内部控制评价方法有哪些
内部控制评价方法
内部控制评价方法内部控制在企业管理中起到至关重要的作用，它是为了保护企业资产、确保财务报告的准确性和可靠性而设立的一种管理手段。
为了有效评估内部控制的有效性，企业需要采用科学的评价方法。
本文将介绍几种常用的内部控制评价方法，并探讨其适用性和优缺点。
一、自评方法自评是指企业内部自行对内部控制进行评价的方法。
该方法的优点是节省成本、周期较短、操作性强，可以让企业在任何时候都可以对内部控制进行监督和改进。
然而，自评也存在一些问题。
首先，自评容易受到个人主观意识的影响，评价结果可能不够客观。
其次，由于自评缺乏独立性，难以发现潜在的风险和问题。
因此，自评方法应与其他评价方法相结合，以提高评价结果的可靠性。
二、流程评价方法流程评价是指对企业的内部流程进行评价，以确定流程是否具有合理性和有效性。
该方法的优点是能够全面了解企业的业务流程，发现流程中的风险隐患和不合理之处。
同时，流程评价还可以为企业提供改进流程的意见和建议。
然而，流程评价方法对评价人员的要求较高，需要具备专业知识和经验。
此外，评价过程比较复杂，需要耗费较长的时间和精力。
三、抽样评价方法抽样评价是通过对企业的一部分数据、文件或操作进行评价，来判断整体内部控制的有效性。
抽样评价方法可以节省时间和成本，但评价结果可能会受到抽样误差的影响，不具备全面性。
因此，在使用抽样评价方法时，需要合理确定抽样比例和抽样方法，以确保评价结果的准确性。
四、测试评价方法测试评价是通过对企业的内部控制措施进行测试，来评价其有效性和合规性。
该方法通常包括测试内部控制的存在和可行性，验证控制措施的执行情况，并评估其对风险的抵御能力。
测试评价方法需要评价人员具备丰富的专业知识和经验，并且需要编制详细的测试计划和执行方案。
尽管测试评价方法能够较全面地评估内部控制的有效性，但也需要付出更多的人力和物力成本。
五、外部评价方法外部评价是指由独立的第三方机构对企业的内部控制进行评价。
外部评价方法的优点是客观、独立，可以有效地发现潜在的风险和问题。
企业内部控制有效性及评价方法8篇
企业内部控制有效性及评价方法8篇第1篇示例：企业内部控制有效性及评价方法一、企业内部控制的重要性企业内部控制是保障企业财务报告准确性、合法性和完整性的重要制度和程序。
它通过规范企业活动、降低风险、促使员工依规操作，进而提高企业经营管理水平，确保企业长期稳健发展。
有效的内部控制不仅能提高企业的竞争力，还能增强企业的信誉度，吸引投资，为企业的可持续发展奠定坚实基础。
1. 控制环境评价：包括企业的组织架构、管理层的诚信度、员工的素质和能力等。
企业内部控制的有效性与管理层的诚信度息息相关，只有管理层高度重视内部控制，才能建立起一个严密有效的内部控制环境。
2. 风险评估：企业应对外部和内部的各种风险进行评估和管理，包括市场风险、经营风险、人员风险等。
通过对风险的识别和评价，企业可以制定相应的控制措施，降低风险发生的可能性。
3. 控制活动评价：控制活动是指为实现内部控制目标而设立的程序和制度。
企业应对现有的控制活动进行评估，包括财务内部控制、运营内部控制、合规性内部控制等，确保控制活动的有效性和适当性。
4. 信息与沟通评价：信息是内部控制的基础，只有及时、准确的信息才能为企业决策提供支持。
良好的沟通机制也是企业内部控制的重要组成部分，不同部门之间、上下级之间的沟通应畅通无阻，确保信息的顺畅传递。
5. 监督与评价：企业内部控制的监督和评价是持续改进的基础。
企业应建立起相应的监督机制，包括内部审计、风险管理等部门，对内部控制的有效性进行监督和评价，及时发现问题并采取改进措施。
1. 自评：企业可以通过内部自评的方式评估内部控制的有效性。
管理层和内部审计部门可以制定评估标准和流程，对企业各项内部控制制度进行自查自评，及时发现问题并提出改进建议。
2. 外部评价：企业可以委托专业机构进行内部控制的外部评价。
外部评价可以提供客观的、独立的评价意见，帮助企业发现内部控制存在的问题，为管理层的决策提供参考依据。
3. 内部审计：内部审计是企业内部控制的核心部门之一，负责对企业内部控制有效性进行评估和监督。
内部控制评价
内部控制评价内部控制是一种组织管理体系，旨在实现企业的目标，确保财务报告的准确性和合规性，保护企业资产，并预防和发现可疑活动。
内部控制评价是对企业现有内部控制体系的检查和评估，旨在确定其有效性和可靠性，发现并纠正可能存在的问题和不足。
本文将探讨内部控制评价的重要性、评估方法和实施过程。
一、内部控制评价的重要性内部控制评价对企业的运营和风险管理至关重要。
一个有效的内部控制体系可以确保企业的财务报告准确无误，并提供可靠的信息用于决策制定。
此外，内部控制评价还可以帮助企业发现和纠正风险和问题，增强管理层对企业的控制和监督能力，提高企业的整体运营效率和效果。
二、内部控制评价的方法1. 控制自评控制自评是一种常用的内部控制评价方法，由企业内部的管理层和员工自行评估内部控制体系的有效性和可靠性。
控制自评需要管理层和员工具备一定的内控知识和技能，并参考特定的内控框架或标准进行评估。
2. 内部审计内部审计是一种独立于企业的内部部门，负责评估和监督企业内部控制体系的有效性和合规性。
内部审计可以通过对企业的各个方面和业务流程进行审查和测试，检查内部控制的设计和实施情况，并提出改进建议。
3. 外部审计外部审计是由独立的审计机构进行的，对企业的财务报告和内部控制体系进行评估和审查。
外部审计通常通过对企业的财务记录、凭证和相关文件的检查，以及对关键控制点和风险的测试，来评估内部控制的有效性和可靠性。
三、内部控制评价的实施过程内部控制评价的实施过程包括以下几个步骤：1. 确定评价目标和范围在进行内部控制评价之前，需要明确评价的目标和范围。
评价目标可以是确保财务报告的准确性和合规性，预防和发现可疑活动，或保护企业资产等。
评价范围可以是整个企业的内部控制体系，或者是特定的业务流程和控制点。
2. 收集和分析数据在评价过程中，需要收集和分析与内部控制相关的数据和信息，包括财务报告、业务流程文件、内部控制政策和程序等。
通过对这些数据和信息的分析，可以确定内部控制体系的有效性和问题所在。
