内控体系建设工作组要求

㈠ 无形资产管理环节的关键控制点及控制措施包括哪些

●制定分类管理办法;
●加强无形资产权益的保护;
●制定定期评估制度，加大研发投入;
●注重品牌建设，加强声誉管理
内部控制评价的程序
企业开展内部控制评价工作，一般程序为：
●设置内部控制评价部门;(独立;胜任;权威)
●制定评价工作方案;
●组成评价工作组;
●实施现场测试;
●汇总评价结果;
●编报评价报告。
(一)设置内部控制评价部门
●被授权的内部审计部门或其他专门机构。
●具备条件：
权威(经董事会授权);独立;专业胜任;职业道德;沟通与有效。
(二)制定评价工作方案
●评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。
●评价工作方案既可以全面评价为主，也可以根据需要采用重点评价的方式。
(三)组成评价工作组
●评价工作组在内部控制评价部门领导下，具体承担内部控制检查评价任务。
●挑选具备独立性、业务胜任能力和职业道德素养的评价人员，组成评价工作组，具体实施评价工作。

㈡ 内部控制系统应如何评估企业的价值

企业应当按照内部控制评价办法规定的程序，有序开展内部控制评价工作，内部控制评价的具体组织实施工作可以授权给内部审计部门或专门机构负责。企业开展在评价工作，一般程序为：
（一） 设置内部控制评价部门
企业通常授权内部审计部门或者其他专门机构作为内部开展评价部门，负责内部控制评价的具体组织实施工作。内部控制评价部门必须具备一定的设置条件：
1． 能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；
2． 具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；
3． 与企业其他职能机构就监督与评价内部控制系统保持沟通协调，在工作中相互配合、相互制约，在效率上满足企业对内部控制系统进行监督与评价所提出的有关要求；
4． 能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。
（二） 制定评价工作方案
内部控制评价部门应当根据企业实际情况和管理要求，分析企业经营管理过程中的高风险和重要业务事项，制定科学合理的评价工作方案，经董事会批准后实施。评价工作方案既应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既可以全面评价为主，也可以根据需要采用重点评价的方式，一般而言，内部控制建立与实施初期，实施全面综合评价有利于推动内部控制工作的深入有效开展；内部控制系统趋于成熟后，企业可以在全面评价的基础上，更多的采用重点评价或专项评价，以提高内部控制评价的效率和效果。
（三） 组织评价工作组
评价工作组在内部控制评价部门的领导下，具体承担内部控制检查评价任务。控制评价部门根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。评价工作组成员应当吸收企业内部相关机构熟悉情况的业务骨干参加。实施评价工作前，评价人员需要接受相关培训，培训内容一般包括内部控制专业知识及相关规章制度、评价工作流程、检查评价方法、工作底稿填写要求、缺陷认定标准、评价人员权利义务、纪律要求及评价中需重点关注的问题等。
（四） 实施现场测试
评价工作组根据单位平均工资方案确定的内部控制评价范围，入驻被评价单位，实施现场测试。现场测试的一般步骤为：
1．.了解被评价单位基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、评价期间生产经营计划和预算完成情况组织机构设置及职责分工、领导层成员构成及分工、财务管理及会计核算体制、内部控制工作概况、最近一次内部控制评价或审计发现问题的整改情况等。
2．确定检查评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工。检查重点和分工情况可以根据需要进行实时调整。
3．开展现场检查测试。评价工作组根据评价人员分工、综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按照要求填写公正底稿、记录相关测试就跟，并对发现的内部控制缺陷进行初步认定。评价人员应遵循客观、公正、工平的原则，如实反映检查测试中发现的问题，并及时与被评价单位进行沟通。
4．编制现场评价报告。评价工作组汇总评价人员的工作底稿，形成现场评价报告。评价工作底稿应进行交叉复核签字，并有评价工作组负责人审核后签字确认。
5．提交现场评价结论。评价工作组将评价结果及现场评价报告向被评价单位进行通报，有被评价单位相关责任人签字确认后，提交企业内部控制评价部门。
（五）汇总评价结果
内部控制评价部门汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。对于认定的内部控制缺陷，内部控制就部门应当提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。
（六）编报评价报告
内部控制评价部门已汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制跟踪整体情况，客观、公正、完整的编报内部控制评价报告，并报送企业经理层、董事会和监事会，有董事会最终审定后对外披露或以其他形式加以合理利用。
二．内部控制的评价方法
企业在控制内部控制检查评价工作工作过程中，应当根据评价内容和被评价单位具体情况，综合运用个别访谈调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。评价方法的选择应当有利于保证证据的充分性和适当性。证据的充分性是指获取的证据能够为形成内部控制评价结论提高合理保证；证据的适当性是指获取的资金与相关控制的设计与运行有关，并能可靠地反映控制的时间状况。
（一）个别访谈法
个别访谈法是指企业根据检查评价需要，对被检查单位员工进行单独访谈，以获取有关信息。该方法主要用于了解企业及其所属单位内部控制的基本情况。评价人员在访谈前应根据内部控制评价目标和要求形成访谈提纲，如有必要可先提供被访谈人员进行准备，被访谈人员主要是单位领导、相关机构负责人或一般岗位员工。评价人员在访谈工作结束后应撰写访谈纪要，如实记录访谈的内容。
（二）调查问卷法
调查问卷法是指企业设置问卷调查表，分别对不同层次的员工进行问卷调查，根据调查的结果对相关项目作出评价。该方法常见于内部环境评价。调查问卷一般包括填列项目、控制描述和支持性文档等内容。其中。填列项目基于企业实际情况，明确被评价单位或对象需要填列的内部控制评价内容；控制描述是指被评价单位或对象对评价内容‘考虑是否存在相关的控制，并如实填写相关控制的设计与运行情况；支持性文档要求被评价单位或对象列示相关控制所涉及的支持性文档，如对领导层是否重视内控工作进行评价，需要列示有关会议纪要、审阅记录等文档；对企业文化进行评价，需要列示文化手册、员工行为守则等文档。
（三）专题讨论法
专题讨论法通常用于控制活动评价，是指通过召集与业务流程相关的管理人员就业务流程的环节会某类具体问题进行讨论及评价的一种方法。专题讨论法即是一种常见的控制评价方法，也是须报告称去也行整改方案的重要途径。对于同时涉及财务、业务、信息技术等方面的控制缺陷，往往需要有内部控制专职机构组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。
（四）穿行测试法
穿行测试法是指在内部控制系统中任意选取一笔交易作为样本，追踪该交易最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此来了解整个业务流程状况，识别出其中的关键控制环节，评估相关控制设计与运行的有效性。
（五）实地查验法
实地查验法是指企业对财产进行盘点清查，以及对存货实物资产的出入库环节进行现场查验，主要用于对资产安全性目标的思想情况所作的评价。实地查验法通常应与抽样法结合运用。企业对财产进行实地查验，需要制定统一的测试工作表，并从特定的样本库中抽取若干测试样本，与企业激励、财务单证等进行核对验证，以此判断与资产安全目标相关的各项控制的有效性。进行实地查验首先要有计划，明确目的，一般情况下，实地查验要和纳税评估结合起来进行的，在实地查验过程中要尽量去的企业生产经营的第一手资料，资料要详实、准确。
(六)抽样法
抽样法是指企业针对具体的业务流程，按照业务发生的频率及固有的风险的高低，从确定的样本库中抽取一定比例的夜样本，对业务样本的控制水平进行判断，进而崔整改业务流程的内部控制有效性作出评价。抽样法是控制车速的常用方法，分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定的标准从样本库中先后去一定数量的样本。应用抽样法时应注意样本库必须包含符合测试要求的所有样本，测试人员首先应对样本库德完整性进行检查评价。

