【正文】 　　（4）企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。 　　內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)于基準(zhǔn)日后 4 個(gè)月內(nèi)報(bào)出。 　　　　（1）內(nèi)部控制評(píng)價(jià)報(bào)告的批準(zhǔn)結(jié)構(gòu)　　內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對(duì)外披露或報(bào)送相關(guān)部門。但是企業(yè)應(yīng)當(dāng)在評(píng)價(jià)報(bào)告中明確財(cái)務(wù)報(bào)表日之后截至內(nèi)部控制評(píng)價(jià)日發(fā)生的、可能影響財(cái)務(wù)報(bào)告控制目標(biāo)有效性的所有重大變化。　　　　下表列示了我國(guó)和美國(guó)相關(guān)法規(guī)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告內(nèi)容的規(guī)定?！　∑髽I(yè)內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)建立評(píng)價(jià)質(zhì)量交叉復(fù)核制度，評(píng)價(jià)工作組負(fù)責(zé)人應(yīng)當(dāng)對(duì)評(píng)價(jià)工作底稿進(jìn)行嚴(yán)格審核，并對(duì)所認(rèn)定的評(píng)價(jià)結(jié)果簽字確認(rèn)后，提交企業(yè)內(nèi)部控制評(píng)價(jià)部門。 　　內(nèi)部控制缺陷報(bào)告是監(jiān)督控制活動(dòng)的重要組成部分，企業(yè)對(duì)在監(jiān)督檢查過(guò)程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)采取適當(dāng)?shù)男问郊皶r(shí)進(jìn)行報(bào)告?！　∑髽I(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告?！　「鶕?jù)上述定義，判斷和認(rèn)定內(nèi)部控制缺陷是否構(gòu)成重大缺陷，應(yīng)當(dāng)考慮下列因素：（1）影響整體控制目標(biāo)實(shí)現(xiàn)的多個(gè)一般缺陷的組合是否構(gòu)成重大缺陷；（2）針對(duì)同一細(xì)化控制目標(biāo)所采取的不同控制活動(dòng)之間的相互作用；（3）針對(duì)同一細(xì)化控制目標(biāo)是否存在其他補(bǔ)償性控制活動(dòng)。 　　重要缺陷是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無(wú)法及時(shí)防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，須引起企業(yè)管理層關(guān)注?！　≈卮笕毕荩ɑ蚍Q實(shí)質(zhì)性漏洞）實(shí)質(zhì)性漏洞是指一個(gè)或多個(gè)一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性。根據(jù)缺陷對(duì)企業(yè)影響的嚴(yán)重程度可以分為3類。　　重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)，由企業(yè)根據(jù)上述要求自行確定?！　　　∑髽I(yè)在日常監(jiān)督、專項(xiàng)監(jiān)督和年度評(píng)價(jià)工作中，應(yīng)當(dāng)充分發(fā)揮內(nèi)部控制評(píng)價(jià)工作組的作用。此外，企業(yè)內(nèi)部普遍存在授權(quán)不明、權(quán)責(zé)不清的情況，這也是內(nèi)部控制不能有效運(yùn)行的重要原因?！　∮行┢髽I(yè)表面上似乎建立健全了企業(yè)內(nèi)部控制制度，但往往只是寫(xiě)在紙上，掛在墻上，形同虛設(shè)，這種現(xiàn)象在相當(dāng)一部分企業(yè)中存在。企業(yè)建立的內(nèi)部控制制度不符合企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)的實(shí)際情況，或生搬硬套其他企業(yè)的內(nèi)部控制制度，或內(nèi)部控制制度陳舊過(guò)時(shí)，不能適應(yīng)變化了的內(nèi)控環(huán)境的需要。這種情況長(zhǎng)期下去，勢(shì)必會(huì)導(dǎo)致經(jīng)營(yíng)秩序混亂、賬目不清、決策失誤，降低企業(yè)的抗風(fēng)險(xiǎn)能力，甚至使企業(yè)最終破產(chǎn)倒閉。　?。?）