《企业内部控制实务》课件第8章内部控制评价.pptx

《《企业内部控制实务》课件第8章内部控制评价.pptx》由会员分享，可在线阅读，更多相关《《企业内部控制实务》课件第8章内部控制评价.pptx（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、08 内部控制评价内部控制评价第八章第八章 内部控制评价内部控制评价一一内部控制评价的概念内部控制评价的概念第一节第一节 内部控制评价概述内部控制评价概述企业内部控制评价指引 将内部控制评价定义为“企业董 事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程”。完整的内部控制是由设计、运行、评价和改进四个环节共同构成的具有反馈功能的系统。评价在内部控制环节中发挥着反馈功能作用：一是通过评价、反馈、再评价，报告企业 在内部控制建立与实施中存在的问题，并持续地进行自我完善；二是通过内部控制评价，查 找、分析内部控制缺陷并有针对性地督促落实整改，及时堵塞管理漏洞，防范偏

2、离目标的各 种风险，并从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。二二内部控制评价体系内部控制评价体系第一节第一节 内部控制评价概述内部控制评价概述第一节第一节 内部控制评价概述内部控制评价概述 （一）（一）内部控制评价目标内部控制评价目标 内部控制评价的主要目的是评价企业内控是否有效。因此，内部控制评价活动是对内部控制评价的主要目的是评价企业内控是否有效。因此，内部控制评价活动是对企业内部控制的再控制。企业内部控制的再控制。根据根据 评评价指引，可将内部控制价指引，可将内部控制评评价目价目标标表述表述为为：（）（）评评价内部控制系价内部控制系统统是否完善，是否能是否

3、完善，是否能够够保保证证企企业业完成任完成任务务和和实现实现目目标标。（）内部控制所（）内部控制所设设定的定的标标准和程序是否得到了准和程序是否得到了贯彻贯彻和和执执行，是否有助于企行，是否有助于企业业目目标标的的实现实现。（）内部控制是否有助于（）内部控制是否有助于节约节约和有效使用和有效使用资资源。源。（）内部控制是否能（）内部控制是否能够够有效有效预预防和防和发现错发现错弊；是否能弊；是否能够够提供真提供真实实、及、及时时和有用的信和有用的信息等。息等。第一节第一节 内部控制评价概述内部控制评价概述 （二）（二）内部控制评价主体内部控制评价主体 内部控制评价的主体，即由谁组织、领导、监督

4、内部控制评价工作。（）根据 评价指引的规定，董事会或类似的权力机构对内部控制评价承担最终的 责任。董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。（）监事会应审议内部控制评价报告，对董事会建立与实施内部控制进行监督。（）经理层负责组织实施内部控制评价工作，实际操作中，可以授权内部控制评价机 构组织实施。（）内部控制评价机构（内部审计机构专门的内控评价机构非常设的内控评价小 组中介机构）根据授权承担内部控制评价的具体组织实施任务。（）各专业部门应负责组织本部门的内部控制自查工作。（）企业所属单位，也应逐级落实内部控制评价责任，开展内部控制一系列活动。第一节第一节 内部控制评价

5、概述内部控制评价概述 （三）（三）内部控制评价对象内部控制评价对象 内部控制评价对象是指对谁或对什么进行评估？根据内部控制评价对象是指对谁或对什么进行评估？根据 评价指引的规定，内部评价指引的规定，内部控制评价对象是对内部控制有效性发表意见。控制评价对象是对内部控制有效性发表意见。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。度，包括内部控制设计的有效性和内部控制运行的有效性。内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且内部

6、控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当，能够为控制目标的实现提供合理保证；设计恰当，能够为控制目标的实现提供合理保证；内部控制运行的有效性，是指在内部控制设计有的地前提下，现有内部控制按照内部控制运行的有效性，是指在内部控制设计有的地前提下，现有内部控制按照规定程序得到了正确执行。规定程序得到了正确执行。（四）（四）内部控制内部控制评评价是一个再控制价是一个再控制过过程程三三内部控制评价的作用内部控制评价的作用（一）（一）有助于企业自我完善内部控制体系有助于企业自我完善内部控制体系（二）（二）有助于发现并改善企业内部控制薄弱环节有助于发现并改善企业内部控制薄

7、弱环节（三）（三）有助于促进企业发挥内部审计职能作用有助于促进企业发挥内部审计职能作用（四）（四）内部控制评价有助于促进企业健康发展内部控制评价有助于促进企业健康发展（五）（五）有助于提升企有助于提升企业业市市场场形象和公众形象和公众认认可度可度第一节第一节 内部控制评价概述内部控制评价概述第一节第一节 内部控制评价概述内部控制评价概述 内部控制评价的原则内部控制评价的原则（一）全面性原则 内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业 务和事项。（二）重要性原则内部控制评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高 风险领域。（三）客观性原则

