内部控制自我评价【一份非常好的专业资料，有很好的参考价值】

1 内部控制自我评价 中国石化内控办公室 2008-10-06 2 内容提要 一、内部控制及评价 二、 企业内控测试与评价 三、中国石化内控体系简介 四、中国石化内控自我评价实例 2008-10-06 3 内容提要 一、内部控制及评价 2008-10-06 4 内部控制的演进 内部牵制 (1940年代以前 )：帐目相互核对，不相容岗位分离 内部控制制度 (1940-1970年代 )：内部会计控制、内部管理控制 内部控制结构 (1988)：控制环境、会计制度和控制程序 内部控制整体框架 (COSO,1992)：五要素 企业风险管理框架 (COSO,2004)：八要素 2008-10-06 5 企业内部控制整体框架 内部控制是为提高风险管理能力和经营管理水平，由公司董事会、管理层及其全体员工实施的 ， 为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 COSO 扩充三个要素， 2004年 9月推出： “企业风险管理整体架构” 控制环境 风险评估 控制活动 信息与沟通 监控 COSO报告：内部控制 综合性框架 2008-10-06 6 COSO企业风险管理整体框架 运营 公司层面 分支机构 战略 报告 遵循 分、子公司 业务板块 监控 信息与沟通 控制活动 风险应对 风险分析 风险识别 目标设定 内部环境 企业风险管理整体框架 （ ERM） 2008-10-06 7 企业内部控制的类型 合规内控 管理内控 价值内控 2008-10-06 8 内部控制与内部审计 内部审计是企业内部控制的重要组成部分 1986年 4月最高审计机关国际组织发表 总声明 ： “ 内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。 ” 1992年美国 C0S0报告提出，内部控制包括控制环境、控制活动、信息和沟通及监督五个因素。其中 “ 监督 ” 因素也包括内部审计。 我国即将出台的 “ 企业内部控制 基本规范 ” ，其中内部环境包括了内部审计（第五条、第十五条）。 2008-10-06 9 审计与内控评价 内部控制评价是现代审计的基础 内部控制经历不同的发展阶段，内部控制概念逐步扩展，推进审计方法的变革。无论账项基础审计、制度基础审计，还是在风险基础审计中，内控评价都是审计工作不可或缺的组成部分。 现代审计能够通过对内部控制测试和评价，确定进一步审计的方向，提高审计工作效率，降低审计成本和审计风险。 2008-10-06 10 内控评价在审计中的应用 外审：侧重于把它作为一种审计方式，其目的是在了解、测试与会计报表相关的内部控制的基础上评估其控制风险，再根据控制风险评估结果修订审计计划和确定实质性测试的性质、时间和范围进而对会计报表发表意见。 内审：侧重于把它作为一项审计内容。 根据评价主体的不同，内控评价可分为注册会计师执行的内控评价和内部审计人员执行的内控自我评价。 2008-10-06 11 内部控制评价指引 内部控制审核指导 意见 （ 2002年 2月） 内部审计 具体准则 第 5号 内部控制审计（ 2003年 6月） 内部审计 具体准则 第 16号 风险管理审计（ 2005年 5月） 美国 PCAOB发布第 5号审计准则（ 2007年 6月） 企业内部控制评价指引和企业内部控制鉴证指引（征求意见稿） 2008-10-06 12 内容提要 二、企业内控测试与评价 2008-10-06 13 企业内控测试与评价 【 概述 】 企业内部控制测试与 评价总体程序和内容 制度基础审计与 企业内部控制评价 企业内控测试与评价 对测试和评价人员要求 2008-10-06 14 内控测试与评价总体程序和内容 健全性测试和评价 符合性测试和评价 综合评价 企业内部控制测试和评价 2008-10-06 15 制度基础审计与企业内控评价 调查了解企业内部控制 符合性测试 综合评价被审企业内部控制 确定审计范围、重点和方法 实质性审计 审计报告 评价企业内部控制的健全性 不健全 无效 有效 企业内部控制测试评价 审计及报告 健全 2008-10-06 16 企业内控评价人员的要求 错报没有查出 重大吗？ 