2023年业务层面内部控制评价表 内部控制评价报告作用(三篇)

时间:2023-05-15 14:17:26 作者:曹czj 其他范文

随着社会一步步向前发展,报告不再是罕见的东西,多数报告都是在事情做完或发生后撰写的。那么我们该如何写一篇较为完美的报告呢?下面我给大家整理了一些优秀的报告范文,希望能够帮助到大家,我们一起来看一看吧。

内部控制评价报告作用篇一

;

内部控制评价报告的作用

第一章总则

第一条为了促进企业全面评价内部控制的设计与运行情况,规范内部控制评价程序和评价报告,揭示和防范风险,根据有关法律法规和《企业内部控制基本规范》,制定本指引。

第二条本指引所称内部控制评价,是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

第三条企业实施内部控制评价至少应当遵循下列原则:

全面性原则。评价工作应当包括内部控制的设计与运行,涵盖企业及其所属单位的各种业务和事项。

重要性原则。评价工作应当在全面评价的基础上,关注重要业务单位、重大业务事项和高风险领域。

客观性原则。评价工作应当准确地揭示经营管理的风险状况,如实反映内部控制设计与运行的有效性。

第四条企业应当根据本评价指引,结合内部控制设计与运行的实际情况,制定具体的内部控制评价办法,规定评价的原则、内容、程序、方法和报告形式等,明确相关机构或岗位的职责权限,落实责任制,按照规定的办法、程序和要求,有序开展内部控制评价工作。

企业董事会应当对内部控制评价报告的真实性负责。

第二章内部控制评价的内容

第五条企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度,围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,确定内部控制评价的具体内容,对内部控制设计与运行情况进行全面评价。

第六条企业组织开展内部环境评价,应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据,结合本企业的内部控制制度,对内部环境的设计及实际运行情况进行认定和评价。

第七条企业组织开展风险评估机制评价,应当以《企业内部控制基本规范》有关风险评估的要求,以及各项应用指引中所列主要风险为依据,结合本企业的内部控制制度,对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。

第八条企业组织开展控制活动评价,应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据,结合本企业的内部控制制度,对相关控制措施的设计和运行情况进行认定和评价。

第九条企业组织开展信息与沟通评价,应当以内部信息传递、财务报告、信息系统等相关应用指引为依据,结合本企业的内部控制制度,对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性,以及利用信息系统实施内部控制的有效性等进行认定和评价。

第十条企业组织开展内部监督评价,应当以《企业内部控制基本规范》有关内部监督的要求,以及各项应用指引中有关日常管控的规定为依据,结合本企业的内部控制制度,对内部监督机制的有效性进行认定和评价,重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。

第十一条内部控制评价工作应当形成工作底稿,详细记录企业执行评价工作的内容,包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。

评价工作底稿应当设计合理、证据充分、简便易行、便于操作。

第三章内部控制评价的程序

第十二条企业应当按照内部控制评价办法规定的程序,有序开展内部控制评价工作。

内部控制评价程序一般包括:制定评价工作方案、组成评价工作组、实施现场

测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。

企业可以授权内部审计部门或专门机构负责内部控制评价的具体组织实施工作。

第十三条企业内部控制评价部门应当拟订评价工作方案,明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容,报经董事会或其授权机构审批后实施。

第十四条企业内部控制评价部门应当根据经批准的评价方案,组成内部控制评价工作组,具体实施内部控制评价工作。评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加。评价工作组成员对本部门的内部控制评价工作应当实行回避制度。

企业可以委托中介机构实施内部控制评价。为企业提供内部控制审计服务的会计师事务所,不得同时为同一企业提供内部控制评价服务。

第十五条内部控制评价工作组应当对被评价单位进行现场测试,综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法,充分收集被评价单位内部控制设计和运行是否有效的证据,按照评价的具体内容,如实填写评价工作底稿,研究分析内部控制缺陷。

第四章内部控制缺陷的认定

第十六条内部控制缺陷包括设计缺陷和运行缺陷。企业对内部控制缺陷的认定,应当以日常监督和专项监督为基础,结合年度内部控制评价,由内部控制评价部门进行综合分析后提出认定意见,按照规定的权限和程序进行审核后予以最终认定。

第十七条企业在日常监督、专项监督和年度评价工作中,应当充分发挥内部控制评价工作组的作用。内部控制评价工作组应当根据现场测试获取的证据,对内部控制缺陷进行初步认定,并按其影响程度分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷,是指一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标。重要缺陷,是指一个或多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目标。

一般缺陷,是指除重大缺陷、重要缺陷之外的其他缺陷。

重大缺陷、重要缺陷和一般缺陷的具体认定标准,由企业根据上述要求自行确定。

第十八条企业内部控制评价工作组应当建立评价质量交叉复核制度,评价工作组负责人应当对评价工作底稿进行严格审核,并对所认定的评价结果签字确认后,提交企业内部控制评价部门。

第十九条企业内部控制评价部门应当编制内部控制缺陷认定汇总表,结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况,对内部控制缺陷及

内部控制对财务报告可靠性起到保证作用了吗?

