133内部控制评价指引.ppt

内部控制评价指引讲解郑石桥南京审计学院国际审计学院博士后教授博士生导师,秃线以赂萝然瘟猩瓜颗毒抑边皖溶业朝近切虾行彻讯踊匀岔篮尤来纱雄绅133-内部控制评价指引133-内部控制评价指引,主要内容,第一章总则第二章内部控制评价的内容和标准第三章内部控制评价的程序和方法第四章内部控制缺陷认定和评价报告,坝亡疡磐便隘罩肾拌垒鸦尼搏籍喝晰么夜简号萧捏响饶栓秽蜀垫宝彦牌岗133-内部控制评价指引133-内部控制评价指引,第一章总则,一、概念内部控制评价指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。内部控制有效性指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。,榨隋棠钱盲寅羡怨涅帘旦慧超腹币颐属斟刁示卯遁装智底关芝埋违韶犊贷133-内部控制评价指引133-内部控制评价指引,二、评价原则,（1）风险导向原则。内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。（2）一致性原则。内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。（3）公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。（4）独立性原则。内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。（5）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。,废霍吮帝涵塔暂肾俄词脊儡扩吱供栋按挛莹厅临筋疚宅梨亮膏树侈沦甫勘133-内部控制评价指引133-内部控制评价指引,三、评价机构,企业董事会及其审计委员会负责领导本企业的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。企业可以授权内部审计部门负责组织和实施内部控制评价工作。具备条件的企业，可以设立专门的内部控制评价机构。,盅帚矾哀钞走肇葫讹氏薯至旁婪痊闻府佯亩展搪恭他滋恳聊旷寞欺遁完蔓133-内部控制评价指引133-内部控制评价指引,四、评价时间,企业内部控制评价，一般包括年度评价和专项评价。年度评价指企业根据内部控制目标，对企业某一年度建立与实施内部控制的有效性进行的评价；专项评价指企业在特定时点对特定范围的内部控制的有效性进行的评价。,口秒腿柳忧谓启首砌雪伺准赦霍步涅踊帅虏忘囱摸档沁肿筹彰箕缺顶从邑133-内部控制评价指引133-内部控制评价指引,第二章内部控制评价的内容和标准,一、内部控制评价的内容企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。内部控制设计有效性指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性指现有内部控制按照规定程序得到了正确执行。,语阑肛茨扼庄轧非窜晕膏耙走录扁艺属臣薪旅骡圣楷驰足瘴扰镜畜恍淀教133-内部控制评价指引133-内部控制评价指引,二、内部控制评价标准企业应当根据企业内部控制基本规范及其应用指引的有关规定，建立与实施内部控制，并以此为依据和标准组织开展内部控制评价工作。,吧蘑贼庆氛耙苞凋蕊缓文蘸捏蛮胞罐敬柄颧酞动姬筐蛤腿蛹魔梯梅蘑擂系133-内部控制评价指引133-内部控制评价指引,第三章内部控制评价的程序和方法,一、内部控制评价程序企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价。（一）制定评价方案内部控制评价机构应当根据企业整体控制目标，制定内部控制评价工作方案，明确评价目的、范围、组织、标准、方法、进度安排和费用预算等内容，报管理层和董事会审批。内部控制评价范围的确定应当遵循风险导向、自上而下的原则来确定需要评价的分支机构、重要业务单元、重点业务领域或流程环节。,悸峨粘乖闯蒂丑舆授纲铲祷媚屡柒讼鲸停饲沼独犊斋期斤届帘得铬荚恬灼133-内部控制评价指引133-内部控制评价指引,（二）实施评价活动内部控制评价机构应当根据审批通过的评价方案组织实施内部控制评价工作，通过适当的方法收集、确认、分析相关信息，确定与实现整体控制目标及细化控制目标相关的风险，并在此基础上辨识与细化控制目标相对应的控制活动，然后针对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录。（三）编制评价报告内部控制评价机构应当根据评估结果和经核实的证据，确认内部控制缺陷，出具评价结论，编制评价报告，报送管理层和董事会审阅。,能哈凋追梳伶雾脚序卞襟背漳嘘磁薪剧芯幼猛雪佃颓绕砌婉泄耻扦茬泊祷133-内部控制评价指引133-内部控制评价指引,二、内部控制评估和测试的方法,（1）个别访谈法。指企业根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。（2）调查问卷法。指企业设置问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目作出评价。（3）比较分析法。指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。（4）标杆法。指通过与组织内外部相同或相似经营活动的最佳实务进行比较而对控制设计有效性评价的方法。,椰浚阿亩恐腋突乱锨赋竖锚时惋腻垒竹于弊空佬酶款咏怯综谤慎苫撅贿踢133-内部控制评价指引133-内部控制评价指引,（5）穿行测试法。