内部控制评价手册.ppt

演示稿2A 杜邦公司的内部审计 选自《内部控制评价手册》 二、内部控制评价报告编制指南 评价报告的主要组成部分包括概述、内部控制评价和给 管理部门的建议。报告还应有封面、目录。大部分内部控制 评价报告还包含审计发现的重要问题、违反职业道德的事项 以及内部审计提供的相关信息，可能的话，还包括内部审计 计划工作的范围和主要活动。 （一）概述 篇幅仅一、两页的概述部分应清楚地说明内部控制评价对象的组织特点（战略经营机构/服务业务/ 合资企业等）、所在的地理位置（地区/国家/位置）和评价所指的期间。战略经营机构/服务业务/合资企 业等的规模（如销售总额、投资额、成本和收益等）最好也能在这一部分加以介绍。 概述部分应包括如下。 1、内部控制评价的定义和范围（组织特点/所在地理位置） 比如：以下是针对某地区战略经营机构的内部控制评价报告的一段内容 “本报告是对在……（表示某地区）开展经营的…….（代表某地区战略经营机构）当前的内部控制 及今后的问题进行的全面评价。这一评价的主要依据下列内部审计工作：内部和外部审计的结果、业务 改善活动、系统开发检查、对自我评价的评估、专项调查和我们从内部和外部得到的其他相关信 息……..”。 2、内部控制评价的目的/目标 在上述阐明定义和范围的文字之后可以考虑在报告中包括以下段落： “本报告所包括的评价发现旨在为（某地区战略经营机构/服务业务）的内部控制提供前瞻性视角， 同时强调与可能影响其控制环境前进的以往经验有关的问题…… ” 建议使用的其他用语: “我们提出本报告的意图是激励和支持对需要引起注意的问题提出解决方案、进行积极影响，考虑影 响内部控制的关键因素，关注未来和重视公司内外部两方面的因素，以便（战略经营机构）能够不断地 改善总体内部控制以适应经营的需要”。 3、总体评价 建议总体评价应针对内部控制的效果，并辅之以补充说明，以便在适当条件下提供关于公司或区域 内部控制薄弱环节和强项的看法。 建议表述总体评价时采用下列用语： “…….(某战略经营机构)存在有效的内部控制来帮助其实现上述目标……..”。 1）经营的效果和效率——包括业绩目标和盈利目标 2）财务报告的可靠程度——包括防止虚假财务报告 3）遵守适当的法律和法规 4）保护资产安全 我们认为，（某战略经营机构）存在有效的内部控制来帮助其实现上述目标…….”。 如前说述，在总体评价之后，应该提请注意在讨论每项内部控制内容时会详细检查的领域。 ”……..我们注意到，在营运资本和外部承包商的管理方面已得到了重大的改善…….。“ ”………但是，由于发生了很多重大的变化，还有一些控制点需要加以强化……..。“ ”………尽管如此，我们注意到，在以下领域还有进一步改善的余地……..。“ 在很少见的情况下，也可能发现重要的薄弱环节，而且根据审计师的判断，这些薄弱环节根深蒂固 或到处蔓延，则应出具相反的或有保留的评价意见。”根深蒂固“是指这一薄弱环节以前一时期延续下 来，或与被出具相反或有保留评价意见的公司其他领域所存在的问题如同一辙。”到处蔓延“则是指薄弱 环节的影响严重威胁了资产的安全性以及经营目标、报告和符合性目标的实现。 相反评价意见可表述为： ”……..我们认为，战略经营机构不存在有效的内部控制来帮助其实现经营目标……..。“ 下面是一种有保留评价意见的措辞范例： ”…….我们认为，战略经营目标存在有效的内部控制帮助其实现有效经营、财务报告可靠和遵守有 关法律法规等目标，但却无助于保护资产的安全性…….。“ 如果出具了相反评价意见，在评价意见之后对导致出具相反意见的问题进行详细说明并提出纠正措 施就显得尤为重要。之所以重要的原因是，如果接受评价的对象不能理解控制薄弱环节的严重性，没有 采取纠正措施的动力，那么内部控制评价就毫无价值。 改善控制的所有重大机会应在”对管理部门的建议“部分阐述。概述的最后一段应将本部分与接下来 的”内部控制评价“部分联结起来。 （二）内部控制评价 手册的这一部分列举了编制内部控制评价报告时应予考虑的各种问题。 它分5个段落，分别说明COSO框架下内部控制的每个组成部分。 每个段落首先给出了该组成部分的定义，然后给出