【正文】 部控制評價結果，結合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告。內(nèi)部控制評價報告的參考格式（見附件2）。對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結論；對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結論，并需描述該重大缺陷的性質及其對實現(xiàn)相關控制目標的影響程度，可能給公司未來生產(chǎn)經(jīng)營帶來相關風險。針對評價期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及預期效果。7．內(nèi)部控制缺陷的整改情況。6．內(nèi)部控制缺陷及其認定。5．內(nèi)部控制評價的程序和方法。描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務事項，及重點關注的高風險領域。說明企業(yè)開展內(nèi)部控制評價工作所依據(jù)的法律法規(guī)和規(guī)章制度。明確企業(yè)內(nèi)部控制評價工作的組織、領導體制、進度安排，是否聘請會計師事務所對內(nèi)部控制有效性進行獨立審計。聲明董事會及全體董事對報告內(nèi)容的真實性、準確性、完整性承擔個別及連帶責任，保證報告內(nèi)容不存在任何虛假記載、誤導性陳述或重大遺漏?！对u價指引》第二十條規(guī)定，企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應用指引和本指引，設計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權限報經(jīng)批準后對外報出。五、關于內(nèi)部控制評價報告內(nèi)部控制評價報告是內(nèi)部控制評價的最終體現(xiàn)，按照編制主體、報送對象和時間，分為對內(nèi)報告和對外報告。獲批后，應制定切實可行的整改方案，包括整改目標、內(nèi)容、步驟、措施、方法和期限。2．內(nèi)部控制缺陷整改方案及期限企業(yè)對于認定的內(nèi)部控制缺陷，應當及時采取整改措施，切實將風險控制在可承受度之內(nèi)，并追究有關機構或相關人員的責任。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如存在與管理層舞弊相關的內(nèi)部控制缺陷，或存在管理層凌駕于內(nèi)部控制之上的情形，應當直接向董事會（審計委員會）、監(jiān)事會報告。一般而言，內(nèi)部控制的一般缺陷、重要缺陷應定期（至少每年）報告，重大缺陷應立即報告。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內(nèi)，并追究有關部門或相關人員的責任。（三）內(nèi)部控制缺陷的報告與整改1．內(nèi)部控制缺陷報告的格式和途徑《評價指引》第十九條規(guī)定，企業(yè)內(nèi)部控制評價機構應當編制內(nèi)部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見（針對財務報告內(nèi)部控制的缺陷，一般還應當反映缺陷對財務報告的具體影響），并以適當?shù)男问较蚨聲⒈O(jiān)事會或者經(jīng)理層報告。需要強調(diào)的是，在內(nèi)部控制的非財務報告目標中，戰(zhàn)略和經(jīng)營目標的實現(xiàn)往往受到企業(yè)不可控的諸多外部因素的影響，企業(yè)的內(nèi)部控制只能合理保證董事會和管理層了解這些目標的實現(xiàn)程度。（7）重要業(yè)務缺乏制度控制或制度系統(tǒng)性失效。其中：定量標準，即涉及金額大小，既可以根據(jù)造成直接財產(chǎn)損失絕對金額制定，也可以根據(jù)其直接損失占本企業(yè)資產(chǎn)、銷售收入及利潤等的比率確定；定性標準，即涉及業(yè)務性質的嚴重程度，可根據(jù)其直接或潛在負面影響的性質、影響的范圍等因素確定。非財務報告內(nèi)部控制缺陷認定具有涉及面廣、認定難度大的特點。這些目標一般包括戰(zhàn)略目標、資產(chǎn)安全、經(jīng)營目標、合規(guī)目標等。不構成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應認定為一般缺陷。如果企業(yè)的財務報告內(nèi)部控制存在一項或多項重大缺陷，就不能得出該企業(yè)的財務報告內(nèi)部控制有效的結論。重大錯報中的“重大”，涉及企業(yè)管理層確定的財務報告的重要性水平。