【正文】 和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)，由企業(yè)根據(jù)上述要求自行確定。第十九條 企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。企業(yè)對(duì)于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。第二十一條 內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，對(duì)內(nèi)部控制評(píng)價(jià)過(guò)程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。（二）內(nèi)部控制評(píng)價(jià)工作的總體情況。（四）內(nèi)部控制評(píng)價(jià)的范圍。（六）內(nèi)部控制缺陷及其認(rèn)定情況。（八）內(nèi)部控制有效性的結(jié)論。第二十四條 內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對(duì)外披露或報(bào)送相關(guān)部門。第二十五條 企業(yè)內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)與內(nèi)部控制評(píng)價(jià)報(bào)告同時(shí)對(duì)外披露或報(bào)送。內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)于基準(zhǔn)日后 4 個(gè)月內(nèi)報(bào)出。內(nèi)部控制評(píng)價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管?！吨芤住罚骸熬咏K日乾乾，夕惕若，厲，無(wú)咎。對(duì)內(nèi)部控制的建立、實(shí)施進(jìn)行評(píng)價(jià)，是優(yōu)化內(nèi)部控制自我監(jiān)督機(jī)制的一項(xiàng)重要制度安排，是內(nèi)部控制的重要組成部分，與內(nèi)部控制的建立、實(shí)施，共同構(gòu)成有機(jī)循環(huán)。因此，為促進(jìn)企業(yè)全面評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制評(píng)價(jià)程序和評(píng)價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)，專門制定了《企業(yè)內(nèi)部控制評(píng)價(jià)指引》（下稱“《評(píng)價(jià)指引》”）。 一、內(nèi)部控制評(píng)價(jià)概述（一）內(nèi)部控制評(píng)價(jià)的作用第一，內(nèi)部控制評(píng)價(jià)有助于企業(yè)自我完善內(nèi)控體系。通過(guò)內(nèi)部控制評(píng)價(jià)查找、分析內(nèi)部控制缺陷并有針對(duì)性地督促落實(shí)整改，可以及時(shí)堵塞管理漏洞，防范偏離目標(biāo)的各種風(fēng)險(xiǎn)，并舉一反三，從設(shè)計(jì)和執(zhí)行等全方位健全優(yōu)化管控制度，從而促進(jìn)企業(yè)內(nèi)控體系的不斷完善。企業(yè)開展內(nèi)部控制評(píng)價(jià)，需形成評(píng)價(jià)結(jié)論，出具評(píng)價(jià)報(bào)告。第三，內(nèi)部控制評(píng)價(jià)有助于實(shí)現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動(dòng)。事實(shí)上，在有關(guān)政府部門，比如審計(jì)機(jī)關(guān)開展的國(guó)有企業(yè)負(fù)責(zé)人離任經(jīng)濟(jì)責(zé)任審計(jì)中，已將企業(yè)內(nèi)部控制的有效性，以及企業(yè)負(fù)責(zé)人組織領(lǐng)導(dǎo)內(nèi)控體系建立與實(shí)施情況納入審計(jì)范圍，并日益成為十分重要的一部分。實(shí)施企業(yè)內(nèi)控自我評(píng)價(jià)，能夠通過(guò)自查及早排查風(fēng)險(xiǎn)、發(fā)現(xiàn)問(wèn)題，并積極整改，有利于在配合政府監(jiān)管中贏得主動(dòng)，并借助政府監(jiān)管成果進(jìn)一步改進(jìn)企業(yè)內(nèi)控實(shí)施和評(píng)價(jià)工作，促進(jìn)自我評(píng)價(jià)與政府監(jiān)管的協(xié)調(diào)互動(dòng)。所謂內(nèi)部控制有效性，是指企業(yè)建立與實(shí)施內(nèi)部控制對(duì)實(shí)現(xiàn)控制目標(biāo)提供合理保證的程度，包括內(nèi)部控制設(shè)計(jì)的有效性和內(nèi)部控制運(yùn)行的有效性。評(píng)價(jià)內(nèi)部控制運(yùn)行的有效性，應(yīng)當(dāng)著重考慮以下幾個(gè)方面：（1）相關(guān)控制在評(píng)價(jià)期內(nèi)是如何運(yùn)行的；（2）相關(guān)控制是否得到了持續(xù)一致的運(yùn)行；（3）實(shí)施控制的人員是否具備必要的權(quán)限和能力。