第六章 内部监督

1、第六章 内部监督第一节 内部监督的机构及职责第二节 内部监督的程序第三节 内部监督的方法目目 录录本章学习目的与要求本章对内部监督的定义及内部监督体系的基本内容，实施内部的程序，以及主要方法进行了较为详细的说明。通过本章的学习，掌握内部监督的定义，掌握内部监督体系的构成及其各机构的职责，了解内部监督的意义，了解内部监督的基本要求，掌握内部监督的程序和方法。第一节 内部监督的机构及职责内部监督的机构及职责一、内部监督的定义p按照企业内部控制基本规范的定义，内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。p其他观点：公司的内部监督，是指股

2、东自己直接进行监督或者推举专司监督职能的人对公司经营者实施监督，例如独立董事的监督和监事会的监督。内部监督的机构及职责二、内部监督的意义 内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。p首先，内部监督以内部环境为基础，并与内部环境有极强的互动关系。p其次，内部监督与风险评估、控制活动形成了三位一体的闭环控制系统。p最后，内部监督离不开信息与沟通的支持。 内部监督的机构及职责三、内部监督体系的构成及其各机构的职责p（一）内部监督体系的构成内部监督的机构及职责p（二）各内部监督机构的具体职责u 1 审计委员会的监督职责 审核企业内部控制及其实施情

3、况，并向董事会做出报告；指导企业内部审计机构的工作，监督检查企业的内部审计制度及其实施情况；处理有关投诉与举报，督促企业建立畅通的投诉与举报途径；审核企业的财务报告及有关信息披露内容；负责内部审计与外部审计之间的沟通协调。内部监督的机构及职责u 2 监事会的监督职责 监事会对董事会建立与实施内部控制进行监督。监事会有权对董事、高级管理人员执行公司职务的行为进行监督；当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正。监事会有权对董事、高级管理人员提起诉讼。监事可以列席董事会会议，并对董事会决议事项提出质询或者建议。监事会发现公司经营情况异常，可以进行调查；必要时，可以聘

4、请会计师事务所等协助其工作，费用由公司承担。内部监督的机构及职责u 3 内部审计机构的监督职责 企业应当明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。企业应当保证内部审计机构具有相应的独立性，并配备与履行内部审计职能相适应的人员和工作条件。内部审计机构不得置于财会机构的领导之下或者与财会机构合署办公。内部审计机构依照法律规定和企业授权开展审计监督。内部审计机构对审计过程中发现的重大问题，视具体情况，可以直接向审计委员会或者董事会报告。内部监督的机构及职责u 4 会计机构的监督职责 会计监督是指会计机构和会计人员凭借经授权的特殊地

5、位和职权，依照特定主体制定的合法制度，对特定主体经济活动过程及其资金运动进行综合、全面、连续、及时的监督，以确保各项经济活动的合规性、合理性，保障会计信息的相关性、可靠性和可比性，从而达到提高特定主体工作效益的目的。内部监督的机构及职责p（二）内部监督的基本要求u 1 监督人员应具有胜任能力和独立性u 2 关注关键控制l 信息的相关性l 信息的可靠性l 信息的充分性第二节 内部监督的程序内部监督的程序一、内部监督的程序内部监督的程序p（一）建立健全内部监督制度 企业的内控制度应该包括：明确监督的组织架构、岗位设置、岗位职责、相关权限、工作方法、信息沟通的方式以及各种表格及报告样本等。p（二）制

6、定内部控制缺陷标准 内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。 内部监督的程序p（三）实施监督 一方面，针对已经存在的内部控制缺陷，及时采取应对措施，减少控制缺陷可能给企业带来的损害。 另一方面，针对潜在的内部控制缺陷，采取相应的预防性控制措施，尽量限制缺陷的产生，或者当缺陷发生时，尽可能降低风险和损失。内部监督的程序p（四）记录和报告内部控制缺陷 企业内部控制基本规范第四十七条规定，企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验

7、证性。 相关文档记录：l内部环境文档l控制活动文档l信息与沟通文档l风险评估文档l内部监督文档内部监督的程序p（五）内部控制缺陷整改 通过内部监督，可以发现内部控制建立与实施中存在的问题和缺陷，进而采取相应的整改计划和措施，切实落实整改，促进内部控制系统的改进。第三节 内部监督的方法内部监督的方法企业内部控制基本规范将内部监督分为日常监督和专项监督两种方法。内部监督的方法一、日常监督p（一）定义：日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。p（二）监督主体： 按照监督的主体，一般分为管理层监督、单位(机构)监督、内部控制机构监督、内部审计监督等。 内部监督的方法u 1

8、管理层监督 董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营管理活动进行持续监督。 主要措施：l董事会召开董事会议以获取来自经理层的相关信息；利用内外部审计力量，或询问客户等，持续监督经理层权力行使情况l经理层召开经理办公会、生产例会等会议；听取员工的合理化建议l董事会(或授权审计委员会)、经理层组织实施内部控制评价，并积极整改内部监督的方法u 2 单位(机构)监督 企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动实施自我监督，向经理层直接负责。 主要措施：l企业所属单位及内部各机构召开部门例会或运

9、营分析会等，汇集来自本单位 (机构)内外部的有关信息，分析并报告存在的问题，对日常经营管理活动进行监控。l企业所属单位及内部各机构对内部控制设计与运行情况，根据环境及业务变化及开展自我测评内部监督的方法u 3 内部控制机构监督 有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施，根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督。 主要措施：l结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成效开展持续性的监督l通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设计和执行中存在的特定问题进行面谈和讨论，同时可以通过开展问卷调查和管理结果分析

10、等方式进行监督测试。内部监督的方法u 4 内部审计监督 内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生产经营活动实施审计检查。 主要措施：l制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查l对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督l定期或应要求向董事会及其审计委员会、监事会、经理层报告工作内部监督的方法p（三）日常监督的具体方式u获得内部控制执行的证据u内外信息印证u数据记录与实物资产的核对u内外部审计定期提供建议u管理层对内部控制执行的监督内部监督的方法二 专项监督p（一）

11、定义： 专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。p（二）监督主体 企业内部控制(审计)机构、财务机构和其他内部机构都有权参与专项监督工作，也可以聘请外部中介机构参与其中，但参与专项监督的人员必须具备相关专业知识和一定的工作经验，且不得参与对自身负责的业务活动的评价。内部监督的方法p（三）监督的范围和频率 专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。 影响因素：l风险评估的结果l变化发生的性质和程度l日常监督的有效性内部监督的方法p（四）专项监督的重点u高风险

12、且重要的项目 审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。u内控环境变化 当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。内部监督的方法p（五）专项监督的步骤 内部监督的方法u计划阶段 主要任务： 包括规定监督的目标和范围 确定具有该项监督权力的主管部门和人员 确定监督小组、辅助人员和主要业务单元联系人 规定监督方法、时间、实施步骤 就监督计划达成一致意见内部监督的方法u执行阶段 主要任务： 获得对业务单元或业务流程活动的了解 了解业务单元或流程的内部控制程序是如何设计运作的 应用可比一致的方法评价内部控制程序 通过与企业内部审计标准的比较来分析结果，并在必要时采取后续措施 记录内部控制缺陷和拟定纠正措施 与适当的人员复核并验证调查结果内部监督的方法u报告和