PowerPointTemplate浙江上市公司协会.ppt

,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,浙江凯通企业管理咨询有限公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,浙江凯通企业管理咨询有限公司,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Company Logo,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,PowerPointTemplate浙江上市公司协会,PowerPointTemplate浙江上市公司协会PowerPointTemplate浙江上市公司协会,企业内部控制评价的几个概念,内控评价的过程,内部控制自我评价报告,企业内部控制评价实例,浙江凯通企业管理咨询有限公司,企业内部控制评价,周易：“君子终日乾乾，夕惕若厉，无咎。”,企业内部控制基本规范第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了企业内部控制评价指引,浙江凯通企业管理咨询有限公司,企业内部控制评价概念,指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。,内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的完整性、合理性和内部控制运行的有效性。,浙江凯通企业管理咨询有限公司,企业内部控制评价指引的框架结构,章节,条款,内容,第一章“总则”,第一条至四条,明确了制定评价指引的目的、依据，内部控制评价的定义，实施内部控制评价的原则等。,第二章“内部控制评价的内容”,第五条至十一条,明确了内部控制评价的内容及底稿编制的原则性要求,第三章“内部控制评价的程序”,第十二条至十五条,明确了内部控制评价一般程序、内部控制评价机构确定，评价方案编制等主要内容和基本要求,第四章“内部控制缺陷的认定”,第十六条至十九条,明确了内部控制缺陷分类、内部控制缺陷认定标准以及内部控制评价质量控制等主要内容和基本要求,第五章“内部控制评价报告”,第二十条至二十七条,明确了内部控制评价报告内容、披露及工作档案等主要内容和基本要求,浙江凯通企业管理咨询有限公司,内部控制评价人员所需的知识技能,浙江凯通企业管理咨询有限公司,企业内部控制评价的几个概念,内控评价的过程,内部控制自我评价报告,企业内部控制评价实例,浙江凯通企业管理咨询有限公司,制定内控评价办法,开展内控评价,跟踪缺陷整改,编制内控评价报告,内控评价,内控梳理对标,内控整改固化,内控评价,内控审计,内控评价过程,浙江凯通企业管理咨询有限公司,在确定评价范围时，应包括：,重要子公司或业务单元,特殊行业、特殊业务,高风险子公司及领域,有特殊监管要求的子公司或业务单元,浙江凯通企业管理咨询有限公司,设计有效性与执行有效性,内部控制的设计有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计合理、恰当：,存在性：过程和风险已被充分识别，过程和风险的控制措施得到明确规定并得以保持,合理性：内部控制的设计在符合内部控制原理的同时，本着客观、公平、公正的原则制定，对董事会、监事会、经理层和员工具有执行的基础和约束力,恰当性：内部控制的设计结合企业自身的环境条件、业务范围、经营模式等进行风险识别和评估，确定主要及重大风险控制措施，从而有利于实现控制目标,浙江凯通企业管理咨询有限公司,内部控制的运行有效性，是指现有内部控制按照规定程序得到了正确执行。评价运行有效性，可考虑的因素包括：,相关控制是否得到持续一致的运行；,相关控制是否由适当的人员执行（执行人员具有相应的权限和能力）,相关控制是否在适当的时间被执行（例如，某交易在发生前得到相应的授权和审批，而不是在事后补齐授权审批手续）,执行方式恰当（例如，某控制按规定应执行管理层审批程序，但实际执行人仅进行审阅，没有批示决策意见，则该控制执行不当）,执行结果进行了适当的记录（重要控制环节需要签字、邮件、会议纪要等记录）,执行时发现的差异及时得到了跟进（例如对账环节，核对并不是最终目的，最终目的是核对过程中发现的差异均进行了调查跟进）,设计有效性与执行有效性,浙江凯通企业管理咨询有限公司,企业内部控制评价的几个概念,内控评价的过程,内部控制自我评价报告,企业内部控制评价实例,浙江凯通企业管理咨询有限公司,内部控制缺陷分类,按内控缺陷成因或来源，分为设计缺陷和运行缺陷：,设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标；,运行缺陷是指设计适当的控制没有按设计意图运行，或者执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。