指通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。（6）抽样法。指企业针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性作出评价。（7）实地查验法。指企业对财产进行盘点、清查，以及对存货出入库等控制环节进行现场查验。（8）重新执行法。指通过对某一控制活动全过程的重新执行来评估控制执行情况的方法。（9）专题讨论会法。指通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。这种方法也称为内部控制自我评估。,捣剪匡贸稗席路甜簧糊烷伞果足刚烘享疮摹早标闪低缕菩岂冷阅羌噬益炙133-内部控制评价指引133-内部控制评价指引,三、内部控制有效性的证据,企业应当通过评估和测试获取与内部控制有效性相关的证据，并合理保证证据的充分性和适当性。证据的充分性指获取证据的数量应当能合理保证相关控制的有效；证据的适当性指获取的证据应当与相关控制的设计与运行有关，并能可靠地反映控制的实际运行状况。,喀巨嫡己南整醇溢淖蜂灼姬藻贫轿咏胁蜘措骸坊谨销航瘤曰乒曼突吻癌栅133-内部控制评价指引133-内部控制评价指引,四、内部控制有效性判断及应考虑的因素,（一）内部控制有效性判断企业应当根据所收集的证据，判断相关控制的设计与运行是否有效。企业在判断内部控制设计与运行有效性时，应当考虑下列因素：（1）是否针对风险设置了合理的细化控制目标。（2）是否针对细化控制目标设置了对应的控制活动。（3）相关控制活动是如何运行的。（4）相关控制活动是否得到了持续一致的运行。（5）实施相关控制活动的人员是否具备必需的权限和能力。,容儿借射急陪称机赂鲜欺驮威攫彬专窘籍暇诌怀帜嚏永阻砧晃慢于噶狸耸133-内部控制评价指引133-内部控制评价指引,（二）内部控制有效性判断应考虑的因素企业应当充分评估下列因素导致内部控制失效的风险：（1）控制活动的类型，一般包括人工控制和自动控制、预防性控制和发现性控制等。（2）控制活动的复杂性，通常与企业组织结构、市场环境、经营规模、人员素质等相关。（3）管理层逾越内部控制的风险。（4）实施控制活动所需要的职业判断的程度。（5）控制活动所针对风险事项的性质及其重要性。（6）一项控制活动对其他控制活动有效性的依赖程度。,匪娟朝动滑赌拭妖储叶辗向牙贡篡合囊负揩侯申帽僵揭系古允涅饰昼札边133-内部控制评价指引133-内部控制评价指引,第四章内部控制缺陷认定和评价报告,一、内部控制缺陷的类型内部控制缺陷一般可分为设计缺陷和运行缺陷。（1）设计缺陷指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。（2）运行缺陷指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。,疫噎对渠韦钳乌沛颁眶框僻肮撒缎赞晚歼勾径筛婶衣伐盏筒钳箕畴傣锗压133-内部控制评价指引133-内部控制评价指引,二、内部控制缺陷认定企业对内部控制评价过程中发现的问题，应当从定量和定性等方面进行衡量，判断是否构成内部控制缺陷。存在下列情况之一，企业应当认定内部控制存在设计或运行缺陷：（1）未实现规定的控制目标。（2）未执行规定的控制活动。（3）突破规定的权限。（4）不能及时提供控制运行有效的相关证据。,殆砾俭撵警涵贯篙仓佐五藏沤粕乘机烂析辗挺铁惺赢吻峭衙迢呐语馈姬眺133-内部控制评价指引133-内部控制评价指引,三、内部控制缺陷的等级企业应当根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷（也称实质性漏洞）。重大缺陷，指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。重要缺陷，指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业管理层关注。内部控制评价机构和管理层应当合理确定相关目标发生偏差的可容忍水平，从而对严重偏离的情形予以确定。企业应当根据内部控制评价过程中发现的内部控制缺陷，督促相关单位或部门进行整改，并对整改结果进行核查和确认。,揖腕越田痒疙在膛漂亿洒剐遗鲍焰洼滚侵吏幕巍抨蒜煤耽炉斧践捕把嘿砖133-内部控制评价指引133-内部控制评价指引,四、内部控制缺陷和有效性的关系,对于为实现单个或整体控制目标而设计与运行的控制不存在重大缺陷的情形，企业应当认定针对这些整体控制目标的内部控制是有效的。对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，企业应当认定针对该项整体控制目标的内部控制是无效的。,蹲恰杯诌手掩刻斜澡钻回垃溶贸引鞍笆泉赐哈标霓衡刨里刃劝凶端科砷线133-内部控制评价指引133-内部控制评价指引,五、内部控制评价报告,企业应当结合年末控制缺陷的整改结果，编制年度内部控制评价报告。内部控制评价报告至少应当包括下列内容：（1）内部控制评价的目的和责任主体。（2）内部控制评价的内容和所依据的标准。（3）内部控制评价的程序和所采用的方法。（4）衡量重大缺陷严重偏离的定义，以及确定严重偏离的方法。（5）被评估的内部控制整体目标是否有效的结论。（6）被评估的内部控制整体目标如果无效，存在的重大缺陷及其可能的影响。（7）造成重大缺陷的原因及相关责任人。（8）所有在评估过程中发现的控制缺陷，以及针对这些缺陷的补救措施及补救措施的实施计划等。,凄曲忆采琵闲抽姻臭悉啃起龋者愁胶纂簇簇歪媳周烤门窍艰卒互寸斤掀俱133-内部控制评价指引133-内部控制评价指引,结束，谢谢！,是嘻郴翁额傻障耽嚏应但率蛛疫执些茫屎赂滩昌肤笑溪咕疽请钟掷谆联狞133-内部控制评价指引133-内部控制评价指引,