第一篇：財政部會計司2012年工作要點(財辦會[2012]1號)

財政部辦公廳

關于印發財政部會計司2012年工作要點的通知

財辦會[2012]1號

中共中央直屬機關事務管理局，各省、自治區、直轄市、計劃單列市財政廳(局)，新疆生產建設兵團財務局，國務院機關事務管理局財務司、鐵道部財務司，解放軍總后勤部財務部、武警部隊后勤部財務部：

2012年是我國“十二五”時期承前啟后的重要一年，認真做好2012年的會計管理工作，對于實現“十二五”時期會計改革與發展的目標，推進會計事業持續健康發展，具有重大意義。結合2012年我國財政改革發展的主要任務和《會計改革與發展“十二五”規劃綱要》(財會[2011]19號)確定的任務措施，研究制定了《財政部會計司2012年工作要點》，現予以印發。請各地區、各部門會計管理機構在此基礎上，結合本地區、本部門實際情況，科學制定本地區、本部門2012年度會計管理工作要點，切實加強對會計管理工作的領導，不斷創新機制體制，健全會計管理機構，充實會計管理人員，強化會計管理在財政管理和經濟管理中的基礎性地位，推動本地區、本部門會計管理工作再上新臺階。

附件：財政部會計司2012年工作要點

財政部辦公廳

二〇一二年一月九日

附件：

財政部會計司2012年工作要點

2012年是我國“十二五”時期承上啟下的重要一年。認真做好2012年的會計管理工作，對于實現“十二五”時期會計改革發展目標，促進會計管理工作科學化精細化，推動會計事業健康發展等，具有重要意義。我司將全面貫徹黨的十七大、十七屆五中、六中全會精神，深入貫徹落實科學發展觀，認真落實全國財政工作會議精神，緊緊圍繞財政發展改革大局，把握機遇，迎接挑戰，繼續深化會計法制、會計準則、會計人才、注冊會計師行業管理、內部控制、會計信息化、對外交流、會計研究等多個領域的會計改革，為我國經濟保持平穩較快發展作出新的貢獻。

一、不斷完善會計法律法規體系，大力推動法規制度貫徹實施。一是推動《中華人民共和國注冊會計師法（修正案）》的出臺，啟動《注冊會計師法實施條例》的起草擬訂工作，對修正案有關條款進行必要的細化和補充，為順利貫徹落實奠定扎實的基礎。二是加快修訂或制定《總會計師條例》（國務院令第72號）、《會計從業資格管理辦法》（財政部令第26號）、《企業產品成本核算制度》、《會計基礎工作規范》（財會字[1996]19號）、《會計檔案管理辦法》（財會字[1998]32號）等會計法規規章和制度辦法，強化會計監督，規范會計實踐，確保各項會計工作有法可依，有章可循。三是通過多種形式開展會計法律法規和制度辦法的宣傳教育；利用各種平臺，組織開展專題培訓，組織會計人員進行法律法規學習；鼓勵會計人員積極參與會計法律法規知識競賽，增強會計工作者的法律意識；通過會計人員繼續教育、會計碩士專業學位（MPAcc）教育等渠道，宣傳會計法規制度，形成學法、用法、守法的長效機制。

二、宣傳培訓小企業會計準則，研究修訂企業會計準則。一是大力宣傳《小企業會計準則》（財會[2011]17號），組織小企業會計準則系統培訓，建立與有關部門共同推動小企業會計準則實施的工作機制。二是積極探索建立企業會計準則實施案例指導制度，為企業會計準則的實施提供規范、具體的參照。三是全面清理行業會計制度、企業會計制度等原有規定，努力構建大中型企業執行企業會計準則，小企業執行小企業會計準則的統一格局。四是根據國際會計準則理事會已發布的有關準則，啟動企業會計準則的修訂完善工作，廣泛開展調研并選取部分企業進行實施模擬測試，積極穩妥地進行我國企業會計準則與國際財務報告準則的持續趨同。五是制定發布《企業產品成本核算制度》，編寫制度講解，做好相應的宣傳和培訓工作。六是繼續做好上市公司年報分析工作，探索開展非上市大中型企業執行企業會計準則的監控分析。

三、深入貫徹實施會計人才規劃，加快建設符合市場經濟發展要求的會計人才隊伍。一是革新全國會計領軍（后備）人才培養方式，啟動行政事業類（醫改班）培養項目，為我國醫療體制改革提供人才支撐，繼續招收一期企業類全國會計領軍（后備）人才。二是在全國全面實現會計從業資格無紙化考試和全國統一題庫，制定發布相應的考試考務規則，啟動考試大綱修訂工作，對全國題庫進行更新和擴容。三是升級完善會計人員管理系統，實現調轉模塊與會計人員數據庫的對接，努力實現全國平臺與各省級管理系統之間的無縫對接；在試點基礎上逐

步在全國范圍內推廣會計從業資格電子證書。四是繼續做好高、中、初級會計專業技術資格考試的日常工作，完善會計專業技術資格考試相關考務管理規定，全面推行網上評卷，探索建立正高級會計師資格評價制度。五是廣泛宣傳和推動實施新《會計從業資格管理辦法》，抓緊修訂《會計人員繼續教育規定》（財會[2006]19號）。六是積極推動高級會計碩士專業學位（EMPAcc）、會計博士專業學位（DPAcc）申報和建設，推動會計專業學位教育與會計相關資格考試“雙向掛鉤”。

四、加強注冊會計師行業管理，為我國會計師事務所做強做大創造良好環境。一是修改完善《關于修訂會計師事務所從事證券期貨相關業務有關問題的通知的決定》，重新啟動證券資格會計師事務所審批，穩步推進證券資格會計師事務所特殊普通合伙轉制工作。二是研究起草《關于加強內地會計師事務所從事H股企業審計業務政策指導和監督管理的通知》，規范H股企業審計行為，確保符合資格的內地會計師事務所持續提供高質量的H股審計報告，開展新一輪H股企業審計業務審核推薦的前期調研和論證工作。三是會同有關部門進一步理清“四大”會計師事務所本土化轉制可能涉及的法律、法規、稅務、工商、外匯、保險等問題，制定出臺轉制總體方案及相關政策文件并認真貫徹落實，確保轉制工作平穩有序推進。四是協調出臺支持行業發展各項扶持政策，加快推進醫院和高校審計制度試點；爭取稅務部門支持，進一步就普通合伙和特殊普通合伙轉制后稅收政策銜接作出規范和說明；爭取保險監管部門的支持，推動保險公司針對注冊會計師行業特點設計保險品種，會同行業協會研究行業投保制度。五是組織會計師事務所一體化管理及收費情況專項檢查，摸底會計師事務所一體化管理水平和存在問題，延伸檢查近年來財政部發布的各項行業規章制度的執行情況。

五、全面總結內控建設與實施經驗，不斷健全內控規范體系。一是召開企業內部控制工作經驗交流會，全面總結內控實施一年來的情況和存在問題，交流工作經驗。二是根據地方報送的內部控制案例和2011年內部控制建設有獎征文的成果，整理形成一批具有行業代表性、具備一定典型特點或建成一套完整體系的優秀案例，為內控建設提供樣板參考和經驗指導。三是對69家境內外同時上市的公司披露的內部控制評價報告和審計報告進行全面分析，形成分析報告。四是調研了解企業在實施過程中存在的問題，并針對有關問題發布有關解釋說明，指導和推動上市公司更好地實施內部控制規范體系。五是制定印發《行政事業單位內部控制規范》，啟動研究行政事業單位內控的實施評價機制，確保規范貫徹落實效果。

六是跟蹤研究國外關于內部控制的最新規定或有關報告，不斷健全完善我國的內部控制規范體系，爭取與國際主要資本市場建立互認機制，降低中國企業境外融資成本。

六、加強會計信息化的宣傳培訓，逐步擴大通用分類標準實施范圍。一是進一步擴大企業會計準則通用分類標準的實施范圍，重點推動企業會計準則通用分類標準在中央管理的大型國有企業、銀行業和部分省市的國有企業順利實施，穩步推進銀行業擴展分類標準的制定工作。二是研究制定《會計信息化管理辦法》和《會計信息化工作規范》，進一步規范會計信息化流程，努力完善會計信息化工作頂層設計。三是組織開展全國會計信息化知識技能大賽和會計信息化先進案例征集評比工作，為全面推進會計信息化建設營造良好的社會氛圍。四是依托會計信息化標準化技術委員會，通過課題研究等形式，建立健全會計信息化領域的國家標準體系，積極做好會計信息化委員會和全國會計信息化標準化技術委員會秘書處辦公室工作。

七、推動政府及非營利組織會計改革，促進公共財政建設和社會公益事業發展。一是適應事業單位體制改革的需要，全面修訂《事業單位會計準則》（財預字

[1997]286號）和《事業單位會計制度》（財預字[1997]288號），發布新《高校會計制度》和《國有建設單位會計制度》，整合事業單位行業會計制度。二是借鑒國際經驗和我國企業會計改革的成功做法，研究起草以滿足政府財務管理和財務信息需求為目標、以權責發生制為基礎、包括基本準則和若干具體準則在內的政府會計準則體系。三是針對民間非營利組織發展過程中出現的新業務、新情況和社會關注的熱點，組織開展《民間非營利組織會計制度》（財會[2004]7號）修訂調研工作，以滿足政府監管、社會公眾監督和促進民間非營利組織業務健康發展為目標，完善現行會計制度。

八、深度參與國際財務報告準則修訂，全方位開展對外交流與合作。一是密切跟蹤研究國際財務報告準則最新進展，積極參與國際準則的修訂與制定工作，加強與國際會計準則理事會在準則項目層面的技術交流，利用多種渠道反饋我國意見，全面參與國際會計準則理事會治理結構改革與戰略審議工作。二是充分利用中歐會計準則最終等效成果，監控雙方準則等效后的實際效果，提高企業會計信息質量；推動中歐審計監管等效框架下的雙邊審計監管合作談判；爭取啟動與美國及其他有關國家或地區的會計準則審計等效談判，深入實施《關于建立更緊

密經貿關系的安排》（CEPA）和《海峽兩岸經濟合作框架協議》（ECFA）等框架協議下有關會計服務安排的條款，不斷拓展境外會計審計服務市場。三是繼續全方位開展對外交流與合作工作，充分利用好已有的多個平臺與機制，擴大會計國際交流與合作、以及內地與港澳臺的會計交流與合作，深化與俄羅斯等在會計領域的雙邊交流與合作。四是響應二十國集團和金融穩定理事會的倡議，深入研究后金融危機時代相關會計問題與對策，參與國際金融監管體系改革。

九、建立健全會計學術交流機制，不斷探索會計改革與發展中的重大理論問題。一是做好中國會計學會第八次全國會員代表大會的各項工作，加強會計學術組織建設，健全會計學術活動和研討機制，更好地發揮學術組織在推動會計理論繁榮、服務會計改革與發展需要等方面的積極作用。二是根據當前財政和會計中心工作，組織重點課題研究，為企業會計準則修訂和完善、行政事業單位內部控制規范建設、政府及非營利組織會計改革等提供理論支持。三是組織開展會計文化問題大討論、環境會計研究等一系列熱點與前沿問題的學術研究，推出一批原創性學術成果。四是積極倡導“理論聯系實際”的學術作風，推動政產學研戰略聯盟建設，組織政產學研相結合的研究基地開展相關研究，促進理論研究成果盡快轉化為生產力。五是完善與境外學術組織的交流機制，豐富對外會計學術交流的內容，積極宣傳我國會計改革開放的成果，努力增強我國會計理論研究的國際影響力。

十、加強對地方會計管理工作的指導，促進地方橫向交流和提升管理水平。一是通過組織全國會計管理工作會議、地方片會、經驗交流會，編制《會計管理動態》、《會計管理簡報》等內部刊物印發地方（中央有關部門）等方式，加強與地方（中央有關部門）會計管理機構的聯系溝通和對地方（中央有關部門）會計管理機構的工作指導。繼續以省級（中央有關部門）會計管理機構牽頭、其他省市（中央有關部門）會計管理機構參與的方式，開展會計重點課題研究，調動地方力量，吸取基層經驗，促進橫向交流；同時，我們將利用內部刊物、行業媒體等及時宣傳地方（中央有關部門）一些好的經驗做法和亮點工作，促進各地經驗共享。二是采取年度考核、表彰評比等方式，督促各級會計管理部門建立健全會計法律法規監督檢查制度、加強會計法律法規貫徹執行情況的監督檢查，健全會計執法機構和加強會計執法隊伍建設。我們將不斷總結考核經驗，改進考核方式和程序，強化考核結果運用，提高考核的公正性、準確性、引導性，督促省級（中

央有關部門）會計管理機構加強對本地區（本部門）的考核，尤其是調動市、縣級會計管理機構的積極性，推動基層會計管理機構做好農村村級委托代理服務管理，會計準則制度等實施情況的信息收集匯總分析工作，形成上下聯動的有效機制。三是加強對各級會計管理隊伍的培養，采取多種形式對省級（中央有關部門）會計管理機構人員進行輪訓，不斷提高會計管理隊伍綜合素質，為會計改革發展提供有力的人員保障。

