第三部分企业内部控制评价指引.docx

第三部分企业内部控制评价指引
企业外部控制评价指引

字体：大 中 小

打印：省纸版>> 明晰版>> 自定义>>

　行距： 单倍 1.2单倍 1.5倍 1.7倍 2倍　字体： 大 中 小　隐藏： 答疑编号 手写板

　　一、外部控制评价发生的历程：
　　1978年，美国柯恩委员会〔Cohen Commission〕就建议企业管理应局在披露财务报告时，提交一份关于外部控制系统的评价报告，说明管理应局对公司会计系统及其控制的评价，包括对控制系统固有限制及公司对独立注册会计师认定的严重缺陷做出反响的描画，并要求独立注册会计师对该报告停止证明。
　　1987年，全美反作弊财务报告委员会在其报告中也提出了相似的建议，虽然全美反作弊财务报告委员会未对外部控制提出结论，但其报告立刻惹起了普遍的反响。
　　1992年在«外部控制——全体框架»中提出了外部控制报告的框架。美国柯恩委员会〔Cohen〕报告、全美反作弊财务报告委员会报告、COSO报告均以为，外部控制报告应着重说明控制系统的有效性。
　　在1979年和1998年，美国证券买卖委员会〔SEC〕区分提议强迫要求提供外部控制报告。
　　1989年，美国政府审计署〔GAO〕也曾提议在存贷机构紧急援助议案中，应规则管理应局和审计人员报告外部控制，但都没有构成最终议案。
　　2001年以来，美国安然、世通等许多著名公司暴显露的一系列财务作弊效果惹起了社会群众的关注，严重影响了群众对公司会计实务、财务报告的决计以及投资者的决计，迫于这种压力和情势。
　　2002年7月，美国国会经过并公布了SOX法案，努力于管理财务丑闻和财务报告中能够出现的效果，目的是为了恢复群众对公司会计实务和财务报告的决计。SOX法案结合公司的财务报告片面提高了对上市公司外部控制的要求，把过去的很多自愿和选择性做法变成了法定的、强迫性的要求，其中302节和404节尤为详细，对外部控制的评价和报告停止了明白的规则和要求。
　　美国上市公司外部控制的评价和报告体系应当包括：公司管理层对财务报告外部控制的有效性停止评价，对外向审计委员会报告，对外发布地下报告；注册会计师对财务报告外部控制停止的审计，对管理层财务报告外部控制有效性评价宣布鉴证意见以及对公司财务报告外部控制的有效性宣布意见等两个方面。

　　二、管理层对财务报告外部控制评价
　　〔一〕管理层对财务报告外部控制评价规范
　　管理层判定公司财务报告外部控制有效的限制：假设管理层识别出公司财务报告外部控制中的一个或多个重要弱点，管理层就不能确定公司的财务报告外部控制是有效的。管理层的报告必需包括对管理层在评价进程中确定的公司财务报告外部控制中一切重要弱点的披露。
　　〔二〕管理层对财务报告外部控制评价内容和方法:对公司财务报告外部控制的评价必需依据既能评价外部控制的设计又能测试外部控制运转有效性的顺序停止。要遭到这种评价的控制包括但不限于：1.对发起买卖、记载、处置和调理账户余额、买卖分类和披露以及财务报告中包括的相关认定的控制；2.与十分规和非系统买卖的动机和处置相关的控制；3.与适当会计政策的选择和运用相关的控制；4.与防止、识别和发现作弊相关的控制。
　　〔三〕公司在实际评价并构成有关财务报告外部控制有效性的评价结论时，要求保管证据，为管理层对财务报告外部控制有效性的评价结论提供合理的支持。
　　这些证据可以证明：1.对外部控制是用来防止或发现重要错报或遗漏的评价；2.对测试停止了适当的规划和实施；3.测试的结果失掉了适当思索。
　　〔四〕为什么要停止外部控制的自我评价：
　　外部控制自我评价倡议的是以研讨会的方式让全体员工参与外部控制的树立。不只要助于降低本钱，而且契合人本管理的理念。因此，外部控制自我评价对企业的重要性显而易见。«企业外部控制基本规范»第二章外部环境中要求审计委员会担任〝审查企业外部控制，监视外部控制的有效实施和自我评价状况〞，外部控制自我评价的理想意义是什么?如何详细实施外部控制自我评价等效果是每个企业应该关注的重要效果。
　　〔五〕外部控制自我评价的概述：
　　«企业外部控制规范－基本规范»所称的外部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在完成控制目的的进程。
　　某公司的外部控制评价方法是这样定义的，〝外部控制评价是指对外部控制体系树立、实施和运转结果独立展开的调查、测试、剖析和评价等系统性活动。〞
