第一篇：內(nèi)部審計具體準則第21號――內(nèi)部審計的控制自我評估法

內(nèi)部審計具體準則第21號――內(nèi)部審計的控制自我評估法

第一章總 則

第一條 為了規(guī)范內(nèi)部審計人員在審計活動中應(yīng)用控制自我評估法，提高審計效率，根據(jù)《內(nèi)部審計基本準則》制定本準則。

第二條 本準則所稱控制自我評估，是指由對內(nèi)部控制的制定與執(zhí)行負有責(zé)任的組織相關(guān)管理人員對內(nèi)部控制進行評價的過程。內(nèi)部審計人員可以應(yīng)用控制自我評估法來協(xié)助內(nèi)部控制的審查和評價。

第三條 本準則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。

第二章一般原則

第四條 內(nèi)部審計人員在實施內(nèi)部控制審查與評價之前應(yīng)適當應(yīng)用控制自我評估法，根據(jù)控制自我評估報告考慮審計重點，以提高審計效率，促進內(nèi)部控制審計目的的實現(xiàn)。

第五條 內(nèi)部審計人員應(yīng)當制定控制自我評估計劃，召集組織相關(guān)管理人員對內(nèi)部控制進行自我評估，并做好組織、協(xié)調(diào)與記錄工作。

第六條 內(nèi)部審計人員可以根據(jù)內(nèi)部控制審計的目的與范圍，確定控制自我評估的內(nèi)容。控制自我評估主要包括以下內(nèi)容：

（一）確定組織整體或職能部門的目標，識別其主要風(fēng)險；

（二）評估組織內(nèi)部控制的適當性、合法性及有效性；

（三）確認內(nèi)部控制重大缺陷或存在嚴重風(fēng)險的業(yè)務(wù)環(huán)節(jié)；

（四）評估組織非正式的控制及其有效性；

（五）評估組織的業(yè)務(wù)流程及其運作效率；

（六）對控制自我評估中發(fā)現(xiàn)的問題提出改進建議。

第七條 內(nèi)部審計機構(gòu)負責(zé)人應(yīng)當擔(dān)任控制自我評估的召集人，并加強對控制自我評估過程的督導(dǎo)。

第三章控制自我評估的程序與方法

第八條 內(nèi)部審計人員在應(yīng)用控制自我評估法時，一般包括以下主要程序：

（一）制訂控制自我評估的計劃；

（二）與組織相關(guān)管理人員就控制自我評估的目的、內(nèi)容及程序進行事先溝通和交流；

（三）確定控制自我評估的時間與方法；

（四）召集組織相關(guān)管理人員開展控制自我評估；

（五）在控制自我評估過程中做好協(xié)調(diào)與記錄工作；

（六）在控制自我評估過程結(jié)束后，及時反饋并提交控制自我評估報告。

第九條 內(nèi)部審計人員應(yīng)用控制自我評估法時，應(yīng)當根據(jù)行業(yè)特性、組織文化、管理風(fēng)格、員工素質(zhì)等靈活選用適當?shù)姆椒ā？刂谱晕以u估的主要方法包括：專題討論會、問卷調(diào)查法和管理分析法。

第十條 專題討論會是指內(nèi)部審計人員召集組織相關(guān)管理人員就內(nèi)部控制的特定方面或過程進行討論及評估的一種方法。專題討論會一般采用以下主要形式：

（一）以目標為基礎(chǔ)的形式，是指圍繞實現(xiàn)目標的最佳方式展開討論，并評價現(xiàn)有內(nèi)部控制是否能促進組織目標的實現(xiàn)；

（二）以風(fēng)險為基礎(chǔ)的形式，是強調(diào)對影響目標實現(xiàn)的各種風(fēng)險進行識別，并確定現(xiàn)有風(fēng)險管理過程是否適當、有效；

（三）以控制為基礎(chǔ)的形式，是對現(xiàn)有內(nèi)部控制的運行情況進行討論，評估其有效性；

（四）以過程為基礎(chǔ)的形式，是對組織業(yè)務(wù)流程的各個環(huán)節(jié)進行討論和分析，以提出改善或簡化流程的建議。

第十一條在采用專題討論會法時，內(nèi)部審計人員組織會議參與者就會議專題展開自由討論，并且做好信息的收集與反饋工作。

（一）內(nèi)部審計人員可以采取電子投票等方式及時收集信息；

（二）內(nèi)部審計人員應(yīng)當及時匯總專題討論會上的投票情況及討論意見，提出有針對性的內(nèi)部控制改進措施，并及時向會議參與者反饋，以便其了解情況并采取措施。第十二條問卷調(diào)查法是指內(nèi)部審計人員就內(nèi)部控制的特定方面或過程以書面問卷的形式向組織相關(guān)管理人員收集意見的一種方法。

第十三條管理分析法是指內(nèi)部審計人員就內(nèi)部控制的特定方面或過程向相關(guān)管理人員收集信息，并將之與其他來源的信息一起進行綜合分析的一種方法。

第十四條 內(nèi)部審計人員應(yīng)當根據(jù)組織特點及內(nèi)部控制審計的需要適當應(yīng)用控制自我評估法，一般每季度進行一次，以便對內(nèi)部控制進行持續(xù)的監(jiān)督。

第十五條 內(nèi)部審計人員應(yīng)當將控制自我評估過程中相關(guān)管理人員對內(nèi)部控制的意見、建議以及評估結(jié)論等記錄于工作底稿中，并據(jù)此提出改進內(nèi)部控制的建議，編制控制自我評估報告。