十一、積極推進建設學習型黨組織，強化廉政風險防控管理工作。一是積極推進學習型黨組織建設，在全司營造崇尚學習的濃厚氛圍。健全學習制度，豐富學習內容，制定針對性較強、可行性較高的全年學習計劃并確保落實到位；通過全司集中學習、黨小組集中學習、個人自學、青年干部座談會、青年講壇、領導薦書等多種形式開展學習；鼓勵和支持司內干部參加部內和有關單位組織的培訓和實習，為全司同志創造良好的學習環境。二是加強司領導班子和干部隊伍建設，完善干部培養和評價機制。加強領導班子思想政治建設，通過定期參加黨校學習、召開司長辦公會和司務會、進行談心談話等，增強班子成員顧全大局、團結協作的自覺性；建立領導班子定期務虛制度，加強對會計改革發展中重大問題的研究，提高謀劃發展、統籌發展、內外協調的本領；注重多崗位鍛煉干部，建立干部輪崗機制，健全干部考核評價機制，堅持德才兼備、以德為先的用人選人標準，引導領導干部樹立正確的政績觀。三是全面總結創先爭優活動的成功經驗和有效做法，加大對先進事跡、先進典型的宣傳力度，繼續在全司保持爭創先進、爭當模范的良好氛圍。四是加強廉潔從政教育，把廉政教育列入學習計劃中，健全權力運行制約和監督機制，推進權力運行程序化和公開透明，按照《會計司廉政風險點及防控措施》所列風險點和制定的防控措施，健全相關制度，評估實施效果，不斷優化流程、改進措施，從源頭上杜絕腐敗行為，確保做到依法用權、規范管理。

第二篇：財政部會計司2012年工作要點

財政部會計司2012年工作要點

2012年是我國“十二五”時期承上啟下的重要一年。認真做好2012年的會計管理工作，對于實現“十二五”時期會計改革發展目標，促進會計管理工作科學化精細化，推動會計事業健康發展等，具有重要意義。我司將全面貫徹黨的十七大、十七屆五中、六中全會精神，深入貫徹落實科學發展觀，認真落實全國財政工作會議精神，緊緊圍繞財政發展改革大局，把握機遇，迎接挑戰，繼續深化會計法制、會計準則、會計人才、注冊會計師行業管理、內部控制、會計信息化、對外交流、會計研究等多個領域的會計改革，為我國經濟保持平穩較快發展作出新的貢獻。

一、不斷完善會計法律法規體系，大力推動法規制度貫徹實施。一是推動《中華人民共和國注冊會計師法（修正案）》的出臺，啟動《注冊會計師法實施條例》的起草擬訂工作，對修正案有關條款進行必要的細化和補充，為順利貫徹落實奠定扎實的基礎。二是加快修訂或制定《總會計師條例》（國務院令第72號）、《會計從業資格管理辦法》（財政部令第26號）、《企業產品成本核算制度》、《會計基礎工作規范》（財會字[1996]19號）、《會計檔案管理辦法》（財會字[1998]32號）等會計法規規章和制度辦法，強化會計監督，規范會計實踐，確保各項會計工作有法可依，有章可循。三是通過多種形式開展會計法律法規和制度辦法的宣傳教育；利用各種平臺，組織開展專題培訓，組織會計人員進行法律法規學習；鼓勵會計人員積極參與會計法律法規知識競賽，增強會計工作者的法律意識；通過會計人員繼續教育、會計碩士專業學位（MPAcc）教育等渠道，宣傳會計法規制度，形成學法、用法、守法的長效機制。

二、宣傳培訓小企業會計準則，研究修訂企業會計準則。一是大力宣傳《小企業會計準則》（財會[2011]17號），組織小企業會計準則系統培訓，建立與有關部門共同推動小企業會計準則實施的工作機制。二是積極探索建立企業會計準則實施案例指導制度，為企業會計準則的實施提供規范、具體的參照。三是全面清理行業會計制度、企業會計制度等原有規定，努力構建大中型企業執行企業會計準則，小企業執行小企業會計準則的統一格局。四是根據國際會計準則理事會

1已發布的有關準則，啟動企業會計準則的修訂完善工作，廣泛開展調研并選取部分企業進行實施模擬測試，積極穩妥地進行我國企業會計準則與國際財務報告準則的持續趨同。五是制定發布《企業產品成本核算制度》，編寫制度講解，做好相應的宣傳和培訓工作。六是繼續做好上市公司年報分析工作，探索開展非上市大中型企業執行企業會計準則的監控分析。

三、深入貫徹實施會計人才規劃，加快建設符合市場經濟發展要求的會計人才隊伍。一是革新全國會計領軍（后備）人才培養方式，啟動行政事業類（醫改班）培養項目，為我國醫療體制改革提供人才支撐，繼續招收一期企業類全國會計領軍（后備）人才。二是在全國全面實現會計從業資格無紙化考試和全國統一題庫，制定發布相應的考試考務規則，啟動考試大綱修訂工作，對全國題庫進行更新和擴容。三是升級完善會計人員管理系統，實現調轉模塊與會計人員數據庫的對接，努力實現全國平臺與各省級管理系統之間的無縫對接；在試點基礎上逐步在全國范圍內推廣會計從業資格電子證書。四是繼續做好高、中、初級會計專業技術資格考試的日常工作，完善會計專業技術資格考試相關考務管理規定，全面推行網上評卷，探索建立正高級會計師資格評價制度。五是廣泛宣傳和推動實施新《會計從業資格管理辦法》，抓緊修訂《會計人員繼續教育規定》（財會[2006]19號）。六是積極推動高級會計碩士專業學位（EMPAcc）、會計博士專業學位（DPAcc）申報和建設，推動會計專業學位教育與會計相關資格考試“雙向掛鉤”。

四、加強注冊會計師行業管理，為我國會計師事務所做強做大創造良好環境。一是修改完善《關于修訂會計師事務所從事證券期貨相關業務有關問題的通知的決定》，重新啟動證券資格會計師事務所審批，穩步推進證券資格會計師事務所特殊普通合伙轉制工作。二是研究起草《關于加強內地會計師事務所從事H股企業審計業務政策指導和監督管理的通知》，規范H股企業審計行為，確保符合資格的內地會計師事務所持續提供高質量的H股審計報告，開展新一輪H股企業審計業務審核推薦的前期調研和論證工作。三是會同有關部門進一步理清“四大”會計師事務所本土化轉制可能涉及的法律、法規、稅務、工商、外匯、保險等問題，制定出臺轉制總體方案及相關政策文件并認真貫徹落實，確保轉制工作平穩有序推進。四是協調出臺支持行業

發展各項扶持政策，加快推進醫院和高校審計制度試點；爭取稅務部門支持，進一步就普通合伙和特殊普通合伙轉制后稅收政策銜接作出規范和說明；爭取保險監管部門的支持，推動保險公司針對注冊會計師行業特點設計保險品種，會同行業協會研究行業投保制度。五是組織會計師事務所一體化管理及收費情況專項檢查，摸底會計師事務所一體化管理水平和存在問題，延伸檢查近年來財政部發布的各項行業規章制度的執行情況。

五、全面總結內控建設與實施經驗，不斷健全內控規范體系。一是召開企業內部控制工作經驗交流會，全面總結內控實施一年來的情況和存在問題，交流工作經驗。二是根據地方報送的內部控制案例和2011年內部控制建設有獎征文的成果，整理形成一批具有行業代表性、具備一定典型特點或建成一套完整體系的優秀案例，為內控建設提供樣板參考和經驗指導。三是對69家境內外同時上市的公司披露的內部控制評價報告和審計報告進行全面分析，形成分析報告。四是調研了解企業在實施過程中存在的問題，并針對有關問題發布有關解釋說明，指導和推動上市公司更好地實施內部控制規范體系。五是制定印發《行政事業單位內部控制規范》，啟動研究行政事業單位內控的實施評價機制，確保規范貫徹落實效果。六是跟蹤研究國外關于內部控制的最新規定或有關報告，不斷健全完善我國的內部控制規范體系，爭取與國際主要資本市場建立互認機制，降低中國企業境外融資成本。

六、加強會計信息化的宣傳培訓，逐步擴大通用分類標準實施范圍。一是進一步擴大企業會計準則通用分類標準的實施范圍，重點推動企業會計準則通用分類標準在中央管理的大型國有企業、銀行業和部分省市的國有企業順利實施，穩步推進銀行業擴展分類標準的制定工作。二是研究制定《會計信息化管理辦法》和《會計信息化工作規范》，進一步規范會計信息化流程，努力完善會計信息化工作頂層設計。三是組織開展全國會計信息化知識技能大賽和會計信息化先進案例征集評比工作，為全面推進會計信息化建設營造良好的社會氛圍。四是依托會計信息化標準化技術委員會，通過課題研究等形式，建立健全會計信息化領域的國家標準體系，積極做好會計信息化委員會和全國會計信息化標準化技術委員會秘書處辦公室工作。

七、推動政府及非營利組織會計改革，促進公共財政建設和社會

公益事業發展。一是適應事業單位體制改革的需要，全面修訂《事業單位會計準則》（財預字[1997]286號）和《事業單位會計制度》（財預字[1997]288號），發布新《高校會計制度》和《國有建設單位會計制度》，整合事業單位行業會計制度。二是借鑒國際經驗和我國企業會計改革的成功做法，研究起草以滿足政府財務管理和財務信息需求為目標、以權責發生制為基礎、包括基本準則和若干具體準則在內的政府會計準則體系。三是針對民間非營利組織發展過程中出現的新業務、新情況和社會關注的熱點，組織開展《民間非營利組織會計制度》（財會[2004]7號）修訂調研工作，以滿足政府監管、社會公眾監督和促進民間非營利組織業務健康發展為目標，完善現行會計制度。

八、深度參與國際財務報告準則修訂，全方位開展對外交流與合作。一是密切跟蹤研究國際財務報告準則最新進展，積極參與國際準則的修訂與制定工作，加強與國際會計準則理事會在準則項目層面的技術交流，利用多種渠道反饋我國意見，全面參與國際會計準則理事會治理結構改革與戰略審議工作。二是充分利用中歐會計準則最終等效成果，監控雙方準則等效后的實際效果，提高企業會計信息質量；推動中歐審計監管等效框架下的雙邊審計監管合作談判；爭取啟動與美國及其他有關國家或地區的會計準則審計等效談判，深入實施《關于建立更緊密經貿關系的安排》（CEPA）和《海峽兩岸經濟合作框架協議》（ECFA）等框架協議下有關會計服務安排的條款，不斷拓展境外會計審計服務市場。三是繼續全方位開展對外交流與合作工作，充分利用好已有的多個平臺與機制，擴大會計國際交流與合作、以及內地與港澳臺的會計交流與合作，深化與俄羅斯等在會計領域的雙邊交流與合作。四是響應二十國集團和金融穩定理事會的倡議，深入研究后金融危機時代相關會計問題與對策，參與國際金融監管體系改革。

九、建立健全會計學術交流機制，不斷探索會計改革與發展中的重大理論問題。一是做好中國會計學會第八次全國會員代表大會的各項工作，加強會計學術組織建設，健全會計學術活動和研討機制，更好地發揮學術組織在推動會計理論繁榮、服務會計改革與發展需要等方面的積極作用。二是根據當前財政和會計中心工作，組織重點課題研究，為企業會計準則修訂和完善、行政事業單位內部控制規范建設、政府及非營利組織會計改革等提供理論支持。三是組織開展會計文化

問題大討論、環境會計研究等一系列熱點與前沿問題的學術研究，推出一批原創性學術成果。四是積極倡導“理論聯系實際”的學術作風，推動政產學研戰略聯盟建設，組織政產學研相結合的研究基地開展相關研究，促進理論研究成果盡快轉化為生產力。五是完善與境外學術組織的交流機制，豐富對外會計學術交流的內容，積極宣傳我國會計改革開放的成果，努力增強我國會計理論研究的國際影響力。

十、加強對地方會計管理工作的指導，促進地方橫向交流和提升管理水平。一是通過組織全國會計管理工作會議、地方片會、經驗交流會，編制《會計管理動態》、《會計管理簡報》等內部刊物印發地方（中央有關部門）等方式，加強與地方（中央有關部門）會計管理機構的聯系溝通和對地方（中央有關部門）會計管理機構的工作指導。繼續以省級（中央有關部門）會計管理機構牽頭、其他省市（中央有關部門）會計管理機構參與的方式，開展會計重點課題研究，調動地方力量，吸取基層經驗，促進橫向交流；同時，我們將利用內部刊物、行業媒體等及時宣傳地方（中央有關部門）一些好的經驗做法和亮點工作，促進各地經驗共享。二是采取考核、表彰評比等方式，督促各級會計管理部門建立健全會計法律法規監督檢查制度、加強會計法律法規貫徹執行情況的監督檢查，健全會計執法機構和加強會計執法隊伍建設。我們將不斷總結考核經驗，改進考核方式和程序，強化考核結果運用，提高考核的公正性、準確性、引導性，督促省級（中央有關部門）會計管理機構加強對本地區（本部門）的考核，尤其是調動市、縣級會計管理機構的積極性，推動基層會計管理機構做好農村村級委托代理服務管理，會計準則制度等實施情況的信息收集匯總分析工作，形成上下聯動的有效機制。三是加強對各級會計管理隊伍的培養，采取多種形式對省級（中央有關部門）會計管理機構人員進行輪訓，不斷提高會計管理隊伍綜合素質，為會計改革發展提供有力的人員保障。

