【正文】 我們應(yīng)當(dāng)清醒地認(rèn)識(shí)到，推進(jìn)企業(yè)內(nèi)部控制規(guī)范體系貫徹實(shí)施是一項(xiàng)艱巨的系統(tǒng)工程，下一步的任務(wù)更加繁重。其次，要加強(qiáng)對(duì)企業(yè)和會(huì)計(jì)師事務(wù)所執(zhí)行內(nèi)部控制規(guī)范體系的監(jiān)督檢查力度，對(duì)違反內(nèi)部控制規(guī)范要求的單位或個(gè)人依法嚴(yán)肅處理；要加強(qiáng)部門溝通，協(xié)調(diào)監(jiān)管政策，規(guī)范監(jiān)管口徑，形成監(jiān)管合力，提高監(jiān)管效能。要強(qiáng)化內(nèi)部控制審計(jì)的獨(dú)立性，保持應(yīng)有的職業(yè)謹(jǐn)慎態(tài)度，遵守職業(yè)道德規(guī)范，在內(nèi)部控制審計(jì)業(yè)務(wù)與內(nèi)部控制咨詢業(yè)務(wù)之間建立牢固的“防火墻”，禁止針對(duì)同一客戶既承擔(dān)內(nèi)部控制審計(jì)業(yè)務(wù)，同時(shí)又承擔(dān)內(nèi)部控制咨詢和代行內(nèi)部控制自我評(píng)價(jià)業(yè)務(wù)。同時(shí)，企業(yè)應(yīng)當(dāng)建立內(nèi)部控制執(zhí)行情況與員工績(jī)效考核掛鉤的制度，并嚴(yán)格執(zhí)行?！　〉谝?，企業(yè)應(yīng)當(dāng)重視和發(fā)揮審計(jì)委員會(huì)對(duì)內(nèi)部控制實(shí)施的監(jiān)督作用，賦予審計(jì)委員會(huì)監(jiān)督內(nèi)部控制有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況、協(xié)調(diào)內(nèi)部控制審計(jì)等方面的職能。三要深入研究?jī)?nèi)部控制審計(jì)方法，建立健全內(nèi)部控制審計(jì)質(zhì)量控制標(biāo)準(zhǔn)。一要積極組織相關(guān)內(nèi)部培訓(xùn)或參加財(cái)政部門等單位組織的正規(guī)內(nèi)部控制規(guī)范培訓(xùn)，進(jìn)一提升自身執(zhí)業(yè)能力。五是，在公司范圍內(nèi)選擇管理基礎(chǔ)較好的分（子）公司或業(yè)務(wù)單位等開(kāi)展內(nèi)部控制制度試點(diǎn)，發(fā)現(xiàn)并及時(shí)解決運(yùn)行過(guò)程中存在的問(wèn)題，總結(jié)經(jīng)驗(yàn)，逐步推廣到全公司范圍。公司應(yīng)當(dāng)積極參加財(cái)政部門、中國(guó)會(huì)計(jì)學(xué)會(huì)等部門或機(jī)構(gòu)組織的正規(guī)培訓(xùn)，不參加社會(huì)上追逐盈利目的非正規(guī)內(nèi)部控制規(guī)范培訓(xùn)活動(dòng)。二是，公司應(yīng)當(dāng)統(tǒng)籌規(guī)劃，縝密安排，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》規(guī)定，結(jié)合經(jīng)營(yíng)特點(diǎn)和管理要求，對(duì)現(xiàn)行內(nèi)控制度和管理要求進(jìn)行梳理優(yōu)化，健全適合本單位實(shí)際的內(nèi)部控制制度?！　〉诙?，各上市公司和相關(guān)大中型企業(yè)，應(yīng)當(dāng)切實(shí)抓緊建立健全本單位的內(nèi)部控制制度體系并按規(guī)定要求穩(wěn)步有效實(shí)施。一要加強(qiáng)內(nèi)部控制專業(yè)團(tuán)隊(duì)建設(shè)，指定專人負(fù)責(zé)，落實(shí)責(zé)任制，重視和培養(yǎng)業(yè)務(wù)骨干，全面熟悉和掌握內(nèi)部控制規(guī)范的內(nèi)容，做好對(duì)企業(yè)、會(huì)計(jì)師事務(wù)所等有關(guān)單位的政策業(yè)務(wù)指導(dǎo)；二要不斷深化內(nèi)部控制規(guī)范的宣傳培訓(xùn)工作，先培訓(xùn)上市公司和具有證券期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所，隨后將培訓(xùn)范圍逐步擴(kuò)大到所有大中型企業(yè)和大中型會(huì)計(jì)師事務(wù)所。為了確保企業(yè)內(nèi)部控制規(guī)范體系的順利貫徹實(shí)施，各有關(guān)部門、單位要積極行動(dòng)起來(lái)，認(rèn)真扎實(shí)地做好實(shí)施前的各項(xiàng)工作。