电梯企业内部控制评价指引

电梯企业内部控制评价指引（精选6篇）

1.电梯企业内部控制评价指引 篇一

切实做好内部控制评价，不断实现内部控制自我提升

—— —财政部会计司解读《企业内部控制评价指引》

作者： 来源： 字数：7801 《周易》：“君子终日乾乾，夕惕若，厉，无咎。”是说君子能整天整日显示出自强不息的行为状态，是因为到晚间，也要保持戒慎，即检查自己在白天的所作所为，不要把过错带进第二天。对内部控制的建立、实施进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。《企业内部控制基本规范》第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了《企业内部控制评价指引》（下称“《评价指引》”）。

《评价指引》第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。

一、内部控制评价概述

（一）内部控制评价的作用第一，内部控制评价有助于企业自我完善内控体系。内部控制评价是通过评价、反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。

第二，内部控制评价有助于提升企业市场形象和公众认可度。企业开展内部控制评价，需形成评价结论，出具评价报告。通过自我评价报告，将企业的风险管理水平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续发展。

第三，内部控制评价有助于实现与政府监管的协调互动。政府监管部门有权对企业内部控制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内控体系建立与实施情况纳入审计范围，并日益成为十分重要的一部分。尽管政府部门实施企业内控监督检查有其自身的做法和特点，但监督检查的重点部位是基本一致的，比如大多涉及重大经营决策的科学性、合规性以及重要业务事项管控的有效性等。实施企业内控自我评价，能够通过自查及早排查风险、发现问题，并积极整改，有利于在配合政府监管中赢得主动，并借助政府监管成果进一步改进企业内控实施和评价工作，促进自我评价与政府监管的协调互动。

（二）内部控制评价的对象内部控制评价是对内部控制有效性发表意见。所谓内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。其中，内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应当着重考虑以下几个方面：（１）相关控制在评价期内是如何运行的；（２）相关控制是否得到了持续一致的运行；（３）实施控制的人员是否具备必要的权限和能力。

需要强调的是，即使同时满足设计有效性和运行有效性标准的内部控制，受内部控制固有局限影响，也只能为内部控制目标的实现提供合理保证，而不能提供绝对保证，不应不切实际地期望内部控制能够绝对保证内部控制目标的实现，也不应以内部控制目标的最终实现情况和程度作为唯一依据直接判断内部控制设计和运行的有效性。

（三）内部控制评价的原则内部控制评价的原则是开展评价工作应该注意的原则，与内部控制的原则不完全相同。根据《评价指引》第三条规定，企业对内部控制评价至少遵循以下原则：全面性原则、重要性原则和客观性原则。

１．全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

２．重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。

３．客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制定、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。

（四）内部控制评价的组织形式和职责安排《评价指引》第四条规定，企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。

企业内部控制评价办法应当结合《企业内部控制基本规范》第四十四条的规定，具体明确内部控制评价的组织形式，特别明确各有关方面在内部控制评价中的职责安排，处理好内部控制评价和内部监督的关系，定期由相对独立的人员对内部控制有效性进行科学的评价，界定内部控制缺陷认定标准，保证内部控制评价有序地开展。

１．内部控制评价的组织形式企业可以授权内部审计机构或专门机构（下称“内部控制评价机构”）负责内部控制评价的具体组织实施工作。

内部控制评价机构必须具备一定的设置条件：一是能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；二是具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；三是与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约，在效率效果上满足企业对内部控制系统进行监督与评价所提出的有关要求；四是能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。

具体来说，企业可根据自身特点，决定是否单独设置专门的内部控制评价机构。对于单独设有专门内部控制机构的企业，也可以由内部控制机构来负责内部控制评价的具体组织实施工作。

为了保证评价的独立性，负责内部控制设计和评价的部门应适当分离。

企业可以委托会计师事务所等中介机构实施内部控制评价。此时，董事会（审计委员会）应加强对内部控制评价工作的监督与指导。从业务性质上讲，中介机构受托为企业实施内部控制评价是一种非保证服务，内部控制评价报告的责任仍然应由企业董事会承担。另外，为保证审计的独立性，为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。

