第一篇：關(guān)于注冊會計師對內(nèi)部控制評價的理論思考

關(guān)于注冊會計師對內(nèi)部控制評價的理論思考

2006-8-7 9:57 張龍平朱錦余 【大 中 小】【打印】【我要糾錯】

「摘要」 對企業(yè)內(nèi)部控制有效性進行評價并出具審核報告是我國注冊會計師的一項新業(yè)務，急需對由此引起的相關(guān)理論與實務問題進行探討。本文從內(nèi)部控制評價的性質(zhì)、范圍、目標、評價標準、責任劃分等九方面探討了與內(nèi)部控制評價相關(guān)的理論問題，以期對我國注冊會計師相關(guān)鑒證準則的制定和實務工作的開展提供支持。

「關(guān)鍵詞」 內(nèi)部控制；審核目標與范圍；審核標準；審核階段

內(nèi)部控制因在確保會計信息的真實可靠、資產(chǎn)的安全完整和業(yè)務活動的有效進行，防止舞弊欺詐行為、實現(xiàn)經(jīng)營管理目標等方面具有重要作用而日益受到國家和社會的重視。我國《會計法》有和關(guān)規(guī)定明確要求各單位根據(jù)國家法律法規(guī)和規(guī)范，建立符合本單位業(yè)務特點和管理要求的內(nèi)部控制制度。與此同時，對內(nèi)部控制有效性的說明與獨立外部評價也引起相應重視。中國證監(jiān)會要求商業(yè)銀行、保險公司、證券公司對其內(nèi)部控制的完整性、合理性、有效性作出說明，要求從2001年起“公開發(fā)行股票商業(yè)銀行應對其內(nèi)部控制制度的完整性、合理性與有效性作出說明。商業(yè)銀行還應委托所聘請的會計師事務所對其內(nèi)部控制制度，尤其是其風險管理系統(tǒng)的完整性、合理性與有效性進行評價，提出改進意見，并出具評價報告。”在將來，所有上市公司及國有大中型企業(yè)均需聘請注冊會計師對內(nèi)部控制有效性進行評價并發(fā)表意見。但目前我國注冊會計師對內(nèi)部控制評價的做法很不統(tǒng)一和規(guī)范。本文擬對與內(nèi)部控制評價相關(guān)的理論問題進行探討。

一、內(nèi)部控制評價的性質(zhì)

在美國等審計較發(fā)達國家，將注冊會計師業(yè)務分為鑒證（attestation）與非鑒證兩類。鑒證業(yè)務是指注冊會計師受托對由另一人所負責的書面認定的可靠性提供書面結(jié)論所執(zhí)行的一種業(yè)務，包括審計（auditing）、審核（examination）、審閱（review，也譯“復核”）、執(zhí)行商定程序（agreeduponprocedures）等；非鑒證業(yè)務包括稅務服務、管理咨詢、會計服務等。審計業(yè)務要對認定作出積極的、較高程度的但不是絕對的保證；審核或復核業(yè)務一般對認定作出消極的、中等程度的保證，但在美國，審核業(yè)務也可對認定作出積極的保證；執(zhí)行商定程序業(yè)務一般不對認定作保證，只報告所發(fā)現(xiàn)事實，但在有些情況下也可同時對認定作出消極的、中等程度的保證。在國際審計準則中，將注冊會計師業(yè)務分為審計與相關(guān)業(yè)務兩類，其中相關(guān)業(yè)務包括復核、執(zhí)行商定程序和編表等。我國《注冊會計師法》將注冊會計師業(yè)務分為審計業(yè)務和會計咨詢及會計服務業(yè)務兩類，其中審計業(yè)務又包括審查會計報表，驗證企業(yè)資本，辦理企業(yè)合并、分立、清算等事宜中的審計及其他法律、行政法規(guī)規(guī)定的審計業(yè)務。

按照國際通行做法，注冊會計師執(zhí)行與內(nèi)部控制相關(guān)的業(yè)務既可是執(zhí)行鑒證業(yè)務中的審核或執(zhí)行商定程序業(yè)務，也可以是執(zhí)行非鑒證業(yè)務中的管理咨詢業(yè)務，但不能是鑒證業(yè)務中的審計或?qū)忛啒I(yè)務。這是因為對內(nèi)部控制的評價不能實施會計報表審計中通常所采用的重要審計程序如盤點、函證、計算、分析性程序

等，因此，內(nèi)部控制評價不屬于審計性質(zhì)。由于在審閱業(yè)務中主要采用詢問和分析性程序，而對內(nèi)部控制評價無法實施分析性程序，且僅采用詢問程序卻又不能發(fā)現(xiàn)內(nèi)部控制存在的問題，因此，對內(nèi)部控制執(zhí)行審閱業(yè)務無實際意義。

那么，我國注冊會計師執(zhí)行內(nèi)部控制評價究竟應定位為什么性質(zhì)的業(yè)務？關(guān)鍵要看內(nèi)部控制評價的目的。由于注冊會計師進行內(nèi)部控制評價要對管理當局關(guān)于內(nèi)部控制有效性（完整性、合理性和有效性）的書面認定作出積極的較高程度的保證，因此，內(nèi)部控制評價應屬于審核業(yè)務性質(zhì)，而不是執(zhí)行商定程序或管理咨詢業(yè)務。在美國，把對管理當局關(guān)于內(nèi)部控制有效性書面認定的評價界定為審核業(yè)務。目前我國有人主張用“內(nèi)部控制評審”來描述此類業(yè)務是不可取的，因為“評審”一詞含義甚廣，無法歸入合適的通行業(yè)務種類。

二、內(nèi)部控制構(gòu)成要素及其對審核工作的影響

在我國對內(nèi)部控制構(gòu)成的認識主要有三種。第一種是“內(nèi)部控制制度論”（InternalControlSys tem），認為內(nèi)部控制包括內(nèi)部會計控制制度和內(nèi)部管理控制制度；第二種是“內(nèi)部控制結(jié)構(gòu)論”（InternalControlStructure），認為內(nèi)部控制包括控制環(huán)境、會計系統(tǒng)和控制程序；第三種是“內(nèi)部控制成分論”

（InternalControlComponents），認為內(nèi)部控制由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五成分構(gòu)成。目前占上風的是第二種觀點。但在美國，對內(nèi)部控制的認識已由第二種觀點過渡到第三種觀點。各種觀點對內(nèi)部控制構(gòu)成內(nèi)容的認識差距較大。如第一種觀點一般不將管理哲學與經(jīng)營方式、組織機構(gòu)、董事會、人事政策與實務、外部影響等環(huán)境因素作為內(nèi)部控制的構(gòu)成內(nèi)容；第二種觀點則沒有將新技術(shù)、顧客需求或期望的改變、競爭、經(jīng)濟環(huán)境的變化等對企業(yè)經(jīng)營和管理產(chǎn)生影響的風險因素作為內(nèi)部控制的構(gòu)成內(nèi)容。可見，人們對內(nèi)部控制的認識在深化和拓寬。對內(nèi)部控制構(gòu)成的認識，將直接影響到內(nèi)部控制審核的內(nèi)容。我們認為，第三種觀點是迄今為止對內(nèi)部控制最為全面和深刻的認識。因此，建議內(nèi)部控制審核的起點，應建立在對內(nèi)部控制構(gòu)成的第三種認識上。在實務中，各企業(yè)管理當局結(jié)合其對內(nèi)部控制的認識及實際情況，可能從不同層面建立其內(nèi)部控制，如有的企業(yè)以業(yè)務循環(huán)為重點來設計，有的則可能以經(jīng)營活動的類別為重點來設計，還有的以職能機構(gòu)為基礎(chǔ)、以崗位責任為重點來設計。不同企業(yè)內(nèi)部控制的具體存在形式也不盡相同，如有的企業(yè)以書面文字說明為主，有的則以流程圖為主；有的將其匯編成冊，有的則主要以未匯編成冊的單個文件為主。企業(yè)管理當局對內(nèi)部控制的不同認識，不同的建立方法及存在形式，都不應當影響注冊會計師對內(nèi)部控制審核的內(nèi)容、目標和基本程序。

