《企业内部控制评价指引》.docVIP

企业内部控制评价 （征求意见稿） 第一章 总 则 第一条 为规范企业内部控制评价工作，及时发现企业内部控制缺陷，提出和实施改进方案确保内部控制，根据国家有关法律法规《企业内部控制基本规范》，制定本。 第二条 本适用于中华人民共和国境内设立的企业。 第三条 本所称内部控制评价，是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。 内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供保证。 第四条 企业应当根据有关法律法规的要求，结合企业实际情况，对战略目标、经营效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或控制目标的实现进行评价。 第五条 企业实施内部控制评价，应当遵循下列原则：（一）原则。内部控制评价应当根据确定需要评价的业务领域或流程环节。 （二）一致性原则。内部控制评价应当采用统一的评价方法和标准，保证评价结果的可比性。 （三）公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。 （四）独立性原则。内部控制评价组织实施应当保持独立。（五）成本效益原则。内部控制评价应当适当的成本实现有效的评价。 第六条 企业董事会及其审计委员会负责领导本企业的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。 第七条 第八条 企业内部控制评价，包括年度评价和专项评价。 年度评价是指企业根据内部控制目标对建立与实施内部控制的有效性进行评价；专项评价是指企业时点进行的评价。 第二章 内部控制评价的内容和标准 第九条 企业应当对与实现控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。 第十条 企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。 内部控制设计有效性是指为实现控制目标所的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。第十条 一般控制评价应当着重并以此评价信息系统的安全性、可靠性和合理性。 应用控制评价应当结合业务流程，着重业务流程相关控制点，并以此评价相关应用系统操作数据的真实性、准性和合规性。 第十条 企业应当根据《企业内部控制基本规范》及其应用指引的有关规定，建立与实施内部控制，并以此为组织开展内部控制评价。第条 企业对被评价涉及内容： （）被评价单位内部控制的方法是否适当，内部控制建设的时间安排是否阶段性工作要求是否合理。（）被评价单位内部控制的组织是否有效，人员和授权是否合理（）被评价单位是否开展自查并上报（）被评价单位是否建立。 第章 内部控制评价的程序和方法第条 企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价。 内部控制评价应当根据企业控制目标，制定内部控制评价工作方案，明确评价、范围、组织、标准、方法、进度安排和费用预算等内容，报管理层董事会审批。确定需要评价的业务领域或流程环节。内部控制评价应当根据审批通过的评价方案组织实施内部控制评价工作，通过适当的方法收集、确认、分析相关信息，与实现控制目标相关的风险及控制获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录。 第条 （）个别访谈法是根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。（）调查问卷法是设置问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目出评价。 比较分析法是通过分析、比较数据间的关系、趋势或比率来取得证据方法。 标杆法是通过与组织内外部相同或相似经营活动的最佳实务进行比较而方法。 （）抽样法针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制的有效性作出评价。 （）实地查验法对财产清查，存货出、入库等控制环节进行现场查验。专题讨论会指通过召集相关管理人员就特定项目或具体问题进行讨论及评估的一种方法。第条 第二十条 企业应当根据所收集的证据，判断相关控制的设计与运行是否有效。企业在判断内部控制设计与运行有效性时，应当充分考虑下列因素： （一）是否针对风险设置了合理的细化控制目标。 （二）是否针对细化控制目标设置了对应的控制活动。 （三）相关控制活动是如何运行的。 （四）相关控制活动是否得到了持续一致的运行。 （五）实施相关控制活动的人员是否具备必需的权限和能力。 第二十一条 企业应当充分评估下列因素导致内部控制失效的风险： （一）控制的类型人工控制自动控制 （二）控制的复杂性（三）管理层的风险（四）控制所需要的判断（五）控制风险事项的性质重要性（六）项控制对其他控制有效性的依赖程度。 第条 应记录