1、企業內部控制評價和審計報告小組：第六組. 內部控制是管理的范疇。內部審計評價及審計是經濟監視的范疇，兩者有著親密的關系。一方面，現代審計是在審查過程中積極分析偏離目的的緣由，歸根究竟是對內部控制制度的審查另一方面，內控制度的嚴密程度決議會計信息質量，影響審計人員的任務質量和效率。.內部控制評價的開展及現狀企業內部控制評價的引見企業內部控制審計的引見內部控制評價與內部控制審計的界定及內控的有效性斷定內部控制評價與內部控制審計的區別案例分析.一、內部控制評價的開展及現狀1939年10月美國會計師協會發布的1979年4月30日，美國證券買賣委員發布的1988年7月19日美國證券買賣委員會才正式公布了

2、2002年07月25日美國國會經過的. 我國于2021年6月28日由財政部、證監會、審計署、銀監會、保監會等五部委結合發布了。對內部控制的概念框架、內部控制有效性及評價問題都做出了相關的規定；2021年4月發布了企業內部控制配套指引，標志著我國構建了企業內部控制規范體系。.內部控制的定義及內容 內部控制是企業董事會、監事會、經理層以及全體員工共同實施的，旨在實現控制目的的管理流程。即內部控制就是企業管理本身。 內部控制的目的是合理保證企業運營管理合法合規、資產平安、財務報告及相關信息真實完好，提高運營效率和效果，促進企業實現開展戰略。.企業建立完善的內部控制機制來明確不同崗位的職責實現資源的優

3、化配置并構成有效的鼓勵機制實現效益最大化.二、企業內部控制評價的引見一概念 內部控制評價 是指企業董事會或類似權益機構對內部控制的有效性進展全面評價，構成評價結論，出具評價報告的過程。 .對于這個定義，可以以下三個角度進展了解1、內部控制評價的主體是董事會或類似的權益機構，是指董事會或類似的權益機構是內部控制設計和運轉的責任主體。2、內部控制評價的對象是內部控制的有效性，所謂內部控制的有效性，是指企業建立與實施內部控制對實現控制目的提供合理保證的程度。3、內部控制評價是一個過程，是指內部控制評價要遵照一定的流程來進展。內部控制評價任務不是一蹴而就的，它是一個涵蓋方案、實施、編報等多個階段、包含

4、多個步驟的動態過程。.二、企業內部控制評價的引見二內容目的：合規目的 資產目的 報告目的 運營目的 戰略目的內容：內部環境 風險評價 控制活動 信息與溝通 內部監視 .二、企業內部控制評價的引見三原那么1、全面性原那么。評價任務該當包括內部控制的設計與運轉，涵蓋企業及其所屬單位的各種業務和事項。 2、重要性原那么。評價任務該當在全面評價的根底上，關注重要業務單位，艱苦業務事項和高風險領域。 3、客觀性原那么。評價任務該當準確地提示運營管理的風險情況，照實反映內部控制設計與運轉的有效性。.二、企業內部控制評價的引見四方法 從內部控制評價本身以及目前的開展情況來看，主要存在詳細評價法和風險根底評價

5、法兩種方法。 .公司在對內部控制有效性進展評價時，必需保管證據，為內控有效性的評價報告提供合理的支持，構成和保管這些證據也是有效內部控制的一個內在要求。五任務底稿.任務底稿業務流程評價表 控制要素評價表 內部控制評價匯總表 三個層次構成內部控制報告的直接根據。 .六內部控制評價報告對外報告：為了滿足外部信息運用者的需求，需求對外披露，在時間上具有強迫性，披露內容和格式強調符合披露要求。 對內報告：為了滿足管理層或治里層改善管控程度的需求，不具有強迫性，內容、格式和披露時間由企業自行決議。 .三、企業內部控制審計的引見 一含義 內部控制審計是指會計師事務所接受托，對特定基準日內部控制設計和運轉的

