1、企业内部控制学（第二版）企业内部控制学（第二版）本章概要第一节内部控制评价的目标第一节内部控制评价的目标第二节内部控制评价的主体和客体第二节内部控制评价的主体和客体第三节第三节 内部控制评价的标准内部控制评价的标准第四节第四节 内部控制评价的程序和方法内部控制评价的程序和方法第九章内部控制评价体系第九章内部控制评价体系第一节内部控制评价的目标第一节内部控制评价的目标企业内部控制学（第二版）124通过内部控制评价，企业管理层可以发现内部控通过内部控制评价，企业管理层可以发现内部控制制是否符合企业的生产经营特点是否符合企业的生产经营特点，是否在全体员工、是否在全体员工、生产过程中得到了贯彻执行生产
2、过程中得到了贯彻执行，是否能够保证真实与有是否能够保证真实与有用的信息用的信息，是否能够及时防范和发现错误与弊端是否能够及时防范和发现错误与弊端，是是否能够识别经营中的风险因素否能够识别经营中的风险因素，是否有助于战略目标是否有助于战略目标的实现的实现等。等。因此，其最终目的是为了因此，其最终目的是为了实现内部控制目标实现内部控制目标，即，即合理保证经营管理合法合规、资产安全、财务报告及合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率效果，促进企业实相关信息真实完整，提高经营效率效果，促进企业实现发展战略现发展战略。内部控制评价最终目的 实现内部控制目标，即合理保证
3、企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部评价主体，如审计委员会、管理层和内部审计部门 关注所有的内部控制目标 但更侧重于经营目标和战略目标外部评价主体，如政府监管机构和注册会计师 一般侧重于报告目标和合规目标的实现。注册会计师还会关注经营目标的实现。第二节内部控制评价的主体和客体第二节内部控制评价的主体和客体企业内部控制学（第二版）125 一、内部控制评价主体一、内部控制评价主体 (一一)内部评价主体内部评价主体1.审计委员会审计委员会2.监事会监事会3.内审部门内审部门企业内部控制学（第二版）126表表91内部审计人员胜任能力
4、框架内部审计人员胜任能力框架提出的内审人员任职条件提出的内审人员任职条件知识技能知识技能能力能力能够熟练地根据确定的路线工作能够熟练地根据确定的路线工作分析设计技能分析设计技能识别问题、确定任务并构建典范的解决方识别问题、确定任务并构建典范的解决方案案鉴别技能鉴别技能在复杂环境中能作出准确的、有创意的判在复杂环境中能作出准确的、有创意的判断断行为技能行为技能个人技能个人技能能应付挑战、压力、冲突、时间紧迫以及能应付挑战、压力、冲突、时间紧迫以及各种各种变化变化人际技能人际技能通过人际互动能够取得收获通过人际互动能够取得收获组织能力组织能力运用组织网络能够取得收获运用组织网络能够取得收获企业内部
5、控制学（第二版）1274.其他员工其他员工(二二)外部评价主体外部评价主体二、内部控制评价客体二、内部控制评价客体 (一一)全过程性原则全过程性原则(二二)分层次原则分层次原则企业内部控制学（第二版）129表表92COSO框架在公司层面内部控制的评价内容框架在公司层面内部控制的评价内容COSO要素要素子要素子要素关注点关注点控制环境控制环境诚信及道德观诚信及道德观(略略)员工胜任能力员工胜任能力(略略)董事会及审计委员会董事会及审计委员会(略略)管理层的经营理念与风格管理层的经营理念与风格(略略)组织架构组织架构(略略)职责及权限分配职责及权限分配(略略)人力资源政策与实务人力资源政策与实务在