這些說(shuō)明，較好地解除了注冊(cè)會(huì)計(jì)師一直以來(lái)?yè)?dān)心的問(wèn)題，從而有利于注冊(cè)會(huì)計(jì)師順利地開(kāi)展內(nèi)部控制審計(jì)業(yè)務(wù)。與審計(jì)范圍相對(duì)應(yīng)，該指引要求注冊(cè)會(huì)計(jì)師出具的審計(jì)報(bào)告涉及財(cái)務(wù)報(bào)告內(nèi)部控制和非財(cái)務(wù)報(bào)告內(nèi)部控制兩大方面；同時(shí)，還提供了四種內(nèi)部控制審計(jì)報(bào)告參考格式，分別是：標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告、帶強(qiáng)調(diào)意見(jiàn)段的無(wú)保留意見(jiàn)內(nèi)部控制審計(jì)報(bào)告、否定意見(jiàn)內(nèi)部控制審計(jì)報(bào)告和無(wú)法表示意見(jiàn)審計(jì)報(bào)告。第七，關(guān)于審計(jì)報(bào)告出具。注冊(cè)會(huì)計(jì)師認(rèn)為審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效的，還應(yīng)當(dāng)就此以書面形式直接與董事會(huì)和經(jīng)理層溝通。比如，在確定一項(xiàng)內(nèi)部控制缺陷或多項(xiàng)內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)補(bǔ)償性控制（替代性控制）的影響；又比如，將表明內(nèi)部控制可能存在重大缺陷的跡象作了系統(tǒng)概括，主要包括：注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)董事、監(jiān)事和高級(jí)管理人員舞弊；企業(yè)更正已經(jīng)公布的財(cái)務(wù)報(bào)表；注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。對(duì)于如何識(shí)別內(nèi)部控制重大缺陷，該指引要求注冊(cè)會(huì)計(jì)師先評(píng)價(jià)其所識(shí)別出的各項(xiàng)內(nèi)部控制缺陷的嚴(yán)重程度，以此確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷。第六，關(guān)于評(píng)價(jià)控制缺陷。該指引要求注冊(cè)會(huì)計(jì)師按照自上而下的方法實(shí)施審計(jì)工作，并將方法作為識(shí)別風(fēng)險(xiǎn)、選擇擬測(cè)試控制的基本思路。就此，該指引提出如下要求：一是，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部控制自我評(píng)價(jià)工作進(jìn)行評(píng)估，判斷是否利用企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少可能本應(yīng)由注冊(cè)會(huì)計(jì)師執(zhí)行的工作；二是，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)企業(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的專業(yè)勝任能力和客觀性進(jìn)行充分評(píng)價(jià)，與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)越高，可利用程度就越低，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)更多地對(duì)該項(xiàng)控制親自進(jìn)行測(cè)試；三是，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)發(fā)表的審計(jì)意見(jiàn)獨(dú)立承擔(dān)責(zé)任，其責(zé)任不因?yàn)槔闷髽I(yè)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的工作而減輕。有效利用被審計(jì)單位人員的工作成果，尤其是自我評(píng)價(jià)結(jié)論，可以減少審計(jì)成本。在《企業(yè)內(nèi)部控制基本規(guī)范》中對(duì)此已有明確規(guī)定，即：“為企業(yè)內(nèi)部控制提供咨詢的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制審計(jì)服務(wù)”。