8、内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。四、四、第一节第一节 内部控制评价概述内部控制评价概述 内部控制评价的组织内部控制评价的组织（一）内部控制评价的组织形式 企业可以授权内部审计机构或专门机构（简称“评价机构”）负责内部控制评价的具体组织实施工作。（二）内部控制评价机构的职责和任务五五第一节第一节 内部控制评价概述内部控制评价概述 内部控制评价的组织内部控制评价的组织（二）内部控制评价机构的职责和任务五五 内部控制评价的组织内部控制评价的组织（二）内部控制评价机构的职责和任务五五一一内部控制评价要求内部控制评价要求和具体内容和具体内容第二节第二

9、节 内部控制评价内容和标准内部控制评价内容和标准（一）内部控制评价要求（一）内部控制评价要求 （二）内部控制评价具体内容（二）内部控制评价具体内容 一一内部控制评价要求和具体内容内部控制评价要求和具体内容第二节第二节 内部控制评价内容和标准内部控制评价内容和标准 （三）内部控制评价工作的工作底稿（三）内部控制评价工作的工作底稿 工作底稿一般是通过一系列评价表格来体现的，包括工作底稿一般是通过一系列评价表格来体现的，包括：个别评价表、个别评价表、业务流程评价表及其汇总表、内部控制评价汇总表等。业务流程评价表及其汇总表、内部控制评价汇总表等。二二内部控制评价标准内部控制评价标准第二节第二节 内部控

10、制评价内容和标准内部控制评价内容和标准对内部控制进行评价，必须有一套客观可行的基本参照标准。（一）一般评价标准 一般评价标准，是指应用于内部控制评价各个方面的标准，也就是评 价内部控制有效性的标准，有效性是指内部控制为其目标实现提供的保证程度。保证程度 越高，内部控制就越有效；反之，则无效。（二）具体评价标准具体评价标准，是指主要应用于内部控制评价各具体方面的标准。根据考核的内容不同，可以将具体评价标准分为内部控制要素评价标准和作业层级评价标准两部分。一一内部控制评价程序内部控制评价程序第三节第三节 内部控制评价程序和方法内部控制评价程序和方法 一一内部控制评价程序内部控制评价程序第三节第三节

11、 内部控制评价程序和方法内部控制评价程序和方法（一）（一）准备阶段准备阶段（二）（二）实施阶段实施阶段（三）（三）汇总评价结果、汇总评价结果、编制评价报告阶段编制评价报告阶段（四）（四）报告反馈和跟踪阶段报告反馈和跟踪阶段二二 内部控制评价的方法内部控制评价的方法第三节第三节 内部控制评价程序和方法内部控制评价程序和方法（一）个别访谈法个别访谈法主要用于了解公司内部控制的现状，该方法在企业层面评价及业务层面评 价的了解阶段经常使用。（二）调查问卷法调查问卷法主要用于企业层面评价。（三）穿行测试法 穿行测试法，是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起 源直到最终在财务报表

12、或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制措施设计的有效性，并识别出关键控制点。二二 内部控制评价的方法内部控制评价的方法第三节第三节 内部控制评价程序和方法内部控制评价程序和方法（四）抽样法 抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量 的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。（五）实地查验法 实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。（六）比较分析法 比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以与历史数

13、据、行业（公司）标准数据或行业最优数据等进行比较。（七）专题讨论法 专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可 以是控制评价的手段，也是形成缺陷整改方案的途径。一、一、内部控制控制缺陷概念内部控制控制缺陷概念第四节第四节 内部控制缺陷及其认定内部控制缺陷及其认定内部控制控制缺陷，是指财务报告内部控制系统中任何一部分如果有设计缺陷或运行 出现故障，将使差错或错报不能被预防或可能无法查出的情况。内部控制缺陷是描述内部控制有效 性的一个负向的维度。二二、内部控制缺陷报告的格式和途径内部控制缺陷报告的格式和途径第四节第四节 内部控制缺陷及其认定内部控制缺陷及其认定企企业

