编制内部控制手册目的意义
内部控制手册
内部控制手册引言内部控制是企业治理的重要组成部分，是保护企业财产安全、监管合规、降低风险、提高运营效率的关键措施。
本文档将探讨内部控制在企业中的应用、实施方法和管理手册的制定。
内部控制的定义内部控制是指企业为了达到其经营目标而实施的一系列施策、制度、流程和程序，用来保证企业的重要资产安全、监管合规和规范化经营。
内部控制手册的意义内部控制手册是企业内部控制的重要组成部分，是内部控制制度的重要文档。
它是在企业整体控制的基础上制定的，详细规范了企业内部控制各方面的要求、制度、流程和程序，是企业内部控制管理制度和流程的重要参考依据。
同时，内部控制手册可以帮助企业形成一种自我管理的文化氛围，促进企业各部门、职能部门的协调配合和良好沟通。
内部控制手册的编写内部控制手册的主体内容内部控制手册包含内部控制制度各要素的规定和要求，包括：1.控制目标和定位：明确控制目标，确定控制定位；2.控制程序：规定控制程序，明确控制流程；3.审计和检查：规定审计和检查程序；4.信息披露：规定信息披露程序；5.内部控制评价：规定内部控制评价程序；6.内部控制非法行为处理：规定内部控制非法行为处理程序；7.内部控制组织：规定内部控制组织的组成和分工。
内部控制手册的格式内部控制手册应该按照以下格式编写：1.封面和目录：包含内部控制手册的标题、企业名称、编制日期、版本号、页码目录等信息；2.编制依据：指出内部控制手册的编制依据，明确编制流程和参与人员；3.内容梗概：简要概括内部控制手册的内容，方便用户查阅；4.正文：内部控制手册的主体内容，包括各个要素的规定和要求；5.附件：包括表格、图表、流程图、样版等供参考的附加文件。
内部控制手册的制定内部控制手册制定需要遵循以下流程：1.建立编制团队：企业建立内部控制手册编制团队；2.确定编制计划：制定内部控制手册编制计划和进度表，安排编制时间和开展工程；3.组织编制：按照编制计划逐项组织编制工作，明确编制人员的职责和工作要求，注意编制手册内容标准化和统一性；4.审议审查：内部控制手册编制完成后，进行审议和审查，对手册内容进行修正完善；5.批准发布：企业高层进行审批、批准、发布内部控制手册，指定专人负责技术支持、推广、宣传和评估工作。
内部规范手册的编制目的与重要性
内部规范手册的编制目的与重要性企业内部规范手册是指为了规范企业内部员工行为、加强内部管理而制定的一份文件，它对于企业的正常运转和发展具有重要的意义。
本文将探讨内部规范手册的编制目的与重要性。
一、编制目的1.规范行为准则：内部规范手册的编制目的之一是为了确立明确的行为准则。
通过规定员工在工作中应遵守的行为规范，帮助员工明确自己的职责，增强责任意识，提高工作效率。
同时，规范手册能够统一企业内部的行为标准，减少员工之间的随意行动，降低管理风险。
2.加强内部沟通：编制内部规范手册可以促进内部沟通。
手册中包含着企业的各项政策、规定以及各种操作方法，员工通过阅读手册可以了解企业的各项规定和要求，并能够更加清晰地了解自己的工作职责和权益。
同时，手册也可以成为企业内部沟通的工具，使员工和管理层之间能够更加顺畅地开展工作，共同促进企业发展。
3.提高工作效率：内部规范手册的编制目的之一是为了提高工作效率。
手册中详细规定了各项工作流程、标准、规范，员工可根据手册进行操作，消除工作中的疑惑和困惑，减少重复工作和错误出现的可能性，从而提高工作效率和准确性。
4.培养企业文化：内部规范手册的编制目的之一是培养企业文化。
手册应包含企业的核心价值观、文化理念和行为规范等内容，通过手册的传达和强调，帮助员工树立正确的价值取向，增强集体意识和认同感，形成共同的价值观和文化氛围。
二、重要性1.增加员工工作积极性：员工通过遵守规范手册中的规定，可以明确工作目标和要求，提高工作积极性和主动性。
规范手册不仅是员工工作的指导，也是员工发展的参考和依据，有助于员工形成科学的工作方法和态度。
2.提升企业形象：内部规范手册体现了企业对员工行为的规范要求，有助于树立企业良好的形象和信誉。
