【正文】 單位應逐級落實內部控制評價責任 內部控制自我評價的內容 《內部審計具體準則第 21號 —— 內部審計的控制自我評估法》規(guī)定 ,控 制自我評估主要包括 :確定組織整體或職能部門的目標 ,識別其主要風險 。 評估組織內部控制的適當性、合法性及有效性 。確認內部控制重大缺陷 或存在嚴重風險的業(yè)務環(huán)節(jié) 。評估組織非正式的控制及其有效性 。評估組 織的業(yè)務流程及其運作效率 。對內部控制自我評估中發(fā)現(xiàn)的問題提出改 進建議等。 內部環(huán)境評價 內部審計 37 風險評估機制評價 控制活動評價 信息與溝通評價 內部監(jiān)督評價 內部控制自我評價的程序 《企業(yè)內部控制評價指引》第十二條至第十四條對企業(yè)組織內部控制 評價程序和人員、預算等問題做出了具體規(guī)定。 準備階段 1)制訂評價工作方案 內部審計 38 2)組成評價工作組 實施階段 1)了解被評價單位基本情況 2)確定檢查評價范圍和重點 3)開展現(xiàn)場檢查測試 匯總評價結果、編制評價報告階段 報告反饋和跟蹤階段 內部控制評價的方法 《企業(yè)內部控制評價指引》第十五條規(guī)定 ,內部控制評價工作應當對被 內部審計 39 評價單位進行現(xiàn)場測試 ,綜合運用個別訪談法、調查問卷、專題討論、 穿行測試、實地查驗、抽樣和比較分析等方法 ,充分收集被評價單位內 部控制設計和運行是否有效的證據(jù) ,按照評價的具體內容 ,如實填寫評價 工作底稿 ,研究分析內部控制缺陷。 個別訪談法 調查問卷法 穿行測試法 抽樣法 實地查驗法 內部審計 40 比較分析法 專題討論法 內部控制自我評價報告 內部控制缺陷的認定 內部控制缺陷是描述內部控制有效性的一個負向的維度。 內部控制缺陷的分類 (1)按照內部控制缺陷成因或來源 ,內部控制缺陷包括設計缺陷和運行缺陷。 設計缺陷是指企業(yè)缺少為實現(xiàn)控制目標所必需的控制 ,或現(xiàn)存控制設計不適當 ,即使正常運行也難 以實現(xiàn)控制目標。運行缺陷是指設計有效 (合理且適當 )的內部控制由于運行不當 (包括由不恰當 內部審計 41 的人執(zhí)行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等 )而形成的 內部控制缺陷。 內部控制存在設計缺陷和運行缺陷 ,會影響內部控制的設計有效性和運行有效性。 (2)按影響企業(yè)內部控制目標實現(xiàn)的嚴重程度 ,內部控制缺陷分為重大缺陷、重要缺陷和一般缺陷 。 重大缺陷 ,是指一個或多個控制缺陷的組合 ,可能導致企業(yè)嚴重偏離控制目標。當存在任何一個或 多個內部控制重大缺陷時 ,應當在內部控制評價報告中做出內部控制無效的結論。重要缺陷 ,是指 一個或多個控制缺陷的組合 ,其嚴重程度低于重大缺陷 ,但仍有可能導致企業(yè)偏離控制目標。重要 缺陷的嚴重程度低于重大缺陷 ,不會嚴重危及內部控制的整體有效性 ,但也應當引起董事會、經(jīng)理 層的充分關注。一般缺陷 ,是指除重大缺陷、重要缺陷以外的其他控制缺陷。 將內部控制評價中發(fā)現(xiàn)的內部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷 ,需要借助一套可 系統(tǒng)遵循的認定標準 ,認定過程中還需要內部控制評價人員充分運用職業(yè)判斷。一般而言 ,如果一 內部審計 42 個企業(yè)存在的內部控制缺陷達到了重大缺陷的程度 ,我們就不能說該企業(yè)的內部控制是整體有效 的。 (3)按照影響內部控制目標的具體表現(xiàn)形式 ,還可以將內部控制缺陷分為財務報告缺陷和非財務報 告缺陷。 財務報告內部控制是指針對財務報告目標而設計和實施的內部控制。由于財務報告內部控制的 目標集中體現(xiàn)為財務報告的可靠性 ,因而財務報告內部控制的缺陷主要是指不能合理保證財務報 告可靠性的內部控制設計和運行缺陷 ,即不能及時防止或發(fā)現(xiàn)并糾正財務報告錯報的內部控制缺 陷。 非財務報告內部控制是指針對除財務報告目標之外的其他目標的內部控制。這些目標一般包括 戰(zhàn)略目標、資產(chǎn)安全目標、經(jīng)營目標、合規(guī)目標等。為了避免企業(yè)操縱內部控制評價報告 ,非財 務報告缺陷認定標準一經(jīng)確定 ,必須在不同評價期間保持一致 ,不得隨意變更。 內部控制缺陷的認定標準 內部審計 43 內部控制缺陷的報告與整改 1)內部控制缺陷報告的格式和途徑 2)內部控制缺陷整改方案及期限 內部控制自我評價報告 內部控制自我評價報告是內部控制評價的最終體現(xiàn) ,按照編制主體、報 送對象和時間 ,分為對內報告和對外報告。 內部控制自我評價報告的編制時間 內部控制評價報告的編制主體 內部控制評價報告的報送 內部審計 44 內部控制評價報告的內容和格式 (1)董事會聲明。聲明董事會及全體董事對報告內容的真實性、準確性、完整性承擔個別及連帶 責任 ,保證報告內容不存在任何虛假記載、誤導性陳述或重大遺漏。 (2)內部控制評價工作的總體情況。明確企業(yè)內部控制評價工作的組織、領導體制、進度安排 ,是 否聘請會計師事務所對內部控制有效性進行獨立審計。 (3)內部控制評價的依據(jù)。說明企業(yè)開展內部控制評價工作所依據(jù)的法律法規(guī)和規(guī)章制度 ,一般包 括《企業(yè)內部控制基本規(guī)范》及《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》、企 業(yè)制定的內部控制及相關制度、評價方法等。 (4)內部控制評價的范圍。描述內部控制評價所涵蓋的被評價單位 ,以及納入評價范圍的業(yè)務事 項 ,及重點關注的高風險領域。內部控制評價的范圍如有所遺漏的 ,應說明原因 ,及其對內部控制 評價報告真實完整性產(chǎn)生的重大影響等。 (5)內部控制評價的程序和方法。描述內部控制評價工作遵循的基本流程 ,以及評價過程中采用的 內部審計 45 主要方法。 (6)內部控制缺陷及其認定。描述適用本企業(yè)的內部控制缺陷具體認定標準 ,并聲明與以前年度保 持一致或做出的調整及相應原因 。根據(jù)內部控制缺陷認定標準 ,確定評價期末存在的重大缺陷、 重要缺陷和一般缺陷。 (7)內部控制缺陷的整改情況。對于評價期間發(fā)現(xiàn)、期末已完成整改的重大缺陷 ,說明企業(yè)有足夠 的測試樣本顯示 ,與該重大缺陷相關的內部控制設計且運行有效。針對評價期末存在的內部控制 缺陷 ,公司擬采取的整改措施及預期效果。 (8)內部控制有效性的結論。對不存在重大缺陷的情形 ,出具評價期末內部控制有效性結論 。對存 在重大缺陷的情形 ,不得做出內部控制有效的結論 ,并需描述該重大缺陷的性質及其對實現(xiàn)相關控 制目標的影響程度 ,可能給公司未來生產(chǎn)經(jīng)營帶來的相關風險。自內部控制評價報告基準日至內 部控制評價報告發(fā)出日之間發(fā)生重大缺陷的 ,企業(yè)須責成向內部控制評價機構予以核實 ,并根據(jù)該 檢查結果對評價結論進行相應調整 ,說明董事會擬采取的措施。 內部審計 46 內部控制評價報告的披露和使用 評價報告的披露 評價報告的使用