9.2 内部控制评价

第二节内部控制评价第九章内部监督和内部控制评价《内部控制》课程主要内容一、内部控制评价的主体二、内部控制评价的基本原则三、内部控制评价的程序三、内部控制评价的方法四、内部控制评价的方法五、内部控制缺陷的认定六、内部控制评价报告与课堂练习内部控制评价的主体最终责任主体:董事会董事会(或类似决策机构)对内部控制评价报告的真实性负责通过审计委员会承担评价的组织、领导和监督职责董事会(审计委员会)听取评价报告，审定重大和重要缺陷整改意见监事会审议评价报告，对董事会建立与实施内部控制进行监督具体实施主体:评价工作组指定内部审计机构或其他机构具体组织实施制订评价方案，组成评价小组，明确分工和进度评价工作组成员应吸收相关机构业务骨干评价工作组成员对本部门评价工作实行回避制度外部协助可借助中介机构或外部专家实施评价注意:参与评价的中介机构不得同时为同一企业提供内部控制审计服务内部控制评价的基本原则全面性原则重要性原则评价范围应全面完整，涵盖五个要素的设计与运行，涵盖企业及其所属单位各种业务和事项在全面性基础上突出重点，以风险评估为基础，根据可能性和影响程度确定重点业务单元和流程环节独立性原则一致性原则评价机构与内部控制设计和执行的机构相互分离，确保评价结果客观公正采用统一可比的评价方法和标准，保证评价结果的可比性公允性原则成本效益原则以事实为依据，评价结果有适当证据支持，确保客观公正以适当的成本实现科学有效的评价内部控制评价的程序步骤1步骤2步骤3步骤4步骤5制订评价工作方案成立评价工作组实施现场测试认定控制缺陷编写评价报告明确评价范围、工作任务、人员织、进度安排和费用预算，报董事会或授权机构审批吸收相关机构业务骨干参加。对本部门评价实行回避制度综合运用多种方法收集证据，了解内部控制设计情况和执行情况，测试运行有效性初步认定缺陷，形成现场评价报告，交叉复核后负责人签字确认，重大缺陷由董事会最终认定汇总评价结果和认定的缺陷。客观公正编写报告，报送董事会、监事会和经理层，由董事会最终审定后对外披露内部控制评价的方法(一)对被检查单位员工进行单独访谈，获取有关信息流程:设计访谈提纲→恰当提问→准确捕捉信息并收集资料→适当回应→做好记录;要点:明确目标、分层选取对象、围绕关键控制点设计问题、积极倾听个别访谈法调查问卷法设置问卷，对不同层次员工进行问调查为根摇调查结果.关项目做出评价专题讨论会法召集与业务流程相关的管理人员;就业务流的特定项目或具体问题进行讨论及评估内部控制评价的方法(二)穿行测试和重新执行法穿行测试：抽取一份全过程文件，了解整个业务流程执行情况；重新执行法：对某一控制活动全过程重新执行，评估控制执行情况抽样法按照业务发生频率及固有风险高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性做出评价比较分析法与标杆法比较分斤法：分析比较数据间的关系、趋势或比率绝对额比较，共同比分析、比率分析；标杆法:与组织内外部相同或相似经营活动的最佳实务进行比较，将最佳做法移植到本企业实地查验法:对企业财产进行盘点清查，对存货出、入库等控制环节进行现场查验内部控制缺陷的认定缺陷含义内部控制缺陷是指内部控制的设计存在漏洞，不能有效防范差错与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正差错与舞弊的情况。按成因分类按严重程度分类设计缺陷:缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现目标运行缺陷:设计完好的控制没有按设计意图运行，或执行者没有获得相应授权、缺乏胜任能力重大缺陷:一个或多个缺陷组合，可能导致企业严重偏离控制目标重要缺陷:严重程度轻于重大缺陷，但足以引起监督人员关注一般缺陷:除重大缺陷、重要缺陷之外的其他缺陷认定标准:从定量和定性两方面衡量，包括未实现目标、未执行控制、未按规定权限执行、未能及时提供证据等内部控制评价报告编制基本要求根据年度评价结果，结合工作底稿和缺陷汇

总表编制;分别从内部环境、风险评估、控制活动、信息

与沟通、内部监督五要素进行设计;报经董事会或类似权力机构批准后对外披露;以12月31日作为年度评价报告基准日;基准日后四个月内报出;与内部控制审计报告同时对外披露报告主要内容董事会对内部控制报告真实性的声明;内部控制评价工作的总体情况;内部控制评价的依据;内部控制评价的范围;内部控制评价的范围内部控制评价的程序和方法;内部控制缺陷及其认定情况;内部控制缺陷的整改情况及重大缺陷整改措施;内部控制有效性的结论案例分析案例:A公司内部控制评价的缺失案例事实评价维度分析A公司122亿元银行存款虚假记载未被发现控股股东违规担保未被及时制止财务报告重大差错未更正内部控制自我评价未能发现重大缺陷最终被证监会处罚、终止上市监督层面:内部监督形同虚设，日常监督未有效执行评价层面:评价程序走过场，现场测试流于形式方法层面:评价程序走过场，现场测试流于形式方法层面:未有效运用穿行测试和实地查验缺陷认定:未能识别和认定已有的重大缺陷报告质量:评价报告未能真实反映内控状况核心教训：内部控制评价必须做到程序合规、方法到位、缺陷认定准确、报告真实可靠内部控制评价综合练习课堂练习判断题简答题内部控制评价只需关注财务报告的内部控制(x，应涵盖五个要素)为企业提供内部控制审计的会计师事务所可以同时提供评价服务(x，不得同时提供)重大缺陷应由内部审计机构最终认定(x，应由董事会最终认定)案例分析题请列举内部控制评价的六大基本原则，并简述“重要性原则”的含义简述内部控制评价程序的五个步骤比较设计缺陷与运行缺陷的区别下载一家上市公司内部控制自我评价报告，分析其评价范围、缺陷定和整改情况提示：结合课本内容和教材中A公司案例进行分析要点回顾评价主体六大原则五步程序董事会为最终责任主体，内审机构具体实施，可借助外部专家全面性、重要性、独立性、一致性、公允性、成本效益制订方案→成立工作组→现场测试→认定缺陷→编写报告缺陷分类按成因:设计