第九章内控评价
内部控制评价和监督制度内部控制考核评价方案
内部控制评价和监督制度内部控制考核评价方案一、引言内部控制是企业管理中至关重要的一环，其有效性直接关系到企业经营的稳健和发展。
为了保障企业内部控制的有效性，建立内部控制评价和监督制度至关重要。
本文将针对内部控制考核评价方案进行详细阐述。
二、内部控制评价1. 内部控制评价的定义：内部控制评价是指对企业内部控制制度的完整性、有效性、有效性和运行情况进行定期评价，并提出改进建议的过程。
2. 内部控制评价的目的：内部控制评价的主要目的是发现内部控制制度中的问题，保障企业的资产安全、信息真实性和经营活动的合法性。
3. 内部控制评价的内容：内部控制评价主要包括内部控制制度的设计和运行效率、内部控制制度执行的有效性、内部控制风险的识别和评估等内容。
三、监督制度1. 监督制度的意义：监督制度是通过对内部控制评价的结果进行监督和检查，进一步完善内部控制制度，提高内部控制的有效性。
2. 监督制度的实施：监督制度应由专门的监控机构或者监督委员会负责，定期对内部控制评价结果进行审核，提出整改建议，并跟踪整改情况。
3. 监督制度的作用：监督制度的建立和健全可以有效提高内部控制评价的准确性和客观性，保障内部控制制度的长期有效性。
四、内部控制考核评价方案1. 制定内部控制考核评价方案的目的：内部控制考核评价方案是对企业内部控制制度进行全面、深入的评价，确保内部控制制度的有效性和合规性。
2. 内部控制考核评价方案内容：内部控制考核评价方案应包括整个内部控制评价的流程和方法、内部控制评价的标准和指标、内部控制评价结果的报告及分析等内容。
3. 内部控制考核评价方案的实施步骤：内部控制考核评价方案的实施应包括组织内部控制评价工作组、明确评价的范围和目标、收集和整理评价数据、分析评价结果并提出改进建议、提交评价报告并督促整改等步骤。
五、结论内部控制评价和监督制度内部控制考核评价方案对企业内部控制制度的健康发展和持续改善具有重要意义。
企业应建立完善的内部控制评价体系，不断强化监督制度，确保内部控制制度的有效性和稳健性，实现企业的可持续发展。
内控评价方案
内控评价方案1. 背景和目的在企业管理中，内控评价作为一项重要的管理方式，已经被广泛应用。
内控评价是对企业内部控制制度和风险管理情况进行评估和监督的过程，主要目的是为了确保企业的财务报告的准确性、合法性和可靠性，保护企业及投资者的合法权益。
本文拟就内控评价方案进行探讨，旨在探讨怎样建立企业内部控制体系，如何落实内控评价的各项工作，并为企业的管理提供全面的内控评价方案。
2. 内控评价的组成内控评价主要由企业内控制度能力评估、内控制度组成要素评估、内部控制制度流程评估、内部控制制度实施评估和内部控制制度监督评估等五个方面的内容组成。
2.1 企业内控制度能力评估企业内控制度能力评估主要评估企业综合性能，包括企业内部控制制度、风险管理、内部控制制度的流程和信息化能力等各项内容。
对企业内控制度能力评估的结果，可以为企业提供提升与优化内部控制制度及有效防范风险的思路和方向。
2.2 内控制度组成要素评估企业内控制度组成要素评估包括企业的组织结构、内部控制制度标准化、内部管理制度、资源配置、内控文化建设、信息传递和处理等。
2.3 内部控制制度流程评估企业内部控制制度流程评估是指对企业内部控制步骤的评估。
这主要包括过程控制、行为规范、安全控制、数据准确性、数据传递等。
2.4 内部控制制度实施评估企业内部控制制度实施评估是指企业内部控制制度的实施情况评估。
内部控制制度的实施评估主要包括控制措施的有效性、内部控制制度的针对性、内部控制制度的完整性和持续性等各项指标的评估。
2.5 内部控制制度监督评估企业内部控制制度监督评估是指对企业内部控制制度评估的监督与跟踪，以及对评估结果的审核和验收。
3. 内控评价方案的实施步骤3.1 建立内部控制体系建立内部控制体系，是企业实施内控评价方案的前提。
一款完善的内部控制体系能够有效管理和控制企业的风险，是内控评价实施成功的基础。
3.2 制定内控评价方案企业应根据自身业务特点和风险特征，制定符合自身实际的内控评价方案，制定评价要求和目标、评价主体和对象、评价期限和方法等，以确保内控评价的公正、客观、可靠和全面性。
企业内部控制习题—第九章 内部控制评价
