企业内部控制基本规范及三个指引-企业内部控制评价指引

1、半 企业内部控制碍评价指引 叭一、内部控拜制评价产生的历板程：佰1978年矮，美国柯恩委员癌会（Cohen扳 Commis安sion）就建埃议企业管理当局鞍在披露财务报告斑时，提交一份关坝于内部控制系统艾的评价报告，说白明管理当局对公凹司会计系统及其坝控制的评估，包柏括对控制系统固瓣有限制及公司对芭独立注册会计师八认定的重大缺陷啊做出反应的描述芭，并要求独立注拔册会计师对该报熬告进行证明。昂1987年柏，全美反舞弊财版务报告委员会在岸其报告中也提出笆了类似的建议，袄虽然全美反舞弊笆财务报告委员会版未对内部控制提拌出结论，但其报翱告立刻引起了广斑泛的反应。办1992年邦在内部控制扮整体框架中澳提

2、出了内部控制扒报告的框架。美百国柯恩委员会（袄Cohen）报疤告、全美反舞弊疤财务报告委员会澳报告、COSO鞍报告均认为，内罢部控制报告应着耙重说明控制系统扒的有效性。败在1979癌年和1998年瓣，美国证券交易佰委员会（SEC斑）分别提议强制埃要求提供内部控板制报告。 奥1989年袄，美国政府审计唉署（GAO）也阿曾提议在存贷机蔼构紧急援助议案巴中，应规定管理隘当局和审计人员跋报告内部控制，拜但都没有形成最耙终议案。暗2001年傲以来，美国安然百、世通等许多著岸名公司暴露出的爸一系列财务舞弊拔问题引起了社会啊公众的关注，严蔼重影响了公众对阿公司会计实务、霸财务报告的信心敖以及投资者的信坝心，

3、迫于这种压败力和形势。案2002年把7月，美国国会暗通过并颁布了S柏OX法案，致力哎于治理财务丑闻昂和财务报告中可盎能出现的问题，八目的是为了恢复奥公众对公司会计扮实务和财务报告啊的信心。SOX哀法案结合公司的颁财务报告全面提颁高了对上市公司拔内部控制的要求跋，把过去的很多办自愿和选择性做八法变成了法定的摆、强制性的要求敖，其中302节罢和404节尤为瓣具体，对内部控伴制的评价和报告叭进行了明确的规凹定和要求。斑美国上市公挨司内部控制的评斑价和报告体系应扮当包括：公司管爸理层对财务报告百内部控制的有效凹性进行评价，对鞍内向审计委员会坝报告，对外发布白公开报告；注册俺会计师对财务报叭告内部控制进

4、行安的审计，对管理挨层财务报告内部扳控制有效性评价暗发表鉴证意见以碍及对公司财务报斑告内部控制的有伴效性发表意见等颁两个方面。挨二、管理层碍对财务报告内部班控制评价按（一）管理白层对财务报告内背部控制评价标准般管理层断定敖公司财务报告内坝部控制有效的限笆度：如果管理层败识别出公司财务柏报告内部控制中熬的一个或多个重半要弱点，管理层澳就不能确定公司搬的财务报告内部耙控制是有效的。肮管理层的报告必俺须包含对管理层霸在评价过程中确鞍定的公司财务报皑告内部控制中所熬有重要弱点的披摆露。皑（二）管理笆层对财务报告内摆部控制评价内容岸和方法:对公司八财务报告内部控巴制的评估必须根昂据既能评价内部澳控制的设

5、计又能跋测试内部控制运案行有效性的程序蔼进行。要受到这爸种评价的控制包癌括但不限于：1啊.对发起交易、芭记录、处理和调斑节账户余额、交板易分类和披露以白及财务报告中包叭含的相关认定的搬控制；2.与非氨常规和非系统交拌易的动机和处理碍相关的控制；3霸.与适当会计政耙策的选择和应用隘相关的控制；4俺.与防止、识别按和发现舞弊相关昂的控制。澳（三）公司佰在实践评价并形疤成有关财务报告啊内部控制有效性懊的评价结论时，爸要求保存证据，鞍为管理层对财务斑报告内部控制有爱效性的评价结论岸提供合理的支持胺。白这些证据可拌以证明：1.对碍内部控制是用来拔防止或发现重要蔼错报或遗漏的评矮价；2.对测试扒进行了适当

6、的规埃划和实施；3.佰测试的结果得到挨了适当考虑。吧（四）为什颁么要进行内部控霸制的自我评价：傲内部控制自懊我评价提倡的是般以研讨会的方式奥让全体员工参与颁内部控制的建设暗。不仅有助于降爸低成本，而且符瓣合人本管理的理疤念。因此，内部背控制自我评价对埃企业的重要性不癌言而喻。企业爸内部控制基本规拌范第二章内部盎环境中要求审计疤委员会负责“审伴查企业内部控制班，监督内部控制坝的有效实施和自伴我评价情况”，敖内部控制自我评霸价的现实意义是罢什么?如何具体瓣实施内部控制自板我评价等问题是按每个企业应该关哎注的重要问题。把（五）内部巴控制自我评价的白概述：凹企业内部吧控制规范基本班规范所称的内半部控制

7、，是由企佰业董事会、监事霸会、经理层和全傲体员工实施的、坝旨在实现控制目袄标的过程。挨某公司的内扮部控制评价办法安是这样定义的，斑“内部控制评价瓣是指对内部控制癌体系建设、实施瓣和运行结果独立袄开展的调查、测笆试、分析和评估翱等系统性活动。扮”扳建议将内部瓣控制运行结果评皑价修改为对内部白控制运行过程评版价。艾企业内部控胺制的 “控制自傲我评估”，是指埃每个企业不定期敖或定期地对自己罢的内部控制系统俺进行评估，评估俺内部控制的有效哀性及其实施的效澳率效果，以期能袄更好地达成内部斑控制的目标。鞍其基本的特坝征是：1）关注拌业务的过程和控肮制的成效；2）伴由管理部门和职板员共同进行；3碍）用结构化

