第九章内部控制评价体系
2024版行政事业单位内部控制规范
2024版行政事业单位内部控制规范合同目录第一章：总则1.1 目的和依据1.2 适用范围1.3 基本原则第二章：组织架构2.1 组织结构设计2.2 职责分工2.3 管理层职责第三章：风险评估与管理3.1 风险识别3.2 风险评估3.3 风险应对策略第四章：内部控制活动4.1 审批流程控制4.2 业务流程控制4.3 信息系统控制第五章：信息与沟通5.1 信息收集与处理5.2 内部沟通机制5.3 外部信息披露第六章：内部监督6.1 监督机制6.2 内部审计6.3 监督结果的应用第七章：内部控制的实施与评价7.1 实施计划7.2 内部控制评价7.3 评价结果的反馈与改进第八章：内部控制的持续改进8.1 持续改进机制8.2 改进措施的制定与执行8.3 改进效果的评估第九章：违规责任与处理9.1 违规行为的界定9.2 违规责任9.3 违规处理程序第十章：附则10.1 合同的解释权10.2 合同的修改与补充10.3 其他事项第十一章：签字栏11.1 签字人员11.2 签字时间11.3 签字地点以上为2024版行政事业单位内部控制规范的目录。
合同编号______第一章：总则1.1 目的和依据本规范旨在加强行政事业单位内部管理，提高运营效率和风险防控能力，确保国有资产安全和使用效益。
1.2 适用范围本规范适用于所有行政事业单位的内部控制体系建设和运行。
1.3 基本原则内部控制应遵循合法性、全面性、重要性、制衡性、适应性等原则。
第二章：组织架构2.1 组织结构设计明确组织结构，确保职责清晰、权责对等。
2.2 职责分工各部门、岗位的职责应明确划分，避免职责重叠或缺失。
2.3 管理层职责管理层应对内部控制的建立、实施和监督负最终责任。
第三章：风险评估与管理3.1 风险识别识别和分析单位运营中可能面临的各种风险。
3.2 风险评估对识别的风险进行系统评估，确定风险等级。
3.3 风险应对策略制定相应的风险应对措施，包括风险避免、转移、减轻和接受等。
行政事业内部控制规范讲解第九章内部审计控制
5、具有较强的人际交往技能，能恰当地与他 人进行有郊的沟通。
五、内部审计机构和人员的职业道德规范 内部审计机构和人员应当保持应有的客观性、 独立性和职业谨慎。 内部审计人员应当避免对自己提供咨询的事 项实施监督和评价。
组织独立性 个人独立性
（1）保持审计师个人客观性应遵循的要求
1、分派任务时应避免利益冲突和偏见，如有 这种情况，应另派他人。
序 三、建立健全有郊的质量控制制度 （1）内部审计督导 （2）内部自我质量控制 （3）外部评价
四、内部审计人员的专业胜任能力
1、熟悉有关的法律、法规、单位的战略计划、 预算及业务流程政策；
2、掌握审计、内部控制等相关专业知识； 3、具有与所执行审计业务相匹配的经验； 4、具有调查研究、综合分析、职业判断和文
五个目标： 合规性 可靠性 安全性 经济性 战略性 （美国COSO3个目标，无安全性和战
略性）
五个原则： 全面性、重要性、制衡性、适应性、成本 效益
五个要素： 内部环境、风险评估、信息与沟通、控制 活动、内部监督
一、行政事业单位推行内部审计的意义
（1）推行内部控制审计是行政事业单位改善 内部控制环境的前提和基础
（2）推行内部控制审计是行政事业单位提高 风险意识，加强风险管理的客观需要
（3）推行内部控制审计是行政事业单位加强 交流沟通，促进信息对称的根本途径
（4）推行内部控制审计是行政事业单位改善 内部控制，加强内部监督制约的有效手段
二、行政事业单位内部审计工作中存在的 问题
（1）对实施内部审计的认识存有偏差
（3）内部报告的种类 定期报告 非定期报告
谢谢大家！ 敬请批评指正！
4、内部审计人员不遵守内部审计职业道德 规范，影响审计的客观公正性，可能导致 道德风险。
内部控制评价体系
内部控制评价体系
内部控制评价体系
内部控制评价体系
在对现在内部控制量化评价体系研究现状分析的基础上,重点探讨了量化研究的优势,通过建立三维立体框架模型并使用矩阵和向量对三维立体框架模型进行了定量的原理的描述,说明了该模型既具有测量企业内部控制效果的作用,还具有对不同类别的项目的适用性进行检测的作用.企业内部控制的评价一直以审计单位的文X性的定性评价为主,在实施中存在一定的局限性和不足.使用建立数学模型的方式探讨评价内部控制的三维立体框架体系,提出企业内部控制评价量化的方法,为完善企业内部控制评价提供新的思路.
