內(nèi)控評價

1、內(nèi)部控制評價,孫繼斌Crowe Horwath Consulting2011年12月,——中國鐵建,個人簡介,孫繼斌德國卡爾斯魯厄大學(xué) 軟件工程國富浩華 管理咨詢 合伙人國際信息系統(tǒng)審計師(CISA)系統(tǒng)架構(gòu)師超過十年的流程再造、系統(tǒng)評估以及管理咨詢相關(guān)經(jīng)驗豐富的ERP、風(fēng)險管理、內(nèi)部控制等實踐經(jīng)驗聯(lián)系方式：電郵: sunjibin@chcncpa-ln.com電話：18001216890, 1594057136

2、6,2024/4/4,2,目錄,一、內(nèi)部控制評價基礎(chǔ)理論二、內(nèi)部控制評價體系三、內(nèi)部控制評價實踐四、內(nèi)部控制評價示例,2024/4/4,3,,一、內(nèi)部控制評價基礎(chǔ)理論,4,,內(nèi)部控制–由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。設(shè)計這個過程是為達(dá)成下列目標(biāo)提供合理的保證：營運的效果和效率財務(wù)報表的可靠性相關(guān)法令的遵循實現(xiàn)發(fā)展戰(zhàn)略資產(chǎn)安全,內(nèi)部控制理論,2024/4/4,5,內(nèi)部控制評價基礎(chǔ)理論

3、,2024/4/4,6,1905～1936,1997,1988,1949～1958,2005,大,小,早期,內(nèi)控的范圍和影響,1.內(nèi)部牽制階段：保護現(xiàn)金和資產(chǎn)安全及賬簿記錄的準(zhǔn)確性,3.內(nèi)部控制框架階段：融入了控制環(huán)境及控制程序,4.一體化控制階段：形成COSO框架，增加了遵從性目標(biāo),內(nèi)控活動可以追溯到人類社會發(fā)展早期，例如古羅馬采取的“雙人記帳制度”和我國西周時的周禮審計制度,趨勢：全面風(fēng)險管理,L.R.Dicksee提出內(nèi)部牽制概念

4、，AICPA 接受,AICPA頒布《審計準(zhǔn)則公告第55號》提出內(nèi)部控制結(jié)構(gòu),AICPA發(fā)布了《審計準(zhǔn)則公告第78號》，全面接受COSO報告的內(nèi)容,2.內(nèi)部控制階段：增加了管理控制以提高經(jīng)營效率,AICPA首次提出內(nèi)部控制的定義,,每個階段并不意味著對前一階段的否定,而是在其基礎(chǔ)上的提升,2024/4/4,內(nèi)部控制發(fā)展沿革,7,,2024/4/4,內(nèi)部審計與內(nèi)部評價,8,內(nèi)控與審計、風(fēng)險管理和企業(yè)管理的關(guān)系,2024/4/4,9,企業(yè)風(fēng)險

5、的定義,未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標(biāo)的影響,2024/4/4,市場經(jīng)濟的活力來自于不確定性，來自于風(fēng)險。風(fēng)險既可能帶來損失，也可能帶來機會和收益。風(fēng)險會使企業(yè)盈或虧，成功或失敗, 這需要看企業(yè)管理風(fēng)險的能力。風(fēng)險既取決于客觀環(huán)境、內(nèi)外資源約束，也取決于企業(yè)的戰(zhàn)略選擇和組織結(jié)構(gòu)安排風(fēng)險意識是企業(yè)家的第一素質(zhì)?！捌髽I(yè)家是一個經(jīng)營冒險事業(yè)的組織者，是組織、擁有、管理并承擔(dān)這一事業(yè)全部風(fēng)險的人?！保ń?jīng)濟學(xué)家韋伯斯特）,風(fēng)險管理是通過針

6、對一系列不同層面風(fēng)險的管理控制活動，將不確定性對公司發(fā)展的影響降低到最低程度。,10,控制針對一定范圍的特定事項,2024/4/4,企業(yè)面臨著諸多風(fēng)險，不同的控制方法是為特定事項的相關(guān)風(fēng)險而設(shè)置,公司對待風(fēng)險和收益關(guān)系的態(tài)度?公司是否有足夠的能力化解風(fēng)險?管理者能否有效監(jiān)控風(fēng)險?,資本投資方向正確嗎?資本是否得到有效配置以提高回報率,風(fēng)險與盈利的平衡,風(fēng)險管理能力,盈利能力,,,,,,,11,,二、內(nèi)部控制評價體系,12,內(nèi)部控制

7、制度體系,2024/4/4,13,內(nèi)部控制度體系,內(nèi)部控制評價體系,內(nèi)部控制評價管理辦法內(nèi)部控制評價工作方案內(nèi)部控制評價標(biāo)準(zhǔn)內(nèi)部控制評價報告,2024/4/4,14,內(nèi)部控制評價的定義,內(nèi)部控制評價，是指股份公司各級對內(nèi)部控制的有效性進(jìn)行全面評價、形成評價結(jié)論、出具評價報告的過程。,2024/4/4,15,內(nèi)部控制評價原則,全面與重點結(jié)合原則獨立公允原則客觀一致原則,2024/4/4,16,內(nèi)部控制自我評價范圍,總部層面：各職

