內(nèi)部控制規(guī)范和內(nèi)部控制評(píng)價(jià)

00PAGEPAGE1PAGE3財(cái)政部出臺(tái)的《企業(yè)內(nèi)部控制基本規(guī)范》，為企業(yè)提供了完整和公認(rèn)的內(nèi)部控制框架，同時(shí)以法規(guī)的形式要求上市公司對(duì)本公司內(nèi)部控制的有效財(cái)政部出臺(tái)的《企業(yè)內(nèi)部控制基本規(guī)范》，為企業(yè)提供了完整和公認(rèn)的內(nèi)部控制框架，同時(shí)以法規(guī)的形式要求上市公司對(duì)本公司內(nèi)部控制的有效

證券交易所、行業(yè)監(jiān)管機(jī)構(gòu)均出臺(tái)了一系列的內(nèi)部控制指引，為企業(yè)建立和實(shí)施內(nèi)部控制制度提《企業(yè)內(nèi)部控制基本規(guī)范》的三項(xiàng)《指引》正在證券交易所、行業(yè)監(jiān)管機(jī)構(gòu)均出臺(tái)了一系列的內(nèi)部控制指引，為企業(yè)建立和實(shí)施內(nèi)部控制制度提

《企業(yè)內(nèi)部控制評(píng)價(jià)指引》具體規(guī)范了內(nèi)控評(píng)價(jià)的內(nèi)容和標(biāo)準(zhǔn)，評(píng)價(jià)的程序和方法，內(nèi)控缺陷的《企業(yè)內(nèi)部控制應(yīng)用指引》具體提出22程的應(yīng)用指引。在每個(gè)具體流程中規(guī)定了該指引的目的，相關(guān)定義，該流程的主要風(fēng)險(xiǎn)，崗位分《企業(yè)內(nèi)部控制鑒證指引》為指導(dǎo)注冊(cè)會(huì)計(jì)師執(zhí)制基本規(guī)范》的通知，《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱“基本規(guī)范”）自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的大中型PAGEPAGE5完善業(yè)務(wù)流程，提高公司管理和控制水平與效目標(biāo)5，99（摘自《企業(yè)內(nèi)部控制基本規(guī)范》）PAGE10基本規(guī)范》）（摘自《企業(yè)內(nèi)部控制基本規(guī)范》PAGEPAGE14企業(yè)內(nèi)部控制基本規(guī)范》）實(shí)現(xiàn)有效的控制。（摘自《企業(yè)內(nèi)部控制基本規(guī)范》） 內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。均成本(2004440萬(wàn)美元均成本(2007年)170萬(wàn)美元2006“自上而下的風(fēng)險(xiǎn)評(píng)估”方法進(jìn)行內(nèi)控工作，**FinancialExecutivesInternationalPress***FEISurvey:Average2007SOXComplianceCost$1.7 50%46%56%48%44%34%69%60%*FinancialExecutivesInternationalPress司元司元面《 建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則

對(duì)股東(大)會(huì)負(fù)責(zé),監(jiān)督 理人員依法履行職責(zé)內(nèi)部控制的建立與實(shí)施

人力資源政策 職業(yè)道德修養(yǎng)及專業(yè)勝任能力 企業(yè)文化建設(shè)法律顧問(wèn)

PAGE28 （二）風(fēng)險(xiǎn)評(píng) 對(duì)辨識(shí)出的風(fēng)險(xiǎn)及其特征，以及對(duì)企業(yè)戰(zhàn)略發(fā)展的影響層面進(jìn)行明確的定義和描述，結(jié)合定性和定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)* PAGEPAGE29 風(fēng)險(xiǎn)應(yīng)對(duì)策略

（三）控制措施 （三）控制活

控制措施舉例信息與溝通 內(nèi)?財(cái)務(wù)會(huì)計(jì)資料部?經(jīng)營(yíng)管理資料信?調(diào)研報(bào)告息?

外 行業(yè)協(xié)會(huì)組織/監(jiān)管 信 社會(huì)中介機(jī)息 業(yè)務(wù)往來(lái)單 建立信息與溝通制度 信息溝通中發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)報(bào)告并加以解決重要信息應(yīng)當(dāng)及時(shí)傳遞給董事會(huì)、監(jiān)事會(huì)和經(jīng)理層 反舞弊機(jī)制 反舞弊工作重點(diǎn) 舉報(bào)投訴制度 * 《基本規(guī)范》中要求，企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對(duì)內(nèi)部控制的有效性進(jìn)行自我編制內(nèi)部控制政策、內(nèi)控評(píng)估執(zhí)建立內(nèi)部控制文開(kāi)展風(fēng)險(xiǎn)和內(nèi)部建立完善的內(nèi)部建立風(fēng)險(xiǎn)評(píng)估的卷、穿行/控制測(cè)試等活動(dòng)，完程、內(nèi)控、缺陷對(duì)已被識(shí)別的控參照最佳實(shí)務(wù)，管理層制訂整改對(duì)整改后的控制定期對(duì)內(nèi)部控制制訂各級(jí)單位內(nèi)控管理工作匯報(bào)與溝通的內(nèi)容、定期自下而上對(duì)內(nèi)控工作中發(fā)現(xiàn)管理層定期自上而下了解各級(jí)內(nèi)控工作的情況以建立內(nèi)部控制監(jiān)督體系、包括管理層、內(nèi)審部門定期進(jìn)行監(jiān)督考評(píng)內(nèi)控工作的成內(nèi)控建設(shè)和績(jī)效PAGE47定義缺陷認(rèn)定標(biāo)準(zhǔn)、對(duì)關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行評(píng)制定重要性水平，識(shí)別識(shí)別財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)應(yīng)關(guān)將關(guān)鍵風(fēng)險(xiǎn)和重要流程確定企業(yè)層面、流程層確定企業(yè)層面評(píng)價(jià)的進(jìn)行問(wèn)卷調(diào)查、訪記錄和理解交易流程基于對(duì)控制的記錄和