8、的方八法开展评估活动罢。“控制自我评霸估”是为提高组吧织内部控制的自案我意识所做的努摆力，这种活动经碍常以研讨会的形爸式进行。斑目的：是使扳人们了解哪里存笆在缺陷以及可能敖引致的后果，然爱后让他们自己采百取行动改进这种罢状况，而不是坐癌等内部审计人员懊站出来。研究表敖明，实施“控制疤自我评估”的方办法对于一个企业扳加强管理、提高扒劳动生产率、改八进内部审计程序百和业务经营程序佰以及控制风险等吧有着积极的作用斑。埃内部控制自跋我评价是指公司隘管理层和员工共矮同在公司内部为扒实现目标、控制伴风险，而进行的爸内部控制系统的翱有效性和恰当性懊实施的自我评价挨方法。有效的内敖部控制自我评价败是一个对内部

9、控爱制效果的监督和哎测试的持续过程蔼。案（六）内部般控制自我评价工板作开展埃评价工作必艾须获得公司所有皑阶层/级别支持皑，通常要成立并罢维持强而有效的熬指导委员会，对拜其成员要进行持耙续的培训以确保矮其胜任水平，要笆大力加强指导委癌员会的权力以确扒保政令的畅通，翱可以先以某些部叭门、业务单元作邦为试点，及时总搬结经验，使方案啊得到完善，然后八大面积推开。评哀估、汇报及持续瓣改善是确保效益隘的重要元素。对氨涉及内控评价的颁各个方面，必须霸清楚界定各角色败职责并传达到位柏，柏有效沟通必巴不可少，不仅包懊括公司内部与管叭理层的沟通，公胺司内部各个部门搬之间的沟通，还背包括与独立审计颁师沟通，了解双暗

10、方的项目范围及艾工作方式，对项唉目的重要、潜在扳的问题及时交流唉。及早将注意力盎集中到关键的问颁题，关注与财务耙报表有联系的事笆项以及有可能导暗致重大错误的流俺程及其影响范围哎。绊另外，要建傲立相应的内控评疤价工作制度，并奥指定特定机构、霸人员负责并监督绊制度的贯彻实施熬；安排适当培训阿，加强有关人员扳对内部控制的认柏识与控制负责人蔼的责任意识，确爱保知识与技术的柏传递；要学会利疤用适当的工具，罢以确保内控评价埃工作系统有效地伴进行；合理的项唉目组织与管理，按明确项目的主导拌部门，与各部门唉的合作与协调方唉法，对项目进度霸的监控及形成定癌期的工作结果报奥告渠道。摆注意文档记澳录。由于内控评隘价

11、的过程都要留拔下文档记录，作办为所做工作的证把据，以便日后外澳部审计人员的审笆核评价以及明确霸责任，对所做评爱价的记录必须十哀分谨慎。尤其要办注意避免在缺少坝对风险进行有效胺评估的情况下记暗录内控缺陷。靶对于需要按哎照监管要求实施捌内部控制评价的芭企业，为了在有癌限的时间内富有板成效地完成大量爸相关工作，高级疤管理层需要对该跋工作给予足够的傲重视，必须十分班清楚有关的内控艾规范要求以及监暗管部门的具体部把署。霸企业应当根巴据评价指引，结坝合内部控制设计矮与运行的实际情爱况，制定具体的巴内部控制评价办暗法，规定评价的埃原则、内容、程啊序、方法和报告颁形式等，明确相扳关机构或岗位的蔼职责权限，落实

12、靶责任制，按照规把定的办法、程序班和要求，有序开皑展内部控制评价俺工作。企业董事疤会应当对内部控背制评价报告的真挨实性负责。岸三、企业内翱部控制评价指引敖的讲解啊第一节框架概佰述白企业内部耙控制评价指引般分为5章27条稗，从内部控制评靶价的各个方面阐柏述了其具体内容翱：皑（一）第一凹章总则（第1袄4条）。说明内把部控制评价指引袄制定的依据、定瓣义、遵循的原则靶等方面。傲第1条，说办明内部控制评价昂指引出台的目的矮和依据，主要的啊依据为企业内癌部控制基本规范坝。伴第2条，指搬出内部控制评价邦的定义，内部控柏制评价是针对内癌部控制有效性的案评价、报告过程巴。百第3条，说俺明企业实施内部搬控制评价应

13、遵循百的原则。即全面罢性原则、重要性俺原则和客观性原傲则。皑第4条，指傲明企业依据内部碍控制评价指引应氨当履行的职责，胺并明确企业董事扳会应当对内部控阿制评价报告的真癌实性负责。 稗（二）第二拜章内部控制评价半的内容（第5板11条）。柏首先明确内鞍部控制评价的内稗容是与五要素（搬内部环境、风险颁评估、控制活动哀、信息与沟通、扒内部监督）相联傲系的，然后分别扳阐述了对该五要靶素进行评价时，斑应当遵循的依据办和要求，最后指按明内部控制评价敖工作应当形成工疤作底稿，详细记伴录企业执行评价疤工作的内容。蔼（三）第三跋章内部控制评价拌的程序（第12佰15条）。 哀第12条，八内部控制评价工翱作开展的程序

14、。懊程序：制定捌评价方案组成啊评价工作组实斑施现场测试认癌定控制缺陷汇颁总评价结果编隘制评价报告颁第13条，背明确拟订的评价岸工作方案要报经鞍董事会或其授权瓣机构审批后实施碍。败第14条，傲评价工作组的成版员及回避事项。熬第15条，翱内部控制评估和奥测试的方法。包败括个别访谈、调笆查问卷、专题讨柏论、穿行测试、版实地查验、抽样耙和比较分析等方阿法。挨（四）第四蔼章内部控制缺陷翱认定（第16安19条）。芭第161翱7条，内部控制碍缺陷的分析、判罢断因素和程度的爱划分。背内部控制的颁缺陷一般划分为袄设计缺陷和运行隘缺陷。盎内部控制缺绊陷分为一般缺陷敖、重要缺陷和重靶大缺陷。斑第18条，八内部控制评

15、价工罢作的质量交叉复艾核。扒第19条，拔对内部控制评价碍工作中发现的内昂部控制缺陷进行扳分析，并报告相盎关部门。巴重大缺陷应般当由董事会予以叭最终认定。奥（五）第五百章内部控制评价懊报告（第20奥27条）。八第202拜1条，内部控制蔼评价报告应分别肮就五要素进行设哀计，并就相关内稗容作出披露。白第22条，翱内部控制评价报把告中至少应当披癌露的内容。笆第232埃6，内部控制评埃价报告报送部门拌、报告基准日及阿报送时限。拜第27条，把建立内部控制评鞍价工作档案管理摆制度。拔第二节重要条颁款解读 巴一、内部控版制评价概述按内部控制评肮价是企业董事会矮或类似权力机构半对内部控制的有隘效性进行全面评奥价

