脂質(zhì)體注射劑公司內(nèi)部控制報(bào)告

1、泓域/脂質(zhì)體注射劑公司內(nèi)部控制報(bào)告脂質(zhì)體注射劑公司內(nèi)部控制報(bào)告xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112257423 一、 公司概況 PAGEREF _Toc112257423 h 4 HYPERLINK l _Toc112257424 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc112257424 h 4 HYPERLINK l _Toc112257425 公司合并利潤(rùn)表主要數(shù)據(jù) PAGEREF _Toc112257425 h 4 HYPERLINK l _Toc112257426 二、 項(xiàng)目基本情況 PAGEREF _Toc11225

2、7426 h 5 HYPERLINK l _Toc112257427 三、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc112257427 h 7 HYPERLINK l _Toc112257428 四、 我國(guó)的借鑒與創(chuàng)新 PAGEREF _Toc112257428 h 8 HYPERLINK l _Toc112257429 五、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc112257429 h 10 HYPERLINK l _Toc112257430 六、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112257430 h 10 HYPERLINK l _Toc112257

3、431 七、 內(nèi)部監(jiān)督的內(nèi)容 PAGEREF _Toc112257431 h 14 HYPERLINK l _Toc112257432 八、 內(nèi)部監(jiān)督比較 PAGEREF _Toc112257432 h 21 HYPERLINK l _Toc112257433 九、 評(píng)價(jià)控制缺陷與報(bào)告 PAGEREF _Toc112257433 h 22 HYPERLINK l _Toc112257434 十、 審計(jì)工作計(jì)劃與實(shí)施 PAGEREF _Toc112257434 h 25 HYPERLINK l _Toc112257435 十一、 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施 PAGEREF _Toc11225743

4、5 h 30 HYPERLINK l _Toc112257436 十二、 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告 PAGEREF _Toc112257436 h 41 HYPERLINK l _Toc112257437 十三、 預(yù)算控制 PAGEREF _Toc112257437 h 42 HYPERLINK l _Toc112257438 十四、 不相容職務(wù)分離控制 PAGEREF _Toc112257438 h 46 HYPERLINK l _Toc112257439 十五、 控制活動(dòng)類(lèi)業(yè)務(wù)流程 PAGEREF _Toc112257439 h 49 HYPERLINK l _Toc112257440

5、十六、 控制手段類(lèi)業(yè)務(wù)流程 PAGEREF _Toc112257440 h 64 HYPERLINK l _Toc112257441 十七、 組織機(jī)構(gòu)管理 PAGEREF _Toc112257441 h 71 HYPERLINK l _Toc112257442 勞動(dòng)定員一覽表 PAGEREF _Toc112257442 h 71 HYPERLINK l _Toc112257443 十八、 SWOT分析 PAGEREF _Toc112257443 h 73 HYPERLINK l _Toc112257444 十九、 發(fā)展規(guī)劃分析 PAGEREF _Toc112257444 h 81公司概況（一）

6、公司基本信息1、公司名稱(chēng)：xxx有限公司2、法定代表人：顧xx3、注冊(cè)資本：1250萬(wàn)元4、統(tǒng)一社會(huì)信用代碼：xxxxxxxxxxxxx5、登記機(jī)關(guān)：xxx市場(chǎng)監(jiān)督管理局6、成立日期：2012-10-77、營(yíng)業(yè)期限：2012-10-7至無(wú)固定期限8、注冊(cè)地址：xx市xx區(qū)xx（二）公司主要財(cái)務(wù)數(shù)據(jù)公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù)項(xiàng)目2020年12月2019年12月2018年12月資產(chǎn)總額11445.249156.198583.93負(fù)債總額4021.833217.463016.37股東權(quán)益合計(jì)7423.415938.735567.56公司合并利潤(rùn)表主要數(shù)據(jù)項(xiàng)目2020年度2019年度2018年度營(yíng)業(yè)收

7、入30641.1224512.9022980.84營(yíng)業(yè)利潤(rùn)5567.654454.124175.74利潤(rùn)總額4546.483637.183409.86凈利潤(rùn)3409.862659.692455.10歸屬于母公司所有者的凈利潤(rùn)3409.862659.692455.10項(xiàng)目基本情況（一）項(xiàng)目投資人xxx有限公司（二）建設(shè)地點(diǎn)本期項(xiàng)目選址位于xx（以選址意見(jiàn)書(shū)為準(zhǔn)）。（三）項(xiàng)目選址本期項(xiàng)目選址位于xx（以選址意見(jiàn)書(shū)為準(zhǔn)），占地面積約65.00畝。（四）項(xiàng)目實(shí)施進(jìn)度本期項(xiàng)目建設(shè)期限規(guī)劃24個(gè)月。（五）投資估算本期項(xiàng)目總投資包括建設(shè)投資、建設(shè)期利息和流動(dòng)資金。根據(jù)謹(jǐn)慎財(cái)務(wù)估算，項(xiàng)目總投資28362.40

8、萬(wàn)元，其中：建設(shè)投資23319.21萬(wàn)元，占項(xiàng)目總投資的82.22%；建設(shè)期利息587.09萬(wàn)元，占項(xiàng)目總投資的2.07%；流動(dòng)資金4456.10萬(wàn)元，占項(xiàng)目總投資的15.71%。（六）資金籌措項(xiàng)目總投資28362.40萬(wàn)元，根據(jù)資金籌措方案，xxx有限公司計(jì)劃自籌資金（資本金）16380.88萬(wàn)元。根據(jù)謹(jǐn)慎財(cái)務(wù)測(cè)算，本期工程項(xiàng)目申請(qǐng)銀行借款總額11981.52萬(wàn)元。（七）經(jīng)濟(jì)評(píng)價(jià)1、項(xiàng)目達(dá)產(chǎn)年預(yù)期營(yíng)業(yè)收入（SP）：53300.00萬(wàn)元。2、年綜合總成本費(fèi)用（TC）：44643.37萬(wàn)元。3、項(xiàng)目達(dá)產(chǎn)年凈利潤(rùn)（NP）：6310.27萬(wàn)元。4、財(cái)務(wù)內(nèi)部收益率（FIRR）：15.30%。5、全部投

9、資回收期（Pt）：6.61年（含建設(shè)期24個(gè)月）。6、達(dá)產(chǎn)年盈虧平衡點(diǎn)（BEP）：23462.00萬(wàn)元（產(chǎn)值）。（八）主要經(jīng)濟(jì)技術(shù)指標(biāo)主要經(jīng)濟(jì)指標(biāo)一覽表序號(hào)項(xiàng)目單位指標(biāo)備注1占地面積43333.00約65.00畝1.1總建筑面積71158.72容積率1.641.2基底面積26866.46建筑系數(shù)62.00%1.3投資強(qiáng)度萬(wàn)元/畝339.342總投資萬(wàn)元28362.402.1建設(shè)投資萬(wàn)元23319.212.1.1工程費(fèi)用萬(wàn)元19592.282.1.2工程建設(shè)其他費(fèi)用萬(wàn)元3049.392.1.3預(yù)備費(fèi)萬(wàn)元677.542.2建設(shè)期利息萬(wàn)元587.092.3流動(dòng)資金萬(wàn)元4456.103資金籌措萬(wàn)元28

