企業(yè)內(nèi)部控制評(píng)價(jià)指引指引

引言在現(xiàn)代企業(yè)治理結(jié)構(gòu)中，內(nèi)部控制作為防范風(fēng)險(xiǎn)、提升管理效率、保障信息真實(shí)可靠的重要手段，其有效性直接關(guān)系到企業(yè)的穩(wěn)健運(yùn)營(yíng)與可持續(xù)發(fā)展。內(nèi)部控制評(píng)價(jià)，作為對(duì)企業(yè)現(xiàn)有內(nèi)部控制體系設(shè)計(jì)與運(yùn)行有效性的系統(tǒng)性檢驗(yàn)與評(píng)估，是企業(yè)持續(xù)優(yōu)化內(nèi)控機(jī)制、提升治理水平的關(guān)鍵環(huán)節(jié)。本指引旨在為企業(yè)開展內(nèi)部控制評(píng)價(jià)工作提供一套相對(duì)完整、具有操作性的框架與思路，助力企業(yè)夯實(shí)管理基礎(chǔ)，釋放內(nèi)控價(jià)值。一、內(nèi)部控制評(píng)價(jià)的定義與目標(biāo)（一）定義內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)（以下統(tǒng)稱“董事會(huì)”）對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過程。這里的“有效性”，既包含內(nèi)部控制設(shè)計(jì)的有效性，也包含內(nèi)部控制運(yùn)行的有效性。設(shè)計(jì)有效性指為實(shí)現(xiàn)控制目標(biāo)所必需的控制要素是否存在且設(shè)計(jì)恰當(dāng)；運(yùn)行有效性指現(xiàn)有控制要素是否按照規(guī)定的程序得到了正確執(zhí)行。（二）目標(biāo)企業(yè)開展內(nèi)部控制評(píng)價(jià)，旨在：1.評(píng)估現(xiàn)狀：全面了解企業(yè)內(nèi)部控制體系的建立健全情況及實(shí)際運(yùn)行效果。2.識(shí)別缺陷：及時(shí)發(fā)現(xiàn)內(nèi)部控制設(shè)計(jì)或運(yùn)行中存在的缺陷與不足。3.改進(jìn)提升：為優(yōu)化內(nèi)部控制流程、完善制度、提升執(zhí)行力提供依據(jù)，促進(jìn)企業(yè)管理水平的持續(xù)提升。4.保障合規(guī)：確保企業(yè)經(jīng)營(yíng)管理活動(dòng)符合法律法規(guī)及內(nèi)部規(guī)章制度的要求。5.提升價(jià)值：通過有效的內(nèi)部控制，降低經(jīng)營(yíng)風(fēng)險(xiǎn)，提高運(yùn)營(yíng)效率，保護(hù)投資者利益，最終提升企業(yè)整體價(jià)值。二、內(nèi)部控制評(píng)價(jià)的基本原則企業(yè)在實(shí)施內(nèi)部控制評(píng)價(jià)過程中，應(yīng)遵循以下基本原則：（一）全面性原則評(píng)價(jià)工作應(yīng)覆蓋企業(yè)所有業(yè)務(wù)流程和管理環(huán)節(jié)，涉及所有部門和層級(jí)，關(guān)注各項(xiàng)內(nèi)部控制要素，確保評(píng)價(jià)范圍的完整性，避免盲點(diǎn)。（二）重要性原則在全面評(píng)價(jià)的基礎(chǔ)上，應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)領(lǐng)域和關(guān)鍵控制點(diǎn)，合理分配評(píng)價(jià)資源，提高評(píng)價(jià)效率和效果。（三）客觀性原則評(píng)價(jià)工作應(yīng)以事實(shí)為依據(jù)，以制度為準(zhǔn)繩，客觀公正地識(shí)別和評(píng)估內(nèi)部控制缺陷，避免主觀臆斷和個(gè)人偏見。評(píng)價(jià)證據(jù)應(yīng)具有充分性和適當(dāng)性。（四）系統(tǒng)性原則評(píng)價(jià)工作應(yīng)采用系統(tǒng)化的方法，按照規(guī)定的流程有序開展，確保評(píng)價(jià)過程規(guī)范、結(jié)果可靠。（五）持續(xù)性原則內(nèi)部控制評(píng)價(jià)并非一次性工作，而是一個(gè)動(dòng)態(tài)持續(xù)的過程。