关键词
内部控制;三维立体框架;向量;适应度
引言
针对企业的内部控制评价方法的理论研究在一定程度上存在效率较低，结果较差的问题,越来越多的学者认识到了内部控制评价量化研究的重要意义.韩传模，汪士果（XXXX）在使用三维结构解析企业内部控制系统基础上,建立了基于风险导向示意结构的递阶层次指标体系,引进了系统工程法.唐立新（XXXX）在在此之中提出了对内部控制量化的百分制评价方法,X翠琳（XXXX）提出了使用对偶。
内部控制评价体系
内部控制评价的目的和意义
内部控制评价旨在评估组织内部控制的有效性和合规性，识 别潜在的风险和漏洞，并提供改进建议。
内部控制评价的意义在于帮助组织降低风险，提高运营效率 和效果，增强财务报告的质量和可靠性，以及满足外部监管 要求。
信息与沟通评价
信息收集评价
01
考察公司信息收集、整理、分析等方面的能力，是否能及时获
取内外部信息并进行有效分析。
信息传递与沟通评价
02
检查公司内部各级之间以及内外部之间的信息传递与沟通是否
畅通无阻，是否存在信息泄露或延误的情况。
信息安全与保密性评价
03
评估公司信息系统安全性、保密性等方面的能力，防止信息泄
企业B的内部控制评价体系实践案例分析
• 背景介绍：企业B是一家金融企业，为了遵守监管要求和提升自身风险管理水平，开始构建内部控制评价体系 。
• 体系构建：企业B根据监管要求和自身业务特点，构建了符合实际的内部控制评价体系，包括合规管理、风险 管理、内部控制、稽核监督等方面的内容。
• 实施过程：企业B首先梳理了业务流程和风险点，并在此基础上进行合规管理和风险管理工作。同时，加强内 部控制活动的设计和实施，确保关键控制环节得到有效执行。此外，企业B还建立了稽核监督机制，对各项业 务流程进行定期检查和评估，发现问题及时整改。
内部控制评价体系
汇报人： 日期:
contents
目录
• 内部控制评价概述 • 内部控制评价的流程和方法 • 内部控制评价的内容 • 内部控制评价的结果和应用 • 内部控制评价体系的建设和完善 • 内部控制评价体系实践案例分析
《内部控制自我评价管理办法》汇总
内部控制自我评价管理办法（试行目录第一章:总则第二章：内部控制自我评价组织体系第三章：内部控制自我评价内容第四章：内部控制自我评价程序和方法第五章：内部控制缺陷分类第六章：内部控制缺陷认定标准第七章：内部控制自我评价报告第八章:内部控制缺陷认定程序第九章：内部控制文档记录与保管第十章:附则第一章总则第一条为了合理保证公司内部控制体系的建立健全及其持续有效的执行,促进公司内部控制目标的实现，达到监管机构对公司内部控制的要求，公司需要定期全面评价内部控制的设计和运行情况，揭示和防范风险。
根据财政部《企业内部控制基本规范》及其指引的有关规定，制定本办法。
本办法中所称的公司包括下设全资子公司。
第二条本办法所称内部控制自我评价，是对公司内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第三条公司实施内部控制自我评价应遵循的原则（一全面统一原则。
评价范围应覆盖公司内部控制活动的全过程，涉及所有部门和岗位；评价的准则、程序和方法应保持一致。
（二独立性原则。
评价应由公司及各控股、参股公司内部审计机构、内部审计人员独立进行。
（三公正性原则。
评价应以事实为依据，以法律法规为准则，客观公正，实事求是的揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
（四重要性原则。
评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（五及时性原则。
评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。
第二章内部控制自我评价组织体系第四条董事会认定内部控制重大缺陷，并审定重大缺陷和重要缺陷的整改意见, 对在督促整改中遇到的困难进行协调，并对内部控制自我评价报告的真实性负责。
第五条总经理是内部控制自我评价工作的负责人，审定内部控制自我评价方案，听取内部控制自我评价报告。
第六条审计部负责内部控制评价的具体组织实施工作，评价实施时可以从各部门抽调具有相应胜任能力人员组建评价检查组，也可以委托中介机构实施内部控制评价。
内部控制评价体系设计
内部控制评价体系设计一、绪论内部控制评价体系是企业内部控制体系建设的核心，它是企业为实现自身目标而建立的一整套内部控制制度，可以帮助企业管理者及时发现和修复系统中存在的问题，从而提升企业运营效益。
因此，设计一个完备、合理的内部控制评价体系至关重要。
本文将探讨如何设计一个合适的内部控制评价体系。
二、内部控制评价体系的必要性内部控制评价体系的建立可以为企业提供以下好处：1.提升内部控制效率内部控制评价体系可以确保企业内部流程的规范和稳定，从而提升内部控制效率和执行力。
2.预防风险发生内部控制评价体系可以逐步发现企业可能存在的风险和问题，并采取措施来预防它们的发生，避免损失的出现。
3.提升财务报告准确性内部控制评价体系可以有效监管企业财务数据的真实性和准确性，保障财务报告的真实性、准确性与权威性。
三、内部控制评价体系设计要点内部控制评价体系的设计将依据企业特点、内部控制风险以及评估需求的不同而存在不同的重点和方法。