员工在遵守规范手册的同时，会更加注重自身形象和素质的提升，从而提升整个企业的形象。
3.规范企业管理：规范手册对企业管理具有重要的价值。
通过规范手册，企业可以建立健全的管理制度，提高管理的科学性和规范性。
医院内部控制手册
西飞医院内部控制手册一、总则（一）编制目的从完善组织治理和推进标准化管理两个层面来考虑，编制《内部控制手册》，为中航工业西飞工业（集团）有限责任公司的分支机构西安一四一医院（以下简称“医院”）优化流程管控、推进标准化管理提供依据，也为医院开展内部控制工作提供可遵循的标准，同时有效满足医院要求。
概括而言，手册编制旨在实现以下目标：1.建立健全内部控制管理体系。
结合内部控制工作要求，完善医院制度流程管理体系，建立具有医院自身特色的内部控制体系，提高医院经营效率和效果，为合规经营、资产安全和信息真实提供合理保证。
2.固化形成内部控制工作机制。
通过明确医院内部控制的目标原则、职责分工，制定一套规范化的工作流程，提出标准化的业务流程控制要求，配合开展内部控制信息系统建设，并持续培育良好的风险管理文化，以加强内部控制工作，为医院管理规范化和决策科学化提供参照和支持。
3.规范加强内部控制评价工作。
通过规范内部控制评价工作程序和标准，确保评价结果的客观性和可比性；积极利用评价结果确定医院管理改进、审计、监察等监督工作的重点，以提高制度执行力，促进风险预控、过程控制和事后惩戒相结合，全面提升医院管理水平和风险管控能力。
（二）编制原则1.方法性与实用性相结合本手册编制既参考了国际与国内内部控制理论和国内外大型企业的内部控制实践，又立足于医院自身的战略目标和管理特点，力求与现有的管控模式及管理实际相衔接，充分考虑内控工作的可行性与可操作性。
手册内容涵盖内部控制体系建设基本要素和工作环节，对医院开展内控工作提出一套完整的方法论和指导原则；同时制定了具体的操作指引和标准化的工作模板，为医院内控日常工作提供依据。
2.风险预控与业务管理相结合本手册编制贯彻以风险为导向的内部控制理念，将内部控制的工作要求落实到业务活动及流程标准化管理中，明确管理界面、权限规范及关键控制点，提出细化到岗位的控制要求，引导各级责任主体在业务执行上符合医院管控要求。
汽车行业汽车企业内部控制管理手册编制与执行
汽车行业汽车企业内部控制管理手册编制与执行在汽车行业中，汽车企业内部控制管理手册的编制与执行是确保企业稳定运营、规范管理的重要工作。
本文将介绍汽车企业内部控制管理手册的编制与执行过程，并探讨其中的关键要点。
一、编制内部控制管理手册的目的与原则内部控制管理手册是汽车企业规范内部管理的基本依据，旨在提高企业的内部运营效率、防止风险和损失、保护企业利益。
编制手册应遵循以下原则：1. 合规性原则：手册内容要符合相关国家法律法规以及行业规范，确保企业合规运营。
2. 客观公正原则：手册应客观公正地描述企业的内部控制制度，避免主观性和个人意愿的干扰。
3. 可操作性原则：手册应具备操作性，便于员工理解和执行，同时要与实际情况相适应。
二、内部控制管理手册的编制步骤以下是编制内部控制管理手册的一般步骤：1. 建立编制团队：由企业高层领导和相关部门负责人组成编制团队，明确各自的职责和权限。
2. 了解业务流程：团队成员需深入了解汽车企业的各项业务流程，包括生产、销售、采购、财务等。
3. 风险识别与评估：团队成员要对各个业务环节进行全面的风险识别和评估，确定潜在风险点。
4. 设计内部控制制度：根据风险评估结果，设计相应的内部控制制度，包括审计、审批、监督等环节。
5. 确定责任与权限：明确各个环节的责任人和权限范围，保证内部控制的有效执行。
6. 内部控制流程图：绘制内部控制流程图，将各个环节的控制措施清晰地呈现出来。
7. 审核与修订：完成初稿后，组织内部审计团队对手册进行审核，根据实际操作情况进行修订和完善。
三、内部控制管理手册的执行为了确保内部控制管理手册的有效执行，汽车企业需要采取以下措施：1. 培训与沟通：组织员工对手册内容进行培训，确保他们对内部控制制度的了解和执行。
