【正文】 出和實施改進方案，確保內(nèi)部控制有效運行，根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第四條企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》的要求，結(jié)合企業(yè)實際情況，對戰(zhàn)略目標(biāo)、經(jīng)營管理的效率和效果目標(biāo)、財務(wù)報告及相關(guān)信息真實完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個或整體控制目標(biāo)的實現(xiàn)進行評價。內(nèi)部控制評價應(yīng)當(dāng)采用統(tǒng)一可比的評價方法和標(biāo)準(zhǔn)，保證評價結(jié)果的可比性。內(nèi)部控制評價機構(gòu)的確定及評價工作的組織實施應(yīng)當(dāng)保持相應(yīng)的獨立性。監(jiān)事會對董事會實施內(nèi)部控制評價進行監(jiān)督。評價是指企業(yè)根據(jù)內(nèi)部控制目標(biāo)，對企業(yè)某一建立與實施內(nèi)部控制的有效性進行的評價；專項評價是指企業(yè)在特定時點對特定范圍的內(nèi)部控制的有效性進行的評價。第十一條應(yīng)用信息系統(tǒng)加強內(nèi)部控制的企業(yè)，應(yīng)當(dāng)對信息系統(tǒng)的有效性進行評價，包括信息系統(tǒng)一般控制評價和信息系統(tǒng)應(yīng)用控制評價。第十三條企業(yè)集團對被評價單位內(nèi)部控制的有效性進行評價，應(yīng)當(dāng)至少涉及下列內(nèi)容：（一）被評價單位內(nèi)部控制是否在風(fēng)險評估的基礎(chǔ)上涵蓋了企業(yè)層面的風(fēng)險和所有重要的業(yè)務(wù)流程層面的風(fēng)險。（五）被評價單位是否建立有利于促進內(nèi)部控制各項政策措施落實和問題整改的機制。第十六條內(nèi)部控制評價范圍的確定應(yīng)當(dāng)遵循風(fēng)險導(dǎo)向、自上而下的原則來確定需要評價的分支機構(gòu)、重要業(yè)務(wù)單元、重點業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。（二）調(diào)查問卷法。（四）標(biāo)桿法。（六）抽樣法。（八）重新執(zhí)行法。第十九條企業(yè)應(yīng)當(dāng)根據(jù)通過評估和測試獲取與內(nèi)部控制有效性相關(guān)的證據(jù)，并合理保證證據(jù)的充分性和適當(dāng)性。（二）是否針對細(xì)化控制目標(biāo)設(shè)臵了對應(yīng)的控制活動。第二十一條 企業(yè)應(yīng)當(dāng)充分評估下列因素導(dǎo)致內(nèi)部控制失效的風(fēng)險：（一）控制活動的類型，一般包括人工控制和自動控制、預(yù)防性控制和發(fā)現(xiàn)性控制等。（五）控制活動所針對風(fēng)險事項的性質(zhì)及其重要性。第四章內(nèi)部控制缺陷認(rèn)定和評價報告第二十四條 企業(yè)在內(nèi)部控制評價中，應(yīng)對內(nèi)部控制缺陷進行分類分析。第二十五條企業(yè)對內(nèi)部控制評價過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)從定量和定性等方面進行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。（四）不能及時提供控制運行有效的相關(guān)證據(jù)。內(nèi)部控制評價機構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。第二十八條企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，督促相關(guān)單位或部門進行整改，并對整改結(jié)果進行核查和確認(rèn)。第三十一條企業(yè)應(yīng)當(dāng)結(jié)合年末控制缺陷的整改結(jié)果，編制內(nèi)部控制評價報告。（四）衡量重大缺陷嚴(yán)重偏離的定義，以及確定嚴(yán)重偏離的方法。（八）所有在評估過程中發(fā)現(xiàn)的控制缺陷，以及針對這些缺陷的補救措施及補救措施的實施計劃等。