《第三部分 企業(yè)內(nèi)部控制評(píng)價(jià)指引》由會(huì)員分享，可在線閱讀，更多相關(guān)《第三部分 企業(yè)內(nèi)部控制評(píng)價(jià)指引（18頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 企業(yè)內(nèi)部控制評(píng)價(jià)指引 ? ? 字體：大 中 小 打印：省紙版>> 清晰版>> 自定義>> ? 　行距： 單倍 1.2單倍 1.5倍 1.7倍 2倍　字體： 大 中 小　隱藏： 答疑編號(hào) 手寫板 ? 　　一、內(nèi)部控制評(píng)價(jià)產(chǎn)生的歷程： 　　1978年，美國柯恩委員會(huì)（Cohen Commission）就建議企業(yè)管理當(dāng)局在披露財(cái)務(wù)報(bào)告時(shí)，提交一份關(guān)于內(nèi)部控制系統(tǒng)的評(píng)價(jià)報(bào)告，說明管理當(dāng)局對(duì)公司會(huì)計(jì)系統(tǒng)及其控制的評(píng)估，包括對(duì)控制系統(tǒng)固有限制及公司對(duì)獨(dú)立注冊(cè)會(huì)計(jì)師認(rèn)定的重大缺陷做出反應(yīng)的描述，并要求獨(dú)立注冊(cè)會(huì)計(jì)師對(duì)該報(bào)告進(jìn)行證明。 　　1987年，全美反舞

2、弊財(cái)務(wù)報(bào)告委員會(huì)在其報(bào)告中也提出了類似的建議，雖然全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)未對(duì)內(nèi)部控制提出結(jié)論，但其報(bào)告立刻引起了廣泛的反應(yīng)。 　　1992年在《內(nèi)部控制——整體框架》中提出了內(nèi)部控制報(bào)告的框架。美國柯恩委員會(huì)（Cohen）報(bào)告、全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)報(bào)告、COSO報(bào)告均認(rèn)為，內(nèi)部控制報(bào)告應(yīng)著重說明控制系統(tǒng)的有效性。 　　在1979年和1998年，美國證券交易委員會(huì)（SEC）分別提議強(qiáng)制要求提供內(nèi)部控制報(bào)告。 　　1989年，美國政府審計(jì)署（GAO）也曾提議在存貸機(jī)構(gòu)緊急援助議案中，應(yīng)規(guī)定管理當(dāng)局和審計(jì)人員報(bào)告內(nèi)部控制，但都沒有形成最終議案。 　　2001年以來，美國安然、世通等許

3、多著名公司暴露出的一系列財(cái)務(wù)舞弊問題引起了社會(huì)公眾的關(guān)注，嚴(yán)重影響了公眾對(duì)公司會(huì)計(jì)實(shí)務(wù)、財(cái)務(wù)報(bào)告的信心以及投資者的信心，迫于這種壓力和形勢(shì)。 　　2002年7月，美國國會(huì)通過并頒布了SOX法案，致力于治理財(cái)務(wù)丑聞和財(cái)務(wù)報(bào)告中可能出現(xiàn)的問題，目的是為了恢復(fù)公眾對(duì)公司會(huì)計(jì)實(shí)務(wù)和財(cái)務(wù)報(bào)告的信心。SOX法案結(jié)合公司的財(cái)務(wù)報(bào)告全面提高了對(duì)上市公司內(nèi)部控制的要求，把過去的很多自愿和選擇性做法變成了法定的、強(qiáng)制性的要求，其中302節(jié)和404節(jié)尤為具體，對(duì)內(nèi)部控制的評(píng)價(jià)和報(bào)告進(jìn)行了明確的規(guī)定和要求。 　　美國上市公司內(nèi)部控制的評(píng)價(jià)和報(bào)告體系應(yīng)當(dāng)包括：公司管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)，對(duì)內(nèi)向?qū)徲?jì)

4、委員會(huì)報(bào)告，對(duì)外發(fā)布公開報(bào)告；注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行的審計(jì)，對(duì)管理層財(cái)務(wù)報(bào)告內(nèi)部控制有效性評(píng)價(jià)發(fā)表鑒證意見以及對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表意見等兩個(gè)方面。 　　 　　二、管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制評(píng)價(jià) 　?。ㄒ唬┕芾韺訉?duì)財(cái)務(wù)報(bào)告內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn) 　　管理層斷定公司財(cái)務(wù)報(bào)告內(nèi)部控制有效的限度：如果管理層識(shí)別出公司財(cái)務(wù)報(bào)告內(nèi)部控制中的一個(gè)或多個(gè)重要弱點(diǎn)，管理層就不能確定公司的財(cái)務(wù)報(bào)告內(nèi)部控制是有效的。管理層的報(bào)告必須包含對(duì)管理層在評(píng)價(jià)過程中確定的公司財(cái)務(wù)報(bào)告內(nèi)部控制中所有重要弱點(diǎn)的披露。 　　（二）管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制評(píng)價(jià)內(nèi)容和方法:對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制的評(píng)估必須根據(jù)

5、既能評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)又能測(cè)試內(nèi)部控制運(yùn)行有效性的程序進(jìn)行。要受到這種評(píng)價(jià)的控制包括但不限于：1.對(duì)發(fā)起交易、記錄、處理和調(diào)節(jié)賬戶余額、交易分類和披露以及財(cái)務(wù)報(bào)告中包含的相關(guān)認(rèn)定的控制；2.與非常規(guī)和非系統(tǒng)交易的動(dòng)機(jī)和處理相關(guān)的控制；3.與適當(dāng)會(huì)計(jì)政策的選擇和應(yīng)用相關(guān)的控制；4.與防止、識(shí)別和發(fā)現(xiàn)舞弊相關(guān)的控制。 　　（三）公司在實(shí)踐評(píng)價(jià)并形成有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)結(jié)論時(shí)，要求保存證據(jù)，為管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)結(jié)論提供合理的支持。 　　這些證據(jù)可以證明：1.對(duì)內(nèi)部控制是用來防止或發(fā)現(xiàn)重要錯(cuò)報(bào)或遺漏的評(píng)價(jià)；2.對(duì)測(cè)試進(jìn)行了適當(dāng)?shù)囊?guī)劃和實(shí)施；3.測(cè)試的結(jié)果得到了適當(dāng)考慮

6、。 　　（四）為什么要進(jìn)行內(nèi)部控制的自我評(píng)價(jià)： 　　內(nèi)部控制自我評(píng)價(jià)提倡的是以研討會(huì)的方式讓全體員工參與內(nèi)部控制的建設(shè)。不僅有助于降低成本，而且符合人本管理的理念。因此，內(nèi)部控制自我評(píng)價(jià)對(duì)企業(yè)的重要性不言而喻。《企業(yè)內(nèi)部控制基本規(guī)范》第二章內(nèi)部環(huán)境中要求審計(jì)委員會(huì)負(fù)責(zé)“審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和自我評(píng)價(jià)情況”，內(nèi)部控制自我評(píng)價(jià)的現(xiàn)實(shí)意義是什么?如何具體實(shí)施內(nèi)部控制自我評(píng)價(jià)等問題是每個(gè)企業(yè)應(yīng)該關(guān)注的重要問題。 　?。ㄎ澹﹥?nèi)部控制自我評(píng)價(jià)的概述： 　　《企業(yè)內(nèi)部控制規(guī)范－基本規(guī)范》所稱的內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。 　

7、　某公司的內(nèi)部控制評(píng)價(jià)辦法是這樣定義的，“內(nèi)部控制評(píng)價(jià)是指對(duì)內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開展的調(diào)查、測(cè)試、分析和評(píng)估等系統(tǒng)性活動(dòng)。” 　　建議將內(nèi)部控制運(yùn)行結(jié)果評(píng)價(jià)修改為對(duì)內(nèi)部控制運(yùn)行過程評(píng)價(jià)。 　　企業(yè)內(nèi)部控制的 “控制自我評(píng)估”，是指每個(gè)企業(yè)不定期或定期地對(duì)自己的內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，評(píng)估內(nèi)部控制的有效性及其實(shí)施的效率效果，以期能更好地達(dá)成內(nèi)部控制的目標(biāo)。 　　其基本的特征是：1）關(guān)注業(yè)務(wù)的過程和控制的成效；2）由管理部門和職員共同進(jìn)行；3）用結(jié)構(gòu)化的方法開展評(píng)估活動(dòng)。“控制自我評(píng)估”是為提高組織內(nèi)部控制的自我意識(shí)所做的努力，這種活動(dòng)經(jīng)常以研討會(huì)的形式進(jìn)行。 　　目的：是使

8、人們了解哪里存在缺陷以及可能引致的后果，然后讓他們自己采取行動(dòng)改進(jìn)這種狀況，而不是坐等內(nèi)部審計(jì)人員站出來。研究表明，實(shí)施“控制自我評(píng)估”的方法對(duì)于一個(gè)企業(yè)加強(qiáng)管理、提高勞動(dòng)生產(chǎn)率、改進(jìn)內(nèi)部審計(jì)程序和業(yè)務(wù)經(jīng)營程序以及控制風(fēng)險(xiǎn)等有著積極的作用。 　　內(nèi)部控制自我評(píng)價(jià)是指公司管理層和員工共同在公司內(nèi)部為實(shí)現(xiàn)目標(biāo)、控制風(fēng)險(xiǎn)，而進(jìn)行的內(nèi)部控制系統(tǒng)的有效性和恰當(dāng)性實(shí)施的自我評(píng)價(jià)方法。有效的內(nèi)部控制自我評(píng)價(jià)是一個(gè)對(duì)內(nèi)部控制效果的監(jiān)督和測(cè)試的持續(xù)過程。 　?。﹥?nèi)部控制自我評(píng)價(jià)工作開展 　　評(píng)價(jià)工作必須獲得公司所有階層/級(jí)別支持，通常要成立并維持強(qiáng)而有效的指導(dǎo)委員會(huì)，對(duì)其成員要進(jìn)行持續(xù)的培訓(xùn)以確保其勝

