内部控制第九章

（一）财务报告内部控制缺陷的认定标准
认定标准直接取决于由于该内部控制缺陷的存在可能导 致的财务报告错报的重要程度。
“重要程度”主要取决于两个方面的因素：
（1）该缺陷是否具备合理可能性导致企业的内部控制不 能及时防止或发现并纠正财务报告错报。
（2）该缺陷单独或连同其他缺陷可能导致的潜在错报金 额的大小。
（2）风险评估评价 （3）控制活动评价 （4）信息与沟通评价 （5）内部监督评价
01 02
03 04
案例9-1
万科的五要素内部控制评价
4
内部控制评价的原则与方法
(一) 内部控制评价的原则
2012年9月，财政部等五部委印发的《企业内部控制 规范体系实施中相关问题解释第2号》中指出，集团 性企业在确认内部控制评价范围时，应当遵循全面 性、重要性、客观性原则，在对集团总部及下属不 同业务类型、不同规模的企业进行全面、客观评价 的基础上，关注重要业务单位、重大事项和高风险 业务。
（2）企业更正已公布的财务报告； （3）注册会计师发现当期财务报告存在重大错报，而内部控
制在运行过程中未能发现该错报；
（4）企业审计委员会和内部审计机构对内部控制的监督无效。 需要说明的是，内部控制缺陷的严重程度并 不取决于是否实际发生了错报，而是取决于该控制 不能及时防止或发现并纠正潜在缺陷的可能性。
实施现 场检查 测试
汇总评 价结果
编制企 业内控 评价报 告
报告反 馈与追 踪
明确企业内部控制目标
实施内部控制现场检查与测试
制定内部控制评价方案
是否存在缺陷
报董事会审批
否
设计缺陷
是 否 运行缺陷
评价方案是否通过审批
是
组成评价工作组
编制现场报告，并向被评价单位通报 汇总 编制企业内部控制评价报告 跟踪缺陷的整改落实情况
“十二五”普通高等教育本科国家级规划教材 国家级重点学科 • 东北财经大学会计学系列教材
方红星、池国华主编
★ 添加总结文字
东北财经大学出版社
内部控制评价
第一节 内部控制评价概述 第二节 内部控制评价的组织与实施 第三节 内部控制缺陷的认定 第四节 内部控制评价工作底稿与报告
学习目的与要求
通过本章学习，学生应了解内部控制评价的作用、原则、
（5）子公司缺乏内部控制建设，管理散乱；
（6）企业管理层人员纷纷离开或关键岗位人员流失严重； （7）被媒体频频曝光负面新闻； （8）内部控制评价的结果特别是重大或重要缺陷未得到整改。
案例9-7
贵州茅台内部控制缺陷的评定 标准
3
第一 步 第二 步 第三 步 第四 步 第五 步
内部控制缺陷的认定步骤
1
如果一项内部控制缺陷单独或连同其他缺陷具备 合理可能性导致不能及时防止或发现并纠正财务 报告中的重大错报，就应将该缺陷认定为重大缺 陷。 一项内部控制缺陷单独或连同其他缺陷具备合理 可能性导致不能及时防止或发现并纠正财务报告 中错报的金额虽然未达到和超过重要性水平、但 仍应引起董事会和管理层重视，就应将该缺陷认 定为重要缺陷。
层次一
层次二
层次三
其他相关部门及其职责
（一）内部控制评价的责任主体及其职责
董事会是内部控制评价的责任主体，对内部控制评价 承担最终的责任，对内部控制评价报告的真实性负责。
董事会可以通过审计委员会来承担对内部控制评价的 组织、领导、监督职责。董事会或审计委员会应听取内部 控制评价报告，审定内控重大缺陷、重要缺陷整改意见， 对内部控制部门在督促整改中遇到的困难，积极协调，排 除障碍。
组织机构以及内部控制缺陷的认定步骤；理解内部控制评价的 定义，明确内部控制评价的主体及对象；熟悉内部控制评价的 内容、方法与程序；掌握内部控制缺陷的认定标准，能够判断 相关内部控制缺陷的“重要程度”；掌握内部控制评价报告的
编制。
内部控制评价
引 例
朗讯公司的内部控制自 我评价
第一节 内部控制评价概述
（二）非财务报告缺陷的认定步骤
• 结合相关迹象, 判断是否可能存 在非财务报告内 部控制缺陷
第二步
• 采用定性或者定 量的方法确定认 定标准（例：表 9—13）
• 根据标准分别对 每起事故进行认 定
第一步
第三步
表9—13
公司的非财务报告缺陷认定标准
