財政部會計司解讀企業(yè)內(nèi)部控制評價指引

1、切實做好內(nèi)部控制評價，不斷實現(xiàn)內(nèi)部控制自我提升 財政部會計司解讀企業(yè)內(nèi)部控制評價指引作者： 來源： 字數(shù)：7801周易：“君子終日乾乾，夕惕若，厲，無咎。”是說君子能整天整日顯示出自強不息的行為狀態(tài)，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進第二天。對內(nèi)部控制的建立、實施進行評價，是優(yōu)化內(nèi)部控制自我監(jiān)督機制的一項重要制度安排，是內(nèi)部控制的重要組成部分，與內(nèi)部控制的建立、實施，共同構(gòu)成有機循環(huán)。企業(yè)內(nèi)部控制基本規(guī)范第四十六條：“企業(yè)應(yīng)當結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告”。因此，為促進企業(yè)全面評價內(nèi)部控制的設(shè)計與運行情況，規(guī)

2、范內(nèi)部控制評價程序和評價報告，揭示和防范風(fēng)險，專門制定了企業(yè)內(nèi)部控制評價指引（下稱“評價指引”）。 評價指引第二條規(guī)定，企業(yè)內(nèi)部控制評價是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。 一、內(nèi)部控制評價概述 （一）內(nèi)部控制評價的作用第一，內(nèi)部控制評價有助于企業(yè)自我完善內(nèi)控體系。內(nèi)部控制評價是通過評價、反饋、再評價，報告企業(yè)在內(nèi)部控制建立與實施中存在的問題，并持續(xù)地進行自我完善的過程。通過內(nèi)部控制評價查找、分析內(nèi)部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種風(fēng)險，并舉一反三，從設(shè)計和執(zhí)行等全方位健全優(yōu)化管控制度，從而促進企

3、業(yè)內(nèi)控體系的不斷完善。 第二，內(nèi)部控制評價有助于提升企業(yè)市場形象和公眾認可度。企業(yè)開展內(nèi)部控制評價，需形成評價結(jié)論，出具評價報告。通過自我評價報告，將企業(yè)的風(fēng)險管理水平、內(nèi)部控制狀況以及與此相關(guān)的發(fā)展戰(zhàn)略、競爭優(yōu)勢、可持續(xù)發(fā)展能力等公布于眾，樹立誠信、透明、負責(zé)任的企業(yè)形象，有利于增強投資者、債權(quán)人以及其他利益相關(guān)者的信任度和認可度，為自己創(chuàng)造更為有利的外部環(huán)境，促進企業(yè)的長遠可持續(xù)發(fā)展。 第三，內(nèi)部控制評價有助于實現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動。政府監(jiān)管部門有權(quán)對企業(yè)內(nèi)部控制建立與實施的有效性進行監(jiān)督檢查。事實上，在有關(guān)政府部門，比如審計機關(guān)開展的國有企業(yè)負責(zé)人離任經(jīng)濟責(zé)任審計中，已將企業(yè)內(nèi)部控制的

4、有效性，以及企業(yè)負責(zé)人組織領(lǐng)導(dǎo)內(nèi)控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業(yè)內(nèi)控監(jiān)督檢查有其自身的做法和特點，但監(jiān)督檢查的重點部位是基本一致的，比如大多涉及重大經(jīng)營決策的科學(xué)性、合規(guī)性以及重要業(yè)務(wù)事項管控的有效性等。實施企業(yè)內(nèi)控自我評價，能夠通過自查及早排查風(fēng)險、發(fā)現(xiàn)問題，并積極整改，有利于在配合政府監(jiān)管中贏得主動，并借助政府監(jiān)管成果進一步改進企業(yè)內(nèi)控實施和評價工作，促進自我評價與政府監(jiān)管的協(xié)調(diào)互動。 （二）內(nèi)部控制評價的對象內(nèi)部控制評價是對內(nèi)部控制有效性發(fā)表意見。所謂內(nèi)部控制有效性，是指企業(yè)建立與實施內(nèi)部控制對實現(xiàn)控制目標提供合理保證的程度，包括內(nèi)部控制

