内部控制评价的核心指标与参考标准
内部控制结果评价
内部控制结果评价内部控制结果评价占整个评价体系计分权重的20%，主要包括风险集中度指标、资产质量指标、拨备指标和流动性指标四大类10个指标。
上述指标所涉及的相关财务数据均以当年一级分行财务口径为准，各项存款、各项贷款按当年农业银行统计制度的口径，各项业务指标计算均为本外币合并口径。
其中经济资本回报率指标、不良贷款拨备覆盖率指标涉及数据均为年度值（如果由于评价时间原因无法取得年度值，可由季度值折算成年度值作为评价数据），不良贷款率指标涉及数据为评价期月均余额，其他指标涉及数据都以评价日上月末数据为准。
一、风险集中度指标评价(15分)(一)评价内容1．单一客户授信余额比例（5分）。
单一客户授信余额比例是指单一客户（不包含总行营销客户）实际用信余额与全省农行资本净额的比例。
实际信用余额包括贷款、拆借、贸易融资、票据承兑和贴现、透支、保理、担保、贷款承诺、开立信用证等所有信用余额之和。
（1）控制目标：通过制定审慎限额以限制银行对单一借款人的风险暴露，避免信用风险的过度集中。
（2）评价点和方法：第一，计算公式：单一客户授信余额比例=单一客户实际用信余额/资本净额×100%；第二，计分标准：该指标未超10%控制比例不扣分,每增加一个超控制比例客户扣2分，最多扣5分。
假定A银行有2家客户的授信余额分别超出该银行信用总额的10%，则该项指标扣4分；第三，数据来源：评价日上月末CMS系统中客户信用额和ABIS、BIBS系统月报表。
2．十大客户授信余额比例（5分）。
十大客户授信余额比例是指全省实际用信余额排名前十位的客户（不包含总行营销客户）实际用信余额之和与全省农行资本净额的比例。
（1）控制目标：通过制定审慎限额以限制银行对借款群体的风险暴露，避免信用风险的过度集中。
（2）评价点和方法：第一，计算公式：十大客户授信余额比例=十大客户实际用信余额/资本净额×100%；第二，计分标准：该指标小于等于30%不扣分,每超过1个百分点扣2分，最多扣5分。
中国五矿股份有限公司内部控制标准
(内部资料注意保存)中国五矿股份有限公司内部控制标准中国五矿股份有限公司二零一三年二月目录第一章总则 (1)第二章内部环境 (5)第三章风险评估 (17)第四章信息与沟通 (20)第五章内部监督 (24)第六章人力资源管理 (27)第七章预算管理 (35)第八章资金活动 (41)第九章投资决策管理 (50)第十章投资实施管理 (55)第十一章项目管理 (60)第十二章采购与付款 (87)第十三章存货管理 (99)第十四章生产管理 (107)第十五章销售与收款 (112)第十六章固定资产、在建工程及无形资产管理 (123)第十七章税务管理 (131)第十八章财务报告 (136)第十九章信息系统总体控制 (144)第二十章合同管理 (157)第二十一章金融业务 (160)附件一：五矿股份总部内控主责部门列表 (229)附件二：内部控制标准修改申请单 (231)第一章总则一、目标本标准的目标旨在确立中国五矿股份有限公司（以下简称为“五矿股份”）适用的、基本的、一致的内部控制要求。
这些标准是公司各职能部门、业务中心及下属各业务单位在日常管理、业务活动中应遵循的基本标准。
所有五矿股份全体员工都有责任遵循内部控制标准。
各级领导应带头执行、树立榜样，为遵循内部控制标准创造良好的环境。
二、内部控制标准的原则、定位以及与制度流程的关系（一）建立内部控制标准的原则1.合法合规性原则：满足外部监管机构有关内部控制的法律、法规等相关要求。
2.全面性原则：在内容上覆盖内部控制的五要素（包括内部环境、风险评估、控制活动、信息与沟通、内部监督）；在实施范围上，涉及五矿股份总部、业务中心及下属业务单位，涵盖生产、经营、管理的各部门、各环节。
3.重要性原则：在全面控制的基础上，重点关注重要业务事项和高风险领域。
4.一致性原则：采用基本一致的内部控制标准，保证建设实施的规范性。
5.成本效益原则：控制的成本不应超过可产生的效益，以适当的成本实现有效控制，促进业务发展。
财政部会计司解读《企业内部控制评价指引》
切实做好内部控制评价，不断实现内部控制自我提升——财政部会计司解读《企业内部控制评价指引》来源：中国财经报《周易》：“君子终日乾乾，夕惕若，厉，无咎。
”是说君子能整天整日显示出自强不息的行为状态，是因为到晚间，也要保持戒慎，即检查自己在白天的所作所为，不要把过错带进第二天。
对内部控制的建立、实施进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。
《企业内部控制基本规范》第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。
