【正文】 清晰，提出問卷描述中不夠詳盡的地方，要求問卷填寫人補充。問卷的審閱人在審閱過程中需要及時與負責內(nèi)控評價的部門就難以把握的問題進行討論；可以在原有的問卷中增加一列，標注審閱意見（已填寫的內(nèi)容是否存在不清楚，不夠完整等情況），以此作為訪談提綱。在訪談時，即可在這些審閱意見下加注訪談對象的回答，最后進行修改問卷?！　?。是指通過召集與業(yè)務流程相關的管理人員就業(yè)務流程的特定項目或具體問題進行討論及評估的一種方法?！　∪绻髽I(yè)能夠有效地接受和支持參會者實事求是的發(fā)言，如果組織文化屬支持性的，推薦采用研討會法；如果組織文化不屬于支持性的，那么調(diào)查問卷的回復和管理層對內(nèi)控制度分析能夠強化控制環(huán)境?！　⊙杏憰ㄊ且环N從代表組織不同層次尤其是風險薄弱環(huán)節(jié)的工作組中收集內(nèi)部控制信息，召集盡可能多的業(yè)務人員共同分享信息、討論問題的方法?！　⊙杏憰饕谢诳刂啤⒘鞒?、風險和目標的四種基本形式。在實踐中，企業(yè)往往同時使用一種以上的形式組合?！　?）基于控制的研討會形式　　該形式研討會重點關注內(nèi)部控制的實際運行狀況，即內(nèi)部控制執(zhí)行的有效性。　　2）基于風險的研討會形式　　該形式研討會重點關注風險識別和風險管理。該形式研討會容易為正確行動識別出顯著的剩余風險，也較其他方法更易做出全面的自我評估?！　?）基于流程的研討會形式　　該形式研討會重點檢查所選擇過程內(nèi)的執(zhí)行活動情況。該研討會的意圖是評價、更新或改進選擇過程。　　4）基于目標的研討會形式　　該形式研討會重點關注完成目標的最優(yōu)途徑的選擇方面。研討會的目的是確定是否選擇了最佳的內(nèi)控技術，是否這些技術在可接受的剩余風險水平下得到有效的運行?！　　Ｊ侨魏尾皇褂蒙鲜龇椒ǖ姆椒?。管理層可生成一種業(yè)務流程的全員研究的內(nèi)控環(huán)境。內(nèi)部審計師將研究結果與其他經(jīng)理和關鍵人物收集的信息結合起來。通過綜合這些素材，開發(fā)出一種業(yè)務流程的具體操作方法，可以在控制中運用的分析框架。　　。是指通過抽取一份全過程的文件，來了解整個業(yè)務流程執(zhí)行情況的評估評價方法?！　?。是指企業(yè)針對具體的內(nèi)部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性做出評價。　　五、內(nèi)部控制缺陷認定和評價報告　?。ㄒ唬﹥?nèi)部控制缺陷認定　　　　內(nèi)部控制缺陷，是指內(nèi)部控制的設計存在漏洞，不能有效防范錯誤與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)并糾正錯誤與舞弊的情形。內(nèi)部控制缺陷包括設計缺陷和運行缺陷。企業(yè)對內(nèi)部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結合年度內(nèi)部控制評價，由內(nèi)部控制評價部門進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定?！　。?）設計缺陷　　設計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當，即使正常運行也難以實現(xiàn)控制目標?！　?nèi)部控制不健全是指缺少實現(xiàn)內(nèi)控目標必需的控制，即在企業(yè)生產(chǎn)經(jīng)營活動過程中的某些環(huán)節(jié)、某些方面無章可循。這種情況長期下去，勢必會導致經(jīng)營秩序混亂、賬目不清、決策失誤，降低企業(yè)的抗風險能力，甚至使企業(yè)最終破產(chǎn)倒閉。內(nèi)部控制制度不適當是指現(xiàn)有內(nèi)控設計不合理，以至于即使按設計運行，通常也無法實現(xiàn)內(nèi)控目標。企業(yè)建立的內(nèi)部控制制度不符合企業(yè)生產(chǎn)經(jīng)營活動的實際情況，或生搬硬套其他企業(yè)的內(nèi)部控制制度，或內(nèi)部控制制度陳舊過時，不能適應變化了的內(nèi)控環(huán)境的需要。　