企業內部控制評價程序案例分析專題講座2024/3/28企業內部控制評價程序案例分析專題講座個人介紹中國式內部控制（“3C”框架）創建者國家審計署審計準則咨詢專家國家財政部內部控制咨詢專家國務院國資委研究中心特邀專家“經濟觀察50人論壇”專家成員曾在國家審計署從事政府審計工作12年，現任中天恒管理咨詢公司董事長、中天恒會計師事務所總經理、中天恒達工程造價咨詢公司總經理、獵書網()董事長；中國總會計師協會、南京審計學院等高?？妥淌?，高級審計師，國際注冊管理咨詢師；已為中石化集團、國家煙草局等單位培訓業務人員超過10萬人次，以理論聯系實際見長，能夠承擔內部控制、風險管理、內部審計等方面的教學和咨詢。發表論文100多篇，著《3C框架：中國式內部控制》、《全面風險管理規范解析及案例分析》、《3C框架：全面風險管理標準》等60多本專著。電話箱：lsx3c@163.com企業內部控制評價程序案例分析專題講座目錄案例思考案例介紹分析標準案例分析企業內部控制評價程序案例分析專題講座案例介紹4月15日至6月21日，三泰集團董事會要求三泰公司內部控制評價機構，依據財政部、審計署等五部委頒布的《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》等有關規定，對三泰公司財務報告的內部控制進行了評價，以確信財務報告內部控制是有效的。企業內部控制評價程序案例分析專題講座案例介紹1.三泰公司內部控制評價內容三泰公司內部控制評價人員根據《基本規范》及應用指引的相關規定，對三泰公司內部控制制度進行梳理，確定內部控制評價內容是：基本內容關鍵要點內部環境組織架構設計和運行情況的認定和評價發展戰略設計和運行情況的認定和評價人力資源設計和運行情況的認定和評價企業文化設計和運行情況的認定和評價社會責任設計和運行情況的認定和評價風險評估風險識別進行認定和評價風險分析進行認定和評價應對策略進行認定和評價控制活動相關控制措施的設計情況進行認定和評價相關控制措施的運行情況進行認定和評價內部控制評價內容企業內部控制評價程序案例分析專題講座案例介紹內部控制評價內容基本內容關鍵要點信息與溝通信息收集、處理和傳遞的及時性反舞弊機制的健全性財務報告的真實性信息系統的安全性利用信息系統實施內部控制的有效性內部監督重點關注監事會是否在內部控制設計和運行中有效發揮監督作用重點關注審計委員會是否在內部控制設計和運行中有效發揮監督作用重點關注內部審計機構是否在內部控制設計和運行中有效發揮監督作用企業內部控制評價程序案例分析專題講座案例介紹2.三泰公司內部控制評價實施方案三泰公司內部控制評價實施方案序號主要內容1內控評價的目的2內控評價的標準3內控評價的范圍及內容4內控評價的組織機構及其職責5內控評價的流程與方法6內控評價的評分規則7時間安排8人員安排9評價要求企業內部控制評價程序案例分析專題講座案例介紹3.三泰公司內部控制評價流程3.1三泰公司內部控制評價總體流程三泰公司內部控制評價總體流程基本流程主要步驟具體工作評價準備組建評價組組建評價組要考慮組成人員的專業背景和能力評價組應有的職業道德和謹慎態度執行評估工作評價組在工作中堅持獨立性原則，熟悉《內部控制評價辦法》的內容和方法制定評價實施方案實施方案應明確評估的目的、范圍、時間安排和相應的資源配置內控評價工作領導小組根據評估工作的要求和人員情況，對評估工作進行合理分工，并明確分工后相關人員的工作職責評價資料準備評價調查問卷抽樣計劃被評價機構的內部控制體系文件和相關記錄等組織評價工作動員會組織內部控制評價工作動員會對評價人員進行培訓企業內部控制評價程序案例分析專題講座案例介紹基本流程主要步驟具體工作評價實施了解內部控制體系了解三泰公司內部控制體系的基本情況確認評估范圍通過詢問、查閱、觀察、流程圖等方法初步確定三泰公司內部控制體系的健全程度，然后決定實施測試所采取的方法評價內部控制設計有效性通過調查、訪談、查閱等方法初步判斷三泰公司內部控制在健全性和合理性上是否存在缺陷記錄評價過程，特別是對發現設計缺陷的內部控制，進行缺陷記錄評價內部控制執行有效性通過收集與測試相關的各項實施記錄作為評估的證明性資料對照測試模板檢查各項內部控制實施的有效性記錄評價過程，特別是對發現存在運行缺陷的內部控制，進行缺陷記錄企業內部控制評價程序案例分析專題講座案例介紹基本流程主要步驟具體工作認定缺陷匯總評價結果，認定內部控制缺陷匯總評價工作結果，認定內部控制缺陷根據缺陷認定結果編制相應的整改計劃將缺陷認定結果和整改計劃提交三泰公司董事會批閱評價報告編制評價報告和整改落實根據董事會批準的缺陷認定結果，出具評價結論，編制評價報告，報送董事會批準后報出落實董事會批閱的整改計劃進行整改的再測試和補充測試企業內部控制評價程序案例分析專題講座案例介紹4.三泰公司內部控制評價工作底稿三泰公司內部控制評價工作底稿序號評價工作底稿1內部控制調查問卷2內部控制測試計劃表3內部控制測試程序表4抽樣測試表5缺陷匯總表6訪談表等注釋1：評價工作底稿作為記錄評價過程的載體，其設計的合理性和可操作性是內部控制評價工作實現預期目標的關鍵。注釋2：編制工作底稿應當貫穿內部控制評價整個過程。企業內部控制評價程序案例分析專題講座案例介紹4.1三泰公司內部控制調查問卷示意存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日控制環節及控制點調查內容被調查人回答評注（請將可以佐證相關答案的文件、資料的名稱填入，以復核。）是否不適用一、職責分工

