《內部控制》第九章內部控制評價.ppt

《《內部控制》第九章內部控制評價.ppt》由會員分享，可在線閱讀，更多相關《《內部控制》第九章內部控制評價.ppt（51頁珍藏版）》請在裝配圖網(wǎng)上搜索。

東北財經(jīng)大學會計學系列教材 內部控制InternalControl方紅星池國華主編東北財經(jīng)大學出版社 第九章內部控制評價第一節(jié)內部控制評價概述第二節(jié)內部控制評價的組織與實施第三節(jié)內部控制缺陷的認定第四節(jié)內部控制評價工作底稿與報告 目錄 學習目的與要求 通過本章學習 學生應了解內部控制評價的原則 組織機構以及內部控制缺陷的認定步驟 理解內部控制評價的定義 明確內部控制評價的主體及對象 熟悉內部控制評價的內容 方法與程序 掌握內部控制缺陷的認定標準 能夠判斷相關內部控制缺陷的 重要程度 掌握內部控制評價報告的編制 案例引入 常電公司開展內部控制自我評價工作 2009年1月 江蘇常熟發(fā)電有限公司 以下簡稱 常電公司 正在開展內部控制自我評價工作 此次工作的目的是為了客觀反映企業(yè)內部控制的總體情況 及時發(fā)現(xiàn)內部控制的缺陷和薄弱環(huán)節(jié) 以達到加強管理 堵塞漏洞目的 從而提高企業(yè)的抗風險能力 提高企業(yè)的管理水平和經(jīng)濟效益 合理保障職工及股東的利益 該公司這次內部控制自我評價的依據(jù)為 企業(yè)管治常規(guī)守則 中國電力制度體系 中國電力 內部控制手冊 等 評價內容主要有十八項 分別為控制環(huán)境 風險管理 戰(zhàn)略與計劃管理 全面預算管理 授權管理控制 人力資源管理 貨幣資金管理控制 銷售與收款管理控制 采購與付款管理控制 燃料管理控制 工程項目管理控制 對外投資管理控制 籌資控制 固定資產(chǎn)管理控制 擔保業(yè)務控制 外幣業(yè)務管理控制 信息保護和審計監(jiān)督 該公司這次內部控制自我評價工作從10月10日開始 分準備階段 實施階段和總結階段三個部分進行實施 預計到10月28日全部結束 自 企業(yè)內部控制基本規(guī)范 及其配套指引發(fā)布之后 全國各省 各行業(yè)都紛紛爭先開展內部控制自我評價的培訓工作 掀起了一陣內部控制自我評價的熱潮 內部控制作為存在于企業(yè)內部的一種重要的制度安排 本質上屬于企業(yè)內部管理制度的一部分 內部控制自我評價本質上是對內部控制制度本身進行監(jiān)督和控制的必要機制 是完善與優(yōu)化內部控制系統(tǒng)的重要制度安排 那么什么是內部控制評價 誰是內部控制評價的主體 內部控制評價的客體是什么 內部控制評價工作應該如何開展 內部控制評價工作的最終成果表現(xiàn)為什么 第一節(jié)內部控制評價概述 內部控制評價概述 一 內部控制評價的定義企業(yè)內部控制評價是指企業(yè)董事會或類似權力機構對內部控制的有效性進行全面評價 形成評價結論 出具評價報告的過程 從以下三個角度進行理解 1 內部控制評價的主體是董事會或類似權力機構 2 內部控制評價的對象是內部控制的有效性 3 內部控制評價是一個過程 內部控制運行的有效性 內部控制設計的有效性 內部控制的有效性 是指企業(yè)建立與實施內部控制對實現(xiàn)控制目標提供合理保證的程度 內部控制評價概述 內部控制的有效性 控制過程 控制過程 控制目標 合規(guī)目標內部控制的有效性 資產(chǎn)目標內部控制的有效性 報告目標內部控制的有效性 經(jīng)營目標內部控制的有效性 