企业内部控制失效了吗？ 运用测试程序了吗？ 是否有欺诈动机？ 重大过失 欺诈 Y 没有过失 N 符合性测试 应该测试出来？ 普通过失 Y Y Y N Y N N N 2008-10-06 17 企业内控测试与评价 【 健全性 】 程序 和 内容 确定 模式 健全性 测试 健全性 评价 2008-10-06 18 健全性测试与评价程序和内容 确立模式 测试 评价 测试 测试 测试 符合性测试 健全性测试 2008-10-06 19 确立健全性测试与评价模式 明确控制目标 明确控制对象 确立（借鉴）控制模式 2008-10-06 20 企业内部控制模式类型 控制模式 控制模式 控制模式 控制模式 作业流程图 控制流程图 现状流程图 评价流程图 流程图模式 调查表模式（问卷） 2008-10-06 21 内控健全性测试方法与过程 2008-10-06 22 记叙法 被调查单位 中国石化 被调查人姓名 * 工作单位 *分公司 职务 总会计师 调查时间 2007年 10月 调查地点 *分公司 *会议室 调查事项 企业内部控制基本情况 调查内容：领导职数、部门和单位数量、员工人数等。其基本情况为： 1、机构设置： 2、岗位责任： 3、业务程序： 4、处理手续： 5、检查标准： 6、人员素质： 7、业务记录： 8、内部审计： 审计组长： * 审计人员： * （签字） 2007年 *月 *日 （签字） 2007年 *月 *日 2008-10-06 23 调查表 （内控评价调查表） 法 *分公司 签名 日期 项目：采购与付款循环 /验收、退货与折让和保管环节企业内部控制调查 编制人 2007.3.9 索引号 N2-2 截止日： 2007.1.1-2007.12.31 复核人 2007.3.9 页次 1 被调查部门：验收部门、采购部门 被调查人 *、 * 问题 回答 取得方式 评价 是 否 不适用 1.验收部门是否审核订货单，验收单是否与订购单相符？ 检查 符合性测试 2.验收的职责是否独立于请购、采购和记账职责？ 询问、观察 3.验收单上是否有技术鉴定人员的签字？ 检查 符合性测试 4.验收单是否连续编号？ 检查 符合性测试 5.验收单是否一式多联？ 检查 符合性测试 6.验收单上是否有主管人员签字 ? 检查 符合性测试 7.采购部门是否编制退货通知单？ 检查 8.采购部门是否编制借项凭单？ 询问 控制薄弱，应加强实质性测试 9.是否有专人审查退货和折让的处理？ 询问 10.保管职责是否与其他职责分离？ 观察 11.商品在保管过程中是否限制无关人员接近？ 观察 12.仓储部门是否填写入库单等入库凭证？ 检查 符合性测试 13.入库单是否与验收单核对相符？ 检查 符合性测试 14.推料是否办理入库凭证？ 检查 2008-10-06 24 流程图法 业务流程图 询价、 比价 订货 验收 签订 合同 招投标 请购 施工 申请 工程招 投标 发包、 签约 施工过 程监察 验收、 决算 付款 购买 /施工 预算 是否 合格 与合约 不符情 况处理 差异 分析 是否招标 2008-10-06 25 流程图法 配送中心 财务中心 主管 出纳员 制单员 记账员 银行 发票 审批 现金 /支票 审批 发票 发票 发票 支票存根 银行回单 银行回单 银行对账单 银行对账单 审核 付款凭证 付款凭证 稽核 审核 /记账 稽核 现金 /支票 控制流程图 2008-10-06 26 企业内控健全性评价 费用控 制系统 （经营部 ） 审核 复核 分析 不合理、不 合法费用报销 单据不能及时 发现。影响费 用核算的真实， 从而影响企业 效益的真实。 不能查明 计划和定额执 行情况及存在 问题 评价项目 控制缺陷 潜在风险 补偿措施 重要性 备注 被审单位： 企业内控缺陷记录表 2008-10-06 27 企业内控测试与评价 【 符合性 】 程序 与 内容 步骤 范围 和 内容 数量 测试 方法 符合性 评价 2008-10-06 28 符合性测试与评价程序和内容 确立 模式 测试 评价 范围 /数量 测试 评价报告 符合性测试 健全性测试 2008-10-06 29 符合性测试与评价步骤 1.