　　建议将外部控制运转结果评价修正为对外部控制运转进程评价。
　　企业外部控制的 〝控制自我评价〞，是指每个企业不活期或活期地对自己的外部控制系统停止评价，评价外部控制的有效性及其实施的效率效果，以期能更好地达成外部控制的目的。
　　其基本的特征是：1〕关注业务的进程和控制的成效；2〕由管理部门和职员共同停止；3〕用结构化的方法展开评价活动。〝控制自我评价〞是为提高组织外部控制的自我看法所做的努力，这种活动经常以研讨会的方式停止。
　　目的：是使人们了解哪里存在缺陷以及能够引致的结果，然后让他们自己采取举动改良这种状况，而不是坐等外部审计人员站出来。研讨说明，实施〝控制自我评价〞的方法关于一个企业增强管理、提高休息消费率、改良外部审计顺序和业务运营顺序以及控制风险等有着积极的作用。
　　外部控制自我评价是指公司管理层和员工共同在公司外部为完成目的、控制风险，而停止的外部控制系统的有效性和恰当性实施的自我评价方法。有效的外部控制自我评价是一个对外部控制效果的监视和测试的继续进程。
　　〔六〕外部控制自我评价任务展开
　　评价任务必需取得公司一切阶级/级别支持，通常要成立并维持强而有效的指点委员会，对其成员要停止继续的培训以确保其胜任水平，要鼎力增强指点委员会的权利以确保政令的疏通，可以先以某些部门、业务单元作为试点，及时总结阅历，使方案失掉完善，然后大面积推开。评价、汇报及继续改善是确保效益的重要元素。对触及内控评价的各个方面，必需清楚界定各角色职责并传到达位，
　　有效沟通必不可少，不只包括公司外部与管理层的沟通，公司外部各个部门之间的沟通，还包括与独立审计师沟通，了解双方的项目范围及任务方式，对项目的重要、潜在的效果及时交流。及早将留意力集中到关键的效果，关注与财务报表有联络的事项以及有能够招致严重错误的流程及其影响范围。
　　另外，要树立相应的内控评价任务制度，并指定特定机构、人员担任并监视制度的贯彻实施；布置适当培训，增强有关人员对外部控制的看法与控制担任人的责任看法，确保知识与技术的传递；要学会应用适当的工具，以确保内控评价任务系统有效地停止；合理的项目组织与管理，明白项目的主导部门，与各部门的协作与协调方法，对项目进度的监控及构成活期的任务结果报告渠道。
　　留意文档记载。由于内控评价的进程都要留下文档记载，作为所唱任务的证据，以便日后外部审计人员的审核评价以及明白责任，对所做评价的记载必需十分慎重。尤其要留意防止在缺少对风险停止有效评价的状况下记载内控缺陷。
　　关于需求依照监管要务实施外部控制评价的企业，为了在有限的时间内富有成效地完成少量相关任务，初级管理层需求对该任务给予足够的注重，必需十分清楚有关的内控规范要求以及监管部门的详细部署。
　　企业应当依据评价指引，结合外部控制设计与运转的实践状况，制定详细的外部控制评价方法，规则评价的原那么、内容、顺序、方法和报告方式等，明白相关机构或岗位的职责权限，落实责任制，依照规则的方法、顺序和要求，有序展开外部控制评价任务。企业董事会应当对外部控制评价报告的真实性担任。

　　三、企业外部控制评价指引的解说

第一节　框架概述

　　«企业外部控制评价指引»分为5章27条，从外部控制评价的各个方面论述了其详细内容：
　　〔一〕第一章总那么〔第1～4条〕。说明外部控制评价指引制定的依据、定义、遵照的原那么等方面。
　　第1条，说明外部控制评价指引出台的目的和依据，主要的依据为«企业外部控制基本规范»。
　　第2条，指出外部控制评价的定义，外部控制评价是针对外部控制有效性的评价、报告进程。
　　第3条，说明企业实施外部控制评价应遵照的原那么。即片面性原那么、重要性原那么和客观性原那么。
　　第4条，指明企业依据外部控制评价指引应当实行的职责，并明白企业董事会应当对外部控制评价报告的真实性担任。
　　〔二〕第二章外部控制评价的内容〔第5～11条〕。
　　首先明白外部控制评价的内容是与五要素〔外部环境、风险评价、控制活动、信息与沟通、外部监视〕相联络的，然后区分论述了对该五要素停止评价时，应当遵照的依据和要求，最后指明外部控制评价任务应当构成任务底稿，详细记载企业执行评价任务的内容。
　　〔三〕第三章外部控制评价的顺序〔第12～15条〕。
　　第12条，外部控制评价任务展开的顺序。
　　顺序：制定评价方案→组成评价任务组→实施现场测试→认定控制缺陷→汇总评价结果→编制评价报告
