第一篇：財政部解讀_企業內部控制社會責任應用指引

財政部解讀 企業內部控制社會責任應用指引

一般認為，企業就是創造利潤的，利潤最大化或股東財富最大化是企業發展的唯一目標，社會責任是政府的事情，與己無關。這種觀點和定位有失偏頗。企業創造利潤或實現股東財富最大化固然重要，但在經濟社會高速發展的當今時代，尤其是我國作為發展中國家，大力發展社會主義市場經濟，企業作為重要的市場主體，如果不顧一切地追逐利潤而不履行社會責任，顯然不符合科學發展觀與建設和諧社會的要求。即使是西方發達國家，企業也要履行社會責任。履行社會責任是企業應盡的義不容辭的義務，也是企業的光榮使命。因此，在企業內部控制應用指引中，從實現企業與社會協調發展的要求出發，單獨規定了社會責任指引，旨在促進企業發展中不能忘記履行社會責任。

一、企業為什么要履行社會責任本指引所稱的社會責任，是指企業在經營發展過程中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務）、環境保護、資源節約、促進就業、員工權益保護等。根據本指引對社會責任的描述，企業履行社會責任至少具有如下意義：

（一）企業創造利潤或財富與履行社會責任是統一的有機整體企業創造利潤或財富，要依法納稅、向股東分紅，并向管理者和員工發放年薪或工資，企業創造的利潤或財富越多，上繳稅收和分紅就越多，年薪和工資也就隨之升高，從而為國家、股東和員工作出貢獻，同時促進客戶發展，等等。這在本質上也屬于履行社會責任。在這一過程中，要做到安全生產，提升產品質量，重視環境保護和資源節約，促進就業和保護員工權益，屬于企業直接為社會相關方面作出貢獻。兩者之間的目標是一致的，不應將兩者對立起來。正確處理兩者的關系，實現兩者的有機統一，企業才能進入良性發展的軌道。反之，如果單純為了追求利潤或財富而不履行社會責任，就難以實現發展戰略。

（二）企業履行社會責任是提升發展質量的重要標志，也是實現可持續長遠發展的根本所在隨著我國經濟的高速發展，黨中央和國務院十分強調轉變發展方式，歸根到底是要求提升發展質量問題。履行社會責任是企業提升發展質量的重要標志。眾所周知，如果企業做不到安全生產，事故頻繁，人員傷亡，必然是欲速則不達甚至關閉；如果企業產品質量低劣，損害消費者利益，很快將失去市場，或者在全國乃至國際市場造成負面影響，定會導致停產；如果以犧牲環境為代價追逐利潤，這就違背了企業發展宗旨；如果環境污染影響人類健康，這是犯罪行為。

以浪費資源為代價追求速度和效益，必然危及子孫后代，如此等等。

由此可見，企業在制定和實現發展戰略過程中，應當充分考慮履行社會責任的要求，否則，企業必然短命。企業只有重視和履行社會責任，才能從根本上轉變發展方式，提升發展質量，實現持續長遠發展的目標。

（三）企業履行社會責任，是打造和提升企業形象的重要舉措企業形象是指企業的社會認同度，包括國內認同度和國際認同度。社會認同度高的企業必然是優質企業。企業如何提升社會認同度呢？有的企業通過廣告宣傳，有的企業通過

包裝手段，形式有多種多樣。但是，這都不能持久，真正提升企業形象取決于履行社會責任。如果一個企業切實做到安全生產，產品質量第一，環境保護符合國家質量標準，避免掠奪性開發資源，促進社會就業等等，從發展質量上下功夫，苦練內功，重視內涵，在認真履行社會責任的前提下實現發展目標，或將履行社會責任作為發展戰略的重要組成部分，這樣的優質企業才能從根本上改變和不斷提升企業形象，在此基礎上的企業形象必然被社會廣泛認可。

二、企業應當履行哪些社會責任《企業內部控制應用指引第4號—— —社會責任》規定企業履行的社會責任包括安全生產、產品質量、環境保護、資源節約、促進就業、員工權益保護等方面。這是就一般企業而言，特殊行業的企業應履行的社會責任不完全相同。

（一）安全生產企業如何實現安全生產，社會責任指引規定了以下方面：一是建章建制，建立健全安全生產管理機構。近年來，國家立法部門相繼制定了《安全生產法》等近30部關于安全生產的專門法律和行政法規，企業應當依據國家有關安全生產方面的法律法規規定，結合本企業生產經營的特點，建立健全安全生產方面的規章制度、操作規范和應急預案。建章建制的關鍵是落實到位。近年來的重大安全事故頻發，原因并不是沒有建章建制，而是在巨大的經濟利益驅動下，無視規章制度。人為因素往往是重大安全事故頻發的重要原因，這是值得深思的。如果將國家和企業制定的一系列涉及安全生產的規章制度落實到位，就能夠杜絕安全事故的發生。

二是不斷加大安全生產投入和經常性維護管理。企業特別是高危行業的企業，應當將安全生產投入列為首位，“磨刀不誤砍柴功”，急于求成、急功近利是不足取的。

企業一定要重視安全生產投入，將員工的生命安全視為頭等大事，加大安全生產的技術更新，保證投入安全生產所需的資金、人力、財物及時和足額到位。企業還應組織開展生產設備的經常性維護管理，及時排除安全隱患，切實做到安全生產。

三是開展員工安全生產教育，實行特殊崗位資格認證制度。加強對員工進行安全生產培訓教育至關重要。通過培訓教育，讓員工牢固樹立“安全第一、預防為主”的思想，提高他們防范災害的技能和水平。培訓教育應當經常化、制度化，做到警鐘長鳴，不能有絲毫放松和懈怠。對于特殊作業人員和特殊資質要求的生產崗位，因工作接觸的不安全因素較多，危險性較大，容易發生事故，必須依法實行資格認證制度，持證上崗。

四是建立安全生產事故應急預警和報告機制。企業必須要建立事故應急處理預案，建立專門的應急指揮部門，配備專業隊伍和必要的專業器材等，在發生安全生產事故時做到臨危不亂，按照預定程序有條不紊地處理好發生的安全生產事故，盡快消除事故產生的影響，同時按照國家有關規定及時報告，不得遲報、謊報和瞞報。安全生產必須實行嚴格的責任追究制度。

（二）產品質量產品質量是企業長久發展的生命線。如何保證產品質量，結合社會責任指引要求，企業至少應做到以下方面：一是建立健全產品質量標準體系。產品質量的危害不言而喻，一害自己，二害他人，“損人不利已”。為了更加有效地提升產品質量，企業應當根據國家法律法規規定，結合企業產品特點，制定完善產品質量標準體系，包括生產設備條件、生產技術水平、原料組成、產品規格、售后服務等，努力為社會提供優質安全健康的產品和服務，最大限度地滿足消費者的需求，對社會和公眾負責。

二是嚴格質量控制和檢驗制度。從原材料進廠，一直到產品銷售等各個環節和流程，都必須有嚴格的質量控制標準作保證。企業應當加強對產品質量的檢驗，嚴禁未經檢驗合格的產品流入市場。如果每個企業都能把好市場準入關口，嚴防假冒偽劣產品進入市場，不僅對企業自身有利，而且能夠推動社會進步。

三是加強產品售后服務。企業售后服務不僅是一種經營，更是一種文化、一種理念，是企業與客戶、消費者溝通、聯系的一個紐帶。企業通過優質的售后服務，促進與客戶、消費者的關系更加緊密，樹立企業形象，提高產品信譽，擴大產品影響，培養客戶的忠誠度。企業應當把售后服務作為企業采取有效競爭策略、提高產品服務增值的重要手段，重視和加強售后服務，創新售后服務方法，力爭做到件件有結果、有分析、有整改、有考核。

對有缺陷的產品，應當采取及時召回、實行“三包”等，贏得消費者對企業產品的信賴和支持，維護消費者合法權益。

（三）環境保護與資源節約為建設資源節約型、環境友好型企業，社會責任指引從以下方面提出了要求：一是轉變發展方式，實現清潔生產和循環經濟。企業要在快速增長中破解資源與環境的雙重約束，在市場競爭中爭取主動，必須轉變發展方式，重視生態保護，調整產業結構，發展低碳經濟和循環經濟。加大對環保工作的人力、物力、財力的投入和技術支持，不斷改進工藝流程，加強節能減排，降低能耗和污染物排放水平，實現清潔生產。加強對廢氣、廢水、廢渣的自行回收、利用和處臵等綜合治理，推動生產、流通和消費過程中對資源的減量化、再利用、資源化，以最小的資源消耗、最少的廢物排放和最小的環境代價來換取最大的經濟效益。

二是依靠科技進步和技術創新，著力開發利用可再生資源。企業發展離不開能源和資源。隨著我國經濟的高速發展，能源、資源對企業經濟發展的“瓶頸”制約作用也越來越凸顯。企業只有不斷增強自主創新能力，通過技術進步推動替代技術和發展替代產品、可再生資源，降低資源消耗和污染物排放，實現低投入、低消耗、低排放和高效率，才能有效實現資源節約和環境保護。

三是建立完善監測考核體系，強化日常監控。資源節約和環境保護人人有責。只有建立環境保護和資源節約監測考核體系，完善激勵與約束機制，明確職責，各司其職、各盡其責，嚴格監督，落實崗位責任制，才能保證環境保護和資源節約等各項工作落到實處。企業要加強日常監控，定期開展監督檢查，發現問題，及時采取措施予以糾正。發生緊急、重大環境污染事件時，應當立即啟動應急機

制，同時根據國家法律法規規定，及時上報，并依法追究相關責任人的責任。

（四）促進就業促進員工就業是企業社會責任的重要體現。保障就業、穩定就業，是社會穩定和發展的大計。中國是世界上人口最多的國家，又是世界上最大的發展中國家。面對寵大的人口數量，國民經濟還相對薄弱，要讓盡可能多的勞動者享受改革發展的成果，促進社會穩定和諧，就要最大限度地創造就業，這不僅是各級政府的責任，也是企業應盡的義務。中國的企業家身上不能只流淌著金錢和利潤的血液，更應流淌著道德的血液，應該做超越資本運營者的更高層次的企業家。

