1、一、風(fēng)險管理及內(nèi)部控制的概念。內(nèi)部控制定義：內(nèi)部控制是一個過程內(nèi)部控制由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工來實施內(nèi)部控制為實現(xiàn)企業(yè)經(jīng)營目標(biāo)提供合理的保證根據(jù)企業(yè)內(nèi)部控制規(guī)范，內(nèi)部控制是：由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。八、內(nèi)控缺陷整改落實企業(yè)對于認定的內(nèi)部控制缺陷，應(yīng)當(dāng)及時采取整改措施，切實將風(fēng)險控制在可承受度之內(nèi)，并追究有關(guān)機構(gòu)或相關(guān)人員的責(zé)任。企業(yè)內(nèi)部控制評價機構(gòu)應(yīng)當(dāng)就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，并報經(jīng)理層、董事會(審計委員

2、會)、監(jiān)事會批準(zhǔn)。獲批后，應(yīng)制定切實可行的整改方案，包括整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限。整改期限超過一年的，整改目標(biāo)應(yīng)明確近期和遠期目標(biāo)以及相應(yīng)的整改工作內(nèi)容。在整改工作中遇到協(xié)調(diào)困難甚至阻礙的，內(nèi)部控制機構(gòu)有權(quán)直接向董事會(審計委員會)報告，董事會(審計委員會)應(yīng)給予足夠的支持和幫助。工作要求：(1) 要求各單位對內(nèi)部控制執(zhí)行問題按照評價報告所確定的整改措施全面改進，對股份公司重點提及的問題，結(jié)合本單位實際情況，重點整治。(2) 對于反應(yīng)出的設(shè)計權(quán)限，各子公司內(nèi)部控制評價工作團隊要積極配合內(nèi)部控制建設(shè)團隊進行逐項分析。確屬設(shè)計缺陷需要更新原有控制政策的要及時提出修改建議，按程序修改、

3、審定；屬于執(zhí)行人理解不到位，將執(zhí)行上的問題理解為設(shè)計缺陷，或是由于發(fā)生組織、職能調(diào)整、推出新業(yè)務(wù)等變化，二手冊描述未能及時更新導(dǎo)致執(zhí)行人理解為設(shè)計缺陷的，要根據(jù)具體情況給予明確的解釋。(3) 落實整改責(zé)任人、明確整改措施和進度安排。要求各業(yè)務(wù)部門針對本專業(yè)存在的問題深入分析缺陷原因、抓住重點，解決問題。同時更要要就建立內(nèi)部控制長效機制，防范同為問題的反復(fù)發(fā)生。(4) 整改工作與各部門的日常管理工作緊密融合，杜絕內(nèi)部控制工作與日常管理工作“兩張皮”現(xiàn)象，防止整改工作流于形式，停留在補充書面記錄和出具報告上。內(nèi)部控制工作與日常工作結(jié)合，包含兩方面內(nèi)容：一方面是專業(yè)部門從專業(yè)鏈條上確定一些影響比較嚴(yán)

4、重的問題，以內(nèi)部控制整改為契機，深入開展一些轉(zhuǎn)向政治工作，規(guī)范企業(yè)運營，較少風(fēng)險，并形成良好的工作機制；另一方面是在安排日常工作室，考慮改進不符合內(nèi)部控制規(guī)定的習(xí)慣和行為，自覺地改進管理經(jīng)營方面的弊病，爭取從源頭上加以遏制，或建立一定的機制制度，避免屢改屢犯。六、控制活動測試評價指引第十五條規(guī)定，內(nèi)部控制評價工作組應(yīng)當(dāng)對被評價單位進行現(xiàn)場測試，綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分手機被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如是填寫評價工作底稿，研究分析內(nèi)部控制缺陷。1、個別訪談法個別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在

