xx公司內(nèi)部控制手冊(cè)

1、泓域/xx公司內(nèi)部控制手冊(cè)xx公司內(nèi)部控制手冊(cè)目錄 TOC o 1-3 h z u HYPERLINK l _Toc114685777 一、 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施 PAGEREF _Toc114685777 h 3 HYPERLINK l _Toc114685778 二、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc114685778 h 13 HYPERLINK l _Toc114685779 三、 內(nèi)部監(jiān)督比較 PAGEREF _Toc114685779 h 15 HYPERLINK l _Toc114685780 四、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc114685780 h

2、16 HYPERLINK l _Toc114685781 五、 評(píng)價(jià)控制缺陷與報(bào)告 PAGEREF _Toc114685781 h 22 HYPERLINK l _Toc114685782 六、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc114685782 h 26 HYPERLINK l _Toc114685783 七、 內(nèi)部控制 PAGEREF _Toc114685783 h 31 HYPERLINK l _Toc114685784 八、 內(nèi)部牽制 PAGEREF _Toc114685784 h 34 HYPERLINK l _Toc114685785 九、 內(nèi)部控制的相關(guān)比較 PAGE

3、REF _Toc114685785 h 36 HYPERLINK l _Toc114685786 十、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc114685786 h 40 HYPERLINK l _Toc114685787 十一、 溝通控制 PAGEREF _Toc114685787 h 41 HYPERLINK l _Toc114685788 十二、 信息控制 PAGEREF _Toc114685788 h 44 HYPERLINK l _Toc114685789 十三、 信息的含義與分類(lèi) PAGEREF _Toc114685789 h 54 HYPERLINK l _Toc1

4、14685790 十四、 信息與溝通的作用 PAGEREF _Toc114685790 h 56 HYPERLINK l _Toc114685791 十五、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc114685791 h 58 HYPERLINK l _Toc114685792 十六、 生物醫(yī)藥產(chǎn)業(yè) PAGEREF _Toc114685792 h 58 HYPERLINK l _Toc114685793 十七、 必要性分析 PAGEREF _Toc114685793 h 60 HYPERLINK l _Toc114685794 十八、 公司簡(jiǎn)介 PAGEREF _Toc114685794 h 6

5、1 HYPERLINK l _Toc114685795 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc114685795 h 62 HYPERLINK l _Toc114685796 公司合并利潤(rùn)表主要數(shù)據(jù) PAGEREF _Toc114685796 h 62 HYPERLINK l _Toc114685797 十九、 法人治理 PAGEREF _Toc114685797 h 63 HYPERLINK l _Toc114685798 二十、 組織機(jī)構(gòu)管理 PAGEREF _Toc114685798 h 76 HYPERLINK l _Toc114685799 勞動(dòng)定員一覽表 PAGERE

6、F _Toc114685799 h 77 HYPERLINK l _Toc114685800 二十一、 發(fā)展規(guī)劃 PAGEREF _Toc114685800 h 78內(nèi)部控制評(píng)價(jià)的組織與實(shí)施內(nèi)部控制評(píng)價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評(píng)價(jià)程序，對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評(píng)價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)

7、容，包括評(píng)價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評(píng)價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評(píng)價(jià)后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評(píng)價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評(píng)價(jià)的相關(guān)概念內(nèi)部控制評(píng)價(jià)一般是指由專(zhuān)門(mén)的機(jī)構(gòu)或人員，通過(guò)對(duì)單位內(nèi)部控制系統(tǒng)的了解、測(cè)試和分析，對(duì)其完整性、合理性及有效性提出意見(jiàn)，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和

8、頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第三條的規(guī)定，內(nèi)部控制評(píng)價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀性原則評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評(píng)價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引的要求，內(nèi)部控制評(píng)價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)

9、的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。（2）企業(yè)組織開(kāi)展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（3）企業(yè)組織開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。（4）企業(yè)組織開(kāi)展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)

10、用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（5）企業(yè)組織開(kāi)展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以?xún)?nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。（6）企業(yè)組織開(kāi)展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控

11、制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（四）內(nèi)部控制評(píng)價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定程序，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)程序一般包括制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、匯總評(píng)價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評(píng)價(jià)控制方案企業(yè)可以

12、授權(quán)審計(jì)部門(mén)或?qū)ｉT(mén)機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評(píng)價(jià)的部門(mén)或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨(dú)立行使對(duì)內(nèi)部控制系統(tǒng)建立與運(yùn)行過(guò)程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評(píng)價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專(zhuān)業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評(píng)價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，通常直接接受董事會(huì)及其審計(jì)委員會(huì)的領(lǐng)導(dǎo)和監(jiān)事會(huì)的監(jiān)督，有足夠的權(quán)威性來(lái)保證內(nèi)部控制評(píng)價(jià)工作的順利開(kāi)展。內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)

13、內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評(píng)估前的全面計(jì)劃，提供內(nèi)部控制評(píng)價(jià)的效率和效果。2、組成評(píng)價(jià)工作組內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)在評(píng)價(jià)方案獲得批準(zhǔn)后，需要組織評(píng)價(jià)工作組，具體承擔(dān)內(nèi)部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評(píng)價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識(shí)，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評(píng)價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對(duì)于擁有內(nèi)部審計(jì)部門(mén)的企業(yè)來(lái)說(shuō)，內(nèi)審部門(mén)很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評(píng)價(jià)組的工作。但如果企業(yè)決定

