第八章内部控制评价概论.ppt

第八章内部控制评价概论.ppt

《第八章内部控制评价概论.ppt》由会员分享，可在线阅读，更多相关《第八章内部控制评价概论.ppt（81页珍藏版）》请在冰豆网上搜索。

企业内部控制学（第二版）企业内部控制学（第二版）案例引入：

常电公司开展内部控制自我评价工作案例引入：

常电公司开展内部控制自我评价工作2009年年1月，江苏常熟发电有限公司（以下简月，江苏常熟发电有限公司（以下简称称“常电公司常电公司”）正在开展内部控制自我评价）正在开展内部控制自我评价工作，此次工作的工作，此次工作的目的目的是为了客观反映企业内是为了客观反映企业内部控制的总体情况，及时发现内部控制的缺陷部控制的总体情况，及时发现内部控制的缺陷和薄弱环节，以达到加强管理、堵塞漏洞目的，和薄弱环节，以达到加强管理、堵塞漏洞目的，从而提高企业的抗风险能力，提高企业的管理从而提高企业的抗风险能力，提高企业的管理水平和经济效益，合理保障职工及股东的利益水平和经济效益，合理保障职工及股东的利益。

该公司这次内部控制自我评价的依据为该公司这次内部控制自我评价的依据为企业管企业管治常规守则治常规守则，中国电力制度体系、中国电力，中国电力制度体系、中国电力内部控制手册内部控制手册等。

等。

评价内容评价内容主要有十八项，主要有十八项，分别为控制环境、风险管理、战略与计划管理、分别为控制环境、风险管理、战略与计划管理、全面预算管理、授权管理控制、人力资源管理、全面预算管理、授权管理控制、人力资源管理、货币资金管理控制、销售与收款管理控制、采购货币资金管理控制、销售与收款管理控制、采购与付款管理控制、燃料管理控制、工程项目管理与付款管理控制、燃料管理控制、工程项目管理控制、对外投资管理控制、筹资控制、固定资产控制、对外投资管理控制、筹资控制、固定资产管理控制、担保业务控制、外币业务管理控制、管理控制、担保业务控制、外币业务管理控制、信息保护和审计监督。

信息保护和审计监督。

该公司这次内部控制自我评价工作从该公司这次内部控制自我评价工作从10月月10日开日开始，分始，分准备阶段准备阶段、实施阶段实施阶段和和总结阶段总结阶段三个部分三个部分进行实施，预计到进行实施，预计到10月月28日全部结束。

日全部结束。

自自企业内部控制基本规范企业内部控制基本规范及其配套指引发布及其配套指引发布之后，全国各省、各行业都纷纷争先开展内部控之后，全国各省、各行业都纷纷争先开展内部控制自我评价的培训工作，掀起了一阵制自我评价的培训工作，掀起了一阵内部控制自内部控制自我评价的热潮我评价的热潮。

内部控制作为存在于企业内部的。

内部控制作为存在于企业内部的一种重要的制度安排，本质上属于企业内部管理一种重要的制度安排，本质上属于企业内部管理制度的一部分。

制度的一部分。

内部控制自我评价本质上是对内部控制制度本内部控制自我评价本质上是对内部控制制度本身进行监督和控制的必要机制，是完善与优化身进行监督和控制的必要机制，是完善与优化内部控制系统的重要制度安排。

那么内部控制系统的重要制度安排。

那么什么是内什么是内部控制评价？

谁是内部控制评价的主体？

内部部控制评价？

谁是内部控制评价的主体？

内部控制评价的客体是什么？

内部控制评价工作应控制评价的客体是什么？

内部控制评价工作应该如何开展？

内部控制评价工作的最终成果表该如何开展？

内部控制评价工作的最终成果表现为什么？

现为什么？

本章概要第一节第一节内部控制评价基本理论内部控制评价基本理论第二节第二节内部控制评价的内容内部控制评价的内容第三节第三节内部控制评价的程序内部控制评价的程序第四节第四节内部控制缺陷内部控制缺陷第五节第五节内部控制评价报告内部控制评价报告第六节第六节内部控制评价的国际发展内部控制评价的国际发展第八章内部控制评价概述第八章内部控制评价概述第一节内部控制评价基本理论第一节内部控制评价基本理论l实践证明，内部控制评价是内部控制的重要组成实践证明，内部控制评价是内部控制的重要组成内容，与内部控制的设计和实施形成了一个闭合内容，与内部控制的设计和实施形成了一个闭合的有机循环。