三、內(nèi)部控制審核范圍

內(nèi)部控制的構(gòu)成內(nèi)容構(gòu)成了內(nèi)部控制審核的理論范圍，但在實務中確定內(nèi)部控制審核范圍還須考慮注冊會計師的專業(yè)勝任能力。由于注冊會計師大多只具有會計、審計及財務管理方面的知識和經(jīng)驗，缺乏技術(shù)和質(zhì)量管理等方面知識，因此注冊會計師一般只具有對財務報告方面的內(nèi)部控制（即與會計報表相關(guān)的內(nèi)部控制）進行評價的能力，通常難以勝任對與人事、生產(chǎn)、經(jīng)營、技術(shù)、質(zhì)量管理

等相關(guān)的內(nèi)部控制進行的評價。在確定某具體控制政策、程序是否與會計報表相關(guān)時，關(guān)鍵要判斷其對會計報表項目的反映和披露有無直接影響。

注冊會計師受托審核被審核單位內(nèi)部控制時，既可對該被審核單位整體的與會計報表相關(guān)的內(nèi)控有效性進行審核，也可只對其某一部分（如下屬的零售企業(yè)，或制造企業(yè)或服務企業(yè)）進行審核。在一般情況下，是對該被審核單位整體的與會計報表相關(guān)的內(nèi)部控制有效性進行審核。

注冊會計師還需在審核時點或期間上作選擇，他既可選擇某時點與會計報表相關(guān)的內(nèi)部控制進行審核，也可選擇某期間與會計報表相關(guān)的內(nèi)部控制進行審核。選擇的是時點或期間，對所要實施的審核重點、審核程序和審核目標有較大影響。如選擇某時點進行審核，則審核重點是該時點內(nèi)部控制的有效性，審核目標是對該時點相關(guān)內(nèi)部控制有效性進行評價并發(fā)表審核意見。如選擇某期間進行審核，則審核重點是內(nèi)部控制在該期間內(nèi)是否一直有效，審核目標是對該期間相關(guān)內(nèi)部控制設計的適當性和執(zhí)行的有效性進行評價并發(fā)表意見，這種審核成本相對較高。考慮到注冊會計師的時間和精力、審核成本、與會計報表審計的結(jié)合等因素，建議將內(nèi)部控制審核選在某一時點上。在我國，該時點可選為會計年度結(jié)束日（12月31日）。

四、內(nèi)部控制審核目標

注冊會計師執(zhí)行內(nèi)部控制審核的目標是對被審核單位管理當局關(guān)于與會計報表相關(guān)內(nèi)部控制有效性的書面認定的公允性發(fā)表意見。但有時管理當局對內(nèi)部控制有效性的書面認定，并不附在注冊會計師內(nèi)部控制審核報告后面，或者注冊會計師更傾向于或更需要對被審核單位與會計報表相關(guān)的內(nèi)控有效性直接作出評價，因此，審核目標也可表述為對被審核單位與會計報表相關(guān)的內(nèi)部控制有效性發(fā)表意見。這兩種表述實質(zhì)是相同的，均需評價與會計報表相關(guān)內(nèi)部控制的有效性。

內(nèi)部控制的有效性包括兩方面的含義：一是設計有效性；二是執(zhí)行有效性。設計有效性也稱設計的適當性，即內(nèi)部控制設計的完整性（也稱健全性）和合理性。所謂完整性是指企業(yè)內(nèi)部控制設計要覆蓋所有經(jīng)濟業(yè)務，不留內(nèi)部控制空白，能防止、發(fā)現(xiàn)和糾正會計報表可能存在的所有重大錯報或漏報；所謂合理性是指內(nèi)部控制設計要符合成本效益原則，執(zhí)行內(nèi)部控制產(chǎn)生的收益要大于成本，沒有重復、過多、繁雜的控制政策及程序。執(zhí)行有效性是指內(nèi)部控制得到一貫應用，實際發(fā)揮作用，達到了預期目標，能防止、發(fā)現(xiàn)和糾正特定會計報表項目的重大錯報或漏報。因此，內(nèi)部控制有效性可細分為內(nèi)部控制設計的完整性、合理性和執(zhí)行的有效性。

五、內(nèi)部控制標準

內(nèi)部控制標準（簡稱控制標準）是用來指導被審核單位設計和執(zhí)行相關(guān)內(nèi)部控制的基本依據(jù)，也是注冊會計師評價內(nèi)部控制有效性的標準。控制標準的制定機構(gòu)和程序不同，其權(quán)威性和社會公認性也不一樣。制定機構(gòu)層次越高，且在制定中廣泛征求了社會各界意見，其權(quán)威性和社會公認性就越高。在我國，按控制

標準的權(quán)威性和社會公認性由高到低可將控制標準分為以下層次：第一層次，在國家相關(guān)法律中涉及內(nèi)部控制的條款，如在《會計法》中要求企業(yè)建立內(nèi)部會計監(jiān)督制度相關(guān)規(guī)定，在《公司法》中關(guān)于企業(yè)組織機構(gòu)設置和主要職責的相關(guān)規(guī)定等；第二層次，國家權(quán)威經(jīng)濟監(jiān)管部門制定的控制標準，如財政部制定的《內(nèi)部會計控制基本規(guī)范》和《加強貨幣資金會計控制的若干規(guī)定》，證監(jiān)會制定的內(nèi)部控制規(guī)范等；第三層次，相關(guān)行業(yè)協(xié)會制定的控制標準；第四層次，行業(yè)內(nèi)部控制慣例或相關(guān)的內(nèi)部控制理論；第五層次，企業(yè)股東大會、董事會或其他類似機構(gòu)所制定或指定的標準；第六層次，注冊會計師根據(jù)單位實情，結(jié)合內(nèi)部控制一般理論和行業(yè)內(nèi)部控制慣例推導出的控制標準。

注冊會計師在評價管理當局在內(nèi)部控制有效性書面認定中所申明的控制標準是否適當時，應首先考慮內(nèi)部控制審核委托的目的。如審核報告有特定的使用范圍，可直接選擇使用者均認可的控制標準如行業(yè)標準和企業(yè)內(nèi)部標準。如審核報告在全社會使用，則應優(yōu)先選擇較高層次的控制標準。因為審核報告使用范圍越大，越要注意控制標準的權(quán)威性和社會公認性。

六、內(nèi)部控制審核的職業(yè)道德要求和責任劃分

由于注冊會計師對內(nèi)部控制執(zhí)行的是審核業(yè)務，屬于鑒證性質(zhì)，其目的是對管理當局的書面認定進行評價并發(fā)表意見，為相關(guān)使用者的決策提供依據(jù)，因此，要求其在審核中始終堅持獨立、客觀、公正的原則，保證其評價結(jié)論的可靠性。注冊會計師審核內(nèi)部控制的責任不同于被審核單位管理當局的責任。被審核單位管理當局對按有關(guān)法律、法規(guī)和規(guī)章的要求建立健全內(nèi)部控制，并保持其有效性負責；注冊會計師的責任是按有關(guān)法規(guī)要求了解、測試和評價內(nèi)部控制并出具審核報告。注冊會計師審核責任不能代替或減輕管理當局建立、執(zhí)行和保持有效內(nèi)部控制的責任。