整合審計(jì)可以提升效率，也是國(guó)際上普遍采用的方法，我們鼓勵(lì)這種做法。第三，關(guān)于整合審計(jì)。這與要求企業(yè)完整而全面地貫徹實(shí)施內(nèi)部控制規(guī)范體系是相一致的。同時(shí)進(jìn)一步指出，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)，并對(duì)內(nèi)部控制審計(jì)過(guò)程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。第二，關(guān)于審計(jì)范圍?！　?nèi)部控制審計(jì)指引，著重從以下方面就如何做好內(nèi)部控制審計(jì)業(yè)務(wù)提出明確要求或強(qiáng)調(diào)說(shuō)明：第一，關(guān)于審計(jì)責(zé)任劃分。美國(guó)、日本等國(guó)家曾先后做出過(guò)類似的制度安排?！　∪?、關(guān)于內(nèi)部控制審計(jì)指引　　內(nèi)部控制審計(jì)是指會(huì)計(jì)師事務(wù)所接受委托，對(duì)特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。需要說(shuō)明的是，評(píng)價(jià)指引起草工作組在調(diào)研過(guò)程中發(fā)現(xiàn)，部分企業(yè)擔(dān)心內(nèi)部控制評(píng)價(jià)報(bào)告可能存在信息過(guò)度披露問(wèn)題。企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日，并于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出內(nèi)部控制評(píng)價(jià)報(bào)告?！　〉谖?，關(guān)于內(nèi)部控制評(píng)價(jià)報(bào)告的披露或報(bào)送。所謂內(nèi)部控制評(píng)價(jià)表，就是對(duì)評(píng)價(jià)過(guò)程中形成的評(píng)價(jià)工作底稿的全面整理和綜合匯總，是企業(yè)對(duì)內(nèi)部控制各構(gòu)成要素的結(jié)論性評(píng)估表格，一般由評(píng)價(jià)內(nèi)容、業(yè)務(wù)描述、有效性/缺陷、評(píng)價(jià)記錄等欄目組成。為此，評(píng)價(jià)指引專門對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告進(jìn)行規(guī)范，要求企業(yè)在評(píng)價(jià)報(bào)告中至少披露以下內(nèi)容：一是董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明，實(shí)質(zhì)就是董事會(huì)全體成員對(duì)內(nèi)部控制有效性負(fù)責(zé)；二是內(nèi)部控制評(píng)價(jià)工作的總體情況，即概要說(shuō)明；三是內(nèi)部控制評(píng)價(jià)的依據(jù)，一般指基本規(guī)范、評(píng)價(jià)指引及企業(yè)在此基礎(chǔ)上制定的評(píng)價(jià)辦法；四是內(nèi)部控制評(píng)價(jià)的范圍，描述內(nèi)部控制評(píng)價(jià)所涵蓋的被評(píng)價(jià)單位，以及納入評(píng)價(jià)范圍的業(yè)務(wù)事項(xiàng)；五是內(nèi)部控制評(píng)價(jià)的程序和方法；六是內(nèi)部控制缺陷及其認(rèn)定情況，主要描述適用本企業(yè)的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn)，并聲明與以前年度保持一致，同時(shí)，根據(jù)內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，確定評(píng)價(jià)期末存在的重大缺陷、重要缺陷和一般缺陷；七是內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；八是內(nèi)部控制有效性的結(jié)論，對(duì)不存在重大缺陷的情形，出具評(píng)價(jià)期末內(nèi)部控制有效結(jié)論，對(duì)存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的成因、表現(xiàn)形式及其對(duì)實(shí)現(xiàn)相關(guān)控制目標(biāo)的重要程度。