第八章内部控制评价概论(82页PPT).pptx

《第八章内部控制评价概论(82页PPT).pptx》由会员分享，可在线阅读，更多相关《第八章内部控制评价概论(82页PPT).pptx（82页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业内部控制学（第二版）企业内部控制学（第二版）案例引入：常电公司开展内部控制自我评价工作案例引入：常电公司开展内部控制自我评价工作2009年年1月，江苏常熟发电有限公司（以下简称月，江苏常熟发电有限公司（以下简称“常常电公司电公司”）正在开展内部控制自我评价工作，此次工）正在开展内部控制自我评价工作，此次工作的作的目的目的是为了客观反映企业内部控制的总体情况，是为了客观反映企业内部控制的总体情况，及时发现内部控制的缺陷和薄弱环节，以达到加强及时发现内部控制的缺陷和薄弱环节，以达到加强管理、堵塞漏洞目的，从而提高企业的抗风险能力，管理、堵塞漏洞目的，从而提高企业的抗风险能力，提高企业的管理水平

2、和经济效益，合理保障职工及提高企业的管理水平和经济效益，合理保障职工及股东的利益股东的利益。该公司这次内部控制自我评价的依据为该公司这次内部控制自我评价的依据为企业管治企业管治常规守则常规守则，中国电力制度体系、中国电力，中国电力制度体系、中国电力内部控制内部控制手册手册等。等。评价内容评价内容主要有十八项，分别为控制环境、主要有十八项，分别为控制环境、风险管理、战略与计划管理、全面预算管理、授权风险管理、战略与计划管理、全面预算管理、授权管理控制、人力资源管理、货币资金管理控制、销管理控制、人力资源管理、货币资金管理控制、销售与收款管理控制、采购与付款管理控制、燃料管售与收款管理控制、采购与

3、付款管理控制、燃料管理控制、工程项目管理控制、对外投资管理控制、理控制、工程项目管理控制、对外投资管理控制、筹资控制、固定资产管理控制、担保业务控制、外筹资控制、固定资产管理控制、担保业务控制、外币业务管理控制、信息保护和审计监督。币业务管理控制、信息保护和审计监督。该公司这次内部控制自我评价工作从该公司这次内部控制自我评价工作从10月月10日开始，日开始，分分准备阶段准备阶段、实施阶段实施阶段和和总结阶段总结阶段三个部分进行实施，三个部分进行实施，预计到预计到10月月28日全部结束。日全部结束。自自企业内部控制基本规范企业内部控制基本规范及其配套指引发布之后，及其配套指引发布之后，全国各省、

4、各行业都纷纷争先开展内部控制自我评价的培全国各省、各行业都纷纷争先开展内部控制自我评价的培训工作，掀起了一阵训工作，掀起了一阵内部控制自我评价的热潮内部控制自我评价的热潮。内部控。内部控制作为存在于企业内部的一种重要的制度安排，本制作为存在于企业内部的一种重要的制度安排，本质上属于企业内部管理制度的一部分。质上属于企业内部管理制度的一部分。内部控制自我评价本质上是对内部控制制度本身内部控制自我评价本质上是对内部控制制度本身进行监督和控制的必要机制，是完善与优化内部进行监督和控制的必要机制，是完善与优化内部控制系统的重要制度安排。那么控制系统的重要制度安排。那么什么是内部控制什么是内部控制评价？

5、谁是内部控制评价的主体？内部控制评评价？谁是内部控制评价的主体？内部控制评价的客体是什么？内部控制评价工作应该如何价的客体是什么？内部控制评价工作应该如何开展？内部控制评价工作的最终成果表现为什开展？内部控制评价工作的最终成果表现为什么？么？本章概要第一节第一节 内部控制评价基本理论内部控制评价基本理论第二节第二节 内部控制评价的内容内部控制评价的内容第三节第三节 内部控制评价的程序内部控制评价的程序第四节第四节 内部控制缺陷内部控制缺陷第五节第五节 内部控制评价报告内部控制评价报告第六节第六节 内部控制评价的国际发展内部控制评价的国际发展第八章内部控制评价概述第八章内部控制评价概述第一节内部

6、控制评价基本理论第一节内部控制评价基本理论第一节内部控制评价基本理论第一节内部控制评价基本理论实践证明，内部控制评价是内部控制的重要组成内容，实践证明，内部控制评价是内部控制的重要组成内容，与内部控制的设计和实施形成了一个闭合的有机循环。与内部控制的设计和实施形成了一个闭合的有机循环。它对内部控制的合理设计以及有效实施至关重要。如今，它对内部控制的合理设计以及有效实施至关重要。如今，世界各国监管当局越来越重视对内部控制评价的规范，世界各国监管当局越来越重视对内部控制评价的规范，内部控制评价在实务中也得到了广泛推广。内部控制评价在实务中也得到了广泛推广。我国我国企业内部控制基本规范企业内部控制基