因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了《企业内部控制评价指引》（下称“《评价指引》”）。
《评价指引》第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。
一、内部控制评价概述（一）内部控制评价的作用第一，内部控制评价有助于企业自我完善内控体系。
内部控制评价是通过评价、反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。
通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。
第二，内部控制评价有助于提升企业市场形象和公众认可度。
企业开展内部控制评价，需形成评价结论，出具评价报告。
通过自我评价报告，将企业的风险管理水平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续发展。
第三，内部控制评价有助于实现与政府监管的协调互动。
内部控制的一般标准
内部控制的一般标准【摘要】内部控制是组织或企业管理中非常重要的一环。
通过有效的内部控制，可以确保组织运作的稳定和有效，防止风险和错误的发生。
本文首先介绍了内部控制的定义和目的，强调了其在组织中的重要性。
然后详细解析了内部控制的元素、框架、原则、要素和评价标准。
最后探讨了内部控制的实施意义，效果评估以及持续改进。
通过阐述这些内容，可以更好地了解内部控制的作用和重要性，以及如何有效地实施和评估内部控制，从而提高组织的管理水平和运作效率。
【关键词】内部控制、重要性、定义、目的、元素、框架、原则、要素、评价标准、实施意义、效果评估、持续改进。
1. 引言1.1 内部控制的重要性内部控制在企业管理中具有非常重要的作用。
它是管理者对企业经营活动进行有效监督和控制的重要手段，能够有效预防和减少各种风险，确保企业运营的稳定性和良好发展。
内部控制的重要性主要体现在以下几个方面：内部控制能够帮助企业建立健全的经营机制，确保各项规章制度和管理程序得到有效执行。
通过内部控制，企业能够有效协调各项资源，提高资源利用效率，降低生产成本，提高企业竞争力。
内部控制有助于预防和减少各种经营风险。
通过内部控制制度的建立和落实，可以及时发现和纠正企业经营中存在的各种问题和风险，保护企业的经济利益，降低企业经营风险，提高企业的可持续发展能力。
内部控制可以提高企业管理的透明度和规范性。
通过内部控制，企业可以建立规范的管理流程和决策机制，减少人为因素对经营活动的干扰，有效防范各种违法违规行为，提高企业的声誉和信誉度。
内部控制的重要性不言而喻。
企业必须重视内部控制制度的建设和落实，不断完善和改进内部控制体系，提高企业管理水平和竞争力，实现企业可持续发展的目标。
1.2 内部控制的定义内部控制是指组织通过制定制度、规章、程序和制度，建立一套完整的管理程序，以有效监督和管理企业的各项活动，确保企业达成预期目标的一种管理制度。
内部控制是组织管理中非常重要的一环，它可以帮助组织识别和应对各种潜在的风险和问题，加强决策的科学性和及时性，提高工作效率和经济效益，确保企业管理活动的合法合规。
18项《企业内部控制应用指引》《企业内部控制评价指引》和《企业内部控制审计指引》
附件1：企业内部控制应用指引企业内部控制应用指引第1号——组织架构第一章总则第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
第三条企业至少应当关注组织架构设计与运行中的下列风险：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
第二章组织架构的设计第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。
董事会对股东（大）会负责，依法行使企业的经营决策权。
可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层对董事会负责，主持企业的生产经营管理工作。
经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。
任何个人不得单独进行决策或者擅自改变集体决策意见。
重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
内部控制评价的核心指标与参考标准
1.组织机构设置是否与企业业务特点相一致，能够控制各项业务关键环节，各司其职、各尽其职 各尽其责
促进就业和保护员工权益
促进就业和保护员工权益
（五）企业文化
企业文化具有凝聚力和竞 争 力，促进企业可持续发展