２．有关方面在内部控制评价中的职责和任务无论采取何种组织形式，董事会、经理层和内部控制评价机构在内部控制评价中的职能作用不会发生本质的变化。一般来说：（１）董事会对内部控制评价承担最终的责任。《评价指引》第四条第二款规定，企业董事会应当对内部控制评价报告的真实性负责。董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。监事会应审议内部控制评价报告，对董事会建立与实施内部控制进行监督。

（２）经理层负责组织实施内部控制评价工作，实际操作中，可以授权内部控制评价机构组织实施，并积极支持和配合内部控制评价的开展，创造良好的环境和条件。经理层应结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定内部控制评价方案和听取内部控制评价报告，对于内部控制评价中发现的问题或报告的缺陷，要按照董事会或审计委员会的整改意见积极采取有效措施予以整改。

（３）内部控制评价机构根据授权承担内部控制评价的具体组织实施任务，通过复核、汇总、分析内部监督资料，结合经理层要求，拟订合理评价工作方案并认真组织实施；对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，并认定内部控制缺陷，拟订整改方案，编写内部控制评价报告，及时向董事会、审计委员会或经理层报告；沟通外部审计师，督促各部门、所属企业对内、外部内控评价进行整改；根据评价和整改情况拟订内部控制考核方案。

（４）各专业部门应负责组织本部门的内控自查、测试和评价工作，对发现的设计和运行缺陷提出整改方案及具体整改计划，积极整改，并报送内部控制机构复核，配合内控机构（部门）及外部审计师开展企业层面的内控评价工作。

（５）企业所属单位，也应逐级落实内部控制评价责任，建立日常监控机制，开展内控自查、测试和定期检查评价，发现问题并认定内部控制有缺陷，需拟订整改方案和计划，报本级管理层审定后，督促整改，编制内部控制评价报告，对内部控制的执行和整改情况进行考核。

企业内部控制评价办法中的原则、内容、程序、方法和报告形式参考本解读其他部分的规定。

二、关于内部控制评价的内容

（一）内部控制评价的内容和工作底稿设计《评价指引》第五条到第十条具体介绍了内部控制评价内容。内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行，企业应结合《企业内部控制基本规范》、各项应用指引以及本企业的内部控制制度，确定具体评价内容，对内部控制设计与运行情况进行全面评价。

内部环境评价应当包括组织架构、发展战略、人力资源、企业文化、社会责任等方面。组织架构评价可以重点从机构设置的整体控制力、权责划分、相互牵制、信息流动路径等方面进行；发展战略可以重点从发展战略的制定合理 性、有效实施和适当调整三方面进行；人力资源评价应当重点从企业人力资源引进结构合理性、开发机制、激励约束机制等方面进行；企业文化评价应从建设和评估两方面进行，从而促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础；社会责任可以从安全生产、产品质量、环境保护与资源节约、促进就业、员工权益保护等方面进行。

风险评估评价应当对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。

控制活动评价应对企业各类业务的控制措施与流程的设计有效性和运行有效性进行认定和评价。

信息与沟通评价应当对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。

内部监督评价应当对管理层对于内部监督的基调、监督的有效性及内部控制缺陷认定的科学、客观、合理进行认定和评价。

重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥作用。

企业应当以内部控制五要素为基础，建立内部控制核心指标体系，在以上评价内容的基础上，层层分解、展开，进一步细化，以下列举了可供参考核心指标（见第4版附件１）。对于内容不能详尽的，如控制活动涉及方方面面的业务，可以另外按业务列表增加。

具体评价内容确定后，根据《评价指引》第十一条规定，内部控制评价工作应形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。工作底稿可以是通过一系列评价表格加以实现。

