内控自评工作
A. 完整的内部控制自我评价体糸包括哪些
内部控制评价流程
内部控制评价流程,就是内部控制评价工作从开始到结束的基本过程。国际上权威的观点认为评价一个内部控制体系本身就是一个过程,在这个过程中应有一套规程以及其一些内在的基本要素。内部控制评价流程到底包括哪些基本要素,在理论界和实务界认识是不同的,做法也是不一样的,也因评价主体和内容的不同而不同。管理层自我评估和审计机构评价流程会略有不同。基于财务报告内部控制评价和基于全面内部控制评价的流程也不可能完全一样。我国《企业内部控制评价指引》要求企业应当按照内部控制评价办法规定的程序,有序开展内部控制评价。内部控制评价程序一般包括:制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。这是我国企业内部控制评价工作的法定程序,是必须要执行的最基本的程序。中天恒3C框架把内部控制评价流程分为评价准备、评价实施、评价报告三个阶段,每个阶段又可细分若干内容。
企业应当根据内部控制评价结果和整改情况,编制内部控制评价报告。内部控制评价报告至少应当包括下列内容:
(1)组织实施内部控制评价的总体情况;
(2)内部控制责任主体的声明;
(3)内部控制评价的范围和内容;
(4)内部控制评价的标准和依据;
(5)内部控制评价的程序和方法;
(6)内部控制重大缺陷及其认定情况;
(7)内部控制重大缺陷的整改措施及责任追究情况;
(8)内部控制有效性的结论;
存在一个或多个内部控制重大缺陷的,应当作出内部控制无效的结论。
《深圳证券交易所上市公司内部控制指引》自我评价报告至少应包括以下内容:
(1)对照本指引及有关规定,说明公司内部控制制度是否建立健全和有效运行,是否存在缺陷;
(2)说明本指引重点关注的控制活动的自查和评估情况;
(3)说明内部控制缺陷和异常事项的改进措施(如适用);
(4)说明上一年度的内部控制缺陷及异常事项的改善进展情况(如适用)
《上海证券交易所上市公司内部控制指引》公司内部控制自我评估报告至少应包括如下内容:
(1)内控制度是否建立健全;
(2)内控制度是否有效实施;
(3)内部控制检查监督工作的情况;
(4)内控制度及其实施过程中出现的重大风险及其处理情况;
(5)对本年度内部控制检查监督工作计划完成情况的评价;
(6)完善内控制度的有关措施;
(7)下一年度内部控制有关工作计划
B. 年度内部控制自我评价报告是哪个部门的工作
建议由单独的内部控制部门进行主导,如果没有可以由品质牵头进行主导;但是自我评价报告应该是每个部门都需要进行的;
C. 企业如何开展内部控制评价工作
不同企业执行企业内部控制规范工作,因受企业规模大小、参与人员和机构的认知水平不同等客观因素影响而显得不尽相同,执行内容和标准也千差万别,如何提高企业执行企业内部控制规范的水平,达到并实现国家颁布实施相关规范的初衷,成为摆在企业内控管理工作人员面前的重要课题。笔者在参与企业内部控制工作过程中,曾对企业内部控制工作进行了深入的思考和不断地反思,并归纳和总结出一些经验教训,在此结合日常的工作情况,谈一点自己的看法。
一、企业内部控制工作的最终目的是提高企业的效益。
企业生存、发展和获利是企业存在的永恒目标,企业的一切经营管理活动都要围绕此目标而实施,与此目标相违背的经营管理活动都是无效和无意义的。因此,企业的内部控制工作也要与此目标所相适应,主要体现在:
首先,企业的内部控制工作一定要与企业的发展阶段和企情相适应。生产力水平决定生产关系,生产关系反作用于生产力。企业在生存、发展和获利的进程中,所处的环境又各不相同,有的企业处于新生期,有的处于快速成长期(或扩展期)、成熟期,还有的处于转型期(或收缩期)、逐步衰退期。不同企业处于不同的发展阶段,由此决定了其各自内部控制工作内容的不尽相同。无论是理论上还是实践上,处于成熟期企业的内部控制体系都是无法适应新生期和成长期企业的内部控制工作要求的,反之亦然。就好比是让小孩和少年穿成人衣裳或让成人穿小孩和少年衣裳一样。不适宜的内部控制控制要么就是形同虚设或铺张浪费,要么就是束缚和限制企业的发展,最终降低企业的收益水平,因此,企业的内部控制工作要懂得量体裁衣。企业的内部控制工作的开展一定要深思熟虑,精心设计,不应完全借鉴和照搬其他企业的做法,而是要依据本企业的客观实际,吸收和借鉴与本企业发展模式和发展阶段相适应的企业做法,制定出适应本企业发展模式的内部控制管理体系。
