企业内部控制评价指引及解读

1、附件2：企业内部控控制评价指指引第一章总总 则第一条 为了促进进企业全面面评价内部部控制的设设计与运行行情况，规规范内部控控制评价程程序和评价价报告，揭揭示和防范范风险，根根据有关法法律法规和和企业内内部控制基基本规范，制定本本指引。第二条 本指引所所称内部控控制评价，是是指企业董董事会或类类似权力机机构对内部部控制的有有效性进行行全面评价价、形成评评价结论、出具评价价报告的过过程。第三条 企业实施施内部控制制评价至少少应当遵循循下列原则则：（一）全面面性原则。评价工作作应当包括括内部控制制的设计与与运行，涵涵盖企业及及其所属单单位的各种种业务和事事项。（二）重要要性原则。评价工作作应当在全全

2、面评价的的基础上，关关注重要业业务单位、重大业务务事项和高高风险领域域。（三）客观观性原则。评价工作作应当准确确地揭示经经营管理的的风险状况况，如实反反映内部控控制设计与与运行的有有效性。第四条 企业应当当根据本评评价指引，结结合内部控控制设计与与运行的实实际情况，制制定具体的的内部控制制评价办法法，规定评评价的原则则、内容、程序、方方法和报告告形式等，明明确相关机机构或岗位位的职责权权限，落实实责任制，按按照规定的的办法、程程序和要求求，有序开开展内部控控制评价工工作。企业董事会会应当对内内部控制评评价报告的的真实性负负责。第二章内内部控制评评价的内容容第五条企企业应当根根据企业业内部控制制

3、基本规范范、应用用指引以及及本企业的的内部控制制制度，围围绕内部环环境、风险险评估、控控制活动、信息与沟沟通、内部部监督等要要素，确定定内部控制制评价的具具体内容，对对内部控制制设计与运运行情况进进行全面评评价。第六条企企业组织开开展内部环环境评价，应应当以组织织架构、发发展战 略、人力力资源、企企业文化、社会责任任等应用指指引为依据据，结合本本企业的内内部控制制制度，对内内部环境的的设计及实实际运行情情况进行认认定和评价价。第七条企企业组织开开展风险评评估机制评评价，应当当以企业业内部控制制基本规范范有关风风险评估的的要求，以以及各项应应用指引中中所列主要要风险为依依据，结合合本企业的的内部

4、控制制制度，对对日常经营营管理过程程中的风险险识别、风风险分析、应对策略略等进行认认定和评价价。第八条企企业组织开开展控制活活动评价，应应当以企企业内部控控制基本规规范和各各项应用指指引中的控控制措施为为依据，结结合本企业业的内部控控制制度，对对相关控制制措施的设设计和运行行情况进行行认定和评评价。第九条企企业组织开开展信息与与沟通评价价，应当以以内部信息息传递、财财务报告、信息系统统等相关应应用指引为为依据，结结合本企业业的内部控控制制度，对对信息收集集、处理和和传递的及及时性、反反舞弊机制制的健全性性、财务报报告的真实实性、信息息系统的安安全性，以以及利用信信息系统实实施内部控控制的有效效

5、性等进行行认定和评评价。第十条企企业组织开开展内部监监督评价，应应当以企企业内部控控制基本规规范有关关内部监督督的要求，以以及各项应应用指引中中有关日常常管控的规规定为依据据，结合本本企业的内内部控制制制度，对内内部监督机机制的有效效性进行认认定和评价价，重点关关注监事会会、审计委委员会、内内部审计机机构等是否否在内部控控制设计和和运行中有有效发挥监监督作用。第十一条内部控制制评价工作作应当形成成工作底稿稿，详细记记录企业执执行评价工工作的内容容，包括评评价要素、主要风险险点、采取取的控制措措施、有关关证据资料料以及认定定结果等。评价工作作底稿应当当设计合理理、证据充充分、简便便易行、便便于操

6、作。第三章内内部控制评评价的程序序第十二条企业应当当按照内部部控制评价价办法规定定的程序，有有序开展内内部控制评评价工作。内部控制评评价程序一一般包括：制定评价价工作方案案、组成评评价工作组组、实施现现场测试、认定控制制缺陷、汇汇总评价结结果、编报报评价报告告等环节。企业可以授授权内部审审计部门或或专门机构构（以下简简称内部控控制评价部部门）负责责内部控制制评价的具具体组织实实施工作。第十三条企业内部部控制评价价部门应当当拟订评价价工作方案案，明确评评价范围、工作任务务、人员组组织、进度度安排和费费用预算等等相关内容容，报经董董事会或其其授权机构构审批后实实施。第十四条企业内部部控制评价价部门

7、应当当根据经批批准的评价价方案，组组成内部控控制评价工工作组，具具体实施内内部控制评评价工作。评价工作作组应当吸吸收企业内内部相关机机构熟悉情情况的业务务骨干参加加。评价工工作组成员员对本部门门的内部控控制评价工工作应当实实行回避制制度。企业可以委委托中介机机构实施内内部控制评评价。为企企业提供内内部控制审审计服务的的会计师事事务所，不不得同时为为同一企业业提供内部部控制评价价服务。第十五条内部控制制评价工作作组应当对对被评价单单位进行现现场测试，综综合运用个个别访谈、调查问卷卷、专题讨讨论、穿行行测试、实实地查验、抽样和比比较分析等等方法，充充分收集被被评价单位位内部控制制设计和运运行是否有