第九章内部控制评价一、单项选择题1．企业内部控制评价的主体是（）。
A．政府机关 B．会计师事务所C．董事会或类似权力机构 D．财务部门2．企业内部控制评价的对象是（）。
A．内部控制规章制度 B．内部控制有效性C．财务报告的公允性 D．内部控制环境3．对内部控制评价承担最终责任的内部控制评价责任主体是（）。
A．董事会 B．经理层 C．监事会 D．审计委员会4．企业内部控制评价工作的起点是（）。
A．明确内部控制目标 B．制定内部控制评价方案C．组成评价工作组 D．确定评价方法5．内部控制评价工作的最终表现为（）。
A．财务报告 B．审计报告C．内部控制评价工作底稿 D．内部控制评价报告6．企业年度内部控制评价报告报出的时限是基准日后（）。
A．一个月 B．二个月 C．三个月 D．四个月7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（）。
A．经理层 B．各专业部门 C．监事会 D．企业所属单位8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（）。
A．全面性 B．重要性 C．客观性 D．独立性9.内部控制评价人员在实施现场检查测试时，应遵循的原则是（）A. 公平、公正、公开B. 客观、公正、公平C. 全面性、重要性、客观性D. 制衡性、适应性、成本效益10．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（）。
A．重大缺陷 B．重要缺陷C．一般缺陷 D．严重缺陷11．下列有关内部控制评价的说法中错误的是（）。
A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责12．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（）。
企业内部控制评价方案
企业内部控制评价方案第一章内部控制评价概述 (2)1.1 内部控制评价的定义与目的 (2)1.1.1 内部控制评价的定义 (2)1.1.2 内部控制评价的目的 (2)1.1.3 内部控制评价的原则 (3)1.1.4 内部控制评价的方法 (3)第二章内部控制环境评价 (3)1.1.5 概述 (4)1.1.6 具体构成要素 (4)1.1.7 评价标准 (5)1.1.8 评价流程 (6)第三章内部控制风险评估 (6)1.1.9 风险识别 (6)1.1.10 风险分类 (7)1.1.11 风险评估方法 (7)1.1.12 风险评估流程 (7)第四章内部控制措施评价 (8)1.1.13 内部控制措施制定的依据与原则 (8)1.1.14 内部控制措施的实施 (8)1.1.15 评价内容 (9)1.1.16 评价方法 (9)1.1.17 评价流程 (9)第五章内部控制信息与沟通评价 (9)1.1.18 信息要素 (9)1.1.19 沟通要素 (10)1.1.20 信息与沟通要求 (10)1.1.21 评价方法 (10)1.1.22 评价指标 (10)第六章内部控制监督与改进 (11)1.1.23 内部控制监督的组织架构 (11)1.1.24 内部控制监督的实施流程 (11)1.1.25 内部控制改进的措施 (12)1.1.26 内部控制改进的方法 (12)第七章内部控制评价结果分析 (12)1.1.27 评价结果整理 (12)1.1.28 评价结果分析 (12)1.1.29 评价结果运用 (13)1.1.30 评价结果反馈 (13)第八章内部控制评价报告 (14)1.1.31 真实性 (14)1.1.32 客观性 (14)1.1.33 规范性 (14)1.1.34 完整性 (14)1.1.35 及时性 (14)1.1.36 可读性 (14)1.1.37 审批流程 (14)1.1.38 发布流程 (15)第九章内部控制评价制度的建立与完善 (15)1.1.39 内部控制评价制度制定的必要性 (15)1.1.40 内部控制评价制度制定的原则 (15)1.1.41 内部控制评价制度制定的内容 (15)1.1.42 内部控制评价制度的执行 (16)1.1.43 内部控制评价制度的监督 (16)第十章内部控制评价工作的组织与管理 (16)1.1.44 组织架构的设立 (16)1.1.45 组织架构的层级设置 (17)1.1.46 组织架构的职能分配 (17)1.1.47 评价工作实施流程 (17)1.1.48 评价工作的管理 (17)第一章内部控制评价概述内部控制评价是企业管理的重要组成部分，对于保障企业运营的安全性和有效性具有重要意义。
