内部基础管理 7

数字化内部控制与风险管理Internalcontrolisthecornerstoneoftrust，andapowerfultoolforoversight.项目十一内部控制评价项目十一：内部控制评价-学习目标01知识目标深入理解内部控制评价的定义、原则与核心作用，系统掌握内部控制缺陷的分类标准与判定依据，构建起扎实的内控理论认知框架，为实践应用奠定基础。02技能目标精准掌握不同类型内控缺陷的认定流程与实操方法，熟练运用专业评价工具开展有效评估；熟悉评价报告的核心内容、规范格式与编制要点，具备独立开展内控评价的实操应用能力。03素养目标深入理解内控评价机构的职能定位与岗位职责，熟练掌握评价报告的解读、使用与应用场景，形成科学的内控管理思维，提升对企业风险管理与治理的综合职业素养。04思政目标树立合规经营的底线思维，强化风险防范意识与职业责任感，深刻理解法治理念在企业经营中的核心价值，将合规与风控意识融入职业行为，筑牢职业发展的思想根基。项目十一：内部控制评价-课前导入案例背景：H公司——陨落的军工新星

一家曾备受资本青睐的国防科技型军民融合上市企业，拥有核心技术优势，却因内部控制的全面崩塌，最终从资本市场黯然退市，成为内控失效的典型警示案例。信披违规频发连续多年存在重大信息未及时披露、虚假记载及误导性陈述，严重违反证券法规，彻底丧失市场公信力。重大缺陷缠身2021年审计暴露出5项重大内控缺陷，涵盖资金管控、关联交易审批、重大投资决策等核心环节，公司治理形同虚设。审计意见恶化年审机构因无法获取充分、适当的审计证据，对公司财报出具“无法表示意见”，直接触发退市风险警示红线。最终结局：被强制退市，资产清零因被证监会立案调查，且连续三年亏损，触及交易规则退市条款，最终被交易所终止上市，给投资者造成了不可挽回的损失。深刻启示：内控是企业生存的底线有效的内部控制不仅是合规要求，更是企业防范风险、保障可持续发展的基石。定期的内控评价是及时发现问题、修复漏洞的关键手段。内部控制评价定义01企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。（1）内部控制评价的主体是董事会或类似权力机构。（2）内部控制评价的对象是内部控制的有效性。（3）内部控制评价是一个过程。可从以下三个角度进行理解：(一)内部控制评价的主体是董事会或类似权力机构董事会可指定审计委员会来承担对内部控制评价的组织、领导、监督职责,并通过授权内部审计部门或独立的内部控制评价机构执行内部控制评价的具体工作,但董事会仍对内部控制评价承担最终的责任,对内部控制评价报告的真实性负责。对内部控制的设计和运行的有效性进行自我评价并对外披露是管理层解除受托责任的一种方式,董事会可以聘请会计师事务所对其内部控制的有效性进行审计,但其承担的责任不能因此减轻或消除。内部控制运行的有效性内部控制设计的有效性内部控制的有效性控制过程控制目标合规目标内部控制的有效性资产目标内部控制的有效性报告目标内部控制的有效性经营目标内部控制的有效性战略目标内部控制的有效性(二)内部控制评价的对象是内部控制的有效性(三)内部控制评价是一个过程内部控制评价是一个过程,是指内部控制评价要遵照一定的流程来进行。内部控制评价工作不是一蹴而就的,它是一个涵盖计划、实施、编报等多个阶段、包含多个步骤的动态过程。内部控制评价的必要性0201Addyourtextshere01内部控制评价有助于企业自我完善内控体系02内部控制评价有助于提升企业市场形象和公众认可度03内部控制评价有助于实现与政府监管的协调互动内部控制评价的必要性内部控制评价的原则03全面性原则强调的是内部控制评价的涵盖范围应当全面重要性原则客观性原则强调内部控制评价应当在全面性的基础之上,着眼于风险,突出重点。强调内部控制评价工作应当准确地揭示经营管理的风险状况,如实反映内部控制设计和运行的有效性。内部控制评价的内容04内部控制评价应紧紧围绕内部控制五要素进行：（1）内部环境评价（2）风险评估评价（3）控制活动评价（4）信息与沟通评价（5）内部监督评价04010203040102031

