【正文】 目作出評價。是指企業(yè)根據(jù)檢查評價需要，對被查單位員工進行單獨訪談，以獲取有關信息。第十七條內(nèi)部控制評價機構應當根據(jù)審批通過的評價方案組織實施內(nèi)部控制評價工作，通過適當?shù)姆椒ㄊ占?、確認、分析相關信息，確定與實現(xiàn)整體控制目標相關的風險及細化控制目標，并在此基礎上辨識與細化控制目標相對應的控制活動，然后針對控制活動進行必要的測試，獲取充分、相關、可靠的證據(jù)對內(nèi)部控制的有效性進行評價，并做出書面記錄。第十五條內(nèi)部控制評價機構應當根據(jù)企業(yè)整體控制目標，制定內(nèi)部控制評價工作方案，明確評價目的、范圍、組織、標準、方法、進度安排和費用預算等內(nèi)容，報管理層和董事會審批。（六）被評價單位在評價期間是否出現(xiàn)過重大風險事故等。（四）被評價單位是否開展內(nèi)部控制自查并上報有關自查報告。（二）被評價單位內(nèi)部控制設計的方法是否適當，內(nèi)部控制建設的時間進度安排是否科學、階段性工作要求是否合理。第十二條企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其應用指引的有關規(guī)定，建立與實施內(nèi)部控制，并以此為依據(jù)和標準組織開展內(nèi)部控制評價工作。一般控制評價應當著重考慮與信息系統(tǒng)開發(fā)有關的信息技術控制目標、程序變更、計算機運行和對數(shù)據(jù)的接觸是否符合企業(yè)內(nèi)部控制的要求，是否有利于企業(yè)內(nèi)部控制目標的實現(xiàn)，并以此評價信息系統(tǒng)的安全性、可靠性和合理性。內(nèi)部控制設計有效性是指為實現(xiàn)控制目標所必需的內(nèi)部控制要素都存在并且設計恰當；內(nèi)部控制運行有效性是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行。第二章內(nèi)部控制評價的內(nèi)容和標準第九條企業(yè)應當對與實現(xiàn)整體控制目標相關的內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等內(nèi)部控制要素進行全面系統(tǒng)、有針對性的評價。第八條企業(yè)內(nèi)部控制評價，一般包括評價和專項評價。第七條企業(yè)可以授權內(nèi)部審計部門負責組織和實施內(nèi)部控制評價工作。第六條企業(yè)董事會及其審計委員會負責領導本企業(yè)的內(nèi)部控制評價工作。（五）成本效益原則。（四）獨立性原則。（三）公允性原則。（二）一致性原則。第五條企業(yè)實施內(nèi)部控制評價，應當遵循下列原則：（一）風險導向原則。內(nèi)部控制有效性是指企業(yè)建立與實施內(nèi)部控制能夠為控制目標的實現(xiàn)提供合理的保證。第二條本指引適用于中華人民共和國境內(nèi)設立的大中型企業(yè)。內(nèi)部控制評價報告應于基準日后4個月內(nèi)報出。第十六條企業(yè)內(nèi)部控制評價報告應當報企業(yè)經(jīng)理層審核、董事會審定后公布。（八）內(nèi)部控制有效性的結論。（六）內(nèi)部控制重大缺陷及其認定情況。（四）內(nèi)部控制評價的標準和依據(jù)。（二）內(nèi)部控制責任主體的聲明。第四章內(nèi)部控制評價報告第十五條企業(yè)應當根據(jù)內(nèi)部控制評價結果和整改情況，編制內(nèi)部控制評價報告。經(jīng)理層負責重 要缺陷的整改，接受董事會的監(jiān)督。第十四條企業(yè)應當建立內(nèi)部控制缺陷整改機制，明確內(nèi)部各管理層級和單位整改的職責分工，確保內(nèi)部控制設計與運行中的主要問題和重大風險得到及時解決和有效控制。第十三條重大缺陷應當根據(jù)本指引第五條、第六條、第七條規(guī)定和重大缺陷的定義，結合企業(yè)實際情況，具體加以認定。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導致企業(yè)偏離控制目標的情形。第十二條企業(yè)應當對內(nèi)部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。第十一條評價小組可以綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、統(tǒng)計抽樣、比較分析等多種方法，廣泛收集被評價單位內(nèi)部控制設計和有效運行的證據(jù)，研究認定內(nèi)部控制設計缺陷和運行缺陷。第十條企業(yè)開展內(nèi)部控制評價，應當編制工作底稿。第三章評價的程序和方法第九條企業(yè)應當指定內(nèi)部審計機構或其他機構具體組織實施內(nèi)部控制評價工作，根據(jù)內(nèi)部控制評價辦法制定評價方案，組成評價小組，明確分工和進度安排，采取現(xiàn)場檢查等方式開展內(nèi)部控制評價。