為此，配套指引對企業促進充分就業作出了明確規定。

企業作為就業工作的最大載體，應當以寬廣的胸懷接納各方人士，為國家和社會分擔困難，促進充分就業。在各級政府培訓提高勞動者專業技能和素質、鼓勵企業擴大就業方面給予稅收等優惠待遇同時，企業應結合實際需要，轉變陳舊或功利的用人觀念，在滿足自身發展的情況下，公開招聘、公平競爭、公正錄用，為社會提供盡可能多的就業崗位，特別是建筑企業、服務型企業、商業零售企業、勞動服務企業等勞動密集型企業，應當成為吸納農民工就業的主體。企業在錄用員工時，不能因民族、種類、性別、宗教信仰不同而受歧視，要保證勞動者依法享有平等就業和自主擇業的權利。

（五）保護員工合法權益員工是企業生存發展的內在動力。不斷提高員工的素質，維護員工的合法權益，既是社會和諧穩定的需要，也是企業長遠發展的需要。企業應當尊重員工，關愛員工，維護員工權益，促進企業與員工的和諧穩定和共同發展。為此，社會責任指引作出了以下要求：一是建立完善科學的員工培訓和晉升機制。培訓的目的是讓員工得到盡快發展。企業應當保證晉升對每個人的公平、公正，每個人主宰自己的命運，適應快、能力強的人能迅速掌握各階段的技能，自然能得到更快的晉升。不同員工個性化的培訓，保持員工及時獲得必要的知識儲備，才能通過公平競爭和優越的機會吸引大批有能力的員工為企業真誠服務。

二是建立科學合理的員工薪酬增長機制。薪酬的高低，無疑是吸引和爭奪人才的一個關鍵性因素。企業應當遵循按勞分配、同工同酬的原則，結合內外部因素和員工自身表現等，建立科學有效的薪酬正常增長機制，最大限度地激發員工工作熱情、敬業精神和工作績效。員工工資等薪酬應當及時發放，員工各類社會保險應當及時足額繳納，不得無故拖欠和克扣。企業應當重視和關注，積極縮小高管薪酬與員工的收入差距，促進企業高管人員與員工的薪酬有機協調統一。

三是維護員工的身心健康?，F代社會的激烈競爭和快節奏，導致員工身心高度緊張，承受過重的職業壓力，很多員工處于亞健康狀態。企業應當關心員工身體健康，保障員工充分的休息休假權利，廣泛開展娛樂休閑活動。加強職工代表大會和工會組織建設，通過企業內部員工熱線、信訪接待、內部媒體、員工建議箱等渠道，保證員工與企業上層的信息暢通，幫助員工減壓，不斷提高員工的身體素質。要加強對職業病的預防、控制和消除，貫徹落實國家有關職業衛生的法

律法規，加強生產安全管理工作，定期對勞動者進行體檢，建立職業健康檔案等，預防、控制和有效消除職業危害，確保員工身心健康。

（六）重視產學研用結合黨和政府歷來高度重視產學研用結合工作，企業、高校和科研機構在實踐中積極探索產學研用結合的有效模式和機制，取得了明顯成效，支撐了我國產業技術進步和相關行業的發展，尤其是推動教育改革和應用型人才培養。為促進企業重視加強產學研用結合，社會責任指引作出了明確規定。

企業應當重視產學研用結合，牢固確立企業技術創新主體地位這個核心，把產學研用結合的基點放在人才培養方面。要充分運用市場機制和手段，積極開展與高校和科研院所的戰略合作，聯合創建國家重點實驗室、工程中心等研發和產業化基地，實行優勢互補，激發科研機構的創新活力。要重視和加強與高校和科研院所人才培養和交流，加速科技成果的轉化和產業化，引導技術創新要素聚集到企業創造社會財富過程中來，使企業獲得持續創新的能力。同時促進應用型人才的培養，確保企業發展中亟需人才不斷得到補充。

（七）支持慈善事業中華民族具有深厚的慈善文化傳承，樂善好施、扶貧濟困、安老助孤、幫殘助醫、支教助學等慈善愛心活動，是中華民族傳統美德和人類社會文明的重要組成部分。大力推動企業支持社會慈善愛心活動，對于組織調動社會資源、調節貧富差距、緩解社會矛盾、促進社會公平、構建和諧社會具有重要而深遠的意義。

因此，社會責任指引要求企業重視支持慈善事業，扶助社會弱勢群體。

“予人玫瑰，手有余香”。通過捐贈等慈善公益事業，企業能夠達到無與倫比的廣告效應，既能享受稅收優惠，又能提升企業的形象和消費者的認可度與贊譽度，提高市場占有率。著名的王老吉飲料公司2007年銷售收入是46億元，2008年捐贈汶川地震災區后，全年銷售收入實現96億元，1億元的捐贈換來了50億元的收入?！把龀懈?，報效桑梓”。企業在關注公司自身發展的同時，應當勇于承擔社會責任，積極支持慈善事業，奉獻愛心和善舉，扶助社會弱勢群體，把參與慈善活動作為創新產品和服務的潛在市場，將慈善行為與企業發展目標有機地聯系起來，不斷增強自身參與社會慈善事業發展的積極性和可持續性，以實際行動踐行企業公民的責任和義務。

三、企業如何履行社會責任企業重視并切實履行社會責任，既是為企業前途、命運負責，也是為社會、為國家、為人類負責。企業應當高度重視履行社會責任，積極采取措施促進社會責任的履行。

（一）企業負責人要高度重視強化企業履行社會責任，很大程度上取決于企業負責人的意識和態度。企業負責人應當高度重視這項工作，樹立社會責任意識，把履行社會責任提上企業重要議事日程，經常研究和部署社會責任工作，加強社會責任全員培訓和普及教育，不斷創新管理理念和工作方式，努力形成履行社會責任的企業價值觀和企業文化。

（二）建立和完善履行社會責任的體制和運行機制要把履行社會責任融入企業發展戰略，落實到生產經營的各個環節，明確歸口管理部門，建立健全預算安排，逐步建立和完善企業社會責任指標統計和考核體系，為企業履行社會責任提供堅實的基礎與保障。

（三）建立企業社會責任報告制度發布社會責任報告，是企業履行社會責任的重要組成部分。發布企業社會責任報告，讓股東、債權人、員工、客戶、社會等各方面知曉自己在社會責任領域所做的工作、所取得的成就，可以增強企業的戰略管理能力，使企業由外而內地深入審視與社會的互動關系，全面提高企業服務能力和水平，提高企業的品牌形象和價值。

近幾年來，國務院國資委、上交所、深交所、中國銀行業協會等政府和行業組織相繼出臺政策文件，要求和建議企業發布社會責任報告，越來越多的企業爭做“優秀企業公民”，積極主動地披露社會責任報告。2009年我國已有各類社會責任報告達582份，是2008年169份的3。5倍，呈現“井噴”式增長態勢，涉及到電力、電信、鋼鐵、石油、化工、紡織、金融、交通、零售等領域，國有企業占到80%。但目前企業發布的責任報告信息非常有限，信息披露的深度和廣度存在欠缺，覆蓋面不高，難以發揮與利益相關方進行溝通的作用，需要不斷加以完善。

一是認真執行政府監管部門和社會行業組織的要求。企業應當根據政府監管部門、社會行業組織的要求，積極主動發布社會責任報告。執行財政部等五部委印發《企業內部控制基本規范》及其配套指引的企業，應當單獨發布社會責任報告。條件尚不成熟的企業，在披露年度自我評價報告中，應當將企業履行社會責任情況作為內部環境自我評價的重要內容。

二是社會責任報告應當覆蓋企業已履行的所有社會責任。企業發布的社會責任報告，面對的是政府有關監管部門、股東、債權人、員工、客戶等利益相關者，因此，要求社會責任報告覆蓋面廣，至少涵蓋安全生產、產品質量、環境保護和資源節約、促進就業、員工權益保護、慈善捐贈等內容。

三是社會責任報告應當經過獨立第三方外部評價。企業對外公布社會責任報告，應當內容真實完整，實事求是。可請獨立第三方出具意見，或聘請大中型會計師事務所進行審驗并出具審驗聲明或報告，保證企業社會責任報告客觀、公允，同時通過信函調查等方式，聽取政府有關監管部門、股東、債權人、客戶、員工等利益相關人的反饋意見和建議，以便查漏補缺，持續改進。

責任引領未來，我國企業履行社會責任之路剛剛啟航，任重道遠。

履行社會責任、做優秀企業公民，實現企業與社會、自然的和諧相融，必定是企業應盡的義務和光榮使命。

第二篇：財政部解讀《企業內部控制評價指引》

財政部解讀《企業內部控制評價指引》

財政部會計司解讀《企業內部控制評價指引》是為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，專門制定。

《周易》：“君子終日乾乾，夕惕若，厲，無咎?！笔钦f君子能整天整日顯示出自強不息的行為狀態，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進第二天。對內部控制的建立、實施進行評價，是優化內部控制自我監督機制的一項重要制度安排，是內部控制的重要組成部分，與內部控制的建立、實施，共同構成有機循環。《企業內部控制基本規范》第四十六條：“企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，專門制定了《企業內部控制評價指引》（下稱“《評價指引》”）。

《評價指引》第二條規定，企業內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。

一、內部控制評價概述

（一）內部控制評價的作用

第一，內部控制評價有助于企業自我完善內控體系。內部控制評價是通過評價、反饋、再評價，報告企業在內部控制建立與實施中存在的問題，并持續地進行自我完善的過程。通過內部控制評價查找、分析內部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種風險，并舉一反三，從設計和執行等全方位健全優化管控制度，從而促進企業內控體系的不斷完善。