十一、積極推進建設學習型黨組織，強化廉政風險防控管理工作。一是積極推進學習型黨組織建設，在全司營造崇尚學習的濃厚氛圍。健全學習制度，豐富學習內容，制定針對性較強、可行性較高的全年學習計劃并確保落實到位；通過全司集中學習、黨小組集中學習、個人自學、青年干部座談會、青年講壇、領導薦書等多種形式開展學習；鼓勵和支持司內干部參加部內和有關單位組織的培訓和實習，為全司

同志創造良好的學習環境。二是加強司領導班子和干部隊伍建設，完善干部培養和評價機制。加強領導班子思想政治建設，通過定期參加黨校學習、召開司長辦公會和司務會、進行談心談話等，增強班子成員顧全大局、團結協作的自覺性；建立領導班子定期務虛制度，加強對會計改革發展中重大問題的研究，提高謀劃發展、統籌發展、內外協調的本領；注重多崗位鍛煉干部，建立干部輪崗機制，健全干部考核評價機制，堅持德才兼備、以德為先的用人選人標準，引導領導干部樹立正確的政績觀。三是全面總結創先爭優活動的成功經驗和有效做法，加大對先進事跡、先進典型的宣傳力度，繼續在全司保持爭創先進、爭當模范的良好氛圍。四是加強廉潔從政教育，把廉政教育列入學習計劃中，健全權力運行制約和監督機制，推進權力運行程序化和公開透明，按照《會計司廉政風險點及防控措施》所列風險點和制定的防控措施，健全相關制度，評估實施效果，不斷優化流程、改進措施，從源頭上杜絕腐敗行為，確保做到依法用權、規范管理。

第三篇：財政部會計司解讀16（共）

財政部會計司解讀《企業內部控制應用指引第12號擔保業務》

《企業內部控制應用指引第12號——擔保》中所稱擔保，是指企業作為擔保人按照公平、自愿、互利的原則與債權人約定，當債務人不履行債務時，依照法律規定和合同協議承擔相應法律責任的行為。擔保制度起源于商品交易活動，但早期的簡單商品交易，往往是以物易物，或者是錢貨兩清的即時交易，交易主體間失信問題不突出，也就沒有擔保的必要。隨著商品交換形式不斷發展，非即時交易大量出現，商品和貨幣的交付有了時間差，債權債務應運而生，隨之而來的問題就是，在對債務人沒有百分之百信賴的情形下，債權人需要通過某種方式確保債權的實現，而擔保制度正好滿足了這種需要。在現代市場經濟中，擔保一方面有利于銀行等債權人降低貸款風險，另一方面使債權人與債務人形成了穩定可靠的資金供需關系。

但是，必須看到擔保業務具有“雙刃劍”特征，一些企業包括上市公司陷入擔保怪圈和曠日持久的訴訟拉鋸戰，導致發生重大經濟損失的案件時有發生。財政部會計司發布的《我國上市公司2007年執行新會計準則情況分析報告》顯示，在1570家上市公司中，有287家存在預計負債，占18.28%，這287家上市公司2007年確認的預計負債總額為148.50億元，其中，因擔保事項確認的預計負債達到22.26億元，占到了14.99%。另有研究資料表明，我國上市公司擔保業務增速快、金額大、風險高、違規情況較為嚴重，僅2001～2004年，平均每年新增121家上市公司涉及擔保事項，年均增速達到35%；截至2004年10月，837家滬市上市公司中，有180家存在違規擔保情況，涉及金額為279.98億元，違規擔保金額占上市公司擔保總額的26.72%；在深市505家上市公司中，涉及擔保的公司311家，擔保總額達420億元，其中違規擔保金額為131億元，占擔保總額的31.19%。鑒于擔保業務的“雙刃劍”特征，《企業內部控制應用指引第12號——擔保業務》對嚴控擔保風險提出了一系列有針對性的管控措施。

一、擔保業務一般流程

企業辦理擔保業務，一般包括受理申請、調查評估、審批、簽訂擔保合同、進行日常監控等流程。具體而言，一是擔保申請人提出擔保申請；二是擔保人對擔保項目和被擔保人資信狀況進行調查，對擔保業務進行風險評估；三是擔保人根據調查評估結果，結合本企業擔保政策和授權審批制度，對擔保業務進行審批，重大擔保業務應提交董事會或類似權力機構批準；四是擔保人依據既定權限和程序，與被擔保人簽訂擔保合同；五是擔保人切實加強對擔保合同的日常管理，對被擔保人經營情況、財務狀況和擔保項目執行情況等進行跟蹤監控；六是如果被擔保人不能如期償債，擔保人應履行代為清償義務并向被擔保人追償債務；同時，應當按照本企業擔保業務責任追究制度，嚴格追究有關人員的責任。具體流程如下圖所示，該圖列示的擔保流程適用于各類企業的一般擔保業務，具有通用性。企業在開展擔保業務時，可以參照此流程并結合自身情況予以擴充和細化。

擔保業務流程圖

二、擔保業務關鍵控制點和主要控制措施

（一）受理申請

受理申請是企業辦理擔保業務的第一道關口，其主要風險是：企業擔保政策和相關管理制度不健全，導致難以對擔保申請人提出的擔保申請進行初步評價和審核；或者雖然建立了擔保政策和相關管理制度，但對擔保申請人提出的擔保申請審查把關不嚴，導致申請受理流于形式。

這一業務環節的主要控制措施:第一，依法制定和完善本企業的擔保政策和相關管理制度，明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保的事項；第二，嚴格按照擔保政策和相關管理制度對擔保申請人提出的擔保申請進行審核。比如，擔保申請人是否屬于可以提供擔保的對象。一般而言，對于與本企業存在密切業務關系需要互保的企業、與本企業有潛在重要業務關系的企業、本企業的子公司及具有控制關系的其他企業等，可以考慮提供擔保，反之，則必須十分慎重。又如，對擔保申請人整體實力、經營狀況、信用水平的了解情況。如果擔保申請人實力較強、經營良好、恪守信用，可以考慮接受申請，反之不應受理。再如，擔保申請人申請資料的完備情況，如果資料完備、情況翔實，可予受理，反之不予受理。

（二）調查和評估

企業在受理擔保申請后對擔保申請人進行資信調查和風險評估，是辦理擔保業務中不可或缺的重要環節，在相當程度上影響甚至決定擔保業務的未來走向。這一環節的主要風險是：對擔保申請人的資信調查不深入、不透徹，對擔保項目的風險評估不全面、不科學，導致企業擔保決策失誤或遭受欺詐，為擔保業務埋下巨大隱患。

主要控制措施：第一，委派具備勝任能力的專業人員開展調查和評估。調查評估人員與擔保業務審批人員應當分離。擔保申請人為企業關聯方的，與關聯方存在經濟利益或近親屬關系的有關人員不得參與調查評估。企業可以自行對擔保申請人進行資信調查和風險評估，也可以委托中介機構承擔這一工作，同時應加強對中介機構工作情況的監控。第二，對擔保申請人資信狀況和有關情況進行全面、客觀的調查評估。在調查和評估中，應當重點關注以下事項：1.擔保業務是否符合國家法律法規和本企業擔保政策的要求，凡與國家法律法規和本企業擔保政策相抵觸的業務，一律不得提供擔保；2.擔保申請人的資信狀況，包括基本情況、資產質量、財務狀況、經營情況、信用程度、行業前景等；3.擔保申請人用于擔保和第三方擔保的資產狀況及其權利歸屬；4.企業要求擔保申請人提供反擔保的，還應對與反擔保有關的資產狀況進行評估。企業應當綜合運用各種行之有效的方式方法，對擔保申請人的資信狀況進行調查了解，務求真實準確。比如，在對擔保申請人財務狀況進行調查時，要深入分析其短期償債能力、長期償債能力、盈利能力、資產管理能力和可持續發展能力等核心指標，從而做到胸有成竹、防患未然。涉及對境外企業提供擔保的，還應特別關注擔保申請人所在國家和地區的政治、經濟、法律等因素，并評估外匯政策、匯率變動等可能對擔保業務造成的影響。第三，對擔保項目經營前景和盈利能力進行合理預測。企業整體的資信狀況和擔保項目的預期運營情況，構成判斷擔保申請人償債能力的兩大重要方面，應當予以重視。第四，劃定不予擔保的“紅線”，并結合調查評估情況作出判斷。《企業內部控制應用指引第12號——擔保》明確規定了以下5類不予擔保的情形：1.擔保項目不符合國家法律法規和本企業擔保政策的；2.擔保申請人已進入重組、托管、兼并或破產清算程序的；3.擔保申請人財務狀況惡化、資不抵債、管理混亂、經營風險較大的；4.擔保申請人與其他企業存在較大經濟糾紛，面臨法律訴訟且可能承擔較大賠償責任的；5.擔保申請人與本企業已經發生過擔保糾紛且仍未妥善解決的，或不能及時足額交納擔保費用的。各企業應當將上述5類情形作為辦理擔保業務的“高壓線”，嚴格遵守、不得突破；同時，可以結合企業自身的實際情況，進一步充實、完善有關管理要求，切實防范為“帶病”企業提供擔保。第五，形成書面評估報告，全面反映調查評估情況，為擔保決策提供第一手資料。企業應當規范評估報告的形式和內容，妥善保管評估報告，并作為日后追究有關人員擔保責任的重要依據。

（三）審批

審批環節在擔保業務中具有承上啟下的作用，既是對調查評估結果的判斷和認定，也是擔保業務能否進入實際執行階段的必經之路。這一環節的主要風險是：授權審批制度不健全，導致對擔保業務的審批不規范；審批不嚴格或者越權審批，導致擔保決策出現重大疏漏，可能引發嚴重后果；審批過程存在舞弊行為，可能導致經辦審批等相關人員涉案或企業利益受損。

主要控制措施：第一，建立和完善擔保授權審批制度，明確授權批準的方式、權限、程序、責任和相關控制措施，規定各層級人員應當在授權范圍內進行審批，不得超越權限審批。企業內設機構不得以企業名義對外提供擔保。企業應當加大對分公司對外提供擔保的管控力度，嚴格限制分公司擔保行為，避免因分公司違規擔保為本企業帶來不利后果。第二，建立和完善重大擔保業務的集體決策審批制度。企業應當根據《公司法》等國家法律法規，結合企業章程和有關管理制度，明確重大擔保業務的判斷標準、審批權限和程序。上市公司的重大對外擔保，應取得董會全體成員2/3以上簽署同意或者經股東大會批準，未經董事會或者類似權力機構批準，不得對外提供重大擔保。第三，認真審查對擔保申請人的調查評估報告，在充分了解掌握有關情況的基礎上，權衡比較本企業凈資產狀況、擔保限額與擔保申請人提出的擔保金額，確保將擔保金額控制在企業設定的擔保限額之內。第四，從嚴辦理擔保變更審批。被擔保人要求變更擔保事項的，企業應當重新履行調查評估程序，根據新的調查評估報告重新履行審批手續。

（四）簽訂擔保合同

擔保合同是審批機構同意辦理擔保業務的直接體現，也是約定擔保雙方權利義務的基礎載體。簽訂擔保合同的主要風險是：未經授權對外訂立擔保合同，或者擔保合同內容存在重大疏漏和欺詐，可能導致企業訴訟失敗、權利追索被動、經濟利益和形象信譽受損。

主要控制措施：第一，嚴格按照經審核批準的擔保業務訂立擔保合同。合同訂立經辦人員應當在職責范圍內，按照審批人員的批準意見擬訂合同條款。第二，認真審核合同條款，確保擔保合同條款內容完整、表述嚴謹準確、相關手續齊備。在擔保合同中應明確被擔保人的權利、義務、違約責任等相關內容，并要求被擔保人定期提供財務報告和有關資料，及時通報擔保事項的實施情況。如果擔保申請人同時向多方申請擔保的，企業應當在擔保合同中明確約定本企業的擔保份額和相應的責任。第三，實行擔保合同會審聯簽。除擔保業務經辦部門之外，鼓勵和倡導企業法律部門、財會部門、內審部門等參與擔保合同會審聯簽，增強擔保合同的合法性、規范性、完備性，有效避免權利義務約定、合同文本表述等方面的疏漏。第四，加強對有關身份證明和印章的管理。比如，在擔保合同簽訂過程中，依照法律規定和企業內部管理制度，往往需要提供、使用企業法定代表人的身份證明、個人印章和擔保合同專用章等。從近年來暴露出來的一些擔保典型案例看，由于一些企業在有關人員身份證明、印章管理中存在薄弱環節，導致身份證明和印章被盜用，造成了難以挽回的嚴重后果。因此，必須加強對身份證明和印章的管理，保證擔保合同用章用印符合當事人真實意愿。第五，規范擔保合同記錄、傳遞和保管，確保擔保合同運轉軌跡清晰完整、有案可查。

（五）日常監控

擔保合同的簽訂，標志著企業的擔保權利和擔保責任進入法律意義上的實際履行階段。切實加強對擔保合同執行情況的日常監控，通過及時、準確、全面地了解掌握被擔保人的經營狀況、財務狀況和擔保項目運行情況，最大限度地實現企業擔保權益，最大限度地降低企業擔保責任，是一項艱巨而重要的任務。這一環節的主要風險是：重合同簽訂，輕后續管理，對擔保合同履行情況疏于監控或監控不當，導致企業不能及時發現和妥善應對被擔保人的異常情況，可能延誤處置時機，加劇擔保風險，加重經濟損失。