它对内部控制的合理设计以及有效的有机循环。

它对内部控制的合理设计以及有效实施至关重要。

如今，世界各国监管当局越来越实施至关重要。

如今，世界各国监管当局越来越重视对内部控制评价的规范，内部控制评价在实重视对内部控制评价的规范，内部控制评价在实务中也得到了广泛推广。

务中也得到了广泛推广。

l我国我国企业内部控制基本规范企业内部控制基本规范第四十六条规定，第四十六条规定，企业应当结合内部监督的情况，定期对内部控制企业应当结合内部监督的情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价的有效性进行自我评价，出具内部控制自我评价报告。

报告。

一、内部控制评价的概念一、内部控制评价的概念

（一）内部控制评价的定义

（一）内部控制评价的定义企业内部控制评价是指企业董事会或类似权力企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

论、出具评价报告的过程。

p从以下从以下三个角度三个角度进行理解：

进行理解：

u

（1）内部控制评价的）内部控制评价的主体主体是董事会或类似权力机构。

是董事会或类似权力机构。

u

（2）内部控制评价的）内部控制评价的对象对象是内部控制的有效性。

是内部控制的有效性。

u（3）内部控制评价是一个）内部控制评价是一个过程过程。

内部控制运行的有效性内部控制设计的有效性内部控制的有效性，是指企业建立与实施内部控制对内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供实现控制目标提供合理保证合理保证的程度。

的程度。

内部控制的有效性控制过程控制过程控制目标合规目标内部控制的有效性资产目标内部控制的有效性报告目标内部控制的有效性经营目标内部控制的有效性战略目标内部控制的有效性

（二）内部控制评价的内容

（二）内部控制评价的内容内部控制评价应紧紧围绕内部控制评价应紧紧围绕内部控制五要素内部控制五要素进行：

进行：

u

（1）内部环境评价）内部环境评价u

（2）风险评估评价）风险评估评价u（3）控制活动评价）控制活动评价u（4）信息与沟通评价）信息与沟通评价u（5）内部监督评价）内部监督评价二、内部控制评价的理论基础二、内部控制评价的理论基础企业内部控制学（第二版）117三、内部控制评价的作用三、内部控制评价的作用（一一）内部控制评价是提升企业内部控制效果的根本保证内部控制评价是提升企业内部控制效果的根本保证内部控制评价是对内部控制的设计和运行效果的全面检查。

首先，内部控制评价是对内部控制的设计和运行效果的全面检查。

首先，需要了解内部控制各要素的详细构成情况，并在此基础上，针对每个需要了解内部控制各要素的详细构成情况，并在此基础上，针对每个要素，进一步了解其实施结果。

其次，根据了解记录的情况展开分析要素，进一步了解其实施结果。

其次，根据了解记录的情况展开分析评价。

由此，通过分析现有内部控制系统，可以发现内部控制制度在评价。

由此，通过分析现有内部控制系统，可以发现内部控制制度在多大程度上能够保证控制目标的实现，关键控制点的选择是否契合企多大程度上能够保证控制目标的实现，关键控制点的选择是否契合企业经营业的实际状况；通过与理想模式的比较，明确现行控制与理想业经营业的实际状况；通过与理想模式的比较，明确现行控制与理想模式的差距，分析产生差距的原因及可能造成的后果；最后，通过对模式的差距，分析产生差距的原因及可能造成的后果；最后，通过对内部控制实施结果的分析与记录，可以发现内部控制运行的薄弱环节，内部控制实施结果的分析与记录，可以发现内部控制运行的薄弱环节，准确定位内部控制责任区和责任人。

准确定位内部控制责任区和责任人。

（二二）内部控制评价是实现内部控制自我完善的主要途径内部控制评价是实现内部控制自我完善的主要途径任何好的管理制度都必须与特定企业的经营业务相适任何好的管理制度都必须与特定企业的经营业务相适应。