設(shè)計(jì)缺陷　　設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。是指企業(yè)針對(duì)具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對(duì)業(yè)務(wù)樣本的符合性進(jìn)行判斷，進(jìn)而對(duì)業(yè)務(wù)流程控制運(yùn)行的有效性做出評(píng)價(jià)。是指通過(guò)抽取一份全過(guò)程的文件，來(lái)了解整個(gè)業(yè)務(wù)流程執(zhí)行情況的評(píng)估評(píng)價(jià)方法。通過(guò)綜合這些素材，開(kāi)發(fā)出一種業(yè)務(wù)流程的具體操作方法，可以在控制中運(yùn)用的分析框架。管理層可生成一種業(yè)務(wù)流程的全員研究的內(nèi)控環(huán)境。　　?！　?）基于目標(biāo)的研討會(huì)形式　　該形式研討會(huì)重點(diǎn)關(guān)注完成目標(biāo)的最優(yōu)途徑的選擇方面?！　?）基于流程的研討會(huì)形式　　該形式研討會(huì)重點(diǎn)檢查所選擇過(guò)程內(nèi)的執(zhí)行活動(dòng)情況。　　2）基于風(fēng)險(xiǎn)的研討會(huì)形式　　該形式研討會(huì)重點(diǎn)關(guān)注風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)管理。在實(shí)踐中，企業(yè)往往同時(shí)使用一種以上的形式組合?！　⊙杏憰?huì)法是一種從代表組織不同層次尤其是風(fēng)險(xiǎn)薄弱環(huán)節(jié)的工作組中收集內(nèi)部控制信息，召集盡可能多的業(yè)務(wù)人員共同分享信息、討論問(wèn)題的方法。是指通過(guò)召集與業(yè)務(wù)流程相關(guān)的管理人員就業(yè)務(wù)流程的特定項(xiàng)目或具體問(wèn)題進(jìn)行討論及評(píng)估的一種方法。在訪談時(shí)，即可在這些審閱意見(jiàn)下加注訪談對(duì)象的回答，最后進(jìn)行修改問(wèn)卷。他們需要仔細(xì)閱讀各部門的回答，判斷其內(nèi)容是否一致、邏輯性是否清晰，提出問(wèn)卷描述中不夠詳盡的地方，要求問(wèn)卷填寫(xiě)人補(bǔ)充。調(diào)查問(wèn)卷通常包含如下的欄目： 控制要求（應(yīng)根據(jù)確定的關(guān)鍵控制領(lǐng)域的規(guī)范要求進(jìn)行細(xì)化和明確）；實(shí)際操作描述；規(guī)章制度索引/實(shí)施記錄索引；負(fù)責(zé)部門；控制設(shè)計(jì)缺陷?！　≡O(shè)計(jì)企業(yè)層面調(diào)查問(wèn)卷和問(wèn)題清單?！　∈且环N用于只需簡(jiǎn)單回答為是／否或者有／無(wú)的調(diào)查工具。　　?！　。?）適當(dāng)?shù)刈龀龌貞?yīng)?！　。?）恰當(dāng)進(jìn)行提問(wèn)。通過(guò)找有關(guān)人員談話，可以調(diào)查了解內(nèi)部控制制度，還可以針對(duì)可疑賬項(xiàng)或異常情況等向有關(guān)人員提出詢問(wèn)?！　?duì)企業(yè)內(nèi)部控制評(píng)價(jià)具體實(shí)施的方法主要包括：　　?！　≡u(píng)價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中可能面臨的風(fēng)險(xiǎn)。內(nèi)部審計(jì)領(lǐng)域的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以影響企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的經(jīng)營(yíng)風(fēng)險(xiǎn)為依據(jù)確定審計(jì)項(xiàng)目，以企業(yè)進(jìn)行的所有降低風(fēng)險(xiǎn)的活動(dòng)為測(cè)試重點(diǎn)，評(píng)價(jià)風(fēng)險(xiǎn)降低的充分性和有效性，并提出恰當(dāng)?shù)慕档惋L(fēng)險(xiǎn)的建議的一種方法。　　在內(nèi)部審計(jì)領(lǐng)域，人們似乎對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法有著與外部審計(jì)不同的理解。無(wú)論是評(píng)價(jià)內(nèi)部控制設(shè)計(jì)的有效性，還是測(cè)試內(nèi)部控制運(yùn)行的有效性都是根據(jù)最初的風(fēng)險(xiǎn)評(píng)估和后續(xù)的風(fēng)險(xiǎn)評(píng)估進(jìn)行的，這與詳細(xì)評(píng)價(jià)法下根據(jù)一個(gè)確定的框架來(lái)評(píng)價(jià)相比需要更高程度的專業(yè)判斷。　　　　