【正文】 0日為基準(zhǔn)日。內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以適當(dāng)?shù)某杀緦?shí)現(xiàn)科學(xué)有效的評(píng)價(jià)。（三）被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行的組織是否有效，人員配備、職責(zé)分工和授權(quán)是否合理。（五）穿行測(cè)試法。（四）相關(guān)控制活動(dòng)是否得到了持續(xù)一致的運(yùn)行。（二）未執(zhí)行規(guī)定的控制活動(dòng)。（二）內(nèi)部控制評(píng)價(jià)的內(nèi)容和所依據(jù)的標(biāo)準(zhǔn)。第四篇：企業(yè)內(nèi)部控制評(píng)價(jià)指引（模版）企業(yè)內(nèi)部控制評(píng)價(jià)指引》及工程項(xiàng)目等5項(xiàng)內(nèi)部控制應(yīng)用指引意見(jiàn)的通知 財(cái)會(huì)便[2009]7號(hào)頒布時(shí)間：2009114發(fā)文單位：財(cái)政部會(huì)計(jì)司企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)委員、咨詢專家，各企業(yè)，會(huì)計(jì)師事務(wù)所等有關(guān)單位：在修改完善組織架構(gòu)等10個(gè)應(yīng)用指引項(xiàng)目并征求意見(jiàn)的基礎(chǔ)上，我們又調(diào)整修改了《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和工程項(xiàng)目等5個(gè)應(yīng)用指引，現(xiàn)征求意見(jiàn)。第十條企業(yè)開(kāi)展內(nèi)部控制評(píng)價(jià)，應(yīng)當(dāng)編制工作底稿。（二）內(nèi)部控制責(zé)任主體的聲明。第四條企業(yè)應(yīng)當(dāng)加強(qiáng)工程項(xiàng)目的監(jiān)控，明確工程立項(xiàng)、招標(biāo)、建設(shè)、驗(yàn)收等環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)，采取相應(yīng)措施，實(shí)施有效控制。驗(yàn)收合格的工程項(xiàng)目，應(yīng)當(dāng)編制財(cái)產(chǎn)清單，及時(shí)辦理資產(chǎn)移交手續(xù)。第三章評(píng)估與披露第十條 企業(yè)應(yīng)當(dāng)建立全面預(yù)算管理評(píng)估制度，對(duì)預(yù)算編制、執(zhí)行、考核的過(guò)程和結(jié)果進(jìn)行全面評(píng)估，發(fā)現(xiàn)異常情況，應(yīng)當(dāng)及時(shí)報(bào)告。第八條企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序與對(duì)方當(dāng)事人簽署合同。第二章內(nèi)部報(bào)告的形成第五條企業(yè)應(yīng)當(dāng)以經(jīng)營(yíng)快報(bào)等方式，規(guī)定不同級(jí)次內(nèi)部報(bào)告的指標(biāo)體系，反映經(jīng)營(yíng)管理的主要情況。第五條企業(yè)利用信息系統(tǒng)實(shí)施內(nèi)部控制，至少應(yīng)當(dāng)關(guān)注下列風(fēng)險(xiǎn)：（一）缺乏信息系統(tǒng)建設(shè)整體規(guī)劃或規(guī)劃不當(dāng)，可能導(dǎo)致重復(fù)建設(shè)，形成信息孤島，影響企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)。通過(guò)網(wǎng)絡(luò)傳輸?shù)纳婷芑蛘哧P(guān)鍵數(shù)據(jù)，應(yīng)當(dāng)采取加密傳輸?shù)却胧┐_保信息傳遞的保密性、準(zhǔn)確性和完整性。第七條 企業(yè)組織開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控 制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng) 險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng) 險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。第四章 內(nèi)部控制缺陷的認(rèn)定第十六條 內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。（三）內(nèi)部控制評(píng)價(jià)的依據(jù)。第二十七條 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評(píng)價(jià)工作檔案管理制度。第五章 內(nèi)部控制評(píng)價(jià)報(bào)告第二十條 企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引 和本指引，設(shè)計(jì)內(nèi)部控制評(píng)價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控 制評(píng)價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對(duì)外報(bào)出。評(píng)價(jià)工作組成 員對(duì)本部門(mén)的內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。第四條 企業(yè)應(yīng)當(dāng)根據(jù)本評(píng)價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的 實(shí)際情況，制定具體的內(nèi)部控制評(píng)價(jià)辦法，規(guī)定評(píng)價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé) 任制，按照規(guī)定的辦法、程序和要求，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。