【摘要】2015年注冊會計師《公司戰略與風險管理》考試時間10月18日舉行，為了考生更好的備考，環球網校提供“2015年注冊會計師《公司戰略與風險管理》內部控制評價考點”，可以有效針對2015年注冊會計師提高階段有所幫助，希望考生能把知識點融會貫通，現整理如下，供注冊會計師考生學習公司戰略與風險管理。環球網校助你一臂之力

      編輯推薦：2015年注冊會計師考試各科目章節知識點匯總
 

　　內部控制評價

　　內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。

　　在企業內部控制實務中，內部控制評價是極為重要的一環。

　　一、內部控制評價應當遵循的原則

　　根據《評價指引》的要求，內部控制評價應遵循以下三個原則：

　　1.全面性原則

　　評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。

　　2.重要性原則

　　評價工作應當在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域。

　　3.客觀性原則

　　評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。

　　二、內部控制評價的內容

　　《企業內部控制評價指引》對內部控制評價內容的有關規定，是我國內部控制規范體系建設的一大創新。發達市場經濟國家或地區的通行做法一般要求企業對與財務報告相關的內部控制有效性進行自我評價，《企業內部控制評價指引》則在此基礎上更進一步，要求企業根據《企業內部控制基本規范》、《企業內部控制評價指引》以及本企業的內部控制制度，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，對內部控制有效性進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性。

　　三、內部控制評價的程序

　　根據《評價指引》的要求，企業應按照內部控制評價辦法規定程序，有序開展內部控制評價工作。

　　內部控制評價程序一般包括：

　　1.制定評價控制方案

　　企業可以授權審計部門或專門機構負責內部控制評價組織的實施工作。這實際上就為內部控制評價工作的開展設置了專門的職能機構。

　　該評價部門或機構應具備以下條件：

　　(1)能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力;

　　(2)具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養;

　　(3)與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相互制約;

　　(4)能夠得到企業董事會和經理層的支持，通常直接接受董事會及其審計委員會的領導和監事會的監督，有足夠的權威性來保證內部控制評價工作的順利開展。

　　內部控制評價部門或機構應根據內部監督情況和要求，制定評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內容，報經董事會或其授權審批后實施。這是一個進行內部控制評估前的全面計劃，提供內部控制評價的效率和效果。

　　2.組成評價工作組

　　在設置內部控制評價機構的基礎上，還要求企業成立專門的評價工作組，接受內部控制評價機構的領導，具體承擔內部控制檢查評價的任務。評價工作組成員應具備獨立性、業務勝任能力和職業道德素養及吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。

　　對于擁有內部審計部門的企業來說，內審部門很大可能也同樣地擔當內部控制評價組的工作。如果企業決定利用外聘會計師事務所為其提供內部控制評價服務，根據《基本規范》的要求，該事務所不應同時為企業提供內部控制的審計服務。

　　3.實施評價工作與測試

　　評價工作組需通過了解企業公司層面基本情況、各業務層面的主要流程、識別有關主要風險后，才能開展實施及測試設計和運行有效性的內部控制工作。

　　(1)了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經營業務范圍、企業文化、發展戰略、組織結構、人力資源等內部環境及內部控制內容中五個要素的運作情況。

　　(2)了解各業務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業務流程中，如資金管理流程、銷售流程和采購流程等。

　　為支持評估工作與相關測試有效進行，企業應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業務領域的流程，識別相關的風險關注點及可能存在的內部控制措施。

　　評價工作組可審閱的內控流程文檔可能有：

　　①風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。

　　②流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合、流程圖是否清楚地標示所有風險點及控制點、流程圖中責任部門、崗位以及其他管理機構是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內容是否涵蓋所有流程實際操作及相應的控制活動。

　　③審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。

　　評價工作組應識別業務流程中的關鍵業務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產生重大錯誤的問題，在這些控制點上識別減低風險的控制，這些控制應當能夠為防止發生重要的錯誤或者能發現并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并作出結論的地方。

　　(3)確定檢査評價范圍和重點。評價工作組根據掌握的情況確定評價范圍、檢查重點和抽樣數量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業經營業務調整，經營環境、風險水平等因素而異。

　　(4)開展現場檢査測試。評價工作組可綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地査驗、抽樣和比較分析等評價方法，收集被評價單位內部控制設計與運行是否有效的證據，按照要求填寫工作底稿、記錄有關測試結果。如果發現內部控制出現缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。

