【正文】 計和運(yùn)行中有效發(fā)揮監(jiān)督作用。（ 7）內(nèi)部控制評價工作應(yīng)當(dāng) 形成工作底稿 ，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價工作底稿應(yīng)當(dāng)設(shè)計合理、證據(jù)充分、簡便易行、便于操作。 （三）內(nèi)部控制評價的程序 企業(yè)可以授權(quán)審計部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評價組織的實(shí)施工作。 【 該評價部門或機(jī)構(gòu)應(yīng)具備以下條件 】 能夠 獨(dú)立 行使對內(nèi)部控制系統(tǒng)建立與運(yùn)行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力； 具備與監(jiān)督和評價內(nèi)部控制系統(tǒng)相適應(yīng)的 專業(yè)勝任能力和職業(yè)道德素養(yǎng) ； 與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng) 保持協(xié)調(diào)一致 ，在工作中相互配合、相互制約； 能夠得到企業(yè)董事會和經(jīng)理層的 支持 ，通常直接接受董事會及其審計委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。 評價工作組成員應(yīng)具備獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。 內(nèi)審部。 外聘會計師事務(wù)所：根據(jù) 《 內(nèi)控規(guī)范 》 的要求，該事務(wù)所不應(yīng)同時為企業(yè)提供內(nèi)部控制的審計服務(wù)。 （三）內(nèi)部控制評價的程序 （ 1）了解公司層面基本情況 （ 2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險 （ 3）確定檢查評價范圍和重點(diǎn) （ 4） 開展現(xiàn)場檢查測試 評價工作組人員 形成工作底稿，記錄評價所實(shí)施的程序及有關(guān)結(jié)果。 評價工作組 應(yīng)當(dāng)建立評價質(zhì)量交叉復(fù)核制度。 有關(guān)評價報告應(yīng)由評價工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)，與被評價單位進(jìn)行通報，在提交內(nèi)部控制評價部門或機(jī)構(gòu)前得到被評價單位相關(guān)責(zé)任人簽字確認(rèn)。 內(nèi)部控制評價部門或機(jī)構(gòu) 編制內(nèi)部控制缺陷認(rèn)定匯總表 重大缺陷 應(yīng)當(dāng)由 董事會 予以最終認(rèn)定。 （四）內(nèi)部控制缺陷的認(rèn)定 按照內(nèi)部控制本質(zhì)上的不同 設(shè)計缺陷：指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)的必需控制，或現(xiàn)存的控制并不合理及未能滿足控制目標(biāo)。 【 例子 】 “未建立定期的現(xiàn)金盤點(diǎn)程序”即屬于控制設(shè)計問題。 運(yùn)行缺陷：指設(shè)計合理及有效的內(nèi)部控制，但在運(yùn)作上沒有被正確的執(zhí)行。 【 例子 】 “物資采購申請金額已超其采購權(quán)限，卻未向上級公司申請安排大宗物品采購”。 缺陷的認(rèn)定：以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。 （四）內(nèi)部控制缺陷的認(rèn)定 按照內(nèi)部控制嚴(yán)重程度分類 重大缺陷（也稱實(shí)質(zhì)性漏洞）：指一個或多個控制缺陷的組合，可能 嚴(yán)重影響內(nèi)部整體控制的有效性 ，進(jìn)而導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。 【 例子 】 有關(guān)漏洞為企業(yè)帶來重大的損失或造成企業(yè)財務(wù)報表重大的錯報、漏報。 