《内部控制系统及其评价与审计》由会员分享,可在线阅读,更多相关《内部控制系统及其评价与审计(64页珍藏版)》请在金锄头文库上搜索。
1、第七章第七章 内部控制系统及其评价与审计内部控制系统及其评价与审计案例:小会计何以玩转案例:小会计何以玩转2 2个亿个亿v时间:时间:20032003年案发年案发v单位:国家自然科学基金委单位:国家自然科学基金委v人物:卞中(会计)人物:卞中(会计)v事件:贪污挪用公款事件:贪污挪用公款v金额:金额:2 2亿多亿多v v20142014年,内地最年轻院士涉挪用和贪污亿元科研年,内地最年轻院士涉挪用和贪污亿元科研费被查费被查 成功的企业,内部控制有效的企业,其幸福成功的企业,内部控制有效的企业,其幸福是共同的;而失败的企业,尽管各有各的不幸,是共同的;而失败的企业,尽管各有各的不幸,但有一点也是
2、共同的,那就是内部控制失效。但有一点也是共同的,那就是内部控制失效。 对任何企业来说,再完美的制度,对任何企业来说,再完美的制度,如果得不如果得不到严格执行,就是一种摆设。到严格执行,就是一种摆设。第七章第七章 内部控制系统及其评价与审计内部控制系统及其评价与审计内部控制系统内部控制系统财务报告内部控制财务报告内部控制内部控制的描述内部控制的描述内部控制评价内部控制评价内部控制审计内部控制审计24135由董事会、由董事会、监事会、事会、经理理层和全体和全体员工工实施的,旨在施的,旨在实现控制目控制目标的的过程程(P136)。)。一一.含含义第一节第一节 内部控制系统内部控制系统二、内部控制的发
3、展二、内部控制的发展v1.1.内部牵制阶段内部牵制阶段v2.2.内部控制阶段内部控制阶段v3.3.会计控制和管理控制阶段会计控制和管理控制阶段v4.4.内部控制结构阶段内部控制结构阶段v不区分会计控制和管理控制,突出强调控制环境不区分会计控制和管理控制,突出强调控制环境v(1 1)控制环境)控制环境v(2 2)会计系统)会计系统v(3 3)控制程序)控制程序v5.5.内部控制整合框架阶段:五要素内部控制整合框架阶段:五要素v(1)(1)控制环境控制环境v(2)(2)风险评估风险评估v(3)(3)控制活动控制活动v(4)(4)信息与沟通信息与沟通v(5)(5)监控监控v6.6.内部控制整合框架内
4、部控制整合框架风险管理阶段,风险管理阶段,8 8要素,要素,对风险评估扩展对风险评估扩展v(1)(1)内部环境内部环境v(2)(2)目标制定目标制定v(3)(3)事项识别事项识别v(4)(4)风险评估风险评估v(5)(5)风险反应风险反应v(6)(6)控制活动控制活动v(7)(7)信息和沟通信息和沟通v(8)(8)监控监控三、建立内部控制的必要性三、建立内部控制的必要性v1.1.科学管理的要求科学管理的要求v2.2.法律法规的要求法律法规的要求v3.3.成本成本效益原则的要求效益原则的要求四、内部控制的目标和要素四、内部控制的目标和要素v1.1.内部控制的目标内部控制的目标v(1 1)战略目标
5、:促进企业)战略目标:促进企业实现发展战略实现发展战略v(2 2)经营目标:提高经营经营目标:提高经营效率和效果效率和效果v(3 3)财务报告目标:财务财务报告目标:财务报告及相关信息真实完整报告及相关信息真实完整v(4 4)资产目标:资产安全资产目标:资产安全v(5 5)合规目标:企业经营合规目标:企业经营管理合法合规管理合法合规2.要素要素内部内部环境境风险评估估控制活控制活动信息与沟通信息与沟通内部内部监督督 提供企业纪律与架构,塑造企业文化提供企业纪律与架构,塑造企业文化 影响企业员工的控制意识影响企业员工的控制意识 所有其他内部控制组成要素的基础所有其他内部控制组成要素的基础 应考虑