9、任水平，要大力加強(qiáng)指導(dǎo)委員會(huì)的權(quán)力以確保政令的暢通，可以先以某些部門、業(yè)務(wù)單元作為試點(diǎn)，及時(shí)總結(jié)經(jīng)驗(yàn)，使方案得到完善，然后大面積推開。評(píng)估、匯報(bào)及持續(xù)改善是確保效益的重要元素。對(duì)涉及內(nèi)控評(píng)價(jià)的各個(gè)方面，必須清楚界定各角色職責(zé)并傳達(dá)到位， 　　有效溝通必不可少，不僅包括公司內(nèi)部與管理層的溝通，公司內(nèi)部各個(gè)部門之間的溝通，還包括與獨(dú)立審計(jì)師溝通，了解雙方的項(xiàng)目范圍及工作方式，對(duì)項(xiàng)目的重要、潛在的問題及時(shí)交流。及早將注意力集中到關(guān)鍵的問題，關(guān)注與財(cái)務(wù)報(bào)表有聯(lián)系的事項(xiàng)以及有可能導(dǎo)致重大錯(cuò)誤的流程及其影響范圍。 　　另外，要建立相應(yīng)的內(nèi)控評(píng)價(jià)工作制度，并指定特定機(jī)構(gòu)、人員負(fù)責(zé)并監(jiān)督制度的貫徹實(shí)施；安

10、排適當(dāng)培訓(xùn)，加強(qiáng)有關(guān)人員對(duì)內(nèi)部控制的認(rèn)識(shí)與控制負(fù)責(zé)人的責(zé)任意識(shí)，確保知識(shí)與技術(shù)的傳遞；要學(xué)會(huì)利用適當(dāng)?shù)墓ぞ?，以確保內(nèi)控評(píng)價(jià)工作系統(tǒng)有效地進(jìn)行；合理的項(xiàng)目組織與管理，明確項(xiàng)目的主導(dǎo)部門，與各部門的合作與協(xié)調(diào)方法，對(duì)項(xiàng)目進(jìn)度的監(jiān)控及形成定期的工作結(jié)果報(bào)告渠道。 　　注意文檔記錄。由于內(nèi)控評(píng)價(jià)的過程都要留下文檔記錄，作為所做工作的證據(jù)，以便日后外部審計(jì)人員的審核評(píng)價(jià)以及明確責(zé)任，對(duì)所做評(píng)價(jià)的記錄必須十分謹(jǐn)慎。尤其要注意避免在缺少對(duì)風(fēng)險(xiǎn)進(jìn)行有效評(píng)估的情況下記錄內(nèi)控缺陷。 　　對(duì)于需要按照監(jiān)管要求實(shí)施內(nèi)部控制評(píng)價(jià)的企業(yè)，為了在有限的時(shí)間內(nèi)富有成效地完成大量相關(guān)工作，高級(jí)管理層需要對(duì)該工作給予足夠的重

11、視，必須十分清楚有關(guān)的內(nèi)控規(guī)范要求以及監(jiān)管部門的具體部署。 　　企業(yè)應(yīng)當(dāng)根據(jù)評(píng)價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評(píng)價(jià)辦法，規(guī)定評(píng)價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評(píng)價(jià)工作。企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。 　　 　　三、企業(yè)內(nèi)部控制評(píng)價(jià)指引的講解 　　 第一節(jié)　框架概述 　　 　　《企業(yè)內(nèi)部控制評(píng)價(jià)指引》分為5章27條，從內(nèi)部控制評(píng)價(jià)的各個(gè)方面闡述了其具體內(nèi)容： 　?。ㄒ唬┑谝徽驴倓t（第1～4條）。說明內(nèi)部控制評(píng)價(jià)指引制定的依據(jù)、定義、遵循的原則等

12、方面。 　　第1條，說明內(nèi)部控制評(píng)價(jià)指引出臺(tái)的目的和依據(jù)，主要的依據(jù)為《企業(yè)內(nèi)部控制基本規(guī)范》。 　　第2條，指出內(nèi)部控制評(píng)價(jià)的定義，內(nèi)部控制評(píng)價(jià)是針對(duì)內(nèi)部控制有效性的評(píng)價(jià)、報(bào)告過程。 　　第3條，說明企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)應(yīng)遵循的原則。即全面性原則、重要性原則和客觀性原則。 　　第4條，指明企業(yè)依據(jù)內(nèi)部控制評(píng)價(jià)指引應(yīng)當(dāng)履行的職責(zé)，并明確企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。 　　（二）第二章內(nèi)部控制評(píng)價(jià)的內(nèi)容（第5～11條）。 　　首先明確內(nèi)部控制評(píng)價(jià)的內(nèi)容是與五要素（內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）相聯(lián)系的，然后分別闡述了對(duì)該五要素進(jìn)行評(píng)價(jià)時(shí)，應(yīng)當(dāng)遵

13、循的依據(jù)和要求，最后指明內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容。 　　（三）第三章內(nèi)部控制評(píng)價(jià)的程序（第12～15條）。 　　第12條，內(nèi)部控制評(píng)價(jià)工作開展的程序。 　　程序：制定評(píng)價(jià)方案→組成評(píng)價(jià)工作組→實(shí)施現(xiàn)場測(cè)試→認(rèn)定控制缺陷→匯總評(píng)價(jià)結(jié)果→編制評(píng)價(jià)報(bào)告 　　第13條，明確擬訂的評(píng)價(jià)工作方案要報(bào)經(jīng)董事會(huì)或其授權(quán)機(jī)構(gòu)審批后實(shí)施。 　　第14條，評(píng)價(jià)工作組的成員及回避事項(xiàng)。 　　第15條，內(nèi)部控制評(píng)估和測(cè)試的方法。包括個(gè)別訪談、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法。 　?。ㄋ模┑谒恼聝?nèi)部控制缺陷認(rèn)定（第16～19條）。 　　

14、第16～17條，內(nèi)部控制缺陷的分析、判斷因素和程度的劃分。 　　內(nèi)部控制的缺陷一般劃分為設(shè)計(jì)缺陷和運(yùn)行缺陷。 　　內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。 　　第18條，內(nèi)部控制評(píng)價(jià)工作的質(zhì)量交叉復(fù)核。 　　第19條，對(duì)內(nèi)部控制評(píng)價(jià)工作中發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行分析，并報(bào)告相關(guān)部門。 　　重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。 　　（五）第五章內(nèi)部控制評(píng)價(jià)報(bào)告（第20～27條）。 　　第20～21條，內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)分別就五要素進(jìn)行設(shè)計(jì)，并就相關(guān)內(nèi)容作出披露。 　　第22條，內(nèi)部控制評(píng)價(jià)報(bào)告中至少應(yīng)當(dāng)披露的內(nèi)容。 　　第23～26，內(nèi)部控制評(píng)價(jià)報(bào)告報(bào)送部門、報(bào)告基準(zhǔn)日及報(bào)送

15、時(shí)限。 　　第27條，建立內(nèi)部控制評(píng)價(jià)工作檔案管理制度。 　　 第二節(jié)　重要條款解讀 　　 　　一、內(nèi)部控制評(píng)價(jià)概述 　　內(nèi)部控制評(píng)價(jià)是企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過程。企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》的要求，結(jié)合企業(yè)實(shí)際情況，對(duì)戰(zhàn)略目標(biāo)、經(jīng)營管理效率和效果目標(biāo)、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個(gè)或整體控制目標(biāo)的實(shí)現(xiàn)進(jìn)行評(píng)價(jià)。 　　（一）內(nèi)部控制評(píng)價(jià)的目標(biāo) 　　企業(yè)內(nèi)部控制評(píng)價(jià)的目標(biāo)是通過對(duì)企業(yè)內(nèi)部控制體系的健全性、合理性和有效性的評(píng)價(jià)，促使企業(yè)切實(shí)加強(qiáng)內(nèi)部控制體系的建

16、設(shè)并認(rèn)真執(zhí)行，并保證內(nèi)部控制體系得以持續(xù)、有效的改進(jìn)。 　　1.強(qiáng)化內(nèi)部控制意識(shí)，建立健全內(nèi)部控制機(jī)制，嚴(yán)格落實(shí)各項(xiàng)控制措施，確保內(nèi)部控制體系有效運(yùn)行。 　　2.提高風(fēng)險(xiǎn)管理水平，為實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)提供保障。 　　3.增強(qiáng)企業(yè)業(yè)務(wù)、財(cái)務(wù)和管理信息的真實(shí)性、完整性和及時(shí)性。 　　4.保障企業(yè)資產(chǎn)的安全和完整。 　　5.確保企業(yè)各項(xiàng)活動(dòng)的合法合規(guī)性。 　　6.為企業(yè)的風(fēng)險(xiǎn)管理提供信息服務(wù)和決策支持。 　　內(nèi)部控制的目標(biāo)：1）提高企業(yè)運(yùn)營的效果和效率。2）財(cái)務(wù)報(bào)告的可靠性和完整性。3）法律法規(guī)和合同的遵循性。 　?。ǘ﹥?nèi)部控制評(píng)價(jià)的原則 　　在《企業(yè)內(nèi)部控制評(píng)價(jià)指引》中

17、規(guī)定：企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)，應(yīng)當(dāng)遵循下列原則： 　　1.全面性原則。評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。 　　企業(yè)內(nèi)部控制是否完整是評(píng)價(jià)標(biāo)準(zhǔn)中首要的一條，同時(shí)又是基礎(chǔ)。若內(nèi)部控制的完整性都達(dá)不到，則內(nèi)部控制的合理性與有效性就無從談起了。 　　2.重要性原則。評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。客觀的評(píng)價(jià)內(nèi)部控制，及時(shí)發(fā)現(xiàn)問題，及時(shí)予以更正，以使企業(yè)良好發(fā)展下去。 　　3.客觀性原則。評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性?！　? 　　在對(duì)某一企業(yè)評(píng)價(jià)其內(nèi)部控制的適用性時(shí)

