【正文】 獲并以一定形式及時傳遞，以便員工履行職責。員工必須理解自身在整個內控系統(tǒng)中的位置，理解個人行為與其他員工工作的相關性。這幾年來，我國大部分企業(yè)顯然已經開始逐漸加大對信息系統(tǒng)的重視?！　∫葬t(yī)院為例闡述信息系統(tǒng)和溝通的審計　　醫(yī)院對于怎樣提高臨床科室的經濟效益方面的內部控制制度有一些規(guī)定：選定了“面神經癱瘓”、“扁桃體手術”和“突發(fā)性耳聾”三個項目進行了解和評價，對其病種的發(fā)病原因（醫(yī)生協(xié)助分析）、年齡段、性別類型、費用明細以及比重分析分別作了詳細的表格式說明?！　∽≡喝藬捣謩e是面神經癱瘓51例，扁桃體手術41例，突發(fā)性耳聾72例。　　患病人群統(tǒng)計（男女老少）來醫(yī)院診斷的男女老少人數：男性病人75例，女性病人89例?！　∪N單病種的平均住院費用分別為：。信息是組織的命脈，不只因為信息能夠在結構、技術、創(chuàng)新等方面輔助決策制定，還因為信息是組織連接醫(yī)生和患者的“紐帶”?！　∑髽I(yè)檢查與監(jiān)督?！　炔勘O(jiān)督評價主要就是評價監(jiān)督機制是否執(zhí)行并有效?！　∫葬t(yī)院為例闡述對控制的監(jiān)督管理的審計　　醫(yī)院的制度規(guī)定，內部審計部門參與對“醫(yī)院藥品、醫(yī)療器械、醫(yī)用試劑和總務物資采購相關遴選會議”?！　≡u價工作底稿應當設計合理、證據充分、簡便易行、便于操作?！　?，專門評價。內部控制自評是指由內部審計人員與被審部門管理人員組成審計小組，管理人員在內部審計人員的幫助下，對本部門內部控制的恰當性和有效性進行評估，提出報告。如果保證的水平處于有效內部控制的區(qū)間內，則內部控制是有效的，如果保證的水平低于合理水平，則內部控制是無效的。內部控制評價程序一般包括：　　。會計控制是企業(yè)內部控制系統(tǒng)最基礎的控制平臺，是企業(yè)內部控制的主要內容，但絕不是惟一內容。　　內部控制評價范圍的確定應當遵循風險導向、自上而下的原則來確定需要評價的分支機構、重要業(yè)務單元、重點業(yè)務領域或流程環(huán)節(jié)。對測試人員要實行詳細的檢驗，并將相應的結果文件化，測試人員必須對自我評價的過程理解并對所測試的基本控制進行適當的權衡，并且以合理程度的專業(yè)懷疑態(tài)度和獨立性進行測試。評價工作組應當吸收企業(yè)內部相關機構熟悉情況的業(yè)務骨干參加?！　∮善髽I(yè)內部審計人員組成評價工作組的：出于遵循法律法規(guī)的需要，一般都由內部審計人員正式地對內部控制自我評價進行評估并發(fā)表相應的意見；或者他們只是簡單地對某個既定過程的基本的內部控制在一般的基于風險的審計范圍內進行審計。檢評組可以設在（或授權）財務或審計部門，也可另行組成由財務、審計、人事、監(jiān)察等有關部門相關人員參加的檢評組，組長可由審計部門負責人擔任。　　檢評組人員根據工作計劃，按規(guī)定的抽樣比例和方法，隨機抽取各類業(yè)務的樣本。　　企業(yè)層面評估測試方法主要有：調查問卷、管理層訪談、獲取并審閱相關文檔抽樣進行測試等。當存在設計缺陷時，表明必要的控制或控制的必要成分缺失，無法達到控制目標或者現有的控制設計不當，即使按設計執(zhí)行后仍無法滿足控制目標?！　∑髽I(yè)層面內部控制評估中要形成如下主要文檔：企業(yè)層面內部控制調查問卷；控制測試工作底稿；支持性文檔檢查清單與支持性文檔；發(fā)現問題匯總表等?！　∑髽I(yè)需要從定性和定量兩方面進行衡量，判斷是否構成內部控制缺陷。