《內部控制評價體系概述》由會員分享,可在線閱讀,更多相關《內部控制評價體系概述(48頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,企業(yè)內部控制學(第二版),本章概要,第一節(jié)內部控制評價的目標,第二節(jié)內部控制評價的主體和客體,第三節(jié) 內部控制評價的標準,第四節(jié) 內部控制評價的程序和方法,第九章內部控制評價體系,第一
2、節(jié)內部控制評價的目標,企業(yè)內部控制學(第二版),124,通過內部控制評價,企業(yè)管理層可以發(fā)現(xiàn)內部控制,是否符合企業(yè)的生產(chǎn)經(jīng)營特點,,,是否在全體員工、生產(chǎn)過程中得到了貫徹執(zhí)行,,,是否能夠保證真實與有用的信息,,,是否能夠及時防范和發(fā)現(xiàn)錯誤與弊端,,,是否能夠識別經(jīng)營中的風險因素,,,是否有助于戰(zhàn)略目標的實現(xiàn),等。,因此,其最終目的是為了,實現(xiàn)內部控制目標,,即,合理保證經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整,提高經(jīng)營效率效果,促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略,。,第二節(jié)內部控制評價的主體和客體,企業(yè)內部控制學(第二版),125,一、內部控制評價主體,(一)內部評價主體,1.審計委員會,2
3、.監(jiān)事會,3.內審部門,企業(yè)內部控制學(第二版),126,表,91,內部審計人員勝任能力框架,提出的內審人員任職條件,知識技能,能力,能夠熟練地根據(jù)確定的路線工作,分析設計技能,識別問題、確定任務并構建典范的解決方案,鑒別技能,在復雜環(huán)境中能作出準確的、有創(chuàng)意的判斷,行為技能,個人技能,能應付挑戰(zhàn)、壓力、沖突、時間緊迫以及各種,變化,人際技能,通過人際互動能夠取得收獲,組織能力,運用組織網(wǎng)絡能夠取得收獲,企業(yè)內部控制學(第二版),127,4.其他員工,(二)外部評價主體,二、內部控制評價客體,(一)全過程性原則,(二)分層次原則,企業(yè)內部控制學(第二版),129,表92COSO框架在公司層面內
4、部控制的評價內容,COSO,要素,子要素,關注點,控制環(huán)境,誠信及道德觀,(,略,),員工勝任能力,(,略,),董事會及審計委員會,(,略,),管理層的經(jīng)營理念與風格,(,略,),組織架構,(,略,),職責及權限分配,(,略,),人力資源政策與實務,在員工的招聘、支付薪酬、晉升、培訓和解聘,方面是否有一定的政策、程序和有效的流程,員工是否清楚自己的角色、權限、責任和公司,對他們的期望,員工是否清楚自己與控制相關的責任,現(xiàn)有的行為準則是否已得到鞏固,;,必要時是否采,取懲罰措施以嚴格紀律,是否檢查擬招聘員工的背景和經(jīng)歷以及已經(jīng)獲,取相關檢查的推薦資料,(,略,),第三節(jié) 內部控制評價的標準,企業(yè)
5、內部控制學(第二版),130,一、內部控制評價的一般標準,二、內部控制評價的具體標準,第四節(jié) 內部控制評價的程序和方法,企業(yè)內部控制學(第二版),131,一、內部控制評價的程序,(一)調查,企業(yè)內部控制學(第二版),132,(二)測試,(三)評價,(四)報告,企業(yè)內部控制學(第二版),133,表93我國內部控制評價信息披露模式,披露主體,披露方式,企業(yè)類型,上市公司,非上市公司,企業(yè)管理層,對外披露,管理層聲明和內部控制評價報告、招股說明書、定期報告,有特殊需要時對特定主體披露,對內披露,內部報告,內部報告,注冊會計師,對外披露,內部控制鑒證報告,受企業(yè)委托對特定主體披露內部控制鑒證報告,對內