5、設(shè)計的有效性和內(nèi)部控制運行的有效性。其中，內(nèi)部控制設(shè)計的有效性，是指為實現(xiàn)控制目標所必需的內(nèi)部控制要素都存在并且設(shè)計恰當；內(nèi)部控制運行的有效性，是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行。評價內(nèi)部控制運行的有效性，應(yīng)當著重考慮以下幾個方面：（）相關(guān)控制在評價期內(nèi)是如何運行的；（）相關(guān)控制是否得到了持續(xù)一致的運行；（）實施控制的人員是否具備必要的權(quán)限和能力。 需要強調(diào)的是，即使同時滿足設(shè)計有效性和運行有效性標準的內(nèi)部控制，受內(nèi)部控制固有局限影響，也只能為內(nèi)部控制目標的實現(xiàn)提供合理保證，而不能提供絕對保證，不應(yīng)不切實際地期望內(nèi)部控制能夠絕對保證內(nèi)部控制目標的實現(xiàn)，也不應(yīng)以內(nèi)部控制目標的最終實現(xiàn)情況

6、和程度作為唯一依據(jù)直接判斷內(nèi)部控制設(shè)計和運行的有效性。 （三）內(nèi)部控制評價的原則內(nèi)部控制評價的原則是開展評價工作應(yīng)該注意的原則，與內(nèi)部控制的原則不完全相同。根據(jù)評價指引第三條規(guī)定，企業(yè)對內(nèi)部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。 全面性原則。全面性原則強調(diào)的是內(nèi)部控制評價的涵蓋范圍應(yīng)當全面，具體來說，是指內(nèi)部控制評價工作應(yīng)當包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。 重要性原則。重要性原則強調(diào)內(nèi)部控制評價應(yīng)當在全面性的基礎(chǔ)之上，著眼于風(fēng)險，突出重點。具體來說，主要體現(xiàn)在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一

7、是要堅持風(fēng)險導(dǎo)向的思路，著重關(guān)注那些影響內(nèi)部控制目標實現(xiàn)的高風(fēng)險領(lǐng)域和風(fēng)險點；二是要堅持重點突出的思路，著重關(guān)注那些重要的業(yè)務(wù)事項和關(guān)鍵的控制環(huán)節(jié)，以及重要業(yè)務(wù)單位。 客觀性原則?？陀^性原則強調(diào)內(nèi)部控制評價工作應(yīng)當準確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計和運行的有效性。只有在內(nèi)部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結(jié)果的客觀性。 （四）內(nèi)部控制評價的組織形式和職責(zé)安排評價指引第四條規(guī)定，企業(yè)應(yīng)當根據(jù)本評價指引，結(jié)合內(nèi)部控制設(shè)計與運行的實際情況，制定具體的內(nèi)部控制評價辦法，規(guī)定評價的原則、內(nèi)容、程序、方法和報告形式等，明確相關(guān)機構(gòu)或崗位的職責(zé)權(quán)限，落實責(zé)任制

8、，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價工作。 企業(yè)內(nèi)部控制評價辦法應(yīng)當結(jié)合企業(yè)內(nèi)部控制基本規(guī)范第四十四條的規(guī)定，具體明確內(nèi)部控制評價的組織形式，特別明確各有關(guān)方面在內(nèi)部控制評價中的職責(zé)安排，處理好內(nèi)部控制評價和內(nèi)部監(jiān)督的關(guān)系，定期由相對獨立的人員對內(nèi)部控制有效性進行科學(xué)的評價，界定內(nèi)部控制缺陷認定標準，保證內(nèi)部控制評價有序地開展。 內(nèi)部控制評價的組織形式企業(yè)可以授權(quán)內(nèi)部審計機構(gòu)或?qū)ｉT機構(gòu)（下稱“內(nèi)部控制評價機構(gòu)”）負責(zé)內(nèi)部控制評價的具體組織實施工作。 內(nèi)部控制評價機構(gòu)必須具備一定的設(shè)置條件：一是能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進行監(jiān)督的權(quán)力；二是具備與監(jiān)督和評價內(nèi)部控

9、制系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；三是與企業(yè)其他職能機構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當保持協(xié)調(diào)一致，在工作中相互配合、相互制約，在效率效果上滿足企業(yè)對內(nèi)部控制系統(tǒng)進行監(jiān)督與評價所提出的有關(guān)要求；四是能夠得到企業(yè)董事會和經(jīng)理層的支持，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。 具體來說，企業(yè)可根據(jù)自身特點，決定是否單獨設(shè)置專門的內(nèi)部控制評價機構(gòu)。對于單獨設(shè)有專門內(nèi)部控制機構(gòu)的企業(yè)，也可以由內(nèi)部控制機構(gòu)來負責(zé)內(nèi)部控制評價的具體組織實施工作。 為了保證評價的獨立性，負責(zé)內(nèi)部控制設(shè)計和評價的部門應(yīng)適當分離。 企業(yè)可以委托會計師事務(wù)所等中介機構(gòu)實施內(nèi)部控制評價。此時，董事會（審計委員會）

