《周易》：“君子終日乾乾，夕惕若，厲，無咎。”是說君子能整天整日顯示出自強不息的行為狀態(tài)，是因為到晚間，也要保持戒慎，即檢查自己在白天的所作所為，不要把過錯帶進(jìn)第二天。對內(nèi)部控制的建立、實施進(jìn)行評價，是優(yōu)化內(nèi)部控制自我監(jiān)督機制的一項重要制度安排，是內(nèi)部控制的重要組成部分，與內(nèi)部控制的建立、實施，共同構(gòu)成有機循環(huán)。《企業(yè)內(nèi)部控制基本規(guī)范》第四十六條：“企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告”。因此，為促進(jìn)企業(yè)全面評價內(nèi)部控制的設(shè)計與運行情況，規(guī)范內(nèi)部控制評價程序和評價報告，揭示和防范風(fēng)險，專門制定了《企業(yè)內(nèi)部控制評價指引》（下稱“《評價指引》”）。《評價指引》第二條規(guī)定，企業(yè)內(nèi)部控制評價是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價、形成評價結(jié)論、出具評價報告的過程。一、內(nèi)部控制評價概述（一）內(nèi)部控制評價的作用第一，內(nèi)部控制評價有助于企業(yè)自我完善內(nèi)控體系。內(nèi)部控制評價是通過評價、反饋、再評價，報告企業(yè)在內(nèi)部控制建立與實施中存在的問題，并持續(xù)地進(jìn)行自我完善的過程。通過內(nèi)部控制評價查找、分析內(nèi)部控制缺陷并有針對性地督促落實整改，可以及時堵塞管理漏洞，防范偏離目標(biāo)的各種風(fēng)險，并舉一反三，從設(shè)計和執(zhí)行等全方位健全優(yōu)化管控制度，從而促進(jìn)企業(yè)內(nèi)控體系的不斷完善。第二，內(nèi)部控制評價有助于提升企業(yè)市場形象和公眾認(rèn)可度。企業(yè)開展內(nèi)部控制評價，需形成評價結(jié)論，出具評價報告。通過自我評價報告，將企業(yè)的風(fēng)險管理水平、內(nèi)部控制狀況以及與此相關(guān)的發(fā)展戰(zhàn)略、競爭優(yōu)勢、可持續(xù)發(fā)展能力等公布于眾，樹立誠信、透明、負(fù)責(zé)任的企業(yè)形象，有利于增強投資者、債權(quán)人以及其他利益相關(guān)者的信任度和認(rèn)可度，為自己創(chuàng)造更為有利的外部環(huán)境，促進(jìn)企業(yè)的長遠(yuǎn)可持續(xù)發(fā)展。第三，內(nèi)部控制評價有助于實現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動。政府監(jiān)管部門有權(quán)對企業(yè)內(nèi)部控制建立與實施的有效性進(jìn)行監(jiān)督檢查。事實上，在有關(guān)政府部門，比如審計機關(guān)開展的國有企業(yè)負(fù)責(zé)人離任經(jīng)濟責(zé)任審計中，已將企業(yè)內(nèi)部控制的有效性，以及企業(yè)負(fù)責(zé)人組織領(lǐng)導(dǎo)內(nèi)控體系建立與實施情況納入審計范圍，并日益成為十分重要的一部分。盡管政府部門實施企業(yè)內(nèi)控監(jiān)督檢查有其自身的做法和特點，但監(jiān)督檢查的重點部位是基本一致的，比如大多涉及重大經(jīng)營決策的科學(xué)性、合規(guī)性以及重要業(yè)務(wù)事項管控的有效性等。實施企業(yè)內(nèi)控自我評價，能夠通過自查及早排查風(fēng)險、發(fā)現(xiàn)問題，并積極整改，有利于在配合政府監(jiān)管中贏得主動，并借助政府監(jiān)管成果進(jìn)一步改進(jìn)企業(yè)內(nèi)控實施和評價工作，促進(jìn)自我評價與政府監(jiān)管的協(xié)調(diào)互動。（二）內(nèi)部控制評價的對象內(nèi)部控制評價是對內(nèi)部控制有效性發(fā)表意見。所謂內(nèi)部控制有效性，是指企業(yè)建立與實施內(nèi)部控制對實現(xiàn)控制目標(biāo)提供合理保證的程度，包括內(nèi)部控制設(shè)計的有效性和內(nèi)部控制運行的有效性。其中，內(nèi)部控制設(shè)計的有效性，是指為實現(xiàn)控制目標(biāo)所必需的內(nèi)部控制要素都存在并且設(shè)計恰當(dāng)；內(nèi)部控制運行的有效性，是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行。評價內(nèi)部控制運行的有效性，應(yīng)當(dāng)著重考慮以下幾個方面：（1）相關(guān)控制在評價期內(nèi)是如何運行的；（2）相關(guān)控制是否得到了持續(xù)一致的運行；（3）實施控制的人員是否具備必要的權(quán)限和能力。需要強調(diào)的是，即使同時滿足設(shè)計有效性和運行有效性標(biāo)準(zhǔn)的內(nèi)部控制，受內(nèi)部控制固有局限影響，也只能為內(nèi)部控制目標(biāo)的實現(xiàn)提供合理保證，而不能提供絕對保證，不應(yīng)不切實際地期望內(nèi)部控制能夠絕對保證內(nèi)部控制目標(biāo)的實現(xiàn)，也不應(yīng)以內(nèi)部控制目標(biāo)的最終實現(xiàn)情況和程度作為唯一依據(jù)直接判斷內(nèi)部控制設(shè)計和運行的有效性。