三、內部控制評價
(－)內部控制評價(★★)
內部控制自我評價是由企業董事會和管理層實施的。企業董事會應當對內部控制評價報告的真實性負責。
1．內部控制評價的內容及應當遵循的原則
根據《評價指引》的要求，內部控制評價的內容涉及以下七個方面：
(1)企業應當根據《企業內部控制基本規范》、應用指引以及本企業的內部控制制度，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素．確定內部控制評價的具體內容，對內部控制設計與運行情況進行全面評價。
(2)企業組織開展內部環境評價，應當以組織架構、發展戰略、人力資源、企業文化、社會責任等應用指引為依據，結合本企業的內部控制制度，對內部環境的設計及實際運行情況進行認定和評價。
(3)企業組織開展風險評估機制評價，應當以《企業內部控制基本規范》有關風險評估的要求，以及各項應用指引中所列主要風險為依據，結合本企業的內部控制制度，對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。
(4)企業組織開展控制活動評價，應當以《企業內部控制基本規范》和各項應用指引中的控制措施為依據，結合本企業的內部控制制度，對相關控制措施的設計和運行情況進行認定和評價。
(5)企業組織開展信息與溝通評價，應當以內部信息傳遞、財務報告、信息系統等相關應用指引為依據，結合本企業的內部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性等進行認定和評價。
(6)企業組織開展內部監督評價，應當以《企業內部控制基本規范》有關內部監督的要求，以及各項應用指引中有關日常管控的規定為依據，結合本企業的內部控制制度，對內部監督機制的有效性進行認定和評價，重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮監督作用。
(7)內部控制評價工作應當形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。評價工作底稿應當設計合理、證據充分、簡便易行、便于操作。
|
原則 |
具體描述 |
|
全面性原則 |
評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項 |
|
重要性原則 |
評價工作應當在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域 |
|
客觀性原則 |
評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性 |
【提示】“內部控制原則”和“內部控制評價原則”的對話
有－天在街上“內部控制原則”遇到了自己的上級“內部控制評價原則”，“內部控制評價原則”調侃“內部控制原則”道：“你－定要嚴格按照規定辦事啊，不能跑偏了，不然我可按照我的看家本領——全面性、重要性和客觀性來對你不客氣啦!呵呵。”“內部控制原則”立即回答道：“當然了，我肯定會按照全面性、重要性、制衡性、適應性和成本效益原則辦事的，絕對不會讓你抓住把柄的。”
【例題16·多選題】下列屬于內部控制評價應當遵循的原則的是（ ?。?。
A．全面性原則
B．重要性原則
C．客觀性原則
D．謹慎性原則
【答案】ABC
【解析】內部控制評價應當遵循的原則包括全面性原則、重要性原則和客觀性原則。
2．內部控制評價的程序
內部控制評價程序－般包括：制定評價控制方案、組織評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及編報評價報告等環節。
(1)制定評價控制方案。
企業可以授權審計部門或專門機構負責內部控制評價組織的實施工作。
(2)組成評價工作組。
評價工作組成員應具備獨立性、業務勝任能力和職業道德素養及吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。
如果企業決定利用外聘會計師事務所為其提供內部控制評價服務．根據《內控規范》的要求，該會計師事務所不應同時為企業提供內部控制的審計服務。
(3)實施評價工作與測試。
?、倭私夤緦用婊厩闆r。(主要了解的是內控五要素，例如內部環境的情況)
?、诹私飧鳂I務層面的主要流程及風險。(工作重點放在主要業務流程中，如資金管理流程、銷售流程和采購流程等。評價工作組可審閱的內控流程文檔可能有風險控制矩陣文檔、流程圖文檔、審批權限表文檔。)
?、鄞_定檢查評價范圍和重點。