18、，要注意控制點(diǎn)的設(shè)置是否合理，有沒有安排過多或不必要的控制點(diǎn)；在每一個(gè)需要控制的地方是否都建立了控制環(huán)節(jié)；控制職能是否劃分清楚；人員間的分工和牽制是否恰當(dāng)，既不能分工過細(xì)，又能起到相互牽制的作用。同時(shí)，內(nèi)部控制的適用性要以經(jīng)濟(jì)性為限制條件。 　　企業(yè)設(shè)置內(nèi)部控制切忌照抄照搬，因此應(yīng)當(dāng)考慮企業(yè)內(nèi)控設(shè)計(jì)和執(zhí)行時(shí)的適應(yīng)性和經(jīng)濟(jì)性。因?yàn)?，企業(yè)所處行業(yè)、組織規(guī)模、交易性質(zhì)、經(jīng)濟(jì)技術(shù)條件、人員素質(zhì)等方面存在著很大的差異，不同的企業(yè)就應(yīng)當(dāng)根據(jù)其不同的特點(diǎn)設(shè)置內(nèi)部控制制度。 　　（三）內(nèi)部控制評(píng)價(jià)的組織機(jī)構(gòu) 　　企業(yè)內(nèi)部控制評(píng)價(jià)是一項(xiàng)難度非常大的工作，需要強(qiáng)有力的組織保障。應(yīng)該是企業(yè)最高級(jí)次的組織和人員

19、進(jìn)行總體負(fù)責(zé)。董事會(huì)下設(shè)審計(jì)委員會(huì)，在行政系統(tǒng)——經(jīng)營管理系統(tǒng)設(shè)置審計(jì)機(jī)構(gòu)；審計(jì)委員會(huì)成員由董事長、非執(zhí)行董事、總審計(jì)長和非公司董事（外聘）等組成。 　　二、內(nèi)部控制評(píng)價(jià)的內(nèi)容 　　具體內(nèi)容由內(nèi)部控制要素評(píng)價(jià)標(biāo)準(zhǔn)和作業(yè)層級(jí)評(píng)價(jià)標(biāo)準(zhǔn)兩部分組成，其中要素評(píng)價(jià)標(biāo)準(zhǔn)可分為5個(gè)方面，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督；作業(yè)層級(jí)評(píng)價(jià)標(biāo)準(zhǔn)因其繁瑣復(fù)雜，難以窮盡，如以生產(chǎn)性企業(yè)為例進(jìn)行框架構(gòu)建，可分為5個(gè)業(yè)務(wù)循環(huán)，即銷售業(yè)務(wù)循環(huán)、購貨業(yè)務(wù)循環(huán)、生產(chǎn)業(yè)務(wù)循環(huán)、薪金業(yè)務(wù)循環(huán)和理財(cái)業(yè)務(wù)循環(huán)。在內(nèi)部控制評(píng)價(jià)的具體標(biāo)準(zhǔn)中，要素評(píng)價(jià)標(biāo)準(zhǔn)以作業(yè)層級(jí)評(píng)價(jià)標(biāo)準(zhǔn)為基礎(chǔ)。 　?。ㄒ唬﹥?nèi)部控制五要素的評(píng)價(jià)

20、　　《企業(yè)內(nèi)部控制基本規(guī)范》頒布后，企業(yè)內(nèi)部控制評(píng)價(jià)有了統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。 　　1.內(nèi)部環(huán)境的評(píng)價(jià)。 　　企業(yè)控制環(huán)境?？刂骗h(huán)境設(shè)定了一個(gè)組織的基調(diào)，影響其員工的控制意識(shí)。企業(yè)控制環(huán)境決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他控制要素發(fā)揮作用的基礎(chǔ)，直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，是企業(yè)內(nèi)部控制的核心。任何新生事物的成長，都要有與之適應(yīng)的土壤。 　　我國大多數(shù)企業(yè)的

21、公司治理結(jié)構(gòu)不合理，鑒于一股獨(dú)大現(xiàn)象的嚴(yán)重性和普遍性，使得公司董事會(huì)、監(jiān)事會(huì)以及獨(dú)立董事制度的作用發(fā)揮非常有限，審計(jì)委員會(huì)和內(nèi)審部門的監(jiān)管職能也無法正常行使，究其原因，中國設(shè)立監(jiān)事會(huì)和建立獨(dú)立董事制度，是基于上市公司的要求，從形式上滿足規(guī)定，但是從《公司法》中對(duì)于監(jiān)事會(huì)成員的要求可以看出，監(jiān)事會(huì)成員與董事會(huì)成員的身份和地位是比較懸殊的，他們是依附于董事會(huì)和CEO的，因此很難發(fā)揮其應(yīng)有的作用，如果監(jiān)事會(huì)不對(duì)董事會(huì)的行為提出反對(duì)意見的時(shí)候，它還會(huì)成為董事會(huì)的保護(hù)傘。 　　企業(yè)組織開展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)

22、內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。 　　2.風(fēng)險(xiǎn)評(píng)估的評(píng)價(jià)。企業(yè)組織開展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。 　　企業(yè)風(fēng)險(xiǎn)。企業(yè)管理層應(yīng)對(duì)影響企業(yè)目標(biāo)實(shí)現(xiàn)的內(nèi)、外部各種風(fēng)險(xiǎn)進(jìn)行分析，考慮其可能性和影響程度，制定必要的對(duì)策。在對(duì)企業(yè)風(fēng)險(xiǎn)防范作測(cè)評(píng)時(shí)，應(yīng)重點(diǎn)關(guān)注企業(yè)是否建立完整的風(fēng)險(xiǎn)評(píng)估體系，是否建立審計(jì)委員和風(fēng)險(xiǎn)管理部門，是否對(duì)經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、政策法規(guī)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)等進(jìn)行持續(xù)監(jiān)控；是否對(duì)已發(fā)現(xiàn)的企業(yè)各類風(fēng)險(xiǎn)

23、有控制措施，如內(nèi)控制度執(zhí)行情況的檢查和監(jiān)督，以及相關(guān)制度是否向子公司延伸，以確保子公司的經(jīng)營安全。 　　同時(shí)，還要關(guān)注對(duì)相關(guān)業(yè)務(wù)項(xiàng)目及已知風(fēng)險(xiǎn)點(diǎn)是否進(jìn)行定期檢查評(píng)估、提示及完善，如在日常經(jīng)營風(fēng)險(xiǎn)管理中對(duì)“重大采購二次詢價(jià)”、建立“不合格供應(yīng)黑名單”是否有實(shí)時(shí)監(jiān)控。是否對(duì)客戶建立資信信息檔案、是否定期梳理與公司發(fā)展戰(zhàn)略不符的業(yè)務(wù)或項(xiàng)目等等。 　　內(nèi)部審計(jì)關(guān)注風(fēng)險(xiǎn)識(shí)別的充分性；風(fēng)險(xiǎn)分析的恰當(dāng)性；風(fēng)險(xiǎn)應(yīng)對(duì)策略的充分性、有效性。 　　首先，應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估。確定對(duì)固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)模式才能夠確定對(duì)固有風(fēng)險(xiǎn)的管理措施。 　　其次，管理者應(yīng)在對(duì)固有風(fēng)險(xiǎn)采取有關(guān)管理措施的基礎(chǔ)上，對(duì)企業(yè)的殘

24、存風(fēng)險(xiǎn)進(jìn)行評(píng)估。 　　對(duì)風(fēng)險(xiǎn)影響的分析則可采用簡單算術(shù)平均數(shù)、最差的情形下的估計(jì)值或事項(xiàng)的分布等技術(shù)來分析企業(yè)風(fēng)險(xiǎn)評(píng)估的方法，分為定量分析和定性分析兩種。企業(yè)無須對(duì)所有的風(fēng)險(xiǎn)采用同樣一種評(píng)估方法，可根據(jù)不同的風(fēng)險(xiǎn)目標(biāo)確定相應(yīng)的風(fēng)險(xiǎn)評(píng)估方法，達(dá)到成本最低情況下的效益最大化目的。（1）風(fēng)險(xiǎn)發(fā)生的概率很低，損失程度也很小。（2）風(fēng)險(xiǎn)發(fā)生的概率很高，但損失程度很小。（3）風(fēng)險(xiǎn)發(fā)生的概率很低，但造成的損失很大。（4）風(fēng)險(xiǎn)發(fā)生的概率很高，造成的損失也很大。 　　風(fēng)險(xiǎn)評(píng)估與舞弊行為：隨著經(jīng)濟(jì)的發(fā)展和外部環(huán)境的復(fù)雜化，企業(yè)面臨的風(fēng)險(xiǎn)也越來越大，而風(fēng)險(xiǎn)評(píng)估是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵，因此對(duì)企業(yè)面臨的

25、風(fēng)險(xiǎn)進(jìn)行合理的評(píng)估是很有必要的。風(fēng)險(xiǎn)評(píng)估是一個(gè)動(dòng)態(tài)的過程，主要分為三個(gè)步驟：第一，估計(jì)風(fēng)險(xiǎn)的嚴(yán)重程度；第二，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性（或頻率）；第三，考慮應(yīng)如何管理風(fēng)險(xiǎn)?？梢?，通過風(fēng)險(xiǎn)評(píng)估過程，可以及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營過程中風(fēng)險(xiǎn)高發(fā)點(diǎn)和財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)和漏報(bào)的可能性。 　　以醫(yī)院為例闡述風(fēng)險(xiǎn)評(píng)估方面的評(píng)價(jià)： 　　為避免管理風(fēng)險(xiǎn)，要求每個(gè)項(xiàng)目均進(jìn)行預(yù)決算審計(jì)。我們審計(jì)了：車庫改造工程、1號(hào)樓安保監(jiān)控系統(tǒng)改造工程、1號(hào)樓消防系統(tǒng)改造工程、1號(hào)樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)、拆除及修補(bǔ)工程。對(duì)工程、設(shè)備維修審計(jì)，我們關(guān)注合同保修期，承包與分包的執(zhí)行力。如：2009年4月7日，按院部要求審計(jì)

