內部控制評價概述課件

第九章內部控制評價第九章內部控制評價第一節(jié)內部控制評價概述內部控制評價第二節(jié)內部控制評價的組織與實施第三節(jié)內部控制缺陷的認定第四節(jié)內部控制評價工作底稿與報告第一節(jié)內部控制評價概述內部控制評價第二節(jié)內部控制評價的組學習目的與要求通過本章學習，學生應了解內部控制評價的原則、組織機構以及內部控制缺陷的認定步驟；理解內部控制評價的定義，明確內部控制評價的主體及對象；熟悉內部控制評價的內容、方法與程序；掌握內部控制缺陷的認定標準，能夠判斷相關內部控制缺陷的“重要程度”；掌握內部控制評價報告的編制。學習目的與要求通過本章學習，學生應了解內部控制評價的內部控制評價文山電力開展內部控制評價工作引例內部控制評價文山電力開展內部控制評價工作引例1

內部控制評價的定義2

內部控制評價的作用Logo第一節(jié)內部控制評價概述4內部控制評價的原則和方法3內部控制評價的內容1內部控制評價的定義2內部控制評價的作用L1內部控制評價的定義企業(yè)內部控制評價是指企業(yè)董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。（1）內部控制評價的主體是董事會或類似權力機構。（2）內部控制評價的對象是內部控制的有效性。（3）內部控制評價是一個過程。可從以下三個角度進行理解：1內部控制評價的定義企業(yè)內部控制評價是指企業(yè)董事會或類似權力(一)內部控制評價的主體是董事會或類似權力機構董事會可指定審計委員會來承擔對內部控制評價的組織、領導、監(jiān)督職責,并通過授權內部審計部門或獨立的內部控制評價機構執(zhí)行內部控制評價的具體工作,但董事會仍對內部控制評價承擔最終的責任,對內部控制評價報告的真實性負責。對內部控制的設計和運行的有效性進行自我評價并對外披露是管理層解除受托責任的一種方式,董事會可以聘請會計師事務所對其內部控制的有效性進行審計,但其承擔的責任不能因此減輕或消除。(一)內部控制評價的主體是董事會或類似權力機構董事會內部控制運行的有效性內部控制設計的有效性內部控制的有效性控制過程控制目標合規(guī)目標內部控制的有效性資產目標內部控制的有效性報告目標內部控制的有效性經營目標內部控制的有效性戰(zhàn)略目標內部控制的有效性(二)內部控制評價的對象是內部控制的有效性內部控制運行的有效性內部控制設計的有效性內部控制控制過程控制評價內部控制設計的有效性,可以考慮以下3個方面:(1)內部控制的設計是否做到了以內部控制的基本原理為前提,以《企業(yè)內部控制基本規(guī)范》及其配套指引為依據(jù);(2)內部控制的設計是否覆蓋了所有關鍵的業(yè)務與環(huán)節(jié),對董事會、監(jiān)事會、經理層和員工具有普遍的約束力;(3)內部控制的設計是否與企業(yè)自身的經營特點、業(yè)務模式以及風險管理要求相匹配。評價內部控制運行的有效性,也可以從3個方面進行考察：(1)相關控制在評價期內是如何運行的;(2)相關控制是否得到了持續(xù)一致的運行;(3)實施控制的人員是否具備必要的權限和能力。評價內部控制設計的有效性,可以考慮以下3個方面:(1)內部(三)內部控制評價是一個過程內部控制評價是一個過程,是指內部控制評價要遵照一定的流程來進行。內部控制評價工作不是一蹴而就的,它是一個涵蓋計劃、實施、編報等多個階段、包含多個步驟的動態(tài)過程。(三)內部控制評價是一個過程內部控制評價是一個過程,2內部控制評價的作用01Addyourtextshere01內部控制評價有助于企業(yè)自我完善內控體系02內部控制評價有助于提升企業(yè)市場形象和公眾認可度03內部控制評價有助于實現(xiàn)與政府監(jiān)管的協(xié)調互動內部控制評價的作用2內部控制評價的作用01Addyourtextsher3內部控制評價的內容內部控制評價應緊緊圍繞內部控制五要素進行：（1）內部環(huán)境評價（2）風險評估評價（3）控制活動評價（4）信息與溝通評價（5）內部監(jiān)督評價04010203040102033內部控制評價的內容內部控制評價應緊緊圍繞內部控制五要素進行4內部控制評價的原則與方法2012年9月，財政部等五部委印發(fā)的《企業(yè)內部控制規(guī)范體系實施中相關問題解釋第2號》中指出，集團性企業(yè)在確認內部控制評價范圍時，應當遵循全面性、重要性、客觀性原則，在對集團總部及下屬不同業(yè)務類型、不同規(guī)模的企業(yè)進行全面、客觀評價的基礎上，關注重要業(yè)務單位、重大事項和高風險業(yè)務。