摘要:合理保证财务报告的可靠性是内部控制的目标之一。为了

研究内部控制对财务报告可靠性的保证作用,本文首先进行理论分

析;其次根据我国《企业内部控制基本规范》中内部控制的五个组

成要素构建我国上市公司内部控制综合评价指数;再次运用

上市公司数据进行logistic回归分析,刻画内部控制各要素对财

务报告可靠性的影响程度,从而确定内部控制综合评价指数五个层

次的权重,并估算出ici;最后进行配对样本t检验,发现我国上

市公司的内部控制的建立和完善确实对企业财务报告的可靠性有

高度显著的正向促进作用,恰好解答了内部控制对财务报告可靠性

是否真的发挥了合理保证作用的质疑。

关键词:内部控制;财务报告可靠性;上市公司

一、引言

21世纪初国内外发生的一系列重大财务丑闻使全球投资者对财务

报告的可靠性普遍产生了怀疑,对投资产生了恐慌,进而对全球经

济产生了重大负面影响。为提高财务报告可靠性,增强投资者对于

财务报告的信任,重塑投资信心,人们多方寻求解决机制并认为通

过实施内部控制制度可以合理保证上市公司会计信息质量,并提高

财务报告可靠性。美国证券交易委员会规定所有在美国上市的公司

必须遵循xx年颁布的《萨班斯奥克斯法案》中的302和404

条款。在国内,xx年我国财政部等五部委联合制定《企业内部控

制基本规范》并指明合理保证财务报告的可靠性是内部控制的目标

之一。以上种种大动作引起了实务界和学术界的震动,均说明内部

控制的重要性和社会的关注程度。

但是,内部控制是否真的对财务报告质量起正向相关作用?如果

真的存在这种正向相关作用,这种作用的效果如何?随着实务领域

发生的变革,在学术研究领域,许多学者展开了对内部控制以及财

务报告质量的研究。孙光国和莫冬燕通过对《会计研究》和《审计

研究》两个主流期刊在xx—xx年期间基于财务报告目标的内

部控制研究的文献进行统计,发现对财务报告内部控制研究在总

数、研究方法和研究侧重点等方面还存在不足,规范研究方法占绝

对多数,而案例研究、经验研究以及调查研究的方法所占比例极少,

这说明我国这一时期实证研究方法处于较弱地位[1]。为了更好探

索内部控制与企业财务报告可靠性的相互相成、相互促进的关系,

以及内部控制如何在财务报告整个生成、加工、发送过程中发挥其

应有的作用,本文在借鉴前人研究成果并综合考虑我国内部控制基

本规范的相关规定以及实务中企业内部控制实施的实际情况的基

础上,选取我国上市公司内部控制综合评价指标,并通过logistic

回归模型对内部控制综合评价指标的一级指标进行权重分配,最后

通过配对样本t检验拟对我国上市公司内部控制与财务报告可靠性

之间的相关性进行经验研究,从而回答内部控制是否真的对财务报

告可靠性起了合理保证的作用以及作用的效果如何的疑问。

本文剩余部分的结构安排如下:第二部分是从经济理论上对内部

控制在财务报告可靠性中发挥的合理保证作用进行探源,并就前人

的研究成果进行梳理,为第三部分的研究设计奠定理论基础;第三

部分是就内部控制对财务报告可靠性的保证作用进行实证检验,先

就财务报告可靠性和内部控制的评价指标进行设计,最后进行配对

样本t检验;最后部分是得出本文的研究结论。

二、内部控制对财务报告可靠性的保证作用:理论探源

理论上,内部控制对财务报告可靠性的合理保证作用可以从经济

学理论追溯其对应的根源。信息经济学研究什么是非对称信息情况

下的最优交易契约,故又称为契约理论,或机制设计理论。契约理

论包括委托代理理论、不完全契约理论以及交易成本理论,而这三

个理论恰好是内部控制与财务报告可靠性产生的理论基础,也是二

者相辅相成、相互促进这种先天血缘关系的理论基础。裘宗舜和柯

东昌从委托代理论、系统论、信息论和控制论四个理论阐述了有效

的内部控制在提高财务报告可靠性目标发挥着关键性作用[2]。

根据委托代理理论的观点,企业是不同利益相关者之间缔结的一

个契约网,因此,委托代理理论源于企业所有权与控制权的分离。

该理论认为,在两权分离的世界中,委托人保留剩

余索取权,而将经营权利让渡给代理人。由于存在

