内部控制评价概述(PPT 49页).ppt

1、第九章,内部控制评价,第一节 内部控制评价概述,内部控制评价,第二节 内部控制评价的组织与实施,第三节 内部控制缺陷的认定,第四节 内部控制评价工作底稿与报告,学习目的与要求,通过本章学习，学生应了解内部控制评价的原则、组织机构以及内部控制缺陷的认定步骤；理解内部控制评价的定义，明确内部控制评价的主体及对象；熟悉内部控制评价的内容、方法与程序；掌握内部控制缺陷的认定标准，能够判断相关内部控制缺陷的“重要程度”；掌握内部控制评价报告的编制。,内部控制评价,文山电力开展内部控制评价工作,引 例,Logo,第一节 内部控制评价概述,1,内部控制评价的定义,企业内部控制评价是指企业董事会或类似权力机构

2、对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。,（1）内部控制评价的主体是董事会或类似权力机构。 （2）内部控制评价的对象是内部控制的有效性。 （3）内部控制评价是一个过程。,可从以下三个角度进行理解：,(一)内部控制评价的主体是董事会或类似权力机构,董事会可指定审计委员会来承担对内部控制评价的组织、领导、监督职责,并通过授权内部审计部门或独立的内部控制评价机构执行内部控制评价的具体工作,但董事会仍对内部控制评价承担最终的责任,对内部控制评价报告的真实性负责。对内部控制的设计和运行的有效性进行自我评价并对外披露是管理层解除受托责任的一种方式,董事会可以聘请会计师事务所对其内

3、部控制的有效性进行审计,但其承担的责任不能因此减轻或消除。,内部控制运行的有效性,内部控制设计的有效性,内部控制 的有效性,控制过程,控制目标,合规目标内部控制的有效性,资产目标内部控制的有效性,报告目标内部控制的有效性,经营目标内部控制的有效性,战略目标内部控制的有效性,(二)内部控制评价的对象是内部控制的有效性,评价内部控制设计的有效性,可以考虑以下3 个方面:,(1)内部控制的设计是否做到了以内部控制的基本原理为前提,以企业内部控制基本规范及其配套指引为依据; (2)内部控制的设计是否覆盖了所有关键的业务与环节,对董事会、监事会、经理层和员工具有普遍的约束力; (3)内部控制的设计是否与

4、企业自身的经营特点、业务模式以及风险管理要求相匹配。,评价内部控制运行的有效性,也可以从3 个方面进行考察：,(1)相关控制在评价期内是如何运行的; (2)相关控制是否得到了持续一致的运行; (3)实施控制的人员是否具备必要的权限和能力。,(三)内部控制评价是一个过程,内部控制评价是一个过程,是指内部控制评价要遵照一定的流程来进行。内部控制评价工作不是一蹴而就的,它是一个涵盖计划、实施、编报等多个阶段、包含多个步骤的动态过程。,2,内部控制评价的作用,01,Add your texts here,内部控制评价的作用,内部控制评价应紧紧围绕内部控制五要素进行：,（1）内部环境评价,（2）风险评估

5、评价,（3）控制活动评价,（4）信息与沟通评价,（5）内部监督评价,04,01,02,03,04,01,02,03,2012年9月，财政部等五部委印发的企业内部控制规范体系实施中相关问题解释第2号中指出，集团性企业在确认内部控制评价范围时，应当遵循全面性、重要性、客观性原则，在对集团总部及下属不同业务类型、不同规模的企业进行全面、客观评价的基础上，关注重要业务单位、重大事项和高风险业务。,(一) 内部控制评价的原则,(二) 内部控制评价的方法,个别访问法,专题讨论法,比较分析法,实地查验法,抽 样 法,穿行测试法,调查问卷法,内部控制评价的方法,Logo,第二节 内部控制评价的组织与实施,内部

6、控制评价的组织机构大致可以分为3个层次：,董事会是内部控制评价的责任主体，对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。 董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。,（一）内部控制评价的责任主体及其职责,内部控制评价工作的具体组织实施主体一般为内部审计机构或专门的内部控制评价机构。 在实践中，也有组织非常设内部控制评价结构，比如组成内部控制评价小组。 企业也可以委托会计师事务所等中介机构实施内部控制评价。,（二）内部控

7、制评价的具体组织实施主体及其职责,（1）具备独立性； （2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素质； （3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致； （4）能够得到企业董事会和经理层的支持。,内部控制评价机构必须具备一定的设置条件：,（三）其他相关部门及其职责,组织实施 支持配合 积极整改,经理层,内控自查 测试评价 积极整改,各专业部门,逐级落实 日常监控 督促整改,所属单位,审议 监督,监事会,内部控制评价程序包含以下六个步骤，这些程序环环相扣、相互衔接、相互作用,构成了内部控制评价的基本流程。,Logo,第三节 内部控制缺陷的认定,内部控制

