解讀《企業(yè)內(nèi)部控制評價(jià)指引》

編號：時(shí)間：2021年x月x日書山有路勤為徑，學(xué)海無涯苦作舟頁碼：第20頁 共20頁附件2：企業(yè)內(nèi)部控制評價(jià)指引第一章總 則第一條 為了促進(jìn)企業(yè)全面評價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制評價(jià)程序和評價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)，根據(jù)有關(guān)法律法規(guī)和企業(yè)內(nèi)部控制基本規(guī)范，制定本指引。第二條 本指引所稱內(nèi)部控制評價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。第三條 企業(yè)實(shí)施內(nèi)部控制評價(jià)至少應(yīng)當(dāng)遵循下列原則：（一）全面性原則。評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。（二）重要性原則。評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。（三）客觀性原則。評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。第四條 企業(yè)應(yīng)當(dāng)根據(jù)本評價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評價(jià)辦法，規(guī)定評價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價(jià)工作。企業(yè)董事會(huì)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。第二章內(nèi)部控制評價(jià)的內(nèi)容第五條企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。第六條企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn) 略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。第七條企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。第八條企業(yè)組織開展控制活動(dòng)評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。第九條企業(yè)組織開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。第十條企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。第十一條內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。第三章內(nèi)部控制評價(jià)的程序第十二條企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評價(jià)辦法規(guī)定的程序，有序開展內(nèi)部控制評價(jià)工作。內(nèi)部控制評價(jià)程序一般包括：制定評價(jià)工作方案、組成評價(jià)工作組、實(shí)施現(xiàn)場測試、認(rèn)定控制缺陷、匯總評價(jià)結(jié)果、編報(bào)評價(jià)報(bào)告等環(huán)節(jié)。企業(yè)可以授權(quán)內(nèi)部審計(jì)部門或?qū)ｉT機(jī)構(gòu)（以下簡稱內(nèi)部控制評價(jià)部門）負(fù)責(zé)內(nèi)部控制評價(jià)的具體組織實(shí)施工作。第十三條企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)擬訂評價(jià)工作方案，明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)機(jī)構(gòu)審批后實(shí)施。第十四條企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)根據(jù)經(jīng)批準(zhǔn)的評價(jià)方案，組成內(nèi)部控制評價(jià)工作組，具體實(shí)施內(nèi)部控制評價(jià)工作。評價(jià)工作組應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。評價(jià)工作組成員對本部門的內(nèi)部控制評價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評價(jià)。為企業(yè)提供內(nèi)部控制審計(jì)服務(wù)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制評價(jià)服務(wù)。第十五條內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)對被評價(jià)單位進(jìn)行現(xiàn)場測試，綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評價(jià)的具體內(nèi)容，如實(shí)填寫評價(jià)工作底稿，研究分析內(nèi)部控制缺陷。第四章內(nèi)部控制缺陷的認(rèn)定第十六條內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價(jià)，由內(nèi)部控制評價(jià)部門進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。第十七條企業(yè)在日常監(jiān)督、專項(xiàng)監(jiān)督和年度評價(jià)工作中，應(yīng)當(dāng)充分發(fā)揮內(nèi)部控制評價(jià)工作組的作用。內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)，由企業(yè)根據(jù)上述要求自行確定。第十八條企業(yè)內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)建立評價(jià)質(zhì)量交叉復(fù)核制度，評價(jià)工作組負(fù)責(zé)人應(yīng)當(dāng)對評價(jià)工作底稿進(jìn)行嚴(yán)格審核，并對所認(rèn)定的評價(jià)結(jié)果簽字確認(rèn)后，提交企業(yè)內(nèi)部控制評價(jià)部門。第十九條企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。第五章內(nèi)部控制評價(jià)報(bào)告第二十條企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引和本指引，設(shè)計(jì)內(nèi)部控制評價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對外報(bào)出。第二十一條 內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，對內(nèi)部控制評價(jià)過程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。第二十二條 內(nèi)部控制評價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（一）董事會(huì)對內(nèi)部控制報(bào)告真實(shí)性的聲明。（二）內(nèi)部控制評價(jià)工作的總體情況。（三）內(nèi)部控制評價(jià)的依據(jù)。（四）內(nèi)部控制評價(jià)的范圍。（五）內(nèi)部控制評價(jià)的程序和方法。（六）內(nèi)部控制缺陷及其認(rèn)定情況。（七）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。（八）內(nèi)部控制有效性的結(jié)論。第二十三條 企業(yè)應(yīng)當(dāng)根據(jù)年度內(nèi)部控制評價(jià)結(jié)果，結(jié)合內(nèi)部控制評價(jià)工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時(shí)編制內(nèi)部控制評價(jià)報(bào)告。第二十四條 內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報(bào)送相關(guān)部門。企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。第二十五條 企業(yè)內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)與內(nèi)部控制評價(jià)報(bào)告同時(shí)對外披露或報(bào)送。第二十六條 企業(yè)應(yīng)當(dāng)以 12 月 31 日作為年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日。內(nèi)部控制評價(jià)報(bào)告應(yīng)于基準(zhǔn)日后 4 個(gè)月內(nèi)報(bào)出。第二十七條 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評價(jià)工作檔案管理制度。內(nèi)部控制評價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管。