第十六條 內(nèi)部審計人員應(yīng)當將控制自我評估報告及時反饋給參與內(nèi)部控制評估的相關(guān)管理人員。必要時，也可提交給董事會或最高管理層，以便其及時采取有效措施改善經(jīng)營活動和內(nèi)部控制。

第四章附 則

第十七條 本準則由中國內(nèi)部審計協(xié)會發(fā)布并負責(zé)解釋。

第十八條 本準則自2006年7月1日起施行。

第二篇：《內(nèi)部審計與內(nèi)部控制》

內(nèi)部審計與內(nèi)部控制

一、什么是內(nèi)部審計

1、概念

u

《審計署關(guān)于內(nèi)部審計工作的規(guī)定》，內(nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務(wù)收支、經(jīng)濟活動的真實、合法和效益的行為。目的是促進加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標。

u

《中國內(nèi)部審計準則》，內(nèi)部審計，是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。

u

最新準則，內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統(tǒng)、規(guī)范的方法，審查核評價組織的業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標。

2、內(nèi)部審計的目標

促進加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標。

促進組織目標的實現(xiàn)

3、內(nèi)部審計的職能

監(jiān)督（檢查）、評價（或監(jiān)督、評價、咨詢）

關(guān)系：檢查職能和評價職能是基礎(chǔ)，是咨詢職能的前提；咨詢職能是升華，是對檢查職能和評價職能的利用和發(fā)展。內(nèi)部審計通過檢查和評價職能的實施，獲得財務(wù)狀況和經(jīng)營活動的相關(guān)信息，在對這些信息的分析、處理的基礎(chǔ)上為管理當局提供咨詢服務(wù)，從而實現(xiàn)服務(wù)于企業(yè)的目標。

4、內(nèi)部審計的基本方法

目標

差異（與實際對照）

建議

5、內(nèi)部審計的具體方法

審核、觀察、詢問、盤點、訪談、函證和分析性復(fù)核等方法

6、內(nèi)部審計的責(zé)任

u

找出差異，發(fā)現(xiàn)問題，并報告當局，提出改進建議。

u

內(nèi)部審計不得負責(zé)被審計單位的經(jīng)營活動和內(nèi)部控制的決策與執(zhí)行。

7、內(nèi)部審計最本質(zhì)要求和基本特征——獨立性

u

機構(gòu)、人員、經(jīng)費獨立

u

沒有獨立性，審計目的就無法實現(xiàn)，審計結(jié)論就無法達到客觀公正。

二、什么是內(nèi)部控制

1、概念

《企業(yè)內(nèi)部控制基本規(guī)范》，內(nèi)部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。

2、內(nèi)部控制的目標（合理保證）

u

企業(yè)經(jīng)營管理合法合規(guī)；

u

資產(chǎn)安全；

u

財務(wù)報告及相關(guān)信息真實完整；

u

提高經(jīng)營效率和效果；

u

促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

3、內(nèi)部控制五要素

u

內(nèi)部環(huán)境——包括治理結(jié)構(gòu)、組織機構(gòu)設(shè)置與權(quán)責(zé)分配、企業(yè)文化、人

力資源政策、內(nèi)審計機構(gòu)設(shè)置、反舞弊機制等。

u

風(fēng)險評估——目標設(shè)置、風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對

u

控制活動——不相容職務(wù)相互分離控制、授權(quán)批準控制、會計系統(tǒng)控制、預(yù)算控制、財產(chǎn)保護控制、記錄控制、分析與報告控制、績效考評控制、信息技術(shù)控制等。

u

信息與溝通——內(nèi)控各要素的相關(guān)的信息應(yīng)及時被獲取、加工整理，并

在企業(yè)內(nèi)部傳遞，u

內(nèi)部監(jiān)督——對內(nèi)部控制體系運行的有效性所進行的檢查與評估活動。

內(nèi)控體系五要素之間的關(guān)系：企業(yè)的核心是人，人的誠信、道德價值觀和勝任能力構(gòu)成了企業(yè)的內(nèi)控環(huán)境，這是企業(yè)發(fā)展的基礎(chǔ)。每個企業(yè)都有自己的發(fā)展目標，為了目標的實現(xiàn)，必須分析影響因素，即進行風(fēng)險評估。針對風(fēng)險評估的結(jié)果需要采取相應(yīng)的內(nèi)控活動來控制和減少風(fēng)險。同時與內(nèi)控環(huán)境、風(fēng)險評估和內(nèi)控活動相關(guān)的信息應(yīng)及時被獲取、加工整理，并在企業(yè)內(nèi)部傳遞，這就是信息與溝通，信息與溝通系統(tǒng)圍繞在內(nèi)控活動周圍，反映企業(yè)各項管理活動的運轉(zhuǎn)情況。為了保證內(nèi)控體系的正常運轉(zhuǎn)，還需要對整個內(nèi)控過程進行監(jiān)督。

4、控制的基本方法

目標

風(fēng)險

控制

5、內(nèi)部控制的具體方法

u

不相容職務(wù)分離控制

u

授權(quán)批準控制

u

會計系統(tǒng)控制

u

財產(chǎn)保護控制

u

預(yù)算控制

u

運營分析控制

u

績效考評控制

u

建立重大風(fēng)險預(yù)警機制和突發(fā)事件應(yīng)急處理機制。

內(nèi)部審計控制是內(nèi)部控制的一種特殊形式，它是一個企業(yè)內(nèi)部經(jīng)濟活動和管理制度是否合規(guī)、合理和有效的獨立評價機構(gòu)，在某種意義上講是對其他內(nèi)部控制的再控制。

