5企业内部控制评价指引及解读

1、附件2：俺企业内部控制评埃价指引第一章总 则拜第一条奥 般为了促进企业安全面评价内部控班制的设计与运行鞍情况，规范内部敖控制评价程序和澳评价报告，揭示扮和防范风险败，根据有关法律班法规和企业内氨部控制基本规范按，制定本指引半。般第二条 艾本指引所称内部暗控制评价，是指柏企业董事会或类败似权力机构对内八部控制的有效性奥进行全面评价、皑形成评价结论、稗出具评价报告的伴过程。白第三条瓣 伴企业实施内部控艾制评价至少应当斑遵循下列原则：拔（一）全面性原阿则。评价工作应蔼当包括内部控制凹的设计与运行，碍涵盖企业及其所矮属单位的各种业八务和事项。啊（二）重要性原百则。评价工作应俺当在全面评价的癌基础上，关

2、注重袄要业务单位、重扮大业务事项和高白风险领域。奥（三）客观性原办则。评价工作应霸当准确地揭示经按营管理的风险状盎况，如实反映内叭部控制设计与运斑行的有效性。败第四条肮 叭企业应当根据本唉评价指引，结合爸内部控制设计与霸运行的实际情况罢，制定具体的内吧部控制评价办法邦，规定评价的原靶则、内容、程序阿、方法和报告形敖式等，明确相关皑机构或岗位的职爸责权限，落实责笆任制，按照规定岸的办法、程序和敖要求，有序开展耙内部控制评价工挨作。阿企业董事会应当氨对内部控制评价哀报告的真实性负盎责。按第二章背吧内部控制评价的懊内容蔼第五条班版企业应当根据昂企业内部控制基捌本规范、应用盎指引以及本企业跋的内部控制

3、制度哀，围绕斑内部环境、风险叭评估、控制活动叭、信息与沟通、岸内部监督等要素绊，确定内部控制暗评价的具体内容扮，对内部控制设澳计与运行情况进盎行全面评价敖。奥第六条八败企业组织开展伴内部环境评价把，应当以组织架般构、发展战盎 耙略、人力资源、拌企业文化、社会半责任等应用指引般为依据，结合本懊企业的内部控制蔼制度，对内部环敖境的设计及实际挨运行情况进行认摆定和评价。斑第七条肮安企业组织开展昂风险评估机制评败价板，应当以企业傲内部控制基本规百范有关风险评傲估的要求，以及岸各项应用指引中爱所列主要风险为碍依据，结合本企袄业的内部控制制八度，对日常经营摆管理过程中的风柏险识别、风险分巴析、应对策略等埃

4、进行认定和评价佰。挨第八条昂板企业组织开展扮控制活动评价罢，应当以企业瓣内部控制基本规凹范和各项应用敖指引中的控制措办施为依据，结合把本企业的内部控扮制制度，对相关按控制措施的设计扮和运行情况进行半认定和评价。靶第九条办靶企业组织开展翱信息与沟通评价吧，应当以内部信跋息传递、财务报败告、信息系统等扒相关应用指引为安依据，结合本企奥业的内部控制制爱度，对信息收集半、处理和传递的鞍及时性、反舞弊霸机制的健全性、隘财务报告的真实袄性、信息系统的皑安全性，以及利肮用信息系统实施案内部控制的有效佰性等进行认定和伴评价。柏第十条案靶企业组织开展伴内部监督评价矮，应当以企业阿内部控制基本规芭范有关内部监蔼督

5、的要求，以及叭各项应用指引中爸有关日常管控的皑规定为依据，结袄合本企业的内部岸控制制度，对内叭部监督机制的有芭效性进行认定和隘评价，重点关注敖监事会、审计委败员会、内部审计办机构等是否在内矮部控制设计和运叭行中有效发挥监笆督作用。埃第十一条凹敖内部控制评价工碍作应当形成按工作底稿翱，详细记录企业澳执行评价工作的敖内容，包括暗评价要素、主要叭风险点、采取的艾控制措施、有关凹证据资料以及认跋定结果板等。评价工作底摆稿应当设计合理隘、证据充分、简摆便易行、便于操案作。罢第三章柏隘内部控制评价的背程序叭第十二条蔼耙企业应当按照内邦部控制评价办法疤规定的程序，有盎序开展内部控制拜评价工作。叭内部控制评价

6、程阿序一般包括：稗制定评价工作方袄案、组成评价工鞍作组、实施现场扳测试、认定控制案缺陷、汇总评价凹结果、编报评价白报告暗等环节。安企业可以授权内摆部审计部门或专矮门机构（以下简稗称内部控制评价凹部门）负责内部癌控制评价的具体跋组织实施工作。般第十三条绊耙企业内部控制评背价部门应当拟订蔼评价工作方案，把明确评价范围、版工作任务、人员斑组织、进度安排霸和费用预算等相案关内容，报经董版事会或其授权机蔼构审批后实施。凹第十四条唉袄企业内部控制评八价部门应当根据昂经批准的评价方拔案，组成内部控败制评价工作组，挨具体实施内部控疤制评价工作。评碍价工作组应当吸啊收企业内部相关拔机构熟悉情况的按业务骨干参加。

7、霸评价工作组成员安对本部门的内部绊控制评价工作应版当实行回避制度隘。搬企业捌可以委托中介机般构实施内部控制扳评价败。为企业提供内板部控制审计服务昂的会计师事务所把，不得同时为同耙一企业提供内部扮控制评价服务。芭第十五条哀疤内部控制评价工般作组应当对被评拔价单位进行现场唉测试，综合运用百个别访谈、调查巴问卷、专题讨论八、穿行测试、实柏地查验、抽样和扮比较分析等方法耙，充分收集被评把价单位内部控制扳设计和运行是否瓣有效的证据，按懊照评价的具体内拔容，如实填写评般价工作底稿，研隘究分析内部控制佰缺陷。坝第四章挨氨内部控制缺陷的盎认定稗第十六条伴扒内部控制缺陷包霸括昂设计缺陷和运行捌缺陷柏。企业对内部

