內(nèi)部控制自我評價【一份非常好的專業(yè)資料，有很好的參考價值】

1 內(nèi)部控制自我評價 中國石化內(nèi)控辦公室 2008-10-06 2 內(nèi)容提要 一、內(nèi)部控制及評價 二、 企業(yè)內(nèi)控測試與評價 三、中國石化內(nèi)控體系簡介 四、中國石化內(nèi)控自我評價實例 2008-10-06 3 內(nèi)容提要 一、內(nèi)部控制及評價 2008-10-06 4 內(nèi)部控制的演進 內(nèi)部牽制 (1940年代以前 )：帳目相互核對，不相容崗位分離 內(nèi)部控制制度 (1940-1970年代 )：內(nèi)部會計控制、內(nèi)部管理控制 內(nèi)部控制結(jié)構(gòu) (1988)：控制環(huán)境、會計制度和控制程序 內(nèi)部控制整體框架 (COSO,1992)：五要素 企業(yè)風險管理框架 (COSO,2004)：八要素 2008-10-06 5 企業(yè)內(nèi)部控制整體框架 內(nèi)部控制是為提高風險管理能力和經(jīng)營管理水平，由公司董事會、管理層及其全體員工實施的 ， 為經(jīng)營活動的效率和效果、財務(wù)報告的可靠性、相關(guān)法律法規(guī)的遵循性等目標的實現(xiàn)而提供合理保證的過程。 COSO 擴充三個要素， 2004年 9月推出： “企業(yè)風險管理整體架構(gòu)” 控制環(huán)境 風險評估 控制活動 信息與溝通 監(jiān)控 COSO報告：內(nèi)部控制 綜合性框架 2008-10-06 6 COSO企業(yè)風險管理整體框架 運營 公司層面 分支機構(gòu) 戰(zhàn)略 報告 遵循 分、子公司 業(yè)務(wù)板塊 監(jiān)控 信息與溝通 控制活動 風險應(yīng)對 風險分析 風險識別 目標設(shè)定 內(nèi)部環(huán)境 企業(yè)風險管理整體框架 （ ERM） 2008-10-06 7 企業(yè)內(nèi)部控制的類型 合規(guī)內(nèi)控 管理內(nèi)控 價值內(nèi)控 2008-10-06 8 內(nèi)部控制與內(nèi)部審計 內(nèi)部審計是企業(yè)內(nèi)部控制的重要組成部分 1986年 4月最高審計機關(guān)國際組織發(fā)表 總聲明 ： “ 內(nèi)部控制作為完整的財務(wù)和其他控制體系，包括組織結(jié)構(gòu)、方法程序和內(nèi)部審計。 ” 1992年美國 C0S0報告提出，內(nèi)部控制包括控制環(huán)境、控制活動、信息和溝通及監(jiān)督五個因素。其中 “ 監(jiān)督 ” 因素也包括內(nèi)部審計。 我國即將出臺的 “ 企業(yè)內(nèi)部控制 基本規(guī)范 ” ，其中內(nèi)部環(huán)境包括了內(nèi)部審計（第五條、第十五條）。 2008-10-06 9 審計與內(nèi)控評價 內(nèi)部控制評價是現(xiàn)代審計的基礎(chǔ) 內(nèi)部控制經(jīng)歷不同的發(fā)展階段，內(nèi)部控制概念逐步擴展，推進審計方法的變革。無論賬項基礎(chǔ)審計、制度基礎(chǔ)審計，還是在風險基礎(chǔ)審計中，內(nèi)控評價都是審計工作不可或缺的組成部分。 現(xiàn)代審計能夠通過對內(nèi)部控制測試和評價，確定進一步審計的方向，提高審計工作效率，降低審計成本和審計風險。 2008-10-06 10 內(nèi)控評價在審計中的應(yīng)用 外審：側(cè)重于把它作為一種審計方式，其目的是在了解、測試與會計報表相關(guān)的內(nèi)部控制的基礎(chǔ)上評估其控制風險，再根據(jù)控制風險評估結(jié)果修訂審計計劃和確定實質(zhì)性測試的性質(zhì)、時間和范圍進而對會計報表發(fā)表意見。 內(nèi)審：側(cè)重于把它作為一項審計內(nèi)容。 根據(jù)評價主體的不同，內(nèi)控評價可分為注冊會計師執(zhí)行的內(nèi)控評價和內(nèi)部審計人員執(zhí)行的內(nèi)控自我評價。 