6、的要素应考虑的要素:(1 1)内部)内部环境境诚信的原信的原则和道德价和道德价值观组织结构构责任的分配和授任的分配和授权管理哲学和经营风格管理哲学和经营风格人力人力资资源政策与源政策与实务实务(2 2)风险评估)风险评估 风险评估是组织确认和分析实现其目标过程中风险评估是组织确认和分析实现其目标过程中的各种风险的过程。的各种风险的过程。 如:如:电子行业技术更新迅速,使企业存货经常电子行业技术更新迅速,使企业存货经常会面临价值下跌的风险,因此,管理层如何应对会面临价值下跌的风险,因此,管理层如何应对这种风险以避免出现这种风险以避免出现库存积压及库存积压及高估存货价值的高估存货价值的风险就很重要
7、。风险就很重要。 内控失败案例内控失败案例1 1 中国航油集团新加坡公司中国航油集团新加坡公司总裁陈久霖,总裁陈久霖, 经国家有关部门批准,自经国家有关部门批准,自20032003年开始做油品套期年开始做油品套期保值业务。保值业务。 但擅自扩大业务范围,从事石油衍生品期权但擅自扩大业务范围,从事石油衍生品期权交易,赌注每桶交易,赌注每桶3838美元。美元。 新加坡公司所持石油衍生品盘位已远远超过新加坡公司所持石油衍生品盘位已远远超过预期价格。至预期价格。至20042004年年1010月月2626日,累计损失约日,累计损失约5.545.54亿美元。亿美元。 【主要问题】【主要问题】 风险管理制度
8、抵抗不了风险:风险管理制度抵抗不了风险:在不了解期权交易、没有对交易风险做出正确评在不了解期权交易、没有对交易风险做出正确评估的情况下就做期权交易;估的情况下就做期权交易;通过挪盘使公司承担了不可接受的巨大风险,最通过挪盘使公司承担了不可接受的巨大风险,最后导致公司出现财务灾难。后导致公司出现财务灾难。是是确保管理层的指令得以执行的政策及程序确保管理层的指令得以执行的政策及程序。 亚细亚集团内部控制亚细亚集团内部控制 看一组数据看一组数据: :亚细亚一年一度的场庆花费都超过亚细亚一年一度的场庆花费都超过7070万元;万元; 集团某股东从郑亚商场借出集团某股东从郑亚商场借出800800万元,连借
9、条也万元,连借条也没有,后来归还没有,后来归还300300万元,剩余万元,剩余500500万元商场账面和万元商场账面和收据显示是收据显示是“工程款工程款”。 (3 3)控制活动控制活动(4 4)信息与沟通信息与沟通 是指将有关信息以及是指将有关信息以及时时有效的方式有效的方式进进行行识识别归别归集集,并并传递给传递给相关人相关人员员,使其有效地履行,使其有效地履行责责任。任。 案例:案例:德国史上最愚蠢的德国史上最愚蠢的银行行 在郑州亚细亚集团内部,信息沟通系统几乎不在郑州亚细亚集团内部,信息沟通系统几乎不存在。存在。 集团内部,一不需要成本信息;集团内部,一不需要成本信息; 二不计算投资回收
10、期及投资回报率;二不计算投资回收期及投资回报率; 三不收集市场方面的信息。三不收集市场方面的信息。 会计信息系统由管理层随意控制,造成资金被会计信息系统由管理层随意控制,造成资金被大量挪用,却不知去向。大量挪用,却不知去向。 亚细亚亚细亚集集团团内部控制内部控制(5 5)内部)内部监督监督 重点关注监事会、审计委员会、内部审计重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监机构等是否在内部控制设计和运行中有效发挥监督作用督作用 在亚细亚,自开业以来,没有进行过一次在亚细亚,自开业以来,没有进行过一次全面彻底的审计。偶尔的局部的内部审计中曾发全面彻底的审计。偶尔的局