6、有效性進展審計。它是一種獨立、客觀的保證和咨詢活動。.三、企業內部控制審計的引見二審計內容1、內部控制環境。2、風險評價。3、控制活動。4、內部控制信息和溝通。5、內部監視制度。.三、企業內部控制審計的引見三詳細目的 內部控制審計的目的是檢查并評價內部控制的合法性、充分性、有效性及適宜性。可概括為：檢查并評價內部控制能否確保資產、資金的平安。.內部控制審計與財務報表審計在詳細審計目的上有什么不同呢？歸納為兩點： 1、財務報表審計直接評價的是財務報表，或者說直接評價資產、資金本身的平安形狀，其目的對象是資產、資產本身。而內部控制審計直接評價的是內部控制能否保證資產、資金的平安，其目的對象是內部控

7、制，而資產、資金只是作為中間的察看對象而存在。 .內部控制審計與財務報表審計在詳細審計目的上有什么不同呢？ 2、財務報表審計主要評價財務報表所反映的存量資產、資金的“靜的平安，普通不評價資產、資金的“動的平安，即不評價資產、資金在流轉中的增值性。而由于內部控制既要保證資產、資金靜的平安，又要保證其動的平安，所以內部控制審計既檢查資產、資金的“靜的平安，又檢查資產、資金的“動的平安。.三、企業內部控制審計的引見四、程序步驟 1、了解企業的內部控制情況，并做出相應的記錄。 2、初步評價內部控制的健全性。 3、實施符合性測試程序，證明有關內部控制的設計和執行的效果 。 4、評價內部控制的強弱，評價控

8、制風險， 確定在內部控制薄弱的領域擴展審計程序，制定本質性審計方案。 . 四、內部控制評價與內部控制審計的界定及內控的有效性斷定 一界定 ： 內部控制以企業為實施主體，企業該當根據法律法規和企業內部控制規范體系，制定本企業的內部控制制度并組織實施，同時要建立內部控制的自我評價和約束鼓勵機制，定期對內部控制的有效性進展全面評價，構成評價結論，出具評價報告。政府監管部門該當對企業建立和實施內部控制的情況進展監視檢查。會計師事務所應對企業內部控制的有效性進展審計，并出具內部控制的審計報告這就是內部控制審計。. 由此可見。區別在于評價人的立場不同。前者是企業內部評價，后者是外部評價。但它們往往依賴同樣

9、的證據，遵照類似的測試方法并運用同一基準日。二有效性斷定： 對于為實現單個或整體控制目的而設計與運轉的控制，假設不存在艱苦缺陷，該當認定這些整體控制目的的內部控制是有效的。反之，假設存在一個或多個艱苦缺陷的情形，那么該當認定針對該項整體控制目的的內部控制是無效的。. 三對注冊會計師的要求： 注冊會計師必需按照的要求，對被審計單位內部控制的設計與運轉的有效性進展獨立審計，不能由于被審計單位實施了內部控制評價就簡化審計的程序和內容。.五、內部控制評價與內部控制審計的區別內部控制評價企業董事會的自我評價內部控制審計注冊會計師外部評價有本質區別六點主要區別.一責任主體不同規定：建立健全和有效實施內部控

10、制，評價內部控制的有效性是企業董事會的責任；在實施審計任務的根底上對內部控制的有效性發表審計意見，是注冊會計師的責任。.二評價根據不同內部控制評價根據內部控制審計根據.三評價內容不同內部控制評價：從內部環境、風險評價、控制活動、信息與溝通、內部監視等要素入手，結合企業業務特點和管理要求，確定評價的詳細內容，建立評價中心目的體系，對內部控制設計和運轉情況進展全面評價。內部控制審計：偏重對財務報告內部控制設計與運轉的有效性發表審計意見。.四處置方式不同內部控制評價：內部控制評價部門發現內部控制缺陷，根據重要程度即時上報經理層或董事會，采取戰略，督促整改，并清查相關機構或人員的責任，核對和確認整改結

11、果，將風險控制在可接受范圍之內。內部控制審計：注冊會計師發現財務報告內部控制缺陷，識別其嚴重程度并思索對審計結論的影響；對于發現的非財務報告控制缺陷，要與管理層溝通，提示加以改良，必要時在審計結論中對其加以描畫和披露，提示審計報告運用者留意相關風險。.五評論結論不同內部控制評價：企業董事會對內部控制整體有效性發表意見，并在內部控制評價報告中出具內部控制有效性結論。內部控制審計：注冊會計師對財務報告內部控制的有效性發表意見，對于發現的非財務報告內部控制的艱苦缺陷，僅添加“非財務報告內部控制艱苦缺陷描畫段予以披露。.六運用目的不同內部控制評價報告的運用：政府監管部門：用以了解有關內控法律法規的實施