7、本规范第四十六条规定，企业第四十六条规定，企业应当结合内部监督的情况，定期对内部控制的有效性进应当结合内部监督的情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。行自我评价，出具内部控制自我评价报告。一、内部控制评价的概念一、内部控制评价的概念（一）内部控制评价的定义（一）内部控制评价的定义 企业内部控制评价是指企业董事会或类似权力机构对内企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。的过程。p从以下从以下三个角度三个角度进行理解：进行理解：u（1）内部控制评

8、价的）内部控制评价的主体主体是董事会或类似权力机构。是董事会或类似权力机构。u（2）内部控制评价的）内部控制评价的对象对象是内部控制的有效性。是内部控制的有效性。u（3）内部控制评价是一个）内部控制评价是一个过程过程。内部控制运行的有效性内部控制设计的有效性内部控制的有效性，是指企业建立与实施内部控制对实内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供现控制目标提供合理保证合理保证的程度。的程度。内部控制的有效性控制过程控制过程控制目标合规目标内部控制的有效性资产目标内部控制的有效性报告目标内部控制的有效性经营目标内部控制的有效性战略目标内部控制的有效性（二）内部控制评价的内容（

9、二）内部控制评价的内容内部控制评价应紧紧围绕内部控制评价应紧紧围绕内部控制五要素内部控制五要素进行：进行：（1）内部环境评价）内部环境评价（2）风险评估评价）风险评估评价（3）控制活动评价）控制活动评价（4）信息与沟通评价）信息与沟通评价（5）内部监督评价）内部监督评价二、内部控制评价的理论基础二、内部控制评价的理论基础企业内部控制学（第二版）117三、内部控制评价的作用三、内部控制评价的作用(一一)内部控制评价是提升企业内部控制效果的根本保证内部控制评价是提升企业内部控制效果的根本保证 内部控制评价是对内部控制的设计和运行效果的全面检查。首先，需要了解内部控内部控制评价是对内部控制的设计和运

10、行效果的全面检查。首先，需要了解内部控制各要素的详细构成情况，并在此基础上，针对每个要素，进一步了解其实施结果。其制各要素的详细构成情况，并在此基础上，针对每个要素，进一步了解其实施结果。其次，根据了解记录的情况展开分析评价。由此，通过分析现有内部控制系统，可以发现次，根据了解记录的情况展开分析评价。由此，通过分析现有内部控制系统，可以发现内部控制制度在多大程度上能够保证控制目标的实现，关键控制点的选择是否契合企业内部控制制度在多大程度上能够保证控制目标的实现，关键控制点的选择是否契合企业经营业的实际状况；通过与理想模式的比较，明确现行控制与理想模式的差距，分析产经营业的实际状况；通过与理想模

11、式的比较，明确现行控制与理想模式的差距，分析产生差距的原因及可能造成的后果；最后，通过对内部控制实施结果的分析与记录，可以生差距的原因及可能造成的后果；最后，通过对内部控制实施结果的分析与记录，可以发现内部控制运行的薄弱环节，准确定位内部控制责任区和责任人。发现内部控制运行的薄弱环节，准确定位内部控制责任区和责任人。(二二)内部控制评价是实现内部控制自我完善的主要途径内部控制评价是实现内部控制自我完善的主要途径 任何好的管理制度都必须与特定企业的经营业务相适应。内控任何好的管理制度都必须与特定企业的经营业务相适应。内控本质上是动态的、系统的过程，只有通过定期或不定期的内部控制本质上是动态的、系

12、统的过程，只有通过定期或不定期的内部控制评价，才能及时发现现有内控制度的缺陷，并不断完善、改善内部评价，才能及时发现现有内控制度的缺陷，并不断完善、改善内部管理，从而提升企业价值。管理，从而提升企业价值。(三三)内部控制评价是提高管理层内部控制水平的压力机制内部控制评价是提高管理层内部控制水平的压力机制 任何信息，只要公开就会产生一定的压力，因为信息公任何信息，只要公开就会产生一定的压力，因为信息公开就意味着接受公众的监督，能够在某种程度上敦促被监督开就意味着接受公众的监督，能够在某种程度上敦促被监督者不断改进工作，提高工作成效。内部控制评价相关信息的者不断改进工作，提高工作成效。内部控制评价