(一)內部控制評價的原則4內部控制評價的原則與方法2012年9月，財政部等五部委印發(fā)全面性原則強調的是內部控制評價的涵蓋范圍應當全面重要性原則客觀性原則強調內部控制評價應當在全面性的基礎之上,著眼于風險,突出重點。強調內部控制評價工作應當準確地揭示經營管理的風險狀況,如實反映內部控制設計和運行的有效性。全面性原則強調的是內部控制評價的涵蓋范圍應當全面重要性原則客(二)內部控制評價的方法個別訪問法專題討論法比較分析法實地查驗法抽樣法穿行測試法調查問卷法內部控制評價的方法(二)內部控制評價的方法個別訪問法專題討論法比較分析法實地1內部控制評價的組織機構2內部控制評價程序Logo第二節(jié)內部控制評價的組織與實施1內部控制評價的組織機構2內部控制評價程序Log1內部控制評價的組織機構內部控制評價的組織機構大致可以分為3個層次：層次一內部控制評價的責任主體及其職責層次二內部控制評價的具體組織實施主體及其職責層次三其他相關部門及其職責1內部控制評價的組織機構內部控制評價的組織機構大致可以分為3董事會是內部控制評價的責任主體，對內部控制評價承擔最終的責任，對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監(jiān)督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協(xié)調，排除障礙。（一）內部控制評價的責任主體及其職責董事會是內部控制評價的責任主體，對內部控制評價承擔最內部控制評價工作的具體組織實施主體一般為內部審計機構或專門的內部控制評價機構。在實踐中，也有組織非常設內部控制評價結構，比如組成內部控制評價小組。企業(yè)也可以委托會計師事務所等中介機構實施內部控制評價。（二）內部控制評價的具體組織實施主體及其職責內部控制評價工作的具體組織實施主體一般為內部審計機構（1）具備獨立性；（2）具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素質；（3）與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致；（4）能夠得到企業(yè)董事會和經理層的支持。內部控制評價機構必須具備一定的設置條件：（1）具備獨立性；內部控制評價機構必須具備一定的設置條件：（三）其他相關部門及其職責組織實施支持配合積極整改經理層內控自查測試評價積極整改各專業(yè)部門逐級落實日常監(jiān)控督促整改所屬單位審議監(jiān)督監(jiān)事會（三）其他相關部門及其職責組織實施經理層內控自查各專業(yè)部門制定評價工作方案組成評價工作組實施現(xiàn)場檢查測試匯總評價結果編制企業(yè)內控評價報告報告反饋與追蹤2內部控制評價程序內部控制評價程序包含以下六個步驟，這些程序環(huán)環(huán)相扣、相互銜接、相互作用,構成了內部控制評價的基本流程。制定評價工作方案組成評價工作組實施現(xiàn)場檢查測試匯總評價結果編否明確企業(yè)內部控制目標制定內部控制評價方案報董事會審批評價方案是否通過審批否組成評價工作組是實施內部控制現(xiàn)場檢查與測試是否存在缺陷是設計缺陷運行缺陷編制現(xiàn)場報告，并向被評價單位通報編制企業(yè)內部控制評價報告跟蹤缺陷的整改落實情況匯總圖9-1內部控制評價流程

