企業內部控制評價

企業內部控制評價內部控制評價概念是指由企業董事會和管理層實施的，對企業內部控制有效性進行評價，形成評價結論，出具評價報告的過程內部控制有效性是指企業建立與實施內部控制能夠為控制目標的實現提供合理的保證內部控制評價概念是指由企業董事會和管理層實施的，對企業內部控內部控制評價目的為規范企業內部控制評價工作，及時發現企業內部控制缺陷，提出和實施改進方案，確保內部控制有效運行

內部控制評價目的為規范企業內部控制評價工作，及時發現企業內部內部控制評價遵循原則風險導向原則一致性原則公允性原則獨立性原則成本效益原則內部控制評價遵循原則風險導向原則負責部門企業董事會及其審計委員會負責領導本企業的內部控制評價工作監事會對董事會實施內部控制評價進行監督負責部門企業董事會及其審計委員會負責領導本企業的內部控制評價內部控制評價包括年度評價是指企業根據內部控制目標，對企業某一年度建立與實施內部控制的有效性進行的評價專項評價是指企業在特定時點對特定范圍的內部控制的有效性進行的評價內部控制設計有效性是指為實現控制目標所必需的內部控制要素都存在并且設計恰當內部控制運行有效性是指現有內部控制按照規定程序得到了正確執行內部控制評價包括年度評價是指企業根據內部控制目標，對企業某一內部控制評價的內容企業應當對與實現整體控制目標相關的內部環境、風險評估、控制活動、信息與溝通、內部監督等內部控制要素進行全面系統、有針對性的評價內部控制評價的內容企業應當對與實現整體控制目標相關的內部環評價單位內部控制的有效性評價，應涉及內容在風險評估的基礎上涵蓋了企業層面的風險和所有重要的業務流程層面的風險內部控制設計的方法是否適當，內部控制建設的時間進度安排是否科學、階段性工作要求是否合理內部控制設計和運行的組織是否有效，人員配備、職責分工和授權是否合理。是否開展內部控制自查并上報有關自查報告是否建立有利于促進內部控制各項政策措施落實和問題整改的機制評價期間是否出現過重大風險事故評價單位內部控制的有效性評價，應涉及內容在風險評估的基礎上內部控制評價的程序應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內部控制評價應當根據企業整體控制目標，制定內部控制評價工作方案，明確評價目的、范圍、組織、標準、方法、進度安排和費用預算等內容，報管理層和董事會審批。應當遵循風險導向、自上而下的原則來確定需要評價的分支機構、重要業務單元、重點業務領域或流程環節。應當根據審批通過的評價方案組織實施內部控制評價工作，通過適當的方法收集、確認、分析相關信息，確定與實現整體控制目標相關的風險及細化控制目標，并在此基礎上辨識與細化控制目標相對應的控制活動，然后針對控制活動進行必要的測試，獲取充分、相關、可靠的證據對內部控制的有效性進行評價，并做出書面記錄內部控制評價的程序應當按照制定評價方案、實施評價活動、編制內部控制評估和測試的方法個別訪談法調查問卷法比較分析法標桿法穿行測試法抽樣法實地查驗法重新執行法專題討論會法內部控制評估和測試的方法個別訪談法抽樣法獲取證據方法應當根據通過評估和測試獲取與內部控制有效性相關的證據，并合理保證證據的充分性和適當性獲取證據方法應當根據通過評估和測試獲取與內部控制有效性相關的內部控制設計與運行有效性，應當考慮因素是否針對風險設置了合理的細化控制目標。是否針對細化控制目標設置了對應的控制活動。相關控制活動是如何運行的。相關控制活動是否得到了持續一致的運行。實施相關控制活動的人員是否具備必需的權限和能力內部控制設計與運行有效性，應當考慮因素是否針對風險設置了合導致內部控制失效的風險控制活動的類型的多樣性控制活動的復雜性管理層逾越內部控制的風險實施控制活動所需要的職業判斷的程度。控制活動所針對風險事項的性質及其重要性。一項控制活動對其他控制活動有效性的依賴程度導致內部控制失效的風險控制活動的類型的多樣性內部控制評價工作要求企業應當及時記錄開展內部控制評價工作的方法和程序，并以適當形式妥善保存相關證據。內部控制評價機構應當根據評估結果和經核實的證據，確認內部控制缺陷，出具評價結論，編制評價報告，報送管理層和董事會審閱。內部控制評價工作要求企業應當及時記錄開展內部控制評價工作的方內部控制缺陷分類設計缺陷是指缺少為實現控制目標所必需的控制，或現存控制設計不適當、即使正常運行也難以實現控制目標運行缺陷指現存設計完好的控制沒有按設計意圖運行，或執行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制。