1、是否建立存貨業務的崗位責任制，明確內部相關部門和崗位的職責、權限？2、辦理貨幣資金業務的不相容崗位是否相互分離、制約和監督？主要指：……企業內部控制評價程序案例分析專題講座案例介紹存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日二、授權審批1、是否對存貨業務建立授權批準制度？2、授權批準制度是否明確授權批準方式、權限、程序、責任和相關控制措施等？……企業內部控制評價程序案例分析專題講座案例介紹三、存貨請購與采購1、是否建立存貨采購申請管理制度，明確請購相關部門或人員的職責權限及相應的請購程序？2、是否指定專人預測材料需要量以及安全存貨水平和經濟采購批量，盡可能降低庫存或實現零庫存？……存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日企業內部控制評價程序案例分析專題講座案例介紹四、存貨入庫與驗收1、倉儲部門收到材料時，是否對數量、質量進行檢驗查收，并填制入庫通知單？2、填制的入庫單，是否事先連續編號，并由交接雙方簽字確認？……存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日企業內部控制評價程序案例分析專題講座案例介紹五、存貨領用及發出1、是否建立嚴格的存貨領用和發出制度？ 2、企業生產部門、基建部門領用材料，是否持有生產管理部門及其他相關部門核準的領料單？……存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日企業內部控制評價程序案例分析專題講座案例介紹存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日六、存貨減值準備管理1、是否設有專人管理產成品，并定期進行檢查，對短缺、毀損、呆滯存貨進行及處理？2、企業是否重視生產現場的材料、低值易耗品、半成品等物資的管理控制，以防止浪費、被盜和流失？……企業內部控制評價程序案例分析專題講座案例介紹七、存貨盤存制度1、是否建立存貨清查盤點制度，并定期或不定期地對存貨進行盤點？2、倉儲部門保管賬與會計部門存貨明細賬是否定期進行核對？……存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日企業內部控制評價程序案例分析專題講座案例介紹八、存貨處置1、存貨的計價方法是否符合企業會計制度，并且前后期保持一致？2、是否結合盤點結果對存貨進行庫齡分析，對因存貨變質、過時等原因造成的存貨減值，是否予以合理估計并正確地進行記錄？……存貨管理內部控制調查問卷被測試單位：索引號