着信息不对称,便产生了逆向选择、道德风险以及委托—代理问题。

企业所有者为了监督经营者的经营活动,而经营者为了展示自己的

经营成果,编制和提供财务报告就恰好能满足这两者的要求,所以

所有者和经营者就会达成编制和提供财务报告的契约。

不完全契约理论认为,由于人们的有限理性、信息的不完全性及

交易事项的不确定性,使得明晰所有特殊权力的成本过高,拟定完

全契约是不可能的,不完全契约是必然和经常存在的,即契约具有

不完备性。在实务中,企业所有者和经营者私下达成的编制和提供

财务报告的契约也同样存在不完备性。为了解决这种契约的不完备

性,就需要一种明确的条款,以保证企业的正常运作和发展,内部

控制恰好能合理保证由于所有者和经营者私下达成的编制和提供

财务报告契约的不完备性所导致的低质量会计信息,因此应运而

生。多数学者[3-4]也认为降低企业的交易成本、弥补企业契约

的不完备性是内部控制产生和发展的本质,也是推动其发展的最终

动力。尽管国内外有关内部控制的政策法规在描述其功能和目标方

面在不断的完善,但始终都没有将与财务报告可靠性相关的目标摒

弃,指出完善的内部控制一定程度上有效地防范虚假财务报告,这

意味着合理保证财务报告可靠性是企业建立内部控制的重要目标

之一。

基于控制论的相关理论,内部控制在财务报告整个加工生产过程

中通过一系列既定的政策、程序和方法,从不同途径直接或者间接

作用于财务报告,从而为财务报告可靠性保驾护航。相互“关联”

的内部控制构成要素通过有效衔接直接影响财务报告的可靠性;相

互“交叉”的内部控制实现目标,要求内部控制构成要素通过企业

的生产流程和业务活动影响其他目标的实现,从而间接影响真实可

靠的财务报告的生成。国内外有关内部控制的法律法规对内部控制

构成要素的认定也存在一些差异,但是这些认定本质上是保持一致

的,其精髓可以概括为内部环境、风险评估、控制活动、信息与沟

通及内部监督五个主要方面。

内部控制环境提供了员工开展活动和履行控制责任的氛围,充当

其他构成要素的基础,完善的内控环境直接影响会计的确认、计量、

记录和报告等有效完成,是影响财务报告信息的首要因素[5]-[7]。

很多学者研究发现在虚弱的内部控制环境下,公司提供虚假的财务

报告信息增加,如:公司董事长兼任总经理或者未设立审计委员会

等,公司越可能提供虚假的会计信息[8];法人股比例、执行董事

比例、内部人控制状况、监事会的规模与财务舞弊的可能性正相关,

流通股比例则与之负相关,此外公司第一大股东为国有控股,也更

可能发生财务舞弊。在企业的这个内部控制环境下,管理层评估实

现特定目标的风险;并通过实施控制活动确保管理层应对风险的指

令得以贯彻执行;信息与沟通程序则是保证控制活动过程中相关的

信息被获取并在组织内部沟通;内部监督机制的存在使得整个过程

得到了监控,并在必要的情形下进行修正,最终实现合理保证目标。

孟焰和孙丽虹对银行业、证券公司等金融机构的内部控制进行系统

研究后,指出建立和维持有效的风险管理、控制和稽查措施,设计

企业内部控制评价指引课后练习

1、企业实施内部控制制度就可以达到一切目标。[题号:qhx]正确答案:b题目解析:内部控制只能为达到目标提供合理担保。

2、企业应当结合内部监督情况,定期对内部控制有效性进行自我评价,出具内部控制自我评估报告。[题号:qhx]正确答案:a

3、企业财务部门应当对内部控制评价报告的真实性负责。[题号:qhx]

正确答案:b

题目解析:企业董事会应当对内部控制评价报告的真实性负责。

4、根据内部控制评价的客观性原则,评价工作应当准确地揭示经营管理的风险状况,如实反映内部控制设计与运行的有效性。[题号:qhx]

正确答案:a

5、专业部门、审计部门与内部控制部门缺乏良好的沟通机制将影响内部控制评价的客观性。

[题号:qhx]

正确答案:a

6、企业组织开展内部环境评价,应当以组织架构、发展战略、信息沟通、企业文化、内部监督等应用指引为依据,结合本企业的内部控制制度,对内部环境的设计及实际运行情况进行认定和评价。[题号:qhx]