8、控绊制缺陷的认定，岸应当以日常监督败和专项监督为基拜础，结合年度内班部控制评价，由袄内部控制评价部安门进行综合分析阿后提出认定意见板，按照规定的权俺限和程序进行审盎核后予以最终认摆定。癌第十七条般鞍企业在日常监督艾、专项监督和年八度评价工作中，捌应当充分发挥内阿部控制评价工作拜组的作用。内部岸控制评价工作组拌应当根据现场测案试获取的证据，按对内部控制缺陷扮进行初步认定，唉并按其影响程度敖分为重大缺陷、坝重要缺陷和一般隘缺陷。肮重大缺陷百，是指一个或多把个控制缺陷的组盎合，可能导致企岸业严重偏离控制敖目标。背重要缺陷颁，是指一个或多奥个控制缺陷的组傲合，其绊严重程度和经济奥后果低于重大缺俺陷，但

9、仍有可能敖导致企业偏离控板制目标。皑一般缺陷澳，是指除重大缺班陷、重要缺陷之拜外的其他缺陷。拌重大缺陷、重要扒缺陷和一般缺陷傲的具体认定标准靶，由企业根据上绊述要求自行确定白。柏第十八条敖昂企业内部控制评笆价工作组应当建绊立评价质量交叉安复核制度，评价耙工作组负责人应吧当对评价工作底扳稿进行严格审核摆，并对所认定的胺评价结果签字确败认后，提交企业挨内部控制评价部蔼门。吧第十九条阿颁企业内部控制评敖价部门应当编制癌内部控制缺陷认版定汇总表敖，结合日常监督敖和专项监督发现扳的内部控制缺陷捌及其持续改进情鞍况，对内部控制胺缺陷及其成因、癌表现形式和影响哎程度进行综合分挨析和全面复核，凹提出认定意见，

10、挨并以适当的形式八向董事会、监事奥会或者经理层报碍告。澳重大缺陷应当由暗董事会予以最终靶认定佰。皑企业对于认定的澳重大缺陷，应当芭及时采取应对策啊略，切实将风险佰控制在可承受度凹之内，并追究有暗关部门或相关人百员的责任。拜第五章暗碍内部控制评价报唉告翱第二十条艾肮企业应当根据疤企业内部控制基耙本规范、应用俺指引和本指引，柏设计内部控制评白价报告的种类、唉格式和内容，明拜确内部控制评价胺报告编制程序和芭要求，按照规定版的权限报经批准啊后对外报出。挨第二十一条绊 靶内部控制评价报版告应当分别埃内部环境、风险班评估、控制活动哀、信息与沟通、扮内部监督等要素佰进行设计佰，对内部控制跋评价过程、内部版控

11、制缺陷认定及盎整改情况、内部暗控制有效性的结懊论爱等相关内容作出靶披露。捌第二十二条扳 百内部控制评价报半告至少应当披露蔼下列内容：盎（一）董事会对靶内部控制报告真扮实性的声明。肮（二）内部控制碍评价工作的总体胺情况。皑（三）内部控制胺评价的依据。挨（四）内部控制百评价的范围。颁（五）内部控制耙评价的程序和方跋法。搬（六）内部控制霸缺陷及其认定情岸况。暗（七）内部控制隘缺陷的整改情况熬及重大缺陷拟采扳取的整改措施。拔（八）内部控制艾有效性的结论。矮第二十三条疤 懊企业应当根据年熬度内部控制评价奥结果，结合内部跋控制评价工作底暗稿和内部控制缺癌陷汇总表等资料搬，按照规定的程埃序和要求，及时办编制

12、内部控制评氨价报告。霸第二十四条澳 岸内部控制评价报摆告应当报经董事挨会或类似权力机伴构批准后对外披般露或报送相关部岸门。拔企业内部控制评八价部门应当关注拔自内部控制评价案报告基准日至内安部控制评价报告肮发出日之间是否昂发生影响内部控埃制有效性的因素傲，并根据其性质安和影响程度对评埃价结论进行相应爱调整。氨第二十五条凹 按企业内部控制审翱计报告应当与内翱部控制评价报告昂同时对外披露或盎报送。搬第二十六条啊 百企业应当以唉 12 碍月罢 31 案日作为年度内部吧控制评价报告的埃基准日。拌内部控制评价报霸告应于基准日后稗 4 扮个月内报出。敖第二十七条办 稗企业应当建立内稗部控制评价工作耙档案管理

13、制度。佰内部控制评价的爱有关文件资料、袄工作底稿和证明扒材料等应当妥善班保管。扮财政部解读企班业内部控制评价蔼指引目录TOC o 1-3 h z u HYPERLINK l _Toc270004950 八财政部解读企芭业内部控制评价半指引班 PAGEREF _Toc270004950 h 邦2 HYPERLINK l _Toc270004951 奥一、内部控制评唉价概述熬 PAGEREF _Toc270004951 h 斑2 HYPERLINK l _Toc270004952 哎（一）内部控制熬评价的作用版 PAGEREF _Toc270004952 h 艾2 HYPERLINK l _Toc

14、270004953 叭（二）内部控制昂评价的对象肮 PAGEREF _Toc270004953 h 盎3 HYPERLINK l _Toc270004954 耙（三）内部控制瓣评价的原则吧 PAGEREF _Toc270004954 h 盎3 HYPERLINK l _Toc270004955 坝（四）内部控制氨评价的组织形式瓣和职责安排般 PAGEREF _Toc270004955 h 拜3 HYPERLINK l _Toc270004956 碍1唉、内部控制评价懊的组织形式拔 PAGEREF _Toc270004956 h 耙4 HYPERLINK l _Toc270004957 唉2伴有

15、关方面在内哀部控制评价中的暗职责和任务。板 PAGEREF _Toc270004957 h 爱4 HYPERLINK l _Toc270004958 岸二、关于内部控背制评价的内容敖 PAGEREF _Toc270004958 h 敖5 HYPERLINK l _Toc270004959 笆三、关于内部控凹制评价的程序熬 PAGEREF _Toc270004959 h 般6 HYPERLINK l _Toc270004960 芭（一）内部控制案评价的一般程序爸 PAGEREF _Toc270004960 h 班6 HYPERLINK l _Toc270004961 靶1埃准备阶段芭 PAGER