11、部的内部审计中曾发现几笔几百万元资金被转移出去的事,后来也不现几笔几百万元资金被转移出去的事,后来也不了了之。了了之。 案例案例 向辛西娅向辛西娅库柏致敬!库柏致敬! 20022002年年2 2月,安达信已认可世通公司月,安达信已认可世通公司20012001年会年会计报表。计报表。 内部审计部副总经理辛西娅内部审计部副总经理辛西娅库柏在履行审库柏在履行审计公务中发现,计公务中发现,20022002年一季度及年一季度及20012001年资本账户年资本账户有几笔可疑费用转入,以前是作为当期费用列支有几笔可疑费用转入,以前是作为当期费用列支的。经核实,公司共少计了费用的。经核实,公司共少计了费用39
12、39亿美元,辛西亿美元,辛西娅娅库柏直接向董事会审计委员会主席进行了报库柏直接向董事会审计委员会主席进行了报告,案件由此牵出。告,案件由此牵出。 20052005年年7 7月月1313日,世通前日,世通前CEOCEO以诈骗罪被判以诈骗罪被判2525年徒刑。年徒刑。 赌场风云(赌场风云(英文英文名名CasinoCasino)是一部精彩的)是一部精彩的以拉斯维加斯为背景的赌博电影。片中,罗伯特德以拉斯维加斯为背景的赌博电影。片中,罗伯特德尼罗扮演一个叫爱司职业赌场经理人的。尼罗扮演一个叫爱司职业赌场经理人的。 电影开始的时候,爱司的画外音在介绍赌场的电影开始的时候,爱司的画外音在介绍赌场的内部监控
13、体系:内部监控体系:“在拉斯维加斯,每一个人都在监在拉斯维加斯,每一个人都在监视别人。视别人。 发牌人发牌人赌客,小领班赌客,小领班发牌手,楼层领发牌手,楼层领班班小领班,小领班,大堂领班大堂领班楼层领班,当值领班楼层领班,当值领班大堂领班,赌场经理大堂领班,赌场经理当值领班,我当值领班,我赌赌场经理。空中的眼睛监视我们所有人。场经理。空中的眼睛监视我们所有人。” 镜头转向楼上的电视监视室。同时楼上还有镜头转向楼上的电视监视室。同时楼上还有一些人手持望远镜在观察。爱司的画外音继续:一些人手持望远镜在观察。爱司的画外音继续:“还有更厉害的,我们雇了十几个人,这些家伙还有更厉害的,我们雇了十几个人
14、,这些家伙都是些老千前辈,对赌场中的所有骗术都了如指都是些老千前辈,对赌场中的所有骗术都了如指掌。掌。” 任何人不得拥有凌驾于内部控制之上的任何人不得拥有凌驾于内部控制之上的特殊权利。特殊权利。内控失败案例内控失败案例2 2 2008 2008年年9 9月三聚氰胺月三聚氰胺 事件导致著名品牌三鹿公事件导致著名品牌三鹿公司倒闭。根本原因在于公司没有控制好奶源。司倒闭。根本原因在于公司没有控制好奶源。 2001 2001年年9 9月。一个月。一个7070年的老牌企业南京冠生园使年的老牌企业南京冠生园使用陈馅,导致南京冠生园破产。用陈馅,导致南京冠生园破产。 等等等等五、内容五、内容(P145P14
15、5)1合法、合合法、合规性控制性控制2授授权、分、分权控制控制3不相容不相容职务控制控制资金资金支付支付的审的审批流批流程程 不相容不相容职务相分离示意相分离示意图 企企业需要分离的需要分离的职务(不相容(不相容职务)通常包括:)通常包括:记账与经济业务事项和会计事项的审批、经办、财务记账与经济业务事项和会计事项的审批、经办、财务保管职务;保管职务;经济业务事项的授权批准职务和经办职务;经济业务事项的授权批准职务和经办职务;经办经济业务事项的职务与审查稽核职务;经办经济业务事项的职务与审查稽核职务;保管财产物资的职务与清查财产物资的职务;保管财产物资的职务与清查财产物资的职务;出纳与稽核、会计
