企业内部控制评价程序案例分析专题讲座

企业内部控制评价程序案例分析专题讲座2024/3/28企业内部控制评价程序案例分析专题讲座个人介绍中国式内部控制（“3C”框架）创建者国家审计署审计准则咨询专家国家财政部内部控制咨询专家国务院国资委研究中心特邀专家“经济观察50人论坛”专家成员曾在国家审计署从事政府审计工作12年，现任中天恒管理咨询公司董事长、中天恒会计师事务所总经理、中天恒达工程造价咨询公司总经理、猎书网()董事长；中国总会计师协会、南京审计学院等高校客座教授，高级审计师，国际注册管理咨询师；已为中石化集团、国家烟草局等单位培训业务人员超过10万人次，以理论联系实际见长，能够承担内部控制、风险管理、内部审计等方面的教学和咨询。发表论文100多篇，著《3C框架：中国式内部控制》、《全面风险管理规范解析及案例分析》、《3C框架：全面风险管理标准》等60多本专著。电话箱：lsx3c@163.com企业内部控制评价程序案例分析专题讲座目录案例思考案例介绍分析标准案例分析企业内部控制评价程序案例分析专题讲座案例介绍4月15日至6月21日，三泰集团董事会要求三泰公司内部控制评价机构，依据财政部、审计署等五部委颁布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等有关规定，对三泰公司财务报告的内部控制进行了评价，以确信财务报告内部控制是有效的。企业内部控制评价程序案例分析专题讲座案例介绍1.三泰公司内部控制评价内容三泰公司内部控制评价人员根据《基本规范》及应用指引的相关规定，对三泰公司内部控制制度进行梳理，确定内部控制评价内容是：基本内容关键要点内部环境组织架构设计和运行情况的认定和评价发展战略设计和运行情况的认定和评价人力资源设计和运行情况的认定和评价企业文化设计和运行情况的认定和评价社会责任设计和运行情况的认定和评价风险评估风险识别进行认定和评价风险分析进行认定和评价应对策略进行认定和评价控制活动相关控制措施的设计情况进行认定和评价相关控制措施的运行情况进行认定和评价内部控制评价内容企业内部控制评价程序案例分析专题讲座案例介绍内部控制评价内容基本内容关键要点信息与沟通信息收集、处理和传递的及时性反舞弊机制的健全性财务报告的真实性信息系统的安全性利用信息系统实施内部控制的有效性内部监督重点关注监事会是否在内部控制设计和运行中有效发挥监督作用重点关注审计委员会是否在内部控制设计和运行中有效发挥监督作用重点关注内部审计机构是否在内部控制设计和运行中有效发挥监督作用企业内部控制评价程序案例分析专题讲座案例介绍2.三泰公司内部控制评价实施方案三泰公司内部控制评价实施方案序号主要内容1内控评价的目的2内控评价的标准3内控评价的范围及内容4内控评价的组织机构及其职责5内控评价的流程与方法6内控评价的评分规则7时间安排8人员安排9评价要求企业内部控制评价程序案例分析专题讲座案例介绍3.三泰公司内部控制评价流程3.1三泰公司内部控制评价总体流程三泰公司内部控制评价总体流程基本流程主要步骤具体工作评价准备组建评价组组建评价组要考虑组成人员的专业背景和能力评价组应有的职业道德和谨慎态度执行评估工作评价组在工作中坚持独立性原则，熟悉《内部控制评价办法》的内容和方法制定评价实施方案实施方案应明确评估的目的、范围、时间安排和相应的资源配置内控评价工作领导小组根据评估工作的要求和人员情况，对评估工作进行合理分工，并明确分工后相关人员的工作职责评价资料准备评价调查问卷抽样计划被评价机构的内部控制体系文件和相关记录等组织评价工作动员会组织内部控制评价工作动员会对评价人员进行培训企业内部控制评价程序案例分析专题讲座案例介绍基本流程主要步骤具体工作评价实施了解内部控制体系了解三泰公司内部控制体系的基本情况确认评估范围通过询问、查阅、观察、流程图等方法初步确定三泰公司内部控制体系的健全程度，然后决定实施测试所采取的方法评价内部控制设计有效性通过调查、访谈、查阅等方法初步判断三泰公司内部控制在健全性和合理性上是否存在缺陷记录评价过程，特别是对发现设计缺陷的内部控制，进行缺陷记录评价内部控制执行有效性通过收集与测试相关的各项实施记录作为评估的证明性资料对照测试模板检查各项内部控制实施的有效性记录评价过程，特别是对发现存在运行缺陷的内部控制，进行缺陷记录企业内部控制评价程序案例分析专题讲座案例介绍基本流程主要步骤具体工作认定缺陷汇总评价结果，认定内部控制缺陷汇总评价工作结果，认定内部控制缺陷根据缺陷认定结果编制相应的整改计划将缺陷认定结果和整改计划提交三泰公司董事会批阅评价报告编制评价报告和整改落实根据董事会批准的缺陷认定结果，出具评价结论，编制评价报告，报送董事会批准后报出落实董事会批阅的整改计划进行整改的再测试和补充测试企业内部控制评价程序案例分析专题讲座案例介绍4.三泰公司内部控制评价工作底稿三泰公司内部控制评价工作底稿序号评价工作底稿1内部控制调查问卷2内部控制测试计划表3内部控制测试程序表4抽样测试表5缺陷汇总表6访谈表等注释1：评价工作底稿作为记录评价过程的载体，其设计的合理性和可操作性是内部控制评价工作实现预期目标的关键。注释2：编制工作底稿应当贯穿内部控制评价整个过程。企业内部控制评价程序案例分析专题讲座案例介绍4.1三泰公司内部控制调查问卷示意存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日控制环节及控制点调查内容被调查人回答评注（请将可以佐证相关答案的文件、资料的名称填入，以复核。）是否不适用一、职责分工