4
内部控制缺陷的处理办法
按照成因分类：
设计缺陷 运行缺陷
1 2 3 4
内部控制评价的定义 内部控制评价的作用 内部控制评价的内容 内部控制评价的原则和方法
1
内部控制评价的定义
企业内部控制评价是指企业董事会或类似权力机 构对内部控制的有效性进行全面评价、形成评价 结论、出具评价报告的过程。
可从以下三个角度进行理解：
（1）内部控制评价的主体是董事会或类似权力机构。 （2）内部控制评价的对象是内部控制的有效性。 （3）内部控制评价是一个过程。
全面性原则
强调的是内部控制评价的涵盖范围应 当全面
重要性原则
强调内部控制评价应当在全面性的基 础之上,着眼于风险,突出重点。
客观性原则
强调内部控制评价工作应当准确地揭 示经营管理的风险状况,如实反映内 部控制设计和运行的有效性。
案例9-2
中粮地产内部控制评价的 “点”“面”结合
(二) 内部控制评价的方法 内部控制评价的方法
2
内部控制评价的作用
内部控制评价的作用
01 01
内部控制评价有助于企 Add your texts here 业自我完善内控体系
02
内部控制评价有助于提升企 业市场形象和公众认可度
03
内部控制评价有助于实现 与政府监管的协调互动
3
内部控制评价的内容
内部控制评价应紧紧围绕内部控制五要素进行：
（1）内部环境评价
北大荒公司的重大缺陷与重要 缺陷
2
内部控制缺陷的认定标准
对内部控制缺陷的认定是对内部控制缺陷的重 要程度进行识别和确定的过程,即判定一项缺陷属于 重大缺陷、重要缺陷还是一般缺陷的过程。 《企业内部控制规范体系实施中相关问题解释第 1号》指出，查找并纠正企业内部控制设计和运行中 的缺陷，是开展企业内部控制评价的一项重要工作， 是不断完善企业内部控制的重要手段。
（二）非财务报告内部控制缺陷的认定标准
非财务报告内部控制缺陷是指除财务报告目标之外的与 其他目标相关的内部控制缺陷，包括战略内部控制缺陷、 经营内部控制缺陷、合规内部控制缺陷、资产内部控制缺 陷。 非财务报告目标内部控制缺陷的认定具有涉及面广、认 定难度大的特点，尤其是战略内部控制缺陷和经营内部控
(1)相关控制在评价期内是如何运行的; (2)相关控制是否得到了持续一致的运行; (3)实施控制的人员是否具备必要的权限和能力。
(三)内部控制评价是一个过程
内部控制评价是一个过程 , 是指内部控制评价 要遵照一定的流程来进行。内部控制评价工作不是 一蹴而就的 , 它是一个涵盖计划、实施、编报等多 个阶段、包含多个步骤的动态过程。
（二）内部控制评价的具体组织实施主体及其职责
内部控制评价工作的具体组织实施主体一般为内部审 计机构或专门的内部控制评价机构。 在实践中，也有组织非常设内部控制评价结构，比如 组成内部控制评价小组。 企业也可以委托会计师事务所等中介机构实施内部控 制评价。
内部控制评价机构必须具备一定的设置条件：
（1）具备独立性； （2）具备与监督和评价内部控制系统相适应的专业 胜任能力和职业道德素质； （3）与企业其他职能机构就监督与评价内部控制系 统方面应当保持协调一致； （4）能够得到企业董事会和经理层的支持。
个 别 访 问 法
调 查 问 卷 法
穿 行 测 试 法
抽 样 法
实 地 查 验 法
比 较 分 析 法
专 题 讨 论 法
标 杆 法
重 新 执 行 法
案例9-3
中粮地产内部控制评价的方法
第二节 内部控制评价的组织与实施
1 2
内部控制评价的组织机构 内部控制评价程序
1
内部控制评价的组织机构
内部控制评价的组织机构大致可以分为3个层次： 内部控制评价的责任主体 及其职责 内部控制评价的具体组织 实施主体及其职责
• 应从企业内部的管理制度入手查找原因， 需要更新、调整、废止的制度要及时进 行处理，并同时改进内部控制体系的设 计，弥补设计缺陷的漏洞
• 应分析出现的原因，查清责任人，并有 针对性地进行整改。
按照影响程度分类：
• 由董事会予以最终认定，企业要及时采 取应对策略，切实将风险控制在可承受 度之内
2
3
不构成重大缺陷和重要缺陷的内部控制缺陷，应 认定为一般缺陷。