七、內(nèi)部控制審核與會計報表審計中對內(nèi)部控制研評的關(guān)系

內(nèi)部控制專門審核與會計報表審計中對內(nèi)部控制研評（研究與評價），既有聯(lián)系，又有區(qū)別。兩者的聯(lián)系有五點：一是理論范圍相同，均是與會計報表相關(guān)的內(nèi)部控制；二是實施的基本程序相同，均包括對相關(guān)內(nèi)部控制的了解、測試和評價；三是所使用的方法相同，均可采用詢問、觀察、檢查、重新執(zhí)行等方法了解和測試相關(guān)內(nèi)部控制；四是兩者的執(zhí)行者可是同一會計師事務所的同一注冊會計師；五是兩者的結(jié)論可相互利用，即內(nèi)部控制審核可以利用會計報表審計中對內(nèi)部控制研評的結(jié)論，在此基礎(chǔ)上進行內(nèi)部控制審核，后者也可利用前者結(jié)論，幫助評估控制風險。

兩者主要區(qū)別有四點：一是目的不同。內(nèi)部控制審核的目的是對被審核單位與會計報表相關(guān)的內(nèi)控有效性發(fā)表意見；會計報表審計中對內(nèi)部控制研評的目的是在了解、測試與會計報表相關(guān)的內(nèi)部控制的基礎(chǔ)上，評估其控制風險，再根據(jù)控制風險評估結(jié)果修訂審計計劃和確定實質(zhì)性測試的性質(zhì)、時間和范圍，進而對會計報表發(fā)表審計意見。二是實際范圍不同。內(nèi)部控制審核的實際范圍是被審核單位與會計報表相關(guān)的所有內(nèi)部控制的設計和執(zhí)行情況；會計報表審計中對內(nèi)部控制研評的范圍分為了解范圍和測試范圍，其了解范圍主要是所有與會計報表相

關(guān)的內(nèi)部控制，測試范圍是了解、初評后確定擬依賴的相關(guān)內(nèi)部控制。后者的實際范圍可能比前者小得多。三是對內(nèi)控有效性評價結(jié)論的準確程度要求不同。由于內(nèi)部控制審核要對內(nèi)部控制有效性直接發(fā)表評價意見，因而要求評價結(jié)論有較高程度的保證水平；由于會計報表審計中對內(nèi)部控制的研評只是規(guī)劃實質(zhì)性測試的重要依據(jù)，因而對其有效性的評價可不要求很準確。如對其有效性可作保守評價，僅給予極低的信賴度，這樣只增加了實質(zhì)性測試的工作量，會影響審計效率，一般不會影響審計效果，但要防止對其有效性作出過于樂觀的評價，否則會增加審計風險。四是測試數(shù)量不同。由于對內(nèi)部控制有效性評價結(jié)論準確程度要求不同，因而要求的測試范圍和數(shù)量也不同。因內(nèi)部控制審核需要對內(nèi)部控制有效性作出積極的、較高程度的保證，需要收集充分、適當?shù)淖C據(jù)支持審核結(jié)論，因此需要實施較多的測試。

根據(jù)上述比較可得出以下實用的結(jié)論：（1）如由同一注冊會計師同時進行會計報表審計和內(nèi)控審核，須出具兩個報告，則注冊會計師需要進行內(nèi)部控制審核，而不是內(nèi)部控制研評，在會計報表審計中可直接利用內(nèi)部控制審核結(jié)論；（2）如在接受并完成會計報表審計業(yè)務后，又接受內(nèi)部控制審核業(yè)務，則注冊會計師可以利用在會計報表審計中對內(nèi)部控制研評結(jié)論，但必須對內(nèi)部控制補充和擴大實施了解及測試程序；（3）如在接受并完成內(nèi)部控制審核業(yè)務后，又接受會計報表審計業(yè)務，注冊會計師則可利用內(nèi)部控制審核結(jié)論，無需再進行內(nèi)部控制研評。

八、注冊會計師接受內(nèi)部控制審核業(yè)務委托的條件

由于內(nèi)部控制審核目標是對被審核單位管理當局關(guān)于與會計報表相關(guān)的內(nèi)部控制有效性的書面認定發(fā)表意見，因此，注冊會計師必須在同時滿足以下條件時，才能接受委托執(zhí)行內(nèi)部控制審核業(yè)務：（1）被審核單位已經(jīng)承諾對其內(nèi)部控制有效性負責；（2）管理當局已按既定標準對內(nèi)部控制有效性進行了評價；

（3）有足夠證據(jù)支持管理當局的評價；（4）管理當局已提供有關(guān)內(nèi)部控制有效性的書面認定。條件（1）實際上是要求被審核單位管理當局明確確認他們在內(nèi)部控制方面的責任。這是注冊會計師執(zhí)行內(nèi)部控制審核業(yè)務的責任劃分基礎(chǔ)。條件（2）說明單位內(nèi)部控制設計和執(zhí)行有合適的標準，且管理當局根據(jù)該標準對內(nèi)部控制有效性作了評價，外界人員也可根據(jù)該標準對其進行評價。這是注冊會計師進行內(nèi)部控制審核的標準基礎(chǔ)。條件（3）說明內(nèi)部控制設計和執(zhí)行情況有相關(guān)事實支持，管理當局的評價結(jié)論是建立在足夠證據(jù)基礎(chǔ)之上的，暗示注冊會計師在執(zhí)行內(nèi)部控制審核中，通過采用一定方法，可再次查明內(nèi)部控制設計和執(zhí)行的相關(guān)事實，收集到必要證據(jù)支持其審核意見。這構(gòu)成注冊會計師執(zhí)行內(nèi)部控制審核業(yè)務的證據(jù)基礎(chǔ)。條件（4）構(gòu)成注冊會計師執(zhí)行內(nèi)部控制審核業(yè)務的對象基礎(chǔ)。這正如會計報表構(gòu)成注冊會計師執(zhí)行會計報表審計業(yè)務的對象基礎(chǔ)一樣。如單位不提供會計報表，注冊會計師就不可能對報表發(fā)表審計意見。如單位不提供相關(guān)內(nèi)部控制有效性的書面認定，注冊會計師也就不可能對內(nèi)部控制有效性發(fā)表審核意見。可見這四個條件是注冊會計師執(zhí)行內(nèi)部控制審核的必備條件，缺一不可。

九、內(nèi)部控制審核的階段

與會計報表審計相似，內(nèi)部控制審核同樣包括計劃、實施和報告三階段。在計劃階段，注冊會計師首先應向管理當局獲取有關(guān)內(nèi)部控制有效性的書面認定及內(nèi)部控制手冊、流程圖、調(diào)查問卷和備忘錄等文件，以此作為審核對象，并制定合理的審核計劃。在實施階段，包括三個步驟：了解內(nèi)部控制設計；評價內(nèi)部控制設計的有效性（含完整性和合理性）；測試和評價內(nèi)部控制執(zhí)行的有效性。此外，還應與管理當局就與內(nèi)部控制相關(guān)的問題進行溝通，主要包括溝通已發(fā)現(xiàn)的重大內(nèi)部控制缺陷，取得管理當局關(guān)于內(nèi)部控制的一些重大事項的書面證明。注冊會計師應在實施必要審核程序后，以經(jīng)過核實的證據(jù)為依據(jù)，形成審核意見，出具審核報告。參考美國的內(nèi)部控制審核報告格式和我國審計文書習慣，我們認為，我國內(nèi)部控制審核報告應當包括以下基本內(nèi)容：標題；收件人；引言段；范圍段；固有限制段；意見段；簽章和會計師事務所地址；報告日期。與會計報表審計意見相似，內(nèi)部控制審核意見同樣可分為無保留意見、保留意見、否定意見、拒絕表示意見等類型。