企業(yè)應(yīng)當(dāng)建立系統(tǒng)數(shù)據(jù)定期備份制度，明確備份范圍、備份頻度、備份方法、備份責(zé)任人、備份存放地點(diǎn)、備份有效性檢查等內(nèi)容。第三條企業(yè)建立與實(shí)施內(nèi)部控制，應(yīng)當(dāng)利用現(xiàn)代管理手段，開(kāi)發(fā)信息系統(tǒng)，優(yōu)化管理流程，減少人為操縱因素，不斷提高內(nèi)部控制效能。第二條本指引所稱內(nèi)部報(bào)告，是指企業(yè)內(nèi)部層級(jí)之間傳遞內(nèi)部經(jīng)營(yíng)管理信息的過(guò)程。第六條企業(yè)應(yīng)當(dāng)根據(jù)協(xié)商、談判的結(jié)果，擬訂合同文本。第七條企業(yè)應(yīng)當(dāng)建立預(yù)算執(zhí)行情況的預(yù)警機(jī)制和報(bào)告制度，確定預(yù)警和報(bào)告指標(biāo)體系，密切跟蹤預(yù)算實(shí)施進(jìn)度和完成情況，采取有效方式對(duì)預(yù)算執(zhí)行情況進(jìn)行分析和監(jiān)控，發(fā)現(xiàn)預(yù)算執(zhí)行差異，及時(shí)采取改進(jìn)措施。第十條企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)工程價(jià)款結(jié)算的管理，明確價(jià)款結(jié)算的條件、方式和金額等內(nèi)容，確保工程款項(xiàng)按合同約定或工程進(jìn)度及時(shí)、準(zhǔn)確支付。第二條本指引所稱工程項(xiàng)目，是指企業(yè)自行或者委托其他單位所進(jìn)行的建造、安裝活動(dòng)。經(jīng)理層負(fù)責(zé)重要缺陷的整改，接受董事會(huì)的監(jiān)督。第七條企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以生產(chǎn)經(jīng)營(yíng)活動(dòng)為重點(diǎn)，至少關(guān)注：資金的籌集、投放和營(yíng)運(yùn)過(guò)程是否存在資金鏈斷裂；資產(chǎn)運(yùn)行中是否存在效能低下或資產(chǎn)流失；采購(gòu)與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項(xiàng)目是否經(jīng)過(guò)科學(xué)論證；工程項(xiàng)目是否存在商業(yè)賄賂等。企業(yè)管理層和董事會(huì)應(yīng)當(dāng)根據(jù)評(píng)價(jià)結(jié)論對(duì)相關(guān)單位、部門(mén)或人員實(shí)施適當(dāng)?shù)莫?jiǎng)勵(lì)和懲戒。對(duì)于為實(shí)現(xiàn)某一整體控制目標(biāo)而設(shè)計(jì)與運(yùn)行的控制存在一個(gè)或多個(gè)重大缺陷的情形，企業(yè)應(yīng)當(dāng)認(rèn)定針對(duì)該項(xiàng)整體控制目標(biāo)的內(nèi)部控制是無(wú)效的。（一）設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)、即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。第二十條企業(yè)應(yīng)當(dāng)根據(jù)所收集的證據(jù)，判斷相關(guān)控制的設(shè)計(jì)與運(yùn)行是否有效。（三）比較分析法。應(yīng)用控制評(píng)價(jià)應(yīng)當(dāng)結(jié)合企業(yè)業(yè)務(wù)流程特點(diǎn)，著重考慮信息系統(tǒng)中與業(yè)務(wù)流程相關(guān)的控制點(diǎn)，并以此評(píng)價(jià)相關(guān)應(yīng)用系統(tǒng)操作數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和合規(guī)性。內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以事實(shí)為依據(jù)，評(píng)價(jià)結(jié)果應(yīng)當(dāng)有適當(dāng)?shù)淖C據(jù)支持。（七）內(nèi)部控制重大缺陷的整改措施及責(zé)任追究情況。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。企業(yè)主要負(fù)責(zé)人應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)結(jié)論的真實(shí)性負(fù)責(zé)。（）正確企業(yè)要結(jié)合內(nèi)部控制監(jiān)督情況，定期對(duì)內(nèi)部控制有效性進(jìn)行內(nèi)部評(píng)價(jià)，并出具內(nèi)部評(píng)價(jià)有效報(bào)告。（）錯(cuò)誤 廣義上來(lái)說(shuō)，管理制度也屬于內(nèi)控工作的一部分。董事會(huì)或類似權(quán)力機(jī)構(gòu) 內(nèi)部控制評(píng)價(jià)與內(nèi)部控制審計(jì)的區(qū)別在于（）。出發(fā)點(diǎn)不同內(nèi)部控制評(píng)價(jià)是評(píng)價(jià)管理到不到位側(cè)重點(diǎn)不同內(nèi)部控制審計(jì)工作是審計(jì)財(cái)務(wù)報(bào)表數(shù)據(jù)的真實(shí)性以上都對(duì)內(nèi)部控制評(píng)價(jià)指引的依據(jù)是（）。（）正確 金融企業(yè)中，風(fēng)險(xiǎn)管理與內(nèi)部控制有區(qū)別。（）正確 企業(yè)一定要有內(nèi)控手冊(cè)才能通過(guò)內(nèi)控審計(jì)。第四條企業(yè)應(yīng)當(dāng)建立內(nèi)部控制評(píng)價(jià)結(jié)果分析利用和考核制度，將內(nèi)部控制評(píng)價(jià)結(jié)果和整改情況作為內(nèi)部績(jī)效考評(píng)的重要依據(jù)。重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。（八）內(nèi)部控制有效性的結(jié)論。（四）獨(dú)立性原則。第十二條企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其應(yīng)用指引的有關(guān)規(guī)定，建立與實(shí)施內(nèi)部控制，并以此為依據(jù)和標(biāo)準(zhǔn)組織開(kāi)展內(nèi)部控制評(píng)價(jià)工作。