企业文化评估具有客观性 、 实效性
二、风险评估
目标设定
风险识一）控制活动的设计
控制措施足以覆盖企业重 要 风险，不存在控制措施
（二）控制活动的运行
控制活动运行符合控制措 施 四、信息与沟通 信息收集处理和传递及时 、 反舞弊机制健全
2.是否明确了权责分配、制定了权限指引并保持权责行使的透明度 是否定期梳理、评估企业治理结构和内部机构设置，发现问题及时采取措施加以优化调整，是否 定期听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批 是否通过合法有效的形式履行出资人职责、维护出资人权益，特别关注异地、境外子公司的发展 战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处理、重要人事任免 、内部控制体系建设等重要事项
发展战略有效实施 发展战略科学调整
（三）人力资源政策
人力资源结构合理
人力资源开发机制及健全 有 效
人力资源激励约束机制及 健 全有效
（四）社会责任
安全生产体系、机制健全 有效
产品质量体系健全有效 切实履行环境保护和资源 节 约责任
参考标准
董事会及各专门委员会、监事会和经理层的职责权限、任职资格和议事规则是否明确并严格执行
内部控制评价的核心指标与参考标准
内部控制评价的核心指标与参考标准内部控制评价是企业管理中非常重要的环节，通过评价和监控企业内部控制的有效性，可以保障企业资产的安全性和财务信息的准确性，提升企业的运营效率和风险管理能力。
在进行内部控制评价时，核心指标和参考标准是非常关键的，本文将就内部控制评价的核心指标和参考标准进行探讨。
一、核心指标的选择1. 风险管理指标风险是企业经营过程中不可避免的存在，通过评价风险管理的效果，可以判断企业是否能够有效地识别、评估和应对各类风险。
核心指标可以包括风险识别的准确性、风险评估的全面性以及风险控制的有效性等方面。
2. 资产保护指标资产保护是企业内部控制的一个重要目标，通过评价资产保护的效果，可以判断企业是否能够有效地保护和管理各项资产。
核心指标可以包括资产分类和登记的准确性、资产使用和处置的规范性以及资产保险和防护措施的完备性等方面。
3. 财务报告指标财务报告的准确性和及时性是企业内部控制评价的关键指标之一，通过评价财务报告的真实性和可靠性，可以判断企业财务管理的水平和财务信息披露的透明度。
核心指标可以包括财务数据的准确性、报表编制的规范性以及内外部报告的一致性等方面。
4. 合规性指标合规性是企业内部控制的一个重要方面，通过评价合规性的水平，可以判断企业是否能够遵守法律法规和相关规章制度，规范企业经营行为。
核心指标可以包括合规政策和流程的制定与执行情况、内部和外部审核的合规性等方面。
二、参考标准的应用1. 法律法规与行业规范评价内部控制的参考标准应该基于国家法律法规和相关行业规范，确保企业的内部控制符合法律法规的要求，同时也要根据所处行业的特点和规范，制定相应的评价指标和标准。
2. 企业自身特点和目标企业的内部控制评价应该结合企业自身的特点和目标，根据企业的经营模式、规模和风险特征等因素，制定相应的参考标准。
企业可以以之前的业绩和经验作为参考，衡量内部控制的有效性和改进的潜力。
3. 国际标准与最佳实践参考国际标准和最佳实践是评价内部控制的重要方法之一，可以借鉴国际上先进的内部控制理念和实施方法，为企业内部控制评价提供参考和借鉴，同时也能提升企业的管理水平和竞争力。
内部控制评价要点
内部控制评价要点一、内部控制评价的原则企业对内部控制设计与运行的有效性实施评价，应当遵循下列原则：（一）全面性原则：内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。
（二）重要性原则：内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。
（三）客观性原则：内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。
二、内部控制评价的内容与核心指标1、《企业内部控制基本规范》颁布后，企业内部控制评价有了统一的标准，企业应当根据《企业内部控制基本规范》、配套指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，并建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。
2、企业组织开展内部环境评价。
应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
3、企业组织开展风险评估机制评价。
