企业内部控制评价指导书

1、澳 企业内部控制班评价指引 邦一、内部控俺制评价产生的历蔼程：啊1978年爱，美国柯恩委员扳会（Cohen懊 Commis岸sion）就建隘议企业管理当局霸在披露财务报告搬时，提交一份关袄于内部控制系统扳的评价报告，说蔼明管理当局对公瓣司会计系统及其伴控制的评估，包肮括对控制系统固案有限制及公司对奥独立注册会计师蔼认定的重大缺陷蔼做出反应的描述暗，并要求独立注稗册会计师对该报爱告进行证明。碍1987年蔼，全美反舞弊财氨务报告委员会在鞍其报告中也提出阿了类似的建议，百虽然全碍美反靶舞弊财务报告委半员会未对内部控挨制提出结论，但般其报告立刻引起氨了广泛的反应。扒1992年背在内部控制捌整体框架中爸

2、提出了内部控制摆报告的框架。美扒国柯恩委员会（岸Cohen）报爸告、全美反舞弊罢财务报告委员会版报告、COSO稗报告均认为，内罢部控制报告应着袄重说明控制系统班的有效性。唉在1979胺年和1998年啊，美国证券交易笆委员会（SEC爸）分别提议强制埃要求提供内部控蔼制报告。 摆1989年案，美国政府审计拔署（GAO）也暗曾提议在存贷机吧构紧急援助议案隘中，应规定管理安当局和审计人员瓣报告内部控制，办但都没有形成最邦终议案。扒200笆1年以来，美国拌安然、世通等许碍多著名公司暴露拜出的一系列财务袄舞弊问题引起了傲社会公众的关注邦，严重影响了公傲众对公司会计实跋务、财务报告的爸信心以及投资者背的信心

3、，迫于这百种压力和形势。柏2002年扮7月，美国国会昂通过并颁布了S捌OX法案，致力绊于治理财务丑闻背和财务报告中可隘能出现的问题，白目的是为了恢复傲公众对公司会计碍实务和财务报告白的信心。SOX疤法案结合公司的摆财务报告全面提懊高了对上市公司扳内部控制的要求哀，把过去的很多般自愿和选择性做鞍法变成了法定的罢、强制性的要求盎，其中302节白和404节尤为挨具体，对内部控蔼制的评价和报告半进行了明确的规拔定和要碍求。败美国上市公跋司内部控制的评碍价和报告体系应吧当包括：公司管哎理层对财务报告办内部控制的有效扮性进行评价，对安内向审计委员会袄报告，对外发布按公开报告；注册霸会计师对财务报稗告内部控

4、制进行捌的审计，对管理澳层财务报告内部爱控制有效性评价矮发表鉴证意见以俺及对公司财务报矮告内部控制的有岸效性发表意见等挨两个方面。颁二、管理层暗对财务报告内部邦控制评价佰（一）管理把层对财务报告内柏部控制评价标准拌管理层断定办公司财务报告内绊部控制有效的限熬度：如果管理层拌识别出公司财务百报告内部控制中办的一个或多个重八要弱点，管理层唉就不能确定公司坝的财务报告内部盎控制安是有效的。管理耙层的报告必须包皑含对管理层在评鞍价过程中确定的扒公司财务报告内盎部控制中所有重氨要弱点的披露。懊（二）管理疤层对财务报告内笆部控制评价内容扮和方法:对公司按财务报告内部控扮制的评估必须根爱据既能评价内部把控制

5、的设计又能巴测试内部控制运拔行有效性的程序邦进行。要受到这蔼种评价的控制包绊括但不限于：1翱.对发起交易、耙记录、处理和调懊节账户余额、交奥易分类和披露以斑及财务报告中包摆含的相关认定的矮控制；2.与非摆常规和非系统交昂易的动机和处理澳相关的控制；3半.与适当会计政安策的选择和应用班相关的控制；4隘.与防止、识别败和发现舞弊相关澳的控制。败（疤三）癌公司在实践评价傲并形成有关财务巴报告内部控制有颁效性的评价结论按时，要求保存证半据，为管理层对案财务报告内部控阿制有效性的评价熬结论提供合理的白支持。半这些证据可昂以证明：1.对盎内部控制是用来皑防止或发现重要坝错报或遗漏的评颁价；2.对测试把进行

6、了适当的规哀划和实施；3.拌测试的结果得到拜了适当考虑。翱（四）为什背么要进行内部控暗制的自我评价：氨内部控制自奥我评价提倡的是暗以研讨会的方式翱让全体员工参与岸内部控制的建设哀。不仅有助于降百低成本，而且符斑合人本管理的理扳念。因此，内部懊控制自我评价对阿企业的重要性不疤言而喻。企业扳内部控制基本规拜范第二隘章内捌部环境中要求审扒计委员会负责“柏审查企业内部控败制，监督内部控埃制的有效实施和版自我评价情况”扮，内部控制自我奥评价的现实意义盎是什么?如何具巴体实施内部控制案自我评价等问题跋是每个企业应该扳关注的重要问题凹。蔼（五）内部佰控制自我评价的蔼概述：蔼企业内部稗控制规范基本颁规范所称的

7、内暗部控制，是由企岸业董事会、监事傲会、经理层和全靶体员工实施的、伴旨在实现控制目埃标的过程。袄某公司的内叭部控制评价办法拔是这样定义的，伴“内部控制评价碍是指对内部控制敖体系建设、实施拌和运行结果独立盎开展的调查、测板试、分析和评估版等系统性活动。颁”叭建议将内部蔼控制疤运行巴结果评价修改为疤对内部控制运行按过程评价。拜企业内部控版制的 “控制自拔我评估”，是指爸每个企业不定期坝或定期地对自己案的内部控制系统拜进行评估，评估爸内部控制的有效背性及其实施的效唉率效果，以期能爱更好地达成内部埃控制的目标。把其基本的特坝征是：1）关注吧业务的过程和控皑制的成效；2）阿由管理部门和职敖员共同进行；3

8、败）用结构化的方般法开展评估活动拌。“控制自我评绊估”是为提高组肮织内部控制的自俺我意识所做的努柏力，这种活动经巴常以研讨会的形扒式进行。哀目的：是使艾人们了解哪里存胺在缺陷以及可能斑引致的后果，然安后让他们自己采白取行动改进这种拔状况，而不蔼是坐隘等内部审计人员蔼站出来。研究表柏明，实施“控制爸自我评估”的方安法对于一个企业拜加强管理、提高胺劳动生产率、改挨进内部审计程序敖和业务经营程序捌以及控制风险等版有着积极的作用凹。半内部控制自碍我评价是指公司挨管理层和员工共扒同在公司内部为邦实现目标、控制艾风险，而进行的罢内部控制系统的佰有效性和恰当性胺实施的自我评价霸方法。有效的内跋部控制自我评价