第三十四條企業(yè)應(yīng)當(dāng)將內(nèi)部控制評價報告作為進一步完善內(nèi)部控制、提高經(jīng)營管理水平和風(fēng)險防范能力的重要依據(jù)。第三十六條 本指引的實施細(xì)則由中華人民共和國財政部會同國務(wù)院其他有關(guān)部門另行制定。附件：1.《企業(yè)內(nèi)部控制評價指引》（征求意見稿）2.《企業(yè)內(nèi)部控制應(yīng)用指引第xx號——工程項目》（征求意見稿）等企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會秘書處（財政部會計司）二〇〇九年一月十四日附件1：企業(yè)內(nèi)部控制評價指引（征求意見稿）第一章總 則第一條為了規(guī)范企業(yè)內(nèi)部控制評價，全面評估內(nèi)部控制設(shè)計與運行情況，編制內(nèi)部控制評價報告，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第四條企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評價結(jié)果分析利用和考核制度，將內(nèi)部控制評價結(jié)果和整改情況作為內(nèi)部績效考評的重要依據(jù)。獨立性，是指評價工作應(yīng)當(dāng)于內(nèi)部控制的設(shè)計與運行相互分離。第三章評價的程序和方法第九條企業(yè)應(yīng)當(dāng)指定內(nèi)部審計機構(gòu)或其他機構(gòu)具體組織實施內(nèi)部控制評價工作，根據(jù)內(nèi)部控制評價辦法制定評價方案，組成評價小組，明確分工和進度安排，采取現(xiàn)場檢查等方式開展內(nèi)部控制評價。第十一條評價小組可以綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、統(tǒng)計抽樣、比較分析等多種方法，廣泛收集被評價單位內(nèi)部控制設(shè)計和有效運行的證據(jù)，研究認(rèn)定內(nèi)部控制設(shè)計缺陷和運行缺陷。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。第十四條企業(yè)應(yīng)當(dāng)建立內(nèi)部控制缺陷整改機制，明確內(nèi)部各管理層級和單位整改的職責(zé)分工，確保內(nèi)部控制設(shè)計與運行中的主要問題和重大風(fēng)險得到及時解決和有效控制。第四章內(nèi)部控制評價報告第十五條企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價結(jié)果和整改情況，編制內(nèi)部控制評價報告。（四）內(nèi)部控制評價的標(biāo)準(zhǔn)和依據(jù)。（八）內(nèi)部控制有效性的結(jié)論。內(nèi)部控制評價報告應(yīng)于基準(zhǔn)日后4個月內(nèi)報出。（二）存在商業(yè)賄賂舞弊行為，可能導(dǎo)致工程質(zhì)量低劣和安全隱患。企業(yè)可以委托專業(yè)機構(gòu)開展可行性研究，并組織專業(yè)人員對可行性研究報告進行評審，出具評審意見。第七條企業(yè)應(yīng)當(dāng)根據(jù)項目性質(zhì)和標(biāo)的金額，明確招標(biāo)范圍和要求，規(guī)范招標(biāo)程序，不得人為肢解工程項目規(guī)避招標(biāo)。工程監(jiān)理人員應(yīng)當(dāng)深入施工現(xiàn)場，監(jiān)控工程進度和質(zhì)量，及時發(fā)現(xiàn)和糾正建設(shè)過程中的問題。確需變更的工程項目，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序進行審批。第十四條企業(yè)應(yīng)當(dāng)披露重大在建項目的主要風(fēng)險等內(nèi)容。（二）預(yù)算執(zhí)行不力，可能導(dǎo)致企業(yè)無法實現(xiàn)生產(chǎn)經(jīng)營目標(biāo)。第六條企業(yè)應(yīng)當(dāng)在預(yù)算開始前編制完成全面預(yù)算，按照規(guī)定的權(quán)限和程序?qū)徍伺鷾?zhǔn)后，以文件形式下達(dá)執(zhí)行。由于市場環(huán)境、國家政策或不可抗力等客觀因素，導(dǎo)致預(yù)算執(zhí)行發(fā)生重大差異確需調(diào)整預(yù)算的，應(yīng)當(dāng)履行嚴(yán)格的審批程序。