1704364870
企业内控精细化管理全案 二 内部控制评价的内容
1704364871
1704364872
内部控制评价的内容，从范围看，一般认为企业内部控制评价应根据资源情况和组织需求来决定，既可以是全面内部控制评价，如对整个内部控制系统进行评价，然后把信息反馈给最高管理当局；也可以是局部内部控制评价，如对某个部门或某个控制进行评价，然后把发现的不足或某一方面控制精确度的信息反馈给某些管理人员。全面内部控制评价一般每年进行一次，而局部内部控制评价视需要而定。从内容看，大多从内部控制要素角度，要求内部控制评价内容至少包括控制环境、风险评估、控制活动、信息与沟通和内部监督五要素或内部环境、目标设定、事件识别、风险评估、控制活动、信息与沟通和内部监督七要素。当然，还有把内部控制评价分为内部控制设计和执行，自我评估和独立评估，全面内部控制和业务控制，过程评价和结果评价四个层面的。从标准看，有些内部控制规范和理论认为，内部控制评价无论是总体还是局部，无论是设计还是执行，都应当以内部控制的健全性、恰当性（或者称为合理性、科学性）和有效性作为标准。
1704364873
1704364874
人们习惯于把内部控制评价的内容分为整体层面控制评价和业务层面控制评价。整体层面控制评价就是对整体层面控制有效性的评价过程，是一个流程。这个流程包括：确定整体层面控制是否创建了一个使业务层面控制有效执行的总体环境；识别整体层面控制的弱点，这些弱点会影响业务层面控制测试的设计。整体层面控制评价不是内部控制总体评价，内部控制总体评价是对各种控制过程与因素的综合考虑，从而得出一个总体的评论。整体层面控制的测试是针对具体的控制目标，但评价时应将控制作为一个整体，而不是单独的控制目标。如一个控制领域的弱点，可通过其他领域有效控制的设计和执行予以弥补。控制需有多可靠才能被认为是有效的？整体层面控制必须达到最高水平的可靠性才能有效吗？在决策时，应考虑以下事项：一是整体考虑。内部控制有效性应以系统整体而不是单个组成要素来评估。二是合理保证和重要性。内部控制仅能提供合理的而不是绝对的保证。内部控制有效性的评价应基于财务报表的整体做出判断，因此应从财务报表的整体来考虑，内部控制未能防止或发现的错报是否重要。用于评价整体层面控制的流程包括：使用内部控制可靠性模型，为每一个控制目标的有效性分级；将单个控制目标融入组织整体层级控制之中。
1704364875
1704364876
在信息系统环境下与手工处理环境下的内部控制评价内容肯定不同。通常，计算机信息系统内部控制可分为一般控制和应用控制。一般控制适用于较宽范围的风险，这些风险威胁到信息系统环境下所有应用程序的完整性。应用控制是控制特定应用系统的风险（如工资、应收账款和采购应用系统等），其风险来源于信息系统中应用系统本身的漏洞，直接威胁到数据的安全、准确。
1704364877
1704364878
1704364879
1704364880
1704364882
企业内控精细化管理全案 三 内部控制评价的程序
1704364883
1704364884
内部控制评价的程序一般包括：制订评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。
1704364885
1704364886
（一）设置内部控制评价部门
1704364887
1704364888
企业可以授权内部审计部门或专门机构（以下简称内部控制评价部门）负责内部控制评价的具体组织实施工作。内部控制评价部门必须具备一定的设置条件：
1704364889
1704364890
1．能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力;
1704364891
1704364892
2．具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养;
1704364893
1704364894
3．与企业其他职能机构就监督与评价内部控制系统保持沟通协调，在工作中相互配合、相互制约，在效率上满足企业对内部控制系统进行监督与评价所提出的有关要求;
1704364895
1704364896
4．能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。
1704364897
1704364898
（二）制订评价工作方案
1704364899
1704364900
内部控制评价部门应当根据企业实际情况和管理要求，分析企业经营管理过程中的高风险领域和重要业务事项，制订科学合理的评价工作方案，报经董事会或其授权机构审批后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。
1704364901
1704364902
（三）组成评价工作组
1704364903
1704364904
企业内部控制评价部门应当根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作。评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加。
1704364905
1704364906
（四）实施现场测试
1704364907
1704364908
评价工作组根据评价工作方案确定的内部控制评价范围，入驻被评价单位，实施现场测试。现场测试的一般步骤为：
1704364909
1704364910
（1）了解被评价单位的基本情况
1704364911
1704364912
评价工作组与被评价单位进行充分沟通，了解其经营业务范围、评价期间内生产经营计划和预算完成情况、组织机构设置及职责分工、领导层成员构成及分工、财务管理及会计核算体制、内部控制工作概况、最近一次内部控制评价（或审计）发现问题的整改情况等。
1704364913
1704364914
（2）确定检查评价范围和重点
1704364915
1704364916
评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工。检查重点和分工情况可以根据需要进行适时调整。
1704364917
1704364918
（3）开展现场检查测试
[
上一页 ]
[ :1.704364869e+09 ]
[
下一页 ]