主要控制措施：第一，指定專人定期監測被擔保人的經營情況和財務狀況，對被擔保人進行跟蹤和監督，了解擔保項目的執行、資金的使用、貸款的歸還、財務運行及風險等情況，促進擔保合同有效履行。企業財會部門要及時，最好是按月或者按季收集、分析被擔保人擔保期內的財務報告等相關資料，持續關注被擔保人的財務狀況、經營成果、現金流量以及擔保合同的履行情況，積極配合擔保經辦部門防范擔保業務風險。第二，及時報告被擔保人異常情況和重要信息。企業有關部門和人員在實施日常監控過程中發現被擔保人經營困難、債務沉重，或者存在違反擔保合同的其他各種情況，應當按照《企業內部控制應用指引第17號——內部信息傳遞》的要求，在第一時間向企業有關管理人員作出報告，以便于及時采取有針對性的應對措施。

（六）會計控制

擔保業務直接涉及擔保財產、費用收取、財務分析、債務承擔、會計處理和相關信息披露等，決定了會計控制在擔保業務經辦中具有舉足輕重的重要作用。這一環節的主要風險是：會計系統控制不力，可能導致擔保業務記錄殘缺不全，日常監控難以奏效，或者擔保會計處理和信息披露不符合有關監管要求，可能引發行政處罰。

主要控制措施：第一，健全擔保業務經辦部門與財會部門的信息溝通機制，促進擔保信息及時有效溝通；第二，建立擔保事項臺賬，詳細記錄擔保對象、金額、期限、用于抵押和質押的物品或權利以及其他有關事項；同時，及時足額收取擔保費用，維護企業擔保權益；第三，嚴格按照國家統一的會計準則制度進行擔保會計處理，發現被擔保人出現財務狀況惡化、資不抵債、破產清算等情形的，應當合理確認預計負債和損失。屬于上市公司的，還應當區別不同情況依法予以公告；第四，切實加強對反擔保財產的管理，妥善保管被擔保人用于反擔保的權利憑證，定期核實財產的存續狀況和價值，發現問題及時處理，確保反擔保財產安全完整；第五，夯實擔保合同基礎管理，妥善保管擔保合同、與擔保合同相關的主合同、反擔保函或反擔保合同，以及抵押、質押的權利憑證和有關原始資料，做到擔保業務檔案完整無缺。當擔保合同到期時，企業要全面清查用于擔保的財產、權利憑證，按照合同約定及時終止擔保關系。

（七）代為清償和權利追索

被擔保人在擔保期間如果順利履行了對銀行等債權人的償債義務，且向擔保企業及時足額支付了擔保費用，擔保合同一般應予終止，擔保雙方可以解除擔保權利責任。但在實踐中，由于各方面因素的影響，部分被擔保人無法償還到期債務，“連累”擔保企業不得不按照擔保合同約定承擔清償債務的責任。因此，在代為清償后依法主張對被擔保人的追索權，成為擔保企業降低擔保損失的最后一道屏障。這一環節的主要風險是：違背擔保合同約定不履行代為清償義務，可能被銀行等債權人訴諸法律成為連帶被告，影響企業形象和聲譽；承擔代為清償義務后向被擔保人追索權利不力，可能造成較大經濟損失。

主要控制措施：第一，強化法制意識和責任觀念，在被擔保人確實無力償付債務或履行相關合同義務時，自覺按照擔保合同承擔代償義務，維護企業誠實守信的市場形象；第二，運用法律武器向被擔保人追索賠償權利，在此過程中，企業擔保業務經辦部門、財會部門、法律部門等應當通力合作，做到在司法程序中舉證有力；同時，依法處置被擔保人的反擔保財產，盡力減少企業經濟損失；第三，啟動擔保業務后評估工作，嚴格落實擔保業務責任追究制度，對在擔保中出現重大決策失誤、未履行集體審批程序或不按規定管理擔保業務的部門及人員，嚴格追究其行政責任和經濟責任，并深入開展總結分析，舉一反三，不斷完善擔保業務內控制度，嚴控擔保風險，促進企業健康穩健發展。

第四篇：財政部會計司解讀企業內部控制評價指引

切實做好內部控制評價，不斷實現內部控制自我提升

—— —財政部會計司解讀《企業內部控制評價指引》

作者： 來源： 字數：7801 《周易》：“君子終日乾乾，夕惕若，厲，無咎。”是說君子能整天整日顯示出自強不息的行為狀態，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進第二天。對內部控制的建立、實施進行評價，是優化內部控制自我監督機制的一項重要制度安排，是內部控制的重要組成部分，與內部控制的建立、實施，共同構成有機循環。《企業內部控制基本規范》第四十六條：“企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，專門制定了《企業內部控制評價指引》（下稱“《評價指引》”）。

《評價指引》第二條規定，企業內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。

一、內部控制評價概述

（一）內部控制評價的作用第一，內部控制評價有助于企業自我完善內控體系。內部控制評價是通過評價、反饋、再評價，報告企業在內部控制建立與實施中存在的問題，并持續地進行自我完善的過程。通過內部控制評價查找、分析內部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種風險，并舉一反三，從設計和執行等全方位健全優化管控制度，從而促進企業內控體系的不斷完善。

第二，內部控制評價有助于提升企業市場形象和公眾認可度。企業開展內部控制評價，需形成評價結論，出具評價報告。通過自我評價報告，將企業的風險管理水平、內部控制狀況以及與此相關的發展戰略、競爭優勢、可持續發展能力等公布于眾，樹立誠信、透明、負責任的企業形象，有利于增強投資者、債權人以及其他利益相關者的信任度和認可度，為自己創造更為有利的外部環境，促進企業的長遠可持續發展。

第三，內部控制評價有助于實現與政府監管的協調互動。政府監管部門有權對企業內部控制建立與實施的有效性進行監督檢查。事實上，在有關政府部門，比如審計機關開展的國有企業負責人離任經濟責任審計中，已將企業內部控制的有效性，以及企業負責人組織領導內控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業內控監督檢查有其自身的做法和特點，但監督檢查的重點部位是基本一致的，比如大多涉及重大經營決策的科學性、合規性以及重要業務事項管控的有效性等。實施企業內控自我評價，能夠通過自查及早排查風險、發現問題，并積極整改，有利于在配合政府監管中贏得主動，并借助政府監管成果進一步改進企業內控實施和評價工作，促進自我評價與政府監管的協調互動。

（二）內部控制評價的對象內部控制評價是對內部控制有效性發表意見。所謂內部控制有效性，是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。其中，內部控制設計的有效性，是指為實現控制目標所必需的內部控制要素都存在并且設計恰當；內部控制運行的有效性，是指現有內部控制按照規定程序得到了正確執行。評價內部控制運行的有效性，應當著重考慮以下幾個方面：（１）相關控制在評價期內是如何運行的；（２）相關控制是否得到了持續一致的運行；（３）實施控制的人員是否具備必要的權限和能力。

需要強調的是，即使同時滿足設計有效性和運行有效性標準的內部控制，受內部控制固有局限影響，也只能為內部控制目標的實現提供合理保證，而不能提供絕對保證，不應不切實際地期望內部控制能夠絕對保證內部控制目標的實現，也不應以內部控制目標的最終實現情況和程度作為唯一依據直接判斷內部控制設計和運行的有效性。

（三）內部控制評價的原則內部控制評價的原則是開展評價工作應該注意的原則，與內部控制的原則不完全相同。根據《評價指引》第三條規定，企業對內部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。

１．全面性原則。全面性原則強調的是內部控制評價的涵蓋范圍應當全面，具體來說，是指內部控制評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。

２．重要性原則。重要性原則強調內部控制評價應當在全面性的基礎之上，著眼于風險，突出重點。具體來說，主要體現在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點；二是要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節，以及重要業務單位。

３．客觀性原則。客觀性原則強調內部控制評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在內部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。

（四）內部控制評價的組織形式和職責安排《評價指引》第四條規定，企業應當根據本評價指引，結合內部控制設計與運行的實際情況，制定具體的內部控制評價辦法，規定評價的原則、內容、程序、方法和報告形式等，明確相關機構或崗位的職責權限，落實責任制，按照規定的辦法、程序和要求，有序開展內部控制評價工作。

企業內部控制評價辦法應當結合《企業內部控制基本規范》第四十四條的規定，具體明確內部控制評價的組織形式，特別明確各有關方面在內部控制評價中的職責安排，處理好內部控制評價和內部監督的關系，定期由相對獨立的人員對內部控制有效性進行科學的評價，界定內部控制缺陷認定標準，保證內部控制評價有序地開展。

１．內部控制評價的組織形式企業可以授權內部審計機構或專門機構（下稱“內部控制評價機構”）負責內部控制評價的具體組織實施工作。

內部控制評價機構必須具備一定的設置條件：一是能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；二是具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；三是與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相互制約，在效率效果上滿足企業對內部控制系統進行監督與評價所提出的有關要求；四是能夠得到企業董事會和經理層的支持，有足夠的權威性來保證內部控制評價工作的順利開展。

具體來說，企業可根據自身特點，決定是否單獨設置專門的內部控制評價機構。對于單獨設有專門內部控制機構的企業，也可以由內部控制機構來負責內部控制評價的具體組織實施工作。

為了保證評價的獨立性，負責內部控制設計和評價的部門應適當分離。

企業可以委托會計師事務所等中介機構實施內部控制評價。此時，董事會（審計委員會）應加強對內部控制評價工作的監督與指導。從業務性質上講，中介機構受托為企業實施內部控制評價是一種非保證服務，內部控制評價報告的責任仍然應由企業董事會承擔。另外，為保證審計的獨立性，為企業提供內部控制審計的會計師事務所，不得同時為同一家企業提供內部控制評價服務。

２．有關方面在內部控制評價中的職責和任務無論采取何種組織形式，董事會、經理層和內部控制評價機構在內部控制評價中的職能作用不會發生本質的變化。一般來說：（１）董事會對內部控制評價承擔最終的責任。《評價指引》第四條第二款規定，企業董事會應當對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協調，排除障礙。監事會應審議內部控制評價報告，對董事會建立與實施內部控制進行監督。

（２）經理層負責組織實施內部控制評價工作，實際操作中，可以授權內部控制評價機構組織實施，并積極支持和配合內部控制評價的開展，創造良好的環境和條件。經理層應結合日常掌握的業務情況，為內部控制評價方案提出應重點關注的業務或事項，審定內部控制評價方案和聽取內部控制評價報告，對于內部控制評價中發現的問題或報告的缺陷，要按照董事會或審計委員會的整改意見積極采取有效措施予以整改。

（３）內部控制評價機構根據授權承擔內部控制評價的具體組織實施任務，通過復核、匯總、分析內部監督資料，結合經理層要求，擬訂合理評價工作方案并認真組織實施；對于評價過程中發現的重大問題，應及時與董事會、審計委員會或經理層溝通，并認定內部控制缺陷，擬訂整改方案，編寫內部控制評價報告，及時向董事會、審計委員會或經理層報告；溝通外部審計師，督促各部門、所屬企業對內、外部內控評價進行整改；根據評價和整改情況擬訂內部控制考核方案。

（４）各專業部門應負責組織本部門的內控自查、測試和評價工作，對發現的設計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內部控制機構復核，配合內控機構（部門）及外部審計師開展企業層面的內控評價工作。

（５）企業所屬單位，也應逐級落實內部控制評價責任，建立日常監控機制，開展內控自查、測試和定期檢查評價，發現問題并認定內部控制有缺陷，需擬訂整改方案和計劃，報本級管理層審定后，督促整改，編制內部控制評價報告，對內部控制的執行和整改情況進行考核。

企業內部控制評價辦法中的原則、內容、程序、方法和報告形式參考本解讀其他部分的規定。

二、關于內部控制評價的內容

（一）內部控制評價的內容和工作底稿設計《評價指引》第五條到第十條具體介紹了內部控制評價內容。內部控制評價應緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素進行，企業應結合《企業內部控制基本規范》、各項應用指引以及本企業的內部控制制度，確定具體評價內容，對內部控制設計與運行情況進行全面評價。

內部環境評價應當包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面。組織架構評價可以重點從機構設置的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行；發展戰略可以重點從發展戰略的制定合理 性、有效實施和適當調整三方面進行；人力資源評價應當重點從企業人力資源引進結構合理性、開發機制、激勵約束機制等方面進行；企業文化評價應從建設和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內部控制的完善夯實人文基礎；社會責任可以從安全生產、產品質量、環境保護與資源節約、促進就業、員工權益保護等方面進行。

風險評估評價應當對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。

控制活動評價應對企業各類業務的控制措施與流程的設計有效性和運行有效性進行認定和評價。

信息與溝通評價應當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行認定和評價。

內部監督評價應當對管理層對于內部監督的基調、監督的有效性及內部控制缺陷認定的科學、客觀、合理進行認定和評價。

重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮作用。

企業應當以內部控制五要素為基礎，建立內部控制核心指標體系，在以上評價內容的基礎上，層層分解、展開，進一步細化，以下列舉了可供參考核心指標（見第4版附件１）。對于內容不能詳盡的，如控制活動涉及方方面面的業務，可以另外按業務列表增加。

