內控評價報告白皮書

A. 內部控制評價的報告

內部控制評價報告可分為對內報告和對外報告，對外報告是為了滿足外部信息使用者的需求，需要對外披露，在時間上具有強制性，披露內容和格式強調符合披露要求；對內報告主要是為了滿足管理層或治理層改善管控水平的需要，不具有強制性，內容、格式和披露時間由企業自行決定。
企業因其外部環境和內部條件的變化，其內部控制系統不可能是固定的、一成不變的，而是一個不斷更新和自我完善的動態體系，因此對內部控制需要經常展開評價，在實際工作可以採用定期與不定期相結合的方式。
對外報告一般採用定期的方式，即企業至少應該每年進行一次內部控制評價並由董事會對外發布內部控制報告。年度內部控制評價報告應當以12月31日為基準日。值得說明的是，如果企業在內部控制評價報告年度內發生了特殊的事項且具有重要性，或因為具有了某種特殊原因（如企業因目標變化或提升），企業需要針對這種特殊事項或原因及時編制內部控制評價報告並對外發布。這種類型的內部控制評價報告屬於非定期的內部控制報告。
內部報告一般採用不定期的方式，即企業可以持續地開展內部控制的監督與評價，並根據結果的重要性隨時向董事會（審計委員會）或經理層報送評價報告。從廣義上講，企業針對發現的重大缺陷等向董事會（審計委員會）或經理層報送的內部報告（內部控制缺陷報告）也屬於非定期的報告。
企業應盡量按照統一的格式編制內部控制評價報告，以滿足外部信息使用者對內控信息可比的要求。
根據《評價指引》第二十一條和二十二條規定，內部控制評價對外報告一般包括以下內容。
1．董事會聲明。聲明董事會及全體董事對報告內容的真實性、准確性、完整性承擔個別及連帶責任，保證報告內容不存在任何虛假記載、誤導性陳述或重大遺漏。
2．內部控制評價工作的總體情況。明確企業內部控制評價工作的組織、領導體制、進度安排，是否聘請會計師事務所對內部控制有效性進行獨立審計。
3．內部控制評價的依據。說明企業開展內部控制評價工作所依據的法律法規和規章制度。
4．內部控制評價的范圍。描述內部控制評價所涵蓋的被評價單位，以及納入評價范圍的業務事項，及重點關注的高風險領域。內部控制評價的范圍如有所遺漏的，應說明原因，及其對內部控制評價報告真實完整性產生的重大影響等。
5．內部控制評價的程序和方法。描述內部控制評價工作遵循的基本流程，以及評價過程中採用的主要方法。
6．內部控制缺陷及其認定。描述適用本企業的內部控制缺陷具體認定標准，並聲明與以前年度保持一致或做出的調整及相應原因；根據內部控制缺陷認定標准，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。
7．內部控制缺陷的整改情況。對於評價期間發現、期末已完成整改的重大缺陷，說明企業有足夠的測試樣本顯示，與該重大缺陷相關的內部控制設計且運行有效。針對評價期末存在的內部控制缺陷，公司擬採取的整改措施及預期效果。
8．內部控制有效性的結論。對不存在重大缺陷的情形，出具評價期末內部控制有效結論；對存在重大缺陷的情形，不得作出內部控制有效的結論，並需描述該重大缺陷的性質及其對實現相關控制目標的影響程度，可能給公司未來生產經營帶來相關風險。自內部控制評價報告基準日至內部控制評價報告發出日之間發生重大缺陷的，企業須責成內部控制評價機構予以核實，並根據核查結果對評價結論進行相應調整，說明董事會擬採取的措施。

B. 內部控制評價報告的內容有哪些

內部控制評價報告至少應當包括下列內容：
（1）組織實施內部控制評價的總體情況；
（2）內部控制責任主體的聲明；
（3）內部控制評價的范圍和內容；
（4）內部控制評價的標准和依據；
（5）內部控制評價的程序和方法；
（6）內部控制重大缺陷及其認定情況；
（7）內部控制重大缺陷的整改措施及責任追究情況；
（8）內部控制有效性的結論；
存在一個或多個內部控制重大缺陷的，應當作出內部控制無效的結論。

