内控评价培训课件

内控评价培训课件目录一、内部控制评价基础理论二、内部控制评价体系三、内部控制评价实践四、内部控制评价示例2023/10/192一、内部控制评价基础理论3内部控制–由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。设计这个过程是为达成下列目标提供合理的保证：营运的效果和效率财务报表的可靠性相关法令的遵循实现发展战略资产安全内部控制理论2023/10/194内部控制评价基础理论2023/10/1951905～1936199719881949～19582005大小早期内控的范围和影响1.内部牵制阶段：保护现金和资产安全及账簿记录的准确性3.内部控制框架阶段：融入了控制环境及控制程序4.一体化控制阶段：形成COSO框架，增加了遵从性目标内控活动可以追溯到人类社会发展早期，例如古罗马采取的“双人记帐制度”和我国西周时的周礼审计制度趋势：全面风险管理提出内部牵制概念，AICPA接受AICPA颁布《审计准则公告第55号》提出内部控制结构AICPA发布了《审计准则公告第78号》，全面接受COSO报告的内容2.内部控制阶段：增加了管理控制以提高经营效率AICPA首次提出内部控制的定义每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升内部控制发展沿革2023/10/196内部审计与内部评价2023/10/197内控与审计、风险管理和企业管理的关系企业管理风险管理内部控制控制环境风险评估控制活动信息沟通持续监控目标设定风险应对各项经营管理活动，如战略管理、人力资源管理、财务管理、资产管理（风险管理应贯穿其中）内部审计外部审计事项识别作为出资人，国资委的全面风险指引正确地拓展到全面风险管理作为政府市场监管，萨班斯仅限于对企业财务报告方面的合规型内控香港联交所的管治常规守则虽已涉及了风险管理要求，但仍以合规为主2023/10/198企业风险的定义未来的不确定性对企业实现其经营目标的影响市场经济的活力来自于不确定性，来自于风险。风险既可能带来损失，也可能带来机会和收益。风险会使企业盈或亏，成功或失败,这需要看企业管理风险的能力。风险既取决于客观环境、内外资源约束，也取决于企业的战略选择和组织结构安排风险意识是企业家的第一素质。“企业家是一个经营冒险事业的组织者，是组织、拥有、管理并承担这一事业全部风险的人。”（经济学家韦伯斯特）可能的实际行为目标行为情景分布时间经营指标0T风险管理是通过针对一系列不同层面风险的管理控制活动，将不确定性对公司发展的影响降低到最低程度。2023/10/199控制针对一定范围的特定事项企业面临着诸多风险，不同的控制方法是为特定事项的相关风险而设置公司对待风险和收益关系的态度?公司是否有足够的能力化解风险?管理者能否有效监控风险?资本投资方向正确吗?资本是否得到有效配置以提高回报率风险与盈利的平衡风险管理能力盈利能力2023/10/1910二、内部控制评价体系11内部控制制度体系内部控制度体系股份公司《内部控制手册》相关的管理制度、流程、操作指南、岗位职责分公司/事业部《实施细则》子公司《内控手册》2023/10/1912内部控制评价体系内部控制评价管理办法内部控制评价工作方案内部控制评价标准内部控制评价报告2023/10/1913内部控制评价的定义内部控制评价，是指股份公司各级对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。2023/10/1914内部控制评价原则全面与重点结合原则独立公允原则客观一致原则2023/10/1915内部控制自我评价范围总部层面：各职能部门企业层面：下属单位流程层面：各主要业务流程2023/10/1916内部控制评价职责董事会对内部控制评价工作负责经理层负责组织开展内部控制评价工作职能部门负责组织本部门的自查以及评价工作下属单位落实内部控制措施，建立日常监控机制，开展内控自查和评价2023/10/1917内部控制评价的实施一、阶段划分：自我评价独立评价二、主体划分独立完成委托完成2023/10/1918内部控制评价报告内部控制评价报告应分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，涵盖内控评价过程、缺陷认定和整改情况、内控有效性结论等相关内容，结合工作底稿等资料，进行编制。2023/10/1919内部控制评价报告内容内部控制评价报告至少应包括下列内容：董事会（或类似机构）对报告真实性的说明；评价工作的总体情况；评价的范围和依据；评价的程序和方法；缺陷认定和整改情况；内部控制有效性的结论2023/10/1920内部控制评价报告内部控制评价报告按照编制主体、报送对象和时间，分为对内报告和对外报告。股份公司编制对外及内部控制评价报告股份公司所属企业、部门编制的内部控制评价报告2023/10/1921内部控制评价等级2023/10/1922内控流程评价计分方法内控流程综合检查评价得分= ∑控制点检查评价得分————————————∑控制点基础分值2023/10/1923内部控制缺陷如果被评价企业、部门存在重大缺陷，综合评分为五级，存在重要缺陷，每个重要缺陷综合评分