但总体上，体系设计的主要要点包括以下几个方面：1.从高层到基层，强调控制意识和文化构建企业内部控制评价不能仅仅是一项独立的制度，而应该是公司内部文化的一部分。
强调控制意识和控制文化的建设，可以让每个员工意识到自身在内部控制中的角色，产生责任心，从而落实内部控制评价。
除此之外，企业应该建立一个正确、健康的内部控制文化氛围，以营造充满生气和创新的公司组织文化。
2.确立评价纲要和标准内部控制评价需要具备明确的标准和评估纲要，可以让内部控制的实施和评价标准更加明确。
评价纲要和标准的制定应当结合企业实际情况、业务特点、风险类型等因素制定。
例如，经营性风险、财务性风险、合规性风险等依据风险等级分别列入评估的标准中。
3.采用科技手段加强数据分析数据分析是内部控制评价体系中不可或缺的一环。
内部控制评价可以采用各种科技手段，提高数据分析效率，为内部控制评估提供有力支撑。
例如多元化的数据分析系统和技术方案应当应用于内部信用控制、内部审计、出纳管理、系统技术安全和财务分析等领域，获得更准确、更全面的数据信息。
企业内部控制习题—第九章 内部控制评价
第九章内部控制评价一、单项选择题1．企业内部控制评价的主体是（）。
A．政府机关 B．会计师事务所C．董事会或类似权力机构 D．财务部门2．企业内部控制评价的对象是（）。
A．内部控制规章制度 B．内部控制有效性C．财务报告的公允性 D．内部控制环境3．对内部控制评价承担最终责任的内部控制评价责任主体是（）。
A．董事会 B．经理层 C．监事会 D．审计委员会4．企业内部控制评价工作的起点是（）。
A．明确内部控制目标 B．制定内部控制评价方案C．组成评价工作组 D．确定评价方法5．内部控制评价工作的最终表现为（）。
A．财务报告 B．审计报告C．内部控制评价工作底稿 D．内部控制评价报告6．企业年度内部控制评价报告报出的时限是基准日后（）。
A．一个月 B．二个月 C．三个月 D．四个月7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（）。
A．经理层 B．各专业部门 C．监事会 D．企业所属单位8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（）。
A．全面性 B．重要性 C．客观性 D．独立性9.内部控制评价人员在实施现场检查测试时，应遵循的原则是（）A. 公平、公正、公开B. 客观、公正、公平C. 全面性、重要性、客观性D. 制衡性、适应性、成本效益10．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（）。
A．重大缺陷 B．重要缺陷C．一般缺陷 D．严重缺陷11．下列有关内部控制评价的说法中错误的是（）。
A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责12．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（）。
第九章 企业内部控制规范
二、企业内部控制环境的建设-外部环境
–政治环境 –经济环境 –自然环境 –法律环境 –社会文化 –技术环境
二、企业内部控制环境的建设－外部环境
外部关系 –政府 –业主 –债主 –竞争对手 –社会公众 –新闻媒体
二、企业内部控制环境的建设－主要构成
二、企业内部控制环境的建设－治理结构
治理结构主要解决外部 股东、内部股东、董事 会与高级管理人员的关 系。主要促使经理层在 开展业务过程中，秉承 股东大会、董事会的决 议事项。
董事会负责内部控制的建立健全和有效实施。 监事会对董事会建立与实施内部控制进行监督。 经理层负责组织领导企业内部控制的日常运行。
7
二、企业内部控制环境的建设－治理结构
2004年11月30日，香港廉政公署采取代号“虎 山行”的行动对“创维数码”实施调查，带走这家集 团的董事局主席、董事和财务总监等10人，怀疑 他们涉嫌贪污诈骗和挪用资金，以及在香港交易所 申请上市前曾伪造会计记录。 2003年9月，曾名列福布斯中国(大陆)富豪榜第 11名、资产曾达3.2亿美元的“上海首富”、上海 地产董事局主席周正毅因涉嫌虚报注册资本罪和操 纵证券交易价格罪被正式逮捕。这家上市公司也从 2003年5月30日起停牌。随后，与周正毅关系密 切的另一家在港上市公司——上海商贸的董事局主 席毛玉萍也因涉嫌造市而官司缠身。
风险评估
控制环境
内 部 控 制 五 要 素 ：
COSO 内 控 模 型
监控
内 部 控 制 五 要 素 ：
COSO 内 控 模 型
监 控
为防范风险所采 取的措施和行动。
•控制活动包括：组织机构、 政策、标准、流程的建立， 授权、批准，复核经营业绩 ，保护资产，职责分离 •控制活动能够抵偿风险
企业内部控制评价体系
内部控制标准的技术属性：接轨与趋同 内部控制标准的经济与政治属性：通过协调，实现互认
10/17/2019
15
上市公司内部控制评价报告体系
1、报告的责任主体：
以董事会为主，以总经理为辅，由董事长和总经理负责评价和报告内部控制，并对评价结论签字确 认
2、报告的类型：
