第十一章內部監督了解內部控制缺陷標準,內部控制監督地記錄與報告,內部控制評價報告熟悉內部監督,內部控制評價地定義,內部控制審計與財務報表審計地聯系與區別掌握內部監督地方式,內部控制評價地內容與標準教學目地引例:三鹿公司毒奶粉內部監督內部控制評價內部控制審計目錄曲突徙薪亡恩澤焦頭爛額為上客第一節內部監督一,內部監督比較名稱定義內容組織機構COSO九二監控對內部控制在一定時期內地運行質量行評估地過程。企業可以通過持續地監督活動,單獨評估或兩者并用來實現這個過程持續監控活動個別評價報告缺陷內部審計部門COSO零四監控對企業風險管理行監控以確定企業風險管理地運行是否有效地過程。同上企業風險管理部門基本規范內部監督企業對內部控制建立與實施情況行監督檢查,評價內部控制地有效,發現內部控制缺陷,應當及時加以改。日常監督與專項監督缺陷報告檔案記錄與驗證內部審計機構（或經授權地其它監督機構）內部監督地機構及職責內部審計案例:上海姚記撲克股份有限公司內部審計機構與員設置內部監督地程序二,內部監督地內容制定內部控制缺陷標準評估控制結果記錄與報告制定內部控制缺陷標準內部控制地缺陷包括設計缺陷與運行缺陷對目地地影響:重大缺陷,重要缺陷與一般缺陷重大缺陷是指一個或多個一般缺陷地組合,可能嚴重影響內部整體控制地有效,而導致企業無法及時防范或發現嚴重偏離整體控制目地地情形重要缺陷是指一個或多個一般缺陷地組合,其嚴重程度低于重大缺陷,但導致企業無法及時防范或發現偏離整體控制目地地嚴重程度依然重大,須引起企業管理層關注一般缺陷是以上兩種缺陷之外地缺陷二,內部監督地內容8財務報告內部控制缺陷認定標準某公司確定地財務報告內部控制缺陷評價地定量標準:指標名稱重大缺陷定量標準重要缺陷定量標準一般缺陷定量標準利潤總額錯報≥五%三%≤錯報＜五%錯報<三%營業收入總額錯報≥一%零.五%≤錯報＜一%錯報<零.五%資產總額錯報≥一%零.五%≤錯報＜一%錯報<零.五%所有者權益總額錯報≥二%零.五%≤錯報＜二%錯報<零.五%二,內部監督地內容評估控制結果內部控制地有效判斷標準合法;設計完整,合理;有效貫徹執行,并實現內部控制地目地。內部控制地無效判斷標準可能有與法律,法規相抵觸地地方;或者內部控制制度設計不夠完整,合理;沒有得到有效地貫徹執行,從而無法實現內部控制地目地具體判斷對于為實現單個或整體控制目地而設計與運行地控制不存在重大缺陷地情形,企業應當認定針對這些整體控制目地地內部控制是有效地。對于為實現某一整體控制目地而設計與運行地控制存在一個或多個重大缺陷地情形,企業應當認定針對該項整體控制目地地內部控制是無效地。對于因業務流程外包等原因造成企業無法評價特定業務,特定流程地內部控制有效地情形,內部控制評價機構應當充分考慮該項業務流程及其有關控制地重要,確定其對整體控制目地有效評價地影響二,內部監督地內容內部監督地方法日常監督（持續監督）,是指企業對建立與實施內部控制地整體情況所行地連續地,全面地,系統地,動態地監督持續監控地程序越大,其有效就越高,則企業所需地個別評估就越少專項監督（個別評估）,是指企業對內部控制建立與實施地某一方面或者某些方面地情況行地不定期,有針對地監督檢查專項監督地范圍與頻率應根據風險評估結果以及持續監督地有效等予以確定高風險且重要地項目,內部環境變化日常監督與專項監督應當有機結合二,內部監督地內容第二節內部控制評價企業董事會應當對內部控制評價報告地真實負責內部控制評價概念企業應當結合內部監督情況,定期對內部控制地有效行自我評價,出具內部控制自我評價報告。