具體評價內容確定后，根據《評價指引》第十一條規定，內部控制評價工作應形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。工作底稿可以是通過一系列評價表格加以實現。

三、關于內部控制評價的程序

《評價指引》第十二條至第十四條對企業組織內部控制評價程序和人員、預算作出具體規定。

（一）內部控制評價的一般程序內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、匯總評價結果、編報評價報告等。概括而言，主要分為以下幾個階段：１．準備階段（１）制定評價工作方案。內部控制評價機構應當根據企業內部監督情況和管理要求，分析企業經營管理過程中的高風險領域和重要業務事項，確定檢查評價方法，制定科學合理的評價工作方案，經董事會批準后實施。評價工作方案應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既以全面評價為主，也可以根據需要采用重點評價的方式。

（２）組成評價工作組。評價工作組是在內部控制評價機構領導下，具體承擔內部控制檢查評價任務。內部控制評價機構根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員實施評價。評價工作組成員應當吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。企業應根據自身條件，盡量建立長效內部控制評價培訓機制。

２．實施階段（１）了解被評價單位基本情況。充分與企業溝通企業文化和發展戰略、組織機構設置及職責分工、領導層成員構成及分工等基本情況。

（２）確定檢查評價范圍和重點。評價工作組根據掌握的情況進一步確定評價范圍、檢查重點和抽樣數量，并結合評價人員的專業背景進行合理分工。

檢查重點和分工情況可以根據需要進行適時調整。

（３）開展現場檢查測試。評價工作組根據評價人員分工，綜合運用各種評價方法對內部控制設計與運行的有效性進行現場檢查測試，按要求填寫工作底稿、記錄相關測試結果，并對發現的內部控制缺陷進行初步認定。

３．匯總評價結果、編制評價報告階段評價工作組匯總評價人員的工作底稿，初步認定內部控制缺陷，形成現場評價報告。評價工作底稿應進行交叉復核簽字，并由評價工作組負責人審核后簽字確認。評價工作組將評價結果及現場評價報告向被評價單位進行通報，由被評價單位相關責任人簽字確認后，提交企業內部控制評價機構。

內部控制評價機構匯總各評價工作組的評價結果，對工作組現場初步認定的內部控制缺陷進行全面復核、分類匯總；對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。

內部控制評價機構以匯總的評價結果和認定的內部控制缺陷為基礎，綜合內部控制工作整體情況，客觀、公正、完整地編制內部控制評價報告，并報送企業經理層、董事會和監事會，由董事會最終審定后對外披露。

４．報告反饋和跟蹤階段對于認定的內部控制缺陷，內部控制評價機構應當結合董事會和審計委員會要求，提出整改建議，要求責任單位及時整改，并跟蹤其整改落實情況；已經造成損失或負面影響的，企業應當追究相關人員的責任。

（二）內部控制評價的頻率企業每年應對內部控制進行評價并予以披露。但是內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。國家有關法律法規另有規定的，從其規定。

另外，如果內部監督程序無效，或所提供信息不足以說明內部控制有效，應增加評價的頻率。

（三）內部控制評價的方法《評價指引》第十五條規定，內部控制評價工作組應當對被評價單位進行現場測試，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和運行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。

１．個別訪談法個別訪談法主要用于了解公司內部控制的現狀，在企業層面評價及業務層面評價的了解階段經常使用。訪談前應根據內部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談的內容。

２．調查問卷法調查問卷法主要用于企業層面評價。調查問卷應盡量擴大對象范圍，包括企業各個層級員工，應注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。

３．穿行測試法穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程（例如，在保險公司的內部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務入賬的全過程），以此了解控制措施設計的有效性，并識別出關鍵控制點。

４．抽樣法抽樣法分為隨機抽樣和其他抽樣。

隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。

５．實地查驗法實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。

６．比較分析法比較分析法是指通過數據分析，識別評價關注點的方法。數據分析可以是與歷史數據、行業（公司）標準數據或行業最優數據等進行比較。

７．專題討論法專題討論法主要是集合有關專業人員就內部控制執行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。

此外，還可以使用觀察、重新執行等方法，也可以利用信息系統開發檢查方法，或利用實際工作和檢查測試經驗。對于企業通過系統采用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。

四、內部控制缺陷的認定

內部控制缺陷是描述內部控制有效性的一個負向的維度。企業開展內部控制評價，主要工作內容之一就是要找出內部控制缺陷并有針對性地進行整改。

內部控制缺陷認定在一定程度上決定內部控制評價的成效，且具有一定難度，還需要運用職業判斷。為了指導企業科學、合理地認定內部控制缺陷，切實幫助企業有效開展內部控制評價，《評價指引》第十六條至第十九條對內部控制缺陷的分類、認定作出專門的解釋。

（一）內部控制缺陷的分類１．按照內部控制缺陷成因或來源，內部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指企業缺少為實現控制目標所必需的控制，或現存控制設計不適當，即使正常運行也難以實現控制目標。運行缺陷是指設計有效（合理且適當）的內部控制由于運行不當（包括由不恰當的人執行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而形成的內部控制缺陷。

內部控制存在設計缺陷和運行缺陷，會影響內部控制的設計有效性和運行有效性。

２．按照影響企業內部控制目標實現的嚴重程度，內部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標。當存在任何一個或多個內部控制重大缺陷時，應當在內部控制評價報告中作出內部控制無效的結論。

重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導致企業偏離控制目標。重要缺陷的嚴重程度低于重大缺陷，不會嚴重危及內部控制的整體有效性，但也應當引起董事會、經理層的充分關注。

一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

將內部控制評價中發現的內部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統遵循的認定標準，認定過程中還需要內部控制評價人員充分運用職業判斷。一般而言，如果一個企業存在的內部控制缺陷達到了重大缺陷的程度，我們就不能說該企業的內部控制是整體有效的。

３．按照具體影響內部控制目標的具體表現形式，還可以將內部控制缺陷分為財務報告缺陷和非財務報告缺陷。

（二）內部控制缺陷的認定標準１．部控制缺陷的重要性和影響程度《評價指引》第十六條規定，企業對內部控制缺陷的認定，應當以構成內部控制的內部監督要素中的日常監督和專項監督為基礎，結合內部控制評價，由內部控制評價機構進行綜合分析后提出認定意見，按照規定的權限和程序進行審核，由董事會予以最終確定。

首先，內部控制評價從屬于內部監督，是監督結果的總體體現。在企業正常的生產經營中，內部控制評價倚重內部監督；其次，充分利用日常監督與專項監督結果的基礎上，至少每年由內部控制評價機構對內部控制的五要素相對獨立地進行評價，全面地、綜合地分析，提出認定意見，報董事會審定；第三，企業應當根據評價指引，結合自身情況和關注的重點，自行確定內部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。第四，根據具體認定標準認定企業存在的內部控制缺陷，由董事會最終審定。企業在確定內部控制缺陷的認定標準時，應當充分考慮內部控制缺陷的重要性及其影響程度。

內部控制缺陷的重要性和影響程度是相對于內部控制目標而言的。按照對財務報告目標和其他內部控制目標實現的影響的具體表現形式，下面區分財務報告內部控制缺陷和非財務報告內部控制缺陷分別闡述內部控制缺陷的認定標準。

２．財務報告內部控制缺陷的認定標準財務報告內部控制是指針對財務報告目標而設計和實施的內部控制。由于財務報告內部控制的目標集中體現為財務報告的可靠性，因而財務報告內部控制的缺陷主要是指不能合理保證財務報告可靠性的內部控制設計和運行缺陷。

換句話說，財務報告內部控制的缺陷，是指不能及時防止或發現并糾正財務報告錯報的內部控制缺陷。

將財務報告內部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認定標準直接取決于由于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度。這種重要程度主要取決于兩個方面的因素：（１）該缺陷是否具備合理可能性導致企業的內部控制不能及時防止或發現并糾正財務報告錯報。合理可能性是指大于微小可能性（幾乎不可能發生）的可能性，確定是否具備合理可能性涉及評價人員的職業判斷。（２）該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。另外，一些跡象通常表明財務報告內部控制可能存在重大缺陷：（１）董事、監事和高級管理人員舞弊；（２）企業更正已公布的財務報告；（３）注冊會計師發現當期財務報告存在重大錯報，而內部控制在運行過程中未能發現該錯報；（４）企業審計委員會和內部審計機構對內部控制的監督無效。

一般而言，如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發現并糾正財務報告中的重大錯報，就應將該缺陷認定為重大缺陷。重大錯報中的“重大”，涉及企業管理層確定的財務報告的重要性水平。

一般企業可以采用絕對金額法（例如，規定金額超過１００００元的錯報應當認定為重大錯報）或相對比例法（例如，規定超過資產總額１％的錯報應當認定為重大錯報）來確定重要性水平。如果企業的財務報告內部控制存在一項或多項重大缺陷，就不能得出該企業的財務報告內部控制有效的結論。

一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發現并糾正財務報告中雖然未達到和超過重要性水平、但仍應引起董事會和管理層重視的錯報，就應將該缺陷認定為重要缺陷。不構成重大缺陷和重要缺陷的內部控制缺陷，應認定為一般缺陷。

３．非財務報告內部控制缺陷的認定標準非財務報告內部控制是指針對除財務報告目標之外的其他目標的內部控制。這些目標一般包括戰略目標、資產安全、經營目標、合規目標等。非財務報告評價應當作為企業內部控制評價的重點。

非財務報告內部控制缺陷認定具有涉及面廣、認定難度大的特點。企業可以根據風險評估的各項工作，對《企業內部控制應用指引》中每一篇應用指引所闡述的風險，根據自身的實際情況、管理現狀和發展要求，加以細化或按內部控制原理補充，參照財務報告內部控制缺陷的認定標準，合理確定定性和定量的認定標準，根據其對內部控制目標實現的影響程度認定為一般缺陷、重要缺陷和重大缺陷。其中：定量標準，即涉及金額大小，既可以根據造成直接財產損失絕對金額制定，也可以根據其直接損失占本企業資產、銷售收入及利潤等的比率確定；定性標準，即涉及業務性質的嚴重程度，可根據其直接或潛在負面影響的性質、影響的范圍等因素確定。以下跡象通常表明非財務報告內部控制可能存在重大缺陷：（１）國有企業缺乏民主決策程序，如缺乏“三重一大”決策程序；（２）企業決策程序不科學，如決策失誤，導致并購不成功；（３）違犯國家法律、法規，如環境污染；（４）管理人員或技術人員紛紛流失；（５）媒體負面新聞頻現；（６）內部控制評價的結果特別是重大或重要缺陷未得到整改。（７）重要業務缺乏制度控制或制度系統性失效。

為避免企業操縱內部控制評價報告，非財務報告內部控制缺陷認定標準一經確定，必須在不同評價期間保持一致，不得隨意變更。

需要強調的是，在內部控制的非財務報告目標中，戰略和經營目標的實現往往受到企業不可控的諸多外部因素的影響，企業的內部控制只能合理保證董事會和管理層了解這些目標的實現程度。因而，在認定針對這些控制目標的內部控制缺陷時，我們不能只考慮最終的結果，而主要應該考慮企業制定戰略、開展經營活動的機制和程序是否符合內部控制要求，以及不適當的機制和程序對企業戰略及經營目標實現可能造成的影響。

（三）內部控制缺陷的報告與整改１．內部控制缺陷報告的格式和途徑《評價指引》第十九條規定，企業內部控制評價機構應當編制內部控制缺陷認定匯總表，結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見（針對財務報告內部控制的缺陷，一般還應當反映缺陷對財務報告的具體影響），并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。

內部控制缺陷報告應當采取書面形式，可以單獨報告，也可以作為內部控制評價報告的一個重要組成部分。一般而言，內部控制的一般缺陷、重要缺陷應定期（至少每年）報告，重大缺陷應立即報告。對于重大缺陷和重要缺陷及整改方案，應向董事會（審計委員會）、監事會或經理層報告并審定。如果出現不適合向經理層報告的情形，例如存在與管理層舞弊相關的內部控制缺陷，或存在管理層凌駕于內部控制之上的情形，應當直接向董事會（審計委員會）、監事會報告。

對于一般缺陷，可以與企業經理層報告，并視情況考慮是否需要向董事會（審計委員會）、監事會報告。

２．內部控制缺陷整改方案及期限企業對于認定的內部控制缺陷，應當及時采取整改措施，切實將風險控制在可承受度之內，并追究有關機構或相關人員的責任。

企業內部控制評價機構應當就發現的內部控制缺陷提出整改建議，并報經理層、董事會（審計委員會）、監事會批準。獲批后，應制定切實可行的整改方案，包括整改目標、內容、步驟、措施、方法和期限。整改期限超過一年的，整改目標應明確近期和遠期目標以及相應的整改工作內容。

五、關于內部控制評價報告

內部控制評價報告是內部控制評價的最終體現，按照編制主體、報送對象和時間，分為對內報告和對外報告。對外報告的內容、格式等強調符合披露要求，時間具有強制性，對內報告則主要以符合企業董事會（審計委員會）、經理層需要為主，編制主體層級更多、內容上更加詳盡、格式更加多樣，時間可以定期或不定期。《評價指引》第二十條規定，企業應當根據《企業內部控制基本規范》、應用指引和本指引，設計內部控制評價報告的種類、格式和內容，明確內部控制評價報告編制程序和要求，按照規定的權限報經批準后對外報出。