　　第13条，明白拟订的评价任务方案要报经董事会或其授权机构审批后实施。
　　第14条，评价任务组的成员及逃避事项。
　　第15条，外部控制评价和测试的方法。包括一般访谈、调查询卷、专题讨论、穿行测试、实地查验、抽样和比拟剖析等方法。
　　〔四〕第四章外部控制缺陷认定〔第16～19条〕。
　　第16～17条，外部控制缺陷的剖析、判别要素和水平的划分。
　　外部控制的缺陷普通划分为设计缺陷和运转缺陷。
　　外部控制缺陷分为普通缺陷、重要缺陷和严重缺陷。
　　第18条，外部控制评价任务的质量交叉复核。
　　第19条，对外部控制评价任务中发现的外部控制缺陷停止剖析，并报告相关部门。
　　严重缺陷应当由董事会予以最终认定。
　　〔五〕第五章外部控制评价报告〔第20～27条〕。
　　第20～21条，外部控制评价报告应区分就五要素停止设计，并就相关内容作出披露。
　　第22条，外部控制评价报告中至少应当披露的内容。
　　第23～26，外部控制评价报告报送部门、报告基准日及报送时限。
　　第27条，树立外部控制评价任务档案管理制度。

第二节　重要条款解读

　　一、外部控制评价概述
　　外部控制评价是企业董事会或相似权利机构对外部控制的有效性停止片面评价、构成评价结论、出具评价报告的进程。企业应当依据国度有关法律法规和«企业外部控制基本规范»的要求，结合企业实践状况，对战略目的、运营管理效率和效果目的、财务报告及相关信息真实完整目的、资产平安目的、合法合规目的等单个或全体控制目的的完成停止评价。
　　〔一〕外部控制评价的目的
　　企业外部控制评价的目的是经过对企业外部控制体系的健全性、合理性和有效性的评价，促使企业实在增强外部控制体系的树立并仔细执行，并保证外部控制体系得以继续、有效的改良。
　　1.强化外部控制看法，树立健全外部控制机制，严厉落实各项控制措施，确保外部控制体系有效运转。
　　2.提高风险管理水平，为完成企业开展战略和运营目的提供保证。
　　3.增强企业业务、财务和管理信息的真实性、完整性和及时性。
　　4.保证企业资产的平安和完整。
　　5.确保企业各项活动的合法合规性。
　　6.为企业的风险管理提供信息效劳和决策支持。
　　外部控制的目的：1〕提高企业运营的效果和效率。2〕财务报告的牢靠性和完整性。3〕法律法规和合同的遵照性。
　　〔二〕外部控制评价的原那么
　　在«企业外部控制评价指引»中规则：企业实施外部控制评价，应当遵照以下原那么：
　　1.片面性原那么。评价任务应当包括外部控制的设计与运转，涵盖企业及其所属单位的各种业务和事项。
　　企业外部控制能否完整是评价规范中首要的一条，同时又是基础。假定外部控制的完整性都达不到，那么外部控制的合理性与有效性就无从谈起了。
　　2.重要性原那么。评价任务应当在片面评价的基础上，关注重要业务单位、严重业务事项和高风险范围。客观的评价外部控制，及时发现效果，及时予以更正，以使企业良好开展下去。
　　3.客观性原那么。评价任务应当准确地提醒运营管理的风险状况，照实反映外部控制设计与运转的有效性。　　
　　在对某一企业评价其外部控制的适用性时，要留意控制点的设置能否合理，有没有布置过多或不用要的控制点；在每一个需求控制的中央能否都树立了控制环节；控制职能能否划分清楚；人员间的分工和牵制能否恰当，既不能分工过细，又能起到相互牵制的作用。同时，外部控制的适用性要以经济性为限制条件。
　　企业设置外部控制切忌照抄照搬，因此应当思索企业内控设计和执行时的顺应性和经济性。由于，企业所处行业、组织规模、买卖性质、经济技术条件、人员素质等方面存在着很大的差异，不同的企业就应当依据其不同的特点设置外部控制制度。
　　〔三〕外部控制评价的组织机构
　　企业外部控制评价是一项难度十分大的任务，需求强有力的组织保证。应该是企业最初级次的组织和人员停止总体担任。董事会下设审计委员会，内行政系统——运营管理系统设置审计机构；审计委员会成员由董事长、非执行董事、总审计长和非公司董事〔外聘〕等组成。

　　二、外部控制评价的内容
　　详细内容由外部控制要素评价规范和作业层级评价规范两局部组成，其中要素评价规范可分为5个方面，即控制环境、风险评价、控制活动、信息与沟通、监视；作业层级评价规范因其繁琐复杂，难以穷尽，如以消费性企业为例停止框架构建，可分为5个业务循环，即销售业务循环、购货业务循环、消费业务循环、薪金业务循环和理财业务循环。在外部控制评价的详细规范中，要素评价规范以作业层级评价规范为基础。