6、內(nèi)部控制的責(zé)任

找出風(fēng)險，采取措施控制風(fēng)險。

7、內(nèi)部控制的三大控制系統(tǒng)

u

會計控制

u

管理控制

u

業(yè)務(wù)控制

8、內(nèi)部控制最大的受益者——管理層

u

內(nèi)部控制正是用來促使公司向著盈利目標和實現(xiàn)自身使命邁進，并減少這一進程中出現(xiàn)的意外情況。

u

內(nèi)部控制為多個重要目的服務(wù)，建立起科學(xué)、有效的內(nèi)部控制體系，越來越被看作是一系列潛在問題和風(fēng)險的解決方案。

u

加強企業(yè)內(nèi)部控制，建立健全內(nèi)部控制體系，是企業(yè)不斷發(fā)展和保持競爭力的需求，也是企業(yè)面對市場風(fēng)險與挑戰(zhàn)的需要。

u

內(nèi)部控制是衡量現(xiàn)代企業(yè)管理的重要標志。

9、內(nèi)部控制能做什么

u

內(nèi)部控制可以幫助企業(yè)實現(xiàn)其業(yè)績和盈利目標，防止資源的損失。

u

可以幫助保證財務(wù)報告的真實性。

u

它有助于確保企業(yè)經(jīng)營符合法律法規(guī)，避免其聲譽的損害。

總之，它可以幫助企業(yè)向著盈利目標和實現(xiàn)自身使命邁進，并減少在這一進程中出現(xiàn)的意外情況。但是，內(nèi)部控制并非萬應(yīng)靈丹，因內(nèi)部控制體系都存在固有的局限性。

10、內(nèi)部控制的局限性

也許有人會認為內(nèi)部控制可以確保企業(yè)萬無一失，這也是我們所希望的，但事實并非如此，無論內(nèi)部控制設(shè)計和執(zhí)行的多好，它也只能提供合理的保證，而非絕對保證，這是內(nèi)部控制系統(tǒng)固有的局限性。具體表現(xiàn)在：

1、判斷失誤——判斷是指人在事情發(fā)生時依據(jù)現(xiàn)有信息的所做出的，個人的判斷不能保證絕對正確，并且難以避免主觀性，從而影響內(nèi)部控制的有效性。基于錯誤判斷的管理層決策也會導(dǎo)致失誤。

2、執(zhí)行偏差——任何“完美的”內(nèi)部控制系統(tǒng)，都會因設(shè)計人經(jīng)驗和知識水平的限制而帶有缺陷。同時，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也都可能使內(nèi)部控制系統(tǒng)陷于癱瘓。例如：代替缺席或生病雇用的臨時職員，可能不能正確地執(zhí)行控制的職責(zé)。

3、管理層的越權(quán)——內(nèi)控制度是企業(yè)最重要的管理工具，但任何內(nèi)控最終都是靠人來執(zhí)行的。單位或部門的經(jīng)理，或者高級管理層成員會出于各種目的而愈越內(nèi)控制度。例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現(xiàn)的預(yù)算。

4、合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務(wù)相互制約的作用喪失，從而導(dǎo)致內(nèi)控的失效。（內(nèi)部牽制是基于以下兩個基本設(shè)想：①兩個或以上的人或部門無意識地犯同樣錯誤的機會是很小的；②兩個或以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。實踐證明這些設(shè)想是合理的，內(nèi)部牽制機制確實有效地減少了錯誤和舞弊行為，因此在現(xiàn)代內(nèi)部控制理論中，內(nèi)部牽制仍占有重要的地位，成為有關(guān)組織機構(gòu)控制、職務(wù)分離控制的基礎(chǔ)。）

5、成本收益原則——控制環(huán)節(jié)越多，控制措施越復(fù)雜，相應(yīng)的控制效果可能會越好，但控制成本也會越高。由于企業(yè)的資源有限，企業(yè)在設(shè)置和實施內(nèi)部控制時，必須在控制失敗可能造成的損失與建立控制所需相關(guān)的支出之間進行權(quán)衡。

三、內(nèi)部審計與內(nèi)部控制的關(guān)系

（一）區(qū)別：

u

內(nèi)部控制為企業(yè)管理層的職責(zé)，屬于企業(yè)經(jīng)營層面；內(nèi)部審計是企業(yè)監(jiān)督層的職責(zé)，向董事會審計委員會報告，屬于獨立的審計監(jiān)督層面。

u

內(nèi)部控制依存于管理體系，服務(wù)于管理體系；而內(nèi)部審計在企業(yè)中處于相對獨立的地位，其業(yè)務(wù)活動也具有一定的超脫性。

u

內(nèi)部控制是內(nèi)部審計的審計對象，但不僅僅局限于內(nèi)部控制。

聯(lián)系：

u

兩者的目的統(tǒng)一。都是為了保證公司財務(wù)信息正確完整，增加公司管理的經(jīng)濟型、效益性和效率性。

u

兩者相互需要。內(nèi)部審計需要內(nèi)部控制，沒有健全的內(nèi)部控制制度作基礎(chǔ)，不僅會加重內(nèi)部審計工作量，而且會加大內(nèi)部審計的風(fēng)險，甚至可能無法開展審計工作；同理，內(nèi)部控制需要內(nèi)部審計，沒有內(nèi)部審計對內(nèi)部控制設(shè)計的健全程度和運行的有效程度的檢查評審和進一步完善強化內(nèi)部控制的建議，內(nèi)部控制也只能原地踏步，甚至形同虛設(shè)，或因內(nèi)部控制的局限性，給不法之徒以可乘之機，造成內(nèi)部控制失控。

u

兩者互相促進。內(nèi)部控制是內(nèi)部審計的審計對象之一，內(nèi)部審計的結(jié)果，需要得到公司管理的改進并反饋，這種改進往往在內(nèi)部控制措施上得到體現(xiàn)。