8、有效的证据据，按照评评价的具体体内容，如如实填写评评价工作底底稿，研究究分析内部部控制缺陷陷。第四章内内部控制缺缺陷的认定定第十六条内部控制制缺陷包括括设计缺陷陷和运行缺缺陷。企业业对内部控控制缺陷的的认定，应应当以日常常监督和专专项监督为为基础，结结合年度内内部控制评评价，由内内部控制评评价部门进进行综合分分析后提出出认定意见见，按照规规定的权限限和程序进进行审核后后予以最终终认定。第十七条企业在日日常监督、专项监督督和年度评评价工作中中，应当充充分发挥内内部控制评评价工作组组的作用。内部控制制评价工作作组应当根根据现场测测试获取的的证据，对对内部控制制缺陷进行行初步认定定，并按其其影响程度

9、度分为重大大缺陷、重重要缺陷和和一般缺陷陷。重大缺陷，是是指一个或或多个控制制缺陷的组组合，可能能导致企业业严重偏离离控制目标标。重要缺缺陷，是指指一个或多多个控制缺缺陷的组合合，其严重重程度和经经济后果低低于重大缺缺陷，但仍仍有可能导导致企业偏偏离控制目目标。一般般缺陷，是是指除重大大缺陷、重重要缺陷之之外的其他他缺陷。重重大缺陷、重要缺陷陷和一般缺缺陷的具体体认定标准准，由企业业根据上述述要求自行行确定。第十八条企业内部部控制评价价工作组应应当建立评评价质量交交叉复核制制度，评价价工作组负负责人应当当对评价工工作底稿进进行严格审审核，并对对所认定的的评价结果果签字确认认后，提交交企业内部部

10、控制评价价部门。第十九条企业内部部控制评价价部门应当当编制内部部控制缺陷陷认定汇总总表，结合合日常监督督和专项监监督发现的的内部控制制缺陷及其其持续改进进情况，对对内部控制制缺陷及其其成因、表表现形式和和影响程度度进行综合合分析和全全面复核，提提出认定意意见，并以以适当的形形式向董事事会、监事事会或者经经理层报告告。重大缺缺陷应当由由董事会予予以最终认认定。企业对于认认定的重大大缺陷，应应当及时采采取应对策策略，切实实将风险控控制在可承承受度之内内，并追究究有关部门门或相关人人员的责任任。第五章内内部控制评评价报告第二十条企业应当当根据企企业内部控控制基本规规范、应应用指引和和本指引，设设计内

11、部控控制评价报报告的种类类、格式和和内容，明明确内部控控制评价报报告编制程程序和要求求，按照规规定的权限限报经批准准后对外报报出。第二十一条条 内部控控制评价报报告应当分分别内部环环境、风险险评估、控控制活动、信息与沟沟通、内部部监督等要要素进行设设计，对内内部控制评评价过程、内部控制制缺陷认定定及整改情情况、内部部控制有效效性的结论论等相关内内容作出披披露。第二十二条条 内部控控制评价报报告至少应应当披露下下列内容：（一）董事事会对内部部控制报告告真实性的的声明。（二）内部部控制评价价工作的总总体情况。（三）内部部控制评价价的依据。（四）内部部控制评价价的范围。（五）内部部控制评价价的程序和

12、和方法。（六）内部部控制缺陷陷及其认定定情况。（七）内部部控制缺陷陷的整改情情况及重大大缺陷拟采采取的整改改措施。（八）内部部控制有效效性的结论论。第二十三条条 企业应应当根据年年度内部控控制评价结结果，结合合内部控制制评价工作作底稿和内内部控制缺缺陷汇总表表等资料，按按照规定的的程序和要要求，及时时编制内部部控制评价价报告。第二十四条条 内部控控制评价报报告应当报报经董事会会或类似权权力机构批批准后对外外披露或报报送相关部部门。企业内部控控制评价部部门应当关关注自内部部控制评价价报告基准准日至内部部控制评价价报告发出出日之间是是否发生影影响内部控控制有效性性的因素，并并根据其性性质和影响响程

13、度对评评价结论进进行相应调调整。第二十五条条 企业内内部控制审审计报告应应当与内部部控制评价价报告同时时对外披露露或报送。第二十六条条 企业应应当以 112 月 31 日作为年年度内部控控制评价报报告的基准准日。内部控制评评价报告应应于基准日日后 4 个月内报报出。第二十七条条 企业应应当建立内内部控制评评价工作档档案管理制制度。内部部控制评价价的有关文文件资料、工作底稿稿和证明材材料等应当当妥善保管管。财政部解读读企业内内部控制评评价指引目录TOC o 1-3 h z u HYPERLINK l _Toc270004950 财政部解读读企业内内部控制评评价指引 PAGEREF _Toc270

14、004950 h 2 HYPERLINK l _Toc270004951 一、内部控控制评价概概述 PAGEREF _Toc270004951 h 2 HYPERLINK l _Toc270004952 （一）内部部控制评价价的作用 PAGEREF _Toc270004952 h 2 HYPERLINK l _Toc270004953 （二）内部部控制评价价的对象 PAGEREF _Toc270004953 h 3 HYPERLINK l _Toc270004954 （三）内部部控制评价价的原则 PAGEREF _Toc270004954 h 3 HYPERLINK l _Toc2700049

15、55 （四）内部部控制评价价的组织形形式和职责责安排 PAGEREF _Toc270004955 h 3 HYPERLINK l _Toc270004956 1、内部控控制评价的的组织形式式 PAGEREF _Toc270004956 h 4 HYPERLINK l _Toc270004957 2有关方方面在内部部控制评价价中的职责责和任务。 PAGEREF _Toc270004957 h 4 HYPERLINK l _Toc270004958 二、关于内内部控制评评价的内容容 PAGEREF _Toc270004958 h 5 HYPERLINK l _Toc270004959 三、关于内内

