企业内部控制评价程序案例分析专题讲座.ppt

,北京中天恒会计师事务所,内部控制评价组织与程序案例分析专题讲座,中天恒管理咨询公司,中天恒会计师事务所,个人介绍,中国式内部控制（,“,3C,”,框架）创建者,国家审计署审计准则咨询专家,国家财政部内部控制咨询专家,国务院国资委研究中心特邀专家,“,经济观察,50,人论坛,”,专家成员,曾在国家审计署从事政府审计工作,12,年，现任中天恒管理咨询公司董事长、中天恒会计师事务所总经理、中天恒达工程造价咨询公司总经理、猎书网,(),董事长；中国总会计师协会、南京审计学院等高校客座教授，高级审计师，国际注册管理咨询师；已为中石化集团、国家烟草局等单位培训业务人员超过,10,万人次，以理论联系实际见长，能够承担内部控制、风险管理、内部审计等方面的教学和咨询。发表论文,100,多篇，著,3C,框架：中国式内部控制,、,全面风险管理规范解析及案例分析,、,3C,框架：全面风险管理标准,等,60,多本专著。,电话,:010-88579517,邮箱：,lsx3c,目 录,案例思考,案例介绍,分析标准,案例分析,案例介绍,4,月,15,日至,6,月,21,日，三泰集团董事会要求三泰公司内部控制评价机构，依据财政部、审计署等五部委颁布的,企业内部控制基本规范,、,企业内部控制应用指引,、,企业内部控制评价指引,等有关规定，对三泰公司财务报告的内部控制进行了评价，以确信财务报告内部控制是有效的。,案例介绍,1.,三泰公司内部控制评价内容,三泰公司内部控制评价人员根据,基本规范,及应用指引的相关规定，对三泰公司内部控制制度进行梳理，确定内部控制评价内容是：,基本内容,关键要点,内部环境,组织架构设计和运行情况的认定和评价,发展战略设计和运行情况的认定和评价,人力资源设计和运行情况的认定和评价,企业文化设计和运行情况的认定和评价,社会责任设计和运行情况的认定和评价,风险评估,风险识别进行认定和评价,风险分析进行认定和评价,应对策略进行认定和评价,控制活动,相关控制措施的设计情况进行认定和评价,相关控制措施的运行情况进行认定和评价,内部控制评价内容,案例介绍,内部控制评价内容,基本内容,关键要点,信息与沟通,信息收集、处理和传递的及时性,反舞弊机制的健全性,财务报告的真实性,信息系统的安全性,利用信息系统实施内部控制的有效性,内部监督,重点关注监事会是否在内部控制设计和运行中有效发挥监督作用,重点关注审计委员会是否在内部控制设计和运行中有效发挥监督作用,重点关注内部审计机构是否在内部控制设计和运行中有效发挥监督作用,案例介绍,2.,三泰公司内部控制评价实施方案,三泰公司内部控制评价实施方案,序 号,主要内容,1,内控评价的目的,2,内控评价的标准,3,内控评价的范围及内容,4,内控评价的组织机构及其职责,5,内控评价的流程与方法,6,内控评价的评分规则,7,时间安排,8,人员安排,9,评价要求,案例介绍,3.,三泰公司内部控制评价流程,3.1,三泰公司内部控制评价总体流程,三泰公司内部控制评价总体流程,基本流程,主要步骤,具体工作,评价准备,组建评价组,组建评价组要考虑组成人员的专业背景和能力,评价组应有的职业道德和谨慎态度执行评估工作,评价组在工作中坚持独立性原则，熟悉,内部控制评价办法,的内容和方法,制定评价实施方案,实施方案应明确评估的目的、范围、时间安排和相应的资源配置,内控评价工作领导小组根据评估工作的要求和人员情况，对评估工作进行合理分工，并明确分工后相关人员的工作职责,评价资料准备,评价调查问卷,抽样计划,被评价机构的内部控制体系文件和相关记录等,组织评价工作动员会,组织内部控制评价工作动员会,对评价人员进行培训,案例介,绍,基本流程,主要步骤,具体工作,评价实施,了解内部控制体系,了解三泰公司内部控制体系的基本情况,确认评估范围,通过询问、查阅、观察、流程图等方法初步确定三泰公司内部控制体系的健全程度，然后决定实施测试所采取的方法,评价内部控制设计有效性,通过调查、访谈、查阅等方法初步判断三泰公司内部控制在健全性和合理性上是否存在缺陷,记录评价过程，特别是对发现设计缺陷的内部控制，进行缺陷记录,评价内部控制执行有效性,通过收集与测试相关的各项实施记录作为评估的证明性资料,对照测试模板检查各项内部控制实施的有效性,记录评价过程，特别是对发现存在运行缺陷的内部控制，进行缺陷记录,案例介绍,基本流程,主要步骤,具体工作,认定缺陷,汇总评价结果，认定内部控制缺陷,汇总评价工作结果，认定内部控制缺陷,根据缺陷认定结果编制相应的整改计划,将缺陷认定结果和整改计划提交三泰公司董事会批阅,评价报告,编制评价报告和整改落实,根据董事会批准的缺陷认定结果，出具评价结论，编制评价报告，报送董事会批准后报出,落实董事会批阅的整改计划,进行整改的再测试和补充测试,案例介绍,4.,三泰公司内部控制评价工作底稿,三泰公司内部控制评价工作底稿,序 号,评价工作底稿,1,内部控制调查问卷,2,内部控制测试计划表,3,内部控制测试程序表,4,抽样测试表,5,缺陷汇总表,6,访谈表等,注释,1,：评价工作底稿作为记录评价过程的载体，其设计的合理性和可操作性是内部控制评价工作实现预期目标的关键。