上市公司內(nèi)控自我評價實施案例和啟示

1、上市公司內(nèi)控自我評價實施案例和啟示上市公司內(nèi)控自我評價實施案例和啟示案例介紹：AB股份公司內(nèi)控自我評價組織與實施AB公司是一家在上海證券交易所上市的集團股份有限公司，2011年度被當?shù)刈C監(jiān)局列為內(nèi)控試點單位。為做好內(nèi)控自我評價工作，AB從以下幾個方面著手，順利完成年度內(nèi)控自評工作。1完善制度建設。公司依據(jù)《企業(yè)內(nèi)控基本規(guī)范》等法律法規(guī)，制訂并實施了《董事會審計委員會工作細則》、《內(nèi)控評價實施細則》等規(guī)章制度，建立和完善了內(nèi)部控制檢查和監(jiān)

2、督體系，明確了內(nèi)控部、審計部和其他內(nèi)部機構在內(nèi)控檢查和監(jiān)督中的職責權限，規(guī)范了內(nèi)部檢查和監(jiān)督的程序、方法和要求，使公司形成了多層次的內(nèi)控檢查和監(jiān)督體系，并在咨詢中介機構協(xié)助下制定了內(nèi)控自我評價底稿。2.明確組織機構和職責。AB公司內(nèi)控自我評價由董事會、監(jiān)事會、審計委員會、內(nèi)控部、審計部和財務部在分工與協(xié)調(diào)基礎上進行。董事會總體負責內(nèi)部控制的評價，監(jiān)事會對內(nèi)部控制自我評價過程實施監(jiān)督，審計委員會按董事會要求落實內(nèi)部控制自我評價，并就相應事

3、項與內(nèi)控部、審計部溝通，內(nèi)控部負責牽頭組織內(nèi)部控制自我評價并做好相關的協(xié)調(diào)工作，審計部按照規(guī)定的程序與方法進行內(nèi)控評價，財務部協(xié)助審計部做好對總部及下屬各子公司的內(nèi)控評價工作。3.組織實施內(nèi)控自我評價。AB公司的內(nèi)部控制制度是以財政部等五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引為依據(jù)制定的，公司的內(nèi)部控制評價工作以公司制定的內(nèi)部控制制度為主要依據(jù)。公司內(nèi)控自我評價的主要程序如下：第一步：明確內(nèi)控評價工作范圍，制定工作計劃。在確定工作

4、范圍的時候必須細化到不同層級（各分支機構部門），并通過工作計劃明確各項任務、責任部門、人員安排和完成時間節(jié)點。第二步：設計調(diào)查問卷和問題清單。內(nèi)控部必須負責設計調(diào)查問卷用以記錄公司部門分支機構在各關鍵控制領域具體執(zhí)行情況與評價過程。第三步：下發(fā)和初步填制調(diào)查問卷。在下發(fā)調(diào)查問卷的同時，公司編制調(diào)查問卷填寫指引，以明確調(diào)查問卷每項內(nèi)容的填寫要求，規(guī)范各部門填寫調(diào)查問卷，保證填寫的質(zhì)量，同時也方便內(nèi)控評價人員對填寫的問卷進行審閱。第四步：進

5、行內(nèi)控測試和評價，獲取并審閱支持性文檔。在調(diào)查問卷基礎上，由審計人員采取管理層訪談、獲取并審閱相關文檔和抽樣測試等方法進行內(nèi)控測評，測試過程記入評價底稿。對各業(yè)務循環(huán)，公司從內(nèi)部控制設計有效性和執(zhí)行有效性角度，進行內(nèi)控評價。第五步：匯總并確認發(fā)現(xiàn)問題，并與各部門及子公司進行溝通。對問卷填寫與控制測試中發(fā)現(xiàn)的所有問題，都必須再一次和相關人員核實并予以確認，然后進行編號與匯總。在控制描述中已涉及了某些支持性文檔記錄，而在測試時無法獲得，需要

6、相關部門負責人解釋原因，并考慮是否需要作為缺陷識別出來。如果支持性文檔不能體現(xiàn)相應控制內(nèi)容，需要獲得另外的支持性文檔；如果所提供的文檔記錄不能充分證明控制內(nèi)容存在或者有效，要再次與訪談對象確認并考慮是否需要將該問題作為缺陷識別出來。第六步：內(nèi)控缺陷的評價和報告。企業(yè)需要從定性和定量兩方面進行衡量，判斷是否構成內(nèi)部控制缺陷。如果存在下列情況之一，則可認定內(nèi)部控制存在設計或運行缺陷：（1）未實現(xiàn)規(guī)定的控制目標；（2）未執(zhí)行規(guī)定的控制活動；（

7、3）突破規(guī)定的權限；（4）不能及時提供控制運行有效的相關證據(jù)。公司根據(jù)內(nèi)部控制缺陷影響整體控制目標實現(xiàn)的嚴重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。針對每一個控制缺陷，審計部會同相關部門提出整改建議。整改建議由問卷和測試的填寫人與執(zhí)行人在問卷和測試填寫完成后與相關部門管理層討論后擬定完成；整改建議必須內(nèi)容具體，切實可行。同時，審計部還對各職能部門及子公司的內(nèi)部控制予以綜合評分，評分結(jié)果將與相關負責人的績效考核掛鉤。第七步：

8、完成董事會內(nèi)部控制自我評價報告，撰寫對外披露的內(nèi)部控制自我評價報告，并報董事會予以審議定稿后對外披露發(fā)布。內(nèi)控啟示由于我國上市公司內(nèi)部控制建設剛剛起步，相關法規(guī)要求也是最近幾年提出的，很多上市公司內(nèi)控自我評價工作也尚處于嘗試探索階段，從AB公司的實踐來看，有以下幾個方面啟示：1內(nèi)控評價工作應獲得公司所有階層級別支持，高層領導必須重視該項工作。2內(nèi)控評價過程中要注意有效溝通。有效溝通，不僅包括公司內(nèi)部與管理層的溝通，公司內(nèi)部各個部門之間的

9、溝通，還包括與獨立審計師溝通，了解整個項目范圍及工作方式，對項目的重要、潛在的問題及時交流。3注意文檔記錄的保管。由于內(nèi)控評價的過程都要留下文檔記錄，作為所做工作的證據(jù)，以便日后外部審計人員的審核評價以及明確責任，對所做評價的記錄必須十分謹慎。尤其要注意避免在缺少對風險進行有效評估的情況下記錄內(nèi)控缺陷。4要建立相應的內(nèi)控評價制度，并指定特定機構、人員負責并監(jiān)督制度的貫徹實施，評價結(jié)果要與相關人員的績效考核掛鉤。5安排適當培訓，加強有關人