第二，內部控制評價有助于提升企業市場形象和公眾認可度。企業開展內部控制評價，需形成評價結論，出具評價報告。通過自我評價報告，將企業的風險管理水平、內部控制狀況以及與此相關的發展戰略、競爭優勢、可持續發展能力等公布于眾，樹立誠信、透明、負責任的企業形象，有利于增強投資者、債權人以及其他利益相關者的信任度和認可度，為自己創造更為有利的外部環境，促進企業的長遠可持續發展。

第三，內部控制評價有助于實現與政府監管的協調互動。政府監管部門有權對企業內部控制建立與實施的有效性進行監督檢查。事實上，在有關政府部門，比如審計機關開展的國有企業負責人離任經濟責任審計中，已將企業內部控制的有效性，以及企業負責人組織領導內控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業內控監督檢查有其自身的做法和特點，但監督檢查的重點部位是基本一致的，比如大多涉及重大經營決策的科學性、合規性以及重要業務事項管控的有效性等。實施企業內控自我評價，能夠通過自查及早排查風險、發現問題，并積極整改，有利于在配合政府監管中贏得主動，并借助政府監管成果進一步改進企業內控實施和評價工作，促進自我評價與政府監管的協調互動。

（二）內部控制評價的對象

內部控制評價是對內部控制有效性發表意見。所謂內部控制有效性，是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。其中，內部控制設計的有效性，是指為實現控制目標所必需的內部控制要素都存在并且設計恰當；內部控制運行的有效性，是指現有內部控制按照規定程序得到了正確執行。評價內部控制運行的有效性，應當著重考慮以下幾個方面：（1）相關控制在評價期內是如何運行的；（2）相關控制是否得到了持續一致的運行；（3）實施控制的人員是否具備必要的權限和能力。

需要強調的是，即使同時滿足設計有效性和運行有效性標準的內部控制，受內部控制固有局限影響，也只能為內部控制目標的實現提供合理保證，而不能提供絕對保證，不應不切實際地期望內部控制能夠絕對保證內部控制目標的實現，也不應以內部控制目標的最終實現情況和程度作為唯一依據直接判斷內部控制設計和運行的有效性。

（三）內部控制評價的原則

內部控制評價的原則是開展評價工作應該注意的原則，與內部控制的原則不完全相同。根據《評價指引》第三條規定，企業對內部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。

1．全面性原則。全面性原則強調的是內部控制評價的涵蓋范圍應當全面，具體來說，是指內部控制評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。

2．重要性原則。重要性原則強調內部控制評價應當在全面性的基礎之上，著眼于風險，突出重點。具體來說，主要體現在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點；二是要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節，以及重要業務單位。

3．客觀性原則。客觀性原則強調內部控制評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在內部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。

（四）內部控制評價的組織形式和職責安排

《評價指引》第四條規定，企業應當根據本評價指引，結合內部控制設計與運行的實際情況，制定具體的內部控制評價辦法，規定評價的原則、內容、程序、方法和報告形式等，明確相關機構或崗位的職責權限，落實責任制，按照規定的辦法、程序和要求，有序開展內部控制評價工作。

企業內部控制評價辦法應當結合《企業內部控制基本規范》第四十四條的規定，具體明確內部控制評價的組織形式，特別明確各有關方面在內部控制評價中的職責安排，處理好內部控制評價和內部監督的關系，定期由相對獨立的人員對內部控制有效性進行科學的評價，界定內部控制缺陷認定標準，保證內部控制評價有序地開展。

1．內部控制評價的組織形式

企業可以授權內部審計機構或專門機構（下稱“內部控制評價機構”）負責內部控制評價的具體組織實施工作。內部控制評價機構必須具備一定的設置條件：一是能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；二是具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；三是與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相互制約，在效率效果上滿足企業對內部控制系統進行監督與評價所提出的有關要求；四是能夠得到企業董事會和經理層的支持，有足夠的權威性來保證內部控制評價工作的順利開展。

具體來說，企業可根據自身特點，決定是否單獨設置專門的內部控制評價機構。對于單獨設有專門內部控制機構的企業，也可以由內部控制機構來負責內部控制評價的具體組織實施工作。為了保證評價的獨立性，負責內部控制設計和評價的部門應適當分離。

企業可以委托會計師事務所等中介機構實施內部控制評價。此時，董事會（審計委員會）應加強對內部控制評價工作的監督與指導。從業務性質上講，中介機構受托為企業實施內部控制評價是一種非保證服務，內部控制評價報告的責任仍然應由企業董事會承擔。另外，為保證審計的獨立性，為企業提供內部控制審計的會計師事務所，不得同時為同一家企業提供內部控制評價服務。

2．有關方面在內部控制評價中的職責和任務

無論采取何種組織形式，董事會、經理層和內部控制評價機構在內部控制評價中的職能作用不會發生本質的變化。一般來說：

（1）董事會對內部控制評價承擔最終的責任。《評價指引》第四條第二款規定，企業董事會應當對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協調，排除障礙。監事會應審議內部控制評價報告，對董事會建立與實施內部控制進行監督。

（2）經理層負責組織實施內部控制評價工作，實際操作中，可以授權內部控制評價機構組織實施，并積極支持和配合內部控制評價的開展，創造良好的環境和條件。經理層應結合日常掌握的業務情況，為內部控制評價方案提出應重點關注的業務或事項，審定內部控制評價方案和聽取內部控制評價報告，對于內部控制評價中發現的問題或報告的缺陷，要按照董事會或審計委員會的整改意見積極采取有效措施予以整改。

（3）內部控制評價機構根據授權承擔內部控制評價的具體組織實施任務，通過復核、匯總、分析內部監督資料，結合經理層要求，擬訂合理評價工作方案并認真組織實施；對于評價過程中發現的重大問題，應及時與董事會、審計委員會或經理層溝通，并認定內部控制缺陷，擬訂整改方案，編寫內部控制評價報告，及時向董事會、審計委員會或經理層報告；溝通外部審計師，督促各部門、所屬企業對內、外部內控評價進行整改；根據評價和整改情況擬訂內部控制考核方案。

（4）各專業部門應負責組織本部門的內控自查、測試和評價工作，對發現的設計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內部控制機構復核，配合內控機構（部門）及外部審計師開展企業層面的內控評價工作。

（5）企業所屬單位，也應逐級落實內部控制評價責任，建立日常監控機制，開展內控自查、測試和定期檢查評價，發現問題并認定內部控制有缺陷，需擬訂整改方案和計劃，報本級管理層審定后，督促整改，編制內部控制評價報告，對內部控制的執行和整改情況進行考核。

企業內部控制評價辦法中的原則、內容、程序、方法和報告形式參考本解讀其他部分的規定。

二、關于內部控制評價的內容

（一）內部控制評價的內容和工作底稿設計

《評價指引》第五條到第十條具體介紹了內部控制評價內容。內部控制評價應緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素進行，企業應結合《企業內部控制基本規范》、各項應用指引以及本企業的內部控制制度，確定具體評價內容，對內部控制設計與運行情況進行全面評價。

內部環境評價應當包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面。組織架構評價可以重點從機構設置的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行；發展戰略可以重點從發展戰略的制定合理性、有效實施和適當調整三方面進行；人力資源評價應當重點從企業人力資源引進結構合理性、開發機制、激勵約束機制等方面進行；企業文化評價應從建設和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內部控制的完善夯實人文基礎；社會責任可以從安全生產、產品質量、環境保護與資源節約、促進就業、員工權益保護等方面進行。

風險評估評價應當對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。

控制活動評價應對企業各類業務的控制措施與流程的設計有效性和運行有效性進行認定和評價。

信息與溝通評價應當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行認定和評價。

內部監督評價應當對管理層對于內部監督的基調、監督的有效性及內部控制缺陷認定的科學、客觀、合理進行認定和評價。

重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮作用。

企業應當以內部控制五要素為基礎，建立內部控制核心指標體系，在以上評價內容的基礎上，層層分解、展開，進一步細化，以下列舉了可供參考核心指標（見附件1）。對于內容不能詳盡的，如控制活動涉及方方面面的業務，可以另外按業務列表增加。

具體評價內容確定后，根據《評價指引》第十一條規定，內部控制評價工作應形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。工作底稿可以是通過一系列評價表格加以實現。

三、關于內部控制評價的程序

《評價指引》第十二條至第十四條對企業組織內部控制評價程序和人員、預算作出具體規定。

（一）內部控制評價的一般程序

內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、匯總評價結果、編報評價報告等。概括而言，主要分為以下幾個階段：

1．準備階段

（1）制定評價工作方案。內部控制評價機構應當根據企業內部監督情況和管理要求，分析企業經營管理過程中的高風險領域和重要業務事項，確定檢查評價方法，制定科學合理的評價工作方案，經董事會批準后實施。評價工作方案應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既以全面評價為主，也可以根據需要采用重點評價的方式。

（2）組成評價工作組。評價工作組是在內部控制評價機構領導下，具體承擔內部控制檢查評價任務。內部控制評價機構根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員實施評價。評價工作組成員應當吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。企業應根據自身條件，盡量建立長效內部控制評價培訓機制。

2．實施階段

（1）了解被評價單位基本情況。充分與企業溝通企業文化和發展戰略、組織機構設置及職責分工、領導層成員構成及分工等基本情況。

（2）確定檢查評價范圍和重點。評價工作組根據掌握的情況進一步確定評價范圍、檢查重點和抽樣數量，并結合評價人員的專業背景進行合理分工。檢查重點和分工情況可以根據需要進行適時調整。

（3）開展現場檢查測試。評價工作組根據評價人員分工，綜合運用各種評價方法對內部控制設計與運行的有效性進行現場檢查測試，按要求填寫工作底稿、記錄相關測試結果，并對發現的內部控制缺陷進行初步認定。其它內部待定