頁次

頁測試期間：編制人

日期

日復核人

日期

日企業內部控制評價程序案例分析專題講座案例介紹4.2三泰公司內部控制測試程序表示意人力資源業務流程內控測試程序表被測試單位名稱

編制人及日期索引號

會計報表屬期

復核人及日期頁次

測試程序實際測試描述及測試結果底稿索引號（7）人力資源（3分）

①明確各崗位人員，特別是與風險和內部控制有關的人員的適任條件，明確有關教育、工作經歷、培訓和技能等方面的要求，確保相關人員能夠勝任（1分）。

健全性

公司是否建立了健全的人力資源配置及招聘規定。

企業內部控制評價程序案例分析專題講座案例介紹合理性

獲取相關規定，檢查公司人力資源配置及招聘規定是否合理，包括：

（1）是否要求定期根據工作需要對人力進行規劃。

（2）是否要求根據人力資源規劃制定招聘計劃。

（3）是否明確各崗位人員，特別是與風險和內部控制有關的人員的適任條件，明確有關教育、工作經歷、培訓和技能等方面的要求，并在招聘過程中充分考慮相關要求。

（4）是否要求對新員工工作背景進行調查，以確保有效防止了錄用有違反職業道德歷史的員工，或者錄用了不具備公司企業文化所規定要求的職員等。

有效性

獲取公司人力資源規劃和員工招聘記錄為樣本庫抽取樣本，對部分相關員工進行訪談，檢查：

人力資源業務流程內控測試程序表企業內部控制評價程序案例分析專題講座案例介紹4.3三泰公司內部控制評價訪談表示意三泰公司內部控制評價訪談記錄表評價單位（部門）：日期地點被訪談人姓名訪談人姓名職務職務崗位崗位內控評估點訪談記錄主要風險點：控制目標：控制措施：控制時間和頻率：控制方式：控制人員或崗位：雙方簽字訪談人：被訪談人：企業內部控制評價程序案例分析專題講座案例介紹5.三泰公司內部控制缺陷認定三泰公司內部控制缺陷匯總表示意所屬控制要素控制點薄弱環節描述風險分析薄弱環節的重要性建議整改措施風險評估風險識別公司尚無各部門及流程各環節的風險點列表，也沒有確定風險識別的具體方法和工具；未明確識別可接受風險的依據和方法，沒有對可接受風險進行持續監督的制度和流程規定，無制度規定判斷不可接受風險的依據，未明確對不可接受風險的控制要求。無法有效識別公司存在的風險，給公司帶來損失重要通過搭建內部控制運行體系框架，形成公司各流程各環節的風險點列表，包括可接受和不可接受風險點列表﹍﹍﹍﹍﹍﹍企業內部控制評價程序案例分析專題講座案例介紹6.三泰公司內部控制評價報告三泰公司內部控制評價報告項目簡要要點公司基本情況……建立內部控制的原則和目標根據五部委《企業內部控制基本規范》及《企業內部控制評價指引》的有關規定，公司董事會審計委員會本著客觀、審慎原則依據《公司法》及企業會計準則等有關法律法規的規定對公司內部控制的執行效果和效率情況進行了認真評估保證公司經營管理合法合規，保證公司資產安全、完整和經營管理的規范運行企業內部控制評價程序案例分析專題講座案例介紹內部控制體系內部環境風險評估控制活動信息與溝通內部監督內部控制總體評價公司現有內部控制體系和控制制度已基本建立健全，能夠適應公司管理的要求和公司發展的需要，能夠對編制真實、公允的財務報表提供合理的保證，能夠對公司各項業務活動的健康運行及國家有關法律法規和單位內部規章制度的貫徹執行提供保證公司內部控制制度制定以來，各項制度得到了有效的實施隨著國家法律法規的逐步深化完善和公司不斷發展的需要，公司將進一步建立健全和深化內控制度6.三泰公司內部控制評價報告三泰公司內部控制評價報告企業內部控制評價程序案例分析專題講座案例介紹6.三泰公司內部控制評價報告三泰公司內部控制評價報告加強公司內部控制的建議繼續加強對《公司法》、《證券法》以及與公司經營和證券管理有關的法律法規、制度的宣傳和學習。進一步加強內部審計工作，推動內部審計向全過程審計轉變。按照《企業內部控制基本規范》、《企業內部控制評價指引》的要求，進一步加強內部環境、目標設定、事項識別、風險評估、風險對策、控制活動、信息溝通、檢查督促等控制系統建設，進一步提高內部控制和控制程序的健全性和有效性企業內部控制評價程序案例分析專題講座目錄案例思考案例介紹分析標準案例分析企業內部控制評價程序案例分析專題講座案例思考問題思考如何進行內部控制評價工作序號主要問題1內部控制評價程序包括哪些步驟？2內部控制評價工作實施方案如何編制？3內部控制評價工作工作底稿有哪些？4企業內部控制缺陷應當如何認定？5企業內部控制報告應當包括哪些內容？企業內部控制評價程序案例分析專題講座目錄案例思考案例介紹分析標準