16、部控制评评价的程序序 PAGEREF _Toc270004959 h 6 HYPERLINK l _Toc270004960 （一）内部部控制评价价的一般程程序 PAGEREF _Toc270004960 h 6 HYPERLINK l _Toc270004961 1准备阶阶段 PAGEREF _Toc270004961 h 6 HYPERLINK l _Toc270004962 2实施阶阶段 PAGEREF _Toc270004962 h 6 HYPERLINK l _Toc270004963 3汇总评评价结果、编制评价价报告阶段段 PAGEREF _Toc270004963 h 6 HYP

17、ERLINK l _Toc270004964 4报告反反馈和跟踪踪阶段 PAGEREF _Toc270004964 h 7 HYPERLINK l _Toc270004965 （二）内部部控制评价价的频率 PAGEREF _Toc270004965 h 7 HYPERLINK l _Toc270004966 （三）内部部控制评价价的方法 PAGEREF _Toc270004966 h 7 HYPERLINK l _Toc270004967 1个别访访谈法 PAGEREF _Toc270004967 h 7 HYPERLINK l _Toc270004968 2调查问问卷法 PAGEREF _T

18、oc270004968 h 7 HYPERLINK l _Toc270004969 3穿行测测试法 PAGEREF _Toc270004969 h 8 HYPERLINK l _Toc270004970 4抽样法法 PAGEREF _Toc270004970 h 8 HYPERLINK l _Toc270004971 5实地查查验法 PAGEREF _Toc270004971 h 8 HYPERLINK l _Toc270004972 6比较分分析法 PAGEREF _Toc270004972 h 8 HYPERLINK l _Toc270004973 7专题讨讨论法 PAGEREF _Toc

19、270004973 h 8 HYPERLINK l _Toc270004974 四、内部控控制缺陷的的认定 PAGEREF _Toc270004974 h 8 HYPERLINK l _Toc270004975 （一）内部部控制缺陷陷的分类 PAGEREF _Toc270004975 h 9 HYPERLINK l _Toc270004976 （二）内部部控制缺陷陷的认定标标准 PAGEREF _Toc270004976 h 9 HYPERLINK l _Toc270004977 1内部控控制缺陷的的重要性和和影响程度度 PAGEREF _Toc270004977 h 9 HYPERLINK

20、l _Toc270004978 2财务报报告内部控控制缺陷的的认定标准准 PAGEREF _Toc270004978 h 10 HYPERLINK l _Toc270004979 3非财务务报告内部部控制缺陷陷的认定标标准 PAGEREF _Toc270004979 h 10 HYPERLINK l _Toc270004980 （三）内部部控制缺陷陷的报告与与整改 PAGEREF _Toc270004980 h 11 HYPERLINK l _Toc270004981 1内部控控制缺陷报报告的格式式和途径 PAGEREF _Toc270004981 h 11 HYPERLINK l _Toc2

21、70004982 2内部控控制缺陷整整改方案及及期限 PAGEREF _Toc270004982 h 11 HYPERLINK l _Toc270004983 五、关于内内部控制评评价报告 PAGEREF _Toc270004983 h 11 HYPERLINK l _Toc270004984 （一）内部部控制评价价报告的内内容和格式式 PAGEREF _Toc270004984 h 12 HYPERLINK l _Toc270004985 （二）内部部控制评价价报告的编编制和报送送 PAGEREF _Toc270004985 h 12 HYPERLINK l _Toc270004986 1评

22、价报报告的编制制 PAGEREF _Toc270004986 h 12 HYPERLINK l _Toc270004987 2评价报报告的报送送 PAGEREF _Toc270004987 h 13 HYPERLINK l _Toc270004988 （三）内部部控制评价价报告的披披露和使用用 PAGEREF _Toc270004988 h 13 HYPERLINK l _Toc270004989 1评价报报告的披露露 PAGEREF _Toc270004989 h 13 HYPERLINK l _Toc270004990 2评价报报告的使用用 PAGEREF _Toc270004990 h

23、13 HYPERLINK l _Toc270004991 附件1：内内部控制评评价核心指指标 PAGEREF _Toc270004991 h 14 HYPERLINK l _Toc270004992 附件2：股份有有限公司220年年度内部控控制评价报报告 PAGEREF _Toc270004992 h 18财政部解读读企业内内部控制评评价指引来源：中国国会计报 发布布时间：22010-7-300作者：财政部会会计司财政部会计计司解读企业内部部控制评价价指引是是为促进企企业全面评评价内部控控制的设计计与运行情情况，规范范内部控制制评价程序序和评价报报告，揭示示和防范风风险，专门门制定。周易：“君

24、子终终日乾乾，夕夕惕若，厉厉，无咎。”是说君君子能整天天整日显示示出自强不不息的行为为状态，是是因为到晚晚间，也要要保持戒慎慎，即检查查自己在白白天的所作作所为，不不要把过错错带进第二二天。对内内部控制的的建立、实实施进行评评价，是优优化内部控控制自我监监督机制的的一项重要要制度安排排，是内部部控制的重重要组成部部分，与内内部控制的的建立、实实施，共同同构成有机机循环。企业内部部控制基本本规范第第四十六条条：“企业业应当结合合内部监督督情况，定定期对内部部控制的有有效性进行行自我评价价，出具内内部控制自自我评价报报告”。因因此，为促促进企业全全面评价内内部控制的的设计与运运行情况，规规范内部控