6、员工的招聘、支付薪酬、晋升、培训和解聘在员工的招聘、支付薪酬、晋升、培训和解聘方面是否有一定的政策、程序和有效的流程方面是否有一定的政策、程序和有效的流程员工是否清楚自己的角色、权限、责任和公司员工是否清楚自己的角色、权限、责任和公司对他们的期望对他们的期望员工是否清楚自己与控制相关的责任员工是否清楚自己与控制相关的责任现有的行为准则是否已得到巩固现有的行为准则是否已得到巩固;必要时是否采必要时是否采取惩罚措施以严格纪律取惩罚措施以严格纪律是否检查拟招聘员工的背景和经历以及已经获是否检查拟招聘员工的背景和经历以及已经获取相关检查的推荐资料取相关检查的推荐资料(略略)第三节第三节 内部控制评价的
7、标准内部控制评价的标准内部控制评价的标准是指进行内部控制评价时遵循的范本。内部控制评价的标准分为一般标准和具体标准。企业内部控制学（第二版）130 一、内部控制评价的一般标准一、内部控制评价的一般标准1.内部控制的完整性 一是企业应根据生产经营的需要，制定全面的内部控制制度；二是企业应对生产经营活动的全过程自始至终进行控制。2.内部控制的合理性 一是指内部控制设计和执行的适用性；二是指内部控制设计和执行的经济性。合理性是对内部控制更深一层次的要求。3.内部控制的有效性 一是指企业的内部控制政策和措施应符合国家法律、法规的相关规定，不能有与法律、法规相抵触的地方；二是指内部控制制度应设计完整、合
8、理，在企业生产过程中能够得到有效贯彻执行，并实现内部控制的目标。二、内部控制评价的具体标准二、内部控制评价的具体标准 内部控制组成要素包括控制环境、风险评估、控制活动、信息与沟通、监督5个方面。每一个要素又分为更多的项目，例如，控制环境要素涵盖的项目就有诚信度、员工的能力、董事会和审计委员会管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策与实务等。1.内部控制要素评价标准 内部控制作业层次评价标准主要是控制活动要素的细化。控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业针对风险采取必要的行动。控制活动是针对控制点而制定的。企业一般根据其生产经营活动的特点来设计控制活动
9、，所以作业层级评价标准比内部控制要素评价标准更繁杂。2.内部控制作业层次评价标准第四节第四节 内部控制评价的程序和方法内部控制评价的程序和方法调查测试评价报告企业内部控制学（第二版）131 一、内部控制评价的程序一、内部控制评价的程序 (一一)调查调查定义 通过审阅企业的规章制度、组织结构设置，现场询问有关人员，以及通过评价人员的实地观察等方式，调查了解内部控制系统的详细情况。应掌握的信息（1）调查了解企业规模、组织结构、发展目标、内部控制的要素内容、设计与实施等一般情况。（2）重点调查了解企业是否对不相容职务进行了分离。（3）调查企业是否建立系统化、文件化的控制制度，是否采取标准化业务处理程
10、序，全体员工是否按照科学的既定程序处理业务。（4）调查了解财务会计部门是否按标准化处理程序处理业务，员工是否有严密的组织分工，是否建立合理的业务程序，是否建立完善的会计档案管理制度，是否实施恰当的稽核和核对制度。企业内部控制学（第二版）132 (二二)测试测试定义在调查了解内部控制制度的基础上，测试建立的内部控制制度是否正在发挥作用，是否被严格执行。内部控制测试包括健全性测试和符合性测试。1.健全性测试第一，将调查了解到的内部控制的现状与事先确定的内部控制评价标准模式进行对比分析，以揭示企业是否已经制定了相应的科学、恰当的控制体系。第二，当出现例外事项或内部控制失控时，企业是否及时采取了补偿性
11、措施。当了解到内部控制缺陷没有补偿性措施或补偿性措施不能全部抵消其影响后，应该说明内部控制缺陷可能产生的错误和舞弊的性质、可能性及其金额，以及对整个内部控制的影响。第三，在分析企业内部控制中所有控制缺陷及其潜在影响的基础上，评价人员即可对企业健全性程度作出评价。2.符合性测试第一，询问并检查内部控制的运行情况。第二，根据健全性测试和询问检查的结果，制订抽样测试方案，包括样本规模、抽样方法、样本范围等。第三，对相关的资料和凭证实施抽样后，对样本进行检查，测试经办人员是否按照规定的制度和程序处理业务，有无错弊。对有些业务，根据内部控制的规章和程序，重新做一遍后同记录相对照，测试经办人员是否按照规定