1
一旦企业的财务报告内部控制存在一项或多项重 大缺陷，就不能得出该企业的财务报告内部控制 有效的结论。
2
重要性水平的的确定有两种方法：绝对金额法和 相对比例法。
出现以下迹象之一则通常表明财务报告内部控制可能存 在重大缺陷：
（1）董事、监事和高级管理人员舞弊；
(一)内部控制评价的主体是董事会或类似权力机构 董事会可指定审计委员会来承担对内部控制评价的组 织、领导、监督职责,并通过授权内部审计部门或独立的内 部控制评价机构执行内部控制评价的具体工作,但董事会仍 对内部控制评价承担最终的责任,对内部控制评价报告的真 实性负责。对内部控制的设计和运行的有效性进行自我评 价并对外披露是管理层解除受托责任的一种方式,董事会可 以聘请会计师事务所对其内部控制的有效性进行审计,但其 承担的责任不能因此减轻或消除。
（一）财务报告缺陷的认定步骤
• 结合财务报告内部控制缺陷的迹象,判断是否可能存在财务报告内部 控制缺陷 • 确定重要性水平和一般水平,以此作为判断缺陷类型的临界值。 • 可采用绝对金额法或者相对比例法进行确定。 • 抽样 • 按照业务发生频率的高低和账户的重要性确定抽样数量。 • 计算潜在错报金额。 • 潜在错报金额=潜在错报率×相应账户的同向累计发生额 • 如果重要性水平和一般水平是绝对金额,那么可直接将潜在错报金 额合计数与其进行比较,判断缺陷类型; • 如果重要性水平和一般水平是相对数,需进一步计算错报指标再进 行比较判断。错报指标=潜在错报金额合计数/当期主营业务收入( 或期末资产)
(二)内部控制评价的对象是内部控制的有效性
内部控制设计的有效性
控制过程
内部控制运行的有效性 合规目标内部控制的有效性
内部控制 的有效性
资产目标内部控制的有效性
报告目标内部控制的有效性
控制目标
经营目标内部控制的有效性
战略目标内部控制的有效性
评价内部控制设计的有效性,可以考虑以下3 个方面: (1)内部控制的设计是否做到了以内部控制的基本原理为 前提,以《企业内部控制基本规范》及其配套指引为依据; (2)内部控制的设计是否覆盖了所有关键的业务与环节, 对董事会、监事会、经理层和员工具有普遍的约束力; (3)内部控制的设计是否与企业自身的经营特点、业务模 式以及风险管理要求相匹配。 评价内部控制运行的有效性,也可以从3 个方面进行考察：
影响控制目标的实现。 衡量内部控制有效性的关键步骤就是查找内部控 制在设计或运行环节中是否存在重大缺陷。内部控制 缺陷的认定通常被视作判断内部控制有效性的一个负 向维度。
设计缺陷 成因分类 运行缺陷
重大缺陷
内部控制缺陷 分类 性质分类 重要缺陷 一般缺陷
财务报告缺陷
形式分类 非财务报告缺陷
案例9-6
图9-1
内部控制评价流程
案例9-4
联通内控,评价有方
第三节 内部控制缺陷的认定
1
内部控制缺陷的定义和种类
2 3
4
内部控制缺陷的认定标准 内部控制缺陷的认定步骤
内部控制缺陷的处理办法
案例9-5
我国上市公司2015年执行企业 内部控制规范体系情况分析 报告（节选）
1
内部控制缺陷的定义和种类
内部控制缺陷是内部控制在设计和运行中存在的 漏洞，这些漏洞将不同程度地影响内部控制的有效性，
（三）其他相关部门及其职责
经理层
组织实施
各专业部门
内控自查 测试评价 积极整改
所属单位 逐级落实
监事会 审议 监督
支持配合
积极整改
来自百度文库
日常监控
督促整改
2
内部控制评价程序
内部控制评价程序包含以下六个步骤，这些程序环环相 扣、相互衔接、相互作用 , 构成了内部控制评价的基本 流程。
制定评 价工作 方案
组成评 价工作 组
制缺陷。
非财务报告内部控制缺陷的认定可以采用定性和定
量的认定标准,企业可以根据风险评估的结果,结合自 身的实际情况、管理现状和发展要求合理确定。
以下迹象通常表明非财务报告内部控制可能存在重大缺陷： （1）违反法律、法规； （2）除政策性亏损外，企业连年亏损，持续经营受到挑战； （3）缺乏制度控制或制度系统性失效； （4）并购重组失败，或新扩充下属单位经营难以为继；