內部控制自我評價【一份非常好的專業(yè)資料，有很好的參考價值】

1 內部控制自我評價 中國石化內控辦公室 2008-10-06 2 內容提要 一、內部控制及評價 二、 企業(yè)內控測試與評價 三、中國石化內控體系簡介 四、中國石化內控自我評價實例 2008-10-06 3 內容提要 一、內部控制及評價 2008-10-06 4 內部控制的演進 內部牽制 (1940年代以前 )：帳目相互核對，不相容崗位分離 內部控制制度 (1940-1970年代 )：內部會計控制、內部管理控制 內部控制結構 (1988)：控制環(huán)境、會計制度和控制程序 內部控制整體框架 (COSO,1992)：五要素 企業(yè)風險管理框架 (COSO,2004)：八要素 2008-10-06 5 企業(yè)內部控制整體框架 內部控制是為提高風險管理能力和經營管理水平，由公司董事會、管理層及其全體員工實施的 ， 為經營活動的效率和效果、財務報告的可靠性、相關法律法規(guī)的遵循性等目標的實現(xiàn)而提供合理保證的過程。 COSO 擴充三個要素， 2004年 9月推出： “企業(yè)風險管理整體架構” 控制環(huán)境 風險評估 控制活動 信息與溝通 監(jiān)控 COSO報告：內部控制 綜合性框架 2008-10-06 6 COSO企業(yè)風險管理整體框架 運營 公司層面 分支機構 戰(zhàn)略 報告 遵循 分、子公司 業(yè)務板塊 監(jiān)控 信息與溝通 控制活動 風險應對 風險分析 風險識別 目標設定 內部環(huán)境 企業(yè)風險管理整體框架 （ ERM） 2008-10-06 7 企業(yè)內部控制的類型 合規(guī)內控 管理內控 價值內控 2008-10-06 8 內部控制與內部審計 內部審計是企業(yè)內部控制的重要組成部分 1986年 4月最高審計機關國際組織發(fā)表 總聲明 ： “ 內部控制作為完整的財務和其他控制體系，包括組織結構、方法程序和內部審計。 ” 1992年美國 C0S0報告提出，內部控制包括控制環(huán)境、控制活動、信息和溝通及監(jiān)督五個因素。其中 “ 監(jiān)督 ” 因素也包括內部審計。 我國即將出臺的 “ 企業(yè)內部控制 基本規(guī)范 ” ，其中內部環(huán)境包括了內部審計（第五條、第十五條）。 2008-10-06 9 審計與內控評價 內部控制評價是現(xiàn)代審計的基礎 內部控制經歷不同的發(fā)展階段，內部控制概念逐步擴展，推進審計方法的變革。無論賬項基礎審計、制度基礎審計，還是在風險基礎審計中，內控評價都是審計工作不可或缺的組成部分。 現(xiàn)代審計能夠通過對內部控制測試和評價，確定進一步審計的方向，提高審計工作效率，降低審計成本和審計風險。 2008-10-06 10 內控評價在審計中的應用 外審：側重于把它作為一種審計方式，其目的是在了解、測試與會計報表相關的內部控制的基礎上評估其控制風險，再根據(jù)控制風險評估結果修訂審計計劃和確定實質性測試的性質、時間和范圍進而對會計報表發(fā)表意見。 內審：側重于把它作為一項審計內容。 根據(jù)評價主體的不同，內控評價可分為注冊會計師執(zhí)行的內控評價和內部審計人員執(zhí)行的內控自我評價。 2008-10-06 11 內部控制評價指引 內部控制審核指導 意見 （ 2002年 2月） 內部審計 具體準則 第 5號 內部控制審計（ 2003年 6月） 內部審計 具體準則 第 16號 風險管理審計（ 2005年 5月） 美國 PCAOB發(fā)布第 5號審計準則（ 2007年 6月） 企業(yè)內部控制評價指引和企業(yè)內部控制鑒證指引（征求意見稿） 2008-10-06 12 內容提要 二、企業(yè)內控測試與評價 2008-10-06 13 企業(yè)內控測試與評價 【 概述 】 企業(yè)內部控制測試與 評價總體程序和內容 制度基礎審計與 企業(yè)內部控制評價 企業(yè)內控測試與評價 對測試和評價人員要求 2008-10-06 14 內控測試與評價總體程序和內容 健全性測試和評價 符合性測試和評價 綜合評價 企業(yè)內部控制測試和評價 2008-10-06 15 制度基礎審計與企業(yè)內控評價 調查了解企業(yè)內部控制 符合性測試 綜合評價被審企業(yè)內部控制 確定審計范圍、重點和方法 實質性審計 審計報告 評價企業(yè)內部控制的健全性 不健全 無效 有效 企業(yè)內部控制測試評價 審計及報告 健全 2008-10-06 16 企業(yè)內控評價人員的要求 錯報沒有查出 重大嗎？ 