25、控制评价程程序和评价价报告，揭揭示和防范范风险，专专门制定了了企业内内部控制评评价指引（下称“评价指指引”）。评价指引引第二条条规定，企企业内部控控制评价是是指企业董董事会或类类似权力机机构对内部部控制有效效性进行全全面评价、形成评价价结论、出出具评价报报告的过程程。 一、内部部控制评价价概述（一）内部部控制评价价的作用第一，内部部控制评价价有助于企企业自我完完善内控体体系。内部部控制评价价是通过评评价、反馈馈、再评价价，报告企企业在内部部控制建立立与实施中中存在的问问题，并持持续地进行行自我完善善的过程。通过内部部控制评价价查找、分分析内部控控制缺陷并并有针对性性地督促落落实整改，可可以及时

26、堵堵塞管理漏漏洞，防范范偏离目标标的各种风风险，并举举一反三，从从设计和执执行等全方方位健全优优化管控制制度，从而而促进企业业内控体系系的不断完完善。第二，内部部控制评价价有助于提提升企业市市场形象和和公众认可可度。企业业开展内部部控制评价价，需形成成评价结论论，出具评评价报告。通过自我我评价报告告，将企业业的风险管管理水平、内部控制制状况以及及与此相关关的发展战战略、竞争争优势、可可持续发展展能力等公公布于众，树树立诚信、透明、负负责任的企企业形象，有有利于增强强投资者、债权人以以及其他利利益相关者者的信任度度和认可度度，为自己己创造更为为有利的外外部环境，促促进企业的的长远可持持续发展。第

27、三，内部部控制评价价有助于实实现与政府府监管的协协调互动。政府监管管部门有权权对企业内内部控制建建立与实施施的有效性性进行监督督检查。事事实上，在在有关政府府部门，比比如审计机机关开展的的国有企业业负责人离离任经济责责任审计中中，已将企企业内部控控制的有效效性，以及及企业负责责人组织领领导内控体体系建立与与实施情况况纳入审计计范围，并并日益成为为十分重要要的一部分分。尽管政政府部门实实施企业内内控监督检检查有其自自身的做法法和特点，但但监督检查查的重点部部位是基本本一致的，比比如大多涉涉及重大经经营决策的的科学性、合规性以以及重要业业务事项管管控的有效效性等。实实施企业内内控自我评评价，能够够

28、通过自查查及早排查查风险、发发现问题，并并积极整改改，有利于于在配合政政府监管中中赢得主动动，并借助助政府监管管成果进一一步改进企企业内控实实施和评价价工作，促促进自我评评价与政府府监管的协协调互动。（二）内部部控制评价价的对象内部控制评评价是对内内部控制有有效性发表表意见。所所谓内部控控制有效性性，是指企企业建立与与实施内部部控制对实实现控制目目标提供合合理保证的的程度，包包括内部控控制设计的的有效性和和内部控制制运行的有有效性。其其中，内部部控制设计计的有效性性，是指为为实现控制制目标所必必需的内部部控制要素素都存在并并且设计恰恰当；内部部控制运行行的有效性性，是指现现有内部控控制按照规规

29、定程序得得到了正确确执行。评评价内部控控制运行的的有效性，应应当着重考考虑以下几几个方面：（1）相相关控制在在评价期内内是如何运运行的；（22）相关控控制是否得得到了持续续一致的运运行；（33）实施控控制的人员员是否具备备必要的权权限和能力力。需要强调的的是，即使使同时满足足设计有效效性和运行行有效性标标准的内部部控制，受受内部控制制固有局限限影响，也也只能为内内部控制目目标的实现现提供合理理保证，而而不能提供供绝对保证证，不应不不切实际地地期望内部部控制能够够绝对保证证内部控制制目标的实实现，也不不应以内部部控制目标标的最终实实现情况和和程度作为为唯一依据据直接判断断内部控制制设计和运运行的

30、有效效性。（三）内部部控制评价价的原则内部控制评评价的原则则是开展评评价工作应应该注意的的原则，与与内部控制制的原则不不完全相同同。根据评价指引引第三条条规定，企企业对内部部控制评价价至少遵循循以下原则则：全面性性原则、重重要性原则则和客观性性原则。1全面性性原则。全全面性原则则强调的是是内部控制制评价的涵涵盖范围应应当全面，具具体来说，是是指内部控控制评价工工作应当包包括内部控控制的设计计与运行，涵涵盖企业及及其所属单单位的各种种业务和事事项。2重要性性原则。重重要性原则则强调内部部控制评价价应当在全全面性的基基础之上，着着眼于风险险，突出重重点。具体体来说，主主要体现在在制订和实实施评价工

31、工作方案、分配评价价资源的过过程之中，它它的核心要要求主要包包括两个方方面：一是是要坚持风风险导向的的思路，着着重关注那那些影响内内部控制目目标实现的的高风险领领域和风险险点；二是是要坚持重重点突出的的思路，着着重关注那那些重要的的业务事项项和关键的的控制环节节，以及重重要业务单单位。3客观性性原则。客客观性原则则强调内部部控制评价价工作应当当准确地揭揭示经营管管理的风险险状况，如如实反映内内部控制设设计和运行行的有效性性。只有在在内部控制制评价工作作方案制定定、实施的的全过程中中始终坚持持客观性，才才能保证评评价结果的的客观性。（四）内部部控制评价价的组织形形式和职责责安排评价指引引第四条条

32、规定，企企业应当根根据本评价价指引，结结合内部控控制设计与与运行的实实际情况，制制定具体的的内部控制制评价办法法，规定评评价的原则则、内容、程序、方方法和报告告形式等，明明确相关机机构或岗位位的职责权权限，落实实责任制，按按照规定的的办法、程程序和要求求，有序开开展内部控控制评价工工作。企业内部控控制评价办办法应当结结合企业业内部控制制基本规范范第四十十四条的规规定，具体体明确内部部控制评价价的组织形形式，特别别明确各有有关方面在在内部控制制评价中的的职责安排排，处理好好内部控制制评价和内内部监督的的关系，定定期由相对对独立的人人员对内部部控制有效效性进行科科学的评价价，界定内内部控制缺缺陷认

