企业内部控制评价程序案例分析专题讲座.ppt

内部控制评价组织与程序案例分析专题讲座 中天恒管理咨询公司 中天恒会计师事务所,个人介绍,中国式内部控制（“3C”框架）创建者 国家审计署审计准则咨询专家 国家财政部内部控制咨询专家 国务院国资委研究中心特邀专家 “经济观察50人论坛”专家成员,曾在国家审计署从事政府审计工作12年，现任中天恒管理咨询公司董事长、中天恒会计师事务所总经理、中天恒达工程造价咨询公司总经理、猎书网() 董事长 ；中国总会计师协会、南京审计学院等高校客座教授，高级审计师，国际注册管理咨询师；已为中石化集团、国家烟草局等单位培训业务人员超过10万人次，以理论联系实际见长，能够承担内部控制、风险管理、内部审计等方面的教学和咨询。发表论文100多篇，著3C框架：中国式内部控制、全面风险管理规范解析及案例分析、3C框架：全面风险管理标准等60多本专著。 电话邮箱：,目 录,案例介绍,4月15日至6月21日，三泰集团董事会要求三泰公司内部控制评价机构，依据财政部、审计署等五部委颁布的企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引等有关规定，对三泰公司财务报告的内部控制进行了评价，以确信财务报告内部控制是有效的。,案例介绍,1.三泰公司内部控制评价内容 三泰公司内部控制评价人员根据基本规范及应用指引的相关规定，对三泰公司内部控制制度进行梳理，确定内部控制评价内容是：,内部控制评价内容,案例介绍,内部控制评价内容,案例介绍,2.三泰公司内部控制评价实施方案,三泰公司内部控制评价实施方案,案例介绍,3.三泰公司内部控制评价流程 3.1三泰公司内部控制评价总体流程,三泰公司内部控制评价总体流程,案例介绍,案例介绍,案例介绍,4.三泰公司内部控制评价工作底稿,三泰公司内部控制评价工作底稿,注释1：评价工作底稿作为记录评价过程的载体，其设计的合理性和可操作性是内部控制评价工作实现预期目标的关键。 注释2：编制工作底稿应当贯穿内部控制评价整个过程。,案例介绍,4.1三泰公司内部控制调查问卷示意,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,存货管理内部控制调查问卷,案例介绍,4.2三泰公司内部控制测试程序表示意,人力资源业务流程内控测试程序表,案例介绍,人力资源业务流程内控测试程序表,案例介绍,4.3三泰公司内部控制评价访谈表示意,三泰公司内部控制评价访谈记录表,评价单位（部门）：,案例介绍,5.三泰公司内部控制缺陷认定,三泰公司内部控制缺陷汇总表示意,案例介绍,6.三泰公司内部控制评价报告,三泰公司内部控制评价报告,案例介绍,6.三泰公司内部控制评价报告,三泰公司内部控制评价报告,案例介绍,6.三泰公司内部控制评价报告,三泰公司内部控制评价报告,目 录,案例思考,问题思考,如何进行内部控制评价工作,目 录,分析标准,COSO体系,1992年，美国“反对虚假财务报告委员会（由美国注册会计师协会、国际内部审计师协会等团体发起成立）下设的COSO委员会提出了内部控制整体框架（简称COSO框架）。 该框架认为，内部控制应当由五个基本要素组成，即控制环境、风险评估、控制活动、信息与沟通和监督。五个要素构成内部控制的基本体系。 2004年COSO委员会又颁布了一个概念全新的COSO报告：即企业风险管理-总体框架。企业风险管理由八项相互关联的要素组成即控制环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通和监督。 该框架发布后，得到各国政府相关部门、企业界、审计界的广泛认同，成为现代风险管理理论与实务的基础。,内部控制评价标准提供评价框架及工具,COSO框架,第一章 总 则 第二章 内部环境 第三章 风险评估 第四章 控制活动 第五章 信息与沟通 第六章 内部监督 第七章 附则,内部控制基本规范,基本规范,企业内部控制配套指引总体框架,配套指引,企业内部控制应用指引框架体系,应用指引,评价指引,企业内部控制评价指引（以下简称“评价指引”）界定了内部控制评价的定义，规范了内部控制评价的原则和内容、程序和方法、内部控制缺陷的认定以及编制内部控制评价报告等主要内容和基本要求，对促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险具有重要的指导意义。,评价指引,基于指引的内部控制评价业务流程目录,评价指引,1.内部控制评价一般程序,评价指引,2.内部控制评价工作方案,评价指引,3.内部控制评价工作组,评价指引,4.内部控制评价现场测试,评价指引,内部控制缺陷分类,注释1：设计缺陷，是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。 注释2：运行缺陷，是指设计完好的控制没有按设计意图运行，或因执行者没有获得必要授权或缺乏胜任能力而无法有效实施控制。,5. 内部控制缺陷的认定,评价指引,内部控制缺陷认定标准,5. 内部控制缺陷的认定,评价指引,内部控制缺陷的监督改进,5. 内部控制缺陷的认定,评价指引,内部控制评价报告设计,相关链接：内部控制评价报告设计教学文档,6. 内部控制评价报告,评价指引,内部控制评价报告内容,6. 内部控制评价报告,评价指引,内部控制评价报告编制,6. 内部控制评价报告,评价指引,内部控制评价报告的对外披露,6. 内部控制评价报告,评价指引,内部控制评价报告的基准日及报出期限,6. 内部控制评价报告,评价指引,内部控制评价档案管理,7. 内部控制评价档案,2006年3月，中天恒历时三年苦心研究推出了”中国式全面控制框架“（简称3C框架）。 2007年4月，中天恒在中国式全面控制框架的基础上，推出3C全面风险管理标准。 2009年4月，中天恒推出3C内控评审操作标准及信息系统。 2011年11月，中天恒设计完成3C内部控制评价软件,倡导内部控制评价信息化。 2012年6月，中天恒推出3C基于风险管理的内部控制融合框架,包括理论结构、操作指南、实务指引三部分。 2012年10月，中天恒计划出版内部控制三部曲：基于风险管理的内部控制设计实务模板、评价实务模板、审计实务模板。,3C框架,3C框架,3C框架,中天恒3C框架内部控制评价软件登录界面,3C内部控制评价软件以企业内部控制基本规范及其配套指引为依据，以中天恒3C框架理论为指导，以清晰的设计、大容量的数据库和自动化的操作程序，为企业内部控制评价人员提供一套方便、实用的评价软件，以期大幅提高内部控制评价的质量与效率。,3C框架,中天恒3C框架内部控制评价软件四大模块,任务创建模块主要是解决内部控制评什么的问题 评价作业模块主要解决如何评价的问题 评价报告模块则主要解决如何起草内部控制评价报告 缺陷追踪模块则关注对于发现的内