否明確企業(yè)內部控制目標制定內部控制評價方案報董事會審批評價方1內部控制缺陷的定義和種類2內部控制缺陷的認定標準Logo第三節(jié)內部控制缺陷的認定3內部控制缺陷的認定步驟4內部控制缺陷的處理辦法1內部控制缺陷的定義和種類2內部控制缺陷的認定標1內部控制缺陷的定義和種類內部控制缺陷是內部控制在設計和運行中存在的漏洞，這些漏洞將不同程度地影響內部控制的有效性，影響控制目標的實現(xiàn)。衡量內部控制有效性的關鍵步驟就是查找內部控制在設計或運行環(huán)節(jié)中是否存在重大缺陷。內部控制缺陷的認定通常被視作判斷內部控制有效性的一個負向維度。1內部控制缺陷的定義和種類內部控制缺陷是內部控制在設內部控制缺陷分類成因分類設計缺陷運行缺陷性質分類重大缺陷重要缺陷一般缺陷形式分類財務報告缺陷非財務報告缺陷內部控制缺陷分類成因分類設計缺陷運行缺陷性質分類重大缺陷重要2內部控制缺陷的認定標準對內部控制缺陷的認定是對內部控制缺陷的重要程度進行識別和確定的過程,即判定一項缺陷屬于重大缺陷、重要缺陷還是一般缺陷的過程。《企業(yè)內部控制規(guī)范體系實施中相關問題解釋第1號》指出，查找并糾正企業(yè)內部控制設計和運行中的缺陷，是開展企業(yè)內部控制評價的一項重要工作，是不斷完善企業(yè)內部控制的重要手段。2內部控制缺陷的認定標準對內部控制缺陷的認定是對內部（一）財務報告內部控制缺陷的認定標準認定標準直接取決于由于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度?！爸匾潭取敝饕Q于兩個方面的因素：（1）該缺陷是否具備合理可能性導致企業(yè)的內部控制不能及時防止或發(fā)現(xiàn)并糾正財務報告錯報。（2）該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。（一）財務報告內部控制缺陷的認定標準認定標準直接取決于由于該1如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發(fā)現(xiàn)并糾正財務報告中的重大錯報，就應將該缺陷認定為重大缺陷。2一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發(fā)現(xiàn)并糾正財務報告中錯報的金額雖然未達到和超過重要性水平、但仍應引起董事會和管理層重視，就應將該缺陷認定為重要缺陷。3不構成重大缺陷和重要缺陷的內部控制缺陷，應認定為一般缺陷。1如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不213會計系統(tǒng)控制，是指利用記賬、核對、崗位職責落實和職責分離、檔案管理、工作交接程序等會計控制方法,確保企業(yè)會計信息真實、準確、完整。重要性水平的的確定有兩種方法：絕對金額法和相對比例法。一旦企業(yè)的財務報告內部控制存在一項或多項重大缺陷，就不能得出該企業(yè)的財務報告內部控制有效的結論。213會計系統(tǒng)控制，是指利用記賬、核對、崗位職責落實和職責分（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已公布的財務報告；（3）注冊會計師發(fā)現(xiàn)當期財務報告存在重大錯報，而內部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。

需要說明的是，內部控制缺陷的嚴重程度并不取決于是否實際發(fā)生了錯報，而是取決于該控制不能及時防止或發(fā)現(xiàn)并糾正潛在缺陷的可能性。出現(xiàn)以下跡象之一則通常表明財務報告內部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級管理人員舞弊；需要說明的是非財務報告內部控制缺陷是指除財務報告目標之外的與其他目標相關的內部控制缺陷，包括戰(zhàn)略內部控制缺陷、經營內部控制缺陷、合規(guī)內部控制缺陷、資產內部控制缺陷。非財務報告目標內部控制缺陷的認定具有涉及面廣、認定難度大的特點，尤其是戰(zhàn)略內部控制缺陷和經營內部控制缺陷。（二）非財務報告內部控制缺陷的認定標準非財務報告內部控制缺陷是指除財務報告目標之外的與其他目標相關非財務報告內部控制缺陷的認定可以采用定性和定量的認定標準,企業(yè)可以根據(jù)風險評估的結果,結合自身的實際情況、管理現(xiàn)狀和發(fā)展要求合理確定。