　　〔一〕外部控制五要素的评价
　　«企业外部控制基本规范»公布后，企业外部控制评价有了一致的规范，企业应当依据«企业外部控制基本规范»、运用指引以及本企业的外部控制制度，围绕外部环境、风险评价、控制活动、信息与沟通、外部监视等要素，确定外部控制评价的详细内容，对外部控制设计与运转状况停止片面评价。
　　1.外部环境的评价。
　　企业控制环境。控制环境设定了一个组织的基调，影响其员工的控制看法。企业控制环境决议其他控制要素能否发扬作用，是外部控制其他控制要素发扬作用的基础，直接影响到企业外部控制的贯彻和执行以及企业外部控制目的的完成，是企业外部控制的中心。任何重生事物的生长，都要有与之顺应的土壤。
　　我国大少数企业的公司管理结构不合理，鉴于一股独大现象的严重性和普遍性，使得公司董事会、监事会以及独立董事制度的作用发扬十分有限，审计委员会和内审部门的监管职能也无法正常行使，究其缘由，中国设立监事会和树立独立董事制度，是基于上市公司的要求，从方式上满足规则，但是从«公司法»中关于监事会成员的要求可以看出，监事会成员与董事会成员的身份和位置是比拟悬殊的，他们是依靠于董事会和CEO的，因此很难发扬其应有的作用，假设监事会不对董事会的行为提出支持意见的时分，它还会成为董事会的维护伞。
　　企业组织展开外部环境评价，应当以组织架构、开展战略、人力资源、企业文明、社会责任等运用指引为依据，结合本企业的外部控制制度，对外部环境的设计及实践运转状况停止认定和评价。
　　2.风险评价的评价。企业组织展开风险评价机制评价，应当以«企业外部控制基本规范»有关风险评价的要求，以及各项运用指引中所列主要风险为依据，结合本企业的外部控制制度，对日常运营管理进程中的风险识别、风险剖析、应对战略等停止认定和评价。
　　企业风险。企业管理层应对影响企业目的完成的内、外部各种风险停止剖析，思索其能够性和影响水平，制定必要的对策。在对企业风险防范作测评时，应重点关注企业能否树立完整的风险评价体系，能否树立审计委员和风险管理部门，能否对运营风险、财务风险、市场风险、政策法规风险和品德风险等停止继续监控；能否对已发现的企业各类风险有控制措施，如内控制度执行状况的反省和监视，以及相关制度能否向子公司延伸，以确保子公司的运营平安。
　　同时，还要关注对相关业务项目及风险点能否停止活期反省评价、提示及完善，如在日常运营风险管理中对〝严重推销二次询价〞、树立〝不合格供应黑名单〞能否有实时监控。能否对客户树立资信信息档案、能否认期梳理与公司开展战略不符的业务或项目等等。
　　外部审计关注风险识别的充沛性；风险剖析的恰当性；风险应对战略的充沛性、有效性。
　　首先，应对企业的固有风险停止评价。确定对固有风险的风险反响形式才可以确定对固有风险的管理措施。
　　其次，管理者应在对固有风险采取有关管理措施的基础上，对企业的残存风险停止评价。
　　对风险影响的剖析那么可采用复杂算术平均数、最差的情形下的估量值或事项的散布等技术来剖析企业风险评价的方法，分为定量剖析和定性剖析两种。企业无须对一切的风险采用异样一种评价方法，可依据不同的风险目确实定相应的风险评价方法，到达本钱最低状况下的效益最大化目的。〔1〕风险发作的概率很低，损失水平也很小。〔2〕风险发作的概率很高，但损失水平很小。〔3〕风险发作的概率很低，但形成的损失很大。〔4〕风险发作的概率很高，形成的损失也很大。
　　风险评价与作弊行为：随着经济的开展和外部环境的复杂化，企业面临的风险也越来越大，而风险评价是提高企业外部控制效率和效果的关键，因此对企业面临的风险停止合理的评价是很有必要的。风险评价是一个静态的进程，主要分为三个步骤：第一，估量风险的严重水平；第二，评价风险发作的能够性〔或频率〕；第三，思索应如何管理风险。可见，经过风险评价进程，可以及时发现企业运营进程中风险高发点和财务报表存在严重错报和漏报的能够性。
　　以医院为例论述风险评价方面的评价：
