【正文】 　注意文檔記錄。　　企業(yè)應(yīng)當(dāng)根據(jù)評價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評價(jià)辦法，規(guī)定評價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價(jià)工作?！　〉?條，說明內(nèi)部控制評價(jià)指引出臺的目的和依據(jù)，主要的依據(jù)為《企業(yè)內(nèi)部控制基本規(guī)范》?！　〉?條，指明企業(yè)依據(jù)內(nèi)部控制評價(jià)指引應(yīng)當(dāng)履行的職責(zé)，并明確企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。 　　第12條，內(nèi)部控制評價(jià)工作開展的程序。包括個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法?！　?nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。　?。ㄎ澹┑谖逭聝?nèi)部控制評價(jià)報(bào)告（第20～27條）。　　第27條，建立內(nèi)部控制評價(jià)工作檔案管理制度?！　。⒔∪珒?nèi)部控制機(jī)制，嚴(yán)格落實(shí)各項(xiàng)控制措施，確保內(nèi)部控制體系有效運(yùn)行。　　。3）法律法規(guī)和合同的遵循性。若內(nèi)部控制的完整性都達(dá)不到，則內(nèi)部控制的合理性與有效性就無從談起了?！　??！　∑髽I(yè)設(shè)置內(nèi)部控制切忌照抄照搬，因此應(yīng)當(dāng)考慮企業(yè)內(nèi)控設(shè)計(jì)和執(zhí)行時(shí)的適應(yīng)性和經(jīng)濟(jì)性。董事會下設(shè)審計(jì)委員會，在行政系統(tǒng)——經(jīng)營管理系統(tǒng)設(shè)置審計(jì)機(jī)構(gòu)；審計(jì)委員會成員由董事長、非執(zhí)行董事、總審計(jì)長和非公司董事（外聘）等組成。　　。任何新生事物的成長，都要有與之適應(yīng)的土壤。企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)?！　⊥瑫r(shí)，還要關(guān)注對相關(guān)業(yè)務(wù)項(xiàng)目及已知風(fēng)險(xiǎn)點(diǎn)是否進(jìn)行定期檢查評估、提示及完善，如在日常經(jīng)營風(fēng)險(xiǎn)管理中對“重大采購二次詢價(jià)”、建立“不合格供應(yīng)黑名單”是否有實(shí)時(shí)監(jiān)控。確定對固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)模式才能夠確定對固有風(fēng)險(xiǎn)的管理措施。（1）風(fēng)險(xiǎn)發(fā)生的概率很低，損失程度也很小。　　風(fēng)險(xiǎn)評估與舞弊行為：隨著經(jīng)濟(jì)的發(fā)展和外部環(huán)境的復(fù)雜化，企業(yè)面臨的風(fēng)險(xiǎn)也越來越大，而風(fēng)險(xiǎn)評估是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵，因此對企業(yè)面臨的風(fēng)險(xiǎn)進(jìn)行合理的評估是很有必要的。我們審計(jì)了：車庫改造工程、1號樓安保監(jiān)控系統(tǒng)改造工程、1號樓消防系統(tǒng)改造工程、1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)、拆除及修補(bǔ)工程。2008年竣工投入使用。合同為三方合同，即總包單位某建設(shè)工程發(fā)展有限公司，分包單位某潔凈工程有限公司，建設(shè)單位是我們醫(yī)院。2008年竣工的項(xiàng)目2年的維修期，應(yīng)執(zhí)行合同約定。