【正文】 企業(yè)內(nèi)部控制評價指引 　　一、內(nèi)部控制評價產(chǎn)生的歷程：　　1978年，美國柯恩委員會（Cohen Commission）就建議企業(yè)管理當局在披露財務(wù)報告時，提交一份關(guān)于內(nèi)部控制系統(tǒng)的評價報告，說明管理當局對公司會計系統(tǒng)及其控制的評估，包括對控制系統(tǒng)固有限制及公司對獨立注冊會計師認定的重大缺陷做出反應(yīng)的描述，并要求獨立注冊會計師對該報告進行證明。　　1987年，全美反舞弊財務(wù)報告委員會在其報告中也提出了類似的建議，雖然全美反舞弊財務(wù)報告委員會未對內(nèi)部控制提出結(jié)論，但其報告立刻引起了廣泛的反應(yīng)?！　?992年在《內(nèi)部控制——整體框架》中提出了內(nèi)部控制報告的框架。美國柯恩委員會（Cohen）報告、全美反舞弊財務(wù)報告委員會報告、COSO報告均認為，內(nèi)部控制報告應(yīng)著重說明控制系統(tǒng)的有效性?！　≡?979年和1998年，美國證券交易委員會（SEC）分別提議強制要求提供內(nèi)部控制報告。 　　1989年，美國政府審計署（GAO）也曾提議在存貸機構(gòu)緊急援助議案中，應(yīng)規(guī)定管理當局和審計人員報告內(nèi)部控制，但都沒有形成最終議案?！　?001年以來，美國安然、世通等許多著名公司暴露出的一系列財務(wù)舞弊問題引起了社會公眾的關(guān)注，嚴重影響了公眾對公司會計實務(wù)、財務(wù)報告的信心以及投資者的信心，迫于這種壓力和形勢?！　?002年7月，美國國會通過并頒布了SOX法案，致力于治理財務(wù)丑聞和財務(wù)報告中可能出現(xiàn)的問題，目的是為了恢復(fù)公眾對公司會計實務(wù)和財務(wù)報告的信心。SOX法案結(jié)合公司的財務(wù)報告全面提高了對上市公司內(nèi)部控制的要求，把過去的很多自愿和選擇性做法變成了法定的、強制性的要求，其中302節(jié)和404節(jié)尤為具體，對內(nèi)部控制的評價和報告進行了明確的規(guī)定和要求?！　∶绹鲜泄緝?nèi)部控制的評價和報告體系應(yīng)當包括：公司管理層對財務(wù)報告內(nèi)部控制的有效性進行評價，對內(nèi)向?qū)徲嬑瘑T會報告，對外發(fā)布公開報告；注冊會計師對財務(wù)報告內(nèi)部控制進行的審計，對管理層財務(wù)報告內(nèi)部控制有效性評價發(fā)表鑒證意見以及對公司財務(wù)報告內(nèi)部控制的有效性發(fā)表意見等兩個方面?！　　　《?、管理層對財務(wù)報告內(nèi)部控制評價　　（一）管理層對財務(wù)報告內(nèi)部控制評價標準　　管理層斷定公司財務(wù)報告內(nèi)部控制有效的限度：如果管理層識別出公司財務(wù)報告內(nèi)部控制中的一個或多個重要弱點，管理層就不能確定公司的財務(wù)報告內(nèi)部控制是有效的。管理層的報告必須包含對管理層在評價過程中確定的公司財務(wù)報告內(nèi)部控制中所有重要弱點的披露?！　。ǘ┕芾韺訉ω攧?wù)報告內(nèi)部控制評價內(nèi)容和方法:對公司財務(wù)報告內(nèi)部控制的評估必須根據(jù)既能評價內(nèi)部控制的設(shè)計又能測試內(nèi)部控制運行有效性的程序進行。要受到這種評價的控制包括但不限于：、記錄、處理和調(diào)節(jié)賬戶余額、交易分類和披露以及財務(wù)報告中包含的相關(guān)認定的控制；；；、識別和發(fā)現(xiàn)舞弊相關(guān)的控制。　?。ㄈ┕驹趯嵺`評價并形成有關(guān)財務(wù)報告內(nèi)部控制有效性的評價結(jié)論時，要求保存證據(jù)，為管理層對財務(wù)報告內(nèi)部控制有效性的評價結(jié)論提供合理的支持?！　∵@些證據(jù)可以證明：；；?！　。ㄋ模槭裁匆M行內(nèi)部控制的自我評價：　　內(nèi)部控制自我評價提倡的是以研討會的方式讓全體員工參與內(nèi)部控制的建設(shè)。不僅有助于降低成本，而且符合人本管理的理念。因此，內(nèi)部控制自我評價對企業(yè)的重要性不言而喻?！镀髽I(yè)內(nèi)部控制基本規(guī)范》第二章內(nèi)部環(huán)境中要求審計委員會負責“審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實施和自我評價情況”，內(nèi)部控制自我評價的現(xiàn)實意義是什么?