应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
4、企业组织开展控制活动评价。
应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。
5、企业组织开展信息与沟通评价。
应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
利用信息化程度
利用信息化程度
五、内部监督
内部监督能够覆盖并控制 企 业日常业务活动
内部控制缺陷认定科学、 客 观、合理，切报送机制健 全 内部控制建设与评价文档 妥 善保管
2.在信息系统的开发过程中，是否对信息技术风险进行识别、评估和防范 3.信息系统的一般控制是否涵盖信息系统开发与维护、访问与变更、数据输入与输出文件储存与 保管、网络安全、硬件设备、操作人员等方面，确保信息系统安全稳定运行 4.信息系统的应用控制是否紧密结合业务事项进行，利用信息技术固化流程、提高效率、减少或 消除人为操纵因素 5.信息系统是否建立并保持相关信息交流与沟通的记录
1.企业是否综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况 、 2.是否根据具发展目标制定战略规划，确定不同发展阶段的具体目标、工作任务和实施路径 3.是否设立战略委员会或制定相关机构负责发展战略管理工作，是否明确战略委员会的职责和议 事规划并按规定履行职责 4.是否对发展战略进行可行性研究和科学论证，并报告董事会和股东（大）会审议批准 1.是否制定年度工作计划，编制全面预算，确保发展战略的有效实施 2.是否采取有效方式将发展战略及其分解落实情况传递到内部各管理层级和全体员工 是否及时监控发展战略实施情况，并根据环境变化及风险评估等情况及时对发展战略作出调整
内部控制评价的核心指标与参考标准
核心指标
一、内部环境 （一）组织构架
董事会、监事会、经理层 的相互制衡 董事会、监事会、经理层 致力于内部控制建设 组织机构设置科学、精简 、 高效、透明、权责匹配、 相互制衡 组织架构适应性
组织架构对子公司的控制 力
（二）发展战略
发展战略科学合理，既不 缺 乏也不激进，且实施到位
针对各类业务事项的主要风险和关键环节所制定的各类控制方法和控制措施是否得以有效实施
是否有透明高效的信息收集、处理、传递程序，合理筛选、核对、整合与经营管理和内部控制相 关信息 1.是否建立健全并有效实施反舞弊机制 2.举报投诉制度和举报人保护制度是否及时、准确传达至企业全体员工 3.对舞弊事件和举报所涉及的问题是否及时、妥善的作出处理 1.信息在企业内部各层级之间、企业与外部有关方面之间的沟通是否有效 2.董事会、监事会、和经理是否能够及时掌握经营管理和内部控制的重要信息并进行应对 3.员工诉求是否有畅通的反映渠道 1.企业是否建立与经营管理相适应的信息系统，利用信息技术提高对业务事项的自动控制水平
沟通顺畅
2.是否实现按劳分配、同工同酬、建立科学的员工薪酬制度和激励机制，是否建立高级管理人员 与员工薪酬的争产增长机制 3.是否及时办理员工社会保险，足额缴纳社会保险费 4.是否维护员工健康，落实休息休假制度 5.是否积极开展员工职业教育培训，创造平等发展机会
1.是否采取切实有效的措施，积极培育具有自身特色的企业文化，打造以主业为核心的企业品 牌， 2.企业董事、监事、经理及其他高级管理人员是否在文化建设和履行社会责任中起到表率作用， 是否促进文化建设在内部各层级的有效沟通 3.是否做到文化建设与战略发展的有机结合，使员工自身价值在企业发展中得到充分体现 4.是否重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合 1.是否建立企业文化评估制度，重点对董事、监事、经理及其他高级管理人员在企业文化建设中 的责任履行情况、全体员工对企业核心价值观的认同感，企业经营管理行为与企业文化的一致性 、 企业品牌的社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心 2.是否针对评估结果是否巩固和发扬文化建设成果，进而研究影响企业文化建设的不利因素，分 析深层次的原因，及时采取措施加以改进
1.是否科学界定了董事会、监事会、经理层在建立实施内部控制中的职责分工 2.董事会是否采取必要的措施促进和推动企业内部控制工作，按照职责分工提出内部控制评价意 见，定期听取内部控制报告，督促内部控制整改，修订内部控制要求
1.组织机构设置是否与企业业务特点相一致，能够控制各项业务关键环节，各司其职、各尽其职 各尽其责
发展战略有效实施 发展战略科学调整
（三）人力资源政策
人力资源结构合理
人力资源开发机制及健全 有 效