10、應(yīng)加強對內(nèi)部控制評價工作的監(jiān)督與指導(dǎo)。從業(yè)務(wù)性質(zhì)上講，中介機構(gòu)受托為企業(yè)實施內(nèi)部控制評價是一種非保證服務(wù)，內(nèi)部控制評價報告的責(zé)任仍然應(yīng)由企業(yè)董事會承擔(dān)。另外，為保證審計的獨立性，為企業(yè)提供內(nèi)部控制審計的會計師事務(wù)所，不得同時為同一家企業(yè)提供內(nèi)部控制評價服務(wù)。 有關(guān)方面在內(nèi)部控制評價中的職責(zé)和任務(wù)無論采取何種組織形式，董事會、經(jīng)理層和內(nèi)部控制評價機構(gòu)在內(nèi)部控制評價中的職能作用不會發(fā)生本質(zhì)的變化。一般來說：（）董事會對內(nèi)部控制評價承擔(dān)最終的責(zé)任。評價指引第四條第二款規(guī)定，企業(yè)董事會應(yīng)當對內(nèi)部控制評價報告的真實性負責(zé)。董事會可以通過審計委員會來承擔(dān)對內(nèi)部控制評價的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。董事會或?qū)徲嬑?/p>

11、員會應(yīng)聽取內(nèi)部控制評價報告，審定內(nèi)控重大缺陷、重要缺陷整改意見，對內(nèi)部控制部門在督促整改中遇到的困難，積極協(xié)調(diào)，排除障礙。監(jiān)事會應(yīng)審議內(nèi)部控制評價報告，對董事會建立與實施內(nèi)部控制進行監(jiān)督。 （）經(jīng)理層負責(zé)組織實施內(nèi)部控制評價工作，實際操作中，可以授權(quán)內(nèi)部控制評價機構(gòu)組織實施，并積極支持和配合內(nèi)部控制評價的開展，創(chuàng)造良好的環(huán)境和條件。經(jīng)理層應(yīng)結(jié)合日常掌握的業(yè)務(wù)情況，為內(nèi)部控制評價方案提出應(yīng)重點關(guān)注的業(yè)務(wù)或事項，審定內(nèi)部控制評價方案和聽取內(nèi)部控制評價報告，對于內(nèi)部控制評價中發(fā)現(xiàn)的問題或報告的缺陷，要按照董事會或?qū)徲嬑瘑T會的整改意見積極采取有效措施予以整改。 （）內(nèi)部控制評價機構(gòu)根據(jù)授權(quán)承擔(dān)內(nèi)部控制

12、評價的具體組織實施任務(wù)，通過復(fù)核、匯總、分析內(nèi)部監(jiān)督資料，結(jié)合經(jīng)理層要求，擬訂合理評價工作方案并認真組織實施；對于評價過程中發(fā)現(xiàn)的重大問題，應(yīng)及時與董事會、審計委員會或經(jīng)理層溝通，并認定內(nèi)部控制缺陷，擬訂整改方案，編寫內(nèi)部控制評價報告，及時向董事會、審計委員會或經(jīng)理層報告；溝通外部審計師，督促各部門、所屬企業(yè)對內(nèi)、外部內(nèi)控評價進行整改；根據(jù)評價和整改情況擬訂內(nèi)部控制考核方案。 （）各專業(yè)部門應(yīng)負責(zé)組織本部門的內(nèi)控自查、測試和評價工作，對發(fā)現(xiàn)的設(shè)計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內(nèi)部控制機構(gòu)復(fù)核，配合內(nèi)控機構(gòu)（部門）及外部審計師開展企業(yè)層面的內(nèi)控評價工作。 （）企業(yè)所屬單位

13、，也應(yīng)逐級落實內(nèi)部控制評價責(zé)任，建立日常監(jiān)控機制，開展內(nèi)控自查、測試和定期檢查評價，發(fā)現(xiàn)問題并認定內(nèi)部控制有缺陷，需擬訂整改方案和計劃，報本級管理層審定后，督促整改，編制內(nèi)部控制評價報告，對內(nèi)部控制的執(zhí)行和整改情況進行考核。 企業(yè)內(nèi)部控制評價辦法中的原則、內(nèi)容、程序、方法和報告形式參考本解讀其他部分的規(guī)定。 二、關(guān)于內(nèi)部控制評價的內(nèi)容 （一）內(nèi)部控制評價的內(nèi)容和工作底稿設(shè)計評價指引第五條到第十條具體介紹了內(nèi)部控制評價內(nèi)容。內(nèi)部控制評價應(yīng)緊緊圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五要素進行，企業(yè)應(yīng)結(jié)合企業(yè)內(nèi)部控制基本規(guī)范、各項應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，確定具體評價內(nèi)容，對

