企业内部控制评价指引

企业内部控制评价指引

企业内部控制评价指引

企业内部控制是保障企业运营管理合法化、有序化的重要手段，对公司的可持续发展具有密不可分的重要价值。企业内部控制评价指引是企业内部控制的核心要素之一，它通过完整的评估程序来检测、分析内部控制，从而控制风险、提升企业效率和公司价值，实现企业可持续发展。

企业内部控制评价指引包括四大要素，第一是价值导向的设计原则，该原则主张以企业的价值创造和目标实现为出发点，旨在将企业的战略目标、绩效目标落实在具体的内部控制体系中，利用效率优化的投资来节约成本，最终达到企业最终的价值实现目标。第二是企业责任分配的设计原则，该原则强调企业内部人员要全面配备，减少在资源调配上的差错犯错，确保企业管理运行一致和有序，同时要保证治理层控制权落实在企业的上下游。第三是内部控制的完整性设计原则，该原则要求企业内部控制体系要完整，包括内部控制的原理、机制，以及内部控制的体系工具，要求内部控制机制能够支撑企业运行，实现企业控制层的有效实施。第四是监督系统的平衡设计原则，该原则强调企业要制定有质量监督系统，以防止失效，保证企业内部控制的准确性和有效性，而且企业要不断改进内部控制体系，确保企业在控制过程中的安全和高效运行。

企业内部控制评价指引的不断改进和完善，是企业可持续发展的必要法宝，能在有限的资源中实现企业价值的最大化。企业应坚持不懈的完善内部控制体系，并加强基础性的内部控制，实现可持续发展，满足社会各方的利益期望。

企业内部控制评价指引

一、评价目的和范围

1.评价目的：评价企业的内部控制体系是否能够有效地保护企业财务信息的真实性、可靠性和完整性，预防欺诈和错误行为，并提供改进建议。

2.评价范围：涵盖企业财务报告编制流程、风险管理、内部控制环境、信息与沟通、监督和检查等一系列要素。

二、评价方法和步骤

1.评价方法：采用问卷调查、文件审查、现场检查和相关人员访谈等方法，综合评价企业内部控制体系的强度和有效性。

2.评价步骤：

（1）明确评价目标和范围；

（2）收集和分析相关的内部控制文件和材料；

（3）根据评价目标制定调查问卷并进行调查；

（4）现场检查，包括盘点、核实和抽样检查等；

（5）对相关人员进行访谈，了解其对内部控制的认识和运作情况；

（6）对评价结果进行整理、分析和总结，并提出改进建议；

（7）制定实施改进措施的计划，并监督其执行情况；

（8）定期评估内部控制体系的有效性，并及时进行改进。

三、评价内容和指标 1.财务报告编制流程：

（1）制定和实施财务报告编制的相关政策和程序；

（2）财务报告编制的准确性和完整性；

（3）财务报告的及时提交和披露。

2.风险管理：

（1）风险识别与评估的方法和程序；

（2）制定风险防范和控制措施的能力和执行情况；

（3）风险监控和控制结果的反馈和改进。

3.内部控制环境：

（1）企业的管理层对内部控制的重视程度和支持；

（2）业务流程的规范性和透明度；

（3）内部控制制度的完备性和有效性。

4.信息与沟通：

（1）内部信息的传递和沟通渠道的畅通；

（2）信息共享和知识管理的机制和平台。

5.监督和检查：

（1）内部审计的独立性和专业能力；

（2）内部审计制度的健全性和有效性；

（3）内部审计结果的反馈和改进。 四、评价结果和改进建议

1.评价结果：根据评价内容和指标，对企业内部控制体系进行综合评价，得出一个评价结果。

2.改进建议：根据评价结果提出针对性的改进建议，包括建议的内容、具体措施和实施计划，并追踪和监督其执行情况。

附件1：

企业内部控制评价指引

（征求意见稿）

第一章 总 则

第一条 为规范企业内部控制评价工作,及时发现企业内部控制缺陷，提出和实施改进方案,确保内部控制有效运行，根据国家有关法律法规和《企业内部控制基本规范》，制定本指引.

第二条 本指引适用于中华人民共和国境内设立的大中型企业.

第三条 本指引所称内部控制评价，是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论,出具评价报告的过程。

内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。

第四条 企业应当根据国家有关法律法规和《企业内部控制基本规范》的要求,结合企业实际情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价。

第五条 企业实施内部控制评价，应当遵循下列原则：

（一）风险导向原则。内部控制评价应当以风险评估为基础,根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。

（二）一致性原则。内部控制评价应当采用统一可比的评价方法和标准,保证评价结果的可比性。

（三)公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。

（四）独立性原则.内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性.

(五）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价.

第六条 企业董事会及其审计委员会负责领导本企业的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。

第七条 企业可以授权内部审计部门负责组织和实施内部控制评价工作。具备条件的企业，可以设立专门的内部控制评价机构（以下合称内部控制评价机构）。

第八条 企业内部控制评价,一般包括年度评价和专项评价。

年度评价是指企业根据内部控制目标，对企业某一年度建立与实施内部控制的有效性进行的评价；专项评价是指企业在特定时点对特定范围的内部控制的有效性进行的评价。

《企业内部控制评价指引》

一、引言

1.1指导背景：简要介绍内部控制评价的背景和目的。

1.2适用范围：明确指导适用的企业类型和规模。

二、内部控制评价的基本概念和原则

2.1内部控制的定义：详细解释内部控制的定义和内涵，包括内部控制环境、风险评估和控制活动。

2.2内部控制评价的原则：列举内部控制评价的原则，如独立性、全面性、可靠性、可持续性等。

三、内部控制评价的方法和步骤

3.1评价方法：介绍各种内部控制评价的方法，如问卷调查、检查清单、流程分析、抽样检查等。

3.2评价步骤：详细阐述内部控制评价的步骤，如准备调查材料、开展调查研究、分析评估结果、提出改进建议等。

四、内部控制评价的主要内容和要点

4.1内部控制的组成要素：介绍内部控制的几个关键要素，包括控制环境、风险评估、控制活动、信息与沟通、监督与反馈等。

4.2内部控制的评价指标：列举内部控制评价的主要指标，如控制目标的实现程度、风险的识别和应对能力、信息的准确性和及时性等。

五、内部控制评价的结论和建议 5.1结论：根据评价结果，给出内部控制的总体评价和审议结论。

5.2建议：针对评价结果中存在的问题和不足，提出改进和加强内部控制的建议和措施。

六、内部控制评价的监督和跟踪

6.1监督机制：介绍建立有效的内部控制评价监督机制的方法和要点，如内部审计制度、监督委员会等。

6.2跟踪措施：提出跟踪和评估内部控制改进措施实施效果的方法和建议。

七、附录

7.1内部控制评价表：提供一份示例的内部控制评价表，方便企业按照指引进行评价和记录。

以上是一份简单的企业内部控制评价指引的例子，企业可以根据自身的情况进行调整和完善，以提高内部控制的有效性和适应性。通过进行内部控制评价，企业可以发现问题、改进漏洞，并加强对风险的控制和管理，提高企业的整体运营效率和风险抵御能力。