【正文】 第六條企業(yè)應當按照規(guī)定的權限和程序?qū)こ添椖窟M行決策。（三）項目資金不到位，可能導致建設項目延期或中斷。附件2：企業(yè)內(nèi)部控制應用指引第xx號——工程項目（征求意見稿）第一章總 則第一條為了規(guī)范工程項目管理，提高工程項目質(zhì)量，保證工程項目進度，防范商業(yè)賄賂，根據(jù)有關法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。存在一個或多個內(nèi)部控制重大缺陷的，應當作出內(nèi)部控制無效的結論。（五）內(nèi)部控制評價的程序和方法。內(nèi)部控制評價報告至少應當包括下列內(nèi)容：（一）組織實施內(nèi)部控制評價的總體情況。董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。評價小組研究認定的內(nèi)部控制缺陷，應當按照規(guī)定的權限和程序報經(jīng)審批后確定。企業(yè)可以借助中介機構或外部專家實施內(nèi)部控制評價，參與企業(yè)內(nèi)部控制評價的中介機構不得同時為同一企業(yè)提供內(nèi)部控制審計服務。第六條企業(yè)內(nèi)部控制評價應當以內(nèi)部環(huán)境為基礎，重點關注：治理結構是否形同虛設；發(fā)展戰(zhàn)略是否可行；機構設置是否重疊；權責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業(yè)文化是否促進員工勤勉盡責；社會責任是否有效履行等。第二章評價的原則和內(nèi)容第五條企業(yè)實施內(nèi)部控制評價，至少應當遵循全面性、重要性和獨立性原則，確保評價工作標準統(tǒng)一、客觀公正。第二條本指引所稱內(nèi)部控制評價，是指企業(yè)董事會（或類似決策機構）或其授權機構，對內(nèi)部控制設計與運行的有效性進行綜合評估的過程。第三十七條 本指引自****年**月**日起施行。企業(yè)對于內(nèi)部控制評價報告中列示的問題，應當采取適當?shù)拇胧┻M行改進，并追究相關人員的責任。第三十二條企業(yè)可以根據(jù)被評估的整體控制目標的不同，適當調(diào)整評價報告的內(nèi)容。（五）被評估的內(nèi)部控制整體目標是否有效的結論。內(nèi)部控制評價報告至少應當包括下列內(nèi)容：（一）內(nèi)部控制評價的目的和責任主體。第二十九條對于為實現(xiàn)單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形，企業(yè)應當認定針對這些整體控制目標的內(nèi)部控制是有效的。第二十七條企業(yè)判斷和認定內(nèi)部控制缺陷是否構成重大缺陷，應當考慮下列因素：（一）影響整體控制目標實現(xiàn)的多個一般缺陷的組合是否構成重大缺陷。第二十六條企業(yè)應當根據(jù)內(nèi)部控制缺陷影響整體控制目標實現(xiàn)的嚴重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷（也稱實質(zhì)性漏洞，以下統(tǒng)稱重大缺陷）。存在下列情況之一，企業(yè)應當認定內(nèi)部控制存在設計或運行缺陷：（一）未實現(xiàn)規(guī)定的控制目標。內(nèi)部控制缺陷一般可分為設計缺陷和運行缺陷。（六）一項控制活動對其他控制活動有效性的依賴程度。（二）控制活動的復雜性，通常與企業(yè)組織結構、市場環(huán)境、經(jīng)營規(guī)模、人員素質(zhì)等相關。（三）相關控制活動是如何運行的。證據(jù)的充分性是指獲取證據(jù)的數(shù)量應當能合理保證相關控制的有效；證據(jù)的適當性是指獲取的證據(jù)應當與相關控制的設計與運行有關，并能可靠地反映控制的實際運行狀況。是指通過對某一控制活動全過程的重新執(zhí)行來評估控制執(zhí)行情況的方法。是指企業(yè)針對具體的內(nèi)部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性作出評價。是指通過與組織內(nèi)外部相同或相似經(jīng)營活動的最佳實務進行比較而對控制設計有效性評價的方法。是指企業(yè)設臵問卷調(diào)查表，分別對不同層次的員工進行問卷調(diào)查，根據(jù)調(diào)查結果對相關項目作出評價。第十七條內(nèi)部控制評價機構應當根據(jù)審批通過的評價方案組織實施內(nèi)部控制評價工作，通過適當?shù)姆椒ㄊ占?、確認、分析相關信息，確定與實現(xiàn)整體控制目標相關的風險及細化控制目標，并在此基礎上辨識與細化控制目標相對應的控制活動，然后針對控制活動進行必要的測試，獲取充分、相關、可靠的證據(jù)對內(nèi)部控制的有效性進行評價，并做出書面記錄。（六）被評價單位在評價期間是否出現(xiàn)過重大風險事故等。（二）被評價單位內(nèi)部控制設計的方法是否適當，內(nèi)部控制建設的時間進度安排是否科學、階段性工作要求是否合理。