【正文】 控制應(yīng)用指引第xx號——工程項(xiàng)目（征求意見稿）第一章總 則第一條為了規(guī)范工程項(xiàng)目管理，提高工程項(xiàng)目質(zhì)量，保證工程項(xiàng)目進(jìn)度，防范商業(yè)賄賂，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。（五）內(nèi)部控制評價(jià)的程序和方法。董事會負(fù)責(zé)重大缺陷的整改，接受監(jiān)事會的監(jiān)督。評價(jià)小組研究認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序報(bào)經(jīng)審批后確定。第六條企業(yè)內(nèi)部控制評價(jià)應(yīng)當(dāng)以內(nèi)部環(huán)境為基礎(chǔ)，重點(diǎn)關(guān)注：治理結(jié)構(gòu)是否形同虛設(shè)；發(fā)展戰(zhàn)略是否可行；機(jī)構(gòu)設(shè)置是否重疊；權(quán)責(zé)分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機(jī)制是否科學(xué)合理；企業(yè)文化是否促進(jìn)員工勤勉盡責(zé)；社會責(zé)任是否有效履行等。第二條本指引所稱內(nèi)部控制評價(jià)，是指企業(yè)董事會（或類似決策機(jī)構(gòu)）或其授權(quán)機(jī)構(gòu)，對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行綜合評估的過程。企業(yè)對于內(nèi)部控制評價(jià)報(bào)告中列示的問題，應(yīng)當(dāng)采取適當(dāng)?shù)拇胧┻M(jìn)行改進(jìn)，并追究相關(guān)人員的責(zé)任。（五）被評估的內(nèi)部控制整體目標(biāo)是否有效的結(jié)論。第二十九條對于為實(shí)現(xiàn)單個或整體控制目標(biāo)而設(shè)計(jì)與運(yùn)行的控制不存在重大缺陷的情形，企業(yè)應(yīng)當(dāng)認(rèn)定針對這些整體控制目標(biāo)的內(nèi)部控制是有效的。第二十六條企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷（也稱實(shí)質(zhì)性漏洞，以下統(tǒng)稱重大缺陷）。內(nèi)部控制缺陷一般可分為設(shè)計(jì)缺陷和運(yùn)行缺陷。（二）控制活動的復(fù)雜性，通常與企業(yè)組織結(jié)構(gòu)、市場環(huán)境、經(jīng)營規(guī)模、人員素質(zhì)等相關(guān)。證據(jù)的充分性是指獲取證據(jù)的數(shù)量應(yīng)當(dāng)能合理保證相關(guān)控制的有效；證據(jù)的適當(dāng)性是指獲取的證據(jù)應(yīng)當(dāng)與相關(guān)控制的設(shè)計(jì)與運(yùn)行有關(guān)，并能可靠地反映控制的實(shí)際運(yùn)行狀況。是指企業(yè)針對具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對業(yè)務(wù)樣本的符合性進(jìn)行判斷，進(jìn)而對業(yè)務(wù)流程控制運(yùn)行的有效性作出評價(jià)。是指企業(yè)設(shè)臵問卷調(diào)查表，分別對不同層次的員工進(jìn)行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對相關(guān)項(xiàng)目作出評價(jià)。（六）被評價(jià)單位在評價(jià)期間是否出現(xiàn)過重大風(fēng)險(xiǎn)事故等。一般控制評價(jià)應(yīng)當(dāng)著重考慮與信息系統(tǒng)開發(fā)有關(guān)的信息技術(shù)控制目標(biāo)、程序變更、計(jì)算機(jī)運(yùn)行和對數(shù)據(jù)的接觸是否符合企業(yè)內(nèi)部控制的要求，是否有利于企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，并以此評價(jià)信息系統(tǒng)的安全性、可靠性和合理性。第七條企業(yè)可以授權(quán)內(nèi)部審計(jì)部門負(fù)責(zé)組織和實(shí)施內(nèi)部控制評價(jià)工作。（三）公允性原則。第二條本指引適用于中華人民共和國境內(nèi)設(shè)立的大中型企業(yè)。（六）內(nèi)部控制重大缺陷及其認(rèn)定情況。經(jīng)理層負(fù)責(zé)重 要缺陷的整改，接受董事會的監(jiān)督。第十二條企業(yè)應(yīng)當(dāng)對內(nèi)部控制缺陷進(jìn)行綜合判斷，按其嚴(yán)重程度分為重大缺陷、重要缺陷和一般缺陷。第七條企業(yè)內(nèi)部控制評價(jià)應(yīng)當(dāng)以生產(chǎn)經(jīng)營活動為重點(diǎn)，至少關(guān)注：資金的籌集、投放和營運(yùn)過程是否存在資金鏈斷裂；資產(chǎn)運(yùn)行中是否存在效能低下或資產(chǎn)流失；采購與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項(xiàng)目是否經(jīng)過科學(xué)論證；工程項(xiàng)目是否存在商業(yè)賄賂等。第三條企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和本評價(jià)指引，結(jié)合本企業(yè)的實(shí)際情況，制定內(nèi)部控制評價(jià)辦法，明確內(nèi)部控制評價(jià)的原則和內(nèi)容、程序和方法、以及報(bào)告形式等相關(guān)內(nèi)容，確保內(nèi)部控制評價(jià)工作落到實(shí)處。