内控评价内容
内控评价是组织内部针对其内部控制体系的评估和审查过程，旨在评估内部控制体系的有效性、合规性和可靠性。
内控评价的内容通常包括以下几个方面：
1.控制环境评价：评估组织内部控制文化和氛围，包括领导和管理层的承诺和态度、道德价值观、风险意识、沟通和参与程度等。
2.风险识别和评估：识别和评估组织面临的内部和外部风险，包括与财务报告、资产保护、合规性等相关的风险因素，并评估风险的可能性和影响程度。
3.控制活动评价：评估与核心业务流程相关的内部控制活动，包括授权和批准程序、分离职责、账务记录、物理控制等，以确保合规性和操作有效性。
4.信息与沟通评价：评估组织内部信息系统的可靠性、准确性和完整性，包括财务和非财务信息的收集、处理、存储和传递过程，并评估沟通机制的有效性。
5.监督与反馈评价：评估监督和反馈机制的有效性，包括内部审计、风险管理、合规监察等，以及组织对违规行为的处理和纠正措施。
6.效能评价：评估内部控制体系的整体效能，包括内部控制的适用性、有效性和持续改进的能力。
以上是内控评价的一般内容，具体评价内容的选择和侧重点可能会根据组织的规模、性质、行业特点以及相关法律法规的要求而有所不同。
内控评价的目的是为了帮助组织识别和改进内部控制体系中存在的风险和问题，并提供合规性和风险管理的建议和措施。
内控评价方案
内控评价方案1. 引言内控评价是指对组织内部控制体系的有效性和完整性进行评估和审查的过程。
内控评价方案是为了帮助组织建立和改进内部控制体系，并确保风险得到有效管理而制定的计划和指南。
本文档旨在提供一个详细的内控评价方案，以帮助组织进行有效的内控评估和审查。
2. 内控评价目标内控评价的主要目标是确保组织的内部控制体系能够有效地识别、评估和管理风险，以保障组织的财务和业务目标的达成。
具体目标包括：•评估内部控制体系的有效性和完整性。
•验证内部控制措施的有效实施和运作。
•识别和评估潜在的风险和漏洞。
•提供改进建议，帮助组织改进内部控制体系。
3. 内控评价方法内控评价主要通过以下几个步骤来进行：3.1. 计划评价在计划评价阶段，评价团队需要明确评价目标、范围和时间表。
评价目标是指明确要评价的内部控制目标或过程。
范围是指要评价的组织部门、业务流程或功能。
时间表是指评价工作的时间安排。
3.2. 评估内控措施的设计和有效性评估内部控制措施的设计和有效性是评价的核心内容。
评价团队需要了解组织内部控制的设计原则和实施方法，并通过独立的抽样和测试来评估其有效性。
3.3. 识别和评估潜在的风险和漏洞评价团队需要识别和评估潜在的风险和漏洞，包括内部和外部的风险。
内部风险包括财务诈骗、数据泄露、流程中断等。
外部风险包括法规变化、竞争压力、供应链中断等。
3.4. 提供改进建议和建议评价团队需要根据评估结果提供改进建议和建议，以帮助组织改进内部控制体系。
改进建议和建议应该具体、可行，并与评价结果相关联。
4. 评价报告评价报告是内控评价方案的重要输出。
评价报告应该清晰地描述评价的目标、过程、结果和建议。
报告应该由评价团队进行独立的撰写，并经过相关部门的审查和批准。
评价报告应该包含以下主要内容：•评价目标和范围•评价方法和过程•评价结果和发现•改进建议和建议•报告附件，包括测试数据、抽样方法和调查问卷等。
5. 内控评价的持续改进内控评价是一个持续的过程，组织需要定期进行内控评价，并根据评价结果进行改进。
内部控制评价的内容 [内部控制评价制度]
内部控制评价的内容[内部控制评价制度]第一章总则第一条为规范和加强对公司内部控制的评价，进一步建立健全内部控制机制，保证公司安全稳健运行，根据《中华人民共和国贷款法》、《贷款公司管理办法》、《企业内部控制基本规范》（财会[2008]7号）、《企业内部控制评价指引》（财会[2010]11号）及公司《内部控制制度》等相关规定，制定本制度。