作用：內(nèi)部控制審計，是對內(nèi)部控制體系運行的有效性所進行的檢查與評價的活動。

u

可以保證內(nèi)部控制體系運行的有效性；

u

可以發(fā)現(xiàn)內(nèi)部控制體系在設(shè)計和運行中的缺陷；

u

沒有審計監(jiān)督，內(nèi)部控制就失去了持續(xù)運行并發(fā)揮作用的外在壓力，很容

易流于形式，或干脆成為一紙空文。

（二）區(qū)別：

u

內(nèi)部控制是企業(yè)、單位由于管理的需要而建立的既相互聯(lián)系又相互制約的管理體系。內(nèi)部控制包括會計控制和內(nèi)部管理控制兩大控制系統(tǒng)。無論是內(nèi)部會計控制，還是內(nèi)部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業(yè)的內(nèi)部管理。

u

而內(nèi)部審計則是指部門、單位內(nèi)部建立的一種獨立的評價監(jiān)督機構(gòu)，其目的是協(xié)助單位人員有效地履行職責(zé)，監(jiān)督各項管理措施地執(zhí)行并對其做出評價以促進企業(yè)管理效率的提高。內(nèi)部審計在經(jīng)濟組織中處于相對獨立的地位，其業(yè)務(wù)活動也具有一定的超脫性。

聯(lián)系：

u

內(nèi)部審計是內(nèi)部控制的重要組成部分。內(nèi)部審計在內(nèi)部控制中屬于環(huán)境控制要素范圍，是單位自我獨立評價的一種活動，內(nèi)部審計本身就是一種控制，它按照內(nèi)部控制要求，通過內(nèi)部控制制度為其制定的審計程序和方法及要完成的任務(wù)、達到的目標，協(xié)助單位最高管理者監(jiān)督內(nèi)部控制政策和程序的有效性，來促成好的控制環(huán)境的建立，并為改進內(nèi)部控制提供建設(shè)性意見。內(nèi)部審計在風(fēng)險管理中發(fā)揮不可替代的獨特作用，沒有內(nèi)部審計的評價、監(jiān)督，就不能形成良好的企業(yè)內(nèi)部控制制度。

u

內(nèi)部審計又是對內(nèi)部控制的控制。內(nèi)部審計獨立于會計控制之外，代表管理層對整個企業(yè)內(nèi)部控制制度的健全性、有效性及其遵循情況等進行評價，具有其他任何部門和控制所無法代替的重要作用。目前，內(nèi)部審計范圍已從傳統(tǒng)的財務(wù)收支審計擴展到經(jīng)營管理的各方面。內(nèi)部審計促進內(nèi)部控制，通過分析問題產(chǎn)生的原因和影響，協(xié)助單位上層管理者完善內(nèi)部控制，促進內(nèi)部控制的健全，維護內(nèi)部控制的建設(shè)。

u

二者相輔相成，缺一不可。內(nèi)部審計需要內(nèi)部控制，內(nèi)部控制素質(zhì)比任何其他因素更能決定審計的形式。沒有健全的內(nèi)部控制制度作基礎(chǔ)，審計就無法開展；沒有良好的內(nèi)部控制，會計、財務(wù)信息會出現(xiàn)失真，管理人員責(zé)任會不明確，管理會出現(xiàn)混亂現(xiàn)象等，不僅會加重內(nèi)部審計工作量，而且會加大內(nèi)部審計的風(fēng)險，從而制約了內(nèi)部審計的發(fā)展。同理，內(nèi)部控制需要內(nèi)部審計，沒有內(nèi)部審計對內(nèi)部控制設(shè)計的健全程度和運行的有效程度的評審和進一步完善強化內(nèi)部控制的建議，內(nèi)部控制也只能原地踏步，造成與現(xiàn)實不符，效果不佳，甚至形同虛設(shè)，或因內(nèi)部控制的局限性，給不法之徒以可乘之機，造成內(nèi)部控制失控。

u

為企業(yè)內(nèi)部控制提供咨詢的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控制審計服務(wù)。

u

企業(yè)應(yīng)當成立專門機構(gòu)或者指定適當?shù)臋C構(gòu)具體負責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。

u

企業(yè)應(yīng)當加強內(nèi)部審計工作，保證內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性。

u

內(nèi)部審計機構(gòu)應(yīng)當結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查。

—

END

—

第三篇：內(nèi)部控制審計（定稿）

關(guān)于……公司的審計報告

（一)審計概況：為了……，我們對公司……進行了專項審計，旨在自我評價，完善公司內(nèi)部控制及財務(wù)核算，使之符合相關(guān)法規(guī)準則及公司內(nèi)控制度的要求。我們的審計目標是測試……內(nèi)部控制方面是否存在漏洞，各關(guān)鍵控制點在實務(wù)工作中是否得到有效執(zhí)行。審計涉及的期間是20 年 月 日至20 年 月 日。審核的范圍包括……等方面。

