内部控制评价(PPT80页).pptx

内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.5)
规定
我国上市公司内部控制评价报告披露的历史沿革 内容摘要
出台日期
上海证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《上海证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
注册会计师的审计报告
对管 理层 评价 的鉴 证
对内部 控制有 效性的 评价
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.2)
公司管理层 评价
财务报告内部控制
注册会计师 审计
对内报告
内部控制总 体运行情况
对外报告
财务报告内 部控制有效
性的结论
审计报告
对财务报告内部 控制有效性的审
计意见
分层次评价：公司层面/业务层面
二、内部控制评价的内容
评价的频率有无硬性规定…… 基本规范第46条： 内部控制自我评价的方式、范围、程序和频率，
由企业根据经营业务调整、经营环境变化、业务发 展状况、实际风险水平等自行确定。国家有关法律 法规另有规定的，从其规定。
外部监管要求：披露年报时，要披露自我评价报 告。其他情况下：IPO。
企业董事会或类似权力机构对内部控制的有效性 进行全面评价、形成评价结论、出具评价报告的过 程。
具体而言，即指按照规定的程序、方法和标准， 对已经建立和实施的内控体系，从设计有效性和运 行有效性两个方面对内部控制有效性进行测试、评 估和报告的过程。
一、内部控制评价的概述
评价的对象是什么? 内控评价的对象是内控的有效性，即企业建立与
构的规定。如美国SEC的解释性指南等。
一、内部控制评价的概述
评价与内部监督有何关系？ --自我评价从属于内部监督，是监督结果的总体
体现； --自我评价要倚重日常监督和专项监督。
二、内部控制评价的内容
评价的内容有哪些? 总体内容：内部环境 风险评估 控制活动 信息沟通 内部监督
具体评价内容应在建立内控核心指标体系的基础上 分层次展开。
--重要性：既全面，更应关注重要业务单位、重 大业务事项和高风险领域。
--客观性：准确揭示经营管理风险状况，如实反 映内控设计和运行有效性。
一、内部控制评价的概述
评价的责任主体是谁？ 基本规范第12条：董事会负责内 部控制的建立健全和有效实施。
董事会 （企业内部：责任要分解）
一、内部控制评价的概述
2006/6/4
生效日期 2006/7/1
深圳证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《深圳证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
2006/9/28
财政部发布《企业内部控制基本规范》，要求上市 公司必须、鼓励其他大中型企业，制定内部控制制 财政部等5部委：《企 度并实施有效的内部控制，要求其对内部控制的有 业内部控制基本规范》效性进行自我评价、披露年度自我评价报告、并应 委托会计师事务所对财务报告内部控制的有效性进 行审计，出具审计报告。
主要内容
• 一、内部控制评价的概述 • 二、内部控制评价的内容 • 三、内部控制评价的程序
一、内部控制评价的概述
• 内控评价的内涵是什么？ • 内控评价的对象是什么？ • 评价的责任主体是谁？ • 评价的原则有哪些？ • 评价的组织实施者是谁？ • 评价的依据是什么？
一、内部控制评价Βιβλιοθήκη Baidu概述
评价的内涵是什么?
实施内控对实现控制目标提供合理保证的程度。 1.设计有效性：为实现控制目标所必需的内部控制 要素都存在并且设计恰当； 2.运行有效性:现有内部控制规定程序得到了正确执 行. 评价应立足于“合理保证”而非“绝对保证”
一、内部控制评价的概述
评价的原则有哪些？
--全面性：设计和运行/企业及其所属单位的各种 业务和事项。
2008/6/28
2007/7/1 2009/7/1
上市公司家数
2500 2000 1500 1000
500 0
887 679
2007
1076 526
2008
图表标题
1108 655
2009
1618 487
2010
1844 496
2011
2244
248 2012
2312
177 2013
披露 未披露
第九章 内部控制评价
• 美国的安然事件催生了内部控制强制评价和信息披露。美国最 先对内部控制评价和信息披露做出了详细规定。
一、内部控制评价的概述
内部控制评价
公司管理层对财务报告内 部控制有效性的报告
内部 控制 有效 性的 对外 报告
内部 控制 缺 陷、 舞弊 的对 内报 告
注册会计师对财务报告内 部控制的审计
评价组织实施者是谁？ 领导：审计委员会 组织：经理层 操作层：内控评价机构（内部审计机构/专门的
内控评价机构/非常设的内控评价小组/中介机构) 各专业部门及企业所属单位应组织本部门或本单
位的内控自查、测试和评价的工作。
一、内部控制评价的概述
评价的依据是什么？ --企业内部控制基本规范 --企业内部控制配套指引 --本企业内部控制制度 --其他依据：如境外上市地的法律法规及监管机
• 3、2014年全面实施内控规范体系的范围包括：除1、2之外的其他主板上市公司；
• 4、特殊情况：进行破产重整、借壳上市或重大资产重组的主板上市公司无法按照规定时间建立 健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控 制自我评价报告和审计报告，且不早于参照上述1至3原则确定的披露时间；新上市的主板上市 公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自 我评价报告和审计报告
年度
注：2012年纳入实施范围的上市公司共853家，其中境内外同时上市公司76家，国有控股主板上市公司777家。
《关于2012年主板上市公司分类分批实施 企业内部控制规范体系的通知》
• 1、2012年全面实施内控规范体系的范围包括：中央和地方国有控股上市公司；
• 2、2013年全面实施内控规范体系的范围包括：非国有控股主板上市公司，且于2011年12月31日 公司总市值>50亿元，同时2009年至2011年平均净利润>3000万元的上市公司；