内部控制管理及组织结构管理知识评价

第九章内部控制评价引例：内部控制自我评价报告PDF格式第一节内部控制评价概述第二节内部控制评价的组织与实施第三节内部控制缺陷的认定第四节内部控制评价工作底稿与报告第一节内部控制评价概述P385一、内部控制评价的定义二、内部控制评价的内容三、内部控制评价的原则和方法一、内部控制评价的定义(cont.)根据《企业内部控制评价指引》第二条相关规定，内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。一、内部控制评价的定义(cont.)（一）内部控制评价的主体是董事会或类似权力机构（二）内部控制评价的对象是内部控制的有效性(P385)（三）内部控制评价是一个过程（二）内部控制评价的对象是内部控制的有效性内部控制有效性指企业建立与实施内部控制能够为控制目标的实现提供合理的保证，包括内部控制设计的有效性和运行的有效性。1.设计有效性2.运行有效性1.设计有效性P386内部控制的设计有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当。1.设计有效性设计有效性的根本判断标准是所设计的内部控制是否能为内部控制目标的实现提供合理保证。目标：财务报告目标；合规目标；资产安全目标；战略目标；经营目标。设计有效性主要体现为内部控制设计的合理性和适当性。2.运行有效效性P386内部控制运行行有效性，是指现有内内部控制按照照规定程序得到了正确执执行。评价内部控制制的运行有效效性，应当着着重考虑以下下几个方面：：（1）相关控控制在评价期期内是如何运行的；（2）相关控控制是否得到到了持续一致的运运行；（3）实施控控制的人员是是否具备必要的权权限和能力。2.运行有效效性即使同时满足足设计有效性性和运行有效效性标准的内内部控制，也也只能为内部部控制目标的的实现提供合理保证证，而不能提供绝对对保证。这是因为，，内部控制目目标实现受到到许多不可控控因素的影响响之外，内部部控制本身也也存在固有局局限。2.运行有效效性内部控制的固固有局限主要要表现为：（1）人为的判断不可避免会出出现失误，从而使内部部控制中的那那些基于判断断的决策出现现失误，进而而导致内部控控制失效；（2）内部控制可能能会由于误解解、疏忽等多多方面的原因因失效；（3）经理层层凌驾驾于内内部控控制之之上可能导导致内内部控控制失失效；；（4））两个或或多个个人的的串通通行为为可能导导致内内部控控制失失效；；（5））由于于考虑虑和权权衡内部控控制的的成本本与效效益，可能能会影影响内内部控控制的的有效效性。。二、内内部控控制评评价的的内容容P3901.内内部环环境评评价2.风风险评评估评评价3.控控制活活动评评价4.信信息与与沟通通评价价5.内内部监监督评评价1.内内部环环境评评价第六条条企企业组组织开开展内内部环环境评评价，，应当当以组织架架构、、发展展战略略、、人力力资源源、企企业文文化、、社会会责任任等应用指指引为依依据，结结合本企企业的内内部控制制制度，，对内部部环境的的设计及及实际运运行情况况进行认认定和评评价。2.风险险评估评评价第七条企企业组组织开展展风险评评估机制制评价，，应当以以《企业业内部控控制基本本规范》》有关风风险评估估的要求求，以及及各项应应用指引引中所列列主要风风险为依依据，结结合本企企业的内内部控制制制度，，对日常常经营管管理过程程中的风险识别别、风险险分析、、应对策策略等进行认认定和评评价。3.控制制活动评评价第八条企企业组组织开展展控制活活动评价价，应当当以《企企业内部部控制基基本规范范》和各各项应用用指引中中的控制制措施为为依据，，结合本本企业的的内部控控制制度度，对相关控制制措施的的设计和和运行情情况进行认定定和评价价。4.信息息与沟通通评价第九条企企业组组织开展展信息与与沟通评评价，应应当以内内部信息息传递、、财务务报告、、信息系系统等相相关应用用指引为为依据，，结合本本企业的的内部控控制制度度，对信息收集集、处理理和传递递的及时时性、反反舞弊机机制的健健全性、、财务报报告的真真实性、、信息系系统的安安全性，，以及利利用信息息系统实实施内部部控制的的有效性性等进行行认定定和评评价。。