作者:中天華溥高級項目經(jīng)理 楊探微 經(jīng)財政部與證監(jiān)會審查,在滬深兩市的上市公司中,公開披露內(nèi)部控制評價報告的公司占比 93.11% 。各
行政事業(yè)單位與國企也逐漸建立起自身的內(nèi)部控制體系,當(dāng)內(nèi)控體系運行了一段時間或到達某個時間節(jié)點時,必須出具內(nèi)部控制評價報告,對企業(yè)內(nèi)部控制的有效性進行評價。內(nèi)部控制有效性是指企業(yè)建立與實施內(nèi)部控制、能夠合理保證實現(xiàn)控制目標(biāo)的程度。包括內(nèi)部控制設(shè)計和運行的有效性。
1 評價意義
內(nèi)部控制評價有助于企業(yè)自我完善內(nèi)部控制體系;內(nèi)部控制評價有助于提升企業(yè)市場形成和公眾認可度;內(nèi)部控制評價有助于實現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動。
2 分類和頻次
公司內(nèi)部控制評價分為全面評價和專項評價。全面評價是對全部業(yè)務(wù)進行的評價。專項評價是對特定范圍的內(nèi)控有效性進行評價,是對專業(yè)領(lǐng)域、專項工作、特定部門進行的評價。
內(nèi)部控制全面評價至少每年開展一次,一般情況下于每年一季度對上年度內(nèi)控運行情況進行評價。公司經(jīng)營業(yè)務(wù)、經(jīng)營環(huán)境、業(yè)務(wù)發(fā)展?fàn)顩r和實際風(fēng)險水平等發(fā)生變化時,應(yīng)視具體情況增加評價頻次。專項評價根據(jù)實際情況適時進行。
3 內(nèi)部控制評價的內(nèi)容
內(nèi)部環(huán)境評價
內(nèi)部環(huán)境是內(nèi)部控制體系建設(shè)的基礎(chǔ),是有效實施內(nèi)部控制的保障,直接影響著內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實現(xiàn),需要從組織架構(gòu)、發(fā)展戰(zhàn)略、政策研究、企業(yè)黨建、內(nèi)部審計、人力資源、企業(yè)文化及社會責(zé)任等角度進行詳細分析。
風(fēng)險評估機制評價
風(fēng)險評估是及時識別、科學(xué)分析和評估影響公司目標(biāo)實現(xiàn)的各種不確定因素并制定應(yīng)對策略的過程,是實施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險評估機制評價主要是對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行認定和評價,對風(fēng)險識別及評估技術(shù)合理性、適用性進行評價。
控制活動評價
控制活動是公司根據(jù)風(fēng)險評估結(jié)果,采用相應(yīng)的控制措施,將風(fēng)險控制在可承受度之內(nèi)。包括評價是否按照內(nèi)控指引的要求建立內(nèi)部控制體系;是否有效地組織開展內(nèi)部控制相關(guān)的各項日常工作,工作質(zhì)量如何;是否按照現(xiàn)有的制度程序要求對各項業(yè)務(wù)流程中的控制點實施有效控制,實施證據(jù)是否保存完整,真實可查等。
信息與
溝通評價
信息與溝通能夠保障公司及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息,確保信息在公司內(nèi)部、公司與外部之間進行有效溝通,以促使職責(zé)的履行。在組織開展信息與溝通評價時,應(yīng)當(dāng)對信息收集、處理和和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。
內(nèi)部監(jiān)督評價
內(nèi)部監(jiān)督是對公司內(nèi)部控制建立與實施情況進行監(jiān)督檢查,評價內(nèi)部控制有效性并及時加以改進的過程。在對公司內(nèi)部監(jiān)督進行評價時,應(yīng)以內(nèi)部控制規(guī)范、內(nèi)控手冊中的內(nèi)部監(jiān)督的過程及整改措施為依據(jù),結(jié)合內(nèi)部控制制度,對內(nèi)部監(jiān)督機制的有效性進行認定和評價。
4 內(nèi)部控制評價的程序及方法
內(nèi)部控制評價程序
內(nèi)部控制評價的一般程序包括:制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、匯總評價結(jié)果、編報評價報告等。
內(nèi)部控制評價方法
內(nèi)部控制評價的常用技術(shù)方法包括:個別訪談法、調(diào)查問卷法、專題討論法、穿行測試法、實地查驗法、比較分析法、抽樣法等。這七種方法是內(nèi)部控制自我評價的基本評價方法,可以選擇運用其中的一種或幾種,也可以選擇其他方法。
5 內(nèi)部控制缺陷認定
內(nèi)部控制缺陷是內(nèi)部控制制度的建立或者執(zhí)行沒有達到預(yù)期標(biāo)準(zhǔn),內(nèi)部控制制度無法為企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)提供合理的保證。
內(nèi)部控制缺陷分類
按照缺陷產(chǎn)生環(huán)節(jié)分類,分為設(shè)計缺陷和運行缺陷。
按照缺陷重要性程度分類,分為重大缺陷、重要缺陷和一般缺陷。重要性取決于控制是否存在無法避免控制目標(biāo)偏離的因素和這些因素導(dǎo)致的缺陷與目標(biāo)偏離程度的直接因果關(guān)系。