一般控制評價應當著重考慮與信息系統(tǒng)開發(fā)有關的信息技術控制目標、程序變更、計算機運行和對數(shù)據(jù)的接觸是否符合企業(yè)內(nèi)部控制的要求，是否有利于企業(yè)內(nèi)部控制目標的實現(xiàn)，并以此評價信息系統(tǒng)的安全性、可靠性和合理性。第二章內(nèi)部控制評價的內(nèi)容和標準第九條企業(yè)應當對與實現(xiàn)整體控制目標相關的內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等內(nèi)部控制要素進行全面系統(tǒng)、有針對性的評價。第七條企業(yè)可以授權內(nèi)部審計部門負責組織和實施內(nèi)部控制評價工作。（五）成本效益原則。（三）公允性原則。第五條企業(yè)實施內(nèi)部控制評價，應當遵循下列原則：（一）風險導向原則。第二條本指引適用于中華人民共和國境內(nèi)設立的大中型企業(yè)。第十六條企業(yè)內(nèi)部控制評價報告應當報企業(yè)經(jīng)理層審核、董事會審定后公布。（六）內(nèi)部控制重大缺陷及其認定情況。（二）內(nèi)部控制責任主體的聲明。經(jīng)理層負責重 要缺陷的整改，接受董事會的監(jiān)督。第十三條重大缺陷應當根據(jù)本指引第五條、第六條、第七條規(guī)定和重大缺陷的定義，結合企業(yè)實際情況，具體加以認定。第十二條企業(yè)應當對內(nèi)部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。第十條企業(yè)開展內(nèi)部控制評價，應當編制工作底稿。第七條企業(yè)內(nèi)部控制評價應當以生產(chǎn)經(jīng)營活動為重點，至少關注：資金的籌集、投放和營運過程是否存在資金鏈斷裂；資產(chǎn)運行中是否存在效能低下或資產(chǎn)流失；采購與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項目是否經(jīng)過科學論證；工程項目是否存在商業(yè)賄賂等。全面性，是指評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企 業(yè)及其所屬單位的各種業(yè)務和事項。第三條企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和本評價指引，結合本企業(yè)的實際情況，制定內(nèi)部控制評價辦法，明確內(nèi)部控制評價的原則和內(nèi)容、程序和方法、以及報告形式等相關內(nèi)容，確保內(nèi)部控制評價工作落到實處。第二十七條 企業(yè)應當建立內(nèi)部控制評價工作檔案管理制度。企業(yè)內(nèi)部控制評價部門應當關注自內(nèi)部控制評價報告基準日至 內(nèi)部控制評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結論進行相應調(diào)整。（七）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。（三）內(nèi)部控制評價的依據(jù)。第五章 內(nèi)部控制評價報告第二十條 企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應用指引 和本指引，設計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控 制評價報告編制程序和要求，按照規(guī)定的權限報經(jīng)批準后對外報出。第十八條 企業(yè)內(nèi)部控制評價工作組應當建立評價質(zhì)量交叉復核制度，評價工作組負責人應當對評價工作底稿進行嚴格審核，并對所認定的評價結果簽字確認后，提交企業(yè)內(nèi)部控制評價部門。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重 偏離控制目標。第四章 內(nèi)部控制缺陷的認定第十六條 內(nèi)部控制缺陷包括設計缺陷和運行缺陷。評價工作組成 員對本部門的內(nèi)部控制評價工作應當實行回避制度。企業(yè)可以授權內(nèi)部審計部門或?qū)ｉT機構（以下簡稱內(nèi)部控制評價部門）負責內(nèi)部控制評價的具體組織實施工作。第十一條 內(nèi)部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結果等。第七條 企業(yè)組織開展風險評估機制評價，應當以《企業(yè)內(nèi)部控 制基本規(guī)范》有關風險評估的要求，以及各項應用指引中所列主要風 險為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風 險識別、風險分析、應對策略等進行認定和評價。