(五)內部控制評價的方法

　　企業(yè)在開展內部控制檢查評價工作過程中，應當根據(jù)評價內容和被評價單位具體情況，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，廣泛收集被評價單位內部控制設計和運行是否有效的證據(jù)。評價方法的選擇應當有利于保證證據(jù)的充分性和適當性。證據(jù)的充分性是指獲取的證據(jù)能夠為形成內部控制評價結論提供合理保證;證據(jù)的適當性是指獲取的證據(jù)與相關控制的設計與運行有關，并能可靠地反映控制的實際狀況。

　　(六)內部控制缺陷認定

　　1.內部控制缺陷的定義與分類

　　內部控制缺陷是評價內部控制有效性的負向維度，如果內部控制的設計或運行無法合理保證內部控制目標的實現(xiàn)，即意味著存在內部控制缺陷。

　　(1)設計缺陷和運行缺陷

　　內部控制缺陷按其成因分為設計缺陷和運行缺陷。設計缺陷是指內部控制設計不科學、不適當，即使正常運行也難以實現(xiàn)控制目標。運行缺陷是指內部控制設計比較科學、適當，但在實際運行過程中沒有嚴格按照設計意圖執(zhí)行，導致內部控制運行與設計相脫節(jié)，未能有效實施控制、實現(xiàn)控制目標。

　　(2)財務報告內部控制缺陷和非財務報告內部控制缺陷

　　內部控制缺陷按其表現(xiàn)形式分為財務報告內部控制缺陷和非財務報告內部控制缺陷。財務報告內部控制缺陷，是指在會計確認、計量、記錄和報告過程中出現(xiàn)的，對財務報告的真實性和完整性產(chǎn)生直接影響的控制缺陷，一般可分為財務(會計)報表缺陷、會計基礎工作缺陷和與財務報告密切關聯(lián)的信息系統(tǒng)控制缺陷等。非財務報告內部控制缺陷，是指雖不直接影響財務報告的真實性和完整性，但對企業(yè)經(jīng)營管理的合法合規(guī)、資產(chǎn)安全、營運的效率和效果等控制目標的實現(xiàn)存在不利影響的其他控制缺陷。

　　(3)重大缺陷、重要缺陷和一般缺陷

　　內部控制缺陷按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能嚴重影響企業(yè)內部控制的有效性，進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離控制目標的情形。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度雖低于重大缺陷，但仍有較大可能導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離控制目標的情形，須引起企業(yè)重視和關注。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。

　　2.內部控制缺陷的認定標準

　　企業(yè)對內部控制評價過程中發(fā)現(xiàn)的內部控制缺陷，應當綜合分析缺陷的成因、表現(xiàn)形式及重要程度，并按照一定的標準將各項內部控制缺陷分別認定為重大缺陷、重要缺陷和一般缺陷。內部控制缺陷的認定標準和認定結果將直接影響內部控制有效性的結論。一般而言，如果一個企業(yè)存在的內部控制缺陷達到了重大程度，就不能認定該企業(yè)的內部控制是有效的。由于財務報告內部控制缺陷與非財務報告內部控制缺陷分別影響不同控制目標的實現(xiàn)，其表現(xiàn)形式各異，為此，財務報告內部控制缺陷的認定標準與非財務報告內部控制缺陷的認定標準也有所區(qū)別。

　　(1)財務報告內部控制缺陷的認定標準

　　財務報告內部控制缺陷的認定標準由該缺陷可能導致財務報表錯報的重要程度來確定，這種重要程度主要取決于兩方面因素：第一，該缺陷是否具備合理可能性導致內部控制不能及時防止、發(fā)現(xiàn)并糾正財務報表錯報;第二，該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。