以企业内部管理需要为出发点的内部控制评价，主要是为实现企业的目标服务。 比较典型的就是大型企业自发的内部控制评价与报告。
10/17/2019
3
第二层次：内部控制的相关规制体系
解决了规制的出发点和归宿问题后，应该考虑规制体系的构成问题。即一个 完善的内部控制规制体系应该包括哪些层次的法规或条例组成，以及各个层次的规 制应该由什么机构负责制定和检查监督等。例如美国的规制体系由SOX法案、SEC 规则、PCAOB审计准则、COSO内控标准等构成。
注册会计师审查董事会的遵守声明看与实际情况是否一致202141011法规的实施必须遵守可以不遵守只需解释原因评价标准只给出适当标准应当满足的条件大多采用coso原则基础的评价标准turnbull指南评价范围财务报告内部控制涵盖所有重要的内部控制评价方法评价指南自上而下风险基础的方法风险基础方法责任主体公司董事会和管理层负责评价公司的内部控制公司的管理层负责评价公司的内部控制评价与披露管理层需要在年度末对财务报告内部控制的有效性进行评价并在对外的内部控制报告中陈述评价结果对内部控制的有效性给出明确的结论董事会每年至少一次对内部控制的有效性进行审核但在对外报告中只是原则性的要求披露对联合规则有关内部控制规定的遵循情况而不必对内部控制的有效性给出确切的结论和公开说明cpa的责任对内部控制出具审计意见审查董事会的遵守声明评价结论给出内部控制是否有效的结论只说明遵循情况或说明没有遵循的原因效果对sox法案以及sec相关法规的遵守既帮助企业遵守相关法规又反映优良的业务实践美英内部控制评价规制体系比较项目结论采取评价小口径内部控制有效性披露的规则导向的模式采取评价大口径内部控制遵循披露的规则导向的模式202141012中国企业内部控制评价规制体系规制体系的建设方向202141013规制体系现状分析参与部门多行业特色浓缺乏统一的规制和标准规制特点规制具体构成会计人大内部会计控制规财政部审计准则证券公司内部控制商业银行内部控制缺乏统一内在一致的概念体系内部控制评价内涵与目与coso内部控制框架结构和要素类似具体内容存在一些差别内部控制评价内容与结评价主体可以是cpa或企业法规没有对企业的自我评价在方法程序上作出具体规范内部控制评价与报告202141014上交所深交所内部控制的内容与coso企业风险管理的概念相似与coso内部控制的概念相似内部控制的目标经营报告和合规经营报告合规和资产安全责任主体董事会内部控制的结构要素结构与coso企业风险管理框架相似内部控制的评价自我评估报告说明内部控制制度是否建立健全和有效运行会计师事务所对公司内部控制自我评估报告的核实评价意见年度审计的注册会计师对财务报告内部控制情况出具评价意见
内部控制第9章练习题
第九章内部控制评价（一）单项选择题1．企业内部控制评价的主体是（）。
A．政府机关B．会计师事务所C．董事会或类似权力机构D．财务部门2．企业内部控制评价的对象是（）。
A．内部控制规章制度B．内部控制有效性C．财务报告的公允性D．内部控制环境3．对内部控制评价承担最终责任的内部控制评价责任主体是（）。
A．董事会B．经理层C．监事会D．审计委员会4．企业内部控制评价工作的起点是（）。
A．明确内部控制目标B．制定内部控制评价方案C．组成评价工作组D．确定评价方法5．内部控制评价工作的最终表现为（）。
A．财务报告B．审计报告C．内部控制评价工作底稿D．内部控制评价报告6．企业年度内部控制评价报告报出的时限是基准日后（）。
A．一个月B．二个月C．三个月D．四个月7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（）。
A．经理层B．各专业部门C．监事会D．企业所属单位8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（）。
A．全面性B．重要性C．客观性D．独立性9．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（）。
A．重大缺陷B．重要缺陷C．一般缺陷D．严重缺陷10．下列有关内部控制评价的说法中错误的是（）。
A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责11．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（）。
A．重大缺陷B．重要缺陷C．一般缺陷D．严重缺陷12．通常表明企业财务报告内部控制可能存在重大缺陷的是（）。
内部控制评价体系设计
确定内部控制评价的目标和范围
识别关键控制活动和控制点
制定评价标准和指标体系
确定评价方法和程序
设计评价流程和方法
确定内部控制缺陷的严重程度
确定内部控制评价的目标和范围
评估内部控制要素的有效性
编写内部控制评价报告
制定评价报告格式和内容
确定评价报告的目标和范围
设计评价报告的格式
确定评价报告的内容
制定评价报告的撰写规范
添加标题
整合方式：将内部控制评价体系与职业健康安全管理体系相互融合，共同实现组织目标
添加标题
关键要素：风险评估、合规性、目标设定、制度建设、监督与监控、改进与优化等
添加标题
优势：提高组织的管理效率，降低管理成本，提升组织形象和社会责任感
添加标题
与财务管理体系的整合
