内部控制评价的程序和方法PPT(77张)
内部控制评价办法
内部控制评价办法
一、内部控制评价的目标和原则：
二、内部控制评价的组织结构：
公司应当设立内部控制评价部门或委员会，负责组织和推动内部控制
评价工作的开展。
该部门或委员会应该具备相应的权力和职责，包括制定
内部控制评价的计划和方案、组织评价工作的实施、分析评价结果、提出
改善建议等。
三、内部控制评价的程序和方法：
四、内部控制评价的内容：
五、内部控制评价的周期：
六、内部控制评价的监督机制：
监督机制是保证内部控制评价工作正常开展的重要保障。
公司应当建
立健全内部控制评价的监督机制，包括内部控制评价的独立性监督、评价
结果的公正性监督、评价工作的合规性监督等。
此外，公司还应当建立内
部控制评价的内外部监督渠道，接受相关部门或外部机构的监督和检查。
七、内部控制评价的改进和完善：
内部控制评价工作的结果不仅是为了发现问题和弱点，更重要的是提
出相应的改进和完善措施。
公司应当根据评价结果，制订改进和完善计划，并及时推动实施。
此外，公司还应当建立内部控制评价的追踪和回顾机制，对改进措施的实施效果进行评估和总结。
总之，内部控制评价办法是公司制定的具体操作方针和方法，用于确保内部控制评价工作的顺利开展和实施。
通过遵循内部控制评价办法，可以提高公司内部控制的有效性，减少风险，增强公司的竞争力。
内部控制程序与方法PPT课件
• 控制系统的目的是什么？ • 内部控制一般的模式是怎样？
2021/3/9
1
一、内部控制程序
– （一）确立控制目标（标准）
• 明确控制目标（标准）的特性——简明、适用、一致、可行、 可操作
• 确定关键控制目标（关键业务、关键资源、关键费用或成本项 目）
• 确定控制标准的类型 • 定量标准
8
二、内部控制方法
（二）组织控制（组织规划控制法）
指企业建立一个进行计划、协调和控制活动的整体组织框架，使 企业在这个组织框架内进行有效授权和职责分工，开展各种经 营活动。
• 设定机构与划分职责 • 规定个人职责 • 职责考核 • 汇报成果 • …………
• 如何达到？
– 组织机构设置
• 法人治理结构问题 • 管理部门设置及其关系
2021/3/9
3
一、内部控制程序
– （三）分析差异
• 判别差异的严重程度 • 分析造成差异原因 • 1）计划还是执行过程 • 2）偶然、暂时、局部性因素 • 形成差异的各因素对差异的影响程度
– （四）采取补救措施
• 根据问题性质采取措施 • 根据差异程度采取措施
• 注意措施的经济性
2021/3/9
6
二、内部控制方法
• 《企业内部控制基本规范》（第四章 控制 活动 第二十八条 ）提出七大控制措施：不相
容职务分离控制、授权审批控制、会计系统控制、 财产保护控制、预算控制、运营分析控制和绩效 考评控制等。 • ——主要基于会计控制角度，局限于内部会计控 制。 • 从组织全面控制角度看，应包括：
2021/3/9
• 定义：程序控制是指通过制定标准程序和规范手续 对经营活动与管理活动进行的控制。
内部控制自我评估操作流程分享
内部控制评价 工作的总体情 况
内部控制评价 的依据
内部控制评价 的范围
内部控制评价 的程序和方法
内部控制缺陷 及其认定情况
内部控制缺陷的 整改情况及重大 缺陷拟采取的整 改措施
内部控制有效 性的结论
14
©2011 德勤华永会计师事务所有限公司 版权所有
五部委配套《企业内部控制评价指引》解读 —第五章 内部控制评价报告
• 确定自评范围（包括纳入单位、流程等） • 确定自评内容（包括执行测试程序、认定内控缺陷、落实整改等） • 自评人员和时间安排 • 自评工作费用预算 • 其他事项
19
制定评价工作方案—自评范围的确定
❖以风险评估为基础，结合财务报表从定性，定量两方面进行分析，选择进行内控 自我评估的下属板块、公司、相关业务及流程，确定自评范围。
• 计算纳入自评范围的分支机构与业务流程预计所需自评人员的人数和工作 量。
• 结合年度其他项目所需人员数量和工作量，检查集团是否有足够的资源开 展内控自我评估工作，以判断是否需要调整年度内控自评计划。