　?、僦卮笕毕荨Ｈ绻豁梼炔靠刂迫毕輪为毣蜻B同其他缺陷具備合理可能性導致不能及時防止、發(fā)現(xiàn)并糾正財務報表中的重大錯報，就應將該缺陷認定為重大缺陷。合理可能性是指大于微小可能性(幾乎不可能發(fā)生)的可能性，對合理可能性的理解涉及評價人員的職業(yè)判斷，且這種判斷在不同評價期間應保持一致。重大錯報中的“重大”，涉及企業(yè)確定的財務報表的重要性水平。一般而言，企業(yè)可以采用絕對金額法(如規(guī)定金額超過10000元的錯報應當認定為重大錯報)或相對比例法(例如，規(guī)定超過凈利潤5%的錯報應當認定為重大錯報)來確定重要性水平。如果企業(yè)財務報告內部控制存在一項或多項重大缺陷，就不能得出該企業(yè)的財務報告內部控制有效的結論。

　?、谥匾毕?。如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止、發(fā)現(xiàn)并糾正財務報表中雖然未達到和超過重要性水平，但仍應引起董事會和經(jīng)理層重視的錯報，就應將該缺陷認定為重要缺陷。重要缺陷并不影響企業(yè)財務報告內部控制的整體有效性，但是應當引起董事會和經(jīng)理層的重視。對于這類缺陷，應當及時向董事會和經(jīng)理層報告，因此也稱為“應報告情形”。

　　③一般缺陷。不構成重大缺陷和重要缺陷的財務報告內部控制缺陷，應認定為一般缺陷。

　　(2)非財務報告內部控制缺陷的認定標準

　　企業(yè)可以根據(jù)自身的實際情況，參照財務報告內部控制缺陷的認定標準，合理確定非財務報告內部控制缺陷的定量和定性認定標準。其中：定量標準，既可以根據(jù)缺陷造成直接財產(chǎn)損失的絕對金額制定，也可以根據(jù)缺陷的直接損失占本企業(yè)資產(chǎn)、銷售收入或利潤等的比率確定;定性標準，可以根據(jù)缺陷潛在負面影響的性質、范圍等因素確定。非財務報告內部控制缺陷認定標準一經(jīng)確定，必須在不同評價期間保持一致，不得隨意變更。

　　(3)常見的內部控制重大缺陷情形

　　當有確鑿證據(jù)表明企業(yè)在評價期末存在下列情形之一時，通常應認定為內部控制重大缺陷：①企業(yè)財務報表已經(jīng)或者很可能被注冊會計師出具否定意見或者拒絕表示意見。②企業(yè)審計委員會和內部審計機構未能有效發(fā)揮監(jiān)督職能。③企業(yè)董事、監(jiān)事和高級管理人員已經(jīng)或者涉嫌舞弊，或者企業(yè)員工存在串通舞弊情形并給企業(yè)造成重要損失和不利影響。④企業(yè)在財務會計、資產(chǎn)管理、資本運營、信息披露、產(chǎn)品質量、安全生產(chǎn)、環(huán)境保護等方面發(fā)生重大違法違規(guī)事件和責任事故，給企業(yè)造成重要損失和不利影響，或者遭受重大行政監(jiān)管處罰。

　　上述控制缺陷如果對企業(yè)財務報表的真實可靠性產(chǎn)生影響，則為財務報告內部控制重大缺陷;如果不影響財務報表的真實可靠，則為非財務報告內部控制重大缺陷。

　　3.內部控制缺陷的報告和整改

　　(1)內部控制缺陷報告

　　內部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告;對于重大缺陷，應當及時向董事會及其審計委員會、監(jiān)事會和經(jīng)理層報告。如果出現(xiàn)不適合向經(jīng)理層報告的情形，如存在與經(jīng)理層舞弊相關的內部控制缺陷，或存在經(jīng)理層凌駕于內部控制之上的情形等，應當直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應根據(jù)內部控制缺陷的影響程度合理確定內部控制缺陷報告的時限，一般缺陷、重要缺陷應定期報告，重大缺陷即時報告。