1、是否建立存货业务的岗位责任制，明确内部相关部门和岗位的职责、权限？2、办理货币资金业务的不相容岗位是否相互分离、制约和监督？主要指：……企业内部控制评价程序案例分析专题讲座案例介绍存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日二、授权审批1、是否对存货业务建立授权批准制度？2、授权批准制度是否明确授权批准方式、权限、程序、责任和相关控制措施等？……企业内部控制评价程序案例分析专题讲座案例介绍三、存货请购与采购1、是否建立存货采购申请管理制度，明确请购相关部门或人员的职责权限及相应的请购程序？2、是否指定专人预测材料需要量以及安全存货水平和经济采购批量，尽可能降低库存或实现零库存？……存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日企业内部控制评价程序案例分析专题讲座案例介绍四、存货入库与验收1、仓储部门收到材料时，是否对数量、质量进行检验查收，并填制入库通知单？2、填制的入库单，是否事先连续编号，并由交接双方签字确认？……存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日企业内部控制评价程序案例分析专题讲座案例介绍五、存货领用及发出1、是否建立严格的存货领用和发出制度？ 2、企业生产部门、基建部门领用材料，是否持有生产管理部门及其他相关部门核准的领料单？……存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日企业内部控制评价程序案例分析专题讲座案例介绍存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日六、存货减值准备管理1、是否设有专人管理产成品，并定期进行检查，对短缺、毁损、呆滞存货进行及处理？2、企业是否重视生产现场的材料、低值易耗品、半成品等物资的管理控制，以防止浪费、被盗和流失？……企业内部控制评价程序案例分析专题讲座案例介绍七、存货盘存制度1、是否建立存货清查盘点制度，并定期或不定期地对存货进行盘点？2、仓储部门保管账与会计部门存货明细账是否定期进行核对？……存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日企业内部控制评价程序案例分析专题讲座案例介绍八、存货处置1、存货的计价方法是否符合企业会计制度，并且前后期保持一致？2、是否结合盘点结果对存货进行库龄分析，对因存货变质、过时等原因造成的存货减值，是否予以合理估计并正确地进行记录？……存货管理内部控制调查问卷被测试单位：索引号