主要參考文獻財政部注冊會計師考試委員會辦公室：《審計》，經(jīng)濟科學出版社，2001.2 閻達

五、楊有紅，《內(nèi)部控制框架的構(gòu)建》：《會計研究》，2001年，第3期。朱榮恩，《建立和完善內(nèi)部控制的思考》：《會計研究》，2001年，第1期。財政部：《內(nèi)部會計控制基本規(guī)范》和《加強貨幣資金會計控制的若干規(guī)定》（征求意見稿）2001年2月14日發(fā)布。

第二篇：內(nèi)部控制評價制度

內(nèi)部控制評價制度

第一章 總則

第一條 為規(guī)范和加強對公司內(nèi)部控制的評價，進一步建立健全內(nèi)部控制機制，保證公司安全穩(wěn)健運行，根據(jù)《中華人民共和國貸款法》、《貸款公司管理辦法》、《企業(yè)內(nèi)部控制基本規(guī)范》(財會[2008]7 號)、《企業(yè)內(nèi)部控制評價指引》(財會[2010]11 號)及公司《內(nèi)部控制制度》等相關(guān)規(guī)定，制定本制度。

第二條 本制度所稱的內(nèi)部控制評價，是指對公司內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。

第三條 內(nèi)部控制評價的范圍為公司全部經(jīng)營管理活動和業(yè)務流程。公司應至少每年開展一次內(nèi)部控制評價。

第四條 公司實施內(nèi)部控制評價至少應當遵循下列原則：

（一）全面性原則。評價工作應當包括內(nèi)部控制的設計與運行，涵蓋公司及公司所屬單位的各種業(yè)務和事項，覆蓋所有的部門和崗位。

（二）重要性原則。評價工作應當在全面評價的基礎(chǔ)上，根據(jù)風險發(fā)生的可能性及其對公司內(nèi)控目標的影響程度，確定需要評價的重點業(yè)務單元、重要業(yè)務領(lǐng)域、重要流程環(huán)節(jié)和高風險領(lǐng)域。

（三）客觀性原則。評價工作應當準確地揭示經(jīng)營管理的風險狀況，如實反映內(nèi)部控制設計與運行的有效性。

（四）統(tǒng)一性原則。評價應保持目標、范圍和準則的一致，以確保評價過程的準確，以及評價結(jié)果的客觀、可比。

（五）獨立性原則。評價應由公司審計部獨立進行。

（六）及時性原則。應按照規(guī)定的時間間隔持續(xù)進行評價。當經(jīng)營管理環(huán)境發(fā)生重大變化時，應及時進行評價。

第二章 職責分工

第五條 公司董事會是內(nèi)部控制評價工作的最高決策機構(gòu)和最終責任者，負責審批內(nèi)部控制評價報告，監(jiān)督內(nèi)部控制的改進等。第六條 公司董事會授權(quán)審計委員會負責內(nèi)部控制評價的組織、領(lǐng)導、監(jiān)督工作，其主要職責包括：

（1）審議內(nèi)部控制評價報告；

（2）審議內(nèi)控重大缺陷、重要缺陷整改意見；（3）領(lǐng)導公司內(nèi)部審計機構(gòu)開展內(nèi)部控制評價工作；（4）協(xié)調(diào)公司管理層推進內(nèi)部控制評價工作和缺陷整改工作。

第七條 公司管理層負責為內(nèi)部控制評價提供必要的行政資源，協(xié)調(diào)和解決內(nèi)部控制評價過程中出現(xiàn)的重大事項，聽取內(nèi)部控制評價的工作安排、工作進展和評價報告，及時掌握公司日常內(nèi)部控制風險監(jiān)控結(jié)果，組織實施缺陷整改工作。

第八條 公司審計部在審計委員會指導下負責內(nèi)部控制評價的具體組織實施。

第九條 公司各職能部門是內(nèi)部控制評價的基本主體單位，負責本部門內(nèi)部控制自我評價工作。

第三章 內(nèi)部控制評價的內(nèi)容

第十條 內(nèi)部控制評價包括過程評價和結(jié)果評價兩部分，其中過程評價包括內(nèi)部控制環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素。結(jié)果評價通過量化的經(jīng)營管理指標對控制結(jié)果進行評價。

第十一條 內(nèi)部環(huán)境是公司實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境評價的內(nèi)容包括治理結(jié)構(gòu)、機構(gòu)設置及權(quán)責分配、人力資源、企業(yè)文化、社會責任等。

第十二條 風險評估是公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，合理確定風險應對策略的過程。風險評估評價的內(nèi)容包括目標設定、信息收集、風險識別、風險分析、風險應對等。

第十三條 控制活動是公司根據(jù)風險評估結(jié)果，采用相應的控制措施，將風險控制在可承受度之內(nèi)，達到控制目標的全過程。控制活動評價對各項業(yè)務處理程序的授權(quán)批準、職責分工、實物控制、憑證與記錄的設置和運用、獨立檢查程序等控制措施的設計與運行情況進行認定和評價。

第十四條 信息與溝通是公司及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在公司內(nèi)部、公司與外部之間進行有效溝通。信息與溝通評價對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。

第十五條 內(nèi)部監(jiān)督是公司對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，及時加以改進的過程。內(nèi)部監(jiān)督評價對內(nèi)部監(jiān)督機制的有效性進行認定和評價。

第四章 內(nèi)部控制評價的程序

第十六條 公司內(nèi)部控制評價程序包括：制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、認定控制缺陷、匯總評價結(jié)果、編報評價報告等環(huán)節(jié)。

第十七條 每年年初，公司審計部應當將內(nèi)部控制評價納入工作計劃。在內(nèi)部控制評價實施前擬訂工作方案，經(jīng)公司管理層確認并報審計委員會批準后實施。

第十八條 公司審計部應當根據(jù)經(jīng)批準的工作方案，組成內(nèi)部控制評價工作組，具體實施內(nèi)部控制評價工作。評價工作組可吸收公司其他職能部門熟悉情況的業(yè)務骨干參加。評價工作組成員對本部門的內(nèi)部控制評價工作應當實行回避制度。

公司根據(jù)情況可委托中介機構(gòu)實施內(nèi)部控制評價咨詢和檢查。

第十九條 內(nèi)部控制評價工作組應當綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價部門內(nèi)部控制設計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。

第二十條 內(nèi)部控制評價工作組應按照公司《內(nèi)部控制評價實施細則》對內(nèi)部控制過程和內(nèi)部控制結(jié)果分別評價，并折算匯總評價結(jié)果。

第二十一條 內(nèi)部控制評價工作組應對發(fā)現(xiàn)的內(nèi)部控制缺陷進行認定，并按其影響程度進行分級。內(nèi)部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指公司缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當、即使正常運行也難以實現(xiàn)控制目標。運行缺陷是指設計有效的內(nèi)部控制由于運行不當（包括由不恰當?shù)娜藞?zhí)行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。

第五章 內(nèi)部控制評價報告及評價結(jié)果應用

第二十二條 內(nèi)部控制評價工作組在評價實施過程結(jié)束后形成內(nèi)部控制評價報告。內(nèi)部控制評價報告應當分別就內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素進行設計，對內(nèi)部控制評價過程、內(nèi)部控制缺陷認定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。

第二十三條 內(nèi)部控制評價報告報送公司管理層審閱，報送公司審計委員會審議，經(jīng)審計委員會批準后報送監(jiān)管部門。公司以 12 月 31 日作為內(nèi)控評價報告的基準日，內(nèi)部控制評價報告應當于次年4月30日前提交管理層及審計委員會。

