企业内部控制审计培训2012

《企业内部控制审计培训2012》由会员分享，可在线阅读，更多相关《企业内部控制审计培训2012（53页珍藏版）》请在金锄头文库上搜索。

1、12012 德勤关黄陈方会计师行版权所有 保留一切权利企业内部控制审计企业内部控制审计.德勤 审计培训 日期：2012年8月2012 德勤关黄陈方会计师行版权所有 保留一切权利主要内容主要内容一企业内部控制审计简介二企业内部控制审计方法三业务层面的控制测试四信息系统内控审计五企业内部控制审计的工作底稿六企业内部控制审计报告七企业内部控制审计EQCR及底稿归档八企业内部控制审计的常见问题九问答企业内部控制审计122012 德勤关黄陈方会计师行版权所有 保留一切权利主要内容主要内容一企业内部控制审计简介二企业内部控制审计方法三业务层面的控制测试四信息系统内控审计五企业内部控制审计的工作底稿六企业内

2、部控制审计报告七企业内部控制审计EQCR及底稿归档八企业内部控制审计的常见问题九问答企业内部控制审计22012 德勤关黄陈方会计师行版权所有 保留一切权利20022001200320042005中国：银广夏事件中国：银广夏事件 美国：安然事件美国：安然事件财政部 内部控制规范中注协 内部控制审 核指导意见证监会 证券公司内部 控制指导银监会 商业银行内部 控制评价 测试方法上交所 上海证券交易所 上市公司内部控 制指引 （征求意见稿）中国人民银行 商业银行内部控制指导国务院批转 证监会关于提 高上市公司 质量的意见中国企业内部控制制度发展历程中国企业内部控制制度发展历程企业内部控制审计3320

3、12 德勤关黄陈方会计师行版权所有 保留一切权利中国企业内部控制制度发展历程中国企业内部控制制度发展历程-续续2007200820092010证监会 首次公开发行 股票并上市管理 办法第29条上交所 上海证券交易 所上市公司 内部控制指引财政部成立 企业内部控制 标准委员会深交所 上市公司内部 控制指引五部委 企业内部控制基本规范五部委 内部控制应用指引 内部控制评价指引 内部控制审计指引财政部 企业内部控制规范 -基本规范及17项具 体规范征求意见2006证监会 上市公司监督管 理条例征求意见银监会 商业银行内部控制指引实施实施 时间表时间表企业内部控制审计42012 德勤关黄陈方会计师行版

4、权所有 保留一切权利2010201120122010年7月19日 证监会、财政部联合 举办境内外同时上市 公司内部控制培训。2011年2月14日 证监会向证监局和交易所发布 关于做好上市公司内部控制 规范试点工作的通知，要求 做好2011年上市公司内控规 范的试点工作。2010年12月20日 证监会召开视频会，对36 个证监局及其所辖的68家 正式实施和218家进行试 点的公司启动2011年内控 实施及试点工作，要求上 报内控实施工作方案。2010年12月31日 中国证监会发布年报公告，明确提 出财务报告内部控制是证监会的监 管重点，要求披露财务报告内部控 制重大缺陷及整改情况。鼓励披露 内控

5、自我评价报告和审计报告。外部监外部监 管要求管要求中国企业内部控制制度发展历程中国企业内部控制制度发展历程-续续企业内部控制审计542012 德勤关黄陈方会计师行版权所有 保留一切权利内控规范实施时间表内控规范实施时间表2011年年1月月1日日 境内外同时上市公司 执行2012年年1月月1日日 主板上市公司 执行2010年年4月月15日日 五部委 企业内部控制配套指引2008年年5月月22日日 五部委 企业内部控制基本规范择机 在中小板和创业板上市公司施行择机 在中小板和创业板上市公司施行鼓励 非上市大中型企业提前执行鼓励 非上市大中型企业提前执行暂不 发布涉及金融业务的内部控制应用指引暂不

