原則

全面性原則；重要性原則和客觀性原則。

內(nèi)容

1.企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進(jìn)行全面評價。

2.企業(yè)組織開展內(nèi)部控制環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部控制環(huán)境的設(shè)計及實際運行情況進(jìn)行認(rèn)定和評價。

3．企業(yè)開展風(fēng)險評估機(jī)制評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列示主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價。

4.企業(yè)組織開展控制活動評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進(jìn)行認(rèn)定和評價。

5.企業(yè)組織開展信息與溝通評價，應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機(jī)制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價。

6.企業(yè)組織開展內(nèi)部控制監(jiān)督評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。

7.內(nèi)部控制評價工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。

程序

1.制定評價方案；

2.組成評價工作組；

3.實施評價工作與測試；

4.匯總評價結(jié)果。

內(nèi)部控制缺陷的認(rèn)定

按照內(nèi)部控制缺陷的本質(zhì)分類：

（1）設(shè)計缺陷。是指企業(yè)缺少為實現(xiàn)控制目標(biāo)的必需控制，或現(xiàn)存的控制并不合理及未能滿足控制目標(biāo)。

（2）運行缺陷。是指設(shè)計合理及有效的內(nèi)部控制，但在運作上沒有被正確地執(zhí)行。

按照內(nèi)部控制嚴(yán)重程度分類：

（1）重大缺陷。是指一個或多個控制缺陷組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進(jìn)而導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的情形。

（2）重要缺陷。是指一個或多個一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注。

（3）一般缺陷。是指除重要缺陷、重大缺陷外的其他缺陷。

對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告并審定；對于一般缺陷，可以與企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。

內(nèi)部控制評價報告

內(nèi)部控制評價報告應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報送相關(guān)部門。評價報告至少披露以下內(nèi)容：

1.董事會對內(nèi)部控制報告真實性的聲明。

2.內(nèi)部控制評價工作的總體情況。

3.內(nèi)部控制評價工作的依據(jù)。

4.內(nèi)部控制評價的范圍。

5.內(nèi)部控制評價的方法和程序。

6. 內(nèi)部控制缺陷及其認(rèn)定情況。

7.內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。

8.內(nèi)部控制有效性結(jié)論。