戰(zhàn)略目標內部控制的有效性 內部控制評價概述 二 內部控制評價的內容內部控制評價應緊緊圍繞內部控制五要素進行 1 內部環(huán)境評價 2 風險評估評價 3 控制活動評價 4 信息與溝通評價 5 內部監(jiān)督評價案例9 1朗訊公司的內部控制自我評價 三 內部控制評價的原則與方法 一 內部控制評價的原則 1 全面性原則 2 重要性原則核心要求 堅持風險導向的思路堅持重點突出的思路 3 客觀性原則 內部控制評價概述 內部控制評價概述 二 內部控制評價的方法 個別訪問法 專題討論法 比較分析法 實地查驗法 抽樣法 穿行測試法 調查問卷法 內部控制評價的方法 第二節(jié)內部控制評價的組織與實施 內部控制評價的組織與實施 一 內部控制評價的組織機構 一 內部控制評價的責任主體及其職責董事會是內部控制評價的責任主體 對內部控制評價承擔最終的責任 對內部控制評價報告的真實性負責 董事會可以通過審計委員會來承擔對內部控制評價的組織 領導 監(jiān)督職責 董事會或審計委員會應聽取內部控制評價報告 審定內控重大缺陷 重要缺陷整改意見 對內部控制部門在督促整改中遇到的困難 積極協(xié)調 排除障礙 內部控制評價的組織與實施 二 內部控制評價的具體組織實施主體及其職責內部控制評價工作的具體組織實施主體一般為內部審計機構或專門的內部控制評價機構 在實踐中 也有組織非常設內部控制評價結構 比如組成內部控制評價小組 企業(yè)也可以委托會計師事務所等中介機構實施內部控制評價 內部控制評價的組織與實施 二 內部控制評價的具體組織實施主體及其職責內部控制評價機構必須具備一定的設置條件 具備獨立性 具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素質 與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致 能夠得到企業(yè)董事會和經(jīng)理層的支持 內部控制評價的組織與實施 三 其他相關部門及其職責 組織實施支持配合積極整改 經(jīng)理層 內控自查測試評價積極整改 各專業(yè)部門 逐級落實日常監(jiān)控督促整改 所屬單位 審議監(jiān)督 監(jiān)事會 內部控制評價的組織與實施 二 內部控制評價程序 制定評價工作方案 組成評價工作組 實施現(xiàn)場檢查測試 匯總評價結果 編制企業(yè)內控評價報告 報告反饋與追蹤 內部控制評價的組織與實施 案例9 2聯(lián)通內控 評價有方 中國聯(lián)通作為在上海 香港和紐約上市的公司 自2005年末開始就把內控評審作為保證內控建設有效性的一項重大項目來抓 經(jīng)過兩年多的摸索 實踐 逐步建立健全了內控評審體系 積累了一些經(jīng)驗 一 制定評審工作計劃中國聯(lián)通根據(jù)公司的業(yè)務特點 制定了內控評審工作計劃 包括明確職責 確定評審范圍 明確具體測試時間 確定被評審單位等各方面 案例9 2聯(lián)通內控 評價有方 二 組織評審人員培訓三 評審實施四 提交評審報告五 評估測試結果中國聯(lián)通在內控評價過程中 各個步驟均設定了明確的標準 使得評審組在實施與評審時有法可依 有據(jù)可查 而統(tǒng)一的工作底稿也便于評審人員和被審人員的溝通 同時評審人 責任人 整改時限等細化要求也便于認定和考核 第三節(jié)內部控制缺陷的認定 內部控制缺陷的認定 一 內部控制缺陷的定義和種類內部控制缺陷是內部控制在設計和運行中存在的漏洞 這些漏洞將不同程度地影響內部控制的有效性 