26、科對(duì)《1號(hào)樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)合同》進(jìn)行內(nèi)部審計(jì)調(diào)查?；厩闆r：醫(yī)院的1號(hào)樓11層潔凈手術(shù)室安裝工程是上海某潔凈工程有限公司施工的。2008年竣工投入使用。工程最后審定價(jià)約為1,648,085.00元（區(qū)財(cái)政局提供數(shù)據(jù)）。2009年3月份科室提出該凈化系統(tǒng)及設(shè)備需要進(jìn)行管理維修，醫(yī)院與該公司暫簽了1個(gè)2年期的“維護(hù)”合同，合同價(jià)款（人民幣大寫）暫定貳拾肆萬元整（240,000.00元）。 　　調(diào)查說明：我們從后保科處得到了該系統(tǒng)的原“工程分包施工合同”的復(fù)印件。合同為三方合同，即總包單位某建設(shè)工程發(fā)展有限公司，分包單位某潔凈工程有限公司，建設(shè)單位是我們醫(yī)院。工程分包項(xiàng)目基

27、本情況明確反映，本專業(yè)分包合同保修期為2年。2009年科室提出該凈化系統(tǒng)及設(shè)備需要進(jìn)行管理維修屬于合同保修期范圍內(nèi)，正常維護(hù)。 　　調(diào)查建議：醫(yī)院（目前）無需與上海某潔凈工程有限公司簽訂“維護(hù)合同”。2008年竣工的項(xiàng)目2年的維修期，應(yīng)執(zhí)行合同約定。認(rèn)真閱讀合同，可以避免醫(yī)院成本重復(fù)支出。醫(yī)院在收入一定的情況下，履行減少支出的職責(zé)，有利于醫(yī)院發(fā)展。醫(yī)院的風(fēng)險(xiǎn)評(píng)估是提供符合公認(rèn)會(huì)計(jì)原則的財(cái)務(wù)報(bào)告有關(guān)風(fēng)險(xiǎn)的確認(rèn)、分析和管理。風(fēng)險(xiǎn)評(píng)估過程必須判明醫(yī)院完成既定的目標(biāo)存在的外部風(fēng)險(xiǎn)，分析各風(fēng)險(xiǎn)的類型和程度，為風(fēng)險(xiǎn)管理提供依據(jù)。醫(yī)院管理層應(yīng)制訂計(jì)劃、程序或行動(dòng)來避免具體風(fēng)險(xiǎn)。 　　3.控制活動(dòng)的評(píng)價(jià)。

28、企業(yè)組織開展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。 　　企業(yè)控制活動(dòng)。企業(yè)管理層為確保風(fēng)險(xiǎn)對(duì)策有效執(zhí)行和落實(shí)，所采取的措施和程序，主要包括批準(zhǔn)、授權(quán)、驗(yàn)證、協(xié)調(diào)、復(fù)核、定期盤點(diǎn)、記錄核對(duì)、財(cái)產(chǎn)的保護(hù)、職責(zé)的分離、績效考核等內(nèi)容。 　　控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)?？刂拼胧┮话惆ǎ翰幌嗳萋殑?wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評(píng)控制等。 　　控制措施的實(shí)施就形成了內(nèi)部控制制度，這是內(nèi)部

29、審計(jì)評(píng)價(jià)的重要內(nèi)容。評(píng)價(jià)不相容職務(wù)分離控制的實(shí)施，內(nèi)部審計(jì)應(yīng)當(dāng)系統(tǒng)分析業(yè)務(wù)流程中的控制點(diǎn)；評(píng)價(jià)授權(quán)審批控制的實(shí)施，內(nèi)部審計(jì)對(duì)企業(yè)編制的常規(guī)授權(quán)權(quán)限指引進(jìn)行審查；內(nèi)部審計(jì)通過對(duì)財(cái)產(chǎn)的記錄、盤點(diǎn)資料、報(bào)表等定期或不定期的進(jìn)行重點(diǎn)抽查，審查相關(guān)手續(xù)、記錄是否完整，賬務(wù)處理是否及時(shí)正確來評(píng)價(jià)企業(yè)財(cái)產(chǎn)保護(hù)措施實(shí)施情況；關(guān)注企業(yè)預(yù)算控制的有效性，一方面是預(yù)算編制的可行性、準(zhǔn)確性，另一方面是可行準(zhǔn)確的預(yù)算得到了切實(shí)的執(zhí)行；評(píng)價(jià)營運(yùn)情況，分析制度的有效運(yùn)行，關(guān)注其是否能合理分析企業(yè)獲取的各類信息，改善企業(yè)運(yùn)營狀況，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)；內(nèi)部審計(jì)要關(guān)注企業(yè)是否建立科學(xué)有效的績效考評(píng)制度，是否以考評(píng)結(jié)果為依據(jù)

30、決定企業(yè)員工的崗位安排。 　　在對(duì)企業(yè)控制活動(dòng)測(cè)試時(shí)，要重點(diǎn)審核組織機(jī)構(gòu)方面采取的控制活動(dòng)。在組織結(jié)構(gòu)方面重點(diǎn)審核：機(jī)構(gòu)、崗位及職責(zé)權(quán)限是否合理設(shè)置和分工，不相容職務(wù)是否相互分離，是否成立相關(guān)法律事務(wù)部門和職能，對(duì)采購與驗(yàn)收等環(huán)節(jié)是否設(shè)置相互監(jiān)督制度，做到人員分離。 　　針對(duì)信息系統(tǒng)設(shè)置相應(yīng)的控制環(huán)節(jié)和程序。 　　控制活動(dòng)是管理者為了確保管理指令能夠得以有效實(shí)施而制定的各項(xiàng)政策和程序。政策是控制活動(dòng)應(yīng)遵循的原則，程序是具體的控制活動(dòng)。我國存在著授權(quán)不足的現(xiàn)象，這樣容易出現(xiàn)侵權(quán)行為，使得管理層逾越到內(nèi)部控制之上，從而導(dǎo)致舞弊行為的發(fā)生。此外，如控制活動(dòng)設(shè)計(jì)不合理、缺乏完整有效執(zhí)行的規(guī)章制度

31、，企業(yè)的各項(xiàng)政策和程序就難以發(fā)揮有效作用，也可能會(huì)給有舞弊動(dòng)機(jī)的人以可乘之機(jī)。 　　以醫(yī)院為例闡述控制活動(dòng)的評(píng)價(jià)： 　　對(duì)醫(yī)院中心實(shí)驗(yàn)室的審計(jì)工作。醫(yī)院中心實(shí)驗(yàn)室成立于2000年，成立初期院部并沒有“建賬立制”的要求，在規(guī)范流程上有一些欠缺之處。而實(shí)驗(yàn)室從成立開始就自發(fā)地建立了自己的“臺(tái)帳”，同時(shí)對(duì)一些“合同協(xié)議”用自己的方式方法進(jìn)行管理。幾年后實(shí)驗(yàn)室又成立了“藥物臨床試驗(yàn)機(jī)構(gòu)”，同時(shí)科室每年都有自己的課題與科研經(jīng)費(fèi)。經(jīng)過對(duì)中心實(shí)驗(yàn)室基金、藥物臨床試驗(yàn)基金和課題經(jīng)費(fèi)的審計(jì)，發(fā)現(xiàn)主要存在以下薄弱環(huán)節(jié)： 　　財(cái)務(wù)科沒有分項(xiàng)目核算每項(xiàng)“基金”，造成基金的收、付、存“統(tǒng)賬”；“統(tǒng)賬制”核算，財(cái)務(wù)

32、監(jiān)督管理比較薄弱，合同協(xié)議檔案保管不規(guī)范。 　　具體表現(xiàn)在中心實(shí)驗(yàn)室基金使用方面：財(cái)務(wù)科賬務(wù)處理記錄“其他應(yīng)付款”，不分具體項(xiàng)目核算。 　　使用臨床試驗(yàn)基金方面：財(cái)務(wù)方面不夠規(guī)范，會(huì)計(jì)科目“專用基金-科研基金-藥物臨床試驗(yàn)經(jīng)費(fèi)-中心實(shí)驗(yàn)室”設(shè)置欠規(guī)范。表現(xiàn)為項(xiàng)目基金實(shí)行“流水賬”核算，各項(xiàng)目沒有建立對(duì)應(yīng)核算關(guān)系，不能反映各項(xiàng)目基金的取得、使用、結(jié)余。隨著年份的增加，分類分項(xiàng)目比較困難，財(cái)務(wù)科監(jiān)控力度漸顯弱化，不便于檢查、考核、細(xì)化賬務(wù)管理。 　　檔案管理欠規(guī)范：年的項(xiàng)目協(xié)議與合同均有中心實(shí)驗(yàn)室科室自己保管，審計(jì)核對(duì)協(xié)議或合同缺乏核對(duì)資料。不符合“檔案管理登記試行辦法”的有關(guān)規(guī)定。合同或協(xié)

33、議沒有明確編號(hào)，歷年的合同或協(xié)議“對(duì)應(yīng)”區(qū)分比較困難。 　　科研基金的使用：課題經(jīng)費(fèi)“統(tǒng)賬”核算，分類分項(xiàng)困難。分析其原因科室反映主要是一些預(yù)實(shí)驗(yàn)項(xiàng)目或已立項(xiàng)尚未批準(zhǔn)的科研項(xiàng)目啟動(dòng)基金無法落實(shí)。 　　（二）內(nèi)部審計(jì)開展內(nèi)部控制評(píng)價(jià)的途徑 　　4.信息與溝通的評(píng)價(jià)。企業(yè)開展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。 　　信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在

34、企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。信息是企業(yè)的資源，是企業(yè)各種經(jīng)營管理行為的依據(jù)，信息的質(zhì)量對(duì)管理層能否作出恰當(dāng)?shù)慕?jīng)營管理決策具有重大影響。充分、及時(shí)的溝通有助于管理層了解經(jīng)營活動(dòng)存在的問題，客觀地評(píng)價(jià)各部門的工作。迅速采取有效的管理措施來保證企業(yè)經(jīng)營活動(dòng)的健康運(yùn)行。 　　信息與溝通評(píng)價(jià)主要包括企業(yè)獲取及處理信息的能力。內(nèi)部審計(jì)要對(duì)企業(yè)信息系統(tǒng)的健全性、有效性和安全性進(jìn)行審查與評(píng)價(jià)。 　　公允的信息必須被確認(rèn)、捕獲并以一定形式及時(shí)傳遞，以便員工履行職責(zé)。信息系統(tǒng)產(chǎn)出是涵蓋經(jīng)營、財(cái)務(wù)外報(bào)告相關(guān)的外部事件、行為和條件等。有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工

