企业内部控制与风险管理（第二版）第八章信息沟通与内部控制评价

1、信息沟通与内部控制评价第八章Contents信息与沟通1内部控制评价2第一节 信息与沟通信息、信息沟通的涵义1沟通的方式2沟通的控制要点3信息、信息沟通的涵义1信息信息沟通信息是表示客观事物状态的普遍形式，它是反映人们各类社会活动特征和发展变化趋势的各种消息、情报、资料。信息沟通是指人与人之间转移和理解信息的过程，简称沟通，有时又称为交往、交流、人际沟通等。沟通包括信息的传递和信息的理解两个方面。外部沟通内部沟通内部沟通 内部信息沟通指的是企业经营、管理所需的内部信息、外部信息在企业内部的传递与共享；外部沟通 外部信息沟通是指企业与利益相关者之间信息的沟通。沟通的方式2内部沟通方式沟通的方式2

2、电子沟通书面沟通口头沟通内部沟通与股东、债权人沟通与监管者、中介机构沟通与客户和供应商沟通 通过开放的沟通渠道，客户和供应商就能对产品或服务的设计或质量提供非常重要的信息，从而使公司能够应对不断变化的客户需求和偏好。与主体打交道的任何人都必须认识到，主体不能容忍回扣和其他不当付款等行为。例如，公司可以就公司期望供应商的员工在与其打交道时要怎么做直接与供应商进行沟通。外部沟通沟通的方式21、监管者如国家银行或保险业监管机构进行合规审查或检查所出具的报告，可能会突出强调控制漏洞。有关货物装运、接收、开票或其他业务活动的投诉或质询，通常会指向经营问题。这些问题应该由独立于原始交易的人员来进行审核。这

3、些人员应该认识到出现这些情况的意义，对此进行调查，并采取必要的矫正措施。与股东、债权人沟通与监管者、中介机构沟通与客户和供应商沟通沟通的方式22、中介机构主要包括外部审计师和律师。（1）企业应当定期与外部审计师进行沟通，听取外部审计师有关财务报表审计、内部控制等方面的建议，以保证内部控制的有效运行以及双方工作的协调。（2）企业应该聘请律师参与有关重大业务、项目和法律纠纷的处理并保持与律师的有效沟通。与股东、债权人沟通与监管者、中介机构沟通与客户和供应商沟通沟通的方式2沟通的方式23、投资者和债权人是企业资本的提供者，也是企业风险的主要承担者。因此，企业有必要向他们及时报告企业的战略规划、经营方

4、针、投融资计划、年度预算、经营成果、财务状况、利润分配方案以及重大担保、合并分立、资产重组等方面的信息。与股东、债权人沟通与监管者、中介机构沟通与客户和供应商沟通.沟通的控制要点3完善信息传递机制建立信息收集、加工机制加强信息技术的运用建立反舞弊机制建立投诉和举报人保护制度第二节 内部控制评价内部控制评价的定义1内部控制评价的内容2内部控制评价的作用3内部控制评价的原则与方法4内部控制评价的步骤5内部控制评价报告6内部控制评价（Control Self-assessment, CSA）是指企业董事会或类似权力机构对企业内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。内部控制评价

5、的主体是董事会或类似权力机构。内部控制评价是一个过程。内部控制评价的对象是内部控制的有效性。内部控制评价的定义1企业层面控制活动评价信息与沟通评价风险评估评价内部监督评价内部环境评价内部控制评价的内容2 内部控制评价包括企业层面的内部控制评价和业务层面的内部控制评价。指体标系筹资业务内部控制制度评价投资业务内部控制制度评价企业层面仓储与存货业务控制制度评价内部控制评价的内容21有助于增强企业外部人对会计信息可靠性的信心；2有助于企业加强内部控制，改善经营管理3有助于注册会计师提高工作效率，降低控制风险内部控制评价的作用3全面性原则重要性原则客观性原则内部控制的原则内部控制评价的原则与方法4（1

6、）内部控制评价的原则内部控制评价的原则与方法4个别访问法穿行测试 法抽样法实地查验法比较分析法专题讨论法内部控制评价的方法调查问卷法（2）内部控制评价的方法内部控制评价的步骤5 根据评价的主体不同，内部控制评价可以分为外部机构对企业内部控制系统的评价和企业内部控制的自我评价。内部控制基本情况调查健全性测试和评价符合性测试和评价内部控制评价的步骤5内部控制综合评价（1）外部机构对企业内部控制系统的评价外部机构在对企业的内部控制系统进行评价时，一般遵循的步骤如下：计划预备工作研讨会、报告与方案起草内部控制评价的步骤5落实方案（2）内部机构对自身内部控制系统进行的自我评价 内部控制自我评价的普遍实施

