(4)開展現(xiàn)場檢査測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地査驗、抽樣和比較分析等評價方法,收集被評價單位內(nèi)部控制設(shè)計與運行是否有效的證據(jù),按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷,則需與管理層溝通,對有關(guān)缺陷進行認定并進行記錄。
、賯別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員,了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評價的階段。
、谡{(diào)査問卷。調(diào)查問卷多用于企業(yè)層面的評價,通過擴大對象范圍,如企業(yè)中的全體員工收集簡單結(jié)果,如對公司企業(yè)文化的認同。
、蹖n}討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行分析和討論。
、艽┬袦y試。穿行測試是指在流程中任意選取一項交易為樣本,獲取原始單據(jù)、跟蹤交易從最初起源,到會計處理,信息系統(tǒng)和財務(wù)報告編制,直到這項交易在財務(wù)報表中報告出來的全過程。通過執(zhí)行“穿行測試”,評價工作人員可獲取確定對一個流程的了解,查找潛在的內(nèi)控設(shè)計問題及識別出相關(guān)控制。
、輰嵉夭轵灐_@是一個用于業(yè)務(wù)層面評價的方法。例如,評價工作人員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量,或有關(guān)控制的有效性。
⑥抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學(xué)的取樣方式,從樣本庫中抽取一定數(shù)量的樣本,進行控制測試,以獲取有關(guān)控制的運行狀況。隨機選取通常是采用電腦來完成。
⑦比較分析。這是一種通過數(shù)據(jù)分析,識別評價關(guān)注點的方法。例如,通過比較月度的銷售情況,識別異常區(qū)間,進行檢查。
、鄬忛喤c檢查。這也是在業(yè)務(wù)層面評價的常用方法,通過核對有關(guān)證據(jù)而獲取有關(guān)控制的運行狀況,如選擇某些調(diào)節(jié)表上的差異,追溯到相應(yīng)的單據(jù)記錄(如銀行對賬單)或檢查調(diào)節(jié)表是否有相關(guān)負責(zé)人簽字。
4.認定內(nèi)部控制缺陷
(1)內(nèi)部控制缺陷的分類
、侔凑諆(nèi)部控制缺陷的本質(zhì)分類:內(nèi)部控制缺陷分為設(shè)計缺陷和運行缺陷。
1)設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標的必需控制,或者現(xiàn)有控制設(shè)計不適當,即使正常運行也難以實現(xiàn)控制目標。
2)運行缺陷是指設(shè)計合理及有效的內(nèi)部控制,但在運作上沒有被正確地運行,包括執(zhí)行人員缺乏必要授權(quán)或?qū)I(yè)勝任能力,無法有效實施控制。
、诎凑諆(nèi)部控制缺陷的嚴重程度分類:
內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。
1)重大缺陷(也稱實質(zhì)性漏洞),是指一個或多個控制缺陷的組合,可能嚴重影響內(nèi)部整體控制的有效性,進而導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。
2)重要缺陷,是指一個或多個控制缺陷的組合,其嚴重程度低于重大缺陷,但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的嚴重程度依然重大,需引起管理層關(guān)注。具體就是內(nèi)部控制中存在的、其嚴重程度不如重大缺陷、但足以引起內(nèi)部控制評價組關(guān)注的一個或多個控制缺陷的組合。
3)一般缺陷,是指除重大缺陷、重要缺陷之外的其他缺陷。
內(nèi)部控制評價組需要評價其注意到的各項控制缺陷的嚴重程度,以確定這些缺陷單獨或組合起來,是否構(gòu)成重大缺陷。
(2)內(nèi)部控制缺陷的認定程序與整改
對于重大缺陷和重要缺陷的整改方案,應(yīng)向董事會(審計委員會)、監(jiān)事會或經(jīng)理層報告并審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形,例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷,內(nèi)部控制評價組應(yīng)當直接向董事會(審計委員會)、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性,但是應(yīng)當引起董事會和管理層的重視。對于一般缺陷,可以向企業(yè)管理層報告,并視情況考慮是否需要向董事會(審計委員會)、監(jiān)事會報告。