5.内内部监监督评评价第十条条企企业组组织开开展内内部监监督评评价，，应当当以《《企业业内部部控制制基本本规范范》有有关内内部监监督的的要求求，以以及各各项应应用指指引中中有关关日常常管控控的规规定为为依据据，结结合本本企业业的内内部控控制制制度，，对内部部监督督机制制的有有效性性进行认认定和和评价价，重点关关注监事会会、审审计委委员会会、内内部审审计机机构等是否否在内内部控控制设设计和和运行行中有有效发发挥监监督作作用。。企业内内部控控制评评价，，一般般包括括年度度评价价和专专项评评价。。年度评评价指企业业根据据内部部控制制目标标，对对企业业某一一年度度建立立与实实施内内部控控制的的有效效性进进行的的评价价；专项评评价指企业业在特特定时时点对对特定定范围围的内内部控控制的的有效效性进进行的的评价价。见例20-2、、20-3、20-4、、20-5、20-6（（P390-399）三、内内部控控制评评价的的原则则和方方法（一））内部部控制制评价价的原原则（二））内部部控制制评价价的方方法（一））内部部控制制评价价的原原则P387（1））全面面性原原则。。评价工工作应应当包包括内内部控控制的的设计计与运运行，，涵涵盖企企业及及其所所属单单位的的各种种业务务和事事项。。（2））重要要性原原则。。评价工工作应应当在在全面面评价价的基基础上上，关关注重重要业业务单单位、、重大大业务务事项项和高高风险险领域域。（3））客观观性原原则。。评价工工作应应当准准确地地揭示示经营营管理理的风风险状状况，，如实实反映映内部部控制制设计计与运运行的的有效效性。。例20-1（P387））（二））内部部控制制评价价的方方法《企业业内部部控制制评价价指引引》第第十五五条规规定，，内部部控制制评价价工作作组应应当对对被评评价单单位进进行现现场测测试，，综合合运用用个别访访谈、、调查查问卷卷、专专题讨讨论、、穿行行测试试、实实地查查验、、抽抽样和和比较较分析析等方法法，充充分收收集被被评价价单位位内部部控制制设计计和运运行是是否有有效的的证据据，按按照评评价的的具体体内容容，如如实填填写评评价工工作底底稿，，研究究分析析内部部控制制缺陷陷。（二））内部部控制制评价价的方方法P4011.个个别访访问法法2.调调查问问卷法法3.穿穿行测测试法法4.抽抽样法法5.实实地查查验法法6.比比较分分析法法7.专专题讨讨论法法还可以以使用用观察察、检检查、、重新新执行行等方方法，，也可可以利利用信信息系系统开开发检检查的的方法法，或或利用用实际际工作作和检检查测测试经经验。。第二节节内内部控控制评评价的的组织织与实实施P388一、内内部控控制评评价的的组织织机构构二、内内部控控制评评价程程序一、内内部控控制评评价的的组织织机构构P388（一））内部部控制制评价价的责责任主主体及及其职职责（二））内部部控制制评价价的具具体组组织实实施主主体及及其职职责（三）其他相相关部门及其其职责（一）内部控控制评价的责责任主体及其其职责董事会是内部控制评评价的责任主体，对内部控制制评价承担最终的责任，对内部控制制评价报告的的真实性负责。董事会可以以通过审计委员会会来承担对内内部控制评评价的组织织、领导、、监督职责责。董事会或审审计委员会会应听取内部部控制评价价报告，审审定内控重重大缺陷、、重要缺陷陷整改意见见。（二）内部部控制评价价的具体组组织实施主主体及其职职责内部控制评评价工作的的具体组织实实施主体一般为内部审计机机构或专门门的内部控控制评价机机构。第十三条企企业内部部控制评价价部门应当当拟订评价价工作方案案，明确评评价范围、、工作任务务、人员组组织、进度度安排和费费用预算等等相关内容容，报经经董事会或或其授权机机构审批后后实施。（二）内部部控制评价价的具体组组织实施主主体及其职职责第十四条““企业业内部控制制评价部门门应当根据据经批准的的评价方案案，组成内内部控制评评价工作组组，具体实实施内部控控制评价工工作。评价价工作组应应当吸收企企业内部相相关机构熟熟悉情况的的业务骨干干参加。