原則

全面性原則；重要性原則和客觀性原則。

內(nèi)容

1.企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評(píng)價(jià)。

2.企業(yè)組織開展內(nèi)部控制環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部控制環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。

3．企業(yè)開展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列示主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。

4.企業(yè)組織開展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。

5.企業(yè)組織開展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。

6.企業(yè)組織開展內(nèi)部控制監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。

7.內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。

程序

1.制定評(píng)價(jià)方案；

2.組成評(píng)價(jià)工作組；

3.實(shí)施評(píng)價(jià)工作與測試；

4.匯總評(píng)價(jià)結(jié)果。

內(nèi)部控制缺陷的認(rèn)定

按照內(nèi)部控制缺陷的本質(zhì)分類：

（1）設(shè)計(jì)缺陷。是指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)的必需控制，或現(xiàn)存的控制并不合理及未能滿足控制目標(biāo)。

（2）運(yùn)行缺陷。是指設(shè)計(jì)合理及有效的內(nèi)部控制，但在運(yùn)作上沒有被正確地執(zhí)行。

按照內(nèi)部控制嚴(yán)重程度分類：

（1）重大缺陷。是指一個(gè)或多個(gè)控制缺陷組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。

（2）重要缺陷。是指一個(gè)或多個(gè)一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時(shí)防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注。

（3）一般缺陷。是指除重要缺陷、重大缺陷外的其他缺陷。

對(duì)于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告并審定；對(duì)于一般缺陷，可以與企業(yè)管理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。

內(nèi)部控制評(píng)價(jià)報(bào)告

內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對(duì)外披露或報(bào)送相關(guān)部門。評(píng)價(jià)報(bào)告至少披露以下內(nèi)容：

1.董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明。

2.內(nèi)部控制評(píng)價(jià)工作的總體情況。

3.內(nèi)部控制評(píng)價(jià)工作的依據(jù)。

4.內(nèi)部控制評(píng)價(jià)的范圍。

5.內(nèi)部控制評(píng)價(jià)的方法和程序。

6. 內(nèi)部控制缺陷及其認(rèn)定情況。

7.內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。

8.內(nèi)部控制有效性結(jié)論。