企業(yè)內(nèi)部控制（第二版） 程新生課件12內(nèi)部控制評價

第12章內(nèi)部控制評價12.1內(nèi)部控制評價案例12.2內(nèi)部控制評價程序12.4內(nèi)部控制評價方法2/12/20232MP公司是一家有知名度高的電子企業(yè)，其董事會治理在一些方面表現(xiàn)出了自己的優(yōu)勢和特色，對MP公司董事會治理的研究，遵循如下思路：首先，確定MP董事會評價指標(biāo)；第二，根據(jù)所掌握的資料和信息對MP董事會進行客觀評價；第三，根據(jù)評價結(jié)果，指出MP董事會表現(xiàn)優(yōu)秀的指標(biāo)和表現(xiàn)不好的指標(biāo)；第四，根據(jù)上述評價結(jié)果，結(jié)合董事會建設(shè)的相關(guān)理論與公司治理實踐，提出MP公司董事會治理的改進建議12.1內(nèi)部控制評價案例2/12/20233MP公司董事會治理評價得分評價指標(biāo)評價得分109876543210董事素質(zhì)與遴選1．董事遴選

√

2．董事的能力考核

√

3．董事培訓(xùn)

√

董事會規(guī)模與結(jié)構(gòu)4．董事會規(guī)模

√

5．董事的來源

√

6．董事成員的專業(yè)背景

√

7．獨立董事比例

√

8．公司領(lǐng)導(dǎo)權(quán)結(jié)構(gòu)

√

9．專門委員會設(shè)置

√

10．專門委員會獨立性

√

11．專門委員會運行狀態(tài)

√

董事會運作與決策履行12．董事會會議次數(shù)

√

13．董事會會議議題

√

14．董事會會議氣氛

√

15．董事會信息來源

√

16．董事會決策程序與方

√

17．董事會決策履行

√

18．董事會對CEO的選拔

√

19．獨立董事參會積極性

√

2/12/20234MP公司董事會治理表現(xiàn)優(yōu)秀的指標(biāo)主要分布在董事會制度建設(shè)的完善性以及機構(gòu)設(shè)置的健全性等方面MP公司董事會治理表現(xiàn)較差的指標(biāo)主要有兩方面：一是董事會的獨立性，二是對董事的考核、問責(zé)及退出機制的建設(shè)2/12/20235MP公司流程控制評價范圍和內(nèi)容內(nèi)部控制的評價范圍將88個內(nèi)部控制項目按照大類劃分為15個業(yè)務(wù)循環(huán)，即綜合項目、內(nèi)部控制、信用管理、財務(wù)報告、生產(chǎn)與物流、投資管理、人力資源、質(zhì)量管理等內(nèi)部控制評價內(nèi)容主要包括控制環(huán)境評價、管理程序建設(shè)、人員培訓(xùn)、風(fēng)險評估、實際風(fēng)險控制活動的開展情況、文檔資料的收集保管、與其他部門的交流等2/12/20236內(nèi)部控制評分標(biāo)準(zhǔn)內(nèi)部控制評價由三部分組成：1）基本項目（該部分滿分為70分）2）以前評價中發(fā)現(xiàn)問題糾正情況得分(該部分滿分為20分)3）外部審計師管理建議落實情況(該部分滿分為10分)三個部分得分總和即為各運營公司的內(nèi)部控制得分2/12/20237內(nèi)控評價標(biāo)準(zhǔn)、評價方法和權(quán)重對于內(nèi)部控制基本項目的評價按照五要素展開，再將每一要素按照關(guān)鍵控制點拆分成更為具體的內(nèi)部控制評價指標(biāo)或標(biāo)準(zhǔn)進行評價，明確其風(fēng)險等級評價方法以及權(quán)重分為重大缺陷、重要缺陷和一般缺陷有定量標(biāo)準(zhǔn)（參考財務(wù)報表的重要性）定性標(biāo)準(zhǔn)（事實）2/12/20238