重要缺陷：指一個或多個一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注。 【 例子 】 有關(guān)缺陷造成的負(fù)面影響在部分區(qū)域流傳，為公司聲譽(yù)帶來損害。 一般缺陷：除重要缺陷、重大缺陷外的其他缺陷。 【 缺陷的認(rèn)定 】 合理確定相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。 【 整改 】 內(nèi)控設(shè)計缺陷：企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。 內(nèi)控執(zhí)行缺陷：企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。 重大缺陷和重要缺陷 ：整改方案應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告并審定。 如果出現(xiàn)不適合向經(jīng)理層報告的情形，內(nèi)部控制評價組應(yīng)當(dāng)直接向董事會（審計委員會）、監(jiān)事會報告。 重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會和管理層的重視。 一般缺陷 ：可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。 一般而言： 內(nèi)部控制的一般缺陷、重要缺陷應(yīng)定期（至少每年）報告 重大缺陷應(yīng)立即報告。 （五）內(nèi)部控制評價報告 內(nèi)部控制評價報告應(yīng)當(dāng)報經(jīng) 董事會 或類似權(quán)力機(jī)構(gòu) 批準(zhǔn) 后對外披露或報送相關(guān)部門。 企業(yè)應(yīng)當(dāng)以 12月 31日作為年度內(nèi)部控制評價報告的基準(zhǔn)日，并于基準(zhǔn)日后 4個月內(nèi)報出內(nèi)部控制評價報告。 對于基準(zhǔn)日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，企業(yè)應(yīng)當(dāng)根據(jù)其性質(zhì)和影響程度對評價結(jié)論進(jìn)行相應(yīng)調(diào)整。 《 評價指引 》 要求企業(yè)在評價報告中至少披露以下內(nèi)容： 。 。 。 。 。 。 。 。 ? 審計委員會在內(nèi)部控制中的作用 本部分主要內(nèi)容 審計委員會與內(nèi)部控制 審計委員會履行職責(zé)的方式 審計會員會與合規(guī) 審計委員會與內(nèi)部審計 審計委員會與外聘審計師 向股東報告內(nèi)部控制 ? （一）審計委員會與內(nèi)部控制 審計委員會是董事會下轄的委員會，全部由獨(dú)立、非行政董事組成，他們至少擁有相關(guān)的財務(wù)經(jīng)驗。（ SOX第 407 條款 —— 有關(guān)審計委員會關(guān)于財務(wù)專家的披露。要求審計委員會成員中至少有一名是財務(wù)專家。） 審計委員會負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專業(yè)勝任能力。 審計委員會負(fù)責(zé) 審查 企業(yè)內(nèi)部控制， 監(jiān)督 內(nèi)部控制的有效實(shí)施和內(nèi)部控制的自我評價情況， 協(xié)調(diào) 內(nèi)部控制及其他相關(guān)事宜等。 審計委員會會得到董事會關(guān)于內(nèi)部控制主要目標(biāo)的授權(quán)。 審計委員會應(yīng) 復(fù)核 企業(yè)的內(nèi)部財務(wù)控制以及企業(yè)的所有內(nèi)部控制和風(fēng)險管理系統(tǒng)，除非這項任務(wù)由另外的獨(dú)立風(fēng)險委員會或董事會承擔(dān)。 審計委員會還應(yīng) 批準(zhǔn) 年報中有關(guān)內(nèi)部控制和風(fēng)險管理的陳述。 審計委員會會收到管理層關(guān)于企業(yè)內(nèi)運(yùn)作的內(nèi)部控制系統(tǒng)的有效性的報告，以及關(guān)于內(nèi)部或外聘審計師對控制所執(zhí)行測試的結(jié)論的報告。 ? （二）審計委員會履行職責(zé)的方式 審計委員會的責(zé)任由董事會明確。 建議審計委員會每年 至少舉行三次會議 ，并于審計周期的主要日期舉行。 審計委員會應(yīng) 每年至少 與外聘及內(nèi)部審計師 會面一次 ，討論與審計相關(guān)的事宜，但無需管理層出席。 審計委員會成員之間的不同意見如無法內(nèi)部調(diào)解，應(yīng)提請 董事會解決 。 審計委員會應(yīng) 每年 對其權(quán)限及其有效性進(jìn)行復(fù)核，并就必要的人員變更向 董事會 報告。 ? （三）審計委員會與合規(guī) 審計委員會的主要活動之一是核查對外報告規(guī)定的遵守情況。 審計委員會一般有責(zé)任確保公司履行對外報告義務(wù)，并結(jié)合企業(yè)財務(wù)報表的編制情況，對重大的財務(wù)報告事項和判斷進(jìn)行復(fù)核。 管理層的責(zé)任是編制財務(wù)報表，審計師的責(zé)任是編制審計計劃和執(zhí)行審計。 （四）審計委員會與內(nèi)部審計 審計委員會的義務(wù)是確保充分且有效的內(nèi)部控制。 ? 負(fù)責(zé)監(jiān)督內(nèi)部審計部門的工作。 監(jiān)察和評估內(nèi)部審計職能在企業(yè)整體風(fēng)險管理系統(tǒng)中的角色和有效性。 核查內(nèi)部審計的有效性，并 批準(zhǔn)對內(nèi)部審計主管的任命和解聘 （注意與下面第六節(jié)公司治理原則第六條：“審計委員會應(yīng)當(dāng)向董事會就任免內(nèi)部審計管理人員提供建議”相區(qū)別）。應(yīng)確保內(nèi)部審計部門能直接與董事會主席接觸，并負(fù)有向?qū)徲嬑瘑T會說明的責(zé)任。 審計委員會復(fù)核及評估年度內(nèi)部審計工作計劃。審計委員會收到關(guān)于內(nèi)部審計部門工作的定期報告，復(fù)核和監(jiān)察管理層對內(nèi)部審計的調(diào)查結(jié)果的反應(yīng)。 確保內(nèi)部審計部門提出的建議已執(zhí)行。 審計委員會有助于保持內(nèi)部審計部門對壓力或干涉的獨(dú)立性，確保內(nèi)部審計部門正在有效運(yùn)作。 在四個主要方面對內(nèi)部審計進(jìn)行復(fù)核： 組織中的地位 職能范圍 技術(shù)才能 專業(yè)應(yīng)盡義務(wù) ? ? （ 1） 組成 ：內(nèi)部審計職能部門的組成，取決于企業(yè)的規(guī)模、復(fù)雜性、經(jīng)營活動范圍和風(fēng)險概況，以及董事會為審計部門分配的責(zé)任。 （ 2） 獨(dú)立性 ： 對所審計的活動保持獨(dú)立性； 直接向董事會或?qū)徲嬑瘑T會報告； 如果主管審計師向高管報告日常行政事務(wù)，董事會必須采取額外措施保證這種報告關(guān)系不會影響?yīng)毩⑿裕? （ 3） 審計師擁有相應(yīng)的權(quán)力。 必須擁有針對企業(yè)內(nèi)的所有大業(yè)務(wù)部門、部門及職能 進(jìn)行檢查 的權(quán)力，與企業(yè)的任何人員直接 進(jìn)行溝通 的權(quán)力，以及 使用審計工作所需的所有的記錄、文檔或數(shù)據(jù) 的權(quán)力。 董事會、內(nèi)部審計師和管理層之間進(jìn)行清晰的溝通，這對于及時地確認(rèn)及糾正內(nèi)部控制及運(yùn)營管理的不足之處是最重要的。 （ 4）具備必要的知識、技能和訓(xùn)練，以熟練、專業(yè)地實(shí)施審計工作。 （ 5）培訓(xùn)和再教育。 ? ? 內(nèi)部審計師的主要作用是獨(dú)立且客觀地復(fù)核及評價企業(yè)的活動，以維持或改善企業(yè)風(fēng)險管理、內(nèi)部控制及公司治理的效益與效率。 ? （ 1）必須了解企業(yè)的策略方向、目標(biāo)、產(chǎn)品、服務(wù)和程序。 ? （ 2）審計師應(yīng)將相關(guān)結(jié)果向董事會或其下屬的審計委員會以及高級管理層報告。 ? （ 3）內(nèi)部審計師必須保持客觀和獨(dú)立，不受任何約束。 ? （ 4）內(nèi)部審計師應(yīng)被允許直接與外聘審計師溝通。 ? ? （ 1） 基本職能（服務(wù)于審計委員會） ：評價會計、運(yùn)營及行政控制的可靠性、充分性及有效性，以及確保銀行的內(nèi)部控制能使交易得以迅速及正確地記錄，正確地保護(hù)資產(chǎn)，及確定公司是否遵循了法律法規(guī)及其自己的政策，以及管理層是否采取了適當(dāng)?shù)牟襟E，來應(yīng)對控制的不足。 （ 2） 擴(kuò)展職能（服務(wù)于管理層） ：為企業(yè)增加新產(chǎn)品或服務(wù)提供建設(shè)性的商業(yè)建議，幫助企業(yè)制定及修訂新的政策、程序、做法，在兼并、收購和轉(zhuǎn)型活動中發(fā)揮作用。 完成職能的要求：內(nèi)部審計部門的工作應(yīng)進(jìn)行適當(dāng)?shù)囊?guī)劃，并被復(fù)核和記錄。 ? ? （ 1）報告的內(nèi)容： 審計工作的 目標(biāo) 為報告使用者說明了復(fù)核的目的。 審計師 已實(shí)施的程序 概述，說明了審計師如何收集和整理能夠支持其所發(fā)表的意見及所提出的建議和證據(jù)。 審計意見對接受復(fù)核的內(nèi)部控制的有效性進(jìn)行 總結(jié) 。 審計師的 建議 突出說明了控制上的不足之處，并提出矯正措施的建議。 （ 2）報告的程序： 內(nèi)部審計師 → 部門主管（定稿） → 有決策權(quán)的管理者 → 跟進(jìn) ? （五）審計委員會與外聘審計師 承擔(dān)就任命、重新任命或解聘外聘審計師向董事會提出建議的主要責(zé)任。（ 【 注意 】 與本節(jié)最后列舉例子中敘述的審計委員會應(yīng)負(fù)責(zé)指定和撤換公司的外聘審計師相區(qū)別。 《 薩班斯法案 》 要求審計委員會負(fù)責(zé)選擇和監(jiān)督會計師事務(wù)所，并決定會計師事務(wù)所的付費(fèi)標(biāo)準(zhǔn)。） 監(jiān)督新審計師的選擇過程。 批準(zhǔn)外聘審計師的業(yè)務(wù)條款及審計服務(wù)的報酬。 復(fù)核審計師的審計工作范疇，并確信該審計范疇是充分的。確保于每次年審開始之時已為審計制訂了適當(dāng)?shù)挠媱潯? 審計委員會執(zhí)行完工后的復(fù)核。 審計委員會確信本企業(yè)未雇用審計小組成員的家庭成員，審計師及其員工與本企業(yè)無財務(wù)、雇傭、投資或業(yè)務(wù)關(guān)系。另外，審計委員會還從審計師獲取信息，以維持獨(dú)立性及對相關(guān)專業(yè)規(guī)定的遵守情況進(jìn)行監(jiān)察，包括關(guān)于輪換審計合伙人。 ? （五）審計委員會與外聘審計師 審計委員會與董事會達(dá)成一致，對企業(yè)關(guān)于雇用外聘會計師事務(wù)所原雇員的政策進(jìn)行監(jiān)察。審計委員會應(yīng)監(jiān)察有多少外聘會計師事務(wù)所原雇員現(xiàn)在在本企業(yè)擔(dān)任高級職務(wù)。 為企業(yè)制定關(guān)于由外聘審計師提供非審計服務(wù)的政策，并向董事會提出相關(guān)建議。提供非審計服務(wù)時，不得損害審計師的獨(dú)立性或客觀性。 制定政策，明確外聘審計師不得提供的服務(wù)類型，并且說明外聘審計師能夠提供的無需請示審計委員會的服務(wù)。 SOX第 201 條款 —— 審計師執(zhí)業(yè)范圍之外的業(yè)務(wù)。禁止外部審計師在執(zhí)行審計業(yè)務(wù)的同時，提供簿記服務(wù)或與審計客戶的會計記錄或財務(wù)報表有關(guān)的其他服務(wù)，設(shè)計及執(zhí)行財務(wù)信息系統(tǒng)，內(nèi)部審計外包服務(wù)等。提供除禁止的非審計服務(wù)外的任何非審計服務(wù)（包括稅務(wù)服務(wù)）都要經(jīng)過被審計客戶的 審計委員會 許可。 第 202 條款 —— 事前許可。公司的審計師提供所有審計服務(wù)（包括根據(jù)州法律向保險公司提供的保證函或法定審計）和非審計服務(wù)均需通過上市公司 審計委員會 的預(yù)先批準(zhǔn)。 ? （六）向股東報告內(nèi)部控制 ? 董事會如要為股東提供其所需的保證，則應(yīng)對集團(tuán)內(nèi)部控制系統(tǒng)的有效性展開復(fù)核