點(diǎn)擊查看:2015注會《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》知識點(diǎn)精講匯總
第三節(jié) 內(nèi)部控制評價(jià)
內(nèi)部控制評價(jià)
內(nèi)部控制評價(jià)是指企業(yè)董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。在企業(yè)內(nèi)部控制實(shí)務(wù)中,內(nèi)部控制評價(jià)是極為重要的一環(huán)。
(一)內(nèi)部控制評價(jià)應(yīng)當(dāng)遵循的原則
根據(jù)《評價(jià)指引》的要求,內(nèi)部控制評價(jià)應(yīng)遵循以下三個原則:
1.全面性原則。評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行,涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。
2.重要性原則。評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。
3.客觀性原則。評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況,如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。
(二)內(nèi)部控制評價(jià)的內(nèi)容
《企業(yè)內(nèi)部控制評價(jià)指引》要求企業(yè)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價(jià)指引》以及本企業(yè)的內(nèi)部控制制度,圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素,對內(nèi)部控制有效性進(jìn)行全面評價(jià),包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性。
(三)內(nèi)部控制評價(jià)的程序
內(nèi)部控制評價(jià)程序一般包括:制定評價(jià)控制方案、組成評價(jià)工作組、實(shí)施評價(jià)工作與測試、認(rèn)定控制缺陷、匯總評價(jià)結(jié)果及編報(bào)評價(jià)報(bào)告等環(huán)節(jié)。
1.制定評價(jià)控制方案
企業(yè)可以授權(quán)審計(jì)部門或?qū)iT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評價(jià)組織的實(shí)施工作。這實(shí)際上就為內(nèi)部控制評價(jià)工作的開展設(shè)置了專門的職能機(jī)構(gòu)。
該評價(jià)部門或機(jī)構(gòu)應(yīng)具備以下條件:
(1)能夠獨(dú)立行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力;
(2)具備與監(jiān)督和評價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng);
(3)與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致,在工作中相互配合、相互制約;
(4)能夠得到企業(yè)董事會和經(jīng)理層的支持,通常直接接受董事會及其審計(jì)委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督,有足夠的權(quán)威性來保證內(nèi)部控制評價(jià)工作的順利開展。
內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求,制定評價(jià)工作方案,明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容,報(bào)經(jīng)董事會或其授權(quán)審批后實(shí)施。
2.組成評價(jià)工作組
在設(shè)置內(nèi)部控制評價(jià)機(jī)構(gòu)的基礎(chǔ)上,還要求企業(yè)成立專門的評價(jià)工作組,接受內(nèi)部控制評價(jià)機(jī)構(gòu)的領(lǐng)導(dǎo),具體承擔(dān)內(nèi)部控制檢查評價(jià)的任務(wù)。評價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。
對于擁有內(nèi)部審計(jì)部門的企業(yè)來說,內(nèi)審部門很大可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價(jià)組的工作。如果企業(yè)決定利用外聘會計(jì)師事務(wù)所為其提供內(nèi)部控制評價(jià)服務(wù),根據(jù)《基本規(guī)范》的要求,該事務(wù)所不應(yīng)同時為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。
3.實(shí)施評價(jià)工作與測試
評價(jià)工作組需通過了解企業(yè)公司層面基本情況、各業(yè)務(wù)層面的主要流程、識別有關(guān)主要風(fēng)險(xiǎn)后,才能開展實(shí)施及測試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。
(1)了解公司層面基本情況。
(2)了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段,評價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程中,如資金管理流程、銷售流程和采購流程等。
為支持評估工作與相關(guān)測試有效進(jìn)行,企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評價(jià)工作組了解各個主要業(yè)務(wù)領(lǐng)域的流程,識別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評價(jià)工作組可審閱的內(nèi)控流程文檔可能有:
、亠L(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性,例如,文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時的更新、對于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理,以及復(fù)核控制點(diǎn)的識別,關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。
、诹鞒虉D文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合、流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)、流程圖中責(zé)任部門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉,以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動。
③審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。
(3)確定檢査評價(jià)范圍和重點(diǎn)。評價(jià)工作組根據(jù)掌握的情況確定評價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量,進(jìn)行分工與測試。
(4)開展現(xiàn)場檢査測試。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷,則需與管理層溝通,對有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。
4.認(rèn)定內(nèi)部控制缺陷
(1)內(nèi)部控制缺陷的分類
①按照內(nèi)部控制缺陷的本質(zhì)分類:內(nèi)部控制缺陷分為設(shè)計(jì)缺陷和運(yùn)行缺陷。
1)設(shè)計(jì)缺陷是指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制,或者現(xiàn)有控制設(shè)計(jì)不適當(dāng),即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。