14、內(nèi)部控制設(shè)計與運行情況進行全面評價。 內(nèi)部環(huán)境評價應(yīng)當包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等方面。組織架構(gòu)評價可以重點從機構(gòu)設(shè)置的整體控制力、權(quán)責(zé)劃分、相互牽制、信息流動路徑等方面進行；發(fā)展戰(zhàn)略可以重點從發(fā)展戰(zhàn)略的制定合理 性、有效實施和適當調(diào)整三方面進行；人力資源評價應(yīng)當重點從企業(yè)人力資源引進結(jié)構(gòu)合理性、開發(fā)機制、激勵約束機制等方面進行；企業(yè)文化評價應(yīng)從建設(shè)和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內(nèi)部控制的完善夯實人文基礎(chǔ)；社會責(zé)任可以從安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護與資源節(jié)約、促進就業(yè)、員工權(quán)益保護等方面進行。 風(fēng)險評估評價應(yīng)當對日常經(jīng)營管理過程中的目標設(shè)定、風(fēng)險

15、識別、風(fēng)險分析、應(yīng)對策略等進行認定和評價。 控制活動評價應(yīng)對企業(yè)各類業(yè)務(wù)的控制措施與流程的設(shè)計有效性和運行有效性進行認定和評價。 信息與溝通評價應(yīng)當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性進行認定和評價。 內(nèi)部監(jiān)督評價應(yīng)當對管理層對于內(nèi)部監(jiān)督的基調(diào)、監(jiān)督的有效性及內(nèi)部控制缺陷認定的科學(xué)、客觀、合理進行認定和評價。 重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮作用。 企業(yè)應(yīng)當以內(nèi)部控制五要素為基礎(chǔ)，建立內(nèi)部控制核心指標體系，在以上評價內(nèi)容的基礎(chǔ)上，層層分解、展開，進一步細化，以下列

16、舉了可供參考核心指標（見第4版附件）。對于內(nèi)容不能詳盡的，如控制活動涉及方方面面的業(yè)務(wù)，可以另外按業(yè)務(wù)列表增加。 具體評價內(nèi)容確定后，根據(jù)評價指引第十一條規(guī)定，內(nèi)部控制評價工作應(yīng)形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。工作底稿可以是通過一系列評價表格加以實現(xiàn)。 三、關(guān)于內(nèi)部控制評價的程序 評價指引第十二條至第十四條對企業(yè)組織內(nèi)部控制評價程序和人員、預(yù)算作出具體規(guī)定。 （一）內(nèi)部控制評價的一般程序內(nèi)部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、匯總評價結(jié)果、編報評價報告等。概括而言，主要分為以下

17、幾個階段：準備階段（）制定評價工作方案。內(nèi)部控制評價機構(gòu)應(yīng)當根據(jù)企業(yè)內(nèi)部監(jiān)督情況和管理要求，分析企業(yè)經(jīng)營管理過程中的高風(fēng)險領(lǐng)域和重要業(yè)務(wù)事項，確定檢查評價方法，制定科學(xué)合理的評價工作方案，經(jīng)董事會批準后實施。評價工作方案應(yīng)當明確評價主體范圍、工作任務(wù)、人員組織、進度安排和費用預(yù)算等相關(guān)內(nèi)容。評價工作方案既以全面評價為主，也可以根據(jù)需要采用重點評價的方式。 （）組成評價工作組。評價工作組是在內(nèi)部控制評價機構(gòu)領(lǐng)導(dǎo)下，具體承擔(dān)內(nèi)部控制檢查評價任務(wù)。內(nèi)部控制評價機構(gòu)根據(jù)經(jīng)批準的評價方案，挑選具備獨立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)的評價人員實施評價。評價工作組成員應(yīng)當吸收企業(yè)內(nèi)部相關(guān)機構(gòu)熟悉情況、參與日

18、常監(jiān)控的負責(zé)人或業(yè)務(wù)骨干參加。企業(yè)應(yīng)根據(jù)自身條件，盡量建立長效內(nèi)部控制評價培訓(xùn)機制。 實施階段（）了解被評價單位基本情況。充分與企業(yè)溝通企業(yè)文化和發(fā)展戰(zhàn)略、組織機構(gòu)設(shè)置及職責(zé)分工、領(lǐng)導(dǎo)層成員構(gòu)成及分工等基本情況。 （）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況進一步確定評價范圍、檢查重點和抽樣數(shù)量，并結(jié)合評價人員的專業(yè)背景進行合理分工。 檢查重點和分工情況可以根據(jù)需要進行適時調(diào)整。 （）開展現(xiàn)場檢查測試。評價工作組根據(jù)評價人員分工，綜合運用各種評價方法對內(nèi)部控制設(shè)計與運行的有效性進行現(xiàn)場檢查測試，按要求填寫工作底稿、記錄相關(guān)測試結(jié)果，并對發(fā)現(xiàn)的內(nèi)部控制缺陷進行初步認定。 匯總評價結(jié)果、編