第三篇：64財政部會計司解讀《企業內部控制應用指引第4號——社會責任》

履行社會責任是企業應盡的義務和使命

——財政部會計司解讀《企業內部控制應用指引第4號——社會責任》 一般認為，企業就是創造利潤的，利潤最大化或股東財富最大化是企業發展的唯一目標，社會責任是政府的事情，與己無關。這種觀點和定位有失偏頗。企業創造利潤或實現股東財富最大化固然重要，但在經濟社會高速發展的當今時代，尤其是我國作為發展中國家，大力發展社會主義市場經濟，企業作為重要的市場主體，如果不顧一切地追逐利潤而不履行社會責任，顯然不符合科學發展觀與建設和諧社會的要求。即使是西方發達國家，企業也要履行社會責任。履行社會責任是企業應盡的義不容辭的義務，也是企業的光榮使命。因此，在企業內部控制應用指引中，從實現企業與社會協調發展的要求出發，單獨規定了社會責任指引，旨在促進企業發展中不能忘記履行社會責任。

一、企業為什么要履行社會責任本指引所稱的社會責任，是指企業在經營發展過程中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務）、環境保護、資源節約、促進就業、員工權益保護等。根據本指引對社會責任的描述，企業履行社會責任至少具有如下意義：

（一）企業創造利潤或財富與履行社會責任是統一的有機整體企業創造利潤或財富，要依法納稅、向股東分紅，并向管理者和員工發放年薪或工資，企業創造的利潤或財富越多，上繳稅收和分紅就越多，年薪和工資也就隨之升高，從而為國家、股東和員工作出貢獻，同時促進客戶發展，等等。這在本質上也屬于履行社會責任。在這一過程中，要做到安全生產，提升產品質量，重視環境保護和資源節約，促進就業和保護員工權益，屬于企業直接為社會相關方面作出貢獻。兩者之間的目標是一致的，不應將兩者對立起來。正確處理兩者的關系，實現兩者的有機統一，企業才能進入良性發展的軌道。反之，如果單純為了追求利潤或財富而不履行社會責任，就難以實現發展戰略。

（二）企業履行社會責任是提升發展質量的重要標志，也是實現可持續長遠發展的根本所在隨著我國經濟的高速發展，黨中央和國務院十分強調轉變發展方式，歸根到底是要求提升發展質量問題。履行社會責任是企業提升發展質量的重要標志。眾所周知，如果企業做不到安全生產，事故頻繁，人員傷亡，必然是欲速則不達甚至關閉；如果企業產品質量低劣，損害消費者利益，很快將失去市場，或者在全國乃至國際市場造成負面影響，定會導致停產；如果以犧牲環境為代價追逐利潤，這就違背了企業發展宗旨；如果環境污染影響人類健康，這是犯罪行為。

以浪費資源為代價追求速度和效益，必然危及子孫后代，如此等等。

由此可見，企業在制定和實現發展戰略過程中，應當充分考慮履行社會責任的要求，否則，企業必然短命。企業只有重視和履行社會責任，才能從根本上轉變發展方式，提升發展質量，實現持續長遠發展的目標。

（三）企業履行社會責任，是打造和提升企業形象的重要舉措企業形象是指企業的社會認同度，包括國內認同度和國際認同度。社會認同度高的企業必然是優質企業。企業如何提升社會認同度呢？有的企業通過廣告宣傳，有的企業通過包裝手段，形式有多種多樣。但是，這都不能持久，真正提升企業形象取決于履行社會責任。如果一個企業切實做到安全生產，產品質量第一，環境保護符合國家質量標準，避免掠奪性開發資源，促進社會就業等等，從發展質量上下功夫，苦練內功，重視內涵，在認真履行社會責任的前提下實現發展目標，或將履行社會責任作為發展戰略的重要組成部分，這樣的優質企業才能從根本上改變和不斷提升企業形

象，在此基礎上的企業形象必然被社會廣泛認可。

二、企業應當履行哪些社會責任《企業內部控制應用指引第4號—— —社會責任》規定企業履行的社會責任包括安全生產、產品質量、環境保護、資源節約、促進就業、員工權益保護等方面。這是就一般企業而言，特殊行業的企業應履行的社會責任不完全相同。

（一）安全生產企業如何實現安全生產，社會責任指引規定了以下方面：一是建章建制，建立健全安全生產管理機構。近年來，國家立法部門相繼制定了《安全生產法》等近30部關于安全生產的專門法律和行政法規，企業應當依據國家有關安全生產方面的法律法規規定，結合本企業生產經營的特點，建立健全安全生產方面的規章制度、操作規范和應急預案。建章建制的關鍵是落實到位。近年來的重大安全事故頻發，原因并不是沒有建章建制，而是在巨大的經濟利益驅動下，無視規章制度。人為因素往往是重大安全事故頻發的重要原因，這是值得深思的。如果將國家和企業制定的一系列涉及安全生產的規章制度落實到位，就能夠杜絕安全事故的發生。

二是不斷加大安全生產投入和經常性維護管理。企業特別是高危行業的企業，應當將安全生產投入列為首位，“磨刀不誤砍柴功”，急于求成、急功近利是不足取的。

企業一定要重視安全生產投入，將員工的生命安全視為頭等大事，加大安全生產的技術更新，保證投入安全生產所需的資金、人力、財物及時和足額到位。企業還應組織開展生產設備的經常性維護管理，及時排除安全隱患，切實做到安全生產。

三是開展員工安全生產教育，實行特殊崗位資格認證制度。加強對員工進行安全生產培訓教育至關重要。通過培訓教育，讓員工牢固樹立“安全第一、預防為主”的思想，提高他們防范災害的技能和水平。培訓教育應當經?；⒅贫然?，做到警鐘長鳴，不能有絲毫放松和懈怠。對于特殊作業人員和特殊資質要求的生產崗位，因工作接觸的不安全因素較多，危險性較大，容易發生事故，必須依法實行資格認證制度，持證上崗。

四是建立安全生產事故應急預警和報告機制。企業必須要建立事故應急處理預案，建立專門的應急指揮部門，配備專業隊伍和必要的專業器材等，在發生安全生產事故時做到臨危不亂，按照預定程序有條不紊地處理好發生的安全生產事故，盡快消除事故產生的影響，同時按照國家有關規定及時報告，不得遲報、謊報和瞞報。安全生產必須實行嚴格的責任追究制度。

（二）產品質量產品質量是企業長久發展的生命線。如何保證產品質量，結合社會責任指引要求，企業至少應做到以下方面：一是建立健全產品質量標準體系。產品質量的危害不言而喻，一害自己，二害他人，“損人不利已”。為了更加有效地提升產品質量，企業應當根據國家法律法規規定，結合企業產品特點，制定完善產品質量標準體系，包括生產設備條件、生產技術水平、原料組成、產品規格、售后服務等，努力為社會提供優質安全健康的產品和服務，最大限度地滿足消費者的需求，對社會和公眾負責。

二是嚴格質量控制和檢驗制度。從原材料進廠，一直到產品銷售等各個環節和流程，都必須有嚴格的質量控制標準作保證。企業應當加強對產品質量的檢驗，嚴禁未經檢驗合格的產品流入市場。如果每個企業都能把好市場準入關口，嚴防假冒偽劣產品進入市場，不僅對企業自身有利，而且能夠推動社會進步。

三是加強產品售后服務。企業售后服務不僅是一種經營，更是一種文化、一種理念，是企業與客戶、消費者溝通、聯系的一個紐帶。企業通過優質的售后服務，促進與客戶、消費者的關系更加緊密，樹立企業形象，提高產品信譽，擴大產品影響，培養客戶的忠誠度。企業應當把售后服務作為企業采取有效競爭策略、提高產品服務增值的重要手段，重視和加強售后服務，創新售后服務方法，力爭做到件件有結果、有分析、有整改、有考核。

對有缺陷的產品，應當采取及時召回、實行“三包”等，贏得消費者對企業產品的信賴和支持，維護消費者合法權益。

（三）環境保護與資源節約為建設資源節約型、環境友好型企業，社會責任指引從以下方面提出了要求：一是轉變發展方式，實現清潔生產和循環經濟。企業要在快速增長中破解資源與環境的雙重約束，在市場競爭中爭取主動，必須轉變發展方式，重視生態保護，調整產業結構，發展低碳經濟和循環經濟。加大對環保工作的人力、物力、財力的投入和技術支持，不斷改進工藝流程，加強節能減排，降低能耗和污染物排放水平，實現清潔生產。加強對廢氣、廢水、廢渣的自行回收、利用和處置等綜合治理，推動生產、流通和消費過程中對資源的減量化、再利用、資源化，以最小的資源消耗、最少的廢物排放和最小的環境代價來換取最大的經濟效益。

二是依靠科技進步和技術創新，著力開發利用可再生資源。企業發展離不開能源和資源。隨著我國經濟的高速發展，能源、資源對企業經濟發展的“瓶頸”制約作用也越來越凸顯。企業只有不斷增強自主創新能力，通過技術進步推動替代技術和發展替代產品、可再生資源，降低資源消耗和污染物排放，實現低投入、低消耗、低排放和高效率，才能有效實現資源節約和環境保護。

三是建立完善監測考核體系，強化日常監控。資源節約和環境保護人人有責。只有建立環境保護和資源節約監測考核體系，完善激勵與約束機制，明確職責，各司其職、各盡其責，嚴格監督，落實崗位責任制，才能保證環境保護和資源節約等各項工作落到實處。企業要加強日常監控，定期開展監督檢查，發現問題，及時采取措施予以糾正。發生緊急、重大環境污染事件時，應當立即啟動應急機制，同時根據國家法律法規規定，及時上報，并依法追究相關責任人的責任。

（四）促進就業促進員工就業是企業社會責任的重要體現。保障就業、穩定就業，是社會穩定和發展的大計。中國是世界上人口最多的國家，又是世界上最大的發展中國家。面對寵大的人口數量，國民經濟還相對薄弱，要讓盡可能多的勞動者享受改革發展的成果，促進社會穩定和諧，就要最大限度地創造就業，這不僅是各級政府的責任，也是企業應盡的義務。中國的企業家身上不能只流淌著金錢和利潤的血液，更應流淌著道德的血液，應該做超越資本運營者的更高層次的企業家。

