2
制的有效性等进行认定和评价.
第十条 企业组织开展内部监督评价,应当以《企业内部控制基
本规范》有关内部监督的要求,以及各项应用指引中有关日常管控的
规定为依据,结合本企业的内部控制制度,对内部监督机制的有效性
进行认定和评价,重点关注监事会、审计委员会、内部审计机构等是
否在内部控制设计和运行中有效发挥监督作用.
第十一条 内部控制评价工作应当形成工作底稿,详细记录企业
执行评价工作的内容,包括评价要素、主要风险点、采取的控制措施、
有关证据资料以及认定结果等.
评价工作底稿应当设计合理、证据充分、简便易行、便于操作.
第三章 内部控制评价的程序
第十二条 企业应当按照内部控制评价办法规定的程序,有序开
展内部控制评价工作.
内部控制评价程序一般包括:制定评价工作方案、组成评价工作
组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等
环节.
企业可以授权内部审计部门或专门机构(以下简称内部控制评价
部门)负责内部控制评价的具体组织实施工作.
第十三条 企业内部控制评价部门应当拟订评价工作方案,明确
评价范围、工作任务、人员组织、进度安排和费用预算等相关内容,
报经董事会或其授权机构审批后实施.
3
第十四条 企业内部控制评价部门应当根据经批准的评价方案,
组成内部控制评价工作组,具体实施内部控制评价工作.评价工作组
应当吸收企业内部相关机构熟悉情况的业务骨干参加.评价工作组成
员对本部门的内部控制评价工作应当实行回避制度.
企业可以委托中介机构实施内部控制评价.为企业提供内部控制
审计服务的会计师事务所,不得同时为同一企业提供内部控制评价服
务.
第十五条 内部控制评价工作组应当对被评价单位进行现场测
试,综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、
抽样和比较分析等方法,充分收集被评价单位内部控制设计和运行是
否有效的证据,按照评价的具体内容,如实填写评价工作底稿,研究
分析内部控制缺陷.
第四章 内部控制缺陷的认定
第十六条 内部控制缺陷包括设计缺陷和运行缺陷.企业对内部
控制缺陷的认定,应当以日常监督和专项监督为基础,结合年度内部
控制评价,由内部控制评价部门进行综合分析后提出认定意见,按照
规定的权限和程序进行审核后予以最终认定.
第十七条 企业在日常监督、专项监督和年度评价工作中,应当

上一页下一页