二、內(nèi)部控制缺陷的認(rèn)定
(一)內(nèi)部控制缺陷的分類
| 分類標(biāo)準(zhǔn) | 名稱 | 解釋 | 例子 | 缺陷的認(rèn)定 |
| 按照內(nèi)部控制本質(zhì)上的不同 | 設(shè)計(jì)缺陷 | 指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)的必需控制，或現(xiàn)存的控制并不合理及未能滿足控制目標(biāo)。 | 例如，“未建立定期的現(xiàn)金盤點(diǎn)程序”即屬于控制設(shè)計(jì)問題。 | 以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。 |
| 運(yùn)行缺陷 | 指設(shè)計(jì)合理及有效的內(nèi)部控制，但在運(yùn)作上沒有被正確地執(zhí)行。 | 例如，“物資采購申請金額已超其采購權(quán)限，卻未向上級(jí)公司申請安排大宗物品采購”（這存在權(quán)限管理規(guī)定，卻未在實(shí)際操作中妥善執(zhí)性）。 | ||
| 按照內(nèi)部控制嚴(yán)重程度分類 | 重大缺陷（也稱實(shí)質(zhì)性漏洞） | 指一個(gè)或多個(gè)控制缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。 | 例如，有關(guān)漏洞為企業(yè)帶來重大的損失或造成企業(yè)財(cái)務(wù)報(bào)表重大的錯(cuò)報(bào)、漏報(bào)。 | 合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。 |
| 重要缺陷 | 指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注。 | 例如，有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來損害。 | ||
| 一般缺陷 | 除重要缺陷、重大缺陷外的其他缺陷。 |
(二)內(nèi)部控制認(rèn)定程序與整改
整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方式。
| ·內(nèi)控設(shè)計(jì)缺陷：企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報(bào)批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。 ·內(nèi)控執(zhí)行缺陷：企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。 |
| ·重大缺陷和重要缺陷：整改方案應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告并審定。如果出現(xiàn)不合適向經(jīng)理層報(bào)告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)組應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。 ·一般缺陷：可以與企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。 |
三、內(nèi)部控制評(píng)價(jià)報(bào)告
按照《評(píng)價(jià)指引》規(guī)定，企業(yè)應(yīng)根據(jù)年度內(nèi)部控制評(píng)價(jià)結(jié)果，結(jié)合內(nèi)部控制評(píng)價(jià)工作底稿和內(nèi)部控制缺陷匯總表等資料，及時(shí)編制內(nèi)部控制評(píng)價(jià)報(bào)告。
·內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報(bào)送相關(guān)部門。
·企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，并于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出內(nèi)部控制評(píng)價(jià)報(bào)告。
·對于基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，企業(yè)應(yīng)當(dāng)根據(jù)其性質(zhì)和影響程度對評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。
《評(píng)價(jià)指引》要求企業(yè)在評(píng)價(jià)報(bào)告中至少披露以下內(nèi)容：
1.董事會(huì)對內(nèi)部控制報(bào)告真實(shí)性的聲明，實(shí)質(zhì)就是董事會(huì)全體成員內(nèi)部控制有效性負(fù)責(zé)。
2.內(nèi)部控制評(píng)價(jià)工作的總體情況，即概要說明。
3.內(nèi)部控制評(píng)價(jià)的依據(jù)，一般指《內(nèi)控規(guī)范》、《評(píng)價(jià)指引》及企業(yè)在此基礎(chǔ)上制定的評(píng)價(jià)辦法。
4.內(nèi)部控制評(píng)價(jià)的范圍，描述內(nèi)部控制評(píng)價(jià)所涵蓋的被評(píng)價(jià)單位，以及納入評(píng)價(jià)范圍的業(yè)務(wù)事項(xiàng)。
5.內(nèi)部控制評(píng)價(jià)的程序和方法。
6.內(nèi)部控制缺陷及其認(rèn)定情況，主要描述適用于企業(yè)的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn)，并聲明與以前年度保持一致，同時(shí)，根據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，確定評(píng)價(jià)期末存在的重大缺陷、重要缺陷和一般缺陷。
7.內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。
8.內(nèi)部控制有效性的結(jié)論，對不存在重大缺陷的情形，出具評(píng)價(jià)期末內(nèi)部控制有效結(jié)論，對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的成因、表現(xiàn)形式及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的重要程度。
【例8-4】以銀行賬戶管理的子流程中，假如已認(rèn)定當(dāng)中存在缺陷，在企業(yè)編制的內(nèi)部控制評(píng)價(jià)報(bào)告中，應(yīng)對包含具體、可行整改措施。
| 銀行賬戶管理 | |
| 發(fā)現(xiàn)問題及分析 | 管理層整改計(jì)劃舉例 |
| 缺乏定期對于公司銀行賬戶的檢查工作 | 財(cái)務(wù)部相關(guān)負(fù)責(zé)人，應(yīng)定期檢查銀行賬戶的情況，并將有關(guān)規(guī)定流程包含于內(nèi)部流程的操作手冊中，以確保負(fù)責(zé)人員能夠在處理銀行賬戶的開立/變更/撤銷按照規(guī)定流程合理正確的進(jìn)行 |
| 銀行印鑒及票據(jù)等均由一人保管，違背職責(zé)分離的原則 | 嚴(yán)格按照職責(zé)分離的原理，開具支票所需法人名章、財(cái)務(wù)專用章和空白支票分別由現(xiàn)金出納、主管會(huì)計(jì)和公司的銀行出納員分別進(jìn)行保管。在開具現(xiàn)金支票時(shí)，公司的銀行出納根據(jù)付款申請?zhí)顚懍F(xiàn)金支票后上交主管會(huì)計(jì)和現(xiàn)金出納審核，審核無誤后，由主管會(huì)計(jì)加蓋財(cái)務(wù)專用章，由現(xiàn)金出納加蓋法人名章 |
| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
试听