正确答案:b

题目解析:企业组织开展内部环境评价,应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据,结合本企业的内部控制制度,对内部环境的设计及实际运行情况进行认定和评价。

7、企业内部控制执行中,对每个重要的经营活动目标都应该确定相应的风险。[题号:qhx]

正确答案:a

8、公司职责的分配、职权的下放和相关政策的制定为确立权利义务、内部控制以及明确个人的角色分工奠定了基础。[题号:qhx]

正确答案:a

9、企业内部控制评价部门应当根据经批准的评价方案,组成内部控制评价工作组,具体实施内部控制评价工作。评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加。评价工作组成员应参与对本部门的内部控制评价工作。[题号:qhx]

正确答案:b

题目解析:企业内部控制评价部门应当根据经批准的评价方案,组成内部控制评价工作组,具体实施内部控制评价工作。评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加。评价工作组成员对本部门的内部控制评价工作应当实行回避制度。

10、企业可以委托中介机构实施内部控制评价。为企业提供内部控制审计服务的会计师事务所,可同时为同一企业提供内部控制评价服务。[题号:qhx]

正确答案:b

题目解析:企业可以委托中介机构实施内部控制评价。为企业提供内部控制审计服务的会计师事务所,不得同时为同一企业提供内部控制评价服务。

11、评价企业内部控制运行的有效性主要分析现有企业内部控制是否按照规定程序得到了正确执行。[题号:qhx]

正确答案:a

12、内部控制评价业务规划包括评估信息需求;确定业务的总体范围;建立项目团队,明确工作分工;和独立审计人员协作。[题号:qhx]

正确答案:a

13、内部控制缺陷的整改情况及重大缺陷拟采取的整改措施并不是内部控制评价报告必需的内容。[题号:qhx]

正确答案:b

题目解析:内部控制评价报告至少应当披露下列内容:董事会对内部控制报告真实性的声明;内部控制评价工作的总体情况;内部控制评价的依据;内部控制评价的范围;内部控制评价的程序和方法;内部控制缺陷及其认定情况;内部控制缺陷的整改情况及重大缺陷拟采取的整改措施;内部控制有效性的结论。

14、内部控制缺陷包括管理缺陷和执行缺陷。[题号:qhx]

正确答案:b

题目解析:内部控制缺陷包括设计缺陷和运行缺陷。企业对内部控制缺陷的认定,应当以日常监督和专项监督为基础,结合年度内部控制评价,由内部控制评价部门进行综合分析后提出认定意见,按照规定的权限和程序进行审核后予以最终认定

15、企业内部控制审计报告应当与内部控制评价报告同时对外披露或报送。[题号:qhx]

正确答案:a

单选题:

1、内部控制评价,是指对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。[题号:qhx]

a、企业财务部门b、企业业务部门

c、企业董事会或类似全力机构d、企业风险管理部门

正确答案:c

题目解析:内部控制评价,是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

2、内部控制评价工作应当包括内部控制的设计与运行,涵盖企业及其所属单位的各种业务和事项,是指内部控制评价应遵守原则。[题号:qhx]

a、全面性b、重要性c、客观性d、主观性

正确答案:a

题目解析:企业实施内部控制评价应当遵循全面性原则,指评价工作应当包括内部控制的设计与运行,涵盖企业及其所属单位的各种业务和事项。

3、内部控制评价工作应当在全面评价的基础上,关注重要业务单位、重大业务事项和高风险领域,是指内部控制评价应遵守原则。[题号:qhx]

a、全面性b、重要性c、客观性d、主观性

正确答案:b

题目解析:企业实施内部控制评价应当遵循重要性原则。评价工作应当在全面评价的基础上,关注重要业务单位、重大业务事项和高风险领域。

4、内部控制评价与设计不独立,将影响内部控制评价的原则。[题号:qhx]

a、全面性b、重要性c、客观性d、主观性

正确答案:c

题目解析:内部控制评价与设计不独立将影响内部控制评价的客观性原则。

5、管理层是否传递一种信息,即在正直守德的价值取向上是不能妥协的,员工也是否收到并理解这种信息。管理者是否立言、立行以昭示其高水平的道德标准。这是评价企业内部控制方面的内容。[题号:qhx]

a、组织结构b、权责分配c、胜任能力d、企业文化

正确答案:d

题目解析:评价企业文化,应该关注管理层是否传递一种信息,即在正直守德的价值取向上是不能妥协的,员工也是否收到并理解这种信息。管理者是否立言、立行以昭示其高水平的道德标准。

