第八章企業(yè)內(nèi)部控制評價

1、第八章 企業(yè)內(nèi)部控制評價教學目標掌握內(nèi)部控制評價的程序掌握內(nèi)部控制評價的方法熟悉內(nèi)部控制評價的內(nèi)容熟悉內(nèi)部控制評價工作底稿的填寫了解內(nèi)部控制評價的原則第一節(jié) 內(nèi)部控制評價概述一、內(nèi)部控制評價的含義內(nèi)部控制評價是指由企業(yè)董事會和管理層實施的，對企業(yè)內(nèi)部控制有效性進行評價，形成評價結(jié)論，出具評價報告的過程。（一）內(nèi)部控制評價的主體企業(yè)內(nèi)部控制建設(shè)的責任主體，即是董事會或類似的權(quán)利機構(gòu)，是建立健全和實施內(nèi)部控制評價的責任方。（二）內(nèi)部控制評價的對象企業(yè)內(nèi)部控制評價的對象為內(nèi)部控制的有效性。部控制的有效性，是指企業(yè)建立與實施內(nèi)部控制對實現(xiàn)控制目標提供合理保證的程度。（三）內(nèi)部控制評價的是一個過程企業(yè)內(nèi)

2、部控制評價是一個過程，要按照一定的流程來進行。企業(yè)對內(nèi)部控制有效性進行評價后，必須按照規(guī)定出具評價報告。二、內(nèi)部控制評價的原則（一）全面性原則內(nèi)部控制評價工作應(yīng)當包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。（二）重要性原則內(nèi)部控制評價工作應(yīng)當在全面評價的基礎(chǔ)上，堅持風險導(dǎo)向和突出重點的思路，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風險領(lǐng)域。（三）可觀性原則內(nèi)部控制評價工作應(yīng)當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設(shè)計和運行的有效性。三、內(nèi)部控制評價的內(nèi)容企業(yè)應(yīng)當圍繞內(nèi)部環(huán)境內(nèi)部環(huán)境、風險評估風險評估、控制活動控制活動、信息與溝通信息與溝通、內(nèi)部監(jiān)督內(nèi)部監(jiān)督等要素，確定內(nèi)部

3、控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價。1.內(nèi)部環(huán)境評價治理結(jié)構(gòu)是否形同虛設(shè)；發(fā)展戰(zhàn)略是否可行；機構(gòu)設(shè)置是否重疊；權(quán)責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業(yè)文化是否促進員工勤勉盡責；社會責任是否有效履行等。三、內(nèi)部控制評價的內(nèi)容2.風險評估評價企業(yè)是否有明確的目標，并且已經(jīng)與員工溝通，給員工在風險評估和控制問題中提供了有效的方向；顯著的經(jīng)營風險、財務(wù)風險和其他風險是否已經(jīng)被（持續(xù)）認定和評估；管理層和企業(yè)中其他員工是否清楚地了解董事會可接受的風險。三、內(nèi)部控制評價的內(nèi)容3.控制活動評價（1）資金的籌集、投放和營運過程是否存在資金鏈斷裂；

4、（2）資產(chǎn)運行中是否存在效能低下或資產(chǎn)流失；（3）采購與銷售環(huán)節(jié)是否存在舞弊行為；（4）研發(fā)項目是否經(jīng)過科學論證；（5）工程項目是否存在商業(yè)賄賂等。同時還要兼顧分析控制手段是否有效，關(guān)注：全面預(yù)算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機結(jié)合；內(nèi)部報告是否及時傳遞和有效溝通等。三、內(nèi)部控制評價的內(nèi)容4.信息與溝通評價董事會和管理層能否及時地接收來自企業(yè)內(nèi)外的關(guān)于違反企業(yè)目標的信息及其可能帶來的風險；信息缺乏和相關(guān)的信息系統(tǒng)是否被重新評估為目標及其風險的改變或者被重新評估為缺陷；周期報告包括半年報和年報的程序是否有效地傳達企業(yè)的現(xiàn)狀和前景；是否建立了個人報告內(nèi)控制度漏洞或其