10、362.403.1自籌資金萬(wàn)元16380.883.2銀行貸款萬(wàn)元11981.524營(yíng)業(yè)收入萬(wàn)元53300.00正常運(yùn)營(yíng)年份5總成本費(fèi)用萬(wàn)元44643.376利潤(rùn)總額萬(wàn)元8413.707凈利潤(rùn)萬(wàn)元6310.278所得稅萬(wàn)元2103.439增值稅萬(wàn)元2024.4710稅金及附加萬(wàn)元242.9311納稅總額萬(wàn)元4370.8312工業(yè)增加值萬(wàn)元15445.3013盈虧平衡點(diǎn)萬(wàn)元23462.00產(chǎn)值14回收期年6.61含建設(shè)期24個(gè)月15財(cái)務(wù)內(nèi)部收益率15.30%所得稅后16財(cái)務(wù)凈現(xiàn)值萬(wàn)元303.42所得稅后內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展1992年，COSO發(fā)布內(nèi)部控制一整體框架，提出控制環(huán)境是組織的

11、基調(diào)，主導(dǎo)或左右著組織成員的控制理念；控制環(huán)境是其他內(nèi)部控制要素的基礎(chǔ)，決定著控制的邊界和結(jié)果，包括誠(chéng)信與道德、素質(zhì)要求、董事會(huì)與審計(jì)委員會(huì)、管理哲學(xué)與經(jīng)營(yíng)風(fēng)格、組織結(jié)構(gòu)、責(zé)任分配與授權(quán)、人力資源政策與執(zhí)行7大因素。COSO92突出了企業(yè)文化中的核心內(nèi)容“員工的誠(chéng)信與道德”以及“素質(zhì)要求”，并將它們作為控制環(huán)境要素的兩個(gè)首要因素，突出了軟控制的影響力；同時(shí)，提升了董事會(huì)與審計(jì)委員會(huì)在控制環(huán)境中的重要作用和地位，強(qiáng)調(diào)董事會(huì)的參與而非干預(yù)。從員工的“誠(chéng)信與道德”到“人力資源政策與執(zhí)行”，形成了完整的控制環(huán)境構(gòu)成因素體系，7大因素的有序組合以及良性循環(huán)有力地推動(dòng)了企業(yè)管理“車(chē)輪”滾滾向前。但是，CO

12、SO92的視角還是立足于外人（特別是外部審計(jì)師）如何看待一個(gè)企業(yè)的控制環(huán)境，企業(yè)進(jìn)行內(nèi)部環(huán)境建設(shè)仍處于被動(dòng)應(yīng)對(duì)狀態(tài)。我國(guó)的借鑒與創(chuàng)新2008年，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范?；疽?guī)范參照國(guó)際良好實(shí)踐，結(jié)合我國(guó)企業(yè)具體情況對(duì)內(nèi)部環(huán)境做了規(guī)定。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等?？傮w來(lái)說(shuō)，基本規(guī)范借鑒了SASNO.55的表述方式，同時(shí)融入COSO92的先進(jìn)理念。我國(guó)企業(yè)市場(chǎng)化發(fā)展起步較晚，內(nèi)部控制成熟度較低，內(nèi)部環(huán)境整體還處于低層次。在內(nèi)部環(huán)境構(gòu)成因素中，需要健全治理結(jié)構(gòu)、完善機(jī)構(gòu)設(shè)置。

13、治理結(jié)構(gòu)作為我國(guó)企業(yè)內(nèi)部環(huán)境的首要因素是長(zhǎng)期、正確的戰(zhàn)略考慮，完善治理結(jié)構(gòu)是上市公司的迫切任務(wù)，也是現(xiàn)階段相關(guān)部門(mén)監(jiān)管的重點(diǎn)。為強(qiáng)化內(nèi)部監(jiān)督，針對(duì)我國(guó)企業(yè)內(nèi)部審計(jì)弱化、形同虛設(shè)的特點(diǎn)，參照美國(guó)早期的做法，基本規(guī)范將內(nèi)部審計(jì)作為內(nèi)部環(huán)境構(gòu)成因素，要求企業(yè)保持內(nèi)部審計(jì)在機(jī)構(gòu)設(shè)置、人員和工作上的獨(dú)立性。在企業(yè)成長(zhǎng)、發(fā)展過(guò)程中，企業(yè)文化是必不可少的重要環(huán)境因素。從中西方內(nèi)部環(huán)境影響因素排列順序來(lái)看，COSO兩個(gè)報(bào)告都將文化因素排在前列，我國(guó)卻將其排在最后。權(quán)衡制度管理與人本管理的關(guān)系，在沒(méi)有良好制度的前提下，文化作為環(huán)境因素是相當(dāng)脆弱的。我們認(rèn)為，西方的人本管理是其制度管理的回歸，在我國(guó)，制度管理是根

14、本，人本管理是補(bǔ)充，我國(guó)企業(yè)需要補(bǔ)制度管理的課。但是，基本規(guī)范中相關(guān)因素的表述尚未達(dá)到西方良好實(shí)踐的高度，如在管理哲學(xué)（方法）和經(jīng)營(yíng)風(fēng)格（模式）方面未做基本概念的約定；權(quán)責(zé)分配因素采用權(quán)在前、責(zé)在后的中國(guó)式表述方式，不符合國(guó)際先進(jìn)理念，按照COSO報(bào)告“目標(biāo)責(zé)任權(quán)力”的思路，首先明確部門(mén)、人員目標(biāo)，目標(biāo)如果不能實(shí)現(xiàn)應(yīng)承擔(dān)責(zé)任，為避免風(fēng)險(xiǎn)的發(fā)生（責(zé)任的承擔(dān)）才賦予一定的權(quán)力，保持責(zé)權(quán)對(duì)等；在人力資源方面只強(qiáng)調(diào)“政策”制定，不強(qiáng)調(diào)政策的“執(zhí)行（或?qū)崉?wù)）”。事實(shí)上，人力資源建設(shè)關(guān)鍵在于執(zhí)行。內(nèi)部環(huán)境如何發(fā)揮作用內(nèi)部環(huán)境經(jīng)常被稱(chēng)為公司治理的一部分，并且被視為是將那不同的相關(guān)活動(dòng)維系在一起的“膠水”。也

