内部控制中的内部监督
- 格式:doc
- 大小:8.14 KB
- 文档页数:3
内控监督措施
内控监督措施是确保企业内部控制体系有效运行的重要手段。
以下是一些建议的内控监督措施:
1. 建立独立的内控监督机构:企业应设立独立的内控监督机构,如内部审计部门或内控监督委员会,负责监督和评估企业内部控制体系的运行情况。
2. 制定内控监督计划:内控监督机构应制定详细的监督计划,明确监督的对象、范围、频率和方法,确保监督工作的全面性和有效性。
3. 实施定期的内控评估:内控监督机构应定期对企业的内部控制体系进行评估,识别存在的缺陷和风险,提出改进建议,并跟踪整改情况。
4. 加强风险管理和内部控制培训:企业应定期对员工进行风险管理和内部控制培训,提高员工的风险意识和内控意识,确保员工能够正确理解和执行内部控制要求。
5. 建立信息沟通和反馈机制:企业应建立有效的信息沟通和反馈机制,确保内控监督机构能够及时获取和传递相关信息,及时发现和解决内部控制问题。
6. 强化对关键业务和流程的监督:内控监督机构应重点关注企业的关键业务和流程,加强对这些业务和流程的监督和评估,确保内部控制体系在这些领域的有效运行。
7. 加强对子公司的内控监督:对于拥有子公司的企业,内控监督机构应加强对子公司的内控监督,确保子公司遵循母公司的内部控制要求,防范和控制风险。
8. 引入第三方审计机构:企业可以定期引入第三方审计机构进行内部控制审计,评估内部控制体系的有效性和合规性,提高内控监督的权威性和公信力。
总之,内控监督措施应综合考虑企业的实际情况和内部控制要求,建立科学、有效的监督体系,确保企业内部控制体系的有效运行和持续改进。
内部控制监督制度内部控制监督制度是指企业建立和实施的用于保障资产安全、规范经营行为的制度体系。
它通过设立监督机构和完善监督程序,对企业内部控制体系进行监督、评价和改进,确保企业的经营活动符合法律法规和内部规章制度,有效防范和控制各类风险,提高企业的治理能力和综合竞争力。
1.明晰责任。
建立合理的权责体系,明确各级管理人员和各部门的职责和权限,使责任清晰可追溯。
2.分工协作。
建立行之有效的工作协调机制,提高各部门之间的沟通协作和配合能力,确保内部控制的有序进行。
3.合理布局。
合理划分控制区域和控制点,根据企业的规模和经营特点,科学规划和布局各项内部控制措施。
4.监督透明。
建立监督机构,明确监督的职能和权限,确保监督的公正性和客观性,使监督结果对企业内外各方都具有说服力。
5.不断改进。
建立评价和改进机制,不断进行内部控制的检查和评估,及时发现问题并采取措施加以改进,确保内部控制的有效性和适应性。
1.内部控制的整体设计和实施。
包括制定和完善内部控制的相关政策、流程和制度,确保企业内部控制的全面性和连续性。
2.内部控制的监督和评估。
包括设立内部审计部门、建立内部控制监督委员会等,对企业内部控制体系进行定期监督、评价和检查。
3.风险管理和控制。
包括建立风险管理和控制制度,制定风险管理的程序和方法,对企业面临的各类风险进行预防和控制。
4.资产保护和安全管理。
包括建立资产保护和安全管理的制度,制定资产保护和安全管理的流程和方法,对企业资产进行有效保护。
5.内部控制培训和宣传。
包括定期组织内部控制培训和宣传活动,提高员工对内部控制的认识和理解,增强员工参与内部控制的积极性和责任感。
建立和实施内部控制监督制度的重要意义在于确保企业的经营活动规范、安全和可持续发展。
通过内部控制监督制度,企业可以及时发现和纠正内部管理和经营活动中存在的问题和缺陷,确保企业的经营活动符合法律法规和内部规章制度,提高企业的运营效率和管理水平。
内部控制评价与监督制度三篇1.内部控制评价与监督主体为由财务管理核算中心、纪检信访科和相关业务科室中相关人员组成的内部监督联合工作小组。
2.内部监督联合工作小组成员。
3.内部监督的内容包括:(1)单位经济活动的决策、执行、和监督是否实现有效分离;权责是否对等;议事决策机制是否建立;重大经济事项的认定标准是否确定而且一贯地执行。
