1樓：匿名使用者
從內部控制評價本身以及目前的發展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。
詳細評價法
在《企業內部控制——整合框架》中，coso指出，確定某一內部控制系統是否有效是一種在評估五個要素是否存在以及是否有效發揮作用基礎上的主觀判斷，這些要素也是有效內部控制的標準。coso還指出，認定一個主體的企業風險管理是否“有效”，是在對八個構成要素是否存在和有效執行進行評估的基礎之上所作的判斷，構成要素也是判定企業風險管理有效性的標準。在美國**交易委員會2023年6月通過的實施sox法案404節的規則（sec，2003）以及後來釋出的管理層評價指南中，都強調內部控制評價的程式必須足以既能評價財務報告內部控制的設計，又能測試執行的有效性。
因此，遵循這個思路，很多企業和事務所都曾經採用過詳細評價法。這種方法的基本思路是：以內部控制框架或標準為參照物，根據內部控制框架的構成要素是否存在評價內部控制的設計有效性，測試內部控制的執行有效性，最後綜合設計和執行的評價對內部控制的有效性做出總體評價，評估內部控制目標實現的風險，判斷是否存在重大漏洞（material weaknesses，mw），確定內部控制是否有效。
風險基礎評價法
企業內部控制的另一種思路和方法不是從控制到風險，而是從風險到控制，即從內部控制相關目標實現的風險到內部控制。首先，要評估相關目標實現的風險；其次，識別和確定企業充分應對這些風險的內部控制是否存在，即評價內部控制的設計應對相關目標實現風險的有效性；第三，識別和確定內部控制執行有效性的證據，評價現有的控制是否得到了有效的執行；最後，對控制缺陷進行評估，判定是否構成實質性漏洞，確定內部控制是否有效。對於不同的目標來說，目標風險的含義、內部控制重大漏洞的含義是不相同的，在評價每一類目標時都需要做具體設定。
《企業內部控制評價指引》第十五條規定，內部控制評價工作組對被評價單位進行現場測試時，可以單獨或者綜合運用個別訪問、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和執行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。
1.個別訪問法
個別訪問法主要用於瞭解公司內部控制的現狀，在企業層面評價及業務層面評價的瞭解階段經常使用。訪問前應根據內部控制評價需求形成訪談提綱，撰寫訪問紀要，記錄訪問的內容。為了保證訪談結果的真實性，應儘量訪談不同崗位的人員以獲得更可靠的證據。
如分別訪問人力資源部主管和基層員工，公司是否建立了員工培訓長效機制，培訓是否能滿足員工和業務崗位需要？
2.調查問卷法
調查問卷法主要用於企業層面評價。調查問卷應儘量擴大物件範圍，包括企業各個層級員工，應注意事先保密性，題目儘量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。比如你對企業的核心價值觀是否認同？
你對企業未來的發展是否有信心？
3．穿行測試法
穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此瞭解控制措施設計的有效性，並識別出關鍵控制點。如針對銷售交易，選取一批訂單，追蹤從訂單處理一－核准信用狀況及賒銷條款一－填寫訂單並準備發貨一－編制貨運單據一－訂單運送/遞送追蹤至客戶或由客戶提貨－一開具銷售發票一－複核發票的準確性並郵寄/送至客戶一－生成銷售明細賬一－彙總銷售明細賬，並過賬至總賬和應收賬款明細賬等交易的整個流程，考慮之前對相關控制的瞭解是否正確和完整，並確定相關控制是否得到執行。
4．抽樣法
抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。使用抽樣法時首先要確定樣本庫的完整性，即樣本庫應包含符合控制測試的所有樣本；其次要確定所抽取樣本的充分性，即樣本的數量應當能檢驗所測試的控制點的有效性；最後要確定所抽取樣本的適當性，即獲取的證據應當與所測試控制點的設計和執行相關，並能可靠地反映控制的實際運**況。
5.實地查驗法
實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。
6.比較分析法
比較分析法是指通過資料分析，識別評價關注點的方法。資料分析可以是與歷史資料、行業（公司）標準資料或行業最優資料等進行比較。比如針對具體客戶的應收賬款週轉率進行橫向或縱向比較，分析存在異常的應收客戶款，進而對這些客戶的賒銷管理控制進行檢查。
7．專題討論法
專題討論法主要是集合有關專業人員就內部控制執**況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。對於同時涉及財務、業務、資訊科技等方面的控制缺陷，往往需要由內部控制管理部門組織召開專題討論會議，綜合內部各機構、各方面的意見，研究確定缺陷整改方案。
在實際評價工作中，以上這些方法可以配合使用。此外，還可以使用觀察、檢查、重新執行等方法，也可以利用資訊系統開發檢查方法，或利用實際工作和檢查測試經驗。對於企業通過系統採用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。
2樓：匿名使用者
您好,會計學堂益馨為您解答
個別訪談法
2.調查問卷法
3.專題討論法
4.穿行測試法
5.實地查驗法
6.抽樣法
7.比較分析法
歡迎點我的暱稱-向會計學堂全體老師提問
內部控制評價方法有哪些？
3樓：宋國慶
從內部控制評價本身以及目前的發展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。
詳細評價法