15、許你正在某種環(huán)境中工作，已經(jīng)識(shí)別出無(wú)法很好開(kāi)展工作的有關(guān)活動(dòng)。例如，一個(gè)部門(mén)可能急需某種產(chǎn)品，但無(wú)法立刻得到，因?yàn)樵谶m當(dāng)?shù)牟少?gòu)計(jì)劃文書(shū)完成審批之前，采購(gòu)部門(mén)不能訂購(gòu)相關(guān)產(chǎn)品。我們舉一個(gè)簡(jiǎn)單的例子來(lái)說(shuō)明內(nèi)部環(huán)境是如何為保證所有團(tuán)隊(duì)在一起工作并為完成組織使命提供基礎(chǔ)的。案例中是一個(gè)零售組織典型的商業(yè)循環(huán)。該組織采購(gòu)商品用于銷(xiāo)售；采購(gòu)的商品銷(xiāo)售給客戶(hù)；開(kāi)發(fā)票給客戶(hù)；然后回收資金。收回的資金再次被用于重復(fù)這樣的循環(huán)周期。內(nèi)部環(huán)境有助于保證為相關(guān)的但又各自不同的活動(dòng)建立重疊的控制目標(biāo)。例如，某一重疊的控制目標(biāo)包括為銷(xiāo)售給客戶(hù)的所有物品開(kāi)出發(fā)票，并且不再采購(gòu)那些客戶(hù)不需要的物品。有效內(nèi)部環(huán)境的屬性組織的董

16、事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過(guò)需要說(shuō)明的是沒(méi)有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀(guān)公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來(lái)的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶(hù)相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公

17、司需要建立其希望融合到操作程序中的價(jià)值觀(guān)。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀(guān)對(duì)于我們?nèi)绾谓?jīng)營(yíng)業(yè)務(wù)、招攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶(hù)第一：客戶(hù)是衣食父母。（2）團(tuán)隊(duì)合作：共享共擔(dān)，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠(chéng)信：誠(chéng)實(shí)正直，言行坦蕩。（5）激情：樂(lè)觀(guān)向上，永不言棄。（6）敬業(yè)：專(zhuān)業(yè)執(zhí)著，精益求精。這些價(jià)值觀(guān)需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶(hù)第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅(jiān)持客戶(hù)第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級(jí)職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)

18、所有員工遵守行為法則。對(duì)“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話(huà)說(shuō)，如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財(cái)務(wù)的限制性規(guī)定，例如，出差乘坐飛機(jī)的二等艙，那么除非有一個(gè)可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個(gè)員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類(lèi)培訓(xùn)。如果首席執(zhí)行官想要成為一個(gè)楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會(huì)和高級(jí)管理層必須設(shè)定組織的結(jié)構(gòu)，并進(jìn)行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然

19、而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡(jiǎn)單，以至于無(wú)法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動(dòng)，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與他們職務(wù)相匹配的經(jīng)驗(yàn)和知識(shí)。有效組織的五個(gè)特征包括以下幾方面。（1）整個(gè)組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動(dòng)所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對(duì)這些職責(zé)的理解；（3）報(bào)告關(guān)系是適當(dāng)?shù)?；?）應(yīng)當(dāng)根據(jù)變化的情況對(duì)組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項(xiàng)活動(dòng)。5、人員的勝任能力所有的內(nèi)部控制都是針對(duì)“人”這一特殊

20、要素而設(shè)立和實(shí)施的，再好的制度也必須有人去執(zhí)行，可以說(shuō)，人員的品行和素質(zhì)是內(nèi)部控制效果的一個(gè)決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運(yùn)行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒(méi)有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒(méi)有德才兼?zhèn)涞闹卫砣藛T特別是獨(dú)立董事，治理層就不可能有效地履行對(duì)內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒(méi)有德才兼?zhèn)涞墓芾砣藛T特別是高級(jí)管理人員，管理層就不可能有合理的管理理念和經(jīng)營(yíng)風(fēng)格。在企業(yè)的各類(lèi)人員中，董事和高級(jí)管理人員的品德和能力格外重要，它不僅

21、直接影響治理層對(duì)內(nèi)部控制監(jiān)督與指導(dǎo)職責(zé)的履行，管理層對(duì)企業(yè)經(jīng)營(yíng)管理“基調(diào)”的設(shè)定，而且影響到他們對(duì)其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營(yíng)良好的企業(yè)的管理人員已越來(lái)越接受道德是值得的的觀(guān)點(diǎn)一道德行為是一項(xiàng)很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計(jì)、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠(chéng)信和道德價(jià)值觀(guān)。”6、其他方面很多因素都會(huì)影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價(jià)值觀(guān)、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計(jì)、資產(chǎn)

22、保護(hù)和規(guī)定的流程等。內(nèi)部監(jiān)督的內(nèi)容（一）內(nèi)部監(jiān)督及其職能企業(yè)內(nèi)部監(jiān)督一般應(yīng)由內(nèi)部審計(jì)承擔(dān)。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的一部分，能夠協(xié)調(diào)管理層更有效地履行其責(zé)任，提高企業(yè)的運(yùn)作效率并增強(qiáng)其活動(dòng)的附加值。內(nèi)部審計(jì)是由被審計(jì)單位內(nèi)部的機(jī)構(gòu)或人員，對(duì)其內(nèi)部控制的有效性、財(cái)務(wù)信息的真實(shí)完整性以及經(jīng)營(yíng)活動(dòng)的效率和效果等開(kāi)展的一種評(píng)價(jià)活動(dòng)，是與獨(dú)立審計(jì)、政府審計(jì)并列的三種審計(jì)類(lèi)型之一。它的目的是發(fā)現(xiàn)并預(yù)防錯(cuò)誤和舞弊，提高企業(yè)的運(yùn)作效率，為企業(yè)增加價(jià)值。它采取系統(tǒng)化、規(guī)范化的方法對(duì)企業(yè)的內(nèi)部控制、風(fēng)險(xiǎn)管理進(jìn)行檢查和評(píng)價(jià)，并提供建議等咨詢(xún)服務(wù)，來(lái)提高他們的效率，從而幫助實(shí)現(xiàn)企業(yè)的目標(biāo)。企業(yè)內(nèi)部審計(jì)的職能如下。（1

23、）監(jiān)督職能。監(jiān)督職能是內(nèi)部審計(jì)的基本職能。（2）控制職能。內(nèi)部審計(jì)機(jī)構(gòu)是集團(tuán)的一個(gè)重要職能部門(mén)，它獨(dú)立于其他各部門(mén)和其他控制系統(tǒng)，是對(duì)其他控制的一種再控制，與其他控制形式相比，更具有獨(dú)立性、權(quán)威性和全面性。內(nèi)部審計(jì)又是內(nèi)部控制的特殊構(gòu)成要素，是對(duì)內(nèi)部控制實(shí)施的再控制。（3）評(píng)價(jià)職能。通過(guò)內(nèi)部審計(jì)可以熟悉子公司的生產(chǎn)經(jīng)營(yíng)情況和財(cái)務(wù)狀況，并且由于內(nèi)部審計(jì)部門(mén)獨(dú)立于子公司，更能客觀(guān)、公正地評(píng)價(jià)子公司的管理情況和運(yùn)行業(yè)績(jī)。（4）服務(wù)職能。內(nèi)部審計(jì)可以通過(guò)事前、事中和事后控制為管理當(dāng)局的決策、計(jì)劃、控制提供依據(jù)，這些都充分體現(xiàn)了內(nèi)部審計(jì)的服務(wù)職能。企業(yè)制定內(nèi)部審計(jì)規(guī)范，明確審計(jì)的范圍、責(zé)任和計(jì)劃，以此為