2. 监督与检查：建立监督机制，定期对各个环节的执行情况进行检查，发现问题及时纠正。
3. 风险防控：根据手册要求，合理分配员工职责，避免潜在风险的发生。
企业内部控制管理手册
XX国有企业内部控制管理手册目录1前言 (3)1.1概述 (3)1.1.1手册编制的意义和目的 (3)1.1.2内部控制目标 (3)1.1.3遵循的基本原则 (3)1.1.4内部控制依据的标准 (5)1.1.5手册的结构组成 (5)1.1.6手册的适用范围和管理适用范围 (6)1.2内部控制体系的组织架构、职责及权限 (8)1.2.1目的 (8)1.2.2内部控制体系的组织架构 (8)1.2.3职责与权限 (8)2内部环境 (11)2.1内部机构设置及其权责分配 (11)2.1.1内部机构设置 (11)2.1.2内部机构的运行 (12)2.1.3职责与权限 (13)2.2发展战略管理 (17)2.3人力资源管理 (18)2.3.1人力资源管理 (18)2.3.2员工责任和目标 (19)2.3.3违规行为的纠正措施 (20)2.3.4道德标准的遵从 (21)2.4社会责任 (21)2.4.1促进就业与员工权益保护 (21)3风险评估 (24)3.1风险识别关注因素 (24)3.2风险类别 (24)3.3风险评估 (24)3.3.1风险评估目标 (24)3.3.2风险识别 (25)3.3.3风险分析 (26)4控制活动 (27)4.1控制活动分类与形式 (27)4.1.1控制活动的分类 (27)4.1.2控制活动的形式 (27)4.2内部控制要求及保障措施 (28)4.2.1公司业务流程总目录 (28)4.2.2各业务流程的关键控制目标和控制措施 (32)4.2.3资金活动日常资金活动管理 (32)4.2.4采购业务 (33)4.2.5资产管理 (34)4.2.6财务报告 (35)5信息与沟通 (38)5.1内控关注要点: (39)5.2控制措施: (39)5.3反舞弊机制 (41)6内部监督 (43)6.1目的 (43)6.2内部监督 (43)7附件 (45)1前言1.1概述1.1.1手册编制的意义和目的XX有限公司(以下简称公司)作为XX集团(以下简称集团)控股子公司, 为提高公司内部控制管理水平, 形成常态的规范化管理, 提高风险防范能力, 全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及《企业内部控制配套指引》, 特编制《内部控制管理手册》, 作为建立、执行、评价及验证内部控制的依据, 确保公司从思想上提高管理水平, 增强风险防范能力, 保证公司协调、持续、快速发展。
公司内控手册-内控手册
公司内控手册-内控手册公司内控手册-内控手册目录第一部分：总论 (2)一、目的、意义及原则 (2)二、编制依据 (2)三、使用范围 (2)四、使用指南 (3)五、维护及更新 (3)第二部分：内部环境 (4)一、组织框架 (4)二、人力资源 (6)三、企业文化及社会责任 (6)第三部分：风险评估与控制活动 (8)一、风险类别 (8)二、风险评估 (8)三、风险应对与控制的措施 (9)（一）外部风险应对措施 (9)（二）内部风险控制措施 (10)四、具体业务风险与控制 (13)（一）、组织架构 (13)（二）、发展战略 (15)（三）、全面预算 (18)（四）、人力资源 (21)（五）、研究开发 (23)（六）、合同管理 (26)（七）、工程项目 (28)（八）、采购管理 (31)（九）、销售业务 (34)（十）、资金管理 (37)（十一）、资产管理 (41)（十二）、担保业务 (43)（十三）、财务报告 (46)（十四）、信息系统 (48)第四部分：信息传递与沟通 (50)一、对外信息沟通 (50)二、内部信息传递 (53)第五部分：内部控制实施与监督 (55)一、内部审计委员会职责与权限 (55)二、内部控制有效性评价 (55)第一部分：总论一、目的、意义及原则编制和实施《内部控制手册》（以下简称《手册》），是为了遵循国家相关法律法规，满足资本市场对公众公司内部控制监管的要求，进一步完善现代企业制度和法人治理结构，确保公司各项工作规范有序进行，最大化减少风险，提高公司经营管理水平，保障公司战略的实施。