内部控制的评价方法
内部控制的评价方法
内部控制的评价方法有以下几种：
1. 自评方法：企业自行制定评价标准和方法，由企业内部员工进行评价。
2. 外部评价方法：由独立的外部机构或专业评估师对企业的内部控制进行评价。
3. 内部审计方法：企业内部审计部门对内部控制进行评价，发现问题并提出改进建议。
4. 风险评估方法：通过识别和评估企业所面临的各种风险，评估内部控制的有效性和适应性。
5. 案例分析方法：通过对过去发生的内部控制失效案例进行分析，总结经验教训，评估企业内部控制的强弱点。
6. 样本调查方法：随机选取一定数量的样本，对这些样本进行内部控制评价，通过样本的结果来评估整体内部控制的情况。
7. 比较分析方法：将企业的内部控制与同行业的其他企业进行比较，评估其优劣势。
8. 平衡计分卡方法：通过建立一套综合评估指标体系，从不同方面评估内部控制的质量和效果。
以上是常见的内部控制评价方法，企业可以根据自身情况选择适合的方法进行评价。
内部控制评价方法有哪些
内部控制评价方法有哪些内部控制评价到底包括哪些方法，在理论界和实务界认识是不同的，做法也是不一样的。
美国COSO 指出现有的评价方法和工具多种多样，包括核对表、问卷和流程图技术。
商务和学术文献中提供了定量方法。
还列出了控制目标的清单，以便识别内部控制的各类目标。
我国《企业内部控制评价指引》要求内部控制评价工作组应当综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法对内部控制进行评价。
中天恒3C 框架理解，在内部控制评价过程中，应当采取适当的方法收集与评价目标、范围和标准有关的信息，确定与实现整体控制目标相关的风险及细化控制目标，并在此基础上辨识与细化控制目标相对应的控制活动，然后针对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价。
企业可以运用的内部控制评价方法很多，主要方法如下:◎审阅法。
审阅法主要通过查阅有关文件或书面资料，可以获得概括性的整体印象。
审阅法是被人们长期使用的基础方法。
审阅的内容主要包括：以前的各种检查资料；被评价单位的职责说明或程序手册；有关业务处理流程图；单位组织机构系统图；有关管理决策与经营计划资料；有关会计资料、统计资料或其他核算资料；其他内部规章或管理制度等。
审阅时应认真做好记录，为现场测试提供依据。
◎询问法。
询问法，就是向被评价单位的管理当局及相关人员进行询问，以了解内部控制的内容与实施情况、职务分工情况、人员胜任情况等。
个别访谈法应该属于询问法的范畴，是指评价人员根据内部控制评价的需要，对被评价单位员工进行单独访谈，以获取有关信息。
询问的总体目的是收集关于内部控制有效性的证据，主要目的并非收集政策是什么的信息，而是确定既定的政策是否如预期般发挥作用。
在具体应运这一方法时应特别注意以下几点：一是问谁。
选择的询问对象应包括管理人员与非管理人员，尤其是那些管理者想极力掩盖问题的单位，更应重视对非管理人员的询问。
二是问什么。
内部控制考核评价办法
内部控制考核评价办法内部控制是指组织内部确保财务报告准确、资产保护、业务效率和合规性的一系列制度和措施。
为了评估内部控制的有效性，组织需要建立一套科学、全面的内部控制考核评价办法。
下面将从内部控制评价的目标、方法、指标和流程等方面进行阐述。
一、内部控制考核评价的目标内部控制评价的目标主要有三个方面：一是评价内部控制的有效性，确保财务报告准确性；二是评价内部控制的完整性，保护资产免受损失；三是评价内部控制的有效性，提高业务效率和合规性。
二、内部控制考核评价的方法内部控制评价的方法可以分为自查和外查两种。
自查是指组织自身进行内部控制评价，通过制定评价计划、收集资料、检查业务流程和账务记录等进行评价。
外查是指组织聘请独立的第三方机构进行内部控制评价，通过对组织内部控制制度和措施的审查和测试进行评价。
三、内部控制考核评价的指标内部控制评价的指标可以从以下几个方面考虑：一是组织管理方面的指标，如目标设定、管理层责任和员工配备等；二是业务流程方面的指标，如业务流程设计、风险管理和监控等；三是内部控制制度和措施方面的指标，如内部控制政策和程序、内部审计和风险管理制度等；四是信息系统方面的指标，如信息系统的安全性、完整性和可靠性等。
四、内部控制考核评价的流程内部控制评价的流程主要包括计划、执行、总结和改进四个阶段。
首先，在计划阶段，组织需要确定内部控制评价的目标和方法，制定评价计划和时间表；其次，在执行阶段，组织需要收集相关资料，检查业务流程和账务记录，进行问题排查和分析；然后，在总结阶段，组织需要对评价结果进行总结和分析，形成评价报告；最后，在改进阶段，组织需要根据评价结果采取相应的改进措施，提高内部控制的有效性和完整性。
五、内部控制考核评价的建设要求内部控制评价的建设要求包括三个方面：一是科学性和全面性，评价方法和指标应该科学、全面、客观和权威；二是可操作性和可持续性，评价过程和结果应该可操作、可持续，即便在组织内部变化和发展的情况下也能够保持有效；三是保密性和保护性，评价过程和结果应该保密，保护组织的商业秘密和隐私。
内部控制评估方法
内部控制评估方法在企业管理中，内部控制是一种管理工具，旨在帮助企业有效管理和控制风险，确保达到预期的目标。
为了确保内部控制的有效性，企业需要定期评估和检查其内部控制体系。
本文将介绍一些常用的内部控制评估方法，以帮助企业更好地了解和改进其内部控制体系。
第一种方法是自评。
自评是企业内部对内部控制体系进行评估的一种方法。
企业可以设立专门的评估组或委员会，由内部员工组成，对内部控制体系进行自我评估。
评估组或委员会可以根据企业的具体情况，制定评估标准和评估表，通过填写问卷、检查文件和记录等方式，评估内部控制的各个方面，如风险管理、审计和监督、信息系统和程序等。
通过自评，企业可以及时发现内部控制体系存在的问题和不足，并采取相应的措施进行改进。
第二种方法是外部评估。
外部评估是企业聘请第三方专业机构或人员对其内部控制体系进行评估的一种方法。
通常，外部评估由独立的审计公司、内部控制咨询机构或专业评估师来完成。