影響控制目標的實現(xiàn) 內部控制缺陷的認定通常被視作判斷內部控制有效性的一個負向維度 衡量內部控制有效性的關鍵步驟就是查找內部控制在設計或運行環(huán)節(jié)中是否存在重大缺陷 內部控制缺陷的認定 內部控制缺陷的認定 二 內部控制缺陷的認定標準內部控制缺陷的重要性和影響程度是相對于內部控制目標而言的 按照對財務報告目標和其他內部控制目標實現(xiàn)的影響的具體表現(xiàn)形式 下面區(qū)分財務報告內部控制缺陷和非財務報告內部控制缺陷分別闡述內部控制缺陷的認定標準 內部控制缺陷的認定 一 財務報告內部控制缺陷的認定標準與財務報告內部控制相關的內部控制缺陷所采用的認定標準直接取決于由于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度 其中 所謂 重要程度 主要取決于兩個方面的因素 1 該缺陷是否具備合理可能性導致企業(yè)的內部控制不能及時防止或發(fā)現(xiàn)并糾正財務報告錯報 2 該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小 內部控制缺陷的認定 一般而言 如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發(fā)現(xiàn)并糾正財務報告中的重大錯報 就應將該缺陷認定為重大缺陷一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發(fā)現(xiàn)并糾正財務報告中錯報的金額雖然未達到和超過重要性水平 但仍應引起董事會和管理層重視 就應將該缺陷認定為重要缺陷 不構成重大缺陷和重要缺陷的內部控制缺陷 應認定為一般缺陷 內部控制缺陷的認定 一旦企業(yè)的財務報告內部控制存在一項或多項重大缺陷 就不能得出該企業(yè)的財務報告內部控制有效的結論 財務報告內部控制重大缺陷的認定十分關鍵 而區(qū)分一項內部控制缺陷是否構成了重大缺陷的分水嶺是 重要性水平 重要性水平之上的為重大錯報 重要性水平之下的為重要錯報或者一般錯報 重要性水平的的確定有兩種方法 絕對金額法和相對比例法 內部控制缺陷的認定 出現(xiàn)以下跡象之一則通常表明財務報告內部控制可能存在重大缺陷 1 董事 監(jiān)事和高級管理人員舞弊 2 企業(yè)更正已公布的財務報告 3 注冊會計師發(fā)現(xiàn)當期財務報告存在重大錯報 而內部控制在運行過程中未能發(fā)現(xiàn)該錯報 4 企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效 需要說明的是 內部控制缺陷的嚴重程度并不取決于是否實際發(fā)生了錯報 而是取決于該控制不能及時防止或發(fā)現(xiàn)并糾正潛在缺陷的可能性 即只要存在這種 合理可能性 不論企業(yè)的財務報告是否真正發(fā)生了錯報 都意味著財務報告內部控制存在缺陷 內部控制缺陷的認定 案例9 3蘭花崗礦務局內部控制系統(tǒng)評價案例 蘭花崗礦務局是年產(chǎn)1000萬噸煤炭的大型煤炭工業(yè)企業(yè) 根據(jù)審計署下達的2002年度審計項目計劃安排 駐煤炭部審計局于2002年6月27日至7月6日 采用內部控制制度評價方法 對蘭花崗礦務局2001年1月至2002年6月的營業(yè)收入及應收賬款管理控制系統(tǒng)進行了就地審計 在實施審計過程中 審計組找出了企業(yè)內部控制制度上的薄弱環(huán)節(jié)和控制流程圖上的關鍵失控點 