三、关于内部控制评价的程序

《评价指引》第十二条至第十四条对企业组织内部控制评价程序和人员、预算作出具体规定。

（一）内部控制评价的一般程序内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。概括而言，主要分为以下几个阶段：１．准备阶段（１）制定评价工作方案。内部控制评价机构应当根据企业内部监督情况和管理要求，分析企业经营管理过程中的高风险领域和重要业务事项，确定检查评价方法，制定科学合理的评价工作方案，经董事会批准后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式。

（２）组成评价工作组。评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务。内部控制评价机构根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价。评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

２．实施阶段（１）了解被评价单位基本情况。充分与企业沟通企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况。

（２）确定检查评价范围和重点。评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工。

检查重点和分工情况可以根据需要进行适时调整。

（３）开展现场检查测试。评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。

３．汇总评价结果、编制评价报告阶段评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷，形成现场评价报告。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价机构。

内部控制评价机构汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总；对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。

内部控制评价机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露。

４．报告反馈和跟踪阶段对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

（二）内部控制评价的频率企业每年应对内部控制进行评价并予以披露。但是内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。

另外，如果内部监督程序无效，或所提供信息不足以说明内部控制有效，应增加评价的频率。

（三）内部控制评价的方法《评价指引》第十五条规定，内部控制评价工作组应当对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。

１．个别访谈法个别访谈法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访谈前应根据内部控制评价需求形成访谈提纲，撰写访谈纪要，记录访谈的内容。

２．调查问卷法调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。

３．穿行测试法穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程（例如，在保险公司的内部控制评价中，选取一笔保险新单，追踪其从投保申请到财务入账的全过程），以此了解控制措施设计的有效性，并识别出关键控制点。

４．抽样法抽样法分为随机抽样和其他抽样。

随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。

５．实地查验法实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。

６．比较分析法比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。

７．专题讨论法专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。

此外，还可以使用观察、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。

四、内部控制缺陷的认定

内部控制缺陷是描述内部控制有效性的一个负向的维度。企业开展内部控制评价，主要工作内容之一就是要找出内部控制缺陷并有针对性地进行整改。

内部控制缺陷认定在一定程度上决定内部控制评价的成效，且具有一定难度，还需要运用职业判断。为了指导企业科学、合理地认定内部控制缺陷，切实帮助企业有效开展内部控制评价，《评价指引》第十六条至第十九条对内部控制缺陷的分类、认定作出专门的解释。

（一）内部控制缺陷的分类１．按照内部控制缺陷成因或来源，内部控制缺陷包括设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而形成的内部控制缺陷。

内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

２．按照影响企业内部控制目标实现的严重程度，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。

重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。

一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

将内部控制评价中发现的内部控制缺陷划分为重大缺陷、重要缺陷和一般缺陷，需要借助一套可系统遵循的认定标准，认定过程中还需要内部控制评价人员充分运用职业判断。一般而言，如果一个企业存在的内部控制缺陷达到了重大缺陷的程度，我们就不能说该企业的内部控制是整体有效的。

３．按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

（二）内部控制缺陷的认定标准１．部控制缺陷的重要性和影响程度《评价指引》第十六条规定，企业对内部控制缺陷的认定，应当以构成内部控制的内部监督要素中的日常监督和专项监督为基础，结合内部控制评价，由内部控制评价机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核，由董事会予以最终确定。

首先，内部控制评价从属于内部监督，是监督结果的总体体现。在企业正常的生产经营中，内部控制评价倚重内部监督；其次，充分利用日常监督与专项监督结果的基础上，至少每年由内部控制评价机构对内部控制的五要素相对独立地进行评价，全面地、综合地分析，提出认定意见，报董事会审定；第三，企业应当根据评价指引，结合自身情况和关注的重点，自行确定内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。第四，根据具体认定标准认定企业存在的内部控制缺陷，由董事会最终审定。企业在确定内部控制缺陷的认定标准时，应当充分考虑内部控制缺陷的重要性及其影响程度。