12、执行。(三三)评价评价在内部控制测试的基础上，对内部控制的合法性、完整性、合理性和有效性进行综合评价。定义是指内部控制符合国家法律法规的相关规定，不能与法律法规相抵触。合法性是指企业根据生产经营的需要，制定全面的内部控制制度，并且对生产经营活动的全过程自始至终进行内部控制。完整性内部控制设计和执行既具有适用性，又符合经济性。合理性是指企业的内部控制政策和措施在企业生产过程中能够得到有效贯彻执行，为遵循法律法规、保证资产安全、财务报告真实可靠、提高经营效率和效果、实现发展战略提供合理保证。有效性 (四四)报告报告 定义 对内部控制进行综合评价后，评价人员需要对内部控制的评价结果进行记录，与管理人
13、员进行沟通，核对数据，确认事实，征求意见，提出进一步加强和完善内部控制的措施，形成评价报告，并将其传达给管理者。步骤 企业内部控制制度设计和执行的基本情况，从合法性、完整性、合理性和有效性4个方面加以说明。指出企业内部控制中存在的重大缺陷。将发现的内部控制缺陷加以归类说明，指出重点问题、关键问题，并说明这些问题会给企业带来的影响。提出企业改进内部控制的建议。评价人员应当就所提出的内部控制中的缺陷，根据其产生的不同原因及相关情况，提出合理的具有建设性和操作性的意见。企业内部控制学（第二版）133表表93我国内部控制评价信息披露模式我国内部控制评价信息披露模式披露主体披露主体披露方式披露方式企业类
14、型企业类型上市公司上市公司非上市公司非上市公司企业管理层企业管理层对外披露对外披露管理层声明和内部控制管理层声明和内部控制评价报告、评价报告、招股说明书、定期报告招股说明书、定期报告有特殊需要时对特定主有特殊需要时对特定主体披露体披露对内披露对内披露内部报告内部报告内部报告内部报告注册会计师注册会计师对外披露对外披露内部控制鉴证报告内部控制鉴证报告受企业委托对特定主体受企业委托对特定主体披露内部控披露内部控制鉴证报告制鉴证报告对内披露对内披露管理建议书管理建议书管理建议书管理建议书相关政府相关政府监管部门监管部门对外披露对外披露检查或审计结果公告、检查或审计结果公告、整改通知书整改通知书、处罚
15、决定书、处罚决定书检查或审计结果公告、检查或审计结果公告、整改通知书整改通知书、处罚决定书、处罚决定书对内披露对内披露整改通知书、处罚决定整改通知书、处罚决定书书整改通知书、处罚决定整改通知书、处罚决定书书企业内部控制学（第二版）134二、内部控制评价的方法二、内部控制评价的方法1.文字描述法2.调查表法3.流程图法4.实地观察法5.证据检查法6.穿行试验法企业内部控制学（第二版）135表表94存货内部控制调查表存货内部控制调查表调查内容调查内容是是否否不适用不适用符合性测试符合性测试1.仓储部门收到材料、产品、商品时仓储部门收到材料、产品、商品时,是是否对其数量进行了清点否对其数量进行了清点
16、,并同收货报告单并同收货报告单进行了核对进行了核对2.所有入库材料、产品、商品所有入库材料、产品、商品,是否填写是否填写了入库通知单了入库通知单3.存货实物记录同账户记录的职员是否存货实物记录同账户记录的职员是否分离分离4.永续盘存制下永续盘存制下,仓储部门实物账是否与仓储部门实物账是否与会计部门账务定期核对会计部门账务定期核对5.存货实地盘点时存货实地盘点时,是否有独立于保管、是否有独立于保管、使用、记账职能的职员参加使用、记账职能的职员参加(略略)企业内部控制学（第二版）1363.流程图法流程图法就是利用符号语言，把企业的组织机构、职责分工、权限范围、文件的编制与排序、各种业务处理流程等内