財(cái)政部解讀企業(yè)內(nèi)部控制評價(jià)指引目錄財(cái)政部解讀企業(yè)內(nèi)部控制評價(jià)指引來源：中國會(huì)計(jì)報(bào) 發(fā)布時(shí)間：2010-7-30作者：財(cái)政部會(huì)計(jì)司財(cái)政部會(huì)計(jì)司解讀企業(yè)內(nèi)部控制評價(jià)指引是為促進(jìn)企業(yè)全面評價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制評價(jià)程序和評價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)，專門制定。周易：“君子終日乾乾，夕惕若，厲，無咎。”是說君子能整天整日顯示出自強(qiáng)不息的行為狀態(tài)，是因?yàn)榈酵黹g，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯(cuò)帶進(jìn)第二天。對內(nèi)部控制的建立、實(shí)施進(jìn)行評價(jià)，是優(yōu)化內(nèi)部控制自我監(jiān)督機(jī)制的一項(xiàng)重要制度安排，是內(nèi)部控制的重要組成部分，與內(nèi)部控制的建立、實(shí)施，共同構(gòu)成有機(jī)循環(huán)。企業(yè)內(nèi)部控制基本規(guī)范第四十六條：“企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告”。因此，為促進(jìn)企業(yè)全面評價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制評價(jià)程序和評價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)，專門制定了企業(yè)內(nèi)部控制評價(jià)指引（下稱“評價(jià)指引”）。評價(jià)指引第二條規(guī)定，企業(yè)內(nèi)部控制評價(jià)是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。 一、內(nèi)部控制評價(jià)概述（一）內(nèi)部控制評價(jià)的作用第一，內(nèi)部控制評價(jià)有助于企業(yè)自我完善內(nèi)控體系。內(nèi)部控制評價(jià)是通過評價(jià)、反饋、再評價(jià)，報(bào)告企業(yè)在內(nèi)部控制建立與實(shí)施中存在的問題，并持續(xù)地進(jìn)行自我完善的過程。通過內(nèi)部控制評價(jià)查找、分析內(nèi)部控制缺陷并有針對性地督促落實(shí)整改，可以及時(shí)堵塞管理漏洞，防范偏離目標(biāo)的各種風(fēng)險(xiǎn)，并舉一反三，從設(shè)計(jì)和執(zhí)行等全方位健全優(yōu)化管控制度，從而促進(jìn)企業(yè)內(nèi)控體系的不斷完善。第二，內(nèi)部控制評價(jià)有助于提升企業(yè)市場形象和公眾認(rèn)可度。企業(yè)開展內(nèi)部控制評價(jià)，需形成評價(jià)結(jié)論，出具評價(jià)報(bào)告。通過自我評價(jià)報(bào)告，將企業(yè)的風(fēng)險(xiǎn)管理水平、內(nèi)部控制狀況以及與此相關(guān)的發(fā)展戰(zhàn)略、競爭優(yōu)勢、可持續(xù)發(fā)展能力等公布于眾，樹立誠信、透明、負(fù)責(zé)任的企業(yè)形象，有利于增強(qiáng)投資者、債權(quán)人以及其他利益相關(guān)者的信任度和認(rèn)可度，為自己創(chuàng)造更為有利的外部環(huán)境，促進(jìn)企業(yè)的長遠(yuǎn)可持續(xù)發(fā)展。第三，內(nèi)部控制評價(jià)有助于實(shí)現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動(dòng)。政府監(jiān)管部門有權(quán)對企業(yè)內(nèi)部控制建立與實(shí)施的有效性進(jìn)行監(jiān)督檢查。事實(shí)上，在有關(guān)政府部門，比如審計(jì)機(jī)關(guān)開展的國有企業(yè)負(fù)責(zé)人離任經(jīng)濟(jì)責(zé)任審計(jì)中，已將企業(yè)內(nèi)部控制的有效性，以及企業(yè)負(fù)責(zé)人組織領(lǐng)導(dǎo)內(nèi)控體系建立與實(shí)施情況納入審計(jì)范圍，并日益成為十分重要的一部分。盡管政府部門實(shí)施企業(yè)內(nèi)控監(jiān)督檢查有其自身的做法和特點(diǎn)，但監(jiān)督檢查的重點(diǎn)部位是基本一致的，比如大多涉及重大經(jīng)營決策的科學(xué)性、合規(guī)性以及重要業(yè)務(wù)事項(xiàng)管控的有效性等。實(shí)施企業(yè)內(nèi)控自我評價(jià)，能夠通過自查及早排查風(fēng)險(xiǎn)、發(fā)現(xiàn)問題，并積極整改，有利于在配合政府監(jiān)管中贏得主動(dòng)，并借助政府監(jiān)管成果進(jìn)一步改進(jìn)企業(yè)內(nèi)控實(shí)施和評價(jià)工作，促進(jìn)自我評價(jià)與政府監(jiān)管的協(xié)調(diào)互動(dòng)。（二）內(nèi)部控制評價(jià)的對象內(nèi)部控制評價(jià)是對內(nèi)部控制有效性發(fā)表意見。所謂內(nèi)部控制有效性，是指企業(yè)建立與實(shí)施內(nèi)部控制對實(shí)現(xiàn)控制目標(biāo)提供合理保證的程度，包括內(nèi)部控制設(shè)計(jì)的有效性和內(nèi)部控制運(yùn)行的有效性。其中，內(nèi)部控制設(shè)計(jì)的有效性，是指為實(shí)現(xiàn)控制目標(biāo)所必需的內(nèi)部控制要素都存在并且設(shè)計(jì)恰當(dāng)；內(nèi)部控制運(yùn)行的有效性，是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行。評價(jià)內(nèi)部控制運(yùn)行的有效性，應(yīng)當(dāng)著重考慮以下幾個(gè)方面：（1）相關(guān)控制在評價(jià)期內(nèi)是如何運(yùn)行的；（2）相關(guān)控制是否得到了持續(xù)一致的運(yùn)行；（3）實(shí)施控制的人員是否具備必要的權(quán)限和能力。需要強(qiáng)調(diào)的是，即使同時(shí)滿足設(shè)計(jì)有效性和運(yùn)行有效性標(biāo)準(zhǔn)的內(nèi)部控制，受內(nèi)部控制固有局限影響，也只能為內(nèi)部控制目標(biāo)的實(shí)現(xiàn)提供合理保證，而不能提供絕對保證，不應(yīng)不切實(shí)際地期望內(nèi)部控制能夠絕對保證內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，也不應(yīng)以內(nèi)部控制目標(biāo)的最終實(shí)現(xiàn)情況和程度作為唯一依據(jù)直接判斷內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性。（三）內(nèi)部控制評價(jià)的原則內(nèi)部控制評價(jià)的原則是開展評價(jià)工作應(yīng)該注意的原則，與內(nèi)部控制的原則不完全相同。根據(jù)評價(jià)指引第三條規(guī)定，企業(yè)對內(nèi)部控制評價(jià)至少遵循以下原則：全面性原則、重要性原則和客觀性原則。1全面性原則。全面性原則強(qiáng)調(diào)的是內(nèi)部控制評價(jià)的涵蓋范圍應(yīng)當(dāng)全面，具體來說，是指內(nèi)部控制評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2重要性原則。重要性原則強(qiáng)調(diào)內(nèi)部控制評價(jià)應(yīng)當(dāng)在全面性的基礎(chǔ)之上，著眼于風(fēng)險(xiǎn)，突出重點(diǎn)。具體來說，主要體現(xiàn)在制訂和實(shí)施評價(jià)工作方案、分配評價(jià)資源的過程之中，它的核心要求主要包括兩個(gè)方面：一是要堅(jiān)持風(fēng)險(xiǎn)導(dǎo)向的思路，著重關(guān)注那些影響內(nèi)部控制目標(biāo)實(shí)現(xiàn)的高風(fēng)險(xiǎn)領(lǐng)域和風(fēng)險(xiǎn)點(diǎn)；二是要堅(jiān)持重點(diǎn)突出的思路，著重關(guān)注那些重要的業(yè)務(wù)事項(xiàng)和關(guān)鍵的控制環(huán)節(jié)，以及重要業(yè)務(wù)單位。3客觀性原則?？陀^性原則強(qiáng)調(diào)內(nèi)部控制評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性。只有在內(nèi)部控制評價(jià)工作方案制定、實(shí)施的全過程中始終堅(jiān)持客觀性，才能保證評價(jià)結(jié)果的客觀性。（四）內(nèi)部控制評價(jià)的組織形式和職責(zé)安排評價(jià)指引第四條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)本評價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評價(jià)辦法，規(guī)定評價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價(jià)工作。企業(yè)內(nèi)部控制評價(jià)辦法應(yīng)當(dāng)結(jié)合企業(yè)內(nèi)部控制基本規(guī)范第四十四條的規(guī)定，具體明確內(nèi)部控制評價(jià)的組織形式，特別明確各有關(guān)方面在內(nèi)部控制評價(jià)中的職責(zé)安排，處理好內(nèi)部控制評價(jià)和內(nèi)部監(jiān)督的關(guān)系，定期由相對獨(dú)立的人員對內(nèi)部控制有效性進(jìn)行科學(xué)的評價(jià)，界定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，保證內(nèi)部控制評價(jià)有序地開展。