企業(yè)內部控制失效了嗎？ 運用測試程序了嗎？ 是否有欺詐動機？ 重大過失 欺詐 Y 沒有過失 N 符合性測試 應該測試出來？ 普通過失 Y Y Y N Y N N N 2008-10-06 17 企業(yè)內控測試與評價 【 健全性 】 程序 和 內容 確定 模式 健全性 測試 健全性 評價 2008-10-06 18 健全性測試與評價程序和內容 確立模式 測試 評價 測試 測試 測試 符合性測試 健全性測試 2008-10-06 19 確立健全性測試與評價模式 明確控制目標 明確控制對象 確立（借鑒）控制模式 2008-10-06 20 企業(yè)內部控制模式類型 控制模式 控制模式 控制模式 控制模式 作業(yè)流程圖 控制流程圖 現(xiàn)狀流程圖 評價流程圖 流程圖模式 調查表模式（問卷） 2008-10-06 21 內控健全性測試方法與過程 2008-10-06 22 記敘法 被調查單位 中國石化 被調查人姓名 * 工作單位 *分公司 職務 總會計師 調查時間 2007年 10月 調查地點 *分公司 *會議室 調查事項 企業(yè)內部控制基本情況 調查內容：領導職數(shù)、部門和單位數(shù)量、員工人數(shù)等。其基本情況為： 1、機構設置： 2、崗位責任： 3、業(yè)務程序： 4、處理手續(xù)： 5、檢查標準： 6、人員素質： 7、業(yè)務記錄： 8、內部審計： 審計組長： * 審計人員： * （簽字） 2007年 *月 *日 （簽字） 2007年 *月 *日 2008-10-06 23 調查表 （內控評價調查表） 法 *分公司 簽名 日期 項目：采購與付款循環(huán) /驗收、退貨與折讓和保管環(huán)節(jié)企業(yè)內部控制調查 編制人 2007.3.9 索引號 N2-2 截止日： 2007.1.1-2007.12.31 復核人 2007.3.9 頁次 1 被調查部門：驗收部門、采購部門 被調查人 *、 * 問題 回答 取得方式 評價 是 否 不適用 1.驗收部門是否審核訂貨單，驗收單是否與訂購單相符？ 檢查 符合性測試 2.驗收的職責是否獨立于請購、采購和記賬職責？ 詢問、觀察 3.驗收單上是否有技術鑒定人員的簽字？ 檢查 符合性測試 4.驗收單是否連續(xù)編號？ 檢查 符合性測試 5.驗收單是否一式多聯(lián)？ 檢查 符合性測試 6.驗收單上是否有主管人員簽字 ? 檢查 符合性測試 7.采購部門是否編制退貨通知單？ 檢查 8.采購部門是否編制借項憑單？ 詢問 控制薄弱，應加強實質性測試 9.是否有專人審查退貨和折讓的處理？ 詢問 10.保管職責是否與其他職責分離？ 觀察 11.商品在保管過程中是否限制無關人員接近？ 觀察 12.倉儲部門是否填寫入庫單等入庫憑證？ 檢查 符合性測試 13.入庫單是否與驗收單核對相符？ 檢查 符合性測試 14.推料是否辦理入庫憑證？ 檢查 2008-10-06 24 流程圖法 業(yè)務流程圖 詢價、 比價 訂貨 驗收 簽訂 合同 招投標 請購 施工 申請 工程招 投標 發(fā)包、 簽約 施工過 程監(jiān)察 驗收、 決算 付款 購買 /施工 預算 是否 合格 與合約 不符情 況處理 差異 分析 是否招標 2008-10-06 25 流程圖法 配送中心 財務中心 主管 出納員 制單員 記賬員 銀行 發(fā)票 審批 現(xiàn)金 /支票 審批 發(fā)票 發(fā)票 發(fā)票 支票存根 銀行回單 銀行回單 銀行對賬單 銀行對賬單 審核 付款憑證 付款憑證 稽核 審核 /記賬 稽核 現(xiàn)金 /支票 控制流程圖 2008-10-06 26 企業(yè)內控健全性評價 費用控 制系統(tǒng) （經營部 ） 審核 復核 分析 不合理、不 合法費用報銷 單據(jù)不能及時 發(fā)現(xiàn)。影響費 用核算的真實， 從而影響企業(yè) 效益的真實。 不能查明 計劃和定額執(zhí) 行情況及存在 問題 評價項目 控制缺陷 潛在風險 補償措施 重要性 備注 被審單位： 企業(yè)內控缺陷記錄表 2008-10-06 27 企業(yè)內控測試與評價 【 符合性 】 程序 與 內容 步驟 范圍 和 內容 數(shù)量 測試 方法 符合性 評價 2008-10-06 28 符合性測試與評價程序和內容 確立 模式 測試 評價 范圍 /數(shù)量 測試 評價報告 符合性測試 健全性測試 2008-10-06 29 符合性測試與評價步驟 1.