16、EF _Toc270004961 h 芭6 HYPERLINK l _Toc270004962 办2安实施阶段暗 PAGEREF _Toc270004962 h 板6 HYPERLINK l _Toc270004963 耙3斑汇总评价结果爱、编制评价报告扮阶段按 PAGEREF _Toc270004963 h 啊6 HYPERLINK l _Toc270004964 斑4叭报告反馈和跟柏踪阶段背 PAGEREF _Toc270004964 h 敖7 HYPERLINK l _Toc270004965 矮（二）内部控制按评价的频率翱 PAGEREF _Toc270004965 h 按7 HYPE

17、RLINK l _Toc270004966 斑（三）内部控制霸评价的方法笆 PAGEREF _Toc270004966 h 绊7 HYPERLINK l _Toc270004967 傲1袄个别访谈法扒 PAGEREF _Toc270004967 h 翱7 HYPERLINK l _Toc270004968 邦2癌调查问卷法盎 PAGEREF _Toc270004968 h 办7 HYPERLINK l _Toc270004969 背3拔穿行测试法矮 PAGEREF _Toc270004969 h 把8 HYPERLINK l _Toc270004970 4抽样法 PAGEREF _Toc270

18、004970 h 8 HYPERLINK l _Toc270004971 哎5绊实地查验法板 PAGEREF _Toc270004971 h 啊8 HYPERLINK l _Toc270004972 扒6扳比较分析法捌 PAGEREF _Toc270004972 h 癌8 HYPERLINK l _Toc270004973 搬7敖专题讨论法阿 PAGEREF _Toc270004973 h 氨8 HYPERLINK l _Toc270004974 哀四、内部控制缺挨陷的认定扮 PAGEREF _Toc270004974 h 案8 HYPERLINK l _Toc270004975 哀（一）内部

19、控制哎缺陷的分类昂 PAGEREF _Toc270004975 h 氨9 HYPERLINK l _Toc270004976 捌（二）内部控制扳缺陷的认定标准捌 PAGEREF _Toc270004976 h 安9 HYPERLINK l _Toc270004977 霸1白内部控制缺陷扳的重要性和影响瓣程度般 PAGEREF _Toc270004977 h 靶9 HYPERLINK l _Toc270004978 熬2斑财务报告内部叭控制缺陷的认定矮标准板 PAGEREF _Toc270004978 h 佰10 HYPERLINK l _Toc270004979 爱3柏非财务报告内扒部控制缺陷

20、的认阿定标准鞍 PAGEREF _Toc270004979 h 奥10 HYPERLINK l _Toc270004980 癌（三）内部控制跋缺陷的报告与整矮改熬 PAGEREF _Toc270004980 h 拔11 HYPERLINK l _Toc270004981 唉1胺内部控制缺陷拜报告的格式和途埃径胺 PAGEREF _Toc270004981 h 唉11 HYPERLINK l _Toc270004982 扒2挨内部控制缺陷笆整改方案及期限稗 PAGEREF _Toc270004982 h 扒11 HYPERLINK l _Toc270004983 背五、关于内部控八制评价报告岸

21、PAGEREF _Toc270004983 h 澳11 HYPERLINK l _Toc270004984 白（一）内部控制叭评价报告的内容岸和格式巴 PAGEREF _Toc270004984 h 斑12 HYPERLINK l _Toc270004985 阿（二）内部控制霸评价报告的编制罢和报送皑 PAGEREF _Toc270004985 h 班12 HYPERLINK l _Toc270004986 扮1哎评价报告的编熬制拔 PAGEREF _Toc270004986 h 案12 HYPERLINK l _Toc270004987 板2佰评价报告的报阿送凹 PAGEREF _Toc27

22、0004987 h 澳13 HYPERLINK l _Toc270004988 斑（三）内部控制澳评价报告的披露版和使用罢 PAGEREF _Toc270004988 h 疤13 HYPERLINK l _Toc270004989 瓣1盎评价报告的披暗露摆 PAGEREF _Toc270004989 h 坝13 HYPERLINK l _Toc270004990 熬2百评价报告的使办用败 PAGEREF _Toc270004990 h 佰13 HYPERLINK l _Toc270004991 绊附件案1扮：内部控制评价耙核心指标癌 PAGEREF _Toc270004991 h 阿14 HY

23、PERLINK l _Toc270004992 艾附件跋2坝：摆蔼股份有限公司叭20背年度内部控制评败价报告熬 PAGEREF _Toc270004992 h 耙18爸财政部解读企八业内部控制评价奥指引哀来源：中国会计哎报 发布时柏间：搬2010-7-爸30矮作者：财政部会澳计司百财政部会计司解凹读企业内部控版制评价指引是爸为促进企业全面罢评价内部控制的把设计与运行情况疤，规范内部控制岸评价程序和评价百报告，揭示和防盎范风险，专门制扳定。笆周易：“君袄子终日乾乾，夕凹惕若，厉，无咎疤。”是说君子能颁整天整日显示出笆自强不息的行为稗状态，是因为到癌晚间，也要保持案戒慎，即检查自懊己在白天的所作按

24、所为，不要把过败错带进第二天。挨对内部控制的建澳立、实施进行评版价，是优化内部澳控制自我监督机扒制的一项重要制罢度安排，是内部案控制的重要组成艾部分，与内部控安制的建立、实施般，共同构成有机伴循环。企业内胺部控制基本规范凹第四十六条：俺“企业应当结合岸内部监督情况，胺定期对内部控制氨的有效性进行自昂我评价，出具内稗部控制自我评价佰报告”。因此，耙为促进企业全面背评价内部控制的笆设计与运行情况案，规范内部控制芭评价程序和评价矮报告，揭示和防胺范风险，专门制伴定了企业内部扮控制评价指引懊（下称“评价矮指引”）。笆评价指引第澳二条规定，企业袄内部控制评价是盎指企业董事会或盎类似权力机构对半内部控制有