内部控制评价程序2

内部控制评价方法Logo任务二

内部控制评价程序和方法内部控制评价程序01制定评价工作方案组成评价工作组实施现场检查测试汇总评价结果编制企业内控评价报告报告反馈与追踪内部控制评价程序内部控制评价程序包含以下六个步骤，这些程序环环相扣、相互衔接、相互作用,构成了内部控制评价的基本流程。项目十一：内部控制评价-基本流程图示为内部控制评价的标准化闭环流程。从方案制定到整改跟踪，环环相扣，确保评价工作不仅能发现问题，更能推动问题解决，持续优化企业内控体系。01评价准备阶段明确评价目标与范围，组建专业评价工作组，制定详实的实施方案与时间计划。02风险评估与识别梳理业务流程与关键节点，识别潜在风险，以此确定本次评价的重点领域与对象。03控制测试阶段通过穿行测试与样本检查，验证内控设计是否科学，以及在实际运行中是否有效。04缺陷认定阶段诊断控制偏差与漏洞，依据影响程度和发生可能性，将缺陷分级为重大、重要或一般。05评价报告阶段汇总评价结果，编制正式报告，客观呈现评价结论、缺陷详情及针对性改进建议。06整改跟踪阶段督促责任部门落实整改措施，开展后续的“回头看”评价，形成管理闭环，确保持续优化。1内部控制评价的组织机构内部控制评价的组织机构大致可以分为3个层次：层次一内部控制评价的责任主体及其职责层次二内部控制评价的具体组织实施主体及其职责层次三其他相关部门及其职责董事会是内部控制评价的责任主体，对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。（一）内部控制评价的责任主体及其职责内部控制评价工作的具体组织实施主体一般为内部审计机构或专门的内部控制评价机构。在实践中，也有组织非常设内部控制评价结构，比如组成内部控制评价小组。企业也可以委托会计师事务所等中介机构实施内部控制评价。（二）内部控制评价的具体组织实施主体及其职责（三）其他相关部门及其职责组织实施支持配合积极整改经理层内控自查测试评价积极整改各专业部门逐级落实日常监控督促整改企业所属单位审议监督监事会内部控制评价方法02(二)内部控制评价的方法个别访问法专题讨论法比较分析法实地查验法抽样法穿行测试法调查问卷法内部控制评价的方法重新执行法标杆法1内部控制缺陷的定义2内部控制缺陷的分类Logo3内部控制缺陷的认定标准4内部控制缺陷的解决措施任务三

内部控制缺陷的认定内部控制缺陷的定义01内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。衡量内部控制有效性的关键步骤就是查找内部控制在设计或运行环节中是否存在重大缺陷。内部控制缺陷的认定通常被视作判断内部控制有效性的一个负向维度。内部控制缺陷的分类02内部控制缺陷分类成因分类设计缺陷运行缺陷性质分类重大缺陷重要缺陷一般缺陷形式分类财务报告缺陷非财务报告缺陷内部控制缺陷的认定标准03对内部控制缺陷的认定是对内部控制缺陷的重要程度进行识别和确定的过程,即判定一项缺陷属于重大缺陷、重要缺陷还是一般缺陷的过程。《企业内部控制规范体系实施中相关问题解释第1号》指出，查找并纠正企业内部控制设计和运行中的缺陷，是开展企业内部控制评价的一项重要工作，是不断完善企业内部控制的重要手段。（一）财务报告内部控制缺陷的认定标准认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。“重要程度”主要取决于两个方面的因素：（1）该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。（2）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。1如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。2一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中错报的金额虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视，就应将该缺陷认定为重要缺陷。3不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。12重要性水平的的确定有两种方法：绝对金额法和相对比例法。一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。（1）董事、监事和高级管理人员舞弊；（2）企业更正已公布的财务报告；（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。