另外，一些跡象通常表明財務報告內(nèi)部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已公布的財務報告；（3）注冊會計師發(fā)現(xiàn)當期財務報告存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機構對內(nèi)部控制的監(jiān)督無效。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評價人員的職業(yè)判斷。將財務報告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認定標準直接取決于由于該內(nèi)部控制缺陷的存在可能導致的財務報告錯報的重要程度。由于財務報告內(nèi)部控制的目標集中體現(xiàn)為財務報告的可靠性，因而財務報告內(nèi)部控制的缺陷主要是指不能合理保證財務報告可靠性的內(nèi)部控制設計和運行缺陷。按照對財務報告目標和其他內(nèi)部控制目標實現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財務報告內(nèi)部控制缺陷和非財務報告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認定標準。企業(yè)在確定內(nèi)部控制缺陷的認定標準時，應當充分考慮內(nèi)部控制缺陷的重要性及其影響程度。在企業(yè)正常的生產(chǎn)經(jīng)營中，內(nèi)部控制評價倚重內(nèi)部監(jiān)督；其次，充分利用日常監(jiān)督與專項監(jiān)督結果的基礎上，至少每年由內(nèi)部控制評價機構對內(nèi)部控制的五要素相對獨立地進行評價，全面地、綜合地分析，提出認定意見，報董事會審定；第三，企業(yè)應當根據(jù)評價指引，結合自身情況和關注的重點，自行確定內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。（二）內(nèi)部控制缺陷的認定標準1．內(nèi)部控制缺陷的重要性和影響程度《評價指引》第十六條規(guī)定，企業(yè)對內(nèi)部控制缺陷的認定，應當以構成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項監(jiān)督為基礎，結合年度內(nèi)部控制評價，由內(nèi)部控制評價機構進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核，由董事會予以最終確定。一般而言，如果一個企業(yè)存在的內(nèi)部控制缺陷達到了重大缺陷的程度，我們就不能說該企業(yè)的內(nèi)部控制是整體有效的。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導致企業(yè)偏離控制目標。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重偏離控制目標。內(nèi)部控制存在設計缺陷和運行缺陷，會影響內(nèi)部控制的設計有效性和運行有效性。設計缺陷是指企業(yè)缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當，即使正常運行也難以實現(xiàn)控制目標。為了指導企業(yè)科學、合理地認定內(nèi)部控制缺陷，切實幫助企業(yè)有效開展內(nèi)部控制評價，《評價指引》第十六條至第十九條對內(nèi)部控制缺陷的分類、認定作出專門的解釋。企業(yè)開展內(nèi)部控制評價，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進行整改。對于企業(yè)通過系統(tǒng)采用自動控制、預防控制的，應在方法上注意與人工控制、發(fā)現(xiàn)性控制的區(qū)別。7．專題討論法專題討論法主要是集合有關專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。6．比較分析法比較分析法是指通過數(shù)據(jù)分析，識別評價關注點的方法。5．實地查驗法實地查驗法主要針對業(yè)務層面控制，它通過使用統(tǒng)一的測試工作表，與實際的業(yè)務、財務單證進行核對的方法進行控制測試。4．抽樣法抽樣法分為隨機抽樣和其他抽樣。調(diào)查問卷應盡量擴大對象范圍，包括企業(yè)各個層級員工，應注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。訪談前應根據(jù)內(nèi)部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談的內(nèi)容。（三）內(nèi)部控制評價的方法《評價指引》第十五條規(guī)定，內(nèi)部控制評價工作組應當對被評價單位進行現(xiàn)場測試，綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。