讲义查看

内部控制评价指引

显示模式：清爽模式字体：大中小打印

内部控制评价指引

主讲：刘玉娟

▪ 目录

一、监控活动在内控中的重要性

二、内控评价的定义与原则

三、内控评价开展的程序与方法

一、监控活动在内控中的重要性

君子终日乾乾，夕惕若厉，无咎。

　　　　　　　　　　　　　　　　　　　　　　　　　　　——《周易》

内部控制中监控活动的重要性

二、内控评价的定义与原则

内部控制评价的定义

指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。

　 ——《内部控制评价指引》第二条

何为有效性？

指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括：

内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当;

内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。应着重考虑：

（1）相关控制在评价期内是如何运行的；

（2）相关控制是否得到了持续一致的运行；

（3）实施控制的人员是否具备必要的权限和能力。

内部控制评价的三大原则

三、内控评价开展的程序与方法

（一）准备：内部控制评价方案

内控评价常用的7种方法

1．个别访谈法：主要用于了解内控现状，访谈前应根据内部控制评价需求形成访谈提纲，撰写访谈纪要，记录访谈的内容。

2．调查问卷法：主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。

3．穿行测试法：流程中任意选取一笔交易作为样本，追踪该交易从最初到最终在财务报表或经营报告中体现的过程，以此了解关键控制点、控制措施设计的有效性。

4．抽样法：

随机抽样：按随机原则从样本库中抽取一定数量的样本；

其他抽样：人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。

5．实地查验法：主要针对业务层面控制，它通过使用测试工作表，与实际的业务、财务单证进行核对,如实地盘点某种存货。

6．比较分析法：通过数据分析，识别评价关注点。可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。

7．专题讨论法：集合有关专业人员就内部控制执行情况或问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。

（二）准备：成立内部控制评价工作组

职能分工与组织保障

成立工作组的2大要点：

1．内部控制评价机构根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员组成评估工作组，实施评价，承担具体的评价任务。

2．评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

（三）了解被评价单位基本情况

充分与企业沟通企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况。

（四）确定评价范围与重点

确定测试单位

业务单位重要性
总资产	营业收入	利润
单家占比X%/累计占比X%	单家占比X%/累计占比X%	单家占比X%/累计占比X%

确定测试循环

业务事项重要性

对应财报科目所涉金额重要性

确定测试单位/循环

高风险领域关注

风险评估结果中重大风险所涉单位及业务

坚持风险导向的思路：着重关注那些影响内控目标实现的高风险领域和风险点

坚持重点突出的思路：着重关注那些重要的业务事项和关键控制环节，以及重要单位

（五）实施：开展现场测试

样例：

测试底稿的编制：

1．具体评价内容确定后编制工作底稿，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等;

2．选择适当的评价方法，获取充分、相关、可靠的证据对内部控制的有效性进行评价。如存在异常则进一步分析原因;

3．自我检查评价工作底稿和评价报告进行真实性、合理性的抽查和复核。

内部控制评价工作组建立评价质量交叉复核制度，评价工作组负责人应当对评价工作底稿进行严格审核，并对所认定的评价结果签字确认后，提交企业内部控制评价部门。

—— 《内部控制评价工作指引》第十八条

一般情况下，各业务模块评价工作的归口部门负责人（内控工作组成员）为该业务自评的第一责任人，应对自评的质量、效率、准确性进行确认把关。　

（六）报告：汇总评价结果

内部控制评价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。

—— 《内部控制评价工作指引》第十九条

如何评价有效性？

内控设计有效：为实现控制目标所必需的内部控制要素都存在并且设计恰当。

内控运行有效：在内部控制设计有效的基础上，对关键控制活动选择适当的样本量进行测试及检查，测试结果达标。

只有满足内控设计有效和内控运行有效才能说明足内部控制有效。

思考：如何准确理解“内部控制缺陷”？

何为内控缺陷？

某个控制的设计或运行使管理层或公司员工在日常工作中不能及时预防或者查找错误，从而导致对业务的控制失效或部分失效的行为。

按照对财务报告的影响：

财报相关缺陷，是指内部控制缺陷造成的财务报告的潜在错报金额能够可靠地估算。如：对收入的确认，对费用的审核，对合同条款的审议的相关控制缺陷等。

非财报相关缺陷，是指流程操作步骤/控制环节的设计/不执行或执行偏差，但不构成财务报表出现潜在的错报。如绩效考核机制，会议机制的相关控制缺陷等。

按缺陷影响程度：重大缺陷、重要缺陷和一般缺陷

（七）编制年度内控评价报告

内部控制评价报告至少应当披露下列内容：　

（一）董事会对内部控制报告真实性的声明。　

（二）内部控制评价工作的总体情况。　

（三）内部控制评价的依据。　

（四）内部控制评价的范围。　

（五）内部控制评价的程序和方法。　

（六）内部控制缺陷及其认定情况。　

（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。　

（八）内部控制有效性的结论。

（八）整改：缺陷整改与追踪

是建议不是意见

1．企业内部控制评价机构就缺陷提出整改建议，并报经理层、董事会（审计委员会）、监事会批准。

2．获批后，被评价单位/部门应制定切实可行的整改方案，包括整改目标、内容、步骤、措施、方法和期限。

3．整改期限超过一年的，整改目标应明确近期和远期目标以及相应的整改内容。

对被评价单位的整改要求：