内部控制评价

　2013《公司战略与风险管理》高频考点：内部控制评价

　　【小编导言】我们一起来学习2013《公司战略与风险管理》高频考点：内部控制评价。本考点属于《公司战略与风险管理》第六章风险管理框架下的内部控制第五节内部控制评价与审计的内容。

　　【内容导航】：

　　1.内部控制评价应当遵循的原则

　　2.内部控制评价的内容

　　3.内部控制评价的程序

　　【考频分析】：

　　考频：★★

　　复习程度：熟悉掌握本考点。

　　【高频考点】：内部控制评价

　　内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制评价是极为重要的一环。

　　企业董事会应当对内部控制评价报告的真实性负责。

　　(一)内部控制评价应当遵循的原则

　　根据《评价指引》的要求，内部控制评价应遵循以下三个原则：

　　1.全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

　　2.重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

　　3.客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

　　(二)内部控制评价的内容

　　《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。要求企业根据《企业内部控制基本规范》、《企业内部控制评价指引》以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。

　　(三)内部控制评价的程序

　　1.制定评价控制方案。(1)能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力;(2)具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养;(3)与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约;(4)能够得到企业董事会和经理层的支持，通常直接接受董事会及其 审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。

　　2.组成评价工作组。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企 业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务。

　　3.实施评价工作与测试。

　　(1)了解公司层面基本情况。

　　(2)了解各业务层面的主要流程及风险。评价工作组可审阅的内控流程文档可能有：

　　风险控制矩阵文档、流程图文档、审批权限表文档。

　　(3)确定检査评价范围和重点。

　　(4)开展现场检査测试。

　　4.认定内部控制缺陷。

　　(1)内部控制缺陷的分类

　　①按照内部控制缺陷的本质分类：内部控制缺陷分为设计缺陷和运行缺陷。

　　②按照内部控制缺陷的严重程度分类：内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

　　(2)内部控制缺陷的认定程序与整改

　　对于重大缺陷和重要缺陷的整改方案，应向董事会(审计委员会)、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会(审计委员会)、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以与企业管理层报告，并视情况考虑是否需要向董事会(审计委员会)、监事会报告。

　　5.汇总评价结果。

　　企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认，与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现的所有差异，如穿行测试及控制测试中发现的与访谈 结果的差异、与流程手册的差异，也应在汇总中适当的记录。

　　重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策 略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。

　　6.编报内部控制评价报告。

　　《企业内部控制评价指引》要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，即企业董事会或类似权力机构应当对内部控制评价报告的真实性负责。

　　企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告。

　　《企业内部控制评价指引》专门对内部控制评价报告进行了规范，要求企业在评价报告中至少披露以下内容：

　　(1)董事会对内部控制报告真实性的声明，实质就是董事会全体成员对内部控制有效性负责;

　　(2)内部控制评价工作的总体情况，即概要说明;

　　(3)内部控制评价的依据。

　　(4)内部控制评价的范围。

　　(5)内部控制评价的程序和方法;

　　(6)内部控制缺陷及其认定情况，根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷;

　　(7)内部控制缺陷的整改情况及重大缺陷拟采取的整改措施;

　　(8)内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得做出内部控制有效的结论，并需描述该重大缺陷的成 因、表现形式及其对实现相关控制目标的重要程

　　2013《公司战略》多选题：重大缺陷的整改方案

　　注会频道相关推荐：

　　2013注册会计师考试超级学习计划