（）正確 我國企業(yè)內(nèi)部控制規(guī)范體系以會計(jì)控制為基點(diǎn)。（）錯誤企業(yè)內(nèi)控制度可以將其他管理制度串起來，但I(xiàn)SO不能達(dá)到相同的作用。（）正確 內(nèi)部控制是用來控制風(fēng)險(xiǎn)的。（）正確 風(fēng)險(xiǎn)導(dǎo)向型的內(nèi)部控制范圍僅包括會計(jì)控制和控制風(fēng)險(xiǎn)。運(yùn)行缺陷 企業(yè)年度內(nèi)部控制評價(jià)報(bào)告的基準(zhǔn)日是（）。年度內(nèi)部控制評價(jià)結(jié)果 內(nèi)部控制評價(jià)報(bào)告的批準(zhǔn)部門是（）。重大缺陷 導(dǎo)致現(xiàn)存控制設(shè)計(jì)不適當(dāng)、及時(shí)正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)的內(nèi)控缺陷是（）?；疽?guī)范評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)符合的原則是（）。全面風(fēng)險(xiǎn)管理 銀行的風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系是（）。（）正確 內(nèi)部控制就是讓管理更有效。（）正確評價(jià)內(nèi)部監(jiān)督時(shí)應(yīng)重點(diǎn)關(guān)注監(jiān)事會、審計(jì)委員會、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。（）錯誤 企業(yè)應(yīng)對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。（）錯誤 在企業(yè)中，可以用內(nèi)控來達(dá)到各種標(biāo)準(zhǔn)的要求以減少監(jiān)督成本。第二章評價(jià)的原則和內(nèi)容第五條企業(yè)實(shí)施內(nèi)部控制評價(jià)，至少應(yīng)當(dāng)遵循全面性、重要性和獨(dú)立性原則，確保評價(jià)工作標(biāo)準(zhǔn)統(tǒng)一、客觀公正。企業(yè)可以借助中介機(jī)構(gòu)或外部專家實(shí)施內(nèi)部控制評價(jià)，參與企業(yè)內(nèi)部控制評價(jià)的中介機(jī)構(gòu)不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。內(nèi)部控制評價(jià)報(bào)告至少應(yīng)當(dāng)包括下列內(nèi)容：（一）組織實(shí)施內(nèi)部控制評價(jià)的總體情況。存在一個或多個內(nèi)部控制重大缺陷的，應(yīng)當(dāng)作出內(nèi)部控制無效的結(jié)論。第四條企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》的要求，結(jié)合企業(yè)實(shí)際情況，對戰(zhàn)略目標(biāo)、經(jīng)營管理的效率和效果目標(biāo)、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個或整體控制目標(biāo)的實(shí)現(xiàn)進(jìn)行評價(jià)。內(nèi)部控制評價(jià)機(jī)構(gòu)的確定及評價(jià)工作的組織實(shí)施應(yīng)當(dāng)保持相應(yīng)的獨(dú)立性。評價(jià)是指企業(yè)根據(jù)內(nèi)部控制目標(biāo)，對企業(yè)某一建立與實(shí)施內(nèi)部控制的有效性進(jìn)行的評價(jià)；專項(xiàng)評價(jià)是指企業(yè)在特定時(shí)點(diǎn)對特定范圍的內(nèi)部控制的有效性進(jìn)行的評價(jià)。第十三條企業(yè)集團(tuán)對被評價(jià)單位內(nèi)部控制的有效性進(jìn)行評價(jià)，應(yīng)當(dāng)至少涉及下列內(nèi)容：（一）被評價(jià)單位內(nèi)部控制是否在風(fēng)險(xiǎn)評估的基礎(chǔ)上涵蓋了企業(yè)層面的風(fēng)險(xiǎn)和所有重要的業(yè)務(wù)流程層面的風(fēng)險(xiǎn)。第十六條內(nèi)部控制評價(jià)范圍的確定應(yīng)當(dāng)遵循風(fēng)險(xiǎn)導(dǎo)向、自上而下的原則來確定需要評價(jià)的分支機(jī)構(gòu)、重要業(yè)務(wù)單元、重點(diǎn)業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。（四）標(biāo)桿法。（八）重新執(zhí)行法。（二）是否針對細(xì)化控制目標(biāo)設(shè)臵了對應(yīng)的控制活動。（五）控制活動所針對風(fēng)險(xiǎn)事項(xiàng)的性質(zhì)及其重要性。第二十五條企業(yè)對內(nèi)部控制評價(jià)過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)從定量和定性等方面進(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。內(nèi)部控制評價(jià)機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。第三十一條企業(yè)應(yīng)當(dāng)結(jié)合年末控制缺陷的整改結(jié)果，編制內(nèi)部控制評價(jià)報(bào)告。（八）所有在評估過程中發(fā)現(xiàn)的控制缺陷，以及針對這些缺陷的補(bǔ)救措施及補(bǔ)救措施的實(shí)施計(jì)劃等。