• 根据调整后与现有资源相适应的内控自评计划，安排自评人员和时间。 • 在安排内控自评人员时应考虑其专业胜任能力。
出台日期 2008-6-28
生效日期 2009-7-1
2010-4-26 2011-1-1 2012-1-1
2011-1-1 2010-4-26
2012-1-1
3
© 2011德勤华永会计师事务所有限公司版权所有 保留一切权利
五部委内部控制规范体系
企业内部控制 基本规范
企业内部控制 应用指引
企业内部控制 评价指引
• 重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采 取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责 任。
内部控制PPT整理
第一部分走进内部控制--基本概念阐述引入案例：储蓄员三天盗走三百万据楚天都市报2002年2月26日报道，近日，工商银行湖北分行武汉营业部就储蓄员杨峥卷款潜逃案发出通报。
据悉，春节期间，杨峥通过虚拨存款方式，共卷走337.3万元，并偷走美元3万元，港币1万元杨峥今年26岁，是工行凌云储蓄所临时工，正月初一，杨利用值班上柜之机，在电脑上操作，凭空划转300多万元，分别存入自己的35个活期存折，此后3天，杨乘租摩托车奔赴武汉三镇，从48个储蓄所疯狂取款116笔，共计337.3万元。
初六上午，工行营业所发现疑点，遂案发。
在随后的清理中，还发现杨所在储蓄所外币钱箱少了3万美元，1万港币，确定被杨盗走。
令人不解的是，一个小小的储蓄员，怎么能做下如此大案？工行营业部一名负责人痛心疾首地说:“过年休假留下了监管漏洞，给了歹徒可乘之机！”知情人分析，银行监管松懈表现在:一、正月初一本不是杨峥值班，但他与别人换了班。
二、过年几天值班人员少，平时分人掌管的“责任卡”(即划分银行电脑使用权限的级别卡)这时候可能集中在一个人手中。
杨峥在电脑虚存款时同时使用了本应该由主任掌管的“五级卡”和由储蓄主管掌管的“四级卡”。
三、按规定，储蓄所每天的借贷应是一本平账，每笔储蓄业务应隔日审查，但由于当天储蓄所值班人员不到位，隔日审查的部门又放了假，这个“黑洞”直到初六时才发现。
1什么是风险？风险是某一事件或行为对企业经济利益可能的威胁；风险是不确定性；商业风险和管理风险2.风向如何最小化？1、加强系统的内部控制；2、对可能的损失投保；3、当可能的风险较大时，寻求较大的回报。
3. 内部控制的发展历程（一）萌芽期－－内部牵制查访错弊；职务分离和帐目核对；钱、帐、物为主要会计控制对象（二）发展期－－内部会计控制与内部管理控制组织计划；业务授权；资产接触；信息保证（三）成熟期－－内部控制结构和内部控制整体架构控制环境；分析评估；控制活动；信息与沟通；监督4. 我国企业的内部控制现状现实分析：我国企业经营效益普遍较差，会计造假行为严重，财务报告严重失真；企业违法违规现象愈演愈烈，内部控制制度所监控的对象主要是中层以下管理人员及普通员工，对高层管理者控制薄弱，甚至严重失控，造成内部人控制现象。
内部控制评价的程序和方法
【 章 摘要 】 文 企 业 内部 控 制 的一 个 新趋 势是 实行
控 制 自我 评 价 ，即每 个 企 业 不 定期 或 定
ห้องสมุดไป่ตู้
期 的 对 自己 的 内部 控 制 系统 进 行 评 估 ， 评估 内部控制 的有效性及其实施 的效率 效果 ，以其 能更好的达成 内部控制 的 目 标。在这里我仅就 内部控制评价 的程序 和 方 法 做 以 简单 阐述 。
内部控 制评 价 的程序 和 方法
卫 四 平 中心 人 民 医 院 吉 林 四 平 １ ０ ０ ６ ０ ３