在《企業內部控制——整合框架》中，coso指出，確定某一內部控制系統是否有效是一種在評估五個要素是否存在以及是否有效發揮作用基礎上的主觀判斷，這些要素也是有效內部控制的標準。coso還指出，認定一個主體的企業風險管理是否“有效”，是在對八個構成要素是否存在和有效執行進行評估的基礎之上所作的判斷，構成要素也是判定企業風險管理有效性的標準。在美國**交易委員會2023年6月通過的實施sox法案404節的規則（sec，2003）以及後來釋出的管理層評價指南中，都強調內部控制評價的程式必須足以既能評價財務報告內部控制的設計，又能測試執行的有效性。
因此，遵循這個思路，很多企業和事務所都曾經採用過詳細評價法。這種方法的基本思路是：以內部控制框架或標準為參照物，根據內部控制框架的構成要素是否存在評價內部控制的設計有效性，測試內部控制的執行有效性，最後綜合設計和執行的評價對內部控制的有效性做出總體評價，評估內部控制目標實現的風險，判斷是否存在重大漏洞（material weaknesses，mw），確定內部控制是否有效。
風險基礎評價法
企業內部控制的另一種思路和方法不是從控制到風險，而是從風險到控制，即從內部控制相關目標實現的風險到內部控制。首先，要評估相關目標實現的風險；其次，識別和確定企業充分應對這些風險的內部控制是否存在，即評價內部控制的設計應對相關目標實現風險的有效性；第三，識別和確定內部控制執行有效性的證據，評價現有的控制是否得到了有效的執行；最後，對控制缺陷進行評估，判定是否構成實質性漏洞，確定內部控制是否有效。對於不同的目標來說，目標風險的含義、內部控制重大漏洞的含義是不相同的，在評價每一類目標時都需要做具體設定。
《企業內部控制評價指引》第十五條規定，內部控制評價工作組對被評價單位進行現場測試時，可以單獨或者綜合運用個別訪問、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和執行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。
1.個別訪問法
個別訪問法主要用於瞭解公司內部控制的現狀，在企業層面評價及業務層面評價的瞭解階段經常使用。訪問前應根據內部控制評價需求形成訪談提綱，撰寫訪問紀要，記錄訪問的內容。為了保證訪談結果的真實性，應儘量訪談不同崗位的人員以獲得更可靠的證據。
如分別訪問人力資源部主管和基層員工，公司是否建立了員工培訓長效機制，培訓是否能滿足員工和業務崗位需要？
2.調查問卷法
調查問卷法主要用於企業層面評價。調查問卷應儘量擴大物件範圍，包括企業各個層級員工，應注意事先保密性，題目儘量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。比如你對企業的核心價值觀是否認同？
你對企業未來的發展是否有信心？
3．穿行測試法
穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此瞭解控制措施設計的有效性，並識別出關鍵控制點。如針對銷售交易，選取一批訂單，追蹤從訂單處理一－核准信用狀況及賒銷條款一－填寫訂單並準備發貨一－編制貨運單據一－訂單運送/遞送追蹤至客戶或由客戶提貨－一開具銷售發票一－複核發票的準確性並郵寄/送至客戶一－生成銷售明細賬一－彙總銷售明細賬，並過賬至總賬和應收賬款明細賬等交易的整個流程，考慮之前對相關控制的瞭解是否正確和完整，並確定相關控制是否得到執行。
4．抽樣法
抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。使用抽樣法時首先要確定樣本庫的完整性，即樣本庫應包含符合控制測試的所有樣本；其次要確定所抽取樣本的充分性，即樣本的數量應當能檢驗所測試的控制點的有效性；最後要確定所抽取樣本的適當性，即獲取的證據應當與所測試控制點的設計和執行相關，並能可靠地反映控制的實際運**況。
5.實地查驗法
實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。
6.比較分析法
比較分析法是指通過資料分析，識別評價關注點的方法。資料分析可以是與歷史資料、行業（公司）標準資料或行業最優資料等進行比較。比如針對具體客戶的應收賬款週轉率進行橫向或縱向比較，分析存在異常的應收客戶款，進而對這些客戶的賒銷管理控制進行檢查。
7．專題討論法
專題討論法主要是集合有關專業人員就內部控制執**況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。對於同時涉及財務、業務、資訊科技等方面的控制缺陷，往往需要由內部控制管理部門組織召開專題討論會議，綜合內部各機構、各方面的意見，研究確定缺陷整改方案。
在實際評價工作中，以上這些方法可以配合使用。此外，還可以使用觀察、檢查、重新執行等方法，也可以利用資訊系統開發檢查方法，或利用實際工作和檢查測試經驗。對於企業通過系統採用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。
內部控制制度有哪些，企業有哪些內部控制制度
合易人力資源 企業內部控制制度劃分為內部管理控制制度與內部會計控制制度兩大類。內部管理控制制度是指那些對會計業務 會計記錄和會計報表的可靠性沒有直接影響的內部控制。例如，企業單位的內部人事管理 技術管理等，就屬於內部管理控制。內部會計控制制度是指那些對會計業務 會計記錄和會計報表的可靠性有直接影響的...
內部控制包括哪些內容，內部控制體系包括哪些內容
1 明確規定處理各種經濟業務的職責分工和程式方法 企業要健全和強化內部組織機構，是企業經濟活動進行計畫 指揮和控制的組織基礎，其核心問題是合理的職責分工。在一般情況下，處理每項經濟業務的全過程，或者在全過程的某幾個重要環節都規定要由兩個部門或兩個以上部門 兩名或兩名以上工作人員分工負責，起到相互控制...
企業內部控制的10種方法，企業內部控制方法有哪些
加強企業內部控制的措施 1 完善制度建設 實施內部控制。以 企業內部控制規範 基本規範 企業內部控制基本規範 企業內部控制配套指引 等檔案為依據，結合企業實際情況，全面梳理原有管理制度，在符合內部控制要求的前提下，著眼於管理創新 建立適合本企業的內部控制管理體系，明確相關部門人員的指責和許可權，推行...