14、利用外聘會(huì)計(jì)師事務(wù)所為其提供內(nèi)部控制評(píng)價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施評(píng)價(jià)工作與測(cè)試評(píng)價(jià)工作組需通過(guò)了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識(shí)別有關(guān)主要風(fēng)險(xiǎn)后，才能開(kāi)展實(shí)施及測(cè)試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評(píng)價(jià)工作組與被評(píng)價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營(yíng)業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評(píng)價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷(xiāo)售流程和采購(gòu)流程等。為支持評(píng)估工作與相關(guān)測(cè)試有

15、效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評(píng)價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識(shí)別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評(píng)價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對(duì)于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識(shí)別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門(mén)、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是

16、否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門(mén)及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評(píng)價(jià)工作組應(yīng)識(shí)別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對(duì)于每一重大流程在交易過(guò)程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問(wèn)題在這些控制點(diǎn)上識(shí)別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見(jiàn)，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評(píng)價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶(hù)管理中，銀行賬戶(hù)的開(kāi)立、變更及撤銷(xiāo)未經(jīng)合理的審批及授權(quán)，對(duì)于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，

17、提交給銀行的開(kāi)立賬戶(hù)申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)（簽章），提交給銀行的變更賬戶(hù)申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷(xiāo)賬戶(hù)申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶(hù)需求的波動(dòng)，當(dāng)客戶(hù)需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對(duì)營(yíng)運(yùn)資金需求的壓力，資金需求將會(huì)直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類(lèi)企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營(yíng)風(fēng)

18、險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對(duì)舊裝備進(jìn)行技術(shù)改造，這些都會(huì)影響資金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以應(yīng)對(duì)風(fēng)險(xiǎn)。例如，在資金管理流程、銀行賬戶(hù)的開(kāi)立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開(kāi)立賬戶(hù)申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)或簽章。（3）確定檢查評(píng)價(jià)范圍和重點(diǎn)。評(píng)價(jià)工作組根據(jù)掌握的情況確定評(píng)價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測(cè)試。評(píng)價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開(kāi)展現(xiàn)場(chǎng)檢查測(cè)試。評(píng)價(jià)工作組可綜合運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專(zhuān)題討論、穿行測(cè)試、實(shí)地

19、查驗(yàn)、抽樣和比較分析等評(píng)價(jià)方法，收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫(xiě)工作底稿、記錄有關(guān)測(cè)試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對(duì)有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個(gè)別訪談。評(píng)價(jià)工作組人員可以個(gè)別訪談企業(yè)或被評(píng)價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評(píng)價(jià)的階段。調(diào)查問(wèn)卷。調(diào)查問(wèn)卷多用于企業(yè)層面的評(píng)價(jià)，通過(guò)擴(kuò)大對(duì)象范圍，如企業(yè)中的全體員工，收集簡(jiǎn)單結(jié)果，如對(duì)公司企業(yè)文化的認(rèn)同。專(zhuān)題討論。這是一種集合企業(yè)中有關(guān)專(zhuān)業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問(wèn)題進(jìn)行的分析和討論。穿行測(cè)試。穿行測(cè)試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單

20、據(jù)，跟蹤交易從最初起源，到會(huì)計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出來(lái)的全過(guò)程。通過(guò)執(zhí)行“穿行測(cè)試”，評(píng)價(jià)工作人員可獲取對(duì)一個(gè)流程的了解，查找潛在的內(nèi)控設(shè)計(jì)問(wèn)題并識(shí)別出相關(guān)控制。實(shí)地查驗(yàn)。這是一個(gè)用于業(yè)務(wù)層面評(píng)價(jià)的方法。例如，評(píng)價(jià)工作人員進(jìn)行實(shí)地盤(pán)點(diǎn)以測(cè)試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計(jì)學(xué)的取樣方式，從樣本庫(kù)中抽取一定數(shù)量的樣本，進(jìn)行控制測(cè)試，以獲取有關(guān)控制的運(yùn)行狀況。隨機(jī)選取通常是采用計(jì)算機(jī)來(lái)完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過(guò)數(shù)據(jù)分析，識(shí)別

21、評(píng)價(jià)關(guān)注點(diǎn)的方法。例如，通過(guò)比較月度的銷(xiāo)售情況，識(shí)別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評(píng)價(jià)的常用方法，通過(guò)核對(duì)有關(guān)證據(jù)而獲取有關(guān)控制的運(yùn)行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的單據(jù)記錄（如銀行對(duì)賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評(píng)價(jià)結(jié)果評(píng)價(jià)工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評(píng)價(jià)所實(shí)施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)建立評(píng)價(jià)質(zhì)量交叉復(fù)核制度，有關(guān)評(píng)價(jià)報(bào)告應(yīng)由評(píng)價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評(píng)價(jià)單位進(jìn)行通報(bào)，在提交內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)前得到被評(píng)價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評(píng)價(jià)工作中發(fā)現(xiàn)所有差異，如穿行測(cè)試及控制測(cè)試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流

