知識點:內部控制評價
內部控制評價是指企業(yè)董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。
在企業(yè)內部控制實務中,內部控制評價是極為重要的一環(huán)!
根據(jù)《評價指引》的要求,內部控制評價應遵循以下三個原則:
1.全面性原則
評價工作應當包括內部控制的設計與運行,涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。
2.重要性原則
評價工作應當在全面評價的基礎上,關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。
3.客觀性原則
評價工作應當準確地揭示經(jīng)營管理的風險狀況,如實反映內部控制設計與運行的有效性
《企業(yè)內部控制評價指引》對內部控制評價內容的有關規(guī)定,是我國內部控制規(guī)范體系建設的一大創(chuàng)新。發(fā)達市場經(jīng)濟國家或地區(qū)的通行做法一般要求企業(yè)對與財務報告相關的內部控制有效性進行自我評價,《企業(yè)內部控制評價指引》則在此基礎上更進一步,要求企業(yè)根據(jù)《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制評價指引》以及本企業(yè)的內部控制制度,圍繞內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素,對內部控制有效性進行全面評價,包括財務報告內部控制有效性和非財務報告內部控制有效性。
三、內部控制評價的程序
根據(jù)《評價指引》的要求,企業(yè)應按照內部控制評價辦法規(guī)定程序,有序開展內部控制評價工作。
內部控制評價程序一般包括:
1.制定評價控制方案
企業(yè)可以授權審計部門或專門機構負責內部控制評價組織的實施工作。這實際上就為內部控制評價工作的開展設置了專門的職能機構。
該評價部門或機構應具備以下條件:
(1)能夠獨立行使對內部控制系統(tǒng)建立與運行過程及結果進行監(jiān)督的權力;
(2)具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng);
(3)與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致,在工作中相互配合、相互制約;
(4)能夠得到企業(yè)董事會和經(jīng)理層的支持,通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督,有足夠的權威性來保證內部控制評價工作的順利開展。
內部控制評價部門或機構應根據(jù)內部監(jiān)督情況和要求,制定評價工作方案,明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內容,報經(jīng)董事會或其授權審批后實施。這是一個進行內部控制評估前的全面計劃,提供內部控制評價的效率和效果。
2.組成評價工作組
在設置內部控制評價機構的基礎上,還要求企業(yè)成立專門的評價工作組,接受內部控制評價機構的領導,具體承擔內部控制檢查評價的任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內部相關機構熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。
對于擁有內部審計部門的企業(yè)來說,內審部門很大可能也同樣地擔當內部控制評價組的工作。如果企業(yè)決定利用外聘會計師事務所為其提供內部控制評價服務,根據(jù)《基本規(guī)范》的要求,該事務所不應同時為企業(yè)提供內部控制的審計服務。
3.實施評價工作與測試
評價工作組需通過了解企業(yè)公司層面基本情況、各業(yè)務層面的主要流程、識別有關主要風險后,才能開展實施及測試設計和運行有效性的內部控制工作。
(1)了解公司層面基本情況。評價工作組與被評價單位進行充分溝通,了解其經(jīng)營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結構、人力資源等內部環(huán)境及內部控制內容中五個要素的運作情況。
(2)了解各業(yè)務層面的主要流程及風險。在這一階段,評價工作組把工作重點放在主要業(yè)務流程中,如資金管理流程、銷售流程和采購流程等。
為支持評估工作與相關測試有效進行,企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程,識別相關的風險關注點及可能存在的內部控制措施。
評價工作組可審閱的內控流程文檔可能有:
、亠L險控制矩陣文檔。關注點在于復核風險流程的合理性,例如,文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理,以及復核控制點的識別,關鍵控制點、重要控制點、一般控制點的判斷是否合適。
、诹鞒虉D文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合、流程圖是否清楚地標示所有風險點及控制點、流程圖中責任部門、崗位以及其他管理機構是否表述清晰、表述的流程路徑是否清晰、是否存在交叉,以及內容是否涵蓋所有流程實際操作及相應的控制活動。
、蹖徟鷻嘞薇砦臋n。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。
評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險,提出對于每一重大流程在交易過程中“可能出錯”而產生重大錯誤的問題,在這些控制點上識別減低風險的控制,這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見,可能是電子化或者是人工的,并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并作出結論的地方。
(3)確定檢査評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量,進行分工與測試。評價范圍、方式、程序和頻率,將因企業(yè)經(jīng)營業(yè)務調整,經(jīng)營環(huán)境、風險水平等因素而異。
關注"566注冊會計師"微信,第一時間獲取真題答案、成績查詢等信息!
注冊會計師題庫【手機題庫下載】| 微信搜索"566注冊會計師"
注冊會計師QQ群: |
---|
相關推薦: