【正文】 制評價(jià)工作的方法和程序，并以適當(dāng)形式妥善保存相關(guān)證據(jù)。（四）相關(guān)控制活動是否得到了持續(xù)一致的運(yùn)行。（九）專題討論會法。（五）穿行測試法。第十八條內(nèi)部控制評估和測試的方法主要包括：（一）個別訪談法。（三）被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行的組織是否有效，人員配備、職責(zé)分工和授權(quán)是否合理。第十條企業(yè)實(shí)施內(nèi)部控制評價(jià)，包括對內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的評價(jià)。內(nèi)部控制評價(jià)應(yīng)當(dāng)以適當(dāng)?shù)某杀緦?shí)現(xiàn)科學(xué)有效的評價(jià)。內(nèi)部控制評價(jià)應(yīng)當(dāng)以風(fēng)險(xiǎn)評估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對企業(yè)單個或整體控制目標(biāo)造成的影響程度來確定需要評價(jià)的重點(diǎn)業(yè)務(wù)單元、重要業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。第十七條企業(yè)應(yīng)當(dāng)以12月31日作為內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日，也可選擇6月30日為基準(zhǔn)日。（三）內(nèi)部控制評價(jià)的范圍和內(nèi)容。重要缺陷和一般缺陷由企業(yè)自行確定。工作底稿應(yīng)當(dāng)由評價(jià)小組直接填寫，指定專人嚴(yán)格復(fù)核。重要性，是指在全面評價(jià)的基礎(chǔ)上關(guān)注重要高風(fēng)險(xiǎn)領(lǐng)域。內(nèi)部控制評價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管。（八）內(nèi)部控制有效性的結(jié)論。第二十一條 內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，對內(nèi)部控制評價(jià)過程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評價(jià)。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。第二條 本指引所稱內(nèi)部控制評價(jià)，是指企業(yè)董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。（三）客觀性原則。第九條 企業(yè)組織開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。第十四條 企業(yè)內(nèi)部控制評價(jià)部門應(yīng)當(dāng)根據(jù)經(jīng)批準(zhǔn)的評價(jià)方案，組成內(nèi)部控制評價(jià)工作組，具體實(shí)施內(nèi)部控制評價(jià)工作。第十七條 企業(yè)在日常監(jiān)督、專項(xiàng)監(jiān)督和年度評價(jià)工作中，應(yīng)當(dāng)充分發(fā)揮內(nèi)部控制評價(jià)工作組的作用。重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。（五）內(nèi)部控制評價(jià)的程序和方法。第二十六條 企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日。第四條企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評價(jià)結(jié)果分析利用和考核制度，將內(nèi)部控制評價(jià)結(jié)果和整改情況作為內(nèi)部績效考評的重要依據(jù)。第三章評價(jià)的程序和方法第九條企業(yè)應(yīng)當(dāng)指定內(nèi)部審計(jì)機(jī)構(gòu)或其他機(jī)構(gòu)具體組織實(shí)施內(nèi)部控制評價(jià)工作，根據(jù)內(nèi)部控制評價(jià)辦法制定評價(jià)方案，組成評價(jià)小組，明確分工和進(jìn)度安排，采取現(xiàn)場檢查等方式開展內(nèi)部控制評價(jià)。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。第四章內(nèi)部控制評價(jià)報(bào)告第十五條企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價(jià)結(jié)果和整改情況，編制內(nèi)部控制評價(jià)報(bào)告。（八）內(nèi)部控制有效性的結(jié)論。內(nèi)部控制有效性是指企業(yè)建立與實(shí)施內(nèi)部控制能夠?yàn)榭刂颇繕?biāo)的實(shí)現(xiàn)提供合理的保證。（四）獨(dú)立性原則。第八條企業(yè)內(nèi)部控制評價(jià)，一般包括評價(jià)和專項(xiàng)評價(jià)。第十二條企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其應(yīng)用指引的有關(guān)規(guī)定，建立與實(shí)施內(nèi)部控制，并以此為依據(jù)和標(biāo)準(zhǔn)組織開展內(nèi)部控制評價(jià)工作。