评评价工作组组成员对本本部门的内内部控制评评价工作应应当实行回避制度。企业可以委托中中介机构实实施内部控控制评价。为企业提提供内部控控制审计服服务的会计计师事务所所，不得同时为为同一企业业提供内部部控制评价价服务。”（三）其他他相关部门门及其职责责1.经理层层：负责组织织实施内部部控制评价价工作。2.各专业业部门：负责组织织本部门的的内控自查查、测试和和评价工作作。3.企业所所属单位：逐级落实内部控制评评价责任。。4.监事会会：审议内部控制评评价报告，，对董事会会建立与实实施内部控控制进行监督。二、内部控控制评价程程序P400（一）内部部控制评价价的一般程程序（二）内部部控制评价价的频率（一）内部部控制评价价的一般程程序1.准备阶阶段（1）制定定评价工作作方案（2）组成成评价工作作组2.实施阶阶段（1）了解解被评价单单位基本情情况（2）确定定检查评价价范围和重重点（3）开展展现场检查查测试3.汇总评评价结果、、编制评价价报告阶段段4.报告反反馈与跟踪踪阶段（二）内部部控制评价价的频率企业每年应对内部控控制进行评评价并予以以披露。但是内部控控制自我评评价的方式式、范围、、程序和频频率，由企企业根据经经营业务调调整、经营营环境变化化、业务发发展状况、、实际风险险水平等自自行确定。。国家有关关法律法规规另有规定定的，从其其规定。如果内部监监督程序无无效，或所所提供信息息不足以说说明内部控控制有效，，应增加评价价的频率。第三节内部部控制缺陷的的认定P402一、内部控制制缺陷的定义义和种类二、内部控制制缺陷的认定定标准三、内部控制制缺陷的认定定步骤四、内部控制制缺陷和有效效性的关系五、内部控制制缺陷的报告告与整改一、内部控制制缺陷的定义义和种类P402内部控制缺陷陷是内部控制在在设计和运行中中存在的漏洞洞，这些漏洞不不同程度地影影响内部控制制的有效性，，影响控制目目标的实现。。内部控制缺陷陷是描述内部部控制有效性性的一个负向的维度。企业开展内部部控制评价，，主要工作内内容之一就是是要找出内部控制制缺陷并有针针对性地进行行整改。一、内部控制制缺陷的定义义和种类P403（一）按照内内部控制缺陷陷成因或来源源分类（二）按照影影响企业内部部控制目标实实现的严重程程度（内部控控制缺陷的性性质）分类（三）按照具具体影响内部部控制目标的的具体表现形形式分类（一）按照内内部控制缺陷陷成因或来源源分类（1）设计缺陷指缺少为实现现控制目标所所必需的控制制，或现存控控制设计不适适当、即使正正常运行也难难以实现控制制目标。（2）运行缺陷指设计有效的的内部控制由由于运行不当当而形成的内内部控制缺陷陷。（二）按照影影响企业内部部控制目标实实现的严重程程度（内部控控制缺陷的性性质）分类（1）重大缺缺陷，是指一个或或多个控制缺缺陷的组合，，可能导致企企业严重偏离控制目标。（2）重要缺缺陷，是指一个或或多个控制缺缺陷的组合，，其严重程度和经经济后果低于于重大缺陷，，但仍有可能能导致企业偏偏离控制目标。（3）一般缺缺陷，是指除重大大缺陷、重要要缺陷之外的的其他缺陷。。（三）按照具具体影响内部部控制目标的的具体表现形形式分类财务报表缺陷陷非财务报表缺缺陷二、内部控制制缺陷的认定定标准P403第十六条企企业对内部部控制缺陷的的认定，应当当以日常监督督和专项监督督为基础，结结合年度内部部控制评价，，由内部控制制评价部门进进行综合分析析后提出认定定意见，按照照规定的权限限和程序进行行审核后予以以最终认定。。（一）财务报报告内部控制制缺陷的认定定标准（二）非财务务报告内部控控制缺陷的认认定标准（一）财务报报告内部控制制缺陷的认定定标准P404认定标准直接接取决于由于于该内部控制制缺陷的存在在可能导致的的财务报告的的重要程度。。重要程度取取决于两个方方面的因素：：（1）该缺陷陷是否具备合理可能性导致企业的内内部控制不能能及时防止或或发现并纠正正财力报告错错报；（2）该缺陷陷单独或连同同其他缺陷可能导致的潜潜在错报金额额的大小。