德勤内部控制配套指引课件 (下)

A 1内部控制规范

2应用指引解读

3评价指引解读

4审计指引解读

5沪深上市公司内部控制调查

6内部控制体系建设实务分享

7实施内部控制过程中容易出现的问题

目录

审计指引解读

1《企业内部控制应用指引》解读

2《企业内部控制评价指引》解读

3《企业内部控制审计指引》解读

1. 建立健全

2.内部评价

3. 外部评价

审计指引解读

内容概览

作用

•规范注册会计师执行内控审计业务

内控审计

•注册会计师对特定基准日内控有效性进行审计

审计意见•对财务报告内控有效性发表意见；对注意到的非财务报告重大缺陷说明披露

•没有保留意见

审计指引解读注册会计师的职责

评价以下事项对内部控制、财务报表及审计工作的影响：•与企业相关的风险

•相关法律法规和行业概况•企业组织结构、经营特点和资本结构等相关重要事项

•企业内部控制最近发生变化的程度与企业沟通过的内部控制缺陷

•重要性、风险等与确定内部控

制重大缺陷相关的因素

•对内部控制有效性的初步判断•可获取的，与内部控制有效性相关的证据的类型和范围特别关注以下公司层面内部控制环节

与内部环境相关的控制

针对董事会、经理层凌驾于控制之上的风险而设计的控制企业的风险评估过程

对内部信息传递和财务报告流程的控制

对控制有效性的内部监督和自我评价

审计指引解读

企业的书名声明

企业应当向注册会计师提供经签署的书面声明，内容包括：

•企业董事会认可其对建立健全和有效实施内部控

制负责；

•企业已对内部控制的有效性作出自我评价，并说

明评价时采用的标准以及得出的结论；

•企业没有利用注册会计师执行的审计程序及其结

果作为自我评价的基础；

•企业已向注册会计师披露识别出的所有内部控制

缺陷，并单独披露其中的重大缺陷和重要缺陷；•企业对于注册会计师在以前年度审计中识别的重

大缺陷和重要缺陷，是否已经采取措施予以解决；•企业在内部控制自我评价基准日后，内部控制是

否发生重大变化，或者存在对内部控制具有重要影响的其他因素。

A

1内部控制规范2应用指引解读3评价指引解读4

审计指引解读

5沪深上市公司内部控制调查6内部控制体系建设实务分享7

实施内部控制过程中容易出现的问题

目录

沪深上市公司内部控制调查

德勤历时三年的内部控制调查

2006年上交所和深交所出台上市公司内控指引后，德勤连续三年与上交所共同开展上市公司内控现状调查，以了解当前国内上市公司在内部控制领域所处的阶段、存在的疑惑以及所需要的支持，利用研究成果不断开发我们为中国企业建立健全内部控制量身定做的方法论和工具。

德勤的研究成果，每次发布均得到了中国主流媒体的广泛报道，研究报告多次为各监管机构所引用

。

A 股上市公司统计、抽样调查问卷+访谈

2007、2008、2009连续三年中国上市公司内部控制调查

寻求利用内部控制进一步改善和提升上市公司

经营管理的途径

了解企业内部控制

建设现状

国家相关部门对企业内部控制、风险管理的要求

不断变幻的经济环境

总结企业企业内部控制建设发展趋势

沪深上市公司内部控制调查

德勤历时三年的内部控制调查（续）

-对内控的认识：有限-内控的建设：初步-对内控的认识：加深-内控的建设：有改善，存在的障碍

包括：•内控工作未落实入考核；•高层不重视，执行力不足。

-金融危机下，企业更重视内部控制；

-对内控作用的认识存在片面性，导致

行动盲目。2007年度调查

2008年度调查

2009年度调查

沪深上市公司内部控制调查

基本情况

金融危机下的企业内控特点

－金融危机使－普遍企业更

加重视内控

认识到内控防范风险的作用－老

－存在一定盲目性

问题没改善：比如

达不到预期效果，执

行力不足

－评价报告编制基础

有待加强

－评价的牵头部门有

待改善

－接受外部审计的信

心不足

企业内部控制

实施现状

企业内部控制

评价现状

沪深上市公司内部控制调查调查结果综合评价

沪深上市公司内部控制调查

金融危机下企业内部控制的特点

•在全球金融危机的经济形势下，约88.24%的企业提高了对内部控制和风险管理的重视程度。

•访谈结果显示，企业重视程度的提高主要体现在如下两个方面：1）组织内部控制的梳理；2）内部审计的侧重点发生变化，更关注风险和控制。

•

但结果也同时表明，企业仍然对治理结构缺乏足够重视。

82.35%

35.29%

17.65%

5.88%

0.00%0%

20%40%60%80%100%

A

B

C D

E

风险管理和内部控制应对措施分析图

百分比

符号含义

A.指组织内部控制的梳理

B.指内部审计的侧重点发生变化，更关注风险和控制

C.指检查本企业治理结构是否合理

D.指组织进行企业风险评估，并建立风险应对措施

E.指暂时没措施，当危机发生时再应对