5、企業(yè)層面評價及業(yè)務(wù)層面評價的了解階段經(jīng)常使用。訪談前應(yīng)根據(jù)內(nèi)部控制評價需求形成訪談提綱，撰寫訪談紀(jì)要，記錄訪談的內(nèi)容。對于同一問題應(yīng)注意不同人員的解釋是否相同。如分別訪談人力資源部和關(guān)鍵崗位員工，是否有員工流失現(xiàn)象等。2、調(diào)查問卷法調(diào)查問卷法主要用于企業(yè)層面評價。調(diào)查問卷應(yīng)盡量擴大對象范圍，包括企業(yè)各個層級員工，應(yīng)注意事先保密性，題目盡量簡單易答（如答案只需“是”、“否”、“有”、“沒有”等等）。如：你是否認同本企業(yè)文化；你在本企業(yè)工作是否有幸福感，是否受到一視同仁，是否有發(fā)展機會；你工作中是否存在壓力，能夠完成公司下達的考核指標(biāo)嗎，等等。3、穿行測試法（主要）穿行測試法是指在內(nèi)部控制流程中任

6、意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務(wù)報表或其他經(jīng)營管理報告中反映出來的過程，即該流程從起點到終點的全過程（例如，在保險公司的內(nèi)部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務(wù)入賬的全過程），一次了解控制措施設(shè)計的有效性，并識別出管家控制。4、抽樣法抽樣法分為隨即抽樣和其他抽樣。隨即抽樣是指按隨機原則從樣本庫中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫中抽取一定數(shù)量的樣本。使用抽樣法時一要注意樣本庫要包含符合測試要求的所有樣本，測試人員應(yīng)首先對樣本庫的完整性進行確認，二要確定選取的樣本應(yīng)充分和適當(dāng)，充分是指測試的證據(jù)的數(shù)量應(yīng)當(dāng)能合理保證相關(guān)控

7、制的有效；適當(dāng)是指獲取的證據(jù)應(yīng)當(dāng)與相關(guān)控制的設(shè)計與運行有關(guān)，并能可靠地反映控制實際運行狀況。5、實地查驗法實地查驗法主要針對業(yè)務(wù)層面控制，它通過使用同一的測試工作表，與實際的業(yè)務(wù)、財務(wù)單證進行核對的方法進行控制測試。如是地盤點某種存貨。6、比較分析法比較分析法是指通過數(shù)據(jù)分析，識別評價關(guān)注點的發(fā)發(fā)。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進行比較。例如，在保險公司內(nèi)部控制評價中，通過分析月度退保數(shù)據(jù)的波動情況，識別退保異常的區(qū)間，進而對此區(qū)間的退保業(yè)務(wù)資料進行檢查。7、專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行分析，既可以是控制評價的手段，

8、也是形成缺陷整改方案的途徑。如對于同時設(shè)計財務(wù)、業(yè)務(wù)、信息技術(shù)方面的控制缺陷，就需要由內(nèi)部控制管理部門組織召開專題討論會議，綜合各部門的意見，確定整改方案。止匕外，還可以使用觀察、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開發(fā)檢查方法，或利用實際工作和檢查測試經(jīng)驗。對于企業(yè)通過系統(tǒng)采用自動控制，預(yù)防控制的，應(yīng)在方法上注意與人工控制、發(fā)現(xiàn)性控制的區(qū)別。七、通過測試提出控制缺陷內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個負向維度。企業(yè)開展內(nèi)部控制評價，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進行整改。內(nèi)部控制缺陷認定是一定程度上決定內(nèi)部控制評價的成效，且具有一定難度,還需要運用職業(yè)判斷。為了知道企業(yè)科

9、學(xué)、合理地認定內(nèi)部控制缺陷，切實幫助企業(yè)有效開展內(nèi)部控制評價，評價指引第十六條至第十九條對內(nèi)部控制缺陷的分類、認定作出專門的解釋。（一）內(nèi)部控制缺陷的分類1、按照內(nèi)部控制缺陷成因或來源，內(nèi)部控制缺陷包裹設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)，及時正常運行也難以實現(xiàn)控制目標(biāo)。運行缺陷是指設(shè)計有效（合理且適當(dāng)）的內(nèi)部控制由于運行不當(dāng)（包括由不恰當(dāng)?shù)娜藞?zhí)行、未按設(shè)計的方式運行、運行的時間或頻率不當(dāng)、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。內(nèi)部控制存在設(shè)計缺陷和運行缺陷，會影響內(nèi)部控制的設(shè)計有效性和運行有效性。2、按照影響企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)的嚴(yán)

