企业内部控制评价程序.doc

内控监督评价关注要点及工作程序

内控监督评价以上一级单位为实施主体，在各单位全面自评基础上实施进行。

一、总体要求

内控监督评价应本着全面性与重要性相结合的原则，综合考虑实施成本和预期效果，统筹安排监督评价资源，遵循规范的评价工作流程和监督质量控制标准，既要全面覆盖各业务领域和所属单位，又要突出对重点单位、重点业务、重点环节及高风险领域的监督评价。

集团公司每年选取三分之一左右单位开展内控监督评价，确保三年全覆盖。根据实际需要，对于管理基础薄弱、经营效果较差、风险相对集中、问题缺陷相对较多的单位，需增加监督评价频率。

二、主要关注点

内控监督评价属于专项评价范畴，应注意与内控自我评价区分，突出风险导向，抓住重点与关键，从管理视角审视业务问题，贯彻“问题点切入，管理面输入”的工作方法，发掘管理问题背后的深层次原因，并提出解决方案。内控监督评价实施过程中应充分分析内外部形势，贴合管理需要，关注但不限于以下内容：

1重点业务：重点关注企业传统主营业务中涉及的高风险领域及薄弱管理环节，近年新开拓市场及进入的全新业务领域；有海外业务的单位，还需重点关注海外市场的布局及主要业务分布，海外风险管控及合规管理，海外项目的重大决策、重大项目安排、大额资金运作以及境外子企业公司治理等；对于特殊行业或业务，如金融业务应重点关注金融业务开展的合法合规性，是否存在未经批准开展金融业务情况，金融衍生品业务开展情况，金融业务服务主业情况，金融业务的风险管控制度健全及实际运行情况，是否存在金融业务风险等。

2 .关键环节：应根据重要业务流程认定关键环节，并综合考虑企业的行业特点、管理模式、发展阶段、风险偏好等。认定关键环节的重要参考是风险，关键环节必须对应明确的管理措施。可重点关注公司的发展战略、法人治理、组织架构、集团管控、改革改制、并购重组、人力资源、授权审批、资金管理、经营承揽、资本运作、法律合规等方面内容。

3 .不相容岗位：重点关注不相容岗位管理制度的建立及实际落实，不相容岗位的分析和梳理，不相容岗位的分离措施及执行，对不相容岗位的日常管理和监督等，并关注不相容岗位工作机制的运行效率和效果。

龙源期刊网

内部审计、内部控制审计与企业内部控制评价辨析

作者：

来源：《财会学习》2014年第03期

企业内部控制规范体系发布以来，内部控制成为会计界乃至企业高管人员热议的话题，内部控制、内部监督、内部审计、内部控制审计、内部控制评价等词汇经常见诸各类媒体。然而，热议归热议，人们对企业内部控制的相关问题的认识并不清晰。笔者多次碰到企业界的老总们提出同一个问题：内部监督、内部审计、内部控制审计、内部控制评价分别是怎么回事，或者说，企业开展内部控制，到底需要做些什么？企业家们的纠结反映出当前推动企业内部控制规范实施，特别是开展内部控制评价工作时面临的困惑，实际上就是要解决两个问题：一是如何理解内部监督、内部审计、内部控制审计和内部控制评价的内涵，二是如何协调组织内部控制（含内部监督）、内部审计、内部控制审计和内部控制评价等工作，笔者拟结合制度规范的规定，谈谈个人看法。

一、内部控制评价与内部控制审计

内部控制评价是对企业内部控制工作所做出的评价。《企业内部控制评价指引》将内部控制评价定义为“企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程”，并且规定“企业董事会应当对内部控制评价报告的真实性负责”。显然，该指引所称企业内部控制评价是特指企业董事会或者类似权力机构做出的自我评价，笔者称之为狭义的内部控制评价。实际上，就字面意思而言，“企业内部控制评价”并未限定谁对企业内部控制进行评价，除了《企业内部控制评价指引》规定的自我评价，企业主管部门和利益相关者、其他独立主体也可以对该企业内部控制做出评价，这些评价构成“广义的”内部控制评价。