告 。评 价 工 作 底 稿 应 进 行 交 叉 复 核 签 字 ， 并 有 评 价 工 作组 负责 人 审 核 后 签 字 确认 。 ５ 提 交 现 场 评 价 结 论 。 价 工 作组 将 、 评 评 价 结 果及 现场 评 价 报 告 向被评 价 单位 进 行通报 ，有被评价单位相 关责任 人签字确 认 后 ，提 交 企 业 内部 控 制 评 价 部 门 。 （ ）汇 总评 价结果 五 内部控制评价部 门汇总各评价 丁作组 的 评价 结果 ，对 丁作 组现 场 初 步 认 定 的 内 部 控 制 缺 陷进 行 全 面 复 核 、分 类 汇总 ，对 缺 陷 的 成 困 、表 现形 式及 风险 度 进 行 定 量 或定 性 的综 合 分 析 ，按 照 对 控 制 目标 的 影 响程 度判 定缺 陷等 级 。对十 认 定 的 内部 控 制缺 陷 ，内部 控 制 就 部 门应 当提 出整 改 建 议 ，要 求 责 任 单 位 及 时 整 改 ，并 跟 踪 其 整 改落 实 情 况 ；已经 造 成 损 失 或 负 而 影 响 的 ，企 业 应 当追 究 相 关人 员 的 责 任 。 （ ）编报评价报告 六 内部控制评价部门已汇总的评价结果 和认定的 内部控制缺陷为基础 ，综合内部 控 制 跟 踪 整 体情 况 ，客 观 、公 正 、 完 整 的 编 报 内部控 制评 价 报告 ，并 报 送企 业 经理 层 、董 事 会 和 监 事 会 ，有 董 事 会最 终 审 定 后 对 外 披 露 或 以其 他 形 式 加 以合 理 利用 。
内部控制评价
第四节内部控制评价一、内部控制评价的概述（一）定义内部控制评价是指对内部控制有效性的评价，包括内部控制设计有效性和运行有效性的评价。
其中设计有效性是指实现控制目标所必需的内部控制要素都存在并且设计恰当；运行有效性是指内部控制按照规定程序得到了正确执行。
（二）内部控制评价应遵循的原则1、风险导向性原则。
是指内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。
内部控制审计地首要步骤就是了解组织的内部控制，但是在之后对内部控制进行评价时，并非是对所了解的内容进行同等程度的评价，应根据风险评估地结果，分层次进行优先顺序、主次顺序评价。
2、一致性原则。
是指内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。
3、公允性原则。
是指内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。
4、独立性原则。
是指内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。
5、成本效益原则。
是指内部控制评价应当以适当的成本实现科学有效的评价。
评价内部控制时，应该根据行为所带来的收益以及不行为所带来的成本之间进行衡量，以选择恰当的行为方式。
(1)全面性和系统性原则全面性原则要求选择的指标要尽量能涵盖内部控制的各个方面。
系统性原则要求指标体系的设计要力求科学、系统、准确地反映公司内部控制指标之间的关系和层次结构。
二、内部控制评价的应用（一）评价的程序组织进行内部控制评价的程序可分为制定评价方案、实施评价活动、编制评价报告三个程序。
其中制定评价方案，主要是根据组织整体控制目标，明确评价的目的、范围、标准、方法、进度安排等内容，并报组织相关人员审批。
实施评价活动是指根据经过审批的评价方案，通过适当的方法收集、确认、分析相关信息，按照确定的评价方法对所评价的内容进行测试与评价，并且获取充分、相关、可靠的证据予以支持评价结果的过程。
行政事业单位内部控制(PPT 77张)
四、会计系统控制
会计系统控制要求行政事业单位严格执行国家 统一的会计准则制度，加强会计基础工作，明确 会计凭证、会计账簿和财务会计报告的处理程序， 保证会计资料真实完整。
内部控制基础理论
《萨班斯法案》
《萨班斯法案》是美国政府出台的一部 涉及会计职业监管、公司治理、证券市场 监管等方面改革的重要法律。为公众公司 的外部审计师创建了一个新的监督体制， 并把对财务报告的内部控制作为关注的具 体内容，不仅要求管理层报告公司对财务 报告的内部控制，而且要求外部审计师证 实管理层报告的准确性。
内部控制基础理论
二、操守和价值观 三、对胜任能力的重视 四、管理哲学和经营风格 五、组织结构及职权与责任的分配 六、人力资源政策及实务