8、能部門企業(yè)層面：下屬單位流程層面：各主要業(yè)務(wù)流程,2024/4/4,17,內(nèi)部控制評價職責(zé),董事會對內(nèi)部控制評價工作負(fù)責(zé)經(jīng)理層負(fù)責(zé)組織開展內(nèi)部控制評價工作職能部門負(fù)責(zé)組織本部門的自查以及評價工作下屬單位落實內(nèi)部控制措施，建立日常監(jiān)控機制，開展內(nèi)控自查和評價,2024/4/4,18,內(nèi)部控制評價的實施,一、階段劃分： 自我評價 獨立評價二、主體劃分 獨立完成

9、 委托完成,2024/4/4,19,內(nèi)部控制評價報告,內(nèi)部控制評價報告應(yīng)分別內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計，涵蓋內(nèi)控評價過程、缺陷認(rèn)定和整改情況、內(nèi)控有效性結(jié)論等相關(guān)內(nèi)容，結(jié)合工作底稿等資料，進(jìn)行編制。,2024/4/4,20,內(nèi)部控制評價報告內(nèi)容,內(nèi)部控制評價報告至少應(yīng)包括下列內(nèi)容：董事會（或類似機構(gòu)）對報告真實性的說明；評價工作的總體情況；評價的范圍和依據(jù)；評價的程序和方法；缺陷認(rèn)定和整改

10、情況；內(nèi)部控制有效性的結(jié)論,2024/4/4,21,內(nèi)部控制評價報告,內(nèi)部控制評價報告按照編制主體、報送對象和時間，分為對內(nèi)報告和對外報告。股份公司編制對外及內(nèi)部控制評價報告股份公司所屬企業(yè)、部門編制的內(nèi)部控制評價報告,2024/4/4,22,內(nèi)部控制評價等級,2024/4/4,23,內(nèi)控流程評價計分方法,內(nèi)控流程綜合檢查評價得分=∑控制點檢查評價得分 ————————————

11、 ∑控制點基礎(chǔ)分值,2024/4/4,24,內(nèi)部控制缺陷,如果被評價企業(yè)、部門存在重大缺陷，綜合評分為五級，存在重要缺陷，每個重要缺陷綜合評分 扣除5分。,2024/4/4,25,內(nèi)部控制缺陷,內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷按影響程度分為重大缺陷、重要缺陷和一般缺陷。,2024/4/4,26,內(nèi)部控制缺陷,重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。 重要缺陷，是指一個或多個控

12、制缺陷的組合，其嚴(yán)重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。 一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。,2024/4/4,27,缺陷判定考慮其他因素,影響整體控制目標(biāo)實現(xiàn)的多個一般缺陷的組合是否構(gòu)成重大、重要缺陷；針對同一細(xì)化控制目標(biāo)所采取的不同控制活動之間的相互作用；針對同一細(xì)化控制目標(biāo)是否存在其他補償性控制活動；是否在評價期間已經(jīng)發(fā)生或者在可以預(yù)見的期限內(nèi)必然發(fā)生重大風(fēng)險事故。,2024/4/4

13、,28,,三、內(nèi)部控制評價實踐,29,內(nèi)控的主要成果物,2024/4/4,30,,,,業(yè)務(wù)單元自我評估,內(nèi)控部門獨立測評,持續(xù)整改并對內(nèi)部控制手冊進(jìn)行相應(yīng)修訂,內(nèi)部控制自我評估,內(nèi)部控制手冊修訂,內(nèi)部控制測評工作底稿及報告,——內(nèi)部控制自我評估,,（一）制定評價方案（二）人員培訓(xùn)（三）內(nèi)控評價（四）跟蹤整改（五）匯總評價結(jié)果（六）編制內(nèi)控自我評價報告（七） 對外披露或者上報,2024/4/4,31,制定評價方

14、案,評價范圍人員選拔 評價重點時間安排,2024/4/4,32,人員培訓(xùn),領(lǐng)會內(nèi)部控制理論掌握必須的工具,2024/4/4,33,內(nèi)控評價,,2024/4/4,34,內(nèi)控評價準(zhǔn)備,掌握基本情況：企業(yè)基本情況；績效考核辦法 當(dāng)期生產(chǎn)經(jīng)營情況； 內(nèi)部控制實施情況； 最近審計或核查出問題的整改情況等。,2024/4/4,35,資料收集,實施細(xì)則及配套規(guī)章制度企業(yè)組織架構(gòu)圖管理流程責(zé)任分工內(nèi)控自查整改材料

