____企业内部控制评价工作总结

_企业内部控制评价工作总结编者按：目前，部分地方国资委下发了通知，按照财政部等五部委印发的企业内部控制基本规范(财会200_号)和配套指引的要求，结合各企业的经济业务运行实际，建立规范、完善的内部控制体系及相应的制度保障，并要求上报内控评价报告，并且明确了时间表。对于我们会计师事务所来说，也衍生出新的机遇和挑战。2018年9月至2019年5月，笔者通过承接_集团控股有限公司内控评价工作积累了一些在内控评价方面的经验，为了更好的迎接未来的工作机会，故对之前的工作进行总结。本总结共分为三个部分，依次为内控评价之文件依据、工作流程、案例经验分享。第一部分：内控评价之文件依据主要包括：财政部等五部委印发的企业内部控制基本规范(财会20087 号)和企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引等配套指引；所属地区国资委发布的各项内控评价文件等，例如：_省国资委下发的关于进一步加强省属企业内部控制工作的通知等等。我们在出具评价报告、做评价计划及内外部培训时，会引述内控评价的相关文件依据，所以有必要进行归纳总结；另外，如果被评价单位下发过内控评价的专项通知等文件，也可以作为参考依据。第二部分：内控评价之工作流程工作流程一般分为八个步骤：包括计划准备阶段、资料研读阶段、调研和风险识别阶段、内部控制测试阶段、缺陷评估阶段、交流反馈阶段、整改方案制定阶段、出具报告阶段等。具体如下所示：序号起止时间工作内容参与部门公司配合1准备阶段项目组提交具体工作方案，做好公司及项目组的培训工作，提交资料清单，由贵公司安排相关单位(可以先与项目负责人电话确定抽样单位)准备资料，并按要求向项目组提交。公司内审部门明确联系人，落实办公场所，准备并提交相应资料。2资料研读了解客户目前的成文内控管理制度，整理工作底稿中的控制活动描述。同时确定抽样单位以及拟访谈人员与时间安排。公司内审部门公司内部管理层对项目组提出的疑问进行解释。3调研与风险识别通过与业务管理人员交流，进一步了解并记录公司面临的关键风险领域，形成关键风险清单，初步评价公司制度运行的有效性。各具体单位部门及业务人员；公司内审部门联系落实被调研部门和人员4内控测试根据访谈和调查的情况，对关键业务及关键流程和关键控制点进行抽样审计,对现有的公司层面和流程层面的内部控制运行进行评估，并执行完整业务链的测试、关键控制点的测试以检查实施效果；各具体单位部门及业务人员；公司内审部门提供样本业务相关工作记录及单据，对项目组提出的疑问进行解释。5缺陷评估项目组整理分析审计结果，形成关键业务流程缺陷汇总表；公司内审部门讨论及反馈6交流反馈与样本单位主要领导、公司企管部、公司管理层交流已发现的内控缺陷，探讨整改方案。各具体单位部门及领导、负责人；公司内审部门听取项目组情况介绍，提出完善建议。7整改方案针对评估中发现的内部控制缺陷，结合最佳实践和公司实际情况提出具有可操作性的及内部控制及风险管理薄弱环节改进方案；并与公司相关人员讨论后确定整改方案；公司内审部门共同参与方案讨论，并根据确定后的方案进行整改。第三部分：内控评价之实战案例经验分享2018年9月，我们承接了_集团的内部控制评价工作，我们于2019年4月中旬出具了内控评价报告，于2019年5月初通过了_集团内审部门的成果物验收。通过几个月时间的工作，积累了一些内控评价中的经验，通过案例分享的形式能够更加深刻的了解和认识内控评价工作的核心。一、做好工作方案是成功的一半内控评价工作与内控审计工作在方法上有一定相似之处，但也有所不同。体会最为深刻的就是业务约定书的签订对我们的要求，以及内控评价模板的使用；一方面签约内容，与审计不同的是，企业可以加入自己的一些需求，比较审计固有的范围要扩大很多。例如：_内控评价时，业务约定书约定的部分验收标准如下：验收标准如下：1. 1乙方应向甲方提交下列验收资料：包括但不限于十八项应用指引涵盖的内容（包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等），对每项业务的各个环节分别列示内部控制要求的参考标准及企业现状，对比后确认企业内控缺陷。1. 2乙方应列出经_户单位确认的下列评价清单（1）对识别出的各项内部控制缺陷要列出缺陷明细。（2）给出不相容职务应分离的清单及企业没有进行分离的不相容职务清单。1. 3向甲方提交内控评价报告（涵盖_户企业）。2. 4向甲方提交_户企业的管理改进建议。换句话来说，我们要根据_集团的要求对相关验收资料进行“私人定制”，包括评价底稿、清单、报告、改进建议等等。