22、程手冊(cè)的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗?。企業(yè)內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對(duì)于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門(mén)或相關(guān)人員的責(zé)任。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類(lèi)對(duì)于內(nèi)部控制缺陷的分類(lèi)，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督為

23、基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對(duì)于按嚴(yán)重程度分類(lèi)的內(nèi)部控制，內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對(duì)嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評(píng)價(jià)工作人員在實(shí)施測(cè)試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評(píng)價(jià)其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時(shí)，評(píng)價(jià)工作組人員不能通過(guò)增加其他測(cè)試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評(píng)價(jià)其嚴(yán)重程度并在其年度自我評(píng)價(jià)報(bào)告中披露，同時(shí)，有責(zé)任對(duì)有關(guān)控

24、制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類(lèi)別制定不同的整改方法。對(duì)于需整改的內(nèi)控設(shè)計(jì)缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對(duì)于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對(duì)于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告，并由董事會(huì)、監(jiān)事會(huì)或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告

25、。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對(duì)于一般缺陷，可以向企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實(shí)施，依賴(lài)于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對(duì)于內(nèi)部控制的有效運(yùn)行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對(duì)企業(yè)內(nèi)部控制整體運(yùn)行情況的跟蹤、監(jiān)測(cè)和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營(yíng)管理活動(dòng)的情況下，對(duì)內(nèi)部控制實(shí)施情況進(jìn)行評(píng)價(jià)，及時(shí)糾正企業(yè)發(fā)生的錯(cuò)誤和舞弊，將內(nèi)部控制制度的缺陷和改進(jìn)意見(jiàn)反饋給管理者，對(duì)發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)予以彌補(bǔ)。COSO的企業(yè)內(nèi)部控制整

26、體框架和企業(yè)風(fēng)險(xiǎn)管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報(bào)告與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機(jī)構(gòu)方面進(jìn)行了比較。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督、缺陷報(bào)告、檔案記錄與驗(yàn)證，內(nèi)部監(jiān)督的主要進(jìn)行機(jī)構(gòu)為內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計(jì)承擔(dān)。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的一部分，能夠協(xié)調(diào)管理層更有效地履行其責(zé)任，提高企業(yè)的運(yùn)作效率并增強(qiáng)其活動(dòng)的附加值。內(nèi)部審計(jì)是由被審

27、計(jì)單位內(nèi)部的機(jī)構(gòu)或人員，對(duì)其內(nèi)部控制的有效性、財(cái)務(wù)信息的真實(shí)完整性以及經(jīng)營(yíng)活動(dòng)的效率和效果等開(kāi)展的一種評(píng)價(jià)活動(dòng)，是與獨(dú)立審計(jì)、政府審計(jì)并列的三種審計(jì)類(lèi)型之一。它的目的是發(fā)現(xiàn)并預(yù)防錯(cuò)誤和舞弊，提高企業(yè)的運(yùn)作效率，為企業(yè)增加價(jià)值。它采取系統(tǒng)化、規(guī)范化的方法對(duì)企業(yè)的內(nèi)部控制、風(fēng)險(xiǎn)管理進(jìn)行檢查和評(píng)價(jià)，并提供建議等咨詢(xún)服務(wù)，來(lái)提高他們的效率，從而幫助實(shí)現(xiàn)企業(yè)的目標(biāo)。企業(yè)內(nèi)部審計(jì)的職能如下。（1）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計(jì)的基本職能。（2）控制職能。內(nèi)部審計(jì)機(jī)構(gòu)是集團(tuán)的一個(gè)重要職能部門(mén)，它獨(dú)立于其他各部門(mén)和其他控制系統(tǒng)，是對(duì)其他控制的一種再控制，與其他控制形式相比，更具有獨(dú)立性、權(quán)威性和全面性。內(nèi)部審計(jì)

28、又是內(nèi)部控制的特殊構(gòu)成要素，是對(duì)內(nèi)部控制實(shí)施的再控制。（3）評(píng)價(jià)職能。通過(guò)內(nèi)部審計(jì)可以熟悉子公司的生產(chǎn)經(jīng)營(yíng)情況和財(cái)務(wù)狀況，并且由于內(nèi)部審計(jì)部門(mén)獨(dú)立于子公司，更能客觀、公正地評(píng)價(jià)子公司的管理情況和運(yùn)行業(yè)績(jī)。（4）服務(wù)職能。內(nèi)部審計(jì)可以通過(guò)事前、事中和事后控制為管理當(dāng)局的決策、計(jì)劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計(jì)的服務(wù)職能。企業(yè)制定內(nèi)部審計(jì)規(guī)范，明確審計(jì)的范圍、責(zé)任和計(jì)劃，以此為基礎(chǔ)合理配置審計(jì)人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范及內(nèi)部審計(jì)規(guī)范；內(nèi)部審計(jì)部門(mén)應(yīng)具有適當(dāng)?shù)牡匚徊⒂凶銐虻馁Y源履行其職責(zé)；內(nèi)部審計(jì)部門(mén)根據(jù)授權(quán)可以參加有關(guān)經(jīng)營(yíng)及財(cái)務(wù)管理的決策會(huì)議，對(duì)管理中存在的薄弱環(huán)節(jié)、違反國(guó)家法

