5企業(yè)內部控制評價指引及解讀

1、附件2：企業(yè)內部控制評評價指引第一章總 則則第一條 為了了促進企業(yè)全全面評價內部部控制的設計計與運行情況況，規(guī)范內部部控制評價程程序和評價報報告，揭示和和防范風險，根根據(jù)有關法律律法規(guī)和企企業(yè)內部控制制基本規(guī)范，制制定本指引。第二條 本指指引所稱內部部控制評價，是是指企業(yè)董事事會或類似權權力機構對內內部控制的有有效性進行全全面評價、形形成評價結論論、出具評價價報告的過程程。第三條 企業(yè)業(yè)實施內部控控制評價至少少應當遵循下下列原則：（一）全面性原原則。評價工工作應當包括括內部控制的的設計與運行行，涵蓋企業(yè)業(yè)及其所屬單單位的各種業(yè)業(yè)務和事項。（二）重要性原原則。評價工工作應當在全全面評價的基基礎上

2、，關注注重要業(yè)務單單位、重大業(yè)業(yè)務事項和高高風險領域。（三）客觀性原原則。評價工工作應當準確確地揭示經營營管理的風險險狀況，如實實反映內部控控制設計與運運行的有效性性。第四條 企業(yè)業(yè)應當根據(jù)本本評價指引，結結合內部控制制設計與運行行的實際情況況，制定具體體的內部控制制評價辦法，規(guī)規(guī)定評價的原原則、內容、程程序、方法和和報告形式等等，明確相關關機構或崗位位的職責權限限，落實責任任制，按照規(guī)規(guī)定的辦法、程程序和要求，有有序開展內部部控制評價工工作。企業(yè)董事會應當當對內部控制制評價報告的的真實性負責責。第二章內部控控制評價的內內容第五條企業(yè)應應當根據(jù)企企業(yè)內部控制制基本規(guī)范、應應用指引以及及本企業(yè)的

3、內內部控制制度度，圍繞內部部環(huán)境、風險險評估、控制制活動、信息息與溝通、內內部監(jiān)督等要要素，確定內內部控制評價價的具體內容容，對內部控控制設計與運運行情況進行行全面評價。第六條企業(yè)組組織開展內部部環(huán)境評價，應應當以組織架架構、發(fā)展戰(zhàn)戰(zhàn) 略、人力資資源、企業(yè)文文化、社會責責任等應用指指引為依據(jù)，結結合本企業(yè)的的內部控制制制度，對內部部環(huán)境的設計計及實際運行行情況進行認認定和評價。第七條企業(yè)組組織開展風險險評估機制評評價，應當以以企業(yè)內部部控制基本規(guī)規(guī)范有關風風險評估的要要求，以及各各項應用指引引中所列主要要風險為依據(jù)據(jù)，結合本企企業(yè)的內部控控制制度，對對日常經營管管理過程中的的風險識別、風風險分

4、析、應應對策略等進進行認定和評評價。第八條企業(yè)組組織開展控制制活動評價，應應當以企業(yè)業(yè)內部控制基基本規(guī)范和和各項應用指指引中的控制制措施為依據(jù)據(jù)，結合本企企業(yè)的內部控控制制度，對對相關控制措措施的設計和和運行情況進進行認定和評評價。第九條企業(yè)組組織開展信息息與溝通評價價，應當以內內部信息傳遞遞、財務報告告、信息系統(tǒng)統(tǒng)等相關應用用指引為依據(jù)據(jù)，結合本企企業(yè)的內部控控制制度，對對信息收集、處處理和傳遞的的及時性、反反舞弊機制的的健全性、財財務報告的真真實性、信息息系統(tǒng)的安全全性，以及利利用信息系統(tǒng)統(tǒng)實施內部控控制的有效性性等進行認定定和評價。第十條企業(yè)組組織開展內部部監(jiān)督評價，應應當以企業(yè)業(yè)內部控

5、制基基本規(guī)范有有關內部監(jiān)督督的要求，以以及各項應用用指引中有關關日常管控的的規(guī)定為依據(jù)據(jù)，結合本企企業(yè)的內部控控制制度，對對內部監(jiān)督機機制的有效性性進行認定和和評價，重點點關注監(jiān)事會會、審計委員員會、內部審審計機構等是是否在內部控控制設計和運運行中有效發(fā)發(fā)揮監(jiān)督作用用。第十一條內部部控制評價工工作應當形成成工作底稿，詳詳細記錄企業(yè)業(yè)執(zhí)行評價工工作的內容，包包括評價要素素、主要風險險點、采取的的控制措施、有有關證據(jù)資料料以及認定結結果等。評價價工作底稿應應當設計合理理、證據(jù)充分分、簡便易行行、便于操作作。第三章內部控控制評價的程程序第十二條企業(yè)業(yè)應當按照內內部控制評價價辦法規(guī)定的的程序，有序序開

6、展內部控控制評價工作作。內部控制評價程程序一般包括括：制定評價價工作方案、組組成評價工作作組、實施現(xiàn)現(xiàn)場測試、認認定控制缺陷陷、匯總評價價結果、編報報評價報告等等環(huán)節(jié)。企業(yè)可以授權內內部審計部門門或專門機構構（以下簡稱稱內部控制評評價部門）負負責內部控制制評價的具體體組織實施工工作。第十三條企業(yè)業(yè)內部控制評評價部門應當當擬訂評價工工作方案，明明確評價范圍圍、工作任務務、人員組織織、進度安排排和費用預算算等相關內容容，報經董事事會或其授權權機構審批后后實施。第十四條企業(yè)業(yè)內部控制評評價部門應當當根據(jù)經批準準的評價方案案，組成內部部控制評價工工作組，具體體實施內部控控制評價工作作。評價工作作組應當

7、吸收收企業(yè)內部相相關機構熟悉悉情況的業(yè)務務骨干參加。評評價工作組成成員對本部門門的內部控制制評價工作應應當實行回避避制度。企業(yè)可以委托中中介機構實施施內部控制評評價。為企業(yè)業(yè)提供內部控控制審計服務務的會計師事事務所，不得得同時為同一一企業(yè)提供內內部控制評價價服務。第十五條內部部控制評價工工作組應當對對被評價單位位進行現(xiàn)場測測試，綜合運運用個別訪談談、調查問卷卷、專題討論論、穿行測試試、實地查驗驗、抽樣和比比較分析等方方法，充分收收集被評價單單位內部控制制設計和運行行是否有效的的證據(jù)，按照照評價的具體體內容，如實實填寫評價工工作底稿，研研究分析內部部控制缺陷。第四章內部控控制缺陷的認認定第十六條