企業(yè)內(nèi)部控制應(yīng)用指引第xx號——合同（征求意見稿）第一章總 則第一條為了促進企業(yè)加強合同管理，維護企業(yè)合法權(quán)益，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。（二）合同履行不力，可能導(dǎo)致經(jīng)濟糾紛或法律訴訟，損害企業(yè)信譽和形象。合同標(biāo)的物涉及重大事項的，應(yīng)當(dāng)進行充分協(xié)商，堅持自愿、平等、互利原則，明確雙方的權(quán)利義務(wù)和違約責(zé)任。第七條企業(yè)應(yīng)當(dāng)建立合同審核和內(nèi)部會簽制度，重點審核合同的合規(guī)性、經(jīng)濟性、可行性、嚴(yán)密性等相關(guān)內(nèi)容。第三章合同的履行第九條企業(yè)應(yīng)當(dāng)嚴(yán)格履行合同，同時監(jiān)控對方當(dāng)事人的履約情況。第十一條企業(yè)應(yīng)當(dāng)建立合同糾紛處理制度。第十三條企業(yè)應(yīng)當(dāng)披露重大合同的履行情況、合同糾紛、法律訴訟以及合同履行中的其他風(fēng)險等內(nèi)容。（二）內(nèi)部報告信息傳遞不及時、不通暢，可能導(dǎo)致風(fēng)險失控。第六條企業(yè)應(yīng)當(dāng)充分利用信息技術(shù)，采集、匯總、生成內(nèi)部報告信息，構(gòu)建科學(xué)的內(nèi)部報告網(wǎng)絡(luò)體系。第三章內(nèi)部報告的使用第八條企業(yè)各級管理人員應(yīng)當(dāng)充分利用內(nèi)部報告，管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營，嚴(yán)格績效考核和責(zé)任追究制度，確保企業(yè)實現(xiàn)發(fā)展目標(biāo)。企業(yè)內(nèi)部控制應(yīng)用指引第xx號——信息系統(tǒng)（征求意見稿）第一章總則第一條為了發(fā)揮信息系統(tǒng)在企業(yè)內(nèi)部控制中的作用，實現(xiàn)信息系統(tǒng)與內(nèi)部控制的有機結(jié)合，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。企業(yè)應(yīng)當(dāng)指定專門機構(gòu)對信息系統(tǒng)建設(shè)實施歸口管理，可以委托專業(yè)服務(wù)機構(gòu)從事信息系統(tǒng)的開發(fā)、運行與維護等工作。（三）授權(quán)管理不當(dāng)，可能導(dǎo)致非法操作和舞弊。第八條企業(yè)開發(fā)信息系統(tǒng)，應(yīng)當(dāng)明確提出開發(fā)需求和關(guān)鍵控制點，采取多種方式與開發(fā)單位進行充分溝通，為系統(tǒng)開發(fā)奠定良好基礎(chǔ)。第十條企業(yè)應(yīng)當(dāng)切實做好信息系統(tǒng)上線前的各項準(zhǔn)備工作，培訓(xùn)業(yè)務(wù)操作和系統(tǒng)管理人員，制定科學(xué)的上線計劃和新舊系統(tǒng)轉(zhuǎn)換方案，考慮應(yīng)急預(yù)案，確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度。第四章評估與披露第十五條 企業(yè)應(yīng)當(dāng)建立利用信息系統(tǒng)實施內(nèi)部控制的評估制度，對信息系統(tǒng)開發(fā)、運行與維護的全過程進行評估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時報告。企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制有效性進行自我評價，出具內(nèi)部控制自我評估報告。[題號：Qhx009470] 正確答案：A專業(yè)部門、審計部門與內(nèi)部控制部門缺乏良好的溝通機制將影響內(nèi)部控制評價的客觀性。[題號：Qhx009473] 正確答案：A公司職責(zé)的分配、職權(quán)的下放和相關(guān)政策的制定為確立權(quán)利義務(wù)、內(nèi)部控制以及明確個人的角色分工奠定了基礎(chǔ)。[題號：Qhx009475] 正確答案：B 題目解析：企業(yè)內(nèi)部控制評價部門應(yīng)當(dāng)根據(jù)經(jīng)批準(zhǔn)的評價方案，組成內(nèi)部控制評價工作組，具體實施內(nèi)部控制評價工作。