【正文】 樓11層凈化手術(shù)部?jī)艋到y(tǒng)及設(shè)備管理維護(hù)合同》進(jìn)行內(nèi)部審計(jì)調(diào)查?？梢?，通過風(fēng)險(xiǎn)評(píng)估過程，可以及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營(yíng)過程中風(fēng)險(xiǎn)高發(fā)點(diǎn)和財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)和漏報(bào)的可能性。（3）風(fēng)險(xiǎn)發(fā)生的概率很低，但造成的損失很大?！　?duì)風(fēng)險(xiǎn)影響的分析則可采用簡(jiǎn)單算術(shù)平均數(shù)、最差的情形下的估計(jì)值或事項(xiàng)的分布等技術(shù)來分析企業(yè)風(fēng)險(xiǎn)評(píng)估的方法，分為定量分析和定性分析兩種?！　?nèi)部審計(jì)關(guān)注風(fēng)險(xiǎn)識(shí)別的充分性；風(fēng)險(xiǎn)分析的恰當(dāng)性；風(fēng)險(xiǎn)應(yīng)對(duì)策略的充分性、有效性。企業(yè)管理層應(yīng)對(duì)影響企業(yè)目標(biāo)實(shí)現(xiàn)的內(nèi)、外部各種風(fēng)險(xiǎn)進(jìn)行分析，考慮其可能性和影響程度，制定必要的對(duì)策。　　企業(yè)組織開展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)?？刂骗h(huán)境設(shè)定了一個(gè)組織的基調(diào)，影響其員工的控制意識(shí)。在內(nèi)部控制評(píng)價(jià)的具體標(biāo)準(zhǔn)中，要素評(píng)價(jià)標(biāo)準(zhǔn)以作業(yè)層級(jí)評(píng)價(jià)標(biāo)準(zhǔn)為基礎(chǔ)?！　。ㄈ﹥?nèi)部控制評(píng)價(jià)的組織機(jī)構(gòu)　　企業(yè)內(nèi)部控制評(píng)價(jià)是一項(xiàng)難度非常大的工作，需要強(qiáng)有力的組織保障?！　　　≡趯?duì)某一企業(yè)評(píng)價(jià)其內(nèi)部控制的適用性時(shí)，要注意控制點(diǎn)的設(shè)置是否合理，有沒有安排過多或不必要的控制點(diǎn)；在每一個(gè)需要控制的地方是否都建立了控制環(huán)節(jié)；控制職能是否劃分清楚；人員間的分工和牽制是否恰當(dāng)，既不能分工過細(xì)，又能起到相互牽制的作用。評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)?！　?nèi)部控制的目標(biāo)：1）提高企業(yè)運(yùn)營(yíng)的效果和效率?！　?、財(cái)務(wù)和管理信息的真實(shí)性、完整性和及時(shí)性。企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》的要求，結(jié)合企業(yè)實(shí)際情況，對(duì)戰(zhàn)略目標(biāo)、經(jīng)營(yíng)管理效率和效果目標(biāo)、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個(gè)或整體控制目標(biāo)的實(shí)現(xiàn)進(jìn)行評(píng)價(jià)。　　第22條，內(nèi)部控制評(píng)價(jià)報(bào)告中至少應(yīng)當(dāng)披露的內(nèi)容?！　〉?9條，對(duì)內(nèi)部控制評(píng)價(jià)工作中發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行分析，并報(bào)告相關(guān)部門。　　第16～17條，內(nèi)部控制缺陷的分析、判斷因素和程度的劃分。　　第14條，評(píng)價(jià)工作組的成員及回避事項(xiàng)。　　首先明確內(nèi)部控制評(píng)價(jià)的內(nèi)容是與五要素（內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）相聯(lián)系的，然后分別闡述了對(duì)該五要素進(jìn)行評(píng)價(jià)時(shí)，應(yīng)當(dāng)遵循的依據(jù)和要求，最后指明內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容?！　