6、公司的组织结构既不可过于简单以至于不足以对企业经营进行适当监控,同时也不可过于复杂而阻塞信息流转。高层管理人员应当完全理解其控制责任并具备与其职位相称的必要的经验和知识水平。这是评价企业内部控制方面的内容。[题号:qhx]

a、组织结构b、权责分配c、胜任能力d、企业文化

正确答案:a

题目解析:评价企业组织结构,应该关注公司的组织结构既不可过于简单以至于不足以对企业经营进行适当监控,同时也不可过于复杂而阻塞信息流转。高层管理人员应当完全理解其控制责任并具备与其职位相称的必要的经验和知识水平。

7、以下因素中可能带来企业外生风险的是。[题号:qhx]

a、技术变化b、人力资源c、财务状况d、信息系统

正确答案:a

题目解析:当评价企业是否有充分的机制来发现外生风险。可关注管理层是否考虑过以下因素带来的风险:资源供应、技术变化、债权人的要求、竞争对手的行动、经济环境、政治环境、监管、自然事件。

8、以下因素中可能带来企业内生风险的是。[题号:qhx]

a、经济环境b、政治环境c、财务状况d、自然事件

正确答案:c

题目解析:当评价企业是否有充分的机制来发现内生风险时,可关注管理层是否考虑过以下因素带来的风险:人力资源、财务状况、信息系统。

9、评价企业内部控制设计的有效性,主要是关注。[题号:qhx]

a、是否能够为内部控制目标的实现提供合理的保证

b、相关控制在评价期内是如何运行

c、相关控制是否得到了持续一致的运行

d、实施控制的人员是否具备必要的权限和能力

正确答案:a

题目解析:设计的有效性:是否能够为内部控制目标的实现提供合理的保证。

10、与顾客、供应商和其它外部利益关系者就顾客的需求变化进行沟通是否具有公开性和有效性,这主要与内部控制中要素相关。[题号:qhx]

a、控制环境b、风险评估c、控制活动d、信息与沟通

正确答案:d

题目解析:在信息的处理中,沟通是必要的环节。在更广义的层次上,沟通还包括对员工与组织的目标与职责的定义和描述。有效的沟通存在于企业内部的上行、下达和同级传递中。企业与外部的沟通同样非常重要。

11、对公司具有普遍深入的影响,能够多方面影响内部控制效果的控制属于层面的控制。[题号:qhx]

a、管理b、业务c、单位d、财务

正确答案:c

题目解析:控制在组织内可以分成二个层面:单位层面、业务层面。单位层面:对公司具有普遍深入的影响,能够多方面影响内部控制效果的控制。如,公司的薪酬和雇佣政策或者公司内部各部门沟通信息的方式会对不同交易产生影响;业务层面:仅局限与某种交易类型。如,对现金支出的控制只会影响现金支出本身,而不会对商誉记录或固定资产折旧等其他账目产生影响。

12、注册会计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错报。这表明单位内部控制存在的缺陷属于。[题号:qhx]

a、财务报告重大缺陷b、非财务报告重大缺陷c、重要缺陷d、一般缺陷正确答案:a

题目解析:企业财务报告重大缺陷特征:董事、监事和高级管理人员舞弊;企业更正已公布的财务报告;注册会计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错报;企业审计委员会和内部审计机构对内部控制的监督无效

13、违犯国家法律、法规,如环境污染。这表明单位内部控制存在的缺陷属于。[题号:qhx]

a、财务报告重大缺陷b、非财务报告重大缺陷c、重要缺陷d、一般缺陷正确答案:b

题目解析:非财务报告重大缺陷特征:企业缺乏民主决策程序;违犯国家法律、法规,如环境污染;管理人员或技术人员纷纷流失;媒体负面新闻频现;重要业务缺乏制度控制或制度系统性失效;内部控制评价结果特别是重大缺陷或重要缺陷未

得到整改。

14、单位内部控制重大缺陷应该由以下哪个部门最终认定。[题号:qhx]

a、财务部门b、内部控制评价部门c、监事会d、董事会

正确答案:d

题目解析:企业内部控制评价部门应当编制内部控制缺陷认定汇总表,结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况,对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核,提出认定意见,并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。

15、以下说法中不正确的是。[题号:qhx]

a、企业应当根据年度内部控制评价结果,结合内部控制评价工作底稿和内部控制缺陷汇总表等资料,按照规定的程序和要求,及时编制内部控制评价报告。

b、(转载于:写论文网:内部控制评价报告的作用)内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。

c、企业内部控制评价部门不需要关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素。

d、企业应当以12月31日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后4个月内报出。

正确答案:c

题目解析:企业应当根据年度内部控制评价结果,结合内部控制评价工作底稿和内部控制缺陷汇总表等资料,按照规定的程序和要求,及时编制内部控制评价报告。内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素,并根据其性质和影响程度对评价结论进行相应调整。企业应当以12月31日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后4个月内报出。