29、律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時(shí)提出調(diào)整意見(jiàn)。（二）內(nèi)部監(jiān)督的程序我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對(duì)監(jiān)督過(guò)程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。因此，企業(yè)應(yīng)強(qiáng)化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標(biāo)準(zhǔn)（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形。內(nèi)部控制的缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或

30、現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當(dāng)。例如，“未建立定期的現(xiàn)金盤(pán)點(diǎn)程序”即屬于控制設(shè)計(jì)問(wèn)題。運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒(méi)有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒(méi)有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。比較常見(jiàn)的例子就是企業(yè)內(nèi)部控制制度設(shè)計(jì)健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購(gòu)申請(qǐng)金額已超過(guò)其采購(gòu)權(quán)限，卻未向上級(jí)公司申請(qǐng)安排大宗物品采購(gòu)”，這是存在權(quán)限管理規(guī)定，卻未在實(shí)際操作中按照?qǐng)?zhí)行。（2）內(nèi)部控制缺陷的分類(lèi)企業(yè)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一

31、個(gè)或多個(gè)一般缺陷的組合，可能?chē)?yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。主要考慮如下因素：影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大缺陷；針對(duì)同一細(xì)化控制目標(biāo)所采取的不同控制活動(dòng)之間的相互作用；針對(duì)同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)。例如，有關(guān)控制漏洞為企業(yè)帶來(lái)重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。又如，憑證連續(xù)編號(hào)可以保證所有業(yè)務(wù)活動(dòng)都得到記錄和反映，如果憑證沒(méi)有連續(xù)編號(hào)的話(huà)，為了避免遺漏重大的業(yè)務(wù)事項(xiàng)，采用嚴(yán)格的憑證之間、賬證之間、賬賬之間的核對(duì)就是保證業(yè)務(wù)記錄完整性的補(bǔ)償性控制。重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其

32、嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來(lái)?yè)p害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對(duì)專(zhuān)項(xiàng)監(jiān)督的需要程度就越低。管理層為了合理確認(rèn)內(nèi)部控制體系的有效性所必須進(jìn)行的個(gè)別評(píng)估的頻率取決于管理層的判斷。通常情況下，日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督的合并使用在某種程度上將會(huì)保證內(nèi)部控制體系隨著時(shí)間的變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對(duì)建立和實(shí)施內(nèi)部控制的整體情況所進(jìn)行的連續(xù)的、全

33、面的、系統(tǒng)的、動(dòng)態(tài)的監(jiān)督。日常監(jiān)督是在及時(shí)的基礎(chǔ)上執(zhí)行的，能對(duì)環(huán)境的改變做出動(dòng)態(tài)的反應(yīng)，它存在于單位的日常管理活動(dòng)之中，能及時(shí)地發(fā)現(xiàn)問(wèn)題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動(dòng)的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實(shí)施日常生產(chǎn)經(jīng)營(yíng)生活時(shí)，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能的程度。（2）外部反映對(duì)內(nèi)部信息的印證程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問(wèn)題。（3）定期核對(duì)財(cái)務(wù)系統(tǒng)數(shù)據(jù)與實(shí)物資產(chǎn)。也就是說(shuō)，將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相比較，做到賬實(shí)相符。（4）內(nèi)外部審計(jì)

34、定期提供建議。審計(jì)人員評(píng)估內(nèi)部控制的設(shè)計(jì)以及測(cè)試其有效性，識(shí)別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對(duì)內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過(guò)以下渠道進(jìn)行監(jiān)督：審計(jì)委員會(huì)接收、保留及處理各種投訴及舉報(bào)，并保證其保密性；管理層通過(guò)培訓(xùn)、會(huì)議了解內(nèi)部控制的執(zhí)行情況；管理層認(rèn)真審核員工提出的各項(xiàng)合理建議，并不斷完善建議機(jī)制。（6）定期考核員工。內(nèi)部監(jiān)督部門(mén)和人力資源管理部門(mén)根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明確說(shuō)明他們是否理解并遵守員工行為準(zhǔn)則，是否遵守員工職業(yè)道德規(guī)范，并匯報(bào)控制活動(dòng)的開(kāi)展情況等。（7）內(nèi)部審計(jì)活動(dòng)的有效性。適當(dāng)?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動(dòng)可促進(jìn)內(nèi)部控制職