（三）內(nèi)部控制評(píng)價(jià)的原則內(nèi)部控制評(píng)價(jià)的原則是開展評(píng)價(jià)工作應(yīng)該注意的原則，與內(nèi)部控制的原則不完全相同。1．全面性原則。2．重要性原則。具體來(lái)說(shuō)，主要體現(xiàn)在制訂和實(shí)施評(píng)價(jià)工作方案、分配評(píng)價(jià)資源的過(guò)程之中，它的核心要求主要包括兩個(gè)方面：一是要堅(jiān)持風(fēng)險(xiǎn)導(dǎo)向的思路，著重關(guān)注那些影響內(nèi)部控制目標(biāo)實(shí)現(xiàn)的高風(fēng)險(xiǎn)領(lǐng)域和風(fēng)險(xiǎn)點(diǎn)；二是要堅(jiān)持重點(diǎn)突出的思路，著重關(guān)注那些重要的業(yè)務(wù)事項(xiàng)和關(guān)鍵的控制環(huán)節(jié)，以及重要業(yè)務(wù)單位?？陀^性原則強(qiáng)調(diào)內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性。（四）內(nèi)部控制評(píng)價(jià)的組織形式和職責(zé)安排《評(píng)價(jià)指引》第四條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)本評(píng)價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評(píng)價(jià)辦法，規(guī)定評(píng)價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評(píng)價(jià)工作。內(nèi)部控制評(píng)價(jià)的組織形式企業(yè)可以授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)或?qū)ｉT機(jī)構(gòu)（下稱“內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)”）負(fù)責(zé)內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施工作。具體來(lái)說(shuō)，企業(yè)可根據(jù)自身特點(diǎn)，決定是否單獨(dú)設(shè)置專門的內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)。為了保證評(píng)價(jià)的獨(dú)立性，負(fù)責(zé)內(nèi)部控制設(shè)計(jì)和評(píng)價(jià)的部門應(yīng)適當(dāng)分離。此時(shí)，董事會(huì)（審計(jì)委員會(huì)）應(yīng)加強(qiáng)對(duì)內(nèi)部控制評(píng)價(jià)工作的監(jiān)督與指導(dǎo)。另外，為保證審計(jì)的獨(dú)立性，為企業(yè)提供內(nèi)部控制審計(jì)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一家企業(yè)提供內(nèi)部控制評(píng)價(jià)服務(wù)。無(wú)論采取何種組織形式，董事會(huì)、經(jīng)理層和內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)在內(nèi)部控制評(píng)價(jià)中的職能作用不會(huì)發(fā)生本質(zhì)的變化。《評(píng)價(jià)指引》第四條第二款規(guī)定，企業(yè)董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。董事會(huì)或?qū)徲?jì)委員會(huì)應(yīng)聽取內(nèi)部控制評(píng)價(jià)報(bào)告，審定內(nèi)控重大缺陷、重要缺陷整改意見，對(duì)內(nèi)部控制部門在督促整改中遇到的困難，積極協(xié)調(diào)，排除障礙。（2）經(jīng)理層負(fù)責(zé)組織實(shí)施內(nèi)部控制評(píng)價(jià)工作，實(shí)際操作中，可以授權(quán)內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)組織實(shí)施，并積極支持和配合內(nèi)部控制評(píng)價(jià)的開展，創(chuàng)造良好的環(huán)境和條件。（3）內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)根據(jù)授權(quán)承擔(dān)內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施任務(wù)，通過(guò)復(fù)核、匯總、分析內(nèi)部監(jiān)督資料，結(jié)合經(jīng)理層要求，擬訂合理評(píng)價(jià)工作方案并認(rèn)真組織實(shí)施；對(duì)于評(píng)價(jià)過(guò)程中發(fā)現(xiàn)的重大問(wèn)題，應(yīng)及時(shí)與董事會(huì)、審計(jì)委員會(huì)或經(jīng)理層溝通，并認(rèn)定內(nèi)部控制缺陷，擬訂整改方案，編寫內(nèi)部控制評(píng)價(jià)報(bào)告，及時(shí)向董事會(huì)、審計(jì)委員會(huì)或經(jīng)理層報(bào)告；溝通外部審計(jì)師，督促各部門、所屬企業(yè)對(duì)內(nèi)、外部?jī)?nèi)控評(píng)價(jià)進(jìn)行整改；根據(jù)評(píng)價(jià)和整改情況擬訂內(nèi)部控制考核方案。