,按影响企业内控目标实现的严重程度，分为重大缺陷、重要缺陷和一般缺陷：,重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。具体到财务报告内部控制上，就是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表重大错报的一个或多个控制缺陷的组合；,重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；具体到财务报告内部控制上，就是内部控制中存在的、其严重程度不如重大缺陷，但足以引起企业财务报告监督人员关注的一个或多个控制缺陷的组合；,一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。,浙江凯通企业管理咨询有限公司,企业内部控制评价报告,董事会声明。,内部控制评价工作的总体情况。,内部控制评价的依据。,内部控制评价的范围。,内部控制评价的程序和方法。,内部控制缺陷及其认定。,内部控制缺陷的整改情况。,内部控制有效性的结论。,浙江凯通企业管理咨询有限公司,企业内部控制评价的几个概念,内控评价的过程,内部控制自我评价报告,企业内部控制评价实例,浙江凯通企业管理咨询有限公司,实例分析,企业文化,采购,浙江凯通企业管理咨询有限公司,我们以采购活动流程为例，展示整个内控评价的整个过程和底稿填写方法。,转下页,浙江凯通企业管理咨询有限公司,参考内控应用指引中列示的风险及控制手段，细化总结出与之对应的具体控制目标，以控制目标为对标依据，对被评价单位的内部控制进行测试。,样例（部分）,浙江凯通企业管理咨询有限公司,样例（部分）,浙江凯通企业管理咨询有限公司,在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和评价证据来源。,访谈询问：本身不足以提供充分的证据来证明一个内控是否有效运行，提供的保障程度最低。,观察：包含询问，提供了较高程度的保证，对评估自动化的内控来说可能是一个可接受的方法。但观察有一定的局限性，只能保证测试者在观察时内部控制得到了有效执行。,检查：包含询问和观察，通过检查手工控制留下的证据可以作为测试手工控制的较好方法。,重新执行：提供了最高程度的保证。,了解内控设计的常用方法,浙江凯通企业管理咨询有限公司,了解内控设计,在本评价工作底稿对本控制流程的记录，涉及控制活动的内容应索引至本控制测试的评价工作底稿。,如果被评价单位针对不同类型的业务分别采用不同的控制流程和控制活动，例如针对采购与付款环节，被评价单位对大宗原材料采购和日常费用支出实施不同的控制活动，应分别予以记录。,应采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。（流程描述，）,了解流程常用方式,了解流程形成的底稿,浙江凯通企业管理咨询有限公司,了解内控设计（举例）,说明：公司采购流程的主要业务活动，需要了解和记录控制活动执行的以下要素：,:谁（或什么系统）执行这些控制活动,：这些控制活动是什么，有哪些资料文档支持,：什么时候执行这些控制活动及执行频率,：在何地执行这些控制活动,：实现这些控制活动的具体方式,以采购流程为例，展示有关业务活动的了解,浙江凯通企业管理咨询有限公司,了解内控设计（续）,()交易如何生成，包括电子数据交换()和其他电子商务形式的性质和使用程度；,()内部控制采用人工系统、自动化系统或两种方式同时并存；,()控制由被评价单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序；,()处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；,()与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工操作的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；,()与处理财务信息相关的政策和程序；,()会计记录及其他支持性信息；,()使用的重要档案和表格；,()主要输出信息(包括以纸质、电子或其他介质形式存在的信息)及用途；,()输入交易信息并过至明细账和总账的程序；,()会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。