符合性測試的范圍和內容 2.符合性測試的數(shù)量 3.符合性測試的方法 4.符合性測試的評價 2008-10-06 30 符合性測試的范圍和內容 評價企業(yè)內部控制的健全性 符合性測試 實質性審計 不健全 健全 2008-10-06 31 符合性測試的最低樣本數(shù)量 1筆 控制發(fā)生的頻率 測試最低樣本數(shù)量 每年一次 每年一次以上至每季度一次 每天多次 每周一次以上至每天一次 每月一次以上至每周一次 每季度一次以上至每月一次 2筆 2筆 5筆 15筆 25筆 2008-10-06 32 符合性測試方法 2008-10-06 33 符合性測試方法 證據(jù)檢查 控制類型 測試方法 實物控制 職務分離 稽核 批準與授權 穿行測試 實地觀察 S P N/A P S N/A P S N/A S N/A P P 控制測試的主要方法 S 控制測試的次要方法 N/A 不適用 備注 2008-10-06 34 符合性測試方法示例 客戶： *股份公司 簽名 日期 項目：采購預付款循環(huán)企業(yè)內部控制測試 編制人 * M2-1 截止日： 2007.1.1-2007.12.31 復核人 * 1 一、測試目標 1.確定所記錄的購貨都已收到物品或已接收勞務，并符合購貨方的最大利益。 2.確定已發(fā)生的購貨業(yè)務均已記錄。 3.所記錄的購貨業(yè)務估價正確。 4.購貨業(yè)務的分類正確。 5.購貨業(yè)務按正確的日期記錄。 6.購貨業(yè)務被正確記入應付賬款和存貨等明細賬中，并被準確匯總。 二、測試程序 執(zhí)行情況說明 索引號 1.測試請購申請的提出是否符合規(guī)定，是否每張請購單都要有主管人員簽字。 已執(zhí)行 M2-2 2.測試采購是否經過適當授權，訂貨單是否連續(xù)編號，是否一式多聯(lián)，分送相關部門；采購合同是否符合企業(yè)內部控制的要求。 已執(zhí)行 M2-3 M2-4 3.驗收單是否與訂購單內容相符，不符的是否得到恰當處理，驗收單是否連續(xù)編號。 已執(zhí)行 M2-5 4.測試應付憑單是否與驗收單、訂貨單內容一致，計算是否正確等。 已執(zhí)行 M2-6 5.測試購貨業(yè)務入賬是否及時，所附憑單是否合法、完備，是否定期對賬。 已執(zhí)行 /控制良好 M2-7 6.測試付款環(huán)節(jié)是否經過適當授權，負債是否按其償還等。 已執(zhí)行 M2-8 2008-10-06 35 企業(yè)內部控制符合性評價 客戶： *股份公司 簽名 日期 項目：采購預付款循環(huán)企業(yè)內部控制測試 編制人 * 2007.3.9 索引號 M2-1 截止日： 2007.1.1-2007.12.31 復核人 * 2007.3.9 頁次 1 應付賬款明細賬 是否有原始憑證 原始憑證是否與賬務記錄一致 是否有與總賬余額核對標記 是否有與供應商對賬的標記 備注 日期 記帳憑證編號 金額 11/12 11-123 34500 11/20 11-125 23465 11/20 11-132 78900 11/21 11-137 12001 11/21 11-145 11780 11/21 11-151 16800 審計人員意見及結論： 應付款項明細賬記錄清晰，每一筆記錄對應的記帳憑證都附有相應的經批準的原始憑證，原始憑證的內容與記賬憑證的記錄一致，每月的明細賬余額與總賬余額核對相符。但是，本環(huán)節(jié)中，缺乏明細賬與供應商對賬的企業(yè)內部控制，發(fā)生錯記、漏記負債，或弄虛作假及貪污挪用購貨資金等問題的風險增大。同時也檢查了與應付賬款對應的資產賬戶，沒有發(fā)現(xiàn)異常情況。 2008-10-06 36 企業(yè)內部控制與實質性審計關系 符合性測試結果（控制成功 %） 99%以上 95%-99% 90%-95% 90%以下 對系統(tǒng)的最終評價 優(yōu) 良 一般 差 企業(yè)內部控制可信程度 高 中 低 零 實質性審計要求的置信程度 75% 80% 90% 95% 2008-10-06 37 綜合性評價 程序及內容 改進意見 全面分析 分類匯總 2008-10-06 38 綜合性評價報告 【 示例 】 制度總體評價 執(zhí)行情況 改進建議 該企業(yè) 4個控制系統(tǒng)中的絕大多數(shù)控制點設置較合理、齊全，符合相互制衡、相互協(xié)調的原則，如能認真執(zhí)行，基本上既能滿足業(yè)務需要又能防止錯弊發(fā)生。 