10、重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。當(dāng)存在任何一個或多個內(nèi)部控制重大缺陷時，應(yīng)當(dāng)在內(nèi)部控制評價報告中作出內(nèi)部控制無效的結(jié)論。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。重要缺陷的嚴(yán)重程度低于重大缺陷，不會嚴(yán)重危機內(nèi)部控制的整體有效性，但也應(yīng)當(dāng)引起董事會、經(jīng)理層的充分關(guān)注。一般缺陷，是指除重大缺陷、重要缺陷意外的其他控制缺陷。將內(nèi)部控制評價中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認定標(biāo)準(zhǔn)，認定過程中還需要內(nèi)部控制評價人

11、員充分運用職業(yè)判斷。一般而言，如果一個企業(yè)存在的內(nèi)部控制缺陷達到了重大缺陷的程度，我們就不能說該企業(yè)的內(nèi)部控制是整體有效的。3、按照具體影響內(nèi)部控制目標(biāo)的具體表現(xiàn)形式，還可以將內(nèi)部控制缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。（二）內(nèi)部控制缺陷的認定標(biāo)準(zhǔn)1、內(nèi)部控制缺陷的重要性和影響程度評價指引第十六條規(guī)定，企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當(dāng)以構(gòu)成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度控制評價，由內(nèi)部控制評價機構(gòu)驚醒綜合分析后提出認定意見，按照規(guī)定的權(quán)限和成型進行審核，由董事會予以最終確定。也就是說，首先，內(nèi)部控制評價從屬于內(nèi)部監(jiān)督，是監(jiān)督結(jié)果的總體體現(xiàn)。在企業(yè)正常的生產(chǎn)經(jīng)營中，

12、內(nèi)部控制評價倚重內(nèi)部空監(jiān)督；其次，充分利用日常監(jiān)督與專項監(jiān)督結(jié)果的基礎(chǔ)上，至少每年由內(nèi)部控制評價機構(gòu)對內(nèi)部控制的五要素相對獨立地進行評價，卻面第、綜合地分析，提出認定意見，報董事會審定；第三，企業(yè)應(yīng)當(dāng)根據(jù)評價指引，結(jié)合自身情況和關(guān)注的重點，自行確定控制重大缺陷、重要缺陷和一般缺陷的具體認定標(biāo)準(zhǔn)。第四，根據(jù)具體認定標(biāo)準(zhǔn)認定企業(yè)存在的內(nèi)部控制缺陷，由董事會最終審定。企業(yè)在確定內(nèi)部控制缺陷的認定標(biāo)準(zhǔn)時，應(yīng)當(dāng)充分考慮內(nèi)部控制缺陷的重要性及其影響程度。內(nèi)部控制缺陷的重要性和影響程度是相對于內(nèi)部控制目標(biāo)而言的。按照對財務(wù)報告目標(biāo)和其他內(nèi)部控制目標(biāo)實現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財務(wù)報告內(nèi)部控制缺陷和非財

13、務(wù)報告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認定標(biāo)準(zhǔn)。2、財務(wù)報告內(nèi)部控制缺陷的認定標(biāo)準(zhǔn)財務(wù)報告內(nèi)部控制是指針對財務(wù)報告目標(biāo)而設(shè)計和實施的內(nèi)部控制。由于財務(wù)報告內(nèi)部控制的目標(biāo)集中體現(xiàn)為財務(wù)報告的可靠性，因而財務(wù)報告內(nèi)部控制的缺陷主要是指不能合理保證財務(wù)報告可靠性的內(nèi)部控制設(shè)計和運行缺陷。換句話說，財務(wù)報告內(nèi)部控制的缺陷，是指不能及時防治或發(fā)現(xiàn)并糾正財務(wù)報告錯誤的內(nèi)部控制缺陷。將財務(wù)報告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認定標(biāo)準(zhǔn)直接卻絕育由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財務(wù)報告錯報的重要程度。這種重要程度主要取決于兩個方面的因素：（1）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部

14、控制不能及時防治或發(fā)現(xiàn)糾正財務(wù)報告錯誤。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性設(shè)計評價人員的職業(yè)判斷。（2）該缺陷單獨或連同其他缺陷可能導(dǎo)致的潛在錯報金額的大小。另外，一些跡象通常表明財務(wù)報告內(nèi)部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已發(fā)布的財務(wù)報告；（3）注冊會計及時發(fā)現(xiàn)當(dāng)期財務(wù)報告存在重大錯報，二內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。十、內(nèi)控自我評估報告內(nèi)部控制評價報告時內(nèi)部控制評價的最終體現(xiàn)，按照編制主體、報送對象和時間，分為對內(nèi)報告和對外報告。對外報告內(nèi)容、格