33、定标标准，保证证内部控制制评价有序序地开展。1、内部控控制评价的的组织形式式企业可以授授权内部审审计机构或或专门机构构（下称“内部控制制评价机构构”）负责责内部控制制评价的具具体组织实实施工作。内部控制评评价机构必必须具备一一定的设置置条件：一一是能够独独立行使对对内部控制制系统建立立与运行过过程及结果果进行监督督的权力；二是具备备与监督和和评价内部部控制系统统相适应的的专业胜任任能力和职职业道德素素养；三是是与企业其其他职能机机构就监督督与评价内内部控制系系统方面应应当保持协协调一致，在在工作中相相互配合、相互制约约，在效率率效果上满满足企业对对内部控制制系统进行行监督与评评价所提出出的有关

34、要要求；四是是能够得到到企业董事事会和经理理层的支持持，有足够够的权威性性来保证内内部控制评评价工作的的顺利开展展。具体来说，企企业可根据据自身特点点，决定是是否单独设设置专门的的内部控制制评价机构构。对于单单独设有专专门内部控控制机构的的企业，也也可以由内内部控制机机构来负责责内部控制制评价的具具体组织实实施工作。为了保证评评价的独立立性，负责责内部控制制设计和评评价的部门门应适当分分离。企业可以委委托会计师师事务所等等中介机构构实施内部部控制评价价。此时，董董事会（审审计委员会会）应加强强对内部控控制评价工工作的监督督与指导。从业务性性质上讲，中中介机构受受托为企业业实施内部部控制评价价是

35、一种非非保证服务务，内部控控制评价报报告的责任任仍然应由由企业董事事会承担。另外，为为保证审计计的独立性性，为企业业提供内部部控制审计计的会计师师事务所，不不得同时为为同一家企企业提供内内部控制评评价服务。2有关方方面在内部部控制评价价中的职责责和任务。无论采取何何种组织形形式，董事事会、经理理层和内部部控制评价价机构在内内部控制评评价中的职职能作用不不会发生本本质的变化化。一般来来说：（11）董事会会对内部控控制评价承承担最终的的责任。评价指引引第四条条第二款规规定，企业业董事会应应当对内部部控制评价价报告的真真实性负责责。董事会会可以通过过审计委员员会来承担担对内部控控制评价的的组织、领领

36、导、监督督职责。董董事会或审审计委员会会应听取内内部控制评评价报告，审审定内控重重大缺陷、重要缺陷陷整改意见见，对内部部控制部门门在督促整整改中遇到到的困难，积积极协调，排排除障碍。监事会应应审议内部部控制评价价报告，对对董事会建建立与实施施内部控制制进行监督督。（2）经理理层负责组组织实施内内部控制评评价工作，实实际操作中中，可以授授权内部控控制评价机机构组织实实施，并积积极支持和和配合内部部控制评价价的开展，创创造良好的的环境和条条件。经理理层应结合合日常掌握握的业务情情况，为内内部控制评评价方案提提出应重点点关注的业业务或事项项，审定内内部控制评评价方案和和听取内部部控制评价价报告，对对

37、于内部控控制评价中中发现的问问题或报告告的缺陷，要要按照董事事会或审计计委员会的的整改意见见积极采取取有效措施施予以整改改。（3）内部部控制评价价机构根据据授权承担担内部控制制评价的具具体组织实实施任务，通通过复核、汇总、分分析内部监监督资料，结结合经理层层要求，拟拟订合理评评价工作方方案并认真真组织实施施；对于评评价过程中中发现的重重大问题，应应及时与董董事会、审审计委员会会或经理层层沟通，并并认定内部部控制缺陷陷，拟订整整改方案，编编写内部控控制评价报报告，及时时向董事会会、审计委委员会或经经理层报告告；沟通外外部审计师师，督促各各部门、所所属企业对对内、外部部内控评价价进行整改改；根据评

38、评价和整改改情况拟订订内部控制制考核方案案。（4）各专专业部门应应负责组织织本部门的的内控自查查、测试和和评价工作作，对发现现的设计和和运行缺陷陷提出整改改方案及具具体整改计计划，积极极整改，并并报送内部部控制机构构复核，配配合内控机机构（部门门）及外部部审计师开开展企业层层面的内控控评价工作作。（5）企业业所属单位位，也应逐逐级落实内内部控制评评价责任，建建立日常监监控机制，开开展内控自自查、测试试和定期检检查评价，发发现问题并并认定内部部控制有缺缺陷，需拟拟订整改方方案和计划划，报本级级管理层审审定后，督督促整改，编编制内部控控制评价报报告，对内内部控制的的执行和整整改情况进进行考核。企业

39、内部控控制评价办办法中的原原则、内容容、程序、方法和报报告形式参参考本解读读其他部分分的规定。二、关于内内部控制评评价的内容容（一）内部部控制评价价的内容和和工作底稿稿设计评价指引引第五条条到第十条条具体介绍绍了内部控控制评价内内容。内部部控制评价价应紧紧围围绕内部环环境、风险险评估、控控制活动、信息与沟沟通、内部部监督五要要素进行，企企业应结合合企业内内部控制基基本规范、各项应应用指引以以及本企业业的内部控控制制度，确确定具体评评价内容，对对内部控制制设计与运运行情况进进行全面评评价。内部环境评评价应当包包括组织架架构、发展展战略、人人力资源、企业文化化、社会责责任等方面面。组织架架构评价可