5、他不合適之處的溝通渠道。三、內(nèi)部控制評價的內(nèi)容5.內(nèi)部監(jiān)督評價企業(yè)是否制定了全面風險管理和內(nèi)部控制的監(jiān)督程序；這些監(jiān)督程序是否具有監(jiān)控企業(yè)重新評估風險及有效地調(diào)整控制以適應(yīng)企業(yè)目標、業(yè)務(wù)和內(nèi)部環(huán)境改變的能力；是否存在有效的后續(xù)程序保證內(nèi)控體系的改變以適應(yīng)風險的變化；與董事會（或董事會專門委員會）溝通風險和控制事件監(jiān)控程序的有效性的方式是否合適；是否存在內(nèi)控監(jiān)督和向董事會報告重大風險的具體安排。四、內(nèi)部控制評價的程序1、制定評價工作方案2、組成評價工作組3、調(diào)查并初步評價4、實施現(xiàn)場測試5、認定控制缺陷6、最終評價五、內(nèi)部控制評價的方法（1）個別訪問法，是指企業(yè)根據(jù)檢查評價需要，對被查單位員工進

6、行單獨訪談，以獲取有關(guān)信息。（2）調(diào)查問卷法，是指企業(yè)設(shè)置問卷調(diào)查表，分別對不同層次的員工進行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對相關(guān)項目做出評價。（3）穿行測試法，是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務(wù)報表或其他經(jīng)營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此了解控制措施設(shè)計的有效性，并識別出關(guān)鍵控制點。（4）抽樣法，是指企業(yè)針對具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對業(yè)務(wù)樣本的符合性進行判斷，進而對業(yè)務(wù)流程控制運行的有效性做出評價。（5）實地查驗法，是指企業(yè)對財產(chǎn)進行盤點、清查，以及

7、對存貨出、入庫等控制環(huán)節(jié)進行現(xiàn)場查驗。（6）比較分析法，是指通過分析、比較數(shù)據(jù)間的關(guān)系、趨勢或比率來取得評價證據(jù)的方法。五、內(nèi)部控制評價的方法（7）專題討論法，是指通過召集與業(yè)務(wù)流程相關(guān)的管理人員就業(yè)務(wù)流程的特定項目或具體問題進行討論及評估的一種方法。（8）標桿法，是指通過與組織內(nèi)外部相同或相似經(jīng)營活動的最佳實務(wù)進行比較而對控制設(shè)計有效性評價的方法。（9）重新執(zhí)行法，是指通過對某一控制活動全過程的重新執(zhí)行來評估控制執(zhí)行情況的方法。第二節(jié) 內(nèi)部控制缺陷的認定一、內(nèi)部控制缺陷的概念內(nèi)部控制缺陷，是指內(nèi)部控制設(shè)計存在漏洞，不能有效防范錯誤與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)并糾正錯

8、誤與舞弊的情形。（一）按照內(nèi)部控制缺陷的成因分類按照內(nèi)部控制缺陷的成因分類，分為設(shè)計缺陷設(shè)計缺陷和運行缺陷運行缺陷。設(shè)計缺陷：設(shè)計缺陷：缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設(shè)計不適當，即使運行正常也難以實現(xiàn)控制目標。運行缺陷：運行缺陷：現(xiàn)存設(shè)計完好的控制沒有按設(shè)計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。一、內(nèi)部控制缺陷的概念（二）按照內(nèi)部控制缺陷的性質(zhì)分類按照內(nèi)部控制缺陷的性質(zhì)即影響內(nèi)部控制目標實現(xiàn)的嚴重程度分類，內(nèi)部控制缺陷分為重大缺陷重大缺陷、重要缺陷重要缺陷和一般缺陷一般缺陷。重大缺陷：重大缺陷：一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標。當存

9、在任何一個或多個內(nèi)部控制重大缺陷時，應(yīng)當在內(nèi)部控制評價報告中作出內(nèi)部控制無效的結(jié)論。重要缺陷：重要缺陷：一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標。一般缺陷：一般缺陷：除重大缺陷、重要缺陷以外的其他控制缺陷。二、內(nèi)部控制缺陷認定的標準對內(nèi)部控制缺陷的認定是對內(nèi)部控制缺陷的重要程度進行識別和確定的過程，即判定一項缺陷屬于重大缺陷、重要缺陷還是一般缺陷的過程。（二）財務(wù)報告內(nèi)部控制缺陷的認定標準重要程度取決于：（1）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯誤。（2）該缺陷單獨或連同其它缺陷可能導(dǎo)致的潛在錯報金額的大小。出現(xiàn)以