从广义的角度看待内部控制评价，自然而然离不开“内部控制审计”。《企业内部控制审计指引》第二条规定，“本指引所称内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运用的有效性进行审计”。这个规定说明，会计师事务所作为独立主体，接受委托对企业内部控制有效性进行的“审计”，即“按照本指引的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见”，就是审计指引定义的内部控制审计。不可否认，对内部控制的有效性发表审计意见，本质上就是对内部控制做出的评价，属于“广义的”内部控制评价的范畴。

浅谈企业内部控制 -

摘要：内部控制是现代企业管理的重要手段，伴随时代发展与社会进步，内部控制在现代企业管理中的作用愈加重要，高质量的企业内部控制规范体系有助于提升企业内部管理水平和风险防范能力。文章围绕此问题展开，结合内部控制制度在企业中的执行状况，提出完善与强化内部控制制度应规范的内容和相关措施。

关键词：企业管理；内部控制；内部控制制度；内部控制体系；内部审计 文献标识码：A

1 企业内部控制概述

企业内部控制由企业各级管理层和全体员共同实施，旨在实现控制目标，内部控制贯穿企业经营和经济管理的方方面面，完成合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略的目标。内部控制可以促进企业各部门间的相互配合，明晰各部门权责，从而保证企业内部各部门与单位间的相互协调与制约。内部控制的目标明确了管理控制在整个企业内部控制体系的重要作用，辅以财务控制，以实现企业总体经营目标。

2 内部审计的重要性

2.1 提升企业经营效率和管理水平、增强企业核心竞争力

随着社会进步与经济的快速发展，企业面临着日趋激烈的市场竞争环境，为强化企业内部管理、提升经营效益，在健全的企业内部监督治理机制下，结合企业所处的内部特定环境，利用内部控制实施、评价系统完善企业决策、管理、经营等各个环节的控制措施，通过有效的内部控制提升企业经营管理水平，使企

业经营管理符合战略要求、提升企业持续发展能力和创造长久

价值。

2.2 保障企业经营决策的顺利执行

完善的内部控制制度能够贯穿决策，执行和监督的全过程，覆盖企业及所属单位的各种业务和事项，实现全过程、全员性控制，及时发现管理经营中出现的问题，积极寻找解决问题的措施，帮助业务部门进行调整与纠正，促进企业各项决策的顺利实施。

2.3 提高信息、报告质量

健全的内部控制可以促进企业提高信息报告质量，通过对信息、报告系统的有效监督，确保企业能够提供可靠及时、准确而完整的内部管理信息和对外披露信息，支持企业经营管理决策和对劳动活动及业绩的监控，提升企业的诚信度和公信力。

附件2：

企业内部控制评价指引

第一章 总 则

第一条 为了促进企业全面评价内部控制的设计与运行情况，规

范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法

规和《企业内部控制基本规范》，制定本指引。

第二条 本指引所称内部控制评价，是指企业董事会或类似权力

机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报

告的过程。

第三条 企业实施内部控制评价至少应当遵循下列原则：

（一）全面性原则。评价工作应当包括内部控制的设计与运行，

涵盖企业及其所属单位的各种业务和事项。

（二）重要性原则。评价工作应当在全面评价的基础上，关注重

要业务单位、重大业务事项和高风险领域。

（三）客观性原则。评价工作应当准确地揭示经营管理的风险状

况，如实反映内部控制设计与运行的有效性。

第四条 企业应当根据本评价指引，结合内部控制设计与运行的

实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、

程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责

任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。

1企业董事会应当对内部控制评价报告的真实性负责。

第二章 内部控制评价的内容

第五条 企业应当根据《企业内部控制基本规范》、应用指引以

及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信

息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部

控制设计与运行情况进行全面评价。

第六条 企业组织开展内部环境评价，应当以组织架构、发展战

略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业

的内部控制制度，对内部环境的设计及实际运行情况进行认定和评

价。

第七条 企业组织开展风险评估机制评价，应当以《企业内部控

制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风

险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风

险识别、风险分析、应对策略等进行认定和评价。

第八条 企业组织开展控制活动评价，应当以《企业内部控制基