5.匯總評價結(jié)果
評價工作組人員應(yīng)當在其工作底稿中,記錄評價所實施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評價工作組應(yīng)當建立評價質(zhì)量交叉復(fù)核制度,有關(guān)評價報告應(yīng)由評價工作組負責(zé)人嚴格審核確認,與被評價單位進行通報,在提交內(nèi)部控制評價部門或機構(gòu)前得到被評價單位相關(guān)責(zé)任人簽字確認。如果在評價工作中發(fā)現(xiàn)的所有差異,如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異,也應(yīng)在匯總中適當?shù)挠涗洝?/P>
企業(yè)內(nèi)部控制評價部門或機構(gòu)應(yīng)編制內(nèi)部控制缺陷認定匯總表,結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況,對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核,提出認定意見,并以適當?shù)男问较蚨聲、監(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當由董事會予以最終認定。企業(yè)對于認定的重大缺陷,應(yīng)當及時采取應(yīng)對策略,切實將風(fēng)險控制在可承受度之內(nèi),并追究有關(guān)部門或相關(guān)人員的責(zé)任。
6.編報內(nèi)部控制評價報告
《企業(yè)內(nèi)部控制評價指引》要求,內(nèi)部控制評價報告應(yīng)當報經(jīng)董事會或類似權(quán)力機構(gòu)批準后對外披露或報送相關(guān)部門,即企業(yè)董事會或類似權(quán)力機構(gòu)應(yīng)當對內(nèi)部控制評價報告的真實性負責(zé)。
企業(yè)應(yīng)當以12月31日作為年度內(nèi)部控制評價報告的基準日,并于基準日后4個月內(nèi)報出內(nèi)部控制評價報告。對于基準日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素,企業(yè)應(yīng)當根據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應(yīng)調(diào)整!镀髽I(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評價指引》只要求企業(yè)對控制缺陷尤其是重大缺陷作出說明,不涉及企業(yè)內(nèi)部其他保密信息。
《企業(yè)內(nèi)部控制評價指引》專門對內(nèi)部控制評價報告進行了規(guī)范,要求企業(yè)在評價報告中至少披露以下內(nèi)容:
(1)董事會對內(nèi)部控制報告真實性的聲明,實質(zhì)就是董事會全體成員對內(nèi)部控制有效性負責(zé);
(2)內(nèi)部控制評價工作的總體情況,即概要說明;
(3)內(nèi)部控制評價的依據(jù),一般指《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價指引》及企業(yè)在此基礎(chǔ)上制定的評價辦法;
(4)內(nèi)部控制評價的范圍,描述內(nèi)部控制評價所涵蓋的被評價單位,以及納入評價范圍的業(yè)務(wù)事項;
(5)內(nèi)部控制評價的程序和方法;
(6)內(nèi)部控制缺陷及其認定情況,主要描述適用本企業(yè)的內(nèi)部控制缺陷具體認定標準,并聲明與以前年度保持一致,同時,根據(jù)內(nèi)部控制缺陷認定標準,確定評價期末存在的重大缺陷、重要缺陷和一般缺陷;
(7)內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施;
(8)內(nèi)部控制有效性的結(jié)論,對不存在重大缺陷的情形,出具評價期末內(nèi)部控制有效結(jié)論,對存在重大缺陷的情形,不得作出內(nèi)部控制有效的結(jié)論,并需描述該重大缺陷的成因、表現(xiàn)形式及其對實現(xiàn)相關(guān)控制目標的重要程度。
關(guān)注"566注冊會計師"微信,第一時間獲取真題答案、成績查詢等信息!
注冊會計師題庫【手機題庫下載】| 微信搜索"566注冊會計師"
注冊會計師QQ群: |
---|
相關(guān)推薦: