中石化内控评价介绍

《中石化内控评价介绍》由会员分享，可在线阅读，更多相关《中石化内控评价介绍（122页珍藏版）》请在金锄头文库上搜索。

1、内部控制自我评价中国石化内控办公室方春生 12008-10-06内容提要一、内部控制及评价二、 企业内控测试与评价三、中国石化内控体系简介四、中国石化内控自我评价实例22008-10-06内容提要一、内部控制及评价32008-10-06内部控制的演进内部牵制(1940年代以前)：帐目相互核对，不相容岗位分离内部控制制度(1940-1970年代)：内部会计控制、内部管理控制内部控制结构(1988)：控制环境、会计制度和控制程序 内部控制整体框架(COSO,1992)：五要素企业风险管理框架(COSO,2004)：八要素42008-10-06企业内部控制整体框架内部控制是为提高风 险管理能力和经营

2、管理 水平，由公司董事会、 管理层及其全体员工实 施的，为经营活动的效 率和效果、财务报告的 可靠性、相关法律法规 的遵循性等目标的实现 而提供合理保证的过程 。 COSO 扩充 三个要素， 2004年9月 推出： “企业风险 管理整体架 构”控制环境风险评估控制活动信息与沟通监控COSO报告：内部控制综合性框架52008-10-06COSO企业风险管理整体框架运营公司层面分支机构战略报告遵循分、子公司 业务板块监控信息与沟通控制活动风险应对风险分析风险识别目标设定内部环境企业风险管理整体框架（ERM）62008-10-06企业内部控制的类型l 合规内控l 管理内控l 价值内控72008-10

3、-06内部控制与内部审计内部审计是企业内部控制的重要组成部分l 1986年4月最高审计机关国际组织发表总声明：“内部控制作为 完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。”l 1992年美国C0S0报告提出，内部控制包括控制环境、控制活动、信息 和沟通及监督五个因素。其中“监督”因素也包括内部审计。l 我国即将出台的“企业内部控制基本规范”，其中内部环境包括了内 部审计（第五条、第十五条）。82008-10-06审计与内控评价内部控制评价是现代审计的基础l 内部控制经历不同的发展阶段，内部控制概念逐步扩展，推进审 计方法的变革。无论账项基础审计、制度基础审计，还是在风险基 础审

4、计中，内控评价都是审计工作不可或缺的组成部分。l 现代审计能够通过对内部控制测试和评价，确定进一步审计的方 向，提高审计工作效率，降低审计成本和审计风险。92008-10-06内控评价在审计中的应用l 外审：侧重于把它作为一种审计方式，其目的是在了解、测试与 会计报表相关的内部控制的基础上评估其控制风险，再根据控制风 险评估结果修订审计计划和确定实质性测试的性质、时间和范围进 而对会计报表发表意见。l 内审：侧重于把它作为一项审计内容。l 根据评价主体的不同，内控评价可分为注册会计师执行的内控评 价和内部审计人员执行的内控自我评价。102008-10-06内部控制评价指引l 内部控制审核指导意

5、见（2002年2月）l 内部审计具体准则第5号内部控制审计（2003年6月）l 内部审计具体准则第16号风险管理审计（2005年5月）l 美国PCAOB发布第5号审计准则（2007年6月）l 企业内部控制评价指引和企业内部控制鉴证指引（征求意见稿）112008-10-06内容提要二、企业内控测试与评价122008-10-06企业内控测试与评价【概 述】企业内部控制测试与 评价总体程序和内容制度基础审计与 企业内部控制评价企业内控测试与评价 对测试和评价人员要求132008-10-06内控测试与评价总体程序和内 容健全性测试和评价符合性测试和评价综合评价企业内部控制测试和评价142008-10-