非財務報告內部控制缺陷的認定可以采用定性和定量的認定標準,企（1）違反法律、法規(guī)；（2）除政策性虧損原因外，企業(yè)連年虧損，持續(xù)經營受到挑戰(zhàn)；（3）重要也不缺乏制度控制或制度系統(tǒng)性失效；（4）并購重組失敗，或新擴充下屬單位經營難以為繼；（5）子公司缺乏內部控制建設，管理散亂；（6）企業(yè)管理層人員紛紛離開或關鍵崗位人員流失嚴重；（7）被媒體頻頻曝光負面新聞；（8）內部控制評價的結果特別是重大或重要缺陷未得到整改。以下跡象通常表明非財務報告內部控制可能存在重大缺陷：（1）違反法律、法規(guī)；以下跡象通常表明非財務報告內部控制可能3內部控制缺陷的認定步驟（一）財務報告缺陷的認定步驟第一步結合財務報告內部控制缺陷的跡象,判斷是否可能存在財務報告內部控制缺陷第二步確定重要性水平和一般水平,以此作為判斷缺陷類型的臨界值。可采用絕對金額法或者相對比例法進行確定。第三步抽樣按照業(yè)務發(fā)生頻率的高低和賬戶的重要性確定抽樣數(shù)量。第四步計算潛在錯報金額。潛在錯報金額=潛在錯報率×相應賬戶的同向累計發(fā)生額第五步如果重要性水平和一般水平是絕對金額,那么可直接將潛在錯報金額合計數(shù)與其進行比較,判斷缺陷類型;如果重要性水平和一般水平是相對數(shù),需進一步計算錯報指標再進行比較判斷。錯報指標=潛在錯報金額合計數(shù)/當期主營業(yè)務收入(或期末資產)3內部控制缺陷的認定步驟（一）財務報告缺陷的認定步驟第一步結（二）非財務報告缺陷的認定步驟第一步結合相關跡象,判斷是否可能存在非財務報告內部控制缺陷第二步采用定性或者定量的方法確定認定標準（例：表9—9）第三步根據(jù)標準分別對每起事故進行認定（二）非財務報告缺陷的認定步驟第一步結合相關跡象,判斷是否可表9—9公司的非財務報告缺陷認定標準表9—9公司的非財務報告缺陷認定標準4內部控制缺陷的處理辦法設計缺陷應從企業(yè)內部的管理制度入手查找原因，需要更新、調整、廢止的制度要及時進行處理，并同時改進內部控制體系的設計，彌補設計缺陷的漏洞運行缺陷應分析出現(xiàn)的原因，查清責任人，并有針對性地進行整改。按照成因分類：4內部控制缺陷的處理辦法設計缺陷應從企業(yè)內部的管理制度入手查按照影響程度分類：重大缺陷由董事會予以最終認定，企業(yè)要及時采取應對策略，切實將風險控制在可承受度之內重要缺陷和一般缺陷企業(yè)應當及時采取措施，避免發(fā)生損失按照影響程度分類：重大缺陷由董事會予以最終認定，企業(yè)要及時采1內部控制評價底稿2內部控制評價報告Logo第四節(jié)內部控制評價工作底稿與報告1內部控制評價底稿2內部控制評價報告Logo第四1內部控制評價底稿內部控制評價工作底稿是內部控制工作的載體，也是內部控制評價報告形成的基礎。在實際工作中,評價底稿一般是通過一系列的評價表格來實現(xiàn)的。一般來說，評價底稿包括業(yè)務流程評價表、控制要素評價表、內部控制評價匯總表三個層次。1內部控制評價底稿內部控制評價工作底稿是內部控制工作的載體，圖9-2內部控制評價報告的形成示意圖圖9-2內部控制評價報告的形成示意圖業(yè)務流程評價表包括采購業(yè)務流程、銷售業(yè)務流程、工程項目流程、擔保業(yè)務流程等?？刂埔卦u價表包括內部環(huán)境評價表、風險評估評價表、控制活動評價表、信息與溝通評價表、內部監(jiān)控評價表。內部控制評價匯總表包括:內部環(huán)境評價及其評分,風險評估評價及其評分,控制活動評價及其評分,信息與溝通評價及其評分,內部監(jiān)控評價及其評分,缺陷的認定,綜合評價得分。業(yè)務流程評價表包括采購業(yè)務流程、銷售業(yè)務流程、工程項目流程、2內部控制評價報告（一）內部控制評價報告的內容（1）董事會聲明（2）內部控制評價工作的總體情況（3）內部控制評價的依據(jù)（4）內部控制評價的范圍（5）內部控制評價的程序和方法（6）內部控制缺陷及其認定（7）內部控制缺陷的整改情況（8）內部控制有效性的結論2內部控制評價報告（一）內部控制評價報告的內容（1）董事會聲（二）內部控制評價報告的編制要求內部控制評價報告可分為對內報告和對外報告。