第四篇：內(nèi)部控制審計實施辦法

****分公司 內(nèi)部控制審計實施辦法

第一章 總 則

第一條 為了規(guī)范公司內(nèi)部控制審計，提高審計工作效率，保證審計工作質(zhì)量，根據(jù)中國****股份有限公司企業(yè)標準《內(nèi)部控制審計規(guī)范》和****分公司《關(guān)于內(nèi)部審計工作的規(guī)定》，結(jié)合公司內(nèi)部控制審計工作的具體情況，制定本辦法。

第二條 內(nèi)部控制是公司為了保證信息資料的可靠性和完整性，保證遵循政策、計劃、程序、法律和法規(guī)，保護資產(chǎn)安全，經(jīng)濟、有效地利用資源，以及保證完成所制定的經(jīng)營計劃任務(wù)或目標，使各項業(yè)務(wù)活動正常、有效進行而在內(nèi)部設(shè)立的管理控制程序。

第三條 內(nèi)部控制審計是審計人員對被審計單位內(nèi)部控制的健全性、符合有效性及科學(xué)合理性所進行的測試與評價。

第四條 內(nèi)部控制審計既可以作為獨立的審計項目組織實施，用以完善內(nèi)部控制，也可以作為實施其他審計項目的一個程序或方法，以便確定對其依賴程度和進行實質(zhì)性測試(即審計)的范圍、重點及方法，提高審計工作效率和質(zhì)量，減少審計風(fēng)險。

第二章 內(nèi)部控制的范圍、措施及方式

第五條 內(nèi)部控制的范圍指與被審計單位經(jīng)濟活動或?qū)徲嬍马椨嘘P(guān) 1 的控制制度，一般分為：

1．內(nèi)部財務(wù)會計控制：針對財務(wù)會計信息的完整、真實的控制，包括為保證會計信息的正確性、財務(wù)收支的合法性，以及維護財產(chǎn)物資的安全與完整而采取的有關(guān)組織、分工、程序、方法和標準等方面的控制。

2．內(nèi)部經(jīng)營管理控制：針對經(jīng)營管理活動過程的控制，包括為保證經(jīng)營決策、方針和政策的貫徹執(zhí)行，保證經(jīng)濟活動的經(jīng)濟性、效率性和效果性，以及實現(xiàn)經(jīng)營目標而采取的有關(guān)組織分工、程序、方法和標準等方面的控制。

第六條 內(nèi)部控制的措施有：

1． 預(yù)防性控制：為防止錯誤和舞弊的發(fā)生而采取的控制； 2． 檢查性控制：把已經(jīng)發(fā)生和存在的錯誤檢查出來的控制； 3． 糾正性控制：對那些由檢查性控制查出來的問題的控制； 4． 指導(dǎo)性控制：引導(dǎo)或促使期望發(fā)生的有利結(jié)果實現(xiàn)而采取的控制；

5． 補償性控制：針對某些環(huán)節(jié)的不足或缺陷而采取的控制。第七條 內(nèi)部控制的方式包括：

1． 組織機構(gòu)控制：通過對內(nèi)部組織機構(gòu)的設(shè)置、分工，明確劃分職責(zé)范圍而形成的控制制度。

2． 責(zé)任分工控制：通過確定不同工作崗位任務(wù)、責(zé)任和權(quán)限，以及對不相容崗位職務(wù)進行分離、分工而建立的控制制度。

3． 業(yè)務(wù)程序控制：通過制定有關(guān)經(jīng)濟業(yè)務(wù)處理程序和操作規(guī)范 2 而進行的控制。

4． 授權(quán)批準控制：對經(jīng)濟業(yè)務(wù)處理進行一般授權(quán)審批和特殊授權(quán)審批方面的控制。

5． 計劃預(yù)算控制：在經(jīng)營計劃、財務(wù)預(yù)算等方面對經(jīng)濟活動的控制。

6． 會計質(zhì)量控制：為保證經(jīng)濟活動信息真實、準確、公允、可靠，確保財產(chǎn)安全、完整和保值、增值而采取的控制。

7． 人員素質(zhì)控制：對業(yè)務(wù)經(jīng)辦人員思想品質(zhì)、業(yè)務(wù)技術(shù)和工作能力與其所擔(dān)任的控制責(zé)任是否相符的控制。

8． 內(nèi)部審計控制：通過設(shè)立內(nèi)部審計機構(gòu)和人員，對單位內(nèi)控制度及經(jīng)營活動進行監(jiān)督、鑒證、檢查和評價而實施的再控制。

第三章 審計的內(nèi)容和依據(jù)

第八條 內(nèi)部控制審計的內(nèi)容是對構(gòu)成內(nèi)部控制的財務(wù)會計控制及經(jīng)營管理控制的各要素進行測試與評價。

內(nèi)部控制審計內(nèi)容包括：內(nèi)部控制健全性檢查評價；內(nèi)部控制符合有效性測試；內(nèi)部控制合理科學(xué)性綜合評價；內(nèi)部控制實質(zhì)性測試。

第九條 內(nèi)部控制健全性檢查評價，是通過檢查被審計單位現(xiàn)有的內(nèi)部控制制度，評價各項業(yè)務(wù)系統(tǒng)應(yīng)設(shè)置的控制環(huán)節(jié)和控制措施是否齊全完整，各個控制環(huán)節(jié)的控制功能是否達到內(nèi)部控制的設(shè)計要求，是否適應(yīng)本單位的特點和管理需要，能否起到應(yīng)有的控制作用。