2008-10-06 11 內(nèi)部控制評價指引 內(nèi)部控制審核指導(dǎo) 意見 （ 2002年 2月） 內(nèi)部審計 具體準則 第 5號 內(nèi)部控制審計（ 2003年 6月） 內(nèi)部審計 具體準則 第 16號 風險管理審計（ 2005年 5月） 美國 PCAOB發(fā)布第 5號審計準則（ 2007年 6月） 企業(yè)內(nèi)部控制評價指引和企業(yè)內(nèi)部控制鑒證指引（征求意見稿） 2008-10-06 12 內(nèi)容提要 二、企業(yè)內(nèi)控測試與評價 2008-10-06 13 企業(yè)內(nèi)控測試與評價 【 概述 】 企業(yè)內(nèi)部控制測試與 評價總體程序和內(nèi)容 制度基礎(chǔ)審計與 企業(yè)內(nèi)部控制評價 企業(yè)內(nèi)控測試與評價 對測試和評價人員要求 2008-10-06 14 內(nèi)控測試與評價總體程序和內(nèi)容 健全性測試和評價 符合性測試和評價 綜合評價 企業(yè)內(nèi)部控制測試和評價 2008-10-06 15 制度基礎(chǔ)審計與企業(yè)內(nèi)控評價 調(diào)查了解企業(yè)內(nèi)部控制 符合性測試 綜合評價被審企業(yè)內(nèi)部控制 確定審計范圍、重點和方法 實質(zhì)性審計 審計報告 評價企業(yè)內(nèi)部控制的健全性 不健全 無效 有效 企業(yè)內(nèi)部控制測試評價 審計及報告 健全 2008-10-06 16 企業(yè)內(nèi)控評價人員的要求 錯報沒有查出 重大嗎？ 企業(yè)內(nèi)部控制失效了嗎？ 運用測試程序了嗎？ 是否有欺詐動機？ 重大過失 欺詐 Y 沒有過失 N 符合性測試 應(yīng)該測試出來？ 普通過失 Y Y Y N Y N N N 2008-10-06 17 企業(yè)內(nèi)控測試與評價 【 健全性 】 程序 和 內(nèi)容 確定 模式 健全性 測試 健全性 評價 2008-10-06 18 健全性測試與評價程序和內(nèi)容 確立模式 測試 評價 測試 測試 測試 符合性測試 健全性測試 2008-10-06 19 確立健全性測試與評價模式 明確控制目標 明確控制對象 確立（借鑒）控制模式 2008-10-06 20 企業(yè)內(nèi)部控制模式類型 控制模式 控制模式 控制模式 控制模式 作業(yè)流程圖 控制流程圖 現(xiàn)狀流程圖 評價流程圖 流程圖模式 調(diào)查表模式（問卷） 2008-10-06 21 內(nèi)控健全性測試方法與過程 2008-10-06 22 記敘法 被調(diào)查單位 中國石化 被調(diào)查人姓名 * 工作單位 *分公司 職務(wù) 總會計師 調(diào)查時間 2007年 10月 調(diào)查地點 *分公司 *會議室 調(diào)查事項 企業(yè)內(nèi)部控制基本情況 調(diào)查內(nèi)容：領(lǐng)導(dǎo)職數(shù)、部門和單位數(shù)量、員工人數(shù)等。其基本情況為： 1、機構(gòu)設(shè)置： 2、崗位責任： 3、業(yè)務(wù)程序： 4、處理手續(xù)： 5、檢查標準： 6、人員素質(zhì)： 7、業(yè)務(wù)記錄： 8、內(nèi)部審計： 審計組長： * 審計人員： * （簽字） 2007年 *月 *日 （簽字） 2007年 *月 *日 2008-10-06 23 調(diào)查表 （內(nèi)控評價調(diào)查表） 法 *分公司 簽名 日期 項目：采購與付款循環(huán) /驗收、退貨與折讓和保管環(huán)節(jié)企業(yè)內(nèi)部控制調(diào)查 編制人 2007.3.9 索引號 N2-2 截止日： 2007.1.1-2007.12.31 復(fù)核人 2007.3.9 頁次 1 被調(diào)查部門：驗收部門、采購部門 被調(diào)查人 *、 * 問題 回答 取得方式 評價 是 否 不適用 1.驗收部門是否審核訂貨單，驗收單是否與訂購單相符？ 檢查 符合性測試 2.驗收的職責是否獨立于請購、采購和記賬職責？ 詢問、觀察 3.驗收單上是否有技術(shù)鑒定人員的簽字？ 