本《手册》编写遵循以下原则：1、全面性原则内部控制贯彻公司决策、执行和监督的全过程，覆盖公司各项业务和事项；2、重要性原则在涵盖公司各项业务流程基础上，关注重要业务事项和高风险领域；3、制衡性原则在治理结构、机构设制及权责分配、业务流程方面形成相互制约、相互监督，同时兼顾运营效率；4、适应性原则与公司业务规模、业务范围、竞争状况和风险水平相适应，并随情况的变化加以调整；5、成本效益原则权衡成本与收益，以适当成本实现有效控制；二、编制依据1、《企业内部控制基本规范》及配套指引；2、《非上市公众公司监督管理办法》及指引；3、《中华人民共和国会计法》及配套法规；4、《中华人民共和国审计法》；三、使用范围本《手册》所规定的内部控制适用于公司所有部门和人员，以及所有业务和管理活动，各部门应按涉及自身活动的具体规定执行。
国有企业内部控制管理手册
国有企业内部控制管理手册以下是一份关于国有企业内部控制管理手册的概要:一、手册制定目的为了规范国有企业的内部管理，提高企业运营效率，保障国家和社会的利益，特制定本内部控制管理手册。
该手册旨在规范国有企业的内部控制体系，确保企业的经营活动合法、合规并有效。
二、内部控制的定义内部控制是国有企业管理者制定的一系列制度和措施，旨在保护企业的财务信息和资产，确保企业的运营活动符合法律法规、规章制度和企业的内部规定，同时提高企业管理的效率和经济效益。
三、内部控制的重要性内部控制对于国有企业的发展至关重要。
它不仅有助于预防和发现财务风险、经营风险，还可以提高企业治理水平，增强企业的竞争力，增进企业的信誉。
保障企业的可持续发展。
四、内部控制的主要内容1.控制环境:控制环境是企业内部控制的基础，它包括企业的管理层对内部控制的态度、诚信和道德价值观、人力资源政策以及企业的管理结构。
2.风险评估:风险评估是企业内部控制的重要组成部分，它主要包括对企业内外环境的分析，对可能影响企业目标达成的风险的评估，以及对风险的应对策略和控制措施的规划和建立。
3.控制活动:控制活动是内部控制的核心内容，它包括内部控制政策和程序的建立和执行，以及对企业运营活动、财务活动、人力资源活动等方面的控制措施。
4.信息与通讯:信息与通讯是内部控制的重要依托，它包括对企业信息系统的管理，对信息传递的安全和有效性的保障，以及企业内外部沟通和信息传递的规划和执行。
5.监督:监督是内部控制的保障。
它包括对内部控制体系的评价和监督，对内部控制措施的执行和效果的检查，以及对内部控制不足的改进和完善。
五、内部控制的具体措施1.建立健全内部控制制度:国有企业应当结合自身的特点和实际情况。
制定明确的内部控制目标原则、要求和具体措施，并形成制度体系。
2.加强风险评估和管理:企业应定期开展风险评估。
识别和分析可能影响企业目标实现的各种风险，并制定相应的应对策略和控制措施。
制定内控管理手册的重要性与目的
制定内控管理手册的重要性与目的内控管理是一家企业运营和管理的核心要素之一。
通过明确内控管理的目标和程序，企业能够规范和监督自身的运作，保护企业资产，降低风险，提升经营效率和可持续发展能力。
为了达到这些目标，制定和执行内控管理手册是至关重要的。
一、重要性1.1 提供指导和规范内控管理手册是企业内控管理的核心文件，旨在为组织提供指导和规范。
它明确了企业内控管理的目标、原则、流程和要求，为企业内部各级管理者提供了明确的目标和指导，使他们能够在工作中按照内控管理的要求进行操作，确保内部控制的有效实施。
1.2 降低风险和防范损失制定内控管理手册有助于识别和评估企业面临的各种风险，并制定相应的控制策略和措施。
通过规范和明确风险管理流程，企业能够及时识别潜在的风险，并采取措施有效地进行防范和控制，降低损失的可能性。
1.3 提升经营效率和竞争力内控管理手册的制定要求企业内部各职能部门明确职责和权限，并规定了相关工作的流程和步骤。