内部控制评价体系与财务管理体系的目标一致，都是为了实现企业的战略目标
添加标题
案例总结：总结该政府部门内部控制评价体系设计与实践的经验教训，提出对于政府部门内部控制评价体系建设的建议和展望。
添加标题
案例三：某金融机构内部控制评价体系设计与实践
案例实施：详细介绍了内部控制评价体系的构建过程，包括组织架构、制度建设、流程优化等方面
案例背景：某金融机构在业务快速发展过程中面临的风险挑战
01
02
它涵盖了企业各个方面的内部控制活动，包括风险管理、内部审计、合规控制等方面。
内部控制评价体系旨在帮助企业识别、评估和改进内部控制的薄弱环节，降低风险，提高运营效率。
03
04
通过定期对内部控制进行评价，企业可以确保内部控制的有效性，并为企业战略目标的实现提供保障。
内部控制评价体系的目标和原则
目标：确保企业内部控制的有效性和合规性，提高企业经营效率和效果，保障企业资产安全和财务报告的可靠性。
第九章 工程项目的内部控制
第一节 岗位分工与授权批准
一 岗位设置与分工 首先，将负责对投资机会进行选择、提出项
目建议书并进行可行性研究的职位与负责 项目决策的职位进行分离，这样可以在一 定程度上保证项目决策的合理性，防止项 目决策中出现舞弊
赫鲁晓夫种玉米
• 农业问题一直是苏联战后初期国民经济发展的薄弱环节。 1949年，赫鲁晓夫根据乌克兰农民传统玉米种植经验， 采用“方形穴播法”，让当地农民一次性扩种了200万公 顷玉米，结果大获丰收。这让赫鲁晓夫振奋不已，从此对 玉米刮目相看。同年底，赫鲁晓夫调任联共（布）中央书 记处书记兼莫斯科第一书记。一上任，他便打算推广种植 玉米。为此，他首先在自家菜园进行了两次试验，都取得 了成功。1953年，他在自家周边的农庄播种玉米，使该 农庄一下由“过去搞得很糟”成了“全国最先进和最赢利 的农庄之一。”这些成功经历冲昏了赫鲁晓夫的头脑，使 他萌发了在苏联全国推广玉米种植的想法。
比苏联传统的青贮饲料三叶草、牧场草等成本高 出两倍多。“玉米热”因此冷却下来。到了20世 纪60年代，玉米热成了赫鲁晓夫的笑柄，人们给 他起了个外号“古古鲁沙”，即俄文“玉米棒子”
其次，分别设置专门的职务来编制工程项目 概预算和对概预算进行审核，合理确定工 程项目产品的机划价格，并提高工程项目 概预算编制水平。
竣工结算控制
一 工程项目竣工验收控制 （一）明确竣工验收标准 （二）加强竣工验收的组织领导、 （三）规范竣工验收的程序
统万城的修建
• 赫连勃勃是东晋十六国时大夏的开国君 主，其都城“统万”城是一座土城，历经 1000多年，今天依然保存完好。究其原因 是其防止豆腐渣工程太有创意。 城墙修好一段就由其亲自负责验收，验 收标准是把工匠分为两组，一组用锥子扎 城墙，如果锥子能进去一寸深，那么负责 夯墙的土建工人全体就地处决，如果扎不 进去一寸深，拿锥子的哥们儿也是就地处 决
9、内控评价
非财务报告内部控制缺陷的认定可以采用定性和定 量的认定标准,企业可以根据风险评估的结果,结合自 身的实际情况、管理现状和发展要求合理确定。
以下迹象通常表明非财务报告内部控制可能存在重大缺陷：
（1）违反法律、法规； （2）除政策性亏损外，企业连年亏损，持续经营受到挑战； （3）缺乏制度控制或制度系统性失效； （4）并购重组失败，或新扩充下属单位经营难以为继； （5）子公司缺乏内部控制建设，管理散乱； （6）企业管理层人员纷纷离开或关键岗位人员流失严重； （7）被媒体频频曝光负面新闻； （8）内部控制评价的结果特别是重大或重要缺陷未得到整改。
2 内部控制评价的作用
内部控制评价的作用
0011 内A部dd 控you制r t评ext价s h有ere助于企 业自我完善内控体系 02 内部控制评价有助于提升企 业市场形象和公众认可度 03 内部控制评价有助于实现 与政府监管的协调互动
3 内部控制评价的内容
内部控制评价应紧紧围绕内部控制五要素进行：
可从以下三个角度进行理解：
（1）内部控制评价的主体是董事会或类似权力机构。 （2）内部控制评价的对象是内部控制的有效性。 （3）内部控制评价是一个过程。
(一)内部控制评价的主体是董事会或类似权力机构
董事会可指定审计委员会来承担对内部控制评价的组 织、领导、监督职责,并通过授权内部审计部门或独立的内 部控制评价机构执行内部控制评价的具体工作,但董事会仍 对内部控制评价承担最终的责任,对内部控制评价报告的真 实性负责。对内部控制的设计和运行的有效性进行自我评 价并对外披露是管理层解除受托责任的一种方式,董事会可 以聘请会计师事务所对其内部控制的有效性进行审计,但其 承担的责任不能因此减轻或消除。
别查行
地较题杆新
《内部控制与风险管理》第9章 内部控制(风险管理)审计
第三节 内部控制(风险管理)审计的流程及其特殊考虑
二、内部控制(风险管理)审计业务的约定书
图9-2 内部控制(风险管理)审计的流程
第三节 内部控制(风险管理)审计的流程及其特殊考虑
一、计划审计工作