,注释,2,：编制工作底稿应当贯穿内部控制评价整个过程。,案例介绍,4.1,三泰公司内部控制调查问卷示意,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,控制环节及控制点调查内容,被调查人,回答,评注（请将可以佐证相关答案的文件、资料的名称填入，以复核。）,是,否,不适用,一、职责分工,1,、是否建立存货业务的岗位责任制，明确内部相关部门和岗位的职责、权限？,2,、办理货币资金业务的不相容岗位是否相互分离、制约和监督？主要指：,案例介绍,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,二、授权审批,1,、是否对存货业务建立授权批准制度？,2,、授权批准制度是否明确授权批准方式、权限、程序、责任和相关控制措施等？,案例介绍,三、存货请购与采购,1,、是否建立存货采购申请管理制度，明确请购相关部门或人员的职责权限及相应的请购程序？,2,、是否指定专人预测材料需要量以及安全存货水平和经济采购批量，尽可能降低库存或实现零库存？,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,案例介绍,四、存货入库与验收,1,、仓储部门收到材料时，是否对数量、质量进行检验查收，并填制入库通知单？,2,、填制的入库单，是否事先连续编号，并由交接双方签字确认？,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,案例介绍,五、存货领用及发出,1,、是否建立严格的存货领用和发出制度？,2,、企业生产部门、基建部门领用材料，是否持有生产管理部门及其他相关部门核准的领料单？,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,案例介绍,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,六、存货减值准备管理,1,、是否设有专人管理产成品，并定期进行检查，对短缺、毁损、呆滞存货进行及处理？,2,、企业是否重视生产现场的材料、低值易耗品、半成品等物资的管理控制，以防止浪费、被盗和流失？,案例介绍,七、存货盘存制度,1,、是否建立存货清查盘点制度，并定期或不定期地对存货进行盘点？,2,、仓储部门保管账与会计部门存货明细账是否定期进行核对？,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,案例介绍,八、存货处置,1,、存货的计价方法是否符合企业会计制度，并且前后期保持一致？,2,、是否结合盘点结果对存货进行库龄分析，对因存货变质、过时等原因造成的存货减值，是否予以合理估计并正确地进行记录？,存货管理内部控制调查问卷,被测试单位：,索引号,页次,页,测试期间：,编制人,日期,日,复核人,日期,日,案例介绍,4.2,三泰公司内部控制测试程序表示意,人力资源业务流程内控测试程序表,被测试单位名称,编制人及日期,索引号,会计报表属期,复核人及日期,页,次,测,试,程,序,实际测试描述及测试结果,底稿索引号,（,7,）人力资源（,3,分）,明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，确保相关人员能够胜任（,1,分）。,健全性,公司是否建立了健全的人力资源配置及招聘规定。,案例介绍,合理性,获取相关规定，检查公司人力资源配置及招聘规定是否合理，包括：,（,1,）是否要求定期根据工作需要对人力进行规划。,（,2,）是否要求根据人力资源规划制定招聘计划。,（,3,）是否明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，并在招聘过程中充分考虑相关要求。