内部控制缺陷认定标准 简述内部控制评价的程序及缺陷的认定

《内部控制缺陷认定标准 简述内部控制评价的程序及缺陷的认定》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部控制缺陷认定标准简述内部控制评价的程序及缺陷的认定5内部控制缺陷认定标准简述内部控制评价的程序及缺陷的认定5　　对企业内部控制进行评价，主要包括对内部控制设计的健全性、合理性和运行有效性进行的评价。企业的内部控制评价工作以企业制定的内部控制制度为主要依据。企业实施内部控制评价至少应当遵循下列原则：1.全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项；2.重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域；3.客观性原则。评价工作应当准确地揭示经营管理的风险状况，

2、如实反映内部控制设计与运行的有效性。　　企业内控自我评价的主要程序如下：第一步：明确内控评价工作范围，制定工作计划。在确定工作范围的时候必须细化到不同层级（各分支机构/部门），并通过工作计划明确各项任务、责任部门、人员安排和完成时间节点。第二步：设计调查问卷和问题清单。内控管理部门必须负责设计调查问卷用以记录企业部门/分支机构在各关键控制领域具体执行情况与评价过程。第三步：下发和初步填制调查问卷。在下发调查问卷的同时，企业编制调查问卷填写指引，以明确调查问卷每项内容的填写要求，规范各部门填写调查问卷，保证填写的质量，同时也方便内控评价人员

3、对填写的问卷进行审阅。第四步：进行内控测试和评价，获取并审阅支持性文档。在调查问卷基础上，由审计人员采取管理层访谈、获取并审阅相关文档和抽样测试等方法进行内控测评，测试过程记入评价底稿。对各业务循环，企业从内部控制设计有效性和执行有效性角度，进行内控评价。第五步：汇总并确认发现问题，并与各部门进行沟通。对问卷填写与控制测试中发现的所有问题，都必须再一次和相关人员核实并予以确认，然后进行编号与汇总，并当场确认签字。第六步：内控缺陷的评价和报告，内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控

4、制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容作出披露；内部控制评价报告至少应当披露下列内容：1.董事会对内部控制报告真实性的声明；2.内部控制评价工作的总体情况；3.内部控制评价的依据；4.内部控制评价的范围；5.内部控制评价的程序和方法；6.内部控制缺陷及其认定情况；7.内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；8.内部控制有效性的结论；企业应当根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，编制内部控制评价报告。　　在企业进行内部评价时，需要从定性和

5、定量两方面进行衡量，判断是否构成内部控制缺陷。如果存在下列情况之一，则可认定内部控制存在设计或运行缺陷：（1）未实现规定的控制目标；（2）未执行规定的控制活动；（3）突破规定的权限；（4）不能及时提供控制运行有效的相关证据。　　企业在内部控制评价中，应对内部控制缺陷进行分类分析。内部控制缺陷一般可分为设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。企业对内部控制评价

6、过程中发现的问题，应当从定量和定性等方面进行衡量，判断是否构成内部控制缺陷。企业应当根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷（也称实质性漏洞，以下统称重大缺陷）。具体如下：　　①5重大缺陷。如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中的重大错报，就应将该缺陷认定为重大缺陷。合理可能性是指大于微小可能性（几乎不可能发生）的可能性，对合理可能性的理解涉及评价人员的职业判断，且这种判断在不同评价期间应保持一致。重大错报中的“重大”涉及企业确定的财

7、务报表的重要性水平。一般而言，企业可以采用绝对金额法（如规定金额超过10000元的错报应当认定为重大错报）或相对比例法（例如，规定超过净利润5%的错报应当认定为重大错报）来确定重要性水平。如果企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。　　②重要缺陷。如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事会和经理层重视的错报，就应将该缺陷认定为重要缺陷。重要缺陷并不影响企业财务报告内部控制的整体有效性，但是应当引起

8、董事会和经理层的重视。对于这类缺陷，应当及时向董事会和经理层报告，因此也称为“应报告情形”。　　③5一般缺陷。不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，应认定为一般缺陷。　　对于为实现单