【正文】 件,能夠從根本上保證企業(yè)目標的實現(xiàn)。(A)A、正確 B、錯誤，必須關注風險，主要風險可能來自下列：（ABCD）A 未訂立合同、未經(jīng)授權對外訂立合同、合同對方主體資格未達要求B 合同未全面履行或監(jiān)控不當C 合同糾紛處理不當D 合同內容存在重大疏漏和欺詐，必須有法律、財會部門參與。內部控制評價報告應于基準日后4個月內報出。（A）A 正確 B 錯誤，表明重大缺陷可能存在的跡象包括（ABCD）A注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊B企業(yè)更正已經(jīng)公布的財務報表C注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯誤，而內部控制在運行過程中未能發(fā)現(xiàn)該錯報D企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效，并評價為應對管理層凌駕于其他控制之上的風險設計的控制。第三條企業(yè)應當根據(jù)《企業(yè)內部控制基本規(guī)范》和本評價指引，結合本企業(yè)的實際情況，制定內部控制評價辦法，明確內部控制評價的原則和內容、程序和方法、以及報告形式等相關內容，確保內部控制評價工作落到實處。全面性，是指評價工作應當包括內部控制的設計與運行，涵蓋企 業(yè)及其所屬單位的各種業(yè)務和事項。第七條企業(yè)內部控制評價應當以生產經(jīng)營活動為重點，至少關注：資金的籌集、投放和營運過程是否存在資金鏈斷裂；資產運行中是否存在效能低下或資產流失；采購與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項目是否經(jīng)過科學論證；工程項目是否存在商業(yè)賄賂等。第十條企業(yè)開展內部控制評價，應當編制工作底稿。第十二條企業(yè)應當對內部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。第十三條重大缺陷應當根據(jù)本指引第五條、第六條、第七條規(guī)定和重大缺陷的定義，結合企業(yè)實際情況，具體加以認定。經(jīng)理層負責重 要缺陷的整改，接受董事會的監(jiān)督。（二）內部控制責任主體的聲明。（六）內部控制重大缺陷及其認定情況。第十六條企業(yè)內部控制評價報告應當報企業(yè)經(jīng)理層審核、董事會審定后公布。第二條本指引適用于中華人民共和國境內設立的大中型企業(yè)。第五條企業(yè)實施內部控制評價，應當遵循下列原則：（一）風險導向原則。（三）公允性原則。（五）成本效益原則。第七條企業(yè)可以授權內部審計部門負責組織和實施內部控制評價工作。第二章內部控制評價的內容和標準第九條企業(yè)應當對與實現(xiàn)整體控制目標相關的內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等內部控制要素進行全面系統(tǒng)、有針對性的評價。一般控制評價應當著重考慮與信息系統(tǒng)開發(fā)有關的信息技術控制目標、程序變更、計算機運行和對數(shù)據(jù)的接觸是否符合企業(yè)內部控制的要求，是否有利于企業(yè)內部控制目標的實現(xiàn)，并以此評價信息系統(tǒng)的安全性、可靠性和合理性。（二）被評價單位內部控制設計的方法是否適當，內部控制建設的時間進度安排是否科學、階段性工作要求是否合理。（六）被評價單位在評價期間是否出現(xiàn)過重大風險事故等。第十七條內部控制評價機構應當根據(jù)審批通過的評價方案組織實施內部控制評價工作，通過適當?shù)姆椒ㄊ占?、確認、分析相關信息，確定與實現(xiàn)整體控制目標相關的風險及細化控制目標，并在此基礎上辨識與細化控制目標相對應的控制活動，然后針對控制活動進行必要的測試，獲取充分、相關、可靠的證據(jù)對內部控制的有效性進行評價，并做出書面記錄。是指企業(yè)設臵問卷調查表，分別對不同層次的員工進行問卷調查，根據(jù)調查結果對相關項目作出評價。是指通過與組織內外部相同或相似經(jīng)營活動的最佳實務進行比較而對控制設計有效性評價的方法。是指企業(yè)針對具體的內部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性作出評價。是指通過對某一控制活動全過程的重新執(zhí)行來評估控制執(zhí)行情況的方法。證據(jù)的充分性是指獲取證據(jù)的數(shù)量應當能合理保證相關控制的有效；證據(jù)的適當性是指獲取的證據(jù)應當與相關控制的設計與運行有關，并能可靠地反映控制的實際運行狀況。（三）相關控制活動是如何運行的。（二）控制活動的復雜性，通常與企業(yè)組織結構、市場環(huán)境、經(jīng)營規(guī)模、人員素質等相關。（六）一項控制活動對其他控制活動有效性的依賴程度。內部控制缺陷一般可分為設計缺陷和運行缺陷。存在下列情況之一，企業(yè)應當認定內部控制存在設計或運行缺陷：（一）未實現(xiàn)規(guī)定的控制目標。第二十六條企業(yè)應當根據(jù)內部控制缺陷影響整體控制目標實現(xiàn)的嚴重程度，將內部控制缺陷分為一般缺陷、重要缺陷和重大缺陷（也稱實質性漏洞，以下統(tǒng)稱重大缺陷）。第二十七條企業(yè)判斷和認定內部控制缺陷是否構成重大缺陷，應當考慮下列因素：（一）影響整體控制目標實現(xiàn)的多個一般缺陷的組合是否構成重大缺陷。