19、制評價報告階段評價工作組匯總評價人員的工作底稿，初步認定內(nèi)部控制缺陷，形成現(xiàn)場評價報告。評價工作底稿應(yīng)進行交叉復(fù)核簽字，并由評價工作組負責(zé)人審核后簽字確認。評價工作組將評價結(jié)果及現(xiàn)場評價報告向被評價單位進行通報，由被評價單位相關(guān)責(zé)任人簽字確認后，提交企業(yè)內(nèi)部控制評價機構(gòu)。 內(nèi)部控制評價機構(gòu)匯總各評價工作組的評價結(jié)果，對工作組現(xiàn)場初步認定的內(nèi)部控制缺陷進行全面復(fù)核、分類匯總；對缺陷的成因、表現(xiàn)形式及風(fēng)險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。 內(nèi)部控制評價機構(gòu)以匯總的評價結(jié)果和認定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評價報告，

20、并報送企業(yè)經(jīng)理層、董事會和監(jiān)事會，由董事會最終審定后對外披露。 報告反饋和跟蹤階段對于認定的內(nèi)部控制缺陷，內(nèi)部控制評價機構(gòu)應(yīng)當結(jié)合董事會和審計委員會要求，提出整改建議，要求責(zé)任單位及時整改，并跟蹤其整改落實情況；已經(jīng)造成損失或負面影響的，企業(yè)應(yīng)當追究相關(guān)人員的責(zé)任。 （二）內(nèi)部控制評價的頻率企業(yè)每年應(yīng)對內(nèi)部控制進行評價并予以披露。但是內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展狀況、實際風(fēng)險水平等自行確定。國家有關(guān)法律法規(guī)另有規(guī)定的，從其規(guī)定。 另外，如果內(nèi)部監(jiān)督程序無效，或所提供信息不足以說明內(nèi)部控制有效，應(yīng)增加評價的頻率。 （三）內(nèi)部控制評價的方

21、法評價指引第十五條規(guī)定，內(nèi)部控制評價工作組應(yīng)當對被評價單位進行現(xiàn)場測試，綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。 個別訪談法個別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評價及業(yè)務(wù)層面評價的了解階段經(jīng)常使用。訪談前應(yīng)根據(jù)內(nèi)部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談的內(nèi)容。 調(diào)查問卷法調(diào)查問卷法主要用于企業(yè)層面評價。調(diào)查問卷應(yīng)盡量擴大對象范圍，包括企業(yè)各個層級員工，應(yīng)注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、

22、“有”、“沒有”等等）。 穿行測試法穿行測試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務(wù)報表或其他經(jīng)營管理報告中反映出來的過程，即該流程從起點到終點的全過程（例如，在保險公司的內(nèi)部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務(wù)入賬的全過程），以此了解控制措施設(shè)計的有效性，并識別出關(guān)鍵控制點。 抽樣法抽樣法分為隨機抽樣和其他抽樣。 隨機抽樣是指按隨機原則從樣本庫中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數(shù)量的樣本。 實地查驗法實地查驗法主要針對業(yè)務(wù)層面控制，它通過使用統(tǒng)一的測試工作表，與實際的業(yè)務(wù)、財務(wù)單證進行核對

23、的方法進行控制測試。如實地盤點某種存貨。 比較分析法比較分析法是指通過數(shù)據(jù)分析，識別評價關(guān)注點的方法。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標準數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進行比較。 專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。 此外，還可以使用觀察、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開發(fā)檢查方法，或利用實際工作和檢查測試經(jīng)驗。對于企業(yè)通過系統(tǒng)采用自動控制、預(yù)防控制的，應(yīng)在方法上注意與人工控制、發(fā)現(xiàn)性控制的區(qū)別。 四、內(nèi)部控制缺陷的認定 內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個負向的維度。企業(yè)開展內(nèi)部控制評價，主要工