檢查 符合性測試 4.驗收單是否連續(xù)編號？ 檢查 符合性測試 5.驗收單是否一式多聯(lián)？ 檢查 符合性測試 6.驗收單上是否有主管人員簽字 ? 檢查 符合性測試 7.采購部門是否編制退貨通知單？ 檢查 8.采購部門是否編制借項憑單？ 詢問 控制薄弱，應(yīng)加強實質(zhì)性測試 9.是否有專人審查退貨和折讓的處理？ 詢問 10.保管職責是否與其他職責分離？ 觀察 11.商品在保管過程中是否限制無關(guān)人員接近？ 觀察 12.倉儲部門是否填寫入庫單等入庫憑證？ 檢查 符合性測試 13.入庫單是否與驗收單核對相符？ 檢查 符合性測試 14.推料是否辦理入庫憑證？ 檢查 2008-10-06 24 流程圖法 業(yè)務(wù)流程圖 詢價、 比價 訂貨 驗收 簽訂 合同 招投標 請購 施工 申請 工程招 投標 發(fā)包、 簽約 施工過 程監(jiān)察 驗收、 決算 付款 購買 /施工 預(yù)算 是否 合格 與合約 不符情 況處理 差異 分析 是否招標 2008-10-06 25 流程圖法 配送中心 財務(wù)中心 主管 出納員 制單員 記賬員 銀行 發(fā)票 審批 現(xiàn)金 /支票 審批 發(fā)票 發(fā)票 發(fā)票 支票存根 銀行回單 銀行回單 銀行對賬單 銀行對賬單 審核 付款憑證 付款憑證 稽核 審核 /記賬 稽核 現(xiàn)金 /支票 控制流程圖 2008-10-06 26 企業(yè)內(nèi)控健全性評價 費用控 制系統(tǒng) （經(jīng)營部 ） 審核 復(fù)核 分析 不合理、不 合法費用報銷 單據(jù)不能及時 發(fā)現(xiàn)。影響費 用核算的真實， 從而影響企業(yè) 效益的真實。 不能查明 計劃和定額執(zhí) 行情況及存在 問題 評價項目 控制缺陷 潛在風險 補償措施 重要性 備注 被審單位： 企業(yè)內(nèi)控缺陷記錄表 2008-10-06 27 企業(yè)內(nèi)控測試與評價 【 符合性 】 程序 與 內(nèi)容 步驟 范圍 和 內(nèi)容 數(shù)量 測試 方法 符合性 評價 2008-10-06 28 符合性測試與評價程序和內(nèi)容 確立 模式 測試 評價 范圍 /數(shù)量 測試 評價報告 符合性測試 健全性測試 2008-10-06 29 符合性測試與評價步驟 1.符合性測試的范圍和內(nèi)容 2.符合性測試的數(shù)量 3.符合性測試的方法 4.符合性測試的評價 2008-10-06 30 符合性測試的范圍和內(nèi)容 評價企業(yè)內(nèi)部控制的健全性 符合性測試 實質(zhì)性審計 不健全 健全 2008-10-06 31 符合性測試的最低樣本數(shù)量 1筆 控制發(fā)生的頻率 測試最低樣本數(shù)量 每年一次 每年一次以上至每季度一次 每天多次 每周一次以上至每天一次 每月一次以上至每周一次 每季度一次以上至每月一次 2筆 2筆 5筆 15筆 25筆 2008-10-06 32 符合性測試方法 2008-10-06 33 符合性測試方法 證據(jù)檢查 控制類型 測試方法 實物控制 職務(wù)分離 稽核 批準與授權(quán) 穿行測試 實地觀察 S P N/A P S N/A P S N/A S N/A P P 控制測試的主要方法 S 控制測試的次要方法 N/A 不適用 備注 2008-10-06 34 符合性測試方法示例 客戶： *股份公司 簽名 日期 項目：采購預(yù)付款循環(huán)企業(yè)內(nèi)部控制測試 編制人 * M2-1 截止日： 2007.1.1-2007.12.31 復(fù)核人 * 1 一、測試目標 1.確定所記錄的購貨都已收到物品或已接收勞務(wù)，并符合購貨方的最大利益。 2.確定已發(fā)生的購貨業(yè)務(wù)均已記錄。 3.所記錄的購貨業(yè)務(wù)估價正確。 4.購貨業(yè)務(wù)的分類正確。 5.購貨業(yè)務(wù)按正確的日期記錄。 6.購貨業(yè)務(wù)被正確記入應(yīng)付賬款和存貨等明細賬中，并被準確匯總。 二、測試程序 執(zhí)行情況說明 索引號 1.