外部评估可以提供相对客观的评估结果，帮助企业发现和解决内部控制体系中存在的问题和隐患。
外部评估通常会采用现场检查、访谈、数据分析和文件审查等方法，全面评估企业的内部控制体系。
企业可以根据评估结果，重点改进和加强内部控制体系的薄弱环节。
第三种方法是自检。
自检是企业内部对特定内部控制环节进行评估和检查的方法。
自检通常是针对某一特定业务流程或业务环节展开的，旨在发现和解决该业务环节的控制问题和风险。
自检可以通过制定检查表、开展抽查和审核、分析数据和情况等方式来实施。
自检可以帮助企业全面掌握和了解特定业务环节的内部控制情况，及时发现和纠正问题，提高内部控制的有效性。
第四种方法是整体评估。
整体评估是综合考虑和评价企业内部控制体系整体状况的一种评估方法。
整体评估是基于一定的评估指标和评估标准，对企业的内部控制进行综合评估和分析。
整体评估一般由企业内部的专业人员或专门组织负责完成。
企业可以根据整体评估结果，制定相应的改进计划和措施，提高内部控制的质量和效果。
企业内部控制有效性及评价方法
企业内部控制有效性及评价方法企业内部控制是指企业为了达到经营目标，保护企业资产，提高经济效益，确保财务报告的可靠性和合规性，而采取的一系列组织措施、制度和方法。
有效的内部控制可以帮助企业降低风险，防止欺诈行为，提高经营效率，增强经营者信心。
评估企业内部控制的有效性是十分重要的。
评价企业内部控制的有效性可以从以下几个方面进行：1. 目标的达成程度。
通过比较实际操作与规定流程的一致性，以及实际经营结果与预期目标的比较，评估内部控制对于达成经营目标的作用。
2. 资源的有效利用。
通过评估企业的资源使用效率，包括人力资源、物资资源和财务资源等，来评估内部控制的有效性。
3. 风险的控制程度。
通过评估企业的风险管理措施的有效性，包括风险识别、风险评估、风险处理等，来评价内部控制的有效性。
4. 财务报告的可靠性。
评估企业的财务报告是否真实准确，是否合乎法律法规和会计准则的要求，来评估内部控制对财务报告的保护作用。
5. 合规性的评估。
评估企业是否合规经营，包括税法、劳动法、环境法等方面的合规，从而评估内部控制的有效性。
评价企业内部控制的方法有多种，其中常用的方法包括：1. 访谈法。
通过与企业管理者、财务人员、内控人员等进行访谈，了解企业的内部控制制度、流程和执行情况，从而评估其有效性。
2. 文件检查法。
通过查阅企业的内部控制文件、制度和规范，了解其编制和执行情况，从而评估其有效性。
3. 抽样调查法。
对企业的内部控制进行抽样调查，了解内控的执行情况和效果，从而评估其有效性。
4. 独立审计法。
通过独立的审计机构对企业的内部控制进行审计，评估其有效性和合规性。
5. 绩效评价法。
通过评估企业的经营绩效，包括财务表现、市场表现和社会责任表现等，来评估内部控制的有效性。
评价企业内部控制的有效性是企业管理的重要环节，可以通过目标的达成程度、资源的有效利用、风险的控制程度、财务报告的可靠性和合规性等方面来评估。
评价方法既可以是定性分析，也可以是定量分析，可以采用访谈法、文件检查法、抽样调查法、独立审计法和绩效评价法等多种方法。
内控评价方法
内控评价方法内部控制是指企业为达到经营目标，在财务报表披露及其他财务信息的准确性、完整性、可靠性和及时性等方面建立的一系列制度安排，以保障企业财产安全、规范经营行为、提高管理效益和业绩水平。
内部控制评价是建立在内部控制基础之上，通过系统化的方法和标准来评估内部控制的有效性，发现和解决内部存在的风险和缺陷问题，达到优化和完善内部控制的目的。
本文将介绍内部控制评价的相关方法，包括以下10条：1. COSO框架2. 企业风险评估法3. 模拟测试法4. 控制自评法5. 量表评估法6. 审计法7. 委派评价法8. 设计评价法9. 控制指标评估法10. Agile评价法1. COSO框架COSO框架是“内部控制一致性框架”（COSO）的简称，它是公认的内部控制评价的标准化框架。
该框架主要包括五大要素：控制环境、风险评估、控制活动、信息和沟通，以及监视。
这5个要素是构成有效内部控制的关键元素。
利用COSO框架对企业内控进行评价，可以帮助企业发现和解决内部控制存在的问题，提高企业的内部控制效能。
2. 企业风险评估法企业风险评估法是对企业内部风险进行评估和加以规范的一种方法。
它通过调查、分析和评估企业可能面临的风险，确定风险的优先级，进而提出相应的预防和控制措施。
在企业内控评价过程中，通过对企业风险进行评估，可以更加准确地评估企业内部控制的有效性。
3. 模拟测试法模拟测试法是一种较为常用的内控测试方法。
与传统测试方法不同，模拟测试法着重考虑人员的行为、信任与诚信，更加符合实际的企业运作。
模拟测试法常用于检查企业内部控制的安排过程中出现的漏洞和隐患，以发现和弥补问题。
4. 控制自评法控制自评法是指企业内部控制自我评估的过程。
企业可以通过制定内部控制权力机制、建立自我评估标准和评估方法、明确评估人员的职责和权限等环节，实现自我掌控和自我监控，进而实现内部控制的自我优化和完善。
5. 量表评估法量表评估法是一种通过采用标准化方法，量化内部控制的强度和有效性的方法。
内部控制评价的方法
内部控制评价的方法
内部控制评价是一种评估组织结构和管理流程是否有效的方法，是组织管理中不可或缺的一环，也是投资者和其他利益相关者对组织好坏的重要评判标准。
下面介绍几种常见的内部控制评价方法。
1.自我评估法：由组织内部的人员或部门进行自我评估。
这种方法的优点是节约成本，方便快捷，不占用外部资源。
但是，由于评价者对自身工作的感知存在偏差，可能会影响评价结果的准确性。
2.第三方评估法：由外部的独立机构对组织的内部控制进行审计和评估。
这种方法的优点是具有客观性和独立性，可以提高评价结果的可靠程度。
但是，其缺点是成本较高，时间周期较长。
3.问卷调查法：通过问卷向直接从事工作的员工或部门询问组织内部控制的情况。
这种方法的优点是可以得到直接的反馈结果，可以对组织控制的效果进行比较准确的评判。
但是，其缺点是难以控制受访者的真实性和有效性，结果可能存在主观性和偏差性。
4.演练法：通过模拟组织内部控制的实际应用场景，测试内部流程和控制程序是否有效。