為企業(yè)提供內(nèi)部控制審計服務(wù)的會計師事務(wù)所，可同時為同一企業(yè)提供內(nèi)部控制評價服務(wù)。[題號：Qhx009477] 正確答案：A1內(nèi)部控制評價業(yè)務(wù)規(guī)劃包括評估信息需求；確定業(yè)務(wù)的總體范圍；建立項目團隊，明確工作分工；和獨立審計人員協(xié)作。[題號：Qhx009480] 正確答案：B 題目解析：內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。內(nèi)部控制評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項，是指內(nèi)部控制評價應(yīng)遵守（）原則。評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。管理者是否立言、立行以昭示其高水平的道德標(biāo)準(zhǔn)。公司的組織結(jié)構(gòu)既不可過于簡單以至于不足以對企業(yè)經(jīng)營進行適當(dāng)監(jiān)控，同時也不可過于復(fù)雜而阻塞信息流轉(zhuǎn)。高層管理人員應(yīng)當(dāng)完全理解其控制責(zé)任并具備與其職位相稱的必要的經(jīng)驗和知識水平。以下因素中可能帶來企業(yè)內(nèi)生風(fēng)險的是（）。與顧客、供應(yīng)商和其它外部利益關(guān)系者就顧客的需求變化進行溝通是否具有公開性和有效性，這主要與內(nèi)部控制中（）要素相關(guān)。企業(yè)與外部的溝通同樣非常重要。如，公司的薪酬和雇傭政策或者公司內(nèi)部各部門溝通信息的方式會對不同交易產(chǎn)生影響；（2）業(yè)務(wù)層面：僅局限與某種交易類型。[題號：Qhx009493] A、財務(wù)報告重大缺陷B、非財務(wù)報告重大缺陷C、重要缺陷D、一般缺陷正確答案：A 題目解析：企業(yè)財務(wù)報告重大缺陷特征：（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已公布的財務(wù)報告；（3）注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報告存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效1違犯國家法律、法規(guī)，如環(huán)境污染。[題號：Qhx009495] A、財務(wù)部門B、內(nèi)部控制評價部門C、監(jiān)事會D、董事會正確答案：D 題目解析：企業(yè)內(nèi)部控制評價部門應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。B、內(nèi)部控制評價報告應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機構(gòu)批準(zhǔn)后對外披露或報送相關(guān)部門。正確答案：C 題目解析：企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價結(jié)果，結(jié)合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告。內(nèi)部控制評價報告應(yīng)于基準(zhǔn)日后4 個月內(nèi)報出。[題號：Qhx009498]A、制定評價工作方案B、建立風(fēng)險評估制度C、認(rèn)定控制缺陷 D、編報評價報告正確答案：ACD 題目解析：內(nèi)部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、認(rèn)定控制缺陷、匯總評價結(jié)果、編報評價報告等。這些政策和程序有助于企業(yè)采取適當(dāng)措施，管理風(fēng)險，從而確保其目標(biāo)的實現(xiàn)。（1）對于企業(yè)的每一種活動，是否都存在適當(dāng)?shù)恼吆统绦蜻M行規(guī)范?（2）確定已存在的控制活動是否得以有效實施?內(nèi)部控制評價工作組應(yīng)當(dāng)對被評價單位進行現(xiàn)場測試，綜合運用（）等方法，充分收集被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)。