24、基礎(chǔ)合理配置審計(jì)人員，并要求他們遵守企業(yè)職業(yè)道德規(guī)范及內(nèi)部審計(jì)規(guī)范；內(nèi)部審計(jì)部門(mén)應(yīng)具有適當(dāng)?shù)牡匚徊⒂凶銐虻馁Y源履行其職責(zé)；內(nèi)部審計(jì)部門(mén)根據(jù)授權(quán)可以參加有關(guān)經(jīng)營(yíng)及財(cái)務(wù)管理的決策會(huì)議，對(duì)管理中存在的薄弱環(huán)節(jié)、違反國(guó)家法律法規(guī)的行為、內(nèi)部控制管理漏洞，向管理層及時(shí)提出調(diào)整意見(jiàn)。（二）內(nèi)部監(jiān)督的程序我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十五條規(guī)定：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對(duì)監(jiān)督過(guò)程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。因此，企業(yè)應(yīng)強(qiáng)化內(nèi)部監(jiān)督，保證內(nèi)部控制持續(xù)有效。1、制定內(nèi)部控制缺陷標(biāo)準(zhǔn)（1）內(nèi)部控制缺陷的相關(guān)概念內(nèi)部控

25、制缺陷，是指內(nèi)部控制的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者內(nèi)部控制的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形。內(nèi)部控制的缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)，包括內(nèi)部控制不健全、內(nèi)部控制制度不適當(dāng)。例如，“未建立定期的現(xiàn)金盤(pán)點(diǎn)程序”即屬于控制設(shè)計(jì)問(wèn)題。運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒(méi)有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒(méi)有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。比較常見(jiàn)的例子就是企業(yè)內(nèi)部控制制度設(shè)計(jì)健全，但工作人員我行我素，并不按照制度執(zhí)行。例如，“物資采購(gòu)申請(qǐng)金額已超過(guò)其采購(gòu)權(quán)限，卻未向上級(jí)

26、公司申請(qǐng)安排大宗物品采購(gòu)”，這是存在權(quán)限管理規(guī)定，卻未在實(shí)際操作中按照?qǐng)?zhí)行。（2）內(nèi)部控制缺陷的分類(lèi)企業(yè)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個(gè)或多個(gè)一般缺陷的組合，可能?chē)?yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。主要考慮如下因素：影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大缺陷；針對(duì)同一細(xì)化控制目標(biāo)所采取的不同控制活動(dòng)之間的相互作用；針對(duì)同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)。例如，有關(guān)控制漏洞為企業(yè)帶來(lái)重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。又如，憑證連續(xù)編

27、號(hào)可以保證所有業(yè)務(wù)活動(dòng)都得到記錄和反映，如果憑證沒(méi)有連續(xù)編號(hào)的話(huà)，為了避免遺漏重大的業(yè)務(wù)事項(xiàng)，采用嚴(yán)格的憑證之間、賬證之間、賬賬之間的核對(duì)就是保證業(yè)務(wù)記錄完整性的補(bǔ)償性控制。重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起企業(yè)管理層關(guān)注。例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來(lái)?yè)p害。一般缺陷是指以上兩種缺陷之外的缺陷。（三）內(nèi)部監(jiān)督的方法內(nèi)部監(jiān)督的方法有兩種，包括日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督。內(nèi)部控制體系日常監(jiān)督的有效性程度越高，對(duì)專(zhuān)項(xiàng)監(jiān)督的需要程度就越低。管理層為了合理確認(rèn)內(nèi)部控制體系的有效性所必須進(jìn)

28、行的個(gè)別評(píng)估的頻率取決于管理層的判斷。通常情況下，日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督的合并使用在某種程度上將會(huì)保證內(nèi)部控制體系隨著時(shí)間的變化而保持有效性。1、日常監(jiān)督日常監(jiān)督是指企業(yè)對(duì)建立和實(shí)施內(nèi)部控制的整體情況所進(jìn)行的連續(xù)的、全面的、系統(tǒng)的、動(dòng)態(tài)的監(jiān)督。日常監(jiān)督是在及時(shí)的基礎(chǔ)上執(zhí)行的，能對(duì)環(huán)境的改變做出動(dòng)態(tài)的反應(yīng)，它存在于單位的日常管理活動(dòng)之中，能及時(shí)地發(fā)現(xiàn)問(wèn)題。日常監(jiān)督的范圍和頻率越大，其有效性就越高，則企業(yè)所需的日常監(jiān)督就越少。日常監(jiān)督活動(dòng)的重要環(huán)節(jié)主要包括以下幾方面。（1）獲得內(nèi)部控制執(zhí)行的證據(jù)。獲得內(nèi)部控制執(zhí)行的證據(jù)是指企業(yè)員工在實(shí)施日常生產(chǎn)經(jīng)營(yíng)生活時(shí)，取得必要的、相關(guān)的證據(jù)證明內(nèi)部控制系統(tǒng)發(fā)揮功能

29、的程度。（2）外部反映對(duì)內(nèi)部信息的印證程度。即與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問(wèn)題。（3）定期核對(duì)財(cái)務(wù)系統(tǒng)數(shù)據(jù)與實(shí)物資產(chǎn)。也就是說(shuō)，將信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)相比較，做到賬實(shí)相符。（4）內(nèi)外部審計(jì)定期提供建議。審計(jì)人員評(píng)估內(nèi)部控制的設(shè)計(jì)以及測(cè)試其有效性，識(shí)別潛在的缺陷，并向管理層建議采取替代方案，為決策提供有用的信息。（5）管理層對(duì)內(nèi)部控制執(zhí)行的監(jiān)督。管理層可以通過(guò)以下渠道進(jìn)行監(jiān)督：審計(jì)委員會(huì)接收、保留及處理各種投訴及舉報(bào)，并保證其保密性；管理層通過(guò)培訓(xùn)、會(huì)議了解內(nèi)部控制的執(zhí)行情況；管理層認(rèn)真審核員工提出的各項(xiàng)合理建議，并不斷完善建議機(jī)制。（6）定期考核員工。內(nèi)部監(jiān)督部門(mén)和人

