内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价,形成评价结论,出具评价报告的过程。内部控制评价的主体是董事会或类似的权力机构,是指董事会或类似的权力机构是内部控制设计和运行的责任主体。董事会可指定审计委员会来承担对内部控制评价的组织、领导、监督职责,并通过授权内部审计部门或独立的内部控制评价机构执行内部控制评价的具体工作,但董事会仍对内部控制评价承担最终的责任,对内部控制评价报告的真实性负责。
可被采用并遵循的框架及规范指引包括但不限于:《企业内部控制基本规范》、《企业内部控制应用指引》、《内部控制评价指引》、《内部控制手册》、《内部控制相关制度文件》
实现的方式:(1)评价准备:组建内控评价小组,编制内控评价底稿,开展内控评价启动会;(2)现场测试:项目小组赴现场进行穿行测试,填写内控评价底稿,识别内控缺陷,编制内控缺陷清单;(3)沟通汇报:对内控缺陷清单与客户方进行沟通确认,确定内控缺陷等级及整改方案;(4)编制报告:完成对内部控制缺陷的认定和分析后,内控评价项目组以汇总的评价结果和认定的内部控制缺陷为基础,综合内部控制工作整体情况,客观、公正、完整地编制各家公司内控自评价报告。
工作成果:《内部控制评价报告》。意义:(1)帮助企业识别内部控制缺陷并落实整改;(2)满足外部监管机构要求,促进内控体系不断完善;(3)规范内部管理,降低管理成本,防范经营风险,提升管理效率。
联系客服