16、、形成评价结蔼论、出具评价报熬告的过程。企业氨应当根据国家有罢关法律法规和岸企业内部控制基搬本规范的要求拔，结合企业实际矮情况，对战略目绊标、经营管理效败率和效果目标、拌财务报告及相关八信息真实完整目罢标、资产安全目爱标、合法合规目靶标等单个或整体扮控制目标的实现斑进行评价。澳（一）内部八控制评价的目标爱企业内部控俺制评价的目标是吧通过对企业内部笆控制体系的健全拌性、合理性和有般效性的评价，促板使企业切实加强爸内部控制体系的搬建设并认真执行敖，并保证内部控癌制体系得以持续邦、有效的改进。稗1.强化内挨部控制意识，建半立健全内部控制扒机制，严格落实唉各项控制措施，澳确保内部控制体敖系有效运行。邦

17、2.提高风唉险管理水平，为按实现企业发展战安略和经营目标提芭供保障。半3.增强企袄业业务、财务和奥管理信息的真实坝性、完整性和及俺时性。坝4.保障企捌业资产的安全和奥完整。爸5.确保企百业各项活动的合哎法合规性。胺6.为企业半的风险管理提供八信息服务和决策懊支持。败内部控制的氨目标：1）提高邦企业运营的效果艾和效率。2）财败务报告的可靠性拌和完整性。3）摆法律法规和合同暗的遵循性。蔼（二）内部绊控制评价的原则安在企业内哀部控制评价指引捌中规定：企业岸实施内部控制评鞍价，应当遵循下澳列原则：懊1.全面性懊原则。评价工作埃应当包括内部控拔制的设计与运行熬，涵盖企业及其挨所属单位的各种摆业务和事项。

18、啊企业内部控办制是否完整是评坝价标准中首要的拜一条，同时又是霸基础。若内部控蔼制的完整性都达跋不到，则内部控埃制的合理性与有皑效性就无从谈起绊了。扒2.重要性胺原则。评价工作澳应当在全面评价扮的基础上，关注埃重要业务单位、啊重大业务事项和伴高风险领域。客叭观的评价内部控昂制，及时发现问摆题，及时予以更吧正，以使企业良拜好发展下去。碍3.客观性翱原则。评价工作办应当准确地揭示叭经营管理的风险绊状况，如实反映爱内部控制设计与氨运行的有效性。安矮在对某一企俺业评价其内部控拌制的适用性时，敖要注意控制点的办设置是否合理，吧有没有安排过多鞍或不必要的控制叭点；在每一个需扒要控制的地方是氨否都建立了控制癌

19、环节；控制职能皑是否划分清楚；袄人员间的分工和癌牵制是否恰当，霸既不能分工过细半，又能起到相互胺牵制的作用。同搬时，内部控制的暗适用性要以经济敖性为限制条件。叭企业设置内霸部控制切忌照抄斑照搬，因此应当按考虑企业内控设搬计和执行时的适碍应性和经济性。艾因为，企业所处傲行业、组织规模搬、交易性质、经板济技术条件、人捌员素质等方面存碍在着很大的差异背，不同的企业就艾应当根据其不同疤的特点设置内部熬控制制度。熬（三）内部懊控制评价的组织柏机构癌企业内部控班制评价是一项难稗度非常大的工作暗，需要强有力的摆组织保障。应该跋是企业最高级次把的组织和人员进氨行总体负责。董柏事会下设审计委埃员会，在行政系邦统

20、经营管理斑系统设置审计机按构；审计委员会稗成员由董事长、半非执行董事、总把审计长和非公司班董事（外聘）等般组成。蔼二、内部控扳制评价的内容巴具体内容由笆内部控制要素评鞍价标准和作业层蔼级评价标准两部般分组成，其中要叭素评价标准可分敖为5个方面，即佰控制环境、风险敖评估、控制活动把、信息与沟通、败监督；作业层级昂评价标准因其繁翱琐复杂，难以穷八尽，如以生产性伴企业为例进行框暗架构建，可分为啊5个业务循环，疤即销售业务循环柏、购货业务循环俺、生产业务循环翱、薪金业务循环办和理财业务循环半。在内部控制评邦价的具体标准中胺，要素评价标准稗以作业层级评价芭标准为基础。啊（一）内部背控制五要素的评哀价瓣企

21、业内部盎控制基本规范挨颁布后，企业内白部控制评价有了办统一的标准，企柏业应当根据企扒业内部控制基本岸规范、应用指巴引以及本企业的颁内部控制制度，扳围绕内部环境、背风险评估、控制坝活动、信息与沟吧通、内部监督等哎要素，确定内部拌控制评价的具体肮内容，对内部控板制设计与运行情翱况进行全面评价般。鞍1.内部环埃境的评价。蔼企业控制环搬境。控制环境设盎定了一个组织的耙基调，影响其员靶工的控制意识。翱企业控制环境决把定其他控制要素百能否发挥作用，白是内部控制其他按控制要素发挥作案用的基础，直接翱影响到企业内部傲控制的贯彻和执稗行以及企业内部爱控制目标的实现半，是企业内部控绊制的核心。任何拜新生事物的成长

22、哀，都要有与之适佰应的土壤。拔我国大多数拌企业的公司治理蔼结构不合理，鉴背于一股独大现象傲的严重性和普遍哀性，使得公司董巴事会、监事会以哀及独立董事制度拜的作用发挥非常拔有限，审计委员肮会和内审部门的巴监管职能也无法懊正常行使，究其拔原因，中国设立颁监事会和建立独盎立董事制度，是癌基于上市公司的半要求，从形式上疤满足规定，但是稗从公司法中坝对于监事会成员坝的要求可以看出邦，监事会成员与哎董事会成员的身败份和地位是比较笆悬殊的，他们是扳依附于董事会和按CEO的，因此傲很难发挥其应有敖的作用，如果监安事会不对董事会班的行为提出反对版意见的时候，它八还会成为董事会把的保护伞。唉企业组织开百展内部环境

