内部控制评价与审计

第七章内部控制——内部控制评价与审计

考点包括三部分内容：内部控制评价、内部控制审计、审计委员会

一、内部控制评价

内部控制自我评价是由企业懂事会和管理层实施的。

企业应制定内部控制评价程序，对内部控制有效性进行全面的评价，包括财务报告内部控制有效性和非财务报告内部控制有效性，同时为内部评价工作行程工作底稿，详细记录企业执行评价工作的内容，包括评价要素，关键风险点、采取的控制措施、有关证据资料以及认定结果。

完成评价后，企业应当准备一份内部控制自我评价报告，在年报总进行披露

企业懂事会对内部控制评价报告的真实性负责

（一）内部控制评价遵循的原则：全面性、重要性、客观性、

（二）内部控制评价的内容：内部控制设计与运行全面评价；内部环境的设计及运行；

日常经营管理过程中的风险识别，风险分析，应对策略进行认定评价；控制措

施的设计与运行；信息的收集处理和传递的及时性反舞弊机制的健全性，财务

报告的真实性，信息系统的实施内部控制的有效性等进行认定和评价。

（三）内部控制评价的程序

内部控制评价程序一般包括：制定评价控制方案、组织评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。

1、制定评价控制方案

企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。

该审计部门和专门机构应当具备以下条件：（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权利（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合相互制约。（4）能够得到企业董事会和经理层的支持通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。

2、组成评价工作组

评价工作组成员具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关熟悉情况参与日常的负责人或业务骨干参加。注意内容：内审部门很大可能担当内部控制评价组的工作；利用外聘会计事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制审计服务。

3、实施评价工作与测试

（1）了解公司层面基本情况

（3）确定检查评价范围和重点