内部控制基础理论
七、文化建设
行政事业单位文化建设的要素： 1. 价值观念 2. 精神面貌 3. 道德风尚 4. 团体意识 5. 单位形象 6. 规章制度
内部控制基础理论
内部控制基础理论
二、风险控制目标 三、风险承受能力
风险承受度是行政事业单位能够承担的风险限 度，包括整体风险承受能力和业务层面的可接受 风险水平。
四、风险识别
行政事业单位的风险识别和评估程序应该考虑相关风 险的迹象，包括管理层面和服务活动层面。风险识别和评 估程序应该考虑可能影响目标实现的外部和内部因素，并 且应该分析风险，提供一个控制风险的基础。
内部控制基础理论
行政事业单位内部控制规范（试行）
（财会［2012］21号）
总则:目标、原则和流程 风险评估 控制方法 单位层面内部控制 业务层面内部控制 评价 监督 共五章，65条
内部控制基础理论
业务层面内部控制
内部控制评价的程序和方法
内部控制评价的程序和方法
内部控制评价的程序包括以下几个步骤：
1. 制定评价控制方案：明确评价的目的、范围和时间安排，确定评价的标准和指标体系。
2. 组织评价工作组：组建由专业人员组成的评价小组，对内部控制进行评价。
3. 实施评价工作与测试：通过查阅资料、实地观察、询问等方式收集信息，并对内部控制的有效性进行测试，以评估其是否符合预定标准。
4. 认定控制缺陷：根据评价结果，识别内部控制存在的缺陷，分析其产生的原因和影响程度，并确定整改措施。
5. 汇总评价结果及编报评价报告：将评价结果汇总整理，编写内部控制评价报告，向管理层报告。
内部控制评价的方法有很多种，主要包括：
1. 调查问卷法：通过发放问卷的方式，了解员工对内部控制的认知和执行情况。
2. 实地观察法：通过实地观察内部控制的执行情况，评估其是否符合预定标准。
3. 穿行测试法：选取一定数量的样本，对其内部控制流程进行全程测试，以评估其完整性、合规性和有效性。
4. 控制矩阵法：通过构建控制矩阵，明确各项控制活动的责任主体和具体要求，评估其是否得到有效执行。
5. 风险评估法：通过对企业面临的各种风险进行评估，确定内部控制的重点和难点，评估其是否能够有效地防范和控制风险。
以上是内部控制评价的程序和方法，不同的企业可以根据实际情况选择适合自己的评价方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
应用控制评价应当结合企业业务流程特点，着重考虑信息 系统中与业务流程相关的控制点，并以此评价相关应用系 统操作数据的真实性、准确性和合规性。
续
企业内部各职能部门管理者当然是内部控制监督的主体之 一。但他们的监督往往是局部的，并且独立性、客观性受 到一定程度的影响。
内审部门是相对独立的部门，由内部审计对内部控制的设 计（是否适当）、执行（是否不折不扣的执行）、及有效 性进行测试与评价应该是最全面、最权威的。
因此，内部审计是保证内部控制体系有效运行和逐步完善 的重要措施。
在内部监督制度中，应当明确内部审计机构等类似其他监 督机构的职责，明确内部审计机构与和其他内部机构之间 的关系，明确开展内部监督的程序、方法和要求等。
二、内部控制评价
外审：侧重于把内控评价作为一种审计方式，其目的是 在了解、测试与会计报表相关的内部控制的基础上评估 其控制风险，再根据控制风险评估结果修订审计计划和 确定实质性测试的性质、时间和范围，进而对会计报表 发表意见。
部控制评价的程序、内部控制缺陷的认定、内部控制评价 报告 。
四、内部控制评价要求
企业应当根据国家有关法律法规和《企业内部控制基本规 范》的要求，结合企业实际情况，对战略目标、经营管理 的效率和效果目标、财务报告及相关信息真实完整目标、 资产安全目标、合法合规目标等单个或整体控制目标的实 现进行评价。
本科教学电子课件
第三章内部控制评价
首都经济贸易大学 袁小勇
学习要点与要求
通过本章学习，你应该能够： ★了解内部审计的基本程序 ★掌握内部审计计划的编制 ★掌握发现问题与解决问题的思路 ★了解与被审计单位沟通的意义