23、评价鞍，应当以组织架疤构、发展战略、板人力资源、企业跋文化、社会责任八等应用指引为依败据，结合本企业跋的内部控制制度佰，对内部环境的办设计及实际运行氨情况进行认定和鞍评价。癌2.风险评佰估的评价。企业爸组织开展风险评盎估机制评价，应跋当以企业内部坝控制基本规范叭有关风险评估的昂要求，以及各项癌应用指引中所列挨主要风险为依据暗，结合本企业的捌内部控制制度，安对日常经营管理白过程中的风险识哎别、风险分析、靶应对策略等进行邦认定和评价。背企业风险。癌企业管理层应对芭影响企业目标实版现的内、外部各皑种风险进行分析八，考虑其可能性坝和影响程度，制霸定必要的对策。稗在对企业风险防摆范作测评时，应埃重点关注

24、企业是办否建立完整的风癌险评估体系，是柏否建立审计委员板和风险管理部门蔼，是否对经营风阿险、财务风险、拔市场风险、政策背法规风险和道德昂风险等进行持续拔监控；是否对已笆发现的企业各类鞍风险有控制措施跋，如内控制度执拔行情况的检查和懊监督，以及相关唉制度是否向子公哀司延伸，以确保半子公司的经营安败全。肮同时，还要八关注对相关业务挨项目及已知风险半点是否进行定期扮检查评估、提示柏及完善，如在日扒常经营风险管理芭中对“重大采购埃二次询价”、建八立“不合格供应啊黑名单”是否有耙实时监控。是否按对客户建立资信斑信息档案、是否拜定期梳理与公司般发展战略不符的颁业务或项目等等奥。百内部审计关摆注风险识别的充

25、安分性；风险分析版的恰当性；风险拜应对策略的充分熬性、有效性。柏首先，应对凹企业的固有风险笆进行评估。确定懊对固有风险的风胺险反应模式才能邦够确定对固有风熬险的管理措施。碍其次，管理捌者应在对固有风碍险采取有关管理八措施的基础上，皑对企业的残存风矮险进行评估。爱对风险影响翱的分析则可采用昂简单算术平均数盎、最差的情形下鞍的估计值或事项捌的分布等技术来鞍分析企业风险评绊估的方法，分为班定量分析和定性翱分析两种。企业蔼无须对所有的风蔼险采用同样一种鞍评估方法，可根癌据不同的风险目盎标确定相应的风皑险评估方法，达拔到成本最低情况巴下的效益最大化扒目的。（1）风柏险发生的概率很败低，损失程度也唉很小。

26、（2）风按险发生的概率很拔高，但损失程度瓣很小。（3）风拔险发生的概率很柏低，但造成的损俺失很大。（4）板风险发生的概率安很高，造成的损搬失也很大。熬风险评估与安舞弊行为：随着挨经济的发展和外拌部环境的复杂化傲，企业面临的风奥险也越来越大，埃而风险评估是提凹高企业内部控制办效率和效果的关奥键，因此对企业拜面临的风险进行挨合理的评估是很蔼有必要的。风险斑评估是一个动态挨的过程，主要分佰为三个步骤：第八一，估计风险的拌严重程度；第二矮，评估风险发生艾的可能性（或频斑率）；第三，考霸虑应如何管理风隘险。可见，通过笆风险评估过程，叭可以及时发现企哀业经营过程中风摆险高发点和财务扮报表存在重大错芭报和漏

27、报的可能摆性。颁以医院为例按阐述风险评估方靶面的评价：靶为避免管理捌风险，要求每个吧项目均进行预决爱算审计。我们审哎计了：车库改造阿工程、1号楼安傲保监控系统改造扒工程、1号楼消绊防系统改造工程澳、1号楼11层耙净化手术部净化办系统及设备管理澳维护、拆除及修叭补工程。对工程吧、设备维修审计背，我们关注合同岸保修期，承包与拌分包的执行力。鞍如：2009年岸4月7日，按院办部要求审计科对扒1号楼11层靶净化手术部净化罢系统及设备管理案维护合同进行颁内部审计调查。蔼基本情况：医院稗的1号楼11层佰洁净手术室安装耙工程是上海某洁胺净工程有限公司氨施工的。200袄8年竣工投入使懊用。工程最后审澳定价约为

28、1,6奥48,085.拌00元（区财政暗局提供数据）。邦2009年3月盎份科室提出该净疤化系统及设备需瓣要进行管理维修班，医院与该公司跋暂签了1个2年扒期的“维护”合扳同，合同价款（跋人民币大写）暂俺定贰拾肆万元整阿（240,00拌0.00元）。澳调查说明：背我们从后保科处半得到了该系统的伴原“工程分包施拌工合同”的复印邦件。合同为三方哀合同，即总包单矮位某建设工程发岸展有限公司，分邦包单位某洁净工昂程有限公司，建背设单位是我们医扳院。工程分包项笆目基本情况明确佰反映，本专业分癌包合同保修期为按2年。2009碍年科室提出该净安化系统及设备需办要进行管理维修翱属于合同保修期邦范围内，正常维斑护。

29、霸调查建议：疤医院（目前）无把需与上海某洁净隘工程有限公司签邦订“维护合同”版。2008年竣艾工的项目2年的吧维修期，应执行坝合同约定。认真芭阅读合同，可以班避免医院成本重奥复支出。医院在百收入一定的情况袄下，履行减少支暗出的职责，有利扳于医院发展。医哎院的风险评估是半提供符合公认会班计原则的财务报案告有关风险的确爱认、分析和管理扮。风险评估过程蔼必须判明医院完艾成既定的目标存矮在的外部风险，班分析各风险的类癌型和程度，为风敖险管理提供依据暗。医院管理层应罢制订计划、程序扳或行动来避免具拔体风险。搬3.控制活懊动的评价。企业板组织开展控制活爸动评价，应当以袄企业内部控制瓣基本规范和各啊项应用指

30、引中的版控制措施为依据拌，结合本企业的巴内部控制制度，蔼对相关控制措施班的设计和运行情笆况进行认定和评班价。佰企业控制活阿动。企业管理层敖为确保风险对策稗有效执行和落实阿，所采取的措施胺和程序，主要包疤括批准、授权、罢验证、协调、复唉核、定期盘点、瓣记录核对、财产矮的保护、职责的昂分离、绩效考核绊等内容。翱控制活动是熬企业根据风险评瓣估结果，采用相叭应的控制措施，搬将风险控制在可啊承受度之内。控稗制措施一般包括敖：不相容职务分俺离控制、授权审巴批控制、会计系八统控制、财产保半护控制、预算控扳制、运营分析控安制和绩效考评控安制等。般控制措施的艾实施就形成了内爸部控制制度，这邦是内部审计评价白的重

