企业内部控制评价指引、应用指引(征求意见稿)39082.docx
《企业内部控制评价指引、应用指引(征求意见稿)39082.docx》由会员分享,可在线阅读,更多相关《企业内部控制评价指引、应用指引(征求意见稿)39082.docx(174页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、目录企业内部控制评评价指引2企业内部控制应应用指引第xxx号资金13企业内部控制应应用指引第xxx号采购19企业内部控制应应用指引第xxx号存货25企业内部控制应应用指引第xxx号销售33企业内部控制应应用指引第xxx号工程项目目40企业内部控制应应用指引第xxx号固定资产产48企业内部控制应应用指引第xxx号无形资产产57企业内部控制应应用指引第xxx号长期股权权投资65企业内部控制应应用指引第xxx号筹资72企业内部控制应应用指引第xxx号预算79企业内部控制应应用指引第xxx号成本费用用88企业内部控制应应用指引第xxx号担保95企业内部控制应应用指引第xxx号合同协议议101企业内部控
2、制应应用指引第xxx号业务外包包109企业内部控制应应用指引第xxx号对子公司司的控制117企业内部控制应应用指引第xxx号财务报告告编制与披露露126企业内部控控制应用指引引第xx号人力资源源政策133企业内部控制应应用指引第xxx号信息系统统一般控制139企业内部控制应应用指引第xxx号衍生工具具149企业内部控制应应用指引第xxx号企业并购购154企业内部控制应应用指引第xxx号关联交易易161企业内部控制应应用指引第xxx号内部审计计166附件1:企业内部控制评评价指引(征求意见稿)第一章 总 则第一条 为规规范企业内部部控制评价工工作,及时发发现企业内部部控制缺陷,提提出和实施改改进
3、方案,确保内部控控制有效运行行,根据国家家有关法律法法规和企业内部部控制基本规规范,制定定本指引。第二条 本指指引适用于中中华人民共和和国境内设立立的大中型企业。第三条 本指指引所称内部部控制评价,是是指由企业董董事会和管理理层实施的,对对企业内部控控制有效性进进行评价,形形成评价结论论,出具评价价报告的过程程。内部控制有效性性是指企业建建立与实施内内部控制能够够为控制目标标的实现提供供合理的保证。第四条 企业业应当根据国国家有关法律律法规和企企业内部控制制基本规范的要求,结合企业实际情况,对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或
4、整体控制目标的实现进行评价。第五条 企业业实施内部控控制评价,应应当遵循下列列原则:(一)风险导向向原则。内部部控制评价应应当以风险评评估为基础,根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。(二)一致性原原则。内部控控制评价应当当采用统一可可比的评价方方法和标准,保保证评价结果果的可比性。(三)公允性原原则。内部控控制评价应当当以事实为依依据,评价结结果应当有适适当的证据支支持。(四)独立性原原则。内部控控制评价机构构的确定及评价工作的的组织实施应应当保持相应应的独立性。(五)成本效益益原则。内部部控制评价应应当以适当的成本
5、本实现科学有效的评评价。第六条 企业业董事会及其其审计委员会会负责领导本本企业的内部部控制评价工工作。监事会会对董事会实实施内部控制制评价进行监监督。第七条 企业业可以授权内部审计部门门负责组织和和实施内部控控制评价工作作。具备条件的企企业,可以设立专门门的内部控制制评价机构(以下合称内部控制制评价机构)。第八条 企业业内部控制评价,一般包括年度度评价和专项项评价。年度评价是指企企业根据内部部控制目标,对企业某一年度建立与实实施内部控制制的有效性进进行的评价;专项项评价是指企企业在特定时点对特定范围的的内部控制的有效性性进行的评价价。第二章 内部部控制评价的的内容和标准准第九条 企业业应当对与
