传媒企业如何做好内控评审工作

　　2007年3月，财政部“企业内部控制标准委员会”印发了《企业内部控制规范——基本规范》和17项具体规范的征求意见稿，为企业风险管理和内部控制进行更加全面的规范和指导。伴随着强化内部控制制度建设的全球化浪潮，在日益倡导向风险管理转变的现代传媒企业，企业内部控制制度评审得到越来越多的关注，随着企业环境的快速变化以及竞争的加剧，做好这项工作已刻不容缓。

　　内部控制制度的概念与内容

　　内部控制制度是指企业为了加强内部管理，保证资金的合理有效使用和实现企业的管理体制目标，促使各部门协调有序、有效地搞好各项工作，严格地执行管理方针，保证国有资产、资金的安全，确保会计记录的正确性和可靠性而建立起来的相互联系、相互制约和相互监督的各种管理制度的总称。内部控制制度包括：
　　管理控制：包括由高层管理部门实施的活动。这些控制大部分着眼于战略方向、规划和评价组织总体绩效。管理控制可以就组织需要处理的潜在问题或风险提供反馈。其他部门的控制涉及战略风险评估、业务流程监测、对变化的环境作出反应、人力资源政策和程序、预算及绩效评估。
　　业务流程控制：这些控制包括为日常经营正常进行和每笔交易正确处理而预先设置的活动。典型的流程控制包括授权程序以及对交易处理的单独复核。审计人员经常在计划财务报表审计时仔细考虑这些控制。
　　内部审计：组织中的独立的部门，目标就是监督组织内的各项活动。

　　内部控制制度评审的内容和重点

　　对于内部控制制度的评审可根据内部控制的控制环境、风险管理、控制活动、信息与沟通、监督五方面进行审计评价；各要素包含的内容和审计重点为：
　　1.控制环境主要包括以下内容：经济性质和经营类型；管理层的经营理念；管理层倡导的组织文化；法人治理结构；各项职责的分工及相应人员的胜任能力；人力资源政策及其执行。
　　内部审计人员应实施适当的审查程序，以评价被审计单位的控制环境，对其审查重点为以下内容：经营活动的复杂程度；管理权限的集中程度；管理行为守则的健全性和有效性；管理层对逾越既定控制程序的态度；组织文化的内容及组织成员对此的理解与认同；法人治理结构的健全性和有效性；组织各阶层人员的知识与技能；组织结构和职责划分的合理性；重要岗位人员的权责相称程度及其胜任能力；员工聘用程序及培训制度；员工业绩考核与激励机制。
　　2.风险管理主要包括以下内容：识别影响组织目标实现的各类风险；建立风险管理机制。
　　内部审计人员应实施适当的审查程序，评价组织风险管理机制的健全性和有效性，其审查重点为以下内容：可能引发风险的内外因素；风险发生的可能性和预计带来的后果；对抗风险的能力；风险管理的具体方法及效果。
　　3.控制活动主要包括以下内容：所有经营活动应有适当的授权；不相容职务应当分离；有效控制凭证和记录的真实性；资产和记录的接近限制；独立的业务审核。
　　内部审计人员应实施适当的审查程序，评价控制活动的适当性、合法性、有效性。其审查重点为以下内容：控制活动建立的适当性；控制活动对风险的识别和规避；控制活动对组织目标实现的作用；控制活动执行的有效性。
　　4.信息与沟通主要包括以下内容：及时、准确、完整地记录所有信息；保证管理信息系统的有序运行；保证管理信息系统的安全可靠。
　　内部审计人员应实施适当的审查程序，评价组织获取及处理信息的能力。其审查重点为以下内容：获取财务信息、非财务信息的能力；信息处理的及时性和适当性；信息传递渠道的便捷与畅通；管理信息系统的安全可靠性。
　　5.监督主要包括以下内容：内部审计单位实施的独立监督；管理层对内部控制的自我评估。

　　内部控制制度评审的实施

　　（一）内部控制制度评审的方法
　　1.了解内部控制体系。应了解被评价单位内部控制体系的基本情况，确认评价范围，确定被评价单位的内部控制体系的健全程度，然后决定实施测试所采取的方法。了解被评价单位内部控制体系主要通过询问、查阅、观察、流程图等方法进行，以初步评价被评价单位内部控制体系的充分性和合规性。
　　2.实施测试和分析。实施测试和分析是在了解内部控制体系的基础上，评价内部控制体系的运行与绩效。具体可以采取符合性测试和指标分析等，其中，对内部控制过程评价主要采取符合性测试法；对内部控制结果评价，主要采取指标分析法。
　　（1）符合性测试是获得评价证据以证实内部控制在实际中的合规性、有效性和适宜性，即相关规定在实际中是否被一贯执行，控制措施能否达到控制目的，控制措施是否恰当。符合性测试分为两种形式：
　　业务测试，即对重要业务或典型业务进行测试，按照规定的业务处理程序进行检查，确认有关控制点是否符合规定并得到认真执行，以判断内部控制的遵循情况。
　　功能测试，即对某项控制的特定环节，选择若干时期的同类业务进行检查，确认该环节的控制措施是否一贯或持续发挥作用。
　　符合性测试的具体方法包括抽样法