这种方法的优点是可以检查组织内部流程和控制程序的完整性和有效性。
但是，由于演练过程中参与者的角色扮演和环境设置可能会影响结果的准确性。
综上所述，每种内部控制评价方法各有优缺点，选择何种方法应
该结合组织自身实际情况和评价目的进行全面考虑，从而得出更准确、更有效的评价结果，以帮助组织实现高效管理和持续发展。
内部控制检查评价与考核办法
内部控制检查评价与考核办法内部控制是指组织机构内，以一种有计划、有组织、有纪律和连续性的方式，通过采取适当的控制手段，确保组织目标的实现，保护组织财产、防范和发现失误、欺诈、违规行为的一种管理活动。
内部控制的建立和实施必须要进行检查评价和考核，以确保其有效性和可持续性。
一、内部控制检查评价的主要内容及方法1.合规性检查评价：主要检查评价组织机构是否遵守相关法律法规、规章制度和公司内部规定。
评价方法可以通过文件审查、访谈、问卷调查等方式进行。
2.业务流程检查评价：主要检查评价组织机构的各项业务流程是否合理、规范、高效。
评价方法可以通过流程图分析、内部控制手册审查等方式进行。
3.风险评估检查评价：主要检查评价组织机构的风险管理措施是否有效，是否存在潜在风险。
评价方法可以通过风险评估工具、风险分析模型等方式进行。
4.信息系统检查评价：主要检查评价组织机构的信息系统是否安全、稳定、可靠。
评价方法可以通过漏洞扫描、安全测试、系统审计等方式进行。
5.资产管理检查评价：主要检查评价组织机构对资产的保管、使用和处置是否规范、合理。
评价方法可以通过实地查看、台账核对等方式进行。
6.内部审计检查评价：主要检查评价组织机构的内部审计活动是否独立、客观、全面。
评价方法可以通过审计报告、工作底稿审查等方式进行。
二、内部控制考核的主要内容及方法1.制定内部控制考核标准：根据组织机构的特点和需求，制定内部控制考核的标准和指标体系。
考核标准可以包括法律法规遵守情况、业务流程完整性和准确性、风险管理情况、资产管理情况、信息系统安全情况等。
2.开展内部控制自评：组织机构可以通过自评的方式，按照制定的考核标准，评估自身的内部控制情况。
自评可以包括问卷调查、现场观察、文件审查等方式进行。
3.外部审查评估：组织机构可以邀请第三方机构进行外部审查评估，对自身的内部控制情况进行独立、客观的评估。
外部审查评估可以包括现场检查、文件审查、访谈等方式进行。
审计中的内部控制评价方法
审计中的内部控制评价方法随着企业的规模不断扩大，内部控制的重要性也日益凸显。
内部控制是确保企业高效运作和可靠财务报告的关键因素之一。
审计中的内部控制评价方法对于保障企业的合规性和风险管理至关重要。
本文将介绍几种常见的审计中的内部控制评价方法。
一、控制目标评价法控制目标评价法是通过审查企业实施的内部控制目标的完成情况，对内部控制的有效性进行评估。
要进行控制目标评价，首先需要明确具体的控制目标，例如保护资产、确保财务报告的准确性等。
接下来，审计师通过观察、检查和访谈的方式，评估企业在实现这些目标上的表现。
最后，通过对比实际情况和期望值，得出控制目标评价的结论。
二、风险评估法风险评估法是通过对企业内部控制存在的风险进行评估，从而评价内部控制的有效性。
在进行风险评估时，审计师需要明确风险的性质和可能的影响。
然后，通过分析企业已经实施的内部控制措施，评估这些控制措施对风险的控制效果。
最后，通过对风险和控制效果的综合评估，得出内部控制的有效性评价。
三、过程评价法过程评价法是通过评估企业内部的业务过程来评价内部控制的有效性。
审计师需要选择关键业务过程进行评估，例如采购过程、销售过程等。
在评估过程中，审计师通过对业务过程的抽样检查和访谈相关工作人员，评估过程的合规性和风险控制措施的有效性。
最后，通过对整个过程的评估，得出内部控制的有效性评价。
四、自动化评价法随着信息技术的不断发展，越来越多的企业开始应用自动化系统来提高效率和准确性。
自动化评价法是针对企业自动化系统的控制措施进行评价。
审计师需要评估自动化系统的功能、完整性、安全性等方面的内部控制。
通过对自动化系统的审查和测试，评估内部控制的有效性。
五、综合评价法综合评价法是将以上几种评价方法进行综合，得出对企业内部控制的整体评价。
审计师将结合企业的具体情况和风险特征，选择合适的评价方法进行综合评估。
通过综合评价，能够更全面、准确地评估企业内部控制的有效性。
综上所述，审计中的内部控制评价方法包括控制目标评价法、风险评估法、过程评价法、自动化评价法和综合评价法等。
内部控制评估方法
内部控制评估方法内部控制是组织内部为实现业务目标而建立的一系列策略、流程和授权机制，旨在确保财务报告的准确性、资源的高效利用以及遵守法规和政策的合规性。
为了评估内部控制的有效性，组织需要采用一定的方法和手段。
本文将介绍几种常用的内部控制评估方法。
一、风险评估方法风险评估方法是评估内部控制有效性的重要手段之一。
它通过对组织内外的潜在风险进行分析和识别，确定可能对达成业务目标产生负面影响的因素。
在进行风险评估时，可以采用以下步骤：1.确定内外部风险因素：分析组织内部的风险因素，如人员、制度、流程等；同时也要考虑外部的风险因素，例如市场竞争、法律法规变化等。
2.评估风险的可能性和影响程度：根据历史数据、专家意见等进行量化或定性评估，确定每个风险的可能性和影响程度。
3.制定风险应对策略：根据风险的评估结果，制定相应的风险控制措施，包括防范、转移、接受等。
二、内部控制评价方法内部控制评价方法是一种系统评价内部控制有效性的方法。
其核心在于通过对内部控制要素的评估，确定组织内部控制的强弱点，并提出改进建议。
以下是常用的内部控制评价方法：1.流程分析法：通过对组织内相关流程的分析，评估流程中可能存在的风险和控制措施的有效性。
2.内部控制问卷调查法：通过设计和分发调查问卷，了解员工对内部控制的认识和掌握情况，以及相关的工作实施情况。
3.现场检查法：通过对组织内相关工作场所的实地检查，评估内部控制措施的执行情况和有效性。
三、自评与外部审计相结合的方法自评与外部审计相结合的方法是一种综合评估内部控制有效性的方法。
通过将组织内部的自评与外部审计相结合，可以提高评估的准确性和全面性。