詳細(xì)評(píng)價(jià)法的邏輯和程序如圖1所示：　　　　　　風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法的邏輯和程序如圖2所示：　　　　風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法與詳細(xì)評(píng)價(jià)法的區(qū)別類似于財(cái)務(wù)報(bào)表的詳細(xì)審計(jì)與財(cái)務(wù)報(bào)表的風(fēng)險(xiǎn)基礎(chǔ)審計(jì)，主要體現(xiàn)在以下幾個(gè)方面： 　　第一，風(fēng)險(xiǎn)基礎(chǔ)法首先評(píng)估實(shí)現(xiàn)內(nèi)部控制相關(guān)目標(biāo)的風(fēng)險(xiǎn)，根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果對(duì)照企業(yè)的內(nèi)部控制，參考內(nèi)部控制框架來(lái)判斷企業(yè)內(nèi)部控制設(shè)計(jì)的有效性。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法要求內(nèi)部審計(jì)人員改變傳統(tǒng)的評(píng)價(jià)模式，把審計(jì)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識(shí)別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。評(píng)價(jià)人員對(duì)檢查出來(lái)的各類問(wèn)題統(tǒng)一進(jìn)行復(fù)核和確認(rèn)，匯總檢查評(píng)價(jià)結(jié)果，根據(jù)評(píng)價(jià)實(shí)施情況，編制評(píng)價(jià)報(bào)告，并向有關(guān)人員和機(jī)構(gòu)報(bào)告。而且要列出控制缺陷的風(fēng)險(xiǎn)級(jí)別，最好由內(nèi)控評(píng)價(jià)負(fù)責(zé)人評(píng)估及填寫(xiě)?！　♂槍?duì)每一個(gè)控制缺陷，都必須提出整改建議。　　企業(yè)需要從定性和定量?jī)煞矫孢M(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷?！　?shí)施內(nèi)部控制自我評(píng)價(jià)后，要正式地征求反饋意見(jiàn)，總結(jié)經(jīng)驗(yàn)和教訓(xùn)，使其不斷得到完善。　　企業(yè)層面內(nèi)部控制評(píng)估中要形成如下主要文檔：企業(yè)層面內(nèi)部控制調(diào)查問(wèn)卷；控制測(cè)試工作底稿；支持性文檔檢查清單與支持性文檔；發(fā)現(xiàn)問(wèn)題匯總表等。確認(rèn)已有的控制和最佳的控制之間的差距，從而不斷改善、發(fā)現(xiàn)和掌握使內(nèi)部控制程序和內(nèi)部控制本身更有效的方法。當(dāng)存在設(shè)計(jì)缺陷時(shí)，表明必要的控制或控制的必要成分缺失，無(wú)法達(dá)到控制目標(biāo)或者現(xiàn)有的控制設(shè)計(jì)不當(dāng)，即使按設(shè)計(jì)執(zhí)行后仍無(wú)法滿足控制目標(biāo)。　　當(dāng)某項(xiàng)控制或若干項(xiàng)控制的設(shè)計(jì)或運(yùn)行不能使管理層或員工在日常履行其職責(zé)，及時(shí)防止或發(fā)現(xiàn)差錯(cuò)，則說(shuō)明存在著控制缺陷?！　∑髽I(yè)層面評(píng)估測(cè)試方法主要有：調(diào)查問(wèn)卷、管理層訪談、獲取并審閱相關(guān)文檔抽樣進(jìn)行測(cè)試等。　　。　　檢評(píng)組人員根據(jù)工作計(jì)劃，按規(guī)定的抽樣比例和方法，隨機(jī)抽取各類業(yè)務(wù)的樣本。包括事先確定樣本的規(guī)格、具體測(cè)試的步驟、步驟保留的證據(jù)以及每項(xiàng)測(cè)試通過(guò)與不通過(guò)的組成內(nèi)容。檢評(píng)組可以設(shè)在（或授權(quán)）財(cái)務(wù)或?qū)徲?jì)部門，也可另行組成由財(cái)務(wù)、審計(jì)、人事、監(jiān)察等有關(guān)部門相關(guān)人員參加的檢評(píng)組，組長(zhǎng)可由審計(jì)部門負(fù)責(zé)人擔(dān)任?！　∑髽I(yè)（或總部）應(yīng)當(dāng)成立內(nèi)部控制檢查評(píng)價(jià)工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱“檢評(píng)領(lǐng)導(dǎo)小組”），組長(zhǎng)由主要負(fù)責(zé)人擔(dān)任，副組長(zhǎng)由總會(huì)計(jì)師/分管財(cái)務(wù)領(lǐng)導(dǎo)擔(dān)任，成員由財(cái)務(wù)、審計(jì)、人事、監(jiān)察、銷售、采購(gòu)等部門的主要負(fù)責(zé)人組成。　　