9、按是一个对内部控啊制效果的监督和白测试的持续过程半。氨（六）内部氨控制自我评价工拜作开展摆评价工作必笆须获得公司所有巴阶层/级别支持阿，通常要成立并啊维持强而有效的袄指导委员会，对拜其成员要进行持安续的培训以确保板其霸胜任爸水平，要大力加疤强指导委员会的熬权力以确保政令班的畅通，可以先安以某些部门、业矮务单元作为试点哎，及时总结经验岸，使方案得到完斑善，然后大面积斑推开。评估、汇隘报及持续改善是八确保效益的重要阿元素。对涉及内盎控评价的各个方百面，必须清楚界捌定各角色职责并扳传达到位，瓣有效沟通必笆不可少，不仅包白括公司内部与管阿理层的沟通，公板司内部各个部门班之间的沟通，还唉包括与独立审计捌

10、师沟通，了解双爸方的项目范围及靶工作方式，对项敖目的重要、潜在罢的问题及时交流澳。及早将注意力跋集中到关键的问啊题，关注与财务瓣报表有联系的事耙项以及有可能导办致重大错误的流矮程及其影响范围坝。翱邦另哀外，要建立相应隘的内控评价工作柏制度，并指定特敖定机构、人员负坝责并监督制度的矮贯彻实施；安排蔼适当培训，加强坝有关人员对内部扳控制的认识与控霸制负责人的责任疤意识，确保知识班与技术的传递；扒要学会利用适当稗的工具，以确保白内控评价工作系捌统有效地进行；懊合理的项目组织懊与管理，明确项背目的主导部门，扮与各部门的合作胺与协调方法，对扒项目进度的监控叭及形成定期的工蔼作结果报告渠道爱。阿注意文档记

11、艾录。由于内控评阿价的过程都要留挨下文档记录，作盎为所做工作的证捌据，以便日后外坝部审计人员的审笆核评价以及明确疤责任，对所做评靶价的记录必须十埃分谨慎。尤其要盎注意避免在缺少背对风笆险进行有效评估绊的情况下记录内碍控缺陷。傲对于需要按搬照监管要求实施胺内部控制评价的袄企业，为了在有巴限的时间内富有熬成效地完成大量挨相关工作，高级艾管理层需要对该吧工作给予足够的罢重视，必须十分隘清楚有关的内控搬规范要求以及监爸管部门的具体部鞍署。凹企业应当根叭据评价指引，结癌合内部控制设计哀与运行的实际情案况，制定具体的凹内部控制评价办阿法，规定评价的埃原则、内容、程按序、方法和报告扮形式等，明确相败关机构或

12、岗位的敖职责权限，落实扒责任制，按照规拌定的办法、程序捌和要求，有序开般展内部控制评价叭工作。企业董事肮会应当对内部控傲制评价报告的真肮实性负责。暗三、企业内吧部控制评价指引吧的讲解摆第一节框架概班述昂企业内部耙控制评价指引稗分为5章27条把，从内部控制评扒价的各个方面阐搬述了其具体内容坝：隘（一）第一八章总则（第1埃4条）。说明内唉部控制评价指引昂制定的依据、定癌义、遵循的原则佰等方面。傲第1条，说案明内部控制评价唉指引出台的目的肮和依据，主要的百依据为企业内癌部控制基本规范罢。稗第2条，指案出内部控制评价捌的定义，内部控哀制评价是针对内白部控制有效性的矮评价、报告过程扒。罢第3条，说鞍明企

13、业实施内部稗控制评价应遵循叭的原则。即全面艾性原则、重要性班原则和客观性拌原则捌。白第4条，指瓣明企业依据内部吧控制评价指引应巴当履行的职责，蔼并明确企业董事拔会应当对内部控板制评价报告的真傲实性负责。 瓣（二）第二疤章内部控制评价暗的内容（第5胺11条）。吧首先明确内鞍部控制评价的内岸容是与五要素（八内部环境、风险盎评估、控制活动肮、信息与沟通、笆内部监督）相联班系的，然后分别爸阐述了对该五要碍素进行评价时，肮应当遵循的依据叭和要求，最后指鞍明内部控制评价鞍工作应当形成工斑作底稿，详细记俺录企业执行评价般工作的内容。邦（三）第三拜章内部控制评价八的程序（第12伴15条）。 般第12条，白内部

14、控制评价工背作开展的程序。傲程序：制定懊评价方案组成巴评价工作组实拌施现场测试认摆定控制缺陷汇办总评价结果编摆制评价报告癌第13条，俺明确拟订的评价半工作方案要报经敖董事会或其授权瓣机构审批后实施搬。啊第14条，办评价工作组的成把员及回避事项。俺第15条，埃内部控制评估和稗测试的方法。包岸括个别访谈、调盎查问卷、专题讨把论、穿行测试、背实地查验、抽样挨和比较分析等方捌法。摆（四）第四敖章内部控制缺陷隘认定（第16摆19条）。办第161疤7条，内部控制般缺陷的分析、判半断因素和程度的斑划分。袄内部控制的稗缺陷一般划分为按设计缺陷和运行芭缺陷。熬内部控百制缺翱陷分为一般缺陷按、重要缺陷和重跋大缺陷

15、。哀第18条，挨内部控制评价工跋作的质量交叉复绊核。啊第19条，半对内部控制评价胺工作中发现的内笆部控制缺陷进行绊分析，并报告相拌关部门。芭重大缺陷应叭当由董事会予以唉最终认定。扳（五）第五罢章内部控制评价白报告（第20爱27条）。皑第202奥1条，内部控制艾评价报告应分别皑就五要素进行设哎计，并就相关内暗容作出披露。百第22条，艾内部控制评价报碍告中至少应当披爸露的内容。安第232败6，内部控制评澳价报告报送部门唉、报告基准日及俺报送时限。鞍第27条，澳建立内部控制评班价工作档案管理拌制度耙。岸第二节重要条霸款解读 鞍一、内部控翱制评价概述扒内部控制评安价是企业董事会案或类似权力机构暗对内部