國家有關法律法規(guī)另有規(guī)定的，從其規(guī)定。（二）內(nèi)部控制評價的頻率企業(yè)每年應對內(nèi)部控制進行評價并予以披露。內(nèi)部控制評價機構以匯總的評價結果和認定的內(nèi)部控制缺陷為基礎，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評價報告，并報送企業(yè)經(jīng)理層、董事會和監(jiān)事會，由董事會最終審定后對外披露。評價工作組將評價結果及現(xiàn)場評價報告向被評價單位進行通報，由被評價單位相關責任人簽字確認后，提交企業(yè)內(nèi)部控制評價機構。3．匯總評價結果、編制評價報告階段評價工作組匯總評價人員的工作底稿，初步認定內(nèi)部控制缺陷，形成現(xiàn)場評價報告。（3）開展現(xiàn)場檢查測試。評價工作組根據(jù)掌握的情況進一步確定評價范圍、檢查重點和抽樣數(shù)量，并結合評價人員的專業(yè)背景進行合理分工。充分與企業(yè)溝通企業(yè)文化和發(fā)展戰(zhàn)略、組織機構設置及職責分工、領導層成員構成及分工等基本情況。企業(yè)應根據(jù)自身條件，盡量建立長效內(nèi)部控制評價培訓機制。內(nèi)部控制評價機構根據(jù)經(jīng)批準的評價方案，挑選具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)的評價人員實施評價。（2）組成評價工作組。評價工作方案應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內(nèi)容。概括而言，主要分為以下幾個階段：1．準備階段（1）制定評價工作方案。三、關于內(nèi)部控制評價的程序《評價指引》第十二條至第十四條對企業(yè)組織內(nèi)部控制評價程序和人員、預算作出具體規(guī)定。具體評價內(nèi)容確定后，根據(jù)《評價指引》第十一條規(guī)定，內(nèi)部控制評價工作應形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結果等。企業(yè)應當以內(nèi)部控制五要素為基礎，建立內(nèi)部控制核心指標體系，在以上評價內(nèi)容的基礎上，層層分解、展開，進一步細化，以下列舉了可供參考核心指標（見附件1）。內(nèi)部監(jiān)督評價應當對管理層對于內(nèi)部監(jiān)督的基調(diào)、監(jiān)督的有效性及內(nèi)部控制缺陷認定的科學、客觀、合理進行認定和評價?？刂苹顒釉u價應對企業(yè)各類業(yè)務的控制措施與流程的設計有效性和運行有效性進行認定和評價。組織架構評價可以重點從機構設置的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行；發(fā)展戰(zhàn)略可以重點從發(fā)展戰(zhàn)略的制定合理性、有效實施和適當調(diào)整三方面進行；人力資源評價應當重點從企業(yè)人力資源引進結構合理性、開發(fā)機制、激勵約束機制等方面進行；企業(yè)文化評價應從建設和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內(nèi)部控制的完善夯實人文基礎；社會責任可以從安全生產(chǎn)、產(chǎn)品質量、環(huán)境保護與資源節(jié)約、促進就業(yè)、員工權益保護等方面進行。內(nèi)部控制評價應緊緊圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五要素進行，企業(yè)應結合《企業(yè)內(nèi)部控制基本規(guī)范》、各項應用指引以及本企業(yè)的內(nèi)部控制制度，確定具體評價內(nèi)容，對內(nèi)部控制設計與運行情況進行全面評價。企業(yè)內(nèi)部控制評價辦法中的原則、內(nèi)容、程序、方法和報告形式參考本解讀其他部分的規(guī)定。（4）各專業(yè)部門應負責組織本部門的內(nèi)控自查、測試和評價工作，對發(fā)現(xiàn)的設計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內(nèi)部控制機構復核，配合內(nèi)控機構（部門）及外部審計師開展企業(yè)層面的內(nèi)控評價工作。經(jīng)理層應結合日常掌握的業(yè)務情況，為內(nèi)部控制評價方案提出應重點關注的業(yè)務或事項，審定內(nèi)部控制評價方案和聽取內(nèi)部控制評價報告，對于內(nèi)部控制評價中發(fā)現(xiàn)的問題或報告的缺陷，要按照董事會或審計委員會的整改意見積極采取有效措施予以整改。監(jiān)事會應審議內(nèi)部控制評價報告，對董事會建立與實施內(nèi)部