第一节 内部控制评价概述
一、内部审计与内部控制的关系
内部审计是保证内部控制体系有效运行和逐步完善的重要 措施
五、企业内部控制评价原则
（一）风险导向原则。内部控制评价应当以风险评估为基 础，根据风险发生的可能性和对企业单个或整体控制目标 造成的影响程度来确定需要评价的重点业务单元、重要业 务领域或流程环节。
（二）一致性原则。内部控制评价应当采用统一可比的评 价方法和标准，保证评价结果的可比性。
（ห้องสมุดไป่ตู้）公允性原则。内部控制评价应当以事实为依据，评 价结果应当有适当的证据支持。
企业在设计内部控制制度时，由于当时认识的局限或者考 虑不周等原因，设计出的内部控制不可能完美无缺；
在内部控制实际运行过程中，由于实际情况发生变化、或 由于员工对内部控制制度理解上的差异，也可能使内部控 制不能很好地发挥其应有的作用，导致内部控制实际运行 中或多或少地存在着这样或那样的问题。
为此需要对内部控制运行情况实施必要的监督检查，发现 其不足和问题乃至于缺陷，从而完善内部控制，提高内部 控制的有效性。
内审：侧重于把内控评价作为一项审计内容。也可以根 据审计的目的，把内控评价作为一种审计方式。
内部控制评价，是指由企业董事会和管理层实施的，对 企业内部控制有效性进行评价，形成评价结论，出具评 价报告的过程。
三、内部控制评价依据
内部审计具体准则第5号——内部控制审计（2003年6月） 内部审计具体准则第16号——风险管理审计（2005年5月） 中央企业财务内部控制评价工作指引(2006年度试点用) 企业内部控制评价指引（2008年7月，财政部） 评价指引（5章37条）：总则、内部控制评价的内容、内
续
企业集团对被评价单位内部控制的有效性进行评价，应当 至少涉及下列内容：
（一）被评价单位内部控制是否在风险评估的基础上涵盖 了企业层面的风险和所有重要的业务流程层面的风险。
（二）被评价单位内部控制设计的方法是否适当，内部控 制建设的时间进度安排是否科学、阶段性工作要求是否合 理。
（三）被评价单位内部控制设计和运行的组织是否有效， 人员配备、职责分工和授权是否合理。
第四步，提交评价报告。内部控制评价机构应当根据评估 结果和经核实的证据,确认内部控制缺陷,出具评价结论,编
（四）独立性原则。内部控制评价机构的确定及评价工作 的组织实施应当保持相应的独立性。
（五）成本效益原则。内部控制评价应当以适当的成本实 现科学有效的评价。
六、评价的内容和标准
企业应当对与实现整体控制目标相关的内部环境、风险评 估、控制活动、信息与沟通、内部监督等内部控制要素进 行全面系统、有针对性的评价。
企业实施内部控制评价，包括对内部控制设计有效性和运 行有效性的评价。
内部控制设计有效性是指为实现控制目标所必需的内部控 制要素都存在并且设计恰当；
内部控制运行有效性是指现有内部控制按照规定程序得到 了正确执行。
续
应用信息系统加强内部控制的企业，应当对信息系统的有 效性进行评价，包括信息系统一般控制评价和信息系统应 用控制评价。
第二步，确定评价范围。内部控制评价范围的确定应当遵 循风险导向,自上而下的原则来确定需要评价的分支机构, 重要业务单元,重点业务领域或流程环节.
第三步，实施评价方案。内部审计部门应当根据审批通过 的评价方案组织实施内部控制评价工作,通过适当的方法 收集,确认,分析相关信息,确定与实现整体控制目标相关的 风险及细化控制目标,并在此基础上辨识与细化控制目标 相对应的控制活动,然后针对控制活动进行必要的测试,获 取充分,相关,可靠的证据对内部控制的有效性进行评价,并 做出书面记录.
（四）被评价单位是否开展内部控制自查并上报有关自查 报告。
（五）被评价单位是否建立有利于促进内部控制各项政策 措施落实和问题整改的机制。
（六）被评价单位在评价期间是否出现过重大风险事故等。
第二节 评价的程序和方法
一、内部控制评价的程序
第一步，制定评价方案。根据企业整体控制目标,制定内 部控制评价工作方案,明确评价目的,范围,组织,标准,方法, 进度安排和费用预算等内容,报管理层和董事会审批.