控制活動定期編制各類銷售計劃M詢問3對所有重要客戶定期進行信用調(diào)查H詢問檢查5銷售合同的簽訂經(jīng)過評審并按授權(quán)獲得相應(yīng)的批準(zhǔn)M詢問檢查3定期與客戶對賬，發(fā)現(xiàn)差異及時處理H詢問檢查5銷售部門或人員不得直接收取現(xiàn)金H詢問測試5外埠倉庫不能由銷售部門直接控制公司M詢問3與財務(wù)人員共同對寄存客戶方的產(chǎn)品進行定期盤點H詢問5銷售人員收入與銷售回款、銷售額等有關(guān)指標(biāo)掛鉤M詢問檢查3對銷售人員進行利益沖突調(diào)查M詢問檢查32/12/20239根據(jù)以下四項綜合得出評價分數(shù)：基本項目得分以前評價中發(fā)現(xiàn)問題糾正情況得分本次評價中發(fā)現(xiàn)的新問題外部審計師管理建議整改得分綜合內(nèi)部控制評價分數(shù)2/12/202310本案例的啟示：對內(nèi)部控制及其風(fēng)險評價，不只是針對一個子公司或某一個單位，而是要重視關(guān)鍵環(huán)節(jié)和關(guān)鍵業(yè)務(wù)的控制，重視業(yè)務(wù)流程的控制風(fēng)險，這是在以后的內(nèi)部控制評價中需要轉(zhuǎn)變的觀念?！居懻撍伎碱}】內(nèi)部控制評價應(yīng)從哪些方面入手？2/12/202312什么樣的內(nèi)部控制是有效的？1．循序漸進、與環(huán)境互動的內(nèi)部控制2．系統(tǒng)化、普及性的內(nèi)部控制3．完整的績效評價體系4．內(nèi)部控制預(yù)警系統(tǒng)5．多種內(nèi)部控制手段并舉12.2內(nèi)部控制評價程序2/12/202313內(nèi)部控制核心層與外圍層關(guān)系公司治理-合法合規(guī)-利益均衡信息系統(tǒng)-技術(shù)支持標(biāo)準(zhǔn)化等企業(yè)文化-核心價值觀組織凝聚力內(nèi)部控制-資產(chǎn)安全-信息可靠-有效經(jīng)營-戰(zhàn)略實施等2/12/202314內(nèi)部控制評價的原則企業(yè)對內(nèi)部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則（一）全面性原則。評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項（二）重要性原則。評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域（三）客觀性原則。評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性2/12/202315內(nèi)部控制評價指標(biāo)體系主因素層子因素層說明授權(quán)是否有完整的授權(quán)體系董事會對經(jīng)理層授權(quán)合理性經(jīng)理層向部門授權(quán)合理性部門之間的權(quán)力與責(zé)任配置監(jiān)督財務(wù)的獨立性財務(wù)總監(jiān)由誰委派，由誰管理監(jiān)事會對內(nèi)控的作用是否定期對內(nèi)部控制效率評價內(nèi)部審計獨立性與效率獨立性，經(jīng)費來源獨立性，效率測評審計委員會效率評價風(fēng)險預(yù)警制度有效性考核公司風(fēng)險預(yù)警制度實施情況制度與作業(yè)健全性規(guī)章制度的設(shè)計程序及制度健全性有效性財務(wù)報告內(nèi)部控制有效性業(yè)務(wù)流程內(nèi)部控制有效性對子公司控制人員控制子公司關(guān)鍵崗位人員(董事長等)任免考核資金管理子公司資金安全性、效益性評價2/12/202316內(nèi)部控制評價內(nèi)容與指標(biāo)體系績效評價體系一致性、協(xié)調(diào)性、可行性、戰(zhàn)略優(yōu)勢是激勵約束機制業(yè)績評價、