1、周易：“君子終日乾乾，夕惕若，厲，無咎。”是說君子能整天整日顯示出自強不息的行為狀態，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進第二天。對內部控制的建立、實施進行評價，是優化內部控制自我監督機制的一項重要制度安排，是內部控制的重要組成部分，與內部控制的建立、實施，共同構成有機循環。企業內部控制基本規范第四十六條：“企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，專門制定了企業內部控制評價指引（下稱“評價指引”）。評價指引第二條規

2、定，企業內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。一、內部控制評價概述（一）內部控制評價的作用第一，內部控制評價有助于企業自我完善內控體系。內部控制評價是通過評價、反饋、再評價，報告企業在內部控制建立與實施中存在的問題，并持續地進行自我完善的過程。通過內部控制評價查找、分析內部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種風險，并舉一反三，從設計和執行等全方位健全優化管控制度，從而促進企業內控體系的不斷完善。第二，內部控制評價有助于提升企業市場形象和公眾認可度。企業開展內部控制評價，需形成評價結論，出具評

3、價報告。通過自我評價報告，將企業的風險管理水平、內部控制狀況以及與此相關的發展戰略、競爭優勢、可持續發展能力等公布于眾，樹立誠信、透明、負責任的企業形象，有利于增強投資者、債權人以及其他利益相關者的信任度和認可度，為自己創造更為有利的外部環境，促進企業的長遠可持續發展。第三，內部控制評價有助于實現與政府監管的協調互動。政府監管部門有權對企業內部控制建立與實施的有效性進行監督檢查。事實上，在有關政府部門，比如審計機關開展的國有企業負責人離任經濟責任審計中，已將企業內部控制的有效性，以及企業負責人組織領導內控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業內控監督檢

4、查有其自身的做法和特點，但監督檢查的重點部位是基本一致的，比如大多涉及重大經營決策的科學性、合規性以及重要業務事項管控的有效性等。實施企業內控自我評價，能夠通過自查及早排查風險、發現問題，并積極整改，有利于在配合政府監管中贏得主動，并借助政府監管成果進一步改進企業內控實施和評價工作，促進自我評價與政府監管的協調互動。（二）內部控制評價的對象內部控制評價是對內部控制有效性發表意見。所謂內部控制有效性，是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。其中，內部控制設計的有效性，是指為實現控制目標所必需的內部控制要素都存在并且設計恰當；內部

5、控制運行的有效性，是指現有內部控制按照規定程序得到了正確執行。評價內部控制運行的有效性，應當著重考慮以下幾個方面：（1）相關控制在評價期內是如何運行的；（2）相關控制是否得到了持續一致的運行；（3）實施控制的人員是否具備必要的權限和能力。需要強調的是，即使同時滿足設計有效性和運行有效性標準的內部控制，受內部控制固有局限影響，也只能為內部控制目標的實現提供合理保證，而不能提供絕對保證，不應不切實際地期望內部控制能夠絕對保證內部控制目標的實現，也不應以內部控制目標的最終實現情況和程度作為唯一依據直接判斷內部控制設計和運行的有效性。（三）內部控制評價的原則內部控制評價的原則是開展評價工作應該注意的原

6、則，與內部控制的原則不完全相同。根據評價指引第三條規定，企業對內部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。1全面性原則。全面性原則強調的是內部控制評價的涵蓋范圍應當全面，具體來說，是指內部控制評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。2重要性原則。重要性原則強調內部控制評價應當在全面性的基礎之上，著眼于風險，突出重點。具體來說，主要體現在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點；二是要堅持重點突出的思路，著重關注那些重要的業

7、務事項和關鍵的控制環節，以及重要業務單位。3客觀性原則。客觀性原則強調內部控制評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在內部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。（四）內部控制評價的組織形式和職責安排評價指引第四條規定，企業應當根據本評價指引，結合內部控制設計與運行的實際情況，制定具體的內部控制評價辦法，規定評價的原則、內容、程序、方法和報告形式等，明確相關機構或崗位的職責權限，落實責任制，按照規定的辦法、程序和要求，有序開展內部控制評價工作。企業內部控制評價辦法應當結合企業內部控制基本規范第四十四條的規定，具體

8、明確內部控制評價的組織形式，特別明確各有關方面在內部控制評價中的職責安排，處理好內部控制評價和內部監督的關系，定期由相對獨立的人員對內部控制有效性進行科學的評價，界定內部控制缺陷認定標準，保證內部控制評價有序地開展。1內部控制評價的組織形式企業可以授權內部審計機構或專門機構（下稱“內部控制評價機構”）負責內部控制評價的具體組織實施工作。內部控制評價機構必須具備一定的設置條件：一是能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；二是具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；三是與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相