　　为防止管理风险，要求每个项目均停止预决算审计。我们审计了：车库改造工程、1号楼安保监控系统改造工程、1号楼消防系统改造工程、1号楼11层污染手术部污染系统及设备管理维护、撤除及修补工程。对工程、设备维修审计，我们关注合同保修期，承包与分包的执行力。如：2020年4月7日，按院部要求审计科对«1号楼11层污染手术部污染系统及设备管理维护合同»停止外部审计调查。基本状况：医院的1号楼11层洁净手术室装置工程是上海某洁净工程施工的。2020年完工投入运用。工程最后审定价约为1,648,085.00元〔区财政局提供数据〕。2020年3月份科室提出该污染系统及设备需求停止管理维修，医院与该公司暂签了1个2年期的〝维护〞合同，合同价款〔人民币大写〕暂定贰拾肆万元整〔240,000.00元〕。
　　调查说明：我们从后保科处失掉了该系统的原〝工程分包施工合同〞的复印件。合同为三方合同，即总包单位某树立工程开展，分包单位某洁净工程，树立单位是我们医院。工程分包项目基本状况明白反映，本专业分包合同保修期为2年。2020年科室提出该污染系统及设备需求停止管理维修属于合同保修期范围内，正常维护。
　　调查建议：医院〔目前〕无需与上海某洁净工程签署〝维护合同〞。2020年完工的项目2年的维修期，应执行合同商定。仔细阅读合同，可以防止医院本钱重复支出。医院在支出一定的状况下，实行增加支出的职责，有利于医院开展。医院的风险评价是提供契合公认会计原那么的财务报告有关风险确实认、剖析和管理。风险评价进程必需判明医院完成既定的目的存在的外部风险，剖析各风险的类型和水平，为风险管理提供依据。医院管理层应制定方案、顺序或举动来防止详细风险。
　　3.控制活动的评价。企业组织展开控制活动评价，应当以«企业外部控制基本规范»和各项运用指引中的控制措施为依据，结合本企业的外部控制制度，对相关控制措施的设计和运转状况停止认定和评价。
　　企业控制活动。企业管理层为确保风险对策有效执行和落实，所采取的措施和顺序，主要包括同意、授权、验证、协调、复核、活期清点、记载核对、财富的维护、职责的分别、绩效考核等外容。
　　控制活动是企业依据风险评价结果，采用相应的控制措施，将风险控制在可接受度之内。控制措施普通包括：不相容职务分别控制、授权审批控制、会计系统控制、财富维护控制、预算控制、运营剖析控制和绩效考评控制等。
　　控制措施的实施就构成了外部控制制度，这是外部审计评价的重要内容。评价不相容职务分别控制的实施，外部审计应当系统剖析业务流程中的控制点；评价授权审批控制的实施，外部审计对企业编制的惯例授权权限指引停止审查；外部审计经过对财富的记载、清点资料、报表等活期或不活期的停止重点抽查，审查相关手续、记载能否完整，账务处置能否及时正确来评价企业财富维护措施实施状况；关注企业预算控制的有效性，一方面是预算编制的可行性、准确性，另一方面是可行准确的预算失掉了实在的执行；评价营运状况，剖析制度的有效运转，关注其能否能合理剖析企业获取的各类信息，改善企业运营状况，将风险控制在可接受度之内；外部审计要关注企业能否树立迷信有效的绩效考评制度，能否以考评结果为依据决议企业员工的岗位布置。
　　在对企业控制活动测试时，要重点审核组织机构方面采取的控制活动。在组织结构方面重点 机构、岗位及职责权限能否合理设置和分工，不相容职务能否相互分别，能否成立相关法律事务部门和职能，对推销与验收等环节能否设置相互监视制度，做到人员分别。
　　针对信息系统设置相应的控制环节和顺序。
　　控制活动是管理者为了确保管理指令可以得以有效实施而制定的各项政策和顺序。政策是控制活动应遵照的原那么，顺序是详细的控制活动。我国存在着授权缺乏的现象，这样容易出现侵权行为，使得管理层跨越到外部控制之上，从而招致作弊行为的发作。此外，如控制活动设计不合理、缺乏完整有效执行的规章制度，企业的各项政策和顺序就难以发扬有效作用，也能够会给有作弊动机的人以无隙可乘。
　　以医院为例论述控制活动的评价：
　　对医院中心实验室的审计任务。医院中心实验室成立于2000年，成立初期院部并没有〝建账立制〞的要求，在规范流程上有一些完善之处。而实验室从成立末尾就自发地树立了自己的〝台帐〞，同时对一些〝合同协议〞用自己的方式方法停止管理。几年后实验室又成立了〝药物临床实验机构〞，同时科室每年都有自己的课题与科研经费。经过对中心实验室基金、药物临床实验基金和课题经费的审计，发现主要存在以下单薄环节：
　　财务科没有分项目核算每项〝基金〞，形成基金的收、付、存〝统账〞；〝统账制〞核算，财务监视管理比拟单薄，合同协议档案保管不规范。
　　详细表如今中心实验室基金运用方面：财务科账务处置记载〝其他应付款〞，不分详细项目核算。