13、相关信息的公开同样可以让投资者、债权人、监管机构等就企业内控有公开同样可以让投资者、债权人、监管机构等就企业内控有没有设计并得到有效执行进行进一步的分析，从而对管理层没有设计并得到有效执行进行进一步的分析，从而对管理层的绩效进行综合评价。的绩效进行综合评价。(四四)内部控制评价是促进内部审计职能发挥的基础内部控制评价是促进内部审计职能发挥的基础 前面已谈到，内部审计既是对内部控制的再控制，是其有机组成，前面已谈到，内部审计既是对内部控制的再控制，是其有机组成，同时又有独立的理论和方法体系。两者之间相互重叠的内容主要体现同时又有独立的理论和方法体系。两者之间相互重叠的内容主要体现为内部控制评价。

14、内部控制评价和内部审计相互依赖，相互促进。借为内部控制评价。内部控制评价和内部审计相互依赖，相互促进。借助内部控制评价结果，可以了解内部控制系统的薄弱环节和高风险领助内部控制评价结果，可以了解内部控制系统的薄弱环节和高风险领域，更准确的确定审计的范围，审计的重点和采用的审计方法。健全域，更准确的确定审计的范围，审计的重点和采用的审计方法。健全的内部控制制度还可以保证审计测试的质量。的内部控制制度还可以保证审计测试的质量。(五五)内部控制评价有助于实现与政府监管的协调互动内部控制评价有助于实现与政府监管的协调互动 政府监管部门有权对企业内部控制建立与实施的有效性进行监政府监管部门有权对企业内部控

15、制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计机关开展的国有企业督检查。事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内部控制体系建立与实施情况纳入审计范围，并业负责人组织领导内部控制体系建立与实施情况纳入审计范围，并且日益成为十分重要的一部分。且日益成为十分重要的一部分。四、内部控制评价的原则四、内部控制评价的原则五、内部控制评价的对象五、内部控制评价的对象六、内部控制评价的组织六、内部控制评价的组织 企业应当根据本评价指引，企业应当根据

16、本评价指引，结合内部控制设计与运行的实际结合内部控制设计与运行的实际情况，制定具体的内部控制评价情况，制定具体的内部控制评价办法，规定评价的原则、内容、办法，规定评价的原则、内容、程序、方法和报告形式等，明确程序、方法和报告形式等，明确相关机构或岗位的职责权限，落相关机构或岗位的职责权限，落实责任制，按照规定的办法、程实责任制，按照规定的办法、程序和要求，有序开展内部控制评序和要求，有序开展内部控制评价工作。价工作。第二节内部控制评价的内容第二节内部控制评价的内容第二节内部控制评价的内容第二节内部控制评价的内容一、内部控制评价的内容一、内部控制评价的内容二、工作底稿二、工作底稿工作底稿企业应当

17、以内部控制五要素为基础，在以上评价内容的基础上，层层分解、展开，进一步细化，建立内部控制核心指标体系。在确定具体评价内容后，在确定具体评价内容后，根据评价指引第十根据评价指引第十一条的规定，内部控制一条的规定，内部控制评价工作应形成工作底评价工作应形成工作底稿，详细记录企业执行稿，详细记录企业执行评价工作的内容，包括评价工作的内容，包括评价要素、主要风险点、评价要素、主要风险点、采取的控制措施、有关采取的控制措施、有关证据资料以及认定结果证据资料以及认定结果等。等。工作底稿可以通过一系列评价表格加以实现。第三节内部控制评价的程序第三节内部控制评价的程序第三节内部控制评价的程序第三节内部控制评价

18、的程序一、内部控制评价的一般程序一、内部控制评价的一般程序企业每年应对内部控制进行评价并予以披露。但是内部控制企业每年应对内部控制进行评价并予以披露。但是内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行调整、经营环境变化、业务发展状况、实际风险水平等自行确定。确定。国家有关法律国家有关法律法规法规另有规定的，从其规定。另有规定的，从其规定。如果内部监督程序无效，或所提供信息不足以说明内部控如果内部监督程序无效，或所提供信息不足以说明内部控制有效，应增加内部控制评价的频率。制有效，

19、应增加内部控制评价的频率。二、内部控制评价的频率二、内部控制评价的频率三、内部控制评价的方法三、内部控制评价的方法第四节内部控制缺陷第四节内部控制缺陷第四节内部控制缺陷第四节内部控制缺陷 一、内部控制缺陷的分类二、内部控制缺陷的认定标准1 1内部控制缺陷的重要性和影响程度内部控制缺陷的重要性和影响程度2 2财务报告内部控制缺陷的认定标准财务报告内部控制缺陷的认定标准3 3非财务报告内部控制缺陷的认定标准非财务报告内部控制缺陷的认定标准 非财务报告内部控制是指针对除财务报表目标之非财务报告内部控制是指针对除财务报表目标之外的其他目标的内部控制，一般包括战略目标、资产外的其他目标的内部控制，一般包