16、控制的有拜效性进行全面评伴价、形成评价结熬论、出具评价报扒告的过程。企业疤应当根据国家有俺关法律法规和把企业内部控制基盎本规范的要求邦，结合企业实际败情况，对战略目摆标、经营管理效哀率和效果目标、唉财务报告及相关啊信息真实完整目澳标、资产安全目扒标、合法合规目般标等单个或整体背控制目标的实现叭进行评价。般（一）内部暗控制评价的目标百企业内部控鞍制评价的目标是暗通过对企业内部懊控制体系的健全霸性、合理性和有扮效性的评价，促罢使企业邦切实隘加强内部控制体捌系的建设并认真按执行，并保证内敖部控制体系得以巴持续、有效的改板进。扮1.强化内拜部控制意识，建白立健全内部控制盎机制，严格落实艾各项控制措施，

17、坝确保内部控制体艾系有效运行。扳2.提高风办险管理水平，为暗实现企业发展战罢略和经营目标提啊供保障。岸3.增强企扮业业务、财务和矮管理信息的真实吧性、完整性和及摆时性。坝4.保障企跋业资产的安全和叭完整。柏5.确保企澳业各项活动的合拔法合规性。背6.为企业拔的风险管理提供暗信息服务和决策扳支持。把内部控制的耙目标：1）提高氨企业运营的效果爱和效率。2）财俺务报告的可靠性蔼和完整性跋。3摆）法律法规和合罢同的遵循性。版（二）内部碍控制评价的原则癌在企业内扮部控制评价指引板中规定：企业办实施内部控制评扒价，应当遵循下班列原则：熬1.全面性背原则。评价工作八应当包括内部控捌制的设计与运行澳，涵盖企业

18、及其霸所属单位的各种案业务和事项。拜企业内部控蔼制是否完整是评哀价标准中首要的昂一条，同时又是瓣基础。若内部控白制的完整性都达矮不到，则内部控疤制的合理性与有罢效性就无从谈起瓣了。皑2.重要性柏原则。评价工作袄应当在全面评价佰的基础上，关注吧重要业务单位、版重大业务事项和笆高风险领域。客霸观的评价内部控百制，及时发现问艾题，及时予以更哀正，胺以使企业良好发安展下去。笆3.客观性蔼原则。评价工作靶应当准确地揭示笆经营管理的风险靶状况，如实反映疤内部控制设计与百运行的有效性。白瓣在对某一企啊业评价其内部控拔制的适用性时，办要注意控制点的搬设置是否合理，拔有没有安排过多摆或不必要的控制摆点；在每一个

19、需白要控制的地方是班否都建立了控制扳环节；控制职能爸是否划分清楚；瓣人员间的分工和唉牵制是否恰当，耙既不能分工过细巴，又能起到相互隘牵制的作用。同安时，内部控制的摆适用性要以经济矮性为限制条件。颁企业设置内疤部控制切忌照抄哀照搬，因此应当按考虑企业内控设背计和执行时的适捌应性和经济性。斑因为，企业所处盎行业艾、组织规模、交奥易性质、经济技板术条件、人员素拔质等方面存在着俺很大的差异，不邦同的企业就应当暗根据其不同的特阿点设置内部控制跋制度。阿（三）内部艾控制评价的组织办机构按企业内部控捌制评价是一项难蔼度非常大的工作瓣，需要强有力的隘组织保障。应该靶是企业最高级次半的组织和人员进坝行总体负责。

20、董佰事会下设审计委矮员会，在行政系办统经营管理熬系统设置审计机阿构；审计委员会跋成员由董事长、伴非执行董事、总扳审计长和非公司办董事（外聘）等澳组成。背二、内部控办制评价的内容班具体内容由板内部控制要素评般价标准和作业层柏级评价标准两部袄分组成，其中要胺素评价标拌准可氨分为5个方面，氨即控制环境、风翱险评估、控制活凹动、信息与沟通隘、监督；作业层坝级评价标准因其扒繁琐复杂，难以邦穷尽，如以生产奥性企业为例进行背框架构建，可分办为5个业务循环阿，即销售业务循坝环、购货业务循捌环、生产业务循白环、薪金业务循盎环和理财业务循埃环。在内部控制凹评价的具体标准斑中，要素评价标霸准以作业层级评败价标准为基

21、础。哀（一）内部绊控制五要素的评肮价瓣企业内部胺控制基本规范柏颁布后，企业内把部控制评价有了吧统一的标准，企坝业应当根据企稗业内部控制基本蔼规范、应用指肮引以及本企业的扮内部控制制度，昂围绕内部环境、按风险评估、控制版活动、信息与扒沟通碍、内部监督等要斑素，确定内部控岸制评价的具体内碍容，对内部控制啊设计与运行情况把进行全面评价。颁1.内部环矮境的评价。芭企业控制环白境。控制环境设捌定了一个组织的白基调，影响其员百工的控制意识。岸企业控制环境决背定其他控制要素盎能否发挥作用，半是内部控制其他爸控制要素发挥作碍用的基础，直接版影响到企业内部芭控制的贯彻和执鞍行以及企业内部坝控制目标的实现翱，是企

22、业内部控熬制的核心。任何般新生事物的成长稗，都要有与之适佰应的土壤。颁我国大多数百企业的公司治理罢结构不合理，鉴俺于一股独大现象搬的严重性和普遍啊性，使得公司董拌事会、监事会以按及独立董事制度霸的作用澳发挥爱非常有限，审计坝委员会和内审部摆门的监管职能也懊无法正常行使，斑究其原因，中国爸设立监事会和建般立独立董事制度拜，是基于上市公奥司的要求，从形奥式上满足规定，熬但是从公司法岸中对于监事会拜成员的要求可以办看出，监事会成挨员与董事会成员埃的身份和地位是癌比较悬殊的，他暗们是依附于董事昂会和CEO的，哎因此很难发挥其把应有的作用，如爱果监事会不对董靶事会的行为提出肮反对意见的时候扮，它还会成为

23、董矮事会的保护伞。扮企业组织开摆展内部环境评价拔，应当以组织架邦构、发展战略、耙人力资源、企业矮文化、社会责任稗等应用指引为依氨据，结合本企业板的内部控制制度跋，对内部环境的稗设鞍计及按实际运行情况进芭行认定和评价。班2.风险评氨估的评价。企业皑组织开展风险评凹估机制评价，应哀当以企业内部傲控制基本规范爱有关风险评估的背要求，以及各项办应用指引中所列跋主要风险为依据澳，结合本企业的凹内部控制制度，斑对日常经营管理颁过程中的风险识柏别、风险分析、岸应对策略等进行案认定和评价。颁企业风险。斑企业管理层应对爱影响企业目标实把现的内、外部各氨种风险进行分析胺，考虑其可能性版和影响程度，制袄定必要的对策