為此，配套指引對企業促進充分就業作出了明確規定。

企業作為就業工作的最大載體，應當以寬廣的胸懷接納各方人士，為國家和社會分擔困難，促進充分就業。在各級政府培訓提高勞動者專業技能和素質、鼓勵企業擴大就業方面給予稅收等優惠待遇同時，企業應結合實際需要，轉變陳舊或功利的用人觀念，在滿足自身發展的情況下，公開招聘、公平競爭、公正錄用，為社會提供盡可能多的就業崗位，特別是建筑企業、服務型企業、商業零售企業、勞動服務企業等勞動密集型企業，應當成為吸納農民工就業的主體。企業在錄用員工時，不能因民族、種類、性別、宗教信仰不同而受歧視，要保證勞動者依法享有平等就業和自主擇業的權利。

（五）保護員工合法權益員工是企業生存發展的內在動力。不斷提高員工的素質，維護員工的合法權益，既是社會和諧穩定的需要，也是企業長遠發展的需要。企業應當尊重員工，關愛員工，維護員工權益，促進企業與員工的和諧穩定和共同發展。為此，社會責任指引作出了以下要求：一是建立完善科學的員工培訓和晉升機制。培訓的目的是讓員工得到盡快發展。企業應當保證晉升對每個人的公平、公正，每個人主宰自己的命運，適應快、能力強的人能迅速掌握各階段的技能，自然能得到更快的晉升。不同員工個性化的培訓，保持員工及時獲得必要的知識儲備，才能通過公平競爭和優越的機會吸引大批有能力的員工為企業真誠服務。

二是建立科學合理的員工薪酬增長機制。薪酬的高低，無疑是吸引和爭奪人才的一個關鍵性因素。企業應當遵循按勞分配、同工同酬的原則，結合內外部因素和員工自身表現等，建立科學有效的薪酬正常增長機制，最大限度地激發員工工作熱情、敬業精神和工作績效。員工工資等薪酬應當及時發放，員工各類社會保險應當及時足額繳納，不得無故拖欠和克扣。企業應當重視和關注，積極縮小高管薪酬與員工的收入差距，促進企業高管人員與員工的薪酬有機協調統一。

三是維護員工的身心健康?，F代社會的激烈競爭和快節奏，導致員工身心高度緊張，承受過重的職業壓力，很多員工處于亞健康狀態。企業應當關心員工身體健康，保障員工充分的休息休假權利，廣泛開展娛樂休閑活動。加強職工代表大會和工會組織建設，通過企業內部員工熱線、信訪接待、內部媒體、員工建議箱等渠道，保證員工與企業上層的信息暢通，幫助員工減壓，不斷提高員工的身體素質。要加強對職業病的預防、控制和消除，貫徹落實國家有關職業衛生的法律法規，加強生產安全管理工作，定期對勞動者進行體檢，建立職業健康檔案等，預防、控制和有效消除職業危害，確保員工身心健康。

（六）重視產學研用結合黨和政府歷來高度重視產學研用結合工作，企業、高校和科研機構在實踐中積極探索產學研用結合的有效模式和機制，取得了明顯成效，支撐了我國產業技術進步和相關行業的發展，尤其是推動教育改革和應用型人才培養。為促進企業重視加強產學研用結合，社會責任指引作出了明確規定。

企業應當重視產學研用結合，牢固確立企業技術創新主體地位這個核心，把產學研用結合的基點放在人才培養方面。要充分運用市場機制和手段，積極開展與高校和科研院所的戰略合作，聯合創建國家重點實驗室、工程中心等研發和產業化基地，實行優勢互補，激發科研機構的創新活力。要重視和加強與高校和科研院所人才培養和交流，加速科技成果的轉化和產業化，引導技術創新要素聚集到企業創造社會財富過程中來，使企業獲得持續創新的能力。同時促進應用型人才的培養，確保企業發展中亟需人才不斷得到補充。

（七）支持慈善事業中華民族具有深厚的慈善文化傳承，樂善好施、扶貧濟困、安老助孤、幫殘助醫、支教助學等慈善愛心活動，是中華民族傳統美德和人類社會文明的重要組成部分。大力推動企業支持社會慈善愛心活動，對于組織調動社會資源、調節貧富差距、緩解社會矛盾、促進社會公平、構建和諧社會具有重要而深遠的意義。

因此，社會責任指引要求企業重視支持慈善事業，扶助社會弱勢群體。

“予人玫瑰，手有余香”。通過捐贈等慈善公益事業，企業能夠達到無與倫比的廣告效應，既能享受稅收優惠，又能提升企業的形象和消費者的認可度與贊譽度，提高市場占有率。著名的王老吉飲料公司2007年銷售收入是46億元，2008年捐贈汶川地震災區后，全年銷售收入實現96億元，1億元的捐贈換來了50億元的收入?！把龀懈?，報效桑梓”。企業在關注公司自身發展的同時，應當勇于承擔社會責任，積極支持慈善事業，奉獻愛心和善舉，扶助社會弱勢群體，把參與慈善活動作為創新產品和服務的潛在市場，將慈善行為與企業發展目標有機地聯系起來，不斷增強自身參與社會慈善事業發展的積極性和可持續性，以實際行動踐行企業公民的責任和義務。

三、企業如何履行社會責任企業重視并切實履行社會責任，既是為企業前途、命運負責，也是為社會、為國家、為人類負責。企業應當高度重視履行社會責任，積極采取措施促進社會責任的履行。

（一）企業負責人要高度重視強化企業履行社會責任，很大程度上取決于企業負責人的意識和態度。企業負責人應當高度重視這項工作，樹立社會責任意識，把履行社會責任提上企業重要議事日程，經常研究和部署社會責任工作，加強社會責任全員培訓和普及教育，不斷創新管理理念和工作方式，努力形成履行社會責任的企業價值觀和企業文化。

（二）建立和完善履行社會責任的體制和運行機制要把履行社會責任融入企業發展戰略，落實到生產經營的各個環節，明確歸口管理部門，建立健全預算安排，逐步建立和完善企業社會責任指標統計和考核體系，為企業履行社會責任提供堅實的基礎與保障。

（三）建立企業社會責任報告制度發布社會責任報告，是企業履行社會責任的重要組成部分。發布企業社會責任報告，讓股東、債權人、員工、客戶、社會等各方面知曉自己在社會責任領域所做的工作、所取得的成就，可以增強企業的戰略管理能力，使企業由外而內地深入審視與社會的互動關系，全面提高企業服務能力和水平，提高企業的品牌形象和價值。

第四篇：企業內部控制應用指引第4號——社會責任

企業內部控制應用指引第4號——社會責任

第一章總則

第一條為了促進企業履行社會責任，實現企業與社會的協調發展，根據國家有關法律法規和《企業內部控制基本規范》，制定本指引。

第二條本指引所稱社會責任，是指企業在經營發展過程中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務，下同）、環境保護、資源節約、促進就業、員工權益保護等。

第三條企業至少應當關注在履行社會責任方面的下列風險：

（一）安全生產措施不到位，責任不落實，可能導致企業發生安全事故。

（二）產品質量低劣，侵害消費者利益，可能導致企業巨額賠償、形象受損，甚至破產。

（三）環境保護投入不足，資源耗費大，造成環境污染或資源枯竭，可能導致企業巨額賠償、缺乏發展后勁，甚至停業。

（四）促進就業和員工權益保護不夠，可能導致員工積極性受挫，影響企業發展和社會穩定。

第四條企業應當重視履行 社會責任，切實做到經濟效益與社會效益、短期利益與長遠利益、自身發展與社會發展相互協調，實現企業與員工、企業與社會、企業與環境的健康和諧發展。

第二章安全生產

第五條企業應當根據國家有關安全生產的規定，結合本企業實際情況，建立嚴格的安全生產管理體系、操作規范和應急預案，強化安

全生產責任追究制度，切實做到安全生產。

企業應當設立安全管理部門和安全監督機構，負責企業安全生產的日常監督管理工作。

第六條企業應當重視安全生產投入，在人力、物力、資金、技術等方面提供必要的保障，健全檢查監督機制，確保各項安全措施落實到位，不得隨意降低保障標準和要求。

第七條企業應當貫徹預防為主的原則，采用多種形式增強員工安全意識，重視崗位培訓，對于特殊崗位實行資格認證制度。

企業應當加強生產設備的經常性維護管理，及時排除安全隱患。

第八條企業如果發生生產 安全事故，應當按照安全生產管理制度妥善處理，排除故障，減輕損失，追究責任。

重大生產安全事故應當啟動應急預案，同時按照國家有關規定及時報告，嚴禁遲報、謊報和瞞報。

第三章產品質量

第九條企業應當根據國家和行業相關產品質量的要求，從事生產經營活動，切實提高產品質量和服務水平，努力為社會提供優質安全健康的產品和服務，最大限度地滿足消費者的需求，對社會和公眾負責，接受社會監督，承擔社會責任。

第十條企業應當規范生產流程，建立嚴格的產品質量控制和檢驗制度，嚴把質量關，禁止缺乏質量保障、危害人民生命健康的產品流向社會。

第十一條企業應當加強產品的售后服務。售后發現存在嚴重質量

缺陷、隱患的產品，應當及時召回或采取其他有效措施，最大限度地降低或消除缺陷、隱患產品的社會危害。

企業應當妥善處理消費者提出的投訴和建議，切實保護消費者權益。

第四章環境保護與資源節約

第十二條企業應當按照國家有關環境保護與資源節約的規定，結合本企業實際情況，建立環境保護與資源節約制度，認真落實節能減排責任，積極開發和使用節能產品，發展循環經濟，降低污染物排放，提高資源綜合利用效率。

