【正文】 存在的內(nèi)部控制缺陷達(dá)到了重大缺陷的程度，我們就不能說該企業(yè)的內(nèi)部控制是整體有效的。按照對財(cái)務(wù)報(bào)告目標(biāo)和其他內(nèi)部控制目標(biāo)實(shí)現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財(cái)務(wù)報(bào)告內(nèi)部控制缺陷和非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)。另外，一些跡象通常表明財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已公布的財(cái)務(wù)報(bào)告；（3）注冊會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)告存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。這些目標(biāo)一般包括戰(zhàn)略目標(biāo)、資產(chǎn)安全、經(jīng)營目標(biāo)、合規(guī)目標(biāo)等。需要強(qiáng)調(diào)的是，在內(nèi)部控制的非財(cái)務(wù)報(bào)告目標(biāo)中，戰(zhàn)略和經(jīng)營目標(biāo)的實(shí)現(xiàn)往往受到企業(yè)不可控的諸多外部因素的影響，企業(yè)的內(nèi)部控制只能合理保證董事會(huì)和管理層了解這些目標(biāo)的實(shí)現(xiàn)程度。如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在管理層凌駕于內(nèi)部控制之上的情形，應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告?！对u價(jià)指引》第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和本指引，設(shè)計(jì)內(nèi)部控制評價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對外報(bào)出。描述內(nèi)部控制評價(jià)所涵蓋的被評價(jià)單位，以及納入評價(jià)范圍的業(yè)務(wù)事項(xiàng)，及重點(diǎn)關(guān)注的高風(fēng)險(xiǎn)領(lǐng)域。針對評價(jià)期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及預(yù)期效果。企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價(jià)結(jié)果和整改情況，編制內(nèi)部控制評價(jià)報(bào)告。單個(gè)企業(yè)內(nèi)部控制評價(jià)報(bào)告指某一企業(yè)以自身經(jīng)營業(yè)務(wù)和管理活動(dòng)為輻射范圍編制的內(nèi)部控制評價(jià)報(bào)告，屬于對內(nèi)報(bào)告；企業(yè)集團(tuán)母公司內(nèi)部控制評價(jià)報(bào)告是企業(yè)集團(tuán)的母公司在匯總、復(fù)核、評價(jià)、分析后，以母公司及下屬（或控股子公司）的經(jīng)營業(yè)務(wù)和管理活動(dòng)為輻射范圍編制的內(nèi)部控制評價(jià)報(bào)告，是對企業(yè)集團(tuán)內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的總體評價(jià)，可以是對內(nèi)或?qū)ν鈭?bào)告。在使用內(nèi)部控制評價(jià)報(bào)告時(shí)，還應(yīng)注意與內(nèi)部控制注冊會(huì)計(jì)師審計(jì)報(bào)告、內(nèi)部控制監(jiān)管信息、財(cái)務(wù)報(bào)告信息等相關(guān)信息結(jié)合使用，以起到全面分析、綜合判斷、相互驗(yàn)證的效果。由于內(nèi)部控制存在固有局限性，故僅能對達(dá)到上述目標(biāo)提供合理保證。根據(jù)上述認(rèn)定標(biāo)準(zhǔn)．結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督情況，我們發(fā)現(xiàn)報(bào)告期內(nèi)存在[數(shù)量]個(gè)缺陷，其中重大缺陷[數(shù)量]個(gè)，重要缺陷[數(shù)量]個(gè)。（存在重大缺陷的情形）報(bào)告期內(nèi)，公司在內(nèi)部控制設(shè)計(jì)與運(yùn)行方面存在尚未完成整改的重大缺陷[描述該缺陷的性質(zhì)及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度]。[簡要描述下一年度內(nèi)部控制工作計(jì)劃]未來期間，公司將繼續(xù)完善內(nèi)部控制制度，規(guī)范內(nèi)部控制制度執(zhí)行，強(qiáng)化內(nèi)部控制監(jiān)督檢查、促進(jìn)公司健康、可持續(xù)發(fā)展。針對報(bào)告期末未完成整改的重大缺陷，公司擬進(jìn)一步采取相應(yīng)措施加以整改[描述整改措施的具體內(nèi)容及預(yù)期達(dá)到的效果]。評價(jià)過程中，我們采用了（個(gè)別訪談、調(diào)查問題、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析）等適當(dāng)方法，廣泛收集公司內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，如實(shí)填寫評價(jià)工作底稿，分析、識(shí)別內(nèi)部控制缺陷[說明評價(jià)方法的適當(dāng)性及證據(jù)的充分性]。建立健全并有效實(shí)施內(nèi)部控制是公司董事會(huì)的責(zé)任；監(jiān)事會(huì)對董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督；經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)公司內(nèi)部控制的日常運(yùn)行。