具体操作如下：1.自评：组织内部根据自身情况，利用风险评估和内部控制评价方法自我评估内部控制的有效性，包括衡量内部控制目标的实现情况、评估内部控制措施的有效性等。
2.外部审计：组织聘请外部审计机构进行独立的审计工作，对内部控制的有效性进行全面评估。
企业内部控制有效性及评价方法
企业内部控制有效性及评价方法企业内部控制是指企业为实现经营目标、保护企业利益和资产、防范风险，建立的一系列制度、规范和措施。
其有效性评价旨在衡量企业内部控制体系的有效性，发现问题和改进措施，从而提升企业管理水平，保障企业经营的正常有序。
评价企业内部控制的有效性包括内部控制的重要性评价、内部控制体系评价和内部控制流程评价。
其评价方法主要包括文件审查法、内部控制流程评价法、实地核查法和内部控制指标评价法。
文件审查法是通过查阅文件、资料和记录来审查企业内部控制的有效性。
主要是通过分析企业制定的规章制度、内部管理文件、核算报表、风险管理文件等来评价内部控制的有效性，包括是否规范、合规、完整、权责清晰等。
这种方法的优点是操作简便、成本低，但其缺点是难以发现未被记录在案的问题和变通的做法。
内部控制流程评价法是通过对企业内部各个控制流程进行评价，包括流程设计、流程实施、流程监督等方面。
主要是通过分析企业的流程图、相关文件和资料，结合实地调研和了解员工操作情况，评价企业内部控制的有效性。
这种方法的优点是能够直接对内部控制流程进行评价，发现实际操作中存在的问题，但其缺点是需要耗费较多的时间和人力资源。
实地核查法是通过实地走访、交流、观察和检查企业内部控制的有效性。
主要是通过直接观察企业的生产经营活动、访谈相关人员，了解控制措施的实施情况，评价内部控制的有效性。
这种方法的优点是能够获得真实、直接的信息，发现实际存在的问题，但其缺点是易受被评价对象的主观因素影响，难以做到客观公正。
内部控制指标评价法是通过制定内部控制指标，定期对企业内部控制的有效性进行评价。
主要是通过制定内部控制的关键指标，并结合企业实际情况，对指标进行量化评估，以此评价内部控制的有效性。
这种方法的优点是能够量化评价内部控制的有效性，但其缺点是指标的设定和评价标准的确定可能存在主观性和随意性。
评价企业内部控制的有效性需要综合运用不同的评价方法，充分发挥各种评价方法的优势，实现对企业内部控制的全面评价。
内部控制评价简要讲解
内部控制评价简要讲解内部控制评价是指组织内部对其内部控制制度的有效性进行自我评估的过程。
内部控制是在达成组织目标的过程中，通过管理者制定的政策和程序来保护组织资产、确保会计信息的准确性和完整性、促进经营活动的效率与效益、以及确保遵守法律法规和规章制度。
通过进行内部控制评价，组织可以及时发现内部控制制度的缺陷和不足，有针对性地进行改进和完善，提高内部控制的有效性。
1.控制环境评价：评价组织内部控制的环境是否积极健康，是否有明确的目标和价值观，是否有责任感和道德行为准则，是否有透明度和沟通渠道等。
通过评价控制环境，可以建立良好的组织文化和价值观，提高内部控制的效果。
2.风险评估：评价组织内部存在的各种风险，包括内部和外部的风险。
通过评估风险，可以确定哪些风险对组织的目标实现产生最大的影响，从而采取相应的控制措施来降低风险。
3.控制活动评价：评价组织内部的各种控制活动，包括授权制度、操作和过程控制、行政和财务控制等。
通过评估控制活动的效果和有效性，可以发现控制活动的不足和改进建议，提高内部控制的效率和效果。
4.信息和通信评价：评价组织内部信息的准确性和完整性，是否有有效的信息和沟通渠道，是否有合理的信息处理和存储系统等。
通过评估信息和通信的效果，可以提高组织内部信息的质量和有效性，为组织的决策提供准确和及时的支持。
5.监督评价：评价组织内部监督措施的有效性，包括内部审计、监督委员会、董事会等。
通过评估监督措施的效果，可以发现监督机制的不足和改进建议，提高组织内部的监督效果，防范内部失控的风险。
在进行内部控制评价时，可以采用以下几种方法：1.自评法：组织内部根据内部控制评价的标准和要求，对自身的内部控制制度进行评估。
这种方法可以发现内部控制制度的不足和改进建议，但也容易存在主观性和自我保护的倾向。
2.外部评价法：组织聘请第三方机构或专业团队对其内部控制制度进行评估。
这种方法相对客观，能够提供独立的评估意见，但也需要付出一定的成本。
内部控制评价的程序和方法
内部控制评价的程序和方法
内部控制评价的程序包括以下几个步骤：
1. 制定评价控制方案：明确评价的目的、范围和时间安排，确定评价的标准和指标体系。
2. 组织评价工作组：组建由专业人员组成的评价小组，对内部控制进行评价。
3. 实施评价工作与测试：通过查阅资料、实地观察、询问等方式收集信息，并对内部控制的有效性进行测试，以评估其是否符合预定标准。
4. 认定控制缺陷：根据评价结果，识别内部控制存在的缺陷，分析其产生的原因和影响程度，并确定整改措施。
5. 汇总评价结果及编报评价报告：将评价结果汇总整理，编写内部控制评价报告，向管理层报告。
内部控制评价的方法有很多种，主要包括：
1. 调查问卷法：通过发放问卷的方式，了解员工对内部控制的认知和执行情况。
2. 实地观察法：通过实地观察内部控制的执行情况，评估其是否符合预定标准。
3. 穿行测试法：选取一定数量的样本，对其内部控制流程进行全程测试，以评估其完整性、合规性和有效性。
4. 控制矩阵法：通过构建控制矩阵，明确各项控制活动的责任主体和具体要求，评估其是否得到有效执行。
5. 风险评估法：通过对企业面临的各种风险进行评估，确定内部控制的重点和难点，评估其是否能够有效地防范和控制风险。
以上是内部控制评价的程序和方法，不同的企业可以根据实际情况选择适合自己的评价方法。
内部控制评价的常用方法和技术
内部控制评价的常用方法和技术一、询问法为掌握评价对象的控制环境、控制程序等方面的状况可以对商业银行的内部控制状况进行询问了解，具体包括调查问卷和现场访谈等。
（一）调查问卷调查问卷是设计一套问卷，同时对于问卷不能解释清楚的部分在附注中用文字加以说明。
对于问卷中的各个问题，评价人员可以根据需要，灵活采用多种方法如询问、观察、抽样验证等做出回答。