,（,4,）是否要求对新员工工作背景进行调查，以确保有效防止了录用有违反职业道德历史的员工，或者录用了不具备公司企业文化所规定要求的职员等。,有效性,获取公司人力资源规划和员工招聘记录为样本库抽取样本，对部分相关员工进行访谈，检查：,人力资源业务流程内控测试程序表,案例介绍,4.3,三泰公司内部控制评价访谈表示意,三泰公司内部控制评价访谈记录表,评价单位（部门）：,日期,地点,被访谈人,姓名,访谈人,姓名,职务,职务,岗位,岗位,内控评估点,访谈记录,主要风险点：,控制目标：,控制措施：,控制时间和频率：,控制方式：,控制人员或岗位：,双方签字,访谈人：被访谈人：,案例介绍,5.,三泰公司内部控制缺陷认定,三泰公司内部控制缺陷汇总表示意,所属控制要素,控制点,薄弱环节描述,风险分析,薄弱环节的重要性,建议整改措施,风险评估,风险识别,公司尚无各部门及流程各环节的风险点列表，也没有确定风险识别的具体方法和工具；未明确识别可接受风险的依据和方法，没有对可接受风险进行持续监督的制度和流程规定，无制度规定判断不可接受风险的依据，未明确对不可接受风险的控制要求。,无法有效识别公司存在的风险，给公司带来损失,重要,通过搭建内部控制运行体系框架，形成公司各流程各环节的风险点列表，包括可接受和不可接受风险点列表,案例介绍,6.,三泰公司内部控制评价报告,三泰公司内部控制评价报告,项 目,简要要点,公司基本情况,建立内部控制的原则和目标,根据五部委,企业内部控制基本规范,及,企业内部控制评价指引,的有关规定，公司董事会审计委员会本着客观、审慎原则,依据,公司法,及企业会计准则等有关法律法规的规定对公司内部控制的执行效果和效率情况进行了认真评估,保证公司经营管理合法合规，保证公司资产安全、完整和经营管理的规范运行,案例介绍,内部控制体系,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部控制总体评价,公司现有内部控制体系和控制制度已基本建立健全，能够适应公司管理的要求和公司发展的需要，能够对编制真实、公允的财务报表提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律法规和单位内部规章制度的贯彻执行提供保证,公司内部控制制度制定以来，各项制度得到了有效的实施,随着国家法律法规的逐步深化完善和公司不断发展的需要，公司将进一步建立健全和深化内控制度,6.,三泰公司内部控制评价报告,三泰公司内部控制评价报告,案例介绍,6.,三泰公司内部控制评价报告,三泰公司内部控制评价报告,加强公司内部控制的建议,继续加强对,公司法,、,证券法,以及与公司经营和证券管理有关的法律法规、制度的宣传和学习。,进一步加强内部审计工作，推动内部审计向全过程审计转变。,按照,企业内部控制基本规范,、,企业内部控制评价指引,的要求，进一步加强内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息沟通、检查督促等控制系统建设，进一步提高内部控制和控制程序的健全性和有效性,目 录,案例思考,案例介绍,分析标准,案例分析,案例思考,问题思考,如何进行内部控制评价工作,序 号,主要问题,1,内部控制评价程序包括哪些步骤？,2,内部控制评价工作实施方案如何编制？,3,内部控制评价工作工作底稿有哪些？,4,企业内部控制缺陷应当如何认定？,5,企业内部控制报告应当包括哪些内容？,目 录,案例思考,案例介绍,分析标准,案例分析,分析标准,COSO框架,基本规范及指引,评价指引,3C,框架,评价办法、手册,控制环境,风险评估,控制活动,信息和沟通,监督,运营,财务报告,合规性,国投钦州公司,相关部门,业务单元,业务单元,COSO,集成的内部控制框架,COSO,体系,1992,年，美国,“,反对虚假财务报告委员会（由美国注册会计师协会、国际内部审计师协会等团体发起成立）下设的,COSO,委员会提出了,内部控制,整体框架,（简称,COSO,框架）。,该框架认为，内部控制应当由五个基本要素组成，即控制环境、风险评估、控制活动、信息与沟通和监督。五个要素构成内部控制的基本体系。,2004,年,COSO,委员会又颁布了一个概念全新的,COSO,报告：即,企业风险管理,-,总体框架。企业风险管理由八项相互关联的要素组成即控制环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通和监督。,该框架发布后，得到各国政府相关部门、企业界、审计界的广泛认同，成为现代风险管理理论与实务的基础。