激勵機制與戰(zhàn)略執(zhí)行的匹配程度匹配信息傳遞與溝通使成員理解并參與戰(zhàn)略過程理解一線員工對經(jīng)營信息的敏感度高提供信息的及時性、充分性和準(zhǔn)確性是信息提供過程中的協(xié)同程度高管理控制方法邊界控制跟蹤和監(jiān)督戰(zhàn)略執(zhí)行效果；糾正戰(zhàn)略執(zhí)行中出現(xiàn)的偏差交互控制診斷控制戰(zhàn)略預(yù)算平衡計分卡與戰(zhàn)略地圖戰(zhàn)略審計戰(zhàn)略預(yù)警系統(tǒng)……2/12/202317內(nèi)部控制評價指標(biāo)（續(xù)）業(yè)務(wù)流程內(nèi)部控制運行情況內(nèi)部審計建議采納執(zhí)行情況予以采納和執(zhí)行是否存在員工舞弊否定期分析預(yù)算差異是定期與客戶核對應(yīng)收賬款是定期與供應(yīng)商核對應(yīng)付賬款是銀行存款日記賬定期對賬是存貨、現(xiàn)金定期和不定期盤點是管理會計信息提供情況內(nèi)部報告種類預(yù)測信息，分產(chǎn)品和地區(qū)信息內(nèi)部報告及時性及時信息使用者對報告滿意度滿意管理方法的運用情況成本管理方法的應(yīng)用標(biāo)準(zhǔn)成本系統(tǒng)等業(yè)績評價方法平衡計分卡、KPI等績效評價定量分析方法本量利分析、定額成本分析、模型分析2/12/202318組織架構(gòu)評價可以重點從機構(gòu)設(shè)置的整體控制力、權(quán)責(zé)劃分、相互牽制、信息流動路徑等方面進行發(fā)展戰(zhàn)略可以重點從發(fā)展戰(zhàn)略的制定合理性、有效實施和適當(dāng)調(diào)整三方面進行人力資源評價重點從企業(yè)人力資源引進結(jié)構(gòu)合理性、開發(fā)機制、激勵約束機制等方面進行企業(yè)文化評價應(yīng)從建設(shè)和評估兩方面進行，促進誠信、道德價值觀的提升，為內(nèi)部控制的完善夯實人文基礎(chǔ)社會責(zé)任可以從安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護與資源節(jié)約、促進就業(yè)、員工權(quán)益保護等方面進行【討論思考題】如何開展內(nèi)部控制評價？2/12/202320內(nèi)部控制評價的具體內(nèi)容包括：流程方面評價：關(guān)鍵控制點的有效性，業(yè)務(wù)流程開發(fā)，以及信息系統(tǒng)的有效性，決策支持的有效性等財務(wù)方面的評價：財務(wù)風(fēng)險預(yù)警系統(tǒng)、成本控制效果等員工素質(zhì)與能力評價：技能及滿足業(yè)務(wù)需要，業(yè)務(wù)整合能力，企業(yè)內(nèi)部溝通等12.3內(nèi)部控制評價方法2/12/202321調(diào)查內(nèi)部控制、明確關(guān)鍵控制點（1）調(diào)查了解是否對不相容職務(wù)進行了分離，如經(jīng)濟業(yè)務(wù)的處理是否進行了合理分工；資產(chǎn)的記錄與資產(chǎn)的保管是否進行了合理分工；內(nèi)部審計部門是否具有相對獨立性（2）調(diào)查企業(yè)是否采取了標(biāo)準(zhǔn)化處理程序控制方式，經(jīng)辦人員是否按照科學(xué)的程序辦事，有無職責(zé)不清，不按規(guī)定程序辦事的現(xiàn)象（3）調(diào)查了解企業(yè)財會部門是否按照標(biāo)準(zhǔn)化處理程序的要求，每一個工作人員是否有合理的分工；對重要憑證是否規(guī)定了整理、歸檔、調(diào)運、銷毀等要求和手續(xù)。