　　(2)內部控制缺陷整改

　　企業(yè)對于認定的內部控制缺陷，應當制定內部控制缺陷整改方案，按規(guī)定權限和程序審批后執(zhí)行;對于認定的重大缺陷，還應及時采取應對策略，切實將風險控制在可承受度之內，并追究有關機構或相關人員的責任。內部控制缺陷整改方案一般包括整改目標、內容、步驟、措施、方法和期限等，整改期限超過一年的，還應在整改方案中明確近期目標和遠期目標以及對應的整改工作任務等。

　　(七)內部控制評價報告

　　1.內部控制評價報告的內容

　　內部控制評價報告是內部控制評價工作的結論性成果，一般包括下列內容：

　　(1)董事會對內部控制報告真實性的聲明;(2)內部控制評價工作的總體情況;(3)內部控制評價的依據(jù);(4)內部控制評價的范圍;(5)內部控制評價的程序和方法;(6)內部控制缺陷及其認定;(7)內部控制缺陷的整改情況;(8)內部控制有效性的結論。

　　2.內部控制評價報告的編制

　　(1)編制時間

　　定期報告是指企業(yè)至少每年進行一次內部控制評價工作，編制評價報告，并由董事會對外發(fā)布或以其他方式加以合理利用。年度內部控制評價報告以12月31日作為基準日。不定期報告是指企業(yè)出于特定目的或針對特定事項而臨時開展內部控制評價工作并編制評價報告。不定期報告的編制時間和編制頻率由企業(yè)根據(jù)實際情況確定。

　　(2)編制主體

　　內部控制評價報告的編制主體包括單個企業(yè)和企業(yè)集團的母公司。

　　(3)編制程序

　　內部控制評價部門對工作底稿進行復核，根據(jù)認定并按照規(guī)定的權限和程序審批確定的內部控制缺陷，判斷內部控制的有效性。

　　內部控制評價報告上報經(jīng)理層審核、董事會審批后確定。

　　3.內部控制評價報告的報送

　　內部控制評價報告報經(jīng)董事會批準后對外披露或報送相關主管部門。上市公司年度內部控制評價報告必須向社會公開披露，接受社會監(jiān)督，為投資者和社會公眾決策提供依據(jù);非上市企業(yè)的內部控制評價報告須按規(guī)定報送財政等監(jiān)管部門，接受政府的監(jiān)督檢查。內部控制評價報告通常應于基準日后4個月內報出。

　　4.內部控制評價報告的使用

　　內部控制評價報告的使用者包括政府監(jiān)管部門、投資者及其他利益相關者、中介機構和研究機構等。

　　內部控制評價是企業(yè)董事會對本企業(yè)內部控制有效性的自我評價，具有一定的主觀性，因此，在此基礎上形成的內部控制評價報告只能作為有關方面了解企業(yè)內部控制設計與運行情況的途徑之一。在使用內部控制評價報告時，還應注意與內部控制審計信息、內部控制監(jiān)管信息、財務報告信息等相關信息結合使用，切實做到全面分析、綜合判斷、相互驗證。

　　二、企業(yè)內部控制審計

　　內部控制審計報告

　　1.審計報告內容

　　標準內部控制審計報告包括下列要素：標題;收件人;引言段;企業(yè)對內部控制的責任段;注冊會計師的責任段;內部控制固有局限的說明段;財務報告內部控制審計意見段;非財務報告內部控制重大缺陷描述段;注冊會計師的簽名和蓋章;會計師事務所的名稱、地址及蓋章和報告日期。

　　2.審計意見類型

　　(1)無保留審計意見;(2)帶強調段的無保留意見;(3)否定意見;(4)無法表示意見。

　　3.審計期后事項

　　注冊會計師知悉對企業(yè)內部控制評價基準日財務報告內部控制有效性有重大負面影響的期后事項的，應對財務報告內部控制發(fā)表否定意見。注冊會計師不能確定期后事項對內部控制有效性的影響程度的，應當出具無法表示意見的審計報告。

　　忍耐和堅持是痛苦的，但它會逐給你好處。希望大家都能夠堅持到高級會計職稱考試備考的最后，給自己一份滿意的答卷

　　(本文是東奧會計在線原創(chuàng)文章，轉載請注明來自東奧會計在線。)