2017高级会计考试考点精讲(三十)

1、2017高级会计考试考点精讲（三十）内部控制信息系统建设（了解）利用信息化手段整合和优化内部控制系统，是企业内部控制体系建设的重要内 容。（一）内部控制信息系统建设的基本模式内部控制信息系统建设通常有三种基本模式：1. 独立模式即建立独立运行的内部控制信息系统。这种模式：（1）便于企业管理层和内部控制职能部门使用该系统开展内部控制 设计与运行工作；（2）常见于企业内部控制体系建设初期。2. 整合模式整合模式是指将多个与内部控制密切相关管理系统、业务系统与内部控制信息 系统进行集成，形成企业整体的管控体系。整合模式下，内部控制信息系统与企业管理信息系统、业务系统的边界逐渐模 糊，内部控制将完全融

2、入企业的管理决策和日常经营活动之中。3. 附加模式即在现有管理系统中增加内部控制管理功能。（1）对于内部控制信息基础较好，且有较强自主开发能力的企业，可以采用附 加模式对已有系统进行升级改造；(2)附加模式可利用已有的信息技术基础和管理基础，开发成本较低，但内部 控制管理功能模块后续扩展可能会受到原系统架构和现有开发能力的限制。注意：企业应当根据自身的信息技术条件和管理水平，以及内部控制体系建设 所处的阶段，合理选择适合本企业实际的内部控制信息系统建设模式，力求以较低 的成本实现较好的控制效果。(二) 内部控制信息系统建设的主要步骤企业内部控制信息系统建设应当以较为完善的内部控制体系建设为基础

3、和起 点。企业在开展内部控制体系建设的同时规划内部控制信息系统建设，一般采用以 下几个步骤：1. 内部控制体系建立企业根据内部控制规 X体系的要求，结合业务现状以及相关业务流程，梳理 企业内部业务流程、主要风险及控制点，制定相应控制措施，形成企业内部控制制 度和控制文档，建立企业内部控制体系。2. 内部控制信息系统建设可行性分析(1) 企业在建立健全内部控制制度和控制文档的同时，可以根据内部控制体系建设工作开展的具体情况，分析建立内部控制信息系统的必要性；(2) 企业根据内部控制信息系统建设可行性分析结果，形成可行性分析报告， 确定内部控制信息系统建设的基本模式和路线图。3. 对企业现有信息系

4、统进行更新改造企业根据内部控制信息系统建设可行性报告，结合企业现有信息技术水平和管 理状况，完善对原有系统的更新改造，将内部控制体系建设对原有系统功能的相关 改进在信息系统中予以实现。4. 全面建成内部控制信息系统企业在完成以上三个步骤的基础上，建立健全内部控制信息系统，通过内部控 制信息系统与原有信息系统提取式和嵌入式的集成，实现内部控制信息系统的全面 建设。内部控制信息系统从架构上应该独立于企业各个业务系统，其具体功能包 括对企业内部控制制度和控制文档的管理和维护，并支持企业的内部控制职能部门 对企业内部控制有效性进行测试和评估。企业内部控制评价（一）内部控制评价的概述1. 内部控制评价的

5、含义企业董事会或类似权力机构应当定期对内部控制的有效性进行全面评价、形成 评价结论、出具评价报告的过程。评价主体：董事会或类似权力机构；评价性质：自我评价；评价内容：内部控制设计的有效性；内部控制运行的有效性；责任部门：董事会对内部控制评价承担最终责任；经理层负责组织内部控制评 价工作，在实际操作中，可以授权内部控制评价机构组织实施；内部评价机构(内部审计部门或其他专门机构)根据授权承担内部控制评价的具体组织实施任务；各专业 部门应负责组织本部门的内控自查、测试和评价工作；企业所属单位应逐级落实内部控制评价责任，开展内控自查、测试和定期检查评价。2. 内部控制评价的内容(两方面)内部控制评价是

6、对内部控制有效性的进行的评价，所谓内部控制有效性是指企 业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的 有效性和内部控制运行的有效性。(1) 评价设计有效性。设计有效性是指为实现控制目标所必需的内部控制要素 都存在并且设计恰当。评价内部控制设计的有效性，应充分考虑：是否为防止、发现并纠正财务报告重大错报而设计了相应的控制：是否为合理保障资产安全而 设计了相应的控制；相关控制的设计是否能够保证企业遵循适用的法律法规；相 关控制的设计是否有助于企业提高经营效率和效果，实现发展战略。(2) 评价运行有效性。运行有效性是指现有内部控制按照规定程序得到了正确 执行。评价内部控制