15、 當(dāng)期會計報表經(jīng)營分析材料等 最近檢查發(fā)現(xiàn)問題及整改材料 信息系統(tǒng)可能獲得的最大查詢權(quán)限,2024/4/4,36,確定抽樣方案,選擇檢查單位 選擇重點內(nèi)控流程和控制點（必檢內(nèi)容） 確定重點檢查樣本,2024/4/4,37,實施評價,參照檢查工作底稿中擬定的檢查步驟和方法，結(jié)合實際選擇抽樣、穿行測試、檢查證據(jù)、實地觀察、對比分析、訪談等方法。穿行測試：流程完整性實質(zhì)性測試,2024/4/4,38,一般檢查方法及應(yīng)用：,抽樣法

16、,穿行測試法,個別訪談法,比較分析法,實地查驗法,專項討論會法,重新執(zhí)行法,基本方法,業(yè)務(wù)流程,內(nèi)控環(huán)境、異常情況,價格、預(yù)算、報表分析,盤點、驗證,遇到專業(yè)疑難問題,懷疑結(jié)果有重大錯誤,,,,,,,,2024/4/4,39,檢查方法,,1.搜集信息，擬定“抽樣實施方案”,2.制作初步抽樣清單,3.抽取樣本,,,詳細(xì)了解情況,,,,盡量覆蓋全部業(yè)務(wù),針對性抽樣,2024/4/4,40,抽樣步驟及要求,1）整體抽樣2）隨機抽樣3）等距

17、抽樣4）指定抽樣,2024/4/4,41,抽樣方法,抽樣標(biāo)準(zhǔn),測試人工控制的最小樣本規(guī)模,2024/4/4,42,檢查匯總,復(fù)核所有檢查表格、工作底稿和內(nèi)控缺陷認(rèn)定。 記錄相關(guān)資料證據(jù)。 所有檢查資料編號裝訂。上交現(xiàn)場檢查報告及各種檢查資料（含電子版）,2024/4/4,43,整體計分方法,內(nèi)控流程綜合檢查評價得分=∑控制點檢查評價得分 ——————————— ∑控制點基礎(chǔ)分值,20

18、24/4/4,44,單項計分方法,被評價對象的過程和風(fēng)險已被充分識別的，可得該項分值的百分之二十；在滿足前項的基礎(chǔ)上，被評價項目的過程和對風(fēng)險的控制措被規(guī)定并遵循要求的，可得該項分值的百分之三十；在滿足前兩項的基礎(chǔ)上，被評價項目的規(guī)定得到實施和保持，可再得該項分值的百分之三十；在滿足前三項的基礎(chǔ)上，被評價項目在實現(xiàn)風(fēng)險控制的結(jié)果方面，控制措施有效且適宜的，可再得該項分值的百分之二十。,2024/4/4,45,內(nèi)部控制活動,不相容職

19、務(wù)分離控制明確授權(quán)控制會計制度控制資產(chǎn)保護控制預(yù)算控制運營分析控制績效考評控制,2024/4/4,46,內(nèi)部控制的種類,2024/4/4,47,按控制內(nèi)容分 一般控制 應(yīng)用控制按控制地位分主導(dǎo)性控制補償性控制,按控制功能分 預(yù)防式控制 偵察式控制 按控制時序分 原因控制 過程控制 結(jié)果控制,,如果被評價企業(yè)、部門存在重大缺陷，綜合評分為五級；存在重要缺陷，每個重要缺陷綜合評分 扣除5分

20、。,2024/4/4,48,,設(shè)計缺陷和運行缺陷未實現(xiàn)規(guī)定的控制目標(biāo)未執(zhí)行規(guī)定的控制活動突破規(guī)定的權(quán)限不能及時提供控制運行有效的相關(guān)證據(jù),2024/4/4,49,常見缺陷示例,人員缺乏必要的任職資格和勝任能力。崗位職責(zé)不清晰，或未執(zhí)行規(guī)定的不相容崗位分離。控制活動沒有留存足夠的書面證據(jù)。重要原始憑證不連號或未經(jīng)審批取消原始憑證。沒有制定權(quán)限規(guī)定或者超權(quán)限操作。操作未按規(guī)定審批或者復(fù)核。未按規(guī)定與股份公司內(nèi)、外部往來單

21、位對賬及編制往來賬戶余額調(diào)節(jié)表存貨盤點未按照規(guī)定執(zhí)行。入賬不及時。,2024/4/4,50,內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn),方法：定量與定性常用因子：公司日常運營公司聲譽安全財務(wù)損失違法程度和罰款金額發(fā)作時間,2024/4/4,51,內(nèi)控評價構(gòu)成,內(nèi)控環(huán)境等要素評價 企業(yè)自查情況評價 業(yè)務(wù)流程綜合檢查評價 內(nèi)部控制缺陷認(rèn)定（修正總得分）,2024/4/4,52,跟蹤整改,下達(dá)整改通知書制定整改計劃組織整改整改檢