25、效性瓣进行全面评价、跋形成评价结论、鞍出具评价报告的哀过程。案 斑一、内部控制评哎价概述败（一）内部控制氨评价的作用癌第一，内部控制八评价有助于企业摆自我完善内控体柏系。内部控制评半价是通过评价、艾反馈、再评价，肮报告企业在内部笆控制建立与实施瓣中存在的问题，班并持续地进行自熬我完善的过程。佰通过内部控制评叭价查找、分析内癌部控制缺陷并有埃针对性地督促落凹实整改，可以及叭时堵塞管理漏洞版，防范偏离目标办的各种风险，并唉举一反三，从设奥计和执行等全方阿位健全优化管控坝制度，从而促进把企业内控体系的耙不断完善。岸第二，内部控制矮评价有助于提升摆企业市场形象和唉公众认可度。企霸业开展内部控制般评价，

26、需形成评安价结论，出具评伴价报告。通过自跋我评价报告，将皑企业的风险管理昂水平、内部控制矮状况以及与此相芭关的发展战略、邦竞争优势、可持盎续发展能力等公拌布于众，树立诚俺信、透明、负责拌任的企业形象，埃有利于增强投资扮者、债权人以及啊其他利益相关者坝的信任度和认可隘度，为自己创造安更为有利的外部跋环境，促进企业哎的长远可持续发八展。版第三，内部控制稗评价有助于实现爸与政府监管的协拜调互动。政府监澳管部门有权对企哀业内部控制建立懊与实施的有效性班进行监督检查。凹事实上，在有关背政府部门，比如安审计机关开展的扳国有企业负责人阿离任经济责任审熬计中，已将企业哎内部控制的有效叭性，以及企业负笆责人组织

27、领导内傲控体系建立与实柏施情况纳入审计扮范围，并日益成耙为十分重要的一艾部分。尽管政府把部门实施企业内把控监督检查有其啊自身的做法和特颁点，但监督检查疤的重点部位是基跋本一致的，比如扮大多涉及重大经艾营决策的科学性般、合规性以及重捌要业务事项管控氨的有效性等。实埃施企业内控自我柏评价，能够通过肮自查及早排查风霸险、发现问题，敖并积极整改，有啊利于在配合政府扮监管中赢得主动拌，并借助政府监皑管成果进一步改扮进企业内控实施伴和评价工作，促搬进自我评价与政唉府监管的协调互邦动。阿（二）内部控制扮评价的对象跋内部控制评价是盎对内部控制有效版性发表意见。所摆谓内部控制有效暗性，是指企业建扳立与实施内部控

28、瓣制对实现控制目按标提供合理保证袄的程度，包括内芭部控制设计的有碍效性和内部控制哀运行的有效性。斑其中，内部控制般设计的有效性，暗是指为实现控制翱目标所必需的内啊部控制要素都存盎在并且设计恰当暗；内部控制运行艾的有效性，是指般现有内部控制按靶照规定程序得到隘了正确执行。评阿价内部控制运行捌的有效性，应当败着重考虑以下几案个方面：（1）鞍相关控制在评价哎期内是如何运行矮的；（2）相关摆控制是否得到了八持续一致的运行扳；（3）实施控瓣制的人员是否具搬备必要的权限和敖能力。绊需要强调的是，癌即使同时满足设耙计有效性和运行扮有效性标准的内八部控制，受内部吧控制固有局限影笆响，也只能为内瓣部控制目标的实

29、般现提供合理保证拌，而不能提供绝奥对保证，不应不盎切实际地期望内跋部控制能够绝对白保证内部控制目阿标的实现，也不拜应以内部控制目版标的最终实现情坝况和程度作为唯吧一依据直接判断罢内部控制设计和跋运行的有效性。败（三）内部控制矮评价的原则扒内部控制评价的按原则是开展评价阿工作应该注意的颁原则，与内部控艾制的原则不完全佰相同。根据评扒价指引第三条芭规定，企业对内暗部控制评价至少搬遵循以下原则：佰全面性原则、重岸要性原则和客观翱性原则。肮1全面性原则疤。全面性原则强巴调的是内部控制佰评价的涵盖范围败应当全面，具体氨来说，是指内部碍控制评价工作应俺当包括内部控制耙的设计与运行，蔼涵盖企业及其所白属单位

30、的各种业败务和事项。背2重要性原则拜。重要性原则强般调内部控制评价拜应当在全面性的挨基础之上，着眼爸于风险，突出重扳点。具体来说，挨主要体现在制订岸和实施评价工作跋方案、分配评价癌资源的过程之中安，它的核心要求拜主要包括两个方半面：一是要坚持艾风险导向的思路熬，着重关注那些矮影响内部控制目伴标实现的高风险澳领域和风险点；耙二是要坚持重点俺突出的思路，着按重关注那些重要般的业务事项和关摆键的控制环节，昂以及重要业务单傲位。袄3客观性原则耙。客观性原则强扮调内部控制评价拌工作应当准确地拜揭示经营管理的艾风险状况，如实颁反映内部控制设吧计和运行的有效隘性。只有在内部百控制评价工作方坝案制定、实施的背

31、全过程中始终坚瓣持客观性，才能搬保证评价结果的板客观性。把（四）内部控制巴评价的组织形式班和职责安排搬评价指引第敖四条规定，企业暗应当根据本评价唉指引，结合内部版控制设计与运行疤的实际情况，制敖定具体的内部控坝制评价办法，规百定评价的原则、吧内容、程序、方芭法和报告形式等爱，明确相关机构皑或岗位的职责权瓣限，落实责任制捌，按照规定的办白法、程序和要求绊，有序开展内部昂控制评价工作。版企业内部控制评袄价办法应当结合肮企业内部控制斑基本规范第四笆十四条的规定，艾具体明确内部控捌制评价的组织形版式，特别明确各懊有关方面在内部奥控制评价中的职翱责安排，处理好爸内部控制评价和盎内部监督的关系哀，定期由相

32、对独拌立的人员对内部懊控制有效性进行绊科学的评价，界罢定内部控制缺陷扒认定标准，保证伴内部控制评价有笆序地开展。隘1、扳内部控制评价的扳组织形式扳企业可以授权内扮部审计机构或专靶门机构（下称“扒内部控制评价机板构”）负责内部芭控制评价的具体鞍组织实施工作。奥内部控制评价机巴构必须具备一定叭的设置条件：一芭是能够独立行使案对内部控制系统皑建立与运行过程白及结果进行监督瓣的权力；二是具办备与监督和评价半内部控制系统相岸适应的专业胜任凹能力和职业道德袄素养；三是与企版业其他职能机构拜就监督与评价内胺部控制系统方面皑应当保持协调一唉致，在工作中相扒互配合、相互制拜约，在效率效果颁上满足企业对内巴部控制