第十五條內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)企業(yè)整體控制目標(biāo)，制定內(nèi)部控制評價(jià)工作方案，明確評價(jià)目的、范圍、組織、標(biāo)準(zhǔn)、方法、進(jìn)度安排和費(fèi)用預(yù)算等內(nèi)容，報(bào)管理層和董事會審批。是指通過分析、比較數(shù)據(jù)間的關(guān)系、趨勢或比率來取得評價(jià)證據(jù)的方法。是指企業(yè)對財(cái)產(chǎn)進(jìn)行盤點(diǎn)、清查，以及對存貨出、入庫等控制環(huán)節(jié)進(jìn)行現(xiàn)場查驗(yàn)。企業(yè)在判斷內(nèi)部控制設(shè)計(jì)與運(yùn)行有效性時，應(yīng)當(dāng)充分考慮下列因素：（一）是否針對風(fēng)險(xiǎn)設(shè)臵了合理的細(xì)化控制目標(biāo)。（四）實(shí)施控制活動所需要的職業(yè)判斷的程度。（二）運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。重要缺陷，是指一個或多個一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，須引起企業(yè)管理層關(guān)注。第三十條對于因業(yè)務(wù)流程外包等原因造成企業(yè)無法評價(jià)特定業(yè)務(wù)、特定流程的內(nèi)部控制有效性的情形，內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)充分考慮該項(xiàng)業(yè)務(wù)流程及其相關(guān)控制的重要性，確定其對整體控制目標(biāo)有效性評價(jià)的影響。（七）造成重大缺陷的原因及相關(guān)責(zé)任人。第五章附 則第三十五條 本指引由中華人民共和國財(cái)政部會同國務(wù)院其他有關(guān)部門解釋。企業(yè)主要負(fù)責(zé)人應(yīng)當(dāng)對內(nèi)部控制評價(jià)結(jié)論的真實(shí)性負(fù)責(zé)。第八條企業(yè)內(nèi)部控制評價(jià)應(yīng)當(dāng)兼顧控制手段，至少關(guān)注：全面預(yù)算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機(jī)結(jié)合；內(nèi)部報(bào)告是否及時傳遞和有效溝通等。重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。內(nèi)部有關(guān)單位負(fù)責(zé)一般缺陷的整改，接受經(jīng)理層的監(jiān)督。（七）內(nèi)部控制重大缺陷的整改措施及責(zé)任追究情況。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注工程項(xiàng)目的下列風(fēng)險(xiǎn)：（一）缺乏科學(xué)論證，盲目上馬，可能導(dǎo)致工程失敗。工程項(xiàng)目決策失誤應(yīng)當(dāng)實(shí)行責(zé)任追究制度。第十一條企業(yè)應(yīng)當(dāng)嚴(yán)格控制工程變更。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注全面預(yù)算管理的下列風(fēng)險(xiǎn)：（一）缺乏預(yù)算或預(yù)算編制不完整，可能導(dǎo)致企業(yè)盲目經(jīng)營。第八條企業(yè)批準(zhǔn)下達(dá)的預(yù)算應(yīng)當(dāng)保持穩(wěn)定，不得隨意調(diào)整。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注合同管理的下列風(fēng)險(xiǎn)：（一）未簽訂合同或合同內(nèi)容存在重大疏漏，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害，經(jīng)濟(jì)利益受損。合同文本應(yīng)當(dāng)符合國家有關(guān)法律法規(guī)的規(guī)定，切實(shí)做到條款內(nèi)容完整，表述嚴(yán)謹(jǐn)準(zhǔn)確，相關(guān)手續(xù)齊備，避免出現(xiàn)重大疏漏。因政策調(diào)整、市場變化等客觀因素確需變更的，應(yīng)由雙方協(xié)商一致，按照規(guī)定的權(quán)限和程序辦理變更或終止手續(xù)。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注內(nèi)部報(bào)告的下列風(fēng)險(xiǎn)：（一）內(nèi)部報(bào)告信息不準(zhǔn)確，可能導(dǎo)致決策失誤。第七條企業(yè)應(yīng)當(dāng)拓寬內(nèi)部報(bào)告渠道，通過多種有效方式，鼓勵員工為企業(yè)經(jīng)營發(fā)展提供合理化建議，反映和舉報(bào)生產(chǎn)經(jīng)營中的違規(guī)、舞弊行為。第四條企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)建設(shè)的組織領(lǐng)導(dǎo)，加大投入，明確相關(guān)部門和單位的職責(zé)權(quán)限，建立有效的工作機(jī)制。第二章信息系統(tǒng)的開發(fā)第七條企業(yè)信息系統(tǒng)歸口管理部門應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃，提出信息系統(tǒng)項(xiàng)目建設(shè)方案，按規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。