24、作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進行整改。 內(nèi)部控制缺陷認定在一定程度上決定內(nèi)部控制評價的成效，且具有一定難度，還需要運用職業(yè)判斷。為了指導(dǎo)企業(yè)科學(xué)、合理地認定內(nèi)部控制缺陷，切實幫助企業(yè)有效開展內(nèi)部控制評價，評價指引第十六條至第十九條對內(nèi)部控制缺陷的分類、認定作出專門的解釋。 （一）內(nèi)部控制缺陷的分類按照內(nèi)部控制缺陷成因或來源，內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設(shè)計不適當，即使正常運行也難以實現(xiàn)控制目標。運行缺陷是指設(shè)計有效（合理且適當）的內(nèi)部控制由于運行不當（包括由不恰當?shù)娜藞?zhí)行、未按設(shè)計的方式運行、運行的時間或頻率不當

25、、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。 內(nèi)部控制存在設(shè)計缺陷和運行缺陷，會影響內(nèi)部控制的設(shè)計有效性和運行有效性。 按照影響企業(yè)內(nèi)部控制目標實現(xiàn)的嚴重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。 重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標。當存在任何一個或多個內(nèi)部控制重大缺陷時，應(yīng)當在內(nèi)部控制評價報告中作出內(nèi)部控制無效的結(jié)論。 重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標。重要缺陷的嚴重程度低于重大缺陷，不會嚴重危及內(nèi)部控制的整體有效性，但也應(yīng)當引起董事會、經(jīng)理層的充分關(guān)注。 一般缺陷，是指除重大缺陷、

26、重要缺陷以外的其他控制缺陷。 將內(nèi)部控制評價中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認定標準，認定過程中還需要內(nèi)部控制評價人員充分運用職業(yè)判斷。一般而言，如果一個企業(yè)存在的內(nèi)部控制缺陷達到了重大缺陷的程度，我們就不能說該企業(yè)的內(nèi)部控制是整體有效的。 按照具體影響內(nèi)部控制目標的具體表現(xiàn)形式，還可以將內(nèi)部控制缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。 （二）內(nèi)部控制缺陷的認定標準部控制缺陷的重要性和影響程度評價指引第十六條規(guī)定，企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當以構(gòu)成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價機構(gòu)進行綜合

27、分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核，由董事會予以最終確定。 首先，內(nèi)部控制評價從屬于內(nèi)部監(jiān)督，是監(jiān)督結(jié)果的總體體現(xiàn)。在企業(yè)正常的生產(chǎn)經(jīng)營中，內(nèi)部控制評價倚重內(nèi)部監(jiān)督；其次，充分利用日常監(jiān)督與專項監(jiān)督結(jié)果的基礎(chǔ)上，至少每年由內(nèi)部控制評價機構(gòu)對內(nèi)部控制的五要素相對獨立地進行評價，全面地、綜合地分析，提出認定意見，報董事會審定；第三，企業(yè)應(yīng)當根據(jù)評價指引，結(jié)合自身情況和關(guān)注的重點，自行確定內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。第四，根據(jù)具體認定標準認定企業(yè)存在的內(nèi)部控制缺陷，由董事會最終審定。企業(yè)在確定內(nèi)部控制缺陷的認定標準時，應(yīng)當充分考慮內(nèi)部控制缺陷的重要性及其影響程度

28、。 內(nèi)部控制缺陷的重要性和影響程度是相對于內(nèi)部控制目標而言的。按照對財務(wù)報告目標和其他內(nèi)部控制目標實現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財務(wù)報告內(nèi)部控制缺陷和非財務(wù)報告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認定標準。 財務(wù)報告內(nèi)部控制缺陷的認定標準財務(wù)報告內(nèi)部控制是指針對財務(wù)報告目標而設(shè)計和實施的內(nèi)部控制。由于財務(wù)報告內(nèi)部控制的目標集中體現(xiàn)為財務(wù)報告的可靠性，因而財務(wù)報告內(nèi)部控制的缺陷主要是指不能合理保證財務(wù)報告可靠性的內(nèi)部控制設(shè)計和運行缺陷。 換句話說，財務(wù)報告內(nèi)部控制的缺陷，是指不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯報的內(nèi)部控制缺陷。 將財務(wù)報告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用

29、的認定標準直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財務(wù)報告錯報的重要程度。這種重要程度主要取決于兩個方面的因素：（）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯報。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評價人員的職業(yè)判斷。（）該缺陷單獨或連同其他缺陷可能導(dǎo)致的潛在錯報金額的大小。另外，一些跡象通常表明財務(wù)報告內(nèi)部控制可能存在重大缺陷：（）董事、監(jiān)事和高級管理人員舞弊；（）企業(yè)更正已公布的財務(wù)報告；（）注冊會計師發(fā)現(xiàn)當期財務(wù)報告存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部