扣除5分。2023/10/1924内部控制缺陷内部控制缺陷包括设计缺陷和运行缺陷按影响程度分为重大缺陷、重要缺陷和一般缺陷。2023/10/1925内部控制缺陷重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。2023/10/1926缺陷判定考虑其他因素影响整体控制目标实现的多个一般缺陷的组合是否构成重大、重要缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动；是否在评价期间已经发生或者在可以预见的期限内必然发生重大风险事故。2023/10/1927三、内部控制评价实践28内控的主要成果物业务单元自我评估内控部门独立测评持续整改并对内部控制手册进行相应修订内部控制自我评估内部控制手册修订内部控制测评工作底稿及报告——内部控制自我评估2023/10/1929（一）制定评价方案（二）人员培训（三）内控评价（四）跟踪整改（五）汇总评价结果（六）编制内控自我评价报告（七）对外披露或者上报2023/10/1930制定评价方案评价范围人员选拔评价重点时间安排2023/10/1931人员培训领会内部控制理论掌握必须的工具2023/10/1932内控评价2023/10/1933内控评价准备掌握基本情况：企业基本情况；绩效考核办法当期生产经营情况；内部控制实施情况；最近审计或核查出问题的整改情况等。2023/10/1934资料收集实施细则及配套规章制度企业组织架构图管理流程责任分工内控自查整改材料当期会计报表经营分析材料等最近检查发现问题及整改材料信息系统可能获得的最大查询权限2023/10/1935确定抽样方案选择检查单位选择重点内控流程和控制点（必检内容）确定重点检查样本2023/10/1936实施评价参照检查工作底稿中拟定的检查步骤和方法，结合实际选择抽样、穿行测试、检查证据、实地观察、对比分析、访谈等方法。穿行测试：流程完整性实质性测试2023/10/1937一般检查方法及应用：抽样法穿行测试法个别访谈法比较分析法实地查验法专项讨论会法重新执行法基本方法业务流程内控环境、异常情况价格、预算、报表分析盘点、验证遇到专业疑难问题怀疑结果有重大错误检查方法2023/10/19381.搜集信息，拟定“抽样实施方案”2.制作初步抽样清单3.抽取样本详细了解情况尽量覆盖全部业务针对性抽样抽样步骤及要求2023/10/19391）整体抽样2）随机抽样3）等距抽样4）指定抽样抽样方法2023/10/1940抽样标准测试人工控制的最小样本规模控制运行频率控制运行次数至少抽样数量每年一次11每季度一次42每月一次122-5每周一次525-15每天一次25015-25每天多次大于25025-602023/10/1941检查汇总复核所有检查表格、工作底稿和内控缺陷认定。记录相关资料证据。所有检查资料编号装订。上交现场检查报告及各种检查资料（含电子版）2023/10/1942整体计分方法内控流程综合检查评价得分= ∑控制点检查评价得分 ——————————— ∑控制点基础分值2023/10/1943单项计分方法被评价对象的过程和风险已被充分识别的，可得该项分值的百分之二十；在满足前项的基础上，被评价项目的过程和对风险的控制措被规定并遵循要求的，可得该项分值的百分之三十；在满足前两项的基础上，被评价项目的规定得到实施和保持，可再得该项分值的百分之三十；在满足前三项的基础上，被评价项目在实现风险控制的结果方面，控制措施有效且适宜的，可再得该项分值的百分之二十。2023/10/1944内部控制活动不相容职务分离控制明确授权控制会计制度控制资产保护控制预算控制运营分析控制绩效考评控制2023/10/1945内部控制的种类按控制内容分

一般控制

应用控制按控制地位分主导性控制补偿性控制

按控制功能分

预防式控制

侦察式控制

按控制时序分

原因控制

过程控制

结果控制2023/10/1946如果被评价企业、部门存在重大缺陷，综合评分为五级；存在重要缺陷，每个重要缺陷综合评分

扣除5分。2023/10/1947设计缺陷和运行缺陷未实现规定的控制目标未执行规定的控制活动突破规定的权限不能及时提供控制运行有效的相关证据2023/10/1948常见缺陷示例人员缺乏必要的任职资格和胜任能力。岗位职责不清晰，或未执行规定的不相容岗位分离。控制活动没有留存足够的书面证据。重要原始凭证不连号或未经审批取消原始凭证。没有制定权限规定或者超权限操作。操作未按规定审批或者复核。未按规定与股份公司内、外部往来单位对账及编制往来账户余额调节表存货盘点未按照规定执行。入账不及时。2023/10/1949内部控制缺陷认定标准方法：定量与定性