第十二條企業(yè)應(yīng)當(dāng)根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)的安全等級，采用相應(yīng)的制度和技術(shù)手段，確保信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)行。第二條 本指引所稱內(nèi)部控制評價(jià)，是指企業(yè)董事會或類似權(quán)力 機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào) 告的過程。企業(yè)董事會應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作。企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評價(jià)。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。第二十一條 內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，對內(nèi)部控制評價(jià) 過程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān) 內(nèi)容作出披露。（八）內(nèi)部控制有效性的結(jié)論。內(nèi)部控制評價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管。第二十四條 內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī) 構(gòu)批準(zhǔn)后對外披露或報(bào)送相關(guān)部門。（二）內(nèi)部控制評價(jià)工作的總體情況。重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)，由企業(yè)根據(jù)上述要求自行確定。第十五條 內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)對被評價(jià)單位進(jìn)行現(xiàn)場測 試，綜合運(yùn)用個別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是 否有效的證據(jù)，按照評價(jià)的具體內(nèi)容，如實(shí)填寫評價(jià)工作底稿，研究 分析內(nèi)部控制缺陷。內(nèi)部控制評價(jià)程序一般包括：制定評價(jià)工作方案、組成評價(jià)工作 組、實(shí)施現(xiàn)場測試、認(rèn)定控制缺陷、匯總評價(jià)結(jié)果、編報(bào)評價(jià)報(bào)告等 環(huán)節(jié)。第六條 企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn) 略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè) 的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。第十三條企業(yè)應(yīng)當(dāng)綜合利用防火墻、路由器等網(wǎng)絡(luò)設(shè)備，漏洞掃描、入侵檢測等軟件技術(shù)，以及遠(yuǎn)程訪問安全策略等手段加強(qiáng)網(wǎng)絡(luò)安全，防范來自網(wǎng)絡(luò)的攻擊和非法侵入。企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)開發(fā)全過程的跟蹤管理。企業(yè)負(fù)責(zé)人對信息系統(tǒng)建設(shè)負(fù)責(zé)。第九條企業(yè)對于內(nèi)部報(bào)告反映出的經(jīng)營管理中存在的突出問題和重大風(fēng)險(xiǎn)，應(yīng)當(dāng)啟動應(yīng)急預(yù)案。第四條企業(yè)應(yīng)當(dāng)建立科學(xué)的內(nèi)部報(bào)告機(jī)制和信息系統(tǒng)，明確報(bào)告內(nèi)容、傳遞的方式和有效使用等相關(guān)要求，落實(shí)責(zé)任制，確保內(nèi)部報(bào)告信息及時溝通。在合同履行過程中發(fā)生糾紛的，應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)，在規(guī)定時效內(nèi)與對方協(xié)商解決。合同文本涉及相關(guān)部門或人員的，應(yīng)當(dāng)履行內(nèi)部審核會簽程序。第四條企業(yè)應(yīng)當(dāng)建立合同管理制度，明確合同簽署與履行過程中的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。第九條企業(yè)應(yīng)當(dāng)建立嚴(yán)格的預(yù)算執(zhí)行考核獎懲制度，堅(jiān)持公開、公正、透明的原則，對所有預(yù)算執(zhí)行單位和個人進(jìn)行考核，切實(shí)做到有獎有懲、獎懲分明，促進(jìn)企業(yè)實(shí)現(xiàn)全面預(yù)算管理目標(biāo)。第四條企業(yè)應(yīng)當(dāng)建立全面預(yù)算管理制度，強(qiáng)化預(yù)算約束，明確預(yù)算編制、執(zhí)行、考核等環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。第十二條企業(yè)應(yīng)當(dāng)及時編制竣工決算，開展決算審計(jì)，組織專業(yè)人員進(jìn)行竣工驗(yàn)收，重點(diǎn)關(guān)注項(xiàng)目投資額、概預(yù)算執(zhí)行、資金管理、工程質(zhì)量等內(nèi)容。企業(yè)通常應(yīng)當(dāng)