【正文】 價工作應當實行回避制度。但是為企業(yè)提供內(nèi)部控制審計服務的會計師事務所，不得同時為同一企業(yè)提供內(nèi)部控制評價服務。無論內(nèi)部控制自我評價在結(jié)構(gòu)上采用何種方式，關鍵的是對上述人員的作用加以規(guī)定，并從項目涉及的各個參與人的視角進行協(xié)調(diào)，達成一致意見?！　z評領導小組應當根據(jù)實際情況，按照成本和效益原則，確定或組建內(nèi)部控制檢查評價工作組（以下簡稱“檢評組”）?！　?　　對每一個關鍵控制的目標如何進行測試要制定測試手冊。可以多聽取外部審計師及其他專家的意見。同時依據(jù)各自的分工，對所抽取的業(yè)務樣本控制點，按照規(guī)范的業(yè)務流程表中控制點和不相容職務/崗位分離及授權(quán)等要求，實施控制測試。評價人員應綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、抽樣等方法，充分收集被評價單位內(nèi)部控制設計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。　　。分為設計缺陷和運行缺陷。 　　在內(nèi)部控制自我評價測試中，如果內(nèi)部控制的缺陷已經(jīng)被確認，或者是對所設計的控制有某些擔心或者失敗已確認，則應盡快啟動對差異的矯正?！　∪绻罱K獲得的支持性文檔不能支持控制活動的存在性與有效性，而導致判斷該控制存在缺陷，則需要將該文檔內(nèi)容的具體描述、不能滿足要求的原因詳細填寫在“附注/解釋”一欄中?！　?。　　檢評組人員將檢查測試情況按每筆業(yè)務逐筆如實進行記錄（包括抽查時間、抽查方法、抽查的具體業(yè)務合同或憑證編號、檢查測試得分結(jié)果等），建立檢查評價工作底稿，簽字后交檢評組負責人或其授權(quán)人員審核簽字。如果存在下列情況之一，則可認定內(nèi)部控制存在設計或運行缺陷：（1）未實現(xiàn)規(guī)定的控制目標；（2）未執(zhí)行規(guī)定的控制活動；（3）突破規(guī)定的權(quán)限；（4）不能及時提供控制運行有效的相關證據(jù)。整改建議需要由問卷和測試的填寫人與執(zhí)行人在問卷和測試填寫完成后與相關部門管理層討論后擬定完成；整改建議必須內(nèi)容具體，切實可行?！　??！　∷?、內(nèi)部控制評價的方法　　傳統(tǒng)的內(nèi)部控制評價模式主要是采用“內(nèi)部控制調(diào)查問卷”和符合性測試，對企業(yè)已經(jīng)存在的內(nèi)部控制進行評價，審計報告中的建議也是管理當局早已經(jīng)知道的，缺乏新意。從內(nèi)部控制評價本身以及目前的發(fā)展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。 　　第二，風險基礎法需要更高程度的專業(yè)判斷。　　比較上述兩種評價方法的優(yōu)劣以及從國際發(fā)展的總體趨勢來看，風險基礎的內(nèi)部控制評價方法必然是未來的發(fā)展方向，因為無論是基于成本效益的考慮，還是與企業(yè)的實際情況相結(jié)合，從確保評價的合理性來說，風險基礎評價法都比詳細評價法具有明顯的優(yōu)勢。內(nèi)部審計師更多地將風險導向?qū)徲嬛械摹帮L險”擴大為企業(yè)或組織在經(jīng)營過程中面臨的不能實現(xiàn)其目標的各種風險，并將其作為確定審計項目及其審計重點的依據(jù)?！　≡趦?nèi)部審計領域?qū)嵤╋L險導向?qū)徲?，改變了?nèi)部審計人員探討風險和內(nèi)部控制的方法，改變了過去那種內(nèi)部審計人員以檢查歷史業(yè)務記錄和內(nèi)部控制系統(tǒng)的歷史運營情況提出建議和意見的方式，變?yōu)楦雨P注企業(yè)面臨的風險和企業(yè)未來的發(fā)展及企業(yè)為降低風險所進行的一項管理活動。在風險導向?qū)徲嫹ㄏ?，?nèi)部審計更為關心的是下列問題：與控制相關的目標是什么？這種控制要解決的問題是什么？這種控制是否對被審計單位的經(jīng)營活動有益？是否存在重復控制？什么樣的風險水平是可以接受的？控制的效果是否影響管理當局決策？