企業內部控制的審計評價畢業論文(編輯修改稿)

　

【文章內容簡介】 制系統、監督與評價是內部控制理論框架的三個必不可少的要素 [4]；董月超從 COSO框架報告出發研究內部控制與風險管理的相同點與不同點 [5]；魏先鋒從審計的角度對內部控制的了解和評價進行了研究 [6]；謝昱 [7]和劉薇 [8]以案例形式對內部控制的實踐進行了研究，從流程入手對企業的內部控制提出了一些建議。張龍平教授將理論界對內部控制的看法大致概括為三種 [9]：一是內部控制制度論，認為內部控制是為了保證會計信息可靠、企業的資產安全和完整以及經營效率的提高所采用的控制制度，他包括會計控制制度和管理控制制度兩部分；二是內部控制結構論，認為內部控制包括控制環境、會計系統和控制程序；三是內部控制成分論，認為內部控制主要由控制環境、風險評估、控制活動、信息與溝通、監控等五個成分構成。國外對內部控制的研究對我國有很大的影響，我國對內部控制內涵的概括和定義同美國相比具有比較高的同質性。 而在職業管理機構方面國家財政部在 20xx 年至 20xx 年間先后頒布了《內部會計控制規范》用 于指導企業進行內部控制建設。同時在 20xx 年 7 月 15 日我國成立了企業內部控制標準委員會，進而在 20xx 年 6 月我國財政部、國資委、證監會等五部委聯合發布了《企業內部控制基本規范》將內部控制定義為，是由企業董事會、監事會、經理層和全體員工實施的旨在實現控制目標的過程。這一定義擴大了內部控制的范圍同時他也和國際上的普遍認識一致 [10]。 ⑶研究存在的缺陷 對于內部控制的理論研究國內外已有大量的文獻，當我們認識到內部控制的重要性后我們發現企業自身要如何有效運用內部控制，如何檢測內部控制是否有效合法運行又是另 一個重要問題。在我國對企業內部控制的評價診斷近年來也在不少學者的研究中突現，但總的來說這方面的研究還比較欠缺。所以我國目前都還沒有制定出較為成熟的內部控制評價的具體標準，即使一些行業或者部門借鑒國外的評估體系和框架制定出了一些內部控制評價的指南，但這些都還不能做為普遍性的評價標準。相信在以后的很長一段時間里建立一套成熟的內部控制評價體系將成為廣大學者的努力方向。 河南理工大學成人高等教育畢業設計（論文） 第二章 內部控制評價的方法 5 第二章 內部控制評價的方法 （ 居中，四號黑體） 內部控制評價的理論概括 （小四號黑體） （小四號宋體） 內部控制評價是指由專門的 機構或人員，通過對單位會計控制系統的了解、測試和評價，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步完善內部控制體系。只有通過內部控制評價，才能對內部控制的實踐運用進行監督檢查、總結、也才能了解內部控制制度的建立和健全情況。 內部控制評價的標準及方法 （小四號黑體） ⑴內部控制評價的標準 內部控制的基本框架是以內部控制的組織規劃為前提和保證，以業務流程控制為主線，以確定業務循環的關鍵控制點、制定業務基本流程和相關制度為內容。一直以來對內部控制評價標準的認識主要有兩 種觀點：一種認為評價標準可以從企業管理與控制目標方面來考量 。二種是將評價的標準分為一般標準和具體標準從而進行考量 [11]。 ⑵內部控制評價的方法 ①內部控制制度調查法：即對企業概況、企業的組織結構和功能、重要管理制度、內部控制等各個方面開展調查從而了解企業的內部控制環境和結構。主要是通過查閱公司內部控制相關資料文件，以及對內部控制制度實施情況的詢問和觀察。 ②內部控制的健全性測試法：健全性測試方法是對內部控制制度是否健全、合法和合理做出評價的方法。健全主要是指建立的內部控制制度是否全部建立起來，能否 保證管理目標的實現；合法是指所有的內部控制制度與措施都在國家法律法規允許的范圍內；合理是指各項內部控制制度和措施都有其特定的目標，即內部控制制度能被有效遵循和執行，就能達到既定的控制目標。對內部控制的健全性測試可通過文字說明法、調查表法和流程圖法來實現。 內部控制評估的實施 ⑴內部控制評估范圍的歸類 對企業內部控制的評估將我國的作業層面研究與 COSO 報告的五要素論相結合來制定評估的標準和依據。對企業內部控制的自我評價可先將評價范圍及內容歸類分為 [12]： ①公司層面的 內部控制評價： 公司層面的內部控制是指集中于公司管理、重要決策層面以及對全部或多項流程、交易具有普遍深入影響的內部控制。其內部控制主要包括：以企業的組織架構、管理層河南理工大學成人高等教育畢業設計（論文） 第二章 內部控制評價的方法 6 的風格、發展戰略、人力資源、社會責任、企業文化等為主的環境控制 [13]；企業整體的風險意識，是否有風險評估體系；對經營結果的監督及期末財務報告的控制；公司對重大事項的控制及風險管理政策的實施。