第九章内控评价
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实施内控对实现控制目标提供合理保证的程度。 1.设计有效性：为实现控制目标所必需的内部控制 要素都存在并且设计恰当； 2.运行有效性:现有内部控制规定程序得到了正确执 行. 评价应立足于“合理保证”而非“绝对保证”
一、内部控制评价的概述
评价的原则有哪些？
--全面性：设计和运行/企业及其所属单位的各种 业务和事项。
主要内容
• 一、内部控制评价的概述 • 二、内部控制评价的内容 • 三、内部控制评价的程序
一、内部控制评价的概述
• 内控评价的内涵是什么？ • 内控评价的对象是什么？ • 评价的责任主体是谁？ • 评价的原则有哪些？ • 评价的组织实施者是谁？ • 评价的依据是什么？
一、内部控制评价的概述
评价的内涵是什么?
2006/6/4
生效日期 2006/7/1
深圳证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《深圳证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
2006/9/28
财政部发布《企业内部控制基本规范》，要求上市 公司必须、鼓励其他大中型企业，制定内部控制制 财政部等5部委：《企 度并实施有效的内部控制，要求其对内部控制的有 业内部控制基本规范》效性进行自我评价、披露年度自我评价报告、并应 委托会计师事务所对财务报告内部控制的有效性进 行审计，出具审计报告。
评价组织实施者是谁？ 领导：审计委员会 组织：经理层 操作层：内控评价机构（内部审计机构/专门的
内控评价机构/非常设的内控评价小组/中介机构) 各专业部门及企业所属单位应组织本部门或本单
位的内控自查、测试和评价的工作。
一、内部控制评价的概述
评价的依据是什么？ --企业内部控制基本规范 --企业内部控制配套指引 --本企业内部控制制度 --其他依据：如境外上市地的法律法规及监管机
注册会计师的审计报告
对管 理层 评价 的鉴 证源自文库
对内部 控制有 效性的 评价
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.2)
公司管理层 评价
财务报告内部控制
注册会计师 审计
对内报告
内部控制总 体运行情况
对外报告
财务报告内 部控制有效
性的结论
审计报告
对财务报告内部 控制有效性的审
计意见
年度
注：2012年纳入实施范围的上市公司共853家，其中境内外同时上市公司76家，国有控股主板上市公司777家。
《关于2012年主板上市公司分类分批实施 企业内部控制规范体系的通知》
• 1、2012年全面实施内控规范体系的范围包括：中央和地方国有控股上市公司；
• 2、2013年全面实施内控规范体系的范围包括：非国有控股主板上市公司，且于2011年12月31日 公司总市值>50亿元，同时2009年至2011年平均净利润>3000万元的上市公司；
构的规定。如美国SEC的解释性指南等。
一、内部控制评价的概述
评价与内部监督有何关系？ --自我评价从属于内部监督，是监督结果的总体
体现； --自我评价要倚重日常监督和专项监督。
二、内部控制评价的内容
评价的内容有哪些? 总体内容：内部环境 风险评估 控制活动 信息沟通 内部监督
具体评价内容应在建立内控核心指标体系的基础上 分层次展开。
分层次评价：公司层面/业务层面
二、内部控制评价的内容
评价的频率有无硬性规定…… 基本规范第46条： 内部控制自我评价的方式、范围、程序和频率，
由企业根据经营业务调整、经营环境变化、业务发 展状况、实际风险水平等自行确定。国家有关法律 法规另有规定的，从其规定。
外部监管要求：披露年报时，要披露自我评价报 告。其他情况下：IPO。
• 3、2014年全面实施内控规范体系的范围包括：除1、2之外的其他主板上市公司；
• 4、特殊情况：进行破产重整、借壳上市或重大资产重组的主板上市公司无法按照规定时间建立 健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控 制自我评价报告和审计报告，且不早于参照上述1至3原则确定的披露时间；新上市的主板上市 公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自 我评价报告和审计报告
--重要性：既全面，更应关注重要业务单位、重 大业务事项和高风险领域。
--客观性：准确揭示经营管理风险状况，如实反 映内控设计和运行有效性。
一、内部控制评价的概述
评价的责任主体是谁？ 基本规范第12条：董事会负责内 部控制的建立健全和有效实施。
董事会 （企业内部：责任要分解）
一、内部控制评价的概述
第九章 内部控制评价
• 美国的安然事件催生了内部控制强制评价和信息披露。美国最 先对内部控制评价和信息披露做出了详细规定。
一、内部控制评价的概述
内部控制评价
公司管理层对财务报告内 部控制有效性的报告
内部 控制 有效 性的 对外 报告
内部 控制 缺 陷、 舞弊 的对 内报 告
注册会计师对财务报告内 部控制的审计
企业董事会或类似权力机构对内部控制的有效性 进行全面评价、形成评价结论、出具评价报告的过 程。
具体而言，即指按照规定的程序、方法和标准， 对已经建立和实施的内控体系，从设计有效性和运 行有效性两个方面对内部控制有效性进行测试、评 估和报告的过程。
一、内部控制评价的概述
评价的对象是什么? 内控评价的对象是内控的有效性，即企业建立与
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.5)
规定
我国上市公司内部控制评价报告披露的历史沿革 内容摘要
出台日期
上海证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《上海证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
2008/6/28
2007/7/1 2009/7/1
上市公司家数
2500 2000 1500 1000
500 0
887 679
2007
1076 526
2008
图表标题
1108 655
2009
1618 487
2010
1844 496
2011
2244
248 2012
2312
177 2013
披露 未披露
一、内部控制评价的概述
评价的原则有哪些？
--全面性：设计和运行/企业及其所属单位的各种 业务和事项。
主要内容
• 一、内部控制评价的概述 • 二、内部控制评价的内容 • 三、内部控制评价的程序
一、内部控制评价的概述
• 内控评价的内涵是什么？ • 内控评价的对象是什么？ • 评价的责任主体是谁？ • 评价的原则有哪些？ • 评价的组织实施者是谁？ • 评价的依据是什么？
一、内部控制评价的概述
评价的内涵是什么?