这有助于优化企业的组织结构和工作流程，减少决策时间，提升工作效率和执行力。
通过规范和有效的内控管理，企业可以更好地适应市场需求和变化，提升其在市场竞争中的优势和竞争力。
二、目的2.1 保护企业资产内控管理手册的一个重要目的是确保企业资产的安全和合理使用。
通过规定授权和核准程序，并设置相关的监督和检查机制，手册能够防止企业资产的滥用和浪费，同时确保企业资产的安全和完整。
2.2 遵守法律法规和规范性文件制定内控管理手册的另一个目的是确保企业能够严格遵守相关的法律法规和规范性文件。
手册中包含了企业内控管理的具体要求和程序，使企业能够按照法律法规和规范性文件的要求进行操作，防止违法和不当行为的发生。
2.3 保障内部控制有效性内控管理手册也旨在确保企业内部控制的有效性。
通过规范内控流程和要求，手册能够帮助企业建立健全的内部控制体系，确保内部控制的全面有效运行，减少内部风险和操作风险，保护企业的健康发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
编制内部控制手册目的意义
为进一步提升中国建筑股份有限公司(以下简称“股份公司”)风险防范能力，提高股份公司的运行效率，全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》，以及国资委颁布的《中央企业风险管理指引》，股份公司特编制《内部控制手册》。
股份公司《内部控制手册》是以五部委颁布的《企业内部控制基本规范》、
国资委颁布的《中央企业风险管理指引》基础，并结合股份公司实际情况编制而成。
编制股份公司《内部控制手册》对完善企业内部控制制度，进一步规范集团
内部各个管理层次相关业务流程，分解和落实责任，控制企业风险，保证财务报告真实性，确保企业资产安全高效运行具有较强的现实意义。
2 《内部控制手册》的适用范围
《内部控制手册》适用于中国建筑工程股份有限公司总部，各事业部及其全
资子公司、控股子公司、分公司。
3 内部控制基本原则
3.1 合法、合规原则：符合国家的法律、法规和政策。
3.2 简洁明晰原则：内控内容一般涉及到八个方面，编制过程中对业务目标、业务风险、业务范围、业务流程步骤和风险控制点、业务流程图、相关制
度目录、主要控制点和相关资料等，定位准确、简洁明了，便于掌握、实
施。
3.3 相互牵制不相容原则：内部牵制体现部门与部门、员工与员工以及各岗位之间所建立的互相验证、相互制约的关系，特别是要明确部门、岗位之间
的职责，对于管理授权做到适度、明确。
3.4 成本效益原则：力求以最小的管理成本获取最大的经济效益，防止程序过细、控制过度会减低效率，增大控制成本；相反，控制不足会达不到控制
风险的目的。
3.5 可操作性原则：内部控制必须符合股份公司的实际，必须具有很强的可操
作性。
3.6 奖惩结合原则：明确各部门及人员应承担的职责，做到奖罚有对象，责任可追溯。
3.7 适度授权原则：确定授权对象，授权环节，授权范围；防止授权过度与不足。
3.8 全面性原则：内部控制贯穿决策、执行和监督全过程，覆盖各层级单位的各种业务和事项。
4 内部控制的基本要求
4.1 股份公司总部及各级子公司严格按照上市公司的要求，建立规范的公司股东会、董事会、监事会、经理层以及各级别的专业委员会的议事规则，明确
决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
4.2 股份公司总部及各级子公司制定并实施有利于企业可持续发展的人力资
源政策。
人力资源政策应当至少包括：严格员工的聘用、培训、辞退与辞
职程序；完善员工的薪酬、考核、晋升与奖惩机制；强化关键岗位定期岗
位轮换制度；加强员工培训和继续教育，不断提升员工素质。
4.3 股份公司总部及各级子公司积极加强公司文化建设，统一公司文化理念，严格规范企业形象标识，制定并执行统一的员工行为守则，培育积极向上
的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作