12、情況，經過分析比較，發現相關法律法規在實施過程中存在的問題，并進一步健全。投資者及其他利益相關者：用以了解企業內控程度，評價企業抗風險才干和繼續運營才干，從而進展投資決策、行使相關權益。.3、研討機構：用以研討分析，以知悉內控開展現狀，進展進一步分析研討，效力于監管部門、投資者和社會公眾。內部控制審計報告的運用： 為斷定該企業內部控制能否有效提供資料。. 綜上所述，內部控制評價和內部控制審計既有一定的聯絡，又有本質的區別。 需求強調的是，注冊會計師雖然可以利用企業內部控制評價構成的結論，但需對其本身發表的審計意見獨立承當責任。.內部控制實施與評價案例分析 以長航集團為例 . 本文擬以剛剛實現重

13、組的中外運長航集團前身之一長航集團為例，分析其內部控制實施與評價中的做法以及存在的問題，以其為其他國有企業實施與評價內部控制提供參考。 .一、案例背景 近年來，國有企業逐漸參與到國際競爭中后，一些由于歷史緣由所導致的內部控制隱患逐漸暴顯露來。特別是2004年中航油新加坡分公司違規投資原油期貨巨虧5.5億美圓被曝光后，如何加強內部控制就成為越來越多國有企業關注的問題。 2021年6月28日，財政部等部委結合發布簡稱，要求自2021年7月1日起首先在上市公司范圍內施行，鼓勵非上市的其他大中型企業執行。對于國有大中型企業來說，如何實施有效的內部控制并加以評價呢？.二、案例引見 重組前的長航集團是我國

14、內河最大的航運企業集團，其前身可追溯到清朝末年官督商辦的長江航運企業，至今已有130多年的歷史，主要運營水上運輸、船舶制造與修繕、物流及相關的配套效力，其中以水上運輸為中心主業。 而在19982001年間，由于沿江高速公路和鐵路開展迅速、燃料繼續漲價等外部要素影響，長航集團的主業水上運輸遭到較大的沖擊，加上企業運營機制不活、管理程度低下及負擔過重等內部要素影響，長航集團運營出現困難，“九五期間虧損達10億元。.二、案例引見 2002年以來，長航集團經過重組內部資產，提高企業運營管理程度，加強內部控制等手段逐漸擺脫了不利姿態。特別是在加強內部控制方面，集團從制度層面著手，積極監控企業運營管理和國

15、有資產平安，保證了財務報告及相關信息的真實完好，而且經過積極實施內部控制提高了運營效率和效果，促進了集團的開展。 截至2007年年底，長航集團擁有資產總額412億元，年主營收入234億元；擁有全資子公司16家、控股子公司4家，主要分布在長江沿線，并在美國、德國、新加坡等國和香港地域設有子公司、合資公司和駐外機構。較好地實現了國有資本的保值與增值。 .三、長航集團的內部控制現狀1內部控制制度相對比較完善。 意義：完善的內部控制制度可以協助企業躲避日常運營中的風險，促進企業運營管理程度的提高。 內部控制制度的建立與完善不僅使長航集團管理層可以充分了解企業各項經濟活動所面臨的風險、性質及嚴重程度，保

16、證了企業管理決策的正確性，而且明確了各級員工的崗位職責，保證了消費運營的穩定。.詳細措施： 長航集團針對其“點多、面廣、線長的特點，積極制定了相應的內部控制制度。 征求意見稿中要求的內部控制結點在該集團的總覆蓋率達82.35%，對于投資、擔保、大額資金調度等涉及企業財務平安的內部控制重點部分，集團更是明確細化了其操作程序、審批程序和各級人員的審批權限。.三、長航集團的內部控制現狀2設立了專門的內部控制機構。 必要性： 內部控制不同于內部審計，內部審計往往是在經濟活動完成后對經濟活動的監視，其偏重于財務范圍。而內部控制那么是對經濟活動運轉中全部風險的控制，包括了企業運營的一切方面，因此設立專門的