內部控制缺陷分類設計缺陷是指缺少為實現控制目標所必需的控制應當認定內部控制存在缺陷情況未實現規定的控制目標。未執行規定的控制活動。突破規定的權限。不能及時提供控制運行有效的相關證據應當認定內部控制存在缺陷情況未實現規定的控制目標。內部控制缺陷影響整體控制目標實現的嚴重程度一般缺陷重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業無法及時防范或發現偏離整體控制目標的嚴重程度依然重大，須引起企業管理層關注重大缺陷是指一個或多個一般缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形內部控制缺陷影響整體控制目標實現的嚴重程度一般缺陷構成重大缺陷，應當考慮下列因素影響整體控制目標實現的多個一般缺陷的組合是否構成重大缺陷。針對同一細化控制目標所采取的不同控制活動之間的相互作用。針對同一細化控制目標是否存在其他補償性控制活動構成重大缺陷，應當考慮下列因素影響整體控制目標實現的多個一應當認定內控有效與無效對于為實現單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形，企業應當認定針對這些整體控制目標的內部控制是有效的對于為實現某一整體控制目標而設計與運行的控制存在一個或多個重大缺陷的情形，企業應當認定針對該項整體控制目標的內部控制是無效的。對于因業務流程外包等造成企業無法評價特定業務、特定流程的內部控制有效性的情形，應當充分考慮該項業務流程及其相關控制的重要性，確定其對整體控制目標有效性評價的影響應當認定內控有效與無效對于為實現單個或整體控制目標而設計與內部控制評價報告應當包括內容（一）內部控制評價的目的和責任主體。（二）內部控制評價的內容和所依據的標準。（三）內部控制評價的程序和所采用的方法。（四）衡量重大缺陷嚴重偏離的定義，以及確定嚴重偏離的方法。（五）被評估的內部控制整體目標是否有效的結論。（六）被評估的內部控制整體目標如果無效，存在的重大缺陷及其可能的影響。（七）造成重大缺陷的原因及相關責任人。（八）所有在評估過程中發現的控制缺陷，以及針對這些缺陷的補救措施及補救措施的實施計劃等。內部控制評價報告應當包括內容（一）內部控制評價的目的和責任內控評價報告作用企業應當將內部控制評價報告作為進一步完善內部控制、提高經營管理水平和風險防范能力的重要依據。企業對于內部控制評價報告中列示的問題，應當采取適當的措施進行改進，并追究相關人員的責任。企業管理層和董事會應當根據評價結論對相關單位、部門或人員實施適當的獎勵和懲戒內控評價報告作用企業應當將內部控制評價報告作為進一步完善內企業內部控制評價

企業內部控制評價內部控制評價概念是指由企業董事會和管理層實施的，對企業內部控制有效性進行評價，形成評價結論，出具評價報告的過程內部控制有效性是指企業建立與實施內部控制能夠為控制目標的實現提供合理的保證內部控制評價概念是指由企業董事會和管理層實施的，對企業內部控內部控制評價目的為規范企業內部控制評價工作，及時發現企業內部控制缺陷，提出和實施改進方案，確保內部控制有效運行

內部控制評價目的為規范企業內部控制評價工作，及時發現企業內部內部控制評價遵循原則風險導向原則一致性原則公允性原則獨立性原則成本效益原則內部控制評價遵循原則風險導向原則負責部門企業董事會及其審計委員會負責領導本企業的內部控制評價工作監事會對董事會實施內部控制評價進行監督負責部門企業董事會及其審計委員會負責領導本企業的內部控制評價內部控制評價包括年度評價是指企業根據內部控制目標，對企業某一年度建立與實施內部控制的有效性進行的評價專項評價是指企業在特定時點對特定范圍的內部控制的有效性進行的評價內部控制設計有效性是指為實現控制目標所必需的內部控制要素都存在并且設計恰當內部控制運行有效性是指現有內部控制按照規定程序得到了正確執行內部控制評價包括年度評價是指企業根據內部控制目標，對企業某一內部控制評價的內容企業應當對與實現整體控制目標相關的內部環境、風險評估、控制活動、信息與溝通、內部監督等內部控制要素進行全面系統、有針對性的評價內部控制評價的內容企業應當對與實現整體控制目標相關的內部環評價單位內部控制的有效性評價，應涉及內容在風險評估的基礎上涵蓋了企業層面的風險和所有重要的業務流程層面的風險內部控制設計的方法是否適當，內部控制建設的時間進度安排是否科學、階段性工作要求是否合理內部控制設計和運行的組織是否有效，人員配備、職責分工和授權是否合理。