內部控制審計與內部控制評價(jià)的聯(lián)系和區別
內部控制審計與內部控制評價(jià)的聯(lián)系和區別
內部控制審計與內部控制評價(jià)的聯(lián)系和區別
組織內部控制的有效運行離不開(kāi)對其的持續監督，內部控制審計與內部控制評價(jià)都是對內部控制進(jìn)行監督的方式，然而兩者在實(shí)施主體、工作目標、監督內容和方式方法等方面仍然各有不同。下面是小編為大家帶來(lái)的內部控制審計與內部控制評價(jià)的聯(lián)系和區別的知識，歡迎閱讀。
內部控制審計與內部控制評價(jià)的聯(lián)系和區別
內部控制審計，根據我國內部審計具體準則第2201號明確規定，是指“內部審計機構對組織內部控制設計和運行的有效性進(jìn)行的審查和評價(jià)活動(dòng)”。
內部控制評價(jià)又被稱(chēng)為內部控制自我評價(jià)，由五部委聯(lián)合頒布的《企業(yè)內部控制評價(jià)指引》將內部控制評價(jià)界定為：“組織董事會(huì )或類(lèi)似權力機構對內部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結論、出具評價(jià)報告的過(guò)程”。
內部控制審計與內部控制評價(jià)既存在聯(lián)系又存在區別。
內部控制審計與內部控制評價(jià)的聯(lián)系
內部控制審計與內部控制評價(jià)的聯(lián)系主要體現在兩者的工作目標均是審查和評價(jià)組織內部控制的設計和運行的'有效性。與此同時(shí)，兩者都是圍繞著(zhù)控制環(huán)境、風(fēng)險評估、控制活動(dòng)、信息與溝通、監督等內部控制要素來(lái)確定具體審查和評價(jià)的內容的，且兩者的工作程序也基本一致。如果組織的董事會(huì )或者類(lèi)似權力機構授權內部審計機構和人員負責內部控制評價(jià)的具體組織和實(shí)施工作，此時(shí)兩者的工作主體也是一致的。
內部控制審計與內部控制評價(jià)的區別
①責任主體不同
內部控制審計是由組織的內部審計機構和人員實(shí)施的一項內部審計活動(dòng)，是根據組織對內部審計的總體計劃實(shí)施的，其責任主體無(wú)疑是內部審計機構;內部控制評價(jià)則是在組織內部實(shí)施的一項管理活動(dòng)，其責任主體是組織的董事會(huì )，是組織董事會(huì )或者類(lèi)似權力機構實(shí)施的內部控制自我評價(jià)，不屬于審計行為。當然，在很多情況下，董事會(huì )或其下屬的審計委員會(huì )可能將內部控制自我評價(jià)的工作委托給組織的內部審計機構，但是即便在這樣的情況下，內部控制評價(jià)工作的最終責任主體依然是組織的董事會(huì )，而不是組織的內部審計機構，即組織的董事會(huì )對內部控制評價(jià)報告的真實(shí)性承擔最終的責任。
②實(shí)施的強制性不同
外部監管機構對組織內部審計機構實(shí)施內部控制審計并無(wú)強制性要求，內部控制審計往往是根據組織內部治理層和管理層的要求，結合內部審計機構的工作重點(diǎn)和任務(wù)安排實(shí)施的。但是，對于公眾利益實(shí)體，例如上市公司而言，實(shí)施內部控制評價(jià)則是一項外部監管機構的強制性要求。無(wú)論是美國的《薩班斯–奧克斯利法案》，還是我國的《企業(yè)內部控制基本規范》、《企業(yè)內部控制配套指引》都對上市公司管理層應當對內部控制有效性進(jìn)行自我評估提出了明確的要求。
③遵循的規則不同