(2)内部管理制度是否符合国家有关规定尤其是国家明确的标准、范围和程序;内部管理制度是否符合本单位的实际情况。
(3)授权审批的权限范围、审批程序和相关责任是否明确;授权审批手续是否健全;是否存在未经授权审批就办理业务的情形;是否存在越权审批、随意审批情形。
(4)岗位责任制是否建立并得到落实;关键岗位轮岗制度是否建立或采取了替代措施,是否存在不相容岗位混岗的现象。
(5)内部控制关键岗位工作人员是否具备与其工作岗位相适应的资格和能力。
(6)是否充分利用现代科学技术手段及管理情况。
(7)预算编制、预算执行、资产管理、基建管理、人事管理等部门之间的沟通协调机制是否建立并得到有效执行。
(8)预算执行分析机制是否建立并得到有效执行。
(9)预算与决算相互反映、相互促进的机制是否建立并得到有效执行。
(10)全过程的预算绩效管理机制是否建立并得到有效执行。
(11)收支是否实施归口管理并得到有效执行。
(12)印章和票据的使用、保管是否存在漏洞。
(13)相关凭据的审核是否符合要求。
(14)定期核查的机制是否建立并得到有效执行。
(15)政府采购活动是否实施归口管理并得到有效执行。
(16)政府采购部门与财会部门、资产管理等部门之间是否建立沟通协调机制并得到有效执行。
(17)政府采购申请的审核是否严格。
(18)验收制度是否建立并得到有效执行。
(19)是否妥善保管政府采购业务相关资料。
(20)各类资产是否实施归口管理并得到有效执行。
(21)是否按规定建立资产记录、实物保管、定期盘点和账实核对等财产保护控制措施并得到有效执行。
内部监督在内部控制中的作用
内部监督在内部控制中扮演着至关重要的角色。
内部监督是指组织内部对其运营、财务报告和合规性进行监督和评估的过程。
其作用主要体现在以下几个方面:
首先,内部监督有助于确保内部控制的有效性。
通过对组织内部各项活动的监督,可以及时发现和纠正存在的问题和风险,从而保障内部控制体系的有效运作。
这有助于提高组织的运营效率和规范性,降低各类风险的发生概率。
其次,内部监督有助于保护资产和利益。
在内部控制中,资产和利益的保护是一个重要目标。
内部监督可以通过对资产和利益的监督和评估,防止其遭受损失或被滥用,保障组织和利益相关方的权益。
此外,内部监督有助于促进合规性。
组织在运营过程中需要遵守各种法律法规和行业规范,内部监督可以帮助组织监督和评估自身的合规性水平,及时发现并纠正不合规行为,降低违规风险,保障组织的可持续发展。
另外,内部监督还有助于提升信息披露的透明度和可靠性。
通过对财务报告和信息披露的监督,内部监督可以确保相关信息的真实性、准确性和完整性,提升信息披露的质量和可靠性,增强外部利益相关方对组织的信任和认可。
总的来说,内部监督在内部控制中扮演着至关重要的角色,它有助于确保内部控制的有效性、保护资产和利益、促进合规性、提升信息披露的透明度和可靠性。
因此,组织应当高度重视内部监督工作,不断完善内部监督机制,以确保内部控制体系的有效运作和持续改进。
内部控制工作中的监督与评估不到位的困扰与解决办法在企业管理中,内部控制被视为确保组织有效运营和防止欺诈的关键要素。
然而,许多企业在内部控制工作中都面临监督与评估不到位的困扰,导致控制措施的执行效果无法得到有效保证。
本文将探讨这一问题的原因,并提出解决办法。
首先,导致内部控制工作监督与评估不到位的一个关键原因是缺乏有效的管理机制。
许多企业没有建立起完善的内部控制监督体系,监管职能得不到明确划分,导致工作人员对于控制措施的执行缺乏有效的指导和监督。
此外,上级领导对于内部控制工作的重视程度也直接影响着监督与评估的质量。
如果领导对内控工作缺乏重视,那么工作人员就很难将其纳入日常工作中,从而导致监督与评估不到位。
另一个原因是缺乏专业素质的人员。
内部控制工作需要专业的知识和技能,以便对组织的各项流程和环节进行评估和监督。
然而,在实际工作中,许多企业没有配备专门的内控人员,或者这些内控人员的专业素质较低,难以胜任工作。
这导致监督与评估的质量受到了严重的影响,无法有效发现问题和风险。