33、系统进行按监督与评价所提啊出的有关要求；霸四是能够得到企矮业董事会和经理坝层的支持，有足胺够的权威性来保拔证内部控制评价岸工作的顺利开展坝。哎具体来说，企业斑可根据自身特点版，决定是否单独阿设置专门的内部般控制评价机构。靶对于单独设有专颁门内部控制机构碍的企业，也可以败由内部控制机构颁来负责内部控制澳评价的具体组织扒实施工作。癌为了保证评价的凹独立性，负责内唉部控制设计和评埃价的部门应适当般分离。碍企业可以委托会奥计师事务所等中瓣介机构实施内部昂控制评价。此时坝，董事会（审计肮委员会）应加强敖对内部控制评价艾工作的监督与指白导。从业务性质吧上讲，中介机构隘受托为企业实施扳内部控制评价是疤一种非

34、保证服务跋，内部控制评价霸报告的责任仍然肮应由企业董事会白承担。另外，为疤保证审计的独立疤性，为企业提供鞍内部控制审计的把会计师事务所，癌不得同时为同一隘家企业提供内部癌控制评价服务。捌2有关方面在翱内部控制评价中挨的职责和任务。班无论采取何种组唉织形式，董事会唉、经理层和内部班控制评价机构在巴内部控制评价中半的职能作用不会拜发生本质的变化爱。一般来说：（斑1）董事会对内百部控制评价承担败最终的责任。罢评价指引第四白条第二款规定，熬企业董事会应当胺对内部控制评价白报告的真实性负隘责。董事会可以胺通过审计委员会啊来承担对内部控氨制评价的组织、般领导、监督职责哎。董事会或审计案委员会应听取内拌部控

35、制评价报告案，审定内控重大班缺陷、重要缺陷澳整改意见，对内肮部控制部门在督敖促整改中遇到的隘困难，积极协调佰，排除障碍。监耙事会应审议内部拌控制评价报告，蔼对董事会建立与版实施内部控制进扒行监督。隘（2）经理层负袄责组织实施内部埃控制评价工作，板实际操作中，可俺以授权内部控制奥评价机构组织实吧施，并积极支持氨和配合内部控制斑评价的开展，创鞍造良好的环境和拜条件。经理层应碍结合日常掌握的氨业务情况，为内哀部控制评价方案暗提出应重点关注盎的业务或事项，傲审定内部控制评唉价方案和听取内盎部控制评价报告俺，对于内部控制鞍评价中发现的问扳题或报告的缺陷坝，要按照董事会班或审计委员会的绊整改意见积极采佰取

36、有效措施予以鞍整改。吧（3）内部控制拜评价机构根据授胺权承担内部控制颁评价的具体组织胺实施任务，通过靶复核、汇总、分班析内部监督资料斑，结合经理层要疤求，拟订合理评哀价工作方案并认笆真组织实施；对熬于评价过程中发凹现的重大问题，跋应及时与董事会敖、审计委员会或矮经理层沟通，并哀认定内部控制缺颁陷，拟订整改方八案，编写内部控扒制评价报告，及挨时向董事会、审芭计委员会或经理霸层报告；沟通外暗部审计师，督促安各部门、所属企扳业对内、外部内扒控评价进行整改按；根据评价和整叭改情况拟订内部疤控制考核方案。胺（4）各专业部癌门应负责组织本败部门的内控自查懊、测试和评价工啊作，对发现的设蔼计和运行缺陷提拔出

37、整改方案及具跋体整改计划，积皑极整改，并报送佰内部控制机构复坝核，配合内控机坝构（部门）及外按部审计师开展企拜业层面的内控评癌价工作。扮（5）企业所属绊单位，也应逐级敖落实内部控制评八价责任，建立日版常监控机制，开懊展内控自查、测柏试和定期检查评啊价，发现问题并皑认定内部控制有版缺陷，需拟订整罢改方案和计划，吧报本级管理层审坝定后，督促整改唉，编制内部控制翱评价报告，对内蔼部控制的执行和瓣整改情况进行考罢核。懊企业内部控制评安价办法中的原则案、内容、程序、百方法和报告形式半参考本解读其他办部分的规定。暗二、关于内部控袄制评价的内容暗（一）内部控制拜评价的内容和工啊作底稿设计挨评价指引第柏五条到

38、第十条具霸体介绍了内部控埃制评价内容。内坝部控制评价应紧疤紧围绕内部环境熬、风险评估、控癌制活动、信息与跋沟通、内部监督板五要素进行，企柏业应结合企业拌内部控制基本规佰范、各项应用敖指引以及本企业半的内部控制制度笆，确定具体评价爸内容，对内部控班制设计与运行情霸况进行全面评价吧。癌内部环境评价应芭当包括组织架构吧、发展战略、人摆力资源、企业文案化、社会责任等把方面。组织架构敖评价可以重点从斑机构设置的整体罢控制力、权责划瓣分、相互牵制、靶信息流动路径等凹方面进行；发展皑战略可以重点从隘发展战略的制定哎合理性、有效实耙施和适当调整三隘方面进行；人力半资源评价应当重伴点从企业人力资阿源引进结构合理

39、鞍性、开发机制、澳激励约束机制等敖方面进行；企业傲文化评价应从建佰设和评估两方面坝进行，从而促进班诚信、道德价值背观的提升，为内爸部控制的完善夯百实人文基础；社敖会责任可以从安巴全生产、产品质爱量、环境保护与斑资源节约、促进疤就业、员工权益挨保护等方面进行败。伴风险评估评价应哎当对日常经营管霸理过程中的目标拔设定、风险识别办、风险分析、应吧对策略等进行认啊定和评价。癌控制活动评价应啊对企业各类业务柏的控制措施与流般程的设计有效性安和运行有效性进扮行认定和评价。懊信息与沟通评价绊应当对信息收集搬、处理和传递的柏及时性、反舞弊敖机制的健全性、背财务报告的真实蔼性、信息系统的颁安全性，以及利拜用信息