企業(yè)應(yīng)建立常態(tài)化的內(nèi)部控制評(píng)價(jià)機(jī)制，定期或不定期開展評(píng)價(jià)，并根據(jù)內(nèi)外部環(huán)境變化及時(shí)調(diào)整評(píng)價(jià)重點(diǎn)。三、內(nèi)部控制評(píng)價(jià)的內(nèi)容內(nèi)部控制評(píng)價(jià)應(yīng)圍繞企業(yè)內(nèi)部控制的五要素展開，具體內(nèi)容包括：（一）控制環(huán)境評(píng)價(jià)企業(yè)治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)機(jī)制、人力資源政策、企業(yè)文化等方面是否為內(nèi)部控制的有效運(yùn)行提供了良好基礎(chǔ)。重點(diǎn)關(guān)注管理層對(duì)內(nèi)部控制的重視程度、員工的職業(yè)道德和勝任能力、以及權(quán)力制衡機(jī)制的有效性。（二）風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)企業(yè)是否建立了有效的風(fēng)險(xiǎn)評(píng)估機(jī)制，能夠及時(shí)識(shí)別、分析與經(jīng)營(yíng)管理目標(biāo)相關(guān)的內(nèi)外部風(fēng)險(xiǎn)，并確定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)策略。關(guān)注風(fēng)險(xiǎn)評(píng)估的全面性、及時(shí)性以及應(yīng)對(duì)措施的適當(dāng)性。（三）控制活動(dòng)評(píng)價(jià)企業(yè)是否針對(duì)已識(shí)別的風(fēng)險(xiǎn)點(diǎn)，采取了必要的控制措施，包括不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。關(guān)注控制措施的設(shè)計(jì)是否科學(xué)、執(zhí)行是否到位。（四）信息與溝通評(píng)價(jià)企業(yè)是否建立了能夠及時(shí)、準(zhǔn)確、完整地收集、處理和傳遞與經(jīng)營(yíng)管理相關(guān)信息的機(jī)制，并確保信息在企業(yè)內(nèi)部各層級(jí)、各部門之間以及與外部利益相關(guān)者之間的有效溝通。關(guān)注信息系統(tǒng)的可靠性、信息傳遞的效率以及反舞弊機(jī)制的健全性。（五）內(nèi)部監(jiān)督評(píng)價(jià)企業(yè)是否建立了持續(xù)的內(nèi)部監(jiān)督機(jī)制，包括日常監(jiān)督和專項(xiàng)監(jiān)督，以確保內(nèi)部控制能夠得到有效維護(hù)和改進(jìn)。重點(diǎn)關(guān)注內(nèi)部審計(jì)機(jī)構(gòu)的獨(dú)立性、監(jiān)督程序的有效性以及對(duì)監(jiān)督發(fā)現(xiàn)問題的整改落實(shí)情況。四、內(nèi)部控制評(píng)價(jià)的程序與方法（一）評(píng)價(jià)程序1.制定評(píng)價(jià)方案：明確評(píng)價(jià)目標(biāo)、范圍、方法、進(jìn)度安排、人員分工等。評(píng)價(jià)方案應(yīng)結(jié)合企業(yè)實(shí)際情況和年度風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行制定。2.組成評(píng)價(jià)工作組：選拔具備專業(yè)勝任能力、獨(dú)立性和客觀性的人員組成評(píng)價(jià)工作組，并進(jìn)行必要的培訓(xùn)。3.實(shí)施現(xiàn)場(chǎng)測(cè)試與資料收集：評(píng)價(jià)工作組根據(jù)評(píng)價(jià)方案，采用適當(dāng)?shù)姆椒▽?duì)被評(píng)價(jià)單位的內(nèi)部控制進(jìn)行現(xiàn)場(chǎng)測(cè)試，收集充分、適當(dāng)?shù)淖C據(jù)。4.認(rèn)定控制缺陷：根據(jù)測(cè)試結(jié)果，對(duì)照內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，識(shí)別和認(rèn)定內(nèi)部控制設(shè)計(jì)缺陷和運(yùn)行缺陷，并進(jìn)行分析和描述。