發(fā)現(xiàn)了一些深層次管理上存在的問題 案例9 3蘭花崗礦務局內部控制系統(tǒng)評價案例 1 煤炭銷售合同管理控制點存在缺陷 2 應收賬款管理存在失控點 1 煤炭產(chǎn)品發(fā)運通知單 控制點失控 2 應收賬款清理控制點存在不足 3 清欠收回以物頂賬物資賬務處理存在不足 3 煤炭裝車發(fā)運管理控制點存在不足 4 基層采區(qū)銷售煤炭控制存在不足 5 銷售成本結轉賬務處理存在不足 內部控制缺陷的認定 二 非財務報告內部控制缺陷的認定標準非財務報告內部控制缺陷是指除財務報告目標之外的與其他目標相關的內部控制缺陷 包括戰(zhàn)略內部控制缺陷 經(jīng)營內部控制缺陷 合規(guī)內部控制缺陷 資產(chǎn)內部控制缺陷 非財務報告目標內部控制缺陷的認定具有涉及面廣 認定難度大的特點 尤其是戰(zhàn)略內部控制缺陷和經(jīng)營內部控制缺陷 內部控制缺陷的認定 以下跡象通常表明非財務報告內部控制可能存在重大缺陷 國有企業(yè)缺乏民主決策程序 如缺乏 三重一大 決策程序 企業(yè)決策程序不科學 如決策失誤 導致并購不成功 違犯國家法律 法規(guī) 如環(huán)境污染 管理人員或技術人員紛紛流失 媒體負面新聞頻現(xiàn) 內部控制評價的結果特別是重大或重要缺陷未得到整改 重要業(yè)務缺乏制度控制或制度系統(tǒng)性失效 案例9 4煤氣化 掩耳盜鈴 煤氣化公司 000968 本不屬于要求強制披露內部控制信息的上市公司范疇 但該公司卻在2007年3月的年報中主動 自愿披露相關的內部控制報告 并由北京立信會計師事務所出具了標準無保留意見的內部控制審核報告 該公司不僅自愿披露內部控制 而且還經(jīng)過了獨立會計師的審核 甚至我們也可以假設其具有良好的管理控制體系 但是 更加詳盡的分析卻表明煤氣化的治理控制體系存在著較為嚴重的問題 致整個公司治理機制未能有效發(fā)揮控制作用 案例9 4煤氣化 掩耳盜鈴 例如 2004年 煤氣化與集團公司 大股東 簽署了氣源廠資產(chǎn)租賃協(xié)議 由該公司向集團公司租賃氣源廠的54 41 的資產(chǎn) 租賃費用為每年7860 21萬元 期限從2004年10月1日起至2006年9月30日止 據(jù)煤氣化公告稱 之所以由上市公司租賃集團公司的氣源廠資產(chǎn) 是因為2004年國內焦炭市場形式較好 公司為增加新的利潤增長點 給投資者以較高的回報而做出了租賃經(jīng)營氣源廠的決定 然而 事實卻是 2005年氣源廠發(fā)生虧損 而且虧損一直延續(xù) 在此不難看出 通過租賃的安排 本應由大股東承擔的氣源廠虧損全部落在了上市公司的身上 案例9 4煤氣化 掩耳盜鈴 2006年10月25日 在該公司預測2007年焦炭的售價為每噸850元 低于2005年時的每噸865 28元的水平 氣源廠2005年的虧損是在焦炭的售價為每噸865 28元的情況下發(fā)生的 的情況下 竟再次與大股東簽署了氣源廠資產(chǎn)租賃協(xié)議 此次協(xié)議的簽署 公司居然繞過了股東大會 因為其內部控制報告中的公司治理結構明確指出 股東大會是公司最高權力機構 通過董事會對公司進行管理和監(jiān)督 董事會是公司的常設決策機構 向股東大會負責 對公司經(jīng)營活動中的重大決策問題進行審議并做出決定 或提交股東大會審議 這也就意味著董事會對重大決議有直接決定權 未必需要股東大會審議通過 這種制度設計 實際上是為大股東侵犯小股東鋪平了道路 但事實上 這種制度安排卻是對 公司法 