内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。按照对财务报告目标和其他内部控制目标实现的影响的具体表现形式，下面区分财务报告内部控制缺陷和非财务报告内部控制缺陷分别阐述内部控制缺陷的认定标准。

２．财务报告内部控制缺陷的认定标准财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务报告内部控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。

换句话说，财务报告内部控制的缺陷，是指不能及时防止或发现并纠正财务报告错报的内部控制缺陷。

将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。这种重要程度主要取决于两个方面的因素：（１）该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。合理可能性是指大于微小可能性（几乎不可能发生）的可能性，确定是否具备合理可能性涉及评价人员的职业判断。（２）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。另外，一些迹象通常表明财务报告内部控制可能存在重大缺陷：（１）董事、监事和高级管理人员舞弊；（２）企业更正已公布的财务报告；（３）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；（４）企业审计委员会和内部审计机构对内部控制的监督无效。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。重大错报中的“重大”，涉及企业管理层确定的财务报告的重要性水平。

一般企业可以采用绝对金额法（例如，规定金额超过１００００元的错报应当认定为重大错报）或相对比例法（例如，规定超过资产总额１％的错报应当认定为重大错报）来确定重要性水平。如果企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报，就应将该缺陷认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

３．非财务报告内部控制缺陷的认定标准非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略目标、资产安全、经营目标、合规目标等。非财务报告评价应当作为企业内部控制评价的重点。

非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。企业可以根据风险评估的各项工作，对《企业内部控制应用指引》中每一篇应用指引所阐述的风险，根据自身的实际情况、管理现状和发展要求，加以细化或按内部控制原理补充，参照财务报告内部控制缺陷的认定标准，合理确定定性和定量的认定标准，根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷。其中：定量标准，即涉及金额大小，既可以根据造成直接财产损失绝对金额制定，也可以根据其直接损失占本企业资产、销售收入及利润等的比率确定；定性标准，即涉及业务性质的严重程度，可根据其直接或潜在负面影响的性质、影响的范围等因素确定。以下迹象通常表明非财务报告内部控制可能存在重大缺陷：（１）国有企业缺乏民主决策程序，如缺乏“三重一大”决策程序；（２）企业决策程序不科学，如决策失误，导致并购不成功；（３）违犯国家法律、法规，如环境污染；（４）管理人员或技术人员纷纷流失；（５）媒体负面新闻频现；（６）内部控制评价的结果特别是重大或重要缺陷未得到整改。（７）重要业务缺乏制度控制或制度系统性失效。

为避免企业操纵内部控制评价报告，非财务报告内部控制缺陷认定标准一经确定，必须在不同评价期间保持一致，不得随意变更。

需要强调的是，在内部控制的非财务报告目标中，战略和经营目标的实现往往受到企业不可控的诸多外部因素的影响，企业的内部控制只能合理保证董事会和管理层了解这些目标的实现程度。因而，在认定针对这些控制目标的内部控制缺陷时，我们不能只考虑最终的结果，而主要应该考虑企业制定战略、开展经营活动的机制和程序是否符合内部控制要求，以及不适当的机制和程序对企业战略及经营目标实现可能造成的影响。

（三）内部控制缺陷的报告与整改１．内部控制缺陷报告的格式和途径《评价指引》第十九条规定，企业内部控制评价机构应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见（针对财务报告内部控制的缺陷，一般还应当反映缺陷对财务报告的具体影响），并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。

内部控制缺陷报告应当采取书面形式，可以单独报告，也可以作为内部控制评价报告的一个重要组成部分。一般而言，内部控制的一般缺陷、重要缺陷应定期（至少每年）报告，重大缺陷应立即报告。对于重大缺陷和重要缺陷及整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，或存在管理层凌驾于内部控制之上的情形，应当直接向董事会（审计委员会）、监事会报告。