页次

页测试期间：编制人

日期

日复核人

日期

日企业内部控制评价程序案例分析专题讲座案例介绍4.2三泰公司内部控制测试程序表示意人力资源业务流程内控测试程序表被测试单位名称

编制人及日期索引号

会计报表属期

复核人及日期页次

测试程序实际测试描述及测试结果底稿索引号（7）人力资源（3分）

①明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，确保相关人员能够胜任（1分）。

健全性

公司是否建立了健全的人力资源配置及招聘规定。

企业内部控制评价程序案例分析专题讲座案例介绍合理性

获取相关规定，检查公司人力资源配置及招聘规定是否合理，包括：

（1）是否要求定期根据工作需要对人力进行规划。

（2）是否要求根据人力资源规划制定招聘计划。

（3）是否明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，并在招聘过程中充分考虑相关要求。

（4）是否要求对新员工工作背景进行调查，以确保有效防止了录用有违反职业道德历史的员工，或者录用了不具备公司企业文化所规定要求的职员等。

有效性

获取公司人力资源规划和员工招聘记录为样本库抽取样本，对部分相关员工进行访谈，检查：

人力资源业务流程内控测试程序表企业内部控制评价程序案例分析专题讲座案例介绍4.3三泰公司内部控制评价访谈表示意三泰公司内部控制评价访谈记录表评价单位（部门）：日期地点被访谈人姓名访谈人姓名职务职务岗位岗位内控评估点访谈记录主要风险点：控制目标：控制措施：控制时间和频率：控制方式：控制人员或岗位：双方签字访谈人：被访谈人：企业内部控制评价程序案例分析专题讲座案例介绍5.三泰公司内部控制缺陷认定三泰公司内部控制缺陷汇总表示意所属控制要素控制点薄弱环节描述风险分析薄弱环节的重要性建议整改措施风险评估风险识别公司尚无各部门及流程各环节的风险点列表，也没有确定风险识别的具体方法和工具；未明确识别可接受风险的依据和方法，没有对可接受风险进行持续监督的制度和流程规定，无制度规定判断不可接受风险的依据，未明确对不可接受风险的控制要求。无法有效识别公司存在的风险，给公司带来损失重要通过搭建内部控制运行体系框架，形成公司各流程各环节的风险点列表，包括可接受和不可接受风险点列表﹍﹍﹍﹍﹍﹍企业内部控制评价程序案例分析专题讲座案例介绍6.三泰公司内部控制评价报告三泰公司内部控制评价报告项目简要要点公司基本情况……建立内部控制的原则和目标根据五部委《企业内部控制基本规范》及《企业内部控制评价指引》的有关规定，公司董事会审计委员会本着客观、审慎原则依据《公司法》及企业会计准则等有关法律法规的规定对公司内部控制的执行效果和效率情况进行了认真评估保证公司经营管理合法合规，保证公司资产安全、完整和经营管理的规范运行企业内部控制评价程序案例分析专题讲座案例介绍内部控制体系内部环境风险评估控制活动信息与沟通内部监督内部控制总体评价公司现有内部控制体系和控制制度已基本建立健全，能够适应公司管理的要求和公司发展的需要，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和单位内部规章制度的贯彻执行提供保证公司内部控制制度制定以来，各项制度得到了有效的实施随着国家法律法规的逐步深化完善和公司不断发展的需要，公司将进一步建立健全和深化内控制度6.三泰公司内部控制评价报告三泰公司内部控制评价报告企业内部控制评价程序案例分析专题讲座案例介绍6.三泰公司内部控制评价报告三泰公司内部控制评价报告加强公司内部控制的建议继续加强对《公司法》、《证券法》以及与公司经营和证券管理有关的法律法规、制度的宣传和学习。进一步加强内部审计工作，推动内部审计向全过程审计转变。按照《企业内部控制基本规范》、《企业内部控制评价指引》的要求，进一步加强内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息沟通、检查督促等控制系统建设，进一步提高内部控制和控制程序的健全性和有效性企业内部控制评价程序案例分析专题讲座目录案例思考案例介绍分析标准案例分析企业内部控制评价程序案例分析专题讲座案例思考问题思考如何进行内部控制评价工作序号主要问题1内部控制评价程序包括哪些步骤？2内部控制评价工作实施方案如何编制？3内部控制评价工作工作底稿有哪些？4企业内部控制缺陷应当如何认定？5企业内部控制报告应当包括哪些内容？企业内部控制评价程序案例分析专题讲座目录案例思考案例介绍分析标准

案例分析企业内部控制评价程序案例分析专题讲座分析标准COSO框架基本规范及指引评价指引3C框架评价办法、手册企业内部控制评价程序案例分析专题讲座控制环境风险评估控制活动信息和沟通监督运营财务报告合规性国投钦州公司相关部门业务单元业务单元COSO集成的内部控制框架COSO体系1992年，美国“反对虚假财务报告委员会（由美国注册会计师协会、国际内部审计师协会等团体发起成立）下设的COSO委员会提出了《内部控制——整体框架》（简称COSO框架）。该框架认为，内部控制应当由五个基本要素组成，即控制环境、风险评估、控制活动、信息与沟通和监督。五个要素构成内部控制的基本体系。2004年COSO委员会又颁布了一个概念全新的COSO报告：即《企业风险管理----总体框架。企业风险管理由八项相互关联的要素组成即控制环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通和监督。该框架发布后，得到各国政府相关部门、企业界、审计界的广泛认同，成为现代风险管理理论与实务的基础。[内部控制评价标准——提供评价框架及工具]COSO框架企业内部控制评价程序案例分析专题讲座第一章总则