30、控制的監(jiān)督無效。 一般而言，如果一項內(nèi)部控制缺陷單獨或連同其他缺陷具備合理可能性導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告中的重大錯報，就應(yīng)將該缺陷認定為重大缺陷。重大錯報中的“重大”，涉及企業(yè)管理層確定的財務(wù)報告的重要性水平。 一般企業(yè)可以采用絕對金額法（例如，規(guī)定金額超過元的錯報應(yīng)當認定為重大錯報）或相對比例法（例如，規(guī)定超過資產(chǎn)總額的錯報應(yīng)當認定為重大錯報）來確定重要性水平。如果企業(yè)的財務(wù)報告內(nèi)部控制存在一項或多項重大缺陷，就不能得出該企業(yè)的財務(wù)報告內(nèi)部控制有效的結(jié)論。 一項內(nèi)部控制缺陷單獨或連同其他缺陷具備合理可能性導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告中雖然未達到和超過重要性水平、但仍應(yīng)引起

31、董事會和管理層重視的錯報，就應(yīng)將該缺陷認定為重要缺陷。不構(gòu)成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應(yīng)認定為一般缺陷。 非財務(wù)報告內(nèi)部控制缺陷的認定標準非財務(wù)報告內(nèi)部控制是指針對除財務(wù)報告目標之外的其他目標的內(nèi)部控制。這些目標一般包括戰(zhàn)略目標、資產(chǎn)安全、經(jīng)營目標、合規(guī)目標等。非財務(wù)報告評價應(yīng)當作為企業(yè)內(nèi)部控制評價的重點。 非財務(wù)報告內(nèi)部控制缺陷認定具有涉及面廣、認定難度大的特點。企業(yè)可以根據(jù)風(fēng)險評估的各項工作，對企業(yè)內(nèi)部控制應(yīng)用指引中每一篇應(yīng)用指引所闡述的風(fēng)險，根據(jù)自身的實際情況、管理現(xiàn)狀和發(fā)展要求，加以細化或按內(nèi)部控制原理補充，參照財務(wù)報告內(nèi)部控制缺陷的認定標準，合理確定定性和定量的認定標準，根據(jù)

32、其對內(nèi)部控制目標實現(xiàn)的影響程度認定為一般缺陷、重要缺陷和重大缺陷。其中：定量標準，即涉及金額大小，既可以根據(jù)造成直接財產(chǎn)損失絕對金額制定，也可以根據(jù)其直接損失占本企業(yè)資產(chǎn)、銷售收入及利潤等的比率確定；定性標準，即涉及業(yè)務(wù)性質(zhì)的嚴重程度，可根據(jù)其直接或潛在負面影響的性質(zhì)、影響的范圍等因素確定。以下跡象通常表明非財務(wù)報告內(nèi)部控制可能存在重大缺陷：（）國有企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；（）企業(yè)決策程序不科學(xué)，如決策失誤，導(dǎo)致并購不成功；（）違犯國家法律、法規(guī)，如環(huán)境污染；（）管理人員或技術(shù)人員紛紛流失；（）媒體負面新聞頻現(xiàn)；（）內(nèi)部控制評價的結(jié)果特別是重大或重要缺陷未得到整改。（

33、）重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。 為避免企業(yè)操縱內(nèi)部控制評價報告，非財務(wù)報告內(nèi)部控制缺陷認定標準一經(jīng)確定，必須在不同評價期間保持一致，不得隨意變更。 需要強調(diào)的是，在內(nèi)部控制的非財務(wù)報告目標中，戰(zhàn)略和經(jīng)營目標的實現(xiàn)往往受到企業(yè)不可控的諸多外部因素的影響，企業(yè)的內(nèi)部控制只能合理保證董事會和管理層了解這些目標的實現(xiàn)程度。因而，在認定針對這些控制目標的內(nèi)部控制缺陷時，我們不能只考慮最終的結(jié)果，而主要應(yīng)該考慮企業(yè)制定戰(zhàn)略、開展經(jīng)營活動的機制和程序是否符合內(nèi)部控制要求，以及不適當?shù)臋C制和程序?qū)ζ髽I(yè)戰(zhàn)略及經(jīng)營目標實現(xiàn)可能造成的影響。 （三）內(nèi)部控制缺陷的報告與整改內(nèi)部控制缺陷報告的格式和途徑評價指

34、引第十九條規(guī)定，企業(yè)內(nèi)部控制評價機構(gòu)應(yīng)當編制內(nèi)部控制缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核，提出認定意見（針對財務(wù)報告內(nèi)部控制的缺陷，一般還應(yīng)當反映缺陷對財務(wù)報告的具體影響），并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應(yīng)當及時采取應(yīng)對策略，切實將風(fēng)險控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。 內(nèi)部控制缺陷報告應(yīng)當采取書面形式，可以單獨報告，也可以作為內(nèi)部控制評價報告的一個重要組成部分。一般而言，內(nèi)部控制的一般缺陷、重要缺陷應(yīng)