30、力資源管理部門(mén)根據(jù)公司管理層的授權(quán)定期要求企業(yè)員工明確說(shuō)明他們是否理解并遵守員工行為準(zhǔn)則，是否遵守員工職業(yè)道德規(guī)范，并匯報(bào)控制活動(dòng)的開(kāi)展情況等。（7）內(nèi)部審計(jì)活動(dòng)的有效性。適當(dāng)?shù)慕M織結(jié)構(gòu)以及監(jiān)督活動(dòng)可促進(jìn)內(nèi)部控制職能的執(zhí)行，識(shí)別內(nèi)部控制的缺陷。2、專(zhuān)項(xiàng)監(jiān)督專(zhuān)項(xiàng)監(jiān)督又稱(chēng)個(gè)別評(píng)估，是指企業(yè)對(duì)內(nèi)部控制建立與實(shí)施的某一方面或者某些方面的情況進(jìn)行的不定期、有針對(duì)性的監(jiān)督檢查。專(zhuān)項(xiàng)監(jiān)督的范圍和頻率應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果以及日常監(jiān)督的有效性等予以確定。一般來(lái)說(shuō)，風(fēng)險(xiǎn)水平較高并且重要的控制，對(duì)其進(jìn)行專(zhuān)項(xiàng)監(jiān)督的頻率應(yīng)較高。通常，專(zhuān)項(xiàng)監(jiān)督采用自我評(píng)估形式，即負(fù)責(zé)某一單位或職責(zé)的人，員對(duì)受其控制的活動(dòng)的有效性進(jìn)行評(píng)價(jià)。

31、專(zhuān)項(xiàng)監(jiān)督主要關(guān)注以下兩個(gè)方面。（1）高風(fēng)險(xiǎn)且重要的項(xiàng)目。審計(jì)部門(mén)依據(jù)持續(xù)監(jiān)督的結(jié)果，對(duì)風(fēng)險(xiǎn)較高且重要的項(xiàng)目要進(jìn)行個(gè)別評(píng)估?？紤]到成本效益原則，對(duì)風(fēng)險(xiǎn)很高但不重要的項(xiàng)目或很重要但是風(fēng)險(xiǎn)很小的項(xiàng)目可以減少個(gè)別評(píng)估的次數(shù)。應(yīng)該將高風(fēng)險(xiǎn)且重要的項(xiàng)目作為專(zhuān)項(xiàng)監(jiān)督對(duì)象。（2）內(nèi)部環(huán)境變化。當(dāng)內(nèi)控環(huán)境發(fā)生變化時(shí)，要進(jìn)行專(zhuān)項(xiàng)監(jiān)督，以確定內(nèi)部控制是否還能適應(yīng)新的內(nèi)控環(huán)境。日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督應(yīng)當(dāng)有機(jī)結(jié)合。前者是后者的基礎(chǔ)，后者是前者的有效補(bǔ)充。日常監(jiān)督的程度越高，其有效性也越高，則企業(yè)所需的專(zhuān)項(xiàng)監(jiān)督次數(shù)就越少。如果發(fā)現(xiàn)專(zhuān)項(xiàng)監(jiān)督需要經(jīng)常性地進(jìn)行，企業(yè)就有必要將其納入日常監(jiān)督中，進(jìn)行日常持續(xù)的監(jiān)控。通常情況下，兩種監(jiān)

32、督有效組合能確保企業(yè)內(nèi)部控制在一定時(shí)期內(nèi)保持有效性。內(nèi)部監(jiān)督比較內(nèi)部控制制度的有效實(shí)施，依賴(lài)于有效的內(nèi)部監(jiān)督系統(tǒng)。內(nèi)部監(jiān)督作為內(nèi)部控制的基本要素之一，對(duì)于內(nèi)部控制的有效運(yùn)行，以及內(nèi)部控制的不斷完善起著重要的作用。內(nèi)部監(jiān)督是對(duì)企業(yè)內(nèi)部控制整體運(yùn)行情況的跟蹤、監(jiān)測(cè)和調(diào)節(jié)。內(nèi)部監(jiān)督是在盡可能不影響企業(yè)正常經(jīng)營(yíng)管理活動(dòng)的情況下，對(duì)內(nèi)部控制實(shí)施情況進(jìn)行評(píng)價(jià)，及時(shí)糾正企業(yè)發(fā)生的錯(cuò)誤和舞弊，將內(nèi)部控制制度的缺陷和改進(jìn)意見(jiàn)反饋給管理者，對(duì)發(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)予以彌補(bǔ)。COSO的企業(yè)內(nèi)部控制整體框架和企業(yè)風(fēng)險(xiǎn)管理框架中都規(guī)定監(jiān)督為其構(gòu)成要素。COSO報(bào)告與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范在內(nèi)部監(jiān)督的定義、內(nèi)容與組織機(jī)

33、構(gòu)方面進(jìn)行了比較。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范指出內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)，內(nèi)部監(jiān)督的主要內(nèi)容包括日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督、缺陷報(bào)告、檔案記錄與驗(yàn)證，內(nèi)部監(jiān)督的主要進(jìn)行機(jī)構(gòu)為內(nèi)部審計(jì)機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）。評(píng)價(jià)控制缺陷與報(bào)告（一）評(píng)價(jià)控制缺陷注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)其注意到的各項(xiàng)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷。但是，在計(jì)劃和實(shí)施審計(jì)工作時(shí)，不要求注冊(cè)會(huì)計(jì)師尋找單獨(dú)或組合起來(lái)不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；

34、（2）企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶(hù)余額或列報(bào)錯(cuò)報(bào)的可能性；因一個(gè)或多個(gè)控制缺陷的組合導(dǎo)致潛在錯(cuò)報(bào)的金額大小?？刂迫毕莸膰?yán)重程度與賬戶(hù)余額或列報(bào)是否發(fā)生錯(cuò)報(bào)無(wú)必然對(duì)應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)。評(píng)價(jià)控制缺陷時(shí)，注冊(cè)會(huì)計(jì)師需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)中確定的重要性水平，支持對(duì)財(cái)務(wù)報(bào)告控制缺陷重要性的評(píng)價(jià)。注冊(cè)會(huì)計(jì)師需要運(yùn)用職業(yè)判斷，考慮并衡量定量和定性因素，同時(shí)要對(duì)整個(gè)思考判斷過(guò)程進(jìn)行記錄，尤其是詳細(xì)記

35、錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對(duì)于“可能性”和“重大錯(cuò)報(bào)”的判斷，在評(píng)價(jià)控制缺陷嚴(yán)重性的記錄中，注冊(cè)會(huì)計(jì)師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報(bào)告1、對(duì)內(nèi)報(bào)告內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書(shū)面形式。對(duì)于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告；對(duì)于重大缺陷，應(yīng)當(dāng)及時(shí)向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)和經(jīng)理層報(bào)告。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報(bào)告的時(shí)限，一般缺

36、陷、重要缺陷應(yīng)定期報(bào)告，重大缺陷即時(shí)報(bào)告。2、對(duì)外報(bào)告我國(guó)企業(yè)內(nèi)部控制審計(jì)指引第四條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)，并對(duì)內(nèi)部控制審計(jì)過(guò)程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以及投資者對(duì)企業(yè)投資回報(bào)的預(yù)期。財(cái)務(wù)報(bào)告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評(píng)估企業(yè)未來(lái)產(chǎn)生現(xiàn)金流量的金額、時(shí)間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財(cái)務(wù)數(shù)據(jù)對(duì)企業(yè)前景的預(yù)期能否成為現(xiàn)實(shí)、差異的波動(dòng)方向取決于對(duì)未來(lái)不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著