9、互制約，在效率效果上滿足企業對內部控制系統進行監督與評價所提出的有關要求；四是能夠得到企業董事會和經理層的支持，有足夠的權威性來保證內部控制評價工作的順利開展。具體來說，企業可根據自身特點，決定是否單獨設置專門的內部控制評價機構。對于單獨設有專門內部控制機構的企業，也可以由內部控制機構來負責內部控制評價的具體組織實施工作。為了保證評價的獨立性，負責內部控制設計和評價的部門應適當分離。企業可以委托會計師事務所等中介機構實施內部控制評價。此時，董事會（審計委員會）應加強對內部控制評價工作的監督與指導。從業務性質上講，中介機構受托為企業實施內部控制評價是一種非保證服務，內部控制評價報告的責任仍然應由

10、企業董事會承擔。另外，為保證審計的獨立性，為企業提供內部控制審計的會計師事務所，不得同時為同一家企業提供內部控制評價服務。2有關方面在內部控制評價中的職責和任務無論采取何種組織形式，董事會、經理層和內部控制評價機構在內部控制評價中的職能作用不會發生本質的變化。一般來說：（1）董事會對內部控制評價承擔最終的責任。評價指引第四條第二款規定，企業董事會應當對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協調，排除障礙。監事會應審議

11、內部控制評價報告，對董事會建立與實施內部控制進行監督。（2）經理層負責組織實施內部控制評價工作，實際操作中，可以授權內部控制評價機構組織實施，并積極支持和配合內部控制評價的開展，創造良好的環境和條件。經理層應結合日常掌握的業務情況，為內部控制評價方案提出應重點關注的業務或事項，審定內部控制評價方案和聽取內部控制評價報告，對于內部控制評價中發現的問題或報告的缺陷，要按照董事會或審計委員會的整改意見積極采取有效措施予以整改。（3）內部控制評價機構根據授權承擔內部控制評價的具體組織實施任務，通過復核、匯總、分析內部監督資料，結合經理層要求，擬訂合理評價工作方案并認真組織實施；對于評價過程中發現的重大

12、問題，應及時與董事會、審計委員會或經理層溝通，并認定內部控制缺陷，擬訂整改方案，編寫內部控制評價報告，及時向董事會、審計委員會或經理層報告；溝通外部審計師，督促各部門、所屬企業對內、外部內控評價進行整改；根據評價和整改情況擬訂內部控制考核方案。（4）各專業部門應負責組織本部門的內控自查、測試和評價工作，對發現的設計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內部控制機構復核，配合內控機構（部門）及外部審計師開展企業層面的內控評價工作。（5）企業所屬單位，也應逐級落實內部控制評價責任，建立日常監控機制，開展內控自查、測試和定期檢查評價，發現問題并認定內部控制有缺陷，需擬訂整改方案和計劃

13、，報本級管理層審定后，督促整改，編制內部控制評價報告，對內部控制的執行和整改情況進行考核。企業內部控制評價辦法中的原則、內容、程序、方法和報告形式參考本解讀其他部分的規定。二、關于內部控制評價的內容（一）內部控制評價的內容和工作底稿設計評價指引第五條到第十條具體介紹了內部控制評價內容。內部控制評價應緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素進行，企業應結合企業內部控制基本規范、各項應用指引以及本企業的內部控制制度，確定具體評價內容，對內部控制設計與運行情況進行全面評價。內部環境評價應當包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面。組織架構評價可以重點從機構設

14、置的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行；發展戰略可以重點從發展戰略的制定合理性、有效實施和適當調整三方面進行；人力資源評價應當重點從企業人力資源引進結構合理性、開發機制、激勵約束機制等方面進行；企業文化評價應從建設和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內部控制的完善夯實人文基礎；社會責任可以從安全生產、產品質量、環境保護與資源節約、促進就業、員工權益保護等方面進行。風險評估評價應當對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。控制活動評價應對企業各類業務的控制措施與流程的設計有效性和運行有效性進行認定和評價。信息與溝通評價應當對

15、信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行認定和評價。內部監督評價應當對管理層對于內部監督的基調、監督的有效性及內部控制缺陷認定的科學、客觀、合理進行認定和評價。重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮作用。企業應當以內部控制五要素為基礎，建立內部控制核心指標體系，在以上評價內容的基礎上，層層分解、展開，進一步細化，以下列舉了可供參考核心指標（見第4版附件1）。對于內容不能詳盡的，如控制活動涉及方方面面的業務，可以另外按業務列表增加。具體評價內容確定后，根據評價指引第十一條規