企業應當通過宣傳教育等有效形式，不斷提高員工的環境保護和資源節約意識。

第十三條企業應當重視生態保護，加大對環保工作的人力、物力、財力的投入和技術支持，不斷改進工藝流程，降低能耗和污染物排放水平，實現清潔生產。

企業應當加強對廢氣、廢水、廢渣的綜合治理，建立廢料回收和循環利用制度。

第十四條企業應當重視資源節約和資源保護，著力開發利用可再生資源，防止對不可再生資源進行掠奪性或毀滅性開發。

企業應當重視國家產業結構相關政策，特別關注產業結構調整的發展要求，加快高新技術開發和傳統產業改造，切實轉變發展方 式，實現低投入、低消耗、低排放和高效率。

第十五條企業應當建立環境保護和資源節約的監控制度，定期開

展監督檢查，發現問題，及時采取措施予以糾正。污染物排放超過國家有關規定的，企業應當承擔治理或相關法律責任。

發生緊急、重大環境污染事件時，應當啟動應急機制，及時報告和處理，并依法追究相關責任人的責任。

第五章促進就業與員工權益保護

第十六條企業應當依法保護員工的合法權益，貫徹人力資源政策，保護員工依法享有勞動權利和履行勞動義務，保持工作崗位相對穩定，積極促進充分就業，切實履行社會責任。

企業應當避免在正常經營情況下批量辭退員工，增加社會負擔。第十七條企業應當與員工簽訂并履行勞動合同，遵循按勞分配、同工同酬的原則，建立科學的員工薪酬制度和激勵機制，不得克扣或無故拖欠員工薪酬。

企業應當建立高級管理人員與員工薪酬的正常增長機制，切實保持合理水平，維護社會公平。

第十八條企業應當及時辦理員工社會保險，足額繳納社會保險費，保障員工依法享受社會保險待遇。

企業應當按照有關規定做好健康管理工作，預防、控制和消除職業危害；按期對員工進行非職業性健康監護，對從事有職業危害作業的員工進行職業性健康監護。

企業應當遵守法定的勞動時間和休息休假制度，確保員工的休息休假權利。

第十九條企業應當加強職工代表大會和工會組織建設，維護員工

合法權益，積極開展員工職業教育培訓，創造平等發展機會。

企業應當尊重員工人格，維護員工尊嚴，杜絕性別、民族、宗教、年齡等各種歧視，保障員工身心健康。

第二十條企業應當按照產學研用相結合的社會需求，積極創建實習基地，大力支持社會有關方面培養、鍛煉社會需要的應用型人才。第二十一條企業應當積極履行社會公益方面的責任和義務，關心幫助社會弱勢群體，支持慈善事業。

第五篇：財政部會計司解讀企業內部控制評價指引

切實做好內部控制評價，不斷實現內部控制自我提升

—— —財政部會計司解讀《企業內部控制評價指引》

作者： 來源： 字數：7801 《周易》：“君子終日乾乾，夕惕若，厲，無咎?！笔钦f君子能整天整日顯示出自強不息的行為狀態，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進第二天。對內部控制的建立、實施進行評價，是優化內部控制自我監督機制的一項重要制度安排，是內部控制的重要組成部分，與內部控制的建立、實施，共同構成有機循環。《企業內部控制基本規范》第四十六條：“企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，專門制定了《企業內部控制評價指引》（下稱“《評價指引》”）。

《評價指引》第二條規定，企業內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。

一、內部控制評價概述

（一）內部控制評價的作用第一，內部控制評價有助于企業自我完善內控體系。內部控制評價是通過評價、反饋、再評價，報告企業在內部控制建立與實施中存在的問題，并持續地進行自我完善的過程。通過內部控制評價查找、分析內部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種風險，并舉一反三，從設計和執行等全方位健全優化管控制度，從而促進企業內控體系的不斷完善。

第二，內部控制評價有助于提升企業市場形象和公眾認可度。企業開展內部控制評價，需形成評價結論，出具評價報告。通過自我評價報告，將企業的風險管理水平、內部控制狀況以及與此相關的發展戰略、競爭優勢、可持續發展能力等公布于眾，樹立誠信、透明、負責任的企業形象，有利于增強投資者、債權人以及其他利益相關者的信任度和認可度，為自己創造更為有利的外部環境，促進企業的長遠可持續發展。

第三，內部控制評價有助于實現與政府監管的協調互動。政府監管部門有權對企業內部控制建立與實施的有效性進行監督檢查。事實上，在有關政府部門，比如審計機關開展的國有企業負責人離任經濟責任審計中，已將企業內部控制的有效性，以及企業負責人組織領導內控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業內控監督檢查有其自身的做法和特點，但監督檢查的重點部位是基本一致的，比如大多涉及重大經營決策的科學性、合規性以及重要業務事項管控的有效性等。實施企業內控自我評價，能夠通過自查及早排查風險、發現問題，并積極整改，有利于在配合政府監管中贏得主動，并借助政府監管成果進一步改進企業內控實施和評價工作，促進自我評價與政府監管的協調互動。

（二）內部控制評價的對象內部控制評價是對內部控制有效性發表意見。所謂內部控制有效性，是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。其中，內部控制設計的有效性，是指為實現控制目標所必需的內部控制要素都存在并且設計恰當；內部控制運行的有效性，是指現有內部控制按照規定程序得到了正確執行。評價內部控制運行的有效性，應當著重考慮以下幾個方面：（１）相關控制在評價期內是如何運行的；（２）相關控制是否得到了持續一致的運行；（３）實施控制的人員是否具備必要的權限和能力。

需要強調的是，即使同時滿足設計有效性和運行有效性標準的內部控制，受內部控制固有局限影響，也只能為內部控制目標的實現提供合理保證，而不能提供絕對保證，不應不切實際地期望內部控制能夠絕對保證內部控制目標的實現，也不應以內部控制目標的最終實現情況和程度作為唯一依據直接判斷內部控制設計和運行的有效性。

（三）內部控制評價的原則內部控制評價的原則是開展評價工作應該注意的原則，與內部控制的原則不完全相同。根據《評價指引》第三條規定，企業對內部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。

１．全面性原則。全面性原則強調的是內部控制評價的涵蓋范圍應當全面，具體來說，是指內部控制評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。

２．重要性原則。重要性原則強調內部控制評價應當在全面性的基礎之上，著眼于風險，突出重點。具體來說，主要體現在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點；二是要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節，以及重要業務單位。

３．客觀性原則。客觀性原則強調內部控制評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在內部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。

（四）內部控制評價的組織形式和職責安排《評價指引》第四條規定，企業應當根據本評價指引，結合內部控制設計與運行的實際情況，制定具體的內部控制評價辦法，規定評價的原則、內容、程序、方法和報告形式等，明確相關機構或崗位的職責權限，落實責任制，按照規定的辦法、程序和要求，有序開展內部控制評價工作。

企業內部控制評價辦法應當結合《企業內部控制基本規范》第四十四條的規定，具體明確內部控制評價的組織形式，特別明確各有關方面在內部控制評價中的職責安排，處理好內部控制評價和內部監督的關系，定期由相對獨立的人員對內部控制有效性進行科學的評價，界定內部控制缺陷認定標準，保證內部控制評價有序地開展。

１．內部控制評價的組織形式企業可以授權內部審計機構或專門機構（下稱“內部控制評價機構”）負責內部控制評價的具體組織實施工作。

內部控制評價機構必須具備一定的設置條件：一是能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；二是具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；三是與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相互制約，在效率效果上滿足企業對內部控制系統進行監督與評價所提出的有關要求；四是能夠得到企業董事會和經理層的支持，有足夠的權威性來保證內部控制評價工作的順利開展。

具體來說，企業可根據自身特點，決定是否單獨設置專門的內部控制評價機構。對于單獨設有專門內部控制機構的企業，也可以由內部控制機構來負責內部控制評價的具體組織實施工作。

為了保證評價的獨立性，負責內部控制設計和評價的部門應適當分離。

企業可以委托會計師事務所等中介機構實施內部控制評價。此時，董事會（審計委員會）應加強對內部控制評價工作的監督與指導。從業務性質上講，中介機構受托為企業實施內部控制評價是一種非保證服務，內部控制評價報告的責任仍然應由企業董事會承擔。另外，為保證審計的獨立性，為企業提供內部控制審計的會計師事務所，不得同時為同一家企業提供內部控制評價服務。

２．有關方面在內部控制評價中的職責和任務無論采取何種組織形式，董事會、經理層和內部控制評價機構在內部控制評價中的職能作用不會發生本質的變化。一般來說：（１）董事會對內部控制評價承擔最終的責任?！对u價指引》第四條第二款規定，企業董事會應當對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協調，排除障礙。監事會應審議內部控制評價報告，對董事會建立與實施內部控制進行監督。

（２）經理層負責組織實施內部控制評價工作，實際操作中，可以授權內部控制評價機構組織實施，并積極支持和配合內部控制評價的開展，創造良好的環境和條件。經理層應結合日常掌握的業務情況，為內部控制評價方案提出應重點關注的業務或事項，審定內部控制評價方案和聽取內部控制評價報告，對于內部控制評價中發現的問題或報告的缺陷，要按照董事會或審計委員會的整改意見積極采取有效措施予以整改。

（３）內部控制評價機構根據授權承擔內部控制評價的具體組織實施任務，通過復核、匯總、分析內部監督資料，結合經理層要求，擬訂合理評價工作方案并認真組織實施；對于評價過程中發現的重大問題，應及時與董事會、審計委員會或經理層溝通，并認定內部控制缺陷，擬訂整改方案，編寫內部控制評價報告，及時向董事會、審計委員會或經理層報告；溝通外部審計師，督促各部門、所屬企業對內、外部內控評價進行整改；根據評價和整改情況擬訂內部控制考核方案。

（４）各專業部門應負責組織本部門的內控自查、測試和評價工作，對發現的設計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內部控制機構復核，配合內控機構（部門）及外部審計師開展企業層面的內控評價工作。

（５）企業所屬單位，也應逐級落實內部控制評價責任，建立日常監控機制，開展內控自查、測試和定期檢查評價，發現問題并認定內部控制有缺陷，需擬訂整改方案和計劃，報本級管理層審定后，督促整改，編制內部控制評價報告，對內部控制的執行和整改情況進行考核。

