三、內(nèi)部控制評價

　　(-)內(nèi)部控制評價(★★)

　　內(nèi)部控制自我評價是由企業(yè)董事會和管理層實施的。企業(yè)董事會應當對內(nèi)部控制評價報告的真實性負責。

　　1.內(nèi)部控制評價的內(nèi)容及應當遵循的原則

　　根據(jù)《評價指引》的要求，內(nèi)部控制評價的內(nèi)容涉及以下七個方面：

　　(1)企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素.確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價。

　　(2)企業(yè)組織開展內(nèi)部環(huán)境評價，應當以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進行認定和評價。

　　(3)企業(yè)組織開展風險評估機制評價，應當以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。

　　(4)企業(yè)組織開展控制活動評價，應當以《企業(yè)內(nèi)部控制基本規(guī)范》和各項應用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進行認定和評價。

　　(5)企業(yè)組織開展信息與溝通評價，應當以內(nèi)部信息傳遞、財務報告、信息系統(tǒng)等相關(guān)應用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。

　　(6)企業(yè)組織開展內(nèi)部監(jiān)督評價，應當以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項應用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。

　　(7)內(nèi)部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。評價工作底稿應當設(shè)計合理、證據(jù)充分、簡便易行、便于操作。

　　【提示】“內(nèi)部控制原則”和“內(nèi)部控制評價原則”的對話

　　有-天在街上“內(nèi)部控制原則”遇到了自己的上級“內(nèi)部控制評價原則”，“內(nèi)部控制評價原則”調(diào)侃“內(nèi)部控制原則”道：“你-定要嚴格按照規(guī)定辦事啊，不能跑偏了，不然我可按照我的看家本領(lǐng)——全面性、重要性和客觀性來對你不客氣啦!呵呵�！薄皟�(nèi)部控制原則”立即回答道：“當然了，我肯定會按照全面性、重要性、制衡性、適應性和成本效益原則辦事的，絕對不會讓你抓住把柄的�！�

　　【例題16·多選題】下列屬于內(nèi)部控制評價應當遵循的原則的是(　　)。

　　A.全面性原則

　　B.重要性原則

　　C.客觀性原則

　　D.謹慎性原則

　　【答案】ABC

　　【解析】內(nèi)部控制評價應當遵循的原則包括全面性原則、重要性原則和客觀性原則。

　　2.內(nèi)部控制評價的程序

　　內(nèi)部控制評價程序-般包括：制定評價控制方案、組織評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。

　　(1)制定評價控制方案。

　　企業(yè)可以授權(quán)審計部門或?qū)ｉT機構(gòu)負責內(nèi)部控制評價組織的實施工作。

　　(2)組成評價工作組。

　　評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。

　　如果企業(yè)決定利用外聘會計師事務所為其提供內(nèi)部控制評價服務.根據(jù)《內(nèi)控規(guī)范》的要求，該會計師事務所不應同時為企業(yè)提供內(nèi)部控制的審計服務。

　　(3)實施評價工作與測試。

　�、倭私夤�司層面基本情況。(主要了解的是內(nèi)控五要素，例如內(nèi)部環(huán)境的情況)

　　②了解各業(yè)務層面的主要流程及風險。(工作重點放在主要業(yè)務流程中，如資金管理流程、銷售流程和采購流程等。評價工作組可審閱的內(nèi)控流程文檔可能有風險控制矩陣文檔、流程圖文檔、審批權(quán)限表文檔。)

　　③確定檢查評價范圍和重點。

　　④開展現(xiàn)場檢查測試。

　　(4)匯總評價結(jié)果。

　　評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關(guān)結(jié)果。

　　企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度.有關(guān)評價報告應由評價工作組負責人嚴格審核確認，與被評價單位進行通報，在提交內(nèi)部控制評價部門或機構(gòu)前得到被評價單位相關(guān)責任人簽字確認。

　　企業(yè)內(nèi)部控制評價部門或機構(gòu)應編制內(nèi)部控制缺陷認定匯總表.結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核.提出認定意見，并以適當?shù)男问较蚨�事會、監(jiān)事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。