C. 2012年內控建設白皮書

關於印發企業內部控制規范體系實施中相關問題解釋第1號的通知（財會〔2012〕3號）

中共中央直屬機關事務管理局，鐵道部、國務院機關事務管理局，解放軍總後勤部、武警部隊後勤部，各省、自治區、直轄市、計劃單列市財政廳（局），新疆生產建設兵團財務局，各中央管理企業、上市公司：
《企業內部控制基本規范》（財會〔2008〕7號）及其配套指引已於2011年1月1日起在境內外同時上市的公司和部分在境內主板上市的公司實施和試點。具體執行過程中，企業反映了一些問題，我部會同證監會、審計署、銀監會、保監會對這些問題進行了研究，並徵求了有關上市公司、咨詢公司等單位的意見，在此基礎上制定了《企業內部控制規范體系實施中相關問題解釋第1號》。經會簽證監會、審計署、銀監會、保監會，現予印發。
附件：企業內部控制規范體系實施中相關問題解釋第1號
財政部
二〇一二年二月二十三日
附件：
企業內部控制規范體系實施中相關問題解釋第1號
根據財政部等五部委的要求，《企業內部控制基本規范》（財會〔2008〕7號）及其配套指引已於2011年1月1日起在境內外同時上市的69家公司實施。同時，財政部、證監會又選擇了200多家在境內主板上市的公司進行試點。實施一年總體進展順利，但也存在一定問題。為推動《企業內部控制基本規范》及其配套指引的順利實施，現對有關問題解釋如下：
1.如何把握企業內部控制規范體系的強制性與指導性的關系？
答：在實施試點中，一些企業反映，《企業內部控制基本規范》及其配套指引的規定是否需要逐條執行。
《企業內部控制基本規范》是內部控制建設與實施應該遵循的基本原則和總體要求，具有強制性，納入實施范圍的企業應當遵照執行。《企業內部控制配套指引》（財會〔2010〕11號，包括18個應用指引、1個評價指引和1個審計指引）是對《企業內部控制基本規范》相關規定的進一步補充和說明，具有指導性和示範性，納入實施范圍的企業可以結合所在行業要求和企業自身特點，參照配套指引的規定開展內部控制建設與實施工作。
2.已經完全按照境外監管機構要求建設與實施內部控制的境內外同時上市的公司，是否需要執行我國的企業內部控制規范體系？
答：目前，許多國家和地區對公眾公司內部控制都有相關的規定和要求。我國企業內部控制規范體系在充分借鑒國際上先進經驗和做法的同時，更多地適應了我國國情，尤其是充分考慮了我國目前法律法規體系、公司治理結構、企業管理體制、風險管控實務等具體情況，提出了內部控制的目標、原則、要素等，且不局限於財務報告內部控制，更多突出全面內部控制的要求。因此，境內外同時上市的公司應當在滿足境外監管機構要求的基礎上，對照我國企業內部控制規范體系，特別是應當圍繞《企業內部控制基本規范》提出的內部控制五目標，對相關控制措施進行適當調整或補充完善。
3.企業按照企業內部控制規范體系建設與實施內部控制，是否還需要遵守我國行業主管部門和市場監管部門對內部控制的有關要求？
答：《企業內部控制基本規范》及其配套指引是對不同行業、各類企業提出的一般性要求，具有普適性。行業主管或監管部門對所轄企業的內部控制管理規定，是不同行業內部控制的特殊要求，也是《企業內部控制基本規范》的重要補充。企業應當按照《企業內部控制基本規范》及其配套指引規定和行業管理、市場監管的要求，建設與實施內部控制。
4.如何協調好內部控制與風險管理的關系？
答：《企業內部控制基本規范》及其配套指引，充分吸收了全面風險管理的理念和方法，強調了內部控制與風險管理的統一。內部控制的目標就是防範和控制風險，促進企業實現發展戰略，風險管理的目標也是促進企業實現發展戰略，二者都要求將風險控制在可承受范圍之內。因此，內部控制與風險管理二者不是對立的，而是協調統一的整體。
在實際工作中，一些企業的內部控制和風險管理工作由不同機構負責。對此，企業可以對有關機構和業務進行整合，從工作內容、目標、要求以及具體工作執行的方法、程序等方面，將內部控制建設和風險管理工作有機結合起來，避免職能交叉、資源浪費、重復勞動，降低企業管理成本，提高工作效率和效果。
5.對於《企業內部控制配套指引》尚未規范的領域，應如何處理？
答：由於企業所面臨的客觀環境和自身的經營管理活動比較復雜，目前的《企業內部控制配套指引》僅對企業常見的、一般性生產經營過程的主要方面和環節進行了規范。在建設與實施內部控制的過程中，對於《企業內部控制配套指引》尚未規范的業務領域，企業應當遵循《企業內部控制基本規范》的原則和要求，按照內部控制建設與實施的基本原理和一般方法，從企業經營目標出發，識別和評估相關風險，梳理關鍵業務流程，根據風險評估的結果，制定和執行相應控制措施。
6.如何權衡內部控制的實施成本與預期效益？