(一)计划审计工作的要点 (1)了解和评价下列事项对财务报表和内部控制是否有重要影响,以及有重要影响的事项将如 何影响注册会计师的审计工作:注册会计师执行其他业务时了解的情况;影响企业所处行业的 事项,如行业财务报告惯例、经济状况和技术革新;与企业相关的法律法规;与企业经营相关的 重要事项,包括组织结构、经营特征和资本结构;经营活动的复杂程度;企业经营活动或内部控 制最近发生变化的程度;注册会计师对重要性、风险以及与确定内部控制重大缺陷相关的其他 因素所做的初步判断;以前与审计委员会或管理层沟通过的控制缺陷;可获取的与内部控制有 效性相关的证据的类型和范围;对内部控制有效性的初步判断;与评价财务报告发生重大错报 的可能性和内部控制有效性相关的公开信息;在评价是否接受与保持客户和业务时,注册会计 师了解的与企业相关的风险情况。
第三节 内部控制(风险管理)审计的流程及其特殊考虑
一、计划审计工作
(二)计划审计工作形成的成果 (1)总体审计策略。注册会计师应当在总体审计策略中体现下列内容: 1)确定审计业务特征,以界定审计范围。 2)明确审计业务的报告目标,以计划审计的时间安排和所需沟通的性质。 3)根据职业判断,考虑用以指导项目组工作方向的重要因素。 4)确定执行业务所需资源的性质、时间安排和范围,项目组成员的选择以及对项目组成员审计 工作的分派、项目时间预算等。
第一节 内部控制(风险管理)审计的界定
四、整合审计
(二)整合审计整合的基础与注意事项 1.整合审计整合的基础 整合审计基于内部控制审计和财务报表审计存在的如下共同点: (1)内部控制审计和财务报表审计的终极目的一致。 (2)内部控制审计和财务报表审计都采用风险导向审计方法。 (3)内部控制审计和财务报表审计运用的重要性水平相同。 (4)内部控制审计和财务报表审计识别的重要账户、列报及其相关认定相同。 (5)内部控制审计和财务报表审计了解和测试内部控制设计和运行有效性的基本方法相同,都 可能实施询问、观察、检查以及重新执行等程序。
内部控制评价体系[整理]
![内部控制评价体系[整理]](https://img.taocdn.com/s3/m/698fc306f08583d049649b6648d7c1c708a10b9e.png)
内部控制评价体系摘要:企业内部控制评价是对内部控制本身的再控制,是内部控制目标实现以及作用发挥的重要环节。
当前我国企业内部控制评价主要是为审计服务的,无论是评价内容还是评价目标,都存在很大的局限性,制约了企业内部控制的有效执行。
因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。
关键词:内部控制;内部控制评价;评价指标企业内部控制评价标准体系是一种管理机制,规范着企业的经营管理活动,能提高企业的经营效率和抗风险能力,它不仅反映了企业法人治理结构和管理体制的需要,而且将企业发展的战略目标以及业绩的评价和激励都纳入其中。
建立科学严格的内部控制评价体系,不仅是内部控制制度本身实施的要求,也是保证企业经营战略有效执行的基石。
但当前我国企业内部控制评价主要是为审计服务的,无论是评价内容还是评价目标,都存在很大的局限性,制约了企业内部控制的有效执行。
因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。
一、我国企业内部控制标准体系的缺陷(一)内部控制评价的主体不明确现行的《审计准则》只要求注册会计师对企业与财务报告相关的内部控制进行评价,但仅通过注册会计师定期地对企业财务报告内部控制进行外部评价,已经不能满足企业内部管理和战略目标实现的要求。
内部控制评价必须内部化,而内部化的评价主要是由内部审计实施的。
也就是说,我国企业内部控制评价最终要由董事会中的内部审计委员会来实施,这是比较理想的。
而实际上有相当一部分的企业没有正式的审计委员会,很多上市公司中虽设有专门的内部审计机构,但独立性不够,有的隶属于总经理,有的隶属于财务部门,内部审计职能很难真正实现。
因此上市公司必须明确内部控制评价的主体定位问题。
(二)内部控制评价的标准不统一目前我国内部控制的评价实务中,内部控制系统一般是参照财政部颁布的《内部会计控制规范》系列进行的,内容主要是以企业的内部会计控制为主,同时兼顾与会计相关的控制。
第九章 控制测试与实质性程序解读
审计人员通过对通达物资贸易公司的审计，掌握了该公司出纳员王玉贪污公 款的情况：
通达贸易公司出纳员王玉从公司收发室截取了顾客李鸿升寄给公司的分期付 款的5000元支票，存入了由他负责的公司零用金银行存款账户中。然后，在该 存款户中以支付劳务费为由，开具了一张以自己为收款人的5000元的支票，签 名后从银行兑取了现金。
5、控制测试对实质性程序的影响 控制测试运行有效，只需从实质性程序获取较低 程度程度的保证。 说明，CPA可以考虑对同一交易同时实施控制测试和 细节测试，以实现双重目的。
评价内部控制强弱 评价控制风险
高 低信赖程度
控制风险 水平
较多实质性测试
4、符合性测试的范围 要求：对于内部控制制度较完善的环节，若予以 信赖，方才进行符合性测试；对于风险较高的内 部控制环节，如无法信赖，则不必进行符合性测 试，而应直接进行实质性测试。
5、符合性测试的结论 控制运行有效，可以信赖 控制运行无效，不可信赖 说明：控制测试不同于了解内部控制
（2）在业务层面了解并评价内部控制
√确定被审计单位的重要业务流程和交易类别； √了解重要交易流程并记录； √确定可能发生错报的环节； √识别和了解相关控制并记录； √执行穿行测试。（P128）
目的：在业务层面角度评价内部控制