由企業(yè)內(nèi)部審計(jì)人員組成評(píng)價(jià)工作組的：出于遵循法律法規(guī)的需要，一般都由內(nèi)部審計(jì)人員正式地對(duì)內(nèi)部控制自我評(píng)價(jià)進(jìn)行評(píng)估并發(fā)表相應(yīng)的意見(jiàn)；或者他們只是簡(jiǎn)單地對(duì)某個(gè)既定過(guò)程的基本的內(nèi)部控制在一般的基于風(fēng)險(xiǎn)的審計(jì)范圍內(nèi)進(jìn)行審計(jì)。 　　企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評(píng)價(jià)。評(píng)價(jià)工作組應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。對(duì)某一個(gè)既定的過(guò)程而言，自我評(píng)價(jià)復(fù)核人員邏輯上通常是這個(gè)過(guò)程的崗位負(fù)責(zé)人。對(duì)測(cè)試人員要實(shí)行詳細(xì)的檢驗(yàn)，并將相應(yīng)的結(jié)果文件化，測(cè)試人員必須對(duì)自我評(píng)價(jià)的過(guò)程理解并對(duì)所測(cè)試的基本控制進(jìn)行適當(dāng)?shù)臋?quán)衡，并且以合理程度的專業(yè)懷疑態(tài)度和獨(dú)立性進(jìn)行測(cè)試。包括控制活動(dòng)過(guò)程的崗位責(zé)任者，內(nèi)部控制自我評(píng)價(jià)的測(cè)試人員以及復(fù)核人員?！　?nèi)部控制評(píng)價(jià)范圍的確定應(yīng)當(dāng)遵循風(fēng)險(xiǎn)導(dǎo)向、自上而下的原則來(lái)確定需要評(píng)價(jià)的分支機(jī)構(gòu)、重要業(yè)務(wù)單元、重點(diǎn)業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)?！　∶總€(gè)企業(yè)關(guān)于內(nèi)部控制自我評(píng)價(jià)范圍、原則和目標(biāo)并不相同，但一般應(yīng)采用全員參與的、整個(gè)流程范圍的自我評(píng)價(jià)。會(huì)計(jì)控制是企業(yè)內(nèi)部控制系統(tǒng)最基礎(chǔ)的控制平臺(tái)，是企業(yè)內(nèi)部控制的主要內(nèi)容，但絕不是惟一內(nèi)容?！　?nèi)部審計(jì)開(kāi)展內(nèi)部控制評(píng)價(jià)的范疇不應(yīng)局限于內(nèi)部會(huì)計(jì)控制。內(nèi)部控制評(píng)價(jià)程序一般包括：　　?！　。ǘ﹥?nèi)部控制評(píng)價(jià)的程序　　企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定的程序，有序開(kāi)展內(nèi)部控制評(píng)價(jià)工作。如果保證的水平處于有效內(nèi)部控制的區(qū)間內(nèi)，則內(nèi)部控制是有效的，如果保證的水平低于合理水平，則內(nèi)部控制是無(wú)效的。既降低了審計(jì)成本，減少了審計(jì)人員工作量，又使內(nèi)部審計(jì)達(dá)到了更好的效果。內(nèi)部控制自評(píng)是指由內(nèi)部審計(jì)人員與被審部門管理人員組成審計(jì)小組，管理人員在內(nèi)部審計(jì)人員的幫助下，對(duì)本部門內(nèi)部控制的恰當(dāng)性和有效性進(jìn)行評(píng)估，提出報(bào)告。分步驟、有計(jì)劃地對(duì)企業(yè)各部門、各環(huán)節(jié)的內(nèi)部控制進(jìn)行綜合評(píng)價(jià)和全面測(cè)試，衡量企業(yè)內(nèi)部控制建立健全程度和抵御風(fēng)險(xiǎn)能力，尋找內(nèi)部控制薄弱環(huán)節(jié)，提出強(qiáng)化內(nèi)控建設(shè)的措施，以防范和化解企業(yè)各種經(jīng)營(yíng)風(fēng)險(xiǎn)，提高企業(yè)管理水平。　　，專門評(píng)價(jià)。內(nèi)部審計(jì)師應(yīng)站在企業(yè)內(nèi)部控制全局的高度，統(tǒng)籌考慮并提出自己的建議，最大限度地克服內(nèi)部控制建立時(shí)可能就有的天然缺陷。　　評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡(jiǎn)便易行、便于操作。這就強(qiáng)化了一個(gè)內(nèi)部審計(jì)部門的監(jiān)督的