17、部控制制度的内容，用一种系统程序图的形式反映出来。4.实地观察法实地观察法是指身临被评价企业的工作现场，实地观察有关人员的实际工作情况，以察看其规定的控制措施是否得到严格执行的方法。证据检查法是评价人员抽取一定数量的账户、凭证等书面证据和其他有关证据，检查其是否存在控制措施线索，以判断内部控制是否得到有效贯彻执行的方法。5.证据检查法穿行试验法，是指评价人员在符合性测试评价中，抽取某项业务循环的几笔业务，按照内部控制规定的业务处理程序，从头到尾重新执行一遍，以检查这些经济业务在办理过程中是否执行了规定的控制措施，并通过对处理结果是否相符的对比，来判断各项控制措施能否有效发挥作用的技术方法。这种
18、方法通常只针对特别重要的业务系统，以免造成不应有的失误。6.穿行试验法航天科技内部控制评价报告 1.1.对控股子公司的管理控制对控股子公司的管理控制 (一一)内部控制情况综述内部控制情况综述(二二)重要管理控制制度的实施情况重要管理控制制度的实施情况2.2.关联交易的内部控制关联交易的内部控制(1)明确关联交易的审批机制。明确关联交易的审批机制。(2)建立了防止大股东及其附属企业占用上市公司资金、侵害上市公司利建立了防止大股东及其附属企业占用上市公司资金、侵害上市公司利益的长效机制。益的长效机制。3.3.对外投资的内部控制对外投资的内部控制4.4.对外担保的内部控制对外担保的内部控制5.5.信
19、息披露内部控制信息披露内部控制一、航天科技内部控制制度健全性和有效性评价一、航天科技内部控制制度健全性和有效性评价企业内部控制学（第二版）137表表95航天科技子公司一览表航天科技子公司一览表控股比例控股比例子公司名称子公司名称58.15%北京航天益来电子科技有限公司北京航天益来电子科技有限公司70%哈尔滨航科文化艺术品有限公司哈尔滨航科文化艺术品有限公司100%哈尔滨博宏软件有限公司哈尔滨博宏软件有限公司51%山东航天风华电子有限公司山东航天风华电子有限公司企业内部控制学（第二版）138 (三三)内部会计控制的实施情况内部会计控制的实施情况1.1.货币资金控制货币资金控制 2.2.采购与付款
20、控制采购与付款控制3.3.销售与收款控制销售与收款控制4.4.固定资产和在建工程控制固定资产和在建工程控制5.5.成本费用控制成本费用控制二、内部控制综合评价二、内部控制综合评价三、内部控制的改进方案三、内部控制的改进方案1.对控股子公司的管理控制应进一步加强对控股子公司的管理控制应进一步加强2.公司产成品管理比较薄弱公司产成品管理比较薄弱亚新科内部控制标准评价体系企业内部控制学（第二版）139(一一)亚新科工业技术有限公司亚新科工业技术有限公司(二二)亚新科安徽子公司亚新科安徽子公司 (一一)内部控制审计评价范围和内容内部控制审计评价范围和内容(二二)内部控制审计评价标准和方法内部控制审计评
21、价标准和方法 (三三)内部控制审计评分标准内部控制审计评分标准1.1.基本项目基本项目(该部分满分为该部分满分为7070分分)一、亚新科企业概况一、亚新科企业概况 二、亚新科内部控制评价体系的设计思路二、亚新科内部控制评价体系的设计思路企业内部控制学（第二版）140表表96具体评分项目业务完成程度分级具体评分项目业务完成程度分级完成程度完成程度具体含义具体含义100%全部完成全部完成(或做到或做到)。程序非常完善。程序非常完善,完全按程序实施完全按程序实施75%完成完成(或做到或做到)大部分大部分,或基本完成或基本完成(做到做到)。有程序。有程序,但不很完善但不很完善,基本照基本照程序实施程序
22、实施50%完成完成(或做到或做到)一部分。有一定的程序一部分。有一定的程序,但程序极不完善但程序极不完善,也未完全按程也未完全按程序实施序实施20%完成程度很低完成程度很低,大部分风险未能得到有效控制。没有书面程序大部分风险未能得到有效控制。没有书面程序,但有一但有一定的习惯做法定的习惯做法,完全凭习惯或主管领导指示办事完全凭习惯或主管领导指示办事;有少量的风险控制意有少量的风险控制意识识0%完全未做完全未做,对与该业务相关的风险没有任何防范措施。没有书面程序对与该业务相关的风险没有任何防范措施。没有书面程序,也没有具有控制意识的习惯做法也没有具有控制意识的习惯做法,办事随意办事随意,各行其是