（二）现场访谈现场访谈是指评价人员到现场向内部控制体系的有关各方了解被评价商业银行内部控制体系建立、执行和监督实际情况。
现场访谈是收集信息的一个重要手段，应当在条件许可并以适合于被访谈人的方式进行。
但评价人员应当考虑：1、访谈人员应当来自被评价范围内实施活动或任务的适当的层次和职能；2、访谈应当在被访谈人正常工作时间和（可行时）正常工作地点进行；3、在访谈前和访谈过程中应当努力使被访谈人放松；4、应当解释访谈和作记录的原因；5、访谈可通过请被访谈人描述其工作开始；6、应当避免提出有倾向性答案的问题（即引导性提问）；7、应当与被访谈人沟通评审访谈的结果；应当感谢被访谈人的参与和合作。
二、书面文档检查即评价人员查阅被评价机构的政策和规章制度，如行为守则、业务政策、业务程序、财务会计制度、组织结构图等，审查执行内部控制体系生成的文件，如账本、报表、凭证、记录、合同、报告等，检查其是否存在控制痕迹，以判断内部控制措施是否得到有效执行。
三、观察即评价人员在被评价单位的工作现场，或观看操作过程录像，观察有关人员的实际工作情况，以确定其规定的内部控制措施是否得到严格执行，该方法适用于那些不留书面痕迹的内部控制体系，以及测试执行控制的到位程度。
四、流程图法即利用符号和图形来表示被评价机构组织结构，职责分工，权限，经营业务的性质及种类，各种业务处理规程、各种会计记录等内部控制状况的示意图。
可以使评价人员清晰地看出被评价机构内部控制体系如何运行，业务的风险控制点和控制措施，有助于发现各内部控制体系的缺失和审计重点。
内部控制评价现场测试的方法
内部控制评价现场测试的方法一、流程走查法流程走查法是通过检查企业的各项业务流程和相关文件，了解流程执行情况和合规性。
具体步骤如下：1.确定评价范围：根据评价目标和重要性确定需要评价的流程和相关文件。
2.收集资料：收集与评价流程相关的各类文件和记录，如制度文件、操作流程、报表等。
3.梳理流程：按照实际流程梳理企业的操作流程，理清各岗位的职责和工作流程。
4.走查流程：逐一走查各个环节，核实流程和相关文件是否符合标准、有效和合规。
5.记录问题：记录发现的问题和不合规情况，并进行分类和整理。
6.提出改进建议：根据问题分类和整理，提出相应的改进建议，以提高内部控制的有效性和合规性。
二、抽样检查法抽样检查法是通过从总体中抽取一部分样本进行检查，推断总体情况的方法。
具体步骤如下：1.制定抽样方法：根据评价对象和评价目标确定抽样方法，如随机抽样、系统抽样等。
2.抽取样本：按照抽样方法选取样本，确保样本具有代表性和相关性。
3.检查样本：对选取的样本进行详细的检查，了解样本的执行情况和合规性。
4.分析结果：根据样本检查结果，分析总体的情况，并判断内部控制的有效性和合规性。
5.提出改进建议：根据分析结果，提出相应的改进建议，以提高内部控制的有效性和合规性。
三、单元测试法单元测试法是将一些内部控制单元看作一个整体，进行测试和评价的方法。
具体步骤如下：1.确定测试对象：根据评价目标和重要性确定需要测试的内部控制单元。
2.制定测试方案：根据内部控制单元的特点和评价目标制定测试方案，包括测试方法、测试数据和测试时间等。
3.进行测试：按照测试方案进行测试，包括检查相关文件和流程、观察员工操作情况、进行数据抽查等。
4.分析结果：根据测试结果，分析内部控制单元的有效性和合规性，并判断是否存在问题和不合规情况。
5.提出改进建议：根据分析结果，提出相应的改进建议，以提高内部控制单元的有效性和合规性。
四、数据分析法数据分析法是通过对企业的数据进行统计、分析和比对，评估内部控制的有效性和合规性。
内部控制评价的常用方法
内部控制评价的常用方法内部控制评价呀，就像给一个复杂的机器做检查，有不少好玩的方法呢。
一、访谈法。
这就像是拉家常一样。
找公司里不同岗位的人，像财务人员、普通员工、部门主管啥的，跟他们聊天。
比如说问财务人员，“亲，咱这报销流程有没有啥漏洞呀？”“宝贝，你觉得财务审批是不是太繁琐或者太宽松啦？”从他们的回答里就能发现很多内部控制的情况。
而且访谈的时候氛围轻松点，大家就会更愿意说实话，就像朋友之间分享小秘密一样。
二、问卷调查法。
这个就像是做民意调查。
设计一些简单又有趣的问题，发给公司里的人。
比如“你觉得公司的采购流程透明不？”“亲，你在工作中有没有发现什么安全隐患是和内部控制有关的？”问卷的形式可以是选择题、打分题，再加上一点简答题。
这样大家回答起来不费劲，还能把自己的想法说出来。
不过要注意哦，问卷设计得要通俗易懂，别整那些文绉绉的词，不然大家看都不想看啦。
三、观察法。
这就好比当一个小侦探。
到公司各个部门去观察，看看实际的工作流程是怎么进行的。
去仓库看看货物的摆放和出入库记录，到办公室看看员工是不是按照规定使用办公设备和软件。
有时候，光听别人说不行，得自己亲眼看看才知道真实的情况。
就像看一个人做菜，光听他说步骤，不如在旁边看着他做，能发现更多小细节。
四、文档审查法。
这个有点像翻旧账，但不是那种不好的翻旧账哈。
把公司的各种文件、制度、流程手册、合同啥的都拿出来看看。
看看制度有没有漏洞，合同条款是不是合理。
比如说审查员工手册，看看里面规定的奖惩制度是不是公平合理，有没有模棱两可的地方。
这就像是检查一个房子的蓝图，从这些文档里能看出内部控制的框架是不是牢固。
五、穿行测试法。
这就像是跟着一个小包裹走一趟它的旅程。
从业务的开始一直到结束，按照流程走一遍。
比如从采购订单的发起，到货物的验收、入库、付款，全程走一遍，看看有没有哪个环节容易出问题。
这就像陪着一个小蚂蚁从蚁穴走到食物那里，看看路上有没有啥障碍。
这些方法都各有各的妙处，综合起来用，就能把内部控制评价做得比较全面啦。
内部控制评价方法
内部控制评价方法随着企业规模的扩大和业务的复杂化，内部控制评价成为了企业管理中不可或缺的一环。
内部控制评价是指对企业内部控制体系的有效性和合规性进行评估和监督的过程。
本文将介绍内部控制评价的方法和步骤，以帮助企业建立健全的内部控制体系。
一、内部控制评价的方法1.风险评估方法风险评估是内部控制评价的重要环节，通过对企业内部风险的识别、评估和监控，可以帮助企业及时发现和应对潜在的风险。