第二十四條 內(nèi)部控制評價的有關(guān)文件資料、工作底稿和證明材料等由公司審計部負責整理并妥善保管。

第二十五條 公司審計委員會對內(nèi)部控制評價結(jié)果進行審核確認，并就認定的內(nèi)部控制缺陷協(xié)調(diào)公司管理層組織整改，補充完善內(nèi)部控制措施并修訂相關(guān)規(guī)章制度。公司管理層應向?qū)徲嬑瘑T會及時通報整改完善情況。內(nèi)部控制缺陷已經(jīng)造成損失或負面影響的，根據(jù)公司規(guī)定追究有關(guān)部門或相關(guān)人員的責任。

第六章 附則

第二十六條 本制度將根據(jù)本制度生效后頒布或修訂的法律法規(guī)、部門規(guī)章、規(guī)范性文件等進行修訂。

第二十七條 本制度由審計部負責解釋。第二十八條 本制度自發(fā)布之日起生效。

第三篇：內(nèi)部控制自我評價

一、內(nèi)部控制自我評價的概念

控制自我評估（CSA）也被稱為管理自我評估、控制和風險自我評估、經(jīng)營活動自我評估以及控制/風險自我評估，是指企業(yè)內(nèi)部為實現(xiàn)目標、控制風險而對內(nèi)部控制系統(tǒng)的有效性和恰當性實施自我評估的方法。其有三個基本特征：關(guān)注業(yè)務的過程和控制的成效；由管理部門和職員共同進行；用結(jié)構(gòu)化的方法開展自我評估。

二、內(nèi)部控制自我評價的內(nèi)容

（一）內(nèi)部控制評價的目標：對企業(yè)內(nèi)部的有效性發(fā)表意見

結(jié)合企業(yè)實際情況，考慮企業(yè)內(nèi)部控制能否對戰(zhàn)略目標、經(jīng)營管理的效率和效果目標、財務報告及相關(guān)信息完整目標、資產(chǎn)安全目標、合法合規(guī)目標等單個或整體控制目標的實現(xiàn)提供合理保證。

（二）內(nèi)部控制的主體:董事會及其審計委員會

（三）內(nèi)部控制評價的范圍和頻率；

1.根據(jù)企業(yè)所控制的風險的重大性以及內(nèi)部控制在降低風險中的重要性的不同：

（1）經(jīng)常評價：應優(yōu)先考慮的風險的內(nèi)部控制或降低風險最為重要的控制你，應更經(jīng)常地進行評價

（2）非經(jīng)常評價：一般不需要像對具體控制的評估那樣頻繁地對整個內(nèi)部控制體系進行評價

2.根據(jù)評價范圍可分為：

（1）評價：指企業(yè)根據(jù)內(nèi)部控制目標，對企業(yè)某一建立與實施內(nèi)部控制的有效性驚醒的評價；

（2）專項評價：指企業(yè)在特定時點對特定范圍的內(nèi)部控制的有效性的評價。

（四）內(nèi)部控制評價的流程: 1.制定內(nèi)部控制評價方案，明確評價目的、范圍和進度安排等內(nèi)容

2.評價內(nèi)部控制設計的有效性

3.測試內(nèi)部控制運行的有效性

4.確認內(nèi)部控制缺陷

5.出具評價結(jié)論，編制評價報告

6.提出適當?shù)拇胧倪M內(nèi)部控制缺陷

（五）內(nèi)部控制評價應當遵循的原則

1.風險導向原則。內(nèi)部控制評價應當以風險評估為基礎(chǔ)，根據(jù)風險發(fā)生的可能性和對企業(yè)單個或整體控制目標造成的影響程度來確定需要評價的重點業(yè)務單元、重要業(yè)務領(lǐng)域或流程環(huán)節(jié)。

2.一致性原則。內(nèi)部控制評價應當采用統(tǒng)一可比的評價方法和標準，保證評價結(jié)果的可比性

3.公允性原則。內(nèi)部控制評價應當以事實為依據(jù)，評價結(jié)果應當有適當?shù)淖C據(jù)支持。

4.獨立性原則。內(nèi)部控制評價機構(gòu)的確定及評價工作的組織事實應當保持相應得獨立性。

5.成本效益原則。內(nèi)部控制評價應當以適當?shù)某杀緦崿F(xiàn)科學有效的評價。

三、企業(yè)為什么要實施內(nèi)部控制自我評價

（一）企業(yè)的內(nèi)部控制是保證企業(yè)正常經(jīng)營的基礎(chǔ)，內(nèi)部控制的好壞直接關(guān)系到一個企業(yè)的經(jīng)營成敗。為了提高企業(yè)效益，加強管理，減少工作失誤，合理的調(diào)配各種有益資源，需要我們建立現(xiàn)代科學合理的企業(yè)內(nèi)部控制制度，企業(yè)內(nèi)部控制制度的建立完善與否是現(xiàn)代企業(yè)管理水平的標志之一。

（二）是為了防范風險與樹立投資者信心。

實施企業(yè)內(nèi)部控制評價符合國際慣例，有助于揭示企業(yè)內(nèi)控重大缺陷，維護投資者利益和資本市場秩序。投資者對投資行為的選擇，不僅僅基于財務數(shù)據(jù)和相關(guān)信息，還要基于對公司內(nèi)部控制系統(tǒng)設計與運行質(zhì)量的分析，以判斷企業(yè)的抗風險能力。

（三）推行內(nèi)部控制評價是企業(yè)加強交流溝通，促進信息對稱的根本途徑。

可強化單位內(nèi)外對內(nèi)部控制制度的理解，促進各相關(guān)單位或部門之間信息的對稱和透明，加強部門之間在授權(quán)、不相容職務相分離、獨立業(yè)務審核、資產(chǎn)和記錄的接近限制等具體控制環(huán)節(jié)的協(xié)作和配合，按照成本效益原則優(yōu)化內(nèi)部控制結(jié)構(gòu)，并根據(jù)各部門溝通反饋的因管理環(huán)境或業(yè)務性質(zhì)的改變情況，適時調(diào)整、完善內(nèi)部控制系統(tǒng)，從而保證內(nèi)部控制的健全有效。

（四）推行內(nèi)部控制評價是企業(yè)改善內(nèi)部控制，加強內(nèi)部監(jiān)督制約的有效手段。內(nèi)部控制的有效執(zhí)行，僅靠各部門和相關(guān)人員的自主執(zhí)行是不夠的，常常會因為相關(guān)部門和相關(guān)人員的串通作弊或不作為而失效，因此還需要建立健全監(jiān)督機制，對內(nèi)部控制運行質(zhì)量不斷進行評估，即對內(nèi)部控制設計、運行及修整活動進行評價。通過審查和評價內(nèi)部控制的健全性和有效性，評價相關(guān)部門和人員執(zhí)行內(nèi)部控制制度的情況，監(jiān)督其充分、有效地執(zhí)行內(nèi)部控制制度。

四、舉例說明內(nèi)部控制自我評價的必要性

第四篇：中石化內(nèi)部控制評價

內(nèi)