35、能的執(zhí)行，識(shí)別內(nèi)部控制的缺陷。2、專(zhuān)項(xiàng)監(jiān)督專(zhuān)項(xiàng)監(jiān)督又稱(chēng)個(gè)別評(píng)估，是指企業(yè)對(duì)內(nèi)部控制建立與實(shí)施的某一方面或者某些方面的情況進(jìn)行的不定期、有針對(duì)性的監(jiān)督檢查。專(zhuān)項(xiàng)監(jiān)督的范圍和頻率應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來(lái)說(shuō)，風(fēng)險(xiǎn)水平較高并且重要的控制，對(duì)其進(jìn)行專(zhuān)項(xiàng)監(jiān)督的頻率應(yīng)較高。通常，專(zhuān)項(xiàng)監(jiān)督采用自我評(píng)估形式，即負(fù)責(zé)某一單位或職責(zé)的人，員對(duì)受其控制的活動(dòng)的有效性進(jìn)行評(píng)價(jià)。專(zhuān)項(xiàng)監(jiān)督主要關(guān)注以下兩個(gè)方面。（1）高風(fēng)險(xiǎn)且重要的項(xiàng)目。審計(jì)部門(mén)依據(jù)持續(xù)監(jiān)督的結(jié)果，對(duì)風(fēng)險(xiǎn)較高且重要的項(xiàng)目要進(jìn)行個(gè)別評(píng)估?？紤]到成本效益原則，對(duì)風(fēng)險(xiǎn)很高但不重要的項(xiàng)目或很重要但是風(fēng)險(xiǎn)很小的項(xiàng)目可以減少個(gè)別評(píng)估的次數(shù)

36、。應(yīng)該將高風(fēng)險(xiǎn)且重要的項(xiàng)目作為專(zhuān)項(xiàng)監(jiān)督對(duì)象。（2）內(nèi)部環(huán)境變化。當(dāng)內(nèi)控環(huán)境發(fā)生變化時(shí)，要進(jìn)行專(zhuān)項(xiàng)監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督應(yīng)當(dāng)有機(jī)結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補(bǔ)充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專(zhuān)項(xiàng)監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專(zhuān)項(xiàng)監(jiān)督需要經(jīng)常性地進(jìn)行，企業(yè)就有必要將其納入日常監(jiān)督中，進(jìn)行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)督有效組合能確保企業(yè)內(nèi)部控制在一定時(shí)期內(nèi)保持有效性。評(píng)價(jià)控制缺陷與報(bào)告（一）評(píng)價(jià)控制缺陷注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作

37、時(shí)，不要求注冊(cè)會(huì)計(jì)師尋找單獨(dú)或組合起來(lái)不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶(hù)余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小?？刂迫毕莸膰?yán)重程度與賬戶(hù)余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無(wú)必然對(duì)應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評(píng)價(jià)控制缺陷時(shí)，注冊(cè)會(huì)計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定

38、的重要性水平，支持對(duì)財(cái)務(wù)報(bào)告控制缺陷重要性的評(píng)價(jià)。注冊(cè)會(huì)計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對(duì)整個(gè)思考判斷過(guò)程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對(duì)于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評(píng)價(jià)控制缺陷嚴(yán)重性的記錄中，注冊(cè)會(huì)計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對(duì)內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書(shū)面形式。對(duì)于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告；對(duì)于重大缺陷，應(yīng)當(dāng)及時(shí)向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存

39、在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限，一般缺陷、重要缺陷應(yīng)定期報(bào)告，重大缺陷即時(shí)報(bào)告。2、對(duì)外報(bào)告我國(guó)企業(yè)內(nèi)部控制審計(jì)指引第四條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)，并對(duì)內(nèi)部控制審計(jì)過(guò)程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以及投資者對(duì)企業(yè)投資回報(bào)的預(yù)期。財(cái)務(wù)報(bào)告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評(píng)估企業(yè)未來(lái)產(chǎn)生現(xiàn)金流量的金額、時(shí)間和不確定性從

40、而服務(wù)于投資決策。但是，依據(jù)財(cái)務(wù)數(shù)據(jù)對(duì)企業(yè)前景的預(yù)期能否成為現(xiàn)實(shí)、差異的波動(dòng)方向取決于對(duì)未來(lái)不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來(lái)風(fēng)險(xiǎn)的能力以及預(yù)期變?yōu)楝F(xiàn)實(shí)的可靠程度。對(duì)外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無(wú)論從法律賦予管理層的義務(wù)層面講，還是受托者對(duì)委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對(duì)外披露。對(duì)外披露的缺陷應(yīng)該是對(duì)投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實(shí)際上起風(fēng)險(xiǎn)提示的作用，只有較大可能偏離目標(biāo)且危害程度較嚴(yán)重的缺陷才有必要對(duì)外披露。3、注冊(cè)會(huì)計(jì)師內(nèi)部控制審計(jì)意見(jiàn)類(lèi)型企業(yè)內(nèi)部控制審計(jì)意見(jiàn)包括無(wú)保留意見(jiàn)

41、、否定意見(jiàn)和無(wú)法表示意見(jiàn)三種類(lèi)型。具體又可分為無(wú)保留意見(jiàn)、帶強(qiáng)調(diào)段的無(wú)保留意見(jiàn)、否定意見(jiàn)和無(wú)法表示意見(jiàn)四種類(lèi)型。（1）無(wú)保留審計(jì)意見(jiàn)。發(fā)表無(wú)保留審計(jì)意見(jiàn)必須同時(shí)符合兩個(gè)條件：企業(yè)按照內(nèi)部控制有關(guān)法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實(shí)施有效的內(nèi)部控制；注冊(cè)會(huì)計(jì)師按照有關(guān)內(nèi)部控制審計(jì)準(zhǔn)則的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過(guò)程未受到限制。（2）帶強(qiáng)調(diào)段的無(wú)保留意見(jiàn)。注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請(qǐng)審計(jì)報(bào)告使用者注意的，應(yīng)在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說(shuō)明。該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審