35、定期（至少每年）報告，重大缺陷應(yīng)立即報告。對于重大缺陷和重要缺陷及整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告并審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在管理層凌駕于內(nèi)部控制之上的情形，應(yīng)當直接向董事會（審計委員會）、監(jiān)事會報告。 對于一般缺陷，可以與企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。 內(nèi)部控制缺陷整改方案及期限企業(yè)對于認定的內(nèi)部控制缺陷，應(yīng)當及時采取整改措施，切實將風(fēng)險控制在可承受度之內(nèi)，并追究有關(guān)機構(gòu)或相關(guān)人員的責(zé)任。 企業(yè)內(nèi)部控制評價機構(gòu)應(yīng)當就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，并報經(jīng)理層、董事會（審

36、計委員會）、監(jiān)事會批準。獲批后，應(yīng)制定切實可行的整改方案，包括整改目標、內(nèi)容、步驟、措施、方法和期限。整改期限超過一年的，整改目標應(yīng)明確近期和遠期目標以及相應(yīng)的整改工作內(nèi)容。 五、關(guān)于內(nèi)部控制評價報告 內(nèi)部控制評價報告是內(nèi)部控制評價的最終體現(xiàn)，按照編制主體、報送對象和時間，分為對內(nèi)報告和對外報告。對外報告的內(nèi)容、格式等強調(diào)符合披露要求，時間具有強制性，對內(nèi)報告則主要以符合企業(yè)董事會（審計委員會）、經(jīng)理層需要為主，編制主體層級更多、內(nèi)容上更加詳盡、格式更加多樣，時間可以定期或不定期。評價指引第二十條規(guī)定，企業(yè)應(yīng)當根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引和本指引，設(shè)計內(nèi)部控制評價報告的種類、格式和內(nèi)容，

37、明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權(quán)限報經(jīng)批準后對外報出。 （一）內(nèi)部控制評價報告的內(nèi)容和格式評價指引第二十一條和二十二條規(guī)定了對外披露的內(nèi)容，內(nèi)部控制評價對外報告一般包括以下內(nèi)容：董事會聲明。聲明董事會及全體董事對報告內(nèi)容的真實性、準確性、完整性承擔(dān)個別及連帶責(zé)任，保證報告內(nèi)容不存在任何虛假記載、誤導(dǎo)性陳述或重大遺漏。 內(nèi)部控制評價工作的總體情況。明確企業(yè)內(nèi)部控制評價工作的組織、領(lǐng)導(dǎo)體制、進度安排，是否聘請會計師事務(wù)所對內(nèi)部控制有效性進行獨立審計。 內(nèi)部控制評價的依據(jù)。說明企業(yè)開展內(nèi)部控制評價工作所依據(jù)的法律法規(guī)和規(guī)章制度。 內(nèi)部控制評價的范圍。描述內(nèi)部控制評價所涵蓋的被評價單位

38、，以及納入評價范圍的業(yè)務(wù)事項，及重點關(guān)注的高風(fēng)險領(lǐng)域。內(nèi)部控制評價的范圍如有所遺漏的，應(yīng)說明原因，及其對內(nèi)部控制評價報告真實完整性產(chǎn)生的重大影響等。 內(nèi)部控制評價的程序和方法。描述內(nèi)部控制評價工作遵循的基本流程，以及評價過程中采用的主要方法。 內(nèi)部控制缺陷及其認定。描述適用本企業(yè)的內(nèi)部控制缺陷具體認定標準，并聲明與以前年度保持一致或做出的調(diào)整及相應(yīng)原因；根據(jù)內(nèi)部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。 內(nèi)部控制缺陷的整改情況。對于評價期間發(fā)現(xiàn)、期末已完成整改的重大缺陷，說明企業(yè)有足夠的測試樣本顯示，與該重大缺陷相關(guān)的內(nèi)部控制設(shè)計且運行有效。針對評價期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及預(yù)期效果。 內(nèi)部控制有效性的結(jié)論。對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結(jié)論；對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度，可能給公司未來生產(chǎn)經(jīng)營帶來相關(guān)風(fēng)險。自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生重大缺陷的，企業(yè)須責(zé)成內(nèi)部控制評價機構(gòu)予以核實，并根據(jù)核查結(jié)果對評價結(jié)論進行相應(yīng)調(diào)整，說明董事會擬采取的措施。