制定整改方案并跟蹤對(duì)整改的結(jié)果進(jìn)行再

管理層編制內(nèi)部控PAGEPAGE48企業(yè)層面的內(nèi)部控制對(duì)流程、交易或應(yīng)用層面的內(nèi)部控制有著廣確定在企業(yè)不同層級(jí)（各分支機(jī)構(gòu)/部門）編制調(diào)查問(wèn)卷填寫指引問(wèn)卷的審閱人（內(nèi)控評(píng)價(jià)人員）必須非常了解問(wèn)卷的整體構(gòu)架和編問(wèn)卷的審閱人需要仔細(xì)閱讀各部門的回答，判斷其內(nèi)容是否一致、問(wèn)卷的審閱人在審閱過(guò)程中需要及時(shí)與負(fù)責(zé)內(nèi)控評(píng)價(jià)的部門就難以訪談前應(yīng)詳細(xì)閱讀企業(yè)層面內(nèi)部控制的調(diào)查問(wèn)卷，歸納相關(guān)部門所涉及訪談后，及時(shí)整理訪談內(nèi)容，修改問(wèn)卷。歸納需要再次訪談確認(rèn)的問(wèn)題獲取調(diào)查問(wèn)卷中提及的支持性文檔，并在支持性文檔清單中進(jìn)行匯在測(cè)試中，有若干個(gè)控制需要隨機(jī)選取[25]名員工進(jìn)行訪談。建議這些測(cè)試的對(duì)問(wèn)卷填寫與控制測(cè)試中發(fā)現(xiàn)的所有控制缺陷，按一定規(guī)則進(jìn)行編號(hào)整改建議需要由問(wèn)卷和測(cè)試的填寫人與執(zhí)行人在問(wèn)卷和測(cè)試填寫完成整改建議必須切實(shí)可行，內(nèi)容具體而充分，，如：由XXX部門通過(guò)XXX第三步第三步詳細(xì)記錄流程中所涉及的交易被初始、授權(quán)、處理、記錄和報(bào)告應(yīng)考慮在流程中由誰(shuí)、在何時(shí)、何地、進(jìn)行何種交易、如何進(jìn)行應(yīng)清晰地記錄交易數(shù)據(jù)從初始到報(bào)告的流轉(zhuǎn)過(guò)程，包括：關(guān)鍵的 識(shí)別流程中的風(fēng)險(xiǎn)（什么會(huì)出錯(cuò)），要使流程達(dá)到其目的或者正確報(bào)告其結(jié)果，哪些環(huán)節(jié)一定要做獲取充分的證據(jù)以支持管理層內(nèi)控評(píng)價(jià)有效性在了解重要流程過(guò)程中識(shí)別的關(guān)鍵控制點(diǎn)：包內(nèi)控評(píng)價(jià)與測(cè)試的方法（評(píng)價(jià)指引 穿行測(cè)試法：是指通過(guò)抽取一份全過(guò)程的文件，來(lái)了解整個(gè)業(yè)務(wù)流程執(zhí)行情況的評(píng)估評(píng)價(jià)抽樣法：是指企業(yè)針對(duì)具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，實(shí)地查驗(yàn)法：是指企業(yè)對(duì)財(cái)產(chǎn)進(jìn)行盤點(diǎn)、清查，以及對(duì)存貨出、入庫(kù)等控制環(huán)節(jié)進(jìn)行現(xiàn)場(chǎng) 發(fā)現(xiàn)問(wèn)題匯總表（建議設(shè)置以下欄目必要的控制或控制的必現(xiàn)有的控制設(shè)計(jì)不當(dāng)，

一個(gè)設(shè)計(jì)合理的控制未能執(zhí)行控制的人員沒(méi)有執(zhí)行 大，需引起管理層關(guān)注一般缺陷缺陷可能對(duì)日常運(yùn)營(yíng)帶來(lái)輕微的影響；可能導(dǎo)致輕微的人身傷害；業(yè)務(wù)影響重要缺陷缺陷可能對(duì)日常運(yùn)營(yíng)造成一定程度的影響；可能導(dǎo)致需要進(jìn)行醫(yī)療救護(hù)的人重大缺陷缺陷可能引起重大的業(yè)務(wù)失誤；可能導(dǎo)致發(fā)生人身傷亡；為公司帶來(lái)極大財(cái)PAGE78??PAGE對(duì)于為實(shí)現(xiàn)某一整體控制目標(biāo)而設(shè)計(jì)與運(yùn)行的控制存在一個(gè)或多個(gè)重大缺陷的情形，企業(yè)應(yīng)當(dāng)認(rèn)定針對(duì)該整體控制特定流程的內(nèi)部控制有效的情形，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)充分考慮該項(xiàng)業(yè)務(wù)流程及相關(guān)控制的重要性，確定其對(duì)整體控衡量重大缺陷嚴(yán)重偏離的定義，以及確定嚴(yán)重偏離被評(píng)估的內(nèi)部控制整體目標(biāo)如果無(wú)效，存在的重大所有在評(píng)估過(guò)程中發(fā)現(xiàn)的控制缺陷，以及針對(duì)這些*PAGE81