40、可以重点从从机构设置置的整体控控制力、权权责划分、相互牵制制、信息流流动路径等等方面进行行；发展战战略可以重重点从发展展战略的制制定合理性性、有效实实施和适当当调整三方方面进行；人力资源源评价应当当重点从企企业人力资资源引进结结构合理性性、开发机机制、激励励约束机制制等方面进进行；企业业文化评价价应从建设设和评估两两方面进行行，从而促促进诚信、道德价值值观的提升升，为内部部控制的完完善夯实人人文基础；社会责任任可以从安安全生产、产品质量量、环境保保护与资源源节约、促促进就业、员工权益益保护等方方面进行。风险评估评评价应当对对日常经营营管理过程程中的目标标设定、风风险识别、风险分析析、应对策策略

41、等进行行认定和评评价。控制活动评评价应对企企业各类业业务的控制制措施与流流程的设计计有效性和和运行有效效性进行认认定和评价价。信息与沟通通评价应当当对信息收收集、处理理和传递的的及时性、反舞弊机机制的健全全性、财务务报告的真真实性、信信息系统的的安全性，以以及利用信信息系统实实施内部控控制的有效效性进行认认定和评价价。内部监督评评价应当对对管理层对对于内部监监督的基调调、监督的的有效性及及内部控制制缺陷认定定的科学、客观、合合理进行认认定和评价价。重点关关注监事会会、审计委委员会、内内部审计机机构等是否否在内部控控制设计和和运行中有有效发挥作作用。企业应当以以内部控制制五要素为为基础，建建立内

42、部控控制核心指指标体系，在在以上评价价内容的基基础上，层层层分解、展开，进进一步细化化，以下列列举了可供供参考核心心指标（见见附件1）。对于内容容不能详尽尽的，如控控制活动涉涉及方方面面面的业务务，可以另另外按业务务列表增加加。具体评价内内容确定后后，根据评价指引引第十一一条规定，内内部控制评评价工作应应形成工作作底稿，详详细记录企企业执行评评价工作的的内容，包包括评价要要素、主要要风险点、采取的控控制措施、有关证据据资料以及及认定结果果等。工作作底稿可以以是通过一一系列评价价表格加以以实现。三、关于内内部控制评评价的程序序评价指引引第十二二条至第十十四条对企企业组织内内部控制评评价程序和和人

43、员、预预算作出具具体规定。（一）内部部控制评价价的一般程程序内部控制评评价程序一一般包括：制定评价价工作方案案、组成评评价工作组组、实施现现场测试、汇总评价价结果、编编报评价报报告等。概概括而言，主主要分为以以下几个阶阶段：1准备阶阶段（1）制定定评价工作作方案。内内部控制评评价机构应应当根据企企业内部监监督情况和和管理要求求，分析企企业经营管管理过程中中的高风险险领域和重重要业务事事项，确定定检查评价价方法，制制定科学合合理的评价价工作方案案，经董事事会批准后后实施。评评价工作方方案应当明明确评价主主体范围、工作任务务、人员组组织、进度度安排和费费用预算等等相关内容容。评价工工作方案既既以全

44、面评评价为主，也也可以根据据需要采用用重点评价价的方式。（2）组成成评价工作作组。评价价工作组是是在内部控控制评价机机构领导下下，具体承承担内部控控制检查评评价任务。内部控制制评价机构构根据经批批准的评价价方案，挑挑选具备独独立性、业业务胜任能能力和职业业道德素养养的评价人人员实施评评价。评价价工作组成成员应当吸吸收企业内内部相关机机构熟悉情情况、参与与日常监控控的负责人人或业务骨骨干参加。企业应根根据自身条条件，尽量量建立长效效内部控制制评价培训训机制。2实施阶阶段（1）了解解被评价单单位基本情情况。充分分与企业沟沟通企业文文化和发展展战略、组组织机构设设置及职责责分工、领领导层成员员构成及

45、分分工等基本本情况。（2）确定定检查评价价范围和重重点。评价价工作组根根据掌握的的情况进一一步确定评评价范围、检查重点点和抽样数数量，并结结合评价人人员的专业业背景进行行合理分工工。检查重重点和分工工情况可以以根据需要要进行适时时调整。（3）开展展现场检查查测试。评评价工作组组根据评价价人员分工工，综合运运用各种评评价方法对对内部控制制设计与运运行的有效效性进行现现场检查测测试，按要要求填写工工作底稿、记录相关关测试结果果，并对发发现的内部部控制缺陷陷进行初步步认定。3汇总评评价结果、编制评价价报告阶段段评价工作组组汇总评价价人员的工工作底稿，初初步认定内内部控制缺缺陷，形成成现场评价价报告。

46、评评价工作底底稿应进行行交叉复核核签字，并并由评价工工作组负责责人审核后后签字确认认。评价工工作组将评评价结果及及现场评价价报告向被被评价单位位进行通报报，由被评评价单位相相关责任人人签字确认认后，提交交企业内部部控制评价价机构。内部控制评评价机构汇汇总各评价价工作组的的评价结果果，对工作作组现场初初步认定的的内部控制制缺陷进行行全面复核核、分类汇汇总；对缺缺陷的成因因、表现形形式及风险险程度进行行定量或定定性的综合合分析，按按照对控制制目标的影影响程度判判定缺陷等等级。内部控制评评价机构以以汇总的评评价结果和和认定的内内部控制缺缺陷为基础础，综合内内部控制工工作整体情情况，客观观、公正、完整

