企業(yè)內(nèi)部控制評價指引

　　第一章 總則

　　第一條 為了促進企業(yè)全面評價內(nèi)部控制的設(shè)計與運行情況，規(guī)范內(nèi)部控制評價程序和評價報告，揭示和防范風(fēng)險，根據(jù)有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。

　　第二條 本指引所稱內(nèi)部控制評價，是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。

　　第三條 企業(yè)實施內(nèi)部控制評價至少應(yīng)當遵循下列原則：

　　(一)全面性原則。評價工作應(yīng)當包括內(nèi)部控制的設(shè)計與運行， 涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。

　　(二)重要性原則。評價工作應(yīng)當在全面評價的基礎(chǔ)上，關(guān)注重 要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。

　　(三)客觀性原則。評價工作應(yīng)當準確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。

　　第四條 企業(yè)應(yīng)當根據(jù)本評價指引，結(jié)合內(nèi)部控制設(shè)計與運行的實際情況，制定具體的內(nèi)部控制評價辦法，規(guī)定評價的原則、內(nèi)容、程序、方法和報告形式等，明確相關(guān)機構(gòu)或崗位的職責(zé)權(quán)限，落實責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價工作。

　　企業(yè)董事會應(yīng)當對內(nèi)部控制評價報告的真實性負責(zé)。

　　第二章 內(nèi)部控制評價的內(nèi)容

　　第五條 企業(yè)應(yīng)當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價。

　　第六條 企業(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進行認定和評價。

　　第七條 企業(yè)組織開展風(fēng)險評估機制評價，應(yīng)當以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行認定和評價。

　　第八條 企業(yè)組織開展控制活動評價，應(yīng)當以《企業(yè)內(nèi)部控制基本規(guī)范》和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進行認定和評價。

　　第九條 企業(yè)組織開展信息與溝通評價，應(yīng)當以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。

　　第十條 企業(yè)組織開展內(nèi)部監(jiān)督評價，應(yīng)當以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。

　　第十一條 內(nèi)部控制評價工作應(yīng)當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。

　　評價工作底稿應(yīng)當設(shè)計合理、證據(jù)充分、簡便易行、便于操作。

　　第三章 內(nèi)部控制評價的程序

　　第十二條 企業(yè)應(yīng)當按照內(nèi)部控制評價辦法規(guī)定的程序，有序開展內(nèi)部控制評價工作。

　　內(nèi)部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、認定控制缺陷、匯總評價結(jié)果、編報評價報告等環(huán)節(jié)。

　　企業(yè)可以授權(quán)內(nèi)部審計部門或?qū)ｉT機構(gòu)(以下簡稱內(nèi)部控制評價部門)負責(zé)內(nèi)部控制評價的具體組織實施工作。

　　第十三條 企業(yè)內(nèi)部控制評價部門應(yīng)當擬訂評價工作方案，明確評價范圍、工作任務(wù)、人員組織、進度安排和費用預(yù)算等相關(guān)內(nèi)容， 報經(jīng)董事會或其授權(quán)機構(gòu)審批后實施。

　　第十四條 企業(yè)內(nèi)部控制評價部門應(yīng)當根據(jù)經(jīng)批準的評價方案， 組成內(nèi)部控制評價工作組，具體實施內(nèi)部控制評價工作。評價工作組應(yīng)當吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況的業(yè)務(wù)骨干參加。評價工作組成員對本部門的內(nèi)部控制評價工作應(yīng)當實行回避制度。

　　企業(yè)可以委托中介機構(gòu)實施內(nèi)部控制評價。為企業(yè)提供內(nèi)部控制審計服務(wù)的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控制評價服務(wù)。

　　第十五條 內(nèi)部控制評價工作組應(yīng)當對被評價單位進行現(xiàn)場測試，綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。

　　第四章 內(nèi)部控制缺陷的認定

　　第十六條 內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核后予以最終認定。

　　第十七條 企業(yè)在日常監(jiān)督、專項監(jiān)督和年度評價工作中，應(yīng)當充分發(fā)揮內(nèi)部控制評價工作組的作用。內(nèi)部控制評價工作組應(yīng)當根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進行初步認定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。

　　重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標。

　　重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標。

　　一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

　　重大缺陷、重要缺陷和一般缺陷的具體認定標準，由企業(yè)根據(jù)上述要求自行確定。

　　第十八條 企業(yè)內(nèi)部控制評價工作組應(yīng)當建立評價質(zhì)量交叉復(fù)核制度，評價工作組負責(zé)人應(yīng)當對評價工作底稿進行嚴格審核，并對所認定的評價結(jié)果簽字確認后，提交企業(yè)內(nèi)部控制評價部門。

　　第十九條 企業(yè)內(nèi)部控制評價部門應(yīng)當編制內(nèi)部控制缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當由董事會予以最終認定。

　　企業(yè)對于認定的重大缺陷，應(yīng)當及時采取應(yīng)對策略，切實將風(fēng)險控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。

　　第五章 內(nèi)部控制評價報告

　　第二十條 企業(yè)應(yīng)當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和本指引，設(shè)計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權(quán)限報經(jīng)批準后對外報出。

　　第二十一條 內(nèi)部控制評價報告應(yīng)當分別內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素進行設(shè)計，對內(nèi)部控制評價過程、內(nèi)部控制缺陷認定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。

　　第二十二條 內(nèi)部控制評價報告至少應(yīng)當披露下列內(nèi)容：

　　(一)董事會對內(nèi)部控制報告真實性的聲明。

　　(二)內(nèi)部控制評價工作的總體情況。

　　(三)內(nèi)部控制評價的依據(jù)。

　　(四)內(nèi)部控制評價的范圍。

　　(五)內(nèi)部控制評價的程序和方法。

　　(六)內(nèi)部控制缺陷及其認定情況。

　　(七)內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。

　　(八)內(nèi)部控制有效性的結(jié)論。

　　第二十三條 企業(yè)應(yīng)當根據(jù)年度內(nèi)部控制評價結(jié)果，結(jié)合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告。

　　第二十四條 內(nèi)部控制評價報告應(yīng)當報經(jīng)董事會或類似權(quán)力機構(gòu)批準后對外披露或報送相關(guān)部門。

　　企業(yè)內(nèi)部控制評價部門應(yīng)當關(guān)注自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應(yīng)調(diào)整。

　　第二十五條 企業(yè)內(nèi)部控制審計報告應(yīng)當與內(nèi)部控制評價報告同時對外披露或報送。

　　第二十六條 企業(yè)應(yīng)當以12月31日作為年度內(nèi)部控制評價報告的基準日。

　　內(nèi)部控制評價報告應(yīng)于基準日后 4 個月內(nèi)報出。

　　第二十七條 企業(yè)應(yīng)當建立內(nèi)部控制評價工作檔案管理制度。內(nèi)部控制評價的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當妥善保管。

財政部 證監(jiān)會 審計署 銀監(jiān)會 保監(jiān)會

2010年4月15日