對外報告是為了滿足外部信息使用者的需求，需要對外披露，在時間上具有強制性，披露內容和格式強調符合披露要求。對內報告主要是為了滿足管理層或治理層改善管控水平的需要，不具有強制性，內容、格式和披露時間由企業(yè)自行決定。（二）內部控制評價報告的編制要求內部控制評價報告可分為對內報對內部控制需要經常展開評價,在實際工作中可以采用定期與不定期相結合的方式。對外報告一般采用定期的方式,即企業(yè)至少應該每年進行一次內部控制評價并由董事會對外發(fā)布內部控制報告。內部報告一般采用不定期的方式,即企業(yè)可以持續(xù)地開展內部控制的監(jiān)督與評價,并根據(jù)結果的重要性隨時向董事會(審計委員會)或經理層報送評價報告。對內部控制需要經常展開評價,在實際工作中可以采用定期與不定期（三）內部控制評價報告的披露與報送《企業(yè)內部控制評價指引》規(guī)定，企業(yè)編制的內部控制評價報告應當報經董事會或類似權力機構批準后對外披露或報送相關部門。企業(yè)應以每年的12月31日為年度內部控制評價報告的基準日，于基準日后4個月內報出內部控制評價報告。（三）內部控制評價報告的披露與報送《企業(yè)內部控制評價指引》規(guī)內部控制評價1.談談你對內部控制評價定義的理解。2.在開展內部控制評價工作時,全面性和重要性哪個更重要?二者應如何權衡?3.內部控制評價具體內容有哪些?試說出幾種常見的內部控制評價方法。4.內部控制的缺陷有幾種類型?財務報告內部控制缺陷的認定標準是什么?5.根據(jù)《企業(yè)內部控制基本規(guī)范》及其評價指引,內部控制報告的內容與格式有哪些具體要求?復習思考題內部控制評價1.談談你對內部控制評價定義的理解。復習謝謝大家！theend謝謝大家！theend第九章內部控制評價第九章內部控制評價第一節(jié)內部控制評價概述內部控制評價第二節(jié)內部控制評價的組織與實施第三節(jié)內部控制缺陷的認定第四節(jié)內部控制評價工作底稿與報告第一節(jié)內部控制評價概述內部控制評價第二節(jié)內部控制評價的組學習目的與要求通過本章學習，學生應了解內部控制評價的原則、組織機構以及內部控制缺陷的認定步驟；理解內部控制評價的定義，明確內部控制評價的主體及對象；熟悉內部控制評價的內容、方法與程序；掌握內部控制缺陷的認定標準，能夠判斷相關內部控制缺陷的“重要程度”；掌握內部控制評價報告的編制。學習目的與要求通過本章學習，學生應了解內部控制評價的內部控制評價文山電力開展內部控制評價工作引例內部控制評價文山電力開展內部控制評價工作引例1

內部控制評價的定義2

內部控制評價的作用Logo第一節(jié)內部控制評價概述4內部控制評價的原則和方法3內部控制評價的內容1內部控制評價的定義2內部控制評價的作用L1內部控制評價的定義企業(yè)內部控制評價是指企業(yè)董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。（1）內部控制評價的主體是董事會或類似權力機構。（2）內部控制評價的對象是內部控制的有效性。（3）內部控制評價是一個過程?？蓮囊韵氯齻€角度進行理解：1內部控制評價的定義企業(yè)內部控制評價是指企業(yè)董事會或類似權力(一)內部控制評價的主體是董事會或類似權力機構董事會可指定審計委員會來承擔對內部控制評價的組織、領導、監(jiān)督職責,并通過授權內部審計部門或獨立的內部控制評價機構執(zhí)行內部控制評價的具體工作,但董事會仍對內部控制評價承擔最終的責任,對內部控制評價報告的真實性負責。對內部控制的設計和運行的有效性進行自我評價并對外披露是管理層解除受托責任的一種方式,董事會可以聘請會計師事務所對其內部控制的有效性進行審計,但其承擔的責任不能因此減輕或消除。