（一）财务报报告内部控制制缺陷的认定定标准出现以下迹象象之一时，通通常表明财务务报告内部控控制可能存在在重大缺缺陷：P404（1）董董事、监监事和高高级管理理人员舞舞弊；（2）企企业更正正已公布布的财务务报告；；（3）注注册会计计师发现现当期财财务报表表存在重重大错报报，而内内部控制制在运行行过程中中未能发发现该错错报；（4）企企业审计计委员会会和内部部审计机机构对内内部控制制的监督督无效。。（一）财财务报告告内部控控制缺陷陷的认定定标准内部控制制缺陷的的严重程程度并不取决决于是否实际际发生了了错报，，而是取决决于该控制不不能及时时防止（（或发现现）并纠纠正潜在在缺陷的的可能性性。即：：如果企企业的财财务报表表存在错错报，必必然表明明该企业业的财务务报告内内部控制制存在缺缺陷；但但是，如如果企业业的财务务报表不不存在错错报，也也不一定定表明该该企业的的财务报报告内部部控制就就不存在在缺陷。。（一）财财务报告告内部控控制缺陷陷的认定定标准一般而言言，如果果一项内内部控制制缺陷单单独或连连同其他他缺陷具备合理理可能性性导致不不能及时时防止或或发现并并纠正财财务报表表中的重重大错报报，就应将将该缺陷陷认定为为重大缺陷陷。重大错报报中的““重大””，涉及及企业管管理层确确定的财财务报表表的重要性水水平。一般企企业可以以采用绝绝对金额额法或相相对比例例法来确确定重要要性水平平。如果企业业的财务务报告内内部控制制存在一一项或多多项重大大缺陷，，就不能能得出该该企业的的财务报报告内部部控制有有效的结结论。（一）财财务报告告内部控控制缺陷陷的认定定标准如果一项项内部控控制缺陷陷单独或或连同其其他缺陷陷具备合合理可能能性导致致不能及及时防止止或发现现并纠正正财务报报表中虽然未达到到和超过重重要性水平平、但仍应应引起董事事会和管理理层重视的的错报，就应将该该缺陷认定定为重要缺陷。例20-7（P405）（二）非财财务报告内内部控制缺缺陷的认定定标准P406可以采用定性和定量的认定标准准。以下迹象通通常表明非财务报告告内部控制制可能存在在重大缺陷陷：（1）违反反法律、法法规较严重重；（2）除政政策性亏损损原因外，，企业连年年亏损，持持续经营受受到挑战；；（3）重要要业务缺乏乏制度控制制或制度系系统性失效效，如企业业财务部、、销售部控控制点全部部不能执行行；（二）非财财务报告内内部控制缺缺陷的认定定标准P406（4）并购购重组失败败，或新扩扩充下属单单位经营难难以为继；；（5）子公公司缺乏内内部控制建建设，管理理散乱；（6）企业业管理人员员纷纷离开开或关键岗岗位人员流流失严重；；（7）被媒媒体频频曝曝光负面新新闻；（8）内部部控制评价价的结果特特别是重大大或重要缺缺陷未得到到整改。财务报报告缺缺陷和和非财财务报报告缺缺陷其其实难以做做严格格的区区分，例如如内部部环境境、重重大安安全事事故等等。因因此，，在制制定标标准时时，应应本着着是否否直接接影响响财务务报告告的原原则来来区分分。另外，，重大缺缺陷、、重要要缺陷陷的界定是是相对对的，对于于有下下属单单位的的集团团公司司，如如果下下属单单位存存在重重大缺缺陷，，并不不能表表明集集团公公司存存在重重大缺缺陷，，但至至少应应作为为重要要缺陷陷向董董事会会、管管理层层汇报报，而而下属属单位位的重重要缺缺陷则则应视视对整整个集集团的的影响响及普普遍性性程度度确定定是否否属于于集团团重要要缺陷陷，而而下属属单位位重要要缺陷陷至少少应该该向经经理层层汇报报。例20-8（P406））三、内内部控控制缺缺陷的的认定定步骤骤（一））财务务报告告缺陷陷的认认定步步骤（二））非财财务报报告缺缺陷的的认定定步骤骤四、内内部控控制缺缺陷和和有效效性的的关系系对于为为实现现单个或或整体体控制制目标标而设计计与运运行的的控制制不存在在重大大缺陷陷的情情形，企业业应当当认定定针对对这些些整体体控制制目标标的内部控控制是是有效效的。对于为为实现现某一一整体控控制目目标而设计计与运运行的的控制制存在一一个或或多个个重大大缺陷陷的情情形，企业应当认认定针对该项项整体控制目目标的内部控制是无无效的。五、内部控制制缺陷的报告告与整改P4131.内部控制制缺陷报告的的格式和途径径2.内部控制制缺陷整改方方案及期限1.