内控本质上是动态的、系统的过程，只有通过定期或应。

内控本质上是动态的、系统的过程，只有通过定期或不定期的内部控制评价，才能及时发现现有内控制度的缺不定期的内部控制评价，才能及时发现现有内控制度的缺陷，并不断完善、改善内部管理，从而提升企业价值。

陷，并不断完善、改善内部管理，从而提升企业价值。

（三三）内部控制评价是提高管理层内部控制水平的压力机制内部控制评价是提高管理层内部控制水平的压力机制任何信息，只要公开就会产生一定的压力，因为信任何信息，只要公开就会产生一定的压力，因为信息公开就意味着接受公众的监督，能够在某种程度上敦息公开就意味着接受公众的监督，能够在某种程度上敦促被监督者不断改进工作，提高工作成效。

内部控制评促被监督者不断改进工作，提高工作成效。

内部控制评价相关信息的公开同样可以让投资者、债权人、监管机价相关信息的公开同样可以让投资者、债权人、监管机构等就企业内控有没有设计并得到有效执行进行进一步构等就企业内控有没有设计并得到有效执行进行进一步的分析，从而对管理层的绩效进行综合评价。

的分析，从而对管理层的绩效进行综合评价。

（四四）内部控制评价是促进内部审计职能发挥的基础内部控制评价是促进内部审计职能发挥的基础前面已谈到，内部审计既是对内部控制的再控制，是前面已谈到，内部审计既是对内部控制的再控制，是其有机组成，同时又有独立的理论和方法体系。

两者之间其有机组成，同时又有独立的理论和方法体系。

两者之间相互重叠的内容主要体现为内部控制评价。

内部控制评价相互重叠的内容主要体现为内部控制评价。

内部控制评价和内部审计相互依赖，相互促进。

借助内部控制评价结果，和内部审计相互依赖，相互促进。

借助内部控制评价结果，可以了解内部控制系统的薄弱环节和高风险领域，更准确可以了解内部控制系统的薄弱环节和高风险领域，更准确的确定审计的范围，审计的重点和采用的审计方法。

健全的确定审计的范围，审计的重点和采用的审计方法。

健全的内部控制制度还可以保证审计测试的质量。

的内部控制制度还可以保证审计测试的质量。

（五五）内部控制评价有助于实现与政府监管的协调互动内部控制评价有助于实现与政府监管的协调互动政府监管部门有权对企业内部控制建立与实施的有效政府监管部门有权对企业内部控制建立与实施的有效性进行监督检查。

事实上，在有关政府部门，比如审计性进行监督检查。

事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内部企业内部控制的有效性，以及企业负责人组织领导内部控制体系建立与实施情况纳入审计范围，并且日益成为控制体系建立与实施情况纳入审计范围，并且日益成为十分重要的一部分。

十分重要的一部分。

四、内部控制评价的原则四、内部控制评价的原则五、内部控制评价的对象五、内部控制评价的对象六、内部控制评价的组织六、内部控制评价的组织企业应当根据本评价指引，企业应当根据本评价指引，结合内部控制设计与运行的实际结合内部控制设计与运行的实际情况，制定具体的内部控制评价情况，制定具体的内部控制评价办法，规定评价的原则、内容、办法，规定评价的原则、内容、程序、方法和报告形式等，明确程序、方法和报告形式等，明确相关机构或岗位的职责权限，落相关机构或岗位的职责权限，落实责任制，按照规定的办法、程实责任制，按照规定的办法、程序和要求，有序开展内部控制评序和要求，有序开展内部控制评价工作。

价工作。

第二节内部控制评价的内容第二节内部控制评价的内容一、内部控制评价的内容一、内部控制评价的内容二、工作底稿二、工作底稿工作底稿企业应当以内部控制五要素为基础，在以上评价内容的基础上，层层分解、展开，进一步细化，建立内部控制核心指标体系。

在确定具体评价内容后，在确定具体评价内容后，根据评价指引第十根据评价指引第十一条的规定，内部控制一条的规定，内部控制评价工作应形成工作底评价工作应形成工作底稿，详细记录企业执行稿，详细记录企业执行评价工作的内容，包括评价工作的内容，包括评价要素、主要风险点、评价要素、主要风险点、采取的控制措施、有关采取的控制措施、有关证据资料以及认定结果证据资料以及认定结果等。

等。

工作底稿可以通过