部

控

制

————課程論文

目 錄

一、公司背景......................................................1

二、內(nèi)部環(huán)境分析.................................................2

（一）組織構(gòu)架..................................................2

（二）發(fā)展戰(zhàn)略..................................................2

（三）人力資源..................................................2

（四）社會責任..................................................2

（五）企業(yè)文化..................................................3

三、風險評估分析.................................................3

（一）風險分析..................................................3

（二）風險應對..................................................4

四、控制活動評價.................................................4

（一）不相容職務分離控制........................................4

（二）授權(quán)審批控制..............................................4

（三）會計系統(tǒng)控制..............................................5

（四）預算控制..................................................5

五、信息與溝通評價分析..........................................5

六、內(nèi)部監(jiān)督分析.................................................6

（一）健康監(jiān)督..................................................7

（二）安全監(jiān)督..................................................7

中國石化內(nèi)部控制評價

一、公司背景

中國石油化工股份有限公司，簡稱中國石化或中石化，前身是中國石油化工總公司。中國石化的業(yè)務范圍包括：實業(yè)投資及投資管理；石油、天然氣的勘探、開采、儲運、銷售和綜合利用；石油化工及其他化工產(chǎn)品的生產(chǎn)、銷售、儲存、運輸。主要是石油的開采、銷售以及相關(guān)化工產(chǎn)品的生產(chǎn)，它與中國石油天然氣股份有限公司、中國海洋石油有限公司共同壟斷了中國大陸的石油市場。與另兩家公司相比，中國石化更注重化工業(yè)務，它是中國最大的石油制品和化工產(chǎn)品生產(chǎn)商，原油生產(chǎn)則只位居第二。公司的產(chǎn)品主要有石油原油、天然氣、化纖、化肥、橡膠、成品油等。

中國石化的發(fā)展壯大可以概括為三部曲:第一部曲是1983年成立了中國石化總公司,用好1億噸石油,實行投入產(chǎn)出承包,在為國家作貢獻的同時,為自身的發(fā)展積蓄力量。第二部曲是1998年國家重組成立了中國石油化工集團公司，全面實行上下游、產(chǎn)供銷、內(nèi)外貿(mào)一體化,實行國際化經(jīng)營。第三部曲是2000年中國石油化工集團公司以獨家發(fā)起方式設立中國石化股份有限公司，并在兩年內(nèi)先后在香港交易所、紐約證券交易所、倫敦證券交易所和上海證券交易所發(fā)行上市，進一步把石化股份公司推向世界。

三十年過去了，中石化從一個名不見經(jīng)傳的新組建公司，發(fā)展成世界500強第五名、中國企業(yè)500強第一名的國際知名能源化工公司。資產(chǎn)總額從210億元增加到9956億元,增長46.4倍;銷售收入從272億元增加到12279億元,增長44.1倍;利稅從107億元增加到1586億元,增長13.8倍;利潤從70億元增加到757億元,增長9.8倍。如今,中國石化已發(fā)展成為上中下游一體化的特大型能源化工公司,成為國內(nèi)最大的成品油和石化產(chǎn)品供應商、進口原油貿(mào)易商和第二大油氣生產(chǎn)商,成為世界第三大煉油商和第五大乙烯生產(chǎn)商,加油站總數(shù)位居世界第三。

回首來時路,慷慨嘆壯行。從中國石化總公司到今天掌握著石化股份公司絕對控股權(quán)的中國石化集團公司,清晰地展現(xiàn)了國有企業(yè)從放權(quán)讓利到制度創(chuàng)新、戰(zhàn)略性改組的改革歷程,折射出我國從計劃經(jīng)濟向社會主義市場經(jīng)濟過渡的歷史軌跡。中國石化在深刻的歷史變革中堅持與時俱進,不斷轉(zhuǎn)變觀念、深化改革、加快發(fā)展,初步建立了現(xiàn)代企業(yè)制度的框架,為今后的發(fā)展奠定了體制和機制基

中國石化內(nèi)部控制評價

礎(chǔ)。

二、內(nèi)部環(huán)境分析

（一）組織構(gòu)架

組織架構(gòu)是指企業(yè)按照國家有關(guān)法律法規(guī)、股東（大）會決議、企業(yè)章程，結(jié)合本企業(yè)實際，明確董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機構(gòu)設置、職責權(quán)限、人員編制、工作程序和相關(guān)要求的制度安排。一家企業(yè)的組織構(gòu)架存在缺失或缺陷，其他一切生產(chǎn)、經(jīng)營、管理活動都會受到影響。

中國石化授權(quán)董事會決定機構(gòu)，委派子公司股東代表、董事、監(jiān)事；總部內(nèi)控機構(gòu)及企業(yè)內(nèi)控機構(gòu)。

（二）發(fā)展戰(zhàn)略

發(fā)展戰(zhàn)略是企業(yè)在對現(xiàn)實狀況和未來趨勢進行綜合分析和科學預測的基礎(chǔ)上，制定并實施的中長期發(fā)展目標與戰(zhàn)略規(guī)劃。戰(zhàn)略的失敗是企業(yè)最徹底的失敗，它甚至會導致企業(yè)的消亡。

中石化的發(fā)展戰(zhàn)略是：在資源戰(zhàn)略上,努力穩(wěn)產(chǎn)增產(chǎn)原油,加強集團內(nèi)油氣田勘探開發(fā),積極開辟新的勘探領(lǐng)域,提高探明儲量動用程度和采收率,增加接替資源,提高儲采比例。在投資戰(zhàn)略上切實把經(jīng)濟增長方式從粗放型轉(zhuǎn)到集約型軌道上來,走以內(nèi)涵發(fā)展為主的道路。在營銷戰(zhàn)略上,充分發(fā)揮上下游、內(nèi)外貿(mào)、產(chǎn)銷一體化的優(yōu)勢,增強集團公司抗風險能力和市場競爭力。

（三）人力資源

人力資源是指企業(yè)組織生產(chǎn)經(jīng)營活動而錄用的各種人員，包括董事、監(jiān)事、高級管理人員和一般員工，其本質(zhì)是企業(yè)組織中各種人員所具有的腦力和體力的總和。

中石化采取激勵與約束相結(jié)合的政策，公司貫徹以用為本方針，建立完善各類人才選聘制度，拓展優(yōu)秀人才選拔范圍，把合適的人才配置到合適的職位上，努力實現(xiàn)“人盡其才、才盡其用”。

（四）社會責任

企業(yè)社會責任是指企業(yè)在經(jīng)營發(fā)展過程中應當履行的社會職責和義務，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務）、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權(quán)益保護等。

中國石化內(nèi)部控制評價

中石化堅持企業(yè)經(jīng)濟責任、政治責任、社會責任的有機統(tǒng)一，按照對員工負責、對社會負責、對人類的共同利益和生存環(huán)境負責的總要求，在不斷加快發(fā)展、追求經(jīng)濟總量和效益最大化的同時，認真履行企業(yè)社會責任，積極推進企業(yè)和社會和諧發(fā)展。

（五）企業(yè)文化

中石化以“發(fā)展企業(yè)、貢獻國家、回報股東、服務社會、造福員工”為企業(yè)宗旨；以“建設世界一流能源化工公司”為企業(yè)愿景；傳承、豐富和弘揚“愛我中華、振興石化”的企業(yè)精神；繼承和發(fā)揚“精細嚴謹，務實創(chuàng)新”的優(yōu)良作風；秉承“誠信規(guī)范，合作共贏”的企業(yè)經(jīng)營理念。

三、風險評估分析

（一）風險分析

1、政治風險

“酒價轉(zhuǎn)嫁油價”質(zhì)疑升級；腐敗問題凸顯；國企信任危機產(chǎn)生與蔓延；事態(tài)蔓延，影響政府形象與公信力。

2、信息風險

準確性與真實性：陷入“拒不承認”誤區(qū)；時效性：發(fā)布、更新信息不及時；一致性：對外口徑不一致；適度原則：缺少正面信息，負面信息被深挖。

3、社會風險

企業(yè)形象與信譽面臨全面考驗；民眾對企業(yè)的不滿甚至仇視情緒；媒體為制造“轟動效應”，夸張報道；媒體壓力形成“媒體審判”；網(wǎng)絡信息失控。

4、內(nèi)部風險

員工“泄密”事件繼續(xù)發(fā)生；員工組織忠誠度下降、凝聚力減弱；公司財務制度漏洞存疑。

5、法律風險

中紀委曾提出“三重一大”決策制度作為黨員領(lǐng)導干部在紀律方面的要求，即“重大事項決策、重要干部任免、重要項目安排、大額資金的使用,必須經(jīng)集體討論做出決定”的制度。此次“天價酒”事件涉及“大額資金使用”一項，可能會有違反此制度的嫌疑。