√控制设计是否合理，是否得到执行； √控制设计是否无效或缺乏必要的控制。
第九章 控制测试与实质性程序
1.内部控制概述 2.了解并评价内部控制 3.控制测试 4.实质性程序
一、内部控制
（一）内控的概念
内部控制，是指为了合理保证企业财务报告的可靠性、 经营的效率和效果、资产的安全以及对法律法规的遵 守，由企业治理层、管理层和全体员工设计和执行的 政策和程序。
内部控制评价体系框架
对改进建议的落实情况进行 跟踪和监督，确保改进措施 的有效实施。
改进建议应具体、可行，并 明确责任人和实施时间。
定期对内部控制体系进行复 评，持续优化和完善内部控 制体系。
07
案例分析：成功企业经验分 享
案例背景介绍
企业基本情况
介绍成功企业的名称、规模、主营业务、市场地位等基本情况。
内部控制体系建立过程
业务流程控制
分析企业业务流程的合理性、规范性和风险控制点 设置情况。
信息系统控制
评估企业信息系统的安全性、可靠性和效率性，以 及信息系统在内部控制中的作用。
信息与沟通要素分析
信息收集
评价企业是否建立了完善的信息收集机制，能够及时、准确地收集 内外部信息。
信息传递
分析企业内部信息传递的畅通性、及时性和准确性，以及外部信息 披露的合规性和透明度。
感谢您的观看
THANKS
涉及所有岗位和人员
评价范围应包括企业内所有岗位 和人员，确保每个人都受到相应 的内部控制约束。
关注全面风险
在评价过程中，应关注企业面临 的各种风险，包括战略风险、市 场风险、运营风险等。
有效性原则
01
确保控制措施有效
评价内部控制体系时，应关注控 制措施是否能够有效防范和应对 风险。
02
注重实际效果
与企业战略相匹配
内部控制评价体系应与企业的发展战略相匹配，支持 企业战略目标的实现。
成本效益原则
平衡成本与效益
01Biblioteka 在构建内部控制评价体系时，应权衡成本和效益，确保投入的
资源能够产生合理的回报。
避免过度控制
02
在保障有效性的前提下，应尽量避免过度控制，减少不必要的
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第九章内部控制评价体系
航天科技内部控制评价报告
PPT文档演模板
第九章内部控制评价体系
一、航天科技内部控制制度健全性和有效性评价
(一)内部控制情况综述
(二)重要管理控制制度的实施情况
1.对控股子公司的管理控制 2.关联交易的内部控制
(1)明确关联交易的审批机制。 (2)建立了防止大股东及其附属企业占用上市公司资金、侵害上市公司利 益的长效机制。
3
149
PPT文档演模板 企业内部控制学（第二版）
第九章内部控制评价体系
表9—9销售管理内部控制项目评价标准表
信息 与沟通
销售资料的管理是否符合
H
公司档案管理规定并及时
归档
询问 5 检查
公司销售部是否定期与财
H
务、物流等部门进行应收
账款等的核对
询问 5 检查
销售退货是否有完整的记
M
录
检查 3
销售分支机构或销售分部
PPT文档演模板
制意识
企业内部控制学（第二版）
140 第九章内部控制评价体系
2.以前审计中发现问题纠正情况(该部分满分为20分) 3.外部审计师管理建议落实情况(该部分满分为10分)
(四)内部控制评价等级评定
PPT文档演模板 企业内部控制学（第二版）
141 第九章内部控制评价体系
级别 第一级 第二级 第三级 第四级 第五级
通过人际互动能够取得收获
组织能力
运用组织网络能够取得收获
PPT文档演模板 企业内部控制学（第二版）
126 第九章内部控制评价体系
4.其他员工
(二)外部评价主体
二、内部控制评价客体
(一)全过程性原则 (二)分层次原则
PPT文档演模板 企业内部控制学（第二版）
127 第九章内部控制评价体系
表9—2COSO框架在公司层面内部控制的评价内容
5
4.79
95.8
环保与职工健康安全
5
2.85
57
内部控制 信用管理 财务报告
销售与收款
5
5
100
5
4.04
80.8
20
18.73
93.65
12
10.53
87.75
采购与付款
10
9.13
91.3
生产与物流
信息安全 法律事务 安全保卫 投资管理 人力资源 小计
8
7.01
87.63
5
4.95
99
5
3.88
50%
完成(或做到)一部分。有一定的程序,但程序极不完善,也未完全按程 序实施
20%
完成程度很低,大部分风险未能得到有效控制。没有书面程序,但有一 定的习惯做法,完全凭习惯或主管领导指示办事;有少量的风险控制意 识
0%
完全未做,对与该业务相关的风险没有任何防范措施。没有书面程序,
也没有具有控制意识的习惯做法,办事随意,各行其是,根本没有风险控
COSO要素 控制环境
子要素
诚信及道德观 员工胜任能力 董事会及审计委员会 管理层的经营理念与风格 组织架构 职责及权限分配
人力资源政策与实务
PPT文档演模板 企业内部控制学（第二版）
关注点
(略) (略) (略) (略) (略) (略) 在员工的招聘、支付薪酬、晋升、培训和解聘
方面是否有一定的政策、程序和有效的流程
员工是否清楚自己的角色、权限、责任和公司 对他们的期望 员工是否清楚自己与控制相关的责任
现有的行为准则是否已得到巩固;必要时是否采 取惩罚措施以严格纪律 是否检查拟招聘员工的背景和经历以及已经获 取相关检查的推荐资料 (略)