16、档案保管和收入、支出、费用、债出纳与稽核、会计档案保管和收入、支出、费用、债权债务账目的登记;权债务账目的登记;重大对外投资、资产处置、资金调度和其他重要经济重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约职务业务事项的决策和执行的相互监督、相互制约职务案例:案例:英国巴林银行倒闭案英国巴林银行倒闭案 19951995年年2 2月月2323日,日,232232年历史的巴林银行因交易年历史的巴林银行因交易损失损失$1billion $1billion 宣告破产,掘墓人:宣告破产,掘墓人:Nick LessonNick Lesson新加坡国际货币交易新加坡国际
17、货币交易3 3月月5 5日发布一份报告,将日发布一份报告,将该损失归结为内部控制缺失该损失归结为内部控制缺失1.1.前台交易与后台交易必须分开前台交易与后台交易必须分开, ,此为银行基本此为银行基本控制控制2.19942.1994年夏年夏, ,银行内部审计对里森身兼此两职提银行内部审计对里森身兼此两职提出警告并建议分离出警告并建议分离3.3.管理层惟恐利润与奖金减少而继续纵容里森管理层惟恐利润与奖金减少而继续纵容里森独挑大梁独挑大梁 【例【例6-16-1】下列哪些职务是不相容】下列哪些职务是不相容的:的:(1 1)授权某项经济业务;()授权某项经济业务;(2 2)审查某项经济业务;)审查某项经
18、济业务;(3 3)保管某项财物;()保管某项财物;(4 4)记录明细账;)记录明细账;(5 5)登记日记账;()登记日记账;(6 6)登记总账;)登记总账;(7 7)进行账实核对;()进行账实核对;(8 8)执行某项经济业务;)执行某项经济业务;(9 9)记录某项经济业务;()记录某项经济业务;(1010)记录某项财物)记录某项财物解析:(解析:(1 1)与()与(8 8), ,(2 2)与()与(8 8), ,(2 2)与()与(9 9),),(8 8)与()与(9 9), ,(3 3)与()与(1010), ,(4 4)与)与(6 6), ,(5 5)与()与(6 6), ,(7 7)要求
19、由两人或两人以)要求由两人或两人以上进行,所以(上进行,所以(7 7)本身也是不相容职务。)本身也是不相容职务。五、内容五、内容4业务程序程序标准化控制准化控制5复复查核核对控控制制6人人员素素质控控制制 【资料】新华有限公司财务科有【资料】新华有限公司财务科有A A、B B、C C 三个会计人员,他三个会计人员,他们要完成如下几项工作:们要完成如下几项工作:(1 1)记录总账。)记录总账。(2 2)记录应付账款明细账。)记录应付账款明细账。(3 3)记录应收账款明细账。)记录应收账款明细账。(4 4)开具支票,以便主管人员签章,并记载现金日记账。)开具支票,以便主管人员签章,并记载现金日记账
20、。(5 5)开具退货拒付通知书。)开具退货拒付通知书。(6 6)调节银行对账单。)调节银行对账单。(7 7)处理并送存所收入的现金。)处理并送存所收入的现金。 【要求】现假设这三名会计人员均具有相当的能力,除了调【要求】现假设这三名会计人员均具有相当的能力,除了调节银行对账单、签发拒付通知书工作量较小外,其他几项节银行对账单、签发拒付通知书工作量较小外,其他几项会计工作量基本相等。请问:应如何将上述几项工作分配会计工作量基本相等。请问:应如何将上述几项工作分配给给A A、B B、C C 三个会计人员,使会计工作起到较好的内部控三个会计人员,使会计工作起到较好的内部控制作用,并使其工作量基本相等