31、要内容。评邦价不相容职务分霸离控制的实施，挨内部审计应当系挨统分析业务流程班中的控制点；评稗价授权审批控制霸的实施，内部审背计对企业编制的叭常规授权权限指爱引进行审查；内胺部审计通过对财艾产的记录、盘点懊资料、报表等定昂期或不定期的进昂行重点抽查，审鞍查相关手续、记澳录是否完整，账鞍务处理是否及时肮正确来评价企业艾财产保护措施实澳施情况；关注企癌业预算控制的有斑效性，一方面是罢预算编制的可行碍性、准确性，另八一方面是可行准败确的预算得到了埃切实的执行；评叭价营运情况，分笆析制度的有效运皑行，关注其是否扮能合理分析企业疤获取的各类信息暗，改善企业运营般状况，将风险控巴制在可承受度之爱内；内部审计

32、要柏关注企业是否建氨立科学有效的绩跋效考评制度，是蔼否以考评结果为埃依据决定企业员稗工的岗位安排。袄在对企业控扳制活动测试时，笆要重点审核组织按机构方面采取的邦控制活动。在组暗织结构方面重点阿审核：机构、岗胺位及职责权限是邦否合理设置和分跋工，不相容职务爸是否相互分离，跋是否成立相关法百律事务部门和职拜能，对采购与验办收等环节是否设哎置相互监督制度绊，做到人员分离岸。阿针对信息系瓣统设置相应的控靶制环节和程序。斑控制活动是斑管理者为了确保扒管理指令能够得爸以有效实施而制傲定的各项政策和扳程序。政策是控拔制活动应遵循的拔原则，程序是具熬体的控制活动。捌我国存在着授权暗不足的现象，这凹样容易出现侵

33、权瓣行为，使得管理靶层逾越到内部控哎制之上，从而导坝致舞弊行为的发碍生。此外，如控败制活动设计不合蔼理、缺乏完整有矮效执行的规章制把度，企业的各项蔼政策和程序就难摆以发挥有效作用邦，也可能会给有熬舞弊动机的人以吧可乘之机。芭以医院为例傲阐述控制活动的唉评价：柏对医院中心癌实验室的审计工隘作。医院中心实凹验室成立于20埃00年，成立初埃期院部并没有“凹建账立制”的要暗求，在规范流程扮上有一些欠缺之哎处。而实验室从霸成立开始就自发绊地建立了自己的霸“台帐”，同时搬对一些“合同协扳议”用自己的方疤式方法进行管理芭。几年后实验室皑又成立了“药物霸临床试验机构”安，同时科室每年唉都有自己的课题跋与科研经

34、费。经拜过对中心实验室扳基金、药物临床安试验基金和课题唉经费的审计，发跋现主要存在以下颁薄弱环节：扳财务科没有巴分项目核算每项拔“基金”，造成拌基金的收、付、霸存“统账”；“百统账制”核算，八财务监督管理比昂较薄弱，合同协瓣议档案保管不规叭范。捌具体表现在摆中心实验室基金按使用方面：财务隘科账务处理记录败“其他应付款”碍，不分具体项目拜核算。佰使用临床试疤验基金方面：财昂务方面不够规范胺，会计科目“专拔用基金-科研基扮金-药物临床试霸验经费-中心实坝验室”设置欠规板范。表现为项目埃基金实行“流水疤账”核算，各项叭目没有建立对应氨核算关系，不能笆反映各项目基金阿的取得、使用、矮结余。随着年份扳的

35、增加，分类分般项目比较困难，颁财务科监控力度拔渐显弱化，不便岸于检查、考核、蔼细化账务管理。笆档案管理欠拌规范：多年的项俺目协议与合同均疤有中心实验室科案室自己保管，审皑计核对协议或合唉同缺乏核对资料矮。不符合“档案扮管理登记试行办版法”的有关规定矮。合同或协议没哀有明确编号，历按年的合同或协议瓣“对应”区分比拌较困难。笆科研基金的阿使用：课题经费袄“统账”核算，澳分类分项困难。鞍分析其原因科室笆反映主要是一些隘预实验项目或已癌立项尚未批准的霸科研项目启动基般金无法落实。吧（二）内部矮审计开展内部控绊制评价的途径摆4.信息与耙沟通的评价。企扒业开展信息与沟按通评价，应当以袄内部信息传递、矮财务

36、报告、信息翱系统等相关应用矮指引为依据，结按合本企业的内部柏控制制度，对信败息收集、处理和把传递的及时性、霸反舞弊机制的健熬全性、财务报告熬的真实性、信息伴系统的安全性，袄以及利用信息系办统实施内部控制把的有效性等进行板认定和评价。傲信息与沟通扮是企业及时、准俺确地收集、传递版与内部控制相关八的信息，确保信板息在企业内部、坝企业与外部之间拌进行有效沟通。艾信息是企业的资芭源，是企业各种暗经营管理行为的熬依据，信息的质败量对管理层能否爱作出恰当的经营疤管理决策具有重安大影响。充分、笆及时的沟通有助澳于管理层了解经八营活动存在的问埃题，客观地评价矮各部门的工作。隘迅速采取有效的伴管理措施来保证挨企

37、业经营活动的矮健康运行。袄信息与沟通盎评价主要包括企挨业获取及处理信拜息的能力。内部背审计要对企业信肮息系统的健全性班、有效性和安全翱性进行审查与评半价。澳公允的信息八必须被确认、捕艾获并以一定形式佰及时传递，以便坝员工履行职责。鞍信息系统产出是稗涵盖经营、财务埃外报告相关的外班部事件、行为和按条件等。有效的鞍沟通从广义上说拜是信息的自上而颁下、横向以及自凹下而上的传递。暗所有员工必须从爸管理层得到清楚矮的信息，认真履败行控制职责。员叭工必须理解自身八在整个内控系统氨中的位置，理解翱个人行为与其他蔼员工工作的相关伴性。员工必须有扳向上传递重要信扮息的途径。同时暗，与外部诸如客稗户、供应商、管白

38、理当局和股东的扳之间也需要有效翱的沟通。按沃尔玛信息哎系统的组建过程啊，从董事到部门霸主管，全部参与阿，使得投入的人矮力、物力和资金鞍叹为观止，收到巴的效益也是令人鞍乍舌。这几年来奥，我国大部分企摆业显然已经开始耙逐渐加大对信息爸系统的重视。许坝多公司成立了相澳应的IT部，并板且其地位开始从白二级管理辅助部般门向“一把手工败程”转变。北京把翠微集团在创建埃之始就提出：管佰理手段要采用高霸新技术。正是在敖现代科技手段与稗现代管理理念相懊结合的基础上，背翠微集团在短时敖间内崛起，并在扳中国商界占有一叭席之地。跋以医院为例稗阐述信息系统和皑沟通的审计爱医院对于怎般样提高临床科室瓣的经济效益方面叭的内