第三十六條 本指引的實(shí)施細(xì)則由中華人民共和國財(cái)政部會同國務(wù)院其他有關(guān)部門另行制定。第四條企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評價(jià)結(jié)果分析利用和考核制度，將內(nèi)部控制評價(jià)結(jié)果和整改情況作為內(nèi)部績效考評的重要依據(jù)。第三章評價(jià)的程序和方法第九條企業(yè)應(yīng)當(dāng)指定內(nèi)部審計(jì)機(jī)構(gòu)或其他機(jī)構(gòu)具體組織實(shí)施內(nèi)部控制評價(jià)工作，根據(jù)內(nèi)部控制評價(jià)辦法制定評價(jià)方案，組成評價(jià)小組，明確分工和進(jìn)度安排，采取現(xiàn)場檢查等方式開展內(nèi)部控制評價(jià)。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。第四章內(nèi)部控制評價(jià)報(bào)告第十五條企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價(jià)結(jié)果和整改情況，編制內(nèi)部控制評價(jià)報(bào)告。（八）內(nèi)部控制有效性的結(jié)論。（二）存在商業(yè)賄賂舞弊行為，可能導(dǎo)致工程質(zhì)量低劣和安全隱患。第七條企業(yè)應(yīng)當(dāng)根據(jù)項(xiàng)目性質(zhì)和標(biāo)的金額，明確招標(biāo)范圍和要求，規(guī)范招標(biāo)程序，不得人為肢解工程項(xiàng)目規(guī)避招標(biāo)。確需變更的工程項(xiàng)目，應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序進(jìn)行審批。（二）預(yù)算執(zhí)行不力，可能導(dǎo)致企業(yè)無法實(shí)現(xiàn)生產(chǎn)經(jīng)營目標(biāo)。由于市場環(huán)境、國家政策或不可抗力等客觀因素，導(dǎo)致預(yù)算執(zhí)行發(fā)生重大差異確需調(diào)整預(yù)算的，應(yīng)當(dāng)履行嚴(yán)格的審批程序。（二）合同履行不力，可能導(dǎo)致經(jīng)濟(jì)糾紛或法律訴訟，損害企業(yè)信譽(yù)和形象。第七條企業(yè)應(yīng)當(dāng)建立合同審核和內(nèi)部會簽制度，重點(diǎn)審核合同的合規(guī)性、經(jīng)濟(jì)性、可行性、嚴(yán)密性等相關(guān)內(nèi)容。第十一條企業(yè)應(yīng)當(dāng)建立合同糾紛處理制度。（二）內(nèi)部報(bào)告信息傳遞不及時(shí)、不通暢，可能導(dǎo)致風(fēng)險(xiǎn)失控。第三章內(nèi)部報(bào)告的使用第八條企業(yè)各級管理人員應(yīng)當(dāng)充分利用內(nèi)部報(bào)告，管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營，嚴(yán)格績效考核和責(zé)任追究制度，確保企業(yè)實(shí)現(xiàn)發(fā)展目標(biāo)。企業(yè)應(yīng)當(dāng)指定專門機(jī)構(gòu)對信息系統(tǒng)建設(shè)實(shí)施歸口管理，可以委托專業(yè)服務(wù)機(jī)構(gòu)從事信息系統(tǒng)的開發(fā)、運(yùn)行與維護(hù)等工作。第八條企業(yè)開發(fā)信息系統(tǒng)，應(yīng)當(dāng)明確提出開發(fā)需求和關(guān)鍵控制點(diǎn)，采取多種方式與開發(fā)單位進(jìn)行充分溝通，為系統(tǒng)開發(fā)奠定良好基礎(chǔ)。企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度。第三條 企業(yè)實(shí)施內(nèi)部控制評價(jià)至少應(yīng)當(dāng)遵循下列原則：（一）全面性原則。第二章 內(nèi)部控制評價(jià)的內(nèi)容第五條 企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以 及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信 息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部 控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。第三章 內(nèi)部控制評價(jià)的程序第十二條 企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評價(jià)辦法規(guī)定的程序，有序開展內(nèi)部控制評價(jià)工作。為企業(yè)提供內(nèi)部控制 審計(jì)服務(wù)的會計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制評價(jià)服 務(wù)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。第二十二條 內(nèi)部控制評價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（一）董事會對內(nèi)部控制報(bào)告真實(shí)性的聲明。第二十三條 企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評價(jià)結(jié)果，結(jié)合內(nèi)部控 制評價(jià)工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要 求，及時(shí)編制內(nèi)部控制評價(jià)報(bào)告。