13年注会《公司战略与风险管理》基础讲义——内部控制评价程序(1)

　　第四节　企业内部控制评价的程序

　　本节主要内容简介

　　·内部控制评价的程序

　　·内部控制缺陷的认定

　　·内部控制评价报告

　　内部控制自我评价

　　·内部控制自我评价由董事会和管理层实施

　　·具体内容围绕内控五要素、《内控规范》、《配套指引》

　　·内容确定后，要制定内部控制程序，进行全面评价(财务报告内部控制和非财务报告内部控制)

　　·要为内部控制评价工作形成工作底稿

　　·在年报中披露内部控制自我评价报告

　　·董事会对评价报告的真实性负责

　　一、内部控制评价的程序

　　(一)制定评价控制方案

　　企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。

　　该评价部门或机构应具备以下条件：(1)能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力;(2)具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养;(3)与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约;(4)能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。

　　表8-2 内部控制工作评价项目计划

　　(二)组成评价工作组

　　评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。

　　表8-3列示具体内控评价工作中的职责分工的模版。

　　·对于拥有内部审计部门的企业来说，内审部很大可能也同样地担当内部控制评价组的工作。

　　·如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《内控规范》的要求，这所事务所不应同时为企业提供内部控制的审计服务。

　　表8—3内控评价工作中的职责分工