,评价底稿了解阶段应记录内容举例,浙江凯通企业管理咨询有限公司,了解内控设计（举例）,以采购流程为例，展示有关职责分工的政策和程序的了解,示例：公司建立了下列职责分工政策和程序：,()不相容职务相分离。主要包括：询价与确定供应商、采购合同的订立与审批、采购与验收、实物资产的保管与会计记录、付款审批与执行等职务相分离。,()各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理采购与付款业务的全过程。,采购人员,验收人员,不得兼任,示例（部分）,浙江凯通企业管理咨询有限公司,了解内控设计（举例）,以采购流程为例，展示有关控制活动,示例（部分）,浙江凯通企业管理咨询有限公司,评价内控设计,获取,企业的内控文档，评估文档的充分性,1,审阅,内控文档,2,评价,内部控制设计,（风险、控制目标及控制活动）,内控设计评估的要素：,识别该业务循环中存在的风险,确认控制目标,确认是否有足够及有效的内控活动以满足各控制目标,初步评估,内控设计，并进行文档记录,3,浙江凯通企业管理咨询有限公司,穿行测试（举例）,穿行测试结果,以采购流程为例说明与应付账款对账有关的控制活动的穿行测试。,示例（部分）,浙江凯通企业管理咨询有限公司,1,2,3,-,测试哪些控制活动,确定测试范围,进行测试，,记录过程和结果,确定内控缺陷,确定对实质性测试程序的性质、时间和范围的影响,4,首先需要了解：测试业务循环控制执行情况的工作包括,确定测试的控制活动，编制测试程序,确定样本量,测试方法,进行测试结果汇总,确定内控缺陷,浙江凯通企业管理咨询有限公司,样本量的计算方法,考虑控制的同质性,贯穿业务流程全过程,样本要覆盖足够的期间,测试样本抽取原则,尽量选择接近内控评价,基准日的样本,在设计测试程序、确定样本量和样本区间及选取样本时，需要从控制活动出发，确保所设计的测试程序和样本量，能够有效检查控制要点是否得到一贯、有效的执行。,确定样本规模:首先确定总体规模，如现金支付业务数量很大，控制运行出错的概率可能也较高，应确定与总体规模相匹配的样本规模，如可以参照控制频率确定对应样本量。,可采用统计抽样和随机抽样,浙江凯通企业管理咨询有限公司,样本量要求,控制运行频率,控制运行总次数,测试的最小样本量区间,每年次,每季次,每月次,每周次,每天次,每天多次,大于次,控制运行频率,整改后控制运行的最短期间或最少运行次数,最少测试数量,每季次,个季度,每月次,个月,每周次,周,每天次,天,每天多次,次（分布于涵盖多天的期间，通常不少于天）,测试人工控制的最小样本量,整改后控制运行的最短期间（或,最少运行次数）和最少测试数量,浙江凯通企业管理咨询有限公司,测试内控执行情况（举例）,控制测试过程记录（举例）测试底稿主页面（部分）,示例（部分）,浙江凯通企业管理咨询有限公司,内控评价的相关问题,流程描述过于简单，测试控制点与流程描述缺乏匹配关系,例：对业务流程文档记录的目的及详略程度理解不充分，在形式上编写了流程访谈记录及控制测试底稿，但是流程描述过于简单；控制点测试步骤也仅关注了相关业务及交易所涉及的凭证编号、凭证内容、凭证是否经过适当复核等要素，而未关注与影响财务报表认定相关的控制要素，例如销售收入计算的依据、计算是否准确等。,浙江凯通企业管理咨询有限公司,内部控制执行测试样本规模及样本量选择存在偏差,例：在某集团内控评价中，以个样本作为每日多次发生控制点测试的样本量，以总部及下属家子公司作为被评价范围，通过系统工具将个样本量随机分配到家被评价单位中的家，再将每家个测试样本分配到其下设的多家分支机构。从该评价项目的整体规模及业务量分析，样本总体严重不足,例：对公司采购入库等部分每周发生的控制，测试的样本量不足次，未达到实施意见的最低要求,浙江凯通企业管理咨询有限公司,谢谢,敬请批评指正,！,浙江凯通企业管理咨询有限公司,汇报结束,谢谢大家,!,请各位批评指正,