是否開展內部控制自查并上報有關自查報告是否建立有利于促進內部控制各項政策措施落實和問題整改的機制評價期間是否出現過重大風險事故評價單位內部控制的有效性評價，應涉及內容在風險評估的基礎上內部控制評價的程序應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內部控制評價應當根據企業整體控制目標，制定內部控制評價工作方案，明確評價目的、范圍、組織、標準、方法、進度安排和費用預算等內容，報管理層和董事會審批。應當遵循風險導向、自上而下的原則來確定需要評價的分支機構、重要業務單元、重點業務領域或流程環節。應當根據審批通過的評價方案組織實施內部控制評價工作，通過適當的方法收集、確認、分析相關信息，確定與實現整體控制目標相關的風險及細化控制目標，并在此基礎上辨識與細化控制目標相對應的控制活動，然后針對控制活動進行必要的測試，獲取充分、相關、可靠的證據對內部控制的有效性進行評價，并做出書面記錄內部控制評價的程序應當按照制定評價方案、實施評價活動、編制內部控制評估和測試的方法個別訪談法調查問卷法比較分析法標桿法穿行測試法抽樣法實地查驗法重新執行法專題討論會法內部控制評估和測試的方法個別訪談法抽樣法獲取證據方法應當根據通過評估和測試獲取與內部控制有效性相關的證據，并合理保證證據的充分性和適當性獲取證據方法應當根據通過評估和測試獲取與內部控制有效性相關的內部控制設計與運行有效性，應當考慮因素是否針對風險設置了合理的細化控制目標。是否針對細化控制目標設置了對應的控制活動。相關控制活動是如何運行的。相關控制活動是否得到了持續一致的運行。實施相關控制活動的人員是否具備必需的權限和能力內部控制設計與運行有效性，應當考慮因素是否針對風險設置了合導致內部控制失效的風險控制活動的類型的多樣性控制活動的復雜性管理層逾越內部控制的風險實施控制活動所需要的職業判斷的程度。控制活動所針對風險事項的性質及其重要性。一項控制活動對其他控制活動有效性的依賴程度導致內部控制失效的風險控制活動的類型的多樣性內部控制評價工作要求企業應當及時記錄開展內部控制評價工作的方法和程序，并以適當形式妥善保存相關證據。內部控制評價機構應當根據評估結果和經核實的證據，確認內部控制缺陷，出具評價結論，編制評價報告，報送管理層和董事會審閱。內部控制評價工作要求企業應當及時記錄開展內部控制評價工作的方內部控制缺陷分類設計缺陷是指缺少為實現控制目標所必需的控制，或現存控制設計不適當、即使正常運行也難以實現控制目標運行缺陷指現存設計完好的控制沒有按設計意圖運行，或執行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制。內部控制缺陷分類設計缺陷是指缺少為實現控制目標所必需的控制應當認定內部控制存在缺陷情況未實現規定的控制目標。未執行規定的控制活動。突破規定的權限。不能及時提供控制運行有效的相關證據應當認定內部控制存在缺陷情況未實現規定的控制目標。內部控制缺陷影響整體控制目標實現的嚴重程度一般缺陷重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業無法及時防范或發現偏離整體控制目標的嚴重程度依然重大，須引起企業管理層關注重大缺陷是指一個或多個一般缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形內部控制缺陷影響整體控制目標實現的嚴重程度一般缺陷構成重大缺陷，應當考慮下列因素影響整體控制目標實現的多個一般缺陷的組合是否構成重大缺陷。針對同一細化控制目標所采取的不同控制活動之間的相互作用。針對同一細化控制目標是否存在其他補償性控制活動構成重大缺陷，應當考慮下列因素影響整體控制目標實現的多個一應當認定內控有效與無效對于為實現單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形，企業應當認定針對這些整體控制目