1、內(nèi)部控制評價(jià)的組織形式企業(yè)可以授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)或?qū)ｉT機(jī)構(gòu)（下稱“內(nèi)部控制評價(jià)機(jī)構(gòu)”）負(fù)責(zé)內(nèi)部控制評價(jià)的具體組織實(shí)施工作。內(nèi)部控制評價(jià)機(jī)構(gòu)必須具備一定的設(shè)置條件：一是能夠獨(dú)立行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；二是具備與監(jiān)督和評價(jià)內(nèi)部控制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；三是與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價(jià)內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約，在效率效果上滿足企業(yè)對內(nèi)部控制系統(tǒng)進(jìn)行監(jiān)督與評價(jià)所提出的有關(guān)要求；四是能夠得到企業(yè)董事會(huì)和經(jīng)理層的支持，有足夠的權(quán)威性來保證內(nèi)部控制評價(jià)工作的順利開展。具體來說，企業(yè)可根據(jù)自身特點(diǎn)，決定是否單獨(dú)設(shè)置專門的內(nèi)部控制評價(jià)機(jī)構(gòu)。對于單獨(dú)設(shè)有專門內(nèi)部控制機(jī)構(gòu)的企業(yè)，也可以由內(nèi)部控制機(jī)構(gòu)來負(fù)責(zé)內(nèi)部控制評價(jià)的具體組織實(shí)施工作。為了保證評價(jià)的獨(dú)立性，負(fù)責(zé)內(nèi)部控制設(shè)計(jì)和評價(jià)的部門應(yīng)適當(dāng)分離。企業(yè)可以委托會(huì)計(jì)師事務(wù)所等中介機(jī)構(gòu)實(shí)施內(nèi)部控制評價(jià)。此時(shí)，董事會(huì)（審計(jì)委員會(huì)）應(yīng)加強(qiáng)對內(nèi)部控制評價(jià)工作的監(jiān)督與指導(dǎo)。從業(yè)務(wù)性質(zhì)上講，中介機(jī)構(gòu)受托為企業(yè)實(shí)施內(nèi)部控制評價(jià)是一種非保證服務(wù)，內(nèi)部控制評價(jià)報(bào)告的責(zé)任仍然應(yīng)由企業(yè)董事會(huì)承擔(dān)。另外，為保證審計(jì)的獨(dú)立性，為企業(yè)提供內(nèi)部控制審計(jì)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一家企業(yè)提供內(nèi)部控制評價(jià)服務(wù)。2有關(guān)方面在內(nèi)部控制評價(jià)中的職責(zé)和任務(wù)。無論采取何種組織形式，董事會(huì)、經(jīng)理層和內(nèi)部控制評價(jià)機(jī)構(gòu)在內(nèi)部控制評價(jià)中的職能作用不會(huì)發(fā)生本質(zhì)的變化。一般來說：（1）董事會(huì)對內(nèi)部控制評價(jià)承擔(dān)最終的責(zé)任。評價(jià)指引第四條第二款規(guī)定，企業(yè)董事會(huì)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。董事會(huì)可以通過審計(jì)委員會(huì)來承擔(dān)對內(nèi)部控制評價(jià)的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。董事會(huì)或?qū)徲?jì)委員會(huì)應(yīng)聽取內(nèi)部控制評價(jià)報(bào)告，審定內(nèi)控重大缺陷、重要缺陷整改意見，對內(nèi)部控制部門在督促整改中遇到的困難，積極協(xié)調(diào)，排除障礙。監(jiān)事會(huì)應(yīng)審議內(nèi)部控制評價(jià)報(bào)告，對董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。（2）經(jīng)理層負(fù)責(zé)組織實(shí)施內(nèi)部控制評價(jià)工作，實(shí)際操作中，可以授權(quán)內(nèi)部控制評價(jià)機(jī)構(gòu)組織實(shí)施，并積極支持和配合內(nèi)部控制評價(jià)的開展，創(chuàng)造良好的環(huán)境和條件。經(jīng)理層應(yīng)結(jié)合日常掌握的業(yè)務(wù)情況，為內(nèi)部控制評價(jià)方案提出應(yīng)重點(diǎn)關(guān)注的業(yè)務(wù)或事項(xiàng)，審定內(nèi)部控制評價(jià)方案和聽取內(nèi)部控制評價(jià)報(bào)告，對于內(nèi)部控制評價(jià)中發(fā)現(xiàn)的問題或報(bào)告的缺陷，要按照董事會(huì)或?qū)徲?jì)委員會(huì)的整改意見積極采取有效措施予以整改。（3）內(nèi)部控制評價(jià)機(jī)構(gòu)根據(jù)授權(quán)承擔(dān)內(nèi)部控制評價(jià)的具體組織實(shí)施任務(wù)，通過復(fù)核、匯總、分析內(nèi)部監(jiān)督資料，結(jié)合經(jīng)理層要求，擬訂合理評價(jià)工作方案并認(rèn)真組織實(shí)施；對于評價(jià)過程中發(fā)現(xiàn)的重大問題，應(yīng)及時(shí)與董事會(huì)、審計(jì)委員會(huì)或經(jīng)理層溝通，并認(rèn)定內(nèi)部控制缺陷，擬訂整改方案，編寫內(nèi)部控制評價(jià)報(bào)告，及時(shí)向董事會(huì)、審計(jì)委員會(huì)或經(jīng)理層報(bào)告；溝通外部審計(jì)師，督促各部門、所屬企業(yè)對內(nèi)、外部內(nèi)控評價(jià)進(jìn)行整改；根據(jù)評價(jià)和整改情況擬訂內(nèi)部控制考核方案。（4）各專業(yè)部門應(yīng)負(fù)責(zé)組織本部門的內(nèi)控自查、測試和評價(jià)工作，對發(fā)現(xiàn)的設(shè)計(jì)和運(yùn)行缺陷提出整改方案及具體整改計(jì)劃，積極整改，并報(bào)送內(nèi)部控制機(jī)構(gòu)復(fù)核，配合內(nèi)控機(jī)構(gòu)（部門）及外部審計(jì)師開展企業(yè)層面的內(nèi)控評價(jià)工作。（5）企業(yè)所屬單位，也應(yīng)逐級落實(shí)內(nèi)部控制評價(jià)責(zé)任，建立日常監(jiān)控機(jī)制，開展內(nèi)控自查、測試和定期檢查評價(jià)，發(fā)現(xiàn)問題并認(rèn)定內(nèi)部控制有缺陷，需擬訂整改方案和計(jì)劃，報(bào)本級管理層審定后，督促整改，編制內(nèi)部控制評價(jià)報(bào)告，對內(nèi)部控制的執(zhí)行和整改情況進(jìn)行考核。企業(yè)內(nèi)部控制評價(jià)辦法中的原則、內(nèi)容、程序、方法和報(bào)告形式參考本解讀其他部分的規(guī)定。二、關(guān)于內(nèi)部控制評價(jià)的內(nèi)容（一）內(nèi)部控制評價(jià)的內(nèi)容和工作底稿設(shè)計(jì)評價(jià)指引第五條到第十條具體介紹了內(nèi)部控制評價(jià)內(nèi)容。內(nèi)部控制評價(jià)應(yīng)緊緊圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五要素進(jìn)行，企業(yè)應(yīng)結(jié)合企業(yè)內(nèi)部控制基本規(guī)范、各項(xiàng)應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，確定具體評價(jià)內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。內(nèi)部環(huán)境評價(jià)應(yīng)當(dāng)包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等方面。組織架構(gòu)評價(jià)可以重點(diǎn)從機(jī)構(gòu)設(shè)置的整體控制力、權(quán)責(zé)劃分、相互牽制、信息流動(dòng)路徑等方面進(jìn)行；發(fā)展戰(zhàn)略可以重點(diǎn)從發(fā)展戰(zhàn)略的制定合理性、有效實(shí)施和適當(dāng)調(diào)整三方面進(jìn)行；人力資源評價(jià)應(yīng)當(dāng)重點(diǎn)從企業(yè)人力資源引進(jìn)結(jié)構(gòu)合理性、開發(fā)機(jī)制、激勵(lì)約束機(jī)制等方面進(jìn)行；企業(yè)文化評價(jià)應(yīng)從建設(shè)和評估兩方面進(jìn)行，從而促進(jìn)誠信、道德價(jià)值觀的提升，為內(nèi)部控制的完善夯實(shí)人文基礎(chǔ)；社會(huì)責(zé)任可以從安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護(hù)與資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等方面進(jìn)行。風(fēng)險(xiǎn)評估評價(jià)應(yīng)當(dāng)對日常經(jīng)營管理過程中的目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)?？刂苹顒?dòng)評價(jià)應(yīng)對企業(yè)各類業(yè)務(wù)的控制措施與流程的設(shè)計(jì)有效性和運(yùn)行有效性進(jìn)行認(rèn)定和評價(jià)。信息與溝通評價(jià)應(yīng)當(dāng)對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性進(jìn)行認(rèn)定和評價(jià)。