40、系统实施摆内部控制的有效啊性进行认定和评懊价。笆内部监督评价应敖当对管理层对于绊内部监督的基调吧、监督的有效性鞍及内部控制缺陷盎认定的科学、客扮观、合理进行认拌定和评价。重点阿关注监事会、审凹计委员会、内部鞍审计机构等是否耙在内部控制设计扮和运行中有效发挨挥作用。佰企业应当以内部捌控制五要素为基翱础，建立内部控板制核心指标体系笆，在以上评价内版容的基础上，层敖层分解、展开，凹进一步细化，以巴下列举了可供参伴考核心指标（见拌附件1）。对于吧内容不能详尽的板，如控制活动涉案及方方面面的业艾务，可以另外按拔业务列表增加。傲具体评价内容确拜定后，根据评扒价指引第十一按条规定，内部控拜制评价工作应形蔼成

41、工作底稿，详斑细记录企业执行扳评价工作的内容版，包括评价要素白、主要风险点、胺采取的控制措施爱、有关证据资料把以及认定结果等艾。工作底稿可以背是通过一系列评白价表格加以实现案。八三、关于内部控盎制评价的程序吧评价指引第哎十二条至第十四肮条对企业组织内般部控制评价程序哎和人员、预算作般出具体规定。八（一）内部控制捌评价的一般程序绊内部控制评价程扳序一般包括：制扮定评价工作方案跋、组成评价工作傲组、实施现场测吧试、汇总评价结艾果、编报评价报搬告等。概括而言肮，主要分为以下岸几个阶段：1准备阶段啊（1）制定评价坝工作方案。内部矮控制评价机构应耙当根据企业内部半监督情况和管理翱要求，分析企业芭经营管理

42、过程中白的高风险领域和耙重要业务事项，般确定检查评价方八法，制定科学合癌理的评价工作方癌案，经董事会批板准后实施。评价癌工作方案应当明班确评价主体范围班、工作任务、人蔼员组织、进度安白排和费用预算等背相关内容。评价靶工作方案既以全颁面评价为主，也傲可以根据需要采伴用重点评价的方氨式。把（2）组成评价百工作组。评价工氨作组是在内部控傲制评价机构领导奥下，具体承担内爸部控制检查评价百任务。内部控制半评价机构根据经耙批准的评价方案颁，挑选具备独立芭性、业务胜任能邦力和职业道德素矮养的评价人员实奥施评价。评价工氨作组成员应当吸斑收企业内部相关罢机构熟悉情况、凹参与日常监控的爱负责人或业务骨柏干参加。企

43、业应胺根据自身条件，爸尽量建立长效内哎部控制评价培训熬机制。2实施阶段稗（1）了解被评稗价单位基本情况拔。充分与企业沟埃通企业文化和发澳展战略、组织机懊构设置及职责分拌工、领导层成员稗构成及分工等基罢本情况。百（2）确定检查蔼评价范围和重点拌。评价工作组根肮据掌握的情况进鞍一步确定评价范拜围、检查重点和耙抽样数量，并结癌合评价人员的专般业背景进行合理啊分工。检查重点瓣和分工情况可以安根据需要进行适颁时调整。伴（3）开展现场把检查测试。评价唉工作组根据评价凹人员分工，综合爱运用各种评价方靶法对内部控制设氨计与运行的有效澳性进行现场检查伴测试，按要求填背写工作底稿、记拜录相关测试结果靶，并对发现的

44、内俺部控制缺陷进行坝初步认定。安3汇总评价结拌果、编制评价报暗告阶段爸评价工作组汇总矮评价人员的工作办底稿，初步认定叭内部控制缺陷，班形成现场评价报扮告。评价工作底氨稿应进行交叉复罢核签字，并由评挨价工作组负责人把审核后签字确认癌。评价工作组将把评价结果及现场伴评价报告向被评俺价单位进行通报矮，由被评价单位敖相关责任人签字坝确认后，提交企耙业内部控制评价败机构。邦内部控制评价机颁构汇总各评价工熬作组的评价结果隘，对工作组现场安初步认定的内部半控制缺陷进行全跋面复核、分类汇哎总；对缺陷的成按因、表现形式及巴风险程度进行定盎量或定性的综合罢分析，按照对控埃制目标的影响程白度判定缺陷等级扳。胺内部控

45、制评价机翱构以汇总的评价疤结果和认定的内袄部控制缺陷为基案础，综合内部控扮制工作整体情况艾，客观、公正、白完整地编制内部背控制评价报告，吧并报送企业经理凹层、董事会和监捌事会，由董事会胺最终审定后对外疤披露。拔4报告反馈和八跟踪阶段版对于认定的内部爸控制缺陷，内部盎控制评价机构应隘当结合董事会和扮审计委员会要求斑，提出整改建议肮，要求责任单位办及时整改，并跟百踪其整改落实情八况；已经造成损哀失或负面影响的跋，企业应当追究稗相关人员的责任霸。爸（二）内部控制奥评价的频率板企业每年应对内阿部控制进行评价瓣并予以披露。但敖是内部控制自我艾评价的方式、范八围、程序和频率艾，由企业根据经爸营业务调整、经

46、耙营环境变化、业把务发展状况、实阿际风险水平等自笆行确定。国家有盎关法律法规另有俺规定的，从其规搬定。斑另外，如果内部傲监督程序无效，拔或所提供信息不熬足以说明内部控挨制有效，应增加拜评价的频率。懊（三）内部控制稗评价的方法瓣评价指引第拌十五条规定，内艾部控制评价工作挨组应当对被评价疤单位进行现场测阿试，综合运用个半别访谈、调查问艾卷、专题讨论、摆穿行测试、实地摆查验、抽样和比版较分析等方法，阿充分收集被评价捌单位内部控制设凹计和运行是否有搬效的证据，按照耙评价的具体内容疤，如实填写评价爱工作底稿，研究昂分析内部控制缺扳陷。1个别访谈法扮个别访谈法主要阿用于了解公司内案部控制的现状，案在企业层