8、內部部控制缺陷包包括設計缺陷陷和運行缺陷陷。企業(yè)對內內部控制缺陷陷的認定，應應當以日常監(jiān)監(jiān)督和專項監(jiān)監(jiān)督為基礎，結結合年度內部部控制評價，由由內部控制評評價部門進行行綜合分析后后提出認定意意見，按照規(guī)規(guī)定的權限和和程序進行審審核后予以最最終認定。第十七條企業(yè)業(yè)在日常監(jiān)督督、專項監(jiān)督督和年度評價價工作中，應應當充分發(fā)揮揮內部控制評評價工作組的的作用。內部部控制評價工工作組應當根根據(jù)現(xiàn)場測試試獲取的證據(jù)據(jù)，對內部控控制缺陷進行行初步認定，并并按其影響程程度分為重大大缺陷、重要要缺陷和一般般缺陷。重大缺陷，是指指一個或多個個控制缺陷的的組合，可能能導致企業(yè)嚴嚴重偏離控制制目標。重要要缺陷，是指指一個

9、或多個個控制缺陷的的組合，其嚴嚴重程度和經經濟后果低于于重大缺陷，但但仍有可能導導致企業(yè)偏離離控制目標。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的具體認定標準，由企業(yè)根據(jù)上述要求自行確定。第十八條企業(yè)業(yè)內部控制評評價工作組應應當建立評價價質量交叉復復核制度，評評價工作組負負責人應當對對評價工作底底稿進行嚴格格審核，并對對所認定的評評價結果簽字字確認后，提提交企業(yè)內部部控制評價部部門。第十九條企業(yè)業(yè)內部控制評評價部門應當當編制內部控控制缺陷認定定匯總表，結結合日常監(jiān)督督和專項監(jiān)督督發(fā)現(xiàn)的內部部控制缺陷及及其持續(xù)改進進情況，對內內部控制缺陷陷及其成因、表表現(xiàn)形

10、式和影影響程度進行行綜合分析和和全面復核，提提出認定意見見，并以適當當?shù)男问较蚨聲⒈O(jiān)事事會或者經理理層報告。重重大缺陷應當當由董事會予予以最終認定定。企業(yè)對于認定的的重大缺陷，應應當及時采取取應對策略，切切實將風險控控制在可承受受度之內，并并追究有關部部門或相關人人員的責任。第五章內部控控制評價報告告第二十條企業(yè)業(yè)應當根據(jù)企企業(yè)內部控制制基本規(guī)范、應應用指引和本本指引，設計計內部控制評評價報告的種種類、格式和和內容，明確確內部控制評評價報告編制制程序和要求求，按照規(guī)定定的權限報經經批準后對外外報出。第二十一條 內部控制評評價報告應當當分別內部環(huán)環(huán)境、風險評評估、控制活活動、信息與與溝通、

11、內部部監(jiān)督等要素素進行設計，對對內部控制評評價過程、內內部控制缺陷陷認定及整改改情況、內部部控制有效性性的結論等相相關內容作出出披露。第二十二條 內部控制評評價報告至少少應當披露下下列內容：（一）董事會對對內部控制報報告真實性的的聲明。（二）內部控制制評價工作的的總體情況。（三）內部控制制評價的依據(jù)據(jù)。（四）內部控制制評價的范圍圍。（五）內部控制制評價的程序序和方法。（六）內部控制制缺陷及其認認定情況。（七）內部控制制缺陷的整改改情況及重大大缺陷擬采取取的整改措施施。（八）內部控制制有效性的結結論。第二十三條 企業(yè)應當根根據(jù)年度內部部控制評價結結果，結合內內部控制評價價工作底稿和和內部控制缺缺

12、陷匯總表等等資料，按照照規(guī)定的程序序和要求，及及時編制內部部控制評價報報告。第二十四條 內部控制評評價報告應當當報經董事會會或類似權力力機構批準后后對外披露或或報送相關部部門。企業(yè)內部控制評評價部門應當當關注自內部部控制評價報報告基準日至至內部控制評評價報告發(fā)出出日之間是否否發(fā)生影響內內部控制有效效性的因素，并并根據(jù)其性質質和影響程度度對評價結論論進行相應調調整。第二十五條 企業(yè)內部控控制審計報告告應當與內部部控制評價報報告同時對外外披露或報送送。第二十六條 企業(yè)應當以以 12 月 31 日作作為年度內部部控制評價報報告的基準日日。內部控制評價報報告應于基準準日后 4 個月內報出出。第二十七條

13、 企業(yè)應當建建立內部控制制評價工作檔檔案管理制度度。內部控制制評價的有關關文件資料、工工作底稿和證證明材料等應應當妥善保管管。財政部解讀企企業(yè)內部控制制評價指引目目錄TOC o 1-3 h z u HYPERLINK l _Toc270004950 財政部解讀企企業(yè)內部控制制評價指引 PAGEREF _Toc270004950 h 2 HYPERLINK l _Toc270004951 一、內部控制評評價概述 PAGEREF _Toc270004951 h 2 HYPERLINK l _Toc270004952 （一）內部控制制評價的作用用 PAGEREF _Toc270004952 h 2

14、HYPERLINK l _Toc270004953 （二）內部控制制評價的對象象 PAGEREF _Toc270004953 h 3 HYPERLINK l _Toc270004954 （三）內部控制制評價的原則則 PAGEREF _Toc270004954 h 3 HYPERLINK l _Toc270004955 （四）內部控制制評價的組織織形式和職責責安排 PAGEREF _Toc270004955 h 3 HYPERLINK l _Toc270004956 1、內部控制評評價的組織形形式 PAGEREF _Toc270004956 h 4 HYPERLINK l _Toc2700049

15、57 2有關方面在在內部控制評評價中的職責責和任務。 PAGEREF _Toc270004957 h 4 HYPERLINK l _Toc270004958 二、關于內部控控制評價的內內容 PAGEREF _Toc270004958 h 5 HYPERLINK l _Toc270004959 三、關于內部控控制評價的程程序 PAGEREF _Toc270004959 h 6 HYPERLINK l _Toc270004960 （一）內部控制制評價的一般般程序 PAGEREF _Toc270004960 h 6 HYPERLINK l _Toc270004961 1準備階段 PAGEREF _T