測試請購申請的提出是否符合規(guī)定，是否每張請購單都要有主管人員簽字。 已執(zhí)行 M2-2 2.測試采購是否經(jīng)過適當授權(quán)，訂貨單是否連續(xù)編號，是否一式多聯(lián)，分送相關(guān)部門；采購合同是否符合企業(yè)內(nèi)部控制的要求。 已執(zhí)行 M2-3 M2-4 3.驗收單是否與訂購單內(nèi)容相符，不符的是否得到恰當處理，驗收單是否連續(xù)編號。 已執(zhí)行 M2-5 4.測試應(yīng)付憑單是否與驗收單、訂貨單內(nèi)容一致，計算是否正確等。 已執(zhí)行 M2-6 5.測試購貨業(yè)務(wù)入賬是否及時，所附憑單是否合法、完備，是否定期對賬。 已執(zhí)行 /控制良好 M2-7 6.測試付款環(huán)節(jié)是否經(jīng)過適當授權(quán)，負債是否按其償還等。 已執(zhí)行 M2-8 2008-10-06 35 企業(yè)內(nèi)部控制符合性評價 客戶： *股份公司 簽名 日期 項目：采購預(yù)付款循環(huán)企業(yè)內(nèi)部控制測試 編制人 * 2007.3.9 索引號 M2-1 截止日： 2007.1.1-2007.12.31 復(fù)核人 * 2007.3.9 頁次 1 應(yīng)付賬款明細賬 是否有原始憑證 原始憑證是否與賬務(wù)記錄一致 是否有與總賬余額核對標記 是否有與供應(yīng)商對賬的標記 備注 日期 記帳憑證編號 金額 11/12 11-123 34500 11/20 11-125 23465 11/20 11-132 78900 11/21 11-137 12001 11/21 11-145 11780 11/21 11-151 16800 審計人員意見及結(jié)論： 應(yīng)付款項明細賬記錄清晰，每一筆記錄對應(yīng)的記帳憑證都附有相應(yīng)的經(jīng)批準的原始憑證，原始憑證的內(nèi)容與記賬憑證的記錄一致，每月的明細賬余額與總賬余額核對相符。但是，本環(huán)節(jié)中，缺乏明細賬與供應(yīng)商對賬的企業(yè)內(nèi)部控制，發(fā)生錯記、漏記負債，或弄虛作假及貪污挪用購貨資金等問題的風險增大。同時也檢查了與應(yīng)付賬款對應(yīng)的資產(chǎn)賬戶，沒有發(fā)現(xiàn)異常情況。 2008-10-06 36 企業(yè)內(nèi)部控制與實質(zhì)性審計關(guān)系 符合性測試結(jié)果（控制成功 %） 99%以上 95%-99% 90%-95% 90%以下 對系統(tǒng)的最終評價 優(yōu) 良 一般 差 企業(yè)內(nèi)部控制可信程度 高 中 低 零 實質(zhì)性審計要求的置信程度 75% 80% 90% 95% 2008-10-06 37 綜合性評價 程序及內(nèi)容 改進意見 全面分析 分類匯總 2008-10-06 38 綜合性評價報告 【 示例 】 制度總體評價 執(zhí)行情況 改進建議 該企業(yè) 4個控制系統(tǒng)中的絕大多數(shù)控制點設(shè)置較合理、齊全，符合相互制衡、相互協(xié)調(diào)的原則，如能認真執(zhí)行，基本上既能滿足業(yè)務(wù)需要又能防止錯弊發(fā)生。 通過符合性測試，大部分控制點能夠起到控制作用。 總之，該企業(yè)內(nèi)部控制健全性較好，而符合性較差，一般缺陷較多。 還有 4個控制點應(yīng)該設(shè)置而未設(shè)，屬于失控。 有一部分控制點控制不力，控制措施執(zhí)行較差，造成了控制弱點和失控點，累計共 13處。 建立健全書面管理制度。 鑒于存在 “ 復(fù)核 ” 、“ 審核 ” 失控等問題，建議企業(yè)抓緊時間全面整理并制定各項書面管理制度。 完善貨幣資金管理制度和實行費用審核制度、利潤結(jié)轉(zhuǎn)審核制度。 2008-10-06 39 內(nèi)容提要 三、中國石化內(nèi)控體系簡介 2008-10-06 40 中國石油化工股份有限公司 中國石油化工股份有限公司（中國石化）是中國最大的石油產(chǎn)品和主要石化產(chǎn)品生產(chǎn)商和供應(yīng)商，中國第二大原油生產(chǎn)商，擁有比較完備銷售網(wǎng)絡(luò)、境內(nèi)外（上海、香港、紐約、倫敦）四地上市的股份制企業(yè)。 