37、它管控未來(lái)風(fēng)險(xiǎn)的能力以及預(yù)期變?yōu)楝F(xiàn)實(shí)的可靠程度。對(duì)外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無(wú)論從法律賦予管理層的義務(wù)層面講，還是受托者對(duì)委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對(duì)外披露。對(duì)外披露的缺陷應(yīng)該是對(duì)投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實(shí)際上起風(fēng)險(xiǎn)提示的作用，只有較大可能偏離目標(biāo)且危害程度較嚴(yán)重的缺陷才有必要對(duì)外披露。3、注冊(cè)會(huì)計(jì)師內(nèi)部控制審計(jì)意見(jiàn)類(lèi)型企業(yè)內(nèi)部控制審計(jì)意見(jiàn)包括無(wú)保留意見(jiàn)、否定意見(jiàn)和無(wú)法表示意見(jiàn)三種類(lèi)型。具體又可分為無(wú)保留意見(jiàn)、帶強(qiáng)調(diào)段的無(wú)保留意見(jiàn)、否定意見(jiàn)和無(wú)法表示意見(jiàn)四種類(lèi)型。（1）無(wú)保留審計(jì)意見(jiàn)。發(fā)表無(wú)保留審計(jì)意

38、見(jiàn)必須同時(shí)符合兩個(gè)條件：企業(yè)按照內(nèi)部控制有關(guān)法律法規(guī)以及企業(yè)內(nèi)部控制制度要求，在所有重大方面建立并實(shí)施有效的內(nèi)部控制；注冊(cè)會(huì)計(jì)師按照有關(guān)內(nèi)部控制審計(jì)準(zhǔn)則的要求計(jì)劃和實(shí)施審計(jì)工作，在審計(jì)過(guò)程未受到限制。（2）帶強(qiáng)調(diào)段的無(wú)保留意見(jiàn)。注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請(qǐng)審計(jì)報(bào)告使用者注意的，應(yīng)在審計(jì)報(bào)告中增加強(qiáng)調(diào)事項(xiàng)段予以說(shuō)明。該段內(nèi)容僅用于提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，并不影響對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見(jiàn)。（3）否定意見(jiàn)。注冊(cè)會(huì)計(jì)師認(rèn)為財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計(jì)范圍受到限制，否則應(yīng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表否定意見(jiàn)。注冊(cè)會(huì)計(jì)師

39、出具否定意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告中需包括重大缺陷的定義、重大缺陷的性質(zhì)及其對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的影響程度等內(nèi)容。（4）無(wú)法表示意見(jiàn)。注冊(cè)會(huì)計(jì)師審計(jì)范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無(wú)法表示意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告，在報(bào)告中指明審計(jì)范圍受到限制，無(wú)法對(duì)內(nèi)部控制有效性發(fā)表意見(jiàn)。注冊(cè)會(huì)計(jì)師在已執(zhí)行的有效程序中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，應(yīng)當(dāng)在“無(wú)法表示意見(jiàn)”的審計(jì)報(bào)告中對(duì)已發(fā)現(xiàn)的重大缺陷做出詳細(xì)說(shuō)明。審計(jì)工作計(jì)劃與實(shí)施（一）審計(jì)工作計(jì)劃企業(yè)內(nèi)部審計(jì)指引第六條的規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)該恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專(zhuān)業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。企業(yè)內(nèi)部審計(jì)指引第七條的規(guī)定：在計(jì)劃審

40、計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列事項(xiàng)對(duì)內(nèi)部控制、財(cái)務(wù)報(bào)表以及審計(jì)工作的影響：與企業(yè)相關(guān)的風(fēng)險(xiǎn)；相關(guān)法律法規(guī)和行業(yè)概況；企業(yè)組織結(jié)構(gòu)和經(jīng)營(yíng)特點(diǎn)、資本結(jié)構(gòu)等相關(guān)事項(xiàng)；企業(yè)內(nèi)部控制最近發(fā)生變化的程度：與企業(yè)溝通過(guò)的內(nèi)部控制缺陷；重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素對(duì)內(nèi)部控制有效性的初步判斷；可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類(lèi)型和范圍。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，選擇擬測(cè)試的控制，確定測(cè)試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險(xiǎn)越高，給予該領(lǐng)域的審計(jì)關(guān)注就越多。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工

41、作以及可利用的程度，相應(yīng)減少本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作。注冊(cè)會(huì)計(jì)師利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對(duì)其專(zhuān)業(yè)勝任能力和客觀(guān)性進(jìn)行充分評(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。（二）審計(jì)工作實(shí)施企業(yè)內(nèi)部審計(jì)指引第十條規(guī)定：注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)按照自上而下的方法實(shí)施審計(jì)工作。自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)，選擇擬測(cè)試控制的基本思路。注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行。“自上而下”的方法始于財(cái)務(wù)報(bào)表層次，以注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制整體風(fēng)險(xiǎn)的了解

42、開(kāi)始，然后注冊(cè)會(huì)計(jì)師將關(guān)注重點(diǎn)放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶(hù)、列報(bào)及相關(guān)的認(rèn)定。1、識(shí)別企業(yè)層面控制通過(guò)了解企業(yè)與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可以識(shí)別出為保持有效的財(cái)務(wù)報(bào)告內(nèi)部控制而必需的企業(yè)層面內(nèi)部控制。注冊(cè)會(huì)計(jì)師測(cè)試企業(yè)層面控制，應(yīng)當(dāng)把握重要性原則，至少應(yīng)當(dāng)關(guān)注以下幾方面。（1）與內(nèi)部環(huán)境相關(guān)的控制。內(nèi)部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。在評(píng)價(jià)控制環(huán)境的設(shè)計(jì)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務(wù)流程：對(duì)誠(chéng)信和道德價(jià)值觀(guān)念的溝通與落實(shí)；對(duì)勝任能力的重視；治理層的參與

43、程度：管理層的理念和經(jīng)營(yíng)風(fēng)格；組織結(jié)構(gòu)；6職權(quán)與責(zé)任的分配；人力資源政策與落實(shí)。（2）針對(duì)董事會(huì)、經(jīng)理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制。注冊(cè)會(huì)計(jì)師可以根據(jù)對(duì)企業(yè)舞弊風(fēng)險(xiǎn)的評(píng)估做出判斷，選擇相關(guān)的企業(yè)層面控制進(jìn)行測(cè)試，并評(píng)價(jià)這些控制能否有效應(yīng)對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶(hù)記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程。包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)和其他經(jīng)營(yíng)管理風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)采取的措施。注冊(cè)會(huì)計(jì)師在對(duì)企業(yè)整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：企業(yè)是否已建