47、地编编制内部控控制评价报报告，并报报送企业经经理层、董董事会和监监事会，由由董事会最最终审定后后对外披露露。4报告反反馈和跟踪踪阶段对于认定的的内部控制制缺陷，内内部控制评评价机构应应当结合董董事会和审审计委员会会要求，提提出整改建建议，要求求责任单位位及时整改改，并跟踪踪其整改落落实情况；已经造成成损失或负负面影响的的，企业应应当追究相相关人员的的责任。（二）内部部控制评价价的频率企业每年应应对内部控控制进行评评价并予以以披露。但但是内部控控制自我评评价的方式式、范围、程序和频频率，由企企业根据经经营业务调调整、经营营环境变化化、业务发发展状况、实际风险险水平等自自行确定。国家有关关法律法规

48、规另有规定定的，从其其规定。另外，如果果内部监督督程序无效效，或所提提供信息不不足以说明明内部控制制有效，应应增加评价价的频率。（三）内部部控制评价价的方法评价指引引第十五五条规定，内内部控制评评价工作组组应当对被被评价单位位进行现场场测试，综综合运用个个别访谈、调查问卷卷、专题讨讨论、穿行行测试、实实地查验、抽样和比比较分析等等方法，充充分收集被被评价单位位内部控制制设计和运运行是否有有效的证据据，按照评评价的具体体内容，如如实填写评评价工作底底稿，研究究分析内部部控制缺陷陷。1个别访访谈法个别访谈法法主要用于于了解公司司内部控制制的现状，在在企业层面面评价及业业务层面评评价的了解解阶段经常

49、常使用。访访谈前应根根据内部控控制评价需需求形成访访谈提纲，撰撰写访谈纪纪要，记录录访谈的内内容。2调查问问卷法调查问卷法法主要用于于企业层面面评价。调调查问卷应应尽量扩大大对象范围围，包括企企业各个层层级员工，应应注意事先先保密性，题题目尽量简简单易答（如如答案只需需为“是”、“否”、“有”、“没有”等等）。3穿行测测试法穿行测试法法是指在内内部控制流流程中任意意选取一笔笔交易作为为样本，追追踪该交易易从最初起起源直到最最终在财务务报表或其其他经营管管理报告中中反映出来来的过程，即即该流程从从起点到终终点的全过过程（例如如，在保险险公司的内内部控制评评价中，选选取一笔保保险新单，追追踪其从投

50、投保申请到到财务入账账的全过程程），以此此了解控制制措施设计计的有效性性，并识别别出关键控控制点。4抽样法法抽样法分为为随机抽样样和其他抽抽样。随机抽样是是指按随机机原则从样样本库中抽抽取一定数数量的样本本；其他抽抽样是指人人工任意选选取或按某某一特定标标准从样本本库中抽取取一定数量量的样本。5实地查查验法实地查验法法主要针对对业务层面面控制，它它通过使用用统一的测测试工作表表，与实际际的业务、财务单证证进行核对对的方法进进行控制测测试。如实实地盘点某某种存货。6比较分分析法比较分析法法是指通过过数据分析析，识别评评价关注点点的方法。数据分析析可以是与与历史数据据、行业（公公司）标准准数据或行

51、行业最优数数据等进行行比较。7专题讨讨论法专题讨论法法主要是集集合有关专专业人员就就内部控制制执行情况况或控制问问题进行分分析，既可可以是控制制评价的手手段，也是是形成缺陷陷整改方案案的途径。此外，还可可以使用观观察、重新新执行等方方法，也可可以利用信信息系统开开发检查方方法，或利利用实际工工作和检查查测试经验验。对于企企业通过系系统采用自自动控制、预防控制制的，应在在方法上注注意与人工工控制、发发现性控制制的区别。四、内部控控制缺陷的的认定内部控制缺缺陷是描述述内部控制制有效性的的一个负向向的维度。企业开展展内部控制制评价，主主要工作内内容之一就就是要找出出内部控制制缺陷并有有针对性地地进行

52、整改改。内部控制缺缺陷认定在在一定程度度上决定内内部控制评评价的成效效，且具有有一定难度度，还需要要运用职业业判断。为为了指导企企业科学、合理地认认定内部控控制缺陷，切切实帮助企企业有效开开展内部控控制评价，评价指引引第十六六条至第十十九条对内内部控制缺缺陷的分类类、认定作作出专门的的解释。（一）内部部控制缺陷陷的分类1按照内内部控制缺缺陷成因或或来源，内内部控制缺缺陷包括设设计缺陷和和运行缺陷陷。设计缺缺陷是指企企业缺少为为实现控制制目标所必必需的控制制，或现存存控制设计计不适当，即即使正常运运行也难以以实现控制制目标。运运行缺陷是是指设计有有效（合理理且适当）的的内部控制制由于运行行不当（

53、包包括由不恰恰当的人执执行、未按按设计的方方式运行、运行的时时间或频率率不当、没没有得到一一贯有效运运行等）而而形成的内内部控制缺缺陷。内部控制存存在设计缺缺陷和运行行缺陷，会会影响内部部控制的设设计有效性性和运行有有效性。2按照影影响企业内内部控制目目标实现的的严重程度度，内部控控制缺陷分分为重大缺缺陷、重要要缺陷和一一般缺陷。重大缺陷，是是指一个或或多个控制制缺陷的组组合，可能能导致企业业严重偏离离控制目标标。当存在在任何一个个或多个内内部控制重重大缺陷时时，应当在在内部控制制评价报告告中作出内内部控制无无效的结论论。重要缺陷，是是指一个或或多个控制制缺陷的组组合，其严严重程度低低于重大缺