42、計(jì)意見(jiàn)。（3）否定意見(jiàn)。注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計(jì)范圍受到限制，否則應(yīng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表否定意見(jiàn)。注冊(cè)會(huì)計(jì)師出具否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度等內(nèi)容。（4）無(wú)法表示意見(jiàn)。注冊(cè)會(huì)計(jì)師審計(jì)范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告，在報(bào)告中指明審計(jì)范圍受到限制，無(wú)法對(duì)內(nèi)部控制有效性發(fā)表意見(jiàn)。注冊(cè)會(huì)計(jì)師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在“無(wú)法表示意見(jiàn)”的審計(jì)報(bào)告中對(duì)已發(fā)現(xiàn)的重大缺陷做出詳細(xì)說(shuō)明。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第

43、六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專(zhuān)業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營(yíng)特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類(lèi)型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷

44、的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專(zhuān)業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)會(huì)

45、計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行?！白陨隙隆钡姆椒ㄊ加谪?cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解開(kāi)始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶(hù)、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過(guò)了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境的

46、設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與程度：管理層的理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶(hù)記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的

47、經(jīng)營(yíng)風(fēng)險(xiǎn)和其他經(jīng)營(yíng)管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門(mén)是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門(mén)；風(fēng)險(xiǎn)管理部門(mén)是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞和

48、財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類(lèi)交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類(lèi)交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過(guò)程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核和

49、核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶(hù)的重要交易類(lèi)別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶(hù)及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正

50、可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過(guò)執(zhí)行穿行測(cè)試，來(lái)證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)部控制20世紀(jì)初期建立起來(lái)的內(nèi)部牽制制度雖然對(duì)企業(yè)管理起到很大的作用，但隨著經(jīng)濟(jì)的不斷發(fā)展、企業(yè)規(guī)模的擴(kuò)大以及對(duì)企業(yè)管理要求的逐步提高，它的不完善之處也逐漸暴露出來(lái)。尤其是20世紀(jì)30年代全球性經(jīng)濟(jì)危機(jī)暴露出的會(huì)計(jì)失真、經(jīng)濟(jì)秩序混亂等問(wèn)題，引起各國(guó)政府和企業(yè)的高度重視和深刻反思。（一）國(guó)外對(duì)內(nèi)控概念的界定明確的內(nèi)控概念的提出約有70年的歷史，其每次突破性發(fā)展都是由歐美引發(fā)實(shí)施的，具體的定義歸納如下。1949年定義

51、：基于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性、提高運(yùn)營(yíng)效率、促進(jìn)管理政策的貫徹和實(shí)施而在企業(yè)內(nèi)部采取的各種方法和措施。1958年定義：內(nèi)部控制分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制。前者是關(guān)于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性的控制；后者是關(guān)于提高運(yùn)營(yíng)效率、促進(jìn)管理政策的貫徹和實(shí)施的控制。1973年的定義：內(nèi)部管理控制制度包括但不限于組織機(jī)構(gòu)的計(jì)劃以及與管理部門(mén)進(jìn)行批準(zhǔn)決策有關(guān)的程序與記錄。會(huì)計(jì)控制制度包括組織機(jī)構(gòu)設(shè)計(jì)以及與財(cái)產(chǎn)保護(hù)和財(cái)務(wù)會(huì)計(jì)記錄可信性直接相關(guān)的各種措施。1988年的定義：企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)而建立的各種政策和程序。內(nèi)部控制結(jié)構(gòu)3要素為：控制環(huán)境、會(huì)計(jì)

52、系統(tǒng)、控制程序。1992年的定義：為實(shí)現(xiàn)經(jīng)營(yíng)效率和效果、財(cái)務(wù)報(bào)告可信性以及相關(guān)法令的遵循等目標(biāo)而提供合理保證的過(guò)程。內(nèi)部控制的實(shí)施者為企業(yè)董事會(huì)、經(jīng)理層及其他員工。從各階段內(nèi)部控制的定義可以看出內(nèi)部控制發(fā)展、演進(jìn)和完善的過(guò)程，對(duì)我國(guó)內(nèi)部控制概念的界定具有很好的借鑒作用。（二）我國(guó)對(duì)內(nèi)部控制概念的界定對(duì)比國(guó)外發(fā)展，我國(guó)的內(nèi)控規(guī)范發(fā)展獨(dú)具特色：內(nèi)控規(guī)范建設(shè)是由政府各部門(mén)以“準(zhǔn)法規(guī)”形式發(fā)布實(shí)施的，權(quán)威性強(qiáng)，執(zhí)行快速有力；我國(guó)真正意義上的內(nèi)控規(guī)范是從其核心的內(nèi)部會(huì)計(jì)控制即會(huì)計(jì)監(jiān)管上入手，而不是由內(nèi)控框架起步的。2008年6月28日五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范，將內(nèi)部控制定義為：是由企業(yè)董事會(huì)、監(jiān)

