電梯企業內部控制評價指引(編輯修改稿)

　

【文章內容簡介】 制目標。（二）運行缺陷是指現存設計完好的控制沒有按設計意圖運行，或執行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制。第二十五條企業對內部控制評價過程中發現的問題，應當從定量和定性等方面進行衡量，判斷是否構成內部控制缺陷。存在下列情況之一，企業應當認定內部控制存在設計或運行缺陷：（一）未實現規定的控制目標。（二）未執行規定的控制活動。（三）突破規定的權限。（四）不能及時提供控制運行有效的相關證據。第二十六條企業應當根據內部控制缺陷影響整體控制目標實現的嚴重程度，將內部控制缺陷分為一般缺陷、重要缺陷和重大缺陷（也稱實質性漏洞，以下統稱重大缺陷）。重大缺陷，是指一個或多個一般缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防范或發現嚴重偏離整體控制目標的情形。重要缺陷，是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業無法及時防范或發現偏離整體控制目標的嚴重程度依然重大，須引起企業管理層關注。內部控制評價機構和管理層應當合理確定相關目標發生偏差的可容忍水平，從而對嚴重偏離的情形予以確定。第二十七條企業判斷和認定內部控制缺陷是否構成重大缺陷，應當考慮下列因素：（一）影響整體控制目標實現的多個一般缺陷的組合是否構成重大缺陷。（二）針對同一細化控制目標所采取的不同控制活動之間的相互作用。（三）針對同一細化控制目標是否存在其他補償性控制活動。第二十八條企業應當根據內部控制評價過程中發現的內部控制缺陷，督促相關單位或部門進行整改，并對整改結果進行核查和確認。第二十九條對于為實現單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形，企業應當認定針對這些整體控制目標的內部控制是有效的。對于為實現某一整體控制目標而設計與運行的控制存在一個或多個重大缺陷的情形，企業應當認定針對該項整體控制目標的內部控制是無效的。第三十條對于因業務流程外包等原因造成企業無法評價特定業務、特定流程的內部控制有效性的情形，內部控制評價機構應當充分考慮該項業務流程及其相關控制的重要性，確定其對整體控制目標有效性評價的影響。第三十一條企業應當結合年末控制缺陷的整改結果，編制內部控制評價報告。內部控制評價報告至少應當包括下列內容：（一）內部控制評價的目的和責任主體。（二）內部控制評價的內容和所依據的標準。（三）內部控制評價的程序和所采用的方法。（四）衡量重大缺陷嚴重偏離的定義，以及確定嚴重偏離的方法。（五）被評估的內部控制整體目標是否有效的結論。（六）被評估的內部控制整體目標如果無效，存在的重大缺陷及其可能的影響。（七）造成重大缺陷的原因及相關責任人。（八）所有在評估過程中發現的控制缺陷，以及針對這些缺陷的補救措施及補救措施的實施計劃等。第三十二條企業可以根據被評估的整體控制目標的不同，適當調整評價報告的內容。企業應當在評價報告中明確財務報表日之后截至內部控制評價日發生的、可能影響財務報告控制目標有效性的所有重大變化。第三十三條企業應當定期對內部控制整體有效性進行評價、出具評價報告，并向董事會、監事會和管理層報告內部控制設計與運行環節存在的主要問題以及將要采取的整改措施。第三十四條企業應當將內部控制評價報告作為進一步完善內部控制、提高經營管理水平和風險防范能力的重要依據。企業對于內部控制評價報告中列示的問題，應當采取適當的措施進行改進，并追究相關人員的責任。企業管理層和董事會應當根據評價結論對相關單位、部門或人員實施適當的獎勵和懲戒。第五章附 則第三十五條 本指引由中華人民共和國財政部會同國務院其他有關部門解釋。第三十六條 本指引的實施細則由中華人民共和國財政部會同國務院其他有關部門另行制定。第三十七條 本指引自****年**月**日起施行。第四篇：企業內部控制評價指引（模版）企業內部控制評價指引》及工程項目等5項內部控制應用指引意見的通知 財會便[2009]7號頒布時間：2009114發文單位：財政部會計司企業內部控制標準委員會委員、咨詢專家，各企業，會計師事務所等有關單位：在修改完善組織架構等10個應用指引項目并征求意見的基礎上，我們又調整修改了《企業內部控制評價指引》和工程項目等5個應用指引，現征求意見。請于2009年2月6日前將意見反饋至企業內部控制標準委員會秘書處（設在財政部會計司）。附件：1.《企業內部控制評價指引》（征求意見稿）2.《企業內部控制應用指引第xx號——工程項目》（征求意見稿）等企業內部控制標準委員會秘書處（財政部會計司）二〇〇九年一月十四日附件1：企業內部控制評價指引（征求意見稿）第一章總 則第一條為了規范企業內部控制評價，全面評估內部控制設計與運行情況，編制內部控制評價報告，根據有關法律法規和《企業內部控制基本規范》，制定本指引。