16、oc270004961 h 6 HYPERLINK l _Toc270004962 2實施階段 PAGEREF _Toc270004962 h 6 HYPERLINK l _Toc270004963 3匯總評價結結果、編制評評價報告階段段 PAGEREF _Toc270004963 h 6 HYPERLINK l _Toc270004964 4報告反饋和和跟蹤階段 PAGEREF _Toc270004964 h 7 HYPERLINK l _Toc270004965 （二）內部控制制評價的頻率率 PAGEREF _Toc270004965 h 7 HYPERLINK l _Toc2700049

17、66 （三）內部控制制評價的方法法 PAGEREF _Toc270004966 h 7 HYPERLINK l _Toc270004967 1個別訪談法法 PAGEREF _Toc270004967 h 7 HYPERLINK l _Toc270004968 2調查問卷法法 PAGEREF _Toc270004968 h 7 HYPERLINK l _Toc270004969 3穿行測試法法 PAGEREF _Toc270004969 h 8 HYPERLINK l _Toc270004970 4抽樣法 PAGEREF _Toc270004970 h 88 HYPERLINK l _Toc27

18、0004971 5實地查驗法法 PAGEREF _Toc270004971 h 8 HYPERLINK l _Toc270004972 6比較分析法法 PAGEREF _Toc270004972 h 8 HYPERLINK l _Toc270004973 7專題討論法法 PAGEREF _Toc270004973 h 8 HYPERLINK l _Toc270004974 四、內部控制缺缺陷的認定 PAGEREF _Toc270004974 h 8 HYPERLINK l _Toc270004975 （一）內部控制制缺陷的分類類 PAGEREF _Toc270004975 h 9 HYPERL

19、INK l _Toc270004976 （二）內部控制制缺陷的認定定標準 PAGEREF _Toc270004976 h 9 HYPERLINK l _Toc270004977 1內部控制缺缺陷的重要性性和影響程度度 PAGEREF _Toc270004977 h 9 HYPERLINK l _Toc270004978 2財務報告內內部控制缺陷陷的認定標準準 PAGEREF _Toc270004978 h 10 HYPERLINK l _Toc270004979 3非財務報告告內部控制缺缺陷的認定標標準 PAGEREF _Toc270004979 h 10 HYPERLINK l _Toc27

20、0004980 （三）內部控制制缺陷的報告告與整改 PAGEREF _Toc270004980 h 11 HYPERLINK l _Toc270004981 1內部控制缺缺陷報告的格格式和途徑 PAGEREF _Toc270004981 h 11 HYPERLINK l _Toc270004982 2內部控制缺缺陷整改方案案及期限 PAGEREF _Toc270004982 h 11 HYPERLINK l _Toc270004983 五、關于內部控控制評價報告告 PAGEREF _Toc270004983 h 11 HYPERLINK l _Toc270004984 （一）內部控制制評價報告

21、的的內容和格式式 PAGEREF _Toc270004984 h 12 HYPERLINK l _Toc270004985 （二）內部控制制評價報告的的編制和報送送 PAGEREF _Toc270004985 h 12 HYPERLINK l _Toc270004986 1評價報告的的編制 PAGEREF _Toc270004986 h 12 HYPERLINK l _Toc270004987 2評價報告的的報送 PAGEREF _Toc270004987 h 13 HYPERLINK l _Toc270004988 （三）內部控制制評價報告的的披露和使用用 PAGEREF _Toc27000

22、4988 h 13 HYPERLINK l _Toc270004989 1評價報告的的披露 PAGEREF _Toc270004989 h 13 HYPERLINK l _Toc270004990 2評價報告的的使用 PAGEREF _Toc270004990 h 13 HYPERLINK l _Toc270004991 附件1：內部控控制評價核心心指標 PAGEREF _Toc270004991 h 14 HYPERLINK l _Toc270004992 附件2：股股份有限公司司20年度度內部控制評評價報告 PAGEREF _Toc270004992 h 18財政部解讀企企業(yè)內部控制制評價

23、指引來源：中國會計計報 發(fā)發(fā)布時間：22010-77-30作作者：財政部部會計司財政部會計司解解讀企業(yè)內內部控制評價價指引是為為促進企業(yè)全全面評價內部部控制的設計計與運行情況況，規(guī)范內部部控制評價程程序和評價報報告，揭示和和防范風險，專專門制定。周易：“君君子終日乾乾乾，夕惕若，厲厲，無咎?！笔鞘钦f君子能整整天整日顯示示出自強不息息的行為狀態(tài)態(tài)，是因為到到晚間，也要要保持戒慎，即即檢查自己在在白天的所作作所為，不要要把過錯帶進進第二天。對對內部控制的的建立、實施施進行評價，是是優(yōu)化內部控控制自我監(jiān)督督機制的一項項重要制度安安排，是內部部控制的重要要組成部分，與與內部控制的的建立、實施施，共同構

24、成成有機循環(huán)。企企業(yè)內部控制制基本規(guī)范第第四十六條：“企業(yè)應當當結合內部監(jiān)監(jiān)督情況，定定期對內部控控制的有效性性進行自我評評價，出具內內部控制自我我評價報告”。因因此，為促進進企業(yè)全面評評價內部控制制的設計與運運行情況，規(guī)規(guī)范內部控制制評價程序和和評價報告，揭揭示和防范風風險，專門制制定了企業(yè)業(yè)內部控制評評價指引（下下稱“評價價指引”）。評價指引第第二條規(guī)定，企企業(yè)內部控制制評價是指企企業(yè)董事會或或類似權力機機構對內部控控制有效性進進行全面評價價、形成評價價結論、出具具評價報告的的過程。 一、內部控制制評價概述（一）內部控制制評價的作用用第一，內部控制制評價有助于于企業(yè)自我完完善內控體系系。內

25、部控制制評價是通過過評價、反饋饋、再評價，報報告企業(yè)在內內部控制建立立與實施中存存在的問題，并并持續(xù)地進行行自我完善的的過程。通過過內部控制評評價查找、分分析內部控制制缺陷并有針針對性地督促促落實整改，可可以及時堵塞塞管理漏洞，防防范偏離目標標的各種風險險，并舉一反反三，從設計計和執(zhí)行等全全方位健全優(yōu)優(yōu)化管控制度度，從而促進進企業(yè)內控體體系的不斷完完善。第二，內部控制制評價有助于于提升企業(yè)市市場形象和公公眾認可度。企企業(yè)開展內部部控制評價，需需形成評價結結論，出具評評價報告。通通過自我評價價報告，將企企業(yè)的風險管管理水平、內內部控制狀況況以及與此相相關的發(fā)展戰(zhàn)戰(zhàn)略、競爭優(yōu)優(yōu)勢、可持續(xù)續(xù)發(fā)展能力

