《内部控制设计》PPT课件.ppt

内部控制设计 下篇 南阳师范学院 鲍春生 第八章 内部控制评价方式 l内部控制的基本目标：保证单位完成自己的工 作任务和达到目的 l实质：由单位所拥有或应建立的各种程序和秩 序组成的一种程度 l内部控制评价的具体方式应根据实际情况的具 体特点来决定，可全面评价，也可部分评价 制度基础审计的步骤 l内部控制调查 l健全性测试 l符合性测试 l综合性评价 l实质性评价 内部控制评价的内容 （一）健全性测试 l确定思想的控制模式 l描述现行内部控制制度 l现行制度与理想模式比较 （二）符合性测试 l业务测试 l功能测试 （三）综合性测试 l初评：决定是否要进行符合性测试 l总评：根据符合性测试的结果，评价被单位现行 内部控制制度的可靠性 （四）结果报告 l在充分分析的基础上，提出进一步加强和完善内 部控制的具体措施 l可分为口头传达，书面传达。 内部控制评价方法 一、制度调查方法 （一）调查内容确定 l内部管理和业务经营之中的内部控制方法、措 施和程序所组成 l考虑到内部控制的理想模式、被评单位的实际 情况 （二）制度调查技术 l审阅法 l询问法 l观察法 l调查表法 二、制度描述方法 l文字说明法：以书面语言对被评价单位的内部 控制情况的说明 l制表法：将了解的情况用一定的表格进行概况 的方法 三、制度初评方法 l将现行制度文件与其所设想的理想模式进行比 较 l主要识别出关键性的控制以及控制的强点与弱 点 l对于弱点，应寻找补救的措施。 四、符合性测试方法 1.测试程度的确定方法：山穷水尽的业务量 2.具体测试技术 l检查证据法 l重新处理法 l实地考察法 五、综合评价法 （一）可信赖程度评价 l内部控制是否健全 l如果失控所造成的弊端 l查不出弊端可能产生的影响 l合理偏差 （二）薄弱环节评价 l对某部门内部控制的研究 l对发现缺陷的分析 l发现缺陷的影响 第三节 内部控制自我评价 l是指包括计划、预备工作、研究会、联席会、 报告和行为方案的实施； l均有正式的、有文件记录的过程； l控制自我评价可用于不同的控制或风险模式， 或根据个别自我评价项目制定具体的方式。 实施自我控制的原因 l有利于内部审计部门证明其价值； l有利于获取事实真相； l可以有效评价柔性控制及非正式的控制； l有利于将责任转化给每一个职工； l有助于适应变化的环境。 实施控制自我评价的意义 （一）对于内部审计组织的意义 l改进内部审计的程序 l强化内部审计的作用 l提高内部审计人员的积极性 l缩小审计范围，减少审计工作量 l缩短审计时间 （二）对于业务经营活动的意义 （三）对管理方法的意义 （四）对于风险评价的意义 （五）对于参加者的意义 控制自我评价结构 l管理者支持 l成立工作小组 l研讨会 l分析数据 l报告结果 l行动计划 控制自我评价应该注意的问题 l选择有效的协调人员 l建立一个公正的研讨会环境 l期望更多的优质信息 第四节 内部控制风险评估 原因： l促使单位成员贯彻风险评估思考过程 l使审计的实施具有更好的效果 l提供专业素养的评估方式 l适用于柔性与硬件控制 一、风险评估过程 l确认单位整体目标与层级目标 l识别影响目标实现的内部和外部风险 l分析风险发生的原因、或然率、重大性及后果 l提出管理风险的措施 第九章 内部控制评估工具 l内部控制组成要素个别评估表 l风险评估及控制 l内部控制制度 个别评估表 1.持续的监督 l借助外界的沟通确认内部产生的正确程度 l定期会计记录与实际资产相对比 l对审计人员对内部控制的建议做出回应 l管理层对内部控制的有效程度 l定期与职工进行沟通 l内部审计作业的有效性 2.个别评估 l个别评估内部控制的范围与次数 l评估程序的适当性 l评估内部控制制度的方法是否合乎逻辑 l书面记录水平的适当性 3.缺乏的报导 l是否设置了内部报导的机制，并进行了汇集 l报导调查结果是否适当 l追查行动是否适当 二、风险评估及控制活动 l管理工作的目标 l分析其不能实现的风险 l制订处理风险的计划程序 三、内部控制制度整体评估表 l控制环境 l风险评估 l控制活动 l资讯与沟通 l监督 第二节 控制环境评估 一、操守及价值观评估 l员工行为守则 l高层道德指引 l管理层次交往行为 l对违反行为的惩罚 l对控制的态度 l奖罚 二、执行能力 l职务说明书 l分析所需能力 三、董事会 l独立与质疑 l董事知识及经验 l董事会与相关方联系 l资讯获取 l资讯评估 l重要决定的监督 l高层道德观念 l董事会的监督行为 五、组织结构 l组织结构是否合适 l主管应负担的责任 l知识及经验的适当性 l报告关系的适当性 l组织结构的改变 l人数 六、权责分配 l权责授予 l准则及程序的适当性 l劳动力的适当性 l权力与责任的对称 七、人力资源政策及实行 l人力资源政策 l责任与期望 l违规及补救 l道德准则 l员工背景调查 l留任与晋升 第三节 目标风险评估 一、整体目标制订 l整体目标及特定性 l整体目标的传达 l策略与整体目标关系 l计划预算与目标策略关系 二、作业层级目标制订 l作业层级目标与整体目标间关系 l各作业层级目标间一致性 l作业层级与重大业务间相关性 l作业层级目标的明确性 l实现目标所需资源的适当性 l实现目标的重要性 l管理阶层的参与及承诺 三、风险分析 l外在风险辨识 l内在风险辨识 l作业目标风险辨识 l风险分析程序 四、对改变的管理 l改变的运营环境 l新进的员工 l新设计出来的系统 l快速的成长 l新的技术 l新的生产线、产品、工艺、资产 l改变的组织 第四节 控制活动评价 l管理阶层针对各项风险而采取的控制作业； l应了解单位或企业的一般营运模式； l企业与外界个体间的互动 第五节 资讯与沟通评价 l如何取得内外资讯 l如何提供资讯资讯系统的建立卢修正 l管理层的支持 二、沟通 l如何告诉员工 l沟通报导不当行为的渠道 l管理阶层接纳改善建议的能力 l沟通的适当性 l建