14、业内部控制内部控制评评价机构价机构应应当当编编制内部控制缺陷制内部控制缺陷认认定定汇总汇总表，表，结结合日合日 常常监监督和督和专专项监项监督督发现发现的内部控制缺陷及其持的内部控制缺陷及其持续续改改进进情况，情况，对对内部控制缺陷及其成因、表内部控制缺陷及其成因、表现现 形式和影响程度形式和影响程度进进行行综综合分析和全面复核，提出合分析和全面复核，提出认认定意定意见见（针对财务报针对财务报告内告内部控制的缺陷，部控制的缺陷，一般一般还应还应当反映缺陷当反映缺陷对财务报对财务报告的具体影响），并以适当的形告的具体影响），并以适当的形式向董事会、式向董事会、监监事会或者事会或者经经理理 层报层

15、报告。告。内部控制缺陷内部控制缺陷报报告告应应当采取当采取书书面形式，可以面形式，可以单单独独报报告，也可以作告，也可以作为为内部控制内部控制评评价价报报告告 的一个重要的一个重要组组成部分。一成部分。一 三三、内部控制缺陷整改方案及期限内部控制缺陷整改方案及期限第四节第四节 内部控制缺陷及其认定内部控制缺陷及其认定企企业对业对于于认认定的内部控制缺陷，定的内部控制缺陷，应应当及当及时时采取整改措施，切采取整改措施，切实实将将风险风险控制在可承控制在可承受度受度 之内，并追究有关机构或相关人之内，并追究有关机构或相关人员员的的责责任。任。企企业业内部控制内部控制评评价机构价机构应应当就当就发现

16、发现的内部控制缺陷提出整改建的内部控制缺陷提出整改建议议，并，并报经报经理理层层、董事董事 会会（审计审计委委员员会）、会）、监监事会批准。事会批准。获获批后，批后，应应制定切制定切实实可行的整改方案，包可行的整改方案，包括整改目括整改目标标、内容、步内容、步骤骤、措施、方法和期限。整改期限超、措施、方法和期限。整改期限超过过一年的，整改目一年的，整改目标标应应明确近期和明确近期和远远期目期目标标 以及相以及相应应的整改工作内容。的整改工作内容。一一、内部控制评价报告的概念和种类内部控制评价报告的概念和种类第五节第五节 内部控制评价报告内部控制评价报告（一）内部控制评价报告的概念 内部控制评价

17、报告，是企业对其内部控制系统评估工作结果的最终体现。（二）（二）内部控制评价报告的种类内部控制评价报告的种类 内部控制评价报告按照不同标志进行分类内部控制评价报告按照不同标志进行分类第五节第五节 内部控制评价报告内部控制评价报告（二）（二）内部控制评价报告的种类内部控制评价报告的种类第五节第五节 内部控制评价报告内部控制评价报告二、二、内部控制评价报告的内容和格式内部控制评价报告的内容和格式内部控制评价报告是内部控制评价工作的结论性成果，一般包括下列内容：董事会内部控制评价报告是内部控制评价工作的结论性成果，一般包括下列内容：董事会对对 内部控制报告真实性的声明；内部控制评价工作的总体情况；内

18、部控制评价的依内部控制报告真实性的声明；内部控制评价工作的总体情况；内部控制评价的依据；内部据；内部 控制评价的范围；内部控制评价的程序和方法；内部控制缺陷及其认定；控制评价的范围；内部控制评价的程序和方法；内部控制缺陷及其认定；内部控制缺陷的内部控制缺陷的 整改情况和内部控制有效性的结论。整改情况和内部控制有效性的结论。三、三、内部控制评价报告的编制、报送和使用内部控制评价报告的编制、报送和使用 （一）内部控制评价报告的编制（一）内部控制评价报告的编制 内部控制评价报告的编制时间内部控制评价报告的编制时间 内部控制评价报告分为定期内部控制评价报告和非定期内部控制评价报告。企业至少应该每年进行

19、一 次内部控制评价并由董事会对外发布内部控制评价报告。年度内部控制评价报告应当以12月日作为基准日。非定期内部控制评价报告可以是因特殊事项或原因（如企业因目标变化或提升）而对外发布的内部控制评价报告，也可以是企业针对发现的重大缺陷专项内部控制评价等向董事会（审计委员会）或经理层报送的内部报告（即内部控制缺陷报告）。第五节第五节 内部控制评价报告内部控制评价报告 二、二、内部控制评价报告的内容和格式内部控制评价报告的内容和格式 三、三、内部控制评价报告的编制、报送和使用内部控制评价报告的编制、报送和使用 （一）内部控制评价报告的编制 1.内部控制评价报告的编制时间 2.内部控制评价报告的编制主体 内部控制评价报告的编制主体包括单个企业和企业集团的母公司。（二）内部控制评价报告的报送 （三）内部控制评价报告的使用 1.政府监管部门 2.投资者及其他利益相关者 3.中介机构和研究机构