如何具體實施內(nèi)部控制自我評價等問題是每個企業(yè)應(yīng)該關(guān)注的重要問題?！　。ㄎ澹﹥?nèi)部控制自我評價的概述：　　《企業(yè)內(nèi)部控制規(guī)范－基本規(guī)范》所稱的內(nèi)部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。　　某公司的內(nèi)部控制評價辦法是這樣定義的，“內(nèi)部控制評價是指對內(nèi)部控制體系建設(shè)、實施和運行結(jié)果獨立開展的調(diào)查、測試、分析和評估等系統(tǒng)性活動?！薄　〗ㄗh將內(nèi)部控制運行結(jié)果評價修改為對內(nèi)部控制運行過程評價?！　∑髽I(yè)內(nèi)部控制的 “控制自我評估”，是指每個企業(yè)不定期或定期地對自己的內(nèi)部控制系統(tǒng)進行評估，評估內(nèi)部控制的有效性及其實施的效率效果，以期能更好地達成內(nèi)部控制的目標?！　∑浠镜奶卣魇牵?）關(guān)注業(yè)務(wù)的過程和控制的成效；2）由管理部門和職員共同進行；3）用結(jié)構(gòu)化的方法開展評估活動?！翱刂谱晕以u估”是為提高組織內(nèi)部控制的自我意識所做的努力，這種活動經(jīng)常以研討會的形式進行?！　∧康模菏鞘谷藗兞私饽睦锎嬖谌毕菀约翱赡芤碌暮蠊?，然后讓他們自己采取行動改進這種狀況，而不是坐等內(nèi)部審計人員站出來。研究表明，實施“控制自我評估”的方法對于一個企業(yè)加強管理、提高勞動生產(chǎn)率、改進內(nèi)部審計程序和業(yè)務(wù)經(jīng)營程序以及控制風(fēng)險等有著積極的作用?！　?nèi)部控制自我評價是指公司管理層和員工共同在公司內(nèi)部為實現(xiàn)目標、控制風(fēng)險，而進行的內(nèi)部控制系統(tǒng)的有效性和恰當性實施的自我評價方法。有效的內(nèi)部控制自我評價是一個對內(nèi)部控制效果的監(jiān)督和測試的持續(xù)過程?！　。﹥?nèi)部控制自我評價工作開展　　評價工作必須獲得公司所有階層/級別支持，通常要成立并維持強而有效的指導(dǎo)委員會，對其成員要進行持續(xù)的培訓(xùn)以確保其勝任水平，要大力加強指導(dǎo)委員會的權(quán)力以確保政令的暢通，可以先以某些部門、業(yè)務(wù)單元作為試點，及時總結(jié)經(jīng)驗，使方案得到完善，然后大面積推開。評估、匯報及持續(xù)改善是確保效益的重要元素。對涉及內(nèi)控評價的各個方面，必須清楚界定各角色職責并傳達到位，　　有效溝通必不可少，不僅包括公司內(nèi)部與管理層的溝通，公司內(nèi)部各個部門之間的溝通，還包括與獨立審計師溝通，了解雙方的項目范圍及工作方式，對項目的重要、潛在的問題及時交流。及早將注意力集中到關(guān)鍵的問題，關(guān)注與財務(wù)報表有聯(lián)系的事項以及有可能導(dǎo)致重大錯誤的流程及其影響范圍?！　×硗?，要建立相應(yīng)的內(nèi)控評價工作制度，并指定特定機構(gòu)、人員負責并監(jiān)督制度的貫徹實施；安排適當培訓(xùn)，加強有關(guān)人員對內(nèi)部控制的認識與控制負責人的責任意識，確保知識與技術(shù)的傳遞；要學(xué)會利用適當?shù)墓ぞ撸源_保內(nèi)控評價工作系統(tǒng)有效地進行；合理的項目組織與管理，明確項目的主導(dǎo)部門，與各部門的合作與協(xié)調(diào)方法，對項目進度的監(jiān)控及形成定期的工作結(jié)果報告渠道?！　∽⒁馕臋n記錄。由于內(nèi)控評價的過程都要留下文檔記錄，作為所做工作的證據(jù)，以便日后外部審計人員的審核評價以及明確責任，對所做評價的記錄必須十分謹慎。尤其要注意避免在缺少對風(fēng)險進行有效評估的情況下記錄內(nèi)控缺陷。　　對于需要按照監(jiān)管要求實施內(nèi)部控制評價的企業(yè)，為了在有限的時間內(nèi)富有成效地完成大量相關(guān)工作，高級管理層需要對該工作給予足夠的重視，必須十分清楚有關(guān)的內(nèi)控規(guī)范要求以及監(jiān)管部門的具體部署?！　