第97讲_内部控制评价与审计(1)

第七章内部控制
内部控制评价与审计
内部控制评价（★★）
1.内部控制自我评价由企业董事会和管理层实施，董事会对内部控制评价报告的真实性负责。

2.内部控制自我评价包括：财务报告内部控制有效性和非财务报告内部控制有效性评价。

3.应在评价工作中明确内部控制缺陷的认定准则。

4.完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露。

内部控制评价应当遵循的基本原则
1.全面性原则。

评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

2.重要性原则。

评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

3.客观性原则。

评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行。

内部控制评价的程序
制定评价控制方案
组成评价工作组
1.内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。

2.评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。

3.对于拥有内部审计部门的企业来说，内审部门很大可能也同样地担当内部控制评价组的工作。

如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务。

实施评价工作与测试
1.评价工作组需通过了解企业公司层面基本情况、各业务层面的主要流程、识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。

a.了解公司层面基本情况。

评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。

b.了解各业务层面的主要流程及风险。

在这一阶段，评价工作组把工作重点放在主要业务流程中，如资金管理流程、销售流程和采购流程等。

2.为支持评估工作与相关测试有效进行，企业应建立全面文档记录。

文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。

评价工作组可审阅的内控流程文档
实施评价工作与测试
3.确定检査评价范围和重点。

4.开展现场检査测试。

评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地査验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。

如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录。

开展现场检査测试的方法
试题精讲
【单选】甲公司是一家上市公司，于2014年成立了内部控制评价组，对公司内部控制进行评价。

评价组在对采购内部控制进行测试时，任意抽取了一笔采购业务，获取了原始单据，跟踪交易从产生到会计处理、信息系统、财务报告编制和报告的全过程。

该评价组运用的内部控制评价方法是（）。

(2015年)
A.抽样
B.比较分析
C.穿行测试
D.审阅与检查
【答案】C
【解析】穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理，信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。

所以本题选择选项C。

汇总评价结果
1.评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。

2.企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认，与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。

3.企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表。

4.重大缺陷应当由董事会予以最终认定。

内部控制缺陷的认定：分类
按照本质分类
企业对于内部缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。

按照严重程度分类
试题精讲
【单选】企业进行内部控制评价时，发现采购部门的部分采购项目未按制度规定进行公开招标。

按照内部控制缺陷的本质分类，这种缺陷属于（）。

（2014年）
A.一般缺陷
B.运行缺陷
C.重要缺陷
D.设计缺陷
【答案】B
【解析】按照内部控制本质上的不同，可以把内部控制缺陷分为设计缺陷和运行缺陷。

设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标。

运行缺陷是指设计合理及有效的内部控制，但在运作上没有被正确地执行。

采购部门没有按着制度规定进行公开招标属于制度没有被正确的执行，所以是运行缺陷。

内部控制缺陷的认定：程序与整改
1.对于重大缺陷和重要缺陷的整改方案，应向董事会(审计委员会)、监事会或经理层报告并审定。

2.如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会(审计委员会)、监事会报告。

3.重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。

试题精讲
【单选】下列各项关于内部控制缺陷的表述中，正确的是（）。

（2016年）
A.重要缺陷也称实质性漏洞，其严重程度低于重大缺陷
B.对于重大缺陷和重要缺陷的整改方案，应向股东（大）会报告并审定
C.只要存在重大缺陷，内部控制评价报告就不得做出内部控制有效的结论
D.重大缺陷是一个或多个一般缺陷的组合
【答案】C
【解析】重大缺陷（也称实质性漏洞），是指一个或多个控制缺陷的组合，所以选项A 和选项D错误。

对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定，所以选项B错误。

只要存在重大缺陷，内部控制评价报告就不得做出内部控制有效的结论，所以选项C正确。

【单选】下列关于内部控制评价的说法中，正确的是（）。

(2014年)
A.企业可以聘请一家会计师事务所为其提供内部控制审计服务和内部控制自我评价服务
B.企业内部控制评价工作组应根据现场测试获取的证据，对内部控制缺陷进行最终认定
C.评价报告在提交内部控制评价部门前需要得到被评价单位相关责任人签字确认
D.企业内部控制评价工作组对内部控制评价报告的真实性负责
【答案】C
【解析】如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务。

所以选项A错误；企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定，选项B错误；董事会对内部评价报告的真实性负责，选项D错误。