知识点：内部控制评价的程序
1.制定评价控制方案
企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。
【该评价部门或机构应具备以下条件】
能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；
具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；
与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；
能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的`领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。
2.组成评价工作组
评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。
内审部。
外聘会计师事务所：根据《内控规范》的要求，该事务所不应同时为企业提供内部控制的审计服务。
3.实施评价工作与测试
（1）了解公司层面基本情况
（2）了解各业务层面的主要流程及风险
（3）确定检查评价范围和重点
（4）测试方法
（1）了解公司层面基本情况——内部控制五个要素
（2）了解各业务层面的主要流程及风险——如资金管理流程、销售流程和采购流程等
【注意三个问题】
流程要细化；
可查阅相关文档；
识别固有风险及应对措施；
在资金管理流程中可能涉及的子流程包括
相关文档
（3）确定检查评价范围和重点
关键控制点：能够满足所有合规、运营及财务三个方面认定的相关控制。
两个层面：设计的有效性、运行的有效性
抽样数量