㈢ 在设置内部控制评价机构的基础上，评价工作组人员应该具备什么素质

从内部控制评价本身以及目前的发展情况来看，主要存在详细评价法和风险基础评价法两种方法。 企业内部控制的另一种思路和方法不是从控制到风险，而是从风险到控制，即从内部控制相关目标实现的风险到内部控制。首先，要评估相关目标实现的风险；其次，识别和确定企业充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效的运行；最后，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。对于不同的目标来说，目标风险的含义、内部控制重大漏洞的含义是不相同的，在评价每一类目标时都需要做具体设定。
《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用个别访问、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。
1.个别访问法
个别访问法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访问前应根据内部控制评价需求形成访谈提纲，撰写访问纪要，记录访问的内容。为了保证访谈结果的真实性，应尽量访谈不同岗位的人员以获得更可靠的证据。如分别访问人力资源部主管和基层员工，公司是否建立了员工培训长效机制，培训是否能满足员工和业务岗位需要？
2.调查问卷法
调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。比如你对企业的核心价值观是否认同？你对企业未来的发展是否有信心？
3．穿行测试法
穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制措施设计的有效性，并识别出关键控制点。如针对销售交易，选取一批订单，追踪从订单处理一－核准信用状况及赊销条款一－填写订单并准备发货一－编制货运单据一－订单运送/递送追踪至客户或由客户提货－一开具销售发票一－复核发票的准确性并邮寄/送至客户一－生成销售明细账一－汇总销售明细账，并过账至总账和应收账款明细账等交易的整个流程，考虑之前对相关控制的了解是否正确和完整，并确定相关控制是否得到执行。
4．抽样法
抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时首先要确定样本库的完整性，即样本库应包含符合控制测试的所有样本；其次要确定所抽取样本的充分性，即样本的数量应当能检验所测试的控制点的有效性；最后要确定所抽取样本的适当性，即获取的证据应当与所测试控制点的设计和运行相关，并能可靠地反映控制的实际运行情况。
5.实地查验法
实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。
6.比较分析法
比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。比如针对具体客户的应收账款周转率进行横向或纵向比较，分析存在异常的应收客户款，进而对这些客户的赊销管理控制进行检查。
7．专题讨论法
专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。对于同时涉及财务、业务、信息技术等方面的控制缺陷，往往需要由内部控制管理部门组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。
在实际评价工作中，以上这些方法可以配合使用。此外，还可以使用观察、检查、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。