其次,企业在实施企业内部控制工作时,要有效运用成本效益和重要性原则。由于企业内部控制工作的最终目的是提高企业的效益,因此,企业内部控制工作的实施必须要考虑投入产出效益。如果企业内部控制的投入大于产出,则说明其投入是不适宜的。但需要注意的是,企业内部控制工作立足成本效益原则,要注意从企业发展的整体和存在的全阶段、全过程来统筹考虑,不能仅就若干项具体内部控制工作的投入来进行单项衡量,如果单凭现阶段衡量和评估的话,相信绝大部分内部控制工作的投入都将会是无效的。此外,成本效益原则还要求企业内部控制工作不能面面俱到,而是要突出重点,要在资源有限的条件下,发挥出内部控制工作最大的风险防范性。有时,最主要业务流程或领域的普通风险防范点的内控意义要远大于普通业务流程或领域重点风险防范点的内控意义,对企业生存和发展一次性致命缺陷的风险性要大于不断发生小隐患的风险性,重要责任人所造成的损害要大于一般责任人。因此,一个企业内部的内部控制工作要有的放矢,突出重点,各有侧重,而不能平行并举,按照企业统一的模式实施,或者把企业内部控制管理重点放在普通责任人身上。
第三,企业内部控制工作的基石是企业存在授权。很显然,如果一个人做自己决定的事是不需要实施控制的,这个人一定会按照自己设定的目标而采取各种手段去实现之。企业之所以存在内部控制,就是因为企业为实现企业决策者的目标而进行了内部分工和授权,而由于各类制约因素的存在,会导致由于被分工和授权者的目标及行动或其理解的目标及行动与企业决策的真实目标不尽相同,企业内部控制就是针对这种不一致而采取的控制性和规范性措施。企业内部分工和授权范围越大,企业内部控制体系的规模就越庞大,手段就越丰富和健全。大型、多层次、多元化、跨区域的集团企业的内部控制工作一定要比单一生产或劳务企业或生产车间的内部控制体系更为复杂,以企业信息化为例,其信息化管理程度也会更深。很明显,中小企业是用不上为大型集团企业设计的、必须超大型计算机和数据库支撑的集团信息化管理系统的,单一版信息化软件很可能更适合。
首先,企业内部控制工作应具有保障和激励双重属性。企业内部控制工作要保证企业资金、资产的安全完整,企业经营效益的真实可靠,企业经营业务循环的顺畅有效,对风险的预防和控制就显得尤为重要。因此,其必然要具备很强保障性功能,为此,企业内部控制工作要特别关注内部牵制和制约、惩罚功能的实现,以防范相关资产的损失。但是企业的发展、人员的尽责仅靠内部牵制、制约、惩罚是无法长期持续的,对人的管理最终还得落实在激励制度的确立上。因此,企业内部控制工作中必须要包含很多激励性措施,而很多企业在设计内部控制制度体系时,往往着重于如何牵制和制约上,忽略了激励性措施的存在。
其次,企业内部控制工作的开展应该保持原则性与灵活性并存。很多企业在开展企业内部控制工作时,特别强调原则性和规范性,规定的内部控制程序和步骤非常繁杂,在任何环境下都要必须履行,就象已经确定的计算机程序一样,分毫不差,并认为只有这样才能适应企业内部控制工作的要求,并最终导致企业很多盈利机会的丧失。其实企业内部控制工作更应强调灵活性,企业内部控制工作应强调在特定条件下的特别授权管理,对特别业务的内控流程设计要体现出一定的弹性,以突出内部控制的适应性和灵活性。
D. 内部控制评价工作的组织形式
A,B,C,D;
企业内部控制规范体系实施中相关问题解释第2号
6.企业应采用何种组织形式开展内部控制评价工作?
答:内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。同时也是企业内部涉及业务面广、专业性强的工作,包括日常检查评价和专项检查评价。
企业可以授权内部审计机构具体实施内部控制有效性的定期评价工作。由于内部审计机构在企业内部处于相对独立的地位,该机构的工作内容、性质和人员的业务专长与内部控制评价工作有着密切的关联,因此内部审计机构可以负责内部控制评价的具体实施工作。
成立了专门的内部控制机构的企业,由内部控制机构负责组织协调内部控制的建立实施及日常管理工作,其工作直接向董事会或类似权力机构负责。企业的内部控制机构可以组织实施内部控制评价工作。内部控制机构可以组织审计、财务、生产管理等专业人员,对内部控制全面或某一方面进行日常和专项检查评价,也可以对认定的重大风险进行专项监督,定期出具内部控制评价报告,报董事会或类似权力机构审核。
企业也可以根据自身特点,成立内部控制评价工作的非常设机构,比如,抽调内部审计、内部控制等相关机构的人员组成内部控制评价小组,具体组织实施内部控制评价工作。
此外,企业可以委托中介机构实施内部控制评价。
E. 公司要求写内控自评 是什么意思啊
公司内部控制工作的自我评价。