(一)內部控制評價的主體是董事會或類似權力機構董事會內部控制運行的有效性內部控制設計的有效性內部控制的有效性控制過程控制目標合規(guī)目標內部控制的有效性資產目標內部控制的有效性報告目標內部控制的有效性經營目標內部控制的有效性戰(zhàn)略目標內部控制的有效性(二)內部控制評價的對象是內部控制的有效性內部控制運行的有效性內部控制設計的有效性內部控制控制過程控制評價內部控制設計的有效性,可以考慮以下3個方面:(1)內部控制的設計是否做到了以內部控制的基本原理為前提,以《企業(yè)內部控制基本規(guī)范》及其配套指引為依據(jù);(2)內部控制的設計是否覆蓋了所有關鍵的業(yè)務與環(huán)節(jié),對董事會、監(jiān)事會、經理層和員工具有普遍的約束力;(3)內部控制的設計是否與企業(yè)自身的經營特點、業(yè)務模式以及風險管理要求相匹配。評價內部控制運行的有效性,也可以從3個方面進行考察：(1)相關控制在評價期內是如何運行的;(2)相關控制是否得到了持續(xù)一致的運行;(3)實施控制的人員是否具備必要的權限和能力。評價內部控制設計的有效性,可以考慮以下3個方面:(1)內部(三)內部控制評價是一個過程內部控制評價是一個過程,是指內部控制評價要遵照一定的流程來進行。內部控制評價工作不是一蹴而就的,它是一個涵蓋計劃、實施、編報等多個階段、包含多個步驟的動態(tài)過程。(三)內部控制評價是一個過程內部控制評價是一個過程,2內部控制評價的作用01Addyourtextshere01內部控制評價有助于企業(yè)自我完善內控體系02內部控制評價有助于提升企業(yè)市場形象和公眾認可度03內部控制評價有助于實現(xiàn)與政府監(jiān)管的協(xié)調互動內部控制評價的作用2內部控制評價的作用01Addyourtextsher3內部控制評價的內容內部控制評價應緊緊圍繞內部控制五要素進行：（1）內部環(huán)境評價（2）風險評估評價（3）控制活動評價（4）信息與溝通評價（5）內部監(jiān)督評價04010203040102033內部控制評價的內容內部控制評價應緊緊圍繞內部控制五要素進行4內部控制評價的原則與方法2012年9月，財政部等五部委印發(fā)的《企業(yè)內部控制規(guī)范體系實施中相關問題解釋第2號》中指出，集團性企業(yè)在確認內部控制評價范圍時，應當遵循全面性、重要性、客觀性原則，在對集團總部及下屬不同業(yè)務類型、不同規(guī)模的企業(yè)進行全面、客觀評價的基礎上，關注重要業(yè)務單位、重大事項和高風險業(yè)務。(一)內部控制評價的原則4內部控制評價的原則與方法2012年9月，財政部等五部委印發(fā)全面性原則強調的是內部控制評價的涵蓋范圍應當全面重要性原則客觀性原則強調內部控制評價應當在全面性的基礎之上,著眼于風險,突出重點。強調內部控制評價工作應當準確地揭示經營管理的風險狀況,如實反映內部控制設計和運行的有效性。全面性原則強調的是內部控制評價的涵蓋范圍應當全面重要性原則客(二)內部控制評價的方法個別訪問法專題討論法比較分析法實地查驗法抽樣法穿行測試法調查問卷法內部控制評價的方法(二)內部控制評價的方法個別訪問法專題討論法比較分析法實地1內部控制評價的組織機構2內部控制評價程序Logo第二節(jié)內部控制評價的組織與實施1內部控制評價的組織機構2內部控制評價程序Log1內部控制評價的組織機構內部控制評價的組織機構大致可以分為3個層次：層次一內部控制評價的責任主體及其職責層次二內部控制評價的具體組織實施主體及其職責層次三其他相關部門及其職責1內部控制評價的組織機構內部控制評價的組織機構大致可以分為3董事會是內部控制評價的責任主體，對內部控制評價承擔最終的責任，對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監(jiān)督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協(xié)調，排除障礙。（一）內部控制評價的責任主體及其職責董事會是內部控制評價的責任主體，對內部控制評價承擔最內部控制評價工作的具體組織實施主體一般為內部審計機構或專門的內部控制評價機構。在實踐中，也有組織非常設內部控制評價結構，比如組成內部控制評價小組。企業(yè)也可以委托會計師事務所等中介機構實施內部控制評價。