35、必須從管理層得到清楚的信息，認(rèn)真履行控制職責(zé)。員工必須理解自身在整個(gè)內(nèi)控系統(tǒng)中的位置，理解個(gè)人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重要信息的途徑。同時(shí)，與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東的之間也需要有效的溝通。 　　沃爾瑪信息系統(tǒng)的組建過程，從董事到部門主管，全部參與，使得投入的人力、物力和資金嘆為觀止，收到的效益也是令人乍舌。這幾年來，我國大部分企業(yè)顯然已經(jīng)開始逐漸加大對(duì)信息系統(tǒng)的重視。許多公司成立了相應(yīng)的IT部，并且其地位開始從二級(jí)管理輔助部門向“一把手工程”轉(zhuǎn)變。北京翠微集團(tuán)在創(chuàng)建之始就提出：管理手段要采用高新技術(shù)。正是在現(xiàn)代科技手段與現(xiàn)代管理理念相結(jié)合的基礎(chǔ)上，翠微集團(tuán)

36、在短時(shí)間內(nèi)崛起，并在中國商界占有一席之地。 　　以醫(yī)院為例闡述信息系統(tǒng)和溝通的審計(jì) 　　醫(yī)院對(duì)于怎樣提高臨床科室的經(jīng)濟(jì)效益方面的內(nèi)部控制制度有一些規(guī)定：選定了“面神經(jīng)癱瘓”、“扁桃體手術(shù)”和“突發(fā)性耳聾”三個(gè)項(xiàng)目進(jìn)行了解和評(píng)價(jià)，對(duì)其病種的發(fā)病原因（醫(yī)生協(xié)助分析）、年齡段、性別類型、費(fèi)用明細(xì)以及比重分析分別作了詳細(xì)的表格式說明。通過對(duì)單病種的治療、檢查、用藥和收費(fèi)等方面了解剖析，提出一些比較有用的信息供臨床科主任參考，制定有科學(xué)依據(jù)的措施，降低或解決病人看病貴的問題。對(duì)于病種經(jīng)濟(jì)負(fù)擔(dān)的計(jì)算控制，抽取樣本數(shù)164例。時(shí)間跨度是：2006年—2009年5月 　　1.“面神經(jīng)癱瘓癱”單病種基本費(fèi)

37、用表；2.“扁桃體手術(shù)”單病種基本費(fèi)用表；3.“突發(fā)性耳聾”單病種基本費(fèi)用表。 　　住院人數(shù)分別是面神經(jīng)癱瘓51例，扁桃體手術(shù)41例，突發(fā)性耳聾72例。 　　住院總費(fèi)用分別面神經(jīng)癱瘓32.81萬元，扁桃體手術(shù)17.12萬元，突發(fā)性耳聾45.49萬元。 　　平均住院天數(shù)分別是面神經(jīng)癱瘓27天，扁桃體手術(shù)10天，突發(fā)性耳聾24天。 　　平均住院費(fèi)用分別是面神經(jīng)癱瘓6433.33元，扁桃體手術(shù)4175.61元，突發(fā)性耳聾6318.06元。 　　患病人群統(tǒng)計(jì)（男女老少）來醫(yī)院診斷的男女老少人數(shù)：男性病人75例，女性病人89例。其中老年病人58例，扁桃體手術(shù)16歲以下病人4例，16～60歲人群

38、患病102例，占總樣本數(shù)62.2%。同時(shí)“統(tǒng)計(jì)表”也反映了面神經(jīng)癱瘓與突發(fā)性耳聾中老年人較多，慢性扁桃體炎年輕人比較多。統(tǒng)計(jì)中還發(fā)現(xiàn)面神經(jīng)癱瘓病人男性比較多，而突發(fā)性耳聾病人則女性比較多。 　　三種單病種的平均住院費(fèi)用分別為：面神經(jīng)癱瘓6433.33元，扁桃體手術(shù)4175.61元，突發(fā)性耳聾6318.06元。 　　調(diào)查總結(jié)：單病種核算模式為醫(yī)院提供有效的決策支持。為今后開展項(xiàng)目成本、病種成本核算打基礎(chǔ)，為醫(yī)院持續(xù)發(fā)展提供信息資料。一個(gè)健全的醫(yī)院內(nèi)部控制系統(tǒng)必須擁有一套完善的有關(guān)信息傳遞、溝通與反饋的信息系統(tǒng)。信息是組織的命脈，不只因?yàn)樾畔⒛軌蛟诮Y(jié)構(gòu)、技術(shù)、創(chuàng)新等方面輔助決策制定，還因?yàn)樾畔?/p>

39、是組織連接醫(yī)生和患者的“紐帶”。溝通則是要讓每個(gè)職工對(duì)于其在內(nèi)部控制及財(cái)務(wù)報(bào)告中的作用與責(zé)任有充分的了解，它包括個(gè)人對(duì)于其行為對(duì)他人造成的影響的認(rèn)識(shí)以及各部門之間業(yè)務(wù)活動(dòng)的相互協(xié)調(diào)。 　　5.內(nèi)部監(jiān)督的評(píng)價(jià)。企業(yè)組織開展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。 　　企業(yè)檢查與監(jiān)督。在對(duì)企業(yè)該項(xiàng)活動(dòng)測(cè)試時(shí)，要重點(diǎn)審核公司是否已制定了內(nèi)部控制檢查監(jiān)督辦法，該項(xiàng)工作是否在董事會(huì)或?qū)?/p>

40、計(jì)委員會(huì)直接領(lǐng)導(dǎo)下，有風(fēng)險(xiǎn)管理部門或?qū)徲?jì)部門具體負(fù)責(zé)實(shí)施，并有相關(guān)制度。 　　內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。內(nèi)部控制是一個(gè)動(dòng)態(tài)管理過程，隨著時(shí)間的推移和環(huán)境的變化，曾經(jīng)有效的內(nèi)部控制可能會(huì)變得無效，因此，對(duì)內(nèi)部控制的制定、執(zhí)行及效果需要進(jìn)行跟蹤式的監(jiān)督與評(píng)價(jià)，以便滿足管理當(dāng)局根據(jù)環(huán)境變化適時(shí)調(diào)整內(nèi)部控制系統(tǒng)的需要，確保內(nèi)部控制系統(tǒng)完整、有效。 　　內(nèi)部監(jiān)督評(píng)價(jià)主要就是評(píng)價(jià)監(jiān)督機(jī)制是否執(zhí)行并有效。監(jiān)控是為了保證內(nèi)部控制的有效實(shí)施，對(duì)企業(yè)內(nèi)部控制框架進(jìn)行評(píng)價(jià)的過程。通過對(duì)內(nèi)部控制的監(jiān)控，可以發(fā)現(xiàn)內(nèi)控制實(shí)施過程中存在

41、的問題，針對(duì)發(fā)現(xiàn)的內(nèi)控漏洞予以盡快修補(bǔ)，可以達(dá)到防范舞弊和完善內(nèi)控制度的目的。我國對(duì)內(nèi)部控制進(jìn)行監(jiān)控的主體應(yīng)該是內(nèi)部審計(jì)部門及類似機(jī)構(gòu)，然而目前企業(yè)內(nèi)部審計(jì)的監(jiān)督職能并沒有真正實(shí)現(xiàn)，而是依靠行政干預(yù)建立起來的審計(jì)機(jī)制很難受到重視，在這種情況下，不可避免的出現(xiàn)舞弊行為。 　　以醫(yī)院為例闡述對(duì)控制的監(jiān)督管理的審計(jì) 　　醫(yī)院的制度規(guī)定，內(nèi)部審計(jì)部門參與對(duì)“醫(yī)院藥品、醫(yī)療器械、醫(yī)用試劑和總務(wù)物資采購相關(guān)遴選會(huì)議”。對(duì)醫(yī)院的財(cái)產(chǎn)物資購置提前介入，便于醫(yī)院監(jiān)督資產(chǎn)的管理。這就強(qiáng)化了一個(gè)內(nèi)部審計(jì)部門的監(jiān)督的職能。 　?。ǘ┯涗泝?nèi)部控制評(píng)價(jià)工作 　　內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行

42、評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。 　　評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。 　　 　　三、內(nèi)部控制評(píng)價(jià)的程序 　　（一）內(nèi)部審計(jì)開展內(nèi)部控制評(píng)價(jià)的途徑 　　1.參與企業(yè)內(nèi)部控制制定，改變內(nèi)部控制在制定階段主要交由相關(guān)業(yè)務(wù)部門完成的傳統(tǒng)做法，使內(nèi)部控制在建立之時(shí)就交由內(nèi)部審計(jì)進(jìn)行評(píng)價(jià)。內(nèi)部審計(jì)師應(yīng)站在企業(yè)內(nèi)部控制全局的高度，統(tǒng)籌考慮并提出自己的建議，最大限度地克服內(nèi)部控制建立時(shí)可能就有的天然缺陷。 　　2.在日常審計(jì)項(xiàng)目中，不僅通過內(nèi)部控制評(píng)價(jià)，確定審計(jì)重點(diǎn)和審計(jì)風(fēng)險(xiǎn)，用以指導(dǎo)審計(jì)工作，而且還要對(duì)該項(xiàng)業(yè)務(wù)涉及到