解决上述问题的办法之一是建立健全的内部控制监督体系。
企业应该明确划分监管职能,并确保相关人员具备专业知识和技能。
同时,领导层要高度重视内部控制工作,将其纳入日常管理中,并制定相应的管理制度和流程。
此外,企业还应该加强对内部控制工作的宣传教育,提高员工对内控工作的认识和重视程度。
另一个解决办法是加强培训和提升内控人员的专业素质。
企业可以通过组织内外部培训、邀请专家指导等方式,提高内控人员的专业水平和技能。
此外,企业还可以建立内部控制工作的考核机制,鼓励内控人员不断学习和提升自己的能力。
此外,企业还可以采用先进的信息技术手段,提升内部控制的监督与评估效果。
例如,可以通过建立内部控制信息系统,实现对组织各项流程和环节的实时监控和评估。
这些技术手段可以提高工作效率,同时也能够更加准确地发现问题和风险。
总结起来,内部控制工作中的监督与评估不到位是许多企业面临的一个严重问题。
企业内部控制监督不力的原因及对策分析企业内部控制是指企业内部建立的一系列控制机制和制度,旨在保护企业资产安全、确保财务报表的真实性和完整性、提高经营效率和规范企业管理。
然而,在一些企业中,由于各种原因,内部控制监督存在不力的现象,给企业的稳健经营和可持续发展带来了一定的隐患。
本文将探讨企业内部控制监督不力的原因,并提出相应的对策分析。
一、原因分析1.管理人员理念不够重视管理人员的理念和态度直接影响到企业内部控制的有效运行。
一些管理人员对内部控制的重要性认识不足,缺乏对控制制度的信任和执行力度,导致内部控制监督不够到位。
2.组织机构设置不合理企业的组织机构设置如果过于复杂或者不合理,容易造成责任不明确、监督不到位的问题。
各部门之间信息沟通不畅、协作配合不足,导致内部控制监督的漏洞。
3.内部人员素质不高企业内部控制监督的执行主要依赖于内部人员的素质和执行力,如果内部人员素质不高或者缺乏相应的培训,就难以保证内部控制的有效运行。
4.制度设计不科学企业内部控制的制度设计应该科学合理,但在一些企业中可能出现制度设计不符合实际情况的问题,这就会导致制度执行效果不佳,内控监督不到位。
二、对策分析1.加强管理人员培训企业应该加强管理人员对内部控制的培训,提高他们的控制意识和执行力度,让他们能够更加重视内部控制的监督工作。
2.优化组织机构设置企业应该优化组织机构设置,明确各部门的职责和权限,加强部门之间的沟通和协作,建立有效的内控监督机制。
3.加强内部人员培训企业应该加强内部人员的培训和技能提升,提高他们的专业素质和内控意识,确保他们能够正确执行内部控制制度。
4.科学设计内部控制制度企业应该科学合理设计内部控制制度,充分考虑企业的实际情况和需求,确保控制制度能够有效运行,并定期对制度进行评估和调整。
通过以上对企业内部控制监督不力的原因及对策分析,可以帮助企业更好地认识和解决内部控制监督存在的问题,提高企业的内部管理水平,确保企业的稳健经营和可持续发展。
内部控制的监督与检查内部控制是组织为实现既定目标,保障财务报告的完整性与可靠性,确保资产的保护以及促进运营效率与效益而采取的措施。
为了确保内部控制的有效实施,监督与检查是至关重要的环节。
本文将就内部控制的监督与检查进行探讨。
一、内部控制的监督角色内部控制的监督角色扮演着确保组织内部控制有效运行的重要职责。
内部控制监督的主要任务包括:1. 确定内部控制标准:内部控制监督部门应根据业务特点和风险状况,确立适应企业自身需要的内部控制标准。
2. 审查内部控制制度:内部控制监督部门应对企业内部控制制度的设计和实施进行审查,确保内部控制制度能够覆盖各个业务环节,形成完整的控制闭环。
3. 进行内部审计:通过内部审计,内部控制监督部门可以对内部控制的有效性进行评估和验证,及时发现问题并提出改进建议。
二、内部控制的检查方式内部控制的检查方式主要有以下几种:1. 文件检查:通过对企业内部控制文件(如标准作业流程、岗位职责等)的检查,确定企业内部控制制度的合规性和完整性。
2. 现场检查:通过对企业运营现场的实地检查,了解内部控制的执行情况,并及时调整和改进。