案例分析企業內部控制評價程序案例分析專題講座分析標準COSO框架基本規范及指引評價指引3C框架評價辦法、手冊企業內部控制評價程序案例分析專題講座控制環境風險評估控制活動信息和溝通監督運營財務報告合規性國投欽州公司相關部門業務單元業務單元COSO集成的內部控制框架COSO體系1992年，美國“反對虛假財務報告委員會（由美國注冊會計師協會、國際內部審計師協會等團體發起成立）下設的COSO委員會提出了《內部控制——整體框架》（簡稱COSO框架）。該框架認為，內部控制應當由五個基本要素組成，即控制環境、風險評估、控制活動、信息與溝通和監督。五個要素構成內部控制的基本體系。2004年COSO委員會又頒布了一個概念全新的COSO報告：即《企業風險管理----總體框架。企業風險管理由八項相互關聯的要素組成即控制環境、目標制定、事件識別、風險評估、風險反應、控制活動、信息與溝通和監督。該框架發布后，得到各國政府相關部門、企業界、審計界的廣泛認同，成為現代風險管理理論與實務的基礎。[內部控制評價標準——提供評價框架及工具]COSO框架企業內部控制評價程序案例分析專題講座第一章總則

第二章內部環境

第三章風險評估

第四章控制活動

第五章信息與溝通

第六章內部監督

第七章附則

[內部控制基本規范]基本規范企業內部控制評價程序案例分析專題講座企業內部控制配套指引總體框架指引名稱簡要解釋相互關系企業內部控制應用指引企業內部控制應用指引是對企業建立健全企業內部控制所提供的指引企業內部控制應用指引在企業內部控制規范體系框架中居于主體地位企業內部控制評價指引企業內部控制評價指引是為企業管理層對本企業內部控制有效性進行自我評價提供的指引企業內部控制評價指引在企業內部控制規范體系框架中處于基礎地位企業內部控制審計指引企業內部控制審計指引是為注冊會計師和會計師事務所執行內部控制審計業務的執業準則企業內部控制審計指引在企業內部控制規范體系框架中處于基礎地位總體關系三者之間既相互獨立，又相互聯系，形成了一個有機整體配套指引企業內部控制評價程序案例分析專題講座企業內部控制應用指引框架體系應用指引類別具體指引內部環境類企業內部控制應用指引第1號——組織架構 企業內部控制應用指引第2號——發展戰略 企業內部控制應用指引第3號——人力資源 企業內部控制應用指引第4號——社會責任 企業內部控制應用指引第5號——企業文化控制活動類企業內部控制應用指引第6號——資金活動 企業內部控制應用指引第7號——采購業務企業內部控制應用指引第8號——資產管理企業內部控制應用指引第9號——銷售業務企業內部控制應用指引第10號——研究與開發企業內部控制應用指引第11號——工程項目企業內部控制應用指引第12號——擔保業務企業內部控制應用指引第13號——業務外包企業內部控制應用指引第14號——財務報告控制手段類企業內部控制應用指引第15號——全面預算企業內部控制應用指引第16號——合同管理企業內部控制應用指引第17號——內部信息傳遞企業內部控制應用指引第18號——信息系統應用指引企業內部控制評價程序案例分析專題講座評價指引《企業內部控制評價指引》（以下簡稱“評價指引”）界定了內部控制評價的定義，規范了內部控制評價的原則和內容、程序和方法、內部控制缺陷的認定以及編制內部控制評價報告等主要內容和基本要求，對促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險具有重要的指導意義。企業內部控制評價程序案例分析專題講座評價指引章節條款內容第一章為“總則”第一條至第四條明確了制定《評價指引》的目的、依據，內部控制評價的定義，實施內部控制評價的原則等。第二章為“內部控制評價的內容”第五條至第十一條明確了內部控制評價內容及底稿編制的原則性要求第三章為“內部控制評價的程序”第十二條至第十五條明確了內部控制評價一般程序、內控評價機構確定、評價方案編制等主要內容和基本要求第四章為“內部控制缺陷的認定”第十六條至第十九條明確了內部控制缺陷分類、內控控制缺陷認定標準以及內部控制評價質量控制等主要內容和基本要求第五章為“內部控制評價報告”第二十條至第二十七條明確了內部控制評價報告內容、披露及工作檔案等主要內容和基本要求企業內部控制評價程序案例分析專題講座基于指引的內部控制評價業務流程目錄流程編號一級流程二級流程三級流程四級流程3C19內部控制評價