多选题:

1、根据《企业内部控制基本规范》企业实施内部控制主要为了实现以下哪些目标。[题号:qhx]

a、企业运作合法合规b、保障企业资产安全c、企业财务报告可靠

d、企业运作有效果、有效率

正确答案:abcd

题目解析:内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程:合法合规;保障资产安全;财务报告可靠;运作有效果、有效率和促进企业发展。

2、内部控制评价程序一般包括以下哪些步骤。[题号:qhx]

a、制定评价工作方案b、建立风险评估制度c、认定控制缺陷d、编报评价报告正确答案:acd

题目解析:内部控制评价程序一般包括:制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等。

3、企业组织开展风险评估机制评价,应当以《企业内部控制基本规范》有关风险评估的要求,以及各项应用指引中所列主要风险为依据,结合本企业的内部控制制度,对日常经营管

相关热词搜索:;

内部控制评价报告作用篇二

;

内部控制考核评价方案

第一章 总则

第一条为规范学校内部控制评价工作,完善学校治理体系,防范和管控经济风险,促进学校各项内部控制不断完善和发展,结合学校实际,制定本办法。

第二条 本办法所称内部控制评价是指在风险评估的基础上,对学校内部控制设计的完善性、运行的有效性所做出的评价活动。内部控制评价的标准为法律法规、内部控制相关政策制度及学校内部控制规定等。

第三条 内部控制评价包括对单位层面和业务层面内部控制的评价。学校层面主要指学校的整体控制环境,业务层面涵盖了学校各职能部处、院系、直属单位和附属单位的内部控制活动。

开展内部控制评价,既可以对学校整体内部控制进行评价,也可以对学校内部控制的某个要素、某类业务或者某些业务环节的内部控制进行评价。

第二章评价工作机制及原则

第四条 学校由审计处牵头,监察处、财务处等部门参与,组成内部控制建设监督检查工作小组,在“内部控制规范建设领导小组”的统一领导下开展内部控制评价工作。

第五条 内部控制建设监督检查工作小组主要负责对全校内部控制建立与实施情况开展内部监督检查,并定期组织编制学校风险评估报告,对学校内部控制的完善性、有效性做出评价。

第六条 学校各单位,包括各职能部处、院系、直属单位和附属单位应结合日常经济活动开展情况,实施本部门的内控体系建设、内控自查和自我评价工作。

第七条学校内部控制评价工作由审计处负责组织实施,也可委托具备资质的社会中介机构实施。

委托中介机构实施时,为学校提供内部控制建设服务的中介机构,不得同时为学校提供内部控制评价服务。

第八条 内部控制评价工作应遵循下列原则:

(一)全面性原则。内部控制评价应将学校所有经济活动涉及的内部控制作为评价范围。

(二)重要性原则。在风险评估的基础上,内部控制评价应将重要业务活动和高风险领域作为评价的重点。

(三)客观性原则。评价工作应真实、准确反映学校内部控制设计与运行的现状。

(四)及时性原则。与学校管理活动相关的外部环境或学校管理要求发生变化时,应及时调整评价的重点、频次和实施方式等。

第三章评价内容

第九条 学校层面内部控制评价的内容主要包括发展规划、内部控制组织架构、运行机制、关键岗位与人员、会计及信息系统等方面。涉及学校控制环境、监控活动等。

第十条 各业务层面内部控制的评价内容主要包括学校预决算管理、资产管理、债务管理、收入管理、支出管理、合同管理、采购管理、工程项目管理、科研项目管理、财政专项项目管理、经济活动信息化管理等方面。

第十一条内部控制建设监督检查工作小组对上一次内部控制评价所提出的缺陷、风险、整改建议、整改措施的落实情况进行检查。

第四章 评价程序和方法

第十二条 内部控制评价的工作程序包括:

(一)内部控制建设监督检查工作小组作出实施年度内部控制评价的决定;

(二)组成内控评价工作组;

(三)制定内控评价工作方案;

(四)组织学校各单位进行内部控制自我评价;

(五)在各单位自我评价基础上,实施现场测试等工作;

(六)认定内部控制的缺陷以及风险的类型、程度等;

(七)汇总评价结果;

(八)编制《内部控制评价报告》;