6、发布涉及金融业务的内部控制应用指引企业内部控制审计62012 德勤关黄陈方会计师行版权所有 保留一切权利2012年年8月月14日日财政部、证监会下发了关于财政部、证监会下发了关于2012年主板上市公司分类分批实施企业年主板上市公司分类分批实施企业 内部控制规范体系的通知内部控制规范体系的通知（财办会201230号）总体要求：总体要求：所有主板上市公司都应当自2012年起着手开展内控体系建设。具体实施要求具体实施要求：中央和地方国有控股上市公司中央和地方国有控股上市公司：在披露2012年公司年报的同时，披披露露内控自我评价报 告以及财务报告内部控制审计报告。非国有控股主板上市公司：非国有控股主板

7、上市公司：于2011年12月31日总市总市值值（证监会算法）在50亿元以上， 同同时时2009年至2011年平均净利润平均净利润在3000万元以上的，在披露2013年公司年报的同时， 披披露露内控自我评价报告以及财务报告内部控制审计报告。其他其他主板上市公司主板上市公司：应在披露2014年公司年报的同时，披披露露内控自我评价报告以及财 务报告内部控制审计报告。特殊情况特殊情况：主板上市公司因进行破产重整破产重整、借壳借壳上市上市或重或重大大资产重组资产重组，原则上应在相 关交易完成后的下一个会计年度年报披露的同时，披披露露内部控制自我评价报告和审计 报告，且且不不早早于于参照上述实施要求确定的

8、披露时间；新新上市上市的主板上市公司在上市的下一年度年报披露的同时，披披露露内部控制自我评价报 告和审计报告，且且不不早早于于参照上述实施要求确定的披露时间。鼓励鼓励公司在自愿的基础上提前执行企业内部控制规范体系的披披露露要求。内控规范实施时间表内控规范实施时间表-续续企业内部控制审计752012 德勤关黄陈方会计师行版权所有 保留一切权利2011上市公司内控规范上市公司内控规范试点工作试点工作2011年2月14日，证监会向证监局和交易所发布关于做好上市公司 内部控制规范试点工作的通知，要求做好2011年上市公司内控规范 的试点工作。分类中国德勤中国整体试点 辖区深圳辖区 76家企业2家企业3

9、正式实施 企业境内外同时上市的企业A+H 69家企业6家企业1自愿试点 企业211家企业5家企业2企业内部控制审计82012 德勤关黄陈方会计师行版权所有 保留一切权利2011上市公司内控规范上市公司内控规范试点工作试点工作-续续企业企业面临困难面临困难事务事务所面临困难所面临困难发发现问题现问题建设、评价、整改 的时间紧迫； 企业缺乏人才和经 验； 特殊行业或业务没 有可借鉴的经验；现场时间不足； 审计标准不一，包 括：工作范围、缺 陷认定标准、审计 结论； 专业审计人才不足；管理层的认识问题； 实施方法问题； 对信息系统控制的 认识问题； 业务人员参与度问 题；2011年年试点工作存试点工

10、作存在在问题问题企业内部控制审计962012 德勤关黄陈方会计师行版权所有 保留一切权利内控内控审计审计证监会关证监会关注重点注重点内部控制审计业务与咨询、评价业务的独立接受和保持内部控制审计业务审计收费和成本之间是否显现合理的关系内部控制审计计划实施内部控制审计评价控制缺陷123456项目质量控制复核78 出具审计报告编制审计工作记录9企业内部控制审计102012 德勤关黄陈方会计师行版权所有 保留一切权利企业内部控制的企业内部控制的定义定义内部控制是 一个过程内部控制由企业 董事会、监事会、 经理层和全体员 工来实施内部控制为 实现企业经 营目标提供 合理的保证根据企业内部控制基本规范，内

11、部控制是：由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。企业内部控制审计1172012 德勤关黄陈方会计师行版权所有 保留一切权利企业内部控制的企业内部控制的构成构成要要素素内控内控五五大大目标目标五五 大大 原原 则则五五 大大 要要 素素企业内部控制审计122012 德勤关黄陈方会计师行版权所有 保留一切权利13企业内部控制 基本规范企业内部控制 评价指引企业内部控制 审计指引适用于企业、监 管机构、咨询方、 鉴证机构适用于审计师企业内部控制 应用指引企业内部控制规范体系企业内部控制规范体系企业内部控制审计82012 德勤关黄陈方会计师行版权所有 保留一切权利14企业