6、06制度基础审计与企业内控 评价调查了解企业内部控制符合性测试综合评价被审企业内部控制确定审计范围、重点和方法实质性审计审计报告评价企业内部控制的健全性不健全无效有效企业内部控制测试评价审计及报告健全152008-10-06企业内控评价人员的要求错报没有查出重大吗？企业内部控制失效了吗？运用测试程序了吗？是否有欺诈动机？重大过失欺诈Y没有过失N符合性测试 应该测试出来？普通过失YYYNYNNN162008-10-06企业内控测试与评价【健全性 】程序 和 内容确定模式健全性测试健全性评价172008-10-06健全性测试与评价程序和内容确立模式测试评价测试测试测试符合性测试健全性测试18200

7、8-10-06确立健全性测试与评价模 式明确控制目标明确控制目标明确控制对象明确控制对象确立（借鉴）控制模式确立（借鉴）控制模式192008-10-06企业内部控制模式类型控制模式控制模式控制模式控制模式作业流程图控制流程图现状流程图评价流程图流程图模式调查表模式（问卷）202008-10-06内控健全性测试方法与过程212008-10-06记叙法被调查单位中国石化被调查人姓名 *工作单位 *分公司职务总会计师调查时间2007年10月调查地点*分公司*会议室调查事项企业内部控制基本情况调查内容：领导职数、部门和单位数量、员工人数等。其基本情况为：1、机构设置：2、岗位责任：3、业务程序：4、处

8、理手续：5、检查标准：6、人员素质：7、业务记录：8、内部审计： 审计组长：*审计人员：*（签字） 2007年*月*日 （签字） 2007年*月*日 222008-10-06调查表（内控评价调查表 ）法 *分公司签名日期 项目：采购与付款循环/验收、退货与折让和保管环节企业 内部控制调查编制人 2007.3.9索引号 N2-2截止日：2007.1.1-2007.12.31复核人 2007.3.9页次 1被调查部门：验收部门、采购部门 被调查人*、*问题回答取得方式评价是否不适用1.验收部门是否审核订货单，验收单是否与订购单相符？ 检查符合性测试2.验收的职责是否独立于请购、采购和记账职责？ 询

9、问、观察 3.验收单上是否有技术鉴定人员的签字？ 检查符合性测试4.验收单是否连续编号？ 检查符合性测试5.验收单是否一式多联？ 检查符合性测试6.验收单上是否有主管人员签字? 检查符合性测试7.采购部门是否编制退货通知单？ 检查 8.采购部门是否编制借项凭单？ 询问控制薄弱，应加强实质性测试9.是否有专人审查退货和折让的处理？ 询问 10.保管职责是否与其他职责分离？ 观察 11.商品在保管过程中是否限制无关人员接近？ 观察 12.仓储部门是否填写入库单等入库凭证？ 检查符合性测试13.入库单是否与验收单核对相符？ 检查符合性测试14.推料是否办理入库凭证？ 检查 232008-10-06流

10、程图法业务流程图询价、 比价订货验收签订 合同招投标请购施工 申请工程招 投标发包、 签约施工过 程监察验收、 决算付款购买/施工预算是否 合格与合约 不符情 况处理差异 分析是否招标242008-10-06流程图法配送中心财务中心主管出纳员制单员记账员银行发票审批现金/支票审批发票发票发票支票存根银行回单银行回单银行对账单银行对账单审核付款凭证付款凭证稽核 审核/记 账稽核现金/支票控制流程图日记账采购 费用 银行存款 现金252008-10-06企业内控健全性评价费用控 制系统 （经营部）审核复核分析不合理、不 合法费用报销 单据不能及时 发现。影响费 用核算的真实， 从而影响企业 效益的

11、真实。 不能查明 计划和定额执 行情况及存在 问题评价项目 控制缺陷潜在风险补偿措施重要性备注被审单位：企业内控缺陷记录表262008-10-06企业内控测试与评价【符合 性】程序 与 内容步骤范围 和 内容数量测试 方法符合性 评价272008-10-06符合性测试与评价程序和内容确立 模式测试评价范围/数量测试评价报告符合性测试健全性测试282008-10-06符合性测试与评价步骤1.符合性测试的范围和内容2.符合性测试的数量3.符合性测试的方法4.符合性测试的评价292008-10-06符合性测试的范围和内容评价企业内部控制的健全性符合性测试实质性审计不健全 健全302008-10-06