6、披露,管理建議書,管理建議書,相關政府,監(jiān)管部門,對外披露,檢查或審計結果公告、整改通知書、處罰決定書,檢查或審計結果公告、整改通知書、處罰決定書,對內披露,整改通知書、處罰決定書,整改通知書、處罰決定書,企業(yè)內部控制學(第二版),134,二、內部控制評價的方法,企業(yè)內部控制學(第二版),135,表94存貨內部控制調查表,調查內容,是,否,不適用,符合性測試,1.,倉儲部門收到材料、產(chǎn)品、商品時,是否對其數(shù)量進行了清點,并同收貨報告單進行了核對,2.,所有入庫材料、產(chǎn)品、商品,是否填寫了入庫通知單,3.,存貨實物記錄同賬戶記錄的職員是否分離,4.,永續(xù)盤存制下,倉儲部門實物賬是否與會計部門賬務
7、定期核對,5.,存貨實地盤點時,是否有獨立于保管、使用、記賬職能的職員參加,(,略,),企業(yè)內部控制學(第二版),136,Thank You!,航天科技內部控制評價報告,1.對控股子公司的管理控制,(一)內部控制情況綜述,(二)重要管理控制制度的實施情況,2.關聯(lián)交易的內部控制,(1)明確關聯(lián)交易的審批機制。,(2)建立了防止大股東及其附屬企業(yè)占用上市公司資金、侵害上市公司利益的長效機制。,3.對外投資的內部控制,4.對外擔保的內部控制,5.信息披露內部控制,一、航天科技內部控制制度健全性和有效性評價,企業(yè)內部控制學(第二版),137,表95航天科技子公司一覽表,控股比例,子公司名稱,58.1
8、5%,北京航天益來電子科技有限公司,70%,哈爾濱航科文化藝術品有限公司,100%,哈爾濱博宏軟件有限公司,51%,山東航天風華電子有限公司,企業(yè)內部控制學(第二版),138,(三)內部會計控制的實施情況,1.貨幣資金控制,2.采購與付款控制,3.銷售與收款控制,4.固定資產(chǎn)和在建工程控制,5.成本費用控制,二、內部控制綜合評價,三、內部控制的改進方案,1.對控股子公司的管理控制應進一步加強,2.公司產(chǎn)成品管理比較薄弱,亞新科內部控制標準評價體系,企業(yè)內部控制學(第二版),139,(一)亞新科工業(yè)技術有限公司,(二)亞新科安徽子公司,(一)內部控制審計評價范圍和內容,(二)內部控制審計評價標準
9、和方法,(三)內部控制審計評分標準,1.基本項目(該部分滿分為70分),一、亞新科企業(yè)概況,二、亞新科內部控制評價體系的設計思路,企業(yè)內部控制學(第二版),140,表96具體評分項目業(yè)務完成程度分級,完成程度,具體含義,100%,全部完成,(,或做到,),。程序非常完善,完全按程序實施,75%,完成,(,或做到,),大部分,或基本完成,(,做到,),。有程序,但不很完善,基本照程序實施,50%,完成,(,或做到,),一部分。有一定的程序,但程序極不完善,也未完全按程序實施,20%,完成程度很低,大部分風險未能得到有效控制。沒有書面程序,但有一定的習慣做法,完全憑習慣或主管領導指示辦事,;,有少
10、量的風險控制意識,0%,完全未做,對與該業(yè)務相關的風險沒有任何防范措施。沒有書面程序,也沒有具有控制意識的習慣做法,辦事隨意,各行其是,根本沒有風險控制意識,企業(yè)內部控制學(第二版),141,2.以前審計中發(fā)現(xiàn)問題糾正情況(該部分滿分為20分),3.外部審計師管理建議落實情況(該部分滿分為10分),(四)內部控制評價等級評定,企業(yè)內部控制學(第二版),142,表97審計等級,級別,分值,優(yōu)良程度,第一級,90,分以上,優(yōu),第二級,7189,分,良好,第三級,6070,分,合格但不足,第四級,4059,分,不合格,第五級,40,分以下,差或極差,企業(yè)內部控制學(第二版),143,(一)按照內部控
11、制項目進行分類,確定每一個內部控制基本項目的分值,(二)明確內部控制評價標準、評價方法和權重,(三)計算綜合得分,企業(yè)內部控制學(第二版),145,表98內部控制項目與權重表,內部控制制度項目,目標值,(,權重,%),綜合項目,5,環(huán)保與職工健康安全,5,內部控制,5,信用管理,5,財務報告,20,銷售與收款,12,采購與付款,10,生產(chǎn)與物流,8,信息安全,5,法律事務,5,安全保衛(wèi),5,投資管理,10,人力資源,5,小計,100,企業(yè)內部控制學(第二版),147,表99銷售管理內部控制項目評價標準表,內部控制要素,內部控制評價項目,風險,等級,評價,方法,權,重,控制,環(huán)境,公司是否建立了