3. 数据检查:通过对企业业务数据的抽样检查,验证内部控制的有效性,发现潜在的风险和问题。
4. 行为检查:通过对员工行为的观察和检查,评估员工对内部控制制度的认知度和遵守情况。
三、内部控制的监督与检查方法内部控制的监督与检查方法可以分为以下几种:1. 独立评价:通过独立的第三方机构对企业的内部控制进行评价,客观、公正地评估内部控制的有效性。
2. 自查自评:企业可以通过内部资源进行自查自评,评估内部控制的实施情况,并针对问题进行整改和改进。
3. 日常监控:建立健全的内部控制监控机制,通过日常的内部控制执行情况的监控和反馈,实时掌握内控状况。
4. 审计抽样:通过抽取部分业务进行内部审计,评估内部控制的有效性,发现问题并提出改进建议。
四、内部控制的监督与检查的意义内部控制的监督与检查对企业具有重要意义:1. 保障企业利益:通过有效的内部控制监督与检查,可以防止内部违规行为、欺诈行为的发生,保障企业的利益。
内部控制评价与监督
内部控制评价与监督是指对组织内部控制体系的有效性和合规性进行评价和监督的过程。
内部控制评价是指对组织内部控制体系进行全面评估,包括评估内部控制的设计、实施以及运作情况,以确定内部控制体系的有效性和存在的问题。
评价的方法可以包括内部审核、自评和外部审计等。
内部控制监督是指对内部控制体系的运行进行监督和检查,以确保内部控制体系的有效实施和合规性。
监督可以包括内部监测、风险评估和内部审计等。
通过监督,可以及时发现内部控制的问题和风险,并采取相应措施加以解决。
内部控制评价与监督的目的是确保组织的资产安全、规范经营、增强管理效能,预防和控制风险,提高组织的整体运营效率和效益。
同时,也是提高组织的经营透明度,保护利益相关方的权益的重要手段。
内部控制评价与监督需要依据相关法律法规和标准,进行全面、客观、独立的评估和监督。
评价与监督结果应及时向组织的高层管理层和董事会等权责人员报告,并提出改进建议和措施。
内部控制监督与监控内部控制是现代企业管理的基础,它是指企业为实现业务目标并管理风险而采取的一系列措施和机制。
而内部控制监督与监控则是对内部控制有效运行情况的评估和监测,以确保内部控制能够达到预期的效果。
一、内部控制监督内部控制监督是指对内部控制制度是否健全、规范以及其是否得到有效执行和实施的评估和监督。
通过对内部控制的监督,可以发现并纠正内部控制存在的不足,提高内部控制的有效性和效率。
1.1 内部控制制度的评估内部控制制度的评估是内部控制监督的重要环节。
评估应该包括对内部控制制度的设计、流程和实施的全面性、科学性和合理性进行审查。
评估结果应当能够反映内部控制制度的有效性和适用性。
1.2 内部控制执行的监督内部控制执行的监督是对内部控制制度是否能够得到有效执行和实施的监控与评估。
监督的方式可以包括定期的检查、抽样核实和流程跟踪等。
通过监督,可以发现内部控制执行中存在的问题并及时纠正,确保内部控制的有效运行。
二、内部控制监控内部控制监控是指对内部控制执行情况进行实时、动态地监测和评估。
通过监控,可以及时发现内部控制存在的问题和缺陷,并采取相应的措施进行修正和改进。
2.1 内部控制信息的收集与整理内部控制监控需要及时收集和整理与内部控制相关的信息,包括内部控制执行的情况、异常情况和问题发现等。
这些信息可以通过内部报告、检查记录和信息系统等方式收集,然后进行整理和分析。
2.2 内部控制异常的识别与处理内部控制监控需要通过对收集到的信息进行分析,及时识别和处理内部控制异常情况。
一旦发现内部控制存在缺陷或者违规行为,应该及时采取相应的纠正措施,并对问题的原因进行分析和诊断,以预防和避免类似问题的再次发生。
2.3 内部控制改进的推动与跟踪内部控制监控的最终目的是为了不断完善和优化内部控制制度,提高企业的管理水平和效益。
因此,在内部控制监控的过程中,应该及时推动和跟踪内部控制的改进措施的执行和效果,确保改进达到预期效果。
内部控制监督实施方案一、前言。