对于一般缺陷，可以与企业经理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

２．内部控制缺陷整改方案及期限企业对于认定的内部控制缺陷，应当及时采取整改措施，切实将风险控制在可承受度之内，并追究有关机构或相关人员的责任。

企业内部控制评价机构应当就发现的内部控制缺陷提出整改建议，并报经理层、董事会（审计委员会）、监事会批准。获批后，应制定切实可行的整改方案，包括整改目标、内容、步骤、措施、方法和期限。整改期限超过一年的，整改目标应明确近期和远期目标以及相应的整改工作内容。

五、关于内部控制评价报告

内部控制评价报告是内部控制评价的最终体现，按照编制主体、报送对象和时间，分为对内报告和对外报告。对外报告的内容、格式等强调符合披露要求，时间具有强制性，对内报告则主要以符合企业董事会（审计委员会）、经理层需要为主，编制主体层级更多、内容上更加详尽、格式更加多样，时间可以定期或不定期。《评价指引》第二十条规定，企业应当根据《企业内部控制基本规范》、应用指引和本指引，设计内部控制评价报告的种类、格式和内容，明确内部控制评价报告编制程序和要求，按照规定的权限报经批准后对外报出。

（一）内部控制评价报告的内容和格式《评价指引》第二十一条和二十二条规定了对外披露的内容，内部控制评价对外报告一般包括以下内容：１．董事会声明。声明董事会及全体董事对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。

２．内部控制评价工作的总体情况。明确企业内部控制评价工作的组织、领导体制、进度安排，是否聘请会计师事务所对内部控制有效性进行独立审计。

３．内部控制评价的依据。说明企业开展内部控制评价工作所依据的法律法规和规章制度。

４．内部控制评价的范围。描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项，及重点关注的高风险领域。内部控制评价的范围如有所遗漏的，应说明原因，及其对内部控制评价报告真实完整性产生的重大影响等。

５．内部控制评价的程序和方法。描述内部控制评价工作遵循的基本流程，以及评价过程中采用的主要方法。

６．内部控制缺陷及其认定。描述适用本企业的内部控制缺陷具体认定标准，并声明与以前保持一致或做出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。

７．内部控制缺陷的整改情况。对于评价期间发现、期末已完成整改的重大缺陷，说明企业有足够的测试样本显示，与该重大缺陷相关的内部控制设计且运行有效。针对评价期末存在的内部控制缺陷，公司拟采取的整改措施及预期效果。

８．内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的性质及其对实现相关控制目标的影响程度，可能给公司未来生产经营带来相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，企业须责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明董事会拟采取的措施。

内部控制评价报告的参考格式（见附件２）。

对内报告的格式、内容应该在符合以上要求的基础上进一步详尽地设计和表达。

（二）内部控制评价报告的编制和报送《评价指引》第二十三条规定，企业应当根据内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。

１．评价报告的编制（１）内部控制评价报告的编制时间企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告分为定期内部控制评价报告和非定期内部控制评价报告。

企业应该定期进行内部控制评价并发布内部控制评价报告。企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制评价报告。内部控制评价报告应当以１２月３１日作为基准日。

非定期内部控制评价报告可以是因特殊事项或原因（如企业因目标变化或提升）而对外发布的内部控制评价报告，也可以是企业针对发现的重大缺陷专项内部控制评价等向董事会（审计委员会）或经理层报送的内部报告（即内部控制缺陷报告）。

（２）内部控制评价报告的编制主体内部控制评价报告的编制主体包括单个企业和企业集团的母公司。单个企业内部控制评价报告指某一企业以自身经营业务和管理活动为辐射范围编制的内部控制评价报告，属于对内报告；企业集团母公司内部控制评价报告是企业集团的母公司在汇总、复核、评价、分析后，以母公司及下属（或控股子公司）的经营业务和管理活动为辐射范围编制的内部控制评价报告，是对企业集团内部控制设计有效性和运行有效性的总体评价，可以是对内或对外报告。