而且要列出控制缺陷的風險級別，最好由內控評價負責人評估及填寫。風險導向審計法要求內部審計人員改變傳統(tǒng)的評價模式，把審計的起點放在關注企業(yè)發(fā)展戰(zhàn)略和識別企業(yè)業(yè)務流程的風險上，分析風險，并提出控制風險的建議和方法。無論是評價內部控制設計的有效性，還是測試內部控制運行的有效性都是根據最初的風險評估和后續(xù)的風險評估進行的，這與詳細評價法下根據一個確定的框架來評價相比需要更高程度的專業(yè)判斷。內部審計領域的風險導向審計是以影響企業(yè)經營目標實現的經營風險為依據確定審計項目，以企業(yè)進行的所有降低風險的活動為測試重點，評價風險降低的充分性和有效性，并提出恰當的降低風險的建議的一種方法?！　ζ髽I(yè)內部控制評價具體實施的方法主要包括：　　?！　。?）恰當進行提問?！　??！　≡O計企業(yè)層面調查問卷和問題清單。他們需要仔細閱讀各部門的回答，判斷其內容是否一致、邏輯性是否清晰，提出問卷描述中不夠詳盡的地方，要求問卷填寫人補充。是指通過召集與業(yè)務流程相關的管理人員就業(yè)務流程的特定項目或具體問題進行討論及評估的一種方法。在實踐中，企業(yè)往往同時使用一種以上的形式組合?！　?）基于流程的研討會形式　　該形式研討會重點檢查所選擇過程內的執(zhí)行活動情況?！　?。通過綜合這些素材，開發(fā)出一種業(yè)務流程的具體操作方法，可以在控制中運用的分析框架。是指企業(yè)針對具體的內部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性做出評價。　?。?）設計缺陷　　設計缺陷是指缺少為實現控制目標所必需的控制，或現存控制設計不適當，即使正常運行也難以實現控制目標。企業(yè)建立的內部控制制度不符合企業(yè)生產經營活動的實際情況，或生搬硬套其他企業(yè)的內部控制制度，或內部控制制度陳舊過時，不能適應變化了的內控環(huán)境的需要。此外，企業(yè)內部普遍存在授權不明、權責不清的情況，這也是內部控制不能有效運行的重要原因。　　重大缺陷、重要缺陷和一般缺陷的具體認定標準，由企業(yè)根據上述要求自行確定?！　≈卮笕毕荩ɑ蚍Q實質性漏洞）實質性漏洞是指一個或多個一般缺陷的組合，可能嚴重影響內部整體控制的有效性?！　「鶕鲜龆x，判斷和認定內部控制缺陷是否構成重大缺陷，應當考慮下列因素：（1）影響整體控制目標實現的多個一般缺陷的組合是否構成重大缺陷；（2）針對同一細化控制目標所采取的不同控制活動之間的相互作用；（3）針對同一細化控制目標是否存在其他補償性控制活動。 　　內部控制缺陷報告是監(jiān)督控制活動的重要組成部分，企業(yè)對在監(jiān)督檢查過程中發(fā)現的內部控制缺陷，應當采取適當的形式及時進行報告。　　　　下表列示了我國和美國相關法規(guī)對內部控制評價報告內容的規(guī)定。 　　　　（1）內部控制評價報告的批準結構　　內部控制評價報告應當報經董事會或類似權力機構批準后對外披露或報送相關部門?！　。?）企業(yè)內部控制評價部門應當關注自內部控制評價報告基準日至內部控制評價報告發(fā)出日之間是否發(fā)生影響內部控制有效性的因素，并根據其性質和影響程度對評價結論進行相應調整。 　　內部控制評價報告應于基準日后 4 個月內報出。但是企業(yè)應當在評價報告中明確財務報表日之后截至內部控制評價日發(fā)生的、可能影響財務報告控制目標有效性的所有重大變化?！　∑髽I(yè)內部控制評價工作組應當建立評價質量交叉復核制度，評價工作組負責人應當對評價工作底稿進行嚴格審核，并對所認定的評價結果簽字確認后，提交企業(yè)內部控制評價部門?！　