6、实实现整体控制目标标相关的内部部环境、风险险评估、控制制活动、信息息与沟通、内内部监督等内内部控制要素素进行全面系系统、有针对对性的评价。第十条 企业业实施内部控控制评价,包包括对内部控控制设计有效效性和运行有有效性的评价价。内部控制设计有有效性是指为为实现控制目目标所必需的内部控控制要素都存存在并且设计计恰当;内部部控制运行有有效性是指现现有内部控制制按照规定程程序得到了正正确执行。第十一条 应应用信息系统统加强内部控控制的企业,应应当对信息系系统的有效性性进行评价,包包括信息系统统一般控制评价和信信息系统应用用控制评价。一般控制评价应应当着重考虑虑与信息系统统开发有关的的信息技术控控制目标
7、、程程序变更、计计算机运行和和对数据的接接触是否符合合企业内部控控制的要求,是是否有利于企企业内部控制制目标的实现现,并以此评评价信息系统统的安全性、可可靠性和合理理性。应用控制评价应应当结合企业业业务流程特点点,着重考虑信信息系统中与与业务流程相相关的控制点,并并以此评价相相关应用系统统操作数据的的真实性、准准确性和合规性性。第十二条 企企业应当根据企业内部控控制基本规范范及其应用用指引的有关关规定,建立立与实施内部部控制,并以以此为依据和和标准组织开开展内部控制制评价工作。第十三条 企企业集团对被评价价单位内部控控制的有效性性进行评价,应应当至少涉及及下列内容:(一)被评价单单位内部控制制
8、是否在风险险评估的基础础上涵盖了企企业层面的风风险和所有重要的的业务流程层层面的风险。(二)被评价单单位内部控制制设计的方法是是否适当,内内部控制建设设的时间进度安排是否否科学、阶段性性工作要求是是否合理。(三)被评价单单位内部控制制设计和运行行的组织是否否有效,人员员配备、职责责分工和授权权是否合理。(四)被评价单单位是否开展展内部控制自查查并上报有关关自查报告。(五)被评价单单位是否建立立有利于促进进内部控制各各项政策措施施落实和问题题整改的机制制。(六)被评价单单位在评价期期间是否出现现过重大风险事故故等。第三章 内部部控制评价的的程序和方法法第十四条 企企业应当按照照制定评价方方案、实
9、施评评价活动、编编制评价报告告等程序开展展内部控制评评价。第十五条 内内部控制评价价机构应当根据据企业整体控制目标标,制定内部部控制评价工工作方案,明明确评价目的的、范围、组织织、标准、方方法、进度安安排和费用预预算等内容,报管理层和董事会审批。第十六条 内内部控制评价价范围的确定定应当遵循风风险导向、自自上而下的原原则来确定需要评价价的分支机构、重要业业务单元、重重点业务领域域或流程环节节。第十七条 内内部控制评价价机构应当根据据审批通过的的评价方案组组织实施内部部控制评价工工作,通过适适当的方法收收集、确认、分分析相关信息息,确定与实现整体控制目标标相关的风险险及细化控制目标,并并在此基础
10、上上辨识与细化化控制目标相相对应的控制制活动,然后后针对控制活活动进行必要要的测试,获获取充分、相相关、可靠的的证据对内部部控制的有效效性进行评价价,并做出书书面记录。第十八条 内内部控制评估估和测试的方方法主要包括:(一)个别访谈谈法。是指企业根据检检查评价需要要,对被查单单位员工进行行单独访谈,以以获取有关信信息。(二)调查问卷卷法。是指企业设置问问卷调查表,分分别对不同层层次的员工进进行问卷调查查,根据调查查结果对相关关项目作出评价。(三)比较分析析法。是指通过分析、比比较数据间的的关系、趋势势或比率来取取得评价证据的方法。(四)标杆法。是指通过与组织内内外部相同或或相似经营活活动的最佳
11、实实务进行比较较而对控制设设计有效性评评价的方法。(五)穿行测试试法。是指通过过抽取一份全全过程的文件件,来了解整个业务务流程执行情情况的评估评评价方法。(六)抽样法。是指企业针对对具体的内部部控制业务流流程,按照业业务发生频率率及固有风险险的高低,从从确定的抽样样总体中抽取取一定比例的的业务样本,对对业务样本的的符合性进行行判断,进而而对业务流程程控制运行的有效性性作出评价。(七)实地查验验法。是指企业对财财产进行盘点点、清查,以及对对存货出、入入库等控制环环节进行现场场查验。(八)重新执行行法。是指通过对某某一控制活动动全过程的重重新执行来评评估控制执行行情况的方法法。(九)专题讨论论会法