6、其他風險

中國石化內(nèi)部控制評價

除廣東分公司外，若其他分公司有類似事件，“天價酒”事件就可能被認為不是個別行為，而是中石化整體作風問題。并且，應對方式不佳可能引發(fā)新的問題。

（二）風險應對

1、公眾媒體

高度重視危機公關(guān)處理；設定專門的新聞發(fā)言人，統(tǒng)一口徑；如實宣傳，注重信息的準確性與真實性；積極主動，注意信息的時效性；在態(tài)度與信息發(fā)布方式上，主要領(lǐng)導勇于承擔相應責任，積極誠懇，通過各大新聞媒體高頻率得進行事件事實的說明以及道歉，并且作出將嚴肅整頓公司作風的表態(tài)；與媒體誠懇合作，積極溝通。

2、外援活動

與媒體聯(lián)系，通過與公司合作關(guān)系較好的媒體發(fā)布權(quán)威的信息，使報道在客觀、真實的前提下，盡量有利于公司己方。權(quán)威信息改變輿論策略。與政府部門保持良好的溝通，及時將危機事件的事態(tài)發(fā)展情況以及采取的措施及效果上報，表現(xiàn)負責任的態(tài)度。

四、控制活動評價

(一)不相容職務分離控制

公司在崗位設置前會對各專業(yè)流程中所涉及的不相容職務進行分析、梳理，考慮到不相容職務分離的控制要求，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。不相容職務分離控制的核心是內(nèi)部牽制。不相容職務分離貫穿于企業(yè)經(jīng)營管理活動的始。

（二）授權(quán)審批控制

在中石化，構(gòu)建了以“授權(quán)指引”為核心的授權(quán)批準控制。運用定性控制和定量分析的方法，以控制點上的管理和權(quán)限為重點，構(gòu)建了“五層兩級”的梯形授權(quán)體系，并基于一級法人的經(jīng)營管理體系，將下屬分（子）公司的權(quán)限較多的集中在經(jīng)理一級，只將少數(shù)授權(quán)至副經(jīng)理和處室負責人，通過明確執(zhí)行部門以及與之對應的會簽部門或復核崗位，進一步落實控制責任。

中石化“權(quán)限指引”中所列權(quán)限包括決定權(quán)、批準權(quán)，但不包括提議權(quán)、擬定審核權(quán)等中間過程的權(quán)限，主要包括公司治理、公司管理和執(zhí)行三個層面的授

中國石化內(nèi)部控制評價

權(quán)控制，形式分為“一般授權(quán)”和“特殊授權(quán)”。對于常規(guī)的重要經(jīng)濟業(yè)務實施“一般授權(quán)”，并按照批準層級權(quán)利一次遞減；對于非常規(guī)、高風險業(yè)務則實施“特殊授權(quán)”，從而將各種風險盡可能納入授權(quán)體系，避免出現(xiàn)真空地帶。

中石化“權(quán)限指引”中的“轉(zhuǎn)授權(quán)”只適用于那些暫未明確設置權(quán)限的業(yè)務，實行權(quán)限下授但責任并不下移。由授權(quán)人對授權(quán)事項負最終責任。

（三）會計系統(tǒng)控制

中石化為建立現(xiàn)代企業(yè)制度，建立了統(tǒng)一的財務管理信息系統(tǒng)，從而提高了會計信息的及時性、準確性，為決策支持提供了更豐富的財務信息：建立了全公司三級（決策中心、利潤中心、成本中心）統(tǒng)一標準的財務管理和會計核算網(wǎng)絡系統(tǒng)；建立了滿足中國會計準則、國際會計準則，基于財務邏輯網(wǎng)絡的總部、分（子）公司、生產(chǎn)廠三級統(tǒng)一的財務管理和會計核算體系；支持公司總部績效考核管理體系，為領(lǐng)導決策提供科學、準確、快捷的服務；

開發(fā)符合國際會計準則和上市信息披露規(guī)則的財務管理和會計核算軟件；建立了分布式財務數(shù)據(jù)庫，支持財務會計數(shù)據(jù)的實時向上復制、向下穿透查詢和網(wǎng)上在線對賬。

（四）預算控制

中石化把所有業(yè)務活動全部納入預算管理，把預算嵌入到“授權(quán)指引”和“ERP”系統(tǒng)中，使所有授權(quán)均為預算(計劃)項下的授權(quán)，規(guī)范了每項業(yè)務流程中預算的編制、上報、批復程序，加強了預算執(zhí)行監(jiān)督考核工作，從而使各部門和各個分(子)公司，都把預算作為約束日常業(yè)務和推動優(yōu)化經(jīng)營管理的重要手段。

在預算責任體系上，中石化建立了由董事會審查財務預算，各事業(yè)部和各職能部門監(jiān)控預算執(zhí)行和分(子)公司、研究院等全面落實預算目標的預算管理體系。而且，中石化各事業(yè)部、分公司、子公司實施預算管理率達到了100％。通過實施全面預算管理體制，公司整體效益得到了提高，促進了企業(yè)整體經(jīng)營目標的實現(xiàn)。

五、信息與溝通評價分析

中石化信息資源的管理架構(gòu)按照“一個整體，兩個層次，歸口管理，分工負責”的方針建立，以公司為一個整體，總部和分（子）公司兩級管理，信息資源

中國石化內(nèi)部控制評價

管理部門歸口管理，業(yè)務部門專業(yè)管理的格局。使得企業(yè)各個層級和各個崗位的人員能夠履行企業(yè)擔負的職責。

針對重特大事件，建立《中國石化重特大事件應急預案》制度進行分級分類，并明確規(guī)定了報告程序。力求做到信息傳遞的及時性和準確性。提高對重大事件的應急處置能力，建立有效的應急救援系統(tǒng)，確保重大事件發(fā)生后承擔應急處理的部門、人員分工明確，能夠迅速、準確、高效實施處置，最大限度降低損失。針對對外投資，公司建立重大事項報告?zhèn)浒钢贫龋卮笫马棸ㄔ黾踊驕p少注冊資本、發(fā)行股票或債券、分配利潤方案和彌補虧損方案、對外投資、對外擔保、委托理財及其他有關(guān)生產(chǎn)經(jīng)營、安全、環(huán)保方面的重大事項和突發(fā)事件。針對資金管理，公司建立重大事項報告制度。為加強安全保密性，公司還制定了《中國石油化工股份有限公司保護商業(yè)秘密暫行規(guī)定》，其中明確規(guī)定商業(yè)秘密的定義和基本范圍。

公司積極推行信息化管理，提高工作效率和效果。現(xiàn)已建成并使用 ERP 系統(tǒng)、生產(chǎn)營運指揮系統(tǒng)、供應鏈管理系統(tǒng)、資金集中管理系統(tǒng)、會計集中核算系統(tǒng)、物資采購電子商務系統(tǒng)、加油卡系統(tǒng)、重點業(yè)務公開系統(tǒng)、全面預算管理系統(tǒng)等。公司運用國際公認的先進、權(quán)威、安全的信息管理和控制標準——COBIT 框架——把信息技術(shù)與商業(yè)需要結(jié)合起來，制定了一系列管理辦法和業(yè)務流程，對已投入使用的信息系統(tǒng)，從整體層面、一般性控制、應用控制等方面進行規(guī)范，信息系統(tǒng)管理部負責對所有信息系統(tǒng)加以控制和維護，保障信息系統(tǒng)安全。同時又按照ITIL的指導建立IT服務流程，集團的IT服務管理井然有序。