23、各行其是,根本没有风险控根本没有风险控制意识制意识企业内部控制学（第二版）1412.2.以前审计中发现问题纠正情况以前审计中发现问题纠正情况(该部分满分为该部分满分为2020分分)3.3.外部审计师管理建议落实情况外部审计师管理建议落实情况(该部分满分为该部分满分为10 10分分)(四四)内部控制评价等级评定内部控制评价等级评定企业内部控制学（第二版）142表表97审计等级审计等级级别级别分值分值优良程度优良程度第一级第一级90分以上分以上优优第二级第二级7189分分良好良好第三级第三级6070分分合格但不足合格但不足第四级第四级4059分分不合格不合格第五级第五级40分以下分以下差或极差差或
24、极差企业内部控制学（第二版）143(一一)按照内部控制项目进行分类按照内部控制项目进行分类,确定每一个内部控制基本确定每一个内部控制基本项目的分值项目的分值 (二二)明确内部控制评价标准、评价方法和权重明确内部控制评价标准、评价方法和权重(三三)计算综合得分计算综合得分企业内部控制学（第二版）145表表98内部控制项目与权重表内部控制项目与权重表内部控制制度项目内部控制制度项目目标值目标值(权重权重,%)综合项目综合项目5环保与职工健康安全环保与职工健康安全5内部控制内部控制5信用管理信用管理5财务报告财务报告20销售与收款销售与收款12采购与付款采购与付款10生产与物流生产与物流8信息安全信
25、息安全5法律事务法律事务5安全保卫安全保卫5投资管理投资管理10人力资源人力资源5小计小计100企业内部控制学（第二版）147表表99销售管理内部控制项目评价标准表销售管理内部控制项目评价标准表内部控制要素内部控制要素内部控制评价项目内部控制评价项目风险风险等级等级评价评价方法方法权权重重控制控制环境环境公司是否建立了与亚新科内部控制管理程公司是否建立了与亚新科内部控制管理程序相一致的销售管理程序序相一致的销售管理程序M询问询问检查检查3是否对全体销售人员进行了必要的销售管是否对全体销售人员进行了必要的销售管理程序培理程序培训训M询问询问检查检查3公司是否与所有销售人员签订了保密协议公司是否与
26、所有销售人员签订了保密协议书书M询问询问检查检查3是否有完整的驻外销售分机构管理程序是否有完整的驻外销售分机构管理程序H询问询问检查检查5风险风险评估评估销售部是否对本部门存在的高风险领域进销售部是否对本部门存在的高风险领域进行过评估行过评估,对相应的高风险领域是否提出了相应的控对相应的高风险领域是否提出了相应的控制办法制办法H询问询问检查检查5企业内部控制学（第二版）148表99销售管理内部控制项目评价标准表内部控制内部控制内部控制评价项目内部控制评价项目风险风险评价评价权权要素要素等级等级方法方法重重控制控制公司是否定期编制各类销公司是否定期编制各类销M询问询问3活动活动售计划售计划检查检
27、查是否对所有重要客户定期是否对所有重要客户定期H询问询问5进行信用调查进行信用调查检查检查销售合同的签订是否经过销售合同的签订是否经过M询问询问3评审并按授权获得了相应评审并按授权获得了相应检查检查的批准的批准销售人员是否定期与客户销售人员是否定期与客户H询问询问5对账对账,对重要客户是否每月对重要客户是否每月检查检查至少对账一次至少对账一次,对账差异是对账差异是否能得到及时处理否能得到及时处理销售人员是否不准收取客销售人员是否不准收取客H询问询问5户现金付款户现金付款检查检查销售部门是否不直接控制销售部门是否不直接控制M询问询问3公司的外埠仓库公司的外埠仓库企业内部控制学（第二版）149表9