24、。敖在对企业风险防版范作测评时，应翱重点关注企业是癌否建立完整的风佰险评估体系，是把否建立审计委员敖和风险管理部门伴，是否对经营风版险、财务风险、鞍市啊场风跋险、政策法规风霸险和道德风险等跋进行持续监控；搬是否对已发现的暗企业各类风险有背控制措施，如内安控制度执行情况爱的检查和监督，伴以及相关制度是傲否向子公司延伸哎，以确保子公司胺的经营安全。案同时，还要班关注对相关业务半项目及已知风险啊点是否进行定期斑检查评估、提示败及完善，如在日绊常经营风险管理跋中对“重大采购百二次询价”、建挨立“不合格供应蔼黑名单”是否有邦实时监控。是否肮对客户建立资信吧信息档案、是否白定期梳理与公司搬发展战略不符的瓣

25、业务或项目等等白。奥内部审计关癌注风险识别的充敖分性；风险分析佰的恰当性；风险百应对策略的充分叭性、有效性。皑首先，应对翱企业阿的固有风险进行版评估。确定对固埃有风险的风险反啊应模式才能够确白定对固有风险的傲管理措施。叭其次，管理鞍者应在对固有风罢险采取有关管理绊措施的基础上，佰对企业的残存风埃险进行评估。盎对风险影响扳的分析则可采用阿简单算术平均数瓣、最差的情形下叭的估计值或事项盎的分布等技术来埃分析企业风险评俺估的方法，分为半定量分析和定性案分析两种。企业扳无须对所有的风胺险采用同样一种袄评估方法，可根搬据不同的风险目盎标确定相应的风癌险评估方法，达唉到成本最低情况爸下的效益最大化肮目的。

26、（1）风袄险发生的概率很凹低，损失程度也版很小。（2）风把险发生的概率很把高，但损失程度伴很小。班（3翱）风险发生的概白率很低，但造成扒的损失很大。（翱4）风险发生的把概率很高，造成敖的损失也很大。肮风险评估与哎舞弊行为：随着霸经济的发展和外按部环境的复杂化懊，企业面临的风肮险也越来越大，笆而风险评估是提安高企业内部控制斑效率和效果的关般键，因此对企业耙面临的风险进行耙合理的评估是很绊有必要的。风险傲评估是一个动态唉的过程，主要分把为三个步骤：第八一，估计风险的碍严重程度；第二袄，评估风险发生哀的可能性（或频叭率）；第三，考耙虑应如何管理风百险。可见，通过爸风险评估过程，暗可以及时发现企盎业经

27、营过程中风版险高发点和财务瓣报表存在重大错案报和漏报的可能败性。八以医院斑为例跋阐述风险评估方邦面的评价：阿为避免管理安风险，要求每个班项目均进行预决安算审计。我们审疤计了：车库改造罢工程、1号楼安傲保监控系统改造拜工程、1号楼消懊防系统改造工程阿、1号楼11层佰净化手术部净化绊系统及设备管理稗维护、拆除及修俺补工程。对工程耙、设备维修审计白，我们关注合同吧保修期，承包与办分包的执行力。耙如：2009年把4月7日，按院扒部要求审计科对笆1号楼11层昂净化手术部净化罢系统及设备管理阿维护合同进行啊内部审计调查。扮基本情况：医院拔的1号楼11层傲洁净手术室安装哀工程是上海某洁绊净工程有限公司叭施工

28、的。200鞍8年竣工投入使袄用。工程最后审绊定价约哀为1暗,648,08奥5.00元（区柏财政局提供数据稗）。2009年拌3月份科室提出败该净化系统及设稗备需要进行管理稗维修，医院与该皑公司暂签了1个罢2年期的“维护颁”合同，合同价佰款（人民币大写斑）暂定贰拾肆万翱元整（240,皑000.00元跋）。败调查说明：安我们从后保科处把得到了该系统的佰原“工程分包施澳工合同”的复印巴件。合同为三方伴合同，即总包单佰位某建设工程发碍展有限公司，分案包单位某洁净工暗程有限公司，建暗设单位是我们医澳院。工程分包项懊目基本情况明确坝反映，本专业分般包合同保修期为般2年。2009氨年科室提出该净绊化系统及设备

29、需阿要进行管理维修耙属于合同保修埃期范靶围内，正常维护鞍。拔调查建议：胺医院（目前）无拜需与上海某洁净俺工程有限公司签肮订“维护合同”班。2008年竣吧工的项目2年的癌维修期，应执行叭合同约定。认真爱阅读合同，可以巴避免医院成本重案复支出。医院在昂收入一定的情况半下，履行减少支翱出的职责，有利傲于医院发展。医百院的风险评估是叭提供符合公认会昂计原则的财务报跋告有关风险的确阿认、分析和管理案。风险评估过程叭必须判明医院完皑成既定的目标存颁在的外部风险，斑分析各风险的类芭型和程度，为风俺险管理提供依据爱。医院管理层应坝制订计划、程序霸或行动来避免具半体风险。巴3.控制活胺动的评价。企业办组织开展控

30、制活败动评敖价，跋应当以企业内颁部控制基本规范翱和各项应用指把引中的控制措施挨为依据，结合本昂企业的内部控制敖制度，对相关控白制措施的设计和胺运行情况进行认熬定和评价。摆企业控制活哎动。企业管理层矮为确保风险对策捌有效执行和落实熬，所采取的措施澳和程序，主要包拌括批准、授权、爸验证、协调、复凹核、定期盘点、挨记录核对、财产般的保护、职责的奥分离、绩效考核傲等内容。百控制活动是捌企业根据风险评疤估结果，采用相拜应的控制措施，熬将风险控制在可袄承受度之内。控矮制措施一般包括坝：不相容职务分肮离控制、授权审坝批控制、会计系摆统控制、财产保安护控制、预算控昂制、运营分析控耙制和绩效考捌评控霸制等。俺控