對內(nèi)報(bào)告的使用者主要是企業(yè)董事會(huì)（審計(jì)委員會(huì)）、各層級管理者以及有關(guān)監(jiān)管部門。（2）內(nèi)部控制評價(jià)報(bào)告的編制主體。（二）內(nèi)部控制評價(jià)報(bào)告的編制和報(bào)送《評價(jià)指引》第二十三條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)年度內(nèi)部控制評價(jià)結(jié)果，結(jié)合內(nèi)部控制評價(jià)工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時(shí)編制內(nèi)部控制評價(jià)報(bào)告。7．內(nèi)部控制缺陷的整改情況。說明企業(yè)開展內(nèi)部控制評價(jià)工作所依據(jù)的法律法規(guī)和規(guī)章制度。五、關(guān)于內(nèi)部控制評價(jià)報(bào)告內(nèi)部控制評價(jià)報(bào)告是內(nèi)部控制評價(jià)的最終體現(xiàn)，按照編制主體、報(bào)送對象和時(shí)間，分為對內(nèi)報(bào)告和對外報(bào)告。一般而言，內(nèi)部控制的一般缺陷、重要缺陷應(yīng)定期（至少每年）報(bào)告，重大缺陷應(yīng)立即報(bào)告。（7）重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。不構(gòu)成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應(yīng)認(rèn)定為一般缺陷。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評價(jià)人員的職業(yè)判斷。企業(yè)在確定內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)充分考慮內(nèi)部控制缺陷的重要性及其影響程度。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。設(shè)計(jì)缺陷是指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。7．專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評價(jià)的手段，也是形成缺陷整改方案的途徑。調(diào)查問卷應(yīng)盡量擴(kuò)大對象范圍，包括企業(yè)各個(gè)層級員工，應(yīng)注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。（二）內(nèi)部控制評價(jià)的頻率企業(yè)每年應(yīng)對內(nèi)部控制進(jìn)行評價(jià)并予以披露。（3）開展現(xiàn)場檢查測試。內(nèi)部控制評價(jià)機(jī)構(gòu)根據(jù)經(jīng)批準(zhǔn)的評價(jià)方案，挑選具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)的評價(jià)人員實(shí)施評價(jià)。三、關(guān)于內(nèi)部控制評價(jià)的程序《評價(jià)指引》第十二條至第十四條對企業(yè)組織內(nèi)部控制評價(jià)程序和人員、預(yù)算作出具體規(guī)定?？刂苹顒?dòng)評價(jià)應(yīng)對企業(yè)各類業(yè)務(wù)的控制措施與流程的設(shè)計(jì)有效性和運(yùn)行有效性進(jìn)行認(rèn)定和評價(jià)。（4）各專業(yè)部門應(yīng)負(fù)責(zé)組織本部門的內(nèi)控自查、測試和評價(jià)工作，對發(fā)現(xiàn)的設(shè)計(jì)和運(yùn)行缺陷提出整改方案及具體整改計(jì)劃，積極整改，并報(bào)送內(nèi)部控制機(jī)構(gòu)復(fù)核，配合內(nèi)控機(jī)構(gòu)（部門）及外部審計(jì)師開展企業(yè)層面的內(nèi)控評價(jià)工作。一般來說：（1）董事會(huì)對內(nèi)部控制評價(jià)承擔(dān)最終的責(zé)任。對于單獨(dú)設(shè)有專門內(nèi)部控制機(jī)構(gòu)的企業(yè)，也可以由內(nèi)部控制機(jī)構(gòu)來負(fù)責(zé)內(nèi)部控制評價(jià)的具體組織實(shí)施工作。3．客觀性原則。需要強(qiáng)調(diào)的是，即使同時(shí)滿足設(shè)計(jì)有效性和運(yùn)行有效性標(biāo)準(zhǔn)的內(nèi)部控制，受內(nèi)部控制固有局限影響，也只能為內(nèi)部控制目標(biāo)的實(shí)現(xiàn)提供合理保證，而不能提供絕對保證，不應(yīng)不切實(shí)際地期望內(nèi)部控制能夠絕對保證內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，也不應(yīng)以內(nèi)部控制目標(biāo)的最終實(shí)現(xiàn)情況和程度作為唯一依據(jù)直接判斷內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性。政府監(jiān)管部門有權(quán)對企業(yè)內(nèi)部控制建立與實(shí)施的有效性進(jìn)行監(jiān)督檢查?！对u價(jià)指引》第二條規(guī)定，企業(yè)內(nèi)部控制評價(jià)是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。第二十七條 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評價(jià)工作檔案管理制度。（七）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。第五章 內(nèi)部控制評價(jià)報(bào)告第二十條 企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和本指引，設(shè)計(jì)內(nèi)部控制評價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對外報(bào)出。