公司明確了財務報告的溝通機制，內(nèi)控手冊、會計手冊和內(nèi)部會計制度規(guī)定了所有涉及財務報告的職責，財務總監(jiān)與所有部門、財務部與各分（子）公司財務部門溝通順暢。公司管理層與外部及部門之間、部門與各分（子）公司之間、公司管理層與董事會之間溝通順暢。

作為境內(nèi)外四地上市的公司，公司保持與股東和監(jiān)管機構(gòu)的溝通，按照外部監(jiān)管法規(guī)制定了信息披露的規(guī)則和流程，定期對外披露信息。公司接受了中國證監(jiān)會、國務院國有資產(chǎn)監(jiān)督管理委員會、國務院外派監(jiān)事會、國家審計署等監(jiān)管機構(gòu)的檢查。

六、內(nèi)部監(jiān)督分析

中國石化內(nèi)部控制評價

內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，并及時加以改進。內(nèi)部監(jiān)督作為由內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運行，以及內(nèi)部控制的不斷完善起著重要作用。

中石化依法對其全資企業(yè)、控股企業(yè)、參股企業(yè)的有關(guān)國有資產(chǎn)行使資產(chǎn)受益、重大決策和選擇管理者等出資人的權(quán)力，對國有資產(chǎn)依法進行經(jīng)營、管理和監(jiān)督并承擔相應保值增值責任。內(nèi)控制度建立以來，根據(jù)外部監(jiān)管和內(nèi)部管理變化，結(jié)合執(zhí)行中發(fā)現(xiàn)的問題和建議，每年都要進行補充完善、修訂更新。內(nèi)部控制體系的建立和完善使員工工作更趨規(guī)范化、制度規(guī)定更加系統(tǒng)化、管理行為更加程序化，從而有效提升了企業(yè)管理水平和風險防范能力，公司透明度不斷提高，獲得資本市場的好評。

（一）健康監(jiān)督

中國石化及其重視廣大員工的健康保障，嚴格按照《中華人民共和國職業(yè)病防治法》和《中國石化集團公司職業(yè)衛(wèi)生管理規(guī)定》指導企業(yè)開展職業(yè)衛(wèi)生工作。中國石化以貫徹落實《職業(yè)病防治法》為主線，在堅持對新改擴建工程建設項目嚴格執(zhí)行職業(yè)衛(wèi)生“三同時”監(jiān)督管理程序的同時，重點強化了職業(yè)衛(wèi)生現(xiàn)場管理，加大了有毒有害崗位檢測和監(jiān)管力度，在作業(yè)場所設置職業(yè)病危害警示標識，定期向職工公布監(jiān)測結(jié)果，并嚴格按照國家要求，定期對接觸職業(yè)病危害因素的職工進行職業(yè)性健康體檢。保障了中國石化職工的健康，控制了職業(yè)病的發(fā)生，為中國石化的生產(chǎn)經(jīng)營起到了積極作用。

（二）安全監(jiān)督

中石化高度重視安全生產(chǎn)，認真貫徹安全第一、預防為主、全員動手、綜合治理的方針，堅持全員、全過程、全方位、全天候的安全管理原則，在人員、資金、設施等方面提供切實保證，建立了一套有效的安全工作體系，連續(xù)實現(xiàn)安全生產(chǎn)總體平穩(wěn)。

中石化有健全的安全管理組織體系。公司總部設有安全環(huán)保部，對安全工作實行統(tǒng)一監(jiān)督管理。每個生產(chǎn)企業(yè)都設有安全環(huán)保部門，各重點生產(chǎn)裝置都配備了安全工程師。制定了各崗位的安全生產(chǎn)責任制，并嚴格考核，認真落實。環(huán)境監(jiān)督。

中石化重視環(huán)境保護工作，積極實施可持續(xù)發(fā)展戰(zhàn)略，追求經(jīng)濟與環(huán)境的協(xié)

中國石化內(nèi)部控制評價

調(diào)發(fā)展，本著“預防為主，以人為本”的原則，持續(xù)推行安全、環(huán)境與健康（HSE）管理體系，廣泛深入開展清潔生產(chǎn)，認真履行公司的社會責任，努力向社會提供安全可靠、品質(zhì)優(yōu)良的環(huán)境友好產(chǎn)品，維護良好的企業(yè)形象。

中石化繼續(xù)深入推行清潔生產(chǎn)，堅持以防為主、防治結(jié)合的方針，完善清潔生產(chǎn)秩序，強化環(huán)境治理的管理與監(jiān)督，大力采用無廢、少廢工藝和清潔生產(chǎn)技術(shù)，通過推行清潔生產(chǎn)企業(yè)標準，實行內(nèi)部排污計費制度等措施，提高了企業(yè)的清潔生產(chǎn)水平，努力實現(xiàn)了污染物排放的最小化。

中石化注重將循環(huán)經(jīng)濟的理念融入到生產(chǎn)經(jīng)營中，積極推行生產(chǎn)全過程的節(jié)能、降耗、節(jié)水、減污技術(shù)。2005年積極開展“三廢”綜合利用工作，努力提高“三廢”資源的利用效率；積極推行節(jié)水減排技術(shù)，加強工業(yè)用水工作的管理，強化用水考核，注重水的回用和串級使用，在生產(chǎn)負荷大幅度提高的情況下，工業(yè)用新鮮水量同比下降了4％。

第五篇：內(nèi)部控制評價報告

內(nèi)部控制評價報告

按照《企業(yè)內(nèi)部控制評價指引》和《內(nèi)部控制審計評價管理辦法》要求，我們評價了2013年主要內(nèi)控環(huán)節(jié)制度設計和執(zhí)行的有效性。由于內(nèi)部控制具有固有的局限性，根據(jù)內(nèi)部控制評價結(jié)果推測未來內(nèi)部控制的有效性具有一定風險。

一、內(nèi)部控制評價組織情況

（一）成立內(nèi)控評價領(lǐng)導小組 領(lǐng)導小組組長： 領(lǐng)導小組副組長： 領(lǐng)導小組成員：

（二）成立內(nèi)控評價工作組 工作小組組長： 工作小組成員：

二、內(nèi)部控制評價依據(jù)

依據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應用指引》以及本單位內(nèi)部控制手冊，圍繞“內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督”等要素，對內(nèi)部控制設計與運行情況進行了評價。

三、內(nèi)部控制評價的范圍。

（一）單位范圍

（二）評價內(nèi)容

本次評價工作圍繞“內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督”五要素，對公司組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化、資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告、全面預算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)等事項的內(nèi)部控制進行了評價。

上述業(yè)務和事項的內(nèi)部控制涵蓋了公司經(jīng)營管理的主要方面，不存在重大遺漏。

1、內(nèi)部環(huán)境（1）組織架構(gòu)（2）發(fā)展戰(zhàn)略（3）人力資源（4）社會責任（5）企業(yè)文化

2、風險評估

3、控制活動

（1）資金活動（2）采購業(yè)務（3）資產(chǎn)管理（4）銷售業(yè)務（5）研究與開發(fā)（6）工程項目（7）擔保業(yè)務（8）業(yè)務外包（9）財務報告（10）全面預算（11）合同管理（12）信息系統(tǒng)

4、信息與溝通

5、內(nèi)部監(jiān)督

四、內(nèi)部控制評價的程序和方法。

（一）內(nèi)部控制評價的程序

（二）內(nèi)部控制評價的方法

五、內(nèi)部控制缺陷及其認定情況

六、內(nèi)部控制缺陷整改情況

（一）內(nèi)部控制缺陷的整改情況

（二）未完成的缺陷擬采取的整改措施