12、。是指通过召集集与业务流程程相关的管理人员就就业务流程的的特定项目或或具体问题进进行讨论及评评估的一种方方法。第十九条 企企业应当根据据通过评估和测测试获取与内内部控制有效效性相关的证证据,并合理理保证证据的的充分性和适适当性。证据的充分性是是指获取证据据的数量应当当能合理保证证相关控制的的有效;证据据的适当性是是指获取的证证据应当与相相关控制的设设计与运行有有关,并能可可靠地反映控控制的实际运运行状况。第二十条 企企业应当根据据所收集的证据,判判断相关控制制的设计与运运行是否有效效。企业在判判断内部控制制设计与运行行有效性时,应应当充分考虑虑下列因素:(一)是否针对对风险设置了了合理的细化化
13、控制目标。(二)是否针对对细化控制目目标设置了对对应的控制活活动。(三)相关控制制活动是如何何运行的。(四)相关控制制活动是否得得到了持续一一致的运行。(五)实施相关关控制活动的的人员是否具具备必需的权权限和能力。第二十一条 企业应当充充分评估下列列因素导致内内部控制失效效的风险:(一)控制活动动的类型,一般般包括人工控控制和自动控制、预预防性控制和和发现性控制制等。(二)控制活动动的复杂性,通通常与企业组组织结构、市市场环境、经经营规模、人人员素质等相相关。(三)管理层逾逾越内部控制制的风险。(四)实施控制制活动所需要的的职业判断的程度。(五)控制活动动所针对风险险事项的性质质及其重要性。(
14、六)一项控制制活动对其他控控制活动有效性的的依赖程度。第二十二条 企业应当及时记录开展内部部控制评价工工作的方法和和程序,并以以适当形式妥妥善保存相关关证据。第二十三条 内部控制评评价机构应当根据据评估结果和和经核实的证证据,确认内内部控制缺陷陷,出具评价价结论,编制制评价报告,报报送管理层和和董事会审阅阅。第四章 内部部控制缺陷认定和评价报告第二十四条 企业在内部控控制评价中,应对内部控制制缺陷进行分分类分析。内内部控制缺陷陷一般可分为设计缺缺陷和运行缺缺陷。(一)设计缺陷陷是指缺少为为实现控制目目标所必需的的控制,或现现存控制设计计不适当、即使正正常运行也难难以实现控制制目标。(二)运行缺
15、陷陷是指现存设设计完好的控控制没有按设设计意图运行行,或执行者者没有获得必必要授权或缺缺乏胜任能力力以有效地实实施控制。第二十五条 企业对内部部控制评价过过程中发现的的问题,应当当从定量和定定性等方面进进行衡量,判判断是否构成成内部控制缺缺陷。存在下列情况之之一,企业应应当认定内部部控制存在设计或运运行缺陷:(一)未实现规规定的控制目目标。(二)未执行规规定的控制活活动。(三)突破规定定的权限。(四)不能及时时提供控制运运行有效的相关证证据。第二十六条 企业应当根根据内部控制制缺陷影响整整体控制目标标实现的严重重程度,将内内部控制缺陷陷分为一般缺缺陷、重要缺陷和重大缺缺陷(也称实质性性漏洞,以
16、下下统称重大缺缺陷)。重大缺陷,是指指一个或多个个一般缺陷的的组合,可能能严重影响内部整体控制的有有效性,进而而导致企业无无法及时防范范或发现严重重偏离整体控制目标标的情形。重要缺陷,是指指一个或多个个一般缺陷的的组合,其严严重程度低于于重大缺陷,但但导致企业无无法及时防范范或发现偏离离整体控制目标标的严重程度依然然重大,须引引起企业管理理层关注。内部控制评价机机构和管理层层应当合理确确定相关目标标发生偏差的的可容忍水平平,从而对严严重偏离的情情形予以确定定。第二十七条 企业判断和和认定内部控制制缺陷是否构构成重大缺陷陷,应当考虑虑下列因素:(一)影响整体体控制目标实实现的多个一一般缺陷的组组
17、合是否构成成重大缺陷。(二)针对同一一细化控制目标标所采取的不不同控制活动动之间的相互互作用。(三)针对同一一细化控制目标标是否存在其其他补偿性控控制活动。第二十八条 企业应当根据内部控制制评价过程中中发现的内部部控制缺陷,督督促相关单位位或部门进行行整改,并对对整改结果进进行核查和确确认。第二十九条 对于为实现现单个或整体控制目目标而设计与与运行的控制制不存在重大大缺陷的情形形,企业应当当认定针对这这些整体控制制目标的内部部控制是有效效的。对于为实现某一一整体控制目目标而设计与与运行的控制制存在一个或或多个重大缺缺陷的情形,企企业应当认定定针对该项整整体控制目标标的内部控制制是无效的。第三十