　　运用临床实验基金方面：财务方面不够规范，会计科目〝公用基金-科研基金-药物临床实验经费-中心实验室〞设置欠规范。表现为项目基金实行〝流水账〞核算，各项目没有树立对应核算关系，不能反映各项目基金的取得、运用、结余。随着年份的添加，分类分项目比拟困难，财务科监控力度渐显弱化，方便于反省、考核、细化账务管理。
　　档案管理欠规范：年的项目协议与合同均有中心实验室科室自己保管，审计核对协议或合同缺乏核对资料。不契合〝档案管理注销试行方法〞的有关规则。合同或协议没有明白编号，历年的合同或协议〝对应〞区分比拟困难。
　　科研基金的运用：课题经费〝统账〞核算，分类分项困难。剖析其缘由科室反映主要是一些预实验项目或已立项尚未同意的科研项目启动基金无法落实。
　　〔二〕外部审计展开外部控制评价的途径
　　4.信息与沟通的评价。企业展开信息与沟通评价，应当以外部信息传递、财务报告、信息系统等相关运用指引为依据，结合本企业的外部控制制度，对信息搜集、处置和传递的及时性、反作弊机制的健全性、财务报告的真实性、信息系统的平安性，以及应用信息系统实施外部控制的有效性等停止认定和评价。
　　信息与沟通是企业及时、准确地搜集、传递与外部控制相关的信息，确保信息在企业外部、企业与外部之间停止有效沟通。信息是企业的资源，是企业各种运营管理行为的依据，信息的质量对管理层能否作出恰当的运营管理决策具有严重影响。充沛、及时的沟通有助于管理层了解运营活动存在的效果，客观地评价各部门的任务。迅速采取有效的管理措施来保证企业运营活动的安康运转。
　　信息与沟通评价主要包括企业获取及处置信息的才干。外部审计要对企业信息系统的健全性、有效性和平安性停止审查与评价。
　　公允的信息必需被确认、捕捉并以一定方式及时传递，以便员工实行职责。信息系统产出是涵盖运营、财务外报告相关的外部事情、行为和条件等。有效的沟通从狭义上说是信息的自上而下、横向以及自下而上的传递。一切员工必需从管理层失掉清楚的信息，仔细实行控制职责。员工必需了解自身在整个内控系统中的位置，了解团体行为与其他员工任务的相关性。员工必需有向上传递重要信息的途径。同时，与外部诸如客户、供应商、管理应局和股东的之间也需求有效的沟通。
　　沃尔玛信息系统的组建进程，从董事到部门主管，全部参与，使得投入的人力、物力和资金蔚为大观，收到的效益也是令人乍舌。这几年来，我国大局部企业显然曾经末尾逐渐加大对信息系统的注重。许多公司成立了相应的IT部，并且其位置末尾从二级管理辅佐部门向〝一把手工程〞转变。北京翠微集团在创立之始就提出：管理手腕要采用高新技术。正是在现代科技手腕与现代管理理念相结合的基础上，翠微集团在短时间内崛起，并在中国商界占有一席之地。
　　以医院为例论述信息系统和沟通的审计
　　医院关于怎样提高临床科室的经济效益方面的外部控制制度有一些规则：选定了〝面神经瘫痪〞、〝扁桃体手术〞和〝突发性耳聋〞三个项目停止了解和评价，对其病种的发病缘由〔医生协助剖析〕、年龄段、性别类型、费用明细以及比重剖析区分作了详细的表格式说明。经过对单病种的治疗、反省、用药和收费等方面了解剖析，提出一些比拟有用的信息供临床科主任参考，制定有迷信依据的措施，降低或处置病人看病贵的效果。关于病种经济担负的计算控制，抽取样本数164例。时间跨度是：2006年—2020年5月
　　1.〝面神经瘫痪瘫〞单病种基本费用表；2.〝扁桃体手术〞单病种基本费用表；3.〝突发性耳聋〞单病种基本费用表。
　　住院人数区分是面神经瘫痪51例，扁桃体手术41例，突发性耳聋72例。
　　住院总费用区分面神经瘫痪32.81万元，扁桃体手术17.12万元，突发性耳聋45.49万元。
　　平均住院天数区分是面神经瘫痪27天，扁桃体手术10天，突发性耳聋24天。
　　平均住院费用区分是面神经瘫痪6433.33元，扁桃体手术4175.61元，突发性耳聋6318.06元。
　　患病人群统计〔男女老少〕来医院诊断的男女老少人数：男性病人75例，女性病人89例。其中老年病人58例，扁桃体手术16岁以下病人4例，16～60岁人群患病102例，占总样本数62.2%。同时〝统计表〞也反映了面神经瘫痪与突发性耳聋中老年人较多，慢性扁桃体炎年轻人比拟多。统计中还发现面神经瘫痪病人男性比拟多，而突发性耳聋病人那么女性比拟多。
　　三种单病种的平均住院费用区分为：面神经瘫痪6433.33元，扁桃体手术4175.61元，突发性耳聋6318.06元。