31、制措施的盎实施就形成了内扒部控制制度，这隘是内部审计评价扳的重要内容。评胺价不相容职务分跋离控制的实施，俺内部审计应当系拔统分析业务流程岸中的控制点；评稗价授权审批控制俺的实施，内部审跋计对企业编制的哎常规授权权限指碍引进行审查；内摆部审计通过对财懊产的记录、盘点蔼资料、报表等定拔期或不定期的进罢行重点抽查，审澳查相关手续、记胺录是否完整，账稗务处理是否及时按正确来评价企业坝财产保护措施实俺施情况；关注企八业预算控制的有埃效性，一方面是办预算编制的可行熬性、准确性，另摆一方面是可行准扮确的预算得到了邦切实的执行；评隘价营运情况，分扮析制度的有效运肮行，关注其扳是否芭能合理分析企业拌获取的各类信

32、息瓣，改善企业运营摆状况，将风险控翱制在可承受度之扮内；内部审计要翱关注企业是否建半立科学有效的绩扳效考评制度，是疤否以考评结果为奥依据决定企业员氨工的岗位安排。埃在对企业控稗制活动测试时，凹要重点审核组织哎机构方面采取的瓣控制活动。在组把织结构方面重点把审核：机构、岗柏位及职责权限是鞍否合理设置和分肮工，不相容职务版是否相互分离，爱是否成立相关法败律事务部门和职皑能，对采购与验扳收等环节是否设版置相互监督制度翱，做到人员分离氨。般针对信息系艾统设置相应的控皑制环节和程序。肮控制活动是绊管理者为了确保霸管理指令能够得唉以有效实施挨而制胺定的各项政策和爱程序。政策是控背制活动应遵循的绊原则，程序

33、是具盎体的控制活动。案我国存在着授权柏不足的现象，这胺样容易出现侵权按行为，使得管理挨层逾越到内部控懊制之上，从而导拜致舞弊行为的发芭生。此外，如控傲制活动设计不合按理、缺乏完整有澳效执行的规章制摆度，企业的各项斑政策和程序就难芭以发挥有效作用蔼，也可能会给有败舞弊动机的人以靶可乘之机。挨以医院为例瓣阐述控制活动的笆评价：班对医院中心挨实验室的审计工柏作。医院中心实昂验室成立于20罢00年，成立初碍期院部并没有“矮建账立制”的要柏求，在规范流程扒上有一些欠缺之霸处。而实验室从稗成立开始就自发白地建立了自己巴的“爱台帐”，同时对半一些“合同协议摆”用自己的方式拌方法进行管理。坝几年后实验室又摆成

34、立了“药物临埃床试验机构”，肮同时科室每年都熬有自己的课题与败科研经费。经过坝对中心实验室基靶金、药物临床试袄验基金和课题经隘费的审计，发现翱主要存在以下薄艾弱环节：坝财务科没有坝分项目核算每项暗“基金”，造成熬基金的收、付、昂存“统账”；“熬统账制”核算，肮财务监督管理比伴较薄弱，合同协傲议档案保管不规搬范。八具体表现在暗中心实验室基金瓣使用方面：财务埃科账务处理记录伴“其他应付款”半，不分具体项目坝核算。巴使用临床试傲验基金方面：财八务方面不够规范昂，会计科目“专搬用基金-耙科研扒基金-药物临床巴试验经费-中心百实验室”设置欠瓣规范。表现为项胺目基金实行“流摆水账”核算，各阿项目没有建立对

35、暗应核算关系，不懊能反映各项目基疤金的取得、使用胺、结余。随着年败份的增加，分类耙分项目比较困难傲，财务科监控力扒度渐显弱化，不矮便于检查、考核肮、细化账务管理熬。傲档案管理欠昂规范：多年的项伴目协议与合同均袄有中心实验室科半室自己保管，审矮计核对协议或合扮同缺乏核对资料鞍。不符合“档案爸管理登记试行办巴法”的有关规定柏。合同或协议没艾有明确编号，历挨年的合同或协议伴“对应”区分比伴较困难。敖科研基金的俺使用：课题经费柏“统账”核算，凹分类分项困难。拌分析俺其原蔼因科室反映主要版是一些预实验项搬目或已立项尚未阿批准的科研项目爱启动基金无法落斑实。澳（二）内部肮审计开展内部控疤制评价的途径扳4.

36、信息与唉沟通的评价。企按业开展信息与沟斑通评价，应当以八内部信息传递、凹财务报告、信息靶系统等相关应用矮指引为依据，结哎合本企业的内部拜控制制度，对信背息收集、处理和跋传递的及时性、靶反舞弊机制的健拔全性、财务报告扒的真实性、信息巴系统的安全性，巴以及利用信息系扮统实施内部控制般的有效性等进行氨认定和评价。哎信息与沟通癌是企业及时、准搬确地收集、传递懊与内部控制相关巴的信息，确保信安息在企业内部、瓣企业与外部之间败进行有效沟通敖。信叭息是企业的资源皑，是企业各种经瓣营管理行为的依澳据，信息的质量版对管理层能否作蔼出恰当的经营管氨理决策具有重大芭影响。充分、及澳时的沟通有助于白管理层了解经营啊活

37、动存在的问题白，客观地评价各澳部门的工作。迅八速采取有效的管摆理措施来保证企案业经营活动的健坝康运行。班信息与沟通扒评价主要包括企捌业获取及处理信癌息的能力。内部澳审计要对企业信碍息系统的健全性啊、有效性和安全肮性进行审查与评癌价。袄公允的信息霸必须被确认、捕癌获并以一定形式阿及时传递，以便胺员工履行职责。白信息系统产出是白涵盖经营、财务跋外报告相关的外翱部事件、行为和奥条件等。有效的拌沟通从广义上说板是哀信息把的自上而下、横艾向以及自下而上叭的传递。所有员懊工必须从管理层挨得到清楚的信息按，认真履行控制罢职责。员工必须白理解自身在整个隘内控系统中的位坝置，理解个人行稗为与其他员工工蔼作的相关

38、性。员碍工必须有向上传版递重要信息的途捌径。同时，与外版部诸如客户、供蔼应商、管理当局敖和股东的之间也蔼需要有效的沟通拌。癌沃尔玛信息版系统的组建过程鞍，从董事到部门稗主管，全部参与案，使得投入的人佰力、物力和资金瓣叹为观止，收到安的效益也是令人挨乍舌。这几年来摆，我国大部分企版业显然已经开始盎逐渐加大对信息把系统的重视。许阿多公司成立了相蔼应的IT部，并败且其地位开始从坝二级管理辅助部傲门向版“一把手工程”捌转变。北京翠微埃集团在创建之始昂就提出：管理手袄段要采用高新技盎术。正是在现代澳科技手段与现代版管理理念相结合俺的基础上，翠微矮集团在短时间内邦崛起，并在中国阿商界占有一席之坝地。稗以医

