內(nèi)控評(píng)價(jià)

1、內(nèi)部控制評(píng)價(jià),孫繼斌Crowe Horwath Consulting2011年12月,——中國(guó)鐵建,個(gè)人簡(jiǎn)介,孫繼斌德國(guó)卡爾斯魯厄大學(xué) 軟件工程國(guó)富浩華 管理咨詢 合伙人國(guó)際信息系統(tǒng)審計(jì)師(CISA)系統(tǒng)架構(gòu)師超過十年的流程再造、系統(tǒng)評(píng)估以及管理咨詢相關(guān)經(jīng)驗(yàn)豐富的ERP、風(fēng)險(xiǎn)管理、內(nèi)部控制等實(shí)踐經(jīng)驗(yàn)聯(lián)系方式：電郵: sunjibin@chcncpa-ln.com電話：18001216890, 1594057136

2、6,2024/4/4,2,目錄,一、內(nèi)部控制評(píng)價(jià)基礎(chǔ)理論二、內(nèi)部控制評(píng)價(jià)體系三、內(nèi)部控制評(píng)價(jià)實(shí)踐四、內(nèi)部控制評(píng)價(jià)示例,2024/4/4,3,,一、內(nèi)部控制評(píng)價(jià)基礎(chǔ)理論,4,,內(nèi)部控制–由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。設(shè)計(jì)這個(gè)過程是為達(dá)成下列目標(biāo)提供合理的保證：營(yíng)運(yùn)的效果和效率財(cái)務(wù)報(bào)表的可靠性相關(guān)法令的遵循實(shí)現(xiàn)發(fā)展戰(zhàn)略資產(chǎn)安全,內(nèi)部控制理論,2024/4/4,5,內(nèi)部控制評(píng)價(jià)基礎(chǔ)理論

3、,2024/4/4,6,1905～1936,1997,1988,1949～1958,2005,大,小,早期,內(nèi)控的范圍和影響,1.內(nèi)部牽制階段：保護(hù)現(xiàn)金和資產(chǎn)安全及賬簿記錄的準(zhǔn)確性,3.內(nèi)部控制框架階段：融入了控制環(huán)境及控制程序,4.一體化控制階段：形成COSO框架，增加了遵從性目標(biāo),內(nèi)控活動(dòng)可以追溯到人類社會(huì)發(fā)展早期，例如古羅馬采取的“雙人記帳制度”和我國(guó)西周時(shí)的周禮審計(jì)制度,趨勢(shì)：全面風(fēng)險(xiǎn)管理,L.R.Dicksee提出內(nèi)部牽制概念

4、，AICPA 接受,AICPA頒布《審計(jì)準(zhǔn)則公告第55號(hào)》提出內(nèi)部控制結(jié)構(gòu),AICPA發(fā)布了《審計(jì)準(zhǔn)則公告第78號(hào)》，全面接受COSO報(bào)告的內(nèi)容,2.內(nèi)部控制階段：增加了管理控制以提高經(jīng)營(yíng)效率,AICPA首次提出內(nèi)部控制的定義,,每個(gè)階段并不意味著對(duì)前一階段的否定,而是在其基礎(chǔ)上的提升,2024/4/4,內(nèi)部控制發(fā)展沿革,7,,2024/4/4,內(nèi)部審計(jì)與內(nèi)部評(píng)價(jià),8,內(nèi)控與審計(jì)、風(fēng)險(xiǎn)管理和企業(yè)管理的關(guān)系,2024/4/4,9,企業(yè)風(fēng)險(xiǎn)

5、的定義,未來(lái)的不確定性對(duì)企業(yè)實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)的影響,2024/4/4,市場(chǎng)經(jīng)濟(jì)的活力來(lái)自于不確定性，來(lái)自于風(fēng)險(xiǎn)。風(fēng)險(xiǎn)既可能帶來(lái)?yè)p失，也可能帶來(lái)機(jī)會(huì)和收益。風(fēng)險(xiǎn)會(huì)使企業(yè)盈或虧，成功或失敗, 這需要看企業(yè)管理風(fēng)險(xiǎn)的能力。風(fēng)險(xiǎn)既取決于客觀環(huán)境、內(nèi)外資源約束，也取決于企業(yè)的戰(zhàn)略選擇和組織結(jié)構(gòu)安排風(fēng)險(xiǎn)意識(shí)是企業(yè)家的第一素質(zhì)?！捌髽I(yè)家是一個(gè)經(jīng)營(yíng)冒險(xiǎn)事業(yè)的組織者，是組織、擁有、管理并承擔(dān)這一事業(yè)全部風(fēng)險(xiǎn)的人?！保ń?jīng)濟(jì)學(xué)家韋伯斯特）,風(fēng)險(xiǎn)管理是通過針