,内部控制评价标准,提供评价框架及工具,COSO,框架,第一章 总 则,第二章 内部环境,第三章 风险评估,第四章 控制活动,第五章 信息与沟通,第六章 内部监督,第七章 附则,内部控制基本规范,基本规范,企业内部控制配套指引总体框架,指引名称,简要解释,相互关系,企业内部控制应用指引,企业内部控制应用指引是对企业建立健全企业内部控制所提供的指引,企业内部控制应用指引在企业内部控制规范体系框架中居于主体地位,企业内部控制评价指引,企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引,企业内部控制评价指引在企业内部控制规范体系框架中处于基础地位,企业内部控制审计指引,企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则,企业内部控制审计指引在企业内部控制规范体系框架中处于基础地位,总体关系,三者之间既相互独立，又相互联系，形成了一个有机整体,配套指引,企业内部控制应用指引框架体系,应用指引类别,具体指引,内部环境类,企业内部控制应用指引第,1,号,组织架构,企业内部控制应用指引第,2,号,发展战略,企业内部控制应用指引第,3,号,人力资源,企业内部控制应用指引第,4,号,社会责任,企业内部控制应用指引第,5,号,企业文化,控制活动类,企业内部控制应用指引第,6,号,资金活动,企业内部控制应用指引第,7,号,采购业务,企业内部控制应用指引第,8,号,资产管理,企业内部控制应用指引第,9,号,销售业务,企业内部控制应用指引第,10,号,研究与开发,企业内部控制应用指引第,11,号,工程项目,企业内部控制应用指引第,12,号,担保业务,企业内部控制应用指引第,13,号,业务外包,企业内部控制应用指引第,14,号,财务报告,控制手段类,企业内部控制应用指引第,15,号,全面预算,企业内部控制应用指引第,16,号,合同管理,企业内部控制应用指引第,17,号,内部信息传递,企业内部控制应用指引第,18,号,信息系统,应用指引,评价,指引,企业内部控制评价指引,（以下简称,“,评价指引,”,）界定了内部控制评价的定义，规范了内部控制评价的原则和内容、程序和方法、内部控制缺陷的认定以及编制内部控制评价报告等主要内容和基本要求，对促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险具有重要的指导意义。,评价,指引,章 节,条 款,内 容,第一章为“总则”,第一条至第四条,明确了制定,评价指引,的目的、依据，内部控制评价的定义，实施内部控制评价的原则等。,第二章为“内部控制评价的内容”,第五条至第十一条,明确了内部控制评价内容及底稿编制的原则性要求,第三章为“内部控制评价的程序”,第十二条至第十五条,明确了内部控制评价一般程序、内控评价机构确定、评价方案编制等主要内容和基本要求,第四章为“内部控制缺陷的认定”,第十六条至第十九条,明确了内部控制缺陷分类、内控控制缺陷认定标准以及内部控制评价质量控制等主要内容和基本要求,第五章为“内部控制评价报告”,第二十条至第二十七条,明确了内部控制评价报告内容、披露及工作档案等主要内容和基本要求,基于指引的内部控制评价业务流程目录,流程编号,一级流程,二级流程,三级流程,四级流程,3C19,内部控制评价,3C19.01,内部控制评价工作方案制定,3C19.02,内部控制评价实施,3C19.02.01,评价前期准备工作,3C19.02.02,内部控制评价现场测试,3C19.02.03,内部控制缺陷认定,3C19.02.03.01,内部控制缺陷认定标准的设定,3C19.02.03.02,设计缺陷认定,3C19.02.03.03,运行缺陷认定,3C19.02.04,制定缺陷应对策略,3C19.02.05,评价结果汇总,3C19.03,内部控制评价报告,3C19.03.01,内部控制评价报告编制,3C19.03.02,内部控制评价报告审批,3C19.04,内部控制缺陷整改与监督,3C19.05,内部控制评价材料档案管理,评价,指引,1.,内部控制评价一般程序,项 目,解析要点,基本要求,按照内部控制评价办法规定的程序,有序开展内部控制评价,基本环节,制定评价工作方案,组成评价工作组,实施现场测试,认定控制缺陷,汇总评价结果,编报评价报告等环节,具体负责部门,授权内部审计部门,或,授权专门机构,评价,指,引,2.,内部控制评价工作方案,项 