43、的內(nèi)部控制的健全性、適當(dāng)性、執(zhí)行的有效性進(jìn)行評(píng)價(jià)，評(píng)價(jià)其關(guān)鍵控制和程序能否保證內(nèi)控目標(biāo)的實(shí)現(xiàn)，能否有效抵御和控制企業(yè)各種風(fēng)險(xiǎn)，發(fā)現(xiàn)控制弱點(diǎn)和控制缺陷，及時(shí)報(bào)告管理層。 　　3.對(duì)企業(yè)內(nèi)部控制單獨(dú)立項(xiàng)，專門評(píng)價(jià)。 　　隨著現(xiàn)代企業(yè)制度的建立和企業(yè)內(nèi)部控制建設(shè)進(jìn)程的加快，傳統(tǒng)的報(bào)表審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)已遠(yuǎn)遠(yuǎn)不能滿足管理層對(duì)內(nèi)部審計(jì)的要求，內(nèi)部審計(jì)應(yīng)該在企業(yè)內(nèi)部控制中發(fā)揮更大的作用，將內(nèi)部控制的監(jiān)督、評(píng)價(jià)作為重要的工作內(nèi)容，單獨(dú)立項(xiàng)，專門評(píng)價(jià)。分步驟、有計(jì)劃地對(duì)企業(yè)各部門、各環(huán)節(jié)的內(nèi)部控制進(jìn)行綜合評(píng)價(jià)和全面測(cè)試，衡量企業(yè)內(nèi)部控制建立健全程度和抵御風(fēng)險(xiǎn)能力，尋找內(nèi)部控制薄弱環(huán)節(jié)，提出強(qiáng)化內(nèi)控建設(shè)的措

44、施，以防范和化解企業(yè)各種經(jīng)營風(fēng)險(xiǎn)，提高企業(yè)管理水平。 　　4.組織管理部門開展內(nèi)部控制自評(píng)。內(nèi)部控制自評(píng)是指由內(nèi)部審計(jì)人員與被審部門管理人員組成審計(jì)小組，管理人員在內(nèi)部審計(jì)人員的幫助下，對(duì)本部門內(nèi)部控制的恰當(dāng)性和有效性進(jìn)行評(píng)估，提出報(bào)告。內(nèi)部控制自評(píng)可以讓管理部門更好地熟悉本部門內(nèi)部控制情況，明確本部門對(duì)企業(yè)內(nèi)部控制的責(zé)任，促進(jìn)其更好地履行職責(zé)；同時(shí)，還可以從執(zhí)行者的角度更好地反映當(dāng)前內(nèi)部控制中存在的問題。既降低了審計(jì)成本，減少了審計(jì)人員工作量，又使內(nèi)部審計(jì)達(dá)到了更好的效果。 　　評(píng)價(jià)企業(yè)內(nèi)部控制的有效性實(shí)質(zhì)是評(píng)價(jià)內(nèi)部控制為相關(guān)目標(biāo)的實(shí)現(xiàn)提供的保證水平是否達(dá)到或超過合理保證的水平。如果保證

45、的水平處于有效內(nèi)部控制的區(qū)間內(nèi)，則內(nèi)部控制是有效的，如果保證的水平低于合理水平，則內(nèi)部控制是無效的。從另一個(gè)角度來看，就是評(píng)價(jià)相關(guān)目標(biāo)的風(fēng)險(xiǎn)在經(jīng)過內(nèi)部控制之后是否已經(jīng)降低到了一個(gè)適當(dāng)?shù)乃?，如果已?jīng)降到了一個(gè)適當(dāng)?shù)乃剑瑒t內(nèi)部控制是有效的；反之，則無效。 　?。ǘ﹥?nèi)部控制評(píng)價(jià)的程序 　　企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定的程序，有序開展內(nèi)部控制評(píng)價(jià)工作。 　　內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施工作可以授權(quán)給內(nèi)部審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)。內(nèi)部控制評(píng)價(jià)程序一般包括： 　　1.制定評(píng)價(jià)工作方案。評(píng)價(jià)方案應(yīng)明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)機(jī)構(gòu)審批后實(shí)施。

46、 　　內(nèi)部審計(jì)開展內(nèi)部控制評(píng)價(jià)的范疇不應(yīng)局限于內(nèi)部會(huì)計(jì)控制。長期以來，人們對(duì)內(nèi)部控制評(píng)價(jià)的定位，一直站在制度基礎(chǔ)審計(jì)的角度，集中于會(huì)計(jì)控制。會(huì)計(jì)控制是企業(yè)內(nèi)部控制系統(tǒng)最基礎(chǔ)的控制平臺(tái)，是企業(yè)內(nèi)部控制的主要內(nèi)容，但絕不是惟一內(nèi)容。以目前我國許多上市公司為例，有些公司雖然會(huì)計(jì)制度比較健全，但由于忽略控制環(huán)境問題，使管理環(huán)節(jié)存在諸多缺陷，導(dǎo)致會(huì)計(jì)控制失效的事例頻頻發(fā)生。 　　每個(gè)企業(yè)關(guān)于內(nèi)部控制自我評(píng)價(jià)范圍、原則和目標(biāo)并不相同，但一般應(yīng)采用全員參與的、整個(gè)流程范圍的自我評(píng)價(jià)。并要在所有的關(guān)鍵的利益相關(guān)者之間進(jìn)行交流、調(diào)整，如內(nèi)部審計(jì)師、高層管理人員和董事會(huì)。 　　內(nèi)部控制評(píng)價(jià)范圍的確定應(yīng)當(dāng)遵循

47、風(fēng)險(xiǎn)導(dǎo)向、自上而下的原則來確定需要評(píng)價(jià)的分支機(jī)構(gòu)、重要業(yè)務(wù)單元、重點(diǎn)業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。 　　2.作用和責(zé)任的限定 　　有效的內(nèi)部控制自我評(píng)價(jià)關(guān)鍵在于對(duì)參與者的作用和責(zé)任的限定。包括控制活動(dòng)過程的崗位責(zé)任者，內(nèi)部控制自我評(píng)價(jià)的測(cè)試人員以及復(fù)核人員。一般而言，一個(gè)過程的崗位負(fù)責(zé)人應(yīng)該是一個(gè)擁有較強(qiáng)的項(xiàng)目管理技術(shù)的專家并且足夠資深，以確保無論在何種情況下，內(nèi)部控制自我評(píng)價(jià)能對(duì)風(fēng)險(xiǎn)優(yōu)先排序。對(duì)測(cè)試人員要實(shí)行詳細(xì)的檢驗(yàn)，并將相應(yīng)的結(jié)果文件化，測(cè)試人員必須對(duì)自我評(píng)價(jià)的過程理解并對(duì)所測(cè)試的基本控制進(jìn)行適當(dāng)?shù)臋?quán)衡，并且以合理程度的專業(yè)懷疑態(tài)度和獨(dú)立性進(jìn)行測(cè)試。內(nèi)部控制自我評(píng)價(jià)的復(fù)核人員也必須對(duì)實(shí)施有效

48、的復(fù)核過程有足夠的理解。對(duì)某一個(gè)既定的過程而言，自我評(píng)價(jià)復(fù)核人員邏輯上通常是這個(gè)過程的崗位負(fù)責(zé)人。 　　3.組成評(píng)價(jià)工作組。評(píng)價(jià)工作組應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。評(píng)價(jià)工作組成員對(duì)本部門的內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。 　　企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評(píng)價(jià)。但是為企業(yè)提供內(nèi)部控制審計(jì)服務(wù)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制評(píng)價(jià)服務(wù)。 　　由企業(yè)內(nèi)部審計(jì)人員組成評(píng)價(jià)工作組的：出于遵循法律法規(guī)的需要，一般都由內(nèi)部審計(jì)人員正式地對(duì)內(nèi)部控制自我評(píng)價(jià)進(jìn)行評(píng)估并發(fā)表相應(yīng)的意見；或者他們只是簡單地對(duì)某個(gè)既定過程的基本的內(nèi)部控制在一般的基于風(fēng)險(xiǎn)的審計(jì)范圍內(nèi)進(jìn)行審計(jì)。

49、無論內(nèi)部控制自我評(píng)價(jià)在結(jié)構(gòu)上采用何種方式，關(guān)鍵的是對(duì)上述人員的作用加以規(guī)定，并從項(xiàng)目涉及的各個(gè)參與人的視角進(jìn)行協(xié)調(diào)，達(dá)成一致意見。 　　企業(yè)（或總部）應(yīng)當(dāng)成立內(nèi)部控制檢查評(píng)價(jià)工作領(lǐng)導(dǎo)小組（以下簡稱“檢評(píng)領(lǐng)導(dǎo)小組”），組長由主要負(fù)責(zé)人擔(dān)任，副組長由總會(huì)計(jì)師/分管財(cái)務(wù)領(lǐng)導(dǎo)擔(dān)任，成員由財(cái)務(wù)、審計(jì)、人事、監(jiān)察、銷售、采購等部門的主要負(fù)責(zé)人組成。 　　檢評(píng)領(lǐng)導(dǎo)小組應(yīng)當(dāng)根據(jù)實(shí)際情況，按照成本和效益原則，確定或組建內(nèi)部控制檢查評(píng)價(jià)工作組（以下簡稱“檢評(píng)組”）。檢評(píng)組可以設(shè)在（或授權(quán)）財(cái)務(wù)或?qū)徲?jì)部門，也可另行組成由財(cái)務(wù)、審計(jì)、人事、監(jiān)察等有關(guān)部門相關(guān)人員參加的檢評(píng)組，組長可由審計(jì)部門負(fù)責(zé)人擔(dān)任。 　　4

50、.提出實(shí)施的具體要求 　　對(duì)每一個(gè)關(guān)鍵控制的目標(biāo)如何進(jìn)行測(cè)試要制定測(cè)試手冊(cè)。包括事先確定樣本的規(guī)格、具體測(cè)試的步驟、步驟保留的證據(jù)以及每項(xiàng)測(cè)試通過與不通過的組成內(nèi)容。可以多聽取外部審計(jì)師及其他專家的意見。 　　檢評(píng)組人員根據(jù)工作計(jì)劃，按規(guī)定的抽樣比例和方法，隨機(jī)抽取各類業(yè)務(wù)的樣本。同時(shí)依據(jù)各自的分工，對(duì)所抽取的業(yè)務(wù)樣本控制點(diǎn)，按照規(guī)范的業(yè)務(wù)流程表中控制點(diǎn)和不相容職務(wù)/崗位分離及授權(quán)等要求，實(shí)施控制測(cè)試。 　　5.實(shí)施現(xiàn)場測(cè)試。評(píng)價(jià)人員應(yīng)綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測(cè)試、抽樣等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫評(píng)價(jià)工作底稿