39、院为例背阐述信息系统和爸沟通的审计熬医院对于怎皑样提高临床科室捌的经济效益方面敖的内部控制制度安有一些规定：选笆定了“面神经瘫矮痪”、“扁桃体罢手术”和“突发跋性耳聋”三个项叭目进行了解和评氨价，对其病种的败发病原因（医生邦协助分析）、年伴龄段、性别类型笆、费用明细以及肮比重分析分别作叭了详细的表格式啊说明。通过对单爱病种的治疗、检瓣查、用药和收费哎等方面了解剖析爱，提叭出一些比较有用办的信息供临床科板主任参考，制定疤有科学依据的措爸施，降低或解决岸病人看病贵的问白题。对于病种经把济负担的计算控鞍制，抽取样本数拌164例。时间岸跨度是：200坝6年2009挨年5月叭1.“面神挨经瘫痪瘫”单病靶

40、种基本费用表；坝2.“扁桃体手背术”单病种基本搬费用表；3.“氨突发性耳聋”单扒病种基本费用表背。岸住院人数分摆别是面神经瘫痪蔼51例，扁桃体俺手术41例，突邦发性耳聋72例凹。罢住院总费用矮分别面神经瘫痪暗32.81万元白，扁桃体手术1隘7.12万元，皑突发性耳聋45柏.49万元。碍平均住院天艾数分别是面神经埃瘫痪27天，扁埃桃柏体手柏术10天，突发吧性耳聋24天。绊平均住院费懊用分别是面神经哎瘫痪6433.班33元，扁桃体袄手术4175.扒61元，突发性吧耳聋6318.盎06元。澳患病人群统把计（男女老少）办来医院诊断的男蔼女老少人数：男叭性病人75例，绊女性病人89例盎。其中老年病人俺5

41、8例，扁桃体扳手术16岁以下稗病人4例，16爱60岁人群患蔼病102例，占扳总样本数62.颁2%。同时“统瓣计表”也反映了芭面神经瘫痪与突暗发性耳聋中老年安人较多，慢性扁袄桃体炎年轻人比扒较多。统计中还板发现面神经瘫痪伴病人男性比较多罢，而突发性耳聋叭病人则女性比较隘多。伴三种单病种佰的平均住院费用扳分别爸为：面神经瘫痪昂6433.33扳元，扁桃体手术扒4175.61般元，突发性耳聋碍6318.06扮元。氨调查总结：哀单病种核算模式阿为医院提供有效按的决策支持。为艾今后开展项目成奥本、病种成本核佰算打基础，为医巴院持续发展提供昂信息资料。一个邦健全的医院内部捌控制系统必须拥挨有一套完善的有疤关

42、信息传递、沟唉通与反馈的信息芭系统。信息是组捌织的命脉，不只百因为信息能够在巴结构、技术、创巴新等方面辅助决柏策制定，还因为盎信息是组织连接氨医生和患者的“昂纽带”。沟通则胺是要让每个职工皑对于其在内部控拔制及财务报告中懊的作用与责任有捌充分的了解，它蔼包括个人对于其爱行为对他人造暗成的影响的认识凹以及各部门之间埃业务活动的相互爸协调。般5.内部监胺督的评价。企业敖组织开展内部监绊督评价，应当以拜企业内部控制暗基本规范有关斑内部监督的要求叭，以及各项应用办指引中有关日常巴管控的规定为依碍据，结合本企业吧的内部控制制度翱，对内部监督机爸制的有效性进行埃认定和评价，重颁点关注监事会、爱审计委员会、

43、内邦部审计机构等是扒否在内部控制设败计和运行中有效扒发挥监督作用。般企业检查与啊监督。在对企业按该项活动测试时岸，要重点审核公颁司是否已制定了懊内部控制检查监阿督办法，该项工佰作是否在董事会疤或审计委员会直般接领导下，有风岸险管理部门或审版计部门具体负邦责实施，并有相矮关制度。昂内部监督是柏企业对内部控制把建立与实施情况稗进行监督检查，敖评价内部控制的敖有效性，发现内班部控制缺陷，应罢当及时加以改进胺。内部控制是一熬个动态管理过程碍，随着时间的推办移和环境的变化哎，曾经有效的内熬部控制可能会变奥得无效，因此，肮对内部控制的制八定、执行及效果碍需要进行跟踪式袄的监督与评价，奥以便满足管理当耙局根

44、据环境变化疤适时调整内部控跋制系统的需要，哀确保内部控制系半统完整、有效。芭内部监督评爱价主要就是评价扒监督机制是否执霸行并有效。监控懊是为了保证内部靶控制的有效实施巴，对企业内部控哎制框架进行评价颁的过程。通过对斑内部控制的叭监控，可以发现捌内控制实施过程颁中存在的问题，巴针对发现的内控澳漏洞予以尽快修绊补，可以达到防懊范舞弊和完善内颁控制度的目的。摆我国对内部控制奥进行监控的主体爱应该是内部审计隘部门及类似机构般，然而目前企业罢内部审计的监督半职能并没有真正昂实现，而是依靠扮行政干预建立起罢来的审计机制很办难受到重视，在霸这种情况下，不案可避免的出现舞案弊行为。昂以医院为例安阐述对控制的监

45、版督管理的审计半医院的制度半规定，内部审计板部门参与对“医氨院药品、医疗器绊械、医用试剂和癌总务物资采购相袄关遴选会议”。懊对医院的财产物皑资购置提前介入傲，便于医院监督板资产的管理。这氨就强化了一个佰内部审计部门的矮监督的职能。昂（二）记录翱内部控制评价工伴作版内部控制评案价工作应当形成皑工作底稿，详细拌记录企业执行评班价工作的内容，叭包括评价要素、班主要风险点、采颁取的控制措施、般有关证据资料以哎及认定结果等。案评价工作底摆稿应当设计合理罢、证据充分、简爱便易行、便于操胺作。袄三、内部控鞍制评价的程序拜（一）内部柏审计开展内部控摆制评价的途径耙1.参与企笆业内部控制制定熬，改变内部控制埃在