(九)内部控制建设监督检查工作小组审定《内部控制评价报告》。

第十三条内部控制评价工作原则上每年进行一次,以每年的12月31日为年度内部控制评价工作的基准日,并于次年的6个月内完成评价工作。

第十四条内部控制评价工作可以采用个别访谈、调查问卷、专题讨论、实地查验、统计抽样、穿行测试和比较分析等方法进行。

第十五条在综合运用各类评价方法的基础上,应当充分收集被评价部门内部控制设计与运行情况的证据,规范填制评价工作底稿,做到事实清楚、证据充分、定性准确。

第十六条 按照缺陷的成因,内部控制缺陷分为设计缺陷和运行缺陷。

内部控制设计缺陷是指缺少为实现学校经济业务活动控制目标所必需的控制措施,或控制设计不当,即使正常运行也难以实现控制目标。

内部控制运行缺陷是指控制设计适当,但没有按设计意图执行,或者执行人员缺乏专业胜任能力,导致无法有效实现控制目标的缺陷。

第十七条 根据内部控制缺陷可能导致的风险程度,按重大风险、重要风险与一般风险进行分类。

重大风险是指涉及学校整体管理的一个或多个控制风险的组合,可能导致某类经济活动严重偏离控制目标,影响学校事业发展。

重要风险是指涉及职能部处、院系等层面的一个或多个控制风险的组合,可能导致某类经济活动偏离控制目标,影响学校某项经济业务活动的正常有序运转。

一般风险是指除重大风险、重要风险之外的其他风险。

第五章 评价报告及其应用

第十八条 内部控制评价工作完成后,应当出具《内部控制评价报告》和《内部控制风险评估报告》。

《内部控制评价报告》应当包括评价工作总体情况,评价的依据、范围、程序、方法,评价结论,拟整改措施和建议等内容。

《内部控制风险评估报告》应包括发现的内部控制缺陷,内部控制风险及其认定依据,风险的性质与类型,重大、重要风险清单以及应对缺陷、风险的整改措施或整改建议等。

第十九条 对学校所属企业、教育基金会以及其他附属单位的内部控制评价,可在各单位内部控制自我评价基础上,实施内部控制专项审计或结合领导人员经济责任审计工作进行。

第二十条 通过学校内部控制监督检查、评价发现的经济活动设计缺陷、运行缺陷、各类型风险以及评价报告中提出的整改建议、整改措施等,学校各单位应认真整改,原则上于评价当年的12月31日之前完成相应的整改工作;有特殊情况的,应提供未完成的原因、延期整改完毕的时间点、进一步整改措施等说明。

第二十一条 应合理利用《内部控制评价报告》所得出的结论,促进学校内部控制健全、完善。

学校应将《内部控制评价报告》中的主要结论和风险评估报告的主要内容按内部信息公开机制进行公开,发挥信息公开对学校内部控制建设的促进和监督作用。

学校应将《内部控制评价报告》中的部门评价结果与领导干部考核挂钩,实行追责问责,促进各单位内部控制健全完善和有效运行。

第六章 附则

第二十二条 本办法由审计处负责解释。本办法未尽事宜,按照《行政事业单位内部控制规范(试行)》、《教育部直属高校经济活动内部控制指南(试行)》等规定执行。

第二十三条本办法自发布之日起施行。

相关热词搜索:;

内部控制评价报告作用篇三

本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对其内容的真实性、准确性和完整性承担个别及连带责任。

2010 年,中国远洋控股股份有限公司(以下简称公司或本公司)在按照财政部发布的《内部会计控制规范—基本规范(试行)》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》,建立的内部控制体系的基础上,重点按照财政部等五部委联合发布的《企业内部控制基本规范》,制定《内部控制建设总体方案》,并完成了第一阶段内控诊断评价工作,同时按照《企业内部控制评价指引》要求,提前组织改善提升中国远洋内部控制评价机制,并有计划地逐步按照新的要求组织内部控制评价工作,为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。

部控制改进计划等基础资料。各下属公司按照规定的程序和要求,分别编制了内部控制自我评价报告,公司总部在分析汇总各下属公司内部控制评价工作的基础上,按照《内部控制评价指引》的新要求,集成编制了本公司全面的内部控制自我评价报告,系统反映了本公司内部控制的整体情况,并摘要形成本公司内部控制自我评价报告对外披露稿,以供市场监督和利益相关者作为决策参考。

为了规范内部控制评价程序和评价报告,揭示和防范风险,2010年度本公司按照财政部发布的《内部会计控制规范—基本规范(试行)》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》,重点参考和借鉴财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引,并结合本公司发布的《内部控制手册》,对公司总部及下属公司的.内部控制情况进行了必要的检查与评价。