129 第九章内部控制评价体系
第三节 内部控制评价的标准
PPT文档演模板
第九章内部控制评价体系
PPT文档演模板
第九章内部控制评价体系
通过内部控制评价，企业管理层可以发现内部控 制是否符合企业的生产经营特点，是否在全体员工、 生产过程中得到了贯彻执行，是否能够保证真实与有 用的信息，是否能够及时防范和发现错误与弊端，是 否能够识别经营中的风险因素，是否有助于战略目标 的实现等。
因此，其最终目的是为了实现内部控制目标，即 合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率效果，促进企业实 现发展战略。
PPT文档演模板
第九章内部控制评价体系
调查内容
表9—4存货内部控制调查表
是
否
不适用
符合性测试
1.仓储部门收到材料、产品、商品时,是 否对其数量进行了清点,并同收货报告单 进行了核对
2.所有入库材料、产品、商品,是否填写 了入库通知单
3.存货实物记录同账户记录的职员是否 分离
4.永续盘存制下,仓储部门实物账是否与 会计部门账务定期核对
表9—9销售管理内部控制项目评价标准表
内部控制 要素
内部控制评价项目
风险
评价
权
等级
方法
重
控制
公司是否定期编制各类销
活动
售计划
M
是否对所有重要客户定期
进行信用调查
H
销售合同的签订是否经过
询问
检查
3
询问
检查
5
询问
评审并按授权获得了相应
M
检查
3
的批准 销售人员是否定期与客户
询问
对账,对重要客户是否每月
至少对账一次,对账差异是
公司是否与所有销售人员签订了保密协议 M 书
是否有完整的驻外销售分机构管理程序 H
风险 评估
销售部是否对本部门存在的高风险领域进 H 行过评估, 对相应的高风险领域是否提出了相应的控 制办法
PPT文档演模板 企业内部控制学（第二版）
询问
3
检查
询问
3
检查
询问
5
检查
询问
5
检查
147 第九章内部控制评价体系
M
掌握的公司客户档案是否
及时得到更新并归入母公
司客户档案内
询问 3 检查
销售人员是否按公司要求 建立销售台账 PPT文档演模板 企业内部控制学（第二版）
M
询问 3
检查
150
第九章内部控制评价体系
监督
表9—9销售管理内部控制项目评价标准表
内部控制部、财务部是否
H
询问
5
定期派人对销售部及驻外
检查
销售分支机构进行业务检
查
公司是否对销售计划的准
L
检查
1
确性进行考核
公司内部控制经理和财务
M
询问
3
部是否按期对销售部及驻
检查
外销售机构的工作进行检
查监督
PPT文档演模板 企业内部控制学（第二版）
151 第九章内部控制评价体系
表9—10亚新科安徽子公司内部控制审计——基本项目评分表
内部控制制度
目标值
实际值
比率(%)
综合项目
1.基本项目(该部分满分为70分)
PPT文档演模板 企业内部控制学（第二版）
139 第九章内部控制评价体系
表9—6具体评分项目业务完成程度分级 完成程度 具体含义
100%
全部完成(或做到)。程序非常完善,完全按程序实施
75%
完成(或做到)大部分,或基本完成(做到)。有程序,但不很完善,基本照 程序实施
表9—7审计等级
分值 90分以上 71~89分 60~70分 40~59分 40分以下
优良程度 优 良好 合格但不足 不合格 差或极差
PPT文档演模板 企业内部控制学（第二版）
142 第九章内部控制评价体系
(一)按照内部控制项目进行分类,确定每一个内部控制基本 项目的分值
(二)明确内部控制评价标准、评价方法和权重
5.存货实地盘点时,是否有独立于保管、 使用、记账职能的职员参加
(略) PPT文档演模板 企业内部控制学（第二版）
135 第九章内部控制评价体系
PPT文档演模板 企业内部控制学（第二版）
136 第九章内部控制评价体系
PPT文档演模板
第九章内部控制评价体系
•Thank You !
PPT文档演模板
PPT文档演模板 企业内部控制学（第二版）
138 第九章内部控制评价体系
亚新科内部控制标准评价体系
PPT文档演模板
第九章内部控制评价体系
一、亚新科企业概况
(一)亚新科工业技术有限公司 (二)亚新科安徽子公司 二、亚新科内部控制评价体系的设计思路 (一)内部控制审计评价范围和内容 (二)内部控制审计评价标准和方法 (三)内部控制审计评分标准
一、内部控制评价的程序
(一)调查
PPT文档演模板 企业内部控制学（第二版）
131 第九章内部控制评价体系
(二)测试
PPT文档演模板 企业内部控制学（第二版）
132 第九章内部控制评价体系
(三)评价
PPT文档演模板
第九章内部控制评价体系
(四)报告
PPT文档演模板
第九章内部控制评价体系
披露主体 企业管理层
125 第九章内部控制评价体系
知识技能
表9—1《内部审计人员胜任能力框架》提出的内审人员任职条件
能力
能够熟练地根据确定的路线工作
行为技能
分析设计技能 鉴别技能 个人技能
人际技能
识别问题、确定任务并构建典范的解决方 案
在复杂环境中能作出准确的、有创意的判 断
能应付挑战、压力、冲突、时间紧迫以及 各种 变化
第九章内部控制评价体 系
PPT文档演模板
2020/12/8
第九章内部控制评价体系