文档介绍：企业内部控制的自我评价一、内部控制自我评价的概念内部控制自我评价是指由企业董事会和管理层实施的,对企业内部控制有效性进行评价,形成评价结论,出具评价报告的过程。内部控制评价的目标:从企业内部控制目标出发,对企业内部控制的有效性发表意见;内部控制的有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证;内部控制评价的主体:董事会和管理层;内部控制评价的结果:出具评价报告。二、内部控制自我评价的内容内部控制评价的对象是内部控制的有效性,而内部控制的有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。内部控制的目标包括合规目标、资产目标、报告目标、经营目标和战略目标。因此,内部控制评价的内容应是对以上五个目标的内控有效性进行全面评价。具体地说,内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行。(一)内部环境评价企业组织开展内部环境评价,应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据。1、组织架构评价:可以重点从组织架构的设计和运行等方面进行;2、发展战略评价:可以重点从发展战略的制定合理性、有效实施和适当调整三方面进行;3、人力资源评价:应当重点从企业人力资源引进结构合理性、开发机制、激励约束机制等方面进行;4、企业文化评价:应从建设和评估两方面进行;5、社会责任评价:可以从安全生产、产品质量、环境保护与资源节约、促进就业、员工权益保护等方面进行。(二)风险评估评价企业组织开展风险评估评价,应当以《企业内部控制基本规范》有关风险评估的要求,以及各项应用指引中所列主要风险为依据,结合本企业的内部控制制度,对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。(三)控制活动评价企业组织开展控制活动评价,应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据,结合本企业的内部控制制度,对相关控制措施的设计和运行情况进行认定和评价。(四)信息与沟通评价企业组织开展信息与沟通评价,应当以内部信息传递、财务报告、信息系统等相关指引为依据,结合本企业的内部控制制度,对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性,以及利用信息系统实施内部控制的有效性进行认定和评价。(五)内部监督评价企业组织开展内部监督评价,应当以《企业内部控制基本规范》有关内部监督的要求,以及各项应用指引中有关日常管控的规定为依据,结合本企业的内部控制制度,对于内部监督机制的有效性进行认定和评价,重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。三、企业为什么要实施内部控制自我评价(一)内部控制自我评价的产生1、因——内部控制程序的有效性是不断变化的企业的内部控制体系会随着时间推移而不断变化,曾经有效的内部控制程序可能会变得不太有效好,或许不再运用。因此,在构建了标准的内部控制系统之后,管理层需要确定内部控制体系是否继续适用和能否应对新的风险。2、果——对内部控制持续有效运行的监督内部控制监督能够确保内部控制体系持续有效运行,可以通过两种方式进行——持续监控活动和个别评价。通常个别评价采用自我评价的形式。(二)内部控制自我评价的作用1、提供保障:内部控制自我评价为企业内部控制体系有效运行提供了一定的保障,同时,也