截至 2007年底，中國石化總股本 867億股，中國石化集團公司持股占 75.84%，外資股占 19.35%，社會公眾股占 4.81%。 2008年世界 500強列第 16位。 2008-10-06 41 中國石化體制及所屬企業(yè)分布 中國石化建立了規(guī)范的法人治理結(jié)構(gòu)，實行集中決策、分級管理和專業(yè)化經(jīng)營的事業(yè)部制管理體制。 中國石化現(xiàn)有全資子公司、控股和參股子公司、分公司等共 90余家，包括油氣勘探開發(fā)、煉油、化工、產(chǎn)品銷售以及科研、外貿(mào)等企業(yè)和單位，經(jīng)營資產(chǎn)和主要市場集中在中國經(jīng)濟最發(fā)達、最活躍的東部、南部和中部地區(qū)。 2008-10-06 42 股東大會 董事會 股份公司總裁班子 煉、化 分（子）公司 監(jiān)事會 董事會秘書局 戰(zhàn)略委員會 審計委員會 薪酬與考核委員會 化工事業(yè)部 油田勘探開發(fā)事業(yè)部 油品銷售事業(yè)部 煉油事業(yè)部 機關(guān)職能部門 總裁辦公室 法律事務(wù)部 發(fā)展計劃部 生產(chǎn)經(jīng)營管理部 財務(wù)部 科技開發(fā)部 人事部 安全環(huán)保部 外事部 工程部 物資裝備部 信息系統(tǒng)管理部 審計部 監(jiān)察部 油 田 分 （子） 公 司 銷 售 分 （子） 公 司 專 業(yè) 公 司 研 發(fā) 單 位 煉 油 部 分 化 工 部 分 中國石化組織結(jié)構(gòu) 2008-10-06 43 中國石化內(nèi)部控制建設(shè)背景 財政部 內(nèi)部會計控制規(guī)范 (2001) 美國 薩班斯 -奧克斯利 法案 (2002) 香港聯(lián)交所 企業(yè)管治常規(guī)守則 (2006) 上海證交所 上市公司內(nèi)部控制指引 （ 2006) 國資委 中央企業(yè)全面風險管理指引 (2006) 財務(wù)、管理信息真實可靠； 保障資產(chǎn)安全完整； 規(guī)范經(jīng)營管理行為； 聯(lián)結(jié)規(guī)章制度，健全制度化管理體系； 完善法人治理結(jié)構(gòu)，體現(xiàn)正確經(jīng)營理念。 法律法規(guī)要求 企業(yè)自身需要 2008-10-06 44 中國石化內(nèi)控制度體系 內(nèi)部控制度體系 中國石化 內(nèi)部控制手冊 （上、下冊） 鏈接相關(guān)的管理制度（上、中、下冊） 分公司 實施細則 子公司 內(nèi)控手冊 研究院內(nèi)部控制手冊 2008-10-06 45 內(nèi)部控制手冊 的結(jié)構(gòu) 內(nèi)部控制手冊的結(jié)構(gòu) 內(nèi)部控制目標、原則、要素等總要求 按業(yè)務(wù)分類詳細描述控制要求 財務(wù)報告計劃矩陣和業(yè)務(wù)控制矩陣 與總則、內(nèi)控流程密切關(guān)聯(lián)的重要附件 總則 內(nèi)控流程 控制矩陣 附則 權(quán)限指引 檢查評價 不同管理層次、級別的權(quán)限規(guī)定 內(nèi)控有效實施的自我評價與考核辦法 2008-10-06 46 內(nèi)控手冊總則 編制背景、基本原則、適用范圍 內(nèi)部控制定義 內(nèi)部控制要素的現(xiàn)狀和要求 內(nèi)部控制手冊 結(jié)構(gòu) 內(nèi)控領(lǐng)導(dǎo)小組及日常組織機構(gòu) 內(nèi)部控制手冊 生效、更新 總則 包括六個部分 2008-10-06 47 內(nèi)控手冊業(yè)務(wù)流程 按業(yè)務(wù) 分類 進行流程控制（ 15大類） ： 采購、成本、費用支出、銷售、資金、資本支出、資產(chǎn)、關(guān)聯(lián)交易、合并報表、重大事項、信息、生產(chǎn)運行、安全環(huán)保、稅務(wù)管理、合同管理 1179個控制點 （財