內(nèi)部控制審計與內(nèi)部控制評價之間的關(guān)系與區(qū)別(2)
內(nèi)部控制審計與內(nèi)部控制評價之間的關(guān)系與區(qū)別
內(nèi)部控制審計的程序
1、了解企業(yè)的內(nèi)部控制情況，并做出相應(yīng)的記錄。這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。
2、初步評價內(nèi)部控制的健全性。確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎(chǔ)上，應(yīng)對內(nèi)部控制風險和內(nèi)部控制的可依賴程度做出初步評價。
3、實施符合性測試程序，證實有關(guān)內(nèi)部控制的設(shè)計和執(zhí)行的效果。通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。
4、評價內(nèi)部控制的強弱，評價控制風險，確定在內(nèi)部控制薄弱的領(lǐng)域擴展審計程序，制定實質(zhì)性審計方案。
內(nèi)部控制評價的程序
內(nèi)部控制評價程序一般包括：制定評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。
1.制定評價控制方案
企業(yè)可以授權(quán)審計部門或?qū)ｉT機構(gòu)負責內(nèi)部控制評價組織的實施工作。這實際上就為內(nèi)部控制評價工作的開展設(shè)置了專門的職能機構(gòu)。
2.組成評價工作組
在設(shè)置內(nèi)部控制評價機構(gòu)的基礎(chǔ)上，還要求企業(yè)成立專門的評價工作組，接受內(nèi)部控制評價機構(gòu)的領(lǐng)導(dǎo)，具體承擔內(nèi)部控制檢查評價的任務(wù)。評價工作組成員應(yīng)具備獨立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況、參與日常監(jiān)控的負責人或業(yè)務(wù)骨干參加。
對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很大可能也同樣地擔當內(nèi)部控制評價組的工作。如果企業(yè)決定利用外聘會計師事務(wù)所為其提供內(nèi)部控制評價服務(wù)，根據(jù)《基本規(guī)范》的要求，該事務(wù)所不應(yīng)同時為企業(yè)提供內(nèi)部控制的審計服務(wù)。
3.實施評價工作與測試
評價工作組需通過了解企業(yè)公司層面基本情況、各業(yè)務(wù)層面的主要流程、識別有關(guān)主要風險后，才能開展實施及測試設(shè)計和運行有效性的內(nèi)部控制工作。
4.認定內(nèi)部控制缺陷
(1)內(nèi)部控制缺陷的分類
?、侔凑諆?nèi)部控制缺陷的本質(zhì)分類：內(nèi)部控制缺陷分為設(shè)計缺陷和運行缺陷。
1)設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標所必需的控制，或者現(xiàn)有控制設(shè)計不適當，即使正常運行也難以實現(xiàn)控制目標。
2)運行缺陷是指設(shè)計合理及有效的內(nèi)部控制，但沒有按設(shè)計意圖運行，或者執(zhí)行人員缺乏必要授權(quán)或?qū)I(yè)勝任能力，無法有效實施控制。
②按照內(nèi)部控制缺陷的嚴重程度分類：內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。
1)重大缺陷(也稱實質(zhì)性漏洞)，是指一個或多個控制缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性，進而導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。
2)重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標。具體就是內(nèi)部控制中存在的、其嚴重程度不如重大缺陷、但足以引起內(nèi)部控制評價組關(guān)注的一個或多個控制缺陷的組合。
3)一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。
下列跡象可能表明企業(yè)的內(nèi)部控制存在重大缺陷：內(nèi)部控制評價機構(gòu)發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊;發(fā)現(xiàn)當期財務(wù)報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報;企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。
(2)內(nèi)部控制缺陷的認定程序與整改
對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(審計委員會)、監(jiān)事會或經(jīng)理層報告并審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應(yīng)當直接向董事會(審計委員會)、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會(審計委員會)、監(jiān)事會報告。
5.匯總評價結(jié)果
6.編報內(nèi)部控制評價報告
《企業(yè)內(nèi)部控制評價指引》要求，內(nèi)部控制評價報告應(yīng)當報經(jīng)董事會或類似權(quán)力機構(gòu)批準后對外披露或報送相關(guān)部門，即企業(yè)董事會或類似權(quán)力機構(gòu)應(yīng)當對內(nèi)部控制評價報告的真實性負責。
企業(yè)應(yīng)當以12月31日作為年度內(nèi)部控制評價報告的基準日，并于基準日后4個月內(nèi)報出內(nèi)部控制評價報告。對于基準日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，企業(yè)應(yīng)當根據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應(yīng)調(diào)整?！镀髽I(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評價指引》只要求企業(yè)對控制缺陷尤其是重大缺陷作出說明，不涉及企業(yè)內(nèi)部其他保密信息。
《企業(yè)內(nèi)部控制評價指引》專門對內(nèi)部控制評價報告進行了規(guī)范，要求企業(yè)在評價報告中至少披露以下內(nèi)容：
(1)董事會對內(nèi)部控制報告真實性的聲明，實質(zhì)就是董事會全體成員對內(nèi)部控制有效性負責;
(2)內(nèi)部控制評價工作的總體情況，即概要說明;
(3)內(nèi)部控制評價的依據(jù)，一般指《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價指引》及企業(yè)在此基礎(chǔ)上制定的評價辦法;
(4)內(nèi)部控制評價的范圍，描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務(wù)事項;
(5)內(nèi)部控制評價的程序和方法;
(6)內(nèi)部控制缺陷及其認定情況，主要描述適用本企業(yè)的內(nèi)部控制缺陷具體認定標準，并聲明與以前年度保持一致，同時，根據(jù)內(nèi)部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷;
(7)內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施;
(8)內(nèi)部控制有效性的結(jié)論，對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結(jié)論，對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的成因、表現(xiàn)形式及其對實現(xiàn)相關(guān)控制目標的重要程度。
內(nèi)部控制評價的原則
企業(yè)實施內(nèi)部控制評價至少應(yīng)當遵循下列原則：
(一)全面性原則。評價工作應(yīng)當包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。
(二)重要性原則。評價工作應(yīng)當在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位，重大業(yè)務(wù)事項和高風險領(lǐng)域。
(三)客觀性原則。評價工作應(yīng)當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。
猜你喜歡：