20、括战略目标、资产安全、经营目标、合规目标等。安全、经营目标、合规目标等。非财务报告内部控制缺陷认定具有涉及面广、非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。企业可以根据风险评估的工作，认定难度大的特点。企业可以根据风险评估的工作，根据自身实际情况、管理现状和发展要求加以细化或根据自身实际情况、管理现状和发展要求加以细化或补充，合理确定定性和定量的认定标准，根据影响程补充，合理确定定性和定量的认定标准，根据影响程度认定为一般缺陷、重要缺陷和重大缺陷。度认定为一般缺陷、重要缺陷和重大缺陷。三、内部控制缺陷的报告与整改1 1内部控制缺陷报告的格式和途径内部控制缺陷报告的格式和途径2 2

21、内部控制缺陷整改方案及期限内部控制缺陷整改方案及期限第五节内部控制评价报告第五节内部控制评价报告第五节内部控制评价报告第五节内部控制评价报告 一、内部控制评价报告的内容一、内部控制评价报告的内容 1董事会声明。2内部控制评价工作的总体情况。3内部控制评价的依据。4内部控制评价的范围。5内部控制评价的程序和方法。6内部控制缺陷及其认定。7内部控制缺陷的整改情况。8内部控制有效性的结论。二、内部控制评价报告的编制和报送二、内部控制评价报告的编制和报送三、内部控制评价报告的披露和使用三、内部控制评价报告的披露和使用1评价报告的披露 2评价报告的使用 第六节内部控制评价的国际发展第六节内部控制评价的国

22、际发展第六节内部控制评价的国际发展第六节内部控制评价的国际发展企业内部控制学（第二版）119一、国外内部控制评价的最新发展一、国外内部控制评价的最新发展(一一)内部控制评价的重要性内部控制评价的重要性美国萨奥法案美国萨奥法案(1)第第103条款规定条款规定,注册会计师需要对管理层财务报告内部控制自注册会计师需要对管理层财务报告内部控制自我评估进行审核我评估进行审核,评价公司的内部控制政策和程序是否包括详细、合评价公司的内部控制政策和程序是否包括详细、合理的记录理的记录,以准确、公允地反映以准确、公允地反映:公司的资产交易和处置情况公司的资产交易和处置情况;内部控内部控制是否合理保证公司对发生的

23、交易活动进行了必要的记录制是否合理保证公司对发生的交易活动进行了必要的记录,以满足财以满足财务报告编制符合公认会计原则的要求务报告编制符合公认会计原则的要求;是否合理保证公司的管理层和是否合理保证公司的管理层和董事会对公司的收支活动进行了合理授权。董事会对公司的收支活动进行了合理授权。(3)第第404条款规定条款规定,所有除投资公司以外的企业所有除投资公司以外的企业,其年报中都必须包括其年报中都必须包括:管理层建立和维护适当内部控制结构和财务报告程序的责任报告管理层建立和维护适当内部控制结构和财务报告程序的责任报告;管理管理层就公司内部控制结构和财务报告程序的有效性在该财政年度终层就公司内部控

24、制结构和财务报告程序的有效性在该财政年度终了出具的评价了出具的评价;注册会计师已就注册会计师已就中提到的管理层评价出具了鉴证中提到的管理层评价出具了鉴证报告报告。(2)第第302条款规定条款规定,公司首席执行官和首席财务官应当对所提交公司首席执行官和首席财务官应当对所提交的年度或季度报告签署书面证明的年度或季度报告签署书面证明,担保所在公司财务报告的真实性担保所在公司财务报告的真实性以及保证公司拥有完善的内部控制系统以及保证公司拥有完善的内部控制系统,能够及时发现并阻止公司能够及时发现并阻止公司欺诈及其他不当行为。欺诈及其他不当行为。(二二)内部控制评价的标准内部控制评价的标准美国美国COSO

25、报告报告 19921992年，美国年，美国COSOCOSO委员会提出了企业内部控制委员会提出了企业内部控制一整合框架，一整合框架，定义了内控三目标五要素组成的新框架。定义了内控三目标五要素组成的新框架。20032003年，年，COSOCOSO委员会在委员会在COSOCOSO报告基础上进行了修订和补充，发布了企业风险管理报告基础上进行了修订和补充，发布了企业风险管理一一整合框架。企业风险管理整合框架。企业风险管理(ERM)(ERM)框架将内部控制的重点转向风框架将内部控制的重点转向风险管理，在结构上扩展为四个目标和八个要素。内部控制框架险管理，在结构上扩展为四个目标和八个要素。内部控制框架的提出

26、得到了许多国家的认可，很多企业开始运用的提出得到了许多国家的认可，很多企业开始运用COSOCOSO框架指框架指导内部控制构建，并将其应用于作为内部控制评价体系的标导内部控制构建，并将其应用于作为内部控制评价体系的标准。准。企业内部控制学（第二版）120(三三)内部控制评价的方法之一内部控制评价的方法之一加拿大加拿大CoCoCoCo委员会委员会的评估控制指南的评估控制指南1.在目的方面在目的方面 (1)(1)我们清晰地理解了组织的使命和远景吗？我们清晰地理解了组织的使命和远景吗？(2)(2)我们理解了我们的目标以及这些目标如何与组织内的其他目我们理解了我们的目标以及这些目标如何与组织内的其他目标

27、相协调吗？标相协调吗？(3)(3)我们可以获取的信息能够使我们识别和评估风险吗？我们可以获取的信息能够使我们识别和评估风险吗？2.在承诺方面在承诺方面 (1)(1)我们的诚信原则和伦理价值观得到了共享和实施吗？我们的诚信原则和伦理价值观得到了共享和实施吗？(2)(2)根据组织的目标和价值观，员工们公平地获得了回报吗根据组织的目标和价值观，员工们公平地获得了回报吗？(3)(3)我们清晰地了解我们负责的内容吗？我们清晰地了解我们负责的内容吗？(4)(4)我们清晰地界定了权力和责任吗？我们清晰地界定了权力和责任吗？4.在监督与学习方面在监督与学习方面3.在能力方面在能力方面 (1)(1)我们有合适的

28、人员、技术、工具和资源吗？我们有合适的人员、技术、工具和资源吗？(2)(2)错误、坏消息和其他信息可以及时地传递给需要知道的错误、坏消息和其他信息可以及时地传递给需要知道的人，而不用担心报复吗？人，而不用担心报复吗？(3)(3)我们的对策与组织的其他部分协调一致吗？我们的对策与组织的其他部分协调一致吗？(l)(l)我们审查内部和外部环境，考虑是否需要对目标和控我们审查内部和外部环境，考虑是否需要对目标和控制做出改变吗、制做出改变吗、(2)(2)我们参考相关目标和指标监控绩效吗？我们参考相关目标和指标监控绩效吗？(3)(3)我们质疑我们目标背后的假设吗？我们质疑我们目标背后的假设吗？(四四)内部

29、控制评价的方法之二内部控制评价的方法之二控制自我评估控制自我评估1.控制自我评估的含义控制自我评估的含义2.控制自我评估的特征控制自我评估的特征3.控制自我评估的构成控制自我评估的构成(1)前期计划和前期审计工作。前期计划和前期审计工作。(2)组织人们在同一时间或同一地点开会组织人们在同一时间或同一地点开会,甚至包括有利于交流和活动的座位甚至包括有利于交流和活动的座位安排安排(U字形会议桌字形会议桌)和会议设施。和会议设施。(3)安排结构化的议事日程安排结构化的议事日程,以使参加人员检查过程的风险和控制。以使参加人员检查过程的风险和控制。企业内部控制学（第二版）121(4)可以有选择地聘用一位

30、书记员对各阶段的现场工作进行记录并处理电子投票的可以有选择地聘用一位书记员对各阶段的现场工作进行记录并处理电子投票的技术问题技术问题,以使参加人员可以不记名地发表自己的感想。以使参加人员可以不记名地发表自己的感想。(5)报告和实施行动计划。报告和实施行动计划。4.控制自我评估的主要方法控制自我评估的主要方法(1)研讨会法。研讨会法。(2)问卷调查法问卷调查法,是一种用于只需简单回答是一种用于只需简单回答“是是/否否”或者或者“有有/无无”的调查工具。的调查工具。(3)管理层分析法是不使用上述两种方法的其他方法。管理层分析法是不使用上述两种方法的其他方法。5.研讨会法的工作形式研讨会法的工作形式

31、二、我国内部控制评价的发展现状二、我国内部控制评价的发展现状(一一)企业内部控制基本规范企业内部控制基本规范1.评价主体评价主体2.评价内容评价内容外部主体外部主体监管部门和注册会计师监管部门和注册会计师内部监督内部监督企业本身，如由审计委员会指导内部审计部门对企业本身，如由审计委员会指导内部审计部门对内控进行评价，监事会行使监督职责内控进行评价，监事会行使监督职责评评价价内容内容内部控制的设计和执行情况内部控制的设计和执行情况 2.评价内容评价内容1.评价主体评价主体(二二)企业内部控制评价指引企业内部控制评价指引(征求意见稿征求意见稿)内部控制评价指引规定，企业实施内部控制评价，包括对内部