44、立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)，估計(jì)風(fēng)險(xiǎn)的重大性，評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)企業(yè)產(chǎn)生重大且普遍影響的變化；會(huì)計(jì)部門(mén)是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門(mén)；風(fēng)險(xiǎn)管理部門(mén)是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對(duì)內(nèi)部信息傳遞和財(cái)務(wù)報(bào)告流程的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)：對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類(lèi)交易；在信息技術(shù)和人工系統(tǒng)中，交易生成、記錄、處

45、理和報(bào)告的程序；與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；信息系統(tǒng)如何獲取除各類(lèi)交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；企業(yè)編制財(cái)務(wù)報(bào)告的過(guò)程，包括做出的重大會(huì)計(jì)估計(jì)和披露。財(cái)務(wù)報(bào)告流程的控制可以確保管理層按照適當(dāng)?shù)臅?huì)計(jì)準(zhǔn)則編制合理、可靠的財(cái)務(wù)報(bào)告并對(duì)外報(bào)告。（5）對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)。企業(yè)對(duì)控制有效性的內(nèi)部監(jiān)督和自我評(píng)價(jià)可以在企業(yè)層面上實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施，包括對(duì)運(yùn)行報(bào)告的復(fù)核和核對(duì)、與外部人士的溝通、對(duì)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)，以及將信息系統(tǒng)記錄數(shù)據(jù)與實(shí)物資產(chǎn)進(jìn)行核對(duì)等。2、識(shí)別業(yè)務(wù)層面控制注冊(cè)會(huì)計(jì)師測(cè)試業(yè)務(wù)層面控制

46、，應(yīng)當(dāng)把握重要性原則，結(jié)合企業(yè)實(shí)際內(nèi)部控制各項(xiàng)應(yīng)用指引的要求和企業(yè)層面控制的測(cè)試情況，重點(diǎn)對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的重要業(yè)務(wù)與事項(xiàng)的控制進(jìn)行測(cè)試。注冊(cè)會(huì)計(jì)師應(yīng)首先確定企業(yè)的重要業(yè)務(wù)流程和影響重大賬戶(hù)的重要交易類(lèi)別，了解重要交易從發(fā)生到記入賬目的整個(gè)流程，與重大賬戶(hù)及其相關(guān)認(rèn)定相結(jié)合，在重要交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)；然后根據(jù)確定的審計(jì)測(cè)試策略、計(jì)劃對(duì)內(nèi)部控制進(jìn)行進(jìn)一步了解和評(píng)估，對(duì)重要交易流程中設(shè)計(jì)的防止或發(fā)現(xiàn)并糾正可能錯(cuò)報(bào)的相關(guān)控制加以識(shí)別；再通過(guò)執(zhí)行穿行測(cè)試，來(lái)證實(shí)對(duì)重要交易流程和相關(guān)控制的了解，并確定相關(guān)控制是否得到執(zhí)行；最后對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)

47、行評(píng)價(jià)，以確定進(jìn)一步的審計(jì)程序。內(nèi)部控制評(píng)價(jià)的組織與實(shí)施內(nèi)部控制評(píng)價(jià)是由企業(yè)董事會(huì)和管理層實(shí)施的。進(jìn)行評(píng)價(jià)的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個(gè)要素即內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評(píng)價(jià)程序，對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)，包括財(cái)務(wù)報(bào)告內(nèi)部控制有效性和非財(cái)務(wù)報(bào)告內(nèi)部控制有效性；同時(shí)為內(nèi)部評(píng)價(jià)工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評(píng)價(jià)工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評(píng)價(jià)后，

48、企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評(píng)價(jià)報(bào)告，在其年報(bào)中進(jìn)行披露：企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。（一）內(nèi)部控制評(píng)價(jià)的相關(guān)概念內(nèi)部控制評(píng)價(jià)一般是指由專(zhuān)門(mén)的機(jī)構(gòu)或人員，通過(guò)對(duì)單位內(nèi)部控制系統(tǒng)的了解、測(cè)試和分析，對(duì)其完整性、合理性及有效性提出意見(jiàn)，并進(jìn)行報(bào)告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部控制自我評(píng)價(jià)報(bào)告。內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。（二）內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)

49、指引第三條的規(guī)定，內(nèi)部控制評(píng)價(jià)應(yīng)遵循以下3個(gè)原則。1、全面性原則評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、客觀(guān)性原則評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。（三）內(nèi)部控制評(píng)價(jià)的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引的要求，內(nèi)部控制評(píng)價(jià)涉及以下7個(gè)方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行

50、全面評(píng)價(jià)。（2）企業(yè)組織開(kāi)展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（3）企業(yè)組織開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。（4）企業(yè)組織開(kāi)展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。（5）企業(yè)組織開(kāi)展信息與溝通評(píng)價(jià)，應(yīng)

51、當(dāng)以?xún)?nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。（6）企業(yè)組織開(kāi)展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取

52、的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。（四）內(nèi)部控制評(píng)價(jià)的程序根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定程序，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)程序一般包括制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果及編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。在這里重點(diǎn)講解制訂評(píng)價(jià)控制方案、組成評(píng)價(jià)工作組、實(shí)施評(píng)價(jià)工作與測(cè)試、匯總評(píng)價(jià)結(jié)果四個(gè)環(huán)節(jié)。1、制訂評(píng)價(jià)控制方案企業(yè)可以授權(quán)審計(jì)部門(mén)或?qū)ｉT(mén)機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)組織的實(shí)施工作。承擔(dān)內(nèi)部控制評(píng)價(jià)的部門(mén)或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨(dú)立行使對(duì)內(nèi)部控制系統(tǒng)建立

53、與運(yùn)行過(guò)程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評(píng)價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專(zhuān)業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評(píng)價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，通常直接接受董事會(huì)及其審計(jì)委員會(huì)的領(lǐng)導(dǎo)和監(jiān)事會(huì)的監(jiān)督，有足夠的權(quán)威性來(lái)保證內(nèi)部控制評(píng)價(jià)工作的順利開(kāi)展。內(nèi)部控制評(píng)價(jià)部門(mén)或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)審批后實(shí)施。這是一個(gè)進(jìn)行內(nèi)部控制評(píng)估前的全面計(jì)劃，提供內(nèi)部控制評(píng)價(jià)的效率和效果。2、組成評(píng)價(jià)工作組內(nèi)部控制評(píng)價(jià)

54、部門(mén)或機(jī)構(gòu)在評(píng)價(jià)方案獲得批準(zhǔn)后，需要組織評(píng)價(jià)工作組，具體承擔(dān)內(nèi)部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評(píng)價(jià)工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識(shí)，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點(diǎn)、評(píng)價(jià)工作流程、方法以及工作底稿準(zhǔn)備的要求。對(duì)于擁有內(nèi)部審計(jì)部門(mén)的企業(yè)來(lái)說(shuō)，內(nèi)審部門(mén)很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評(píng)價(jià)組的工作。但如果企業(yè)決定利用外聘會(huì)計(jì)師事務(wù)所為其提供內(nèi)部控制評(píng)價(jià)服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時(shí)為企業(yè)提供內(nèi)部控制的審計(jì)服務(wù)。3、實(shí)施