8、缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。 衡量内部控制有效性的关键步骤就是查找内部控制在设计或运行环节中是否存在重大缺陷。内部控制缺陷的认定通常被视作判断内部控制有效性的一个负向维度。,对内部控制缺陷的认定是对内部控制缺陷的重要程度进行识别和确定的过程,即判定一项缺陷属于重大缺陷、重要缺陷还是一般缺陷的过程。 企业内部控制规范体系实施中相关问题解释第1号指出，查找并纠正企业内部控制设计和运行中的缺陷，是开展企业内部控制评价的一项重要工作，是不断完善企业内部控制的重要手段。,（一）财务报告内部控制缺陷的认定标准,认定标准直接取决于由于

9、该内部控制缺陷的存在可能导致的财务报告错报的重要程度。 “重要程度”主要取决于两个方面的因素： （1）该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。 （2）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。,会计系统控制，是指利用记账、核对、岗位职责落实和职责分离、档案管理、工作交接程序等会计控制方法,确保企业会计信息真实、准确、完整。,重要性水平的的确定有两种方法：绝对金额法和相对比例法。,一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。,（1）董事、监事和高级管理人员舞弊； （2）企业更正已公布的财务报告

10、； （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报； （4）企业审计委员会和内部审计机构对内部控制的监督无效。,需要说明的是，内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性。,出现以下迹象之一则通常表明财务报告内部控制可能存在重大缺陷：,非财务报告内部控制缺陷是指除财务报告目标之外的与其他目标相关的内部控制缺陷，包括战略内部控制缺陷、经营内部控制缺陷、合规内部控制缺陷、资产内部控制缺陷。 非财务报告目标内部控制缺陷的认定具有涉及面广、认定难度大的特点，尤其是战略内部控制缺陷和经营内部控制缺陷。,（

11、二）非财务报告内部控制缺陷的认定标准,非财务报告内部控制缺陷的认定可以采用定性和定量的认定标准,企业可以根据风险评估的结果,结合自身的实际情况、管理现状和发展要求合理确定。,（1）违反法律、法规； （2）除政策性亏损原因外，企业连年亏损，持续经营受到挑战； （3）重要也不缺乏制度控制或制度系统性失效； （4）并购重组失败，或新扩充下属单位经营难以为继； （5）子公司缺乏内部控制建设，管理散乱； （6）企业管理层人员纷纷离开或关键岗位人员流失严重； （7）被媒体频频曝光负面新闻； （8）内部控制评价的结果特别是重大或重要缺陷未得到整改。,以下迹象通常表明非财务报告内部控制可能存在重大缺陷：,（一

12、）财务报告缺陷的认定步骤,（二）非财务报告缺陷的认定步骤,表99 公司的非财务报告缺陷认定标准,按照成因分类：,按照影响程度分类：,Logo,第四节 内部控制评价工作底稿与报告,内部控制评价工作底稿是内部控制工作的载体，也是内部控制评价报告形成的基础。在实际工作中,评价底稿一般是通过一系列的评价表格来实现的。 一般来说，评价底稿包括业务流程评价表、控制要素评价表、内部控制评价汇总表三个层次。,图9-2 内部控制评价报告的形成示意图,（一）内部控制评价报告的内容,（1）董事会声明 （2）内部控制评价工作的总体情况 （3）内部控制评价的依据 （4）内部控制评价的范围 （5）内部控制评价的程序和方法

13、 （6）内部控制缺陷及其认定 （7）内部控制缺陷的整改情况 （8）内部控制有效性的结论,（二）内部控制评价报告的编制要求,内部控制评价报告可分为对内报告和对外报告。 对外报告是为了满足外部信息使用者的需求，需要对外披露，在时间上具有强制性，披露内容和格式强调符合披露要求。 对内报告主要是为了满足管理层或治理层改善管控水平的需要，不具有强制性，内容、格式和披露时间由企业自行决定。,对内部控制需要经常展开评价,在实际工作中可以采用定期与不定期相结合的方式。 对外报告一般采用定期的方式,即企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制报告。 内部报告一般采用不定期的方式,即企业可以持续地开展内部控制的监督与评价,并根据结果的重要性随时向董事会(审计委员会)或经理层报送评价报告。,（三）内部控制评价报告的披露与报送,企业内部控制评价指引规定，企业编制的内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。企业应以每年的12月31日为年度内部控制评价报告的基准日，于基准