常用的风险评估方法包括风险矩阵法、风险指标法和风险评分法等。
企业可以根据自身情况选择适合的方法进行风险评估。
2.流程分析方法流程分析是对企业内部业务流程进行全面评估的方法。
通过对业务流程的分析和优化，可以提高内部控制的效率和有效性。
流程分析方法包括流程图分析法、价值链分析法和关键路径分析法等。
企业可以根据需要选择合适的方法进行流程分析。
3.内部控制测试方法内部控制测试是对企业内部控制措施的有效性进行验证的方法。
通过对内部控制措施的测试，可以评估其是否能够达到预期的效果。
常用的内部控制测试方法包括抽样测试法、全面测试法和随机测试法等。
企业可以根据实际情况选择适合的方法进行内部控制测试。
4.信息系统审计方法信息系统审计是对企业信息系统的安全性和有效性进行评估的方法。
通过对信息系统的审计，可以发现和解决潜在的安全隐患和问题。
信息系统审计方法包括网络安全审计、数据完整性审计和系统性能审计等。
企业可以借助专业的审计机构进行信息系统审计。
二、内部控制评价的步骤1.确定评价目标和范围在进行内部控制评价之前，企业需要明确评价的目标和范围。
评价目标可以包括内部控制的有效性、合规性和风险管理等方面。
评价范围可以根据企业的实际情况确定，可以包括财务管理、业务流程和信息系统等方面。
2.收集评价依据评价依据是进行内部控制评价的基础，包括企业的制度文件、业务流程图、内部控制手册和相关的数据和记录等。
企业需要收集和整理这些依据，以便进行后续的评价工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制评价方法有哪些内部控制评价到底包括哪些方法,在理论界与实务界认识就是不同的,做法也就是不一样的。
美国COSO指出现有的评价方法与工具多种多样,包括核对表、问卷与流程图技术。
商务与学术文献中提供了定量方法。
还列出了控制目标的清单,以便识别内部控制的各类目标。
我国《企业内部控制评价指引》要求内部控制评价工作组应当综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样与比较分析等方法对内部控制进行评价。
中天恒3C框架理解,在内部控制评价过程中,应当采取适当的方法收集与评价目标、范围与标准有关的信息,确定与实现整体控制目标相关的风险及细化控制目标,并在此基础上辨识与细化控制目标相对应的控制活动,然后针对控制活动进行必要的测试,获取充分、相关、可靠的证据对内部控制的有效性进行评价。
企业可以运用的内部控制评价方法很多,主要方法如下:◎审阅法。
审阅法主要通过查阅有关文件或书面资料,可以获得概括性的整体印象。
审阅法就是被人们长期使用的基础方法。
审阅的内容主要包括:以前的各种检查资料;被评价单位的职责说明或程序手册;有关业务处理流程图;单位组织机构系统图;有关管理决策与经营计划资料;有关会计资料、统计资料或其她核算资料;其她内部规章或管理制度等。
审阅时应认真做好记录,为现场测试提供依据。
◎询问法。
询问法,就就是向被评价单位的管理当局及相关人员进行询问,以了解内部控制的内容与实施情况、职务分工情况、人员胜任情况等。
个别访谈法应该属于询问法的范畴,就是指评价人员根据内部控制评价的需要,对被评价单位员工进行单独访谈,以获取有关信息。
询问的总体目的就是收集关于内部控制有效性的证据,主要目的并非收集政策就是什么的信息,而就是确定既定的政策就是否如预期般发挥作用。
在具体应运这一方法时应特别注意以下几点:一就是问谁。
选择的询问对象应包括管理人员与非管理人员,尤其就是那些管理者想极力掩盖问题的单位,更应重视对非管理人员的询问。
二就是问什么。
应主要询问那些能够评价政策有效性的问题,询问的内容应该明确、具体,能让被询问者理解,便于回答。
三就是如何问。
为了使询问顺利进行,最好能事先拟订出询问提纲;向不止一个人询问,当不同的人讲述同样的内容时,收集的证据很可能就是可靠的;询问时应注意一定技巧,包括询问人员的行为举止、先询问经验性问题、不要表明您的观点等;应对询问内容认真做好记录,但交谈中不要做冗长的笔记,而应就是简单扼要地记录,在访谈结束后,迅速补充笔记。
评价人员在询问被评价单位有关人员或查阅被评价单位有关资料时,针对所了解到的有关内部控制方面的情况,通常需要以文字记录的形式加以描述。
◎调查法。
调查法,即为调查表法或调查问卷法,就就是评价人员按照内部控制的一般要求,考虑理想的控制模式,将需要调查的全部内容以提问的方式列出并制成固定式样的表格,然后将由被评价有关部门与人员回答,以此来了解、测试内部控制的一种方法。
调查表就是一种有效收集信息的方法,这些信息直接来自于员工,而不就是文件。
该方法的优点就是调查范围明确,问题突出,容易发现被评价单位内部控制系统中存在的缺陷与薄弱环节;设计合理的标准调查表,可广泛适用于同类型单位,从而减少评价工作量;调查表可由若干人分别同时回答,有助于保证调查效果。
该方法的缺点就是反映问题不全面,仅限于被调查事项的范围;调查表仅要求做出“就是”或“否”的回答,难以反映被评价事项的具体情况与存在问题的程度;标准格式的调查表缺乏弹性,难以适用于各类型企业,尤其就是小型企业或特殊行业的企业,往往会因“不适用”的回答太多而影响调查效果。
不管怎么说,用表格描述内部控制制度情况,条理清楚,问题突出,比较直观、便于理解、阅读与评价。
评价人员可直接通过询问、观察与审阅、使用调查表后获取的有关制度情况,经过分析归纳,编制内部控制制度弱点记录表与强点记录表。
在具体应运时应特别注意以下几点:一就是调查谁以及调查多少人。
显然,调查结果的可靠性与被调查者与收到多少反馈正相关。
因此,在调查设计中采用统计抽样方法的主要思想就是必要的,这包括:回答者越多,结果越可靠。
在项目资源可行与必要的情况下,应调查尽可能多的员工。
将样本分层,结果会更好。
调查应包括企业内不同层级的员工(从高层管理者到底层员工),这也很重要。
为使结果有效,样本必须代表总体。
简单的随机抽样使调查中每个员工都有同样被选中的机率,这可以得到一个代表总体的样本,相反,整群抽样法不会得到有代表性的样本。