内部控制制缺陷报告的的格式和途径径P413《企业内部控控制评价指引引》第十九条条规定，企业业内部控制评评价部门应当当编制内部控制缺陷陷认定汇总表表，结合日常监监督和专项监监督发现的内内部控制缺陷陷及其持续改改进情况，对对内部控制缺缺陷及其成因因、表现形式式和影响程度度进行综合分分析和全面复复核，提出认认定意见，并并以适当的形形式向董事会会、监事会或或者经理层报报告。重大缺陷应当当由董事会予予以最终认定定。企业对于认定定的重大缺陷陷，应当及时时采取应对策策略，切实将将风险控制在在可承受度之之内，并追究究有关部门或或相关人员的的责任。1.内内部控控制缺缺陷报报告的的格式式和途途径内部控控制缺缺陷报报告应应当采采取书面形形式，可以单单独报报告，也可以以作为为内部部控制制评价价报告告的一一个重重要组组成部部分。一般而而言，，内部部控制制的一一般缺缺陷、、重要要缺陷陷应定期（（至少少每年年）报告，，重大大缺陷陷应立即报告。。对于重重大缺缺陷和和重要要缺陷陷及整整改方方案，，应向向董事事会（（审计计委员员会））、监监事会会或经经理层层报告告并审审定。。1.内内部控控制缺缺陷报报告的的格式式和途途径如果出出现不不适合合向经经理层层报告告的情情形，例如如存在在与管管理层层舞弊弊相关关的内内部控控制缺缺陷，，或存存在管管理层层凌驾驾于内内部控控制之之上的的情形形，应应当直接向向董事事会（（审计计委员员会））、监监事会会报告告。重要缺缺陷并并不影影响企企业内内部控控制的的整体体有效效性，，但是是应当当引起起董事事会和和管理理层的的重视视。对于一般缺缺陷，，可以以向企企业经经理层层报告告，并视视情况况考虑虑是否否需要要向董董事会会（审审计委委员会会）、、监事事会报报告。。例20-9（P414））例20-10（（P414）2.内内部控控制缺缺陷整整改方方案及及期限限P415企业对对于认认定的的内部部控制制缺陷陷，应应当及时采采取整整改措措施，切实实将风风险控控制在在可承承受度度之内内，并并追究究有关关机构构或相相关人人员的的责任任。企业内内部控控制评评价机机构应应当就就发现现的内内部控控制缺缺陷提提出整整改意意见，，并报报经经经理层层、董董事会会（审审计委委员会会）、、监事事会批批准。。获批批后，，应制制订切切实可可行的的整改改方案案，包包括整整改目目标、、内容容、步步骤、、措施施、方方法和和期限限。整整改期期限超超过一一年的的，整整改目目标应应明确确近期期和远远期目目标以以及相相应的的整改改工作作内容容。在整改改工作作中遇遇到协协调困困难甚甚至阻阻碍的的，内部控控制机机构有有权直直接向向董事事会（（审计计委员员会））报告告，董事事会（（审计计委员员会））应给给予足足够的的支持持和帮帮助。。例20-11、、20-12、、20-13第四节节内内部控控制评评价工工作底底稿与与报告告P417一、内内部控控制评评价底底稿二、内内部控控制评评价报报告一、内内部控控制评评价底底稿《企业业内部部控制制评价价指引引》第第十一一条规规定，，“内内部控控制评评价工工作应应当形成工工作底底稿，详细细记录录企业业执行行评价价工作作的内内容，，包括括评价价要素素、主主要风风险点点、采采取的的控制制措施施、有有关证证据资资料以以及认认定结结果等等。评价工工作底底稿应应当设设计合合理、、证据据充分分、简简便易易行、、便于于操作作。””一、内内部控控制评评价底底稿1.业业务流流程评评价表表2.控制要要素评价表表3.内部控控制评价汇汇总表二、内部控控制评价报报告P417内部控制评评价报告按按照编制主主体、报送送对象和时时间，分为为对内报告和和对外报告告。对外报告的的内容、格格式等强调调符合披露露要求，时时间具有强强制性，对对内报告则则主要以符符合董事会会（审计委委员会）、、经理层需需要为主，，编制主体体层级更多多、内容上上更加详尽尽、格式更更加多样，，时间可以以定期或不不定期。二、内部控控制评价报报告P417《评价指引引》第二十十条规定，，企业应当当根据《企企业内部控控制基本规规范》、应应用指引和和本指引，，设计内部部控制评价价报告的种种类、格式式和内容，，明确内部部控制评价价报告编制制程序和要要求，按照照规定的权权限报经批批准后对外外报出。