在評(píng)價(jià)指引發(fā)布前，上海、深圳證券交易所的部分上市公司已經(jīng)嘗試對(duì)外披露內(nèi)部控制評(píng)價(jià)報(bào)告。需要強(qiáng)調(diào)的是，為避免企業(yè)操縱內(nèi)部控制評(píng)價(jià)報(bào)告，非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)一經(jīng)確定，必須在不同評(píng)價(jià)期間保持一致，不得隨意變更。其中：定量標(biāo)準(zhǔn)，既可以根據(jù)缺陷造成直接財(cái)產(chǎn)損失的絕對(duì)金額制定，也可以根據(jù)缺陷的直接損失占本企業(yè)資產(chǎn)、銷售收入或利潤(rùn)等的比率確定；定性標(biāo)準(zhǔn)，可以根據(jù)缺陷潛在負(fù)面影響的性質(zhì)、范圍等因素確定。因此，財(cái)務(wù)報(bào)告內(nèi)部控制缺陷一般可以通過(guò)定量的方式予以確定。內(nèi)部控制缺陷的認(rèn)定，特別是非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定，是企業(yè)內(nèi)部控制評(píng)價(jià)工作中面臨的重大挑戰(zhàn)之一。通過(guò)內(nèi)部控制職能機(jī)構(gòu)和評(píng)價(jià)工作組這種矩陣式的組織設(shè)置，可以有效促進(jìn)內(nèi)部控制評(píng)價(jià)工作的開(kāi)展。評(píng)價(jià)工作組成員應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。其次，在設(shè)置內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)的基礎(chǔ)上，還要求企業(yè)成立專門的評(píng)價(jià)工作組，接受內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)的領(lǐng)導(dǎo)，具體承擔(dān)內(nèi)部控制評(píng)價(jià)工作的組織。這實(shí)際上就為內(nèi)部控制評(píng)價(jià)工作的開(kāi)展設(shè)置了專門的職能機(jī)構(gòu)。內(nèi)部控制評(píng)價(jià)工作對(duì)大多數(shù)國(guó)內(nèi)企業(yè)而言仍是新生事物，為切實(shí)指導(dǎo)企業(yè)做好該項(xiàng)工作，評(píng)價(jià)指引專門就內(nèi)部控制評(píng)價(jià)的組織領(lǐng)導(dǎo)體制作出明確要求?！　〉诙?，關(guān)于內(nèi)部控制評(píng)價(jià)的組織。這一制度創(chuàng)新得到了國(guó)內(nèi)企業(yè)董事長(zhǎng)和總會(huì)計(jì)師的廣泛認(rèn)可和好評(píng)，認(rèn)為其真正抓住了企業(yè)“一把手”關(guān)心重視的焦點(diǎn)，最大限度地釋放了內(nèi)部控制的作用和效力；與此同時(shí)，也受到了國(guó)際社會(huì)的關(guān)注。評(píng)價(jià)指引對(duì)內(nèi)部控制評(píng)價(jià)內(nèi)容的有關(guān)規(guī)定，是我國(guó)內(nèi)部控制規(guī)范體系建設(shè)的一大創(chuàng)新?！镀髽I(yè)內(nèi)部控制評(píng)價(jià)指引》的制定發(fā)布，為企業(yè)開(kāi)展內(nèi)部控制自我評(píng)價(jià)提供了一個(gè)共同遵循的標(biāo)準(zhǔn)，為參與國(guó)際競(jìng)爭(zhēng)的中國(guó)企業(yè)在內(nèi)部控制建設(shè)方面提供了自律性要求，有利于提高投資者、社會(huì)公眾乃至國(guó)際資本市場(chǎng)對(duì)中國(guó)企業(yè)素質(zhì)的信任度。《企業(yè)內(nèi)部控制基本規(guī)范》及18項(xiàng)應(yīng)用指引，立足中國(guó)經(jīng)濟(jì)、社會(huì)、文化及管理的現(xiàn)實(shí)，無(wú)論是制度要求的口徑和范圍，還是具體要素和業(yè)務(wù)活動(dòng)的內(nèi)容及相互關(guān)系，較世界主要市場(chǎng)經(jīng)濟(jì)體的通行做法，在保持框架大體一致的前提下，又有很多適應(yīng)我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)發(fā)展要求的特色。　　