第十條 內(nèi)部控制符合有效性測試，是在內(nèi)部控制健全性檢查評 3 價基礎(chǔ)上，測試被審計單位有關(guān)經(jīng)濟業(yè)務(wù)活動的運行與相關(guān)內(nèi)部控制的符合程度，評價各控制措施在實際經(jīng)濟活動中是否得到貫徹執(zhí)行，是否取得了應(yīng)有的效果。

第十一條 內(nèi)部控制合理科學(xué)性綜合評價，是對被審計單位內(nèi)部控制設(shè)置的合理性、科學(xué)性，控制的有效性、適度性，以及能否保障企業(yè)經(jīng)營目標的實現(xiàn)和規(guī)范化管理進行的總體評價。

第十二條 內(nèi)部控制實質(zhì)性測試，是指審計人員為了檢查被審計單位具體經(jīng)濟業(yè)務(wù)信息、數(shù)據(jù)的真實性、合法性、正確性和完整性，對被審計單位的財務(wù)會計報告及相關(guān)資料項目金額進行的實證性審核檢查。

第十三條 內(nèi)部控制審計依據(jù)：

１．進行內(nèi)部控制的健全性檢查評價，應(yīng)當依據(jù)規(guī)定的管理規(guī)則和模式，并考慮是否與被審計單位的生產(chǎn)經(jīng)營規(guī)模及特點、管理機制、管理層次相適應(yīng)。

２．進行內(nèi)部控制符合有效性測試，應(yīng)當依據(jù)被審計單位制定的內(nèi)部控制制度。

３．進行內(nèi)部控制實質(zhì)性測試，應(yīng)當依據(jù)國家有關(guān)法律、法規(guī)和股份公司及分公司有關(guān)規(guī)定。

第四章 審計程序、方法和要求

第十四條 審計人員對內(nèi)部控制進行審計時，應(yīng)遵循中國****股份有限公司企業(yè)標準《內(nèi)部審計規(guī)范》規(guī)定的審計工作基本規(guī)范。通常 4 按下列程序進行：首先進行內(nèi)部控制健全性檢查，這包括調(diào)查內(nèi)部控制和描述內(nèi)部控制，并進行初步評價；然后進行內(nèi)部控制符合有效性測試、內(nèi)部控制實質(zhì)性測試和內(nèi)部控制綜合評價。

第十五條 內(nèi)部控制制度健全性檢查及初步評價的審計程序包括：

１．調(diào)查內(nèi)部控制：

① 審前或進駐被審計單位后，審計人員應(yīng)通過查閱組織系統(tǒng)圖，收集、審閱和分析被審計單位各項有關(guān)的規(guī)章制度、業(yè)務(wù)處理程序和人員職責(zé)分工等資料，以及向有關(guān)部門和人員進行調(diào)查，了解和掌握被審計單位內(nèi)部控制情況。

② 審計人員對被審計單位內(nèi)部控制進行調(diào)查時，應(yīng)當考慮被審計單位業(yè)務(wù)規(guī)模、復(fù)雜程序、控制類型和控制程序等，恰當?shù)卮_定調(diào)查范圍。

③ 審計人員對被審計單位的控制現(xiàn)狀進行調(diào)查時，應(yīng)當關(guān)注被審計單位的控制環(huán)節(jié)、控制執(zhí)行憑證、控制執(zhí)行記錄形式和控制程序運用的連續(xù)性。

２．描述內(nèi)部控制：

① 將被審計單位或?qū)徲嬍马椀膬?nèi)部控制運行情況通過文字敘述或流程圖等書面形式重新描述出來，以供測試和評價。

② 根據(jù)現(xiàn)有內(nèi)部控制描述有關(guān)業(yè)務(wù)的運行流程和控制點，再根據(jù)理想模式和專業(yè)判斷，著重描述應(yīng)設(shè)立的控制點，特別是關(guān)鍵控制點設(shè)立情況。

③ 審計人員對被審計單位的內(nèi)部控制進行調(diào)查時，可采取下列方法進行描述：文字敘述法，即用文字說明內(nèi)部控制；調(diào)查表法，即利用預(yù)先編制的表格形式，通過回答回答表格中設(shè)計的提問，來說明內(nèi)部控制；流程圖法，即以圖解形式，運用符號說明內(nèi)部控制。

３．內(nèi)部控制健全性檢查，是根據(jù)對被審計單位內(nèi)部控制的調(diào)查和描述，分析和評價已建立的內(nèi)部控制與其生產(chǎn)經(jīng)營規(guī)模、特點、管理機制、管理層次的適應(yīng)情況、覆蓋程度，以及業(yè)務(wù)處理程序控制中應(yīng)該設(shè)立的各項控制點是否設(shè)立，各項控制措施是否齊全、完整。

４．檢查、評價內(nèi)部控制的健全性，應(yīng)當考慮下列因素：控制措施存在與否；存在的控制程序是否準備執(zhí)行，有無可操作性；是否存在失控環(huán)節(jié)；失控的性質(zhì)和原因；失控對控制系統(tǒng)的影響；審計方案對內(nèi)部控制的依賴程度；內(nèi)部控制的局限性。

５．符合有效性測試的重點是：對內(nèi)部控制的執(zhí)行記錄、制約職能分工、操作狀況等，這些有助于確定內(nèi)部控制執(zhí)行情況和有效程度。

第十六條 內(nèi)部控制符合有效性測試一般采用審計抽樣證據(jù)檢查、重復(fù)檢查、實地觀察等方法，其內(nèi)容包括：

１．業(yè)務(wù)測試：針對業(yè)務(wù)控制程序，在確定審計的業(yè)務(wù)系統(tǒng)中，選擇若干筆業(yè)務(wù)，沿著規(guī)定的業(yè)務(wù)處理程序進行穿行測試，觀察、檢查制度中規(guī)定的各項控制措施（即控制點，特別是關(guān)鍵控制點）在實際經(jīng)濟活動中的執(zhí)行情況。