第七條企業(yè)內(nèi)部控制評價應當以生產(chǎn)經(jīng)營活動為重點，至少關注：資金的籌集、投放和營運過程是否存在資金鏈斷裂；資產(chǎn)運行中是否存在效能低下或資產(chǎn)流失；采購與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項目是否經(jīng)過科學論證；工程項目是否存在商業(yè)賄賂等。獨立性，是指評價工作應當于內(nèi)部控制的設計與運行相互分離。全面性，是指評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企 業(yè)及其所屬單位的各種業(yè)務和事項。第四條企業(yè)應當建立內(nèi)部控制評價結果分析利用和考核制度，將內(nèi)部控制評價結果和整改情況作為內(nèi)部績效考評的重要依據(jù)。第三條企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和本評價指引，結合本企業(yè)的實際情況，制定內(nèi)部控制評價辦法，明確內(nèi)部控制評價的原則和內(nèi)容、程序和方法、以及報告形式等相關內(nèi)容，確保內(nèi)部控制評價工作落到實處。第一篇：企業(yè)內(nèi)部控制評價指引附件1：企業(yè)內(nèi)部控制評價指引（征求意見稿）第一章總則第一條為了規(guī)范企業(yè)內(nèi)部控制評價，全面評估內(nèi)部控制設計與運行情況，編制內(nèi)部控制評價報告，根據(jù)有關法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第二條本指引所稱內(nèi)部控制評價，是指企業(yè)董事會（或類似決策機構）或其授權機構，對內(nèi)部控制設計與運行的有效性進行綜合評估的過程。企業(yè)主要負責人應當對內(nèi)部控制評價結論的真實性負責。第二章評價的原則和內(nèi)容第五條企業(yè)實施內(nèi)部控制評價，至少應當遵循全面性、重要性和獨立性原則，確保評價工作標準統(tǒng)一、客觀公正。重要性，是指在全面評價的基礎上關注重要高風險領域。第六條企業(yè)內(nèi)部控制評價應當以內(nèi)部環(huán)境為基礎，重點關注：治理結構是否形同虛設；發(fā)展戰(zhàn)略是否可行；機構設臵是否重疊；權責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業(yè)文化是否促進員工勤勉盡責；社會責任是否有效履行等。第八條企業(yè)內(nèi)部控制評價應當兼顧控制手段，至少關注：全面預算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機結合；內(nèi)部報告是否及時傳遞和有效溝通等。企業(yè)可以借助中介機構或外部專家實施內(nèi)部控制評價，參與企業(yè)內(nèi)部控制評價的中介機構不得同時為同一企業(yè)提供內(nèi)部控制審計服務。工作底稿應當由評價小組直接填寫，指定專人嚴格復核。評價小組研究認定的內(nèi)部控制缺陷，應當按照規(guī)定的權限和程序報經(jīng)審批后確定。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重偏離控制目標的情形。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。重要缺陷和一般缺陷由企業(yè)自行確定。董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。內(nèi)部有關單位負責一般缺陷的整改，接受經(jīng)理層的監(jiān)督。內(nèi)部控制評價報告至少應當包括下列內(nèi)容：（一）組織實施內(nèi)部控制評價的總體情況。（三）內(nèi)部控制評價的范圍和內(nèi)容。（五）內(nèi)部控制評價的程序和方法。（七）內(nèi)部控制重大缺陷的整改措施及責任追究情況。存在一個或多個內(nèi)部控制重大缺陷的，應當作出內(nèi)部控制無效的結論。第十七條企業(yè)應當以12月31日作為年度內(nèi)部控制評價報告的基準日，也可選擇6月30日為基準日。第二篇：企業(yè)內(nèi)部控制評價指引附件1：企業(yè)內(nèi)部控制評價指引（征求意見稿）第一章總 則第一條為規(guī)范企業(yè)內(nèi)部控制評價工作，及時發(fā)現(xiàn)企業(yè)內(nèi)部控制缺陷，提出和實施改進方案，確保內(nèi)部控制有效運行，根據(jù)國家有關法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第三條本指引所稱內(nèi)部控制評價，是指由企業(yè)董事會和管理層實施的，對企業(yè)內(nèi)部控制有效性進行評價，形成評價結論，出具評價報告的過程。第四條企業(yè)應當根據(jù)國家有關法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》的要求，結合企業(yè)實際情況，對戰(zhàn)略目標、經(jīng)營管理的效率和效果目標、財務報告及相關信息真實完整目標、資產(chǎn)安全目標、合法合規(guī)目標等單個或整體控制目標的實現(xiàn)進行評價。