21、。制作用,并使其工作量基本相等。【例题【例题单选题】在下列各项中,不属于内部控制单选题】在下列各项中,不属于内部控制要素的是()。要素的是()。 A. A.控制风险控制风险 B. B.控制活动控制活动 C. C.对控制的监督对控制的监督 D. D.控制环境控制环境内部控制失败案例回放内部控制失败案例回放安然事件安然事件【案例背景】【案例背景】美国最大的能源公司,美国企业美国最大的能源公司,美国企业500500强,强,20012001年度排名第年度排名第七位七位 2001 2001 年年1212月突然申请破产保护月突然申请破产保护导致五大会计师事务所之一的安达信会计师事务所倒闭导致五大会计师事务
22、所之一的安达信会计师事务所倒闭首席执行官及首席财务官被联邦法院提起刑事诉讼首席执行官及首席财务官被联邦法院提起刑事诉讼【主要问题】【主要问题】公司文化重视短期业绩公司文化重视短期业绩公司管理层不重视或不推动内部控制制度公司管理层不重视或不推动内部控制制度董事会及审计委员会对管理层采取不干预政策,缺乏对管董事会及审计委员会对管理层采取不干预政策,缺乏对管理层有效的监督理层有效的监督管理者所受到的奖励直接与公司的股价挂钩管理者所受到的奖励直接与公司的股价挂钩长虹事件长虹事件【案例背景】【案例背景】19941994年在上海证券交易所上市,曾一度是国内股市中少有年在上海证券交易所上市,曾一度是国内股市
23、中少有的绩优股的绩优股 2004 2004 年年12 12 月月28 28 日,长虹发布了上市日,长虹发布了上市10 10 年以来的首次预年以来的首次预亏公告亏公告亏损主要缘自对单一应收账款户亏损主要缘自对单一应收账款户( (美国美国APEXAPEX公司公司) )的坏账准的坏账准备备从从1998 1998 年到现在,年到现在,APEX APEX 公司已经累积拖欠四川长虹公司已经累积拖欠四川长虹4.674.67亿美元货款亿美元货款【主要问题】【主要问题】对主要经销商的运营缺乏充分的了解,对运营风险掌握不对主要经销商的运营缺乏充分的了解,对运营风险掌握不足足缺乏有效的内部控制制度,在应收账款回收方
24、面存在诸多缺乏有效的内部控制制度,在应收账款回收方面存在诸多问题问题管理者可能刻意隐瞒已发生的损失管理者可能刻意隐瞒已发生的损失中航油事件中航油事件【案例背景】【案例背景】在新加坡上市的航空燃料供应商,名称为中国航油(新加在新加坡上市的航空燃料供应商,名称为中国航油(新加坡)股份有限公司(以下简称中航油),因石油衍生品交坡)股份有限公司(以下简称中航油),因石油衍生品交易出现巨亏,于易出现巨亏,于20042004年年1111月月3030日向新加坡高等法院申请破日向新加坡高等法院申请破产保护产保护中航油中航油20032003年净资产超过年净资产超过1 1 亿美元,总资产将近亿美元,总资产将近30
25、 30 亿元人亿元人民币民币曾有国内同行论断曾有国内同行论断“收购新加坡石油二成股权中航油剑指收购新加坡石油二成股权中航油剑指石油巨头石油巨头”、“收购新加坡国家石油公司收购新加坡国家石油公司20206 6股权中航股权中航油曲线挑战三大石油集团油曲线挑战三大石油集团”【主要问题】【主要问题】内部监督控制机制形同虚设内部监督控制机制形同虚设集团公司控制不了下属的集团公司控制不了下属的“人人”权权风险管理制度抵抗不了风险风险管理制度抵抗不了风险伊利事件伊利事件【案例背景】【案例背景】全国乳品行业的龙头企业,全国乳品行业的龙头企业,2003 2003 年收入达年收入达60 60 亿元亿元 2004
26、2004年年6 6 月月15 15 日,伊利股份三名独立董事要求聘请独立日,伊利股份三名独立董事要求聘请独立审计机构,对公司资金流动和巨额国债投资进行特别审计审计机构,对公司资金流动和巨额国债投资进行特别审计 2004 2004 年年8 8 月,临时股东大会罢免了一名独立董事职务月,临时股东大会罢免了一名独立董事职务 2004 2004年年1212月,公司董事长郑俊怀等月,公司董事长郑俊怀等5 5 名高管因涉嫌挪用公名高管因涉嫌挪用公款谋取私利已被逮捕款谋取私利已被逮捕【主要问题】【主要问题】管理层可能违规经营,涉嫌挪用公款操作管理层收购管理层可能违规经营,涉嫌挪用公款操作管理层收购公司治理架
