内部控制如何评价.docx

《内部控制如何评价.docx》由会员分享，可在线阅读，更多相关《内部控制如何评价.docx（2页珍藏版）》请在第一文库网上搜索。

1、内部掌握如何评价宋燕冰中国会计报 2022-04-20 14:23:16毕竟如何对内部掌握有效性进行最终评价？加拿大特许会计师协会对此进行了讨论，一个特殊的结论值得留意，即证据不仅仅是事实的集合，而且是审计人员所了解的每一件事的整合。证据不是以整齐的先后挨次消失的一一它是非线性的、零散的，必需进行整理、归类和综合。一些证据是详细的事实，可以客观地证明，但大多是所见、所听或所感的印象，它包括组织中人们的态度和意图、组织文化和道德论调。在有意或无意的过程中，人们会考虑全部这些因素一一当形成结论时，把它们作为证据。人们习惯于把内部掌握评价的内容分为整体层面掌握评价和业务层面掌握评价。整体层面掌握评价

2、，就是对整体层面掌握有效性的评价过程，是一个流程。这个流程包括：确定整体层面掌握是否创建了一个使业务层面掌握有效执行的总体环境；识别整体层面掌握的弱点，这些弱点会影响业务层面掌握测试的设计。整体层面掌握评价不是内部掌握总体评价，内部掌握总体评价，是对各种掌握过程与因素的综合考虑，从而得出一个总体的评论。整体层面掌握的测试是针对详细的掌握目标，但评价时应将掌握作为一个整体，而不是单独的掌握目标，如一个掌握领域的弱点，可通过其他领域有效掌握的设计和执行予以弥补。内部掌握需有多牢靠才能被认为是有效的？整体层面掌握必需达到最高水平的牢靠性才能有效吗？在决策时，企业应考虑以下事项：一是整体考虑。最终的内

3、部掌握有效性应以系统整体而不是单个组成要素来评估。在设计系统时，企业应进行权衡，是改进系统中某些要素抑或是通过其他更有效的掌握进行弥补。二是合理保证和重要性。内部掌握仅能供应合理的而不是确定的保证。内部掌握有效性的评价应基于财务报表的整体作出推断，因此应从财务报表的整体来考虑，如内部掌握未能防止或发觉的错报是否重要。用于评价整体层面掌握的流程包括：使用内部掌握牢靠性模型，为每一个掌握目标的有效性分级；将单个掌握目标融入组织整体层级掌握之中。笔者主见内部掌握评价应包括会计掌握、业务掌握和管理掌握三个方面。会计掌握评价是基础，业务掌握评价是核心，管理掌握评价是努力的方向。内部掌握评价确定包括设计和

4、执行两个方面，但关键还是执行。假如再细化的话，对内部掌握设计层面的评价可分为设计过程和设计结果两个层面；对内部掌握运行层面的评价可分为运行过程和运行结果两个层面。实践中，内部掌握评价主要是对结果的评价，缺少对过程的评价。在信息系统环境下与手工处理环境下的内部掌握评价内容确定不同。通常，计算机信息系统内部掌握可分为一般掌握和应用掌握。一般掌握适用于较宽范围的风险，这些风险系统地威逼到信息系统环境下全部应用程序的完整性。应用掌握是掌握特定应用系统的风险（如工资、应收账款和选购应用系统等），其风险来源于信息系统中应用系统本身的漏洞，直接威逼到数据的平安、精确。一般掌握评价应着重考虑与信息系统开发有关

5、的信息技术掌握目标、程序变更、计算机运行和对数据的接触是否符合企业内部掌握的要求，是否有利于企业内部掌握目标的实现，并以此评价信息系统的平安性、牢靠性和合理性。应用掌握评价应结合企业业务流程特点，着重考虑信息系统中与业务流程相关的掌握点，并以此评价相关应用系统操作数据的真实性、精确性和合规性。关于内部掌握评价的内容，理论上可连续探究，但实际执行中，还是要统一到企业内部掌握评价指引的要求上来。我们国家企业内部掌握评价的内容应以企业内部掌握基本法律规范及配套指引为起点，以企业设计的企业内部掌握手册为依据，围绕内部环境、风险评估、掌握活动、信息与沟通、内部监督等要素，确定内部掌握评价的详细内容。当然要对内部掌握设计与运行状况进行全面评价。企业内部掌握评价详细内容应由企业经营业务调整、环境变化、业务进展状态和实际风险水公平自行确定，不能固定化和模式化。这里需要特殊强调的，内部掌握评价内容不能仅仅限于对五要素的总体评价，而要对企业财务、业务、管理掌握进行详细评价。企业的业务千差万别，规模大小也不一样，但企业内部掌握评价详细内容应至少包括已经颁布的企业内部掌握配套指引主要内容。