6、對(duì)一系列不同層面風(fēng)險(xiǎn)的管理控制活動(dòng)，將不確定性對(duì)公司發(fā)展的影響降低到最低程度。,10,控制針對(duì)一定范圍的特定事項(xiàng),2024/4/4,企業(yè)面臨著諸多風(fēng)險(xiǎn)，不同的控制方法是為特定事項(xiàng)的相關(guān)風(fēng)險(xiǎn)而設(shè)置,公司對(duì)待風(fēng)險(xiǎn)和收益關(guān)系的態(tài)度?公司是否有足夠的能力化解風(fēng)險(xiǎn)?管理者能否有效監(jiān)控風(fēng)險(xiǎn)?,資本投資方向正確嗎?資本是否得到有效配置以提高回報(bào)率,風(fēng)險(xiǎn)與盈利的平衡,風(fēng)險(xiǎn)管理能力,盈利能力,,,,,,,11,,二、內(nèi)部控制評(píng)價(jià)體系,12,內(nèi)部控制

7、制度體系,2024/4/4,13,內(nèi)部控制度體系,內(nèi)部控制評(píng)價(jià)體系,內(nèi)部控制評(píng)價(jià)管理辦法內(nèi)部控制評(píng)價(jià)工作方案內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)內(nèi)部控制評(píng)價(jià)報(bào)告,2024/4/4,14,內(nèi)部控制評(píng)價(jià)的定義,內(nèi)部控制評(píng)價(jià)，是指股份公司各級(jí)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過程。,2024/4/4,15,內(nèi)部控制評(píng)價(jià)原則,全面與重點(diǎn)結(jié)合原則獨(dú)立公允原則客觀一致原則,2024/4/4,16,內(nèi)部控制自我評(píng)價(jià)范圍,總部層面：各職

8、能部門企業(yè)層面：下屬單位流程層面：各主要業(yè)務(wù)流程,2024/4/4,17,內(nèi)部控制評(píng)價(jià)職責(zé),董事會(huì)對(duì)內(nèi)部控制評(píng)價(jià)工作負(fù)責(zé)經(jīng)理層負(fù)責(zé)組織開展內(nèi)部控制評(píng)價(jià)工作職能部門負(fù)責(zé)組織本部門的自查以及評(píng)價(jià)工作下屬單位落實(shí)內(nèi)部控制措施，建立日常監(jiān)控機(jī)制，開展內(nèi)控自查和評(píng)價(jià),2024/4/4,18,內(nèi)部控制評(píng)價(jià)的實(shí)施,一、階段劃分： 自我評(píng)價(jià) 獨(dú)立評(píng)價(jià)二、主體劃分 獨(dú)立完成

9、 委托完成,2024/4/4,19,內(nèi)部控制評(píng)價(jià)報(bào)告,內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，涵蓋內(nèi)控評(píng)價(jià)過程、缺陷認(rèn)定和整改情況、內(nèi)控有效性結(jié)論等相關(guān)內(nèi)容，結(jié)合工作底稿等資料，進(jìn)行編制。,2024/4/4,20,內(nèi)部控制評(píng)價(jià)報(bào)告內(nèi)容,內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)包括下列內(nèi)容：董事會(huì)（或類似機(jī)構(gòu)）對(duì)報(bào)告真實(shí)性的說明；評(píng)價(jià)工作的總體情況；評(píng)價(jià)的范圍和依據(jù)；評(píng)價(jià)的程序和方法；缺陷認(rèn)定和整改

10、情況；內(nèi)部控制有效性的結(jié)論,2024/4/4,21,內(nèi)部控制評(píng)價(jià)報(bào)告,內(nèi)部控制評(píng)價(jià)報(bào)告按照編制主體、報(bào)送對(duì)象和時(shí)間，分為對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告。股份公司編制對(duì)外及內(nèi)部控制評(píng)價(jià)報(bào)告股份公司所屬企業(yè)、部門編制的內(nèi)部控制評(píng)價(jià)報(bào)告,2024/4/4,22,內(nèi)部控制評(píng)價(jià)等級(jí),2024/4/4,23,內(nèi)控流程評(píng)價(jià)計(jì)分方法,內(nèi)控流程綜合檢查評(píng)價(jià)得分=∑控制點(diǎn)檢查評(píng)價(jià)得分 ————————————