26、等等公布于眾，樹樹立誠信、透透明、負責任任的企業(yè)形象象，有利于增增強投資者、債債權人以及其其他利益相關關者的信任度度和認可度，為為自己創(chuàng)造更更為有利的外外部環(huán)境，促促進企業(yè)的長長遠可持續(xù)發(fā)發(fā)展。第三，內部控制制評價有助于于實現(xiàn)與政府府監(jiān)管的協(xié)調調互動。政府府監(jiān)管部門有有權對企業(yè)內內部控制建立立與實施的有有效性進行監(jiān)監(jiān)督檢查。事事實上，在有有關政府部門門，比如審計計機關開展的的國有企業(yè)負負責人離任經經濟責任審計計中，已將企企業(yè)內部控制制的有效性，以以及企業(yè)負責責人組織領導導內控體系建建立與實施情情況納入審計計范圍，并日日益成為十分分重要的一部部分。盡管政政府部門實施施企業(yè)內控監(jiān)監(jiān)督檢查有其其自身

27、的做法法和特點，但但監(jiān)督檢查的的重點部位是是基本一致的的，比如大多多涉及重大經經營決策的科科學性、合規(guī)規(guī)性以及重要要業(yè)務事項管管控的有效性性等。實施企企業(yè)內控自我我評價，能夠夠通過自查及及早排查風險險、發(fā)現(xiàn)問題題，并積極整整改，有利于于在配合政府府監(jiān)管中贏得得主動，并借借助政府監(jiān)管管成果進一步步改進企業(yè)內內控實施和評評價工作，促促進自我評價價與政府監(jiān)管管的協(xié)調互動動。（二）內部控制制評價的對象象內部控制評價是是對內部控制制有效性發(fā)表表意見。所謂謂內部控制有有效性，是指指企業(yè)建立與與實施內部控控制對實現(xiàn)控控制目標提供供合理保證的的程度，包括括內部控制設設計的有效性性和內部控制制運行的有效效性。其

28、中，內內部控制設計計的有效性，是是指為實現(xiàn)控控制目標所必必需的內部控控制要素都存存在并且設計計恰當；內部部控制運行的的有效性，是是指現(xiàn)有內部部控制按照規(guī)規(guī)定程序得到到了正確執(zhí)行行。評價內部部控制運行的的有效性，應應當著重考慮慮以下幾個方方面：（1）相相關控制在評評價期內是如如何運行的；（2）相關關控制是否得得到了持續(xù)一一致的運行；（3）實施施控制的人員員是否具備必必要的權限和和能力。需要強調的是，即即使同時滿足足設計有效性性和運行有效效性標準的內內部控制，受受內部控制固固有局限影響響，也只能為為內部控制目目標的實現(xiàn)提提供合理保證證，而不能提提供絕對保證證，不應不切切實際地期望望內部控制能能夠絕

29、對保證證內部控制目目標的實現(xiàn)，也也不應以內部部控制目標的的最終實現(xiàn)情情況和程度作作為唯一依據(jù)據(jù)直接判斷內內部控制設計計和運行的有有效性。（三）內部控制制評價的原則則內部控制評價的的原則是開展展評價工作應應該注意的原原則，與內部部控制的原則則不完全相同同。根據(jù)評評價指引第第三條規(guī)定，企企業(yè)對內部控控制評價至少少遵循以下原原則：全面性性原則、重要要性原則和客客觀性原則。1全面性原則則。全面性原原則強調的是是內部控制評評價的涵蓋范范圍應當全面面，具體來說說，是指內部部控制評價工工作應當包括括內部控制的的設計與運行行，涵蓋企業(yè)業(yè)及其所屬單單位的各種業(yè)業(yè)務和事項。2重要性原則則。重要性原原則強調內部部控

30、制評價應應當在全面性性的基礎之上上，著眼于風風險，突出重重點。具體來來說，主要體體現(xiàn)在制訂和和實施評價工工作方案、分分配評價資源源的過程之中中，它的核心心要求主要包包括兩個方面面：一是要堅堅持風險導向向的思路，著著重關注那些些影響內部控控制目標實現(xiàn)現(xiàn)的高風險領領域和風險點點；二是要堅堅持重點突出出的思路，著著重關注那些些重要的業(yè)務務事項和關鍵鍵的控制環(huán)節(jié)節(jié)，以及重要要業(yè)務單位。3客觀性原則則。客觀性原原則強調內部部控制評價工工作應當準確確地揭示經營營管理的風險險狀況，如實實反映內部控控制設計和運運行的有效性性。只有在內內部控制評價價工作方案制制定、實施的的全過程中始始終堅持客觀觀性，才能保保證

31、評價結果果的客觀性。（四）內部控制制評價的組織織形式和職責責安排評價指引第第四條規(guī)定，企企業(yè)應當根據(jù)據(jù)本評價指引引，結合內部部控制設計與與運行的實際際情況，制定定具體的內部部控制評價辦辦法，規(guī)定評評價的原則、內內容、程序、方方法和報告形形式等，明確確相關機構或或崗位的職責責權限，落實實責任制，按按照規(guī)定的辦辦法、程序和和要求，有序序開展內部控控制評價工作作。企業(yè)內部控制評評價辦法應當當結合企業(yè)業(yè)內部控制基基本規(guī)范第第四十四條的的規(guī)定，具體體明確內部控控制評價的組組織形式，特特別明確各有有關方面在內內部控制評價價中的職責安安排，處理好好內部控制評評價和內部監(jiān)監(jiān)督的關系，定定期由相對獨獨立的人員對

32、對內部控制有有效性進行科科學的評價，界界定內部控制制缺陷認定標標準，保證內內部控制評價價有序地開展展。1、內部控制評評價的組織形形式企業(yè)可以授權內內部審計機構構或專門機構構（下稱“內內部控制評價價機構”）負負責內部控制制評價的具體體組織實施工工作。內部控制評價機機構必須具備備一定的設置置條件：一是是能夠獨立行行使對內部控控制系統(tǒng)建立立與運行過程程及結果進行行監(jiān)督的權力力；二是具備備與監(jiān)督和評評價內部控制制系統(tǒng)相適應應的專業(yè)勝任任能力和職業(yè)業(yè)道德素養(yǎng)；三是與企業(yè)業(yè)其他職能機機構就監(jiān)督與與評價內部控控制系統(tǒng)方面面應當保持協(xié)協(xié)調一致，在在工作中相互互配合、相互互制約，在效效率效果上滿滿足企業(yè)對內內部