51、，研究分析內(nèi)部控制缺陷。 　　企業(yè)層面評(píng)估測(cè)試方法主要有：調(diào)查問卷、管理層訪談、獲取并審閱相關(guān)文檔抽樣進(jìn)行測(cè)試等。 　　6.認(rèn)定控制缺陷。 　　當(dāng)某項(xiàng)控制或若干項(xiàng)控制的設(shè)計(jì)或運(yùn)行不能使管理層或員工在日常履行其職責(zé)，及時(shí)防止或發(fā)現(xiàn)差錯(cuò)，則說明存在著控制缺陷。分為設(shè)計(jì)缺陷和運(yùn)行缺陷。當(dāng)存在設(shè)計(jì)缺陷時(shí)，表明必要的控制或控制的必要成分缺失，無法達(dá)到控制目標(biāo)或者現(xiàn)有的控制設(shè)計(jì)不當(dāng)，即使按設(shè)計(jì)執(zhí)行后仍無法滿足控制目標(biāo)。 　　在內(nèi)部控制自我評(píng)價(jià)測(cè)試中，如果內(nèi)部控制的缺陷已經(jīng)被確認(rèn)，或者是對(duì)所設(shè)計(jì)的控制有某些擔(dān)心或者失敗已確認(rèn)，則應(yīng)盡快啟動(dòng)對(duì)差異的矯正。確認(rèn)已有的控制和最佳的控制之間的差距，從而不斷

52、改善、發(fā)現(xiàn)和掌握使內(nèi)部控制程序和內(nèi)部控制本身更有效的方法。 　　如果最終獲得的支持性文檔不能支持控制活動(dòng)的存在性與有效性，而導(dǎo)致判斷該控制存在缺陷，則需要將該文檔內(nèi)容的具體描述、不能滿足要求的原因詳細(xì)填寫在“附注/解釋”一欄中。 　　企業(yè)層面內(nèi)部控制評(píng)估中要形成如下主要文檔：企業(yè)層面內(nèi)部控制調(diào)查問卷；控制測(cè)試工作底稿；支持性文檔檢查清單與支持性文檔；發(fā)現(xiàn)問題匯總表等。 　　7.匯總評(píng)價(jià)結(jié)果。 　　實(shí)施內(nèi)部控制自我評(píng)價(jià)后，要正式地征求反饋意見，總結(jié)經(jīng)驗(yàn)和教訓(xùn)，使其不斷得到完善。 　　檢評(píng)組人員將檢查測(cè)試情況按每筆業(yè)務(wù)逐筆如實(shí)進(jìn)行記錄（包括抽查時(shí)間、抽查方法、抽查的具體業(yè)務(wù)合同或憑證編號(hào)

53、、檢查測(cè)試得分結(jié)果等），建立檢查評(píng)價(jià)工作底稿，簽字后交檢評(píng)組負(fù)責(zé)人或其授權(quán)人員審核簽字。 　　企業(yè)需要從定性和定量兩方面進(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。如果存在下列情況之一，則可認(rèn)定內(nèi)部控制存在設(shè)計(jì)或運(yùn)行缺陷：（1）未實(shí)現(xiàn)規(guī)定的控制目標(biāo)；（2）未執(zhí)行規(guī)定的控制活動(dòng)；（3）突破規(guī)定的權(quán)限；（4）不能及時(shí)提供控制運(yùn)行有效的相關(guān)證據(jù)。 　　針對(duì)每一個(gè)控制缺陷，都必須提出整改建議。整改建議需要由問卷和測(cè)試的填寫人與執(zhí)行人在問卷和測(cè)試填寫完成后與相關(guān)部門管理層討論后擬定完成；整改建議必須內(nèi)容具體，切實(shí)可行。而且要列出控制缺陷的風(fēng)險(xiǎn)級(jí)別，最好由內(nèi)控評(píng)價(jià)負(fù)責(zé)人評(píng)估及填寫。 　　8.編報(bào)評(píng)價(jià)報(bào)告。評(píng)

54、價(jià)人員對(duì)檢查出來的各類問題統(tǒng)一進(jìn)行復(fù)核和確認(rèn)，匯總檢查評(píng)價(jià)結(jié)果，根據(jù)評(píng)價(jià)實(shí)施情況，編制評(píng)價(jià)報(bào)告，并向有關(guān)人員和機(jī)構(gòu)報(bào)告。 　　四、內(nèi)部控制評(píng)價(jià)的方法 　　傳統(tǒng)的內(nèi)部控制評(píng)價(jià)模式主要是采用“內(nèi)部控制調(diào)查問卷”和符合性測(cè)試，對(duì)企業(yè)已經(jīng)存在的內(nèi)部控制進(jìn)行評(píng)價(jià)，審計(jì)報(bào)告中的建議也是管理當(dāng)局早已經(jīng)知道的，缺乏新意。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法要求內(nèi)部審計(jì)人員改變傳統(tǒng)的評(píng)價(jià)模式，把審計(jì)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識(shí)別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來看，主要存在詳細(xì)評(píng)價(jià)法和風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法兩種方法。 　　1.詳細(xì)評(píng)價(jià)法 　　詳細(xì)評(píng)價(jià)法的邏輯和程序

55、如圖1所示： 　　 　　2.風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法 　　風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法的邏輯和程序如圖2所示： 　　 　　風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法與詳細(xì)評(píng)價(jià)法的區(qū)別類似于財(cái)務(wù)報(bào)表的詳細(xì)審計(jì)與財(cái)務(wù)報(bào)表的風(fēng)險(xiǎn)基礎(chǔ)審計(jì)，主要體現(xiàn)在以下幾個(gè)方面： 　　第一，風(fēng)險(xiǎn)基礎(chǔ)法首先評(píng)估實(shí)現(xiàn)內(nèi)部控制相關(guān)目標(biāo)的風(fēng)險(xiǎn)，根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果對(duì)照企業(yè)的內(nèi)部控制，參考內(nèi)部控制框架來判斷企業(yè)內(nèi)部控制設(shè)計(jì)的有效性。 　　第二，風(fēng)險(xiǎn)基礎(chǔ)法需要更高程度的專業(yè)判斷。無論是評(píng)價(jià)內(nèi)部控制設(shè)計(jì)的有效性，還是測(cè)試內(nèi)部控制運(yùn)行的有效性都是根據(jù)最初的風(fēng)險(xiǎn)評(píng)估和后續(xù)的風(fēng)險(xiǎn)評(píng)估進(jìn)行的，這與詳細(xì)評(píng)價(jià)法下根據(jù)一個(gè)確定的框架來評(píng)價(jià)相比需要更高程度的專業(yè)判斷。 　　比較上

56、述兩種評(píng)價(jià)方法的優(yōu)劣以及從國際發(fā)展的總體趨勢(shì)來看，風(fēng)險(xiǎn)基礎(chǔ)的內(nèi)部控制評(píng)價(jià)方法必然是未來的發(fā)展方向，因?yàn)闊o論是基于成本效益的考慮，還是與企業(yè)的實(shí)際情況相結(jié)合，從確保評(píng)價(jià)的合理性來說，風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法都比詳細(xì)評(píng)價(jià)法具有明顯的優(yōu)勢(shì)。 　　在內(nèi)部審計(jì)領(lǐng)域，人們似乎對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法有著與外部審計(jì)不同的理解。內(nèi)部審計(jì)師更多地將風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的“風(fēng)險(xiǎn)”擴(kuò)大為企業(yè)或組織在經(jīng)營過程中面臨的不能實(shí)現(xiàn)其目標(biāo)的各種風(fēng)險(xiǎn)，并將其作為確定審計(jì)項(xiàng)目及其審計(jì)重點(diǎn)的依據(jù)。內(nèi)部審計(jì)領(lǐng)域的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以影響企業(yè)經(jīng)營目標(biāo)實(shí)現(xiàn)的經(jīng)營風(fēng)險(xiǎn)為依據(jù)確定審計(jì)項(xiàng)目，以企業(yè)進(jìn)行的所有降低風(fēng)險(xiǎn)的活動(dòng)為測(cè)試重點(diǎn)，評(píng)價(jià)風(fēng)險(xiǎn)降低的充分性和有效性，并提

57、出恰當(dāng)?shù)慕档惋L(fēng)險(xiǎn)的建議的一種方法。 　　在內(nèi)部審計(jì)領(lǐng)域?qū)嵤╋L(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，改變了內(nèi)部審計(jì)人員探討風(fēng)險(xiǎn)和內(nèi)部控制的方法，改變了過去那種內(nèi)部審計(jì)人員以檢查歷史業(yè)務(wù)記錄和內(nèi)部控制系統(tǒng)的歷史運(yùn)營情況提出建議和意見的方式，變?yōu)楦雨P(guān)注企業(yè)面臨的風(fēng)險(xiǎn)和企業(yè)未來的發(fā)展及企業(yè)為降低風(fēng)險(xiǎn)所進(jìn)行的一項(xiàng)管理活動(dòng)。 　　評(píng)價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對(duì)企業(yè)經(jīng)營過程中可能面臨的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法下，內(nèi)部審計(jì)更為關(guān)心的是下列問題：與控制相關(guān)的目標(biāo)是什么？這種控制要解決的問題是什么？這種控制是否對(duì)被審計(jì)單位的經(jīng)營活動(dòng)有益？是否存在重復(fù)控制？什么樣的風(fēng)險(xiǎn)水平是可以接受的？控制的效果是否影響管理當(dāng)局決策？只有清楚地