第二条本制度所称的内部控制评价，是指对公司内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第三条内部控制评价的范围为公司全部经营管理活动和业务流程。
公司应至少每年开展一次内部控制评价。
第四条公司实施内部控制评价至少应当遵循下列原则：（一）全面性原则。
评价工作应当包括内部控制的设计与运行，涵盖公司及公司所属单位的各种业务和事项，覆盖所有的部门和岗位。
（二）重要性原则。
评价工作应当在全面评价的基础上，根据风险发生的可能性及其对公司内控目标的影响程度，确定需要评价的重点业务单元、重要业务领域、重要流程环节和高风险领域。
（三）客观性原则。
评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
（四）统一性原则。
评价应保持目标、范围和准则的一致，以确保评价过程的准确，以及评价结果的客观、可比。
（五）独立性原则。
评价应由公司审计部独立进行。
（六）及时性原则。
应按照规定的时间间隔持续进行评价。
当经营管理环境发生重大变化时，应及时进行评价。
第二章职责分工第五条公司董事会是内部控制评价工作的最高决策机构和最终责任者，负责审批内部控制评价报告，监督内部控制的改进等。
第六条公司董事会授权审计委员会负责内部控制评价的组织、领导、监督工作，其主要职责包括：（1）审议内部控制评价报告；（2）审议内控重大缺陷、重要缺陷整改意见；（3）领导公司内部审计机构开展内部控制评价工作；（4）协调公司管理层推进内部控制评价工作和缺陷整改工作。
第七条公司管理层负责为内部控制评价提供必要的行政资源，协调和解决内部控制评价过程中出现的重大事项，听取内部控制评价的工作安排、工作进展和评价报告，及时掌握公司日常内部控制风险监控结果，组织实施缺陷整改工作。
单位内部控制考核评价方案内部控制评价方案
单位内部控制考核评价方案内部控制评价方案一、前言随着社会经济的发展，企业面临着日益复杂的生产经营环境，风险也在不断加大。
为了增强企业的自身能力，管理者们认识到，必须建立完善的企业管理体系，这其中最核心的就是“内部控制”。
内部控制是指为保障企业各种资源的安全、提高经营效益和规范企业管理而采取的各种控制措施和制度安排。
为了评价企业内部控制是否符合要求，单位需要制定一套内部控制评价方案。
本文主要针对“单位内部控制考核评价方案内部控制评价方案”进行探讨，旨在为管理者们建立一套完善的内部控制评价体系提供参考思路。
二、内部控制评价方案的内容1. 定义内控评价的对象内部控制评价的范围涉及到企业内部所有业务流程、所有人员行为以及制度安排等，而其中又以财务管理、资金管理、库存管理、销售管理等方面最为重要。
因此，为了能够对内部控制制度进行全方位的评价，需要明确评价的对象，以便对各个要素进行有针对性的审查。
可考虑如下两个方面：（1）评价单元（考核部门）：涉及到所有有关部门，包括财务部门、行政管理部门、生产经营部门等。
（2）评价要素：对每一个财务管理、资产管理、财产保护、合规合法性、品质管理环节进行评价。
2. 制定内部控制评价标准内部控制评价标准是对内部控制评价体系进行度量和实现的手段。
评价标准的制定应包括如下内容：（1）流程的合理性：流程是否规范，是否存在风险漏洞。
（2）信息的准确性与完整性：数据源是否真实可靠，是否存在错误或误报情况。
（3）财务的透明性：会计报表是否准确，是否存在违规或失实情况。
（4）资源的保护：资产保护的程度，是否存在窃盗、浪费等情况。
（5）制度的有效性：管理制度的实际操作效果、作用力等。
3. 制定评价程序内部控制评价程序包括了评价的过程。
评价过程主要包括如下几个步骤：（1）明确评价任务：评价流程、要素以及标准的定义。
（2）确定各阶段的评价方法：选择评价方法，如体检式、抽样式、全面式等。
（3）制定评价方案：具体设计评价方案、包括检测项目、评价标准和控制措施。
内控评价方案
内控评价方案1. 引言内控评价是指对组织的内部控制体系进行全面、系统、客观的评价，以确定其有效性、可靠性和适用性的过程。
内控评价旨在通过发现与纠正组织内部控制体系存在的缺陷和不足，改善业务流程、风险管理和治理结构，提高组织运作效率和风险管理能力，确保组织达到设定的目标。
本文档将介绍一种内控评价方案，帮助组织建立和实施内部控制评价机制，确保内部控制体系的有效性和可靠性。