16、定，內部控制評價工作應形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。工作底稿可以是通過一系列評價表格加以實現。三、關于內部控制評價的程序評價指引第十二條至第十四條對企業組織內部控制評價程序和人員、預算作出具體規定。（一）內部控制評價的一般程序內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、匯總評價結果、編報評價報告等。概括而言，主要分為以下幾個階段：1準備階段（1）制定評價工作方案。內部控制評價機構應當根據企業內部監督情況和管理要求，分析企業經營管理過程中的高風險領域和重要業務事項，確定檢查評價方法

17、，制定科學合理的評價工作方案，經董事會批準后實施。評價工作方案應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既以全面評價為主，也可以根據需要采用重點評價的方式。（2）組成評價工作組。評價工作組是在內部控制評價機構領導下，具體承擔內部控制檢查評價任務。內部控制評價機構根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員實施評價。評價工作組成員應當吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。企業應根據自身條件，盡量建立長效內部控制評價培訓機制。2實施階段（1）了解被評價單位基本情況。充分與企業溝通企業文化和發展戰略、

18、組織機構設置及職責分工、領導層成員構成及分工等基本情況。（2）確定檢查評價范圍和重點。評價工作組根據掌握的情況進一步確定評價范圍、檢查重點和抽樣數量，并結合評價人員的專業背景進行合理分工。檢查重點和分工情況可以根據需要進行適時調整。（3）開展現場檢查測試。評價工作組根據評價人員分工，綜合運用各種評價方法對內部控制設計與運行的有效性進行現場檢查測試，按要求填寫工作底稿、記錄相關測試結果，并對發現的內部控制缺陷進行初步認定。3匯總評價結果、編制評價報告階段評價工作組匯總評價人員的工作底稿，初步認定內部控制缺陷，形成現場評價報告。評價工作底稿應進行交叉復核簽字，并由評價工作組負責人審核后簽字確認。評

19、價工作組將評價結果及現場評價報告向被評價單位進行通報，由被評價單位相關責任人簽字確認后，提交企業內部控制評價機構。內部控制評價機構匯總各評價工作組的評價結果，對工作組現場初步認定的內部控制缺陷進行全面復核、分類匯總；對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。內部控制評價機構以匯總的評價結果和認定的內部控制缺陷為基礎，綜合內部控制工作整體情況，客觀、公正、完整地編制內部控制評價報告，并報送企業經理層、董事會和監事會，由董事會最終審定后對外披露。4報告反饋和跟蹤階段對于認定的內部控制缺陷，內部控制評價機構應當結合董事會和審計委員會要求，提出整改

20、建議，要求責任單位及時整改，并跟蹤其整改落實情況；已經造成損失或負面影響的，企業應當追究相關人員的責任。（二）內部控制評價的頻率企業每年應對內部控制進行評價并予以披露。但是內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。國家有關法律法規另有規定的，從其規定。另外，如果內部監督程序無效，或所提供信息不足以說明內部控制有效，應增加評價的頻率。（三）內部控制評價的方法評價指引第十五條規定，內部控制評價工作組應當對被評價單位進行現場測試，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單

21、位內部控制設計和運行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。1個別訪談法個別訪談法主要用于了解公司內部控制的現狀，在企業層面評價及業務層面評價的了解階段經常使用。訪談前應根據內部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談的內容。2調查問卷法調查問卷法主要用于企業層面評價。調查問卷應盡量擴大對象范圍，包括企業各個層級員工，應注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。3穿行測試法穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即

22、該流程從起點到終點的全過程（例如，在保險公司的內部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務入賬的全過程），以此了解控制措施設計的有效性，并識別出關鍵控制點。4抽樣法抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。5實地查驗法實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。6比較分析法比較分析法是指通過數據分析，識別評價關注點的方法。數據分析可以是與歷史數據、行業（公司）標準數據或行業最優數據等進行比

23、較。7專題討論法專題討論法主要是集合有關專業人員就內部控制執行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。此外，還可以使用觀察、重新執行等方法，也可以利用信息系統開發檢查方法，或利用實際工作和檢查測試經驗。對于企業通過系統采用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。四、內部控制缺陷的認定內部控制缺陷是描述內部控制有效性的一個負向的維度。企業開展內部控制評價，主要工作內容之一就是要找出內部控制缺陷并有針對性地進行整改。內部控制缺陷認定在一定程度上決定內部控制評價的成效，且具有一定難度，還需要運用職業判斷。為了指導企業科學、合理地認定內部控制缺陷，切實幫助企業有效開展內部控制評價，評價指引第十六條至第十九條對內部控制缺陷的分類、認定作出專門的解釋。（一）內部控制缺陷的分類1