目,解析要点,拟定主体,企业内部控制评价部门应当拟订评价工作方案,方案内容,评价范围,工作任务,人员组织,进度安排,费用预算等,报经审批,报经报经董事会或其授权机构审批后实施,或,董事会授权机构审批后实施,评价,指引,3.,内部控制评价工作组,项 目,解析要点,组成依据,企业内部控制评价部门应当根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作,人员构成,评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加,回避要求,评价工作组成员对本部门的内部控制评价工作应当实行回避制度,委托评价,企业可以委托中介机构实施内部控制评价,为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务,评价,指引,4.,内部控制评价现场测试,项 目,解析要点,测试要求,内部控制评价工作组应当对被评价单位进行现场测试,测试方法,个别访谈,调查问卷,专题讨论,穿行测试,实地查验,抽样,比较分析等方法,测试证据,充分收集被评价单位内部控制设计是否有效的证据,充分收集被评价单位内部控制运行是否有效的证据,测试底稿,按照评价的具体内容，如实填写评价工作底稿,研究缺陷,研究分析内部控制缺陷,评价,指引,内部控制缺陷分类,项 目,解析要点,缺陷分类,设计缺陷,运行缺陷,缺陷认定,以日常监督和专项监督为基础,结合年度内部控制评价,由内部控制评价部门进行综合分析后提出认定意见,按照规定的权限和程序进行审核后予以最终认定,注释,1,：设计缺陷，是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。,注释,2,：运行缺陷，是指设计完好的控制没有按设计意图运行，或因执行者没有获得必要授权或缺乏胜任能力而无法有效实施控制。,5.,内部控制缺陷的认定,评价,指引,内部控制缺陷认定标准,项 目,解析要点,认定主体,企业在日常监督、专项监督和年度评价工作中，应当充分发挥内部控制评价工作组的作用,内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定,按影响程度分类,重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标,重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标,一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷,具体认定标准,重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定,5.,内部控制缺陷的认定,评价指引,内部控制缺陷的监督改进,项 目,解析要点,编制缺陷认定表,企业内部控制评价部门应当编制内部控制缺陷认定汇总表,分析和复核,缺陷及其成因,表现形式,影响程度,认定缺陷,企业内部控制评价部门提出认定意见，并以适当的形式向董事会、监事会或者经理层报告,重大缺陷应当由董事会予以最终认定,采取应对策略,企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任,5.,内部控制缺陷的认定,评价,指引,项 目,解析要点,设计依据,企业内部控制基本规范,应用指引,本指引,总体设计,设计内部控制评价报告的种类、格式和内容,明确内部控制评价报告编制程序和要求,按照规定的权限报经批准后对外报出,内容设计,内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计,对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容作出披露,内部控制评价报告设计,相关链接：内部控制评价报告设计教学文档,6.,内部控制评价报告,评价,指引,序 号,解析要点,1,董事会对内部控制报告真实性的声明,2,内部控制评价工作的总体情况,3,内部控制评价的依据,4,内部控制评价的范围,5,内部控制评价的程序和方法,6,内部控制缺陷及其认定情况,7,内部控制缺陷的整改情况及重大缺陷拟采取的整改措施,内部控制评价报告内容,6.,内部控制评价报告,评价,指引,内部控制评价报告编制,项 目,解析要点,编制依据,根据年度内部控制评价结果,结合内部控制评价工作底稿和内部控制缺陷汇总表等资料,编制要求,按照规定的程序和要求,及时编制内部控制评价报告,6.,内部控制评价报告,评价,指引,内部控制评价报告的对外披露,项 