《内部控制与风险管理》课件—05内部控制(风险管理)的评价.pptxVIP

第五章内部控制（风险管理）的评价;学习目标;第一节 内部控制（风险管理）评价体系;（四）内部审计监察部门及其审计人员 组织企业内部控制自我评价工作 对企业内部控制自我评价结果进行抽查，执行独立评价 出具企业内部控制评价报告，跟踪、督促和复查内部控制缺陷的整改;二、企业内部控制评价的目标与原则 （一）企业内部控制评价的目标 促使企业各级管理者和员工强化内部控制意识 通过持续的内部控制评价，不断改进和完善内部控制 建立企业内控检查评价机制 促进企业在出现业务创新、机构重组及新设等重大变化时，及时有效的评估和控制可能出现的风险 促使企业提高风险管理水平，保证其发展战略和经营目标的实现;（二）企业内部控制评价的原则 风险导向原则 一致性原则 公允性原则 独立性原则 适应性原则;三、企业内部控制（风险管理）评价主体 （一）外部中介机构 外部中介机构（主要是会计师事务所和专业咨询公司）实施内部控制评价的真有事在于其独立性强，可以客观公正第发表意见，而且企业不必设置专门的内部控制评价岗位，可以节约费用 但外部中介机构由于远离企业，加之人员流动频繁，每次评价可能都是在对企业的实际情况不了解的前提下短期内完成的;（二）企业内部审计人员 企业内部审计人员应该是独立于其他业务部门的专职审计人员，可以直接向董事会（审计委员会）或总经理报告 （三）企业经营管理人员（内控自我评价） 企业经营管理人员实施内部控制评价，就是内控自我评价（control self assessment，CSA）;企业内部控制评价主体对比情况;四、企业内部控制（风险管理）评价的内容 内部控制评价应紧紧围绕控制环境、风险评估、控制活动、信息与沟通、监督五要素进行，重点关注监事会、审计委员会、内部审计机构是否在内部控制设计和运行中有效发挥作用 企业内部控制评价的主要内容，如下表;要素;要素;第二节 内部控制（风险管理）评价实务及其底稿;内部控制评价程序;内部控制设计有效性的测试与评价;内部控制运行有效性的测试与评价;（一）评价的主要方法 个别访谈法 调查问卷法 比较分析法 标杆?? 穿行测试法 抽样法 实地查验法 重新执行法 专题讨论会法;主题研讨会/引导会议法;（二）评价中关注的主要风险 控制活动的类型 控制活动的复杂性 管理层逾越内部控制的风险 实施控制活动所需要的职业判断的程度 控制活动所针对风险实行的性质及其重要性 一项控制活动对其他控制活动有效性的依赖程度;（三）评价中测试样本选择 1、获取样本总体 2、选择抽样方法 随机抽样 连续抽样 3、确定样本规模 4、关于分次抽样;评价控制缺陷;（四）缺陷属性的界定;（五）评价标准 评价内部控制风险发生的可能性（概率） 评价内部控制风险发生的影响程度 评价内部控制整体有效性;公司确定的财务报告内部控制缺陷评价的定量标准;公司确定的财务报告内部控制缺陷评价的定性标准;公司确定的非财务报告内部控制缺陷评价的定量标准;公司确定的非财务报告内部控制缺陷评价的定性标准;三、企业内部控制自我评价 （一）内部控制自我评价步骤 明确评价主体 计划 项目研讨 报告结果 制定执行计划;（二）对内部控制自我评价的评价 内部控制自我评价的基本特征 由管理者和员工共同进行 关注业务的过程和控制的成效 用结构化的方法开展自我评价;（二）对内部控制自我评价的评价 内部控制自我评价的优势 有效进行“软控制”的评价 提升控制环境 尽快找到并解决问题 预测并控制风险;了解和评价公司整体层面内部控制初步评价表1/3;了解和评价公司整体层面内部控制初步评价表2/3;了解和评价公司整体层面内部控制初步评价表3/3;记录穿行测试结果;业务层面关健内控测试—记录例外信息;企业内部控制设计有效性评价底稿 ;执行内部控制有效性测试底稿;内部控制缺陷及改进建议汇总表1/2;内部控制缺陷对财务报表影响汇总表 2/2;第三节 内部控制评价报告与沟通;二、企业内部控制评价报告 内部控制报告是内部控制评价的最终体现，按照编制主体、报送对象和时间，分为对外报告和对内报告 （一）内部控制评价报告的内容 标题、收件人、引言段 重要声明 内部控制评价结论 内部控制评价工作情况 其他内部控制相关重大事项说明;（二）内部控制评价报告的编制和报送 企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告 内部控制评价报告分为定期内部控制评价报告和非定期内部控制评价报告 企业内部控制评价报告应干规定报送有关监管部门;（三）内部控制评价报告的编制和运用的注意事项 把所有内部控制缺陷按照其影响大小以及与企业战略发展、管理者关注度等排序，凡是直接影响企业战略发展、造成影响较大的，或者管理者经营管理中特别关注的事项产生的缺陷，应当列示在前面 报告应当直接把评价结论放在段首，引起阅读者关注，然后陈述其查证的事实