5.匯總評(píng)價(jià)結(jié)果：評(píng)價(jià)工作組對(duì)發(fā)現(xiàn)的缺陷進(jìn)行匯總、分類、分析，形成初步的評(píng)價(jià)結(jié)論，并與被評(píng)價(jià)單位進(jìn)行溝通確認(rèn)。6.編制評(píng)價(jià)報(bào)告：根據(jù)匯總的評(píng)價(jià)結(jié)果和初步結(jié)論，編制內(nèi)部控制評(píng)價(jià)報(bào)告，提交董事會(huì)審議。（二）評(píng)價(jià)方法企業(yè)在實(shí)施內(nèi)部控制評(píng)價(jià)時(shí)，可綜合運(yùn)用以下方法：1.訪談法：與企業(yè)各級(jí)管理人員和員工進(jìn)行訪談，了解內(nèi)部控制的設(shè)計(jì)與執(zhí)行情況。2.檢查法：查閱企業(yè)的規(guī)章制度、業(yè)務(wù)流程文件、會(huì)議紀(jì)要、會(huì)計(jì)憑證、合同協(xié)議等資料，檢查控制措施的落實(shí)情況。3.觀察法：實(shí)地觀察員工執(zhí)行崗位職責(zé)、操作流程的情況，判斷控制活動(dòng)的實(shí)際運(yùn)行狀態(tài)。4.穿行測(cè)試法：選取某一業(yè)務(wù)流程，按照規(guī)定的程序從頭到尾模擬執(zhí)行一遍，以驗(yàn)證控制措施的有效性和實(shí)際執(zhí)行的一致性。5.抽樣法：對(duì)具有代表性的樣本進(jìn)行測(cè)試，以推斷總體的控制情況。6.比較分析法：將企業(yè)現(xiàn)行的內(nèi)部控制與相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)或最佳實(shí)踐進(jìn)行比較，識(shí)別差異和不足。企業(yè)應(yīng)根據(jù)評(píng)價(jià)內(nèi)容的特點(diǎn)和實(shí)際需要，選擇合適的評(píng)價(jià)方法，確保評(píng)價(jià)結(jié)果的客觀性和準(zhǔn)確性。五、內(nèi)部控制缺陷的認(rèn)定與報(bào)告（一）缺陷的分類內(nèi)部控制缺陷按其影響程度可分為重大缺陷、重要缺陷和一般缺陷。*重大缺陷：指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)，給企業(yè)造成重大損失或負(fù)面影響。*重要缺陷：指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)，應(yīng)引起管理層的高度重視。*一般缺陷：指除重大缺陷、重要缺陷之外的其他控制缺陷。（二）缺陷的認(rèn)定標(biāo)準(zhǔn)企業(yè)應(yīng)根據(jù)自身規(guī)模、業(yè)務(wù)特點(diǎn)、風(fēng)險(xiǎn)承受能力等因素，制定明確的內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，并保持相對(duì)穩(wěn)定。認(rèn)定標(biāo)準(zhǔn)應(yīng)至少包括定性標(biāo)準(zhǔn)和定量標(biāo)準(zhǔn)。定性標(biāo)準(zhǔn)主要考慮缺陷的性質(zhì)、潛在影響等；定量標(biāo)準(zhǔn)主要考慮缺陷可能導(dǎo)致的損失金額或偏離程度等。（三）評(píng)價(jià)報(bào)告內(nèi)部控制評(píng)價(jià)報(bào)告是內(nèi)部控制評(píng)價(jià)工作的最終成果，應(yīng)至少包含以下內(nèi)容：1.董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；2.內(nèi)部控制評(píng)價(jià)工作的總體情況；3.內(nèi)部控制評(píng)價(jià)的依據(jù)、范圍和方法；4.內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)；5.內(nèi)部控制缺陷的發(fā)現(xiàn)與認(rèn)定情況（包括重大缺陷、重要缺陷和一般缺陷的具體描述）；6.內(nèi)部控制缺陷的整改措施及計(jì)劃；7.內(nèi)部控制有效性的結(jié)論（對(duì)是否存在重大缺陷做出聲明）。