（三）內(nèi)部控制評價的原則內(nèi)部控制評價的原則是開展評價工作應(yīng)該注意的原則，與內(nèi)部控制的原則不完全相同。根據(jù)《評價指引》第三條規(guī)定，企業(yè)對內(nèi)部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則。1．全面性原則。全面性原則強調(diào)的是內(nèi)部控制評價的涵蓋范圍應(yīng)當(dāng)全面，具體來說，是指內(nèi)部控制評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。2．重要性原則。重要性原則強調(diào)內(nèi)部控制評價應(yīng)當(dāng)在全面性的基礎(chǔ)之上，著眼于風(fēng)險，突出重點。具體來說，主要體現(xiàn)在制訂和實施評價工作方案、分配評價資源的過程之中，它的核心要求主要包括兩個方面：一是要堅持風(fēng)險導(dǎo)向的思路，著重關(guān)注那些影響內(nèi)部控制目標(biāo)實現(xiàn)的高風(fēng)險領(lǐng)域和風(fēng)險點；二是要堅持重點突出的思路，著重關(guān)注那些重要的業(yè)務(wù)事項和關(guān)鍵的控制環(huán)節(jié)，以及重要業(yè)務(wù)單位。3．客觀性原則。客觀性原則強調(diào)內(nèi)部控制評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計和運行的有效性。只有在內(nèi)部控制評價工作方案制定、實施的全過程中始終堅持客觀性，才能保證評價結(jié)果的客觀性。（四）內(nèi)部控制評價的組織形式和職責(zé)安排《評價指引》第四條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)本評價指引，結(jié)合內(nèi)部控制設(shè)計與運行的實際情況，制定具體的內(nèi)部控制評價辦法，規(guī)定評價的原則、內(nèi)容、程序、方法和報告形式等，明確相關(guān)機構(gòu)或崗位的職責(zé)權(quán)限，落實責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價工作。企業(yè)內(nèi)部控制評價辦法應(yīng)當(dāng)結(jié)合《企業(yè)內(nèi)部控制基本規(guī)范》第四十四條的規(guī)定，具體明確內(nèi)部控制評價的組織形式，特別明確各有關(guān)方面在內(nèi)部控制評價中的職責(zé)安排，處理好內(nèi)部控制評價和內(nèi)部監(jiān)督的關(guān)系，定期由相對獨立的人員對內(nèi)部控制有效性進(jìn)行科學(xué)的評價，界定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，保證內(nèi)部控制評價有序地開展。（2）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況進(jìn)一步確定評價范圍、檢查重點和抽樣數(shù)量，并結(jié)合評價人員的專業(yè)背景進(jìn)行合理分工。檢查重點和分工情況可以根據(jù)需要進(jìn)行適時調(diào)整。（3）開展現(xiàn)場檢查測試。評價工作組根據(jù)評價人員分工，綜合運用各種評價方法對內(nèi)部控制設(shè)計與運行的有效性進(jìn)行現(xiàn)場檢查測試，按要求填寫工作底稿、記錄相關(guān)測試結(jié)果，并對發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行初步認(rèn)定。3．匯總評價結(jié)果、編制評價報告階段評價工作組匯總評價人員的工作底稿，初步認(rèn)定內(nèi)部控制缺陷，形成現(xiàn)場評價報告。評價工作底稿應(yīng)進(jìn)行交叉復(fù)核簽字，并由評價工作組負(fù)責(zé)人審核后簽字確認(rèn)。評價工作組將評價結(jié)果及現(xiàn)場評價報告向被評價單位進(jìn)行通報，由被評價單位相關(guān)責(zé)任人簽字確認(rèn)后，提交企業(yè)內(nèi)部控制評價機構(gòu)。內(nèi)部控制評價機構(gòu)匯總各評價工作組的評價結(jié)果，對工作組現(xiàn)場初步認(rèn)定的內(nèi)部控制缺陷進(jìn)行全面復(fù)核、分類匯總；對缺陷的成因、表現(xiàn)形式及風(fēng)險程度進(jìn)行定量或定性的綜合分析，按照對控制目標(biāo)的影響程度判定缺陷等級。內(nèi)部控制評價機構(gòu)以匯總的評價結(jié)果和認(rèn)定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評價報告，并報送企業(yè)經(jīng)理層、董事會和監(jiān)事會，由董事會最終審定后對外披露。4．報告反饋和跟蹤階段對于認(rèn)定的內(nèi)部控制缺陷，內(nèi)部控制評價機構(gòu)應(yīng)當(dāng)結(jié)合董事會和審計委員會要求，提出整改建議，要求責(zé)任單位及時整改，并跟蹤其整改落實情況；已經(jīng)造成損失或負(fù)面影響的，企業(yè)應(yīng)當(dāng)追究相關(guān)人員的責(zé)任。（二）內(nèi)部控制評價的頻率企業(yè)每年應(yīng)對內(nèi)部控制進(jìn)行評價并予以披露。但是內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自行確定。