（二）內部控制評價的具體組織實施主體及其職責內部控制評價工作的具體組織實施主體一般為內部審計機構（1）具備獨立性；（2）具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素質；（3）與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致；（4）能夠得到企業(yè)董事會和經理層的支持。內部控制評價機構必須具備一定的設置條件：（1）具備獨立性；內部控制評價機構必須具備一定的設置條件：（三）其他相關部門及其職責組織實施支持配合積極整改經理層內控自查測試評價積極整改各專業(yè)部門逐級落實日常監(jiān)控督促整改所屬單位審議監(jiān)督監(jiān)事會（三）其他相關部門及其職責組織實施經理層內控自查各專業(yè)部門制定評價工作方案組成評價工作組實施現(xiàn)場檢查測試匯總評價結果編制企業(yè)內控評價報告報告反饋與追蹤2內部控制評價程序內部控制評價程序包含以下六個步驟，這些程序環(huán)環(huán)相扣、相互銜接、相互作用,構成了內部控制評價的基本流程。制定評價工作方案組成評價工作組實施現(xiàn)場檢查測試匯總評價結果編否明確企業(yè)內部控制目標制定內部控制評價方案報董事會審批評價方案是否通過審批否組成評價工作組是實施內部控制現(xiàn)場檢查與測試是否存在缺陷是設計缺陷運行缺陷編制現(xiàn)場報告，并向被評價單位通報編制企業(yè)內部控制評價報告跟蹤缺陷的整改落實情況匯總圖9-1內部控制評價流程

否明確企業(yè)內部控制目標制定內部控制評價方案報董事會審批評價方1內部控制缺陷的定義和種類2內部控制缺陷的認定標準Logo第三節(jié)內部控制缺陷的認定3內部控制缺陷的認定步驟4內部控制缺陷的處理辦法1內部控制缺陷的定義和種類2內部控制缺陷的認定標1內部控制缺陷的定義和種類內部控制缺陷是內部控制在設計和運行中存在的漏洞，這些漏洞將不同程度地影響內部控制的有效性，影響控制目標的實現(xiàn)。衡量內部控制有效性的關鍵步驟就是查找內部控制在設計或運行環(huán)節(jié)中是否存在重大缺陷。內部控制缺陷的認定通常被視作判斷內部控制有效性的一個負向維度。1內部控制缺陷的定義和種類內部控制缺陷是內部控制在設內部控制缺陷分類成因分類設計缺陷運行缺陷性質分類重大缺陷重要缺陷一般缺陷形式分類財務報告缺陷非財務報告缺陷內部控制缺陷分類成因分類設計缺陷運行缺陷性質分類重大缺陷重要2內部控制缺陷的認定標準對內部控制缺陷的認定是對內部控制缺陷的重要程度進行識別和確定的過程,即判定一項缺陷屬于重大缺陷、重要缺陷還是一般缺陷的過程。《企業(yè)內部控制規(guī)范體系實施中相關問題解釋第1號》指出，查找并糾正企業(yè)內部控制設計和運行中的缺陷，是開展企業(yè)內部控制評價的一項重要工作，是不斷完善企業(yè)內部控制的重要手段。2內部控制缺陷的認定標準對內部控制缺陷的認定是對內部（一）財務報告內部控制缺陷的認定標準認定標準直接取決于由于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度?！爸匾潭取敝饕Q于兩個方面的因素：（1）該缺陷是否具備合理可能性導致企業(yè)的內部控制不能及時防止或發(fā)現(xiàn)并糾正財務報告錯報。（2）該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。（一）財務報告內部控制缺陷的認定標準認定標準直接取決于由于該1如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發(fā)現(xiàn)并糾正財務報告中的重大錯報，就應將該缺陷認定為重大缺陷。2一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發(fā)現(xiàn)并糾正財務報告中錯報的金額雖然未達到和超過重要性水平、但仍應引起董事會和管理層重視，就應將該缺陷認定為重要缺陷。3不構成重大缺陷和重要缺陷的內部控制缺陷，應認定為一般缺陷。1如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不213會計系統(tǒng)控制，是指利用記賬、核對、崗位職責落實和職責分離、檔案管理、工作交接程序等會計控制方法,確保企業(yè)會計信息真實、準確、完整。