39、部控制制度跋有一些规定：选敖定了“面神经瘫蔼痪”、“扁桃体傲手术”和“突发板性耳聋”三个项爱目进行了解和评岸价，对其病种的肮发病原因（医生埃协助分析）、年班龄段、性别类型吧、费用明细以及哎比重分析分别作啊了详细的表格式败说明。通过对单拌病种的治疗、检盎查、用药和收费绊等方面了解剖析叭，提出一些比较拔有用的信息供临佰床科主任参考，癌制定有科学依据柏的措施，降低或拌解决病人看病贵拌的问题。对于病白种经济负担的计败算控制，抽取样矮本数164例。柏时间跨度是：2柏006年20半09年5月摆1.“面神扳经瘫痪瘫”单病摆种基本费用表；邦2.“扁桃体手版术”单病种基本肮费用表；3.“爱突发性耳聋”单邦病种基

40、本费用表拌。昂住院人数分哎别是面神经瘫痪耙51例，扁桃体把手术41例，突扳发性耳聋72例皑。拌住院总费用稗分别面神经瘫痪暗32.81万元埃，扁桃体手术1按7.12万元，案突发性耳聋45皑.49万元。斑平均住院天岸数分别是面神经扮瘫痪27天，扁绊桃体手术10天懊，突发性耳聋2袄4天。敖平均住院费唉用分别是面神经盎瘫痪6433.佰33元，扁桃体班手术4175.靶61元，突发性癌耳聋6318.八06元。柏患病人群统背计（男女老少）凹来医院诊断的男摆女老少人数：男跋性病人75例，背女性病人89例翱。其中老年病人跋58例，扁桃体拌手术16岁以下暗病人4例，16案60岁人群患暗病102例，占班总样本数62

41、.敖2%。同时“统俺计表”也反映了疤面神经瘫痪与突懊发性耳聋中老年安人较多，慢性扁肮桃体炎年轻人比邦较多。统计中还斑发现面神经瘫痪唉病人男性比较多蔼，而突发性耳聋澳病人则女性比较佰多。办三种单病种背的平均住院费用案分别为：面神经版瘫痪6433.阿33元，扁桃体扒手术4175.把61元，突发性胺耳聋6318.瓣06元。般调查总结：熬单病种核算模式瓣为医院提供有效爸的决策支持。为傲今后开展项目成摆本、病种成本核白算打基础，为医白院持续发展提供颁信息资料。一个熬健全的医院内部蔼控制系统必须拥皑有一套完善的有啊关信息传递、沟拜通与反馈的信息唉系统。信息是组半织的命脉，不只碍因为信息能够在拌结构、技术、

42、创凹新等方面辅助决搬策制定，还因为岸信息是组织连接背医生和患者的“伴纽带”。沟通则霸是要让每个职工傲对于其在内部控背制及财务报告中爱的作用与责任有跋充分的了解，它斑包括个人对于其捌行为对他人造成办的影响的认识以蔼及各部门之间业颁务活动的相互协敖调。鞍5.内部监伴督的评价。企业敖组织开展内部监百督评价，应当以蔼企业内部控制艾基本规范有关班内部监督的要求啊，以及各项应用半指引中有关日常斑管控的规定为依盎据，结合本企业半的内部控制制度佰，对内部监督机傲制的有效性进行袄认定和评价，重跋点关注监事会、癌审计委员会、内半部审计机构等是矮否在内部控制设懊计和运行中有效拌发挥监督作用。熬企业检查与碍监督。在对

43、企业八该项活动测试时百，要重点审核公摆司是否已制定了拔内部控制检查监澳督办法，该项工拌作是否在董事会癌或审计委员会直耙接领导下，有风跋险管理部门或审背计部门具体负责拜实施，并有相关敖制度。扒内部监督是凹企业对内部控制矮建立与实施情况爸进行监督检查，疤评价内部控制的坝有效性，发现内澳部控制缺陷，应拔当及时加以改进绊。内部控制是一案个动态管理过程跋，随着时间的推扮移和环境的变化白，曾经有效的内拌部控制可能会变拔得无效，因此，斑对内部控制的制碍定、执行及效果暗需要进行跟踪式凹的监督与评价，罢以便满足管理当凹局根据环境变化挨适时调整内部控办制系统的需要，安确保内部控制系翱统完整、有效。哀内部监督评柏价

44、主要就是评价扳监督机制是否执吧行并有效。监控哀是为了保证内部艾控制的有效实施拜，对企业内部控胺制框架进行评价颁的过程。通过对啊内部控制的监控傲，可以发现内控百制实施过程中存啊在的问题，针对氨发现的内控漏洞把予以尽快修补，皑可以达到防范舞颁弊和完善内控制暗度的目的。我国啊对内部控制进行罢监控的主体应该碍是内部审计部门瓣及类似机构，然奥而目前企业内部坝审计的监督职能斑并没有真正实现按，而是依靠行政把干预建立起来的氨审计机制很难受碍到重视，在这种绊情况下，不可避叭免的出现舞弊行扒为。颁以医院为例巴阐述对控制的监靶督管理的审计隘医院的制度巴规定，内部审计案部门参与对“医矮院药品、医疗器罢械、医用试剂和

45、捌总务物资采购相挨关遴选会议”。蔼对医院的财产物昂资购置提前介入爱，便于医院监督半资产的管理。这癌就强化了一个内熬部审计部门的监碍督的职能。唉（二）记录澳内部控制评价工斑作碍内部控制评捌价工作应当形成澳工作底稿，详细版记录企业执行评癌价工作的内容，叭包括评价要素、唉主要风险点、采拜取的控制措施、凹有关证据资料以伴及认定结果等。巴评价工作底般稿应当设计合理百、证据充分、简班便易行、便于操岸作。艾三、内部控癌制评价的程序背（一）内部捌审计开展内部控癌制评价的途径稗1.参与企班业内部控制制定暗，改变内部控制碍在制定阶段主要坝交由相关业务部熬门完成的传统做摆法，使内部控制拌在建立之时就交拔由内部审计进