12、内部控制规范体系企业内部控制规范体系-续续文文件件颁颁布时间布时间主要内容主要内容企业内部控制企业内部控制基本基本 规范规范2008年是总体框架和基本要求。包括：总则、内部环 境、风险评估、控制活动、信息与沟通、内部 监督和附则。配配 套套 指指 引引企业内部控制企业内部控制 应用应用指引指引2010年4月 15日，财政 部、证监会、 审计署、银 监会、保监 会联合发布 “财会 201011号”企业层面：组织架构、发展战略、人力资源、 社会责任、企业文化、财务报告、全面预算、 合同管理、内部信息传递、信息系统。业务层面：资金活动、采购业务、资产管理、 销售业务、研究与开发、工程项目、担保业务、

13、 业务外包企业内部控制企业内部控制 评价评价指引指引企业董事会或类似权力机构对内部控制有效性 进行全面评价、形成评价结论、出具评价报告 的过程。企业内部控制企业内部控制 审计审计指引指引阐明了什么是内部控制审计和如何执行内部控 制审计。 实施意见及解释： 中国注册会计师协会发布了企业内部控制审计指引实施意见（2011年10月）。 财政部发布了企业内部控制规范体系实施中相关问题解释第1号（2012年2月）企业内部控制审计2012 德勤关黄陈方会计师行版权所有 保留一切权利企业内控企业内控评价报告评价报告程程序序按照企业内部控制基本规范、企业内部控制应用指引、企 业内部控制评价指引的规定，建立健全

14、和有效实施内部控制，并评 价其有效性是企业董董事会事会的责任。企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控 制评价报告。年度内部控制评价报告应当以12月31日为准。企业内部控制审计1592012 德勤关黄陈方会计师行版权所有 保留一切权利企业内控企业内控评价报告评价报告程程序序-续续内控评价的一般程序 评价报告的编制程序 1. 制定评价工作方案 评价工作组复核内控工作底稿、确 定内部控制缺陷、判断内部控制 有效性；2. 组成评价工作组3. 实施现场测试工作4. 汇总评价结果 评价工作组撰写内部控制评价报告； 5. 编制评价报告 上报经理层审核、董事会审批。评价工作组收集整理报告

15、相关资料；至少每至少每年年编编 制制一次一次注册会计师需要在计划审计工作时取得并复核企业内控评价报告。内控评价报告复核企业内部控制审计162012 德勤关黄陈方会计师行版权所有 保留一切权利企业内控企业内控评价报告评价报告内容内容企业内部控制审计17项目项目内容内容1 董董事会事会声明声明董事会及全体董事对报告内容的真实性、准确性、 完整性承担个别及连带责任2 内部控制内部控制评价工作评价工作的总的总 体体情况情况介绍评价工作的组织、领导体制、进度安排、聘请 独立审计机构等3 内部控制内部控制评价评价的的依据依据依据内部控制规范体系4 内部控制内部控制评价评价的范的范围围涵盖的被评价单位、纳入

16、评价范围的业务及重点关 注的高风险领域5 内部控制内部控制评价评价的程的程序序和和 方法方法描述评价工作遵循的基本流程以及采用的主要方法6 内部控制内部控制缺陷缺陷及及其认定其认定描述缺陷认定标准，且依据标准确定缺陷的类别 （重大、重要、一般）7 内部控制内部控制缺陷整改情况缺陷整改情况足够的测试样本证明内控设计且运行有效 运行有效的结论需提供90天内有效运行的证据8 内部控制内部控制有效性有效性的的结论结论存在重大缺陷，不得作出内部控制有效的结论102012 德勤关黄陈方会计师行版权所有 保留一切权利主要内容主要内容一企业内部控制审计简介二企业内部控制审计方法三业务层面的控制测试四信息系统内控审计五企业内部控制审计的工作底稿六企业内部控制审计报告七企业内部控制审计EQCR及底稿归档八企业内部控制审计的常见问题九问答企业内部控制审计182012 德勤关黄陈方会计