第二章内部环境

第三章风险评估

第四章控制活动

第五章信息与沟通

第六章内部监督

第七章附则

[内部控制基本规范]基本规范企业内部控制评价程序案例分析专题讲座企业内部控制配套指引总体框架指引名称简要解释相互关系企业内部控制应用指引企业内部控制应用指引是对企业建立健全企业内部控制所提供的指引企业内部控制应用指引在企业内部控制规范体系框架中居于主体地位企业内部控制评价指引企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引企业内部控制评价指引在企业内部控制规范体系框架中处于基础地位企业内部控制审计指引企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则企业内部控制审计指引在企业内部控制规范体系框架中处于基础地位总体关系三者之间既相互独立，又相互联系，形成了一个有机整体配套指引企业内部控制评价程序案例分析专题讲座企业内部控制应用指引框架体系应用指引类别具体指引内部环境类企业内部控制应用指引第1号——组织架构 企业内部控制应用指引第2号——发展战略 企业内部控制应用指引第3号——人力资源 企业内部控制应用指引第4号——社会责任 企业内部控制应用指引第5号——企业文化控制活动类企业内部控制应用指引第6号——资金活动 企业内部控制应用指引第7号——采购业务企业内部控制应用指引第8号——资产管理企业内部控制应用指引第9号——销售业务企业内部控制应用指引第10号——研究与开发企业内部控制应用指引第11号——工程项目企业内部控制应用指引第12号——担保业务企业内部控制应用指引第13号——业务外包企业内部控制应用指引第14号——财务报告控制手段类企业内部控制应用指引第15号——全面预算企业内部控制应用指引第16号——合同管理企业内部控制应用指引第17号——内部信息传递企业内部控制应用指引第18号——信息系统应用指引企业内部控制评价程序案例分析专题讲座评价指引《企业内部控制评价指引》（以下简称“评价指引”）界定了内部控制评价的定义，规范了内部控制评价的原则和内容、程序和方法、内部控制缺陷的认定以及编制内部控制评价报告等主要内容和基本要求，对促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险具有重要的指导意义。企业内部控制评价程序案例分析专题讲座评价指引章节条款内容第一章为“总则”第一条至第四条明确了制定《评价指引》的目的、依据，内部控制评价的定义，实施内部控制评价的原则等。第二章为“内部控制评价的内容”第五条至第十一条明确了内部控制评价内容及底稿编制的原则性要求第三章为“内部控制评价的程序”第十二条至第十五条明确了内部控制评价一般程序、内控评价机构确定、评价方案编制等主要内容和基本要求第四章为“内部控制缺陷的认定”第十六条至第十九条明确了内部控制缺陷分类、内控控制缺陷认定标准以及内部控制评价质量控制等主要内容和基本要求第五章为“内部控制评价报告”第二十条至第二十七条明确了内部控制评价报告内容、披露及工作档案等主要内容和基本要求企业内部控制评价程序案例分析专题讲座基于指引的内部控制评价业务流程目录流程编号一级流程二级流程三级流程四级流程3C19内部控制评价