（一）內部控制評價報告的內容和格式《評價指引》第二十一條和二十二條規定了對外披露的內容，內部控制評價對外報告一般包括以下內容：１．董事會聲明。聲明董事會及全體董事對報告內容的真實性、準確性、完整性承擔個別及連帶責任，保證報告內容不存在任何虛假記載、誤導性陳述或重大遺漏。

２．內部控制評價工作的總體情況。明確企業內部控制評價工作的組織、領導體制、進度安排，是否聘請會計師事務所對內部控制有效性進行獨立審計。

３．內部控制評價的依據。說明企業開展內部控制評價工作所依據的法律法規和規章制度。

４．內部控制評價的范圍。描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項，及重點關注的高風險領域。內部控制評價的范圍如有所遺漏的，應說明原因，及其對內部控制評價報告真實完整性產生的重大影響等。

５．內部控制評價的程序和方法。描述內部控制評價工作遵循的基本流程，以及評價過程中采用的主要方法。

６．內部控制缺陷及其認定。描述適用本企業的內部控制缺陷具體認定標準，并聲明與以前保持一致或做出的調整及相應原因；根據內部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。

７．內部控制缺陷的整改情況。對于評價期間發現、期末已完成整改的重大缺陷，說明企業有足夠的測試樣本顯示，與該重大缺陷相關的內部控制設計且運行有效。針對評價期末存在的內部控制缺陷，公司擬采取的整改措施及預期效果。

８．內部控制有效性的結論。對不存在重大缺陷的情形，出具評價期末內部控制有效結論；對存在重大缺陷的情形，不得作出內部控制有效的結論，并需描述該重大缺陷的性質及其對實現相關控制目標的影響程度，可能給公司未來生產經營帶來相關風險。自內部控制評價報告基準日至內部控制評價報告發出日之間發生重大缺陷的，企業須責成內部控制評價機構予以核實，并根據核查結果對評價結論進行相應調整，說明董事會擬采取的措施。

內部控制評價報告的參考格式（見附件２）。

對內報告的格式、內容應該在符合以上要求的基礎上進一步詳盡地設計和表達。

（二）內部控制評價報告的編制和報送《評價指引》第二十三條規定，企業應當根據內部控制評價結果，結合內部控制評價工作底稿和內部控制缺陷匯總表等資料，按照規定的程序和要求，及時編制內部控制評價報告。

１．評價報告的編制（１）內部控制評價報告的編制時間企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告分為定期內部控制評價報告和非定期內部控制評價報告。

企業應該定期進行內部控制評價并發布內部控制評價報告。企業至少應該每年進行一次內部控制評價并由董事會對外發布內部控制評價報告。內部控制評價報告應當以１２月３１日作為基準日。

非定期內部控制評價報告可以是因特殊事項或原因（如企業因目標變化或提升）而對外發布的內部控制評價報告，也可以是企業針對發現的重大缺陷專項內部控制評價等向董事會（審計委員會）或經理層報送的內部報告（即內部控制缺陷報告）。

（２）內部控制評價報告的編制主體內部控制評價報告的編制主體包括單個企業和企業集團的母公司。單個企業內部控制評價報告指某一企業以自身經營業務和管理活動為輻射范圍編制的內部控制評價報告，屬于對內報告；企業集團母公司內部控制評價報告是企業集團的母公司在匯總、復核、評價、分析后，以母公司及下屬（或控股子公司）的經營業務和管理活動為輻射范圍編制的內部控制評價報告，是對企業集團內部控制設計有效性和運行有效性的總體評價，可以是對內或對外報告。

２．評價報告的報送《評價指引》第二十四條至二十六條規定了評價報告及內部控制審計報告對外報送的要求。

此外，企業內部控制評價報告應按規定報送有關監管部門，例如國有控股企業應按要求報送國有資產監督管理部門和財政部門、金融企業應按規定報送銀行業監督管理部門和保險監督管理部門、公開發行證券的企業應報送證券監督管理部門。

（三）內部控制評價報告的披露和使用１．評價報告的披露公司的價值創造能力不僅取決于現有的經營基礎和目前的盈利水平，更主要取決于公司的決策科學性和管控能力。公眾公司必須向社會披露內部控制評估報告，滿足投資者及利益相關者了解企業治理水平、管理規范化和抵御各類風險的能力的需要，更好地服務于他們做出投資決策和相關決策。

２．評價報告的使用企業內部控制評價對外報告的使用者包括政府有關監管部門、投資者以及其他利益相關者、中介機構和研究機構等。對內報告的使用者主要是企業董事會（審計委員會）、各層級管理者以及有關監管部門。

內部控制評價是企業董事會對本企業內部控制有效性的自我評價，具有一定的主觀性，在此基礎上形成的內部控制評價報告也因此只能作為有關方面了解企業內部控制設計與運行情況的途徑之一。在使用內部控制評價報告時，還應注意與內部控制注冊會計師審計報告、內部控制監管信息、財務報告信息等相關信息結合使用，以起到全面分析、綜合判斷、相互驗證的效果。

《評價指引》第二十七條規定，建立內部控制評價工作檔案管理制度。內部控制評價的有關文件資料、工作底稿和證明材料等應當妥善保管，報告應永久保存。

第五篇：財政部會計司解讀《企業內部控制評價指引》

切實做好內部控制評價，不斷實現內部控制自我提升—財政部會計司解讀《企業內部控制評價指引》

《周易》：“君子終日乾乾，夕惕若，厲，無咎。”是說君子能整天整日顯示出自強不息的行為狀態，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進第二天。對內部控制的建立、實施進行評價，是優化內部控制自我監督機制的一項重要制度安排，是內部控制的重要組成部分，與內部控制的建立、實施，共同構成有機循環。《企業內部控制基本規范》第四十六條：“企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。因此，為促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，專門制定了《企業內部控制評價指引》（下稱“《評價指引》”）。

《評價指引》第二條規定，企業內部控制評價是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。

一、內部控制評價概述

（一）內部控制評價的作用第一，內部控制評價有助于企業自我完善內控體系。內部控制評價是通過評價、反饋、再評價，報告企業在內部控制建立與實施中存在的問題，并持續地進行自我完善的過程。通過內部控制評價查找、分析內部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標的各種風險，并舉一反三，從設計和執行等全方位健全優化管控制度，從而促進企業內控體系的不斷完善。

第二，內部控制評價有助于提升企業市場形象和公眾認可度。企業開展內部控制評價，需形成評價結論，出具評價報告。通過自我評價報告，將企業的風險管理水平、內部控制狀況以及與此相關的發展戰略、競爭優勢、可持續發展能力等公布于眾，樹立誠信、透明、負責任的企業形象，有利于增強投資者、債權人以及其他利益相關者的信任度和認可度，為自己創造更為有利的外部環境，促進企業的長遠可持續發展。

第三，內部控制評價有助于實現與政府監管的協調互動。政府監管部門有權對企業內部控制建立與實施的有效性進行監督檢查。事實上，在有關政府部門，比如審計機關開展的國有企業負責人離任經濟責任審計中，已將企業內部控制的有效性，以及企業負責人組織領導內控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業內控監督檢查有其自身的做法和特點，但監督檢查的重點部位是基本一致的，比如大多涉及重大經營決策的科學性、合規性以及重要業務事項管控的有效性等。實施企業內控自我評價，能夠通過自查及早排查風險、發現問題，并積極整改，有利于在配合政府監管中贏得主動，并借助政府監管成果進一步改進企業內控實施和評價工作，促進自我評價與政府監管的協調互動。

（二）內部控制評價的對象內部控制評價是對內部控制有效性發表意見。所謂內部控制有效性，是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。其中，內部控制設計的有效性，是指為實現控制目標所必需的內部控制要素都存在并且設計恰當；內部控制運行的有效性，是指現有內部控制按照規定程序得到了正確執行。評價內部控制運行的有效性，應當著重考慮以下幾個方面：（１）相關控制在評價期內是如何運行的；（２）相關控制是否得到了持續一致的運行；（３）實施控制的人員是否具備必要的權限和能力。

需要強調的是，即使同時滿足設計有效性和運行有效性標準的內部控制，受內部控制固有局限影響，也只能為內部控制目標的實現提供合理保證，而不能提供絕對保證，不應不切實際地期望內部控制能夠絕對保證內部控制目標的實現，也不應以內部控制目標的最終實現情況和程度作為唯一依據直接判斷內部控制設計和運行的有效性。

（三）內部控制評價的原則內部控制評價的原則是開展評價工作應該注意的原則，與內部控制的原則不完全相同。根據《評價指引》第三條規定，企業對內部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。

１．全面性原則。全面性原則強調的是內部控制評價的涵蓋范圍應當全面，具體來說，是指內部控制評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。

２．重要性原則。重要性原則強調內部控制評價應當在全面性的基礎之上，著眼于風險，突出重點。具體來說，主要體現在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風險導向的思路，著重關注那些影響內部控制目標實現的高風險領域和風險點；二是要堅持重點突出的思路，著重關注那些重要的業務事項和關鍵的控制環節，以及重要業務單位。

３．客觀性原則。客觀性原則強調內部控制評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計和運行的有效性。只有在內部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結果的客觀性。

（四）內部控制評價的組織形式和職責安排《評價指引》第四條規定，企業應當根據本評價指引，結合內部控制設計與運行的實際情況，制定具體的內部控制評價辦法，規定評價的原則、內容、程序、方法和報告形式等，明確相關機構或崗位的職責權限，落實責任制，按照規定的辦法、程序和要求，有序開展內部控制評價工作。

企業內部控制評價辦法應當結合《企業內部控制基本規范》第四十四條的規定，具體明確內部控制評價的組織形式，特別明確各有關方面在內部控制評價中的職責安排，處理好內部控制評價和內部監督的關系，定期由相對獨立的人員對內部控制有效性進行科學的評價，界定內部控制缺陷認定標準，保證內部控制評價有序地開展。

１．內部控制評價的組織形式企業可以授權內部審計機構或專門機構（下稱“內部控制評價機構”）負責內部控制評價的具體組織實施工作。

內部控制評價機構必須具備一定的設臵條件：一是能夠獨立行使對內部控制系統建立與運行過程及結果進行監督的權力；二是具備與監督和評價內部控制系統相適應的專業勝任能力和職業道德素養；三是與企業其他職能機構就監督與評價內部控制系統方面應當保持協調一致，在工作中相互配合、相互制約，在效率效果上滿足企業對內部控制系統進行監督與評價所提出的有關要求；四是能夠得到企業董事會和經理層的支持，有足夠的權威性來保證內部控制評價工作的順利開展。

具體來說，企業可根據自身特點，決定是否單獨設臵專門的內部控制評價機構。對于單獨設有專門內部控制機構的企業，也可以由內部控制機構來負責內部控制評價的具體組織實施工作。

為了保證評價的獨立性，負責內部控制設計和評價的部門應適當分離。

企業可以委托會計師事務所等中介機構實施內部控制評價。此時，董事會（審計委員會）應加強對內部控制評價工作的監督與指導。從業務性質上講，中介機構受托為企業實施內部控制評價是一種非保證服務，內部控制評價報告的責任仍然應由企業董事會承擔。另外，為保證審計的獨立性，為企業提供內部控制審計的會計師事務所，不得同時為同一家企業提供內部控制評價服務。

２．有關方面在內部控制評價中的職責和任務無論采取何種組織形式，董事會、經理層和內部控制評價機構在內部控制評價中的職能作用不會發生本質的變化。一般來說：（１）董事會對內部控制評價承擔最終的責任。《評價指引》第四條第二款規定，企業董事會應當對內部控制評價報告的真實性負責。董事會可以通過審計委員會來承擔對內部控制評價的組織、領導、監督職責。董事會或審計委員會應聽取內部控制評價報告，審定內控重大缺陷、重要缺陷整改意見，對內部控制部門在督促整改中遇到的困難，積極協調，排除障礙。監事會應審議內部控制評價報告，對董事會建立與實施內部控制進行監督。

（２）經理層負責組織實施內部控制評價工作，實際操作中，可以授權內部控制評價機構組織實施，并積極支持和配合內部控制評價的開展，創造良好的環境和條件。經理層應結合日常掌握的業務情況，為內部控制評價方案提出應重點關注的業務或事項，審定內部控制評價方案和聽取內部控制評價報告，對于內部控制評價中發現的問題或報告的缺陷，要按照董事會或審計委員會的整改意見積極采取有效措施予以整改。

（３）內部控制評價機構根據授權承擔內部控制評價的具體組織實施任務，通過復核、匯總、分析內部監督資料，結合經理層要求，擬訂合理評價工作方案并認真組織實施；對于評價過程中發現的重大問題，應及時與董事會、審計委員會或經理層溝通，并認定內部控制缺陷，擬訂整改方案，編寫內部控制評價報告，及時向董事會、審計委員會或經理層報告；溝通外部審計師，督促各部門、所屬企業對內、外部內控評價進行整改；根據評價和整改情況擬訂內部控制考核方案。