重要性水平的的確定有兩種方法：絕對金額法和相對比例法。一旦企業(yè)的財務報告內部控制存在一項或多項重大缺陷，就不能得出該企業(yè)的財務報告內部控制有效的結論。213會計系統(tǒng)控制，是指利用記賬、核對、崗位職責落實和職責分（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已公布的財務報告；（3）注冊會計師發(fā)現(xiàn)當期財務報告存在重大錯報，而內部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。

需要說明的是，內部控制缺陷的嚴重程度并不取決于是否實際發(fā)生了錯報，而是取決于該控制不能及時防止或發(fā)現(xiàn)并糾正潛在缺陷的可能性。出現(xiàn)以下跡象之一則通常表明財務報告內部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級管理人員舞弊；需要說明的是非財務報告內部控制缺陷是指除財務報告目標之外的與其他目標相關的內部控制缺陷，包括戰(zhàn)略內部控制缺陷、經營內部控制缺陷、合規(guī)內部控制缺陷、資產內部控制缺陷。非財務報告目標內部控制缺陷的認定具有涉及面廣、認定難度大的特點，尤其是戰(zhàn)略內部控制缺陷和經營內部控制缺陷。（二）非財務報告內部控制缺陷的認定標準非財務報告內部控制缺陷是指除財務報告目標之外的與其他目標相關非財務報告內部控制缺陷的認定可以采用定性和定量的認定標準,企業(yè)可以根據(jù)風險評估的結果,結合自身的實際情況、管理現(xiàn)狀和發(fā)展要求合理確定。非財務報告內部控制缺陷的認定可以采用定性和定量的認定標準,企（1）違反法律、法規(guī)；（2）除政策性虧損原因外，企業(yè)連年虧損，持續(xù)經營受到挑戰(zhàn)；（3）重要也不缺乏制度控制或制度系統(tǒng)性失效；（4）并購重組失敗，或新擴充下屬單位經營難以為繼；（5）子公司缺乏內部控制建設，管理散亂；（6）企業(yè)管理層人員紛紛離開或關鍵崗位人員流失嚴重；（7）被媒體頻頻曝光負面新聞；（8）內部控制評價的結果特別是重大或重要缺陷未得到整改。以下跡象通常表明非財務報告內部控制可能存在重大缺陷：（1）違反法律、法規(guī)；以下跡象通常表明非財務報告內部控制可能3內部控制缺陷的認定步驟（一）財務報告缺陷的認定步驟第一步結合財務報告內部控制缺陷的跡象,判斷是否可能存在財務報告內部控制缺陷第二步確定重要性水平和一般水平,以此作為判斷缺陷類型的臨界值?？刹捎媒^對金額法或者相對比例法進行確定。第三步抽樣按照業(yè)務發(fā)生頻率的高低和賬戶的重要性確定抽樣數(shù)量。第四步計算潛在錯報金額。潛在錯報金額=潛在錯報率×相應賬戶的同向累計發(fā)生額第五步如果重要性水平和一般水平是絕對金額,那么可直接將潛在錯報金額合計數(shù)與其進行比較,判斷缺陷類型;如果重要性水平和一般水平是相對數(shù),需進一步計算錯報指標再進行比較判斷。錯報指標=潛在錯報金額合計數(shù)/當期主營業(yè)務收入(或期末資產)3內部控制缺陷的認定步驟（一）財務報告缺陷的認定步驟第一步結（二）非財務報告缺陷的認定步驟第一步結合相關跡象,判斷是否可能存在非財務報告內部控制缺陷第二步采用定性或者定量的方法確定認定標準（例：表9—9）第三步根據(jù)標準分別對每起事故進行認定（二）非財務報告缺陷的認定步驟第一步結合相關跡象,判斷是否可表9—9公司的非財務報告缺陷認定標準表9—9公司的非財務報告缺陷認定標準4內部控制缺陷的處理辦法設計缺陷應從企業(yè)內部的管理制度入手查找原因，需要更新、調整、廢止的制度要及時進行處理，并同時改進內部控制體系的設計，彌補設計缺陷的漏洞運行缺陷應分析出現(xiàn)的原因，查清責任人，并有針對性地進行整改。按照成因分類：4內部控制缺陷的處理辦法設計缺陷應從企業(yè)內部的管理制度入手查按照影響程度分類：重大缺陷由董事會予以最終認定，企業(yè)要及時采取應對策略，切實將風險控制在可承