18、条 对对于因业务流流程外包等原原因造成企业业无法评价特特定业务、特特定流程的内内部控制有效效性的情形,内内部控制评价价机构应当充充分考虑该项项业务流程及及其相关控制制的重要性,确确定其对整体体控制目标有效效性评价的影影响。第三十一条 企业应当结合年末控制缺陷陷的整改结果,编制年度内部部控制评价报报告。内部控制评价报报告至少应当当包括下列内容:(一)内部控制制评价的目的的和责任主体体。(二)内部控制制评价的内容容和所依据的的标准。(三)内部控制制评价的程序序和所采用的的方法。(四)衡量重大大缺陷严重偏偏离的定义,以以及确定严重重偏离的方法法。(五)被评估的的内部控制整体体目标是否有有效的结论。(
19、六)被评估的的内部控制整整体目标如果果无效,存在在的重大缺陷陷及其可能的的影响。(七)造成重大大缺陷的原因因及相关责任任人。(八)所有在评评估过程中发发现的控制缺缺陷,以及针针对这些缺陷陷的补救措施施及补救措施施的实施计划划等。第三十二条 企业可以根根据被评估的整体控控制目标的不不同,适当调调整评价报告告的内容。企业应当在评价价报告中明确确财务报表日日之后截至内内部控制评价价日发生的、可可能影响财务务报告控制目目标有效性的的所有重大变变化。第三十三条 企业应当定定期对内部控控制整体有效效性进行评价价、出具评价价报告,并向向董事会、监监事会和管理理层报告内部部控制设计与与运行环节存存在的主要问问
20、题以及将要要采取的整改改措施。第三十四条 企业应当将将内部控制评评价报告作为为进一步完善善内部控制、提高经营管理理水平和风险险防范能力的的重要依据。企业对于内部控控制评价报告告中列示的问问题,应当采取适当当的措施进行行改进,并追追究相关人员员的责任。企业管理层和董董事会应当根根据评价结论论对相关单位、部部门或人员实施适当当的奖励和惩惩戒。第五章 附 则第三十五条 本指引由中华人民共共和国财政部部会同国务院院其他有关部门门解释。第三十六条 本指引的实施细细则由中华人人民共和国财财政部会同国国务院其他有关部门门另行制定。第三十七条 本指引自年月日日起施行。附件2:企业内部控制应应用指引(征求意见稿
21、)企业内部控制应应用指引第xxx号资金(征求意见稿)第一章 总 则第一条 为了了引导企业加加强对资金的的内部控制,保保证资金的安安全,提高资资金的使用效效益,根据国国家有关法律律法规和企企业内部控制制基本规范,制制定本指引。第二条 本指指引所称资金金,是指企业业所拥有或控控制的现金、银银行存款和其其他资金。第三条 企业业至少应当关注注涉及资金管管理的下列风险:(一)资金管理理违反国家法法律法规,可可能遭受外部部处罚、经济济损失和信誉誉损失。(二)资金管理理未经适当审批批或超越授权权审批,可能能因重大差错错、舞弊、欺欺诈而导致损损失。(三)银行账户户的开立、审审批、使用、核核对和清理不不符合国家
22、有有关法律法规规要求,可能能导致受到处处罚造成资金金损失。(四)资金记录录不准确、不完整整,可能造成成账实不符或导致财务报表表信息失真。(五)有关票据据的遗失、变造造、伪造、被被盗用以及非法使用用印章,可能能导致资产损损失、法律诉诉讼或信用损损失。第四条 企业业在建立与实实施资金内部部控制中,至至少应当强化化对下列关键方面面或者关键环环节的控制:(一)职责分工工、权限范围围和授权审批批程序应当明明确规范,机机构设置和人人员配备应当当科学合理。(二)现金、银银行存款的管管理应当合法法合规,银行行账户的开立立、审批、使使用、核对、清清理严格有效效,现金盘点点和银行对账账单的核对应应当按规定严严格执
23、行。(三)资金的会会计记录应当当真实、准确确、完整和及及时。(四)票据的购购买、保管、使使用、销毁等等应当有完整整记录,银行行预留印鉴和和有关印章的的管理应当严严格有效。第二章 职责责分工与授权权批准第五条 企业业应当建立资资金业务的岗岗位责任制,明明确相关部门门和岗位的职职责权限,确确保办理资金金业务的不相相容岗位相互互分离、制约约和监督。资金业务的不相相容岗位至少少应当包括:(一)资金支付付的审批与执执行。(二)资金的保保管、记录与与盘点清查。(三)资金的会会计记录与审审计监督。出纳人员不得兼兼任稽核、会会计档案保管管和收入、支支出、费用、债债权债务账目目的登记工作作。第六条 企业业应当配
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业内部 控制 评价 指引 应用 征求意见 39082
限制150内