(三)實施評價工作與測試

 

圖8-2內部控制的評價方法

　　1.了解公司層面基本情況。(主要了解的是內控五要素，例如內部環境的情況)

　　2.了解各業務層面的主要流程及風險。(工作重點放在主要業務流程中，如資金管理流程、銷售流程、采購流程等)

　　【例8-1】在資金管理流程中可能涉及的子流程包括

　　相關文檔：

　　【例8-2】業務流程中的關鍵業務或固有風險的認定以及識別有關的風險關注點

　　【例】評價工作組識別出的風險點及相關控制舉例

　　3.確定檢查評價范圍和重點。

　　4.開展現場檢查測試。

　　·評價工作組可綜合運用不同評價方法，收集被評價單位內部控制設計與運行是否有效的證據，按照要求填寫工作底稿、記錄有關測試結果。

　　·如果發現內部控制出現缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。

　　【例8-3】綜合運用測試方法的舉例 —— 銀行余額調節表

　　(四)匯總評價結果

　　評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。

　　企業內部控制評價工作組應當建立評價質量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認，與被評價單位進行通報，在提交內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。

　　企業內部控制評價部門或機構應編制內部控制缺陷認定匯總表，結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。