需要说明的是，内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性。出现以下迹象之一则通常表明财务报告内部控制可能存在重大缺陷：非财务报告内部控制缺陷是指除财务报告目标之外的与其他目标相关的内部控制缺陷，包括战略内部控制缺陷、经营内部控制缺陷、合规内部控制缺陷、资产内部控制缺陷。非财务报告目标内部控制缺陷的认定具有涉及面广、认定难度大的特点，尤其是战略内部控制缺陷和经营内部控制缺陷。（二）非财务报告内部控制缺陷的认定标准非财务报告内部控制缺陷的认定可以采用定性和定量的认定标准,企业可以根据风险评估的结果,结合自身的实际情况、管理现状和发展要求合理确定。（1）违反法律、法规；（2）除政策性亏损外，企业连年亏损，持续经营受到挑战；（3）缺乏制度控制或制度系统性失效；（4）并购重组失败，或新扩充下属单位经营难以为继；（5）子公司缺乏内部控制建设，管理散乱；（6）企业管理层人员纷纷离开或关键岗位人员流失严重；（7）被媒体频频曝光负面新闻；（8）内部控制评价的结果特别是重大或重要缺陷未得到整改。以下迹象通常表明非财务报告内部控制可能存在重大缺陷：表12-1 中珠医疗的非财务报告内部控制缺陷认定标准缺陷认定等级定量标准定性标准重大缺陷500万元及以上公司决策程序不科学，如重大决策失误，导致并购不成功；发生重大违法违规事件和责任事故，给公司造成重要损失和不利影响，或者遭受重大行政监管处罚；管理人员、技术人员纷纷流失，给公司生产经营造成重大不利影响的；内部控制评价结果显示的重大或组合构成重大缺陷的多项重要缺陷未得到整改重要缺陷100万元（含100万元）~500万元因控制缺陷，导致公司出现较大安全、质量主体责任事故，并给公司造成较大损失的；管理人员或技术人员流失，给公司生产经营造成较大不利影响的；内部控制评价重要缺陷未完成整改一般缺陷10万元（含10万元）~100万元未构成重大缺陷、重要缺陷标准的其他内部控制缺陷内部控制缺陷的解决措施04设计缺陷应从企业内部的管理制度入手查找原因，需要更新、调整、废止的制度要及时进行处理，并同时改进内部控制体系的设计，弥补设计缺陷的漏洞运行缺陷应分析出现的原因，查清责任人，并有针对性地进行整改。按照成因分类：按照影响程度分类：重大缺陷由董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受度之内重要缺陷和一般缺陷企业应当及时采取措施，避免发生损失1内部控制评价底稿2内部控制评价报告Logo任务四

内部控制评价报告1内部控制评价底稿内部控制评价工作底稿是内部控制工作的载体，也是内部控制评价报告形成的基础。在实际工作中,评价底稿一般是通过一系列的评价表格来实现的。一般来说，评价底稿包括业务流程评价表、控制要素评价表、内部控制评价汇总表三个层次。内部控制评价报告的形成过程业务流程评价表包括采购业务流程、销售业务流程、工程项目流程、担保业务流程等。控制要素评价表包括内部环境评价表、风险评估评价表、控制活动评价表、信息与沟通评价表、内部监控评价表。内部控制评价汇总表包括:内部环境评价及其评分,风险评估评价及其评分,控制活动评价及其评分,信息与沟通评价及其评分,内部监控评价及其评分,缺陷的认定,综合评价得分。1内部控制评价底稿2内部控制评价报告（一）内部控制评价报告的内容（1）董事会声明（2）内部控制评价工作的总体情况（3）内部控制