企業內部控制評價辦法中的原則、內容、程序、方法和報告形式參考本解讀其他部分的規定。

二、關于內部控制評價的內容

（一）內部控制評價的內容和工作底稿設計《評價指引》第五條到第十條具體介紹了內部控制評價內容。內部控制評價應緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素進行，企業應結合《企業內部控制基本規范》、各項應用指引以及本企業的內部控制制度，確定具體評價內容，對內部控制設計與運行情況進行全面評價。

內部環境評價應當包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面。組織架構評價可以重點從機構設置的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行；發展戰略可以重點從發展戰略的制定合理 性、有效實施和適當調整三方面進行；人力資源評價應當重點從企業人力資源引進結構合理性、開發機制、激勵約束機制等方面進行；企業文化評價應從建設和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內部控制的完善夯實人文基礎；社會責任可以從安全生產、產品質量、環境保護與資源節約、促進就業、員工權益保護等方面進行。

風險評估評價應當對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。

控制活動評價應對企業各類業務的控制措施與流程的設計有效性和運行有效性進行認定和評價。

信息與溝通評價應當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行認定和評價。

內部監督評價應當對管理層對于內部監督的基調、監督的有效性及內部控制缺陷認定的科學、客觀、合理進行認定和評價。

重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮作用。

企業應當以內部控制五要素為基礎，建立內部控制核心指標體系，在以上評價內容的基礎上，層層分解、展開，進一步細化，以下列舉了可供參考核心指標（見第4版附件１）。對于內容不能詳盡的，如控制活動涉及方方面面的業務，可以另外按業務列表增加。

具體評價內容確定后，根據《評價指引》第十一條規定，內部控制評價工作應形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。工作底稿可以是通過一系列評價表格加以實現。

三、關于內部控制評價的程序

《評價指引》第十二條至第十四條對企業組織內部控制評價程序和人員、預算作出具體規定。

（一）內部控制評價的一般程序內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、匯總評價結果、編報評價報告等。概括而言，主要分為以下幾個階段：１．準備階段（１）制定評價工作方案。內部控制評價機構應當根據企業內部監督情況和管理要求，分析企業經營管理過程中的高風險領域和重要業務事項，確定檢查評價方法，制定科學合理的評價工作方案，經董事會批準后實施。評價工作方案應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既以全面評價為主，也可以根據需要采用重點評價的方式。

（２）組成評價工作組。評價工作組是在內部控制評價機構領導下，具體承擔內部控制檢查評價任務。內部控制評價機構根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員實施評價。評價工作組成員應當吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。企業應根據自身條件，盡量建立長效內部控制評價培訓機制。

２．實施階段（１）了解被評價單位基本情況。充分與企業溝通企業文化和發展戰略、組織機構設置及職責分工、領導層成員構成及分工等基本情況。

（２）確定檢查評價范圍和重點。評價工作組根據掌握的情況進一步確定評價范圍、檢查重點和抽樣數量，并結合評價人員的專業背景進行合理分工。

檢查重點和分工情況可以根據需要進行適時調整。

（３）開展現場檢查測試。評價工作組根據評價人員分工，綜合運用各種評價方法對內部控制設計與運行的有效性進行現場檢查測試，按要求填寫工作底稿、記錄相關測試結果，并對發現的內部控制缺陷進行初步認定。

３．匯總評價結果、編制評價報告階段評價工作組匯總評價人員的工作底稿，初步認定內部控制缺陷，形成現場評價報告。評價工作底稿應進行交叉復核簽字，并由評價工作組負責人審核后簽字確認。評價工作組將評價結果及現場評價報告向被評價單位進行通報，由被評價單位相關責任人簽字確認后，提交企業內部控制評價機構。

內部控制評價機構匯總各評價工作組的評價結果，對工作組現場初步認定的內部控制缺陷進行全面復核、分類匯總；對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。

內部控制評價機構以匯總的評價結果和認定的內部控制缺陷為基礎，綜合內部控制工作整體情況，客觀、公正、完整地編制內部控制評價報告，并報送企業經理層、董事會和監事會，由董事會最終審定后對外披露。

４．報告反饋和跟蹤階段對于認定的內部控制缺陷，內部控制評價機構應當結合董事會和審計委員會要求，提出整改建議，要求責任單位及時整改，并跟蹤其整改落實情況；已經造成損失或負面影響的，企業應當追究相關人員的責任。

（二）內部控制評價的頻率企業每年應對內部控制進行評價并予以披露。但是內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。國家有關法律法規另有規定的，從其規定。

另外，如果內部監督程序無效，或所提供信息不足以說明內部控制有效，應增加評價的頻率。

（三）內部控制評價的方法《評價指引》第十五條規定，內部控制評價工作組應當對被評價單位進行現場測試，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和運行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。

１．個別訪談法個別訪談法主要用于了解公司內部控制的現狀，在企業層面評價及業務層面評價的了解階段經常使用。訪談前應根據內部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談的內容。

２．調查問卷法調查問卷法主要用于企業層面評價。調查問卷應盡量擴大對象范圍，包括企業各個層級員工，應注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。

３．穿行測試法穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程（例如，在保險公司的內部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務入賬的全過程），以此了解控制措施設計的有效性，并識別出關鍵控制點。

４．抽樣法抽樣法分為隨機抽樣和其他抽樣。

隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。

５．實地查驗法實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。

６．比較分析法比較分析法是指通過數據分析，識別評價關注點的方法。數據分析可以是與歷史數據、行業（公司）標準數據或行業最優數據等進行比較。

７．專題討論法專題討論法主要是集合有關專業人員就內部控制執行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。

此外，還可以使用觀察、重新執行等方法，也可以利用信息系統開發檢查方法，或利用實際工作和檢查測試經驗。對于企業通過系統采用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。

四、內部控制缺陷的認定

內部控制缺陷是描述內部控制有效性的一個負向的維度。企業開展內部控制評價，主要工作內容之一就是要找出內部控制缺陷并有針對性地進行整改。

內部控制缺陷認定在一定程度上決定內部控制評價的成效，且具有一定難度，還需要運用職業判斷。為了指導企業科學、合理地認定內部控制缺陷，切實幫助企業有效開展內部控制評價，《評價指引》第十六條至第十九條對內部控制缺陷的分類、認定作出專門的解釋。

（一）內部控制缺陷的分類１．按照內部控制缺陷成因或來源，內部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指企業缺少為實現控制目標所必需的控制，或現存控制設計不適當，即使正常運行也難以實現控制目標。運行缺陷是指設計有效（合理且適當）的內部控制由于運行不當（包括由不恰當的人執行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而形成的內部控制缺陷。

內部控制存在設計缺陷和運行缺陷，會影響內部控制的設計有效性和運行有效性。

２．按照影響企業內部控制目標實現的嚴重程度，內部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標。當存在任何一個或多個內部控制重大缺陷時，應當在內部控制評價報告中作出內部控制無效的結論。

重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導致企業偏離控制目標。重要缺陷的嚴重程度低于重大缺陷，不會嚴重危及內部控制的整體有效性，但也應當引起董事會、經理層的充分關注。

一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

將內部控制評價中發現的內部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統遵循的認定標準，認定過程中還需要內部控制評價人員充分運用職業判斷。一般而言，如果一個企業存在的內部控制缺陷達到了重大缺陷的程度，我們就不能說該企業的內部控制是整體有效的。

３．按照具體影響內部控制目標的具體表現形式，還可以將內部控制缺陷分為財務報告缺陷和非財務報告缺陷。

（二）內部控制缺陷的認定標準１．部控制缺陷的重要性和影響程度《評價指引》第十六條規定，企業對內部控制缺陷的認定，應當以構成內部控制的內部監督要素中的日常監督和專項監督為基礎，結合內部控制評價，由內部控制評價機構進行綜合分析后提出認定意見，按照規定的權限和程序進行審核，由董事會予以最終確定。

首先，內部控制評價從屬于內部監督，是監督結果的總體體現。在企業正常的生產經營中，內部控制評價倚重內部監督；其次，充分利用日常監督與專項監督結果的基礎上，至少每年由內部控制評價機構對內部控制的五要素相對獨立地進行評價，全面地、綜合地分析，提出認定意見，報董事會審定；第三，企業應當根據評價指引，結合自身情況和關注的重點，自行確定內部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。第四，根據具體認定標準認定企業存在的內部控制缺陷，由董事會最終審定。企業在確定內部控制缺陷的認定標準時，應當充分考慮內部控制缺陷的重要性及其影響程度。

內部控制缺陷的重要性和影響程度是相對于內部控制目標而言的。按照對財務報告目標和其他內部控制目標實現的影響的具體表現形式，下面區分財務報告內部控制缺陷和非財務報告內部控制缺陷分別闡述內部控制缺陷的認定標準。

２．財務報告內部控制缺陷的認定標準財務報告內部控制是指針對財務報告目標而設計和實施的內部控制。由于財務報告內部控制的目標集中體現為財務報告的可靠性，因而財務報告內部控制的缺陷主要是指不能合理保證財務報告可靠性的內部控制設計和運行缺陷。

換句話說，財務報告內部控制的缺陷，是指不能及時防止或發現并糾正財務報告錯報的內部控制缺陷。

將財務報告內部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認定標準直接取決于由于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度。這種重要程度主要取決于兩個方面的因素：（１）該缺陷是否具備合理可能性導致企業的內部控制不能及時防止或發現并糾正財務報告錯報。合理可能性是指大于微小可能性（幾乎不可能發生）的可能性，確定是否具備合理可能性涉及評價人員的職業判斷。（２）該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。另外，一些跡象通常表明財務報告內部控制可能存在重大缺陷：（１）董事、監事和高級管理人員舞弊；（２）企業更正已公布的財務報告；（３）注冊會計師發現當期財務報告存在重大錯報，而內部控制在運行過程中未能發現該錯報；（４）企業審計委員會和內部審計機構對內部控制的監督無效。

一般而言，如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發現并糾正財務報告中的重大錯報，就應將該缺陷認定為重大缺陷。重大錯報中的“重大”，涉及企業管理層確定的財務報告的重要性水平。