55、評(píng)價(jià)工作與測(cè)試評(píng)價(jià)工作組需通過(guò)了解企業(yè)層面基本情況、各業(yè)務(wù)層面的主要流程，識(shí)別有關(guān)主要風(fēng)險(xiǎn)后，才能開(kāi)展實(shí)施及測(cè)試設(shè)計(jì)和運(yùn)行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評(píng)價(jià)工作組與被評(píng)價(jià)單位進(jìn)行充分溝通，了解其經(jīng)營(yíng)業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個(gè)要素的運(yùn)作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險(xiǎn)。在這一階段，評(píng)價(jià)工作組把工作重點(diǎn)放在主要業(yè)務(wù)流程上，如資金管理流程、銷(xiāo)售流程和采購(gòu)流程等。為支持評(píng)估工作與相關(guān)測(cè)試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評(píng)價(jià)工作組了解各個(gè)主要業(yè)務(wù)領(lǐng)域的流程，識(shí)別相關(guān)的風(fēng)險(xiǎn)關(guān)注點(diǎn)及可能存在的內(nèi)部控制措施。評(píng)

56、價(jià)工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險(xiǎn)控制矩陣文檔。關(guān)注點(diǎn)在于復(fù)核風(fēng)險(xiǎn)流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險(xiǎn)、列示的風(fēng)險(xiǎn)是否得到定期或及時(shí)的更新、對(duì)于各項(xiàng)風(fēng)險(xiǎn)的重要性水平分析是否合理，以及復(fù)核控制點(diǎn)的識(shí)別，關(guān)鍵控制點(diǎn)、重要控制點(diǎn)、一般控制點(diǎn)的判斷是否合適。流程圖文檔。關(guān)注點(diǎn)在于流程圖是否與實(shí)際操作及風(fēng)險(xiǎn)控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險(xiǎn)點(diǎn)及控制點(diǎn)，流程圖中責(zé)任部門(mén)、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實(shí)際操作及相應(yīng)的控制活動(dòng)。審批權(quán)限表文檔。關(guān)注點(diǎn)在于部門(mén)及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否

57、合理。評(píng)價(jià)工作組應(yīng)識(shí)別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險(xiǎn)，提出對(duì)于每一重大流程在交易過(guò)程中“可能出錯(cuò)”而產(chǎn)生重大錯(cuò)誤的問(wèn)題在這些控制點(diǎn)上識(shí)別降低風(fēng)險(xiǎn)的控制，這些控制應(yīng)當(dāng)能夠?yàn)榉乐拱l(fā)生重要的錯(cuò)誤或者能發(fā)現(xiàn)并更正錯(cuò)誤提供合理保證。有些控制可能并不顯而易見(jiàn)，可能是電子化或者是人工的，并且同時(shí)是高層及基層實(shí)施。這些關(guān)注點(diǎn)將是評(píng)價(jià)工作組進(jìn)行設(shè)計(jì)或運(yùn)行有效性并做出結(jié)論的地方。例如，銀行賬戶(hù)管理中，銀行賬戶(hù)的開(kāi)立、變更及撤銷(xiāo)未經(jīng)合理的審批及授權(quán)，對(duì)于該風(fēng)險(xiǎn)點(diǎn)應(yīng)該采取相應(yīng)控制措施，提交給銀行的開(kāi)立賬戶(hù)申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)（簽章），提交給銀行的變更賬戶(hù)申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷(xiāo)賬

58、戶(hù)申請(qǐng)需要經(jīng)過(guò)財(cái)務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)面臨的一個(gè)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)可能是客戶(hù)需求的波動(dòng)，當(dāng)客戶(hù)需求下降時(shí)，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對(duì)營(yíng)運(yùn)資金需求的壓力，資金需求將會(huì)直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財(cái)務(wù)費(fèi)用成本增加。固有風(fēng)險(xiǎn)是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類(lèi)企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯(cuò)。一些產(chǎn)生經(jīng)營(yíng)風(fēng)險(xiǎn)的外部因素也可能影響固有風(fēng)險(xiǎn)，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線(xiàn)，并對(duì)舊裝備進(jìn)行技術(shù)改造，這些都會(huì)影響資

59、金流。在各重要流程中，管理層可能已實(shí)施不同程度的控制以應(yīng)對(duì)風(fēng)險(xiǎn)。例如，在資金管理流程、銀行賬戶(hù)的開(kāi)立的風(fēng)險(xiǎn)點(diǎn)中，可能有的控制措施是要求提交給銀行的開(kāi)立賬戶(hù)申請(qǐng)書(shū)需要經(jīng)過(guò)公司總經(jīng)理書(shū)面批準(zhǔn)或簽章。（3）確定檢查評(píng)價(jià)范圍和重點(diǎn)。評(píng)價(jià)工作組根據(jù)掌握的情況確定評(píng)價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，進(jìn)行分工與測(cè)試。評(píng)價(jià)范圍、方式、程序和頻率，將因企業(yè)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境、風(fēng)險(xiǎn)水平等因素而異。（4）開(kāi)展現(xiàn)場(chǎng)檢查測(cè)試。評(píng)價(jià)工作組可綜合運(yùn)用個(gè)別訪(fǎng)談、調(diào)查問(wèn)卷、專(zhuān)題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等評(píng)價(jià)方法，收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行是否有效的證據(jù)，按照要求填寫(xiě)工作底稿、記錄有關(guān)測(cè)試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控

60、制出現(xiàn)缺陷，則需與管理層溝通，對(duì)有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個(gè)別訪(fǎng)談。評(píng)價(jià)工作組人員可以個(gè)別訪(fǎng)談企業(yè)或被評(píng)價(jià)單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運(yùn)行。個(gè)別訪(fǎng)談通常用于企業(yè)層面與業(yè)務(wù)層面評(píng)價(jià)的階段。調(diào)查問(wèn)卷。調(diào)查問(wèn)卷多用于企業(yè)層面的評(píng)價(jià)，通過(guò)擴(kuò)大對(duì)象范圍，如企業(yè)中的全體員工，收集簡(jiǎn)單結(jié)果，如對(duì)公司企業(yè)文化的認(rèn)同。專(zhuān)題討論。這是一種集合企業(yè)中有關(guān)專(zhuān)業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問(wèn)題進(jìn)行的分析和討論。穿行測(cè)試。穿行測(cè)試是指在流程中任意選取一項(xiàng)交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會(huì)計(jì)處理、信息系統(tǒng)和財(cái)務(wù)報(bào)告編制，直到這項(xiàng)交易在財(cái)務(wù)報(bào)表中報(bào)告出來(lái)的全過(guò)程。通過(guò)執(zhí)行“穿行測(cè)試”，評(píng)價(jià)工作人