资金活动内部控制评价实务(上)
资金活动内部控制评价是对资金活动内部控制设计及运行有效性的评价,是内部控制评价业务层面的重要内容之一。加强资金活动内部控制评价工作,有利于促使企业建立健全和有效执行资金活动内部控制,从而有效控制资金活动风险。
评价目标及评价依据
资金活动内部控制评价目标,就是保证资金活动内部控制设计和运行的有效性,促使企业预防和控制资金活动风险。
资金活动内部控制评价依据是国家关于货币资金管理方面的法律法规、企业制定的货币资金管理制度及《企业内部控制手册》中的相关内容。具体依据因评价单位的不同而有所不同。
一般来说,国家法律法规层面的评价依据包括《会计法》、《企业内部控制基本规范》、《企业内部控制应用指引第6号——资金活动》等;评价单位层面的评价依据包括《会计核算办法》、《会计基础工作标准》、《资金管理办法》、《货币资金管理制度》、《资金授权制度和审核批准制度》、《资金业务的岗位责任制》、《财务岗位轮换制度》、《强制休假制度》、《内部稽核制度》、《报销审批审核制度》、《现金管理办法》、《支付结算细则》、《银行对账细则》、《票据管理办法》、《印章管理办法》、《监督检查制度》等;《企业内部控制管理手册》中的《资金活动内部控制矩阵》既是资金活动内部控制评价的对象,也是评价最为直接的依据。
评价内容
资金活动内部控制评价内容,总体上就是评价其设计和运行的有效性,包括过程和结果两个层面,具体评价范围包括筹资、投资、营运等主要资金活动业务,具体评价内容因被评价单位内部控制成熟度以及评价单位开展评价工作的不同而不同。
(一)设计有效性评价。评价要点包括:是否有明确的规章制度、工作手册等;内部控制设计是否全面、合理,是否可以涵盖企业所有资金活动业务,是否与企业经营规模及业务复杂程度相一致;关键业务控制设计是否包括筹资、投资和营运等。
实际操作中,资金活动内部控制设计有效性的具体评价内容主要包括:
现状梳理过程及结果。评价要点是:是否进行了现状梳理;是否梳理了现有管理制度或相关文件并编制了《资金活动内部管理制度或相关文件情况表》;是否进行业务现状描述并编制了《资金活动流程目录》、《资金活动业务现状流程图》等;现状梳理结果是否符合企业资金活动管理、业务现状等。
风险评估过程及结果。评价要点是:是否进行了风险评估工作;是否识别、分析和评价了资金活动风险并编制了《资金活动风险及其描述表》、《资金活动风险分析表》及《资金活动风险评价表》;是否确定了风险应对策略并编制了《资金活动风险应对策略表》;是否汇总分析了风险评估结果并编制了《资金活动业务风险数据库》;是否提出了资金活动重大风险解决方案;资金活动风险评估结果是否合理有效等。
控制要点确定过程及结果。评价要点是:是否划分了控制环节;每个控制环节是否确定了控制要点及关键控制并编制了《资金活动控制要点及其关键控制表》;资金活动控制环节、要点及其关键控制的确定结果是否有效。
控制目标分解过程及结果。评价要点是:是否分析确定了总体控制目标;是否分解了总体控制目标并编制了《资金活动内部控制目标表》;资金活动控制目标的分析、分解结果是否有效。
控制措施确定过程及结果。评价要点是:是否确定了总体控制措施,总体控制措施是否有效等;资金活动业务层的控制措施是否具体有效,是否编制了《资金活动内部控制措施表》。
控制证据设计过程及结果。评价要点是:是否设计了资金活动控制证据并编制了《资金活动控制证据表》;控制证据是否有效等。
管理制度优化过程及结果。评价要点是:是否提出了资金活动管理制度完善建议并编制了《资金活动制度完善建议表》;建议是否合理有效等。
控制流程图绘制过程及结果。评价要点是:是否绘制了《资金活动内部控制流程图》并在其中标注了《风险点和控制点》;《资金活动控制流程图》是否有效用等。
控制矩阵编制过程及结果。评价要点是:是否编制了《资金活动内部控制矩阵》;控制矩阵格式要素是否基本齐全等。
(二)运行有效性评价。评价要点包括:已设计完的内部控制及相关管理制度是否有效执行并有效控制了资金活动风险;已设计有效的各控制点的控制措施是否有效实施并有效防止了各控制环节的风险;是否建立了资金活动内部控制标准执行情况文档;是否根据业务、监管要求或法律法规等的变化持续改进资金活动内部控制等。
评价程序
资金活动内部控制评价程序,就实施阶段来说,主要包括调查了解、控制测试、缺陷认定、综合评价等程序。
(一)调查了解。资金活动内部控制调查了解,是评价实施阶段的首要环节,涉及具体内容很多,也因单位的不同而不同。在实践中,比较常用的是调查表法,控制矩阵法的应用还在探索之中。
资金活动内部控制调查表内容因单位的不同,但基本格式是比较统一的,包括调查内容、调查时间、被调查人、调查结论等。评价人员在实际应用该表时可按筹资、投资、营运等具体业务分别进行调查,更具有针对性。
用控制矩阵来调查了解并描述资金活动内部控制现状,可同现行的内部控制设计工具相衔接,与后续的资金活动内部控制测试底稿相一致,也是个比较好的工具。