54、缺陷，但仍仍有可能导导致企业偏偏离控制目目标。重要要缺陷的严严重程度低低于重大缺缺陷，不会会严重危及及内部控制制的整体有有效性，但但也应当引引起董事会会、经理层层的充分关关注。一般缺陷，是是指除重大大缺陷、重重要缺陷以以外的其他他控制缺陷陷。将内部控制制评价中发发现的内部部控制缺陷陷划分为重重大缺陷、重要缺陷陷和一般缺缺陷，需要要借助一套套可系统遵遵循的认定定标准，认认定过程中中还需要内内部控制评评价人员充充分运用职职业判断。一般而言言，如果一一个企业存存在的内部部控制缺陷陷达到了重重大缺陷的的程度，我我们就不能能说该企业业的内部控控制是整体体有效的。3按照具具体影响内内部控制目目标的具体体表

55、现形式式，还可以以将内部控控制缺陷分分为财务报报告缺陷和和非财务报报告缺陷。（二）内部部控制缺陷陷的认定标标准1内部控控制缺陷的的重要性和和影响程度度评价指引引第十六六条规定，企企业对内部部控制缺陷陷的认定，应应当以构成成内部控制制的内部监监督要素中中的日常监监督和专项项监督为基基础，结合合年度内部部控制评价价，由内部部控制评价价机构进行行综合分析析后提出认认定意见，按按照规定的的权限和程程序进行审审核，由董董事会予以以最终确定定。首先，内部部控制评价价从属于内内部监督，是是监督结果果的总体体体现。在企企业正常的的生产经营营中，内部部控制评价价倚重内部部监督；其其次，充分分利用日常常监督与专专

56、项监督结结果的基础础上，至少少每年由内内部控制评评价机构对对内部控制制的五要素素相对独立立地进行评评价，全面面地、综合合地分析，提提出认定意意见，报董董事会审定定；第三，企企业应当根根据评价指指引，结合合自身情况况和关注的的重点，自自行确定内内部控制重重大缺陷、重要缺陷陷和一般缺缺陷的具体体认定标准准。第四，根根据具体认认定标准认认定企业存存在的内部部控制缺陷陷，由董事事会最终审审定。企业业在确定内内部控制缺缺陷的认定定标准时，应应当充分考考虑内部控控制缺陷的的重要性及及其影响程程度。内部控制缺缺陷的重要要性和影响响程度是相相对于内部部控制目标标而言的。按照对财财务报告目目标和其他他内部控制制

57、目标实现现的影响的的具体表现现形式，下下面区分财财务报告内内部控制缺缺陷和非财财务报告内内部控制缺缺陷分别阐阐述内部控控制缺陷的的认定标准准。2财务报报告内部控控制缺陷的的认定标准准财务报告内内部控制是是指针对财财务报告目目标而设计计和实施的的内部控制制。由于财财务报告内内部控制的的目标集中中体现为财财务报告的的可靠性，因因而财务报报告内部控控制的缺陷陷主要是指指不能合理理保证财务务报告可靠靠性的内部部控制设计计和运行缺缺陷。换句句话说，财财务报告内内部控制的的缺陷，是是指不能及及时防止或或发现并纠纠正财务报报告错报的的内部控制制缺陷。将财务报告告内部控制制的缺陷划划分为重大大缺陷、重重要缺陷

58、和和一般缺陷陷，所采用用的认定标标准直接取取决于由于于该内部控控制缺陷的的存在可能能导致的财财务报告错错报的重要要程度。这这种重要程程度主要取取决于两个个方面的因因素：（11）该缺陷陷是否具备备合理可能能性导致企企业的内部部控制不能能及时防止止或发现并并纠正财务务报告错报报。合理可可能性是指指大于微小小可能性（几几乎不可能能发生）的的可能性，确确定是否具具备合理可可能性涉及及评价人员员的职业判判断。（22）该缺陷陷单独或连连同其他缺缺陷可能导导致的潜在在错报金额额的大小。另外，一一些迹象通通常表明财财务报告内内部控制可可能存在重重大缺陷：（1）董董事、监事事和高级管管理人员舞舞弊；（22）企业

59、更更正已公布布的财务报报告；（33）注册会会计师发现现当期财务务报告存在在重大错报报，而内部部控制在运运行过程中中未能发现现该错报；（4）企企业审计委委员会和内内部审计机机构对内部部控制的监监督无效。一般而言，如如果一项内内部控制缺缺陷单独或或连同其他他缺陷具备备合理可能能性导致不不能及时防防止或发现现并纠正财财务报告中中的重大错错报，就应应将该缺陷陷认定为重重大缺陷。重大错报报中的“重大”，涉及企企业管理层层确定的财财务报告的的重要性水水平。一般企业可可以采用绝绝对金额法法（例如，规规定金额超超过100000元的的错报应当当认定为重重大错报）或或相对比例例法（例如如，规定超超过资产总总额1的

60、的错报应当当认定为重重大错报）来来确定重要要性水平。如果企业业的财务报报告内部控控制存在一一项或多项项重大缺陷陷，就不能能得出该企企业的财务务报告内部部控制有效效的结论。一项内部控控制缺陷单单独或连同同其他缺陷陷具备合理理可能性导导致不能及及时防止或或发现并纠纠正财务报报告中虽然然未达到和和超过重要要性水平、但仍应引引起董事会会和管理层层重视的错错报，就应应将该缺陷陷认定为重重要缺陷。不构成重重大缺陷和和重要缺陷陷的内部控控制缺陷，应应认定为一一般缺陷。3非财务务报告内部部控制缺陷陷的认定标标准非财务报告告内部控制制是指针对对除财务报报告目标之之外的其他他目标的内内部控制。这些目标标一般包括括