《内部控制评价指引》ppt课件

1、讲解讲解郑石桥南京审计学院国际审计学院郑石桥南京审计学院国际审计学院博士后教授博士生导师博士后教授博士生导师主要内容第一章总那么第二章内部控制评价的内容和规范第三章内部控制评价的程序和方法第四章内部控制缺陷认定和评价报告第一章总那么o一、概念o内部控制评价指由企业董事会和管理层实施的，对企业内部控制有效性进展评价，构成评价结论，出具评价报告的过程。o内部控制有效性指企业建立与实施内部控制可以为控制目的的实现提供合理的保证。二、评价原那么o1风险导向原那么。内部控制评价该当以风险评价为根底，根据风险发生的能够性和对企业单个或整体控制目的呵斥的影响程度来确定需求评价的重点业务单元、重要业务领域或流

2、程环节。o2一致性原那么。内部控制评价该当采用一致可比的评价方法和规范，保证评价结果的可比性。o3公允性原那么。内部控制评价该当以现实为根据，评价结果该当有适当的证据支持。o4独立性原那么。内部控制评价机构确实定及评价任务的组织实施该当坚持相应的独立性。o5本钱效益原那么。内部控制评价该当以适当的本钱实现科学有效的评价。三、评价机构o企业董事会及其审计委员会担任指点本企业的内部控制评价任务。监事会对董事会实施内部控制评价进展监视。o企业可以授权内部审计部门担任组织和实施内部控制评价任务。具备条件的企业，可以设立专门的内部控制评价机构。四、评价时间o企业内部控制评价，普通包括年度评价和专项评价。

3、o年度评价指企业根据内部控制目的，对企业某一年度建立与实施内部控制的有效性进展的评价；专项评价指企业在特定时点对特定范围的内部控制的有效性进展的评价。第二章内部控制评价的内容和规范o一、内部控制评价的内容o企业该当对与实现整体控制目的相关的内部环境、风险评价、控制活动、信息与沟通、内部监视等内部控制要素进展全面系统、有针对性的评价。o企业实施内部控制评价，包括对内部控制设计有效性和运转有效性的评价。o内部控制设计有效性指为实现控制目的所必需的内部控制要素都存在并且设计恰当；o内部控制运转有效性指现有内部控制按照规定程序得到了正确执行。o二、内部控制评价规范o企业该当根据及其运用指引的有关规定，

4、建立与实施内部控制，并以此为根据和规范组织开展内部控制评价任务。第三章内部控制评价的程序和方法o一、内部控制评价程序o企业该当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价。o一制定评价方案o内部控制评价机构该当根据企业整体控制目的，制定内部控制评价任务方案，明确评价目的、范围、组织、规范、方法、进度安排和费用预算等内容，报管理层和董事会审批。o内部控制评价范围确实定该当遵照风险导向、自上而下的原那么来确定需求评价的分支机构、重要业务单元、重点业务领域或流程环节。o二实施评价活动o内部控制评价机构该当根据审批经过的评价方案组织实施内部控制评价任务，经过适当的方法搜集、确认、

5、分析相关信息，确定与实现整体控制目的及细化控制目的相关的风险，并在此根底上辨识与细化控制目的相对应的控制活动，然后针对控制活动进展必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进展评价，并做出书面记录。o三编制评价报告o内部控制评价机构该当根据评价结果和经核实的证据，确认内部控制缺陷，出具评价结论，编制评价报告，报送管理层和董事会审阅。二、内部控制评价和测试的方法o1个别访谈法。指企业根据检查评价需求，对被查单位员工进展单独访谈，以获取有关信息。o2调查询卷法。指企业设置问卷调查表，分别对不同层次的员工进展问卷调查，根据调查结果对相关工程作出评价。o3比较分析法。指经过分析、比较数据

6、间的关系、趋势或比率来获得评价证据的方法。o4标杆法。指经过与组织内外部一样或类似运营活动的最正确实务进展比较而对控制设计有效性评价的方法。o5穿行测试法。指经过抽取一份全过程的文件，来了解整个业务流程执行情况的评价评价方法。o6抽样法。指企业针对详细的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进展判别，进而对业务流程控制运转的有效性作出评价。o7实地查验法。指企业对财富进展清点、清查，以及对存货出入库等控制环节进展现场查验。o8重新执行法。指经过对某一控制活动全过程的重新执行来评价控制执行情况的方法。o9专题讨论会法。指经