內(nèi)部監(jiān)督評價(jià)應(yīng)當(dāng)對管理層對于內(nèi)部監(jiān)督的基調(diào)、監(jiān)督的有效性及內(nèi)部控制缺陷認(rèn)定的科學(xué)、客觀、合理進(jìn)行認(rèn)定和評價(jià)。重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮作用。企業(yè)應(yīng)當(dāng)以內(nèi)部控制五要素為基礎(chǔ)，建立內(nèi)部控制核心指標(biāo)體系，在以上評價(jià)內(nèi)容的基礎(chǔ)上，層層分解、展開，進(jìn)一步細(xì)化，以下列舉了可供參考核心指標(biāo)（見附件1）。對于內(nèi)容不能詳盡的，如控制活動(dòng)涉及方方面面的業(yè)務(wù)，可以另外按業(yè)務(wù)列表增加。具體評價(jià)內(nèi)容確定后，根據(jù)評價(jià)指引第十一條規(guī)定，內(nèi)部控制評價(jià)工作應(yīng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。工作底稿可以是通過一系列評價(jià)表格加以實(shí)現(xiàn)。三、關(guān)于內(nèi)部控制評價(jià)的程序評價(jià)指引第十二條至第十四條對企業(yè)組織內(nèi)部控制評價(jià)程序和人員、預(yù)算作出具體規(guī)定。（一）內(nèi)部控制評價(jià)的一般程序內(nèi)部控制評價(jià)程序一般包括：制定評價(jià)工作方案、組成評價(jià)工作組、實(shí)施現(xiàn)場測試、匯總評價(jià)結(jié)果、編報(bào)評價(jià)報(bào)告等。概括而言，主要分為以下幾個(gè)階段：1準(zhǔn)備階段（1）制定評價(jià)工作方案。內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部監(jiān)督情況和管理要求，分析企業(yè)經(jīng)營管理過程中的高風(fēng)險(xiǎn)領(lǐng)域和重要業(yè)務(wù)事項(xiàng)，確定檢查評價(jià)方法，制定科學(xué)合理的評價(jià)工作方案，經(jīng)董事會(huì)批準(zhǔn)后實(shí)施。評價(jià)工作方案應(yīng)當(dāng)明確評價(jià)主體范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容。評價(jià)工作方案既以全面評價(jià)為主，也可以根據(jù)需要采用重點(diǎn)評價(jià)的方式。（2）組成評價(jià)工作組。評價(jià)工作組是在內(nèi)部控制評價(jià)機(jī)構(gòu)領(lǐng)導(dǎo)下，具體承擔(dān)內(nèi)部控制檢查評價(jià)任務(wù)。內(nèi)部控制評價(jià)機(jī)構(gòu)根據(jù)經(jīng)批準(zhǔn)的評價(jià)方案，挑選具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)的評價(jià)人員實(shí)施評價(jià)。評價(jià)工作組成員應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)應(yīng)根據(jù)自身?xiàng)l件，盡量建立長效內(nèi)部控制評價(jià)培訓(xùn)機(jī)制。2實(shí)施階段（1）了解被評價(jià)單位基本情況。充分與企業(yè)溝通企業(yè)文化和發(fā)展戰(zhàn)略、組織機(jī)構(gòu)設(shè)置及職責(zé)分工、領(lǐng)導(dǎo)層成員構(gòu)成及分工等基本情況。（2）確定檢查評價(jià)范圍和重點(diǎn)。評價(jià)工作組根據(jù)掌握的情況進(jìn)一步確定評價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，并結(jié)合評價(jià)人員的專業(yè)背景進(jìn)行合理分工。檢查重點(diǎn)和分工情況可以根據(jù)需要進(jìn)行適時(shí)調(diào)整。（3）開展現(xiàn)場檢查測試。評價(jià)工作組根據(jù)評價(jià)人員分工，綜合運(yùn)用各種評價(jià)方法對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行現(xiàn)場檢查測試，按要求填寫工作底稿、記錄相關(guān)測試結(jié)果，并對發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行初步認(rèn)定。3匯總評價(jià)結(jié)果、編制評價(jià)報(bào)告階段評價(jià)工作組匯總評價(jià)人員的工作底稿，初步認(rèn)定內(nèi)部控制缺陷，形成現(xiàn)場評價(jià)報(bào)告。評價(jià)工作底稿應(yīng)進(jìn)行交叉復(fù)核簽字，并由評價(jià)工作組負(fù)責(zé)人審核后簽字確認(rèn)。評價(jià)工作組將評價(jià)結(jié)果及現(xiàn)場評價(jià)報(bào)告向被評價(jià)單位進(jìn)行通報(bào)，由被評價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)后，提交企業(yè)內(nèi)部控制評價(jià)機(jī)構(gòu)。內(nèi)部控制評價(jià)機(jī)構(gòu)匯總各評價(jià)工作組的評價(jià)結(jié)果，對工作組現(xiàn)場初步認(rèn)定的內(nèi)部控制缺陷進(jìn)行全面復(fù)核、分類匯總；對缺陷的成因、表現(xiàn)形式及風(fēng)險(xiǎn)程度進(jìn)行定量或定性的綜合分析，按照對控制目標(biāo)的影響程度判定缺陷等級。內(nèi)部控制評價(jià)機(jī)構(gòu)以匯總的評價(jià)結(jié)果和認(rèn)定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評價(jià)報(bào)告，并報(bào)送企業(yè)經(jīng)理層、董事會(huì)和監(jiān)事會(huì)，由董事會(huì)最終審定后對外披露。4報(bào)告反饋和跟蹤階段對于認(rèn)定的內(nèi)部控制缺陷，內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合董事會(huì)和審計(jì)委員會(huì)要求，提出整改建議，要求責(zé)任單位及時(shí)整改，并跟蹤其整改落實(shí)情況；已經(jīng)造成損失或負(fù)面影響的，企業(yè)應(yīng)當(dāng)追究相關(guān)人員的責(zé)任。（二）內(nèi)部控制評價(jià)的頻率企業(yè)每年應(yīng)對內(nèi)部控制進(jìn)行評價(jià)并予以披露。但是內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。國家有關(guān)法律法規(guī)另有規(guī)定的，從其規(guī)定。另外，如果內(nèi)部監(jiān)督程序無效，或所提供信息不足以說明內(nèi)部控制有效，應(yīng)增加評價(jià)的頻率。（三）內(nèi)部控制評價(jià)的方法評價(jià)指引第十五條規(guī)定，內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)對被評價(jià)單位進(jìn)行現(xiàn)場測試，綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評價(jià)的具體內(nèi)容，如實(shí)填寫評價(jià)工作底稿，研究分析內(nèi)部控制缺陷。1個(gè)別訪談法個(gè)別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評價(jià)及業(yè)務(wù)層面評價(jià)的了解階段經(jīng)常使用。訪談前應(yīng)根據(jù)內(nèi)部控制評價(jià)需求形成訪談提綱，撰寫訪談紀(jì)要，記錄訪談的內(nèi)容。2調(diào)查問卷法調(diào)查問卷法主要用于企業(yè)層面評價(jià)。調(diào)查問卷應(yīng)盡量擴(kuò)大對象范圍，包括企業(yè)各個(gè)層級員工，應(yīng)注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。3穿行測試法穿行測試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營管理報(bào)告中反映出來的過程，即該流程從起點(diǎn)到終點(diǎn)的全過程（例如，在保險(xiǎn)公司的內(nèi)部控制評價(jià)中，選取一筆保險(xiǎn)新單，追蹤其從投保申請到財(cái)務(wù)入賬的全過程），以此了解控制措施設(shè)計(jì)的有效性，并識別出關(guān)鍵控制點(diǎn)。4抽樣法抽樣法分為隨機(jī)抽樣和其他抽樣。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫中抽取一定數(shù)量的樣本。5實(shí)地查驗(yàn)法實(shí)地查驗(yàn)法主要針對業(yè)務(wù)層面控制，它通過使用統(tǒng)一的測試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對的方法進(jìn)行控制測試。如實(shí)地盤點(diǎn)某種存貨。6比較分析法比較分析法是指通過數(shù)據(jù)分析，識別評價(jià)關(guān)注點(diǎn)的方法。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。7專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評價(jià)的手段，也是形成缺陷整改方案的途徑。