《《公司战略与风险管理》第七章 风险管理框架下的内部控制09》由会员分享，可在线阅读，更多相关《《公司战略与风险管理》第七章 风险管理框架下的内部控制09（11页珍藏版）》请在金锄头文库上搜索。
1、 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa第七章 风险管理框架下的内部控制第四节 内部控制评价与审计一、内部控制评价（）内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在企 业 内部控制实务中，内部控制评价是极为重要的一环。（一）内部控制评价应当遵循的原则根据评价指引的要求，内部控制评价应遵循以下三个原则：1.全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2.重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重
2、大业务事项和高风险领域。3.客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。【例题30多选题】根据评价指引的要求，下列属于内部控制评价应遵循的原则的有（ ）。A.全面性原则B.重要性原则C.客观性原则D.适宜性原则【答案】ABC 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa【解析】根据评价指引的要求，内部控制评价应遵循以下三个原则：（1）全面性原则；（2）重要性原则；（3）客观性原则。（二）内部控制评价的内容企业内部控制评价指引对内部控制评价内容的有关规定，是我国内部控制规范体系建
3、设的一大创新。 发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关的内部控制有效性进行自我评价，企业内部控制评价指引则在此基础上更进一步，要求企业根据企业内部控制基本规范、企业内部控制评价指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活 动、信息与沟通、内部监督等要素，对内部控制有效性进 行全面评价，包括 财务报告内部控制有效性和非财务报告内部控制有效性。（三）内部控制评价的程序根据评价指引的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制 评价程序一般包括：制定评价控制方案；组成评价工作组；实施评价工作与测试；认定控制缺陷；汇总评价结果；编报
4、评价报告等环节。1.制定评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。这实际上就为内部控制评价工作的开展设置了专门的职能机构。 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa该评价部门或机构应具备以下条件：（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及
5、其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求，制定评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费 用预算等相关内容，报经董事会或其授权审批后实施。 这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。【例题31多选题】下列选项中，描述错误的有（ ）。A.企业开展风险评估主要针对外部风险B.内部审计机构负责内控的自我评价C.重大人事任免应实行集体决策审批D.控制活动的主要目标是将风险的影响降至零【答案】ABD【解析】企业应开展风险评估，准确识别与实现控制目标的潜在外部风险和内部风险并
6、确定相应的风险承受程度，选项A错误。内部审计机构对企业内部控制的有效性进行监督检查，选项B错误。企 业在处理“三重一大”问题上，即重大决策、重大事项、重要人事任免和大额资金使用， 应当按照 规定的权限和程序实行集 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa体决策审批或者联签制度，选项C正确。控制活 动的主要目标是将风险控制在可承受范围之内，选项D错误。【例题32多选题】下列属于内部控制评价部门或机构应具备的条件有（ ）。A.能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力B.具备与监督和评价内部控制系统相适应
7、的专业胜任能力和职业道德素养C.与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致D.能够得到企业董事会和经理层的支持【答案】ABCD【解析】内部控制评价部门或机构应具备以下条件：（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够 的权威性来保证内部控制评价工作的顺利开展。2.组成评价工作组在设置内部
8、控制评价机构的基础上，还要求企业成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制检查评价的任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责 人或业务骨干参加。对于拥有内部审计部门的企业来说，内审部门很大可能也同样地担当内部控制评价组的工作。如果企 业决定利用外聘会计师事务所为其提供内部控制评 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa价服务，根据基本规范的要求，该事务所不应同时为企业提供内部控制的审计服务。3.实施评价工作与测试评价工作组需通
9、过了解企业公司层面基本情况、各业务层面的主要流程、识别有关主要风险后，才能开展 实施及测试设计和运行有效性的内部控制工作。（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作重点放在主要业务流程中，如资 金管理流程、 销售流程和采购流程等。为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。评价工作组可审阅的内
10、控流程文档可能有：风险控制矩 阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适。流程图文档 。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合、流程图是否清楚地标 示所有风险点及控制点、流程图中责任部门、 岗位以 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流
11、程实际操作及相应的控制活动。审批权限表文档 。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“ 可能出 错” 而产生重大错误的问题 ，在这些控制点上识别减低风险的控制，这些控制应当能 够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施。这 些关注点将是评价工作组进行设计或运行有效性并作出结论的地方。【例题33多选题】内部控制评价工作组可审阅的内控流程文档有（ ）。A.风险控制矩阵文档B.流程图文档C.审批权限表文档D.
12、内部审计文档【答案】ABC【解析】评价工作组可审阅的内控流程文档可能有：（1）风险控制矩阵文档；（2）流程图文档；（3）审批权限表文档。（3）确定检査评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试。 评价范围、方式、程序和频率，将因企业经营业务调整，经营环境、风险水平等因素而异。（4）开展现场检査测试。评价工作组可综合运用个别访谈、调查问卷、 专题讨论、穿行 测试、实地査验、抽 样和比较分析等评价方法 ，收集被评价单位内部控 高顿财经CPA培训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa制设计与运行
13、是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷，则需与管理层沟通， 对有关缺陷进行认定并进行记录。个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。调査问卷。调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工收集简单结果，如对公司企业文化的认同。专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行分析和讨论。穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理，信息系 统和 财务报告编制，直
14、到这项交易在财务报表中报告出来的全过程。通过执行“穿行 测试”，评价工作人员可获取确定对一个流程的了解，查 找潜在的内控设计问题及识别出相关控制。实地查验。这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。随机 选取通常是采用电脑来完成。比较分析。这是一种通过数据分析， 识别评价关注点的方法。例如，通过比较月度的销售情况，识别 异常区间， 进行检查。 高顿财经CPA培
15、训中心高顿财经CPA培训中心电话：400-600-8011 网址： 微信公众号： gaoduncpa审阅与检查 。这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。【例题34多选题】评价工作组可综合运用（ ）等评价方法，收集被评价 单位内部控制设计与运行是否有效的证据。A.专题讨论B.穿行测试C.抽样D.比较分析【答案】ABCD【解析】评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行 测试、实地查验、抽样和比较分析等 评价方法，收集被 评价单 位内部控制设计与运行是否有效的证据。4.认定内部控制