是指通過(guò)分析、比較數(shù)據(jù)間的關(guān)系、趨勢(shì)或比率來(lái)取得評(píng)價(jià)證據(jù)的方法。企業(yè)在判斷內(nèi)部控制設(shè)計(jì)與運(yùn)行有效性時(shí)，應(yīng)當(dāng)充分考慮下列因素：（一）是否針對(duì)風(fēng)險(xiǎn)設(shè)臵了合理的細(xì)化控制目標(biāo)。（二）運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)完好的控制沒(méi)有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行者沒(méi)有獲得必要授權(quán)或缺乏勝任能力以有效地實(shí)施控制。第三十條對(duì)于因業(yè)務(wù)流程外包等原因造成企業(yè)無(wú)法評(píng)價(jià)特定業(yè)務(wù)、特定流程的內(nèi)部控制有效性的情形，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)充分考慮該項(xiàng)業(yè)務(wù)流程及其相關(guān)控制的重要性，確定其對(duì)整體控制目標(biāo)有效性評(píng)價(jià)的影響。第五章附 則第三十五條 本指引由中華人民共和國(guó)財(cái)政部會(huì)同國(guó)務(wù)院其他有關(guān)部門(mén)解釋。第八條企業(yè)內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)兼顧控制手段，至少關(guān)注：全面預(yù)算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機(jī)結(jié)合；內(nèi)部報(bào)告是否及時(shí)傳遞和有效溝通等。內(nèi)部有關(guān)單位負(fù)責(zé)一般缺陷的整改，接受經(jīng)理層的監(jiān)督。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注工程項(xiàng)目的下列風(fēng)險(xiǎn)：（一）缺乏科學(xué)論證，盲目上馬，可能導(dǎo)致工程失敗。第十一條企業(yè)應(yīng)當(dāng)嚴(yán)格控制工程變更。第八條企業(yè)批準(zhǔn)下達(dá)的預(yù)算應(yīng)當(dāng)保持穩(wěn)定，不得隨意調(diào)整。合同文本應(yīng)當(dāng)符合國(guó)家有關(guān)法律法規(guī)的規(guī)定，切實(shí)做到條款內(nèi)容完整，表述嚴(yán)謹(jǐn)準(zhǔn)確，相關(guān)手續(xù)齊備，避免出現(xiàn)重大疏漏。第三條企業(yè)至少應(yīng)當(dāng)關(guān)注內(nèi)部報(bào)告的下列風(fēng)險(xiǎn)：（一）內(nèi)部報(bào)告信息不準(zhǔn)確，可能導(dǎo)致決策失誤。第四條企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)建設(shè)的組織領(lǐng)導(dǎo)，加大投入，明確相關(guān)部門(mén)和單位的職責(zé)權(quán)限，建立有效的工作機(jī)制。第十二條企業(yè)應(yīng)當(dāng)根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)的安全等級(jí)，采用相應(yīng)的制度和技術(shù)手段，確保信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)行。企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評(píng)價(jià)。第二十一條 內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，對(duì)內(nèi)部控制評(píng)價(jià) 過(guò)程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān) 內(nèi)容作出披露。內(nèi)部控制評(píng)價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管。（二）內(nèi)部控制評(píng)價(jià)工作的總體情況。第十五條 內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場(chǎng)測(cè) 試，綜合運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是 否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫(xiě)評(píng)價(jià)工作底稿，研究 分析內(nèi)部控制缺陷。第六條 企業(yè)組織開(kāi)展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn) 略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè) 的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。第十三條企業(yè)應(yīng)當(dāng)綜合利用防火墻、路由器等網(wǎng)絡(luò)設(shè)備，漏洞掃描、入侵檢測(cè)等軟件技術(shù)，以及遠(yuǎn)程訪問(wèn)安全策略等手段加強(qiáng)網(wǎng)絡(luò)安全，防范來(lái)自網(wǎng)絡(luò)的攻擊和非法侵入。企業(yè)負(fù)責(zé)人對(duì)信息系統(tǒng)建設(shè)負(fù)責(zé)。第四條企業(yè)應(yīng)當(dāng)建立科學(xué)的內(nèi)部報(bào)告機(jī)制和信息系統(tǒng)，明確報(bào)告內(nèi)容、傳遞的方式和有效使用等相關(guān)要求，落實(shí)責(zé)任制，確保內(nèi)部報(bào)告信息及時(shí)溝通。合同文本涉及相關(guān)部門(mén)或人員的，應(yīng)當(dāng)履行內(nèi)部審核會(huì)簽程序。第九條企業(yè)應(yīng)當(dāng)建立嚴(yán)