　　【提示】開展現(xiàn)場檢查測試時評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法。個別訪談適合于企業(yè)和業(yè)務層面;調(diào)查問卷適合于企業(yè)層面;專題討論適合于企業(yè)層面;穿行測試、實地查驗、抽樣、比較分析和審閱與檢查適合于業(yè)務層面。

　　3.內(nèi)部控制缺陷的認定

　　(1)內(nèi)部控制缺陷的分類。

　　【提示】

　�、僦卮笕毕�(也稱實質(zhì)性漏洞)，是指-個或多個控制缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性，進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。

　�、谥匾�缺陷是指-個或多個-般缺陷的組合，其嚴重程度低干重大缺陷，但導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的嚴重程度依然重大，需引起管理層關(guān)注。

　�、�-般缺陷是指除重要缺陷、重大缺陷外的其他缺陷。

　　(2)內(nèi)部控制認定程序與整改。

　　對于重大缺陷和重要缺陷的整改方案，應向董事會(審計委員會)、監(jiān)事會或經(jīng)理層報告并審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應當直接向董事會(審計委員會)、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應當引起董事會和管理層的重視。對于-般缺陷，可以與企業(yè)管理層報告，并視情況考慮是否需要向董事會(審計委員會)、監(jiān)事會報告。

　　【例題17·多選題】下列關(guān)于內(nèi)部控制缺陷的說法中，正確的有(　　)。

　　A.對于重大缺陷和重要缺陷的整改方案。內(nèi)部控制評價組應向董事會(審計委員會)、監(jiān)事會或經(jīng)理層報告并審定

　　B.如果出現(xiàn)不適舍向經(jīng)理層報告的重大缺陷和重要缺陷，內(nèi)部控制評價組應當直接向董事會(審計委員會)、監(jiān)事會報告

　　c.重要缺陷會影響企業(yè)內(nèi)部控制的整體有效性

　　D.對于-般缺陷.可以與企業(yè)管理層報告，無需向董事會(審計委員會)、監(jiān)事會報告

　　【答案】AB

　　【解析】重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應當引起董事會和管理層的重視，所以選項C的說法不正確;對于-般缺陷，可以與企業(yè)管理層報告，并視情況考慮是否需要向董事會(審計委員會)、監(jiān)事會報告。所以選項D的說法不正確。

　　4.內(nèi)部控制評價報告

　　內(nèi)部控制評價報告應當報經(jīng)董事會或類似權(quán)力機構(gòu)批準后對外披露或報送相關(guān)部門。

　　企業(yè)應當以12月31日作為年度內(nèi)部控制評價報告的基準日，并于基準日后4個月內(nèi)報出內(nèi)部控制評價報告。對于基準日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，企業(yè)應當根據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應調(diào)整。

　　《評價指引》要求企業(yè)在評價報告中至少披露以下內(nèi)容：

　　(1)董事會對內(nèi)部控制報告真實性的聲明，實質(zhì)就是董事會全體成員對內(nèi)部控制有效性負責。

　　(2)內(nèi)部控制評價工作的總體情況，即概要說明。

　　(3)內(nèi)部控制評價的依據(jù)，-般指《內(nèi)控規(guī)范》、《評價指引》及企業(yè)在此基礎(chǔ)上制定的評價辦法。

　　(4)內(nèi)部控制評價的范圍，描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務事項。

　　(5)內(nèi)部控制評價的程序和方法。

　　(6)內(nèi)部控制缺陷及其認定情況，主要描述適用于企業(yè)的內(nèi)部控制缺陷具體認定標準，并聲明與以前年度保持-致，同時，根據(jù)內(nèi)部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和-般缺陷。

　　(7)內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。

　　(8)內(nèi)部控制有效性的結(jié)論，對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結(jié)論，對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的成因、表現(xiàn)形式及其對實現(xiàn)相關(guān)控制目標的重要程度。

　　相關(guān)推薦：