内部控制是指组织内部为实现经营目标而建立的一系列措施和制度,其目的是保护资产、确保财务报告的可靠性、促进经营效率和遵守法律法规。
而内部控制监督实施方案则是为了有效监督和评估内部控制制度的设计和运行情况,及时发现问题并采取相应措施加以改进,以确保内部控制的有效性和可靠性。
二、内部控制监督实施方案的基本原则。
1.明确责任,明确内部控制的监督责任,明确监督人员的职责和权限,建立健全的内部控制监督机构。
2.全面覆盖,内部控制监督应该覆盖组织的所有业务活动和各个环节,确保内部控制的全面性和有效性。
3.风险导向,根据组织的具体情况和风险特点,重点关注高风险领域,制定相应的监督计划和措施。
4.持续改进,内部控制监督应当是一个持续改进的过程,及时发现问题并采取纠正措施,不断提升内部控制的有效性。
5.信息透明,建立健全的信息披露机制,确保内部控制监督的透明度和公开性,促进内部控制的有效实施。
三、内部控制监督实施方案的具体内容。
1.内部控制监督目标,明确内部控制监督的总体目标,包括保护资产、确保财务报告的可靠性、促进经营效率和遵守法律法规等。
2.内部控制监督责任,明确内部控制监督的责任主体和监督人员的职责和权限,确保监督工作的有效开展。
3.内部控制监督计划,制定全面的内部控制监督计划,根据组织的实际情况和风险特点,重点关注高风险领域,确保监督工作的全面性和有效性。
4.内部控制监督方法,明确内部控制监督的方法和手段,包括定期检查、抽样核查、风险评估等,确保监督工作的科学性和有效性。
5.内部控制监督报告,建立健全的内部控制监督报告制度,及时报告监督情况和发现的问题,并提出改进建议,确保监督工作的及时性和有效性。
四、内部控制监督实施方案的落实和改进。
1.内部控制监督的落实,组织应当严格按照内部控制监督实施方案的要求,全面落实监督工作,确保内部控制的有效性和可靠性。
2.内部控制监督的改进,组织应当根据监督情况和发现的问题,及时采取相应措施加以改进,不断提升内部控制的有效性。
【摘要】本文就监控和内部监督等内容进行论述。
【关键词】监控;内部监督;设计缺陷内部监督作为内部控制的基本要素之一,对于内部控制的有效运行,以及内部控制的不断完善起着重要的作用。
美国COSO委员会的《内部控制框架》和《企业风险管理框架》中均规定监控为其构成要素。
监控这一概念实际与我国《企业内部控制基本规范》中作为内部控制基本要素之一的内部监督的概念是一致的。
一、《内部控制框架》中的监控根据《内部控制框架》使用的监控的概念,是指对内部控制在一定时期内的运行质量进行评估的过程。
监控是通过持续监控活动、个别评价或两者的结合实现对内部控制运行进行监控。
通过持续监控和个别评价的结合,能够保证内部控制体系在一定时期内保持其有效性。
(一)持续监控活动持续监控活动发生在经营活动过程之中,内含于企业管理活动之中,它包括日常管理和监控活动,以及员工在履行其职责时所采用的其他行动。
持续监控活动嵌入企业日常的重复的经营活动之中,对企业经营活动实施实时的监控,能够动态地应对环境的变化。
持续监控活动涉及内部控制各个要素的主要方面。
持续监控活动通常能够及时发现问题,相对于个别评价更为有效。
(二)个别评价个别评价是从某一角度对内部控制进行测评,它直接关注内部控制的系统有效性。
个别评价的范围和频率主要取决于风险评估和持续监控程序的有效性,对于应对优先考虑的风险的内部控制和对降低风险最为重要的内部控制,一般应当经常地进行评价。
在企业主要战略或管理层发生变更、进行重大的收购或处置,或者经营或财务信息处理方法发生重大变化的情况下,一般需要对整个内部控制系统进行评价,此时应当关注企业所有重要活动有关的每一内部控制构成要素,其评价范围应当根据所需要实现的内部控制目标来确定。
个别评价通常采用自我评价形式,即由负责某一业务或职能的人员负责对其活动的内部控制的有效性进行评价,也可以聘请注册会计师等中介机构进行内部控制的个别评价。
企业内部审计机构通常将对内部控制进行评价作为其常规性的职责,或根据企业董事会等上级机构的要求进行内部控制的评价。