（5）企業(yè)所屬單位，也應(yīng)逐級(jí)落實(shí)內(nèi)部控制評(píng)價(jià)責(zé)任，建立日常監(jiān)控機(jī)制，開展內(nèi)控自查、測(cè)試和定期檢查評(píng)價(jià)，發(fā)現(xiàn)問(wèn)題并認(rèn)定內(nèi)部控制有缺陷，需擬訂整改方案和計(jì)劃，報(bào)本級(jí)管理層審定后，督促整改，編制內(nèi)部控制評(píng)價(jià)報(bào)告，對(duì)內(nèi)部控制的執(zhí)行和整改情況進(jìn)行考核。二、關(guān)于內(nèi)部控制評(píng)價(jià)的內(nèi)容（一）內(nèi)部控制評(píng)價(jià)的內(nèi)容和工作底稿設(shè)計(jì)《評(píng)價(jià)指引》第五條到第十條具體介紹了內(nèi)部控制評(píng)價(jià)內(nèi)容。內(nèi)部環(huán)境評(píng)價(jià)應(yīng)當(dāng)包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等方面。風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)應(yīng)當(dāng)對(duì)日常經(jīng)營(yíng)管理過(guò)程中的目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。信息與溝通評(píng)價(jià)應(yīng)當(dāng)對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)。重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮作用。對(duì)于內(nèi)容不能詳盡的，如控制活動(dòng)涉及方方面面的業(yè)務(wù)，可以另外按業(yè)務(wù)列表增加。工作底稿可以是通過(guò)一系列評(píng)價(jià)表格加以實(shí)現(xiàn)。（一）內(nèi)部控制評(píng)價(jià)的一般程序內(nèi)部控制評(píng)價(jià)程序一般包括：制定評(píng)價(jià)工作方案、組成評(píng)價(jià)工作組、實(shí)施現(xiàn)場(chǎng)測(cè)試、匯總評(píng)價(jià)結(jié)果、編報(bào)評(píng)價(jià)報(bào)告等。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部監(jiān)督情況和管理要求，分析企業(yè)經(jīng)營(yíng)管理過(guò)程中的高風(fēng)險(xiǎn)領(lǐng)域和重要業(yè)務(wù)事項(xiàng)，確定檢查評(píng)價(jià)方法，制定科學(xué)合理的評(píng)價(jià)工作方案，經(jīng)董事會(huì)批準(zhǔn)后實(shí)施。評(píng)價(jià)工作方案既以全面評(píng)價(jià)為主，也可以根據(jù)需要采用重點(diǎn)評(píng)價(jià)的方式。評(píng)價(jià)工作組是在內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)領(lǐng)導(dǎo)下，具體承擔(dān)內(nèi)部控制檢查評(píng)價(jià)任務(wù)。評(píng)價(jià)工作組成員應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。2．實(shí)施階段（1）了解被評(píng)價(jià)單位基本情況。（2）確定檢查評(píng)價(jià)范圍和重點(diǎn)。檢查重點(diǎn)和分工情況可以根據(jù)需要進(jìn)行適時(shí)調(diào)整。評(píng)價(jià)工作組根據(jù)評(píng)價(jià)人員分工，綜合運(yùn)用各種評(píng)價(jià)方法對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行現(xiàn)場(chǎng)檢查測(cè)試，按要求填寫工作底稿、記錄相關(guān)測(cè)試結(jié)果，并對(duì)發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行初步認(rèn)定。評(píng)價(jià)工作底稿應(yīng)進(jìn)行交叉復(fù)核簽字，并由評(píng)價(jià)工作組負(fù)責(zé)人審核后簽字確認(rèn)。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)匯總各評(píng)價(jià)工作組的評(píng)價(jià)結(jié)果，對(duì)工作組現(xiàn)場(chǎng)初步認(rèn)定的內(nèi)部控制缺陷進(jìn)行全面復(fù)核、分類匯總；對(duì)缺陷的成因、表現(xiàn)形式及風(fēng)險(xiǎn)程度進(jìn)行定量或定性的綜合分析，按照對(duì)控制目標(biāo)的影響程度判定缺陷等級(jí)。4．