17、內部控制部門對企業運營活動進展實時監管非常必要。.機構設置：長航集團為有效控制企業運營過程中存在的風險，在精簡其他組織機構的同時，主要是：1、在財務部內增設了綜合監視處，擔任對財務部其他部門的日常任務實施監視，以及對子公司財務情況的監管；2、強化了集團開展方案部對企業日常運營的監視職能，該部門主要擔任對海內外各子公司非財務范圍內日常經濟活動的風險進展控制。.四、內部控制制度實施中的缺乏1企業員工對于內部控制認知程度低。 表現： 某些員工以為內部控制是指點和監察部門的事，與本人的日常任務無關；而有些指點在處置內部控制與企業管理、業務開展的關系時，那么以為假設內部控制制度過于詳細、控制過嚴會束縛企

18、業的業務開展才干，錯誤地將內部控制與企業開展和效益對立起來。 . 緣由： 主要是由于他們沒有以開展的目光對待內部控制，即沒有跟上企業內部控制內涵的開展。目前內部控制曾經由以往單一的內部會計控制轉變為了企業的全面風險控制，根本覆蓋了企業一切的日常運營活動。.四、內部控制制度實施中的缺乏2部分部門內部控制缺乏有效的內部監視。 要求： 企業對內部控制的建立與實施情況進展監視檢查，并評價內部控制的有效性，對所發現的內部控制缺陷該當及時加以改良。 但我們發現，長航集團部分部門并沒有對內部控制實施日常監視或專項監視，而是過分依賴于外部監視機構，再加上部分人員出于各種緣由的逆向選擇，也直接導致內部控制監視的

19、執行力差。 . 表 現： 出納人員普通不得同時從事銀行對賬單的獲取、銀行存款余額調理表的編制等任務。確需出納人員辦理上述任務的，該當指定其他人員定期進展審核、監視。 而長航集團及其部分二級單位雖然在財務任務規章制度中對此項內容均有詳細規定，但出于任務便利、平衡會計各崗位任務量等要素思索，都是由出納人員從事銀行對賬單獲取、銀行存款余額調理表編制等任務，而且沒有一家單位可以出具其他人員曾對此項任務進展過審核、監視的證據。.四、內部控制制度實施中的缺乏3缺乏完善的內部控制評價體系。 缺乏完善的評價體系主要是由于國內缺乏相關的操作細那么以及企業對此實際閱歷缺乏。 . 一方面，目前公布的征求意見稿、征求

20、意見稿依然屬于各行各業普遍適用的根底平臺，需求企業根據本身情況將有關的評價指引、運用指引轉化為可以為企業運用的評價體系，而企業沒有動力或沒有才干完成這項任務。 另一方面，如何根據內部控制的框架和構成要素來系統地確定評價內容與目的，如何確定各個目的權重以及檢查的頻次，如何根據檢查結果認定內部控制缺陷等，對于剛開場對內部控制有效性進展全面評價的國內企業來說，還缺乏實踐操作閱歷。.四、內部控制制度實施中的缺乏4內部控制外部評價主體的監視才干有 限。 外部監視主體如注冊會計師受本身業務范圍與業務才干的限制，無法對非財務范圍的內部控制缺陷做出準確、全面的判別，也就無法對涵蓋企業層面的風險和一切重要的業務流程層面風險的內部控制做出評價。況且當前企業對內部控制的評價根本上是參考這些外部監視機構的評價結論，而這些外部監視主體監視才干的局限導致了企業對內部控制評價的不全面。.五、幾點建議1加強員工對于內部控制的認識。 首先，應加強全體員工對內部控制的認識，提高全員參與、促進、完善內部控制的積極性。其次，應加強每位員工對內部控制根本原理的學習和了解，使任務流程控制、崗位分別、績效考評等內部控制中最根本的制約和監視原那么深化到員工的任務理念中，促使員工自覺執行相關崗位職責。最后，應使員工認識到，隨著內部控制的逐漸完善，任務強度必