風(fēng)險(xiǎn)評估過程必須判明醫(yī)院完成既定的目標(biāo)存在的外部風(fēng)險(xiǎn)，分析各風(fēng)險(xiǎn)的類型和程度，為風(fēng)險(xiǎn)管理提供依據(jù)。　　企業(yè)控制活動。　　控制措施的實(shí)施就形成了內(nèi)部控制制度，這是內(nèi)部審計(jì)評價(jià)的重要內(nèi)容?！　♂槍π畔⑾到y(tǒng)設(shè)置相應(yīng)的控制環(huán)節(jié)和程序。此外，如控制活動設(shè)計(jì)不合理、缺乏完整有效執(zhí)行的規(guī)章制度，企業(yè)的各項(xiàng)政策和程序就難以發(fā)揮有效作用，也可能會給有舞弊動機(jī)的人以可乘之機(jī)。幾年后實(shí)驗(yàn)室又成立了“藥物臨床試驗(yàn)機(jī)構(gòu)”，同時(shí)科室每年都有自己的課題與科研經(jīng)費(fèi)。表現(xiàn)為項(xiàng)目基金實(shí)行“流水賬”核算，各項(xiàng)目沒有建立對應(yīng)核算關(guān)系，不能反映各項(xiàng)目基金的取得、使用、結(jié)余。合同或協(xié)議沒有明確編號，歷年的合同或協(xié)議“對應(yīng)”區(qū)分比較困難。企業(yè)開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。迅速采取有效的管理措施來保證企業(yè)經(jīng)營活動的健康運(yùn)行。信息系統(tǒng)產(chǎn)出是涵蓋經(jīng)營、財(cái)務(wù)外報(bào)告相關(guān)的外部事件、行為和條件等。員工必須有向上傳遞重要信息的途徑。許多公司成立了相應(yīng)的IT部，并且其地位開始從二級管理輔助部門向“一把手工程”轉(zhuǎn)變。通過對單病種的治療、檢查、用藥和收費(fèi)等方面了解剖析，提出一些比較有用的信息供臨床科主任參考，制定有科學(xué)依據(jù)的措施，降低或解決病人看病貴的問題?！　　Ｆ渲欣夏瓴∪?8例，扁桃體手術(shù)16歲以下病人4例，16～60歲人群患病102例，%?！　≌{(diào)查總結(jié)：單病種核算模式為醫(yī)院提供有效的決策支持。溝通則是要讓每個(gè)職工對于其在內(nèi)部控制及財(cái)務(wù)報(bào)告中的作用與責(zé)任有充分的了解，它包括個(gè)人對于其行為對他人造成的影響的認(rèn)識以及各部門之間業(yè)務(wù)活動的相互協(xié)調(diào)。在對企業(yè)該項(xiàng)活動測試時(shí)，要重點(diǎn)審核公司是否已制定了內(nèi)部控制檢查監(jiān)督辦法，該項(xiàng)工作是否在董事會或?qū)徲?jì)委員會直接領(lǐng)導(dǎo)下，有風(fēng)險(xiǎn)管理部門或?qū)徲?jì)部門具體負(fù)責(zé)實(shí)施，并有相關(guān)制度。監(jiān)控是為了保證內(nèi)部控制的有效實(shí)施，對企業(yè)內(nèi)部控制框架進(jìn)行評價(jià)的過程。對醫(yī)院的財(cái)產(chǎn)物資購置提前介入，便于醫(yī)院監(jiān)督資產(chǎn)的管理?！　　　∪?、內(nèi)部控制評價(jià)的程序　?。ㄒ唬﹥?nèi)部審計(jì)開展內(nèi)部控制評價(jià)的途徑　　，改變內(nèi)部控制在制定階段主要交由相關(guān)業(yè)務(wù)部門完成的傳統(tǒng)做法，使內(nèi)部控制在建立之時(shí)就交由內(nèi)部審計(jì)進(jìn)行評價(jià)?！　‰S著現(xiàn)代企業(yè)制度的建立和企業(yè)內(nèi)部控制建設(shè)進(jìn)程的加快，傳統(tǒng)的報(bào)表審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)已遠(yuǎn)遠(yuǎn)不能滿足管理層對內(nèi)部審計(jì)的要求，內(nèi)部審計(jì)應(yīng)該在企業(yè)內(nèi)部控制中發(fā)揮更大的作用，將內(nèi)部控制的監(jiān)督、評價(jià)作為重要的工作內(nèi)容，單獨(dú)立項(xiàng)，專門評價(jià)。內(nèi)部控制自評可以讓管理部門更好地熟悉本部門內(nèi)部控制情況，明確本部門對企業(yè)內(nèi)部控制的責(zé)任，促進(jìn)其更好地履行職責(zé)；同時(shí)，還可以從執(zhí)行者的角度更好地反映當(dāng)前內(nèi)部控制中存在的問題。從另一個(gè)角度來看，就是評價(jià)相關(guān)目標(biāo)的風(fēng)險(xiǎn)在經(jīng)過內(nèi)部控制之后是否已經(jīng)降低到了一個(gè)適當(dāng)?shù)乃?，如果已?jīng)降到了一個(gè)適當(dāng)?shù)乃?，則內(nèi)部控制是有效的；反之，則無效。評價(jià)方案應(yīng)明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會或其授權(quán)機(jī)構(gòu)審批后實(shí)施。以目前我國許多上市公司為例，有些公司雖然會計(jì)制度比較健全，但由于忽略控制環(huán)境問題，使管理環(huán)節(jié)存在諸多缺陷，導(dǎo)致會計(jì)控制失效的事例頻頻發(fā)生。　　 　　有效的內(nèi)部控制自我評價(jià)關(guān)鍵在于對參與者的作用和責(zé)任的限定。內(nèi)部控制自我評價(jià)的復(fù)核人員也必須對實(shí)施有效的復(fù)核過程有足夠的理解。評價(jià)工作組成員對本部門的內(nèi)部控制評價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。無論內(nèi)部控制自我評價(jià)在結(jié)構(gòu)上采用何種方式，關(guān)鍵的是對上述人員的作用加以規(guī)定，并從項(xiàng)目涉及的各個(gè)參與人的視角進(jìn)行協(xié)調(diào)，達(dá)成一致意見?！　?　　對每一個(gè)關(guān)鍵控制的目標(biāo)如何進(jìn)行測試要制定測試手冊。同時(shí)依據(jù)各自的分工，對所抽取的業(yè)務(wù)樣本控制點(diǎn)，按照規(guī)范的業(yè)務(wù)流程表中控制點(diǎn)和不相容職務(wù)/崗位分離及授權(quán)等要求，實(shí)施控制測試?！　?。 　　在內(nèi)部控制自我評價(jià)測試中，如果內(nèi)部控制的缺陷已經(jīng)被確認(rèn)，或者是對所設(shè)計(jì)的控制有某些擔(dān)心或者失敗已確認(rèn)，則應(yīng)盡快啟動對差異的矯正?！　?。如果存在下列情況之一，則可認(rèn)定內(nèi)部控制存在設(shè)計(jì)或運(yùn)行缺陷：（1）未實(shí)現(xiàn)規(guī)定的控制目標(biāo)；（2）未執(zhí)行規(guī)定的控制活動；（3）突破規(guī)定的權(quán)限；（4）不能及時(shí)提供控制運(yùn)行有效的相關(guān)證據(jù)?！　?。從內(nèi)部控制評價(jià)本身以及目前的發(fā)展情況來看，主要存在詳細(xì)評價(jià)法和風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法兩種方法?！　”容^上述兩種評價(jià)方法的優(yōu)劣以及從國際發(fā)展的總體趨勢來看，風(fēng)險(xiǎn)基礎(chǔ)的內(nèi)部控制評價(jià)方法必然是未來的發(fā)展方向，因?yàn)闊o論是基于成本效益的考慮，還是與企業(yè)的實(shí)際情況相結(jié)合，從確保評價(jià)的合理性來說，風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法都比詳細(xì)評價(jià)法具有明顯的優(yōu)勢?！　