10、下跡象之一的，通常表明財務(wù)報告內(nèi)部控制可能存在重大缺陷：（1）懂事、監(jiān)視和高級管理人員舞弊；（2）企業(yè)更正已公布的財務(wù)報告；（3）注冊會計師發(fā)現(xiàn)當期財務(wù)報告存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯誤；（4）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。內(nèi)部控制缺陷的嚴重程度并不取決于是否實際發(fā)生了錯報，而是取決于該控制不能及時防止或發(fā)現(xiàn)并糾正潛在缺陷的可能性。二、內(nèi)部控制缺陷認定的標準（一）非財務(wù)報告內(nèi)部控制缺陷的認定標準非財務(wù)報告內(nèi)部控制缺陷，是指除財務(wù)報告目標之外的與其他目標相關(guān)的內(nèi)部控制缺陷，包括戰(zhàn)略內(nèi)部控制缺陷、經(jīng)營內(nèi)部控制缺陷、合規(guī)內(nèi)部控制缺陷、資產(chǎn)內(nèi)部控制缺陷。非財務(wù)報

11、告內(nèi)部控制缺陷的認定采用定性定性和定量定量的認定標準。三、內(nèi)部控制缺陷認定的流程企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定。（一）評價工作組初步認定（二）工作組負責人審核（三）內(nèi)部控制評價部門綜合分析全面復(fù)核重大缺陷應(yīng)當由董事會予以最終認定。第三節(jié) 內(nèi)部控制評價工作底稿與報告一、內(nèi)部控制評價工作底稿內(nèi)部控制評價工作應(yīng)當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。工作底稿應(yīng)當設(shè)計合理、證據(jù)充分、簡便易

12、行、便于操作，可以是通過一系列評價表格加以實現(xiàn)。一般來說，評價底稿包括業(yè)務(wù)流程評價表、控制要素評價表、內(nèi)部控制評價匯總表三個層次。序號內(nèi)部控制評價勤勉盡責關(guān)注要點是否說明說明一內(nèi)控制度建設(shè)情況1公司是否已經(jīng)建立財務(wù)報告內(nèi)部控制制度并形成書面文件是否二內(nèi)部控制評價職能部門報告情況1內(nèi)部控制評價職能部門是否定期直接向董事會或其下設(shè)審計委員會等專業(yè)委員會報告內(nèi)部控制檢查、監(jiān)督和評價工作情況是否2本年度內(nèi)部控制評價職能部門發(fā)現(xiàn)的問題有哪些3內(nèi)部控制評價職能部門對發(fā)現(xiàn)的問題是否提出過解決建議是否三內(nèi)控改進1截至評價報告編報之日，公司對內(nèi)部控制評價職能部門發(fā)現(xiàn)的問題已采取的更正或改進措施有哪些四公司是否聘

13、請過中介機構(gòu)協(xié)助本公司建立健全內(nèi)部控制制度是否上市公司董事對公司內(nèi)控評價的工作底稿（非獨立董事版本）公司名稱： 內(nèi)部控制評價報告年度： 20 年序號內(nèi)部控制評價勤勉盡責關(guān)注要點是否說明五董事會在自我評價過程中發(fā)現(xiàn)的問題是否1本年度，是否發(fā)現(xiàn)公司財務(wù)報告或相關(guān)信息存在不真實、不準確或不完整的情況是否2本年度是否發(fā)生被相關(guān)部門或監(jiān)管機構(gòu)（如工商、稅務(wù)、環(huán)保部門等）處罰的情況是否3本年度公司是否發(fā)生因內(nèi)控缺失而造成的重大資產(chǎn)損失是否4公司是否存在由于高管舞弊而導(dǎo)致內(nèi)部控制失效的情況是否5董事會是否了解監(jiān)事會在審議年度監(jiān)事會工作報告中對公司內(nèi)部控制的意見或建議是否6董事會在自我評價過程中發(fā)現(xiàn)的其他問題

14、：六對公司財務(wù)報告相關(guān)內(nèi)部控制的總體評價意見：七在評價過程中，發(fā)現(xiàn)公司的非財務(wù)報告內(nèi)部控制缺陷有：董事簽名：日期：年月日上市公司董事對公司內(nèi)控評價的工作底稿（非獨立董事版本）公司名稱： 內(nèi)部控制評價報告年度： 20 年上市公司獨立董事對公司內(nèi)控評價的工作底稿（非獨立董事版本）公司名稱： 內(nèi)部控制評價報告年度： 20 年序號獨立董事對公司財務(wù)報告內(nèi)部控制評價勤勉盡責關(guān)注要點是 否 說明一董事會審議本年度年報前，獨立董事是否與財務(wù)總監(jiān)、財務(wù)部門負責人及報表編制人員進行過溝通是 否二在與上述人員進行溝通過程中，獨立董事是否發(fā)現(xiàn)在編制年報時，公司存在對本年度內(nèi)季報、半年報已披露內(nèi)容進行調(diào)整的情況是 否