那么，对于项目组来说，就需要认真做好工作计划，并与_集团内审部进行充分的沟通，将能够想到及出现的问题提前进行预判，并充分考虑应对措施，并与公司内审部达成默契和高度一致。此部分具体内容可以参见_内控资料附件。工作方案还有两个重要的内容，一是要做好各类模板，比如工作底稿模板，沟通访谈模板，汇报总结模板，报告模板等等。好的工具是提高工作效率的前提，在我们承做_项目以来，对相关模板做了2次改进，改进的原因是因为模板不够完善、内容不够清晰，部分文字难以理解，不易操作等等。二是要做好项目组内部培训和对参与该内控评价项目的企业相关人员的培训工作。首先，内控评价的方法和工具、底稿等资料和内容，要让项目组每位成员都要熟悉和掌握，并高度统一，不能出现对外评价时口径和方法不一致的情况发生，否则造成的影响和后果很难管控。其次，需要给参与评价工作的企业人员进行培训，让其了解评价工作的目的和需要让其填报和提供的资料等内容，否则工作效率很难提高。二、测试过程要细致，要求到达最末级计划做好，那么下一步骤就是实施。按照我们做好的工作底稿模板，按照企业内控应用指引的18个方面与企业现状进行对标，值得注意的是，五部委的要求分为风险点、内控标准、具体明细，我们在与企业现状对标时一定要注意的是要评价到最末级，也就是要与企业在18个方面的制度的设计和内控的执行的具体细节进行对标，并通过企业填报的内控现状和提供的资料进行核实，测试的方法包括询问、观察、检查、穿行测试等，并得出初步结论和初步整改建议。这里有一点要关注的是，由于时间原因，在现场评价时，一定要充分与企业相关人员沟通充分，将所有资料进行搜集和整理，明确相关责任人（访谈前留好相关人员电话或微信，访谈时可以将访谈内容进行录音取证），如后期对方不承认或反悔，我们也有证据证实。三、要与企业内审部门保持良好沟通在_集团内控评价项目上，我们与_内审部门保持着良好的沟通，所有现场评价上均派遣内审人员进入现场，起到了很好的协调和沟通作用。一开始也存在部分单位，个别人员不是很配合的情况，导致评价工作开展不顺利，通过与内审部门积极协调后，很快打开了局面，提高了工作效率。所以通过这次_的实战来看，需要与企业内审部门要时刻保持顺畅的沟通。另外，由于后期的整改意见以及验收都是由内审部门来完成，所以为了不必要的麻烦，我们也需要与内审部门对一些整改意见以及验收材料的标准化模板进行充分沟通。通过良好的沟通，我们会减少很多不必要的重复劳动和推倒重来的情况。四、问题描述及整改建议，要通俗易懂，表达清晰跟审计不同，内控评价需要大量的文字描述，而且还不能过于用专业的语言或不成形的语言，语言描述应该通俗易懂，表达清晰完整准确，简洁明了即可。但说很容易，写出来确需要很多经验的积累。我们在承做_集团内控评价时就发现很多助理人员发现内控缺陷后，但很难将其准确的描述出来，很多语言描述不够清晰准确，还有甚者出现错别字或语言不通顺的情况，这使得我们后期复核十分困难，因为复核人员不知道现场检查人员的情况，无法了解核心内容，无法判断内控缺陷是否准确。通过这次实战，我们还需要对一些常见的内控缺陷进行识别和整理，将其标准化；对于特殊的问题，也需要不断积累，形成数据库；另外，也需要不断地给助理人员培训和要求其加强理论基础的学习和应用，提高文字功底和语言表述能力，进而提高工作效率。五、人员安排合理、提升工作质量通过我们承做_集团内控评价总结人员安排来看，实际评价工作无需太多助理人员，缺乏的是一些具有一些经验的项目经理或好的助理经理，这样的人员一般具备很好的沟通能力，无论是与项目组内部上下级之间，还是与客户，都能够将问题及时传达和反馈；这样的人员一般还具备很好的实务经验，能够将学到知识应用在工作当中，举一反三，学以致用，能够在与企业人员访谈、实地观察、检查文件等过程中发现企业存在的内控缺陷，项目组通过总结后认为这也是为什么我们到最后验收阶段仍有很多问题描述和整改建议需要大量修改的原因，就是人员水平参差不齐，工作质量有待提高。这绝非像审计一样，需要很多助理乃至实习生去做底稿，去做一些简单机械的重复性工作，虽然在后期大量的数据、信息需要整理，可能需要一些助理人员，但这种助理也需要具备很好的计算机应用能力，熟练掌握E_CEL表函数等知识，提高工作效率。综上，笔者通过内控评价实战接触最深的就是，虽然内控评价对我们会计师来说风险较低，但的确是考验真正技术的项目（是时候展现真正的技术了！），无论沟通、知识储备、专业能力、团队协作等等方面都是一次考验。我相信，通过我们不断的努力，提升自己的能力，一定会在内控评价工作取得很好的成绩。努力，奋斗！