國家有關(guān)法律法規(guī)另有規(guī)定的，從其規(guī)定。另外，如果內(nèi)部監(jiān)督程序無效，或所提供信息不足以說明內(nèi)部控制有效，應(yīng)增加評價的頻率。（三）內(nèi)部控制評價的方法《評價指引》第十五條規(guī)定，內(nèi)部控制評價工作組應(yīng)當(dāng)對被評價單位進(jìn)行現(xiàn)場測試，綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。1．個別訪談法個別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評價及業(yè)務(wù)層面評價的了解階段經(jīng)常使用。訪談前應(yīng)根據(jù)內(nèi)部控制評價需求形成訪談提綱，撰寫訪談紀(jì)要，記錄訪談的內(nèi)容。2．調(diào)查問卷法調(diào)查問卷法主要用于企業(yè)層面評價。調(diào)查問卷應(yīng)盡量擴大對象范圍，包括企業(yè)各個層級員工，應(yīng)注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。3．穿行測試法穿行測試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務(wù)報表或其他經(jīng)營管理報告中反映出來的過程，即該流程從起點到終點的全過程（例如，在保險公司的內(nèi)部控制評價中，選取一筆保險新單，追蹤其從投保申請到財務(wù)入賬的全過程），以此了解控制措施設(shè)計的有效性，并識別出關(guān)鍵控制點。4．抽樣法抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫中抽取一定數(shù)量的樣本。5．實地查驗法實地查驗法主要針對業(yè)務(wù)層面控制，它通過使用統(tǒng)一的測試工作表，與實際的業(yè)務(wù)、財務(wù)單證進(jìn)行核對的方法進(jìn)行控制測試。如實地盤點某種存貨。6．比較分析法比較分析法是指通過數(shù)據(jù)分析，識別評價關(guān)注點的方法。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。7．專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。此外，還可以使用觀察、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開發(fā)檢查方法，或利用實際工作和檢查測試經(jīng)驗。對于企業(yè)通過系統(tǒng)采用自動控制、預(yù)防控制的，應(yīng)在方法上注意與人工控制、發(fā)現(xiàn)性控制的區(qū)別。四、內(nèi)部控制缺陷的認(rèn)定內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個負(fù)向的維度。企業(yè)開展內(nèi)部控制評價，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進(jìn)行整改。內(nèi)部控制缺陷認(rèn)定在一定程度上決定內(nèi)部控制評價的成效，且具有一定難度，還需要運用職業(yè)判斷。為了指導(dǎo)企業(yè)科學(xué)、合理地認(rèn)定內(nèi)部控制缺陷，切實幫助企業(yè)有效開展內(nèi)部控制評價，《評價指引》第十六條至第十九條對內(nèi)部控制缺陷的分類、認(rèn)定作出專門的解釋。（一）內(nèi)部控制缺陷的分類1．按照內(nèi)部控制缺陷成因或來源，內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)，即使正常運行也難以實現(xiàn)控制目標(biāo)。運行缺陷是指設(shè)計有效（合理且適當(dāng)）的內(nèi)部控制由于運行不當(dāng)（包括由不恰當(dāng)?shù)娜藞?zhí)行、未按設(shè)計的方式運行、運行的時間或頻率不當(dāng)、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。內(nèi)部控制存在設(shè)計缺陷和運行缺陷，會影響內(nèi)部控制的設(shè)計有效性和運行有效性。2．按照影響企業(yè)內(nèi)部控制目標(biāo)實現(xiàn)的嚴(yán)重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。當(dāng)存在任何一個或多個內(nèi)部控制重大缺陷時，應(yīng)當(dāng)在內(nèi)部控制評價報告中作出內(nèi)部控制無效的結(jié)論。重要缺陷，是指一個或多個控制缺陷的組合，其嚴(yán)重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。重要缺陷的嚴(yán)重程度低于重大缺陷，不會嚴(yán)重危及內(nèi)部控制的整體有效性，但也應(yīng)當(dāng)引起董事會、經(jīng)理層的充分關(guān)注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。將內(nèi)部控制評價中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認(rèn)定標(biāo)準(zhǔn)，認(rèn)定過程中還需要內(nèi)部控制評價人員充分運用職業(yè)判斷。一般而言，如