報(bào)告反饋和跟蹤階段對(duì)于認(rèn)定的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合董事會(huì)和審計(jì)委員會(huì)要求，提出整改建議，要求責(zé)任單位及時(shí)整改，并跟蹤其整改落實(shí)情況；已經(jīng)造成損失或負(fù)面影響的，企業(yè)應(yīng)當(dāng)追究相關(guān)人員的責(zé)任。但是內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。另外，如果內(nèi)部監(jiān)督程序無(wú)效，或所提供信息不足以說(shuō)明內(nèi)部控制有效，應(yīng)增加評(píng)價(jià)的頻率。1．個(gè)別訪談法個(gè)別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評(píng)價(jià)及業(yè)務(wù)層面評(píng)價(jià)的了解階段經(jīng)常使用。2．調(diào)查問(wèn)卷法調(diào)查問(wèn)卷法主要用于企業(yè)層面評(píng)價(jià)。3．穿行測(cè)試法穿行測(cè)試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營(yíng)管理報(bào)告中反映出來(lái)的過(guò)程，即該流程從起點(diǎn)到終點(diǎn)的全過(guò)程（例如，在保險(xiǎn)公司的內(nèi)部控制評(píng)價(jià)中，選取一筆保險(xiǎn)新單，追蹤其從投保申請(qǐng)到財(cái)務(wù)入賬的全過(guò)程），以此了解控制措施設(shè)計(jì)的有效性，并識(shí)別出關(guān)鍵控制點(diǎn)。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫(kù)中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫(kù)中抽取一定數(shù)量的樣本。如實(shí)地盤點(diǎn)某種存貨。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。此外，還可以使用觀察、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開發(fā)檢查方法，或利用實(shí)際工作和檢查測(cè)試經(jīng)驗(yàn)。四、內(nèi)部控制缺陷的認(rèn)定內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個(gè)負(fù)向的維度。內(nèi)部控制缺陷認(rèn)定在一定程度上決定內(nèi)部控制評(píng)價(jià)的成效，且具有一定難度，還需要運(yùn)用職業(yè)判斷。（一）內(nèi)部控制缺陷的分類1．按照內(nèi)部控制缺陷成因或來(lái)源，內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。運(yùn)行缺陷是指設(shè)計(jì)有效（合理且適當(dāng)）的內(nèi)部控制由于運(yùn)行不當(dāng)（包括由不恰當(dāng)?shù)娜藞?zhí)行、未按設(shè)計(jì)的方式運(yùn)行、運(yùn)行的時(shí)間或頻率不當(dāng)、沒有得到一貫有效運(yùn)行等）而形成的內(nèi)部控制缺陷。2．按照影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。當(dāng)存在任何一個(gè)或多個(gè)內(nèi)部控制重大缺陷時(shí)，應(yīng)當(dāng)在內(nèi)部控制評(píng)價(jià)報(bào)告中作出內(nèi)部控制無(wú)效的結(jié)論。重要缺陷的嚴(yán)重程度低于重大缺陷，不會(huì)嚴(yán)重危及內(nèi)部控制的整體有效性，但也應(yīng)當(dāng)引起董事會(huì)、經(jīng)理層的充分關(guān)注。將內(nèi)部控制評(píng)價(jià)中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認(rèn)定標(biāo)準(zhǔn)，認(rèn)定過(guò)程中還需要內(nèi)部控制評(píng)價(jià)人員充分運(yùn)用職業(yè)判斷。3．按照具體影響內(nèi)部控制目標(biāo)的具體表現(xiàn)形式，還可以將內(nèi)部控制缺陷分為財(cái)務(wù)報(bào)告缺陷和非財(cái)務(wù)報(bào)告缺陷。首先，內(nèi)部控制評(píng)價(jià)從屬于內(nèi)部監(jiān)督，是監(jiān)督結(jié)果的總體體現(xiàn)。第四，根據(jù)具體認(rèn)定標(biāo)準(zhǔn)認(rèn)定企業(yè)存在的內(nèi)部控制缺陷，由董事會(huì)最終審定。內(nèi)部控制缺陷的重要性和影響程度是相對(duì)于內(nèi)部控制目標(biāo)而言的。2．財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)財(cái)務(wù)報(bào)告內(nèi)部控制是指針對(duì)財(cái)務(wù)報(bào)告目標(biāo)而設(shè)計(jì)和實(shí)施的內(nèi)部控制。換句話說(shuō)，財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷，是指不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)