（４）各專業部門應負責組織本部門的內控自查、測試和評價工作，對發現的設計和運行缺陷提出整改方案及具體整改計劃，積極整改，并報送內部控制機構復核，配合內控機構（部門）及外部審計師開展企業層面的內控評價工作。

（５）企業所屬單位，也應逐級落實內部控制評價責任，建立日常監控機制，開展內控自查、測試和定期檢查評價，發現問題并認定內部控制有缺陷，需擬訂整改方案和計劃，報本級管理層審定后，督促整改，編制內部控制評價報告，對內部控制的執行和整改情況進行考核。

企業內部控制評價辦法中的原則、內容、程序、方法和報告形式參考本解讀其他部分的規定。

二、關于內部控制評價的內容

（一）內部控制評價的內容和工作底稿設計《評價指引》第五條到第十條具體介紹了內部控制評價內容。內部控制評價應緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素進行，企業應結合《企業內部控制基本規范》、各項應用指引以及本企業的內部控制制度，確定具體評價內容，對內部控制設計與運行情況進行全面評價。

內部環境評價應當包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面。組織架構評價可以重點從機構設臵的整體控制力、權責劃分、相互牽制、信息流動路徑等方面進行；發展戰略可以重點從發展戰略的制定合理性、有效實施和適當調整三方面進行；人力資源評價應當重點從企業人力資源引進結構合理性、開發機制、激勵約束機制等方面進行；企業文化評價應從建設和評估兩方面進行，從而促進誠信、道德價值觀的提升，為內部控制的完善夯實人文基礎；社會責任可以從安全生產、產品質量、環境保護與資源節約、促進就業、員工權益保護等方面進行。

風險評估評價應當對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。

控制活動評價應對企業各類業務的控制措施與流程的設計有效性和運行有效性進行認定和評價。

信息與溝通評價應當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行認定和評價。

內部監督評價應當對管理層對于內部監督的基調、監督的有效性及內部控制缺陷認定的科學、客觀、合理進行認定和評價。

重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮作用。

企業應當以內部控制五要素為基礎，建立內部控制核心指標體系，在以上評價內容的基礎上，層層分解、展開，進一步細化，以下列舉了可供參考核心指標（見第4版附件１）。對于內容不能詳盡的，如控制活動涉及方方面面的業務，可以另外按業務列表增加。

具體評價內容確定后，根據《評價指引》第十一條規定，內部控制評價工作應形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。工作底稿可以是通過一系列評價表格加以實現。

三、關于內部控制評價的程序

《評價指引》第十二條至第十四條對企業組織內部控制評價程序和人員、預算作出具體規定。

（一）內部控制評價的一般程序內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、匯總評價結果、編報評價報告等。概括而言，主要分為以下幾個階段：１．準備階段（１）制定評價工作方案。內部控制評價機構應當根據企業內部監督情況和管理要求，分析企業經營管理過程中的高風險領域和重要業務事項，確定檢查評價方法，制定科學合理的評價工作方案，經董事會批準后實施。評價工作方案應當明確評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既以全面評價為主，也可以根據需要采用重點評價的方式。

（２）組成評價工作組。評價工作組是在內部控制評價機構領導下，具體承擔內部控制檢查評價任務。內部控制評價機構根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員實施評價。評價工作組成員應當吸收企業內部相關機構熟悉情況、參與日常監控的負責人或業務骨干參加。企業應根據自身條件，盡量建立長效內部控制評價培訓機制。

２．實施階段（１）了解被評價單位基本情況。充分與企業溝通企業文化和發展戰略、組織機構設臵及職責分工、領導層成員構成及分工等基本情況。

（２）確定檢查評價范圍和重點。評價工作組根據掌握的情況進一步確定評價范圍、檢查重點和抽樣數量，并結合評價人員的專業背景進行合理分工。

檢查重點和分工情況可以根據需要進行適時調整。

（３）開展現場檢查測試。評價工作組根據評價人員分工，綜合運用各種評價方法對內部控制設計與運行的有效性進行現場檢查測試，按要求填寫工作底稿、記錄相關測試結果，并對發現的內部控制缺陷進行初步認定。

３．匯總評價結果、編制評價報告階段評價工作組匯總評價人員的工作底稿，初步認定內部控制缺陷，形成現場評價報告。評價工作底稿應進行交叉復核簽字，并由評價工作組負責人審核后簽字確認。評價工作組將評價結果及現場評價報告向被評價單位進行通報，由被評價單位相關責任人簽字確認后，提交企業內部控制評價機構。

內部控制評價機構匯總各評價工作組的評價結果，對工作組現場初步認定的內部控制缺陷進行全面復核、分類匯總；對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級。

內部控制評價機構以匯總的評價結果和認定的內部控制缺陷為基礎，綜合內部控制工作整體情況，客觀、公正、完整地編制內部控制評價報告，并報送企業經理層、董事會和監事會，由董事會最終審定后對外披露。

４．報告反饋和跟蹤階段對于認定的內部控制缺陷，內部控制評價機構應當結合董事會和審計委員會要求，提出整改建議，要求責任單位及時整改，并跟蹤其整改落實情況；已經造成損失或負面影響的，企業應當追究相關人員的責任。

（二）內部控制評價的頻率企業每年應對內部控制進行評價并予以披露。但是內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。國家有關法律法規另有規定的，從其規定。

另外，如果內部監督程序無效，或所提供信息不足以說明內部控制有效，應增加評價的頻率。

（三）內部控制評價的方法《評價指引》第十五條規定，內部控制評價工作組應當對被評價單位進行現場測試，綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和運行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。

１．個別訪談法個別訪談法主要用于了解公司內部控制的現狀，在企業層面評價及業務層面評價的了解階段經常使用。訪談前應根據內部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談的內容。

２．調查問卷法調查問卷法主要用于企業層面評價。調查問卷應盡量擴大對象范圍，包括企業各個層級員工，應注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。

３．穿行測試法穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程（例如，在保險公司的內部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務入賬的全過程），以此了解控制措施設計的有效性，并識別出關鍵控制點。

４．抽樣法抽樣法分為隨機抽樣和其他抽樣。

隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數量的樣本。

５．實地查驗法實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。

６．比較分析法比較分析法是指通過數據分析，識別評價關注點的方法。數據分析可以是與歷史數據、行業（公司）標準數據或行業最優數據等進行比較。

７．專題討論法專題討論法主要是集合有關專業人員就內部控制執行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。

此外，還可以使用觀察、重新執行等方法，也可以利用信息系統開發檢查方法，或利用實際工作和檢查測試經驗。對于企業通過系統采用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。

四、內部控制缺陷的認定

內部控制缺陷是描述內部控制有效性的一個負向的維度。企業開展內部控制評價，主要工作內容之一就是要找出內部控制缺陷并有針對性地進行整改。

內部控制缺陷認定在一定程度上決定內部控制評價的成效，且具有一定難度，還需要運用職業判斷。為了指導企業科學、合理地認定內部控制缺陷，切實幫助企業有效開展內部控制評價，《評價指引》第十六條至第十九條對內部控制缺陷的分類、認定作出專門的解釋。

（一）內部控制缺陷的分類１．按照內部控制缺陷成因或來源，內部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指企業缺少為實現控制目標所必需的控制，或現存控制設計不適當，即使正常運行也難以實現控制目標。運行缺陷是指設計有效（合理且適當）的內部控制由于運行不當（包括由不恰當的人執行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而形成的內部控制缺陷。

內部控制存在設計缺陷和運行缺陷，會影響內部控制的設計有效性和運行有效性。

２．按照影響企業內部控制目標實現的嚴重程度，內部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標。當存在任何一個或多個內部控制重大缺陷時，應當在內部控制評價報告中作出內部控制無效的結論。

重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導致企業偏離控制目標。重要缺陷的嚴重程度低于重大缺陷，不會嚴重危及內部控制的整體有效性，但也應當引起董事會、經理層的充分關注。

一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

將內部控制評價中發現的內部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統遵循的認定標準，認定過程中還需要內部控制評價人員充分運用職業判斷。一般而言，如果一個企業存在的內部控制缺陷達到了重大缺陷的程度，我們就不能說該企業的內部控制是整體有效的。

３．按照具體影響內部控制目標的具體表現形式，還可以將內部控制缺陷分為財務報告缺陷和非財務報告缺陷。

（二）內部控制缺陷的認定標準１．內部控制缺陷的重要性和影響程度《評價指引》第十六條規定，企業對內部控制缺陷的認定，應當以構成內部控制的內部監督要素中的日常監督和專項監督為基礎，結合內部控制評價，由內部控制評價機構進行綜合分析后提出認定意見，按照規定的權限和程序進行審核，由董事會予以最終確定。

首先，內部控制評價從屬于內部監督，是監督結果的總體體現。在企業正常的生產經營中，內部控制評價倚重內部監督；其次，充分利用日常監督與專項監督結果的基礎上，至少每年由內部控制評價機構對內部控制的五要素相對獨立地進行評價，全面地、綜合地分析，提出認定意見，報董事會審定；第三，企業應當根據評價指引，結合自身情況和關注的重點，自行確定內部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。第四，根據具體認定標準認定企業存在的內部控制缺陷，由董事會最終審定。企業在確定內部控制缺陷的認定標準時，應當充分考慮內部控制缺陷的重要性及其影響程度。

內部控制缺陷的重要性和影響程度是相對于內部控制目標而言的。按照對財務報告目標和其他內部控制目標實現的影響的具體表現形式，下面區分財務報告內部控制缺陷和非財務報告內部控制缺陷分別闡述內部控制缺陷的認定標準。

２．財務報告內部控制缺陷的認定標準財務報告內部控制是指針對財務報告目標而設計和實施的內部控制。由于財務報告內部控制的目標集中體現為財務報告的可靠性，因而財務報告內部控制的缺陷主要是指不能合理保證財務報告可靠性的內部控制設計和運行缺陷。

換句話說，財務報告內部控制的缺陷，是指不能及時防止或發現并糾正財務報告錯報的內部控制缺陷。

將財務報告內部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認定標準直接取決于由于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度。這種重要程度主要取決于兩個方面的因素：（１）該缺陷是否具備合理可能性導致企業的內部控制不能及時防止或發現并糾正財務報告錯報。合理可能性是指大于微小可能性（幾乎不可能發生）的可能性，確定是否具備合理可能性涉及評價人員的職業判斷。（２）該缺陷單獨或連同其他缺陷可能導致的潛在錯報金額的大小。另外，一些跡象通常表明財務報告內部控制可能存在重大缺陷：（１）董事、監事和高級管理人員舞弊；（２）企業更正已公布的財務報告；（３）注冊會計師發現當期財務報告存在重大錯報，而內部控制在運行過程中未能發現該錯報；（４）企業審計委員會和內部審計機構對內部控制的監督無效。

一般而言，如果一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發現并糾正財務報告中的重大錯報，就應將該缺陷認定為重大缺陷。重大錯報中的“重大”，涉及企業管理層確定的財務報告的重要性水平。

一般企業可以采用絕對金額法（例如，規定金額超過１００００元的錯報應當認定為重大錯報）或相對比例法（例如，規定超過資產總額１％的錯報應當認定為重大錯報）來確定重要性水平。如果企業的財務報告內部控制存在一項或多項重大缺陷，就不能得出該企業的財務報告內部控制有效的結論。

一項內部控制缺陷單獨或連同其他缺陷具備合理可能性導致不能及時防止或發現并糾正財務報告中雖然未達到和超過重要性水平、但仍應引起董事會和管理層重視的錯報，就應將該缺陷認定為重要缺陷。不構成重大缺陷和重要缺陷的內部控制缺陷，應認定為一般缺陷。

３．非財務報告內部控制缺陷的認定標準非財務報告內部控制是指針對除財務報告目標之外的其他目標的內部控制。這些目標一般包括戰略目標、資產安全、經營目標、合規目標等。非財務報告評價應當作為企業內部控制評價的重點。

非財務報告內部控制缺陷認定具有涉及面廣、認定難度大的特點。企業可以根據風險評估的各項工作，對《企業內部控制應用指引》中每一篇應用指引所闡述的風險，根據自身的實際情況、管理現狀和發展要求，加以細化或按內部控制原理補充，參照財務報告內部控制缺陷的認定標準，合理確定定性和定量的認定標準，根據其對內部控制目標實現的影響程度認定為一般缺陷、重要缺陷和重大缺陷。其中：定量標準，即涉及金額大小，既可以根據造成直接財產損失絕對金額制定，也可以根據其直接損失占本企業資產、銷售收入及利潤等的比率確定；定性標準，即涉及業務性質的嚴重程度，可根據其直接或潛在負面影響的性質、影響的范圍等因素確定。以下跡象通常表明非財務報告內部控制可能存在重大缺陷：（１）國有企業缺乏民主決策程序，如缺乏“三重一大”決策程序；（２）企業決策程序不科學，如決策失誤，導致并購不成功；（３）違犯國家法律、法規，如環境污染；（４）管理人員或技術人員紛紛流失；（５）媒體負面新聞頻現；（６）內部控制評價的結果特別是重大或重要缺陷未得到整改。（７）重要業務缺乏制度控制或制度系統性失效。