二、内部控控制评价报报告（一）内部部控制评价价报告的内内容和格式式（二）内部部控制评价价报告的编编制和报送送（三）内部部控制评价价报告的披披露和使用用（一）内部部控制评价价报告的内内容和格式式P417《评价指引引》第二十十一条和第第二十二条条规定了对对外披露的的内容：第二十一条条 内部控控制评价报报告应当分分别内部环环境、风险险评估、控控制活动、、信息与沟沟通、内部部监督等要要素进行设设计，对内部控控制评价价过程、、内部控控制缺陷陷认定及及整改情情况、内内部控制制有效性性的结论论等相关关内容作作出披露露。（一）内内部控制制评价报报告的内内容和格格式P417第二十二二条内内部控制制评价报报告至少应当当披露下下列内容容：（1）董董事会对对内部控控制报告告真实性性的声明明。（2）内内部控制制评价工工作的总总体情况况。（3）内内部控制制评价的的依据。。（4）内内部控制制评价的的范围。。（5）内内部控制制评价的的程序和和方法。。（6）内内部控制制缺陷及及其认定定情况。。（7）内内部控制制缺陷的的整改情情况及重重大缺陷陷拟采取取的整改改措施。。（8）内内部控制制有效性性的结论论。（一）内内部控制制评价报报告的内内容和格格式内部控制制评价报报告的参参考格式式见P424对内报告告的格式式、内容容应该在在符合以以上要求求的基础础上进一一步详尽尽地设计计和表达达。（二）内内部控制制评价报报告的编编制和报报送1.内部部控制评评价报告告的编制制2.内部部控制评评价报告告的报送送1.内部控制制评价报报告的编编制（1）内内部控制制评价报报告的编编制时间间（2）内内部控制制评价报报告的编编制主体体（3）内内部控制制评价报报告的编编制程序序（1）内内部控制制评价报报告的编编制时间间P418定期内部部控制评评价报告告：至少每年年一次，由董事事会对外外发布，，年度内内部控制制评价报报告应当当以12月31日为基准日日。非定期内内部控制制评价报报告：可以是因因特殊事事项或原原因而对外发布的内内部控制制评价报报告，也也可以是是企业针针对发现现的重大大缺陷专专项内部部控制评评价等向向董事会会（审计计委员会会）或经经理层报报送的内部报告（即即内部控控制缺陷陷报告））。（2）内内部控制制评价报报告的编编制主体体P418包括单个个企业和和企业集集团的母母公司。。单个企业业内部控控制评价价报告，属于对内报告告；企业集团团母公司司内部控控制评价价报告，可以是是对内或对对外报告告。（3）内内部控制制评价报报告的编编制程序序P419首先，内内部控制制评价机机构对工工作底稿稿进行复复核，根根据认定定并按照照规定的的权限和和程序审审批确定定的内部部控制缺缺陷，判判断内部部控制的的有效性性；其次，，内部部控制制评价价机构构搜集集整理理编制制内部部控制制评价价报告告所需需的相相关资资料；；再次，，内部部控制制评价价机构构根据据有关关资料料撰写写内部部控制制评价价报告告；最后，，内部部控制制评价价报告告上报报经理理层审审核、、董事事会审审批后后确定定，下下属单单位内内部控控制评评价报报告还还需上上报母母公司司。2.内部控控制评价报报告的报送送P419《评价指引引》第二十十四条至二二十六条规规定了评价价报告及内内部控制审审计报告对对外报送的的要求。第二十四条条内部控控制评价报报告应当报报经董事会会或类似权权力机构批批准后对外外披露或报报送相关部部门。企业内部控控制评价部部门应当关关注自内部部控制评价价报告基准准日至内部部控制评价价报告发出出日之间是是否发生影影响内部控控制有效性性的因素，，并根据其其性质和影影响程度对对评价结论论进行相应应调整。2.内部控控制评价报报告的报送送第二十五条条企业内部控控制审计报报告应当与与内部控制制评价报告告同时对外外披露或报报送。第二十六条条 企业应应当以12月31日日作为年度度内部控制制评价报告告的基准日日。内部控制评评价报告应应于基准日后4个月内报报出。（三）内部部控制评价价报告的披披露和使用用1.评价报报告的披露露2.评价报报告的使用用1.评价报报告的披露露P419公众公司必须向社会会披露内部部控制评价价报告，满满足投资者者及利益相相关