11、 ∑控制點(diǎn)基礎(chǔ)分值,2024/4/4,24,內(nèi)部控制缺陷,如果被評(píng)價(jià)企業(yè)、部門存在重大缺陷，綜合評(píng)分為五級(jí)，存在重要缺陷，每個(gè)重要缺陷綜合評(píng)分 扣除5分。,2024/4/4,25,內(nèi)部控制缺陷,內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷按影響程度分為重大缺陷、重要缺陷和一般缺陷。,2024/4/4,26,內(nèi)部控制缺陷,重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。 重要缺陷，是指一個(gè)或多個(gè)控

12、制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。 一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。,2024/4/4,27,缺陷判定考慮其他因素,影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大、重要缺陷；針對(duì)同一細(xì)化控制目標(biāo)所采取的不同控制活動(dòng)之間的相互作用；針對(duì)同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)；是否在評(píng)價(jià)期間已經(jīng)發(fā)生或者在可以預(yù)見的期限內(nèi)必然發(fā)生重大風(fēng)險(xiǎn)事故。,2024/4/4

13、,28,,三、內(nèi)部控制評(píng)價(jià)實(shí)踐,29,內(nèi)控的主要成果物,2024/4/4,30,,,,業(yè)務(wù)單元自我評(píng)估,內(nèi)控部門獨(dú)立測(cè)評(píng),持續(xù)整改并對(duì)內(nèi)部控制手冊(cè)進(jìn)行相應(yīng)修訂,內(nèi)部控制自我評(píng)估,內(nèi)部控制手冊(cè)修訂,內(nèi)部控制測(cè)評(píng)工作底稿及報(bào)告,——內(nèi)部控制自我評(píng)估,,（一）制定評(píng)價(jià)方案（二）人員培訓(xùn)（三）內(nèi)控評(píng)價(jià)（四）跟蹤整改（五）匯總評(píng)價(jià)結(jié)果（六）編制內(nèi)控自我評(píng)價(jià)報(bào)告（七） 對(duì)外披露或者上報(bào),2024/4/4,31,制定評(píng)價(jià)方

14、案,評(píng)價(jià)范圍人員選拔 評(píng)價(jià)重點(diǎn)時(shí)間安排,2024/4/4,32,人員培訓(xùn),領(lǐng)會(huì)內(nèi)部控制理論掌握必須的工具,2024/4/4,33,內(nèi)控評(píng)價(jià),,2024/4/4,34,內(nèi)控評(píng)價(jià)準(zhǔn)備,掌握基本情況：企業(yè)基本情況；績(jī)效考核辦法 當(dāng)期生產(chǎn)經(jīng)營(yíng)情況； 內(nèi)部控制實(shí)施情況； 最近審計(jì)或核查出問題的整改情況等。,2024/4/4,35,資料收集,實(shí)施細(xì)則及配套規(guī)章制度企業(yè)組織架構(gòu)圖管理流程責(zé)任分工內(nèi)控自查整改材料

15、 當(dāng)期會(huì)計(jì)報(bào)表經(jīng)營(yíng)分析材料等 最近檢查發(fā)現(xiàn)問題及整改材料 信息系統(tǒng)可能獲得的最大查詢權(quán)限,2024/4/4,36,確定抽樣方案,選擇檢查單位 選擇重點(diǎn)內(nèi)控流程和控制點(diǎn)（必檢內(nèi)容） 確定重點(diǎn)檢查樣本,2024/4/4,37,實(shí)施評(píng)價(jià),參照檢查工作底稿中擬定的檢查步驟和方法，結(jié)合實(shí)際選擇抽樣、穿行測(cè)試、檢查證據(jù)、實(shí)地觀察、對(duì)比分析、訪談等方法。穿行測(cè)試：流程完整性實(shí)質(zhì)性測(cè)試,2024/4/4,38,一般檢查方法及應(yīng)用：,抽樣法

16、,穿行測(cè)試法,個(gè)別訪談法,比較分析法,實(shí)地查驗(yàn)法,專項(xiàng)討論會(huì)法,重新執(zhí)行法,基本方法,業(yè)務(wù)流程,內(nèi)控環(huán)境、異常情況,價(jià)格、預(yù)算、報(bào)表分析,盤點(diǎn)、驗(yàn)證,遇到專業(yè)疑難問題,懷疑結(jié)果有重大錯(cuò)誤,,,,,,,,2024/4/4,39,檢查方法,,1.搜集信息，擬定“抽樣實(shí)施方案”,2.制作初步抽樣清單,3.抽取樣本,,,詳細(xì)了解情況,,,,盡量覆蓋全部業(yè)務(wù),針對(duì)性抽樣,2024/4/4,40,抽樣步驟及要求,1）整體抽樣2）隨機(jī)抽樣3）等距