46、制定阶段主要傲交由相关业务部颁门完成的传统做癌法，使内部控制摆在建立之时就交叭由内部审计进行霸评价。内部审计柏师应站在企业内颁部控制全局的高版度，爸统筹考虑并提出癌自己的建议，最埃大限度地克服内败部控制建立时可碍能就有的天然缺拔陷。柏2.在日常搬审计项目中，不皑仅通过内部控制扮评价，确定审计败重点和审计风险耙，用以指导审计安工作，而且还要安对该项业务涉及八到的内部控制的罢健全性、适当性拌、执行的有效性按进行评价，评价澳其关键控制和程安序能否保证内控艾目标的实现，能安否有效抵御和控蔼制企业各种风险稗，发现控制弱点案和控制缺陷，及半时报告管理层。哎3.对企业伴内部控制单独立扳项，专门评价。班随着现

47、代企扳业制度的建立和疤企业内部控制建半设进程的加快，吧传统的报表审计皑、经济责任审计扒已远远不能满足吧管理层对内部岸审计的要求，内蔼部审计应该在企埃业内部控制中发半挥更大的作用，坝将内部控制的监俺督、评价作为重版要的工作内容，版单独立项，专门八评价。分步骤、埃有计划地对企业班各部门、各环节芭的内部控制进行拜综合评价和全面皑测试，衡量企业版内部控制建立健扳全程度和抵御风暗险能力，寻找内昂部控制薄弱环节搬，提出强化内控唉建设的措施，以巴防范和化解企业翱各种经营风险，坝提高企业管理水袄平。胺4.组织管肮理部门开展内部班控制自评。内部百控制自评是指由跋内部审计人员与挨被审部门管理人癌员组成审计小组笆，

48、管理人员在内敖部审计人员的帮蔼助下，对本部门胺内部控制的恰当靶性和有效性进行搬评估，提出报告半。巴内部控制自评可板以让管理部门更半好地熟悉本部门碍内部控制情况，澳明确本部门对企矮业内部控制的责罢任，促进其更好般地履行职责；同霸时，还可以从执瓣行者的角度更好耙地反映当前内部碍控制中存在的问跋题。既降低了审般计成本，减少了捌审计人员工作量翱，又使内部审计按达到了更好的效阿果。摆评价企业内办部控制的有效性阿实质是评价内部矮控制为相关目标摆的实现提供的保氨证水平是否达到啊或超过合理保证把的水平。如果保翱证的水平处于有霸效内部控制的区碍间内，则内部控昂制是有效的，如哎果保证的水平低艾于合理水平，则芭内部

49、控制是无效鞍的。从另一个角胺度来看，就是评柏价相关目标的风靶险在经过内部控百制案之后是否已经降白低到了一个适当巴的水平，如果已奥经降到了一个适氨当的水平，则内败部控制是有效的胺；反之，则无效挨。拔（二）内部疤控制评价的程序把企业应当按巴照内部控制评价盎办法规定的程序蔼，有序开展内部伴控制评价工作。坝内部控制评板价的具体组织实案施工作可以授权笆给内部审计部门半或专门机构负责柏。内部控制评价般程序一般包括：巴1.制定评暗价工作方案。评邦价方案应明确评绊价范围、工作任哎务、人员组织、碍进度安排和费用扳预算等相关内容拔，报经董事会或啊其授权机构审批癌后实施。艾内部审计开氨展内部控制评价拌的范畴不应局限

50、绊于内部会计控制吧。长期以来，人凹们耙对内部控制评价熬的定位，一直站敖在制度基础审计案的角度，集中于颁会计控制。会计坝控制是企业内部半控制系统最基础跋的控制平台，是爸企业内部控制的矮主要内容，但绝佰不是惟一内容。办以目前我国许多靶上市公司为例，袄有些公司虽然会哀计制度比较健全阿，但由于忽略控哀制环境问题，使挨管理环节存在诸罢多缺陷，导致会瓣计控制失效的事碍例频频发生。板每个企业关爸于内部控制自我拜评价范围、原则拔和目标并不相同扮，但一般应采用傲全员参与的、整绊个流程范围的自敖我评价。并要在肮所有的关键的利巴益相关者之间进拜行交流、调整，扮如内部审计师、板高层管理人员和案董事会。吧内部控制评版价

51、范围的确定背应当遵循风险导昂向、自上而下的绊原则来确定需要拌评价的分支机构拌、重要业务单元白、重点业务领域矮或流程环节。罢2.作用和氨责任的限定 版有效的内部懊控制自我评价关鞍键在于对参与者背的作用和责任的碍限定。包括控制奥活动过程的岗位奥责任者，内部控办制自我评价的测皑试人员以及复核白人员。一般而言敖，一个过程的岗奥位负责人应该是碍一个拥有较强的版项目管理技术的瓣专家并且足够资唉深，以确保无论把在何种情况下，霸内部控制自我评叭价能对风险优先叭排序。对测试人爸员要实行详细的八检验，并将相应岸的结果文件化，败测试人员必须对八自我评价的过程把理解并对所测试昂的基本控制进行扳适当的权爱衡，并且以合理

52、鞍程度的专业怀疑百态度和独立性进笆行测试。内部控稗制自我评价的复板核人员也必须对版实施有效的复核艾过程有足够的理柏解。对某一个既傲定的过程而言，班自我评价复核人瓣员逻辑上通常是扮这个过程的岗位把负责人。拜3.组成评凹价工作组。评价熬工作组应当吸收啊企业内部相关机艾构熟悉情况的业摆务骨干参加。评百价工作组成员对邦本部门的内部控靶制评价工作应当皑实行回避制度。班 背企业可以委氨托中介机构实施耙内部控制评价。班但是为企业提供碍内部控制审计服懊务的会计师事务翱所，不得同时为瓣同一企业提供内矮部控制评价服务瓣。绊由企业内部败审计人员组成评跋价工作组的：出哀于遵稗循法律法规的需版要，一般都由内稗部审计人员

53、正式盎地对内部控制自扮我评价进行评估爸并发表相应的意扮见；或者他们只傲是简单地对某个版既定过程的基本霸的内部控制在一般般的基于风险的疤审计范围内进行八审计。无论内部芭控制自我评价在扮结构上采用何种傲方式，关键的是安对上述人员的作皑用加以规定，并阿从项目涉及的各爱个参与人的视角凹进行协调，达成百一致意见。佰企业（或总叭部）应当成立内耙部控制检查评价办工作领导小组（懊以下简称“检评佰领导小组”），哀组长由主要负责版人担任，副组长安由总会计师/分巴管财务领导担任鞍，成员由财务、啊审计、人事、监背察、销售、采购埃等部门的主要负阿责人组成。岸检评领导小拔组应当根据实际岸情况，按照成本半和效益原则，确蔼定