2)運(yùn)行缺陷是指設(shè)計(jì)合理及有效的內(nèi)部控制,但沒有按設(shè)計(jì)意圖運(yùn)行,或者執(zhí)行人員缺乏必要授權(quán)或?qū)I(yè)勝任能力,無法有效實(shí)施控制。
、诎凑諆(nèi)部控制缺陷的嚴(yán)重程度分類:內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。
1)重大缺陷(也稱實(shí)質(zhì)性漏洞),是指一個或多個控制缺陷的組合,可能嚴(yán)重影響內(nèi)部整體控制的有效性,進(jìn)而導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。
2)重要缺陷,是指一個或多個控制缺陷的組合,其嚴(yán)重程度低于重大缺陷,但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。具體就是內(nèi)部控制中存在的、其嚴(yán)重程度不如重大缺陷、但足以引起內(nèi)部控制評價(jià)組關(guān)注的一個或多個控制缺陷的組合。
3)一般缺陷,是指除重大缺陷、重要缺陷之外的其他缺陷。
下列跡象可能表明企業(yè)的內(nèi)部控制存在重大缺陷:內(nèi)部控制評價(jià)機(jī)構(gòu)發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊;發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯報(bào),而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯報(bào);企業(yè)審計(jì)委員會和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。
(2)內(nèi)部控制缺陷的認(rèn)定程序與整改
對于重大缺陷和重要缺陷的整改方案,應(yīng)向董事會(審計(jì)委員會)、監(jiān)事會或經(jīng)理層報(bào)告并審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形,例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷,內(nèi)部控制評價(jià)組應(yīng)當(dāng)直接向董事會(審計(jì)委員會)、監(jiān)事會報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性,但是應(yīng)當(dāng)引起董事會和管理層的重視。對于一般缺陷,可以向企業(yè)管理層報(bào)告,并視情況考慮是否需要向董事會(審計(jì)委員會)、監(jiān)事會報(bào)告。
5.匯總評價(jià)結(jié)果
企業(yè)內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)建立評價(jià)質(zhì)量交叉復(fù)核制度,有關(guān)評價(jià)報(bào)告應(yīng)由評價(jià)工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn),與被評價(jià)單位進(jìn)行通報(bào),在提交內(nèi)部控制評價(jià)部門或機(jī)構(gòu)前得到被評價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評價(jià)工作中發(fā)現(xiàn)的所有差異,如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異,也應(yīng)在匯總中適當(dāng)?shù)挠涗洝?/P>
企業(yè)內(nèi)部控制評價(jià)部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表,結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況,對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核,提出認(rèn)定意見,并以適當(dāng)?shù)男问较蚨聲⒈O(jiān)事會或者經(jīng)理層報(bào)告。
重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷,應(yīng)當(dāng)及時采取應(yīng)對策略,切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi),并追究有關(guān)部門或相關(guān)人員的責(zé)任。
6.編報(bào)內(nèi)部控制評價(jià)報(bào)告
《企業(yè)內(nèi)部控制評價(jià)指引》要求,內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報(bào)送相關(guān)部門,即企業(yè)董事會或類似權(quán)力機(jī)構(gòu)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。
企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日,并于基準(zhǔn)日后4個月內(nèi)報(bào)出內(nèi)部控制評價(jià)報(bào)告。對于基準(zhǔn)日至內(nèi)部控制評價(jià)報(bào)告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素,企業(yè)應(yīng)當(dāng)根據(jù)其性質(zhì)和影響程度對評價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整!镀髽I(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評價(jià)指引》只要求企業(yè)對控制缺陷尤其是重大缺陷作出說明,不涉及企業(yè)內(nèi)部其他保密信息。
《企業(yè)內(nèi)部控制評價(jià)指引》專門對內(nèi)部控制評價(jià)報(bào)告進(jìn)行了規(guī)范,要求企業(yè)在評價(jià)報(bào)告中至少披露以下內(nèi)容:
(1)董事會對內(nèi)部控制報(bào)告真實(shí)性的聲明,實(shí)質(zhì)就是董事會全體成員對內(nèi)部控制有效性負(fù)責(zé);
(2)內(nèi)部控制評價(jià)工作的總體情況,即概要說明;
(3)內(nèi)部控制評價(jià)的依據(jù),一般指《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價(jià)指引》及企業(yè)在此基礎(chǔ)上制定的評價(jià)辦法;
(4)內(nèi)部控制評價(jià)的范圍,描述內(nèi)部控制評價(jià)所涵蓋的被評價(jià)單位,以及納入評價(jià)范圍的業(yè)務(wù)事項(xiàng);
(5)內(nèi)部控制評價(jià)的程序和方法;
(6)內(nèi)部控制缺陷及其認(rèn)定情況,主要描述適用本企業(yè)的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn),并聲明與以前年度保持一致,同時,根據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn),確定評價(jià)期末存在的重大缺陷、重要缺陷和一般缺陷;
(7)內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施;
(8)內(nèi)部控制有效性的結(jié)論,對不存在重大缺陷的情形,出具評價(jià)期末內(nèi)部控制有效結(jié)論,對存在重大缺陷的情形,不得作出內(nèi)部控制有效的結(jié)論,并需描述該重大缺陷的成因、表現(xiàn)形式及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的重要程度。
關(guān)注"566注冊會計(jì)師"微信,第一時間獲取最新資訊、試題、內(nèi)部資料等信息!
注冊會計(jì)師題庫【手機(jī)題庫下載】| 微信搜索"566注冊會計(jì)師"
注冊會計(jì)師QQ群: |
---|
相關(guān)推薦:
2015年注冊會計(jì)師報(bào)名熱點(diǎn)問題及報(bào)考組合方案
考試吧策劃:2015年注冊會計(jì)師考試報(bào)考指南