通過符合性測試，大部分控制點能夠起到控制作用。 總之，該企業(yè)內部控制健全性較好，而符合性較差，一般缺陷較多。 還有 4個控制點應該設置而未設，屬于失控。 有一部分控制點控制不力，控制措施執(zhí)行較差，造成了控制弱點和失控點，累計共 13處。 建立健全書面管理制度。 鑒于存在 “ 復核 ” 、“ 審核 ” 失控等問題，建議企業(yè)抓緊時間全面整理并制定各項書面管理制度。 完善貨幣資金管理制度和實行費用審核制度、利潤結轉審核制度。 2008-10-06 39 內容提要 三、中國石化內控體系簡介 2008-10-06 40 中國石油化工股份有限公司 中國石油化工股份有限公司（中國石化）是中國最大的石油產品和主要石化產品生產商和供應商，中國第二大原油生產商，擁有比較完備銷售網絡、境內外（上海、香港、紐約、倫敦）四地上市的股份制企業(yè)。 截至 2007年底，中國石化總股本 867億股，中國石化集團公司持股占 75.84%，外資股占 19.35%，社會公眾股占 4.81%。 2008年世界 500強列第 16位。 2008-10-06 41 中國石化體制及所屬企業(yè)分布 中國石化建立了規(guī)范的法人治理結構，實行集中決策、分級管理和專業(yè)化經營的事業(yè)部制管理體制。 中國石化現(xiàn)有全資子公司、控股和參股子公司、分公司等共 90余家，包括油氣勘探開發(fā)、煉油、化工、產品銷售以及科研、外貿等企業(yè)和單位，經營資產和主要市場集中在中國經濟最發(fā)達、最活躍的東部、南部和中部地區(qū)。 2008-10-06 42 股東大會 董事會 股份公司總裁班子 煉、化 分（子）公司 監(jiān)事會 董事會秘書局 戰(zhàn)略委員會 審計委員會 薪酬與考核委員會 化工事業(yè)部 油田勘探開發(fā)事業(yè)部 油品銷售事業(yè)部 煉油事業(yè)部 機關職能部門 總裁辦公室 法律事務部 發(fā)展計劃部 生產經營管理部 財務部 科技開發(fā)部 人事部 安全環(huán)保部 外事部 工程部 物資裝備部 信息系統(tǒng)管理部 審計部 監(jiān)察部 油 田 分 （子） 公 司 銷 售 分 （子） 公 司 專 業(yè) 公 司 研 發(fā) 單 位 煉 油 部 分 化 工 部 分 中國石化組織結構 2008-10-06 43 中國石化內部控制建設背景 財政部 內部會計控制規(guī)范 (2001) 美國 薩班斯 -奧克斯利 法案 (2002) 香港聯(lián)交所 企業(yè)管治常規(guī)守則 (2006) 上海證交所 上市公司內部控制指引 （ 2006) 國資委 中央企業(yè)全面風險管理指引 (2006) 財務、管理信息真實可靠； 保障資產安全完整； 規(guī)范經營管理行為； 聯(lián)結規(guī)章制度，健全制度化管理體系； 完善法人治理結構，體現(xiàn)正確經營理念。 法律法規(guī)要求 企業(yè)自身需要 2008-10-06 44 中國石化內控制度體系 內部控制度體系 中國石化 內部控制手冊 （上、下冊） 鏈接相關的管理制度（上、中、下冊） 分公司 實施細則 子公司 內控手冊 研究院內部控制手冊 2008-10-06 45 內部控制手冊 的結構 內部控制手冊的結構 內部控制目標、原則、要素等總要求 按業(yè)務分類詳細描述控制要求 財務報告計劃矩陣和業(yè)務控制矩陣 與總則、內控流程密切關聯(lián)的重要附件 總則 內控流程 控制矩陣 附則 權限指引 檢查評價 不同管理層次、級別的權限規(guī)定 內控有效實施的自我評價與考核辦法 2008-10-06 46 內控手冊總則 編制背景、基本原則、適用范圍 內部控制定義 內部控制要素的現(xiàn)狀和要求 內部控制手冊 結構 內控領導小組及日常組織機構 內部控制手冊 生效、更新 總則 包括六個部分 2008-10-06 47 內控手冊業(yè)務流程 按業(yè)務 分類 進行流程控制（ 15大類） ： 采購、成本、費用支出、銷售、資金、資本支出、資產、關聯(lián)交易、合并報表、重大事項、信息、生產運行、安全環(huán)保、稅務管理、合同管理 1179個控制點 （財