一般企業可以采用絕對金額法（例如，規定金額超過１００００元的錯報應當認定為重大錯報）或相對比例法（例如，規定超過資產總額１％的錯報應當認定為重大錯報）來確定重要性水平。如果企業的財務報告內部控制存在一項或多項重大缺陷，就不能得出該企業的財務報告內部控制有效的結論。

一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發現并糾正財務報告中雖然未達到和超過重要性水平、但仍應引起董事會和管理層重視的錯報，就應將該缺陷認定為重要缺陷。不構成重大缺陷和重要缺陷的內部控制缺陷，應認定為一般缺陷。

３．非財務報告內部控制缺陷的認定標準非財務報告內部控制是指針對除財務報告目標之外的其他目標的內部控制。這些目標一般包括戰略目標、資產安全、經營目標、合規目標等。非財務報告評價應當作為企業內部控制評價的重點。

非財務報告內部控制缺陷認定具有涉及面廣、認定難度大的特點。企業可以根據風險評估的各項工作，對《企業內部控制應用指引》中每一篇應用指引所闡述的風險，根據自身的實際情況、管理現狀和發展要求，加以細化或按內部控制原理補充，參照財務報告內部控制缺陷的認定標準，合理確定定性和定量的認定標準，根據其對內部控制目標實現的影響程度認定為一般缺陷、重要缺陷和重大缺陷。其中：定量標準，即涉及金額大小，既可以根據造成直接財產損失絕對金額制定，也可以根據其直接損失占本企業資產、銷售收入及利潤等的比率確定；定性標準，即涉及業務性質的嚴重程度，可根據其直接或潛在負面影響的性質、影響的范圍等因素確定。以下跡象通常表明非財務報告內部控制可能存在重大缺陷：（１）國有企業缺乏民主決策程序，如缺乏“三重一大”決策程序；（２）企業決策程序不科學，如決策失誤，導致并購不成功；（３）違犯國家法律、法規，如環境污染；（４）管理人員或技術人員紛紛流失；（５）媒體負面新聞頻現；（６）內部控制評價的結果特別是重大或重要缺陷未得到整改。（７）重要業務缺乏制度控制或制度系統性失效。

為避免企業操縱內部控制評價報告，非財務報告內部控制缺陷認定標準一經確定，必須在不同評價期間保持一致，不得隨意變更。

需要強調的是，在內部控制的非財務報告目標中，戰略和經營目標的實現往往受到企業不可控的諸多外部因素的影響，企業的內部控制只能合理保證董事會和管理層了解這些目標的實現程度。因而，在認定針對這些控制目標的內部控制缺陷時，我們不能只考慮最終的結果，而主要應該考慮企業制定戰略、開展經營活動的機制和程序是否符合內部控制要求，以及不適當的機制和程序對企業戰略及經營目標實現可能造成的影響。

（三）內部控制缺陷的報告與整改１．內部控制缺陷報告的格式和途徑《評價指引》第十九條規定，企業內部控制評價機構應當編制內部控制缺陷認定匯總表，結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見（針對財務報告內部控制的缺陷，一般還應當反映缺陷對財務報告的具體影響），并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。

內部控制缺陷報告應當采取書面形式，可以單獨報告，也可以作為內部控制評價報告的一個重要組成部分。一般而言，內部控制的一般缺陷、重要缺陷應定期（至少每年）報告，重大缺陷應立即報告。對于重大缺陷和重要缺陷及整改方案，應向董事會（審計委員會）、監事會或經理層報告并審定。如果出現不適合向經理層報告的情形，例如存在與管理層舞弊相關的內部控制缺陷，或存在管理層凌駕于內部控制之上的情形，應當直接向董事會（審計委員會）、監事會報告。

對于一般缺陷，可以與企業經理層報告，并視情況考慮是否需要向董事會（審計委員會）、監事會報告。

２．內部控制缺陷整改方案及期限企業對于認定的內部控制缺陷，應當及時采取整改措施，切實將風險控制在可承受度之內，并追究有關機構或相關人員的責任。

企業內部控制評價機構應當就發現的內部控制缺陷提出整改建議，并報經理層、董事會（審計委員會）、監事會批準。獲批后，應制定切實可行的整改方案，包括整改目標、內容、步驟、措施、方法和期限。整改期限超過一年的，整改目標應明確近期和遠期目標以及相應的整改工作內容。

五、關于內部控制評價報告

內部控制評價報告是內部控制評價的最終體現，按照編制主體、報送對象和時間，分為對內報告和對外報告。對外報告的內容、格式等強調符合披露要求，時間具有強制性，對內報告則主要以符合企業董事會（審計委員會）、經理層需要為主，編制主體層級更多、內容上更加詳盡、格式更加多樣，時間可以定期或不定期?！对u價指引》第二十條規定，企業應當根據《企業內部控制基本規范》、應用指引和本指引，設計內部控制評價報告的種類、格式和內容，明確內部控制評價報告編制程序和要求，按照規定的權限報經批準后對外報出。

（一）內部控制評價報告的內容和格式《評價指引》第二十一條和二十二條規定了對外披露的內容，內部控制評價對外報告一般包括以下內容：１．董事會聲明。聲明董事會及全體董事對報告內容的真實性、準確性、完整性承擔個別及連帶責任，保證報告內容不存在任何虛假記載、誤導性陳述或重大遺漏。

２．內部控制評價工作的總體情況。明確企業內部控制評價工作的組織、領導體制、進度安排，是否聘請會計師事務所對內部控制有效性進行獨立審計。

３．內部控制評價的依據。說明企業開展內部控制評價工作所依據的法律法規和規章制度。

４．內部控制評價的范圍。描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項，及重點關注的高風險領域。內部控制評價的范圍如有所遺漏的，應說明原因，及其對內部控制評價報告真實完整性產生的重大影響等。

５．內部控制評價的程序和方法。描述內部控制評價工作遵循的基本流程，以及評價過程中采用的主要方法。

６．內部控制缺陷及其認定。描述適用本企業的內部控制缺陷具體認定標準，并聲明與以前保持一致或做出的調整及相應原因；根據內部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。

７．內部控制缺陷的整改情況。對于評價期間發現、期末已完成整改的重大缺陷，說明企業有足夠的測試樣本顯示，與該重大缺陷相關的內部控制設計且運行有效。針對評價期末存在的內部控制缺陷，公司擬采取的整改措施及預期效果。

８．內部控制有效性的結論。對不存在重大缺陷的情形，出具評價期末內部控制有效結論；對存在重大缺陷的情形，不得作出內部控制有效的結論，并需描述該重大缺陷的性質及其對實現相關控制目標的影響程度，可能給公司未來生產經營帶來相關風險。自內部控制評價報告基準日至內部控制評價報告發出日之間發生重大缺陷的，企業須責成內部控制評價機構予以核實，并根據核查結果對評價結論進行相應調整，說明董事會擬采取的措施。

內部控制評價報告的參考格式（見附件２）。

對內報告的格式、內容應該在符合以上要求的基礎上進一步詳盡地設計和表達。

（二）內部控制評價報告的編制和報送《評價指引》第二十三條規定，企業應當根據內部控制評價結果，結合內部控制評價工作底稿和內部控制缺陷匯總表等資料，按照規定的程序和要求，及時編制內部控制評價報告。

１．評價報告的編制（１）內部控制評價報告的編制時間企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告分為定期內部控制評價報告和非定期內部控制評價報告。

企業應該定期進行內部控制評價并發布內部控制評價報告。企業至少應該每年進行一次內部控制評價并由董事會對外發布內部控制評價報告。內部控制評價報告應當以１２月３１日作為基準日。

非定期內部控制評價報告可以是因特殊事項或原因（如企業因目標變化或提升）而對外發布的內部控制評價報告，也可以是企業針對發現的重大缺陷專項內部控制評價等向董事會（審計委員會）或經理層報送的內部報告（即內部控制缺陷報告）。

（２）內部控制評價報告的編制主體內部控制評價報告的編制主體包括單個企業和企業集團的母公司。單個企業內部控制評價報告指某一企業以自身經營業務和管理活動為輻射范圍編制的內部控制評價報告，屬于對內報告；企業集團母公司內部控制評價報告是企業集團的母公司在匯總、復核、評價、分析后，以母公司及下屬（或控股子公司）的經營業務和管理活動為輻射范圍編制的內部控制評價報告，是對企業集團內部控制設計有效性和運行有效性的總體評價，可以是對內或對外報告。

２．評價報告的報送《評價指引》第二十四條至二十六條規定了評價報告及內部控制審計報告對外報送的要求。

此外，企業內部控制評價報告應按規定報送有關監管部門，例如國有控股企業應按要求報送國有資產監督管理部門和財政部門、金融企業應按規定報送銀行業監督管理部門和保險監督管理部門、公開發行證券的企業應報送證券監督管理部門。

（三）內部控制評價報告的披露和使用１．評價報告的披露公司的價值創造能力不僅取決于現有的經營基礎和目前的盈利水平，更主要取決于公司的決策科學性和管控能力。公眾公司必須向社會披露內部控制評估報告，滿足投資者及利益相關者了解企業治理水平、管理規范化和抵御各類風險的能力的需要，更好地服務于他們做出投資決策和相關決策。

２．評價報告的使用企業內部控制評價對外報告的使用者包括政府有關監管部門、投資者以及其他利益相關者、中介機構和研究機構等。對內報告的使用者主要是企業董事會（審計委員會）、各層級管理者以及有關監管部門。

內部控制評價是企業董事會對本企業內部控制有效性的自我評價，具有一定的主觀性，在此基礎上形成的內部控制評價報告也因此只能作為有關方面了解企業內部控制設計與運行情況的途徑之一。在使用內部控制評價報告時，還應注意與內部控制注冊會計師審計報告、內部控制監管信息、財務報告信息等相關信息結合使用，以起到全面分析、綜合判斷、相互驗證的效果。

《評價指引》第二十七條規定，建立內部控制評價工作檔案管理制度。內部控制評價的有關文件資料、工作底稿和證明材料等應當妥善保管，報告應永久保存。