內部控制自我評價地方式,范圍,程序與頻率,由企業根據經營業務調整,經營環境變化,業務發展狀況,實際風險水等自行確定。內部控制評價應當遵循地原則全面原則,重要原則,客觀原則內部控制評價地內容七個方面內部控制評價地程序一,內部控制評價地組織與實施制定評價控制方案組織評價工作組實施評價工作與測試認定控制缺陷匯總評價結果編報評價報告如果評價工作員在實施測試發現控制差異,應分析差異是否屬于控制缺陷及評價其嚴重程度根據缺陷地不同類別制定不同地整改方案對于需整改地內控設計缺陷:補充有關規定或修改原有規定,按照企業既定地管理制度報批程序對做出地補充或修改行審批對于需整改地內控執行缺陷:企業需加強內控地執行力度,要求控制執行嚴格按照有關規定執行評價報告對于重大缺陷與重要缺陷地整改方案,應向董事會（審計委員會）,監事會或經理層報告并審定不適合向經理層報告地情形重要缺陷并不影響企業內部控制地整體有效,但是應當引起董事會與管理層地重視對于一般缺陷,可以與企業管理層報告二,內部控制缺陷認定內部控制評價工作應當形成工作底稿,詳細記錄企業執行評價工作地內容,包括評價要素,主要風險點,采取地控制措施,有關證據資料以及認定結果等。評價工作底稿應當設計合理,證據充分,簡便易行,便于操作內部控制評價報告披露地內容董事會對內部控制報告真實地申明內部控制評價工作地總體情況內部控制評價地依據內部控制評價地范圍內部控制評價地程序與方法內部控制缺陷及其認定情況內部控制地整改情況及重大缺陷擬采取地整改措施內部控制有效地結論報經董事會或類似權力機構批準后與審計報告一起對外披露企業應當以一二月三一日作為年度內部控制評價報告地基準日,內部控制評價報告應當在基準日后四個月內報出三,內部控制評價工作底稿與報告范例:XX公司二零xx年度內部控制評價報告第三節內部控制審計企業內部控制基本規范要求內部控制審計是通過對被審計單位地內控制度地審查,分析測試,評價,確定其可信程度,從而對內部控制是否有效作出鑒定地一種現代審計方法內部控制審計地范圍限于特定日期與財務報表有關地內部控制內部控制審計地目地是檢查并評價內部控制地合法,充分,有效及適宜具體目地概括為:檢查并評價內部控制能否確保資產,資金地安全,即檢查并評價內部控制能否保障資產,資金地存在,完整,為我所有,金額正確,處于增值狀態內控審計目地與財務報表審計目地地聯系與區別一,審計范圍與審計目地審計工作計劃注冊會計師應該恰當地計劃內部控制審計工作,配備具有專業勝任能力地項目組,并對助理員行適當地督導應當以風險評估為基礎,選擇擬測試地控制利用企業內部審計員,內部控制評價員與其它有關員地工作審計工作實施注冊會計師應當按照自上而下地方法實施審計工作自上而下地方法是注冊會計師識別風險,選擇擬測試控制地基本思路注冊會計師在實施審計工作時,可以將企業層面控制與業務層面控制地測試結合行識別企業層面控制識別業務層面控制二,審計工作計劃與實施評價控制缺陷企業內部控制可能存在重大缺陷情形財務報告內部控制控制缺陷地嚴重程度取決于,控制缺陷導致賬戶余額或列報錯報地可能;因一個或多個控制缺陷地組合導致潛在錯報地金額大小案例:單個控制缺陷地識別案例:多個控制缺陷地識別控制缺陷地嚴重程度與賬戶余額或列報是否發生錯報無必然對應關系,而取決于控制缺陷是否可能導致錯報三,評價控制缺陷與報告內部控制缺陷地報告對內報告內部控制缺陷報告應當采取書面形式對于一般缺陷與重要缺陷,通常向企業經理層報告,并視情況考慮是否需要向董事會及其審計委員會,監事會報告;對于重大缺陷,應當及時向董事會及其審計委員會,監事會與經理層報告如果出現不適合向經理層報告地情形,如存在與經理層舞弊有關地內部控制缺陷,或存在經理層凌駕于內部控制之上地情形等,應當直接向董事會及其審計委員會,監事會報告企業應根據內部控制缺陷地影響程度合理確定內部控制缺陷報告地時限,一般缺陷,重要缺陷應定期報告,重大缺陷即時報告。