本方案包括评价范围、评价方法、评价标准和评价报告等内容。
2. 评价范围内控评价的范围应包括组织的所有关键业务流程和关键控制点。
评价范围的确定应基于组织的治理结构、风险管理和业务流程，涵盖组织的关键业务流程和关键控制点，以有效监控和管理组织的风险和业务运作情况。
评价范围的确定应考虑以下因素：•组织的治理结构和层级关系；•组织的重要业务流程；•组织的重要控制点；•组织的风险管理体系。
评价范围的确定需要与组织的管理层和相关部门进行充分的沟通和协商，确保对组织内部控制体系的全面评价。
3. 评价方法内控评价可以采用以下方法进行：3.1. 文件审查文件审查是通过分析和审查组织的文件和记录，了解组织的内部控制制度和控制措施的设计、实施和运行情况。
文件审查可以通过以下方式进行：•了解组织的内部控制文件和政策；•分析组织的流程图和控制矩阵；•审查组织的操作手册、规程和流程文件；•查看组织的各种记录和报告。
3.2. 采访和访谈采访和访谈是通过与组织的管理层、员工和关键岗位人员沟通，了解他们对内部控制的理解和实践情况。
采访和访谈可以通过以下方式进行：•与管理层进行面对面的访谈，了解他们对内部控制的认识和要求；•与员工和关键岗位人员进行个别或小组讨论，了解他们对内部控制的操作和体验。
3.3. 现场检查现场检查是通过实地观察和检查组织的业务场所和操作情况，了解内部控制的实施和有效性。
现场检查可以通过以下方式进行：•实地检查组织的重要业务场所和操作现场；•观察组织的业务流程和操作过程；•检查组织的记录、报表和凭证等。
第九章 内部控制评价
内部控制缺陷的认定
设计缺陷
成 因 内部 控制 缺陷 性 质
运行缺陷
重大缺陷 重要缺陷 一般缺陷
内部控制缺陷的认定
二、内部控制缺陷的认定标准
内部控制缺陷的重要性和影响程度是相对于内部控制 目标而言的。 按照对财务报告目标和其他内部控制目标实现的影响 的具体表现形式，下面区分财务报告内部控制缺陷和 非财务报告内部控制缺陷分别阐述内部控制缺陷的认 定标准。
内部控制缺陷的认定
需要说明的是，内部控制缺陷的严重程度并不取 决于是否实际发生了错报，而是取决于该控制不能及 时防止或发现并纠正潜在缺陷的可能性。即只要存在 这种“合理可能性”，不论企业的财务报告是否真正 发生了错报，都意味着财务报告内部控制存在缺陷。
案例9-3 兰花岗矿务局内部控制系统评价案例
东北财经大学会计学系列教材
方红星 池国华 主编
东北财经大学出版社
第九章 内部控制评价
第一节 内部控制评价概述 第二节 内部控制评价的组织与实施 第三节 内部控制缺陷的认定 第四节 内部控制评价工作底稿与报告
学习目的与要求
通过本章学习，学生应了解内部控制评价的原则、组织机构以 及内部控制缺陷的认定步骤；理解内部控制评价的定义，明确 内部控制评价的主体及对象；熟悉内部控制评价的内容、方法 与程序；掌握内部控制缺陷的认定标准，能够判断相关内部控 制缺陷的“重要程度”；掌握内部控制评价报告的编制。
二、内部控制评价的内容
内部控制评价应紧紧围绕内部控制五要素进行： （1）内部环境评价 （2）风险评估评价 （3）控制活动评价 （4）信息与沟通评价 （5）内部监督评价
案例9-1 朗讯公司的内部控制自我评价
内部控制评价概述
三、内部控制评价的原则与方法
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
对管 理层 评价 的鉴 证
对内部 控制有 效性的 评价
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.2)
公司管理层 评价
财务报告内部控制
注册会计师 审计
Hale Waihona Puke 对内报告内部控制总 体运行情况
对外报告
财务报告内 部控制有效
性的结论
审计报告
对财务报告内部 控制有效性的审
计意见
主要内容
• 一、内部控制评价的概述 • 二、内部控制评价的内容 • 三、内部控制评价的程序
一、内部控制评价的概述
• 内控评价的内涵是什么？ • 内控评价的对象是什么？ • 评价的责任主体是谁？ • 评价的原则有哪些？ • 评价的组织实施者是谁？ • 评价的依据是什么？
一、内部控制评价的概述
评价的内涵是什么?