此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远(香港)航运有限公司和青岛远洋运输有限公司等六家下属公司,针对采购、资产管理、销售等具体业务环节,还选取了部分主要的生产单位开展内控评价检查,保证内部控制评价工作的深入和全面。

此次内控评价内容依据财政部发布的《内部会计控制规范—基本规范(试行)》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》,参考财政部等五部委联合发布的《企业内部控制应用指引》的要求,针对中国远洋核心业务流程的开展情况,从内部控制制度的设计和执行两个方面进行评价检查,并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。

1、内部控制评价准备工作。成立内控评价组织机构,编制评价工作方案和实施计划,准备评价工作底稿等评价工具。

2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。

3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷,组织讨论制定缺陷改进方案,明确改进措施、改进责任部门及改进时间表。

4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况,编制公司内部控制自我评价报告。

此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规范》及其应用指引,从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等 18 个方面出发,整理形成 889个评价点,通过问卷调研、访谈、穿行测试等多种方法,对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。

为尽可能的验证现有工作中内部控制体系的严密性、完整性,内部控制在日常业务中执行是否到位,本次自我评价工作基本涵盖了各公司的主要业务流程,并将关键业务作为检查测试工作的重点,依据各业务流程将检验工作分布在整个业务链中,以达到评价测试整个流程的目的。

2010 年,本公司在按照财政部发布的《内部会计控制规范—基本规范(试行)》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》,建立的内部控制体系的基础上,落实财政部等五部委联合发布的《企业内部控制基本规范》及应用指引,制定了《内部控制建设总体方案》,将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开 展内控现状调研及合规诊断评价,同时在总部完成风险评估,展示并分析中国远洋内控缺陷及风险分布情况;在第二阶段,针对内控现状调研及合规诊断结果,提出中国远洋总部和下属公司的内控改进计划,并基于总部内控体系框架,在下属公司建立和完善内部控制制度和体系;在第三阶段,按照《企业内部控制评价指引》要求,设计中国远洋内控有效性评价机制,包括内控有效性评价标准和程序、缺陷认定标准和程序,为独立评价与审计监督提供充分、规范的规则与程 序,并对下属公司内控改进实施检查,保证下属公司内部控制体系的有效运行和持续完善;在第四阶段,结合总部和各下属公司内控体系建设成果,实现公司各层面内部控制体系的对接和整合,完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行,同时将基于本公司信息化现状,针对财政部内控规范和公司内控要求,规划建设本公司的内控信息系统。

从2010年下半年起,公司按照建设方案的安排,在全公司范围内开展了内控现状调研及诊断,明确了内控差距及缺陷,并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估,编制了内控制度体系框架,梳理了工作标准和程序文件,同时基于公司信息化现状,从风险管理及内部控制的专业角度,开展了公司内部控制信息平台的规划建设工作,提前组织改善提升中国远洋内部控制体系建设,并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作,为2011年按照《指引》要求实施内部控制建设工作打下了基础。

本公司以《企业内部控制基本规范》有关内部环境的要求,以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据,对公司内部环境要素进行了认定和评价。

及监事共 6 人组成、管理层由总经理、副总经理、财务总监和董事会秘书共 7 人组成。

公司治理结构的设立严格满足《公司法》及中国和香港证监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监事会和《公司法》和《公司章程》所规定的各项职责。董事会是公司的决策机构,董事长是公司的法定代表人。董事会成员由股东大会委派产生,向股东负责,监事会由股东委派代表、职工代表以及独立监事组成,履行检查公司财务、监督董事及高级管理人员履职行为等职权。

本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照《公司章程》的规定,公司高级管理人员(包括总经理、副总经理、财务总监、董事会秘书)由董事会聘任和解聘。总经理是公司管理层的负责人,其主要在董事会授权范围内开展工作,副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。

公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会,其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构,公司审核委员会是公司内部控制有效性的检查监督机构。

公司总部合理设置了各内部职能机构,并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件,明确了各机构的职责权限,并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。

本公司根据 “十一五”发展规划的思路,坚持科学发展观,高度重视企业发展与环境、社会的和谐,促进行业与社会、环境的协调、可持续发展,并按照总体规划、分步实施的原则,借助资本市场筹集资金,促进企业转机建制,规范经营管理,不断增强企业持续发展能力。截至2010年,公司顺利实现了 “十一五”战略发展目标,并编制完成了《中国远洋“十二五”发展规划》。

本公司使命是:逐步确立、发展和巩固在国际航运和物流码头领域的领先地位,保持与客户、雇员、投资者和合作伙伴诚实互信的关系,实现可持续发展,最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发。