12、符合性测试的最低样本数 量1笔控制发生的频率测试最低样本数量每年一次每年一次以上至每季度一次 每天多次 每周一次以上至每天一次 每月一次以上至每周一次 每季度一次以上至每月一次 2笔2笔5笔 15笔 25笔 312008-10-06符合性测试方法322008-10-06符合性测试方法证据检查控制类型测试方法实物控制职务分离 稽核 批准与授权 穿行测试实地观察SPN/APSN/APSN/ASN/APP控制测试的主要方法 S控制测试的次要方法 N/A不适用备注332008-10-06符合性测试方法示例客户：*股份公司签名日期 项目：采购预付款循环企业内部控制测试编制人*M2-1截止日：2007.1

13、.1-2007.12.31复核人*1一、测试目标1.确定所记录的购货都已收到物品或已接收劳务，并符合购货方的最大利益。 2.确定已发生的购货业务均已记录。 3.所记录的购货业务估价正确。 4.购货业务的分类正确。 5.购货业务按正确的日期记录。 6.购货业务被正确记入应付账款和存货等明细账中，并被准确汇总。二、测试程序执行情况说明索引号1.测试请购申请的提出是否符合规定，是否每张请购单都要有主管人员签字。已执行M2-22.测试采购是否经过适当授权，订货单是否连续编号，是否一式多联，分送相关部门；采购 合同是否符合企业内部控制的要求。已执行M2-3 M2-43.验收单是否与订购单内容相符，不符的

14、是否得到恰当处理，验收单是否连续编号。已执行M2-54.测试应付凭单是否与验收单、订货单内容一致，计算是否正确等。已执行M2-65.测试购货业务入账是否及时，所附凭单是否合法、完备，是否定期对账。已执行/控制 良好M2-76.测试付款环节是否经过适当授权，负债是否按其偿还等。已执行M2-8342008-10-06企业内部控制符合性评价客户：*股份公司签名日期 项目：采购预付款循环企业内部控制测试编制人*2007.3.9索引号M2-1截止日：2007.1.1-2007.12.31复核人*2007.3.9页次1应付账款明细账是否有原 始凭证原始凭证是否与账务 记录一致是否有与 总账余额 核对标记是

15、否有与供 应商对账的 标记备注日期记帐凭证编号金额 11/1211-12334500 11/2011-12523465 11/2011-13278900 11/2111-13712001 11/2111-14511780 11/2111-15116800 审计人员意见及结论： 应付款项明细账记录清晰，每一笔记录对应的记帐凭证都附有相应的经批准的原始凭证，原始凭证的内容与记账凭 证的记录一致，每月的明细账余额与总账余额核对相符。但是，本环节中，缺乏明细账与供应商对账的企业内部控 制，发生错记、漏记负债，或弄虚作假及贪污挪用购货资金等问题的风险增大。同时也检查了与应付账款对应的资 产账户，没有发现

16、异常情况。352008-10-06企业内部控制与实质性审计 关系符合性测试结果（控 制成功%）99% 以上95%- 99%90%- 95%90% 以下对系统的最终评价优良一般差企业内部控制可信程 度高中低零实质性审计要求的置 信程度75%80%90%95%362008-10-06综合性评价程序及内 容改进意见改进意见全面分析全面分析分类汇总分类汇总372008-10-06综合性评价报告【示例】制度总体评价执行情况改进建议该企业4个控制系统中的 绝大多数控制点设置较合 理、齐全，符合相互制衡 、相互协调 的原则，如能 认真执行，基本上既能满 足业务 需要又能防止错弊 发生。 通过符合性测试 ，大部分 控制点能够起到控制作用 。 总之，该企业内部控制健 全性较好，而符合性较差 ，一般