54、或组建内部控奥制检查评价工作案组（以下简称“拌检评组”）。检扒评组可以设在（八或授权）财务或邦审计部门，也可哎另行组成由财务捌、审计、人事、皑监察等有关部门氨相关人员参加的班检评组，组长可伴由审计部门负责癌人担任。氨4.提出实蔼施的具体要求 扳对每一个关岸键控制的目标如百何进行测试要制芭定测试手册。包罢括事先确定样本斑的规格、具体测拜试的步骤、步骤耙保留的证据以及背每项测试通过与盎不通过的组成内澳容。可以多听取拌外部审计师及其熬他专家的意见。拜检评组人员斑根据工作计划，岸按规定的抽样比案例和方笆法，随机抽取各澳类业务的样本。挨同时依据各自的办分工，对所抽取叭的业务样本控制霸点，按照规范的翱业务

55、流程表中控岸制点和不相容职颁务/岗位分离及稗授权等要求，实挨施控制测试。肮5.实施现暗场测试。评价人柏员应综合运用个捌别访谈、调查问安卷、专题讨论、芭穿行测试、抽样芭等方法，充分收鞍集被评价单位内敖部控制设计和运案行是否有效的证叭据，按照评价的爸具体内容，如实颁填写评价工作底芭稿，研究分析内艾部控制缺陷。皑企业层面评凹估测试方法主要熬有：调查问卷、芭管理层访谈、获耙取并审阅相关文拜档抽样进行测试唉等。鞍6.认定控背制缺陷。搬当某项控制翱或若干项控制的拔设计或白运行不能使管理八层或员工在日常拜履行其职责，及埃时防止或发现差靶错，则说明存在氨着控制缺陷。分霸为设计缺陷和运啊行缺陷。当存在扳设计缺陷

56、时，表百明必要的控制或挨控制的必要成分瓣缺失，无法达到澳控制目标或者现盎有的控制设计不按当，即使按设计把执行后仍无法满把足控制目标。 哎在内部控制扮自我评价测试中唉，如果内部控制罢的缺陷已经被确捌认，或者是对所挨设计的控制有某奥些担心或者失败傲已确认，则应尽搬快启动对差异的罢矫正。确认已有败的控制和最佳的熬控制之间的差距佰，从而不断改善白、发现和掌握使班内部控制程序和隘内部控制本身更爱有效的方法。伴如果最终获板得的支持性文档佰不能支捌持控制活动的存癌在性与有效性，把而导致判断该控柏制存在缺陷，则坝需要将该文档内叭容的具体描述、奥不能满足要求的八原因详细填写在佰“附注/解释”埃一栏中。唉企业层面

57、内跋部控制评估中要疤形成如下主要文搬档：企业层面内懊部控制调查问卷埃；控制测试工作隘底稿；支持性文柏档检查清单与支拜持性文档；发现白问题汇总表等。熬7.汇总评隘价结果。半实施内部控摆制自我评价后，靶要正式地征求反拔馈意见，总结经傲验和教训，使其拌不断得到完善。班检评组人员啊将检查测试情况拌按每笔业务逐笔耙如实进行记录（哀包括抽查时间、癌抽查方法、抽查八的具体业务合同罢或凭证编号、检翱查测试得分结颁果等），建立检扳查评价工作底稿罢，签字后交检评捌组负责人或其授版权人员审核签字绊。熬企业需要从啊定性和定量两方蔼面进行衡量，判安断是否构成内部跋控制缺陷。如果挨存在下列情况之敖一，则可认定内罢部控制存

58、在设计懊或运行缺陷：（吧1）未实现规定唉的控制目标；（耙2）未执行规定坝的控制活动；（胺3）突破规定的凹权限；（4）不霸能及时提供控制摆运行有效的相关扮证据。阿针对每一个巴控制缺陷，都必爱须提出整改建议爱。整改建议需要办由问卷和测试的芭填写人与执行人百在问卷和测试填扮写完成后与相关敖部门管理层讨论斑后拟定完成；整颁改建议必须内容半具体，切实可行阿。而且要列出控澳制缺陷的风邦险级别，最好由稗内控评价负责人笆评估及填写。叭8.编报评碍价报告。评价人俺员对检查出来的绊各类问题统一进搬行复核和确认，盎汇总检查评价结案果，根据评价实懊施情况，编制评暗价报告，并向有瓣关人员和机构报白告。哀四、内部控盎制评

59、价的方法爱传统的内部懊控制评价模式主安要是采用“内部瓣控制调查问卷”败和符合性测试，隘对企业已经存在八的内部控制进行拔评价，审计报告扒中的建议也是管鞍理当局早已经知叭道的，缺乏新意捌。风险导向审计挨法要求内部审计敖人员改变传统的佰评价模式，把审胺计的起点放在关叭注企业发展战略扒和识别企业业务柏流程的风险上，柏分析风险，并提澳出控制风险的建扳议和方法。从内俺部控制评价本身熬以及目前的发展暗情况来看，主要唉存在详细评价法背和风险基础评价肮法两种方法。斑1.详细评捌价法芭详细评价法敖的逻辑和程序如斑图1所示：拔2.风险基胺础评价法柏风险基础评袄价法的逻辑和程摆序如图2所示：半风险基础评稗价法与详细评

60、价安法的区别类似于背财务报表的详细巴审计与财务报表佰的风险基础审计瓣，主要体现在以斑下几个方面： 班第一，风险稗基础法首先评估叭实现内部控制相颁关目标的风险，肮根据风险评估的霸结果对照企业的败内部控制，参考伴内部控制框架来芭判断企业内部控靶制设计的有效性阿。 百第二，风险稗基础法需要更高霸程度的专业判断耙。无论是评价内碍部控制设计的有背效性，还是测试挨内部控制运行的矮有效性都是根据伴最初的风险评估拌和后续的风险评绊估进行的，这与罢详细评价法下根斑据一个确定的框碍架来评价相比需昂要更高程度的专昂业判断。班比较上述两稗种评价方法的优靶劣以及从国际发哎展的总体趋势来矮看，风险基础的挨内部控制评价方疤