只有清楚地了解了這些，內(nèi)部審計人員才能辨別何處控制環(huán)節(jié)過多，何處控制環(huán)節(jié)不充分，何處控制滿意，何處控制需要改善。是指企業(yè)根據(jù)檢查評價需要，對被檢查單位員工進行單獨訪談，以獲取有關信息。具體的運用流程是：　?。?）設計訪談提綱?！　。?）準確撲捉信息，及時收集有關資料。　?。?）及時作好訪談記錄，一般還要錄音或錄像。是指企業(yè)設置問卷調(diào)查表，分別對不同層次的員工進行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對相關項目做出評價。業(yè)務流程的具體操作者使用調(diào)查結(jié)果去評估他們的控制結(jié)構(gòu)。負責內(nèi)控評價的部門必須負責設計調(diào)查問卷用以記錄公司部門/分支機構(gòu)在各關鍵控制領域具體執(zhí)行情況與評價過程?！　柧淼膶忛喨耍▋?nèi)控評價人員）必須非常了解問卷的整體構(gòu)架和編制思路，能夠做到對整體內(nèi)容的把握。問卷的審閱人在審閱過程中需要及時與負責內(nèi)控評價的部門就難以把握的問題進行討論；可以在原有的問卷中增加一列，標注審閱意見（已填寫的內(nèi)容是否存在不清楚，不夠完整等情況），以此作為訪談提綱?！　?。　　如果企業(yè)能夠有效地接受和支持參會者實事求是的發(fā)言，如果組織文化屬支持性的，推薦采用研討會法；如果組織文化不屬于支持性的，那么調(diào)查問卷的回復和管理層對內(nèi)控制度分析能夠強化控制環(huán)境?！　⊙杏憰饕谢诳刂啤⒘鞒?、風險和目標的四種基本形式?！　?）基于控制的研討會形式　　該形式研討會重點關注內(nèi)部控制的實際運行狀況，即內(nèi)部控制執(zhí)行的有效性。該形式研討會容易為正確行動識別出顯著的剩余風險，也較其他方法更易做出全面的自我評估。該研討會的意圖是評價、更新或改進選擇過程。研討會的目的是確定是否選擇了最佳的內(nèi)控技術，是否這些技術在可接受的剩余風險水平下得到有效的運行。是任何不使用上述方法的方法。內(nèi)部審計師將研究結(jié)果與其他經(jīng)理和關鍵人物收集的信息結(jié)合起來?！　??！　??！　∥?、內(nèi)部控制缺陷認定和評價報告　　（一）內(nèi)部控制缺陷認定　　　　內(nèi)部控制缺陷，是指內(nèi)部控制的設計存在漏洞，不能有效防范錯誤與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)并糾正錯誤與舞弊的情形。企業(yè)對內(nèi)部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定。　　內(nèi)部控制不健全是指缺少實現(xiàn)內(nèi)控目標必需的控制，即在企業(yè)生產(chǎn)經(jīng)營活動過程中的某些環(huán)節(jié)、某些方面無章可循。內(nèi)部控制制度不適當是指現(xiàn)有內(nèi)控設計不合理，以至于即使按設計運行，通常也無法實現(xiàn)內(nèi)控目標?！　。?）運行缺陷　　運行缺陷是指現(xiàn)存設計完好的控制沒有按設計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。他們這樣做的目的不過是做做樣子，應付檢查，實際上還是我行我素。內(nèi)部控制在我國的發(fā)展比較快，但是人員素質(zhì)還沒跟上，員工必要的勝任能力不夠，這在中小型企業(yè)中還是比較普遍的現(xiàn)象。內(nèi)部控制評價工作組應當根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進行初步認定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷?！　∶绹鲜泄緯嫳O(jiān)管委員會（PCAOB）審計準則第2號指出審計師必須評估已發(fā)現(xiàn)的控制缺陷，并且決定這些缺陷單獨或累加之后，是否是重要缺陷或?qū)嵸|(zhì)性漏洞。對缺陷的嚴重性進行評估應當包括定量和定性兩個方面。進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形?！　