∑髽I(yè)內部控制評價部門應當編制內部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現的內部控制缺陷及其持續(xù)改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向董事會、監(jiān)事會或者經理層報告。 　　重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業(yè)無法及時防范或發(fā)現偏離整體控制目標的嚴重程度依然重大，須引起企業(yè)管理層關注。根據缺陷對企業(yè)影響的嚴重程度可以分為3類?！　　　∑髽I(yè)在日常監(jiān)督、專項監(jiān)督和年度評價工作中，應當充分發(fā)揮內部控制評價工作組的作用?！　∮行┢髽I(yè)表面上似乎建立健全了企業(yè)內部控制制度，但往往只是寫在紙上，掛在墻上，形同虛設，這種現象在相當一部分企業(yè)中存在。這種情況長期下去，勢必會導致經營秩序混亂、賬目不清、決策失誤，降低企業(yè)的抗風險能力，甚至使企業(yè)最終破產倒閉。內部控制缺陷包括設計缺陷和運行缺陷。是指通過抽取一份全過程的文件，來了解整個業(yè)務流程執(zhí)行情況的評估評價方法。管理層可生成一種業(yè)務流程的全員研究的內控環(huán)境。　　4）基于目標的研討會形式　　該形式研討會重點關注完成目標的最優(yōu)途徑的選擇方面?！　?）基于風險的研討會形式　　該形式研討會重點關注風險識別和風險管理?！　⊙杏憰ㄊ且环N從代表組織不同層次尤其是風險薄弱環(huán)節(jié)的工作組中收集內部控制信息，召集盡可能多的業(yè)務人員共同分享信息、討論問題的方法。在訪談時，即可在這些審閱意見下加注訪談對象的回答，最后進行修改問卷。調查問卷通常包含如下的欄目： 控制要求（應根據確定的關鍵控制領域的規(guī)范要求進行細化和明確）；實際操作描述；規(guī)章制度索引/實施記錄索引；負責部門；控制設計缺陷?！　∈且环N用于只需簡單回答為是／否或者有／無的調查工具?！　。?）適當地做出回應。通過找有關人員談話，可以調查了解內部控制制度，還可以針對可疑賬項或異常情況等向有關人員提出詢問。　　評價內部控制并非為了控制本身，而應針對企業(yè)經營過程中可能面臨的風險。　　在內部審計領域，人們似乎對風險導向審計方法有著與外部審計不同的理解?！　　　≡敿氃u價法的邏輯和程序如圖1所示：　　　　　　風險基礎評價法的邏輯和程序如圖2所示：　　　　風險基礎評價法與詳細評價法的區(qū)別類似于財務報表的詳細審計與財務報表的風險基礎審計，主要體現在以下幾個方面： 　　第一，風險基礎法首先評估實現內部控制相關目標的風險，根據風險評估的結果對照企業(yè)的內部控制，參考內部控制框架來判斷企業(yè)內部控制設計的有效性。評價人員對檢查出來的各類問題統(tǒng)一進行復核和確認，匯總檢查評價結果，根據評價實施情況，編制評價報告，并向有關人員和機構報告?！　♂槍γ恳粋€控制缺陷，都必須提出整改建議?！　嵤﹥炔靠刂谱晕以u價后，要正式地征求反饋意見，總結經驗和教訓，使其不斷得到完善。確認已有的控制和最佳的控制之間的差距，從而不斷改善、發(fā)現和掌握使內部控制程序和內部控制本身更有效的方法。　　當某項控制或若干項控制的設計或運行不能使管理層或員工在日常履行其職責，及時防止或發(fā)現差錯，則說明存在著控制缺陷?！　　０ㄊ孪却_定樣本的規(guī)格、具體測試的步驟、步驟保留的證據以及每項測試通過與不通過的組成內容。　　企業(yè)（或總部）應當成立內部控制檢查評價工作領導小組（以下簡稱“檢評領導小組”），