答：企業按照《企業內部控制基本規范》及其配套指引的要求建設與實施內部控制，必然需要支付一定的成本，可能會發生內部控制制度和流程的設計與實施費用、聘請專業機構提供咨詢服務費用、建立融入內部控制要求的信息系統費用、聘請會計師事務所開展內部控制審計費用，等等。建設與實施內部控制應當從提高企業長期效益出發，從促進企業可持續發展出發，將內部控製作為一項常規性工作，貫穿於企業管理之中，加大投入。同時，應當按照重要性原則，關注重要業務事項和高風險領域，抓住關鍵風險控制點。集團性企業可以採取分類試點、逐步推廣的方式，選擇下屬不同類型的企業試點，形成範本，減少重復建設。
聘請會計師事務所開展內部控制審計是建設與實施內部控制的重要環節，是檢驗內部控制有效性的重要手段和有力保證。內部控制審計費用是企業實施內部控制規范體系應當承擔的成本，企業應安排相應經費確保審計工作的及時、有效開展。內部控制審計是一項區別於財務報告審計的獨立業務，企業應就該項業務與會計師事務所簽訂單獨的業務約定書。同時，企業也應權衡審計成本與審計效益，在業務約定書中明確有關費用標准，並對會計師事務所審計資源的投入和審計質量提出明確要求。
7.如何協調好內部控制與其他管理體系的關系？
答：內部控制貫穿於整個企業管理，與其他管理體系相輔相成、密不可分，是企業管理的重要組成部分。企業現有管理體系的設計、運行以及審核認證需要遵循已經發布的國家標准或行業標准。這些標准與企業內部控制規范體系的原則和要求並不矛盾。在實際工作中，個別企業的內部控制體系建設與管理體系運行發生沖突，原因可能是企業採用的方式方法出現了偏差，如簡單照搬內部控制應用指引的規定，沒有考慮企業的實際情況，為控制而控制，導致控制設計不合理，出現控制過度或控制冗餘；也可能是企業經營管理部門對內部控制的重要性認識不足，不願意受到更多的牽制和監督，從而以影響經營效率和目標為借口，拒絕必要的內部控制；等等。對此，企業應當立足管理現狀，全面梳理各項管理制度和管理體系，從管理體制、機制以及落實各級權利責任等方面，將內部控制的要求融入各項管理體系中，形成內部控制的長效機制，使內部控制真正為經營管理服務；應當從總體目標出發，通過培訓教育提高企業經營管理人員對內部控制的理解和認識，將內部控制的要求納入績效考核體系以加強執行；可以利用信息技術固化業務流程，提高業務處理效率和信息共享水平，從而盡可能減少內部控制與其他經營管理體系的沖突。
8.企業如何確定內部控制缺陷的認定標准？
答：查找並糾正企業內部控制設計和運行中的缺陷，是開展企業內部控制評價的一項重要工作，是不斷完善企業內部控制的重要手段。由於企業所處行業、經營規模、發展階段、風險偏好等存在差異，《企業內部控制基本規范》及其配套指引沒有對內部控制缺陷的認定標准進行統一規定。企業可以根據《企業內部基本規范》及其配套指引，結合企業規模、行業特徵、風險水平等因素，研究確定適合本企業的內部控制重大缺陷、重要缺陷和一般缺陷的具體認定標准。企業確定的內部控制缺陷標准應當從定性和定量的角度綜合考慮，並保持相對穩定。通過不斷的實踐，總結經驗，形成一套行之有效的內部控制缺陷認定方法。
企業在開展內部控制監督檢查中，對發現的內部控制缺陷，應當及時分析缺陷性質和產生原因，並提出整改方案，採取適當形式向董事會、監事會或者管理層報告。對於重大缺陷，企業應當在內部控制評價報告中進行披露。
財政部將會同證監會、審計署、銀監會、保監會等有關部門，根據首次執行和試點情況，分行業、分類型總結企業的內部控制缺陷認定標准，供參考。
9.實施《企業內部控制基本規范》及其配套指引的企業，是否需要設置專門的內部控制機構？
答：根據《企業內部控制基本規范》的規定，企業董事會負責內部控制的建立健全和有效實施。為便於董事會履行好企業內部控制規范體系的設計、建立、運行與改進方面的職責，董事會應當指定專門委員會負責指導內部控制建設與實施工作。一般情況下企業應當成立專門機構負責組織協調內部控制的建立實施及日常工作。
對於少數企業受制於崗位編制、專業人員等條件限制，目前尚不具備成立專門的內部控制管理機構的，可暫將內部控制管理職能劃歸現有機構。隨著企業內部控制建設的持續深入和相關條件的不斷成熟，企業應考慮成立專門機構，保證有足夠的資源支持和協調內部控制工作的開展，確保內部控制工作的相對獨立性。
10.如何編制和披露企業內部控制評價報告？
企業內部控制評價是企業董事會對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。開展內部控制評價，可以及時發現和糾正企業內部控制建設與實施中存在的問題，並持續自我完善。企業可以獨立開展內部控制評價工作，也可以委託不承擔本企業內部控制審計的中介機構協助開展內部控制評價工作。
根據《企業內部控制基本規范》、《企業內部控制評價指引》的要求，我們制定了企業內部控制評價報告的格式，供企業編制評價報告時參考，企業也可以根據實際情況對具體的報告方式作適當調整，但有關內容原則上應體現在年度報告中。