28、9销售管理内部控制项目评价标准表是否与财务、内部控制人是否与财务、内部控制人H询问询问5员共同对寄存客户方的产员共同对寄存客户方的产品进行定期盘点品进行定期盘点所有销售发货是否都经过所有销售发货是否都经过M询问询问3信用部和财务部批准信用部和财务部批准检查检查发货单是否严格根据客户发货单是否严格根据客户M检查检查3采购合同或采购订单签发采购合同或采购订单签发测试测试销售折扣和降价销售是否销售折扣和降价销售是否H检查检查5严格按照内部授权审批进严格按照内部授权审批进行行销售人员是否严格按照有销售人员是否严格按照有M检查检查3关规定登记工作日志关规定登记工作日志销售人员部分或全部收入销售人员部分或
29、全部收入M询问询问3是否与销售回款、销售额是否与销售回款、销售额检查检查等有关指标挂钩等有关指标挂钩是否定期对销售人员进行是否定期对销售人员进行M询问询问3利益冲突调查利益冲突调查检查检查企业内部控制学（第二版）150表99销售管理内部控制项目评价标准表信息信息与沟通与沟通销售资料的管理是否符合销售资料的管理是否符合公司档案管理规定并及时公司档案管理规定并及时归档归档H询问询问检查检查5公司销售部是否定期与财公司销售部是否定期与财务、物流等部门进行应收务、物流等部门进行应收账款等的核对账款等的核对H询问询问检查检查5销售退货是否有完整的记销售退货是否有完整的记录录M检查检查3销售分支机构或销售
30、分部销售分支机构或销售分部掌握的公司客户档案是否掌握的公司客户档案是否及时得到更新并归入母公及时得到更新并归入母公司客户档案内司客户档案内M询问询问检查检查3销售人员是否按公司要求销售人员是否按公司要求建立销售台账建立销售台账M询问询问检查检查3企业内部控制学（第二版）151表99销售管理内部控制项目评价标准表监督监督内部控制部、财务部是否内部控制部、财务部是否定期派人对销售部及驻外定期派人对销售部及驻外销售分支机构进行业务检销售分支机构进行业务检查查H询问询问检查检查5公司是否对销售计划的准公司是否对销售计划的准确性进行考核确性进行考核L检查检查1公司内部控制经理和财务公司内部控制经理和财务
31、部是否按期对销售部及驻部是否按期对销售部及驻外销售机构的工作进行检外销售机构的工作进行检查监督查监督M询问询问检查检查3企业内部控制学（第二版）154表表910亚新科安徽子公司内部控制审计亚新科安徽子公司内部控制审计基本项目评分表基本项目评分表内部控制制度内部控制制度目标值目标值实际值实际值比率比率(%)综合项目综合项目54.7995.8环保与职工健康安全环保与职工健康安全52.8557内部控制内部控制55100信用管理信用管理54.0480.8财务报告财务报告2018.7393.65销售与收款销售与收款1210.5387.75采购与付款采购与付款109.1391.3生产与物流生产与物流87.
32、0187.63信息安全信息安全54.9599法律事务法律事务53.8877.6安全保卫安全保卫54.386投资管理投资管理108.7587.5人力资源人力资源54.998小计小计10088.8588.85企业内部控制学（第二版）155表表911亚新科安徽子公司内部控制审计综合评分表亚新科安徽子公司内部控制审计综合评分表序号序号项目项目权重权重(%)得分得分1基本项目实际权重及基本项目实际权重及得分得分7062.202以前测试发现问题的以前测试发现问题的纠正情况得分纠正情况得分2013.013外部审计师管理建议外部审计师管理建议整改得分整改得分105.62小计小计10080.83企业内部控制学（第二版）156(一一)正确界定内部控制评价的目标正确界定内部控制评价的目标(二二)内部控制评价体系应以风险管理理念为基准内部控制评价体系应以风险管理理念为基准(三三)内部控制评价体系应选取科学合理的标准内部控制评价体系应选取科学合理的标准(四四)规范内部控制评价的内容规范内部控制评价的内容四、亚新科内部控制评价体系的启示四、亚新科内部控制评价体系的启示