17、抽樣4）指定抽樣,2024/4/4,41,抽樣方法,抽樣標(biāo)準(zhǔn),測(cè)試人工控制的最小樣本規(guī)模,2024/4/4,42,檢查匯總,復(fù)核所有檢查表格、工作底稿和內(nèi)控缺陷認(rèn)定。 記錄相關(guān)資料證據(jù)。 所有檢查資料編號(hào)裝訂。上交現(xiàn)場(chǎng)檢查報(bào)告及各種檢查資料（含電子版）,2024/4/4,43,整體計(jì)分方法,內(nèi)控流程綜合檢查評(píng)價(jià)得分=∑控制點(diǎn)檢查評(píng)價(jià)得分 ——————————— ∑控制點(diǎn)基礎(chǔ)分值,20

18、24/4/4,44,單項(xiàng)計(jì)分方法,被評(píng)價(jià)對(duì)象的過程和風(fēng)險(xiǎn)已被充分識(shí)別的，可得該項(xiàng)分值的百分之二十；在滿足前項(xiàng)的基礎(chǔ)上，被評(píng)價(jià)項(xiàng)目的過程和對(duì)風(fēng)險(xiǎn)的控制措被規(guī)定并遵循要求的，可得該項(xiàng)分值的百分之三十；在滿足前兩項(xiàng)的基礎(chǔ)上，被評(píng)價(jià)項(xiàng)目的規(guī)定得到實(shí)施和保持，可再得該項(xiàng)分值的百分之三十；在滿足前三項(xiàng)的基礎(chǔ)上，被評(píng)價(jià)項(xiàng)目在實(shí)現(xiàn)風(fēng)險(xiǎn)控制的結(jié)果方面，控制措施有效且適宜的，可再得該項(xiàng)分值的百分之二十。,2024/4/4,45,內(nèi)部控制活動(dòng),不相容職

19、務(wù)分離控制明確授權(quán)控制會(huì)計(jì)制度控制資產(chǎn)保護(hù)控制預(yù)算控制運(yùn)營(yíng)分析控制績(jī)效考評(píng)控制,2024/4/4,46,內(nèi)部控制的種類,2024/4/4,47,按控制內(nèi)容分 一般控制 應(yīng)用控制按控制地位分主導(dǎo)性控制補(bǔ)償性控制,按控制功能分 預(yù)防式控制 偵察式控制 按控制時(shí)序分 原因控制 過程控制 結(jié)果控制,,如果被評(píng)價(jià)企業(yè)、部門存在重大缺陷，綜合評(píng)分為五級(jí)；存在重要缺陷，每個(gè)重要缺陷綜合評(píng)分 扣除5分

20、。,2024/4/4,48,,設(shè)計(jì)缺陷和運(yùn)行缺陷未實(shí)現(xiàn)規(guī)定的控制目標(biāo)未執(zhí)行規(guī)定的控制活動(dòng)突破規(guī)定的權(quán)限不能及時(shí)提供控制運(yùn)行有效的相關(guān)證據(jù),2024/4/4,49,常見缺陷示例,人員缺乏必要的任職資格和勝任能力。崗位職責(zé)不清晰，或未執(zhí)行規(guī)定的不相容崗位分離?？刂苹顒?dòng)沒有留存足夠的書面證據(jù)。重要原始憑證不連號(hào)或未經(jīng)審批取消原始憑證。沒有制定權(quán)限規(guī)定或者超權(quán)限操作。操作未按規(guī)定審批或者復(fù)核。未按規(guī)定與股份公司內(nèi)、外部往來(lái)單

21、位對(duì)賬及編制往來(lái)賬戶余額調(diào)節(jié)表存貨盤點(diǎn)未按照規(guī)定執(zhí)行。入賬不及時(shí)。,2024/4/4,50,內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn),方法：定量與定性常用因子：公司日常運(yùn)營(yíng)公司聲譽(yù)安全財(cái)務(wù)損失違法程度和罰款金額發(fā)作時(shí)間,2024/4/4,51,內(nèi)控評(píng)價(jià)構(gòu)成,內(nèi)控環(huán)境等要素評(píng)價(jià) 企業(yè)自查情況評(píng)價(jià) 業(yè)務(wù)流程綜合檢查評(píng)價(jià) 內(nèi)部控制缺陷認(rèn)定（修正總得分）,2024/4/4,52,跟蹤整改,下達(dá)整改通知書制定整改計(jì)劃組織整改整改檢