33、控制系統(tǒng)統(tǒng)進行監(jiān)督與與評價所提出出的有關要求求；四是能夠夠得到企業(yè)董董事會和經理理層的支持，有有足夠的權威威性來保證內內部控制評價價工作的順利利開展。具體來說，企業(yè)業(yè)可根據(jù)自身身特點，決定定是否單獨設設置專門的內內部控制評價價機構。對于于單獨設有專專門內部控制制機構的企業(yè)業(yè)，也可以由由內部控制機機構來負責內內部控制評價價的具體組織織實施工作。為了保證評價的的獨立性，負負責內部控制制設計和評價價的部門應適適當分離。企業(yè)可以委托會會計師事務所所等中介機構構實施內部控控制評價。此此時，董事會會（審計委員員會）應加強強對內部控制制評價工作的的監(jiān)督與指導導。從業(yè)務性性質上講，中中介機構受托托為企業(yè)實施施

34、內部控制評評價是一種非非保證服務，內內部控制評價價報告的責任任仍然應由企企業(yè)董事會承承擔。另外，為為保證審計的的獨立性，為為企業(yè)提供內內部控制審計計的會計師事事務所，不得得同時為同一一家企業(yè)提供供內部控制評評價服務。2有關方面在在內部控制評評價中的職責責和任務。無論采取何種組組織形式，董董事會、經理理層和內部控控制評價機構構在內部控制制評價中的職職能作用不會會發(fā)生本質的的變化。一般般來說：（11）董事會對對內部控制評評價承擔最終終的責任。評評價指引第第四條第二款款規(guī)定，企業(yè)業(yè)董事會應當當對內部控制制評價報告的的真實性負責責。董事會可可以通過審計計委員會來承承擔對內部控控制評價的組組織、領導、監(jiān)

35、監(jiān)督職責。董董事會或審計計委員會應聽聽取內部控制制評價報告，審審定內控重大大缺陷、重要要缺陷整改意意見，對內部部控制部門在在督促整改中中遇到的困難難，積極協(xié)調調，排除障礙礙。監(jiān)事會應應審議內部控控制評價報告告，對董事會會建立與實施施內部控制進進行監(jiān)督。（2）經理層負負責組織實施施內部控制評評價工作，實實際操作中，可可以授權內部部控制評價機機構組織實施施，并積極支支持和配合內內部控制評價價的開展，創(chuàng)創(chuàng)造良好的環(huán)環(huán)境和條件。經經理層應結合合日常掌握的的業(yè)務情況，為為內部控制評評價方案提出出應重點關注注的業(yè)務或事事項，審定內內部控制評價價方案和聽取取內部控制評評價報告，對對于內部控制制評價中發(fā)現(xiàn)現(xiàn)的

36、問題或報報告的缺陷，要要按照董事會會或審計委員員會的整改意意見積極采取取有效措施予予以整改。（3）內部控制制評價機構根根據(jù)授權承擔擔內部控制評評價的具體組組織實施任務務，通過復核核、匯總、分分析內部監(jiān)督督資料，結合合經理層要求求，擬訂合理理評價工作方方案并認真組組織實施；對對于評價過程程中發(fā)現(xiàn)的重重大問題，應應及時與董事事會、審計委委員會或經理理層溝通，并并認定內部控控制缺陷，擬擬訂整改方案案，編寫內部部控制評價報報告，及時向向董事會、審審計委員會或或經理層報告告；溝通外部部審計師，督督促各部門、所所屬企業(yè)對內內、外部內控控評價進行整整改；根據(jù)評評價和整改情情況擬訂內部部控制考核方方案。（4）

37、各專業(yè)部部門應負責組組織本部門的的內控自查、測測試和評價工工作，對發(fā)現(xiàn)現(xiàn)的設計和運運行缺陷提出出整改方案及及具體整改計計劃，積極整整改，并報送送內部控制機機構復核，配配合內控機構構（部門）及及外部審計師師開展企業(yè)層層面的內控評評價工作。（5）企業(yè)所屬屬單位，也應應逐級落實內內部控制評價價責任，建立立日常監(jiān)控機機制，開展內內控自查、測測試和定期檢檢查評價，發(fā)發(fā)現(xiàn)問題并認認定內部控制制有缺陷，需需擬訂整改方方案和計劃，報報本級管理層層審定后，督督促整改，編編制內部控制制評價報告，對對內部控制的的執(zhí)行和整改改情況進行考考核。企業(yè)內部控制評評價辦法中的的原則、內容容、程序、方方法和報告形形式參考本解解

38、讀其他部分分的規(guī)定。二、關于內部控控制評價的內內容（一）內部控制制評價的內容容和工作底稿稿設計評價指引第第五條到第十十條具體介紹紹了內部控制制評價內容。內內部控制評價價應緊緊圍繞繞內部環(huán)境、風風險評估、控控制活動、信信息與溝通、內內部監(jiān)督五要要素進行，企企業(yè)應結合企企業(yè)內部控制制基本規(guī)范、各各項應用指引引以及本企業(yè)業(yè)的內部控制制制度，確定定具體評價內內容，對內部部控制設計與與運行情況進進行全面評價價。內部環(huán)境評價應應當包括組織織架構、發(fā)展展戰(zhàn)略、人力力資源、企業(yè)業(yè)文化、社會會責任等方面面。組織架構構評價可以重重點從機構設設置的整體控控制力、權責責劃分、相互互牽制、信息息流動路徑等等方面進行；發(fā)

39、展戰(zhàn)略可可以重點從發(fā)發(fā)展戰(zhàn)略的制制定合理性、有有效實施和適適當調整三方方面進行；人人力資源評價價應當重點從從企業(yè)人力資資源引進結構構合理性、開開發(fā)機制、激激勵約束機制制等方面進行行；企業(yè)文化化評價應從建建設和評估兩兩方面進行，從從而促進誠信信、道德價值值觀的提升，為為內部控制的的完善夯實人人文基礎；社社會責任可以以從安全生產產、產品質量量、環(huán)境保護護與資源節(jié)約約、促進就業(yè)業(yè)、員工權益益保護等方面面進行。風險評估評價應應當對日常經經營管理過程程中的目標設設定、風險識識別、風險分分析、應對策策略等進行認認定和評價?？刂苹顒釉u價應應對企業(yè)各類類業(yè)務的控制制措施與流程程的設計有效效性和運行有有效性進行

