五、内部控制评价指引（重要）

内部控制评价

是指企业

董事会或类似权力机构

对内部控制

有效性

进行

全面评价

、形成

评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制评价是极为重要的一
环。

《企业内部控制评价指引》的制定发布，为企业开展内部控制自我评价提供了一个共同

遵循的标准，为参与国际竞争的中国企业在内部控制建设方面提供了自律性要求，有利
于提高投资者、社会公众乃至国际资本市场对中国企业素质的信任度。

（一）内部控制评价的内容

《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控制规范体

系建设的一大创新。发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关
的内部控制有效性进行自我评价，《企业内部控制评价指引》则在此基础上更进一步，要
求企业根据《企业内部控制基本规范》、

《企业内部控制评价指引》以及本企业的内部控制制

度，围绕

内部环境、风险评估、控制活动、信息与沟通、内部监督

等要素，对内部控制有效

性进行全面评价，包括

财务报告内部控制有效性和非财务报告内部控制有效性

。同时为内

部控制评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键
风险点、采取的控制措施、有关证据资料以及认定结果等。

企业

董事会

应当对内部控制评价报告的真实性负责。

（二）内部控制评价的程序
内部控制评价程序一般

包括：

制定评价控制方案、组织评价工作组、实施评价工作与

测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。

1.制定评价控制方案

《企业内部控制基本规范》及《企业内部控制评价指引》要求企业授权

内部审计机构或

者其他专门机构

作为内部控制评价机构，负责内部控制评价的具体组织实施工作。这实际

上就为内部控制评价工作的开展设置了专门的职能机构。该评价部门或机构应

具备以下条

件：

（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）

具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其
他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互
制约，在效率上满足企业对内部控制系统进行监督与评价所提出的有关要求；（4）能够
得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会
的监督，有足够的权威性来保证内部控制评价工作的顺利开展。

内部控制评价部门或机构

应根据内部监督情况和要求，

制定评价工作方案

，明确

评

价范围、工作任务、人员组织、进度安排和费用预算

等相关内容，报经

董事会或其授权审批

后实施。

2.组成评价工作组
在设置内部控制评价机构的基础上，还要求企业成立专门的评价工作组，接受内部

控制评价机构的领导，具体承担内部控制评价工作的组织。

《企业内部控制评价指引》要求

内部控制评价机构根据经批准的评价方案，挑选具备

独立性、业务胜任能力和职业道德素

养

的评价人员，组成评价工作组，具体实施内部控制评价工作。评价工作组成员应当

吸收

企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。实施评价工作前，
评价人员需要接受相关培训

，培训内容一般包括内部控制专业知识及相关规章制度、评价

工作流程、检查评价方法、工作底稿填写要求、缺陷认定标准、评价人员的权利与义务及评
价中需重点关注的问题等。通过内部控制职能机构和评价工作组这种矩阵式的组织设置，
可以有效促进内部控制评价工作的开展。

3.实施评价工作与测试
（1）了解公司层面的基本情况。对企业公司层面内部控制框架和相关风险和控制进