15、式等強調(diào)符合披露要求，時間具有強制性，對內(nèi)報告則主要以符合企業(yè)董事會（審計委員會）、經(jīng)理層需要為主，編制主體層級更多、內(nèi)容上更加詳盡、格式更加多樣，時間可以定期或不動氣。評價指引第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引和評價指引，設(shè)計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和需求，按照規(guī)定的權(quán)限報經(jīng)批準(zhǔn)后對玩報出。（一）內(nèi)部控制評價報告的內(nèi)容和格式評價指引第二十一條和第二十二條規(guī)定了對外披露的內(nèi)容，內(nèi)部控制評價對外報告一般包括以下內(nèi)容：1、董事會聲明。聲明董事會及全體董事對報告內(nèi)容的真實性、準(zhǔn)確性、完整性承擔(dān)個別及連帶責(zé)任，保證報告內(nèi)容不存在任何虛假記載

16、、誤導(dǎo)性陳述或重大遺漏。2、內(nèi)部控制評價工作的總體情況。明確企業(yè)內(nèi)部控制評價工作的組織、領(lǐng)導(dǎo)體制、進度安排，是否馮濤會計師事務(wù)所對內(nèi)部控制有效性進行獨立審計。3、內(nèi)部控制評價的一句。說明企業(yè)開展內(nèi)部控制評價工作所依據(jù)的法律法規(guī)和規(guī)章制度，一般包括企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評價指引、企業(yè)制定的內(nèi)部控制及相關(guān)制度、評價辦法等。4、內(nèi)部控制評價的范圍。描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務(wù)事項，及重點關(guān)注的高風(fēng)險領(lǐng)域。內(nèi)部控制評價的范圍如有所遺漏的，應(yīng)說明原因，及其對內(nèi)部控制評價報告真實完整性產(chǎn)生的重大影響。5、內(nèi)部控制評價的程序和方法。描述內(nèi)部控制

17、評價工作遵循的基本流程，以及評價過程中采用的主要方法。6、內(nèi)部控制缺陷及其認定。描述使用本企業(yè)的內(nèi)部控制缺陷具體認定標(biāo)準(zhǔn)，并聲明與以前年度保持一致或作出的調(diào)整及相應(yīng)原因；根據(jù)內(nèi)部控制缺陷認定標(biāo)準(zhǔn)，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。7、內(nèi)部控制缺陷的整改情況。對于評價期間發(fā)現(xiàn)、期末已完成整改的重大缺陷，說明企業(yè)有足夠的測試樣本顯示，與該重大缺陷相關(guān)的內(nèi)部控制設(shè)計且運行有效。針對評價期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及語氣效果。8、內(nèi)部控制有效性的結(jié)論。對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結(jié)論；對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷

18、的性質(zhì)及其對實現(xiàn)相關(guān)控制目標(biāo)的影響程度，可能給公司未來生產(chǎn)經(jīng)營帶來相關(guān)風(fēng)險。自內(nèi)部控制評價報告基準(zhǔn)日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生重大缺陷的，企業(yè)須責(zé)成內(nèi)部控制評價機構(gòu)予以核實，并根據(jù)核查結(jié)果對評價結(jié)論進行相應(yīng)調(diào)整，說明董事會擬采取的措施。九、進行內(nèi)控自我評估，并編制內(nèi)控自我評估手冊評價指引第二十三條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)年度內(nèi)部控制評價結(jié)果，結(jié)合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告。1、評價報告的編制（1） 內(nèi)部控制評價報告的編制時間企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價結(jié)果和整改情況，編制內(nèi)部控制評價報告。內(nèi)部控制評價報告分為定期內(nèi)部控制評價報告和非定期內(nèi)部控制評價報告。企業(yè)應(yīng)該定期進行內(nèi)部控制評價并發(fā)布內(nèi)部控制評價報告。企業(yè)至少應(yīng)該每年進行一次內(nèi)部控制評價并由董事會對外發(fā)布內(nèi)部