《内部控制框架》要求进行内部控制评价时,评价者应当了解企业各项经营活动以及所针对的内部控制的每个构成要素,掌握内部控制体系实际运行情况,并分析内部控制体系的设计和运行测试的结果。
此外,《内部控制框架》还要求对评价过程进行合理的记录,并强调对内部控制体系有效性进行评价时,应当考虑编制和保存内部控制相关记录的情况,为有效性评价提供支持。
(三)报告缺陷对内部控制进行监控所发现的问题应当向上报告,其中严重的问题应当及时上报企业管理层和董事会。
《内部控制框架》将内部控制体系中值得注意的一种状态定义为缺陷,明确了报告缺陷的内容,要求不仅要报告特定的交易或事项,更需要报告重新评价可能发生错误的内部控制。
二、《企业风险管理框架》中的监控与《内部控制框架》中的监控概念相同,监控作为企业风险管理的要素之一,在企业风险管理中通过持续的监控活动、个别评价以及两者的结合,对风险管理构成要素的存在和运行进行评估。
持续监控活动存在于企业管理活动过程之中,它实时地、动态地应对企业变化的情况,并植根于企业之中。
持续监控活动一般由经营管理人员或职能部门的管理人员实施。
个别评价是用于对企业风险管理的有效性提供合理保证而进行的评估活动。
持续监控活动有效性越高,则越不需要个别评价。
个别评价范围和频率,由管理当局根据本企业的情况作出决定,它取决于企业风险的重大性以及风险应对和管理风险过程中相关内部控制的重要性。
当企业的主要战略或管理当局发生变更、进行收购或外置、经济或政治情况发生变化,以及经营或信息处理方法变更时,则需要对企业风险管理进行全面评价。
进行全面评价时,应当着眼于风险管理在战略制订以及相关重大活动中的应用。
企业风险管理中,个别评价有关的评价主体、评价过程和方法等内容与《内部控制框架》的内容基本相同。
关于缺陷报告,《企业风险管理框架》将缺陷定义为企业风险管理中值得注意的一种情况,它表示一个发现的、潜在的或实际的缺点,或者一个强化企业风险管理以提高企业目标实现可能性的机会。
企业风险管理缺陷的信息主要来源于企业风险管理本身,来源于对企业风险管理的个别评价,此外还来源于企业外部。
报告的内容包括所有已经识别的影响企业制定和执行战略,以及设定和实现其目标的企业风险管理缺陷;所识别的提高企业实现目标可能性的机会等。
报告的渠道既包括向直接的上级报告,也包括越级报告。
三、《企业内部控制基本规范》中的内部监督我国《企业内部控制基本规范》中作为内部控制构成要素之一的内部监督,实际上等同于上述监控概念。
企业在设计内部控制制度时,由于当时认识的局限或者考虑不周等原因,设计出的内部控制不可能完美无缺;在内部控制实际运行过程中,由于实际情况发生变化、或由于员工对内部控制制度理解上的差异,也可能使内部控制不能很好地发挥其应有的作用,导致内部控制实际运行中或多或少地存在着这样或那样的问题。
为此需要对内部控制运行情况实施必要的监督检查,发现其不足和问题乃至于缺陷,从而完善内部控制,提高内部控制的有效性。
因此,内部监督是保证内部控制体系有效运行和逐步完善的重要措施。
根据我国《企业内部控制基本规范》,企业在建立和实施内部控制过程中,应当根据以下要求,结合自身经营活动的特点和实际情况,开展内部控制的内部监督:(一)建立内部监督制度内部监督制度是企业指导进行内部监督的规范,也是企业开展内部控制内部监督的依据。
企业应当根据《企业内部控制基本规范》等的要求,制定内部控制监督制度。
在内部监督制度中,应当明确内部审计机构等类似其他监督机构的职责,明确内部审计机构与和其他内部机构之间的关系,明确开展内部监督的程序、方法和要求等。
(二)开展日常监督和专项监督根据《基本规范》,内部监督包括日常监督和专项监督。
日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查,它实际上就是持续监控活动。
日常监督应当与企业日常的经营活动相结合,整合于企业的经营活动过程之中,与日常经营活动结合起来进行;对于发现的内部控制缺陷,应当及时向有关方面报告并提出解决问题的方案,对存在的问题予以纠正。
