超越授权范围、有没有不在会计报告和公开的业务台账上反映的违规违法业务等高风险环节，帮助各业务单元自发提出切实可行的改善建议，并明确责任人和改善时间。宝钢国际是按以下步骤实施内部控制自我评价的：

（1）前期计划工作。在取得管理层的支持后，公司选择了德勤会计师事务所的风险管理部作为合作方，由其在工作方法和智库方面提供帮助。组织了评价小组，并对事业部中高级管理者和评价小组成员进行了讲解和培训。

（2）风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入研讨会讨论重点。

（3）研讨会的组织与召开。确定参加人员和会议时间，提前通知参加人员并提供讨论大纲。使用独立的会议室，使用电子投票设备或其他匿名投票方式以最大限度保证与会人员的意见不受他人影响。每次研讨会，评价小组都指定一位会议主席，主持研讨会，并安排书记员及时记录。所提的问题和讨论应紧紧围绕高风险的内部控制薄弱环节。会议主席应让所有与会人员充分发表意见，独立思考，并针对内部控制的缺失提出建设性的改善建议。会议主席还应控制会议进程，避免跑题和陷人互相指责、争吵的混乱局面。

（4）出具内部控制自我评估报告。评价小组把讨论的问题归类整理，认真分析，并适当作出中肯的评论。

（5）落实整改措施。落实整改是内部控制持续完善的关键一步，也是开展内部控制评价的最终目的。审计部在业务人员实施整改后安排后续追踪。同时，还运用调查问卷的方法了解员工对内部控制评价的认知度，以及对本次内部控制评价的看法和建议，以便于在下次评价活动中进一步完善工作方法。

要求：

（1）宝钢国际在内部控制评价过程中运用了哪些方法?

（2）内部控制评价的基本流程有哪些?结合案例，试分析宝钢国际是如何开展内部控制评价工作的?

（第二版新增）

2．根据财政部等五部委联合发布的《企业内部控制基本规范》和《企业内部控制评价指引》的相关要求，在境内外同时上市的甲公司组织人员对2012年度内部控制有效性进行自我评价。公司在风险管理与内部控制规范工作领导小组的领导下，由风险管理与内部控制规范工作办公室牵头，开展内部控制测试评价工作，由公司内部审计部门具体负责测试评价工作的实施。评价活动结束后编制内部控制评价报告。以下是关于甲公司2012年度内部控制评价活动的相关情况。

(1)关于内部控制评价的责任界定。董事会对内部控制评价报告的真实性负责。公司董事会保证内部控制报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事局建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。

(2)关于内部控制评价的程序。为确保测试评价工作的顺利有序开展，公司内部审计部门编制了《甲公司2012年度内部控制测试评价工作方案》，并经过公司董事会审议通过。公司从2012年12月3日起，先后在四家分公司和公司总部开展了年度测试评价工作的现场测试。按照《企业内部控制基本规范》、《企业内部控制评价指引》及其相关配套文件要求，各测试评价小组对各单位的主要业务流程、关键控制点及高风险领域开展了全面测试，认真编

制了测试工作底稿，并将测试发现的内控设计与执行层面的例外事项汇编形成了《例外事项汇总表》。各单位对发现的例外事项制订了整改计划，并及时整改。

(3)关于内部控制评价的缺陷认定。甲公司结合年度测试发现的问题和日常监督情况，由公司内部控制测试评价工作小组按照《公司内部控制缺陷认定标准》(试行)开展缺陷评价工作；并根据各例外事项评价结果，协助公司管理层、董事会对最终内控缺陷程度进行逐一认定，形成公司2012年度《内部控制缺陷认定汇总表》，确认公司2012年度内部控制缺陷与等级。

(4)关于内部控制评价报告的编制和披露。2013年2月起，公司风险管理与内控规范工作办公室根据本年度内控测试评价工作整体情况及结论，按照财政部有关内部控制实施规范解释文件要求，编制公司2012年度内部控制自我评价报告，并报送公司董事会审议。本次内部控制测试评价业务涵盖的期间为2012年1月1日至2012年12月31日，并以2012年12月31日为内部控制体系是否有效的基准日编制内部控制评价报告。公司年度内部控制评价报告根据深圳证券交易所有关信息披露的工作要求，与《财务报告审计报告》、《内部控制审计报告》同时对外披露并公告。