組織實(shí)施內部控制評價(jià)應當遵循《企業(yè)內部控制基本規范》、《企業(yè)內部控制評價(jià)指引》。2008年，財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規范》要求組織應當結合內部監督的實(shí)際情況，定期對內部控制的有效性進(jìn)行自我評價(jià)，并出具內部控制自我評價(jià)報告。2010年，五部委又聯(lián)合發(fā)布了《企業(yè)內部控制評價(jià)指引》，對內部控制評價(jià)應遵循的原則、評價(jià)內容、評價(jià)程序、缺陷認定等進(jìn)行了詳細規定，為組織開(kāi)展內部控制自我評價(jià)提供了一個(gè)可以共同遵循的標準，也為參與國際競爭的中國企業(yè)在內部控制建設方面提供了自律性規范。
內部審計機構和人員實(shí)施內部控制審計應當遵循《中國內部審計準則》，五部委《企業(yè)內部控制基本規范》及配套指引的出臺，對內部控制審計工作提出了明確要求。2013年，中國內部審計協(xié)會(huì )對內部審計準則進(jìn)行了修訂，在對內部控制審計相關(guān)準則的修訂中借鑒了《企業(yè)內部控制基本規范》、《企業(yè)內部控制評價(jià)指引》的相關(guān)規定。同時(shí)，考慮到目前大多數組織內部對內部控制評價(jià)主體較為模糊的實(shí)際情況，以及內部控制審計和內部控制評價(jià)在實(shí)務(wù)中無(wú)論從實(shí)施主體還是報告方式等方面都存在一定差別的事實(shí)，為突出內部審計機構在內部控制評價(jià)中的特殊性和職能作用，此次修訂進(jìn)一步明確了內部控制審計的定義、定位和主體，突出了內部審計機構在內部控制審計中發(fā)揮的作用和優(yōu)勢，進(jìn)一步豐富了內部控制審計的相關(guān)內容。
首先，在內部控制審計的內容方面，此次修訂將內部控制審計按照審計范圍分為全面內部控制審計和專(zhuān)項內部控制審計，并從組織層面和業(yè)務(wù)層面對內部控制審計的內容作了較為細致的規定。其中組織層面內部控制審計的內容主要按照內部控制五要素進(jìn)行規范，同時(shí)借鑒、吸收了《企業(yè)內部控制評價(jià)指引》中有關(guān)內部控制評價(jià)內容的規定，力求與《企業(yè)內部控制基本規范》及配套指引相銜接。
其次，在內部控制審計的程序和方法方面，強調了內部審計人員在實(shí)施現場(chǎng)審查前，可以要求被審計單位提交最近一次的內部控制自我評估報告。內部審計人員應當結合內部控制自我評估報告，確定審計內容及重點(diǎn)，實(shí)施內部控制審計。再次，在內部控制缺陷的認定方面，專(zhuān)章規定了內部控制缺陷的認定，對缺陷認定的方法、缺陷的種類(lèi)和缺陷的報告等內容進(jìn)行了規定。
最后，在內部控制審計報告方面，專(zhuān)章規定了內部控制審計報告，要求全面內部控制審計報告一般應當報送組織董事會(huì )或者最高管理層，包含有重大缺陷認定的專(zhuān)項內部控制審計報告應當報送董事會(huì )或者最高管理層;經(jīng)董事會(huì )或者最高管理層批準，內部控制審計報告可以作為《企業(yè)內部控制評價(jià)指引》中要求的內部控制評價(jià)報告對外披露。
④工作成果的體現不同
由內部審計機構和人員實(shí)施的內部控制審計的工作成果體現在內部控制審計報告之中，該報告屬于組織內部文件，通常是由內部審計機構提交給組織的適當治理層或管理層。組織所進(jìn)行的內部控制評價(jià)的工作成果則體現在內部控制評價(jià)報告之中，該報告需報經(jīng)董事會(huì )或類(lèi)似權力機構批準后，對外披露或者報送相關(guān)監管部門(mén)。《企業(yè)內部控制評價(jià)指引》就規定企業(yè)應當以每年的12月31日作為年度內部控制評價(jià)報告的基準日，內部控制評價(jià)報告應當在基準日后4個(gè)月內報出。