D. 內控自我評估報告 內控評價報告是一個概念嗎

是一個概念。

E. 求大大告知：1、內部控制評價報告、內部控制鑒證報告、內部控制審計報告的區別

1.被審計單位管理層就內部控制的有效性提供書面認定，其作用類似於財務報表，它用於明確被審計單位管理層建立健全內部控制並保質期有效地責任（對） \r\n \r\n2.內部控製作為企業各項管理的基礎，是衡量現代企業管理水平的重要標志，也是企業持續健康發展的可靠保證（對） \r\n \r\n3.內部控制時一項復雜的系統工程，不能靠人治，而要靠制度、靠方法（對） \r\n \r\n4.注冊會計師測試業務層面控制，應當把握重要性原則，結合企業實際、企業內部控制各項應用指引的要求和企業層面控制的測試情況，重點對企業生產經營活動中的重要業務與事項的控制進行測試（對 ) \r\n \r\n5.建立健全和有效實施內部控制，評價內部控制的有效性是企業董事會的責任，按照《企業內部控制審計指引》的要求，在實施審計工具的基礎上對內部控制的有效性發表審計意見，是企業管理層的責任（錯） \r\n \r\n6.董事會的責任：建立健全和有效實施內部控制，評價內部控制的有效性（錯） \r\n \r\n7.注冊會計師應當對發表的審計意見獨立承擔責任，其責任不因為利用企業內部審計人員、內部控制評價人員和其他相關的工作而減輕（對？錯？） \r\n \r\n8.經濟組織規模越大，對內部控制需求越強烈，這是必然的；在大規模的組織里，管理高層、各個下屬機構的諸多具體的基本情況需要了解（對） \r\n \r\n9.你餓不控制審計時接受企業委託的會計師事務所，根據《企業內部空盒子基本規范》及其配套的《企業內部控制審計指引》、《中國注冊會計師鑒證業務基本准則》和相關執業准則，對企業與財務報告相關的內部控制的有效性進行審計並出具審計報告的審計業務（對？錯？） \r\n \r\n10.注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的證據。內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多（對) \r\n \r\n2011-10-12 22:54 補充問題 \r\n第9小題，筆下有誤，應該是： \r\n內部控制審計是接受企業委託的會計師事務所，根據《企業內部空盒子基本規范》及其配套的《企業內部控制審計指引》、《中國注冊會計師鑒證業務基本准則》和相關執業准則，對企業與財務報告相關的內部控制的有效性進行審計並出具審計報告的審計業務（錯）

F. 內部控制報告和內部控制自我評價報告有什麼區別

一，目標指標的完成情況 二，存在的問題 三，擬採取的措施及完成時間