专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下,对内部控制的某一方面或者某些方面进行的有针对性的监督检查,大致与个别评价的概念相当。
企业应当定期拟定内部控制专项监督计划,确定当期专项监督的内容和对象。
对于专项监督的范围和频率,企业应当根据风险评估结果以及日常监督的有效性等予以确定。
对于用于控制风险评价结果确认为具有重要性的风险的内部控制以及关键业务的内部控制,应当优先对其进行专项监督。
对于专项监督中发现内部控制存在的问题,要及时向有关方面报告,提出完善内部控制的意见和建议,并监督对内部控制进行完善。
(三)制定内部控制缺陷认定标准并对内部控制缺陷进行认定和报告企业在对内部控制进行内部监督发现内部控制缺陷时,需要对内部控制的缺陷进行认定和报告。
为此,企业应当根据自身的实际情况,制定本企业内部控制缺陷认定标准。
另外,在对内部控制进行内部监督的过程中,根据确定的标准对内部监督所发现的内部控制缺陷进行认定,分析缺陷的性质和产生的原因,提出整改方案,采取适当的形式及时向董事会、监事会或者经理层报告。
企业还应当跟踪内部控制缺陷整改情况,并就内部监督中发现的重大缺陷,追究相关责任单位或者责任人的责任。
内部控制缺陷包括设计缺陷和运行缺陷。
所谓设计缺陷,是指缺少为实现控制目标所必需的控制,或现存内部控制设计不适当、即使正常运行也难以实现控制目标而形成的内部控制缺陷,即建立的内部控制不能充分实现内部控制目标而形成的内部控制缺陷。
所谓运行缺陷,是指现存设计完好的控制没有按设计意图运行,或执行者没有获得必要授权或缺乏胜任能力以有效实施控制而产生的内部控制缺陷,即内部控制不能按照建立阶段的意图运行,或运行中错误很多,或实施内部控制的人员不能正确理解内部控制的内容和目标等而产生的内部控制缺陷。
某一企业的内部控制体系虽然设计得很完善,但由于实施过程中的偏差,导致内部控制运行缺陷。
内部控制的缺陷可以是单项的缺陷,也可以是多项组合的缺陷。
按照内部控制缺陷影响整体控制目标实现的严重程度,内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。
重大缺陷是指一个或多个一般缺陷的组合,可能严重影响内部控制整体的有效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。
重要缺陷是指一个或多个一般缺陷的组合,其严重程度低于重大缺陷,但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大,须引起企业管理层关注。
除重要缺陷和重大缺陷以外的其他缺陷,则为一般缺陷。
(四)开展内部控制有效性的自我评价内部控制的自我评价是对整个内部控制系统进行的评价活动,可以等同于个别评价。
企业对内部控制活动进行日常监督和专项监督,前者结合各项业务活动分散进行内部监督,后者针对企业内部某一特定业务或某一特定领域或部门进行局部内部监督。
由于企业内部控制体系是一个整体,内部控制体系的各组成部分相互配合发挥作用,因此还需要对企业内部控制整个系统整体进行评价,以论证其有效性。
企业应当结合日常监督和专项监督情况,定期对内部控制的有效性进行自我评价,出具内部控制自我评价报告。
内部控制自我评价的方式、范围、程序和频率,由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。
(五)做好内部控制建立与实施情况记录和资料保管内部控制的建立与完善是企业内部管理制度建设的重要内容。
记录和保存内部控制设计和建立的资料,有利于内部控制的实施,也有利于未来对内部控制进一步的完善。
内部控制实施情况记录,反映着企业内部控制运行情况,是对本企业内部控制进行自我评价,发表内部控制评价意见的依据,也是未来完善内部控制体系的基础资料。
企业应当以书面或者其他适当的形式,对内部控制建立与实施过程中的情况进行合理的记录,确保内部控制建立与实施过程的可验证性,对内部控制建立和实施有关情况的记录,要妥善保存!。