53、事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。在理解此概念中，需要特別注意以下幾點(diǎn)。（1）內(nèi)部控制的概念不再拘泥于傳統(tǒng)意義上的概念，而是結(jié)合我國(guó)的基本實(shí)情，形式上借鑒COSO內(nèi)部控制整體框架的五要素框架，同時(shí)在內(nèi)容上體現(xiàn)企業(yè)風(fēng)險(xiǎn)管理框架的先進(jìn)理念，構(gòu)建了以?xún)?nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以?xún)?nèi)部監(jiān)督為重要保證的五要素框架。（2）內(nèi)部控制的實(shí)施者結(jié)構(gòu)為“董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工”，體現(xiàn)全員特征。內(nèi)部控制

54、是一個(gè)受“人”影響的過(guò)程，它是由組織內(nèi)部的每一層級(jí)人員共同執(zhí)行，需要全體員工的共同參與。它要求企業(yè)內(nèi)部的每個(gè)員工均明確自己的責(zé)任和權(quán)力，以便更好地履行其職責(zé)，提高內(nèi)部控制的執(zhí)行力度。（3）內(nèi)部控制是一個(gè)“過(guò)程”而非結(jié)果，不是單一制度、機(jī)械的規(guī)定，而是一個(gè)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，并且貫徹于企業(yè)管理始終的動(dòng)態(tài)過(guò)程。該定義沒(méi)有用“合理保證”這個(gè)詞，并非說(shuō)明內(nèi)部控制是目標(biāo)的完全保證，“過(guò)程”已體現(xiàn)了合理保證的核心思想，控制目標(biāo)一定能實(shí)現(xiàn)，只是需要一個(gè)過(guò)程。而“合理保證”的內(nèi)涵在內(nèi)部控制五大要素之中，特別是在控制活動(dòng)中得到體現(xiàn)。內(nèi)部牽制內(nèi)部牽制的概念最早在1905年由特克西提出。他認(rèn)為內(nèi)部牽制由3部分組成：

55、職責(zé)分工、會(huì)計(jì)記錄、人員輪換。這3部分內(nèi)容在現(xiàn)代內(nèi)部控制中都有所體現(xiàn)?？吕諘?huì)計(jì)詞典中對(duì)內(nèi)部牽制曾做出最全面的解釋?zhuān)J(rèn)為“內(nèi)部牽制是指以提供有效的組織和經(jīng)營(yíng)，并防止錯(cuò)誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì)。其主要特點(diǎn)是以任何個(gè)人，或部門(mén)不能單獨(dú)控制任何一項(xiàng)或一部分業(yè)務(wù)權(quán)力的方式進(jìn)行組織上的責(zé)任分工，每項(xiàng)業(yè)務(wù)通過(guò)正常發(fā)揮其他個(gè)人或部門(mén)的功能進(jìn)行交叉檢查或交叉控制。設(shè)計(jì)有效的內(nèi)部牽制得以使每項(xiàng)業(yè)務(wù)能完整、正確地經(jīng)過(guò)規(guī)定的處理程序，而在這規(guī)定的處理程序中，內(nèi)部牽制機(jī)制永遠(yuǎn)是一個(gè)不可缺少的組成部分”。由此可見(jiàn)，內(nèi)部牽制是以查錯(cuò)防弊為目的，以職務(wù)分離、賬目核對(duì)為手段，以錢(qián)、賬、物等為主要控制對(duì)象。內(nèi)部牽制按

56、照實(shí)現(xiàn)機(jī)制的不同，可分為分離式牽制和合作式牽制兩類(lèi)。（一）分離式牽制內(nèi)部牽制制度的建立主要是基于兩個(gè)設(shè)想，一是兩個(gè)人或兩個(gè)以上的人或部門(mén)無(wú)意識(shí)地犯同樣錯(cuò)誤的機(jī)會(huì)是很小的：二是兩個(gè)或兩個(gè)以上的人或部門(mén)有意識(shí)地合伙舞弊的可能性大大低于單獨(dú)一個(gè)人或部門(mén)舞弊的可能性。按照這樣的設(shè)想，通過(guò)內(nèi)部牽制機(jī)制，實(shí)現(xiàn)上下?tīng)恐?，左右制約，相互監(jiān)督，因而具有查錯(cuò)防弊這個(gè)主要功能。所謂的上下?tīng)恐剖侵?，從縱向看，每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的處理，至少要經(jīng)過(guò)上下級(jí)有關(guān)人員之手，使下級(jí)受上級(jí)監(jiān)督，上級(jí)受下級(jí)制約，促使上下級(jí)均能忠于職守，不可疏忽大意。所謂左右制約是指，從橫向看，每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的處理，至少要經(jīng)過(guò)彼此不相隸屬的兩個(gè)部門(mén)的處理，使