当需要从总体中排除一部分样本时,应仔细考虑。
确定就是否收到足以得出有效结论的反馈,需要作出判断。
为有助于做出判断,此时需要考虑通过其她测试收集到的信息。
二就是时间与频率。
内部控制评价测试都要考虑时间问题。
如果执行测试的时间远远早于报告日,可能需要更新或在稍晚之后重新执行测试;如果测试时间太接近报告日,一旦测试结果识别了弱点,则仅有较少或甚至没有时间采取纠正措施。
调查可能花费大量时间。
员工需要时间回答问题,如果她们不作答,则有必要采取进一步行动并获取更多反馈。
同样,评价调查结果,特别就是包含开放式、非数字表示的回答时,也会花费很多时间。
三就是考虑调查的模拟测试。
通过模拟测试,再对问卷进行必要的修改,将会提高回答率并得到更可靠有效的结果。
四就是数据分析与报告结果。
当计划调查时,应考虑如何分析与解释数据,并向管理层报告结论。
当项目组在设计调查,并发现很难或甚至不可能说明如何分析数据并报告结论时,应重新考虑调查设计。
不可否认,在实际调查中存在着问卷太长或很难理解;语言晦涩难懂,提出不止一个问题,回答者不具备回答问题所需的信息;在一个多项选择的问题中,选项不完整、很难理解,或不就是相互排斥的;问卷各个部分的填写说明难以执行等突出问题。
根据中天恒内部控制评价实践,调查问题设计得就是否得当就是该方法运用得当的关键,也直接关系到检查与评价的工作质量。
从长期的审计实践瞧,审计人员为满足规范要求做大量的内部控制调查表,大多就是为满足调查而调查的走形式的,有些甚至就是事后补填的。
调查表或许对总体上了解内部控制情况就是比较适用的,但不适应非常具体业务层面的内部控制调查,更难以此形成审计或评价结论。
◎观察法。
观察法就就是对被评价组织有关部门进行实地考察,印证审阅与询问了解的制度就是否真实可信。
如到办公室、车间仓库等地观察主要业务的操作与流程,了解经营活动的特征及实际运用的内部控制措施,了解业务文件资料的种类、作用、编制单位及人员、传递方式与保管使用状况等。
观察最好在被评价单位管理人员(或协调人)的陪同下进行,由陪同人介绍有关制度,评价人员则结合实际来判明制度的优劣状况及其有效程度。
实地查验法应该属于观察法的一类,就是指企业对财产进行盘点、清查,并对存货出、入库等控制环节进行现场查验,以检查验证其规定的控制措施就是否得到严格执行的一种方法。
根据中天恒内部控制评价实践,该方法适合测试某些不留线索的控制,以及测试执行控制的到位程度。
前者如实物控制、职务分离等,如评价人员实地察瞧存货仓库,判断仓储物资就是否按要求的储存条件贮存,除存货管理部门及仓储人员以外的其她部门与人员就是否可以接触存货等;后者如材料验收、门卫检查就是否严格等,如评价人员实地观察材料的验收程序,就是否按内部控制规定的程序执行。
评价人员在实施这一方法时,最好采用突击的形式执行实地查验程序,这样才会取得比较理想的效果。
◎讨论法。
讨论法,即专题讨论法,就就是就是指通过召集与业务流程相关的管理人员,就业务流程的特定项目或具体问题进行讨论及评估的一种方法。
◎穿行测试法。
穿行测试即全程测试或了解性测试或摇篮-坟墓测试,就是指在对企业进行内部控制评价时,通过抽取一份全过程的文件,来了解整个业务流程执行情况的评估评价方法。
例如,为了评价采购内部控制,评价人员或以选取一笔或若干笔材料采购,依据“请购单→订货→验收入库→库存保管→核准发票→付款→记账”的业务流程,对整个采购程序进行详细检查,以确定材料采购各个环节的实际执行情况就是否与其所了解的内部控制一致。
◎抽样法。
抽样法就是指针对具体的内部控制业务流程,按照业务发生频率及固有风险的高低,从确定的抽样总体中抽取一定比例的业务样本,对业务样本的符合性进行判断,进而评价业务流程控制运行的有效性。
如何确定内控测试评价的抽样规模,目前尚未形成具有统一性、公认性的抽样标准,但部分国际会计公司在执行404审计中逐步探索出一些经验数据,值得研究思考并在此基础上予以完善。
◎比较分析法。
比较分析法就是指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。
作为评价方法的一部分,有些公司把它们的内部控制体系与其她主体进行比较,这种方法通常被称为“标杆瞄准”(benchmarking)。
◎文字说明法。
文字说明法就就是指将对被评价单位内部控制的调查结果,以简洁的文字加以叙述的方法。
该方法优点就是可以对调查对象做出比较深入与具体的描述,使用范围广泛,不受企业类型的限制;缺点就是难以用简明的语言描述内部控制系统的细节,对于规模较大、内部控制系统复杂的企业,用文字说明势必显得冗长、头绪繁多,不便从总体上对内部控制系统做出全面评价等。
实务中它还适用于记录控制环境、一般控制与实物控制方面的情况。
该方法一般按照不同的业务经营环节及主要业务(或岗位),分别说明其具体内容及特征、经办的部门及人员、具体控制措施及方法、并提出有效控制的方面与可能存在的问题。
◎控制矩阵法。
控制矩阵描述了由被评价单位设计的用于达到内部控制目标的主要控制程序。
通过控制矩阵,评价人员可以取得有关基本控制以及这些控制的明显缺陷的信息,这些信息一方面有助于评价人员就就是否对交易处理系统方面的控制进行更为详细的评价做出决定,另一方面有助于保证评价人员在设计实质性测试时充分了解控制缺陷可能产生的内在影响。
控制矩阵可以作为评价内部控制系统的辅助方法,甚至可以替代内部控制问卷。
◎流程图法。
流程图法,就是指用特定的符号与图形来描述某项业务的整个处理过程,将凭证与记录的产生、传递、检查、保存及其相互关系,用图解的形式直观地表达出来的方法。
用特定符号编制的流程图表示业务处理标准化程序,可以直观地反映某项业务处理的全过程,它就是实现管理现代化的一项基础工作。
该方法的优点就是可以将各项业务活动的职责分工、授权批准与复核验证等项控制措施与功能完整地显示出来,并且形象直观,能够突出现有的控制点,有助于评价人员全面了解内部控制系统的运行情况,及时识别系统中的不足之处,便于随时根据业务控制程序的变化对流程图做出修改。
该方法的不足之处就是由于缺少文字说明,较复杂的业务不易理解;绘制流程图需要一定的技术,尤其就是较复杂的业务,绘制难度更大。