3C19.01

内部控制评价工作方案制定

3C19.02

内部控制评价实施

3C19.02.01

评价前期准备工作

3C19.02.02

内部控制评价现场测试

3C19.02.03

内部控制缺陷认定

3C19.02.03.01

内部控制缺陷认定标准的设定3C19.02.03.02

设计缺陷认定3C19.02.03.03

运行缺陷认定3C19.02.04

制定缺陷应对策略

3C19.02.05

评价结果汇总

3C19.03

内部控制评价报告

3C19.03.01

内部控制评价报告编制

3C19.03.02

内部控制评价报告审批

3C19.04

内部控制缺陷整改与监督

3C19.05

内部控制评价材料档案管理

企业内部控制评价程序案例分析专题讲座评价指引1.内部控制评价一般程序项目解析要点基本要求按照内部控制评价办法规定的程序有序开展内部控制评价基本环节制定评价工作方案组成评价工作组实施现场测试认定控制缺陷汇总评价结果编报评价报告等环节具体负责部门授权内部审计部门或授权专门机构企业内部控制评价程序案例分析专题讲座评价指引2.内部控制评价工作方案项目解析要点拟定主体企业内部控制评价部门应当拟订评价工作方案方案内容评价范围工作任务人员组织进度安排费用预算等报经审批报经报经董事会或其授权机构审批后实施或董事会授权机构审批后实施企业内部控制评价程序案例分析专题讲座评价指引3.内部控制评价工作组项目解析要点组成依据企业内部控制评价部门应当根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作人员构成评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加回避要求评价工作组成员对本部门的内部控制评价工作应当实行回避制度委托评价企业可以委托中介机构实施内部控制评价为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务企业内部控制评价程序案例分析专题讲座评价指引4.内部控制评价现场测试项目解析要点测试要求内部控制评价工作组应当对被评价单位进行现场测试测试方法个别访谈调查问卷专题讨论穿行测试实地查验抽样比较分析等方法测试证据充分收集被评价单位内部控制设计是否有效的证据充分收集被评价单位内部控制运行是否有效的证据测试底稿按照评价的具体内容，如实填写评价工作底稿研究缺陷研究分析内部控制缺陷企业内部控制评价程序案例分析专题讲座评价指引内部控制缺陷分类项目解析要点缺陷分类设计缺陷运行缺陷缺陷认定以日常监督和专项监督为基础结合年度内部控制评价由内部控制评价部门进行综合分析后提出认定意见按照规定的权限和程序进行审核后予以最终认定注释1：设计缺陷，是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。注释2：运行缺陷，是指设计完好的控制没有按设计意图运行，或因执行者没有获得必要授权或缺乏胜任能力而无法有效实施控制。5.内部控制缺陷的认定企业内部控制评价程序案例分析专题讲座评价指引内部控制缺陷认定标准项目解析要点认定主体企业在日常监督、专项监督和年度评价工作中，应当充分发挥内部控制评价工作组的作用内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定按影响程度分类重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷具体认定标准重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定5.内部控制缺陷的认定企业内部控制评价程序案例分析专题讲座评价指引内部控制缺陷的监督改进项目解析要点编制缺陷认定表企业内部控制评价部门应当编制内部控制缺陷认定汇总表分析和复核缺陷及其成因表现形式影响程度认定缺陷企业内部控制评价部门提出认定意见，并以适当的形式向董事会、监事会或者经理层报告重大缺陷应当由董事会予以最终认定采取应对策略企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任5.内部控制缺陷的认定企业内部控制评价程序案例分析专题讲座评价指引项目解析要点设计依据《企业内部控制基本规范》应用指引本指引总体设计设计内部控制评价报告的种类、格式和内容明确内部控制评价报告编制程序和要求按照规定的权限报经批准后对外报出内容设计内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容作出披露内部控制评价报告设计相关链接：内部控制评价报告设计教学文档6.内部控制评价报告企业内部控制评价程序案例分析专题讲座评价指引序号解析要点1董事会对内部控制报告真实性的声明2内部控制评价工作的总体情况3内部控制评价的依据4内部控制评价的范围5内部控制评价的程序和方法6内部控制缺陷及其认定情况7内部控制缺陷的整改情况及重大缺陷拟采取的整改措施内部控制评价报告内容6.内部控制评价报告企业内部控制评价程序案例分析专题讲座评价指引内部控制评价报告编制项目解析要点编制依据根据年度内部控制评价结果结合内部控制评价工作底稿和内部控制缺陷汇总表等资料编制要求按照规定的程序和要求及时编制内部控制评价报告6.内部控制评价报告企业内部控制评价程序案例分析专题讲座评价指引内部控制评价报告的对外披露项目解析要点批准机构内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关主管部门期后事项调整企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整6.内部控制评价报告企业内部控制评价程序案例分析专题讲座评价指引内部控制评价报告的基准日及报出期限项目解析要点基准日以12月31日作为年度内部控制评价报告的基准日报出期限内部控制评价报告应于基准日后4个月内报出6.内部控制评价报告企业内部控制评价程序案例分析专题讲座评价指引内部控制评价档案管理项目解析要点建立档案管理制度建立内部控制评价工作档案管理制度妥善保管有关资料有关文件资料工作底稿证明材料7.内部控制评价档案企业内部控制评价程序案例分析专题讲座2006年3月，中天恒历时三年苦心研究推出了”中国式全面控制框架“（简称3C框架）。