　　①個別訪談。評價工作組人員可以個別訪談企業或被評價單位的不同人員，了解公司內部控制的現狀與運行。個別訪談通常用于企業層面與業務層面評價的階段。

　　②調査問卷。調查問卷多用于企業層面的評價，通過擴大對象范圍，如企業中的全體員工收集簡單結果，如對公司企業文化的認同。

　　③專題討論。這是一種集合企業中有關專業人員就內部控制執行情況或控制問題進行分析和討論。

　　④穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據、跟蹤交易從最初起源，到會計處理，信息系統和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執行“穿行測試”，評價工作人員可獲取確定對一個流程的了解，查找潛在的內控設計問題及識別出相關控制。

　　⑤實地查驗。這是一個用于業務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業記錄存貨的數量，或有關控制的有效性。

　　⑥抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統計學的取樣方式，從樣本庫中抽取一定數量的樣本，進行控制測試，以獲取有關控制的運行狀況。隨機選取通常是采用電腦來完成。

　　⑦比較分析。這是一種通過數據分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區間，進行檢查。

　　⑧審閱與檢查。這也是在業務層面評價的常用方法，通過核對有關證據而獲取有關控制的運行狀況，如選擇某些調節表上的差異，追溯到相應的單據記錄(如銀行對賬單)或檢查調節表是否有相關負責人簽字。

　　4.認定內部控制缺陷

　　(1)內部控制缺陷的分類

　　①按照內部控制缺陷的本質分類：內部控制缺陷分為設計缺陷和運行缺陷。

　　1)設計缺陷是指企業缺少為實現控制目標的必需控制，或者現有控制設計不適當，即使正常運行也難以實現控制目標。

　　2)運行缺陷是指設計合理及有效的內部控制，但在運作上沒有被正確地運行，包括執行人員缺乏必要授權或專業勝任能力，無法有效實施控制。

　　②按照內部控制缺陷的嚴重程度分類：

　　內部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。

　　1)重大缺陷(也稱實質性漏洞)，是指一個或多個控制缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形。

　　2)重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但導致企業無法及時防范或發現嚴重偏離整體控制目標的嚴重程度依然重大，需引起管理層關注。具體就是內部控制中存在的、其嚴重程度不如重大缺陷、但足以引起內部控制評價組關注的一個或多個控制缺陷的組合。

　　3)一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

　　內部控制評價組需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成重大缺陷。

　　(2)內部控制缺陷的認定程序與整改

　　對于重大缺陷和重要缺陷的整改方案，應向董事會(審計委員會)、監事會或經理層報告并審定。如果出現不適合向經理層報告的情形，例如存在與管理層舞弊相關的內部控制缺陷，內部控制評價組應當直接向董事會(審計委員會)、監事會報告。重要缺陷并不影響企業內部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業管理層報告，并視情況考慮是否需要向董事會(審計委員會)、監事會報告。

　　5.匯總評價結果

　　評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。企業內部控制評價工作組應當建立評價質量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認，與被評價單位進行通報，在提交內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。如果在評價工作中發現的所有差異，如穿行測試及控制測試中發現的與訪談結果的差異、與流程手冊的差異，也應在匯總中適當的記錄。

　　企業內部控制評價部門或機構應編制內部控制缺陷認定匯總表，結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。

　　6.編報內部控制評價報告

　　《企業內部控制評價指引》要求，內部控制評價報告應當報經董事會或類似權力機構批準后對外披露或報送相關部門，即企業董事會或類似權力機構應當對內部控制評價報告的真實性負責。

　　企業應當以12月31日作為年度內部控制評價報告的基準日，并于基準日后4個月內報出內部控制評價報告。對于基準日至內部控制評價報告發出日之間發生的影響內部控制有效性的因素，企業應當根據其性質和影響程度對評價結論進行相應調整。《企業內部控制應用指引》和《企業內部控制評價指引》只要求企業對控制缺陷尤其是重大缺陷作出說明，不涉及企業內部其他保密信息。

　　《企業內部控制評價指引》專門對內部控制評價報告進行了規范，要求企業在評價報告中至少披露以下內容：

　　(1)董事會對內部控制報告真實性的聲明，實質就是董事會全體成員對內部控制有效性負責;

　　(2)內部控制評價工作的總體情況，即概要說明;

　　(3)內部控制評價的依據，一般指《企業內部控制基本規范》、《企業內部控制評價指引》及企業在此基礎上制定的評價辦法;