評(píng)價(jià)報(bào)告應(yīng)客觀、公正、清晰地反映企業(yè)內(nèi)部控制的實(shí)際情況。六、內(nèi)部控制評(píng)價(jià)結(jié)果的運(yùn)用與持續(xù)改進(jìn)內(nèi)部控制評(píng)價(jià)的最終目的在于改進(jìn)。企業(yè)應(yīng)高度重視評(píng)價(jià)結(jié)果的運(yùn)用：1.缺陷整改：對(duì)于評(píng)價(jià)中發(fā)現(xiàn)的內(nèi)部控制缺陷，尤其是重大缺陷和重要缺陷，企業(yè)應(yīng)明確整改責(zé)任部門、責(zé)任人和整改期限，制定切實(shí)可行的整改方案，并跟蹤整改進(jìn)度和效果，確保缺陷得到及時(shí)有效的修復(fù)。2.制度修訂與流程優(yōu)化：結(jié)合評(píng)價(jià)結(jié)果，對(duì)現(xiàn)行的規(guī)章制度、業(yè)務(wù)流程進(jìn)行梳理和完善，堵塞管理漏洞，提升控制活動(dòng)的針對(duì)性和有效性。3.考核與問責(zé)：將內(nèi)部控制評(píng)價(jià)結(jié)果及缺陷整改情況納入企業(yè)績(jī)效考核體系，對(duì)內(nèi)部控制有效執(zhí)行和改進(jìn)做出貢獻(xiàn)的部門和個(gè)人給予表彰，對(duì)因內(nèi)部控制失效或整改不力導(dǎo)致?lián)p失的，應(yīng)追究相關(guān)人員責(zé)任。4.管理提升：將內(nèi)部控制評(píng)價(jià)作為提升企業(yè)整體管理水平的契機(jī)，通過持續(xù)的評(píng)價(jià)與改進(jìn)，推動(dòng)企業(yè)治理結(jié)構(gòu)的完善、風(fēng)險(xiǎn)意識(shí)的增強(qiáng)和經(jīng)營(yíng)效率的提升。5.信息披露：按照相關(guān)法律法規(guī)要求，上市公司需對(duì)外披露年度內(nèi)部控制評(píng)價(jià)報(bào)告，接受市場(chǎng)和投資者的監(jiān)督。非上市企業(yè)也應(yīng)根據(jù)需要向內(nèi)部治理層和利益相關(guān)者報(bào)告評(píng)價(jià)結(jié)果。七、內(nèi)部控制評(píng)價(jià)的組織與保障1.董事會(huì)的領(lǐng)導(dǎo)責(zé)任：董事會(huì)對(duì)企業(yè)內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)，對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性、完整性負(fù)責(zé)?？墒跈?quán)審計(jì)委員會(huì)負(fù)責(zé)內(nèi)部控制評(píng)價(jià)的組織協(xié)調(diào)工作。2.管理層的實(shí)施責(zé)任：經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行，并積極配合內(nèi)部控制評(píng)價(jià)工作，提供必要的資源和支持，確保評(píng)價(jià)工作順利開展。3.內(nèi)部審計(jì)部門的作用：內(nèi)部審計(jì)部門通常可作為內(nèi)部控制評(píng)價(jià)工作的具體組織實(shí)施者，或?qū)υu(píng)價(jià)工作進(jìn)行監(jiān)督和質(zhì)量把關(guān)，確保評(píng)價(jià)過程的獨(dú)立性和評(píng)價(jià)結(jié)果的客觀性。4.全員參與：內(nèi)部控制評(píng)價(jià)不僅是管理層或特定部門的工作，需要企業(yè)全體員工的理解、支持和參與。各業(yè)務(wù)部門應(yīng)積極配合評(píng)價(jià)工作，如實(shí)提供情況和資料，并對(duì)本部門的內(nèi)部控制有效性負(fù)責(zé)。5.專業(yè)能力保障：企業(yè)應(yīng)加強(qiáng)對(duì)內(nèi)部控制評(píng)價(jià)人員的培訓(xùn)，提升其專業(yè)素養(yǎng)和評(píng)價(jià)技能，確保評(píng)價(jià)工作的質(zhì)量。必要時(shí)，可聘請(qǐng)外部專業(yè)機(jī)構(gòu)提供咨詢或協(xié)助。6.信息化支持：積極利用信息化手段，提升內(nèi)部控制評(píng)價(jià)工作的效率和準(zhǔn)確性，