12、與亞新科內部控制管理程序相一致的銷售管理程序,M,詢問,檢查,3,是否對全體銷售人員進行了必要的銷售管理程序培,訓,M,詢問,檢查,3,公司是否與所有銷售人員簽訂了保密協(xié)議書,M,詢問,檢查,3,是否有完整的駐外銷售分機構管理程序,H,詢問,檢查,5,風險,評估,銷售部是否對本部門存在的高風險領域進行過評估,對相應的高風險領域是否提出了相應的控制辦法,H,詢問,檢查,5,企業(yè)內部控制學(第二版),148,表99銷售管理內部控制項目評價標準表,內部控制,內部控制評價項目,風險,評價,權,要素,等級,方法,重,控制,公司是否定期編制各類銷,M,詢問,3,活動,售計劃,檢查,是否對所有重要客戶定期,
13、H,詢問,5,進行信用調查,檢查,銷售合同的簽訂是否經(jīng)過,M,詢問,3,評審并按授權獲得了相應,檢查,的批準,銷售人員是否定期與客戶,H,詢問,5,對賬,對重要客戶是否每月,檢查,至少對賬一次,對賬差異是,否能得到及時處理,銷售人員是否不準收取客,H,詢問,5,戶現(xiàn)金付款,檢查,銷售部門是否不直接控制,M,詢問,3,公司的外埠倉庫,企業(yè)內部控制學(第二版),149,表99銷售管理內部控制項目評價標準表,是否與財務、內部控制人,H,詢問,5,員共同對寄存客戶方的產(chǎn),品進行定期盤點,所有銷售發(fā)貨是否都經(jīng)過,M,詢問,3,信用部和財務部批準,檢查,發(fā)貨單是否嚴格根據(jù)客戶,M,檢查,3,采購合同或采購
14、訂單簽發(fā),測試,銷售折扣和降價銷售是否,H,檢查,5,嚴格按照內部授權審批進,行,銷售人員是否嚴格按照有,M,檢查,3,關規(guī)定登記工作日志,銷售人員部分或全部收入,M,詢問,3,是否與銷售回款、銷售額,檢查,等有關指標掛鉤,是否定期對銷售人員進行,M,詢問,3,利益沖突調查,檢查,企業(yè)內部控制學(第二版),150,表99銷售管理內部控制項目評價標準表,信息,與溝通,銷售資料的管理是否符合,公司檔案管理規(guī)定并及時,歸檔,H,詢問,檢查,5,公司銷售部是否定期與財,務、物流等部門進行應收,賬款等的核對,H,詢問,檢查,5,銷售退貨是否有完整的記,錄,M,檢查,3,銷售分支機構或銷售分部,掌握的公司
15、客戶檔案是否,及時得到更新并歸入母公,司客戶檔案內,M,詢問,檢查,3,銷售人員是否按公司要求,建立銷售臺賬,M,詢問,檢查,3,企業(yè)內部控制學(第二版),151,表99銷售管理內部控制項目評價標準表,監(jiān)督,內部控制部、財務部是否,定期派人對銷售部及駐外,銷售分支機構進行業(yè)務檢,查,H,詢問,檢查,5,公司是否對銷售計劃的準,確性進行考核,L,檢查,1,公司內部控制經(jīng)理和財務,部是否按期對銷售部及駐,外銷售機構的工作進行檢,查監(jiān)督,M,詢問,檢查,3,企業(yè)內部控制學(第二版),154,表910亞新科安徽子公司內部控制審計基本項目評分表,內部控制制度,目標值,實際值,比率,(%),綜合項目,5,
16、4.79,95.8,環(huán)保與職工健康安全,5,2.85,57,內部控制,5,5,100,信用管理,5,4.04,80.8,財務報告,20,18.73,93.65,銷售與收款,12,10.53,87.75,采購與付款,10,9.13,91.3,生產(chǎn)與物流,8,7.01,87.63,信息安全,5,4.95,99,法律事務,5,3.88,77.6,安全保衛(wèi),5,4.3,86,投資管理,10,8.75,87.5,人力資源,5,4.9,98,小計,100,88.85,88.85,企業(yè)內部控制學(第二版),155,表911亞新科安徽子公司內部控制審計綜合評分表,序號,項目,權重,(%),得分,1,基本項目實際權重及得分,70,62.20,2,以前測試發(fā)現(xiàn)問題的糾正情況得分,20,13.01,3,外部審計師管理建議整改得分,10,5.62,小計,100,80.83,企業(yè)內部控制學(第二版),156,(一)正確界定內部控制評價的目標,(二)內部控制評價體系應以風險管理理念為基準,(三)內部控制評價體系應選取科學合理的標準,(四)規(guī)范內部控制評價的內容,四、亞新科內部控制評價體系的啟示,MOMODA PO