２．穿行測試：既可采取順查法，也可采取逆查法，重點是檢查在這些事項的業(yè)務(wù)處理過程中，各控制環(huán)節(jié)的處理手續(xù)是否按規(guī)定辦 6 理，內(nèi)部控制是否按規(guī)定發(fā)揮了作用。

３．功能測試：針對業(yè)務(wù)控制程序中的關(guān)鍵控制點，選取若干筆業(yè)務(wù)，檢查各項控制措施在實際工作中的運用效果。

第十七條 對被審計單位的內(nèi)部控制進行實質(zhì)性測試，應(yīng)按照審計工作程序的有關(guān)規(guī)定，采取檢查、監(jiān)盤、觀察、計算、分析性復(fù)核、查詢及函證等審計方法，對被審計單位財務(wù)會計報告及相關(guān)資料項目金額進行實證性審核檢查。

第十八條 對內(nèi)部控制進行綜合評價重點是以下幾個方面： 1．內(nèi)部控制的適用性、科學(xué)性，即被審計單位所設(shè)立的內(nèi)部控制，是否有利于促進股份公司進一步深化改革、搞好持續(xù)重組，有利于調(diào)動全體員工的積極性，有利于大力推進科技進步和技術(shù)創(chuàng)新，增強公司的發(fā)展動力，以及促進股份公司完善全面預(yù)算管理，實行低成本戰(zhàn)略，其滿足性、最優(yōu)性和適度性如何。

2．各項控制措施方面存在的缺陷對相應(yīng)的控制點的影響及控制點方面存在的缺陷對各項業(yè)務(wù)系統(tǒng)內(nèi)部控制的影響，揭示可能產(chǎn)生的后果。

3．對被審計單位內(nèi)部控制的系統(tǒng)性、牽制性、協(xié)調(diào)性進行整體的分析與評價。

4．針對被審計單位內(nèi)部控制所存在的缺陷、薄弱環(huán)節(jié)，建議從哪些方面進行完善和加強。

第十九條 對內(nèi)部控制進行綜合評價的要求：

1．要突出重點，著重評價與審計事項有密切管理的內(nèi)部控制及與 7 審計目標和范圍有關(guān)的業(yè)務(wù)控制；

2．評價既要著眼于內(nèi)部控制是否能夠起到保護財產(chǎn)、防止弊端的作用，又要看其是否能夠保證和促進經(jīng)濟業(yè)務(wù)活動的順利進行；

3．對內(nèi)部控制的評價及提出的建議、措施應(yīng)明確、具體，針對性強。

第二十條 對被審計單位內(nèi)部控制進行健全性檢查初步評價后，是否進行符合有效性測試，應(yīng)當根據(jù)實際情況確定。一般比較健全、完善的控制制度，才對其進行符合有效性測試。審計人員對被審計單位內(nèi)部控制進行健全性檢查中，出現(xiàn)下列情況之一時，可不進行符合有效性測試，而直接進行實質(zhì)性測試：

1．相關(guān)內(nèi)部控制不存在；

2．相關(guān)內(nèi)部控制雖然存在，但并未有效運行，或存在嚴重弊端； 3．易于發(fā)生錯弊的業(yè)務(wù)環(huán)節(jié)，存在固有風(fēng)險，以及控制風(fēng)險高的業(yè)務(wù)；

4．符合性測試的工作量可能大于進行符合性測試所減少的實質(zhì)性測試的工作量；

5．對被審計企業(yè)規(guī)模小的，不進行符合性測試，直接實施實質(zhì)性測試程序。

第二十一條 審計人員確定對內(nèi)部控制的可依賴程度時，應(yīng)保持應(yīng)有的職業(yè)謹慎，重點關(guān)注可能存在的構(gòu)成內(nèi)部控制局限性的主要因素為：

1．內(nèi)部控制的設(shè)計和運行受制于成本與效益原則；

2．內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)計； 3．控制程序可能因管理部門無視其存在而失效；

4．即使是設(shè)計完善的內(nèi)部控制，也可能因執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對規(guī)定的誤解而失效；

5．內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串作弊而失效； 6． 內(nèi)部控制可能因執(zhí)行人濫用職權(quán)或屈從于外部壓力而失效； 7． 內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。第二十二條 內(nèi)部控制審計如作為獨立審計項目，應(yīng)按規(guī)定編寫審計報告，書寫審計意見書；如作為進行其他審計的一個程序或方法時，可將測評結(jié)果在有關(guān)審計工作底稿或?qū)徲媹蟾嬷杏枰苑从场?/p>

第五章 附 則

第二十三條 本辦法由審計監(jiān)察處負責(zé)解釋。第二十四條 本辦法自公布之日起實施。

第五篇：內(nèi)部審計具體準則第21號-內(nèi)部審計的控制自我評估法

0601內(nèi)部審計具體準則第21號

內(nèi)部審計具體準則第21號－－內(nèi)部審計的控制自我評估法

中國內(nèi)審協(xié)會 2006-05-09

第一章總則

第一條為了規(guī)范內(nèi)部審計人員在審計活動中應(yīng)用控制自我評估法,提高審計效率,根據(jù)《內(nèi)部審計基本準則》制定本準則。

第二條本準則所稱控制自我評估,是指由對內(nèi)部控制的制定與執(zhí)行負有責(zé)任的組織相關(guān)管理人員對內(nèi)部控制進行評價的過程。內(nèi)部審計人員可以應(yīng)用控制自我評估法來協(xié)助內(nèi)部控制的審查和評價。

