內部控制評價指引

2023-01-08 15:33:04 字數 2208 閱讀 6049

附件1:

(徵求意見稿)

第一章總則

第一條為了規範企業內部控制評價,全面評估內部控制設計與運**況,編制內部控制評價報告,根據有關法律法規和《企業內部控制基本規範》,制定本指引。

第二條本指引所稱內部控制評價,是指企業董事會(或類似決策機構)或其授權機構,對內部控制設計與執行的有效性進行綜合評估的過程。

第三條企業應當根據《企業內部控制基本規範》和本評價指引,結合本企業的實際情況,制定內部控制評價辦法,明確內部控制評價的原則和內容、程式和方法、以及報告形式等相關內容,確保內部控制評價工作落到實處。

企業主要負責人應當對內部控制評價結論的真實性負責。

第四條企業應當建立內部控制評價結果分析利用和考核制度,將內部控制評價結果和整改情況作為內部績效考評的重要依據。

第二章評價的原則和內容

第五條企業實施內部控制評價,至少應當遵循全面性、重要性和獨立性原則,確保評價工作標準統

一、客觀公正。

全面性,是指評價工作應當包括內部控制的設計與執行,涵蓋企業及其所屬單位的各種業務和事項。

重要性,是指在全面評價的基礎上關注重要高風險領域。

獨立性,是指評價工作應當於內部控制的設計與執行相互分離。

第六條企業內部控制評價應當以內部環境為基礎,重點關注:治理結構是否形同虛設;發展戰略是否可行;機構設定是否重疊;權責分配是否明晰;不相容崗位是否分離;人力資源政策和激勵約束機制是否科學合理;企業文化是否促進員工勤勉盡責;社會責任是否有效履行等。

第七條企業內部控制評價應當以生產經營活動為重點,至少關注:資金的籌集、投放和營運過程是否存在資金鏈斷裂;資產執行中是否存在效能低下或資產流失;採購與銷售環節是否存在舞弊行為;研發專案是否經過科學論證;工程專案是否存在商業賄賂等。

第八條企業內部控制評價應當兼顧控制手段,至少關注:全面預算是否具有約束力;合同履行是否存在糾紛;資訊系統是否與內部控制有機結合;內部報告是否及時傳遞和有效溝通等。

第三章評價的程式和方法

第九條企業應當指定內部審計機構或其他機構具體組織實施內部控制評價工作,根據內部控制評價辦法制定評價方案,組成評價小組,明確分工和進度安排,採取現場檢查等方式開展內部控制評價。

企業可以借助中介機構或外部專家實施內部控制評價,參與企業內部控制評價的中介機構不得同時為同一企業提供內部控制審計服務。

第十條企業開展內部控制評價,應當編制工作底稿。工作底稿應當由評價小組直接填寫,指定專人嚴格複核。

第十一條評價小組可以綜合運用個別訪談、調查問卷、專題討論、穿行測試、統計抽樣、比較分析等多種方法,廣泛收集被評價單位內部控制設計和有效執行的證據,研究認定內部控制設計缺陷和執行缺陷。

評價小組研究認定的內部控制缺陷,應當按照規定的許可權和程式報經審批後確定。

第十二條企業應當對內部控制缺陷進行綜合判斷,按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。

重大缺陷,是指乙個或多個控制缺陷的組合,可能導致企業嚴重偏離控制目標的情形。

重要缺陷,是指乙個或多個控制缺陷的組合,其嚴重程度和經濟後果低於重大缺陷,但仍有可能導致企業偏離控制目標的情形。

一般缺陷,是指除重大缺陷、重要缺陷之外的其他控制缺陷。

第十三條重大缺陷應當根據本指引第五條、第六條、第七條規定和重大缺陷的定義,結合企業實際情況,具體加以認定。

重要缺陷和一般缺陷由企業自行確定。

第十四條企業應當建立內部控制缺陷整改機制,明確內部各管理層級和單位整改的職責分工,確保內部控制設計與執行中的主要問題和重大風險得到及時解決和有效控制。

董事會負責重大缺陷的整改,接受監事會的監督。經理層負責重要缺陷的整改,接受董事會的監督。內部有關單位負責一般缺陷的整改,接受經理層的監督。

第四章內部控制評價報告

第十五條企業應當根據內部控制評價結果和整改情況,編制內部控制評價報告。內部控制評價報告至少應當包括下列內容:

(一)組織實施內部控制評價的總體情況。

(二)內部控制責任主體的宣告。

(三)內部控制評價的範圍和內容。

(四)內部控制評價的標準和依據。

(五)內部控制評價的程式和方法。

(六)內部控制重大缺陷及其認定情況。

(七)內部控制重大缺陷的整改措施及責任追究情況。

(八)內部控制有效性的結論。

存在乙個或多個內部控制重大缺陷的,應當作出內部控制無效的結論。

第十六條企業內部控制評價報告應當報企業經理層審核、董事會審定後公布。

第十七條企業應當以12月31日作為年度內部控制評價報告的基準日,也可選擇6月30日為基準日。

內部控制評價報告應於基準日後4個月內報出。

企業內部控制評價指引

第一章總則 第一條為促進企業全面評價內部控制的設計與運 況,規範內部控制評價程式和評價報告,揭示和防範風險,根據有關法律法規和 企業內部控制基本規範 制定本指引。第二條本指引所稱內部控制評價,是指企業董事會或類似權力機構對內部控制的有效性進行全面評價 形成評價結論 出具評價報告的過程。第三條企業實施...

企業內部控制評價指引

附件2 第一章總則 第一條為了促進企業全面評價內部控制的設計與運 況,規範內部控制評價程式和評價報告,揭示和防範風險,根據有關法律法規和 企業內部控制基本規範 制定本指引。第二條本指引所稱內部控制評價,是指企業董事會或類似權力機構對內部控制的有效性進行全面評價 形成評價結論 出具評價報告的過程。第三...

企業內部控制評價指引

第一章總則 第一條為了促進企業全面評價內部控制的設計與運 況,規範內部控制評價程式和評價報告,揭示和防範風險,根據有關法律法規和 企業內部控制基本規範 制定本指引。第二條本指引所稱內部控制評價,是指企業董事會或類似權力機構對內部控制的有效性進行全面評價 形成評價結論 出具評價報告的過程。第三條企業實...