第二十九條對于為實現(xiàn)單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形，企業(yè)應當認定針對這些整體控制目標的內部控制是有效的。內部控制評價報告至少應當包括下列內容：（一）內部控制評價的目的和責任主體。（五）被評估的內部控制整體目標是否有效的結論。第三十二條企業(yè)可以根據(jù)被評估的整體控制目標的不同，適當調整評價報告的內容。企業(yè)對于內部控制評價報告中列示的問題，應當采取適當?shù)拇胧┻M行改進，并追究相關人員的責任。第三十七條 本指引自****年**月**日起施行。第五章附 則第三十五條 本指引由中華人民共和國財政部會同國務院其他有關部門解釋。第三十三條企業(yè)應當定期對內部控制整體有效性進行評價、出具評價報告，并向董事會、監(jiān)事會和管理層報告內部控制設計與運行環(huán)節(jié)存在的主要問題以及將要采取的整改措施。（七）造成重大缺陷的原因及相關責任人。（三）內部控制評價的程序和所采用的方法。第三十條對于因業(yè)務流程外包等原因造成企業(yè)無法評價特定業(yè)務、特定流程的內部控制有效性的情形，內部控制評價機構應當充分考慮該項業(yè)務流程及其相關控制的重要性，確定其對整體控制目標有效性評價的影響。（三）針對同一細化控制目標是否存在其他補償性控制活動。重要缺陷，是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標的嚴重程度依然重大，須引起企業(yè)管理層關注。（三）突破規(guī)定的權限。（二）運行缺陷是指現(xiàn)存設計完好的控制沒有按設計意圖運行，或執(zhí)行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制。第二十三條內部控制評價機構應當根據(jù)評估結果和經(jīng)核實的證據(jù)，確認內部控制缺陷，出具評價結論，編制評價報告，報送管理層和董事會審閱。（四）實施控制活動所需要的職業(yè)判斷的程度。（五）實施相關控制活動的人員是否具備必需的權限和能力。企業(yè)在判斷內部控制設計與運行有效性時，應當充分考慮下列因素：（一）是否針對風險設臵了合理的細化控制目標。是指通過召集與業(yè)務流程相關的管理人員就業(yè)務流程的特定項目或具體問題進行討論及評估的一種方法。是指企業(yè)對財產進行盤點、清查，以及對存貨出、入庫等控制環(huán)節(jié)進行現(xiàn)場查驗。是指通過抽取一份全過程的文件，來了解整個業(yè)務流程執(zhí)行情況的評估評價方法。是指通過分析、比較數(shù)據(jù)間的關系、趨勢或比率來取得評價證據(jù)的方法。是指企業(yè)根據(jù)檢查評價需要，對被查單位員工進行單獨訪談，以獲取有關信息。第十五條內部控制評價機構應當根據(jù)企業(yè)整體控制目標，制定內部控制評價工作方案，明確評價目的、范圍、組織、標準、方法、進度安排和費用預算等內容，報管理層和董事會審批。（四）被評價單位是否開展內部控制自查并上報有關自查報告。第十二條企業(yè)應當根據(jù)《企業(yè)內部控制基本規(guī)范》及其應用指引的有關規(guī)定，建立與實施內部控制，并以此為依據(jù)和標準組織開展內部控制評價工作。內部控制設計有效性是指為實現(xiàn)控制目標所必需的內部控制要素都存在并且設計恰當；內部控制運行有效性是指現(xiàn)有內部控制按照規(guī)定程序得到了正確執(zhí)行。第八條企業(yè)內部控制評價，一般包括評價和專項評價。第六條企業(yè)董事會及其審計委員會負責領導本企業(yè)的內部控制評價工作。（四）獨立性原則。（二）一致性原則。內部控制有效性是指企業(yè)建立與實施內部控制能夠為控制目標的實現(xiàn)提供合理的保證。內部控制評價報告應于基準日后4個月內報出。（八）內部控制有效性的結論。（四）內部控制評價的標準和依據(jù)。第四章內部控制評價報告第十五條企業(yè)應當根據(jù)內部控制評價結果和整改情況，編制內部控制評價報告。第十四條企業(yè)應當建立內部控制缺陷整改機制，明確內部各管理層級和單位整改的職責分工，確保內部控制設計與運行中的主要問題和重大風險得到及時解決和有效控制。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導致企業(yè)偏離控制目標的情形。第十一條評價小組可以綜合運用個別訪談、調查問卷、專題討論、穿行測試、統(tǒng)計抽樣、比較分析等多種方法，廣泛收集被評價單位內部控制設計和有效運行的證據(jù)，研究認定內部控制設計缺陷和運行缺陷。第三章評價的程序和方法第九條企業(yè)應當指定內部審計機構或其他機構具體組織實施內部控制評價工作，根據(jù)內部控制評價辦法制定評價方案，組成評價小組，明確分工和進度安排，采取現(xiàn)場檢查等方式開展內部控制評價。獨立性，是指評價工作應當于內部控制的設計與運行相互分離。第四條企業(yè)應當建立內部控制評價結果分析利用和考核制度，將內部控制評價結果和整改情況作為內部績效考評的重要依據(jù)。但在某些情況下,注冊會計師也可能在審計過程中或審計報告日后就某些交易或事項獲取單獨的聲明書（A）A 正確 B錯誤：（ABCD）A 標準審計報告B 保留意見的審計報告C 否定意見的審計報告D 無法表示意見的審計報告第四篇：企業(yè)內部控制評價指引附件1：企業(yè)內部控制評價指引（征求意見稿）第一章總則第一條為了規(guī)范企業(yè)內部控制評