58、了解了這些，內(nèi)部審計(jì)人員才能辨別何處控制環(huán)節(jié)過多，何處控制環(huán)節(jié)不充分，何處控制滿意，何處控制需要改善。 　　對(duì)企業(yè)內(nèi)部控制評(píng)價(jià)具體實(shí)施的方法主要包括： 　　1.個(gè)別訪談。是指企業(yè)根據(jù)檢查評(píng)價(jià)需要，對(duì)被檢查單位員工進(jìn)行單獨(dú)訪談，以獲取有關(guān)信息。通過找有關(guān)人員談話，可以調(diào)查了解內(nèi)部控制制度，還可以針對(duì)可疑賬項(xiàng)或異常情況等向有關(guān)人員提出詢問。具體的運(yùn)用流程是： 　?。?）設(shè)計(jì)訪談提綱。 　?。?）恰當(dāng)進(jìn)行提問。 　?。?）準(zhǔn)確撲捉信息，及時(shí)收集有關(guān)資料。 　?。?）適當(dāng)?shù)刈龀龌貞?yīng)。 　?。?）及時(shí)作好訪談?dòng)涗?，一般還要錄音或錄像。 　　2.調(diào)查問卷。是指企業(yè)設(shè)置問卷調(diào)查表，分別對(duì)不同

59、層次的員工進(jìn)行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對(duì)相關(guān)項(xiàng)目做出評(píng)價(jià)。 　　是一種用于只需簡單回答為是／否或者有／無的調(diào)查工具。業(yè)務(wù)流程的具體操作者使用調(diào)查結(jié)果去評(píng)估他們的控制結(jié)構(gòu)。 　　設(shè)計(jì)企業(yè)層面調(diào)查問卷和問題清單。負(fù)責(zé)內(nèi)控評(píng)價(jià)的部門必須負(fù)責(zé)設(shè)計(jì)調(diào)查問卷用以記錄公司部門/分支機(jī)構(gòu)在各關(guān)鍵控制領(lǐng)域具體執(zhí)行情況與評(píng)價(jià)過程。調(diào)查問卷通常包含如下的欄目： 控制要求（應(yīng)根據(jù)確定的關(guān)鍵控制領(lǐng)域的規(guī)范要求進(jìn)行細(xì)化和明確）；實(shí)際操作描述；規(guī)章制度索引/實(shí)施記錄索引；負(fù)責(zé)部門；控制設(shè)計(jì)缺陷。 　　問卷的審閱人（內(nèi)控評(píng)價(jià)人員）必須非常了解問卷的整體構(gòu)架和編制思路，能夠做到對(duì)整體內(nèi)容的把握。他們需要仔細(xì)閱讀各部門的回答

60、，判斷其內(nèi)容是否一致、邏輯性是否清晰，提出問卷描述中不夠詳盡的地方，要求問卷填寫人補(bǔ)充。問卷的審閱人在審閱過程中需要及時(shí)與負(fù)責(zé)內(nèi)控評(píng)價(jià)的部門就難以把握的問題進(jìn)行討論；可以在原有的問卷中增加一列，標(biāo)注審閱意見（已填寫的內(nèi)容是否存在不清楚，不夠完整等情況），以此作為訪談提綱。在訪談時(shí)，即可在這些審閱意見下加注訪談對(duì)象的回答，最后進(jìn)行修改問卷。 　　3.專題討論會(huì)。是指通過召集與業(yè)務(wù)流程相關(guān)的管理人員就業(yè)務(wù)流程的特定項(xiàng)目或具體問題進(jìn)行討論及評(píng)估的一種方法。 　　如果企業(yè)能夠有效地接受和支持參會(huì)者實(shí)事求是的發(fā)言，如果組織文化屬支持性的，推薦采用研討會(huì)法；如果組織文化不屬于支持性的，那么調(diào)查問卷的回

61、復(fù)和管理層對(duì)內(nèi)控制度分析能夠強(qiáng)化控制環(huán)境。 　　研討會(huì)法是一種從代表組織不同層次尤其是風(fēng)險(xiǎn)薄弱環(huán)節(jié)的工作組中收集內(nèi)部控制信息，召集盡可能多的業(yè)務(wù)人員共同分享信息、討論問題的方法。 　　研討會(huì)主要有基于控制、流程、風(fēng)險(xiǎn)和目標(biāo)的四種基本形式。在實(shí)踐中，企業(yè)往往同時(shí)使用一種以上的形式組合。 　　1）基于控制的研討會(huì)形式 　　該形式研討會(huì)重點(diǎn)關(guān)注內(nèi)部控制的實(shí)際運(yùn)行狀況，即內(nèi)部控制執(zhí)行的有效性。 　　2）基于風(fēng)險(xiǎn)的研討會(huì)形式 　　該形式研討會(huì)重點(diǎn)關(guān)注風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)管理。該形式研討會(huì)容易為正確行動(dòng)識(shí)別出顯著的剩余風(fēng)險(xiǎn)，也較其他方法更易做出全面的自我評(píng)估。 　　3）基于流程的研討會(huì)形式 　　

62、該形式研討會(huì)重點(diǎn)檢查所選擇過程內(nèi)的執(zhí)行活動(dòng)情況。該研討會(huì)的意圖是評(píng)價(jià)、更新或改進(jìn)選擇過程。 　　4）基于目標(biāo)的研討會(huì)形式 　　該形式研討會(huì)重點(diǎn)關(guān)注完成目標(biāo)的最優(yōu)途徑的選擇方面。研討會(huì)的目的是確定是否選擇了最佳的內(nèi)控技術(shù)，是否這些技術(shù)在可接受的剩余風(fēng)險(xiǎn)水平下得到有效的運(yùn)行。 　　4.管理層分析法。是任何不使用上述方法的方法。管理層可生成一種業(yè)務(wù)流程的全員研究的內(nèi)控環(huán)境。內(nèi)部審計(jì)師將研究結(jié)果與其他經(jīng)理和關(guān)鍵人物收集的信息結(jié)合起來。通過綜合這些素材，開發(fā)出一種業(yè)務(wù)流程的具體操作方法，可以在控制中運(yùn)用的分析框架。 　　5.穿行測(cè)試。是指通過抽取一份全過程的文件，來了解整個(gè)業(yè)務(wù)流程執(zhí)行情況的評(píng)估

63、評(píng)價(jià)方法。 　　6.抽樣。是指企業(yè)針對(duì)具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對(duì)業(yè)務(wù)樣本的符合性進(jìn)行判斷，進(jìn)而對(duì)業(yè)務(wù)流程控制運(yùn)行的有效性做出評(píng)價(jià)。 　　五、內(nèi)部控制缺陷認(rèn)定和評(píng)價(jià)報(bào)告 　　（一）內(nèi)部控制缺陷認(rèn)定 　　1.內(nèi)部控制缺陷的分類 　　內(nèi)部控制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形。內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門進(jìn)行綜合分析

64、后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。 　　（1）設(shè)計(jì)缺陷 　　設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。 　　內(nèi)部控制不健全是指缺少實(shí)現(xiàn)內(nèi)控目標(biāo)必需的控制，即在企業(yè)生產(chǎn)經(jīng)營活動(dòng)過程中的某些環(huán)節(jié)、某些方面無章可循。這種情況長期下去，勢(shì)必會(huì)導(dǎo)致經(jīng)營秩序混亂、賬目不清、決策失誤，降低企業(yè)的抗風(fēng)險(xiǎn)能力，甚至使企業(yè)最終破產(chǎn)倒閉。內(nèi)部控制制度不適當(dāng)是指現(xiàn)有內(nèi)控設(shè)計(jì)不合理，以至于即使按設(shè)計(jì)運(yùn)行，通常也無法實(shí)現(xiàn)內(nèi)控目標(biāo)。企業(yè)建立的內(nèi)部控制制度不符合企業(yè)生產(chǎn)經(jīng)營活動(dòng)的實(shí)際情況，或生搬硬套其他企業(yè)的內(nèi)部控制制度，或內(nèi)部控制制度陳

65、舊過時(shí)，不能適應(yīng)變化了的內(nèi)控環(huán)境的需要。 　?。?）運(yùn)行缺陷 　　運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。 　　有些企業(yè)表面上似乎建立健全了企業(yè)內(nèi)部控制制度，但往往只是寫在紙上，掛在墻上，形同虛設(shè)，這種現(xiàn)象在相當(dāng)一部分企業(yè)中存在。他們這樣做的目的不過是做做樣子，應(yīng)付檢查，實(shí)際上還是我行我素。此外，企業(yè)內(nèi)部普遍存在授權(quán)不明、權(quán)責(zé)不清的情況，這也是內(nèi)部控制不能有效運(yùn)行的重要原因。內(nèi)部控制在我國的發(fā)展比較快，但是人員素質(zhì)還沒跟上，員工必要的勝任能力不夠，這在中小型企業(yè)中還是比較普遍的現(xiàn)象。 　　2.內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn) 　

66、　企業(yè)在日常監(jiān)督、專項(xiàng)監(jiān)督和年度評(píng)價(jià)工作中，應(yīng)當(dāng)充分發(fā)揮內(nèi)部控制評(píng)價(jià)工作組的作用。內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)根據(jù)現(xiàn)場測(cè)試獲取的證據(jù)，對(duì)內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。 　　重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)，由企業(yè)根據(jù)上述要求自行確定。 　　美國上市公司會(huì)計(jì)監(jiān)管委員會(huì)（PCAOB）審計(jì)準(zhǔn)則第2號(hào)指出審計(jì)師必須評(píng)估已發(fā)現(xiàn)的控制缺陷，并且決定這些缺陷單獨(dú)或累加之后，是否是重要缺陷或?qū)嵸|(zhì)性漏洞。根據(jù)缺陷對(duì)企業(yè)影響的嚴(yán)重程度可以分為3類。對(duì)缺陷的嚴(yán)重性進(jìn)行評(píng)估應(yīng)當(dāng)包括定量和定性兩個(gè)方面。 　　重大缺陷（或稱實(shí)質(zhì)性漏洞）實(shí)質(zhì)性漏洞是指一個(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性。進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。 　　重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，須引起企業(yè)管理層關(guān)注。 　　一般缺陷沒有特別規(guī)定，但可以推測(cè)是以上兩種缺陷之外的缺陷沒有特別規(guī)定，但可以推測(cè)是以上兩種缺陷之外的缺陷。 　　根據(jù)上述定義，判斷和