40、認認定和評價。信息與溝通評價價應當對信息息收集、處理理和傳遞的及及時性、反舞舞弊機制的健健全性、財務務報告的真實實性、信息系系統(tǒng)的安全性性，以及利用用信息系統(tǒng)實實施內部控制制的有效性進進行認定和評評價。內部監(jiān)督評價應應當對管理層層對于內部監(jiān)監(jiān)督的基調、監(jiān)監(jiān)督的有效性性及內部控制制缺陷認定的的科學、客觀觀、合理進行行認定和評價價。重點關注注監(jiān)事會、審審計委員會、內內部審計機構構等是否在內內部控制設計計和運行中有有效發(fā)揮作用用。企業(yè)應當以內部部控制五要素素為基礎，建建立內部控制制核心指標體體系，在以上上評價內容的的基礎上，層層層分解、展展開，進一步步細化，以下下列舉了可供供參考核心指指標（見附件件

41、1）。對于于內容不能詳詳盡的，如控控制活動涉及及方方面面的的業(yè)務，可以以另外按業(yè)務務列表增加。具體評價內容確確定后，根據(jù)據(jù)評價指引引第十一條條規(guī)定，內部部控制評價工工作應形成工工作底稿，詳詳細記錄企業(yè)業(yè)執(zhí)行評價工工作的內容，包包括評價要素素、主要風險險點、采取的的控制措施、有有關證據(jù)資料料以及認定結結果等。工作作底稿可以是是通過一系列列評價表格加加以實現(xiàn)。三、關于內部控控制評價的程程序評價指引第第十二條至第第十四條對企企業(yè)組織內部部控制評價程程序和人員、預預算作出具體體規(guī)定。（一）內部控制制評價的一般般程序內部控制評價程程序一般包括括：制定評價價工作方案、組組成評價工作作組、實施現(xiàn)現(xiàn)場測試、匯

42、匯總評價結果果、編報評價價報告等。概概括而言，主主要分為以下下幾個階段：1準備階段（1）制定評價價工作方案。內內部控制評價價機構應當根根據(jù)企業(yè)內部部監(jiān)督情況和和管理要求，分分析企業(yè)經營營管理過程中中的高風險領領域和重要業(yè)業(yè)務事項，確確定檢查評價價方法，制定定科學合理的的評價工作方方案，經董事事會批準后實實施。評價工工作方案應當當明確評價主主體范圍、工工作任務、人人員組織、進進度安排和費費用預算等相相關內容。評評價工作方案案既以全面評評價為主，也也可以根據(jù)需需要采用重點點評價的方式式。（2）組成評價價工作組。評評價工作組是是在內部控制制評價機構領領導下，具體體承擔內部控控制檢查評價價任務。內部部

43、控制評價機機構根據(jù)經批批準的評價方方案，挑選具具備獨立性、業(yè)業(yè)務勝任能力力和職業(yè)道德德素養(yǎng)的評價價人員實施評評價。評價工工作組成員應應當吸收企業(yè)業(yè)內部相關機機構熟悉情況況、參與日常常監(jiān)控的負責責人或業(yè)務骨骨干參加。企企業(yè)應根據(jù)自自身條件，盡盡量建立長效效內部控制評評價培訓機制制。2實施階段（1）了解被評評價單位基本本情況。充分分與企業(yè)溝通通企業(yè)文化和和發(fā)展戰(zhàn)略、組組織機構設置置及職責分工工、領導層成成員構成及分分工等基本情情況。（2）確定檢查查評價范圍和和重點。評價價工作組根據(jù)據(jù)掌握的情況況進一步確定定評價范圍、檢檢查重點和抽抽樣數(shù)量，并并結合評價人人員的專業(yè)背背景進行合理理分工。檢查查重點和

44、分工工情況可以根根據(jù)需要進行行適時調整。（3）開展現(xiàn)場場檢查測試。評評價工作組根根據(jù)評價人員員分工，綜合合運用各種評評價方法對內內部控制設計計與運行的有有效性進行現(xiàn)現(xiàn)場檢查測試試，按要求填填寫工作底稿稿、記錄相關關測試結果，并并對發(fā)現(xiàn)的內內部控制缺陷陷進行初步認認定。3匯總評價結結果、編制評評價報告階段段評價工作組匯總總評價人員的的工作底稿，初初步認定內部部控制缺陷，形形成現(xiàn)場評價價報告。評價價工作底稿應應進行交叉復復核簽字，并并由評價工作作組負責人審審核后簽字確確認。評價工工作組將評價價結果及現(xiàn)場場評價報告向向被評價單位位進行通報，由由被評價單位位相關責任人人簽字確認后后，提交企業(yè)業(yè)內部控制

45、評評價機構。內部控制評價機機構匯總各評評價工作組的的評價結果，對對工作組現(xiàn)場場初步認定的的內部控制缺缺陷進行全面面復核、分類類匯總；對缺缺陷的成因、表表現(xiàn)形式及風風險程度進行行定量或定性性的綜合分析析，按照對控控制目標的影影響程度判定定缺陷等級。內部控制評價機機構以匯總的的評價結果和和認定的內部部控制缺陷為為基礎，綜合合內部控制工工作整體情況況，客觀、公公正、完整地地編制內部控控制評價報告告，并報送企企業(yè)經理層、董董事會和監(jiān)事事會，由董事事會最終審定定后對外披露露。4報告反饋和和跟蹤階段對于認定的內部部控制缺陷，內內部控制評價價機構應當結結合董事會和和審計委員會會要求，提出出整改建議，要要求責

46、任單位位及時整改，并并跟蹤其整改改落實情況；已經造成損損失或負面影影響的，企業(yè)業(yè)應當追究相相關人員的責責任。（二）內部控制制評價的頻率率企業(yè)每年應對內內部控制進行行評價并予以以披露。但是是內部控制自自我評價的方方式、范圍、程程序和頻率，由由企業(yè)根據(jù)經經營業(yè)務調整整、經營環(huán)境境變化、業(yè)務務發(fā)展狀況、實實際風險水平平等自行確定定。國家有關關法律法規(guī)另另有規(guī)定的，從從其規(guī)定。另外，如果內部部監(jiān)督程序無無效，或所提提供信息不足足以說明內部部控制有效，應應增加評價的的頻率。（三）內部控制制評價的方法法評價指引第第十五條規(guī)定定，內部控制制評價工作組組應當對被評評價單位進行行現(xiàn)場測試，綜綜合運用個別別訪談、