7、程序是内部审计人员与被评价单位管理人员、关键控制点的工作人员组成一个小组，评价小组在内部审计人员的帮助下，对本部门内部控制设计的合理性和实行的有效性进行评价，然后根据评价结果和讨论结果来改进建议并出具报告。内部控制评价报告内部控制审核报告内部控制自我评价报告内部控制评价报告6内部控制自我评价报告内部控制评价报告6（1）内部控制自我评价报告的概念及内容 内部控制自我评价报告是指上市公司董事会及其审计委员会根据内部控制评价的有效性标准对本公司内部控制的设计和执行情况进行自我评价，以自我评价报告的形式出具评价意见并提供给外部信息使用者的一种书面文件。内部控制评价报告6（2）内部控制自我评价报告的重要

8、性有利于加大公司管理层的责任，促进其强化内部控制报告机制有利于提高财务报告质量便于投资者及其他外部信息需求者获取被投资企业的相关信息内部控制评价报告6（1）内部控制审核报告的内容 内部控制审核报告是注册会计师在实施公司财务报表审计之前对与公司财务报表相关的内部控制的有效性进行鉴证之后所出具的专项鉴证报告。内部控制审核报告的主要内容包括标题、收件人、引言段、范围段、固有限制段、意见段、签章和会计师事务所地址、报告日期。内部控制审核报告（2）内部控制审核报告的格式范例内部控制审核报告股份有限公司： 我们接受委托，审核了贵公司管理当局对年月日与财务报告相关的内部控制有效性的认定。贵公司管理当局的责任

9、是建立健全内部控制并保持其有效性，我们的责任是对贵公司内部控制的有效性发表意见。 我们的审核是依据内部控制审核指导意见进行的。在审核过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。 内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 我们认为，贵公司按照标准于年月日在所有重大方面保持了与财务报告相关的有效的内部控制。 会计师事务所

10、中国注册会计师 （公章） （签名并盖章） 地址 年 月 日内部控制评价报告6无保留意见保留意见内部控制审核报告股份有限公司： 我们接受委托，审核了贵公司管理当局对年月日与财务报告相关的内部控制有效性的认定。贵公司管理当局的责任是建立健全内部控制并保持其有效性，我们的责任是对贵公司内部控制的有效性发表意见。 我们的审核是依据内部控制审核指导意见进行的。在审核过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变

11、化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 （描述内部控制的重大缺陷及其对实现控制目标的影响）。有效的内部控制能够为企业及时防止或发现财务报告中的重大错报提供合理的保证，而上述重大缺陷使贵公司内部控制失去这一功能。 我们认为，由于上述内部控制的重大缺陷及其对实现控制目标的影响，贵公司未能按照标准于年月日保持与财务报告相关的有效的内部控制。 会计师事务所 中国注册会计师 （公章） （签名并盖章） 地址 年 月 日内部控制评价报告6内部控制审核报告股份有限公司： 我们接受委托，审核了贵公司管理当局对年月日与财务报告相关

12、的内部控制有效性的认定。贵公司管理当局的责任是建立健全内部控制并保持其有效性。 内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 由于管理当局（描述范围限制）。我们未能实施必要的审计程序以获取充分的证据，因此，我们无法对贵公司内部控制的有效性发表意见。 会计师事务所 中国注册会计师 （公章） （签名并盖章） 地址 年 月 日内部控制评价报告6无法表示意见内部控制审核报告与管理建议书、审计报告的区别内部控制评价报告6（1）管理建议书

13、与内部控制审核报告的区别项目管理建议书内部控制审核报告标题管理建议书内部控制审核报告收件人被审计单位管理当局审核业务委托人报告正文首先阐述会计报表审计目的及管理建议书的性质，然后描述内部控制重大缺陷及其影响和改进建议内部控制审核报告共四段，引言段说明被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定，被审核单位管理当局的责任，注册会计师的责任；范围段说明审核依据、审核程序、实施的审核程序为发表意见提供了合理的基础；固有限制段说明内部控制的固有限制，根据内部控制评价结果推测未来内部控制有效性的风险；意见段说明被审核单位于特定日期在所有重大方面是否保持了与会计报表相关的有效内部控制特殊限制在