15、三本年度獨立董事是否就年報審計及財務(wù)報告內(nèi)部控制審計與會計師事務(wù)所進行過溝通是 否四在與會計師事務(wù)所溝通過程中，獨立董事是否發(fā)現(xiàn)在編制年報時，公司存在對本年內(nèi)度季報、半年報已披露內(nèi)容進行調(diào)整或更正的情況是 否五在與會計師事務(wù)所溝通過程中，獨立董事知悉公司與財務(wù)報告相關(guān)的內(nèi)部控制存在的問題有哪些六本年度公司是否發(fā)生過對已披露財務(wù)信息進行更正或補充的情況。如有，請說明發(fā)生的次數(shù)和基本情況及其可能涉及的財務(wù)報告內(nèi)部控制的缺陷（包括設(shè)計有效性和執(zhí)行有效性）是 否八本年度是否存在對季報、半年報已披露內(nèi)容進行調(diào)整的情況或發(fā)生過對已披露財務(wù)信息進行更正或補充的情況。如有，獨立董事在內(nèi)部控制方面提出解決措施有

16、哪些？是 否九如聘請過中介機構(gòu)協(xié)助公司建立健全內(nèi)部控制制度，在與該中介機構(gòu)溝通過程中，獨立董事是否知悉公司內(nèi)部控制存在的問題是 否序號獨立董事對公司內(nèi)部控制評價勤勉盡責關(guān)注要點是 否一內(nèi)控制度建設(shè)情況1公司是否已經(jīng)建立財務(wù)報告內(nèi)部控制制度并形成書面文件二內(nèi)部控制評價職能部門報告情況1內(nèi)部控制評價職能部門是否定期直接向董事會或其下設(shè)審計委員會等專業(yè)委員會報告內(nèi)部控制檢查、監(jiān)督和評價工作情況是 否2本年度內(nèi)部控制評價職能部門發(fā)現(xiàn)的問題有哪些3內(nèi)部控制評價職能部門對發(fā)現(xiàn)的問題是否提出過解決建議是 否三內(nèi)控改進1截至評價報告編報之日，公司對內(nèi)部控制評價職能部門發(fā)現(xiàn)的問題已采取的更正或改進措施有哪些上市

17、公司獨立董事對公司內(nèi)控評價的工作底稿（非獨立董事版本）公司名稱： 內(nèi)部控制評價報告年度： 20 年獨立董事簽名：日期：年月日四公司是否聘請過中介機構(gòu)協(xié)助本公司建立健全內(nèi)部控制制度是 否五董事會在自我評價過程中發(fā)現(xiàn)的問題是 否1本年度，是否發(fā)現(xiàn)公司財務(wù)報告或相關(guān)信息存在不真實、不準確或不完整的情況是 否2本年度是否發(fā)生被相關(guān)部門或監(jiān)管機構(gòu)（如工商、稅務(wù)、環(huán)保部門等）處罰的情況是 否3本年度公司是否發(fā)生因內(nèi)控缺失而造成的重大資產(chǎn)損失是 否4公司是否存在由于高管舞弊而導(dǎo)致內(nèi)部控制失效的情況是 否5董事會是否了解監(jiān)事會在審議年度監(jiān)事會工作報告中對公司內(nèi)部控制的意見或建議是 否6董事會在自我評價過程中發(fā)

18、現(xiàn)的其他問題：六對公司財務(wù)報告相關(guān)內(nèi)部控制的總體評價意見：七在評價過程中，發(fā)現(xiàn)公司的非財務(wù)報告內(nèi)部控制缺陷有：二、內(nèi)部控制評價報告（1）董事會對內(nèi)部控制報告真實性的聲明，實質(zhì)就是董事會全體成員對內(nèi)部控制有效性負責；（2）內(nèi)部控制評價工作的總體情況，即概要說明；（3）內(nèi)部控制評價的依據(jù)，一般指基本規(guī)范、評價指引及企業(yè)在此基礎(chǔ)上制定的評價辦法；（4）內(nèi)部控制評價的范圍，描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務(wù)事項；（5）內(nèi)部控制評價的程序和方法；（6）內(nèi)部控制缺陷及其認定情況，主要描述適用本企業(yè)的內(nèi)部控制缺陷具體認定標準，并聲明與以前年度保持一致，同時，根據(jù)內(nèi)部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷；（