32、控内部控制评价指引规定，企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。所谓内部控制设计有效性是指为实制设计有效性和运行有效性的评价。所谓内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。内部控制评有效性是指现有内部控制按照规定程序得到了正确执行。内部控制评价指引还指出，当企业运用信息系统加强内部控制时，应当对信息系价指引还指出，当企业运用信息系统加强内部控制时，应当对信息系统的有效性进行评价，包括信息系统一般控制评价和信息系统

33、应用控制统的有效性进行评价，包括信息系统一般控制评价和信息系统应用控制评价。评价。企业内部控制学（第二版）1223.评价原则评价原则4.评价信息披露评价信息披露 内部控制评价指引明确了企业内部控制自我评价中的风险导向，提出了风内部控制评价指引明确了企业内部控制自我评价中的风险导向，提出了风险导向原则。在确定评价范围时，要求企业以风险评估为基础，根据风险发生险导向原则。在确定评价范围时，要求企业以风险评估为基础，根据风险发生的可能性和对目标实现的影响程度按照自上而下的原型来确定需要评价的分支的可能性和对目标实现的影响程度按照自上而下的原型来确定需要评价的分支机构、重要业务单元、重点业务领域或流程

34、环节。在内部控制缺陷认定中，应机构、重要业务单元、重点业务领域或流程环节。在内部控制缺陷认定中，应确定与实现整体控制目标相关的风险，并据此认定和报告内部控制中的缺陷。确定与实现整体控制目标相关的风险，并据此认定和报告内部控制中的缺陷。内部控制评价指引规定，在内部控制评价过程中，应该对内内部控制评价指引规定，在内部控制评价过程中，应该对内部控制缺陷分为设计缺陷和运行缺陷，并分别加以分析。部控制缺陷分为设计缺陷和运行缺陷，并分别加以分析。3.评价信息披露评价信息披露2.评价内容评价内容1.评价主体评价主体(三三)企业内部控制鉴证指引企业内部控制鉴证指引(征求意见稿征求意见稿)注册会计师注册会计师

35、将注册会计师执行的企业内部控制鉴证结果界定为对企业与财务报告相关将注册会计师执行的企业内部控制鉴证结果界定为对企业与财务报告相关的内部控制的有效性进行鉴证，使得内控鉴证内涵过于狭窄。的内部控制的有效性进行鉴证，使得内控鉴证内涵过于狭窄。应包含整体的内部控制，而不仅仅局限于与企业与财务报告相关的内部控应包含整体的内部控制，而不仅仅局限于与企业与财务报告相关的内部控制。制。按内按内控控不足严重程度分为缺陷、应关注缺陷和重大缺陷，并单独出具内控不足严重程度分为缺陷、应关注缺陷和重大缺陷，并单独出具内控鉴证报告。鉴证报告。企业内部控制学（第二版）1231.评价主体评价主体(四四)商业银行内部控制评价试

36、行办法商业银行内部控制评价试行办法银监会及其派出机构组织银监会及其派出机构组织2.评价内容评价内容 办法规定，商业银行内部控制评价是指对商业银行内部控办法规定，商业银行内部控制评价是指对商业银行内部控制体系建设、实施和运行结果独立开展的调查、测试、分析和评制体系建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性活动。估等系统性活动。根据办法的相关条款，可以得出监管当局的监管思路：重根据办法的相关条款，可以得出监管当局的监管思路：重结果监管，但更重过程监管。这一思路一方面秉承了监管当局的结果监管，但更重过程监管。这一思路一方面秉承了监管当局的内部控制指导思想，即商业银行必须树立内部控制

37、指导思想，即商业银行必须树立“基于过程的风险控制基于过程的风险控制”，另一方面，办法第八条提出：内部控制评价应从充分性、，另一方面，办法第八条提出：内部控制评价应从充分性、合规性、有效性和适宜性等合规性、有效性和适宜性等4 4个方面进行。个方面进行。过程和风险是否已过程和风险是否已被充分识别；被充分识别；过程和风险的控制措施是否遵循相关要求，是过程和风险的控制措施是否遵循相关要求，是否有明确规定并得以实施郓保持；否有明确规定并得以实施郓保持；控制措施是否有效；控制措施是否有效；控控制措施是否同的评价方法和评价标准分别开展评价。制措施是否同的评价方法和评价标准分别开展评价。三、什么是内部控制审计

38、评价三、什么是内部控制审计评价3.评价标准评价标准 定量标准定量标准1010项分析指标项分析指标规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期财政部等财政部等5 5部委：部委：企业内部控制企业内部控制基本规范基本规范财政部发布财政部发布企业内部控制基本规范企业内部控制基本规范，要求，要求上市公司必须、鼓励其他大中型企业，制定内上市公司必须、鼓励其他大中型企业，制定内部控制制度部控制制度并实施有效的内部控制，并应委托并实施有效的内部控制，并应委托从事内部控制审计的会计师事务所对企业内部从事内部控制审计的会计师事务所对企业内部控制的有效性进行审计，出具审计报告。控制的有效性进行审计，出具

