14-第十四讲

第十四讲第七章 内部控制【高频考点九】应用指引第11号工程项目（）企业内部控制应用指引第11号工程项目所称工程项目，是指企业自行或者委托其他单位所进行的建造、安装工程。（一）工程项目需关注的主要风险1.立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。2.项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案。3.工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。4.工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断。（实施不规范）5.竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。（二）内部控制要求与规范【高频考点十】应用指引第12号担保业务（）（一）办理担保业务需关注的主要风险1.对担保申请人的资信状况调查不深。审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。2.对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任。3.担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损。（二）内部控制要求与措施1.调查评估与审批（1）对担保申请人进行资信调查和风险评估，评估结果应出具书面报告。可委托中介机构对担保业务进行资信调查和风险评估工作。企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：担保业务是否符合国家法律法规和本企业担保政策等相关要求。担保申请人的资信状况。担保申请人用于担保和第三方担保的资产状况及其权利归属。企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。（2）企业对担保申请人出现以下情形之一的，不得提供担保：担保项目不符合国家法律法规和本企业担保政策的。已进入重组、托管、兼并或破产清算程序的。财务状况恶化、资不抵债、管理混乱、经营风险较大的。与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的。与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。（3）企业应当建立担保授权和审批制度。不得超越权限审批。重大担保业务，应当报经董事会或类似权力机构批准。对于审批人超越权限审批的担保业务，经办人员应当拒绝办理。（4）企业应当采取合法有效的措施加强对子公司担保业务的统一监控。企业内设机构未经授权不得办理担保业务。企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。（5）被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序。2.执行与监控【高频考点十一】应用指引第14号财务报告（）（一）编制、对外提供和分析利用财务报告需关注的主要风险1.编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。2.提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。3.不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。【高频考点十二】应用指引第15号全面预算（）（一）实行全面预算管理需关注的主要风险1.不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。2.预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。3.预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。（二）内部控制要求与措施企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。预算管理委员会下设预算管理工作机构，由其履行日常管理职责。预算管理工作机构一般设在财会部门。【高频考点十三】应用指引第16号合同管理（）（一）合同管理需关注的主要风险1.未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。2.合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。3.合同纠纷处理不当，可能损害企业利益、信誉和形象。（二）内部控制要求与措施1.合同的订立（1）企业对外发生经济行为，除即时结清方式外，应当订立书面合同。对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会等专业人员参与谈判，必要时可聘请外部专家参与相关工作。谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存。（2）企业应当根据协商、谈判等结果，拟订合同文本。合同文本一般由业务承办部门起草、法律部门审核。重大合同或法律关系复杂的特殊合同应当由法律部门参与起草。国家或行业有合同示范文本的，可以优先选用。合同文本须报经国家有关主管部门审查或备案的，应当履行相应程序。（3）企业应当对合同文本进行严格审核。（4）企业应当按照规定的权限和程序与对方当事人签署合同。正式对外订立的合同，应当由企业法定代表人或由其授权的代理人签名或加盖有关印章。授权签署合同的，应当签署授权委托书。属于上级管理权限的合同，下级单位不得签署。下级单位认为确有需要签署涉及上级管理权限的合同，应当提出申请，并经上级合同管理机构批准后办理。上级单位应当加强对下级单位合同订立、履行情况的监督检查。（5）企业应当建立合同专用章保管制度。合同经编号、审批及企业法定代表人或由其授权的代理人签署后，方可加盖合同专用章。（6）企业应当加强合同信息安全保密工作，未经批准，不得以任何形式泄露合同订立与履行过程中涉及的商业秘密或国家机密。【高频考点十四】内部控制评价概述（）（一）内部控制评价概述内部控制自我评价主体：董事会和管理层。评价具体内容：内部控制五个要素，以及基本规范及应用指引中的内容。在确定具体内容后，应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性，同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括：评价要素、关键风险点、控制措施、证据资料以及认定结果等。还应在评价工作中明确内部控制缺陷的认定准则。完成评价后，准备一份内部控制自我评价报告，在其年报中进行披露。董事会应当对内部控制评价报告的真实性负责。（二）内部控制评价的程序（）（三）内部控制缺陷的认定（）1.内部控制缺陷的分类2.内部控制缺陷认定程序与整改如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制缺陷及评价其严重程度。对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以与企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。（四）内部控制评价报告（）企业应根据年度内部控制评价结果，结合内部控制评价工作的底稿和内部控制缺陷汇总表等资料，及时编制内部控制评价报告。内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。评价部门应当关注自评价报告基准日至内控评价报告发出日之间是否发生影响内控有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。以12月31日作为年度评价报告的基准日，并于基准日后4个月内报出内部控制评价报告。建立内控评价工作档案管理制度。【高频考点十五】企业内部控制审计（）（一）企业内部控制审计的要求（二）注册会计师的责任与角色（）审计指引中重申建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。而在实施审计工作的基础上对内部控制的有效性发表审计意见，是注册会计师的责任。注册会计师要在实施审计工作的基础上，获取充分、适当的证据，对内部控制的有效性发表的意见并提供合理保证。注册会计师会对财务报告内部控制的有效性发表审计意见，如果在审计过程中注意到的非财务报告内部控制的重大缺陷，将会在其内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。注册会计师可以单独进行内部控制审计，也可将内部控制审计与财务报表审计整合进行。在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现下列目标：（1）获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见。（2）获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果。【高频考点十六】审计委员会在内部控制中的作用（）一、审计委员会与内部控制董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况，协调内部控制及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。一般来说，审计委员会的组成应全部由独立、非行政董事组成，他们至少拥有相关的财务经验。（一）就内部控制而言：审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风险管理系统，除非这项任务由另外的独立风险委员会或董事会承担；审计委员会还应批准年报中有关内部控制和风险管理的陈述；审计委员会亦会收到管理层关于企业内运作的内部控制系统的有效性的报告，以及关于内部或外聘审计师对控制所执行测试的结论的报告，并与审计师进行沟通。口诀：得授权、核风控、批风控、收报告二、审计委员会履行职责的方式（）建议每年至少举行三次会议，并于审计周期的主要日期举行；应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜，便无须管理层出席；审计委员会主席可能特别希望与其他关键人员（如董事会主席、CEO、CFO、审计合伙人等等）进行私下会面；审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决；审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。行政管理层必须向审计委员会提供恰当的信息。管理层对审计委员会有告知义务，并应主动提供信息。三、审计委员会与合规四、审计委员会与内部审计（）确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。审计委员会应该核查内部审计的有效性，并批准对内部审计主管的任命和解聘，还应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任。审计委员会复核及评估年度内部审计工作计划。审计委员会将在四个主要方面对内部审计进行复核：组织中的地位；职能范围；技术才能；专业应尽义务。（位范才专心）1.内部审计活动。内部审计职能部门的组成，取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任。内部审计师必须对他们所审计的活动保持独立性，必须提供公正而无偏见的判断。内部审计师或内部审计的管理者或董事应直接且定期向董事会报告。董事会负责将必要的权力委托给他人，以使内部审计师能够有效地开展他们的工作。审计师必须拥有针对企业内的所有业务部门、部门及职能进行检查的权力，与企业的任何人员直接进行沟通的权力，以及使用审计工作所需的所有的记录、文档或数据的权力。董事会、内部审计师和管理层之间需要沟通。2.内部审计师在企业中的地位。内部审计师的主要作用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。内部审计师必须保持客观性和独立性。内部审计师应被允