為避免企業操縱內部控制評價報告，非財務報告內部控制缺陷認定標準一經確定，必須在不同評價期間保持一致，不得隨意變更。

需要強調的是，在內部控制的非財務報告目標中，戰略和經營目標的實現往往受到企業不可控的諸多外部因素的影響，企業的內部控制只能合理保證董事會和管理層了解這些目標的實現程度。因而，在認定針對這些控制目標的內部控制缺陷時，我們不能只考慮最終的結果，而主要應該考慮企業制定戰略、開展經營活動的機制和程序是否符合內部控制要求，以及不適當的機制和程序對企業戰略及經營目標實現可能造成的影響。

（三）內部控制缺陷的報告與整改１．內部控制缺陷報告的格式和途徑《評價指引》第十九條規定，企業內部控制評價機構應當編制內部控制缺陷認定匯總表，結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況，對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見（針對財務報告內部控制的缺陷，一般還應當反映缺陷對財務報告的具體影響），并以適當的形式向董事會、監事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。

內部控制缺陷報告應當采取書面形式，可以單獨報告，也可以作為內部控制評價報告的一個重要組成部分。一般而言，內部控制的一般缺陷、重要缺陷應定期（至少每年）報告，重大缺陷應立即報告。對于重大缺陷和重要缺陷及整改方案，應向董事會（審計委員會）、監事會或經理層報告并審定。如果出現不適合向經理層報告的情形，例如存在與管理層舞弊相關的內部控制缺陷，或存在管理層凌駕于內部控制之上的情形，應當直接向董事會（審計委員會）、監事會報告。

對于一般缺陷，可以與企業經理層報告，并視情況考慮是否需要向董事會（審計委員會）、監事會報告。

２．內部控制缺陷整改方案及期限企業對于認定的內部控制缺陷，應當及時采取整改措施，切實將風險控制在可承受度之內，并追究有關機構或相關人員的責任。

企業內部控制評價機構應當就發現的內部控制缺陷提出整改建議，并報經理層、董事會（審計委員會）、監事會批準。獲批后，應制定切實可行的整改方案，包括整改目標、內容、步驟、措施、方法和期限。整改期限超過一年的，整改目標應明確近期和遠期目標以及相應的整改工作內容。

五、關于內部控制評價報告

內部控制評價報告是內部控制評價的最終體現，按照編制主體、報送對象和時間，分為對內報告和對外報告。對外報告的內容、格式等強調符合披露要求，時間具有強制性，對內報告則主要以符合企業董事會（審計委員會）、經理層需要為主，編制主體層級更多、內容上更加詳盡、格式更加多樣，時間可以定期或不定期。《評價指引》第二十條規定，企業應當根據《企業內部控制基本規范》、應用指引和本指引，設計內部控制評價報告的種類、格式和內容，明確內部控制評價報告編制程序和要求，按照規定的權限報經批準后對外報出。

（一）內部控制評價報告的內容和格式《評價指引》第二十一條和二十二條規定了對外披露的內容，內部控制評價對外報告一般包括以下內容：１．董事會聲明。聲明董事會及全體董事對報告內容的真實性、準確性、完整性承擔個別及連帶責任，保證報告內容不存在任何虛假記載、誤導性陳述或重大遺漏。

２．內部控制評價工作的總體情況。明確企業內部控制評價工作的組織、領導體制、進度安排，是否聘請會計師事務所對內部控制有效性進行獨立審計。

３．內部控制評價的依據。說明企業開展內部控制評價工作所依據的法律法規和規章制度。

４．內部控制評價的范圍。描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項，及重點關注的高風險領域。內部控制評價的范圍如有所遺漏的，應說明原因，及其對內部控制評價報告真實完整性產生的重大影響等。

５．內部控制評價的程序和方法。描述內部控制評價工作遵循的基本流程，以及評價過程中采用的主要方法。

６．內部控制缺陷及其認定。描述適用本企業的內部控制缺陷具體認定標準，并聲明與以前保持一致或做出的調整及相應原因；根據內部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。

７．內部控制缺陷的整改情況。對于評價期間發現、期末已完成整改的重大缺陷，說明企業有足夠的測試樣本顯示，與該重大缺陷相關的內部控制設計且運行有效。針對評價期末存在的內部控制缺陷，公司擬采取的整改措施及預期效果。

８．內部控制有效性的結論。對不存在重大缺陷的情形，出具評價期末內部控制有效結論；對存在重大缺陷的情形，不得作出內部控制有效的結論，并需描述該重大缺陷的性質及其對實現相關控制目標的影響程度，可能給公司未來生產經營帶來相關風險。自內部控制評價報告基準日至內部控制評價報告發出日之間發生重大缺陷的，企業須責成內部控制評價機構予以核實，并根據核查結果對評價結論進行相應調整，說明董事會擬采取的措施。

內部控制評價報告的參考格式（見附件２）。

對內報告的格式、內容應該在符合以上要求的基礎上進一步詳盡地設計和表達。

（二）內部控制評價報告的編制和報送《評價指引》第二十三條規定，企業應當根據內部控制評價結果，結合內部控制評價工作底稿和內部控制缺陷匯總表等資料，按照規定的程序和要求，及時編制內部控制評價報告。

１．評價報告的編制（１）內部控制評價報告的編制時間企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告分為定期內部控制評價報告和非定期內部控制評價報告。

企業應該定期進行內部控制評價并發布內部控制評價報告。企業至少應該每年進行一次內部控制評價并由董事會對外發布內部控制評價報告。內部控制評價報告應當以１２月３１日作為基準日。

非定期內部控制評價報告可以是因特殊事項或原因（如企業因目標變化或提升）而對外發布的內部控制評價報告，也可以是企業針對發現的重大缺陷專項內部控制評價等向董事會（審計委員會）或經理層報送的內部報告（即內部控制缺陷報告）。

（２）內部控制評價報告的編制主體內部控制評價報告的編制主體包括單個企業和企業集團的母公司。單個企業內部控制評價報告指某一企業以自身經營業務和管理活動為輻射范圍編制的內部控制評價報告，屬于對內報告；企業集團母公司內部控制評價報告是企業集團的母公司在匯總、復核、評價、分析后，以母公司及下屬（或控股子公司）的經營業務和管理活動為輻射范圍編制的內部控制評價報告，是對企業集團內部控制設計有效性和運行有效性的總體評價，可以是對內或對外報告。

２．評價報告的報送《評價指引》第二十四條至二十六條規定了評價報告及內部控制審計報告對外報送的要求。

此外，企業內部控制評價報告應按規定報送有關監管部門，例如國有控股企業應按要求報送國有資產監督管理部門和財政部門、金融企業應按規定報送銀行業監督管理部門和保險監督管理部門、公開發行證券的企業應報送證券監督管理部門。

（三）內部控制評價報告的披露和使用１．評價報告的披露公司的價值創造能力不僅取決于現有的經營基礎和目前的盈利水平，更主要取決于公司的決策科學性和管控能力。公眾公司必須向社會披露內部控制評估報告，滿足投資者及利益相關者了解企業治理水平、管理規范化和抵御各類風險的能力的需要，更好地服務于他們做出投資決策和相關決策。

２．評價報告的使用企業內部控制評價對外報告的使用者包括政府有關監管部門、投資者以及其他利益相關者、中介機構和研究機構等。對內報告的使用者主要是企業董事會（審計委員會）、各層級管理者以及有關監管部門。

內部控制評價是企業董事會對本企業內部控制有效性的自我評價，具有一定的主觀性，在此基礎上形成的內部控制評價報告也因此只能作為有關方面了解企業內部控制設計與運行情況的途徑之一。在使用內部控制評價報告時，還應注意與內部控制注冊會計師審計報告、內部控制監管信息、財務報告信息等相關信息結合使用，以起到全面分析、綜合判斷、相互驗證的效果。

《評價指引》第二十七條規定，建立內部控制評價工作檔案管理制度。內部控制評價的有關文件資料、工作底稿和證明材料等應當妥善保管，報告應永久保存。附件1：內部控制評價的核心指標 附件２：內部控制評價報告的參考格式

.××股份有限公司２０××內部控制評價報告

××股份有限公司全體股東：根據《企業內部控制基本規范》等法律法規的要求，我們對本公司（下稱“公司”）內部控制的有效性進行了自我評價。

一、董事會聲明

公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。

建立健全并有效實施內部控制是公司董事會的責任；監事會對董事會建立與實施內部控制進行監督；經理層負責組織領導公司內部控制的日常運行。

公司內部控制的目標是：?一般包括合理保證經營合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略?。由于內部控制存在固有局限性，故僅能對達到上述目標提供合理保證。

二、內部控制評價工作的總體情況

公司董事會授權內部審計機構?或其他專門機構?負責內部控制評價的具體組織實施工作，對納入評價范圍的高風險領域和單位進行評價?描述評價工作的組織領導體制，一般包括評價工作組織結構圖、主要負責人及匯報途徑等?。

公司?是／否?聘請了專業機構?中介機構名稱?實施內部控制評價，并編制內部控制評價報告；公司?是／否?聘請會計事務所?會計師事務所名稱?對公司內部控制有效性進行獨立審計。

三、內部控制評價的依據

本評價報告旨在根據中華人民共和國財政部等五部委聯合發布的《企業內部控制基本規范》（下稱“基本規范”）及《企業內部控制評價指引》（下稱“評價指引”）的要求，結合企業內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，對公司截至２０××年１２月３１日內部控制的設計與運行的有效性進行評價。

四、內部控制評價的范圍

內部控制評價的范圍涵蓋了公司及其所屬單位的各種業務和事項，重點關注下列高風險領域：?列示公司根據風險評估結果確定的前“十大”主要風險?納入評價范圍的單位包括：?描述公司及其所屬單位的明確范圍?納入評價范圍的業務和事項包括（根據實際情況充實調整）：

（一）組織架構

（二）發展戰略

（三）人力資源

（四）社會責任

（五）企業文化

（六）資金活動

（七）采購業務

（八）資產管理

（九）銷售業務

（十）研究與開發

（十一）工程項目

（十二）擔保業務

（十三）業務外包

（十四）財務報告

（十五）全面預算（十六）合同管理（十七）內部信息傳遞（十八）信息系統上述業務和事項的內部控制涵蓋了公司經營管理的主要方面，不存在重大遺漏。

（如存在重大遺漏）公司本未能對以下構成內部控制重要方面的單位或業務（事項）進行內部控制評價：?逐條說明未納入評價范圍的重要單位或業務（事項），包括單位、或業務（事項）描述、未納入的原因、對內部控制評價報告真實完整性產生的重大影響等?

五、內部控制評價的程序和方法

內部控制評價工作嚴格遵循基本規范、評價指引及公司內部控制評價辦法規定的程序執行?描述公司開展內部控制檢查評價工作的基本流程?。

評價過程中，我們采用了（個別訪談、調查問題、專題討論、穿行測試、實地查驗、抽樣和比較分析）等適當方法，廣泛收集公司內部控制設計和運行是否有效的證據，如實填寫評價工作底稿，分析、識別內部控制缺陷?說明評價方法的適當性及證據的充分性?。

六、內部控制缺陷及其認定

公司董事會根據基本規范、評價指引對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險水平等因素，研究確定了適用本公司的內部控制缺陷具體認定標準，并與以前保持了一致?描述公司內部控制缺陷的定性及定量標準?，或作出了調整?描述具體調整標準及原因?。

根據上述認定標準，結合日常監督和專項監督情況，我們發現報告期內存在?數量?個缺陷，其中重大缺陷?數量?個，重要缺陷?數量?個。重大缺陷分別為：?對重大缺陷進行描述，并說明其對實現相關控制目標的影響程度?。

七、內部控制缺陷的整改情況

針對報告期內發現的內部控制缺陷（含上一期間未完成整改的內部控制缺陷），公司采取了相應的整改措施?描述整改措施的具體內容和實際效果?。對于整改完成的重大缺陷，公司有足夠的測試樣本顯示，與重大缺陷?描述該重大缺陷?相關的內部控制設計且運行有效（運行有效的結論需提供９０天內有效運行的證據）。

經過整改，公司在報告期末仍存在?數量?個缺陷，其中重大缺陷?數量?個，重要缺陷?數量?個。重大缺陷分別為：?對重大缺陷進行描述?。

針對報告期末未完成整改的重大缺陷，公司擬進一步采取相應措施加以整改?描述整改措施的具體內容及預期達到的效果?。

八、內部控制有效性的結論

公司已經根據基本規范、評價指引及其他相關法律法規的要求，對公司截至２０××年１２月３１日的內部控制設計與運行的有效性進行了自我評價。

（存在重大缺陷的情形）報告期內，公司在內部控制設計與運行方面存在尚未完成整改的重大缺陷?描述該缺陷的性質及其對實現相關控制目標的影響程度?。由于存在上述缺陷，可能會給公司未來生產經營帶來相關風險?描述該風險?。

（不存在重大缺陷的情形）報告期內，公司對納入評價范圍的業務與事項均已建立了內部控制，并得以有效執行，達到了公司內部控制的目標，不存在重大缺陷。

自內部控制評價報告基準日至內部控制評價報告發出日之間?是／否?發生對評價結論產生實質性影響的內部控制的重大變化。?如存在，描述該事項對評價結論的影響及董事會擬采取的應對措施?。

我們注意到，內部控制應當與公司經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。?簡要描述下一內部控制工作計劃?未來期間，公司將繼續完善內部控制制度，規范內部控制制度執行，強化內部控制監督檢查，促進公司健康、可持續發展。