符合性测试的范围和内容 2.符合性测试的数量 3.符合性测试的方法 4.符合性测试的评价 2008-10-06 30 符合性测试的范围和内容 评价企业内部控制的健全性 符合性测试 实质性审计 不健全 健全 2008-10-06 31 符合性测试的最低样本数量 1笔 控制发生的频率 测试最低样本数量 每年一次 每年一次以上至每季度一次 每天多次 每周一次以上至每天一次 每月一次以上至每周一次 每季度一次以上至每月一次 2笔 2笔 5笔 15笔 25笔 2008-10-06 32 符合性测试方法 2008-10-06 33 符合性测试方法 证据检查 控制类型 测试方法 实物控制 职务分离 稽核 批准与授权 穿行测试 实地观察 S P N/A P S N/A P S N/A S N/A P P 控制测试的主要方法 S 控制测试的次要方法 N/A 不适用 备注 2008-10-06 34 符合性测试方法示例 客户： *股份公司 签名 日期 项目：采购预付款循环企业内部控制测试 编制人 * M2-1 截止日： 2007.1.1-2007.12.31 复核人 * 1 一、测试目标 1.确定所记录的购货都已收到物品或已接收劳务，并符合购货方的最大利益。 2.确定已发生的购货业务均已记录。 3.所记录的购货业务估价正确。 4.购货业务的分类正确。 5.购货业务按正确的日期记录。 6.购货业务被正确记入应付账款和存货等明细账中，并被准确汇总。 二、测试程序 执行情况说明 索引号 1.测试请购申请的提出是否符合规定，是否每张请购单都要有主管人员签字。 已执行 M2-2 2.测试采购是否经过适当授权，订货单是否连续编号，是否一式多联，分送相关部门；采购合同是否符合企业内部控制的要求。 已执行 M2-3 M2-4 3.验收单是否与订购单内容相符，不符的是否得到恰当处理，验收单是否连续编号。 已执行 M2-5 4.测试应付凭单是否与验收单、订货单内容一致，计算是否正确等。 已执行 M2-6 5.测试购货业务入账是否及时，所附凭单是否合法、完备，是否定期对账。 已执行 /控制良好 M2-7 6.测试付款环节是否经过适当授权，负债是否按其偿还等。 已执行 M2-8 2008-10-06 35 企业内部控制符合性评价 客户： *股份公司 签名 日期 项目：采购预付款循环企业内部控制测试 编制人 * 2007.3.9 索引号 M2-1 截止日： 2007.1.1-2007.12.31 复核人 * 2007.3.9 页次 1 应付账款明细账 是否有原始凭证 原始凭证是否与账务记录一致 是否有与总账余额核对标记 是否有与供应商对账的标记 备注 日期 记帐凭证编号 金额 11/12 11-123 34500 11/20 11-125 23465 11/20 11-132 78900 11/21 11-137 12001 11/21 11-145 11780 11/21 11-151 16800 审计人员意见及结论： 应付款项明细账记录清晰，每一笔记录对应的记帐凭证都附有相应的经批准的原始凭证，原始凭证的内容与记账凭证的记录一致，每月的明细账余额与总账余额核对相符。但是，本环节中，缺乏明细账与供应商对账的企业内部控制，发生错记、漏记负债，或弄虚作假及贪污挪用购货资金等问题的风险增大。同时也检查了与应付账款对应的资产账户，没有发现异常情况。 2008-10-06 36 企业内部控制与实质性审计关系 符合性测试结果（控制成功 %） 99%以上 95%-99% 90%-95% 90%以下 对系统的最终评价 优 良 一般 差 企业内部控制可信程度 高 中 低 零 实质性审计要求的置信程度 75% 80% 90% 95% 2008-10-06 37 综合性评价 程序及内容 改进意见 全面分析 分类汇总 2008-10-06 38 综合性评价报告 【 示例 】 制度总体评价 执行情况 改进建议 该企业 4个控制系统中的绝大多数控制点设置较合理、齐全，符合相互制衡、相互协调的原则，如能认真执行，基本上既能满足业务需要又能防止错弊发生。 