　　调查总结：单病种核算形式为医院提供有效的决策支持。为今后展开项目本钱、病种本钱核算打基础，为医院继续开展提供信息资料。一个健全的医院外部控制系统必需拥有一套完善的有关信息传递、沟通与反应的信息系统。信息是组织的命脉，不只由于信息可以在结构、技术、创新等方面辅佐决策制定，还由于信息是组织衔接医生和患者的〝纽带〞。沟通那么是要让每个职工关于其在外部控制及财务报告中的作用与责任有充沛的了解，它包括团体关于其行为对他人形成的影响的看法以及各部门之间业务活动的相互协调。
　　5.外部监视的评价。企业组织展开外部监视评价，应当以«企业外部控制基本规范»有关外部监视的要求，以及各项运用指引中有关日常管控的规则为依据，结合本企业的外部控制制度，对外部监视机制的有效性停止认定和评价，重点关注监事会、审计委员会、外部审计机构等能否在外部控制设计和运转中有效发扬监视作用。
　　企业反省与监视。在对企业该项活动测试时，要重点审核公司能否已制定了外部控制反省监视方法，该项任务能否在董事会或审计委员会直接指导下，有风险管理部门或审计部门详细担任实施，并有相关制度。
　　外部监视是企业对外部控制树立与实施状况停止监视反省，评价外部控制的有效性，发现外部控制缺陷，应当及时加以改良。外部控制是一个静态管理进程，随着时间的推移和环境的变化，曾经有效的外部控制能够会变得有效，因此，对外部控制的制定、执行及效果需求停止跟踪式的监视与评价，以便满足管理应局依据环境变化适时调整外部控制系统的需求，确保外部控制系统完整、有效。
　　外部监视评价主要就是评价监视机制能否执行并有效。监控是为了保证外部控制的有效实施，对企业外部控制框架停止评价的进程。经过对外部控制的监控，可以发现内控制实施进程中存在的效果，针对发现的内控破绽予以尽快修补，可以到达防范作弊和完善内控制度的目的。我国对外部控制停止监控的主体应该是外部审计部门及相似机构，但是目前企业外部审计的监视职能并没有真正完成，而是依托行政干预树立起来的审计机制很难遭到注重，在这种状况下，不可防止的出现作弊行为。
　　以医院为例论述对控制的监视管理的审计
　　医院的制度规则，外部审计部门参与对〝医院药品、医疗器械、医用试剂和总务物资推销相关遴选会议〞。对医院的财富物资置办提早介入，便于医院监视资产的管理。这就强化了一个外部审计部门的监视的职能。
　　〔二〕记载外部控制评价任务
　　外部控制评价任务应当构成任务底稿，详细记载企业执行评价任务的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。
　　评价任务底稿应当设计合理、证据充沛、简便易行、便于操作。

　　三、外部控制评价的顺序
　　〔一〕外部审计展开外部控制评价的途径
　　1.参与企业外部控制制定，改动外部控制在制定阶段主要交由相关业务部门完成的传统做法，使外部控制在树立之时就交由外部审计停止评价。外部审计师应站在企业外部控制全局的高度，统筹思索并提出自己的建议，最大限制地克制外部控制树立时能够就有的自然缺陷。
　　2.在日常审计项目中，不只经过外部控制评价，确定审计重点和审计风险，用以指点审计任务，而且还要对该项业务触及到的外部控制的健全性、适当性、执行的有效性停止评价，评价其关键控制和顺序能否保证内控目的的完成，能否有效抵御和控制企业各种风险，发现控制弱点和控制缺陷，及时报告管理层。
　　3.对企业外部控制独自立项，专门评价。
　　随着现代企业制度的树立和企业外部控制树立进程的加快，传统的报表审计、经济责任审计已远远不能满足管理层对外部审计的要求，外部审计应该在企业外部控制中发扬更大的作用，将外部控制的监视、评价作为重要的任务内容，独自立项，专门评价。分步骤、有方案地对企业各部门、各环节的外部控制停止综合评价和片面测试，权衡企业外部控制树立健全水平和抵御风险才干，寻觅外部控制单薄环节，提出强化内控树立的措施，以防范和化解企业各种运营风险，提高企业管理水平。
　　4.组织管理部门展开外部控制自评。外部控制自评是指由外部审计人员与被审部门管理人员组成审计小组，管理人员在外部审计人员的协助下，对本部门外部控制的恰当性和有效性停止评价，提出报告。外部控制自评可以让管理部门更好地熟习本部门外部控制状况，明白本部门对企业外部控制的责任，促进其更好地实行职责；同时，还可以从执行者的角度更好地反映以后外部控制中存在的效果。既降低了审计本钱，增加了审计人员任务量，又使外部审计到达了更好的效果。