第三條本準則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。

第二章一般原則

第四條內(nèi)部審計人員在實施內(nèi)部控制審查與評價之前應(yīng)適當應(yīng)用控制自我評估法,根據(jù)控制自我評估報告考慮審計重點,以提高審計效率,促進內(nèi)部控制審計目的的實現(xiàn)。

第五條內(nèi)部審計人員應(yīng)當制定控制自我評估計劃,召集組織相關(guān)管理人員對內(nèi)部控制進行自我評估,并做好組織、協(xié)調(diào)與記錄工作。

第六條內(nèi)部審計人員可以根據(jù)內(nèi)部控制審計的目的與范圍,確定控制自我評估的內(nèi)容。控制自我評估主要包括以下內(nèi)容:

(一)確定組織整體或職能部門的目標,識別其主要風(fēng)險;

(二)評估組織內(nèi)部控制的適當性、合法性及有效性;

(三)確認內(nèi)部控制重大缺陷或存在嚴重風(fēng)險的業(yè)務(wù)環(huán)節(jié);

(四)評估組織非正式的控制及其有效性;

(五)評估組織的業(yè)務(wù)流程及其運作效率;

(六)對控制自我評估中發(fā)現(xiàn)的問題提出改進建議。

第七條內(nèi)部審計機構(gòu)負責(zé)人應(yīng)當擔(dān)任控制自我評估的召集人,并加強對控制自我評估過程的督導(dǎo)。

第三章控制自我評估的程序與方法

第八條內(nèi)部審計人員在應(yīng)用控制自我評估法時,一般包括以下主要程序:

(一)制訂控制自我評估的計劃;

(二)與組織相關(guān)管理人員就控制自我評估的目的、內(nèi)容及程序進行事先溝通和交流;

(三)確定控制自我評估的時間與方法;

(四)召集組織相關(guān)管理人員開展控制自我評估;

(五)在控制自我評估過程中做好協(xié)調(diào)與記錄工作;

(六)在控制自我評估過程結(jié)束后,及時反饋并提交控制自我評估報告。

第九條 內(nèi)部審計人員應(yīng)用控制自我評估法時,應(yīng)當根據(jù)行業(yè)特性、組織文化、管理風(fēng)格、員工素質(zhì)等靈活選用適當?shù)姆椒ā?/p>

控制自我評估的主要方法包括:專題討論會、問卷調(diào)查法和管理分析法。

第十條 專題討論會是指內(nèi)部審計人員召集組織相關(guān)管理人員就內(nèi)部控制的特定方面或過程進行討論及評估的一種方法。專題討論會一般采用以下主要形式:

(一)以目標為基礎(chǔ)的形式,是指圍繞實現(xiàn)目標的最佳方式展開討論,并評價現(xiàn)有內(nèi)部控制是否能促進組織目標的實現(xiàn);

(二)以風(fēng)險為基礎(chǔ)的形式是強調(diào)對影響目標實現(xiàn)的各種風(fēng)險進行識別，并確定現(xiàn)有風(fēng)險管理過程是否適當、有效;

(三)以控制為基礎(chǔ)的形式,是對現(xiàn)有內(nèi)部控制的運行情況進行討論,評估其有效性;

(四)以過程為基礎(chǔ)的形式，是對組織業(yè)務(wù)流程的各個環(huán)節(jié)進行討論和分析,以提出改善或簡化流程的建議。

第十一條 在采用專題討論會法時,內(nèi)部審計人員組織會議參與者就會議專題展開自由討論,并且做好信息的收集與反饋工作。

(一)內(nèi)部審計人員可以采取電子投票等方式及時收集信息；

(二)內(nèi)部審計人員應(yīng)當及時匯總專題討論會上的投票情況及討論意見,提出有針對性的內(nèi)部控制改進措施,并及時向會議參與者反饋,以便其了解情況并采取措施。

第十二條 問卷調(diào)查法是指內(nèi)部審計人員就內(nèi)部控制的特定方面或過程以書面問卷的形式向組織相關(guān)管理人員收集意見的一種方法。

第十三條 管理分析法是指內(nèi)部審計人員就內(nèi)部控制的特定方面或過程向相關(guān)管理人員收集信息,并將之與其他來源的信息一起進行綜合分析的一種方法。

第十四條 內(nèi)部審計人員應(yīng)當根據(jù)組織特點及內(nèi)部控制審計的需要適當應(yīng)用控制自我評估法,一般每季度進行一次,以便對內(nèi)部控制進行持續(xù)的監(jiān)督。

第十五條 內(nèi)部審計人員應(yīng)當將控制自我評估過程中相關(guān)管理人員對內(nèi)部控制的意見、建議以及評估結(jié)論等記錄于工作底稿中,并據(jù)此提出改進內(nèi)部控制的建議,編制控制自我評估報告。

第十六條 內(nèi)部審計人員應(yīng)當將控制自我評估報告及時反饋給參與內(nèi)部控制評估的相關(guān)管理人員。必要時,也可提交給董事會或最高管理層,以便其及時采取有效措施改善經(jīng)營活動和內(nèi)部控制。

第四章 附則

第十七條 本準則由中國內(nèi)部審計協(xié)會發(fā)布并負責(zé)解釋。

第十八條 本準則自2006年7月1日起施行。