　　(4)內部控制評價的范圍，描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項;

　　(5)內部控制評價的程序和方法;

　　(6)內部控制缺陷及其認定情況，主要描述適用本企業的內部控制缺陷具體認定標準，并聲明與以前年度保持一致，同時，根據內部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷;

　　(7)內部控制缺陷的整改情況及重大缺陷擬采取的整改措施;

　　(8)內部控制有效性的結論，對不存在重大缺陷的情形，出具評價期末內部控制有效結論，對存在重大缺陷的情形，不得作出內部控制有效的結論，并需描述該重大缺陷的成因、表現形式及其對實現相關控制目標的重要程度。
 

　　相關閱讀>>2015年注冊會計師計算機考試環境下故障處理辦法的通告

　　為了保障2015年度注冊會計師全國統一考試計算機化考試順利舉行，及時處理計算機考試環境下可能發生的各種風險和故障，維護考生的合法權益，根據《注冊會計師全國統一考試突發事件應急處理辦法》的規定，現就計算機考試環境下的故障處理辦法通告如下：

　　一、考點(考場)出現斷電情況的處理

　　如果個別考點(考場)出現斷電情況，可能影響該考點(考場)考生進入考場、下載試題、登錄考試頁面和正常答題。 >>點擊查看處理辦法全部內容......

　　二、廣域網出現故障情況的處理

　　如果個別考點(考場)廣域網出現故障，可能影響該考點(考場)考生下載試題、登錄考試頁面。廣域網故障只在考試開始前對考生產生影響，考試開始后將不影響考生答題及考生答題結果的保存。 >>點擊查看處理辦法全部內容......

　　三、局域網出現故障情況的處理

　　如果考試開始前個別考點(考場)局域網出現故障，可能影響該考點(考場)考生登錄考試頁面。考試開始后局域網出現故障，對考生不會產生影響。如果考試結束時個別考點(考場)局域網出現故障，可能影響該考點(考場)考生主動提交答題結果。 >>點擊查看處理辦法全部內容......

　　四、考試管理機出現故障情況的處理

　　考試管理機是每個考場用于接收、上傳考試數據以及管理考試過程的計算機。如果個別考場考試管理機出現故障，可能影響該考場考生進入考場、下載試題和登錄考試頁面。考試管理機故障只在考試開始前對考生產生影響，考試開始后將不影響考生答題及考生答題結果的保存。 >>點擊查看處理辦法全部內容......

　　五、考試機出現死機情況的處理

　　考試機是每位考生用于接收考試數據、進行答題和保存答題結果的計算機。如果個別考生考試機出現死機，可能導致該考生無法登錄考試頁面和正常答題。>>點擊查看處理辦法全部內容......

　　六、考試機出現配件或軟件故障情況的處理

　　考試機配件主要是指鍵盤、鼠標等計算機配件。如果個別考生考試機配件出現故障，技術支持人員將采取措施予以排除，包括更換鍵盤、鼠標等。排除故障期間，如果考試機繼續計時，經批準后，考生可以獲得相應補時。 >>點擊查看處理辦法全部內容......

　　七、故障發生時的處理程序

　　故障發生時，考生應當及時向監考人員提出，服從監考人員安排，耐心等待技術支持人員進行解決。

　　在發生上述斷電、斷網、考試管理機故障情況時，各省、自治區、直轄市財政廳(局)注冊會計師考試委員會辦公室應當及時上報財政部考辦，并隨時通報故障處理進展情況。如果考試開始前發生的故障在考試開始后50分鐘內無法得到解決，或者考試開始后發生的故障在故障發生后50分鐘內無法得到解決，財政部考辦將決定停止考試，并另行安排考試。機考公司應當安撫考生，盡快疏導考生離開考場。>>點擊查看處理辦法全部內容......

　　八、為受到故障影響考生另行安排考試

　　財政部考辦將于2015年10月25日為受到故障影響的綜合階段考生在所在考區另行組織一次考試，2015年10月24日至25日為受到故障影響的專業階段考生在所在考區另行組織一次考試。相關考生的準考證打印時間另行通知。>>點擊查看處理辦法全部內容......

環球網校小編推薦：

2015年度注冊會計師考試準考證下載打印的通告
2015年注冊會計師精準考點
2015年注冊會計師考試各科目章節模擬試題匯總

如果您在此過程中遇到任何疑問，請登錄環球網校注冊會計師頻道及論壇，隨時與廣大考生朋友們一起交流!