47、調查查問卷、專題題討論、穿行行測試、實地地查驗、抽樣樣和比較分析析等方法，充充分收集被評評價單位內部部控制設計和和運行是否有有效的證據(jù)，按按照評價的具具體內容，如如實填寫評價價工作底稿，研研究分析內部部控制缺陷。1個別訪談法法個別訪談法主要要用于了解公公司內部控制制的現(xiàn)狀，在在企業(yè)層面評評價及業(yè)務層層面評價的了了解階段經常常使用。訪談談前應根據(jù)內內部控制評價價需求形成訪訪談提綱，撰撰寫訪談紀要要，記錄訪談談的內容。2調查問卷法法調查問卷法主要要用于企業(yè)層層面評價。調調查問卷應盡盡量擴大對象象范圍，包括括企業(yè)各個層層級員工，應應注意事先保保密性，題目目盡量簡單易易答（如答案案只需為“是”、“否”

48、、“有”、“沒有”等等）。3穿行測試法法穿行測試法是指指在內部控制制流程中任意意選取一筆交交易作為樣本本，追蹤該交交易從最初起起源直到最終終在財務報表表或其他經營營管理報告中中反映出來的的過程，即該該流程從起點點到終點的全全過程（例如如，在保險公公司的內部控控制評價中，選選取一筆保險險新單，追蹤蹤其從投保申申請到財務入入賬的全過程程），以此了了解控制措施施設計的有效效性，并識別別出關鍵控制制點。4抽樣法抽樣法分為隨機機抽樣和其他他抽樣。隨機抽樣是指按按隨機原則從從樣本庫中抽抽取一定數(shù)量量的樣本；其其他抽樣是指指人工任意選選取或按某一一特定標準從從樣本庫中抽抽取一定數(shù)量量的樣本。5實地查驗法法實

49、地查驗法主要要針對業(yè)務層層面控制，它它通過使用統(tǒng)統(tǒng)一的測試工工作表，與實實際的業(yè)務、財財務單證進行行核對的方法法進行控制測測試。如實地地盤點某種存存貨。6比較分析法法比較分析法是指指通過數(shù)據(jù)分分析，識別評評價關注點的的方法。數(shù)據(jù)據(jù)分析可以是是與歷史數(shù)據(jù)據(jù)、行業(yè)（公公司）標準數(shù)數(shù)據(jù)或行業(yè)最最優(yōu)數(shù)據(jù)等進進行比較。7專題討論法法專題討論法主要要是集合有關關專業(yè)人員就就內部控制執(zhí)執(zhí)行情況或控控制問題進行行分析，既可可以是控制評評價的手段，也也是形成缺陷陷整改方案的的途徑。此外，還可以使使用觀察、重重新執(zhí)行等方方法，也可以以利用信息系系統(tǒng)開發(fā)檢查查方法，或利利用實際工作作和檢查測試試經驗。對于于企業(yè)通過

50、系系統(tǒng)采用自動動控制、預防防控制的，應應在方法上注注意與人工控控制、發(fā)現(xiàn)性性控制的區(qū)別別。四、內部控制缺缺陷的認定內部控制缺陷是是描述內部控控制有效性的的一個負向的的維度。企業(yè)業(yè)開展內部控控制評價，主主要工作內容容之一就是要要找出內部控控制缺陷并有有針對性地進進行整改。內部控制缺陷認認定在一定程程度上決定內內部控制評價價的成效，且且具有一定難難度，還需要要運用職業(yè)判判斷。為了指指導企業(yè)科學學、合理地認認定內部控制制缺陷，切實實幫助企業(yè)有有效開展內部部控制評價，評評價指引第第十六條至第第十九條對內內部控制缺陷陷的分類、認認定作出專門門的解釋。（一）內部控制制缺陷的分類類1按照內部控控制缺陷成因因

51、或來源，內內部控制缺陷陷包括設計缺缺陷和運行缺缺陷。設計缺缺陷是指企業(yè)業(yè)缺少為實現(xiàn)現(xiàn)控制目標所所必需的控制制，或現(xiàn)存控控制設計不適適當，即使正正常運行也難難以實現(xiàn)控制制目標。運行行缺陷是指設設計有效（合合理且適當）的的內部控制由由于運行不當當（包括由不不恰當?shù)娜藞?zhí)執(zhí)行、未按設設計的方式運運行、運行的的時間或頻率率不當、沒有有得到一貫有有效運行等）而而形成的內部部控制缺陷。內部控制存在設設計缺陷和運運行缺陷，會會影響內部控控制的設計有有效性和運行行有效性。2按照影響企企業(yè)內部控制制目標實現(xiàn)的的嚴重程度，內內部控制缺陷陷分為重大缺缺陷、重要缺缺陷和一般缺缺陷。重大缺陷，是指指一個或多個個控制缺陷的

52、的組合，可能能導致企業(yè)嚴嚴重偏離控制制目標。當存存在任何一個個或多個內部部控制重大缺缺陷時，應當當在內部控制制評價報告中中作出內部控控制無效的結結論。重要缺陷，是指指一個或多個個控制缺陷的的組合，其嚴嚴重程度低于于重大缺陷，但但仍有可能導導致企業(yè)偏離離控制目標。重重要缺陷的嚴嚴重程度低于于重大缺陷，不不會嚴重危及及內部控制的的整體有效性性，但也應當當引起董事會會、經理層的的充分關注。一般缺陷，是指指除重大缺陷陷、重要缺陷陷以外的其他他控制缺陷。將內部控制評價價中發(fā)現(xiàn)的內內部控制缺陷陷劃分為重大大缺陷、重要要缺陷和一般般缺陷，需要要借助一套可可系統(tǒng)遵循的的認定標準，認認定過程中還還需要內部控控制

53、評價人員員充分運用職職業(yè)判斷。一一般而言，如如果一個企業(yè)業(yè)存在的內部部控制缺陷達達到了重大缺缺陷的程度，我我們就不能說說該企業(yè)的內內部控制是整整體有效的。3按照具體影影響內部控制制目標的具體體表現(xiàn)形式，還還可以將內部部控制缺陷分分為財務報告告缺陷和非財財務報告缺陷陷。（二）內部控制制缺陷的認定定標準1內部控制缺缺陷的重要性性和影響程度度評價指引第第十六條規(guī)定定，企業(yè)對內內部控制缺陷陷的認定，應應當以構成內內部控制的內內部監(jiān)督要素素中的日常監(jiān)監(jiān)督和專項監(jiān)監(jiān)督為基礎，結結合年度內部部控制評價，由由內部控制評評價機構進行行綜合分析后后提出認定意意見，按照規(guī)規(guī)定的權限和和程序進行審審核，由董事事會予以