二、關(guān)于內(nèi)部控制評(píng)價(jià)指引　　內(nèi)部控制評(píng)價(jià)是指企業(yè)董事會(huì)或類似決策機(jī)構(gòu)對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過(guò)程。五是，企業(yè)應(yīng)當(dāng)重視信息系統(tǒng)運(yùn)行中的安全保密工作，確定信息系統(tǒng)的安全等級(jí)，建立不同等級(jí)信息的授權(quán)使用制度、用戶管理制度和網(wǎng)絡(luò)安全制度，并定期對(duì)數(shù)據(jù)進(jìn)行備份，避免損失。企業(yè)還應(yīng)當(dāng)組織獨(dú)立于開(kāi)發(fā)單位的專業(yè)人員對(duì)開(kāi)發(fā)完成的信息系統(tǒng)進(jìn)行驗(yàn)收測(cè)試，并做好信息系統(tǒng)上線的各項(xiàng)準(zhǔn)備工作。二是，企業(yè)開(kāi)發(fā)信息系統(tǒng)，應(yīng)當(dāng)將生產(chǎn)經(jīng)營(yíng)管理業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和處理規(guī)則嵌入系統(tǒng)程序，實(shí)現(xiàn)手工環(huán)境下難以實(shí)現(xiàn)的控制功能。為此，信息系統(tǒng)應(yīng)用指引應(yīng)當(dāng)結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制定信息系統(tǒng)建設(shè)整體規(guī)劃，加大投入力度，有序組織信息系統(tǒng)開(kāi)發(fā)、運(yùn)行與維護(hù)，優(yōu)化管理流程，防范經(jīng)營(yíng)風(fēng)險(xiǎn)。同時(shí)也應(yīng)意識(shí)到，信息系統(tǒng)自身也存在風(fēng)險(xiǎn)，需要加強(qiáng)管理和控制。信息系統(tǒng)是信息內(nèi)部傳遞和信息對(duì)外報(bào)告的技術(shù)手段，是企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。企業(yè)各級(jí)管理人員應(yīng)當(dāng)充分利用內(nèi)部報(bào)告管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)，及時(shí)反映全面預(yù)算執(zhí)行情況，協(xié)調(diào)企業(yè)內(nèi)部相關(guān)部門和各單位的運(yùn)營(yíng)進(jìn)度；企業(yè)應(yīng)當(dāng)有效利用內(nèi)部報(bào)告進(jìn)行風(fēng)險(xiǎn)評(píng)估，準(zhǔn)確識(shí)別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的內(nèi)外部風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。三是，企業(yè)應(yīng)當(dāng)拓寬內(nèi)部報(bào)告的渠道，通過(guò)落實(shí)獎(jiǎng)懲措施等多種有效方式，廣泛收集合理化建議。一是，企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略、風(fēng)險(xiǎn)控制和業(yè)績(jī)考核要求，科學(xué)規(guī)范不同級(jí)次內(nèi)部報(bào)告的指標(biāo)體系，采用經(jīng)營(yíng)快報(bào)等多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營(yíng)管理相關(guān)的各種內(nèi)外部信息。為此，我們專門制定了內(nèi)部信息傳遞應(yīng)用指引，梳理出相關(guān)重要風(fēng)險(xiǎn)：如果企業(yè)內(nèi)部報(bào)告系統(tǒng)缺失、功能不健全，內(nèi)容不完整，可能會(huì)影響生產(chǎn)經(jīng)營(yíng)有序運(yùn)行；如果內(nèi)部信息傳遞不通暢、不及時(shí)，則可能導(dǎo)致企業(yè)決策失誤、相關(guān)政策措施難以落實(shí)；如果內(nèi)部信息傳遞中泄露商業(yè)秘密，則會(huì)削弱企業(yè)核心競(jìng)爭(zhēng)力。內(nèi)部信息傳遞是企業(yè)內(nèi)部各管理層級(jí)之間通過(guò)內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營(yíng)管理信息的過(guò)程。六