此外，還可以使用觀察、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開發(fā)檢查方法，或利用實(shí)際工作和檢查測試經(jīng)驗(yàn)。對于企業(yè)通過系統(tǒng)采用自動(dòng)控制、預(yù)防控制的，應(yīng)在方法上注意與人工控制、發(fā)現(xiàn)性控制的區(qū)別。四、內(nèi)部控制缺陷的認(rèn)定內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個(gè)負(fù)向的維度。企業(yè)開展內(nèi)部控制評價(jià)，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進(jìn)行整改。內(nèi)部控制缺陷認(rèn)定在一定程度上決定內(nèi)部控制評價(jià)的成效，且具有一定難度，還需要運(yùn)用職業(yè)判斷。為了指導(dǎo)企業(yè)科學(xué)、合理地認(rèn)定內(nèi)部控制缺陷，切實(shí)幫助企業(yè)有效開展內(nèi)部控制評價(jià)，評價(jià)指引第十六條至第十九條對內(nèi)部控制缺陷的分類、認(rèn)定作出專門的解釋。（一）內(nèi)部控制缺陷的分類1按照內(nèi)部控制缺陷成因或來源，內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。運(yùn)行缺陷是指設(shè)計(jì)有效（合理且適當(dāng)）的內(nèi)部控制由于運(yùn)行不當(dāng)（包括由不恰當(dāng)?shù)娜藞?zhí)行、未按設(shè)計(jì)的方式運(yùn)行、運(yùn)行的時(shí)間或頻率不當(dāng)、沒有得到一貫有效運(yùn)行等）而形成的內(nèi)部控制缺陷。內(nèi)部控制存在設(shè)計(jì)缺陷和運(yùn)行缺陷，會(huì)影響內(nèi)部控制的設(shè)計(jì)有效性和運(yùn)行有效性。2按照影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。當(dāng)存在任何一個(gè)或多個(gè)內(nèi)部控制重大缺陷時(shí)，應(yīng)當(dāng)在內(nèi)部控制評價(jià)報(bào)告中作出內(nèi)部控制無效的結(jié)論。重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。重要缺陷的嚴(yán)重程度低于重大缺陷，不會(huì)嚴(yán)重危及內(nèi)部控制的整體有效性，但也應(yīng)當(dāng)引起董事會(huì)、經(jīng)理層的充分關(guān)注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。將內(nèi)部控制評價(jià)中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認(rèn)定標(biāo)準(zhǔn)，認(rèn)定過程中還需要內(nèi)部控制評價(jià)人員充分運(yùn)用職業(yè)判斷。一般而言，如果一個(gè)企業(yè)存在的內(nèi)部控制缺陷達(dá)到了重大缺陷的程度，我們就不能說該企業(yè)的內(nèi)部控制是整體有效的。3按照具體影響內(nèi)部控制目標(biāo)的具體表現(xiàn)形式，還可以將內(nèi)部控制缺陷分為財(cái)務(wù)報(bào)告缺陷和非財(cái)務(wù)報(bào)告缺陷。（二）內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)1內(nèi)部控制缺陷的重要性和影響程度評價(jià)指引第十六條規(guī)定，企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以構(gòu)成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價(jià)，由內(nèi)部控制評價(jià)機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核，由董事會(huì)予以最終確定。首先，內(nèi)部控制評價(jià)從屬于內(nèi)部監(jiān)督，是監(jiān)督結(jié)果的總體體現(xiàn)。在企業(yè)正常的生產(chǎn)經(jīng)營中，內(nèi)部控制評價(jià)倚重內(nèi)部監(jiān)督；其次，充分利用日常監(jiān)督與專項(xiàng)監(jiān)督結(jié)果的基礎(chǔ)上，至少每年由內(nèi)部控制評價(jià)機(jī)構(gòu)對內(nèi)部控制的五要素相對獨(dú)立地進(jìn)行評價(jià)，全面地、綜合地分析，提出認(rèn)定意見，報(bào)董事會(huì)審定；第三，企業(yè)應(yīng)當(dāng)根據(jù)評價(jià)指引，結(jié)合自身情況和關(guān)注的重點(diǎn)，自行確定內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)。第四，根據(jù)具體認(rèn)定標(biāo)準(zhǔn)認(rèn)定企業(yè)存在的內(nèi)部控制缺陷，由董事會(huì)最終審定。企業(yè)在確定內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)充分考慮內(nèi)部控制缺陷的重要性及其影響程度。內(nèi)部控制缺陷的重要性和影響程度是相對于內(nèi)部控制目標(biāo)而言的。按照對財(cái)務(wù)報(bào)告目標(biāo)和其他內(nèi)部控制目標(biāo)實(shí)現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財(cái)務(wù)報(bào)告內(nèi)部控制缺陷和非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)。2財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)財(cái)務(wù)報(bào)告內(nèi)部控制是指針對財(cái)務(wù)報(bào)告目標(biāo)而設(shè)計(jì)和實(shí)施的內(nèi)部控制。由于財(cái)務(wù)報(bào)告內(nèi)部控制的目標(biāo)集中體現(xiàn)為財(cái)務(wù)報(bào)告的可靠性，因而財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷主要是指不能合理保證財(cái)務(wù)報(bào)告可靠性的內(nèi)部控制設(shè)計(jì)和運(yùn)行缺陷。換句話說，財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷，是指不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告錯(cuò)報(bào)的內(nèi)部控制缺陷。將財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認(rèn)定標(biāo)準(zhǔn)直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財(cái)務(wù)報(bào)告錯(cuò)報(bào)的重要程度。這種重要程度主要取決于兩個(gè)方面的因素：（1）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告錯(cuò)報(bào)。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評價(jià)人員的職業(yè)判斷。（2）該缺陷單獨(dú)或連同其他缺陷可能導(dǎo)致的潛在錯(cuò)報(bào)金額的大小。另外，一些跡象通常表明財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已公布的財(cái)務(wù)報(bào)告；（3）注冊會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)告存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。一般而言，如果一項(xiàng)內(nèi)部控制缺陷單獨(dú)或連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告中的重大錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重大缺陷。重大錯(cuò)報(bào)中的“重大”，涉及企業(yè)管理層確定的財(cái)務(wù)報(bào)告的重要性水平。一般企業(yè)可以采用絕對金額法（例如，規(guī)定金額超過10000元的錯(cuò)報(bào)應(yīng)當(dāng)認(rèn)定為重大錯(cuò)報(bào)）或相對比例法（例如，規(guī)定超過資產(chǎn)總額1的錯(cuò)報(bào)應(yīng)當(dāng)認(rèn)定為重大錯(cuò)報(bào)）來確定重要性水平。如果企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷，就不能得出該企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制有效的結(jié)論。一項(xiàng)內(nèi)部控制缺陷單獨(dú)或連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告中雖然未達(dá)到和超過重要性水平、但仍應(yīng)引起董事會(huì)和管理層重視的錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重要缺陷。不構(gòu)成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應(yīng)認(rèn)定為一般缺陷。