④開展現場檢查測試。
(4)匯總評價結果。
評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。
企業內部控制評價工作組應當建立評價質量交叉復核制度．有關評價報告應由評價工作組負責人嚴格審核確認，與被評價單位進行通報，在提交內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。
企業內部控制評價部門或機構應編制內部控制缺陷認定匯總表．結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核．提出認定意見，并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。
【提示】開展現場檢查測試時評價工作組可綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法。個別訪談適合于企業和業務層面；調查問卷適合于企業層面；專題討論適合于企業層面；穿行測試、實地查驗、抽樣、比較分析和審閱與檢查適合于業務層面。
3．內部控制缺陷的認定
(1)內部控制缺陷的分類。
|
分類標準 |
具體內容 |
|
內部控制缺陷的本質 |
設計缺陷和運行缺陷 |
|
內部控制嚴重程度 |
重大缺陷、重要缺陷和－般缺陷 |
【提示】
①重大缺陷(也稱實質性漏洞)，是指－個或多個控制缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形。
?、谥匾毕菔侵福瓊€或多個－般缺陷的組合，其嚴重程度低干重大缺陷，但導致企業無法及時防范或發現嚴重偏離整體控制目標的嚴重程度依然重大，需引起管理層關注。
③－般缺陷是指除重要缺陷、重大缺陷外的其他缺陷。
(2)內部控制認定程序與整改。
對于重大缺陷和重要缺陷的整改方案，應向董事會(審計委員會)、監事會或經理層報告并審定。如果出現不適合向經理層報告的情形，例如，存在與管理層舞弊相關的內部控制缺陷，內部控制評價組應當直接向董事會(審計委員會)、監事會報告。重要缺陷并不影響企業內部控制的整體有效性，但是應當引起董事會和管理層的重視。對于－般缺陷，可以與企業管理層報告，并視情況考慮是否需要向董事會(審計委員會)、監事會報告。
【例題17·多選題】下列關于內部控制缺陷的說法中，正確的有（ ?。?
A．對于重大缺陷和重要缺陷的整改方案。內部控制評價組應向董事會(審計委員會)、監事會或經理層報告并審定
B．如果出現不適舍向經理層報告的重大缺陷和重要缺陷，內部控制評價組應當直接向董事會(審計委員會)、監事會報告
c．重要缺陷會影響企業內部控制的整體有效性
D．對于－般缺陷．可以與企業管理層報告，無需向董事會(審計委員會)、監事會報告
【答案】AB
【解析】重要缺陷并不影響企業內部控制的整體有效性，但是應當引起董事會和管理層的重視，所以選項C的說法不正確；對于－般缺陷，可以與企業管理層報告，并視情況考慮是否需要向董事會(審計委員會)、監事會報告。所以選項D的說法不正確。
4．內部控制評價報告
內部控制評價報告應當報經董事會或類似權力機構批準后對外披露或報送相關部門。
企業應當以12月31日作為年度內部控制評價報告的基準日，并于基準日后4個月內報出內部控制評價報告。對于基準日至內部控制評價報告發出日之間發生的影響內部控制有效性的因素，企業應當根據其性質和影響程度對評價結論進行相應調整。
《評價指引》要求企業在評價報告中至少披露以下內容：
(1)董事會對內部控制報告真實性的聲明，實質就是董事會全體成員對內部控制有效性負責。
(2)內部控制評價工作的總體情況，即概要說明。
(3)內部控制評價的依據，－般指《內控規范》、《評價指引》及企業在此基礎上制定的評價辦法。
(4)內部控制評價的范圍，描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項。
(5)內部控制評價的程序和方法。
(6)內部控制缺陷及其認定情況，主要描述適用于企業的內部控制缺陷具體認定標準，并聲明與以前年度保持－致，同時，根據內部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和－般缺陷。
(7)內部控制缺陷的整改情況及重大缺陷擬采取的整改措施。
(8)內部控制有效性的結論，對不存在重大缺陷的情形，出具評價期末內部控制有效結論，對存在重大缺陷的情形，不得作出內部控制有效的結論，并需描述該重大缺陷的成因、表現形式及其對實現相關控制目標的重要程度。