?。?）運行缺陷　　運行缺陷是指現(xiàn)存設計完好的控制沒有按設計意圖運行，或執(zhí)行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制?！　∮行┢髽I(yè)表面上似乎建立健全了企業(yè)內(nèi)部控制制度，但往往只是寫在紙上，掛在墻上，形同虛設，這種現(xiàn)象在相當一部分企業(yè)中存在。他們這樣做的目的不過是做做樣子，應付檢查，實際上還是我行我素。此外，企業(yè)內(nèi)部普遍存在授權不明、權責不清的情況，這也是內(nèi)部控制不能有效運行的重要原因。內(nèi)部控制在我國的發(fā)展比較快，但是人員素質(zhì)還沒跟上，員工必要的勝任能力不夠，這在中小型企業(yè)中還是比較普遍的現(xiàn)象。　　　　企業(yè)在日常監(jiān)督、專項監(jiān)督和年度評價工作中，應當充分發(fā)揮內(nèi)部控制評價工作組的作用。內(nèi)部控制評價工作組應當根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進行初步認定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷?！　≈卮笕毕荨⒅匾毕莺鸵话闳毕莸木唧w認定標準，由企業(yè)根據(jù)上述要求自行確定?！　∶绹鲜泄緯嫳O(jiān)管委員會（PCAOB）審計準則第2號指出審計師必須評估已發(fā)現(xiàn)的控制缺陷，并且決定這些缺陷單獨或累加之后，是否是重要缺陷或?qū)嵸|(zhì)性漏洞。根據(jù)缺陷對企業(yè)影響的嚴重程度可以分為3類。對缺陷的嚴重性進行評估應當包括定量和定性兩個方面。　　重大缺陷（或稱實質(zhì)性漏洞）實質(zhì)性漏洞是指一個或多個一般缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性。進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。 　　重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標的嚴重程度依然重大，須引起企業(yè)管理層關注。　　一般缺陷沒有特別規(guī)定，但可以推測是以上兩種缺陷之外的缺陷沒有特別規(guī)定，但可以推測是以上兩種缺陷之外的缺陷?！　「鶕?jù)上述定義，判斷和認定內(nèi)部控制缺陷是否構成重大缺陷，應當考慮下列因素：（1）影響整體控制目標實現(xiàn)的多個一般缺陷的組合是否構成重大缺陷；（2）針對同一細化控制目標所采取的不同控制活動之間的相互作用；（3）針對同一細化控制目標是否存在其他補償性控制活動?！　∑髽I(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任?！　∑髽I(yè)內(nèi)部控制評價部門應當編制內(nèi)部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲⒈O(jiān)事會或者經(jīng)理層報告。重大缺陷應當由董事會予以最終認定。 　　內(nèi)部控制缺陷報告是監(jiān)督控制活動的重要組成部分，企業(yè)對在監(jiān)督檢查過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當采取適當?shù)男问郊皶r進行報告。內(nèi)部控制自我評價的意義也正是體現(xiàn)于評價結果向管理層及時、準確的反饋過程。　　企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度，評價工作組負責人應當對評價工作底稿進行嚴格審核，并對所認定的評價結果簽字確認后，提交企業(yè)內(nèi)部控制評價部門?！　。ǘ﹥?nèi)部控制評價報告　　企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應用指引和本指引，設計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權限報經(jīng)批準后對外報出?！　　　