中有關股東會職權等規(guī)定的公然違背 案例9 4煤氣化 掩耳盜鈴 在這種情況下 盡管該公司自愿披露內部控制報告 并經(jīng)過獨立會計師審計后出具了無保留意見的內部控制審核報告 盡管該公司在內部控制報告中闡明了公司的內部治理結構和詳細的管理控制規(guī)定 但實際上 其公司對于公司治理結構的設計安排以及重大事項的決策程序本身就存在著重大的缺陷 以致其它任何控制手段都顯得蒼白無力 內部控制缺陷的認定 三 內部控制缺陷的認定步驟 一 財務報告缺陷的認定步驟第一步 結合財務報告內部控制缺陷的跡象 判斷是否可能存在財務報告內部控制缺陷 第二步 確定重要性水平和一般水平 以此作為判斷缺陷類型的臨界值 可采用絕對金額法或者相對比例法進行確定 第三步 抽樣 按照業(yè)務發(fā)生頻率的高低和賬戶的重要性確定抽樣數(shù)量 內部控制缺陷的認定 第四步 計算潛在錯報金額 其計算公式為 潛在錯報金額 潛在錯報率 相應賬戶的同向累計發(fā)生額第五步 如果重要性水平和一般水平是絕對金額 那么可直接將潛在錯報金額合計數(shù)與其比較 判斷缺陷類型 如果重要性水平和一般水平是相對數(shù) 需進一步計算錯報指標再進行比較判斷 錯報指標的計算公式如下 錯報指標 潛在錯報金額合計數(shù) 當期主營業(yè)務收入 或期末資產(chǎn) 內部控制缺陷的認定 二 非財務報告缺陷的認定步驟第一步 結合相關跡象 判斷是否可能存在非財務報告內部控制缺陷 第二步 采用定性或者定量的方法確定認定標準 第三步 根據(jù)標準分別對每起事故進行認定 內部控制缺陷的認定 表9 4A公司的非財務報告缺陷認定標準 第四節(jié)內部控制評價工作底稿與報告 內部控制評價工作底稿與報告 一 內部控制評價底稿內部控制評價工作底稿是內部控制工作的載體 也是內部控制評價報告形成的基礎 一般來說 評價底稿包括業(yè)務流程評價表 控制要素評價表 內部控制評價匯總表三個層次 9 4內部控制評價工作底稿與報告 圖9 2內部控制評價報告的形成示意圖 內部控制評價工作底稿與報告 二 內部控制評價報告 一 內部控制評價報告的編制要求內部控制評價報告可分為對內報告和對外報告 對外報告是為了滿足外部信息使用者的需求 需要對外披露 在時間上具有強制性 披露內容和格式強調符合披露要求 對內報告主要是為了滿足管理層或治理層改善管控水平的需要 不具有強制性 內容 格式和披露時間由企業(yè)自行決定 內部控制評價工作底稿與報告 二 內部控制評價報告的內容1 董事會聲明 2 內部控制評價工作的總體情況 3 內部控制評價的依據(jù) 4 內部控制評價的范圍 5 內部控制評價的程序和方法 6 內部控制缺陷及其認定 7 內部控制缺陷的整改情況 8 內部控制有效性的結論 內部控制評價工作底稿與報告 三 內部控制評價報告的披露與報送 企業(yè)內部控制評價指引 規(guī)定 企業(yè)編制的內部控制評價報告應當報經(jīng)董事會或類似權力機構批準后對外披露或報送相關部門 企業(yè)應以每年的12月31日為年度內部控制評價報告的基準日 于基準日后4個月內報出內部控制評價報告 股份有限公司20 年度內部控制評價報告 復習思考題 1 談談你對內部控制評價的定義的理解 2 在執(zhí)行內部控制評價工作時 全面性和重要性哪個更重要 二者應如何權衡 3 內部控制評價具體內容有哪些 試說出幾種常見的內部控制評價方法 4 內部控制缺陷有幾種類型 財務報告內部控制缺陷的認定標準是什么 5 根據(jù) 企業(yè)內部控制基本規(guī)范 及其評價指引 內部控制報告的內容與格式有哪些具體要求 謝謝大家