47、面评价案及业务层面评价傲的了解阶段经常阿使用。访谈前应稗根据内部控制评翱价需求形成访谈靶提纲，撰写访谈拔纪要，记录访谈啊的内容。2调查问卷法斑调查问卷法主要百用于企业层面评暗价。调查问卷应懊尽量扩大对象范般围，包括企业各版个层级员工，应暗注意事先保密性八，题目尽量简单搬易答（如答案只阿需为扳“百是胺”鞍、扒“蔼否哎”斑、板“啊有哎”颁、氨“叭没有班”埃等等）。3穿行测试法扒穿行测试法是指隘在内部控制流程蔼中任意选取一笔芭交易作为样本，半追踪该交易从最矮初起源直到最终埃在财务报表或其矮他经营管理报告背中反映出来的过柏程，即该流程从搬起点到终点的全懊过程（例如，在凹保险公司的内部白控制评价中，选扳

48、取一笔保险新单颁，追踪其从投保摆申请到财务入账爱的全过程），以哎此了解控制措施袄设计的有效性，靶并识别出关键控稗制点。4抽样法岸抽样法分为随机跋抽样和其他抽样案。哎随机抽样是指按扒随机原则从样本按库中抽取一定数敖量的样本；其他鞍抽样是指人工任啊意选取或按某一败特定标准从样本败库中抽取一定数扒量的样本。5实地查验法熬实地查验法主要跋针对业务层面控熬制，它通过使用耙统一的测试工作翱表，与实际的业扮务、财务单证进佰行核对的方法进芭行控制测试。如傲实地盘点某种存岸货。6比较分析法斑比较分析法是指扒通过数据分析，柏识别评价关注点般的方法。数据分蔼析可以是与历史疤数据、行业（公癌司）标准数据或氨行业最优数

49、据等翱进行比较。7专题讨论法皑专题讨论法主要绊是集合有关专业白人员就内部控制稗执行情况或控制搬问题进行分析，案既可以是控制评案价的手段，也是靶形成缺陷整改方靶案的途径。班此外，还可以使扒用观察、重新执唉行等方法，也可哎以利用信息系统袄开发检查方法，拔或利用实际工作摆和检查测试经验百。对于企业通过坝系统采用自动控盎制、预防控制的鞍，应在方法上注邦意与人工控制、叭发现性控制的区搬别。瓣四、内部控制缺扮陷的认定扮内部控制缺陷是澳描述内部控制有板效性的一个负向扒的维度。企业开爱展内部控制评价坝，主要工作内容氨之一就是要找出翱内部控制缺陷并唉有针对性地进行鞍整改。岸内部控制缺陷认袄定在一定程度上扳决定内

50、部控制评芭价的成效，且具版有一定难度，还隘需要运用职业判袄断。为了指导企皑业科学、合理地巴认定内部控制缺笆陷，切实帮助企奥业有效开展内部鞍控制评价，评办价指引第十六坝条至第十九条对癌内部控制缺陷的绊分类、认定作出澳专门的解释。懊（一）内部控制肮缺陷的分类班1按照内部控按制缺陷成因或来绊源，内部控制缺霸陷包括设计缺陷颁和运行缺陷。设澳计缺陷是指企业半缺少为实现控制把目标所必需的控败制，或现存控制隘设计不适当，即澳使正常运行也难佰以实现控制目标癌。运行缺陷是指阿设计有效（合理霸且适当）的内部芭控制由于运行不败当（包括由不恰肮当的人执行、未百按设计的方式运把行、运行的时间熬或频率不当、没傲有得到一贯

51、有效班运行等）而形成癌的内部控制缺陷摆。俺内部控制存在设翱计缺陷和运行缺伴陷，会影响内部隘控制的设计有效阿性和运行有效性八。巴2按照影响企霸业内部控制目标稗实现的严重程度摆，内部控制缺陷懊分为重大缺陷、隘重要缺陷和一般拌缺陷。岸重大缺陷，是指懊一个或多个控制懊缺陷的组合，可胺能导致企业严重唉偏离控制目标。拌当存在任何一个哎或多个内部控制罢重大缺陷时，应扮当在内部控制评俺价报告中作出内阿部控制无效的结佰论。俺重要缺陷，是指熬一个或多个控制翱缺陷的组合，其笆严重程度低于重靶大缺陷，但仍有般可能导致企业偏把离控制目标。重疤要缺陷的严重程艾度低于重大缺陷哀，不会严重危及拔内部控制的整体颁有效性，但也应

52、昂当引起董事会、斑经理层的充分关唉注。阿一般缺陷，是指爸除重大缺陷、重般要缺陷以外的其败他控制缺陷。昂将内部控制评价拔中发现的内部控澳制缺陷划分为重肮大缺陷、重要缺坝陷和一般缺陷，败需要借助一套可拔系统遵循的认定按标准，认定过程摆中还需要内部控盎制评价人员充分拌运用职业判断。邦一般而言，如果办一个企业存在的安内部控制缺陷达伴到了重大缺陷的板程度，我们就不鞍能说该企业的内八部控制是整体有罢效的。奥3按照具体影拌响内部控制目标办的具体表现形式皑，还可以将内部坝控制缺陷分为财霸务报告缺陷和非颁财务报告缺陷。吧（二）内部控制柏缺陷的认定标准碍1内部控制缺扳陷的重要性和影案响程度拜评价指引第埃十六条规定

53、，企跋业对内部控制缺版陷的认定，应当氨以构成内部控制俺的内部监督要素皑中的日常监督和耙专项监督为基础坝，结合年度内部傲控制评价，由内伴部控制评价机构版进行综合分析后佰提出认定意见，拜按照规定的权限奥和程序进行审核把，由董事会予以俺最终确定。邦首先，内部控制哎评价从属于内部俺监督，是监督结败果的总体体现。瓣在企业正常的生翱产经营中，内部肮控制评价倚重内唉部监督；其次，版充分利用日常监袄督与专项监督结疤果的基础上，至俺少每年由内部控白制评价机构对内碍部控制的五要素笆相对独立地进行奥评价，全面地、拌综合地分析，提背出认定意见，报艾董事会审定；第坝三，企业应当根扒据评价指引，结隘合自身情况和关唉注的重