內(nèi)部控制評價應當以風險評估為基礎，根據(jù)風險發(fā)生的可能性和對企業(yè)單個或整體控制目標造成的影響程度來確定需要評價的重點業(yè)務單元、重要業(yè)務領域或流程環(huán)節(jié)。內(nèi)部控制評價應當采用統(tǒng)一可比的評價方法和標準，保證評價結果的可比性。內(nèi)部控制評價應當以事實為依據(jù)，評價結果應當有適當?shù)淖C據(jù)支持。內(nèi)部控制評價機構的確定及評價工作的組織實施應當保持相應的獨立性。內(nèi)部控制評價應當以適當?shù)某杀緦崿F(xiàn)科學有效的評價。監(jiān)事會對董事會實施內(nèi)部控制評價進行監(jiān)督。具備條件的企業(yè)，可以設立專門的內(nèi)部控制評價機構（以下合稱內(nèi)部控制評價機構）。評價是指企業(yè)根據(jù)內(nèi)部控制目標，對企業(yè)某一建立與實施內(nèi)部控制的有效性進行的評價；專項評價是指企業(yè)在特定時點對特定范圍的內(nèi)部控制的有效性進行的評價。第十條企業(yè)實施內(nèi)部控制評價，包括對內(nèi)部控制設計有效性和運行有效性的評價。第十一條應用信息系統(tǒng)加強內(nèi)部控制的企業(yè)，應當對信息系統(tǒng)的有效性進行評價，包括信息系統(tǒng)一般控制評價和信息系統(tǒng)應用控制評價。應用控制評價應當結合企業(yè)業(yè)務流程特點，著重考慮信息系統(tǒng)中與業(yè)務流程相關的控制點，并以此評價相關應用系統(tǒng)操作數(shù)據(jù)的真實性、準確性和合規(guī)性。第十三條企業(yè)集團對被評價單位內(nèi)部控制的有效性進行評價，應當至少涉及下列內(nèi)容：（一）被評價單位內(nèi)部控制是否在風險評估的基礎上涵蓋了企業(yè)層面的風險和所有重要的業(yè)務流程層面的風險。（三）被評價單位內(nèi)部控制設計和運行的組織是否有效，人員配備、職責分工和授權是否合理。（五）被評價單位是否建立有利于促進內(nèi)部控制各項政策措施落實和問題整改的機制。第三章內(nèi)部控制評價的程序和方法第十四條企業(yè)應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內(nèi)部控制評價。第十六條內(nèi)部控制評價范圍的確定應當遵循風險導向、自上而下的原則來確定需要評價的分支機構、重要業(yè)務單元、重點業(yè)務領域或流程環(huán)節(jié)。第十八條內(nèi)部控制評估和測試的方法主要包括：（一）個別訪談法。（二）調(diào)查問卷法。（三）比較分析法。（四）標桿法。（五）穿行測試法。（六）抽樣法。（七）實地查驗法。（八）重新執(zhí)行法。（九）專題討論會法。第十九條企業(yè)應當根據(jù)通過評估和測試獲取與內(nèi)部控制有效性相關的證據(jù)，并合理保證證據(jù)的充分性和適當性。第二十條企業(yè)應當根據(jù)所收集的證據(jù)，判斷相關控制的設計與運行是否有效。（二）是否針對細化控制目標設臵了對應的控制活動。（四）相關控制活動是否得到了持續(xù)一致的運行。第二十一條 企業(yè)應當充分評估下列因素導致內(nèi)部控制失效的風險：（一）控制活動的類型，一般包括人工控制和自動控制、預防性控制和發(fā)現(xiàn)性控制等。（三）管理層逾越內(nèi)部控制的風險。（五）控制活動所針對風險事項的性質(zhì)及其重要性。第二十二條企業(yè)應當及時記錄開展內(nèi)部控制評價工作的方法和程序，并以適當形式妥善保存相關證據(jù)。第四章內(nèi)部控制缺陷認定和評價報告第二十四條 企業(yè)在內(nèi)部控制評價中，應對內(nèi)部控制缺陷進行分類分析。（一）設計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當、即使正常運行也難以實現(xiàn)控制目標。第二十五條企業(yè)對內(nèi)部控制評價過程中發(fā)現(xiàn)的問題，應當從定量和定性等方面進行衡量，判斷是否構成內(nèi)部控制缺陷。（二）未執(zhí)行規(guī)定的控制活動。（四）不能及時提供控制運行有效的相關證據(jù)。重大缺陷，是指一個或多個一般缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性，進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形。內(nèi)部控制評價機構和管理層應當合理確定相關目標發(fā)生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。（二）針對同一細化控制目標所采取的不同控制活動之間的相互作用。第二十八條企業(yè)應當根據(jù)內(nèi)部控制評價過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，督促相關單位或部門進行整改，并對整改結果進行核查和確認。對于為實現(xiàn)某