李三喜

北京中天恒会计师事务所中国式内部控制（“3C”框架）创建者国家审计署审计准则咨询专家国家财政部内部控制咨询专家国务院国资委研究中心特邀专家“经济观察50人论坛”专家成员曾在国家审计署从事政府审计工作12年，现任中天恒管理咨询公司董事长、中天恒会计师事务所总经理、中天恒达工程造价咨询公司总经理、猎书网(bookhunting.cn)董事长；中国总会计师协会、南京审计学院等高校客座教授，高级审计师，国际注册管理咨询师；已为中石化集团、国家烟草局等单位培训业务人员超过10万人次，以理论联系实际见长，能够承担内部控制、风险管理、内部审计等方面的教学和咨询。发表论文100多篇，著《3C框架：中国式内部控制》、《全面风险管理规范解析及案例分析》、《3C框架：全面风险管理标准》等60多本专著。电话:[phone]邮箱：[e-mail]日，三泰集团董事会要求三泰公司内部控制评价机构，依据财政部、审计署等五部委颁布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等有关规定，对三泰公司财务报告的内部控制进行了评价，以确信财务报告内部控制是有效的。三泰公司内部控制评价内容三泰公司内部控制评价人员根据《基本规范》及应用指引的相关规定，对三泰公司内部控制制度进行梳理，确定内部控制评价内容是：基本内容关键要点内部环境组织架构设计和运行情况的认定和评价发展战略设计和运行情况的认定和评价人力资源设计和运行情况的认定和评价企业文化设计和运行情况的认定和评价社会责任设计和运行情况的认定和评价风险评估风险识别进行认定和评价风险分析进行认定和评价应对策略进行认定和评价控制活动相关控制措施的设计情况进行认定和评价相关控制措施的运行情况进行认定和评价内部控制评价内容北京中天恒会计师事务所案例介绍内部控制评价内容基本内容关键要点信息与沟通信息收集、处理和传递的及时性反舞弊机制的健全性财务报告的真实性信息系统的安全性利用信息系统实施内部控制的有效性内部监督重点关注监事会是否在内部控制设计和运行中有效发挥监督作用重点关注审计委员会是否在内部控制设计和运行中有效发挥监督作用重点关注内部审计机构是否在内部控制设计和运行中有效发挥监督作用内控评价的目的2内控评价的标准3内控评价的范围及内容4内控评价的组织机构及其职责5内控评价的流程与方法6内控评价的评分规则7时间安排8人员安排9评价要求三泰公司内部控制评价总体流程三泰公司内部控制评价总体流程基本流程主要步骤具体工作评价准备组建评价组组建评价组要考虑组成人员的专业背景和能力评价组应有的职业道德和谨慎态度执行评估工作评价组在工作中坚持独立性原则，熟悉《内部控制评价办法》的内容和方法制定评价实施方案实施方案应明确评估的目的、范围、时间安排和相应的资源配置内控评价工作领导小组根据评估工作的要求和人员情况，对评估工作进行合理分工，并明确分工后相关人员的工作职责评价资料准备评价调查问卷抽样计划被评价机构的内部控制体系文件和相关记录等组织评价工作动员会组织内部控制评价工作动员会对评价人员进行培训北京中天恒会计师事务所案例介绍基本流程主要步骤具体工作评价实施了解内部控制体系了解三泰公司内部控制体系的基本情况确认评估范围通过询问、查阅、观察、流程图等方法初步确定三泰公司内部控制体系的健全程度，然后决定实施测试所采取的方法评价内部控制设计有效性通过调查、访谈、查阅等方法初步判断三泰公司内部控制在健全性和合理性上是否存在缺陷记录评价过程，特别是对发现设计缺陷的内部控制，进行缺陷记录评价内部控制执行有效性通过收集与测试相关的各项实施记录作为评估的证明性资料对照测试模板检查各项内部控制实施的有效性记录评价过程，特别是对发现存在运行缺陷的内部控制，进行缺陷记录北京中天恒会计师事务所案例介绍基本流程主要步骤具体工作认定缺陷汇总评价结果，认定内部控制缺陷汇总评价工作结果，认定内部控制缺陷根据缺陷认定结果编制相应的整改计划将缺陷认定结果和整改计划提交三泰公司董事会批阅评价报告编制评价报告和整改落实根据董事会批准的缺陷认定结果，出具评价结论，编制评价报告，报送董事会批准后报出落实董事会批阅的整改计划进行整改的再测试和补充测试：评价工作底稿作为记录评价过程的载体，其设计的合理性和可操作性是内部控制评价工作实现预期目标的关键。注释2：编制工作底稿应当贯穿内部控制评价整个过程。三泰公司内部控制调查问卷示意存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日控制环节及控制点调查内容被调查人回答评注（请将可以佐证相关答案的文件、资料的名称填入，以复核。）是否不适用一、职责分工1、是否建立存货业务的岗位责任制，明确内部相关部门和岗位的职责、权限？2、办理货币资金业务的不相容岗位是否相互分离、制约和监督？