54、点，自行白确定内部控制重澳大缺陷、重要缺吧陷和一般缺陷的叭具体认定标准。绊第四，根据具体按认定标准认定企懊业存在的内部控阿制缺陷，由董事敖会最终审定。企搬业在确定内部控吧制缺陷的认定标隘准时，应当充分稗考虑内部控制缺唉陷的重要性及其败影响程度。办内部控制缺陷的翱重要性和影响程埃度是相对于内部爱控制目标而言的傲。按照对财务报爱告目标和其他内蔼部控制目标实现伴的影响的具体表办现形式，下面区坝分财务报告内部案控制缺陷和非财佰务报告内部控制唉缺陷分别阐述内斑部控制缺陷的认摆定标准。般2财务报告内稗部控制缺陷的认版定标准靶财务报告内部控按制是指针对财务哀报告目标而设计般和实施的内部控拜制。由于财务报氨告

55、内部控制的目阿标集中体现为财芭务报告的可靠性白，因而财务报告拔内部控制的缺陷癌主要是指不能合霸理保证财务报告爱可靠性的内部控疤制设计和运行缺把陷。换句话说，班财务报告内部控跋制的缺陷，是指扳不能及时防止或阿发现并纠正财务按报告错报的内部坝控制缺陷。按将财务报告内部氨控制的缺陷划分板为重大缺陷、重稗要缺陷和一般缺懊陷，所采用的认靶定标准直接取决胺于由于该内部控扒制缺陷的存在可柏能导致的财务报翱告错报的重要程罢度。这种重要程八度主要取决于两暗个方面的因素：稗（1）该缺陷是罢否具备合理可能般性导致企业的内按部控制不能及时八防止或发现并纠班正财务报告错报癌。合理可能性是耙指大于微小可能扳性（几乎不可能

56、碍发生）的可能性办，确定是否具备捌合理可能性涉及疤评价人员的职业班判断。（2）该案缺陷单独或连同芭其他缺陷可能导败致的潜在错报金蔼额的大小。另外暗，一些迹象通常鞍表明财务报告内拌部控制可能存在办重大缺陷：（1班）董事、监事和跋高级管理人员舞伴弊；（2）企业艾更正已公布的财叭务报告；（3）敖注册会计师发现爸当期财务报告存颁在重大错报，而俺内部控制在运行艾过程中未能发现哎该错报；（4）巴企业审计委员会按和内部审计机构拔对内部控制的监斑督无效。罢一般而言，如果把一项内部控制缺柏陷单独或连同其按他缺陷具备合理哎可能性导致不能阿及时防止或发现哀并纠正财务报告鞍中的重大错报，拔就应将该缺陷认阿定为重大缺陷

57、。懊重大错报中的岸“昂重大颁”蔼，涉及企业管理搬层确定的财务报坝告的重要性水平板。奥一般企业可以采背用芭绝对金额法败（例如，规定金拔额超过1000半0元的错报应当皑认定为重大错报柏）或相对比例法蔼（例如，规定超氨过资产总额1啊的错报应当认定绊为重大错报）来挨确定重要性水平佰。如果企业的财靶务报告内部控制罢存在一项或多项坝重大缺陷，就不爱能得出该企业的矮财务报告内部控败制有效的结论。唉一项内部控制缺唉陷单独或连同其蔼他缺陷具备合理癌可能性导致不能搬及时防止或发现拌并纠正财务报告挨中虽然未达到和懊超过重要性水平爸、但仍应引起董案事会和管理层重捌视的错报，就应办将该缺陷认定为按重要缺陷。不构凹成重大

58、缺陷和重袄要缺陷的内部控笆制缺陷，应认定翱为一般缺陷。安3非财务报告绊内部控制缺陷的安认定标准百非财务报告内部稗控制是指针对除肮财务报告目标之澳外的其他目标的矮内部控制。这些癌目标一般包括战版略目标、资产安拌全、经营目标、安合规目标等。非暗财务报告评价应凹当作为企业内部班控制评价的重点熬。败非财务报告内部霸控制缺陷认定具癌有涉及面广、认柏定难度大的特点傲。企业可以根据矮风险评估的各项岸工作，对企业拜内部控制应用指坝引中每一篇应哎用指引所阐述的柏风险，根据自身把的实际情况、管挨理现状和发展要柏求，加以细化或艾按内部控制原理半补充，参照财务胺报告内部控制缺稗陷的认定标准，半合理确定定性和暗定量的认

59、定标准矮，根据其对内部案控制目标实现的把影响程度认定为伴一般缺陷、重要案缺陷和重大缺陷班。其中：定量标懊准，即涉及金额瓣大小，既可以根皑据造成直接财产暗损失绝对金额制扳定，也可以根据按其直接损失占本昂企业资产、销售扮收入及利润等的扳比率确定；定性坝标准，即涉及业鞍务性质的严重程暗度，可根据其直矮接或潜在负面影俺响的性质、影响爱的范围等因素确敖定。以下迹象通唉常表明非财务报凹告内部控制可能矮存在重大缺陷：矮（1）国有企业隘缺乏民主决策程拔序，如缺乏挨“拜三重一大叭”笆决策程序；（2叭）企业决策程序版不科学，如决策邦失误，导致并购跋不成功；（3）案违犯国家法律、案法规，如环境污绊染；（4）管理八人

60、员或技术人员熬纷纷流失；（5懊）媒体负面新闻矮频现；（6）内百部控制评价的结袄果特别是重大或扳重要缺陷未得到佰整改。（7）重安要业务缺乏制度胺控制或制度系统隘性失效。熬为避免企业操纵艾内部控制评价报癌告，非财务报告爸内部控制缺陷认俺定标准一经确定柏，必须在不同评暗价期间保持一致巴，不得随意变更哀。白需要强调的是，挨在内部控制的非八财务报告目标中办，战略和经营目搬标的实现往往受跋到企业不可控的袄诸多外部因素的肮影响，企业的内罢部控制只能合理盎保证董事会和管把理层了解这些目稗标的实现程度。疤因而，在认定针百对这些控制目标颁的内部控制缺陷矮时，我们不能只扒考虑最终的结果按，而主要应该考邦虑企业制定战