39、审计报告。2008-6-282008-6-282009-7-12009-7-1财政部等财政部等5 5部委：部委：企业内部控制企业内部控制应用指引应用指引（征（征求意见稿）求意见稿）财政部发布关于印发财政部发布关于印发企业内部控制应用指引企业内部控制应用指引（征求意见稿）的通知（征求意见稿）的通知 ，包括资金，采购，包括资金，采购，存货，销售，工程项目，固定资产，无形资产，存货，销售，工程项目，固定资产，无形资产，长期股权投资，筹资，预算，成本费用，担保，长期股权投资，筹资，预算，成本费用，担保，合同协议，业务外包，对子公司的控制，财务合同协议，业务外包，对子公司的控制，财务报告编制与披露，人力

40、资源政策，信息系统一报告编制与披露，人力资源政策，信息系统一般控制，衍生工具，企业并购，关联交易，内般控制，衍生工具，企业并购，关联交易，内部审计。共部审计。共2222项分流程的具体指引。项分流程的具体指引。2008-6-282008-6-28尚未明确尚未明确财政部等财政部等5 5部委：部委：企业内部控制企业内部控制评价指引评价指引（征（征求意见稿）求意见稿）为规范企业内部控制评价工作，要求企业应对为规范企业内部控制评价工作，要求企业应对其内部控制的设计和运行状况定期评价，出具其内部控制的设计和运行状况定期评价，出具评价报告，发现企业内部控制缺陷，提出和实评价报告，发现企业内部控制缺陷，提出和

41、实施改进方案，确保内部控制有效运行。施改进方案，确保内部控制有效运行。2008-6-282008-6-28尚未明确尚未明确我国内部控制相关的监管要求我国内部控制相关的监管要求 财政部层面财政部层面规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期上海证券交易所：上海证券交易所：上海证券交易上海证券交易所上市公司内部所上市公司内部控制指引控制指引要求上市公司董事会应在年度报告披露的同时，要求上市公司董事会应在年度报告披露的同时，披露披露年度内部控制自我评估报告年度内部控制自我评估报告，并披露，并披露会计会计师事务所对内部控制自我评估报告的核实评价师事务所对内部控制自我评估报告的核实评价意见

42、意见。2006-06-2006-06-04 04 20062006-7-1-7-1上海证券交易所：上海证券交易所：关于做好上市关于做好上市公司公司20082008年履行年履行社会责任的报告社会责任的报告及内部控制自我及内部控制自我评估报告披露工评估报告披露工作的通知作的通知“上证公司治理板块上证公司治理板块”的的231231家样本上市公司、家样本上市公司、发行境外上市外资股的公司及金融类公司在披发行境外上市外资股的公司及金融类公司在披露露20082008年年度报告的同时，披露社会责任报告年年度报告的同时，披露社会责任报告和和内控自评报告内控自评报告。同时，鼓励其他有条件的公。同时，鼓励其他有条

43、件的公司披露社会责任报告和内控报告。司披露社会责任报告和内控报告。2008-12-42008-12-42008-12-2008-12-3131我国内部控制相关的监管要求我国内部控制相关的监管要求上交所层面上交所层面70建立一个健全的内部控制制度是公司高级管理层的职责建立一个健全的内部控制制度是公司高级管理层的职责必须的工作：必须的工作：1.1.明确内控检查监督的专门职能部门明确内控检查监督的专门职能部门 2.2.确定并记录公司现有的内部控制流程，包括公司层面和部门层面，涵盖各业务确定并记录公司现有的内部控制流程，包括公司层面和部门层面，涵盖各业务流程环节和各项公司管理制度流程环节和各项公司管理

44、制度 3.3.持续性地按照法律法规，部门规章及证券交易所上市规则的规定把建立持续性地按照法律法规，部门规章及证券交易所上市规则的规定把建立/完善内部控完善内部控制制度纳入长效管理机制制制度纳入长效管理机制71管理层对于内部控制执行的自我评估以及检查监督管理层对于内部控制执行的自我评估以及检查监督必须的工作：必须的工作：1.1.制定内控监督检查办法和年度内部控制检查监督计划制定内控监督检查办法和年度内部控制检查监督计划;跟踪内部控制执行缺陷跟踪内部控制执行缺陷并确保缺陷得到及时改进并确保缺陷得到及时改进 2.2.对关键控制点进行监督检查并记录检查结果对关键控制点进行监督检查并记录检查结果;生成生