按照缺陷與財務(wù)報告呈現(xiàn)的關(guān)系,分為財務(wù)報告內(nèi)部控制缺陷和
非財務(wù)報告內(nèi)部控制缺陷。
內(nèi)部控制缺陷識別的方法
定量分析法。通過評估內(nèi)部控制缺陷可能導(dǎo)致財務(wù)報表錯報的影響程度進行定量判斷。
定性分析法。在企業(yè)實際運營中,可能被認定為重大缺陷的情形包括:三重一大的審批權(quán)限和審批程序不規(guī)范;安全生產(chǎn)管控措施不到位、責(zé)任不落實;招投標(biāo)程序或者定價機制不規(guī)范;
產(chǎn)品生產(chǎn)和檢驗程序存在漏洞;內(nèi)部信息管理不嚴(yán)格,信息系統(tǒng)運行維護和安全措施落實不到位等。
內(nèi)部控制缺陷認定與報告
評價工作組對評價結(jié)果進行審核確認,編制內(nèi)控缺陷認定匯總表,綜合分析和全面復(fù)核內(nèi)控缺陷及成因、表現(xiàn)形式和影響程度,提出內(nèi)控缺陷認定意見,向管理層報告。
內(nèi)部控制缺陷整改
評價工作組對發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議,整改責(zé)任主體制定切實可行的整改方案,按要求及時整改,并將內(nèi)部控制評價結(jié)果及整改情況納入公司績效考核體系。對造成損失或負面影響的,應(yīng)追究有關(guān)責(zé)任主體或相關(guān)人員責(zé)任。
6 內(nèi)部控制評價報告
公司根據(jù)年度內(nèi)部控制評價結(jié)果,結(jié)合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等材料,按照規(guī)定的程序和要求編制年度《內(nèi)部控制自我評價報告》,經(jīng)內(nèi)部控制工作
領(lǐng)導(dǎo)組和管理層審議通過后對外披露。
內(nèi)部控制評價報告的參考格式如下:
XX公司20xx年內(nèi)部控制評價報告
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》等法律法規(guī)的要求,我們對本公司截止20XX年12月31日的內(nèi)部控制的有效性進行了自我評價。
現(xiàn)將情況報告如下:
一、公司聲明
二、內(nèi)部控制評價工作的總體情況
1.授權(quán)**部負責(zé)內(nèi)部控制評價的具體組織實施工作,對納入評價范圍的高風(fēng)險領(lǐng)域和單位進行評價[描述評價工作的組織領(lǐng)導(dǎo)體制,一般包括評價工作組織結(jié)構(gòu)圖、主要負責(zé)人及匯報途徑等]。
2.[是/否]聘請了專業(yè)機構(gòu)[中介機構(gòu)名稱]提供內(nèi)部控制咨詢服務(wù)/協(xié)助開展內(nèi)部控制評價工作/進行獨立審計。
三、內(nèi)部控制評價的依據(jù)
《企業(yè)內(nèi)部控制基本規(guī)范》
《企業(yè)內(nèi)部控制評價指引》
四、內(nèi)部控制評價的范圍
納入評價范圍的業(yè)務(wù)事項包括:組織架構(gòu)、發(fā)展戰(zhàn)略、政策研究、人力資源、社會責(zé)任、企業(yè)文化、資金活動、
采購業(yè)務(wù)、資產(chǎn)管理、工程項目……
上述業(yè)務(wù)和事項的內(nèi)部控制涵蓋了公司經(jīng)營管理的主要方面,不存在重大遺漏。
五、內(nèi)部控制評價的程序和方法
(描述公司開展內(nèi)部控制評價工作的基本流程)。
評價過程中,我們采用了**、**等適當(dāng)方法,廣泛收集內(nèi)部控制設(shè)計和運行是否有效的證據(jù),如實填寫了內(nèi)部控制自我評價工作底稿。
六、內(nèi)部控制缺陷認定
1、缺陷認定標(biāo)準(zhǔn):[描述內(nèi)部控制缺陷的定性及定量標(biāo)準(zhǔn)]
2、根據(jù)上述認定標(biāo)準(zhǔn),我們發(fā)現(xiàn)報告期內(nèi)存在X個缺陷,其中重大缺陷X個,重要缺陷X個。重大缺陷分別為:[對重大缺陷進行描述,并說明其對實現(xiàn)相關(guān)控制目標(biāo)的影響程度]。
七、內(nèi)部控制缺陷的整改情況
經(jīng)過整改,公司在報告期末仍存在X個缺陷,其中重大缺陷X個,重要缺陷X個。重大缺陷分別為:[對重大缺陷進行描述]。
針對報告期末未完成整改的重大缺陷,公司擬進一步采取相應(yīng)措施加以整改[描述整改措施的具體內(nèi)容及預(yù)期達到的效果]。
八、內(nèi)部控制有效性的結(jié)論
公司已經(jīng)根據(jù)基本規(guī)范、評價指引及其他相關(guān)法律法規(guī)的要求,對截至20xx年12月31日的內(nèi)部控制設(shè)計與運行的有效性進行了自我評價。
(如存在重大缺陷)報告期內(nèi),公司在內(nèi)部控制設(shè)計與運行方面存在尚未完成整改的重大缺陷以及可能帶來的風(fēng)險。
(如不存在重大缺陷)報告期內(nèi),公司對納入評價范圍的業(yè)務(wù)與事項均已建立了內(nèi)部控制,并得以有效執(zhí)行,達到了內(nèi)部控制的目標(biāo),不存在重大缺陷。
未來期間,公司將繼續(xù)完善內(nèi)部控制制度,規(guī)范內(nèi)部控制制度執(zhí)行,強化內(nèi)部控制監(jiān)督檢查,促進公司健康、可持續(xù)發(fā)展。
(公司蓋章)
(簽名)
20XX年XX月XX日
7 內(nèi)部控制評價
檔案 公司將內(nèi)部控制評價形成的評價報告和與評價相關(guān)的文件資料、工作底稿和證明材料等作為檔案,按照公司檔案管理規(guī)定,統(tǒng)一歸檔整理。