57、每一部門(mén)工作或記錄受另一部門(mén)的牽制，不相隸屬的不同部門(mén)均有完整的記錄，使之互相制約，自動(dòng)檢查，防止或減少錯(cuò)誤和弊端；同時(shí)，通過(guò)交叉核對(duì)也能及時(shí)發(fā)現(xiàn)錯(cuò)誤和弊病。分離式牽制即不相容職務(wù)相分離，所謂不相容職務(wù)是指那些如果由一個(gè)人或一個(gè)部門(mén)擔(dān)任既可能發(fā)生錯(cuò)誤和舞弊行為，又可能掩蓋其錯(cuò)誤和舞弊行為的職務(wù)。不相容職務(wù)主要有授權(quán)批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會(huì)計(jì)記錄、財(cái)產(chǎn)保管和稽核檢查等職務(wù)，包括崗位的不相容、部門(mén)的不相容以及流程的不相容。不相容職務(wù)分離主要是指授權(quán)審批與業(yè)務(wù)經(jīng)辦、業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄、會(huì)計(jì)記錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與稽核檢查、授權(quán)批準(zhǔn)與監(jiān)督檢查等不能由一個(gè)人或一個(gè)部門(mén)進(jìn)行。由此可見(jiàn)，內(nèi)部牽制主要是以不相容職

58、務(wù)分離為主要流程設(shè)計(jì)的，是內(nèi)部控制的最初形式和基本形態(tài)。其目的是為了保證財(cái)產(chǎn)物資的安全和完整，防止貪污、舞弊。實(shí)踐證明，該設(shè)想是合理的，內(nèi)部牽制確實(shí)起到了防范錯(cuò)弊的作用。（二）合作式牽制現(xiàn)代內(nèi)部牽制思想還包括合作式牽制。合作式牽制是指，通過(guò)合作達(dá)到相互制約、相互監(jiān)督的作用。例如，會(huì)審機(jī)制，企業(yè)面對(duì)重大決策、重大業(yè)務(wù)事項(xiàng)、重要的人事任免以及大額資金支付時(shí)，需要領(lǐng)導(dǎo)層集體決策、集體聯(lián)簽，以防止個(gè)人決策的失誤：又如合同會(huì)簽制度，即合同在生效前不僅需要主管部門(mén)簽字蓋章還需要其他協(xié)作部門(mén)共同參與，會(huì)審、會(huì)簽人員共同參與、共擔(dān)責(zé)任，以及降低決策、合同的風(fēng)險(xiǎn)。另外，企業(yè)內(nèi)部各部門(mén)之間在業(yè)務(wù)上的協(xié)助也屬于合作

59、式牽制。例如，2012年財(cái)政部頒布要求在2014年1月1日試行的行政事業(yè)單位內(nèi)部控制規(guī)范中規(guī)定，重大事項(xiàng)需集體決策和會(huì)簽。內(nèi)部控制的相關(guān)比較（一）目標(biāo)的比較內(nèi)部控制是一個(gè)管理系統(tǒng)而非技術(shù)系統(tǒng)，是一個(gè)防守系統(tǒng)而不是進(jìn)攻系統(tǒng)，因此，內(nèi)部控制要實(shí)現(xiàn)企業(yè)的價(jià)值最大化目標(biāo)，無(wú)法依靠利益的增加而只能通過(guò)減少支出。內(nèi)部控制的目標(biāo)，通常指內(nèi)部控制所要達(dá)到的預(yù)期效果和所要完成的控制任務(wù)。從理論上說(shuō)，內(nèi)部控制的目標(biāo)主要取決于內(nèi)部控制本身所具有的功能和人們?cè)谠O(shè)計(jì)、執(zhí)行內(nèi)部控制時(shí)的主觀需要。內(nèi)部控制的目標(biāo)限于內(nèi)部控制功能和人們的主觀需求之間，不可能高于其本身的客觀功能，當(dāng)然，也不能低于主觀需求。1、國(guó)內(nèi)外相關(guān)報(bào)告的內(nèi)

60、部控制目標(biāo)比較內(nèi)部控制的目標(biāo)并非單一的，是由幾個(gè)目標(biāo)組成的目標(biāo)結(jié)構(gòu)或體系，并且，各目標(biāo)之間存在著相互聯(lián)系。目前內(nèi)部控制學(xué)關(guān)于目標(biāo)的闡述有“三目標(biāo)論”“四目標(biāo)論”“五目標(biāo)論”，這些目標(biāo)深入具有不同的層次，但有一個(gè)共同的目標(biāo)指向，即降低各種風(fēng)險(xiǎn)帶來(lái)的損失。對(duì)內(nèi)部控制整體框架、企業(yè)風(fēng)險(xiǎn)管理框架與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中所規(guī)定的內(nèi)部控制目標(biāo)進(jìn)行的比較。標(biāo)準(zhǔn)或規(guī)范對(duì)內(nèi)部控制目標(biāo)的規(guī)定有所差異，主要是因?yàn)榈谝?，確定控制目標(biāo)的設(shè)定基礎(chǔ)。有的以?xún)?nèi)部會(huì)計(jì)控制為基礎(chǔ)設(shè)定（如1949年的定義），有的以?xún)?nèi)部控制為基礎(chǔ)來(lái)設(shè)定，有的以風(fēng)險(xiǎn)管理為基礎(chǔ)設(shè)定；第二，頒布這些標(biāo)準(zhǔn)或規(guī)范的機(jī)構(gòu)不同。有的從企業(yè)層面頒布，有的從行業(yè)