3非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)非財(cái)務(wù)報(bào)告內(nèi)部控制是指針對除財(cái)務(wù)報(bào)告目標(biāo)之外的其他目標(biāo)的內(nèi)部控制。這些目標(biāo)一般包括戰(zhàn)略目標(biāo)、資產(chǎn)安全、經(jīng)營目標(biāo)、合規(guī)目標(biāo)等。非財(cái)務(wù)報(bào)告評價(jià)應(yīng)當(dāng)作為企業(yè)內(nèi)部控制評價(jià)的重點(diǎn)。非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定具有涉及面廣、認(rèn)定難度大的特點(diǎn)。企業(yè)可以根據(jù)風(fēng)險(xiǎn)評估的各項(xiàng)工作，對企業(yè)內(nèi)部控制應(yīng)用指引中每一篇應(yīng)用指引所闡述的風(fēng)險(xiǎn)，根據(jù)自身的實(shí)際情況、管理現(xiàn)狀和發(fā)展要求，加以細(xì)化或按內(nèi)部控制原理補(bǔ)充，參照財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，合理確定定性和定量的認(rèn)定標(biāo)準(zhǔn)，根據(jù)其對內(nèi)部控制目標(biāo)實(shí)現(xiàn)的影響程度認(rèn)定為一般缺陷、重要缺陷和重大缺陷。其中：定量標(biāo)準(zhǔn)，即涉及金額大小，既可以根據(jù)造成直接財(cái)產(chǎn)損失絕對金額制定，也可以根據(jù)其直接損失占本企業(yè)資產(chǎn)、銷售收入及利潤等的比率確定；定性標(biāo)準(zhǔn)，即涉及業(yè)務(wù)性質(zhì)的嚴(yán)重程度，可根據(jù)其直接或潛在負(fù)面影響的性質(zhì)、影響的范圍等因素確定。以下跡象通常表明非財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：（1）國有企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；（2）企業(yè)決策程序不科學(xué)，如決策失誤，導(dǎo)致并購不成功；（3）違犯國家法律、法規(guī)，如環(huán)境污染；（4）管理人員或技術(shù)人員紛紛流失；（5）媒體負(fù)面新聞?lì)l現(xiàn)；（6）內(nèi)部控制評價(jià)的結(jié)果特別是重大或重要缺陷未得到整改。（7）重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。為避免企業(yè)操縱內(nèi)部控制評價(jià)報(bào)告，非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)一經(jīng)確定，必須在不同評價(jià)期間保持一致，不得隨意變更。需要強(qiáng)調(diào)的是，在內(nèi)部控制的非財(cái)務(wù)報(bào)告目標(biāo)中，戰(zhàn)略和經(jīng)營目標(biāo)的實(shí)現(xiàn)往往受到企業(yè)不可控的諸多外部因素的影響，企業(yè)的內(nèi)部控制只能合理保證董事會(huì)和管理層了解這些目標(biāo)的實(shí)現(xiàn)程度。因而，在認(rèn)定針對這些控制目標(biāo)的內(nèi)部控制缺陷時(shí)，我們不能只考慮最終的結(jié)果，而主要應(yīng)該考慮企業(yè)制定戰(zhàn)略、開展經(jīng)營活動(dòng)的機(jī)制和程序是否符合內(nèi)部控制要求，以及不適當(dāng)?shù)臋C(jī)制和程序?qū)ζ髽I(yè)戰(zhàn)略及經(jīng)營目標(biāo)實(shí)現(xiàn)可能造成的影響。（三）內(nèi)部控制缺陷的報(bào)告與整改1內(nèi)部控制缺陷報(bào)告的格式和途徑評價(jià)指引第十九條規(guī)定，企業(yè)內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見（針對財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷，一般還應(yīng)當(dāng)反映缺陷對財(cái)務(wù)報(bào)告的具體影響），并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式，可以單獨(dú)報(bào)告，也可以作為內(nèi)部控制評價(jià)報(bào)告的一個(gè)重要組成部分。一般而言，內(nèi)部控制的一般缺陷、重要缺陷應(yīng)定期（至少每年）報(bào)告，重大缺陷應(yīng)立即報(bào)告。對于重大缺陷和重要缺陷及整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告并審定。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在管理層凌駕于內(nèi)部控制之上的情形，應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。對于一般缺陷，可以與企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。2內(nèi)部控制缺陷整改方案及期限企業(yè)對于認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)采取整改措施，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)機(jī)構(gòu)或相關(guān)人員的責(zé)任。企業(yè)內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，并報(bào)經(jīng)理層、董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)批準(zhǔn)。獲批后，應(yīng)制定切實(shí)可行的整改方案，包括整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限。整改期限超過一年的，整改目標(biāo)應(yīng)明確近期和遠(yuǎn)期目標(biāo)以及相應(yīng)的整改工作內(nèi)容。五、關(guān)于內(nèi)部控制評價(jià)報(bào)告內(nèi)部控制評價(jià)報(bào)告是內(nèi)部控制評價(jià)的最終體現(xiàn)，按照編制主體、報(bào)送對象和時(shí)間，分為對內(nèi)報(bào)告和對外報(bào)告。對外報(bào)告的內(nèi)容、格式等強(qiáng)調(diào)符合披露要求，時(shí)間具有強(qiáng)制性，對內(nèi)報(bào)告則主要以符合企業(yè)董事會(huì)（審計(jì)委員會(huì)）、經(jīng)理層需要為主，編制主體層級更多、內(nèi)容上更加詳盡、格式更加多樣，時(shí)間可以定期或不定期。評價(jià)指引第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引和本指引，設(shè)計(jì)內(nèi)部控制評價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對外報(bào)出。（一）內(nèi)部控制評價(jià)報(bào)告的內(nèi)容和格式評價(jià)指引第二十一條和二十二條規(guī)定了對外披露的內(nèi)容，內(nèi)部控制評價(jià)對外報(bào)告一般包括以下內(nèi)容：1董事會(huì)聲明。聲明董事會(huì)及全體董事對報(bào)告內(nèi)容的真實(shí)性、準(zhǔn)確性、完整性承擔(dān)個(gè)別及連帶責(zé)任，保證報(bào)告內(nèi)容不存在任何虛假記載、誤導(dǎo)性陳述或重大遺漏。2內(nèi)部控制評價(jià)工作的總體情況。明確企業(yè)內(nèi)部控制評價(jià)工作的組織、領(lǐng)導(dǎo)體制、進(jìn)度安排，是否聘請會(huì)計(jì)師事務(wù)所對內(nèi)部控制有效性進(jìn)行獨(dú)立審計(jì)。3內(nèi)部控制評價(jià)的依據(jù)。說明企業(yè)開展內(nèi)部控制評價(jià)工作所依據(jù)的法律法規(guī)和規(guī)章制度。4內(nèi)部控制評價(jià)的范圍。描述內(nèi)部控制評價(jià)所涵蓋的被評價(jià)單位，以及納入評價(jià)范圍的業(yè)務(wù)事項(xiàng)，及重點(diǎn)關(guān)注的高風(fēng)險(xiǎn)領(lǐng)域。內(nèi)部控制評價(jià)的范圍如有所遺漏的，應(yīng)說明原因，及其對內(nèi)部控制評價(jià)報(bào)告真實(shí)完整性產(chǎn)生的重大影響等。5內(nèi)部控制評價(jià)的程序和方法。描述內(nèi)部控制評價(jià)工作遵循的基本流程，以及評價(jià)過程中采用的主要方法。6內(nèi)部控制缺陷及其認(rèn)定。描述適用本企業(yè)的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn)，并聲明與以前年度保持一致或做出的調(diào)整及相應(yīng)原因；根據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，確定評價(jià)期末存在的重大缺陷、重要缺陷和一般缺陷。7內(nèi)部控制缺陷的整改情況。對于評價(jià)期間發(fā)現(xiàn)、期末已完成整改的重大缺陷，說明企業(yè)有足夠的測試樣本顯示，與該重大缺陷相關(guān)的內(nèi)部控制設(shè)計(jì)且運(yùn)行有效。針對評價(jià)期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及預(yù)期效果。8內(nèi)部控制有效性的結(jié)論。