27、构出现漏洞:公司无视独立董事提出进行特别公司治理架构出现漏洞:公司无视独立董事提出进行特别审计的要求,并在缺乏充分证据下罢免其中一名独立董事审计的要求,并在缺乏充分证据下罢免其中一名独立董事缺乏有效的监督机制,对公司资金的不法流动不能实施监缺乏有效的监督机制,对公司资金的不法流动不能实施监控控第二节第二节 财务报告内部控制财务报告内部控制内部控制对财务报告的影响内部控制对财务报告的影响2财务报告内部控制的含义财务报告内部控制的含义内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系31v财务报告由会计人员编制财务报告由会计人员编制, ,是会计信息加工后对外是会计信息加工后对外公布的
28、结果。它的产生依赖于会计核算系统、日公布的结果。它的产生依赖于会计核算系统、日常控制机制的运行常控制机制的运行, ,并受到企业内部控制环境的影并受到企业内部控制环境的影响。响。一、内部控制对财务报告的影响一、内部控制对财务报告的影响v建立内部控制系统的目标之一就是保证财务报告建立内部控制系统的目标之一就是保证财务报告的可靠性的可靠性, ,但保证财务报告的可靠性并不是内部控但保证财务报告的可靠性并不是内部控制系统的全部。制系统的全部。v1.1.有效的内部控制系统只能合理保证财务报告的有效的内部控制系统只能合理保证财务报告的可靠性;可靠性;v2.2.另一方面另一方面, ,没有内部控制系统的企业财务
29、报告不没有内部控制系统的企业财务报告不一定不可靠。一定不可靠。v3.3.但财务报告一旦不可靠但财务报告一旦不可靠, ,则企业的内部控制系统则企业的内部控制系统必定无效。必定无效。二、财务报告内部控制的含义二、财务报告内部控制的含义 含含义:专为合理保合理保证财务报告的可靠性告的可靠性这一目一目标做出的控制(做出的控制(P148)明确:明确:财务报告内部控制只能对财务报表的可靠性提供财务报告内部控制只能对财务报表的可靠性提供“合理合理”的保的保证。证。u在决策在决策时人人为判断可能出判断可能出现错误和由于人和由于人为失失误而而导致内部控制失效;致内部控制失效;u可能由于两个或更多的人可能由于两个
30、或更多的人员进行串通或管理行串通或管理层凌凌驾于于内部控制之上而被内部控制之上而被规避。避。三、内部控制要素与财务报告认定的关系三、内部控制要素与财务报告认定的关系v内部控制与财务报告可靠性的关系内部控制与财务报告可靠性的关系, ,具体体现在内具体体现在内部控制五要素与财务报告的五大认定之间的关系。部控制五要素与财务报告的五大认定之间的关系。v(1)(1)存在或发生存在或发生(E)(E)v(2)(2)完整性完整性(C)(C)v( (3 3) )权利和义务权利和义务(0)(0)v(4)(4)估价或分摊估价或分摊(V)(V)v(5)(5)表达与披露表达与披露(P)(P) 美国审计准则美国审计准则v
31、特定的内部控制要素与财务报告认定的关系主要特定的内部控制要素与财务报告认定的关系主要有:有:v(1)(1)内部环境与财务报告认定的关系内部环境与财务报告认定的关系v(2)(2)风险评估与财务报告认定的关系风险评估与财务报告认定的关系v(3)(3)控制活动与财务报告认定的关系控制活动与财务报告认定的关系v(4)(4)信息和沟通与财务报告认定的关系信息和沟通与财务报告认定的关系 v(5)(5)内部监督与财务报告认定的关系内部监督与财务报告认定的关系第三节第三节 内部控制的描述内部控制的描述文字表述法文字表述法调查表法调查表法2流程图法流程图法13v为了评价被审计单位的内部控制为了评价被审计单位的内