≡趦?nèi)部審計(jì)領(lǐng)域?qū)嵤╋L(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，改變了內(nèi)部審計(jì)人員探討風(fēng)險(xiǎn)和內(nèi)部控制的方法，改變了過去那種內(nèi)部審計(jì)人員以檢查歷史業(yè)務(wù)記錄和內(nèi)部控制系統(tǒng)的歷史運(yùn)營情況提出建議和意見的方式，變?yōu)楦雨P(guān)注企業(yè)面臨的風(fēng)險(xiǎn)和企業(yè)未來的發(fā)展及企業(yè)為降低風(fēng)險(xiǎn)所進(jìn)行的一項(xiàng)管理活動。是指企業(yè)根據(jù)檢查評價(jià)需要，對被檢查單位員工進(jìn)行單獨(dú)訪談，以獲取有關(guān)信息?！　。?）準(zhǔn)確撲捉信息，及時(shí)收集有關(guān)資料。是指企業(yè)設(shè)置問卷調(diào)查表，分別對不同層次的員工進(jìn)行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對相關(guān)項(xiàng)目做出評價(jià)。負(fù)責(zé)內(nèi)控評價(jià)的部門必須負(fù)責(zé)設(shè)計(jì)調(diào)查問卷用以記錄公司部門/分支機(jī)構(gòu)在各關(guān)鍵控制領(lǐng)域具體執(zhí)行情況與評價(jià)過程。問卷的審閱人在審閱過程中需要及時(shí)與負(fù)責(zé)內(nèi)控評價(jià)的部門就難以把握的問題進(jìn)行討論；可以在原有的問卷中增加一列，標(biāo)注審閱意見（已填寫的內(nèi)容是否存在不清楚，不夠完整等情況），以此作為訪談提綱?！　∪绻髽I(yè)能夠有效地接受和支持參會者實(shí)事求是的發(fā)言，如果組織文化屬支持性的，推薦采用研討會法；如果組織文化不屬于支持性的，那么調(diào)查問卷的回復(fù)和管理層對內(nèi)控制度分析能夠強(qiáng)化控制環(huán)境?！　?）基于控制的研討會形式　　該形式研討會重點(diǎn)關(guān)注內(nèi)部控制的實(shí)際運(yùn)行狀況，即內(nèi)部控制執(zhí)行的有效性。該研討會的意圖是評價(jià)、更新或改進(jìn)選擇過程。是任何不使用上述方法的方法?！　??！　∥?、內(nèi)部控制缺陷認(rèn)定和評價(jià)報(bào)告　?。ㄒ唬﹥?nèi)部控制缺陷認(rèn)定　　　　內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形?！　?nèi)部控制不健全是指缺少實(shí)現(xiàn)內(nèi)控目標(biāo)必需的控制，即在企業(yè)生產(chǎn)經(jīng)營活動過程中的某些環(huán)節(jié)、某些方面無章可循。　?。?）運(yùn)行缺陷　　運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。內(nèi)部控制在我國的發(fā)展比較快，但是人員素質(zhì)還沒跟上，員工必要的勝任能力不夠，這在中小型企業(yè)中還是比較普遍的現(xiàn)象。　　美國上市公司會計(jì)監(jiān)管委員會（PCAOB）審計(jì)準(zhǔn)則第2號指出審計(jì)師必須評估已發(fā)現(xiàn)的控制缺陷，并且決定這些缺陷單獨(dú)或累加之后，是否是重要缺陷或?qū)嵸|(zhì)性漏洞。進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形?！　∑髽I(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。內(nèi)部控制自我評價(jià)的意義也正是體現(xiàn)于評價(jià)結(jié)果向管理層及時(shí)、準(zhǔn)確的反饋過程。企業(yè)可以根據(jù)被評估的整體控制目標(biāo)的不同，適當(dāng)調(diào)整評價(jià)報(bào)告的內(nèi)容?！　。?）內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日及報(bào)送期限　　企業(yè)應(yīng)當(dāng)以 12 月 31 日作為年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日。 17 / 17