∫话闳毕輿]有特別規(guī)定，但可以推測是以上兩種缺陷之外的缺陷沒有特別規(guī)定，但可以推測是以上兩種缺陷之外的缺陷?！　∑髽I(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任。重大缺陷應當由董事會予以最終認定。內(nèi)部控制自我評價的意義也正是體現(xiàn)于評價結(jié)果向管理層及時、準確的反饋過程?！　。ǘ﹥?nèi)部控制評價報告　　企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應用指引和本指引，設計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權(quán)限報經(jīng)批準后對外報出。企業(yè)可以根據(jù)被評估的整體控制目標的不同，適當調(diào)整評價報告的內(nèi)容?！　”?－3我國和美國對內(nèi)部控制評價報告內(nèi)容的規(guī)定企業(yè)內(nèi)部控制評價指引 內(nèi)部控制評價報告至少應當披露下列內(nèi)容：（1）董事會對內(nèi)部控制報告真實性的聲明；（2）內(nèi)部控制評價工作的總體情況；（3）內(nèi)部控制評價的依據(jù)；（4）內(nèi)部控制評價的范圍；（5）內(nèi)部控制評價的程序和方法；（6）內(nèi)部控制缺陷及其認定情況；（7）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；（8）內(nèi)部控制有效性的結(jié)論 《深圳證券交易所上市公司內(nèi)部控制指引》 自我評價報告至少應包括以下內(nèi)容：（1）對照本指引及有關規(guī)定，說明公司內(nèi)部控制制度是否建立健全和有效運行，是否存在缺陷；（2）說明本指引重點關注的控制活動的自查和評估情況；（3）說明內(nèi)部控制缺陷和異常事項的改進措施（如適用）；（4）說明上一年度的內(nèi)部控制缺陷及異常事項的改善進展情況（如適用） 《上海證券交易所上市公司內(nèi)部控制指引》 公司內(nèi)部控制自我評估報告至少應包括如下內(nèi)容：（1）內(nèi)控制度是否建立健全；（2）內(nèi)控制度是否有效實施；（3）內(nèi)部控制檢查監(jiān)督工作的情況；（4）內(nèi)控制度及其實施過程中出現(xiàn)的重大風險及其處理情況；（5）對本年度內(nèi)部控制檢查監(jiān)督工作計劃完成情況的評價；（6）完善內(nèi)控制度的有關措施；（7）下一年度內(nèi)部控制有關工作計劃 《薩班斯一奧克斯利法案》 上市公司披露的管理層內(nèi)部控制報告主要包括：（1）強調(diào)公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任；（2）發(fā)行人管理層最近財務年度末對內(nèi)部控制體系及控制程序有效性的評價 美國上市公司會計監(jiān)管委員會PCAOB審計準則第2號 管理層關于財務報告內(nèi)部控制的報告必須包括下列內(nèi)容：（1）管理層建立和維護適當?shù)墓矩攧請蟾鎯?nèi)部控制的職責聲明；（2）由管理層所使用的、用來執(zhí)行公司財務報告內(nèi)部控制的有效性的必要評估的框架確定聲明；（3）在最近的財務年度結(jié)束時，公司的財務報告內(nèi)部控制的有效性評估，包括一份清晰的關于財務報告內(nèi)部控制是否有效的聲明；（4）對包括在年度報告中的財務報表進行了審計的會計師事務所簽發(fā)的一份關于管理層對公司財務報告內(nèi)部控制評估的驗證報告的聲明 　　企業(yè)應當根據(jù)年度內(nèi)部控制評價結(jié)果，結(jié)合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告?！　。?）內(nèi)部控制評價報告的基準日及報送期限　　企業(yè)應當以 12 月 31 日作為年度內(nèi)部控制評價報告的基準日?！　。?）企業(yè)內(nèi)部控制審計報告應當與內(nèi)部控制評價報告同時對外披露或報送。 17 / 17