3C19.01

內部控制評價工作方案制定

3C19.02

內部控制評價實施

3C19.02.01

評價前期準備工作

3C19.02.02

內部控制評價現場測試

3C19.02.03

內部控制缺陷認定

3C19.02.03.01

內部控制缺陷認定標準的設定3C19.02.03.02

設計缺陷認定3C19.02.03.03

運行缺陷認定3C19.02.04

制定缺陷應對策略

3C19.02.05

評價結果匯總

3C19.03

內部控制評價報告

3C19.03.01

內部控制評價報告編制

3C19.03.02

內部控制評價報告審批

3C19.04

內部控制缺陷整改與監督

3C19.05

內部控制評價材料檔案管理

企業內部控制評價程序案例分析專題講座評價指引1.內部控制評價一般程序項目解析要點基本要求按照內部控制評價辦法規定的程序有序開展內部控制評價基本環節制定評價工作方案組成評價工作組實施現場測試認定控制缺陷匯總評價結果編報評價報告等環節具體負責部門授權內部審計部門或授權專門機構企業內部控制評價程序案例分析專題講座評價指引2.內部控制評價工作方案項目解析要點擬定主體企業內部控制評價部門應當擬訂評價工作方案方案內容評價范圍工作任務人員組織進度安排費用預算等報經審批報經報經董事會或其授權機構審批后實施或董事會授權機構審批后實施企業內部控制評價程序案例分析專題講座評價指引3.內部控制評價工作組項目解析要點組成依據企業內部控制評價部門應當根據經批準的評價方案，組成內部控制評價工作組，具體實施內部控制評價工作人員構成評價工作組應當吸收企業內部相關機構熟悉情況的業務骨干參加回避要求評價工作組成員對本部門的內部控制評價工作應當實行回避制度委托評價企業可以委托中介機構實施內部控制評價為企業提供內部控制審計服務的會計師事務所，不得同時為同一企業提供內部控制評價服務企業內部控制評價程序案例分析專題講座評價指引4.內部控制評價現場測試項目解析要點測試要求內部控制評價工作組應當對被評價單位進行現場測試測試方法個別訪談調查問卷專題討論穿行測試實地查驗抽樣比較分析等方法測試證據充分收集被評價單位內部控制設計是否有效的證據充分收集被評價單位內部控制運行是否有效的證據測試底稿按照評價的具體內容，如實填寫評價工作底稿研究缺陷研究分析內部控制缺陷企業內部控制評價程序案例分析專題講座評價指引內部控制缺陷分類項目解析要點缺陷分類設計缺陷運行缺陷缺陷認定以日常監督和專項監督為基礎結合年度內部控制評價由內部控制評價部門進行綜合分析后提出認定意見按照規定的權限和程序進行審核后予以最終認定注釋1：設計缺陷，是指缺少為實現控制目標所必需的控制，或現存控制設計不適當，即使正常運行也難以實現控制目標。注釋2：運行缺陷，是指設計完好的控制沒有按設計意圖運行，或因執行者沒有獲得必要授權或缺乏勝任能力而無法有效實施控制。5.