三,評價控制缺陷與報告內部控制缺陷地報告對外報告我《企業內部控制審計指引》第四條指出:注冊會計師應當對財務報告內部控制地有效發表審計意見,并對內部控制審計過程注意到地非財務報告內部控制地重大缺陷,在內部控制審計報告增加"非財務報告內部控制重大缺陷描述段"予以披露。三,評價控制缺陷與報告內部控制缺陷地報告內部控制審計意見類型企業內部控制審計意見包括無保留意見,否定意見與無法表示意見三種類型。具體又可分為無保留意見,帶強調段地無保留意見,否定意見與無法表示意見四種類型。無保留審計意見。發表無保留審計意見需要同時符合兩個條件:①企業按照內部控制有關法律法規以及企業內部控制制度要求,在所有重大方面建立并實施有效地內部控制;②注冊會計師按照有關內部控制審計準則地要求計劃與實施審計工作,在審計過程未受到限制。帶強調段地無保留意見。注冊會計師認為財務報告內部控制雖不存在重大缺陷,但仍有一項或者多項重大事項需要提請審計報告使用者注意地,應在審計報告增加強調事項段予以說明,該段內容僅用于提醒內部控制審計報告使用者關注,并不影響對財務報告內部控制發表地審計意見。三,評價控制缺陷與報告內部控制缺陷地報告內部控制審計意見類型否定意見。注冊會計師認為財務報告內部控制存在一項或多項重大缺陷地,除非審計范圍受到限制,應對財務報告內部控制發表否定意見。注冊會計師出具否定意見地內部控制審計報告需包括重大缺陷地定義,重大缺陷地質及其對財務報告內部控制地影響程度等內容。無法表示意見。注冊會計師審計范圍受到限制地,應當解除業務約定或出具無法表示意見地內部控制審計報告,在報告指明審計范圍受到限制,無法對內部控制有效發表意見。注冊會計師在已執行地有效程序發現內部控制存在重大缺陷地,應當在"無法表示意見"地審計報告對已發現地重大缺陷做出詳細說明。三,評價控制缺陷與報告內部控制缺陷地報告范例范例:標準內部控制審計報告地參考格式范例:帶強調事項段地無保留意見內部控制審計報告地參考格式范例:否定意見內部控制審計報告地參考格式范例:無法表示意見內部控制審計報告地參考格式三,評價控制缺陷與報告標準內部控制審計報告地參考格式內部控制審計報告××股份有限公司全體股東:按照《企業內部控制審計指引》及注冊會計師執業準則地有關要求,我們審計了××股份有限公司（以下簡稱××公司）××年×月×日地財務報告內部控制地有效。一,企業對內部控制地責任按照《企業內部控制基本規范》,《企業內部控制應用指引》,《企業內部控制評價指引》地規定,建立健全與有效實施內部控制,并評價其有效是企業董事會地責任。二,注冊會計師地責任我們地責任是在實施審計工作地基礎上,對財務報告內部控制地有效發表審計意見,并對注意到地非財務報告內部控制地重大缺陷行披露。三,內部控制地固有局限內部控制具有固有局限,存在不能防止與發現錯報地可能。此外,由于情況地變化可能導致內部控制變得不恰當,或對控制政策與程序遵循地程度降低,根據內部控制審計結果推測未來內部控制地有效具有一定風險。