54、最終終確定。首先，內部控制制評價從屬于于內部監(jiān)督，是是監(jiān)督結果的的總體體現(xiàn)。在在企業(yè)正常的的生產經營中中，內部控制制評價倚重內內部監(jiān)督；其其次，充分利利用日常監(jiān)督督與專項監(jiān)督督結果的基礎礎上，至少每每年由內部控控制評價機構構對內部控制制的五要素相相對獨立地進進行評價，全全面地、綜合合地分析，提提出認定意見見，報董事會會審定；第三三，企業(yè)應當當根據(jù)評價指指引，結合自自身情況和關關注的重點，自自行確定內部部控制重大缺缺陷、重要缺缺陷和一般缺缺陷的具體認認定標準。第第四，根據(jù)具具體認定標準準認定企業(yè)存存在的內部控控制缺陷，由由董事會最終終審定。企業(yè)業(yè)在確定內部部控制缺陷的的認定標準時時，應當充分分考

55、慮內部控控制缺陷的重重要性及其影影響程度。內部控制缺陷的的重要性和影影響程度是相相對于內部控控制目標而言言的。按照對對財務報告目目標和其他內內部控制目標標實現(xiàn)的影響響的具體表現(xiàn)現(xiàn)形式，下面面區(qū)分財務報報告內部控制制缺陷和非財財務報告內部部控制缺陷分分別闡述內部部控制缺陷的的認定標準。2財務報告內內部控制缺陷陷的認定標準準財務報告內部控控制是指針對對財務報告目目標而設計和和實施的內部部控制。由于于財務報告內內部控制的目目標集中體現(xiàn)現(xiàn)為財務報告告的可靠性，因因而財務報告告內部控制的的缺陷主要是是指不能合理理保證財務報報告可靠性的的內部控制設設計和運行缺缺陷。換句話話說，財務報報告內部控制制的缺陷，

56、是是指不能及時時防止或發(fā)現(xiàn)現(xiàn)并糾正財務務報告錯報的的內部控制缺缺陷。將財務報告內部部控制的缺陷陷劃分為重大大缺陷、重要要缺陷和一般般缺陷，所采采用的認定標標準直接取決決于由于該內內部控制缺陷陷的存在可能能導致的財務務報告錯報的的重要程度。這這種重要程度度主要取決于于兩個方面的的因素：（11）該缺陷是是否具備合理理可能性導致致企業(yè)的內部部控制不能及及時防止或發(fā)發(fā)現(xiàn)并糾正財財務報告錯報報。合理可能能性是指大于于微小可能性性（幾乎不可可能發(fā)生）的的可能性，確確定是否具備備合理可能性性涉及評價人人員的職業(yè)判判斷。（2）該該缺陷單獨或或連同其他缺缺陷可能導致致的潛在錯報報金額的大小小。另外，一一些跡象通

57、常常表明財務報報告內部控制制可能存在重重大缺陷：（11）董事、監(jiān)監(jiān)事和高級管管理人員舞弊弊；（2）企企業(yè)更正已公公布的財務報報告；（3）注注冊會計師發(fā)發(fā)現(xiàn)當期財務務報告存在重重大錯報，而而內部控制在在運行過程中中未能發(fā)現(xiàn)該該錯報；（44）企業(yè)審計計委員會和內內部審計機構構對內部控制制的監(jiān)督無效效。一般而言，如果果一項內部控控制缺陷單獨獨或連同其他他缺陷具備合合理可能性導導致不能及時時防止或發(fā)現(xiàn)現(xiàn)并糾正財務務報告中的重重大錯報，就就應將該缺陷陷認定為重大大缺陷。重大大錯報中的“重大”，涉及企業(yè)業(yè)管理層確定定的財務報告告的重要性水水平。一般企業(yè)可以采采用絕對金額額法（例如，規(guī)規(guī)定金額超過過1000

58、00元的錯報應應當認定為重重大錯報）或或相對比例法法（例如，規(guī)規(guī)定超過資產產總額1的的錯報應當認認定為重大錯錯報）來確定定重要性水平平。如果企業(yè)業(yè)的財務報告告內部控制存存在一項或多多項重大缺陷陷，就不能得得出該企業(yè)的的財務報告內內部控制有效效的結論。一項內部控制缺缺陷單獨或連連同其他缺陷陷具備合理可可能性導致不不能及時防止止或發(fā)現(xiàn)并糾糾正財務報告告中雖然未達達到和超過重重要性水平、但但仍應引起董董事會和管理理層重視的錯錯報，就應將將該缺陷認定定為重要缺陷陷。不構成重重大缺陷和重重要缺陷的內內部控制缺陷陷，應認定為為一般缺陷。3非財務報告告內部控制缺缺陷的認定標標準非財務報告內部部控制是指針針對

59、除財務報報告目標之外外的其他目標標的內部控制制。這些目標標一般包括戰(zhàn)戰(zhàn)略目標、資資產安全、經經營目標、合合規(guī)目標等。非非財務報告評評價應當作為為企業(yè)內部控控制評價的重重點。非財務報告內部部控制缺陷認認定具有涉及及面廣、認定定難度大的特特點。企業(yè)可可以根據(jù)風險險評估的各項項工作，對企企業(yè)內部控制制應用指引中中每一篇應用用指引所闡述述的風險，根根據(jù)自身的實實際情況、管管理現(xiàn)狀和發(fā)發(fā)展要求，加加以細化或按按內部控制原原理補充，參參照財務報告告內部控制缺缺陷的認定標標準，合理確確定定性和定定量的認定標標準，根據(jù)其其對內部控制制目標實現(xiàn)的的影響程度認認定為一般缺缺陷、重要缺缺陷和重大缺缺陷。其中：定量標

60、準，即即涉及金額大大小，既可以以根據(jù)造成直直接財產損失失絕對金額制制定，也可以以根據(jù)其直接接損失占本企企業(yè)資產、銷銷售收入及利利潤等的比率率確定；定性性標準，即涉涉及業(yè)務性質質的嚴重程度度，可根據(jù)其其直接或潛在在負面影響的的性質、影響響的范圍等因因素確定。以以下跡象通常常表明非財務務報告內部控控制可能存在在重大缺陷：（1）國有有企業(yè)缺乏民民主決策程序序，如缺乏“三重一大”決策程序；（2）企業(yè)業(yè)決策程序不不科學，如決決策失誤，導導致并購不成成功；（3）違違犯國家法律律、法規(guī)，如如環(huán)境污染；（4）管理理人員或技術術人員紛紛流流失；（5）媒媒體負面新聞聞頻現(xiàn)；（66）內部控制制評價的結果果特別是重大