人力资源激励约束机制及 健 全有效
（四）社会责任
安全生产体系、机制健全 有效
产品质量体系健全有效 切实履行环境保护和资源 节 约责任
参考标准
董事会及各专门委员会、监事会和经理层的职责权限、任职资格和议事规则是否明确并严格执行
1.企业层面，是否有明确的目标、目标是否具有广泛的认识基础、企业战略是否与企业目标相匹 配 2.业务层面，各业务层面目标是否与企业目标一致、各业务层面目标是否衔接一致、各业务层面 目标是否具有操作指导性 3.是否结合企业的风险偏好，确定相应的风险承受度 1.目标是否层层分解并确立关键业务与事项 2.是否持续性的收集相关信息，内外部风险识别机制是否健全，是否识别影响公司实现目标的风 险 3.是否根据关键业务或事项分析关键成功因素 4.是否识别影响公司目标实现的风险 1.风险分析技术方法的适用性 2.结合风险发生可能性和影响程度标准划分风险等级的准确性 3.风险发生后负面影响判断的准确性 1.风险应对策略与公司战略、企业文化的一致性 2.风险承受度与风险应对策略的匹配程度
1.是否针对企业内部环境设立了相应的控制措施 2.各项控制措施的设计是否与风险应对策略相适应 3.各项主要业务控制措施是否完善、恰当 4.是否针对非常规性、非系统性业务事项制定相应的控制措施，并定期对其执行情况进行检查分 析 5.是否建立重大预警机制和突发事件应急处理机制，相关应急预案的处置程序和处理结果是否有 效
1.管理层是否定期与内部控制机构沟通评价结果，并积极整改 2.是否落实职能部门和所属单位在日常监督中的责任，及时识别环境和业务变化 3.日常监督的内容是否为经过分析确认的关键控制并有效控制，是否按重要程度将发现问题如实 反映给内部控制机构，是否积极采取整改措施 4.日常监督用以证明内部控制有效性的信息是否适当和充分，监督人员是否具有胜任能力和客观 性 5.内部审计的独立性是否得以保障，审计委员会和内部审计机构是否独立、充分的履行监督职 责， 6.是否开展了必要的专项监督 7.内部控制机构是否追踪重大风险和重要业务，是否制定内部控制自我评价办法和考核奖惩办 法， 明确评价主体、职责权限、工作程序和有关要求，定期组织开展内部控制自我评价，报送自我评 1.内部控制机构是否制定科学的内部控制缺陷认定标准并予以一贯的执行 2.是否对控制缺陷进行全面、深入的研究分析，提出并实施整改方案，采取适当的形式及时向董 事会、监事会或经理层报告，督促业务部门整改，重大缺陷并按规定予以披露 3.对返现的内部控制重大缺陷，是否追究相关责任单位和责任人的责任 4.是否建立内部控制缺陷信息数据库，并对历年发现的内部控制缺陷及其整改情况进行跟踪检查 1.是否采取书面或其他适当方式对内部控制的建立与实施情况进行记录 2.是否妥善保存内部控制相关记录和资料，确保内部控制建立与实施过程的可验证性 3.对暂未建立健全的有关内部控制文档或记录，是否有证据表明却以实施了有效控制或者替代控 制设施
1.人力资源政策是否有利于企业可持续发展和内部控制的有效执行 2.是否明确各岗位职责权限、任职条件和工作要求，选拔是否公开、公平、公正，是否因事设岗 、 1.是否制定并实施关于员工聘用、培训、辞退与辞职、薪酬、考核、健康与安全、晋升与奖惩等 方面的管理制度 2.是否建立员工培训长效机制，培训是否能满足职工和业务岗位需要，是否存在员工知识老化 1.是否设置科学的业绩考核指标体系，并严格考核评价，以此作为确定员工薪酬、职级调整和解 除劳动合同等的重要依据 2.是否存在人才流失现象 3.是否对关键岗位员工有强制休假制度或定期轮岗制度等方面的安排 4.是否对掌握国家秘密的员工离岗有限制性的规定 5.是否将有效执行内部控制纳入企业绩效考评体系
2.是否明确了权责分配、制定了权限指引并保持权责行使的透明度 是否定期梳理、评估企业治理结构和内部机构设置，发现问题及时采取措施加以优化调整，是否 定期听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批 是否通过合法有效的形式履行出资人职责、维护出资人权益，特别关注异地、境外子公司的发展 战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处理、重要人事任免 、内部控制体系建设等重要事项
促进就业和保护员工权益
促进就业和保护员工权益
（五）企业文化
企业文化具有凝聚力和竞 争 力，促进企业可持续发展
企业文化评估具有客观性 、 实效性
二、风险评估
目标设定
风险识别
风险分析
风险应对
三、控制活动 （一）控制活动的设计
控制措施足以覆盖企业重 要 风险，不存在控制措施
（二）控活动的运行
控制活动运行符合控制措 施 四、信息与沟通 信息收集处理和传递及时 、 反舞弊机制健全