對不存在重大缺陷的情形，出具評價(jià)期末內(nèi)部控制有效結(jié)論；對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的性質(zhì)及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度，可能給公司未來生產(chǎn)經(jīng)營帶來相關(guān)風(fēng)險(xiǎn)。自內(nèi)部控制評價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評價(jià)報(bào)告發(fā)出日之間發(fā)生重大缺陷的，企業(yè)須責(zé)成內(nèi)部控制評價(jià)機(jī)構(gòu)予以核實(shí)，并根據(jù)核查結(jié)果對評價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整，說明董事會(huì)擬采取的措施。內(nèi)部控制評價(jià)報(bào)告的參考格式（見附件2）。對內(nèi)報(bào)告的格式、內(nèi)容應(yīng)該在符合以上要求的基礎(chǔ)上進(jìn)一步詳盡地設(shè)計(jì)和表達(dá)。（二）內(nèi)部控制評價(jià)報(bào)告的編制和報(bào)送評價(jià)指引第二十三條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)年度內(nèi)部控制評價(jià)結(jié)果，結(jié)合內(nèi)部控制評價(jià)工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時(shí)編制內(nèi)部控制評價(jià)報(bào)告。1評價(jià)報(bào)告的編制（1）內(nèi)部控制評價(jià)報(bào)告的編制時(shí)間。企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價(jià)結(jié)果和整改情況，編制內(nèi)部控制評價(jià)報(bào)告。內(nèi)部控制評價(jià)報(bào)告分為定期內(nèi)部控制評價(jià)報(bào)告和非定期內(nèi)部控制評價(jià)報(bào)告。企業(yè)應(yīng)該定期進(jìn)行內(nèi)部控制評價(jià)并發(fā)布內(nèi)部控制評價(jià)報(bào)告。企業(yè)至少應(yīng)該每年進(jìn)行一次內(nèi)部控制評價(jià)并由董事會(huì)對外發(fā)布內(nèi)部控制評價(jià)報(bào)告。年度內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)以12月31日作為基準(zhǔn)日。非定期內(nèi)部控制評價(jià)報(bào)告可以是因特殊事項(xiàng)或原因（如企業(yè)因目標(biāo)變化或提升）而對外發(fā)布的內(nèi)部控制評價(jià)報(bào)告，也可以是企業(yè)針對發(fā)現(xiàn)的重大缺陷專項(xiàng)內(nèi)部控制評價(jià)等向董事會(huì)（審計(jì)委員會(huì)）或經(jīng)理層報(bào)送的內(nèi)部報(bào)告（即內(nèi)部控制缺陷報(bào)告）。（2）內(nèi)部控制評價(jià)報(bào)告的編制主體。內(nèi)部控制評價(jià)報(bào)告的編制主體包括單個(gè)企業(yè)和企業(yè)集團(tuán)的母公司。單個(gè)企業(yè)內(nèi)部控制評價(jià)報(bào)告指某一企業(yè)以自身經(jīng)營業(yè)務(wù)和管理活動(dòng)為輻射范圍編制的內(nèi)部控制評價(jià)報(bào)告，屬于對內(nèi)報(bào)告；企業(yè)集團(tuán)母公司內(nèi)部控制評價(jià)報(bào)告是企業(yè)集團(tuán)的母公司在匯總、復(fù)核、評價(jià)、分析后，以母公司及下屬（或控股子公司）的經(jīng)營業(yè)務(wù)和管理活動(dòng)為輻射范圍編制的內(nèi)部控制評價(jià)報(bào)告，是對企業(yè)集團(tuán)內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的總體評價(jià)，可以是對內(nèi)或?qū)ν鈭?bào)告。2評價(jià)報(bào)告的報(bào)送評價(jià)指引第二十四條至二十六條規(guī)定了評價(jià)報(bào)告及內(nèi)部控制審計(jì)報(bào)告對外報(bào)送的要求。此外，企業(yè)內(nèi)部控制評價(jià)報(bào)告應(yīng)按規(guī)定報(bào)送有關(guān)監(jiān)管部門，例如國有控股企業(yè)應(yīng)按要求報(bào)送國有資產(chǎn)監(jiān)督管理部門和財(cái)政部門、金融企業(yè)應(yīng)按規(guī)定報(bào)送銀行業(yè)監(jiān)督管理部門和保險(xiǎn)監(jiān)督管理部門、公開發(fā)行證券的企業(yè)應(yīng)報(bào)送證券監(jiān)督管理部門。（三）內(nèi)部控制評價(jià)報(bào)告的披露和使用1評價(jià)報(bào)告的披露公司的價(jià)值創(chuàng)造能力不僅取決于現(xiàn)有的經(jīng)營基礎(chǔ)和目前的盈利水平，更主要取決于公司的決策科學(xué)性和管控能力。公眾公司必須向社會(huì)披露內(nèi)部控制評估報(bào)告，滿足投資者及利益相關(guān)者了解企業(yè)治理水平、管理規(guī)范化和抵御各類風(fēng)險(xiǎn)的能力的需要，更好地服務(wù)于他們做出投資決策和相關(guān)決策。2評價(jià)報(bào)告的使用企業(yè)內(nèi)部控制評價(jià)對外報(bào)告的使用者包括政府有關(guān)監(jiān)管部門、投資者以及其他利益相關(guān)者、中介機(jī)構(gòu)和研究機(jī)構(gòu)等。對內(nèi)報(bào)告的使用者主要是企業(yè)董事會(huì)（審計(jì)委員會(huì)）、各層級管理者以及有關(guān)監(jiān)管部門。內(nèi)部控制評價(jià)是企業(yè)董事會(huì)對本企業(yè)內(nèi)部控制有效性的自我評價(jià)，具有一定的主觀性，在此基礎(chǔ)上形成的內(nèi)部控制評價(jià)報(bào)告也因此只能作為有關(guān)方面了解企業(yè)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況的途徑之一。在使用內(nèi)部控制評價(jià)報(bào)告時(shí)，還應(yīng)注意與內(nèi)部控制注冊會(huì)計(jì)師審計(jì)報(bào)告、內(nèi)部控制監(jiān)管信息、財(cái)務(wù)報(bào)告信息等相關(guān)信息結(jié)合使用，以起到全面分析、綜合判斷、相互驗(yàn)證的效果。評價(jià)指引第二十七條規(guī)定，建立內(nèi)部控制評價(jià)工作檔案管理制度。內(nèi)部控制評價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管，年度報(bào)告應(yīng)永久保存。附件1：內(nèi)部控制評價(jià)核心指標(biāo)內(nèi)部控制評價(jià)核心指標(biāo)核心指標(biāo)參考標(biāo)準(zhǔn)一、內(nèi)部環(huán)境（一）組織架構(gòu)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層的相互制衡董事會(huì)及各專門委員會(huì)、監(jiān)事會(huì)和經(jīng)理層的職責(zé)權(quán)限、任職資格和議事規(guī)則是否明確并嚴(yán)格履行董事會(huì)、監(jiān)事會(huì)、經(jīng)理層致力于內(nèi)部控制建設(shè)和執(zhí)行1.是否科學(xué)界定了董事會(huì)、監(jiān)事會(huì)、經(jīng)理層在建立與實(shí)施內(nèi)部控制中的職責(zé)分工2.董事會(huì)是否采取必要的措施促進(jìn)和推動(dòng)企業(yè)內(nèi)部控制工作，按照職責(zé)分工提出內(nèi)部控制評價(jià)意見，定期聽取內(nèi)部控制報(bào)告，督促內(nèi)部控制整改，修訂內(nèi)部控制要求組織結(jié)構(gòu)設(shè)置科學(xué)、精簡、高效、透明、權(quán)責(zé)匹配、相互制衡1.組織結(jié)構(gòu)設(shè)置是否與企業(yè)業(yè)務(wù)特點(diǎn)相一致，能夠控制各項(xiàng)業(yè)務(wù)關(guān)鍵控制環(huán)節(jié)，各司其職、各盡其責(zé)，不存在冗余的部門或多于的控制2.是否明確了權(quán)責(zé)分配、制定了權(quán)限指引并保持權(quán)責(zé)行使的透明度組織架構(gòu)適應(yīng)性是否定期梳理、評估企業(yè)治理結(jié)構(gòu)和內(nèi)部機(jī)構(gòu)設(shè)置，發(fā)現(xiàn)問題及時(shí)采取措施加以優(yōu)化調(diào)整，是否定期聽取董事、監(jiān)事、高級管理人員和其他員工的意見，按照規(guī)定的權(quán)限和程序進(jìn)行決策審批組織架構(gòu)對子公司的控制力是否通過合法有效的形式履行出資人職責(zé)，維護(hù)出資人權(quán)益，特別關(guān)注異地、境外子公司的發(fā)展戰(zhàn)略、年度財(cái)務(wù)預(yù)決算、重大投融資、重大擔(dān)保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系建設(shè)等重要事項(xiàng)（二）發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略科學(xué)合理，既不缺乏也不激進(jìn)，且實(shí)施到位1.權(quán)益是否綜合考慮宏觀經(jīng)濟(jì)政策、國內(nèi)外市場需求變化、技術(shù)發(fā)展趨勢、行業(yè)及競爭對手狀況、可利用資源水平和自身優(yōu)勢與劣勢等影響因素制定科學(xué)合理的發(fā)展戰(zhàn)略2.