精神，树立现代管理意识。
4.4 股份公司总部及各级子公司加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，
建立健全法律顾问制度和重大法律纠纷案件备案制度。
4.5 股份公司总部及各级子公司积极开展风险评估工作，对国家宏观经济政策、金融环境、市场环境、法律环境、社会文化环境、科技进步、自然环境等
公司外部因素进行分析研究，对公司高级管理人员职业操守与胜任能力、
组织及生产运行方式、科技研发与信息技术运用能力、财务状况、社会责
任等公司内部因素进行及时评估，以判断其对公司运行产生的影响，并采
取必要的可行的应对策略，达到控制风险之目的。
4.6 股份公司总部及各级子公司严格执行不相容职务分离控制措施，全面系统
地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，
形成各司其职、各负其责、相互制约的工作机制。
4.7 股份公司总部及各级子公司建立并执行授权审批制度，根据常规授权和特
别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应
责任。
4.8 股份公司总部及各级子公司严格实施会计系统控制，全面执行国家统一的
会计准则，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告
的处理程序，保证会计资料真实完整。
合理设置会计机构，配备合格的会
计人员。
4.9 股份公司总部及各级子公司严格实施财产保护控制，建立并执行财产日常
管理制度和定期清查制度，严格限制未经授权的人员接触和处置财产，采
取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
4.10 股份公司总部及各级子公司严格实施预算控制，规范预算的编制、审定、下达和执行程序，强化预算约束。
4.11 股份公司总部及各级子公司定期开展运营分析，综合运用生产、购销、投资、筹资、财务等方面的信息，发现存在的问题，及时查明原因并加以改
进。
4.12 股份公司总部及各级子公司严格实行绩效考评制度，通过科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评
价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞
退等的依据。
4.13 股份公司总部及各级子公司积极建立重大风险预警机制和突发事件应急
处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定
应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处
理。
4.14 股份公司总部及各级子公司全面加强内外信息沟通，明确相关信息的收集、处理和传递程序，确保信息及时沟通。
信息沟通过程中发现的问题，及时
报告并加以解决；对重要信息及时传递给董事会、监事会和经理层。
4.16 股份公司总部及各级子公司全面加强内部监督，公司严格实行内部审计与
纪检监察，通过发现并纠正内部控制缺陷，以保证公司健康、稳定、持续
发展。
5 内部控制组织机构
股份公司总部及各级子公司财务部门负责公司内部控制的组织实施部门，主
要负责内部控制设计、检查、修正；各级审计部门为内部控制测试评价部门，负责对公司的内部控制测试、评价，并发布自评估报告；各级法律事务管理部门为公司内部控制风险评估部门，负责公司各类风险评估工作，发布风险评估报告。
6 内部控制手册的更新与监督
股份公司《内部控制手册》经总经理常务会审批，总经理签字后正式生效。
股份公司将根据外部环境、内部组织架构及管理要求的改变而适时更新。
一般每年对《内部控制手册》更新一次，更新资料主要来源于各子(分)公司、总部各职能部门的建议，以及内部控制检查单位和外部检查单位对内部控制的评价。