通过符合性测试，大部分控制点能够起到控制作用。 总之，该企业内部控制健全性较好，而符合性较差，一般缺陷较多。 还有 4个控制点应该设置而未设，属于失控。 有一部分控制点控制不力，控制措施执行较差，造成了控制弱点和失控点，累计共 13处。 建立健全书面管理制度。 鉴于存在 “ 复核 ” 、“ 审核 ” 失控等问题，建议企业抓紧时间全面整理并制定各项书面管理制度。 完善货币资金管理制度和实行费用审核制度、利润结转审核制度。 2008-10-06 39 内容提要 三、中国石化内控体系简介 2008-10-06 40 中国石油化工股份有限公司 中国石油化工股份有限公司（中国石化）是中国最大的石油产品和主要石化产品生产商和供应商，中国第二大原油生产商，拥有比较完备销售网络、境内外（上海、香港、纽约、伦敦）四地上市的股份制企业。 截至 2007年底，中国石化总股本 867亿股，中国石化集团公司持股占 75.84%，外资股占 19.35%，社会公众股占 4.81%。 2008年世界 500强列第 16位。 2008-10-06 41 中国石化体制及所属企业分布 中国石化建立了规范的法人治理结构，实行集中决策、分级管理和专业化经营的事业部制管理体制。 中国石化现有全资子公司、控股和参股子公司、分公司等共 90余家，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等企业和单位，经营资产和主要市场集中在中国经济最发达、最活跃的东部、南部和中部地区。 2008-10-06 42 股东大会 董事会 股份公司总裁班子 炼、化 分（子）公司 监事会 董事会秘书局 战略委员会 审计委员会 薪酬与考核委员会 化工事业部 油田勘探开发事业部 油品销售事业部 炼油事业部 机关职能部门 总裁办公室 法律事务部 发展计划部 生产经营管理部 财务部 科技开发部 人事部 安全环保部 外事部 工程部 物资装备部 信息系统管理部 审计部 监察部 油 田 分 （子） 公 司 销 售 分 （子） 公 司 专 业 公 司 研 发 单 位 炼 油 部 分 化 工 部 分 中国石化组织结构 2008-10-06 43 中国石化内部控制建设背景 财政部 内部会计控制规范 (2001) 美国 萨班斯 -奥克斯利 法案 (2002) 香港联交所 企业管治常规守则 (2006) 上海证交所 上市公司内部控制指引 （ 2006) 国资委 中央企业全面风险管理指引 (2006) 财务、管理信息真实可靠； 保障资产安全完整； 规范经营管理行为； 联结规章制度，健全制度化管理体系； 完善法人治理结构，体现正确经营理念。 法律法规要求 企业自身需要 2008-10-06 44 中国石化内控制度体系 内部控制度体系 中国石化 内部控制手册 （上、下册） 链接相关的管理制度（上、中、下册） 分公司 实施细则 子公司 内控手册 研究院内部控制手册 2008-10-06 45 内部控制手册 的结构 内部控制手册的结构 内部控制目标、原则、要素等总要求 按业务分类详细描述控制要求 财务报告计划矩阵和业务控制矩阵 与总则、内控流程密切关联的重要附件 总则 内控流程 控制矩阵 附则 权限指引 检查评价 不同管理层次、级别的权限规定 内控有效实施的自我评价与考核办法 2008-10-06 46 内控手册总则 编制背景、基本原则、适用范围 内部控制定义 内部控制要素的现状和要求 内部控制手册 结构 内控领导小组及日常组织机构 内部控制手册 生效、更新 总则 包括六个部分 2008-10-06 47 内控手册业务流程 按业务 分类 进行流程控制（ 15大类） ： 采购、成本、费用支出、销售、资金、资本支出、资产、关联交易、合并报表、重大事项、信息、生产运行、安全环保、税务管理、合同管理 1179个控制点 （财