会计所内控测试培训材料.ppt

内部控制测试培训材料内部控制测试概述 北京安必盛会计师事务所 2009年8月 内部控制体系 内容概要 1.1 内部控制评价概念 内部控制体系评价是按照规定的程序、方法和标准，对已经建立和实施的内部控制体系，从设计有效性和执行有效性两个方面对财务报告内部控制有效性进行测试、评估和报告的过程。 从概念中我们可以得出，内部控制评价是一个过程，是一个对内部控制设计有效性和执行有效性进行测试、评估和报告的过程。 1.1 内部控制评价概念 内部控制评价的概念包含了以下两方面的内容： 1. 内部控制体系评价的目标 开展内部控制体系评价的基本目标是确定内部控制的有效性。 股份公司开展内部控制体系评价的基本目标是：确认财务报告内部控制方面是否存在控制缺陷，判断内部控制体系是否有效。 地区公司内控评价的目标是通过查找内部控制设计和执行有效性方面的不足，一方面作好落实整改工作，为确保内控体系有效性提供合理保证；另一方面对发现的内控体系中与相应规范、标准、要求之间存在的偏差（即例外事项）进行分析，为缺陷认定工作奠定基础。通过地区公司评价，为地区公司发表内控有效性声明提供依据。 1.1 内部控制评价概念 2. 内部控制评价的内容 内部控制评价包括内控测试、缺陷评估和评价报告等。 1）内部控制测试是按照规定的程序、方法和标准，针对财务报告控制目标，对公司内部控制体系设计有效性和执行有效性进行检查，旨在发现内部控制体系在设计层面和执行层面是否存在偏差。 2）缺陷评估是以规定的程序、方法和标准，对内部控制测试发现的例外事项进行综合分析，进而评估内部控制是否存在缺陷以及导致财务报告错报的影响程度和发生可能性的过程。 3）评价报告是在测试和缺陷评估结果的基础上，根据公司对外披露和内部控制管理的不同需要，对财务报告内部控制有效性进行综合或者单独评价及报告的过程。（见下图 ） 1.1 内部控制评价概念 控制评价图 1.2 内部控制评价基本依据 1. 国家法律、法规以及规章制度 公司内部控制体系评价必须遵循国家法律、法规以及相关规章制度。主要包括： 1）《中华人民共和国会计法》 2）《内部会计控制基本规范》 3）《中央企业总会计师工作职责管理暂行办法》 4）国资委《中央企业全面风险管理指引》、财政部《企业内部控制基本规范》 1.2 内部控制评价基本依据 2. 上市地法律法规及监管机构的规定 中国石油天然气股份有限公司作为在纽约证券交易所、香港联合交易所有限公司及上海证券交易所挂牌上市的公司，内部控制体系评价还应当遵循上市地法律法规及监管机构的规定。主要包括： 1）美国《萨班斯——奥克斯利法案》 2）美国证券交易委员会（SEC）解释性指南 3）美国上市公司会计监管委员会（PCAOB）审计准则5号 4）香港联交所《公司治理实务和公司治理报告的准则》 5）上海证券交易所《上海证券交易所上市公司内部控制指引》 1.2 内部控制评价基本依据 3.公司内部控制体系及其他相关规定 公司以COSO内部控制整体框架为基础，融合COSO企业风险管理整体框架的主要内容，结合国家监管部门的基本要求，建立了包括体系框架、控制环境、风险评估、控制活动、信息与沟通和监督六大部分在内的内部控制体系，是公司开展内部控制体系评价的依据，同时，与公司内部控制相关的其他管理规章，也是公司开展内部控制体系评价的依据。 1.3 内部控制评价基本原则 内部控制评价的基本原则有以下几点： 1.合规性原则：符合国内外有关法律法规的要求。 2.有效性原则：能够针对内部控制有效性进行合理评价并具有可操作性。 3.重要性原则：重点针对内部控制的重要风险和关键控制进行评价。 4.完整性原则：从设计层面和执行层面对内部控制体系的有效性进行评价。 5.适应性原则：随法律法规的变化、外部环境和内部控制体系的变化而调整。 6.成本效益原则：以合理的评价成本实现可靠的评价效果。 1.4 内部控制评价基本方法 公司按照“自上而下、风险导向”的基本方法，组织开展公司内部控制体系评价。 1.自上而下是指在进行内控体系评价时，从财务报告层