　　评价企业外部控制的有效性实质是评价外部控制为相关目的的完成提供的保证水平能否到达或超越合理保证的水平。假设保证的水平处于有效外部控制的区间内，那么外部控制是有效的，假设保证的水平低于合理水平，那么外部控制是有效的。从另一个角度来看，就是评价相关目的的风险在经过外部控制之后能否曾经降低到了一个适当的水平，假设曾经降到了一个适当的水平，那么外部控制是有效的；反之，那么有效。
　　〔二〕外部控制评价的顺序
　　企业应当依照外部控制评价方法规则的顺序，有序展开外部控制评价任务。
　　外部控制评价的详细组织实施任务可以授权给外部审计部门或专门机构担任。外部控制评价顺序普通包括：
　　1.制定评价任务方案。评价方案应明白评价范围、任务义务、人员组织、进度布置和费用预算等相关内容，报经董事会或其授权机构审批后实施。
　　外部审计展开外部控制评价的范围不应局限于外部会计控制。临时以来，人们对外部控制评价的定位，不时站在制度基础审计的角度，集中于会计控制。会计控制是企业外部控制系统最基础的控制平台，是企业外部控制的主要内容，但绝不是独一内容。以目前我国许多上市公司为例，有些公司虽然会计制度比拟健全，但由于疏忽控制环境效果，使管理环节存在诸多缺陷，招致会计控制失效的事例频频发作。
　　每个企业关于外部控制自我评价范围、原那么和目的并不相反，但普通应采用全员参与的、整个流程范围的自我评价。并要在一切的关键的利益相关者之间停止交流、调整，如外部审计师、高层管理人员和董事会。
　　外部控制评价范围确实定应当遵照风险导向、自上而下的原那么来确定需求评价的分支机构、重要业务单元、重点业务范围或流程环节。
　　2.作用和责任的限定
　　有效的外部控制自我评价关键在于对参与者的作用和责任的限定。包括控制活动进程的岗位责任者，外部控制自我评价的测试人员以及复核人员。普通而言，一个进程的岗位担任人应该是一个拥有较强的项目管理技术的专家并且足够资深，以确保无论在何种状况下，外部控制自我评价能对风险优先排序。对测试人员要实行详细的检验，并将相应的结果文件化，测试人员必需对自我评价的进程了解并对所测试的基本控制停止适当的权衡，并且以合理水平的专业疑心态度和独立性停止测试。外部控制自我评价的复核人员也必需对实施有效的复核进程有足够的了解。对某一个既定的进程而言，自我评价复核人员逻辑上通常是这个进程的岗位担任人。
　　3.组成评价任务组。评价任务组应当吸收企业外部相关机构熟习状况的业务主干参与。评价任务组成员对本部门的外部控制评价任务应当实行逃避制度。
　　企业可以委托中介机构实施外部控制评价。但是为企业提供外部控制审计效劳的会计师事务所，不得同时为同一企业提供外部控制评价效劳。
　　由企业外部审计人员组成评价任务组的：出于遵照法律法规的需求，普通都由外部审计人员正式地对外部控制自我评价停止评价并宣布相应的意见；或许他们只是复杂地对某个既定进程的基本的外部控制在普通的基于风险的审计范围内停止审计。无论外部控制自我评价在结构上采用何种方式，关键的是对上述人员的作用加以规则，并从项目触及的各个参与人的视角停止协调，达成分歧意见。
　　企业〔或总部〕应当成立外部控制反省评价任务指导小组〔以下简称〝检评指导小组〞〕，组长由主要担任人担任，副组长由总会计师/分管财务指导担任，成员由财务、审计、人事、监察、销售、推销等部门的主要担任人组成。
　　检评指导小组应当依据实践状况，依照本钱和效益原那么，确定或组建外部控制反省评价任务组〔以下简称〝检评组〞〕。检评组可以设在〔或授权〕财务或审计部门，也可另行组成由财务、审计、人事、监察等有关部门相关人员参与的检评组，组长可由审计部门担任人担任。
　　4.提出实施的详细要求
　　对每一个关键控制的目的如何停止测试要制定测试手册。包括事前确定样本的规格、详细测试的步骤、步骤保管的证据以及每项测试经过与不经过的组成内容。可以多听取外部审计师及其他专家的意见。
　　检评组人员依据任务方案，按规则的抽样比例和方法，随机抽取各类业务的样本。同时依据各自的分工，对所抽取的业务样本控制点，依照规范的业务流程表中控制点和不相容职务/岗位分别及授权等要求，实施控制测试。
　　5.实施现场测试。评价人员应综合运用一般访谈、调查询卷、专题讨论、穿行测试、抽样等方法，充沛搜集被评价单位外部控制设计和运转能否有效的证