45、成内部控制检查监督工作报内部控制检查监督工作报告告并每半年呈交董事会并每半年呈交董事会 3.3.董事会或审计委员会审核董事会或审计委员会审核内部控制检查监督工作报告内部控制检查监督工作报告；并以此为基础制；并以此为基础制作作内部控制自我评估报告内部控制自我评估报告并形成董事会决议并形成董事会决议 4.4.披露披露内部控制自我评估报告内部控制自我评估报告以及会计师事务所对该报告出具的核实评价意以及会计师事务所对该报告出具的核实评价意见见 内控自我评估理论知识介绍内控自我评估理论知识介绍-CSA-CSA定义定义内部控制自我评估内部控制自我评估 (Control Self-Assessment,(C

46、ontrol Self-Assessment,简写成简写成CSA)CSA)是一个对企业内部控是一个对企业内部控制的效力进行检查和评价的过程，其目标是为企业实现所有经营目标提供合理制的效力进行检查和评价的过程，其目标是为企业实现所有经营目标提供合理的保证。的保证。对发现的内控缺陷进行持续整改业务部门/子公司自我评估对内控设计及文档修订维护 1987 年，由于法庭判决要求报告年，由于法庭判决要求报告内部控制制度内部控制制度以及传统审计程序对发以及传统审计程序对发现公司内部舞弊无能为力，加拿大海湾公司的内部审计部门着手设计一套现公司内部舞弊无能为力，加拿大海湾公司的内部审计部门着手设计一套全新的方法

47、，他们称之为控制的自我评估（全新的方法，他们称之为控制的自我评估（CSA）。由员工和经理组成的）。由员工和经理组成的各个小组出席由高级内部审计人员召集的为期一天的专题讨论会，在这些各个小组出席由高级内部审计人员召集的为期一天的专题讨论会，在这些讨论会上，各小组畅所欲言，确认内部控制的运转情况，并需要采取相应讨论会上，各小组畅所欲言，确认内部控制的运转情况，并需要采取相应的措施。的措施。控制自我评估（控制自我评估（CSA）也被称为管理自我评估、控制和风险自我评估、）也被称为管理自我评估、控制和风险自我评估、经营活动经营活动自我评估以及控制自我评估以及控制/风险自我评估风险自我评估,是指企业内部为

48、实现目标、是指企业内部为实现目标、控制风险而对内部控制风险而对内部控制系统控制系统的有效性和恰当性实施自我评估的方法。的有效性和恰当性实施自我评估的方法。其其有三个基本特征有三个基本特征：关注业务的过程和控制的成效；由管理部门和职员关注业务的过程和控制的成效；由管理部门和职员共同进行；用结构化的方法开展自我评估。共同进行；用结构化的方法开展自我评估。内部控制自我评估内部控制自我评估是一种在西方发达国家广泛使用的内部审计技术和是一种在西方发达国家广泛使用的内部审计技术和工具，它是由管理层或业务人员直接参与的考察和评估内部控制效果工具，它是由管理层或业务人员直接参与的考察和评估内部控制效果的过程，

49、其目的是为组织目标的实现提供合理保证。的过程，其目的是为组织目标的实现提供合理保证。西方国家在实践中已经发展了多至西方国家在实践中已经发展了多至20余种的余种的CSA方法，但从方法，但从其基本形式来看，主要有三种，即：引导会议法、问卷调查法和管其基本形式来看，主要有三种，即：引导会议法、问卷调查法和管理结果分析法。理结果分析法。5.1引导会议法引导会议法引导会议法是指把管理当局和员工召集起来就特定的问题或过程进引导会议法是指把管理当局和员工召集起来就特定的问题或过程进行面谈和讨论的一种方法。行面谈和讨论的一种方法。CSA引导会议法又有四种主要形式：引导会议法又有四种主要形式：以控制为基础的、以

50、程序为基础的、以风险为基础的和以目标以控制为基础的、以程序为基础的、以风险为基础的和以目标为基础的。为基础的。5.2问卷调查法问卷调查法问卷调查方法利用问卷工具使得受访者只要做出简单的问卷调查方法利用问卷工具使得受访者只要做出简单的“是是/否否”或或“有有/无无”的反应，控制程序的执行者则利用调查结果来评价的反应，控制程序的执行者则利用调查结果来评价他们的内部控制系统。他们的内部控制系统。5.3管理结果分析法管理结果分析法管理结果分析法是指除上述两种方法之外的任何管理结果分析法是指除上述两种方法之外的任何CSA方法。通过这种方法，管理当局布置工作人员学方法。通过这种方法，管理当局布置工作人员学