2013年注会《公司战略与风险管理》基础讲义(30)

　　(三)实施评价工作与测试

 

图8-2内部控制的评价方法

　　1.了解公司层面基本情况。(主要了解的是内控五要素，例如内部环境的情况)

　　2.了解各业务层面的主要流程及风险。(工作重点放在主要业务流程中，如资金管理流程、销售流程、采购流程等)

　　【例8-1】在资金管理流程中可能涉及的子流程包括

　　相关文档：

　　【例8-2】业务流程中的关键业务或固有风险的认定以及识别有关的风险关注点

　　【例】评价工作组识别出的风险点及相关控制举例

　　3.确定检查评价范围和重点。

　　4.开展现场检查测试。

　　·评价工作组可综合运用不同评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。

　　·如果发现内部控制出现缺陷，则需与管理层沟通，对有关缺陷进行认定并进行记录。

　　【例8-3】综合运用测试方法的举例 —— 银行余额调节表

　　(四)汇总评价结果

　　评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。

　　企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认，与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。

　　企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。