第四條 企業(yè)應當根據(jù)本評價指引，結合內(nèi)部控制設計與運行的 實際情況，制定具體的內(nèi)部控制評價辦法，規(guī)定評價的原則、內(nèi)容、程序、方法和報告形式等，明確相關機構或崗位的職責權限，落實責 任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價工作。（二）重要性原則。第一篇：企業(yè)內(nèi)部控制評價指引企業(yè)內(nèi)部控制評價指引第一章 總 則第一條 為了促進企業(yè)全面評價內(nèi)部控制的設計與運行情況，規(guī) 范內(nèi)部控制評價程序和評價報告，揭示和防范風險，根據(jù)有關法律法 規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。評價工作應當準確地揭示經(jīng)營管理的風險狀 況，如實反映內(nèi)部控制設計與運行的有效性。第六條 企業(yè)組織開展內(nèi)部環(huán)境評價，應當以組織架構、發(fā)展戰(zhàn) 略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結合本企業(yè) 的內(nèi)部控制制度，對內(nèi)部環(huán)境的設計及實際運行情況進行認定和評價。第十條 企業(yè)組織開展內(nèi)部監(jiān)督評價，應當以《企業(yè)內(nèi)部控制基 本規(guī)范》有關內(nèi)部監(jiān)督的要求，以及各項應用指引中有關日常管控的 規(guī)定為依據(jù)，結合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性 進行認定和評價，重點關注監(jiān)事會、審計委員會、內(nèi)部審計機構等是 否在內(nèi)部控制設計和運行中有效發(fā)揮監(jiān)督作用。內(nèi)部控制評價程序一般包括：制定評價工作方案、組成評價工作 組、實施現(xiàn)場測試、認定控制缺陷、匯總評價結果、編報評價報告等 環(huán)節(jié)。評價工作組 應當吸收企業(yè)內(nèi)部相關機構熟悉情況的業(yè)務骨干參加。第十五條 內(nèi)部控制評價工作組應當對被評價單位進行現(xiàn)場測 試，綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設計和運行是 否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究 分析內(nèi)部控制缺陷。內(nèi)部控制評價工作組應當根據(jù) 現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進行初步認定，并按其影響程 度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷、重要缺陷和一般缺陷的具體認定標準，由企業(yè)根據(jù)上述要求自行確定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任。（二）內(nèi)部控制評價工作的總體情況。（六）內(nèi)部控制缺陷及其認定情況。第二十四條 內(nèi)部控制評價報告應當報經(jīng)董事會或類似權力機 構批準后對外披露或報送相關部門。內(nèi)部控制評價報告應于基準日后 4 個月內(nèi)報出。第二條本指引所稱內(nèi)部控制評價，是指企業(yè)董事會（或類似決策機構）或其授權機構，對內(nèi)部控制設計與運行的有效性進行綜合評估的過程。第二章評價的原則和內(nèi)容第五條企業(yè)實施內(nèi)部控制評價，至少應當遵循全面性、重要性和獨立性原則，確保評價工作標準統(tǒng)一、客觀公正。第六條企業(yè)內(nèi)部控制評價應當以內(nèi)部環(huán)境為基礎，重點關注：治理結構是否形同虛設；發(fā)展戰(zhàn)略是否可行；機構設臵是否重疊；權責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業(yè)文化是否促進員工勤勉盡責；社會責任是否有效履行等。企業(yè)可以借助中介機構或外部專家實施內(nèi)部控制評價，參與企業(yè)內(nèi)部控制評價的中介機構不得同時為同一企業(yè)提供內(nèi)部控制審計服務。評價小組研究認定的內(nèi)部控制缺陷，應當按照規(guī)定的權限和程序報經(jīng)審批后確定。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。內(nèi)部控制評價報告至少應當包括下列內(nèi)容：（一）組織實施內(nèi)部控制評價的總體情況。（五）內(nèi)部控制評價的程序和方法。存在一個或多個內(nèi)部控制重大缺陷的，應當作出內(nèi)部控制無效的結論。第三篇：企業(yè)內(nèi)部控制評價指引附件1：企業(yè)內(nèi)部控制評價指引（征求意見稿）第一章總 則第一條為規(guī)范企業(yè)內(nèi)部控制評價工作，及時發(fā)現(xiàn)企業(yè)內(nèi)部控制缺陷，提