主要指：……北京中天恒会计师事务所案例介绍存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日二、授权审批1、是否对存货业务建立授权批准制度？2、授权批准制度是否明确授权批准方式、权限、程序、责任和相关控制措施等？……北京中天恒会计师事务所案例介绍三、存货请购与采购1、是否建立存货采购申请管理制度，明确请购相关部门或人员的职责权限及相应的请购程序？2、是否指定专人预测材料需要量以及安全存货水平和经济采购批量，尽可能降低库存或实现零库存？……存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日北京中天恒会计师事务所案例介绍四、存货入库与验收1、仓储部门收到材料时，是否对数量、质量进行检验查收，并填制入库通知单？2、填制的入库单，是否事先连续编号，并由交接双方签字确认？……存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日北京中天恒会计师事务所案例介绍五、存货领用及发出1、是否建立严格的存货领用和发出制度？2、企业生产部门、基建部门领用材料，是否持有生产管理部门及其他相关部门核准的领料单？……存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日北京中天恒会计师事务所案例介绍存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日六、存货减值准备管理1、是否设有专人管理产成品，并定期进行检查，对短缺、毁损、呆滞存货进行及处理？2、企业是否重视生产现场的材料、低值易耗品、半成品等物资的管理控制，以防止浪费、被盗和流失？……北京中天恒会计师事务所案例介绍七、存货盘存制度1、是否建立存货清查盘点制度，并定期或不定期地对存货进行盘点？2、仓储部门保管账与会计部门存货明细账是否定期进行核对？……存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日北京中天恒会计师事务所案例介绍八、存货处置1、存货的计价方法是否符合企业会计制度，并且前后期保持一致？2、是否结合盘点结果对存货进行库龄分析，对因存货变质、过时等原因造成的存货减值，是否予以合理估计并正确地进行记录？……存货管理内部控制调查问卷被测试单位：索引号页次页测试期间：编制人日期日复核人日期日三泰公司内部控制测试程序表示意人力资源业务流程内控测试程序表被测试单位名称编制人及日期索引号会计报表属期复核人及日期页次测试程序实际测试描述及测试结果底稿索引号（7）人力资源（3分）①明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，确保相关人员能够胜任（1分）。健全性公司是否建立了健全的人力资源配置及招聘规定。北京中天恒会计师事务所案例介绍合理性获取相关规定，检查公司人力资源配置及招聘规定是否合理，包括：（1）是否要求定期根据工作需要对人力进行规划。（2）是否要求根据人力资源规划制定招聘计划。（3）是否明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，并在招聘过程中充分考虑相关要求。（4）是否要求对新员工工作背景进行调查，以确保有效防止了录用有违反职业道德历史的员工，或者录用了不具备公司企业文化所规定要求的职员等。有效性获取公司人力资源规划和员工招聘记录为样本库抽取样本，对部分相关员工进行访谈，检查：人力资源业务流程内控测试程序表三泰公司内部控制评价访谈表示意三泰公司内部控制评价访谈记录表评价单位（部门）：日期地点被访谈人姓名访谈人姓名职务职务岗位岗位内控评估点访谈记录主要风险点：控制目标：控制措施：控制时间和频率：控制方式：控制人员或岗位：双方签字访谈人：被访谈人：三泰公司内部控制缺陷认定三泰公司内部控制缺陷汇总表示意所属控制要素控制点薄弱环节描述风险分析薄弱环节的重要性建议整改措施风险评估风险识别公司尚无各部门及流程各环节的风险点列表，也没有确定风险识别的具体方法和工具；未明确识别可接受风险的依据和方法，没有对可接受风险进行持续监督的制度和流程规定，无制度规定判断不可接受风险的依据，未明确对不可接受风险的控制要求。无法有效识别公司存在的风险，给公司带来损失重要通过搭建内部控制运行体系框架，形成公司各流程各环节的风险点列表，包括可接受和不可接受风险点列表﹍﹍﹍﹍﹍﹍三泰公司内部控制评价报告三泰公司内部控制评价报告项目简要要点公司基本情况……建立内部控制的原则和目标根据五部委《企业内部控制基本规范》及《企业内部控制评价指引》的有关规定，公司董事会审计委员会本着客观、审慎原则依据《公司法》及企业会计准则等有关法律法规的规定对公司内部控制的执行效果和效率情况进行