〉?條，說明企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)應(yīng)遵循的原則?！　　　∪?、企業(yè)內(nèi)部控制評(píng)價(jià)指引的講解　　第一節(jié)　框架概述　　　　《企業(yè)內(nèi)部控制評(píng)價(jià)指引》分為5章27條，從內(nèi)部控制評(píng)價(jià)的各個(gè)方面闡述了其具體內(nèi)容：　　（一）第一章總則（第1～4條）。尤其要注意避免在缺少對(duì)風(fēng)險(xiǎn)進(jìn)行有效評(píng)估的情況下記錄內(nèi)控缺陷。及早將注意力集中到關(guān)鍵的問題，關(guān)注與財(cái)務(wù)報(bào)表有聯(lián)系的事項(xiàng)以及有可能導(dǎo)致重大錯(cuò)誤的流程及其影響范圍。有效的內(nèi)部控制自我評(píng)價(jià)是一個(gè)對(duì)內(nèi)部控制效果的監(jiān)督和測(cè)試的持續(xù)過程?！翱刂谱晕以u(píng)估”是為提高組織內(nèi)部控制的自我意識(shí)所做的努力，這種活動(dòng)經(jīng)常以研討會(huì)的形式進(jìn)行?！　∧彻镜膬?nèi)部控制評(píng)價(jià)辦法是這樣定義的，“內(nèi)部控制評(píng)價(jià)是指對(duì)內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開展的調(diào)查、測(cè)試、分析和評(píng)估等系統(tǒng)性活動(dòng)。不僅有助于降低成本，而且符合人本管理的理念。要受到這種評(píng)價(jià)的控制包括但不限于：、記錄、處理和調(diào)節(jié)賬戶余額、交易分類和披露以及財(cái)務(wù)報(bào)告中包含的相關(guān)認(rèn)定的控制；；；、識(shí)別和發(fā)現(xiàn)舞弊相關(guān)的控制?！　∶绹?guó)上市公司內(nèi)部控制的評(píng)價(jià)和報(bào)告體系應(yīng)當(dāng)包括：公司管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)，對(duì)內(nèi)向?qū)徲?jì)委員會(huì)報(bào)告，對(duì)外發(fā)布公開報(bào)告；注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行的審計(jì)，對(duì)管理層財(cái)務(wù)報(bào)告內(nèi)部控制有效性評(píng)價(jià)發(fā)表鑒證意見以及對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表意見等兩個(gè)方面。 　　1989年，美國(guó)政府審計(jì)署（GAO）也曾提議在存貸機(jī)構(gòu)緊急援助議案中，應(yīng)規(guī)定管理當(dāng)局和審計(jì)人員報(bào)告內(nèi)部控制，但都沒有形成最終議案?！　?987年，全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)在其報(bào)告中也提出了類似的建議，雖然全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)未對(duì)內(nèi)部控制提出結(jié)論，但其報(bào)告立刻引起了廣泛的反應(yīng)。　　1992年在《內(nèi)部控制——整體框架》中提出了內(nèi)部控制報(bào)告的框架?！　?001年以來，美國(guó)安然、世通等許多著名公司暴露出的一系列財(cái)務(wù)舞弊問題引起了社會(huì)公眾的關(guān)注，嚴(yán)重影響了公眾對(duì)公司會(huì)計(jì)實(shí)務(wù)、財(cái)務(wù)報(bào)告的信心以及投資者的信心，迫于這種壓力和形勢(shì)?！　　　《?、管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制評(píng)價(jià)　?。ㄒ唬┕芾韺訉?duì)財(cái)務(wù)報(bào)告內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)　　管理層斷定公司財(cái)務(wù)報(bào)告內(nèi)部控制有效的限度：如果管理層識(shí)別出公司財(cái)務(wù)報(bào)告內(nèi)部控制中的一個(gè)或多個(gè)重要弱點(diǎn)，管理層就不能確定公司的財(cái)務(wù)報(bào)告內(nèi)部控制是有效的?！　