32、部控制, ,必须对其内部控必须对其内部控制进行了解和描述。制进行了解和描述。v内部控制描述的方法通常有三种内部控制描述的方法通常有三种: :文字表述法、调文字表述法、调查表法和流程图法。查表法和流程图法。一、文字表述法一、文字表述法二、调查表法二、调查表法三、流程图法三、流程图法材料收发业务流程图材料收发业务流程图v描述内部控制的三种方法并不相互排斥描述内部控制的三种方法并不相互排斥, ,而是相互而是相互依赖和相互补充的。在描述某一单位内部控制时依赖和相互补充的。在描述某一单位内部控制时, ,可对不同业务环节使用不同的方法可对不同业务环节使用不同的方法, ,也可同时使用也可同时使用两种或三种方
33、法两种或三种方法, ,三者结合使用三者结合使用, ,往往比采用某一往往比采用某一种方法效果更好。种方法效果更好。第四节第四节 内部控制评价内部控制评价1内部控制评价的原则内部控制评价的原则1内部控制评价的内容内部控制评价的内容内部控制评价的程序内部控制评价的程序32v内部控制评价内部控制评价, ,是指企业董事会或类似权力机构对是指企业董事会或类似权力机构对内部控制的有效性内部控制的有效性进行全面评价、形成评价结论、进行全面评价、形成评价结论、出具评价报告的过程。出具评价报告的过程。一、内部控制评价的原则一、内部控制评价的原则v(1)(1)全面性原则全面性原则v(2)(2)重要性原则重要性原则v
34、(3)(3)客观性原则客观性原则二、内部控制评价的内容二、内部控制评价的内容v(1)(1)内部环境评价内部环境评价v(2)(2)风险评估机制评价风险评估机制评价v(3)(3)控制活动评价控制活动评价v(4)(4)信息与沟通评价信息与沟通评价v(5)(5)内部监督评价内部监督评价三、内部控制评价的程序三、内部控制评价的程序v(1)(1)制定评价工作方案制定评价工作方案v(2)(2)组成评价工作组组成评价工作组v(3)(3)实施现场测试实施现场测试v(4)(4)认定控制缺陷认定控制缺陷(重大缺陷、重要缺陷、一般缺(重大缺陷、重要缺陷、一般缺陷)陷)v(5)(5)汇总评价结果汇总评价结果v(6)(6
35、)编报评价报告编报评价报告v公司年度内部控制评价报告应包括以下要素公司年度内部控制评价报告应包括以下要素: :v1)1)标题标题v2)2)收件人收件人v3)3)引言段引言段v4)4)重要声明重要声明v5)5)内部控制评价结论内部控制评价结论v6)6)内部控制评价工作情况内部控制评价工作情况v7)7)其他内部控制相关重大事项说明其他内部控制相关重大事项说明第五节第五节 内部控制审计内部控制审计内部控制审计程序内部控制审计程序1内部控制审计报告内部控制审计报告2v企业内部控制审计企业内部控制审计, ,是指会计师事务所接受委托是指会计师事务所接受委托, ,对特定基准日内部控制设计与运行的有效性进行对特定基准日内部控制设计与运行的有效性进行审计。审计。一、内部控制审计程序一、内部控制审计程序二、内部控制审计报告二、内部控制审计报告v 注册会计师应当对获取的证据进行评价注册会计师应当对获取的证据进行评价, ,形成形成对内部控制有效性的意见。注册会计师在完成内对内部控制有效性的意见。注册会计师在完成内部控制审计工作后部控制审计工作后, ,应当出具内部控制审计报告。应当出具内部控制审计报告。v 注册会计师应根据对内部控制有效性的审计注册会计师应根据对内部控制有效性的审计结论结论, ,出具下列内部控制审计意见之一的审计报告出具下列内部控制审计意见之一的审计报告