1、.：.；企業內部控制評價指引第一章 總那么第一條 為了促進企業全面評價內部控制的設計與運轉情況，規范內部控制評價程序和評價報告，提示和防備風險，根據有關法律法規和，制定本指引。第二條 本指引所稱內部控制評價，是指企業董事會或類似權益機構對內部控制的有效性進展全面評價、構成評價結論、出具評價報告的過程。第三條 企業實施內部控制評價至少該當遵照以下原那么：一全面性原那么。評價任務該當包括內部控制的設計與運轉，涵蓋企業及其所屬單位的各種業務和事項。二重要性原那么。評價任務該當在全面評價的根底上，關注重要業務單位、艱苦業務事項和高風險領域。三客觀性原那么。評價任務該當準確地提示運營管理的風險狀況，照實

2、反映內部控制設計與運轉的有效性。第四條 企業該當根據本評價指引，結合內部控制設計與運轉的實踐情況，制定詳細的內部控制評價方法，規定評價的原那么、內容、程序、方法和報告方式等，明確相關機構或崗位的職責權限，落實責任制，按照規定的方法、程序和要求，有序開展內部控制評價任務。 企業董事會該當對內部控制評價報告的真實性擔任。第二章內部控制評價的內容第五條 企業該當根據、運用指引以及本企業的內部控制制度，圍繞內部環境、風險評價、控制活動、信息與溝通、內部監視等要素，確定內部控制評價的詳細內容，對內部控制設計與運轉情況進展全面評價。第六條 企業組織開展內部環境評價，該當以組織架構、開展戰略、人力資源、企業

3、文化、社會責任等運用指引為根據，結合本企業的內部控制制度，對內部環境的設計及實踐運轉情況進展認定和評價。第七條 企業組織開展風險評價機制評價，該當以有關風險評價的要求，以及各項運用指引中所列主要風險為根據，結合本企業的內部控制制度，對日常運營管理過程中的風險識別、風險分析、應對戰略等進展認定和評價。第八條 企業組織開展控制活動評價，該當以和各項運用指引中的控制措施為根據，結合本企業的內部控制制度，對相關控制措施的設計和運轉情況進展認定和評價。第九條 企業組織開展信息與溝通評價，該當以內部信息傳送、財務報告、信息系統等相關運用指引為根據，結合本企業的內部控制制度，對信息搜集、處置和傳送的及時性、

4、反舞弊機制的健全性、財務報告的真實性、信息系統的平安性，以及利用信息系統實施內部控制的有效性等進展認定和評價。第十條 企業組織開展內部監視評價，該當以有關內部監視的要求，以及各項運用指引中有關日常管控的規定為根據，結合本企業的內部控制制度，對內部監視機制的有效性進展認定和評價，重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運轉中有效發揚監視作用。第十一條 內部控制評價任務該當構成任務底稿，詳細記錄企業執行評價任務的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。評價任務底稿該當設計合理、證據充分、簡便易行、便于操作。 第三章內部控制評價的程序第十二條

5、 企業該當按照內部控制評價方法規定的程序，有序開展內部控制評價任務。內部控制評價程序普通包括：制定評價任務方案、組成評價任務組、實施現場測試、認定控制缺陷、匯總評價結果、編報評價報告等環節。企業可以授權內部審計部門或專門機構以下簡稱內部控制評價部門擔任內部控制評價的詳細組織實施任務。第十三條 企業內部控制評價部門該當擬訂評價任務方案，明確評價范圍、任務義務、人員組織、進度安排和費用預算等相關內容，報經董事會或其授權機構審批后實施。第十四條 企業內部控制評價部門該當根據經同意的評價方案，組成內部控制評價任務組，詳細實施內部控制評價任務。評價任務組該當吸收企業內部相關機構熟習情況的業務骨干參與。評

6、價任務組成員對本部門的內部控制評價任務該當實行逃避制度。企業可以委托中介機構實施內部控制評價。為企業提供內部控制審計效力的會計師事務所，不得同時為同一企業提供內部控制評價服務。第十五條 內部控制評價任務組該當對被評價單位進展現場測試，綜合運用個別訪談、調查詢卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分搜集被評價單位內部控制設計和運轉是否有效的證據，按照評價的詳細內容，照實填寫評價任務底稿，研討分析內部控制缺陷。第四章內部控制缺陷的認定第十六條 內部控制缺陷包括設計缺陷和運轉缺陷。企業對內部控制缺陷的認定，該當以日常監視和專項監視為根底，結合年度內部控制評價，由內部控制評價部門進

7、展綜合分析后提出認定意見，按照規定的權限和程序進展審核后予以最終認定。第十七條 企業在日常監視、專項監視和年度評價任務中，該當充分發揚內部控制評價任務組的作用。內部控制評價任務組該當根據現場測試獲取的證據，對內部控制缺陷進展初步認定，并按其影響程度分為艱苦缺陷、重要缺陷和普通缺陷。艱苦缺陷，是指一個或多個控制缺陷的組合，能夠導致企業嚴重偏離控制目的。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于艱苦缺陷，但仍有能夠導致企業偏離控制目的。普通缺陷，是指除艱苦缺陷、重要缺陷之外的其他缺陷。艱苦缺陷、重要缺陷和普通缺陷的詳細認定規范，由企業根據上述要求自行確定。第十八條 企業內部控

8、制評價任務組該當建立評價質量交叉復核制度，評價任務組擔任人該當對評價任務底稿進展嚴厲審核，并對所認定的評價結果簽字確認后，提交企業內部控制評價部門。第十九條 企業內部控制評價部門該當編制內部控制缺陷認定匯總表，結合日常監視和專項監視發現的內部控制缺陷及其繼續改良情況，對內部控制缺陷及其成因、表現方式和影響程度進展綜合分析和全面復核，提出認定意見，并以適當的方式向董事會、監事會或者經理層報告。艱苦缺陷該當由董事會予以最終認定。企業對于認定的艱苦缺陷，該當及時采取應對戰略，真實將風險控制在可接受度之內，并清查有關部門或相關人員的責任。第五章內部控制評價報告第二十條 企業該當根據、運用指引和本指引，

9、設計內部控制評價報告的種類、格式和內容，明確內部控制評價報告編制程序和要求，按照規定的權限報經同意后對外報出。 第二十一條 內部控制評價報告該當分別內部環境、風險評價、控制活動、信息與溝通、內部監視等要素進展設計，對內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性的結論等相關內容作出披露。第二十二條 內部控制評價報告至少該當披露以下內容：一董事會對內部控制報告真實性的聲明。二內部控制評價任務的總體情況。三內部控制評價的根據。四內部控制評價的范圍。五內部控制評價的程序和方法。六內部控制缺陷及其認定情況。七內部控制缺陷的整改情況及艱苦缺陷擬采取的整改措施。 八內部控制有效性的結論。第二十三條 企業該當根據年度內部控制評價結果，結合內部控制評價任務底稿和內部控制缺陷匯總表等資料，按照規定的程序和要求，及時編制內部控制評價報告。第二十四條 內部控制評價報告該當報經董事會或類似權益機構同意后對外披露或報送相關部門。企業內部控制評價部門該當關注自內部控制評價報告基準日至內部控制評價報揭顯露日之間能否發生影響內部控制有效性的要素，并根據其性質和影響程度對評價結論進展相應調整。第二十五