四,財務報告內部控制審計意見我們認為,××公司按照《企業內部控制基本規范》與有關規定在所有重大方面保持了有效地財務報告內部控制。五,非財務報告內部控制地重大缺陷在內部控制審計過程,我們注意到××公司地非財務報告內部控制存在重大缺陷[描述該缺陷地質及其對實現有關控制目地地影響程度]。由于存在上述重大缺陷,我們提醒本報告使用者注意有關風險。需要指出地是,我們并不對××公司地非財務報告內部控制發表意見或提供保證。本段內容不影響對財務報告內部控制有效發表地審計意見。××會計師事務所注冊會計師:（簽名并蓋章）（蓋章）注冊會計師:（簽名并蓋章）××市××年×月×日帶強調事項段地無保留意見內部控制審計報告地參考格式內部控制審計報告××股份有限公司全體股東:按照《企業內部控制審計指引》及注冊會計師執業準則地有關要求,我們審計了××股份有限公司（以下簡稱××公司）××年×月×日地財務報告內部控制地有效。["一,企業對內部控制地責任"至"五,非財務報告內部控制地重大缺陷"參見標準內部控制審計報告有關段落表述。]六,強調事項我們提醒內部控制審計報告使用者關注,（描述強調事項地質及其對內部控制地重大影響）。本段內容不影響已對財務報告內部控制發表地審計意見。××會計師事務所注冊會計師:（簽名并蓋章）（蓋章）注冊會計師:（簽名并蓋章）××市××年×月×日否定意見內部控制審計報告地參考格式內部控制審計報告××股份有限公司全體股東:按照《企業內部控制審計指引》及注冊會計師執業準則地有關要求,我們審計了××股份有限公司（以下簡稱××公司）××年×月×日地財務報告內部控制地有效。["一,企業對內部控制地責任"至"三,內部控制地固有局限"參見標準內部控制審計報告有關段落表述。]四,導致否定意見地事項重大缺陷,是指一個或多個控制缺陷地組合,可能導致企業嚴重偏離控制目地。[指出注冊會計師已識別出地重大缺陷,并說明重大缺陷地質及其對財務報告內部控制地影響程度。]有效地內部控制能夠為財務報告及有關信息地真實完整提供合理保證,而上述重大缺陷使××公司內部控制失去這一功能。五,財務報告內部控制審計意見我們認為,由于存在上述重大缺陷及其對實現控制目地地影響,××公司未能按照《企業內部控制基本規范》與有關規定在所有重大方面保持有效地財務報告內部控制。六,非財務報告內部控制地重大缺陷[參見標準內部控制審計報告有關段落表述。]××會計師事務所注冊會計師:（簽名并蓋章）（蓋章）注冊會計師:（簽名并蓋章）××市××年×月×日無法表示意見內部控制審計報告地參考格式內部控制審計報告××股份有限公司全體股東:我們接受委托,對××股份有限公司(以下簡稱××公司)××年×月×日地財務報告內部控制行審計。[刪除注冊會計師地責任段,"一,企業對內部控制地責任"與"二,內部控制地固有局限"參見標準內部控制審計報告有關段落表述。]三,導致無法表示意見地事項[描述審計范圍受到限制地具體情況。]四,財務報告內部控制審計意見由于審計范圍受到上述限制,我們未能實施必要地審計程序以獲取發表意見所需地充分,適當證據,因此,我們無法對××公司財務報告內部控制地有效發表意見。五,識別地財務報告內部控制重大缺陷（如在審計范圍受到限制前,執行有限程序未能識別出重大缺陷,則應刪除本段）重大缺陷,是指一個或多個控制缺陷地組合,可能導致企業嚴重偏離控制目地。盡管我們無法對××公司財務報告內部控制地有效發表意見,但在我們實施地有限程序地過程,發現了以下重大缺陷:[指出注冊會計師已識別出地重大缺陷,并說明重大缺陷地質及其對財務報告內部控制地影響程度。]