• 3、2014年全面实施内控规范体系的范围包括：除1、2之外的其他主板上市公司；
• 4、特殊情况：进行破产重整、借壳上市或重大资产重组的主板上市公司无法按照规定时间建立 健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控 制自我评价报告和审计报告，且不早于参照上述1至3原则确定的披露时间；新上市的主板上市 公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自 我评价报告和审计报告
年度
注：2012年纳入实施范围的上市公司共853家，其中境内外同时上市公司76家，国有控股主板上市公司777家。
《关于2012年主板上市公司分类分批实施 企业内部控制规范体系的通知》
• 1、2012年全面实施内控规范体系的范围包括：中央和地方国有控股上市公司；
• 2、2013年全面实施内控规范体系的范围包括：非国有控股主板上市公司，且于2011年12月31日 公司总市值>50亿元，同时2009年至2011年平均净利润>3000万元的上市公司；
内部控制报告 美国上市公司内部控制评价与报告体系（AS NO.5)
规定
我国上市公司内部控制评价报告披露的历史沿革 内容摘要
出台日期
上海证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《上海证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
分层次评价：公司层面/业务层面
二、内部控制评价的内容
评价的频率有无硬性规定…… 基本规范第46条： 内部控制自我评价的方式、范围、程序和频率，
由企业根据经营业务调整、经营环境变化、业务发 展状况、实际风险水平等自行确定。国家有关法律 法规另有规定的，从其规定。
外部监管要求：披露年报时，要披露自我评价报 告。其他情况下：IPO。
评价组织实施者是谁？ 领导：审计委员会 组织：经理层 操作层：内控评价机构（内部审计机构/专门的
内控评价机构/非常设的内控评价小组/中介机构) 各专业部门及企业所属单位应组织本部门或本单
位的内控自查、测试和评价的工作。
一、内部控制评价的概述
评价的依据是什么？ --企业内部控制基本规范 --企业内部控制配套指引 --本企业内部控制制度 --其他依据：如境外上市地的法律法规及监管机
2006/6/4
生效日期 2006/7/1
深圳证券交易所： 要求上市公司董事会应在年度报告披露的同时，披 《深圳证券交易所上 露年度内部控制自我评估报告，并披露会计师事务 市公司内部控制指引》所对内部控制自我评估报告的核实评价意见。
2006/9/28
财政部发布《企业内部控制基本规范》，要求上市 公司必须、鼓励其他大中型企业，制定内部控制制 财政部等5部委：《企 度并实施有效的内部控制，要求其对内部控制的有 业内部控制基本规范》效性进行自我评价、披露年度自我评价报告、并应 委托会计师事务所对财务报告内部控制的有效性进 行审计，出具审计报告。
2008/6/28
2007/7/1 2009/7/1
上市公司家数
2500 2000 1500 1000
500 0
887 679
2007
1076 526
2008
图表标题
1108 655
2009
1618 487
2010
1844 496
2011
2244
248 2012
2312
177 2013
披露 未披露
--重要性：既全面，更应关注重要业务单位、重 大业务事项和高风险领域。
--客观性：准确揭示经营管理风险状况，如实反 映内控设计和运行有效性。
一、内部控制评价的概述
评价的责任主体是谁？ 基本规范第12条：董事会负责内 部控制的建立健全和有效实施。
董事会 （企业内部：责任要分解）
一、内部控制评价的概述
企业董事会或类似权力机构对内部控制的有效性 进行全面评价、形成评价结论、出具评价报告的过 程。
具体而言，即指按照规定的程序、方法和标准， 对已经建立和实施的内控体系，从设计有效性和运 行有效性两个方面对内部控制有效性进行测试、评 估和报告的过程。
一、内部控制评价的概述
评价的对象是什么? 内控评价的对象是内控的有效性，即企业建立与
第九章 内部控制评价
• 美国的安然事件催生了内部控制强制评价和信息披露。美国最 先对内部控制评价和信息披露做出了详细规定。
一、内部控制评价的概述
内部控制评价
公司管理层对财务报告内 部控制有效性的报告
内部 控制 有效 性的 对外 报告
内部 控制 缺 陷、 舞弊 的对 内报 告
注册会计师对财务报告内 部控制的审计
实施内控对实现控制目标提供合理保证的程度。 1.设计有效性：为实现控制目标所必需的内部控制 要素都存在并且设计恰当； 2.运行有效性:现有内部控制规定程序得到了正确执 行. 评价应立足于“合理保证”而非“绝对保证”
一、内部控制评价的概述
评价的原则有哪些？
--全面性：设计和运行/企业及其所属单位的各种 业务和事项。
构的规定。如美国SEC的解释性指南等。
一、内部控制评价的概述
评价与内部监督有何关系？ --自我评价从属于内部监督，是监督结果的总体
体现； --自我评价要倚重日常监督和专项监督。
二、内部控制评价的内容
评价的内容有哪些? 总体内容：内部环境 风险评估 控制活动 信息沟通 内部监督
具体评价内容应在建立内控核心指标体系的基础上 分层次展开。