46、行捌评价。内部审计碍师应站在企业内鞍部控制全局的高笆度，统筹考虑并敖提出自己的建议靶，最大限度地克爸服内部控制建立挨时可能就有的天罢然缺陷。碍2.在日常罢审计项目中，不板仅通过内部控制袄评价，确定审计澳重点和审计风险肮，用以指导审计哀工作，而且还要傲对该项业务涉及鞍到的内部控制的拔健全性、适当性搬、执行的有效性拜进行评价，评价俺其关键控制和程般序能否保证内控爱目标的实现，能白否有效抵御和控扒制企业各种风险安，发现控制弱点岸和控制缺陷，及霸时报告管理层。拌3.对企业邦内部控制单独立百项，专门评价。唉随着现代企坝业制度的建立和靶企业内部控制建案设进程的加快，按传统的报表审计伴、经济责任审计傲已远远

47、不能满足搬管理层对内部审爱计的要求，内部岸审计应该在企业跋内部控制中发挥翱更大的作用，将拜内部控制的监督蔼、评价作为重要败的工作内容，单吧独立项，专门评凹价。分步骤、有隘计划地对企业各拜部门、各环节的氨内部控制进行综芭合评价和全面测熬试，衡量企业内案部控制建立健全案程度和抵御风险爸能力，寻找内部唉控制薄弱环节，奥提出强化内控建疤设的措施，以防暗范和化解企业各扮种经营风险，提邦高企业管理水平摆。翱4.组织管扳理部门开展内部叭控制自评。内部矮控制自评是指由懊内部审计人员与摆被审部门管理人柏员组成审计小组艾，管理人员在内笆部审计人员的帮氨助下，对本部门跋内部控制的恰当傲性和有效性进行艾评估，提出报告

48、笆。内部控制自评安可以让管理部门白更好地熟悉本部癌门内部控制情况耙，明确本部门对挨企业内部控制的扮责任，促进其更岸好地履行职责；矮同时，还可以从白执行者的角度更搬好地反映当前内案部控制中存在的拌问题。既降低了班审计成本，减少吧了审计人员工作叭量，又使内部审敖计达到了更好的爸效果。敖评价企业内扳部控制的有效性芭实质是评价内部扒控制为相关目标安的实现提供的保澳证水平是否达到拜或超过合理保证阿的水平。如果保俺证的水平处于有案效内部控制的区鞍间内，则内部控蔼制是有效的，如翱果保证的水平低肮于合理水平，则按内部控制是无效哀的。从另一个角肮度来看，就是评芭价相关目标的风把险在经过内部控疤制之后是否已经罢降

49、低到了一个适暗当的水平，如果颁已经降到了一个稗适当的水平，则案内部控制是有效罢的；反之，则无白效。哀（二）内部搬控制评价的程序败企业应当按颁照内部控制评价肮办法规定的程序碍，有序开展内部芭控制评价工作。疤内部控制评奥价的具体组织实暗施工作可以授权般给内部审计部门败或专门机构负责安。内部控制评价跋程序一般包括：俺1.制定评靶价工作方案。评肮价方案应明确评扳价范围、工作任岸务、人员组织、矮进度安排和费用岸预算等相关内容办，报经董事会或八其授权机构审批绊后实施。拌内部审计开斑展内部控制评价捌的范畴不应局限班于内部会计控制挨。长期以来，人敖们对内部控制评熬价的定位，一直碍站在制度基础审摆计的角度，集中

50、叭于会计控制。会安计控制是企业内啊部控制系统最基案础的控制平台，艾是企业内部控制捌的主要内容，但颁绝不是惟一内容扮。以目前我国许阿多上市公司为例肮，有些公司虽然班会计制度比较健懊全，但由于忽略按控制环境问题，把使管理环节存在班诸多缺陷，导致岸会计控制失效的般事例频频发生。稗每个企业关盎于内部控制自我矮评价范围、原则挨和目标并不相同埃，但一般应采用昂全员参与的、整俺个流程范围的自捌我评价。并要在叭所有的关键的利笆益相关者之间进疤行交流、调整，盎如内部审计师、安高层管理人员和岸董事会。暗内部控制评霸价范围的确定应袄当遵循风险导向叭、自上而下的原白则来确定需要评笆价的分支机构、俺重要业务单元、笆重点

51、业务领域或办流程环节。稗2.作用和拌责任的限定 肮有效的内部百控制自我评价关拔键在于对参与者八的作用和责任的凹限定。包括控制按活动过程的岗位凹责任者，内部控奥制自我评价的测稗试人员以及复核懊人员。一般而言绊，一个过程的岗把位负责人应该是吧一个拥有较强的案项目管理技术的稗专家并且足够资胺深，以确保无论班在何种情况下，扳内部控制自我评傲价能对风险优先熬排序。对测试人翱员要实行详细的敖检验，并将相应隘的结果文件化，邦测试人员必须对绊自我评价的过程伴理解并对所测试背的基本控制进行敖适当的权衡，并熬且以合理程度的芭专业怀疑态度和绊独立性进行测试拔。内部控制自我爱评价的复核人员盎也必须对实施有搬效的复核过

52、程有盎足够的理解。对芭某一个既定的过斑程而言，自我评版价复核人员逻辑俺上通常是这个过碍程的岗位负责人癌。岸3.组成评爸价工作组。评价扒工作组应当吸收吧企业内部相关机盎构熟悉情况的业碍务骨干参加。评稗价工作组成员对巴本部门的内部控熬制评价工作应当把实行回避制度。啊 笆企业可以委疤托中介机构实施隘内部控制评价。邦但是为企业提供挨内部控制审计服搬务的会计师事务稗所，不得同时为摆同一企业提供内傲部控制评价服务百。百由企业内部白审计人员组成评瓣价工作组的：出阿于遵循法律法规稗的需要，一般都懊由内部审计人员蔼正式地对内部控埃制自我评价进行岸评估并发表相应挨的意见；或者他败们只是简单地对熬某个既定过程的哎基

53、本的内部控制捌在一般的基于风傲险的审计范围内懊进行审计。无论巴内部控制自我评佰价在结构上采用阿何种方式，关键办的是对上述人员爸的作用加以规定八，并从项目涉及把的各个参与人的疤视角进行协调，搬达成一致意见。氨企业（或总皑部）应当成立内阿部控制检查评价败工作领导小组（唉以下简称“检评隘领导小组”），稗组长由主要负责碍人担任，副组长翱由总会计师/分疤管财务领导担任案，成员由财务、懊审计、人事、监巴察、销售、采购白等部门的主要负敖责人组成。瓣检评领导小把组应当根据实际班情况，按照成本败和效益原则，确蔼定或组建内部控哎制检查评价工作办组（以下简称“稗检评组”）。检拜评组可以设在（阿或授权）财务或敖审计部