調(diào)查了解是否建立了嚴格的經(jīng)濟業(yè)務(wù)的復(fù)查核對制度，以防止發(fā)生差錯和舞弊2/12/202322（1）以內(nèi)部控制目標(biāo)為起點的控制評價內(nèi)部控制目標(biāo)關(guān)鍵內(nèi)部控制常用的內(nèi)部控制測試登記入賬的銷售交易確系已經(jīng)發(fā)貨給真實的客戶（發(fā)生）銷售交易是以經(jīng)過審核的發(fā)運憑證及經(jīng)過批準(zhǔn)的客戶訂購單為依據(jù)登記入賬的。在發(fā)貨前，客戶的賒購已經(jīng)被授權(quán)批準(zhǔn)。銷售發(fā)票均經(jīng)事先編號，并已恰當(dāng)?shù)氐怯浫胭~。每月向客戶寄送對賬單，對客戶提出的意見作專門追查檢查銷售發(fā)票副聯(lián)是否附有發(fā)運憑證（或提貨單）及客戶訂購單。檢查客戶的賒購是否經(jīng)授權(quán)批準(zhǔn)。檢查銷售發(fā)票連續(xù)編號的完整性。觀察是否寄發(fā)對賬單，并檢查客戶回函檔案2/12/202323（2）以風(fēng)險為起點的控制評價風(fēng)險計算機控制人工控制控制測試信用控制和賒銷可能向沒有獲得賒銷授權(quán)或超出了其信用額度的客戶賒銷訂購單上的客戶代碼與應(yīng)收賬款主文檔記錄的代碼一致。目前未償付余額加上本次銷售額在信用限額范圍內(nèi)。只有上述兩項均滿足才能按順序生成發(fā)運憑證信用控制程序包括復(fù)核信用申請、收入和信用狀況的支持性信息，批準(zhǔn)信用限額，授權(quán)增設(shè)新的賬戶，以及適當(dāng)授權(quán)超過信用限額的人工控制通過詢問員工、檢查相關(guān)文件證實上述控制的實施2/12/202324（3）通過穿行測試，調(diào)查內(nèi)部控制運行情況將虛擬的業(yè)務(wù)輸入信息系統(tǒng)，對其產(chǎn)生的數(shù)據(jù)的真實性、完整性、可靠性等進行分析（找出相關(guān)的輔助證據(jù)，包括訂單、記錄、發(fā)貨、運單等）存在下列情形之一的，應(yīng)當(dāng)檢查相關(guān)內(nèi)部控制的有效性、安全性：一是僅評價電子數(shù)據(jù)不足以為發(fā)現(xiàn)重要問題提供適當(dāng)、充分的證據(jù)；二是電子數(shù)據(jù)中頻繁出現(xiàn)某類差異2/12/202325內(nèi)部控制缺陷的認定內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當(dāng)以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定企業(yè)在日常監(jiān)督、專項監(jiān)督和年度評價工作中，應(yīng)當(dāng)充分發(fā)揮內(nèi)部控制評價工作組的作用。內(nèi)部控制評價工作組應(yīng)當(dāng)根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進行初步認定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷【討論思考題】千里之堤毀于蟻穴如何識別蟻穴？2/12/202327許慶瑞.管理學(xué)（第2版）.北京：高等教育出版社，2005

尹凌青.戰(zhàn)略績效考核.北京：中國經(jīng)濟出版社，2005于增彪，麻蔚冰，王競達.企業(yè)內(nèi)部控制評價體系的構(gòu)建.新理財，2006（10），26Jemison,D.B.Riskandtherelationshipamongstrategy,organizationprocesses,andperformance.ManagementScience,1987,33(9):1087~1101Pearson,JohnA.,Robinson,RichardB.Formulation,implementationandcontrolofcompetitivestrategy.NewYork:McGraw-Hill.2003:150~151

2/12/2