2006/6/4
生效日期 2006/7/1
深圳证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《深圳证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
2006/9/28
财政部发布《企业内部控制基本规范》，要求上市 公司必须、鼓励其他大中型企业，制定内部控制制 财政部等5部委：《企 度并实施有效的内部控制，要求其对内部控制的有 业内部控制基本规范》效性进行自我评价、披露年度自我评价报告、并应 委托会计师事务所对财务报告内部控制的有效性进 行审计，出具审计报告。
评价组织实施者是谁？ 领导：审计委员会 组织：经理层 操作层：内控评价机构（内部审计机构/专门的
内控评价机构/非常设的内控评价小组/中介机构) 各专业部门及企业所属单位应组织本部门或本单
位的内控自查、测试和评价的工作。
一、内部控制评价的概述
评价的依据是什么？ --企业内部控制基本规范 --企业内部控制配套指引 --本企业内部控制制度 --其他依据：如境外上市地的法律法规及监管机
注册会计师的审计报告
对管 理层 评价 的鉴 证源自文库
对内部 控制有 效性的 评价
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.2)
公司管理层 评价
财务报告内部控制
注册会计师 审计
对内报告
内部控制总 体运行情况
对外报告
财务报告内 部控制有效
性的结论
审计报告
对财务报告内部 控制有效性的审
计意见
年度
注：2012年纳入实施范围的上市公司共853家，其中境内外同时上市公司76家，国有控股主板上市公司777家。
《关于2012年主板上市公司分类分批实施 企业内部控制规范体系的通知》
• 1、2012年全面实施内控规范体系的范围包括：中央和地方国有控股上市公司；
• 2、2013年全面实施内控规范体系的范围包括：非国有控股主板上市公司，且于2011年12月31日 公司总市值>50亿元，同时2009年至2011年平均净利润>3000万元的上市公司；
构的规定。如美国SEC的解释性指南等。
一、内部控制评价的概述
评价与内部监督有何关系？ --自我评价从属于内部监督，是监督结果的总体
体现； --自我评价要倚重日常监督和专项监督。
二、内部控制评价的内容
评价的内容有哪些? 总体内容：内部环境 风险评估 控制活动 信息沟通 内部监督
具体评价内容应在建立内控核心指标体系的基础上 分层次展开。
分层次评价：公司层面/业务层面
二、内部控制评价的内容
评价的频率有无硬性规定…… 基本规范第46条： 内部控制自我评价的方式、范围、程序和频率，
由企业根据经营业务调整、经营环境变化、业务发 展状况、实际风险水平等自行确定。国家有关法律 法规另有规定的，从其规定。
外部监管要求：披露年报时，要披露自我评价报 告。其他情况下：IPO。
• 3、2014年全面实施内控规范体系的范围包括：除1、2之外的其他主板上市公司；
• 4、特殊情况：进行破产重整、借壳上市或重大资产重组的主板上市公司无法按照规定时间建立 健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控 制自我评价报告和审计报告，且不早于参照上述1至3原则确定的披露时间；新上市的主板上市 公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自 我评价报告和审计报告
--重要性：既全面，更应关注重要业务单位、重 大业务事项和高风险领域。
--客观性：准确揭示经营管理风险状况，如实反 映内控设计和运行有效性。
一、内部控制评价的概述
评价的责任主体是谁？ 基本规范第12条：董事会负责内 部控制的建立健全和有效实施。
董事会 （企业内部：责任要分解）
一、内部控制评价的概述
第九章 内部控制评价
• 美国的安然事件催生了内部控制强制评价和信息披露。美国最 先对内部控制评价和信息披露做出了详细规定。
一、内部控制评价的概述
内部控制评价
公司管理层对财务报告内 部控制有效性的报告
内部 控制 有效 性的 对外 报告
内部 控制 缺 陷、 舞弊 的对 内报 告
注册会计师对财务报告内 部控制的审计
企业董事会或类似权力机构对内部控制的有效性 进行全面评价、形成评价结论、出具评价报告的过 程。
具体而言，即指按照规定的程序、方法和标准， 对已经建立和实施的内控体系，从设计有效性和运 行有效性两个方面对内部控制有效性进行测试、评 估和报告的过程。
一、内部控制评价的概述
评价的对象是什么? 内控评价的对象是内控的有效性，即企业建立与
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.5)
规定
我国上市公司内部控制评价报告披露的历史沿革 内容摘要
出台日期
上海证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《上海证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
2008/6/28
2007/7/1 2009/7/1
上市公司家数
2500 2000 1500 1000
500 0
887 679
2007
1076 526
2008
图表标题
1108 655
2009
1618 487
2010
1844 496
2011
2244
248 2012
2312
177 2013
披露 未披露