第二條本指引所稱內部控制評價，是指企業董事會（或類似決策機構）或其授權機構，對內部控制設計與運行的有效性進行綜合評估的過程。第三條企業應當根據《企業內部控制基本規范》和本評價指引，結合本企業的實際情況，制定內部控制評價辦法，明確內部控制評價的原則和內容、程序和方法、以及報告形式等相關內容，確保內部控制評價工作落到實處。企業主要負責人應當對內部控制評價結論的真實性負責。第四條企業應當建立內部控制評價結果分析利用和考核制度，將內部控制評價結果和整改情況作為內部績效考評的重要依據。第二章評價的原則和內容第五條企業實施內部控制評價，至少應當遵循全面性、重要性和獨立性原則，確保評價工作標準統一、客觀公正。全面性，是指評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。重要性，是指在全面評價的基礎上關注重要高風險領域。獨立性，是指評價工作應當于內部控制的設計與運行相互分離。第六條企業內部控制評價應當以內部環境為基礎，重點關注：治理結構是否形同虛設；發展戰略是否可行；機構設置是否重疊；權責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業文化是否促進員工勤勉盡責；社會責任是否有效履行等。第七條企業內部控制評價應當以生產經營活動為重點，至少關注：資金的籌集、投放和營運過程是否存在資金鏈斷裂；資產運行中是否存在效能低下或資產流失；采購與銷售環節是否存在舞弊行為；研發項目是否經過科學論證；工程項目是否存在商業賄賂等。第八條企業內部控制評價應當兼顧控制手段，至少關注：全面預算是否具有約束力；合同履行是否存在糾紛；信息系統是否與內部控制有機結合；內部報告是否及時傳遞和有效溝通等。第三章評價的程序和方法第九條企業應當指定內部審計機構或其他機構具體組織實施內部控制評價工作，根據內部控制評價辦法制定評價方案，組成評價小組，明確分工和進度安排，采取現場檢查等方式開展內部控制評價。企業可以借助中介機構或外部專家實施內部控制評價，參與企業內部控制評價的中介機構不得同時為同一企業提供內部控制審計服務。第十條企業開展內部控制評價，應當編制工作底稿。工作底稿應當由評價小組直接填寫，指定專人嚴格復核。第十一條評價小組可以綜合運用個別訪談、調查問卷、專題討論、穿行測試、統計抽樣、比較分析等多種方法，廣泛收集被評價單位內部控制設計和有效運行的證據，研究認定內部控制設計缺陷和運行缺陷。評價小組研究認定的內部控制缺陷，應當按照規定的權限和程序報經審批后確定。第十二條企業應當對內部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標的情形。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于重大缺陷，但仍有可能導致企業偏離控制目標的情形。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。第十三條重大缺陷應當根據本指引第五條、第六條、第七條規定和重大缺陷的定義，結合企業實際情況，具體加以認定。重要缺陷和一般缺陷由企業自行確定。第十四條企業應當建立內部控制缺陷整改機制，明確內部各管理層級和單位整改的職責分工，確保內部控制設計與運行中的主要問題和重大風險得到及時解決和有效控制。董事會負責重大缺陷的整改，接受監事會的監督。經理層負責重要缺陷的整改，接受董事會的監督。內部有關單位負責一般缺陷的整改，接受經理層的監督。第四章內部控制評價報告第十五條企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告至少應當包括下列內容：（一）組織實施內部控制評價的總體情況。（二）內部控制責任主體的聲明。（三）內部控制評價的范圍和內容。（四）內部控制評價的標準和依據。（五）內部控制評價的程序和方法。（六）內部控制重大缺陷及其認定情況。（七）內部控制重大缺陷的整改措施及責任追究情況。（八）內部控制有效性的結論。存在一個或多個內部控制重大缺陷的，應當作出內部控制無效的結論。第十六條企業內部控制評價報告應當報企業經理層審核、董事會審定后公布。第十七條企業應當以12月31日作為內部控制評價報告的基準日，也可選擇6月30日為基準日。內部控制評價報告應于基準日后4個月內報出。附件2：企業內部控制應用指引第xx號——工程項目（征求意見稿）第一章總 則第一條為了規范工程項目管理，提高工程項目質量，保證工程項目進度，防范商業賄賂，根據有關法律法規和《企業內部控制基本規范》，制定本指引。第二條本指引所稱工程項目，是指企業自行或者委托其他單位所進行的建造、安裝活動。第三條企業至少應當關注工程項目的下列風險：（一）缺乏科學論證，盲目上馬，可能導致工程失敗。（二）存在商業賄賂舞弊行為，可能導致工程質量低劣和安全隱患。（三）項目資金不到位，可能導致建設項目延期或中斷。第四條企業應當加強工程項目的監控，明確工程立項、招標、建設、驗收等環節