7、过召集与业务流程相关的管理人员就业务流程的特定工程或详细问题进展讨论及评价的一种方法。这种方法也称为内部控制自我评价。三、内部控制有效性的证据o企业该当经过评价和测试获取与内部控制有效性相关的证据，并合理保证证据的充分性和适当性。o证据的充分性指获取证据的数量该当能合理保证相关控制的有效；证据的适当性指获取的证据该当与相关控制的设计与运转有关，并能可靠地反映控制的实践运转情况。四、内部控制有效性判别及应思索的要素o一内部控制有效性判别o企业该当根据所搜集的证据，判别相关控制的设计与运转能否有效。企业在判别内部控制设计与运转有效性时，该当思索以下要素：o1能否针对风险设置了合理的细化控制目的。o

8、2能否针对细化控制目的设置了对应的控制活动。o3相关控制活动是如何运转的。o4相关控制活动能否得到了继续一致的运转。o5实施相关控制活动的人员能否具备必需的权限和才干。o二内部控制有效性判别应思索的要素o企业该当充分评价以下要素导致内部控制失效的风险：o1控制活动的类型，普通包括人工控制和自动控制、预防性控制和发现性控制等。o2控制活动的复杂性，通常与企业组织构造、市场环境、运营规模、人员素质等相关。o3管理层跨越内部控制的风险。o4实施控制活动所需求的职业判别的程度。o5控制活动所针对风险事项的性质及其重要性。o6一项控制活动对其他控制活动有效性的依赖程度。第四章内部控制缺陷认定和评价报告o

9、一、内部控制缺陷的类型o内部控制缺陷普通可分为设计缺陷和运转缺陷。o1设计缺陷指短少为实现控制目的所必需的控制，或现存控制设计不适当、即使正常运转也难以实现控制目的。o2运转缺陷指现存设计完好的控制没有按设计意图运转，或执行者没有获得必要授权或缺乏胜任才干以有效地实施控制。o二、内部控制缺陷认定o企业对内部控制评价过程中发现的问题，该当从定量和定性等方面进展衡量，判别能否构成内部控制缺陷。o存在以下情况之一，企业该当认定内部控制存在设计或运转缺陷：o1未实现规定的控制目的。o2未执行规定的控制活动。o3突破规定的权限。o4不能及时提供控制运转有效的相关证据。o三、内部控制缺陷的等级o企业该当根

10、据内部控制缺陷影响整体控制目的实现的严重程度，将内部控制缺陷分为普通缺陷、重要缺陷和艰苦缺陷也称本质性破绽。o艰苦缺陷，指一个或多个普通缺陷的组合，能够严重影响内部整体控制的有效性，进而导致企业无法及时防备或发现严重偏离整体控制目的的情形。o重要缺陷，指一个或多个普通缺陷的组合，其严重程度低于艰苦缺陷，但导致企业无法及时防备或发现偏离整体控制目的的严重程度依然艰苦，须引起企业管理层关注。o内部控制评价机构和管理层该当合理确定相关目的发生偏向的可容忍程度，从而对严重偏离的情形予以确定。o企业该当根据内部控制评价过程中发现的内部控制缺陷，督促相关单位或部门进展整改，并对整改结果进展核对和确认。四、内部控制缺陷和有效性的关系o对于为实现单个或整体控制目的而设计与运转的控制不存在艰苦缺陷的情形，企业该当认定针对这些整体控制目的的内部控制是有效的。o对于为实现某一整体控制目的而设计与运转的控制存在一个或多个艰苦缺陷的情形，企业该当认定针对该项整体控制目的的内部控制是无效的。五、内部控制评价报告o企业该当结合年末控制缺陷的整改结果，编制年度内部控制评价报告。内部控制评价报告至少该当包括以下内容：o1内部控制评价的目的和责任主体。o2内部控制评价的内容和所根据的规范。