。ㄈ┕驹趯?shí)踐評(píng)價(jià)并形成有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)結(jié)論時(shí)，要求保存證據(jù)，為管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)結(jié)論提供合理的支持。因此，內(nèi)部控制自我評(píng)價(jià)對(duì)企業(yè)的重要性不言而喻。”　　建議將內(nèi)部控制運(yùn)行結(jié)果評(píng)價(jià)修改為對(duì)內(nèi)部控制運(yùn)行過程評(píng)價(jià)。　　目的：是使人們了解哪里存在缺陷以及可能引致的后果，然后讓他們自己采取行動(dòng)改進(jìn)這種狀況，而不是坐等內(nèi)部審計(jì)人員站出來?！　。﹥?nèi)部控制自我評(píng)價(jià)工作開展　　評(píng)價(jià)工作必須獲得公司所有階層/級(jí)別支持，通常要成立并維持強(qiáng)而有效的指導(dǎo)委員會(huì)，對(duì)其成員要進(jìn)行持續(xù)的培訓(xùn)以確保其勝任水平，要大力加強(qiáng)指導(dǎo)委員會(huì)的權(quán)力以確保政令的暢通，可以先以某些部門、業(yè)務(wù)單元作為試點(diǎn)，及時(shí)總結(jié)經(jīng)驗(yàn)，使方案得到完善，然后大面積推開?！　×硗?，要建立相應(yīng)的內(nèi)控評(píng)價(jià)工作制度，并指定特定機(jī)構(gòu)、人員負(fù)責(zé)并監(jiān)督制度的貫徹實(shí)施；安排適當(dāng)培訓(xùn)，加強(qiáng)有關(guān)人員對(duì)內(nèi)部控制的認(rèn)識(shí)與控制負(fù)責(zé)人的責(zé)任意識(shí)，確保知識(shí)與技術(shù)的傳遞；要學(xué)會(huì)利用適當(dāng)?shù)墓ぞ?，以確保內(nèi)控評(píng)價(jià)工作系統(tǒng)有效地進(jìn)行；合理的項(xiàng)目組織與管理，明確項(xiàng)目的主導(dǎo)部門，與各部門的合作與協(xié)調(diào)方法，對(duì)項(xiàng)目進(jìn)度的監(jiān)控及形成定期的工作結(jié)果報(bào)告渠道?！　?duì)于需要按照監(jiān)管要求實(shí)施內(nèi)部控制評(píng)價(jià)的企業(yè)，為了在有限的時(shí)間內(nèi)富有成效地完成大量相關(guān)工作，高級(jí)管理層需要對(duì)該工作給予足夠的重視，必須十分清楚有關(guān)的內(nèi)控規(guī)范要求以及監(jiān)管部門的具體部署。說明內(nèi)部控制評(píng)價(jià)指引制定的依據(jù)、定義、遵循的原則等方面。即全面性原則、重要性原則和客觀性原則。　　（三）第三章內(nèi)部控制評(píng)價(jià)的程序（第12～15條）?！　〉?5條，內(nèi)部控制評(píng)估和測(cè)試的方法?！　?nèi)部控制的缺陷一般劃分為設(shè)計(jì)缺陷和運(yùn)行缺陷?！　≈卮笕毕輵?yīng)當(dāng)由董事會(huì)予以最終認(rèn)定?！　〉?3～26，內(nèi)部控制評(píng)價(jià)報(bào)告報(bào)送部門、報(bào)告基準(zhǔn)日及報(bào)送時(shí)限。　?。ㄒ唬﹥?nèi)部控制評(píng)價(jià)的目標(biāo)　　企業(yè)內(nèi)部控制評(píng)價(jià)的目標(biāo)是通過對(duì)企業(yè)內(nèi)部控制體系的健全性、合理性和有效性的評(píng)價(jià)，促使企業(yè)切實(shí)加強(qiáng)內(nèi)部控制體系的建設(shè)并認(rèn)真執(zhí)行，并保證內(nèi)部控制體系得以持續(xù)、有效的改進(jìn)?！　?。2）財(cái)務(wù)報(bào)告的可靠性和完整性?！　∑髽I(yè)內(nèi)部控制是否完整是評(píng)價(jià)標(biāo)準(zhǔn)中首要的一條，同時(shí)又是基礎(chǔ)。客觀的評(píng)價(jià)內(nèi)部控制，及時(shí)發(fā)現(xiàn)問題，及時(shí)予以更正，以使企業(yè)良好發(fā)展下去。同時(shí)，內(nèi)部控制的適用性要以經(jīng)濟(jì)性為限制條件。應(yīng)該是企業(yè)最高級(jí)次的組織和人員進(jìn)行總體負(fù)責(zé)?！　。