∠卤砹惺玖宋覈兔绹嚓P法規(guī)對內(nèi)部控制評價報告內(nèi)容的規(guī)定。企業(yè)可以根據(jù)被評估的整體控制目標的不同，適當調(diào)整評價報告的內(nèi)容。但是企業(yè)應當在評價報告中明確財務報表日之后截至內(nèi)部控制評價日發(fā)生的、可能影響財務報告控制目標有效性的所有重大變化?！　”?－3我國和美國對內(nèi)部控制評價報告內(nèi)容的規(guī)定企業(yè)內(nèi)部控制評價指引 內(nèi)部控制評價報告至少應當披露下列內(nèi)容：（1）董事會對內(nèi)部控制報告真實性的聲明；（2）內(nèi)部控制評價工作的總體情況；（3）內(nèi)部控制評價的依據(jù)；（4）內(nèi)部控制評價的范圍；（5）內(nèi)部控制評價的程序和方法；（6）內(nèi)部控制缺陷及其認定情況；（7）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結論 《深圳證券交易所上市公司內(nèi)部控制指引》 自我評價報告至少應包括以下內(nèi)容：（1）對照本指引及有關規(guī)定，說明公司內(nèi)部控制制度是否建立健全和有效運行，是否存在缺陷；（2）說明本指引重點關注的控制活動的自查和評估情況；（3）說明內(nèi)部控制缺陷和異常事項的改進措施（如適用）；（4）說明上一年度的內(nèi)部控制缺陷及異常事項的改善進展情況（如適用） 《上海證券交易所上市公司內(nèi)部控制指引》 公司內(nèi)部控制自我評估報告至少應包括如下內(nèi)容：（1）內(nèi)控制度是否建立健全；（2）內(nèi)控制度是否有效實施；（3）內(nèi)部控制檢查監(jiān)督工作的情況；（4）內(nèi)控制度及其實施過程中出現(xiàn)的重大風險及其處理情況；（5）對本年度內(nèi)部控制檢查監(jiān)督工作計劃完成情況的評價；（6）完善內(nèi)控制度的有關措施；（7）下一年度內(nèi)部控制有關工作計劃 《薩班斯一奧克斯利法案》 上市公司披露的管理層內(nèi)部控制報告主要包括：（1）強調(diào)公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任；（2）發(fā)行人管理層最近財務年度末對內(nèi)部控制體系及控制程序有效性的評價 美國上市公司會計監(jiān)管委員會PCAOB審計準則第2號 管理層關于財務報告內(nèi)部控制的報告必須包括下列內(nèi)容：（1）管理層建立和維護適當?shù)墓矩攧請蟾鎯?nèi)部控制的職責聲明；（2）由管理層所使用的、用來執(zhí)行公司財務報告內(nèi)部控制的有效性的必要評估的框架確定聲明；（3）在最近的財務年度結束時，公司的財務報告內(nèi)部控制的有效性評估，包括一份清晰的關于財務報告內(nèi)部控制是否有效的聲明；（4）對包括在年度報告中的財務報表進行了審計的會計師事務所簽發(fā)的一份關于管理層對公司財務報告內(nèi)部控制評估的驗證報告的聲明 　　企業(yè)應當根據(jù)年度內(nèi)部控制評價結果，結合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告。 　　　?。?）內(nèi)部控制評價報告的批準結構　　內(nèi)部控制評價報告應當報經(jīng)董事會或類似權力機構批準后對外披露或報送相關部門?！　。?）內(nèi)部控制評價報告的基準日及報送期限　　企業(yè)應當以 12 月 31 日作為年度內(nèi)部控制評價報告的基準日。 　　內(nèi)部控制評價報告應于基準日后 4 個月內(nèi)報出。　?。?）企業(yè)內(nèi)部控制審計報告應當與內(nèi)部控制評價報告同時對外披露或報送?！　。?）企業(yè)內(nèi)部控制評價部門應當關注自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結論進行相應調(diào)整。 17 / 1