目,解析要点,批准机构,内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关主管部门,期后事项调整,企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整,6.,内部控制评价报告,评价指引,内部控制评价报告的基准日及报出期限,项 目,解析要点,基准日,以,12,月,31,日作为年度内部控制评价报告的基准日,报出期限,内部控制评价报告应于基准日后,4,个月内报出,6.,内部控制评价报告,评价,指引,内部控制评价档案管理,项 目,解析要点,建立档案管理制度,建立内部控制评价工作档案管理制度,妥善保管有关资料,有关文件资料,工作底稿,证明材料,7.,内部控制评价档案,2006,年,3,月，中天恒历时三年苦心研究推出了,”,中国式全面控制框架,“,（简称,3C,框架）。,2007,年,4,月，中天恒在中国式全面控制框架的基础上，推出,3C,全面风险管理标准。,2009,年,4,月，中天恒推出,3C,内控评审操作标准及信息系统。,2011,年,11,月，中天恒设计完成,3C,内部控制评价软件,倡导内部控制评价信息化。,2012,年,6,月，中天恒推出,3C,基于风险管理的内部控制融合框架,包括理论结构、操作指南、实务指引三部分。,2012,年,10,月，中天恒计划出版内部控制三部曲：基于风险管理的内部控制设计实务模板、评价实务模板、审计实务模板。,3C,框架,3C,框架,3C,框架,中天恒,3C,框架内部控制评价软件登录界面,3C,内部控制评价软件以,企业内部控制基本规范,及其配套指引为依据，以中天恒,3C,框架理论为指导，以清晰的设计、大容量的数据库和自动化的操作程序，为企业内部控制评价人员提供一套方便、实用的评价软件，以期大幅提高内部控制评价的质量与效率。,3C,框架,中天恒,3C,框架内部控制评价软件四大模块,任务创建模块,主要是解决内部控制评什么的问题,评价作业模块,主要解决如何评价的问题,评价报告模块,则主要解决如何起草内部控制评价报告,缺陷追踪模块,则关注对于发现的内控缺陷如何进行分析、评价和整改,快速形成对评价单位的缺陷清单,提供全方位多角度的查询功能,基础评价报告自动生成,3C,框架流程图,3C,框架,流程编号,一级流程,二级流程,3C01,评价准备,3C01.03,编制方案,3C01.04,成立小组,3C02,评价实施,3C02.01,调查了解,3C02.02,现场测试,3C02.03,认定缺陷,3C02.04,综合评价,3C03,评价报告,3C03.01,撰写报告,3C03.02,沟通协调,3C03.03,报送报告,中天恒,3C,框架内部控制评价流程目录（简易）,内部控制评价实务操作具体流程模板范例 链接,评价办法,企业内部控制评价办法,章,节,第一章 内部控制评价目标和原则,第一节内部控制评价的目标,第二节内部控制评价的原则,第二章 内部控制评价内容,第一节 控制环境评价内容,第二节风险评估评价内容,第三节控制活动评价内容,第四节信息与沟通评价内容,第五节内部监督评价内容,第三章 内部控制评价程序和方法,第一节内部控制评价程序,第二节内部控制评价方法,第四章 内部控制评价报告,第一节内部控制自我评估报告的内容,第二节内部控制自我评估报告格式要求,第五章 内部控制评价组织和实施,第六章 内部控制评价工作责任,目 录,案例思考,案例介绍,分析标准,案例分析,案例分析,三泰公司内部控制评价案例分析,项 目,分析要点,三泰公司,内部控制评价内容,本案例三泰公司内部控制评价人员确定的评价内容内容全面系统，遵循了,企业内部控制评价指引,的要求,本案例确定的评价内容未结合三泰公司的实际情况，重点不突出。,三泰公司,内部控制评价实施方案,本案例三泰公司内部控制评价项目组制定了内部控制评价实施方案，内容全面，具有一定的操作性,三泰公司,内部控制评价流程,本案例三泰公司内部控制评价项目组确定的内部控制评价程序基本上包括了本指引的所有要求,三泰公司,内部控制评价工作底稿,本案例三泰公司内部控制评价项目组编制的工作底稿要素齐全，示意格式有一定的借鉴意义,三泰公司,内部控制缺陷认定,本案例三泰公司内部控制评价项目组编制缺陷汇总表示意符合评价指引的要求,三泰公司,内部控制评价报告,本案例的内部控制评价要素欠全面,本案例的内部控制整改建议较为空泛,总体评价,三泰公司内审部对三泰公司内部控制评价的过程和方法，基本上符合,企业内部控制评价指引,等有关规定，比较规范，但报告披露的内容不全面,