ㄒ唬﹥?nèi)部控制五要素的評(píng)價(jià)　　《企業(yè)內(nèi)部控制基本規(guī)范》頒布后，企業(yè)內(nèi)部控制評(píng)價(jià)有了統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。企業(yè)控制環(huán)境決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他控制要素發(fā)揮作用的基礎(chǔ)，直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，是企業(yè)內(nèi)部控制的核心?！　?。在對(duì)企業(yè)風(fēng)險(xiǎn)防范作測(cè)評(píng)時(shí)，應(yīng)重點(diǎn)關(guān)注企業(yè)是否建立完整的風(fēng)險(xiǎn)評(píng)估體系，是否建立審計(jì)委員和風(fēng)險(xiǎn)管理部門，是否對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、政策法規(guī)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)等進(jìn)行持續(xù)監(jiān)控；是否對(duì)已發(fā)現(xiàn)的企業(yè)各類風(fēng)險(xiǎn)有控制措施，如內(nèi)控制度執(zhí)行情況的檢查和監(jiān)督，以及相關(guān)制度是否向子公司延伸，以確保子公司的經(jīng)營(yíng)安全?！　∈紫?，應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估。企業(yè)無須對(duì)所有的風(fēng)險(xiǎn)采用同樣一種評(píng)估方法，可根據(jù)不同的風(fēng)險(xiǎn)目標(biāo)確定相應(yīng)的風(fēng)險(xiǎn)評(píng)估方法，達(dá)到成本最低情況下的效益最大化目的。（4）風(fēng)險(xiǎn)發(fā)生的概率很高，造成的損失也很大?！　∫葬t(yī)院為例闡述風(fēng)險(xiǎn)評(píng)估方面的評(píng)價(jià)：　　為避免管理風(fēng)險(xiǎn)，要求每個(gè)項(xiàng)目均進(jìn)行預(yù)決算審計(jì)?；厩闆r：醫(yī)院的1號(hào)樓11層潔凈手術(shù)室安裝工程是上海某潔凈工程有限公司施工的?！　≌{(diào)查說明：我們從后?？铺幍玫搅嗽撓到y(tǒng)的原“工程分包施工合同”的復(fù)印件?！　≌{(diào)查建議：醫(yī)院（目前）無需與上海某潔凈工程有限公司簽訂“維護(hù)合同”。醫(yī)院的風(fēng)險(xiǎn)評(píng)估是提供符合公認(rèn)會(huì)計(jì)原則的財(cái)務(wù)報(bào)告有關(guān)風(fēng)險(xiǎn)的確認(rèn)、分析和管理。企業(yè)組織開展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)?？刂拼胧┮话惆ǎ翰幌嗳萋殑?wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。在組織結(jié)構(gòu)方面重點(diǎn)審核：機(jī)構(gòu)、崗位及職責(zé)權(quán)限是否合理設(shè)置和分工，不相容職務(wù)是否相互分離，是否成立相關(guān)法律事務(wù)部門和職能，對(duì)采購(gòu)與驗(yàn)收等環(huán)節(jié)是否設(shè)置相互監(jiān)督制度，做到人員分離。我國(guó)存在著授權(quán)不足的現(xiàn)象，這樣容易出現(xiàn)侵權(quán)行為，使得管理層逾越到內(nèi)部控制之上，從而導(dǎo)致舞弊行為的發(fā)生。而實(shí)驗(yàn)室從成立開始就自發(fā)地建立了自己的“臺(tái)帳”，同時(shí)對(duì)一些“合同協(xié)議”用自己的方式方法進(jìn)行管理?！　∈褂门R床試驗(yàn)基金方面：財(cái)務(wù)方面不夠規(guī)范，會(huì)計(jì)科目“專用基金科研基金藥物臨床試驗(yàn)經(jīng)費(fèi)中心實(shí)驗(yàn)室”設(shè)置欠規(guī)范。不符合“檔案管理登記試行辦法”的有關(guān)規(guī)定。　?。ǘ﹥?nèi)部審計(jì)開展內(nèi)部控制評(píng)價(jià)的途徑　　。充分、及時(shí)的溝通有助于管理層了解經(jīng)營(yíng)活動(dòng)存在的問題，客觀地評(píng)價(jià)各部門的工作?！　」实男畔⒈仨毐淮_認(rèn)、捕