内部控制自我评价报告一、内部控制自我评价的概念控制自我评估(csa)也被称为管理自我评估、控制和风险自我评估、经营活动自我评估以及控制/风险自我评估,是指企业内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法
其有三个基本特征:关注业务的过程和控制的成效;由管理部门和职员共同进行;用结构化的方法开展自我评估
二、内部控制自我评价的内容(一)内部控制评价的目标:对企业内部的有效性发表意见结合企业实际情况,考虑企业内部控制能否对战略目标、经营管理的效率和效果目标、财务报告及相关信息完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现提供合理保证
(二)内部控制的主体:董事会及其审计委员会(三)内部控制评价的范围和频率;1
根据企业所控制的风险的重大性以及内部控制在降低风险中的重要性的不同:(1)经常评价:应优先考虑的风险的内部控制或降低风险最为重要的控制你,应更经常地进行评价(2)非经常评价:一般不需要像对具体控制的评估那样频繁地对整个内部控制体系进行评价2
根据评价范围可分为:(1)年度评价:指企业根据内部控制目标,对企业某一年度建立与实施内部控制的有效性惊醒的评价;(2)专项评价
指企业在特定时点对特定范围的内部控制的有效性的评价
(四)内部控制评价的流程:1
制定内部控制评价方案,明确评价目的、范围和进度安排等内容2
评价内部控制设计的有效性第1页共3页3
测试内部控制运行的有效性4
确认内部控制缺陷5
出具评价结论,编制评价报告6
提出适当的措施,改进内部控制缺陷(五)内部控制评价应当遵循的原则1
风险导向原则
内部控制评价应当以风险评估为基础,根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节
内部控制评价应当采用统一可比的评价方法和标准,保证评价结果的可比