7、运行的有效性，应充分考虑：相关控制在评价期内是如何运 行的;相关控制是否得到了持续一致的运行：实施控制的人员是否具备必要的权 限和能力：相关控制运行的方式，一般包括人工控制和自动控制、预防性控制和 发现性控制。【例题】某公司进行内部控制自我评价。公司授权内部审计部门作为内部控制 评价部门，负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情 况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。要求：根据企业内部控制评价指引，判断该公司以上内容表述是否存在不当之处;如果存在不当之处，请指出不当之处，并简要说明理由。【参考答案及分析】存在不当之处。不当之处：内部控制评价方案报经

8、理层批准后执行的表述不当。理由：内部控制评价方案报经董事会批准后实施。【例题】某公司组织内部控制评价，监督整改落实。2015年底，开展全公司X围的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、 子公司作为重中之重，切实提高对分、子公司的管控能力。要求：根据企业内部控制评价指引，判断该公司以上内容表述是否存在不当之处;如果存在不当之处，请指出不当之处，并简要说明理由。【参考答案及分析】存在不当之处。不当之处：检查工作仅限于内部控制制度的运行情况理由：内部控制自我评价应当综合评价内部控制的设计与运行情况。（二）内部控制评价的原则企业对内部控制设计与运行的有效性实施评价，应当遵循

9、下列原则：1. 全面性原则（全覆盖）。内部控制评价应当包括内部控制的设计与运行，涵盖 企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系 统、综合评价。2重要性原则。内部控制评价应当在全面评价的基础上，以风险为导向，根据 风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单 位、重大业务事项和高风险领域。3. 客观性原则。内部控制评价应当结合企业的行业环境、发展阶段、经营规 模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实 反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。【提示】内部控制评价原则是高频考点，结合案

10、例资料重点掌握。（三）内部控制评价的内容与核心指标企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入 手，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制 评价的核心指标体系，对内部控制设计与运行情况进行全面评价。（四）内部控制评价的程序（六步）企业开展内部控制评价工作，一般程序为：设置内部控制评价部门、制定评价 工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。1. 设置内部控制评价部门企业通常授权内部审计部门或者其他专门机构作为内部控制评价部门，负责内 部控制评价的具体组织实施工作。内部控制评价部门必须具备一定的设置条件：(1) 能

11、够独立行使对内部控制系统建立与运行过程及结果进行监督的权力(2) 具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养(3) 与企业其他职能机构就监督与评价内部控制系统保持沟通协调，在工作中 相互配合、相互制约，在效率上满足企业对内部控制系统进行监督与评价所提出的 有关要求；(4) 能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评 价工作的顺利开展。2. 制定评价工作方案内部控制评价部门应当根据企业实际情况和管理要求，分析企业经营管理过程 中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经董事会批准后 实施。3. 组成评价工作组评价工作组在内部控制评价部门领

12、导下，具体承担内部控制检查评价任务。内 部控制评价部门根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道 德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。4. 实施现场测试评价工作组根据评价工作方案确定的内部控制评价X围，入驻被评价单位，实施现场测试。现场测试的一般步骤为：（1） 了解被评价单位基本情况。（2）确定检查评价X围和重点.（3）开展现场检查 测试。（4）编制现场评价报告。（5）提交现场评价结论。5. 汇总评价结果内部控制评价部门汇总各评价工作组的评价结果，对工作组现场初步认定的内 部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定 量或定性

13、的综合分析，按照对控制目标的影响程度判定缺陷等级。对于认定的内部 控制缺陷，内部控制评价部门应当提出整改建议，要求责任单位及时整改，并跟踪 其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。6. 编报评价报告内部控制评价部门以汇总的评价结果和认定的内部控制缺陷为基础，综合内部 控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理 层、董事会和监事会，由董事会最终审定后对外披露或以其他形式加以合理利用。（五）内部控制评价的方法（有哪些评价方法，如何选择评价方法 ）企业在开展内部控制检查评价工作过程中，应当根据评价内容和被评价单位具 体情况，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验