∑髽I(yè)應(yīng)當根據(jù)評價指引，結(jié)合內(nèi)部控制設(shè)計與運行的實際情況，制定具體的內(nèi)部控制評價辦法，規(guī)定評價的原則、內(nèi)容、程序、方法和報告形式等，明確相關(guān)機構(gòu)或崗位的職責權(quán)限，落實責任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價工作。企業(yè)董事會應(yīng)當對內(nèi)部控制評價報告的真實性負責?！　　　∪?、企業(yè)內(nèi)部控制評價指引的講解　　第一節(jié)　框架概述　　　　《企業(yè)內(nèi)部控制評價指引》分為5章27條，從內(nèi)部控制評價的各個方面闡述了其具體內(nèi)容：　?。ㄒ唬┑谝徽驴倓t（第1～4條）。說明內(nèi)部控制評價指引制定的依據(jù)、定義、遵循的原則等方面。　　第1條，說明內(nèi)部控制評價指引出臺的目的和依據(jù)，主要的依據(jù)為《企業(yè)內(nèi)部控制基本規(guī)范》?！　〉?條，指出內(nèi)部控制評價的定義，內(nèi)部控制評價是針對內(nèi)部控制有效性的評價、報告過程?！　〉?條，說明企業(yè)實施內(nèi)部控制評價應(yīng)遵循的原則。即全面性原則、重要性原則和客觀性原則?！　〉?條，指明企業(yè)依據(jù)內(nèi)部控制評價指引應(yīng)當履行的職責，并明確企業(yè)董事會應(yīng)當對內(nèi)部控制評價報告的真實性負責。 　?。ǘ┑诙聝?nèi)部控制評價的內(nèi)容（第5～11條）。　　首先明確內(nèi)部控制評價的內(nèi)容是與五要素（內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督）相聯(lián)系的，然后分別闡述了對該五要素進行評價時，應(yīng)當遵循的依據(jù)和要求，最后指明內(nèi)部控制評價工作應(yīng)當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容?！　。ㄈ┑谌聝?nèi)部控制評價的程序（第12～15條）。 　　第12條，內(nèi)部控制評價工作開展的程序?！　〕绦颍褐贫ㄔu價方案→組成評價工作組→實施現(xiàn)場測試→認定控制缺陷→匯總評價結(jié)果→編制評價報告　　第13條，明確擬訂的評價工作方案要報經(jīng)董事會或其授權(quán)機構(gòu)審批后實施?！　〉?4條，評價工作組的成員及回避事項?！　〉?5條，內(nèi)部控制評估和測試的方法。包括個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法?！　。ㄋ模┑谒恼聝?nèi)部控制缺陷認定（第16～19條）?！　〉?6～17條，內(nèi)部控制缺陷的分析、判斷因素和程度的劃分。　　內(nèi)部控制的缺陷一般劃分為設(shè)計缺陷和運行缺陷。　　內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷?！　〉?8條，內(nèi)部控制評價工作的質(zhì)量交叉復(fù)核?！　〉?9條，對內(nèi)部控制評價工作中發(fā)現(xiàn)的內(nèi)部控制缺陷進行分析，并報告相關(guān)部門?！　≈卮笕毕輵?yīng)當由董事會予以最終認定?！　。ㄎ澹┑谖逭聝?nèi)部控制評價報告（第20～27條）。　　第20～21條，內(nèi)部控制評價報告應(yīng)分別就五要素進行設(shè)計，并就相關(guān)內(nèi)容作出披露?！　〉?2條，內(nèi)部控制評價報告中至少應(yīng)當披露的內(nèi)容?！　〉?3～26，內(nèi)部控制評價報告報送部門、報告基準日及報送時限?！　〉?7條，建立內(nèi)部控制評價工作檔案管理制度。　　第二節(jié)　重要條款解讀 　　　　一、內(nèi)部控制評價概述　　內(nèi)部控制評價是企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。企業(yè)應(yīng)當根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》的要求，結(jié)合企業(yè)實際情況，對戰(zhàn)略目標、經(jīng)營管理效率和效果目標、財務(wù)報告及相關(guān)信息真實完整目標、資產(chǎn)安全目標、合法合規(guī)目標等單個或整體控制目標的實現(xiàn)進行評價?！　。ㄒ唬﹥?nèi)部控制評價的目標　　企業(yè)內(nèi)部控制評價的目標是通過對企業(yè)內(nèi)