是否根據(jù)發(fā)展目標(biāo)制定戰(zhàn)略規(guī)劃，確定不同發(fā)展階段的具體目標(biāo)、工作目標(biāo)和實(shí)施路徑3.是否設(shè)立戰(zhàn)略委員會(huì)或指定相關(guān)機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作，是否明確戰(zhàn)略委員會(huì)的職責(zé)和議事規(guī)馴并按規(guī)定履行職責(zé)4.是否對發(fā)展戰(zhàn)略進(jìn)行可行性研究和科學(xué)論證，并報(bào)董事會(huì)和股東（大）會(huì)審議批準(zhǔn)發(fā)展戰(zhàn)略有效實(shí)施1.是否制定年度工作計(jì)劃，編制全面預(yù)算，確保發(fā)展戰(zhàn)略的有效實(shí)施2.是否采取有效方式將發(fā)展戰(zhàn)略及其分解落實(shí)隋況傳遞到內(nèi)部各管理層級和全體員工發(fā)展戰(zhàn)略科學(xué)調(diào)整是否及時(shí)監(jiān)控發(fā)展戰(zhàn)略實(shí)施腈況，并根據(jù)環(huán)境變化及風(fēng)險(xiǎn)評估等情況及時(shí)對發(fā)展戰(zhàn)略科學(xué)調(diào)整（三）人力資源政策人力資源結(jié)構(gòu)合理、能夠滿足企業(yè)需要1.人力資源政策是否有利于企業(yè)可持續(xù)發(fā)展和內(nèi)部控制的有效執(zhí)行2.是否明確各崗位職責(zé)權(quán)限、任職條件和工作要求，選拔是否公開、公平、公正，是否因事設(shè)崗、以崗選人內(nèi)部控制評價(jià)核心指標(biāo)核心指標(biāo)參考標(biāo)準(zhǔn)一、內(nèi)部環(huán)境（三）人力資源政策人力資源開發(fā)機(jī)制健全有效1.否制定并實(shí)有關(guān)員工聘用、培訓(xùn)、辭退與辭職、薪酬、考核、健康與安全、晉升與獎(jiǎng)懲等方面的管理制度2.是否建立員工培訓(xùn)長效機(jī)制，培訓(xùn)是否能滿足職工和業(yè)務(wù)崗位需要，是否存在員工知識老化人力資源激勵(lì)約束機(jī)制健全有效1.是否設(shè)置科學(xué)的業(yè)績考核指標(biāo)體系，并嚴(yán)格考核評價(jià)，以此作為確定員工薪酬、職級調(diào)整和解除勞動(dòng)合同等的重要依據(jù)2.是否存在人才流失現(xiàn)象3.是否對關(guān)鍵崗位員工有強(qiáng)制休假或定期輪崗制度等方面的安排4.是否對掌握國家秘密或重要商業(yè)秘密的員工離崗有限制性的規(guī)定5.是否將有效執(zhí)行內(nèi)部控制納入企業(yè)績效考評體系（四）社會(huì)責(zé)任安全生產(chǎn)體系、機(jī)制健全有效l.是否建立嚴(yán)格的安全生產(chǎn)管理體系、操作規(guī)范和應(yīng)急預(yù)案，切實(shí)做到安全生產(chǎn)2.是否落實(shí)安全生產(chǎn)責(zé)任，對安全生產(chǎn)的投入，包括人力、物力等，是否能保證及時(shí)發(fā)現(xiàn)、排除生產(chǎn)安全隱患3.發(fā)生生產(chǎn)安全事故，是否妥善處理，排除故障，減輕損失追究責(zé)任。是否有遲報(bào)、謊報(bào)、瞞報(bào)重大生產(chǎn)安全事故現(xiàn)象產(chǎn)品質(zhì)量體系健全有效是否建立嚴(yán)格的產(chǎn)品質(zhì)量控制和檢驗(yàn)制度并嚴(yán)格執(zhí)行，是否有良好的售后服務(wù)，能夠妥善處理消費(fèi)者提出的投訴和建議切實(shí)履行環(huán)境保護(hù)和資源節(jié)約責(zé)任1是否制定環(huán)境保護(hù)與資源節(jié)約制度，采取措施促進(jìn)環(huán)境保護(hù)、生態(tài)建設(shè)和資源節(jié)約并實(shí)現(xiàn)節(jié)能減排目標(biāo)2是否實(shí)施清潔生產(chǎn)，合理開發(fā)利用不可再生資源促進(jìn)就業(yè)和保護(hù)員工權(quán)益1是否依法保護(hù)員工的合法權(quán)益，保持工作崗位相對穩(wěn)定，積極促進(jìn)充分就業(yè)2是否實(shí)現(xiàn)按勞分配、同工同酬、建立科學(xué)的員工薪酬制度和激勵(lì)機(jī)制，是否建立高級管理人員與員工薪酬的正常增長機(jī)制3是否及時(shí)辦理員工社會(huì)保險(xiǎn)，足額繳納社會(huì)保險(xiǎn)費(fèi)4是否維護(hù)員工健康，落實(shí)休息休假制度5是否積極開展員工職業(yè)教育培訓(xùn)，創(chuàng)造平等發(fā)展機(jī)會(huì)（五）企業(yè)文化企業(yè)文化具有凝聚力和競爭力，促進(jìn)企業(yè)可持續(xù)發(fā)展1是否采取切實(shí)有效的措施，積極培育具有自身特色的企業(yè)文化，打造以主業(yè)為核心的企業(yè)品牌，促進(jìn)企業(yè)長遠(yuǎn)發(fā)展2企業(yè)董事、監(jiān)事、經(jīng)理及其他高級管理人員是否在文化建設(shè)和履行社會(huì)責(zé)任中起到表率作用，是否促進(jìn)文化建設(shè)在內(nèi)部各層級的有效溝通3.是否做到文化建設(shè)與發(fā)展戰(zhàn)略的有機(jī)結(jié)合，使員工自身價(jià)值在企業(yè)發(fā)展中得到充分體現(xiàn)4是否重視并購重組后的企業(yè)文化建設(shè)，平等對待被并購方的員工，促進(jìn)并購雙方的文化融合內(nèi)部控制評價(jià)核心指標(biāo)核心指標(biāo)參考標(biāo)準(zhǔn)企業(yè)文化評估具有客觀性、實(shí)效性1.是否建立企業(yè)文化評估制度，重點(diǎn)對董事、監(jiān)事、經(jīng)理和其他高級管理人員在企業(yè)文化建設(shè)中的責(zé)任履行情況、全體員工對企業(yè)核心價(jià)值觀的認(rèn)同感、企業(yè)經(jīng)營管理行為與企業(yè)文化的一致性、企業(yè)品牌的社會(huì)影響力、參與企業(yè)并購重組各方文化的融合度，以及員工對企業(yè)未來發(fā)展的信心做出評估2.是否針對評估結(jié)果是否鞏固和發(fā)揚(yáng)文化建設(shè)成果，進(jìn)而研究影響企業(yè)文化建設(shè)的不利因素，分析深層次的原因，及時(shí)采取措施加以改進(jìn)二、風(fēng)險(xiǎn)評估目標(biāo)設(shè)定1企業(yè)層面是否有明確的目標(biāo)、目標(biāo)是否具有廣泛的認(rèn)識基礎(chǔ)、企業(yè)戰(zhàn)略是否與企業(yè)目標(biāo)相匹配2業(yè)務(wù)層面，各業(yè)務(wù)層面目標(biāo)是否與企業(yè)目標(biāo)一致、各業(yè)務(wù)層面目標(biāo)是否銜接一致、各業(yè)務(wù)層面目標(biāo)是否具有操作指導(dǎo)性3是否結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，確定相應(yīng)的風(fēng)險(xiǎn)承受度風(fēng)險(xiǎn)識別1目標(biāo)是否層層分解并確立關(guān)鍵業(yè)務(wù)或事項(xiàng)2是否持續(xù)性的收集相關(guān)信息，內(nèi)外部風(fēng)險(xiǎn)識別機(jī)制是否健全，是否識別影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)3是否根據(jù)關(guān)鍵業(yè)務(wù)或事項(xiàng)分析關(guān)鍵成功因素4是否識別影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)風(fēng)險(xiǎn)分析1.風(fēng)險(xiǎn)分析技術(shù)方法的適用性2.結(jié)臺風(fēng)險(xiǎn)發(fā)生可能性和影響程度標(biāo)準(zhǔn)劃分風(fēng)險(xiǎn)等級的準(zhǔn)確性3.風(fēng)險(xiǎn)發(fā)生后負(fù)面影響判斷的準(zhǔn)確性風(fēng)險(xiǎn)應(yīng)對l.風(fēng)險(xiǎn)應(yīng)對策略與公司戰(zhàn)略、企業(yè)文化的一致性2.風(fēng)險(xiǎn)承受度與風(fēng)險(xiǎn)應(yīng)對策略的匹配程度三、控制活動(dòng)（一）控制活動(dòng)的設(shè)計(jì)控制措施足以覆蓋企業(yè)重要風(fēng)險(xiǎn)，不存在控制缺失、控制過度 1是否針對企業(yè)內(nèi)部環(huán)境設(shè)立了相應(yīng)的控制措施2各項(xiàng)控制措施的設(shè)計(jì)是否與風(fēng)險(xiǎn)應(yīng)對策略相適應(yīng)3各項(xiàng)主要業(yè)務(wù)控制措施是否完整、恰當(dāng)4是否針對非常規(guī)性、非系統(tǒng)性業(yè)務(wù)事項(xiàng)制定相應(yīng)的控制措施，并定期對其執(zhí)行情況進(jìn)行檢查分析5是否建立重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，相關(guān)應(yīng)急預(yù)案的處置程序和處理結(jié)果是否有效（二）控制活動(dòng)的運(yùn)行控制活動(dòng)運(yùn)行符合控制措施規(guī)定針對各類業(yè)務(wù)事項(xiàng)的主要風(fēng)險(xiǎn)和關(guān)鍵環(huán)節(jié)所制定的各類控制方法和控制措施是否得以有效實(shí)施四、信息與溝通信息收集處理和傳遞及時(shí)、準(zhǔn)確、適用是否有透明高效的信息收集、處理、傳遞程序，合理篩選、核對、整合與經(jīng)營管理和內(nèi)部控制相關(guān)信息反舞弊機(jī)制健全1是否建立鍵全并有效實(shí)施反舞弊機(jī)制2舉報(bào)投訴制度和舉報(bào)人保護(hù)制度是否及時(shí)準(zhǔn)確傳達(dá)至企業(yè)全體員工3對