问题：

(1)结合情况(1)描述甲公司内部控制评价的组织结构。 (2)结合情况(2)试述企业内部控制评价的一般程序。

(3)结合情况(3)分析什么是内部控制缺陷，内部控制缺陷有几种类型，财务报告内部控制缺陷的认定标准是什么。

(4)结合情况(4)说明内部控制评价对外报告的编制要求。 （第二版新增）

3．万福生科(湖南)农业开发股份有限公司内部控制评价报告中国证券监督管理委员会湖南监管局：

我们接受委托对万福生科(湖南)农业开发股份有限公司(以下简称“万福生科”或“公司”)2012年度的财务报表进行审计，根据贵局《关于做好2012年年报工作的通知》的规定，对该公司与财务报表编制相关的内部控制予以必要关注。我们并未与万福生科签订协议针对内部控制发表鉴证意见，而是在开展财务报表审计工作过程中，实施了了解、测试和评价相关内部控制设计的合理陛和执行的有效性等我们认为必要的审计程序。内部控制评价虽然参照《中国注册会计师其他鉴证业务准则第3101号》等相关规定进行，但其提供的保证程度低于内部控制鉴证。在审计中我们发现：2012年10月26日公司发布《万福生科(湖南)农业开发股份有限公司关于重要信息披露的补充和2012年中报更正的公告》，2012年中报存在虚假记载和重大遗漏，初步自查公司在2012年半年报中虚增营业收入：187 590 816．61元、虚增营业成本145 558 495731元、虚增利润40 231 595．41元。2013年3月2日万福生科披露《关于重大披露及股票复牌公告》，公司经过自查2008年至2011年累计虚增收入7．4亿元左右，虚增营业利润1．8亿元左右，虚增净利润1．6亿元左右，其中2011年虚增营业收入2．8亿元，虚增营业利润6 541．36万元，虚增归属上市公司股东净利润5 912．69万元。该等情形表明万福生科未能按照《企业内部控制基本规范》和相关规定保持有效的财务报告内部控制。

中磊会计师事务所有限责任公司 中国注册会计师：邹宏文 中国·北京 中国注册会计师：王越 二O十三年四月二十五日

要求：

（1）说明万福生科内部控制缺陷属于哪种类型，并阐述该类型内部控制缺陷的认定标准和处理方法。

（2）简述内部控制评价报告的内容

参考答案 （一）单项选择题

1．C 2．B 3．A 4．A 5．D 6．D 7．C 8．D 9．A 10．C 11．A 12．B 13．C 14．A 15．C 16．D 17.B 18. B

（二）多项选择题

1．ABCDE 2．ABC 3．ABCDE 4．ABC 5．ABCD 6．ABDE 7．BCD 8．ABCDE 9．DE 10．ABCDE 11．BE 12.ACD 13.ACE 14.AC

（三）判断题

1．√ 2．× 3．× 4．√ 5．√ 6．× 7．√ 8．× 9．√ 10．√ 11. × 12. ×

（四）简答题

1．答：内部控制的目标包括合规目标、资产目标、报告目标、经营目标和战略目标。因此，内部控制评价的内容应是对以上五个目标的内部控制有效性进行全面评价。

具体地说，内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行。

具体的内部控制评价内容可通过设计内部控制评价指标体系来确定，评价指标是对内部控制要素的进一步细化，评价指标可以有多个层级，大体可分为核心评价指标和具体评价指标两大类，企业可根据其实际情况进行细分。

2．答：企业对内部控制评价至少应当遵循下列原则：

（1）全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

（2）重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。

（3）客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制订、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。

3．答：个别访问法、调查问卷法、专题讨论法、穿行测试法、实地查验法、抽样法、比较分析法。

4．答：（1）制订评价工作方案。内部控制评价机构应当以内部控制目标为依据，结合企业内部监督情况和管理要求，分析企业经营管理过程中的影响内部控制目标实现的高风险

领域和重要业务事项，确定检查评价方法，制订科学合理的评价工作方案，经董事会批准后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式。

（2）组成评价工作组。评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务。内部控制评价机构根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价。评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

（3）实施现场检查测试。首先是充分了解企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况；在此基础上评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工（检查重点和分工情况可以根据需要进行适当调整）；然后，评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。

（4）汇总评价结果。评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价的结果向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价机构。

（5）编制企业内部控制评价报告。内部控制评价机构汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级；内部控制评价机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露。

（6）报告反馈与追踪。对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

5．答：一般来说，内部控制缺陷可按照以下标准分类：

（1）按照内部控制缺陷的成因分类，内部控制缺陷划分为设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制措施，或现有控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而影响控制目标的实现所形成的内部控制缺陷。内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

（2）按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。