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。評價(jià)工作組成員對本部門的內(nèi)部控制評價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。第十一條 內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。第四條 企業(yè)應(yīng)當(dāng)根據(jù)本評價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評價(jià)辦法，規(guī)定評價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價(jià)工作。附件2：企業(yè)內(nèi)部控制評價(jià)指引第一章 總 則第一條 為了促進(jìn)企業(yè)全面評價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制評價(jià)程序和評價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。第十條 企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。評價(jià)工作組應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。（六）內(nèi)部控制缺陷及其認(rèn)定情況。內(nèi)部控制評價(jià)報(bào)告應(yīng)于基準(zhǔn)日后 4 個(gè)月內(nèi)報(bào)出。因此，為促進(jìn)企業(yè)全面評價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制評價(jià)程序和評價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)，專門制定了《企業(yè)內(nèi)部控制評價(jià)指引》（下稱“《評價(jià)指引》”）。第三，內(nèi)部控制評價(jià)有助于實(shí)現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動(dòng)。評價(jià)內(nèi)部控制運(yùn)行的有效性，應(yīng)當(dāng)著重考慮以下幾個(gè)方面：（1）相關(guān)控制在評價(jià)期內(nèi)是如何運(yùn)行的；（2）相關(guān)控制是否得到了持續(xù)一致的運(yùn)行；（3）實(shí)施控制的人員是否具備必要的權(quán)限和能力。具體來說，主要體現(xiàn)在制訂和實(shí)施評價(jià)工作方案、分配評價(jià)資源的過程之中，它的核心要求主要包括兩個(gè)方面：一是要堅(jiān)持風(fēng)險(xiǎn)導(dǎo)向的思路，著重關(guān)注那些影響內(nèi)部控制目標(biāo)實(shí)現(xiàn)的高風(fēng)險(xiǎn)領(lǐng)域和風(fēng)險(xiǎn)點(diǎn)；二是要堅(jiān)持重點(diǎn)突出的思路，著重關(guān)注那些重要的業(yè)務(wù)事項(xiàng)和關(guān)鍵的控制環(huán)節(jié)，以及重要業(yè)務(wù)單位。具體來說，企業(yè)可根據(jù)自身特點(diǎn)，決定是否單獨(dú)設(shè)置專門的內(nèi)部控制評價(jià)機(jī)構(gòu)。無論采取何種組織形式，董事會(huì)、經(jīng)理層和內(nèi)部控制評價(jià)機(jī)構(gòu)在內(nèi)部控制評價(jià)中的職能作用不會(huì)發(fā)生本質(zhì)的變化。（3）內(nèi)部控制評價(jià)機(jī)構(gòu)根據(jù)授權(quán)承擔(dān)內(nèi)部控制評價(jià)的具體組織實(shí)施任務(wù)，通過復(fù)核、匯總、分析內(nèi)部監(jiān)督資料，結(jié)合經(jīng)理層要求，擬訂合理評價(jià)工作方案并認(rèn)真組織實(shí)施；對于評價(jià)過程中發(fā)現(xiàn)的重大問題，應(yīng)及時(shí)與董事會(huì)、審計(jì)委員會(huì)或經(jīng)理層溝通，并認(rèn)定內(nèi)部控制缺陷，擬訂整改方案，編寫內(nèi)部控制評價(jià)報(bào)告，及時(shí)向董事會(huì)、審計(jì)委員會(huì)或經(jīng)理層報(bào)告；溝通外部審計(jì)師，督促各部門、所屬企業(yè)對內(nèi)、外部內(nèi)控評價(jià)進(jìn)行整改；根據(jù)評價(jià)和整改情況擬訂內(nèi)部控制考核方案。風(fēng)險(xiǎn)評估評價(jià)應(yīng)當(dāng)對日常經(jīng)營管理過程中的目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。工作底稿可以是通過一系列評價(jià)表格加以實(shí)現(xiàn)。評價(jià)工作組是在內(nèi)部控制評價(jià)機(jī)構(gòu)領(lǐng)導(dǎo)下，具體承擔(dān)內(nèi)部控制檢查評價(jià)任務(wù)。檢查重點(diǎn)和分工情況可以根據(jù)需要進(jìn)行適時(shí)調(diào)整。4．報(bào)告反饋和跟蹤階段對于認(rèn)定的內(nèi)部控制缺陷，內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合董事會(huì)和審計(jì)委員會(huì)要求，提出整改建議，要求責(zé)任單位及時(shí)整改，并跟蹤其整改落實(shí)情況；已經(jīng)造成損失或負(fù)面影響的，企業(yè)應(yīng)當(dāng)追究相關(guān)人員的責(zé)任。2．調(diào)查問卷法調(diào)查問卷法主要用于企業(yè)層面評價(jià)。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。（一）內(nèi)部控制缺陷的分類1．按照內(nèi)部控制缺陷成因或來源，內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。重要缺陷的嚴(yán)重程度低于重大缺陷，不會(huì)嚴(yán)