內部控制缺陷的認定企業內部控制評價程序案例分析專題講座評價指引內部控制缺陷認定標準項目解析要點認定主體企業在日常監督、專項監督和年度評價工作中，應當充分發揮內部控制評價工作組的作用內部控制評價工作組應當根據現場測試獲取的證據，對內部控制缺陷進行初步認定按影響程度分類重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于重大缺陷，但仍有可能導致企業偏離控制目標一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷具體認定標準重大缺陷、重要缺陷和一般缺陷的具體認定標準，由企業根據上述要求自行確定5.內部控制缺陷的認定企業內部控制評價程序案例分析專題講座評價指引內部控制缺陷的監督改進項目解析要點編制缺陷認定表企業內部控制評價部門應當編制內部控制缺陷認定匯總表分析和復核缺陷及其成因表現形式影響程度認定缺陷企業內部控制評價部門提出認定意見，并以適當的形式向董事會、監事會或者經理層報告重大缺陷應當由董事會予以最終認定采取應對策略企業對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任5.內部控制缺陷的認定企業內部控制評價程序案例分析專題講座評價指引項目解析要點設計依據《企業內部控制基本規范》應用指引本指引總體設計設計內部控制評價報告的種類、格式和內容明確內部控制評價報告編制程序和要求按照規定的權限報經批準后對外報出內容設計內部控制評價報告應當分別內部環境、風險評估、控制活動、信息與溝通、內部監督等要素進行設計對內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性的結論等相關內容作出披露內部控制評價報告設計相關鏈接：內部控制評價報告設計教學文檔6.內部控制評價報告企業內部控制評價程序案例分析專題講座評價指引序號解析要點1董事會對內部控制報告真實性的聲明2內部控制評價工作的總體情況3內部控制評價的依據4內部控制評價的范圍5內部控制評價的程序和方法6內部控制缺陷及其認定情況7內部控制缺陷的整改情況及重大缺陷擬采取的整改措施內部控制評價報告內容6.內部控制評價報告企業內部控制評價程序案例分析專題講座評價指引內部控制評價報告編制項目解析要點編制依據根據年度內部控制評價結果結合內部控制評價工作底稿和內部控制缺陷匯總表等資料編制要求按照規定的程序和要求及時編制內部控制評價報告6.內部控制評價報告企業內部控制評價程序案例分析專題講座評價指引內部控制評價報告的對外披露項目解析要點批準機構內部控制評價報告應當報經董事會或類似權力機構批準后對外披露或報送相關主管部門期后事項調整企業內部控制評價部門應當關注自內部控制評價報告基準日至內部控制評價報告發出日之間是否發生影響內部控制有效性的因素，并根據其性質和影響程度對評價結論進行相應調整6.內部控制評價報告企業內部控制評價程序案例分析專題講座評價指引內部控制評價報告的基準日及報出期限項目解析要點基準日以12月31日作為年度內部控制評價報告的基準日報出期限內部控制評價報告應于基準日后4個月內報出6.內部控制評價報告企業內部控制評價程序案例分析專題講座評價指引內部控制評價檔案管理項目解析要點建立檔案管理制度建立內部控制評價工作檔案管理制度妥善保管有關資料有關文件資料工作底稿證明材料7.內部控制評價檔案企業內部控制評價程序案例分析專題講座2006年3月，中天恒歷時三年苦心研究推出了”中國式全面控制框架“（簡稱3C框架）。