公司作業層面的控制終離不開公司層面的內部控制的影響，所以在制定和實施內部控制體系時應首先關注公司層面的內部控制是否有效。 ②作業層面的內部控 制評價： 我國對內部控制的研究多是以對作業層面的研究為主。作業層面主要涉及采購、銷售、資金、工程項目、成本費用、預算、固定資產、投資、擔保、籌資等，但不同的企業其作業層面所涉及的控制內容會有所不同。作業層面的內部控制主要在于交易的流程設計與執行是否合理可行 [14]。 ⑵公司層面的內部控制評估關注點 對公司層面的內部控制評估關注點的認定主要參照 COSO 內部框架所描述的五要素進行： ①控制環境 控制環境主要指企業內部的文化、價值觀、組織結構、管理理念和風格等。其評估的關 注點主要包括 [15]： ，是否有助于企業的正常經營 ②風險評估的關注要點 戰略風險。主要測試：公司層面目標對公司的追求的描述和對如何實現追求目標的指引程度是否能滿足公司的需要；將公司層面目標向董事會和員工傳達的有效性；公司各種戰略與公司層面目標的關系和一致性；商業計劃和預算與公司層面目標、戰略計劃和當前形勢的 一致性。 風險分析程序的詳盡性和相關性，包括估計風險的重大程度、評估其發生的可能性并確定防范控制措施。 經營環境變化。主要測試：是否存在市場調查或其他程序，以識別顧客群在數量、消費偏好和支付方式上的主要變化；是否能意識到可能會影響到企業技能水平的企業內河南理工大學成人高等教育畢業設計（論文） 第二章 內部控制評價的方法 7 外部人才供應量的重大變化；法律顧問是否能夠階段性地向領導層宣講新通過的法律。 雇傭新員工。主要測試：管理者是否采取特定的行動使新員工了解公司的文化和執行哲學；當關鍵控制活動的執行人變更時，管理者是否給予了必要的關注。 ③控制活動的關注要點 。 。 。 ④信息與溝通的關注要點 信息。主要測試：獲取外部信息，并提供給管理者有關企業經營成果是否達到其既定目標的必要的報告；將足夠詳細的信息在適當的時間內提供給正確的受眾，使其能夠有效率地并有效果地履行其職責；開發或修改信息系統，加強其與企業集體戰略的聯系，同時增加信息系統 對于企業是否達到其整體和控制活動層面目標這一問題的敏感程度；是否投入適當的資源 (人力和財力 )，標志著管理者對開發必須的信息系統的支持程度。 溝通。主要測試：員工的義務和控制職責是否得到有效溝通；是否存在一定渠道以便員工反映其發現的可疑情況；管理層對待員工在生產、質量管理或其他方面合理化建議的態度；組織內部溝通的充分性 (比如采購和生產活動之間的溝通 )、信息的完整性、及時性以及信息是否足夠詳盡以便員工能夠有效地履行其職責；與顧客、供應商和其他外部單位就顧客需求變化問題進行溝通的公開性和有效性；外部單位在 多大程度上意識到企業的道德標準；當收到顧客、供應商、監管者和其他外部單位的信息后，管理層采取行動的及時性和合理性。 ⑤監控的關注要點 持續監控。主要測試：員工在進行日常工作時在多大程度上能夠獲悉內部控制系統運行的情況；多大程度上與外部單位溝通而獲取的信息能夠對內部信息加以驗證，或發現內部信息的問題；是否定期進行賬實核對；是否重視內部和外部審計師的建議以改善和加強內部控制；培訓課堂、計劃會議和其他的會議能夠在多大程度上就內部控制運行的效果性向管理層提供反饋意見；是否要求員工定期地陳述他們是否了 解并遵守了公司的行為準則，并按照規定的要求履行了關鍵控制活動；內部審計的有效性。 缺陷匯報。主要測試：是否存在確認和報告內部控制缺陷的機制；內部控制缺陷報告方式的適當性；采取的進一步措施的適當性。 河南理工大學成人高等教育畢業設計（論文） 第二章 內部控制評價的方法 8 ⑶作業層面的內部控制評估 ①控制點是否按照設計的要求正常執行了； ②控制點執行人是否獲得了正當的授權； ③控制點執行人是否有足夠的能力有效履行該項控制職責。 河南理工大學成人高等教育畢業設計（論文） 第三章 關于 G 房地產企業內部控制的診斷及對策研究 9 第三章 關于 G 房地產企業內部控制的診斷及對策研究 （小四號宋體） G 房地 產公司是一大型國有獨資企業集團下屬的一個全資子公司，成立于 20xx 年 1 月。經營范圍涉及房地產開發經營、工程建設管理及物業管理等。為響應所屬片區創“世界知名、全國一流、西部第一”的號召， G 房地產公司一直致力于完善所屬片區的基礎設施建設以及科技地產、商業地產和住宅地產的開發運營，經過幾年的高速發展 G 房地產企業在這幾個板塊都有所建樹。在集團的整體戰略中， G 房地產公司致力于成為專業化的房地產開發企業，