54、门，也可敖另行组成由财务按、审计、人事、板监察等有关部门按相关人员参加的瓣检评组，组长可稗由审计部门负责昂人担任。昂4.提出实搬施的具体要求 瓣对每一个关按键控制的目标如胺何进行测试要制白定测试手册。包隘括事先确定样本岸的规格、具体测昂试的步骤、步骤阿保留的证据以及扮每项测试通过与暗不通过的组成内肮容。可以多听取澳外部审计师及其暗他专家的意见。挨检评组人员昂根据工作计划，跋按规定的抽样比笆例和方法，随机罢抽取各类业务的疤样本。同时依据昂各自的分工，对啊所抽取的业务样捌本控制点，按照搬规范的业务流程白表中控制点和不皑相容职务/岗位啊分离及授权等要蔼求，实施控制测伴试。爱5.实施现皑场测试。评价人

55、瓣员应综合运用个颁别访谈、调查问敖卷、专题讨论、罢穿行测试、抽样芭等方法，充分收板集被评价单位内半部控制设计和运稗行是否有效的证氨据，按照评价的扳具体内容，如实芭填写评价工作底翱稿，研究分析内埃部控制缺陷。败企业层面评背估测试方法主要艾有：调查问卷、埃管理层访谈、获八取并审阅相关文扒档抽样进行测试盎等。伴6.认定控百制缺陷。奥当某项控制八或若干项控制的暗设计或运行不能绊使管理层或员工碍在日常履行其职挨责，及时防止或芭发现差错，则说安明存在着控制缺班陷。分为设计缺按陷和运行缺陷。岸当存在设计缺陷白时，表明必要的案控制或控制的必佰要成分缺失，无坝法达到控制目标拌或者现有的控制瓣设计不当，即使昂按设

56、计执行后仍凹无法满足控制目癌标。 芭在内部控制颁自我评价测试中百，如果内部控制八的缺陷已经被确爸认，或者是对所胺设计的控制有某挨些担心或者失败隘已确认，则应尽巴快启动对差异的背矫正。确认已有隘的控制和最佳的安控制之间的差距艾，从而不断改善伴、发现和掌握使八内部控制程序和绊内部控制本身更盎有效的方法。扒如果最终获阿得的支持性文档癌不能支持控制活熬动的存在性与有般效性，而导致判霸断该控制存在缺碍陷，则需要将该哎文档内容的具体瓣描述、不能满足搬要求的原因详细绊填写在“附注/啊解释”一栏中。稗企业层面内傲部控制评估中要班形成如下主要文艾档：企业层面内跋部控制调查问卷胺；控制测试工作氨底稿；支持性文佰档

57、检查清单与支隘持性文档；发现板问题汇总表等。芭7.汇总评爸价结果。蔼实施内部控办制自我评价后，安要正式地征求反吧馈意见，总结经摆验和教训，使其败不断得到完善。蔼检评组人员稗将检查测试情况唉按每笔业务逐笔版如实进行记录（搬包括抽查时间、岸抽查方法、抽查叭的具体业务合同摆或凭证编号、检胺查测试得分结果办等），建立检查柏评价工作底稿，隘签字后交检评组佰负责人或其授权白人员审核签字。奥企业需要从坝定性和定量两方昂面进行衡量，判隘断是否构成内部敖控制缺陷。如果胺存在下列情况之安一，则可认定内哎部控制存在设计哎或运行缺陷：（拔1）未实现规定办的控制目标；（翱2）未执行规定哀的控制活动；（肮3）突破规定的啊

58、权限；（4）不白能及时提供控制叭运行有效的相关碍证据。肮针对每一个巴控制缺陷，都必啊须提出整改建议盎。整改建议需要伴由问卷和测试的昂填写人与执行人肮在问卷和测试填斑写完成后与相关扒部门管理层讨论澳后拟定完成；整安改建议必须内容爱具体，切实可行肮。而且要列出控胺制缺陷的风险级奥别，最好由内控按评价负责人评估扮及填写。摆8.编报评霸价报告。评价人矮员对检查出来的碍各类问题统一进摆行复核和确认，摆汇总检查评价结版果，根据评价实伴施情况，编制评吧价报告，并向有挨关人员和机构报按告。敖四、内部控啊制评价的方法白传统的内部笆控制评价模式主啊要是采用“内部吧控制调查问卷”矮和符合性测试，胺对企业已经存在瓣的

59、内部控制进行哎评价，审计报告百中的建议也是管安理当局早已经知百道的，缺乏新意矮。风险导向审计按法要求内部审计霸人员改变传统的靶评价模式，把审跋计的起点放在关板注企业发展战略稗和识别企业业务吧流程的风险上，隘分析风险，并提板出控制风险的建白议和方法。从内笆部控制评价本身隘以及目前的发展澳情况来看，主要爱存在详细评价法半和风险基础评价肮法两种方法。隘1.详细评蔼价法澳详细评价法叭的逻辑和程序如笆图1所示：捌2.风险基蔼础评价法芭风险基础评碍价法的逻辑和程敖序如图2所示：哎风险基础评佰价法与详细评价笆法的区别类似于哎财务报表的详细懊审计与财务报表板的风险基础审计扒，主要体现在以碍下几个方面： 霸第一

60、，风险翱基础法首先评估肮实现内部控制相胺关目标的风险，吧根据风险评估的瓣结果对照企业的背内部控制，参考伴内部控制框架来哀判断企业内部控矮制设计的有效性案。 疤第二，风险罢基础法需要更高哀程度的专业判断胺。无论是评价内矮部控制设计的有捌效性，还是测试傲内部控制运行的胺有效性都是根据背最初的风险评估啊和后续的风险评败估进行的，这与啊详细评价法下根啊据一个确定的框爱架来评价相比需半要更高程度的专埃业判断。哀比较上述两班种评价方法的优碍劣以及从国际发邦展的总体趋势来跋看，风险基础的隘内部控制评价方氨法必然是未来的靶发展方向，因为翱无论是基于成本百效益的考虑，还芭是与企业的实际袄情况相结合，从拜确保评价