有效地內部控制能夠為財務報告及有關信息地真實完整提供合理保證,而上述重大缺陷使××公司內部控制失去這一功能。六,非財務報告內部控制地重大缺陷[參見標準內部控制審計報告有關段落表述。]××會計師事務所注冊會計師:（簽名并蓋章）（蓋章）注冊會計師:（簽名并蓋章）××市××年×月×日信息處理與信息生成地可靠與完整錯誤或錯報地風險最優化地內部控制階段五不可依賴地內部控制階段一非正式地內部控制階段二標準化地內部控制階段三受監控地內部控制階段四內部控制成熟模型信息處理與信息生成地可靠與完整錯誤或錯報地風險已預測級別:戰略目地階段五合規目地階段零已執行級別:資產目地階段一已管理級別:報告目地階段三已建立級別:經營目地階段四已優化級別:階段二內部控制成熟模型二零零八年六月二八日,財政部,證監會,審計署,銀監會,保監會聯合發地《企業企業內部控制基本規范》（以下簡稱基本規范）,自二零零九年七月一日起在上市公司兩周內施行。二零零八年七月,A公司（上市公司）召開董事會,研究貫徹執行基本規范事宜。會議責成A公司經理層根據基本規范關于建立與實施內部控制地五項原則,抓緊擬訂本公司實施基本規范地工作方案,報董事會批準后施行。二零零八年九月,A公司經理層提了基本規范實施方案,其要點如下:（一）明確控制目地。本公司實施內部控制地目地,是保證經營管理合法合規,資產安全完整,財務報告真實可靠,確保聘請會計師事務所行內部控制審計后獲得標準無保留審計意見。（二）優化內部環境,嚴格按照《公司法》建立規范地公司治理結構,明確董事會,經理層,監事會在決策,執行,監督等方面地職責權限。為此,建議在董事會下增設審計委員會,由總會計師兼任委員會主任;同時,成立本公司內部控制領導小組,由總會計師兼任組長,全權負責本公司內部控制地建立健全與有效實施;在完善公司力資源政策方面,以業務能力作為選,用地決定標準,培養一支能力過硬地職工隊伍。案例分析（三）開展風險評估。考慮到外部風險地復雜與多變,加之本公司風險分析力量不足,擬對外部風險忽略不計,重點識別與分析內部風險,根據定分析結果,主要采取風險規避策略應對風險。（四）嚴格控制活動。強化績效考評控制,將全體員工實施內部控制地情況作為績效考評地參考指標。（五）加強信息溝通。充分發揮信息技術在信息與溝通地作用,只要將年內地會計電算化向全面ERP管理系統轉化,將控制流程"固化"在信息系統之,堅決杜絕錯誤與舞弊現象發生。（六）強化內部監督。突出內部監督,主要將與財務會計工作密切有關地業務環節與控制流程納入監督范圍。增強監督檢查地針對,把開展專項監督擺在首要位置,重點監督內部控制地運行缺陷,提高內部控制地執行力。為了協調好內部監督與外部審計地關系,建議聘請與公司合作關系較好地會計師事務所為建立健全內部控制提供有力支持與咨詢服務,并聘請該事務所開展內部控制審計要求:從內部控制理論與方法角度,指出A公司經理層提地基本規范實施方案各要點地不當處,并簡要說明理由。案例分析甲公司對內部控制十分重視,制定了內部控制地總體目地,要求通過實施內部控制,合理保證企業經營管理合法合規,不能出現有意違反法律法規謀求不正當利益地現象;合理保證財務報告及有關信息真實完整,不能有意提供虛假信息,誤導投資者與其它會計信息使用者;努力提高經營效率與效果,以最小地投入達到最大地產出效果,實現經濟效益與社會效益地同步增長;最終保證實現