２．评价报告的报送《评价指引》第二十四条至二十六条规定了评价报告及内部控制审计报告对外报送的要求。

此外，企业内部控制评价报告应按规定报送有关监管部门，例如国有控股企业应按要求报送国有资产监督管理部门和财政部门、金融企业应按规定报送银行业监督管理部门和保险监督管理部门、公开发行证券的企业应报送证券监督管理部门。

（三）内部控制评价报告的披露和使用１．评价报告的披露公司的价值创造能力不仅取决于现有的经营基础和目前的盈利水平，更主要取决于公司的决策科学性和管控能力。公众公司必须向社会披露内部控制评估报告，满足投资者及利益相关者了解企业治理水平、管理规范化和抵御各类风险的能力的需要，更好地服务于他们做出投资决策和相关决策。

２．评价报告的使用企业内部控制评价对外报告的使用者包括政府有关监管部门、投资者以及其他利益相关者、中介机构和研究机构等。对内报告的使用者主要是企业董事会（审计委员会）、各层级管理者以及有关监管部门。

内部控制评价是企业董事会对本企业内部控制有效性的自我评价，具有一定的主观性，在此基础上形成的内部控制评价报告也因此只能作为有关方面了解企业内部控制设计与运行情况的途径之一。在使用内部控制评价报告时，还应注意与内部控制注册会计师审计报告、内部控制监管信息、财务报告信息等相关信息结合使用，以起到全面分析、综合判断、相互验证的效果。

《评价指引》第二十七条规定，建立内部控制评价工作档案管理制度。内部控制评价的有关文件资料、工作底稿和证明材料等应当妥善保管，报告应永久保存。

2.电梯企业内部控制评价指引 篇二

第一条为了加强企业文化建设, 发挥企业文化在企业发展中的重要作用, 根据《企业内部控制基本规范》, 制定本指引。

第二条本指引所称企业文化, 是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神, 以及在此基础上形成的行为规范的总称。

第三条加强企业文化建设至少应当关注下列风险:

(一) 缺乏积极向上的企业文化, 可能导致员工丧失对企业的信心和认同感, 企业缺乏凝聚力和竞争力。

(二) 缺乏开拓创新、团队协作和风险意识, 可能导致企业发展目标难以买现, 影响可持续发展。

(三) 缺乏诚实守信的经营理念, 可能导致舞弊事件的发生, 造成企业损失, 影响企业信誉。

(四) 忽视企业间的文化差异和理念冲突, 可能导致并购重组失败。

第二章企业文化的建设

第四条企业应当采取切实有效的措施, 积极培育具有自身特色的企业文化, 引导和规范员工行为, 打造以主业为核心的企业品牌, 形成整体团队的向心力, 促进企业长远发展。

第五条企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神, 以及团队协作和风险防范意识。

企业应当重视并购重组后的企业文化建设, 平等对待被并购方的员工, 促进并购双方的文化融合。

第六条企业应当根据发展战略和实际情况, 总结优良传统, 挖掘文化底蕴, 提炼核心价值, 确定文化建设的目标和内容, 形成企业文化规范, 使其构成员工行为守则的重要组成部分。

第七条董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用, 以自身的优秀品格和脚踏实地的工作作风, 带动影响整个团队, 共同营造积极向上的企业文化环境。

企业应当促进文化建设在内部各层级的有效沟通, 加强企业文化的宣传贯彻, 确保全体员工共同遵守。

第八条企业文化建设应当融人生产经营全过程, 切实做到文化建设与发展战略的有机结合, 增强员工的责任感和使命感, 规范员工行为方式, 使员工自身价值在企业发展中得到充分体现。

企业应当加强对员工的文化教育和熏陶, 全面提升员工的文化修养和内在素质。

第三章企业文化的评估

第九条企业应当建立企业文化评估制度, 明确评估的内容、程序和方法, 落实评估责任制, 避免企业文化建设流于形式。

第十条企业文化评估, 应当重点关注董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度, 以及员工对企业未来发展的信心。

3.电梯企业内部控制评价指引 篇三

1．资产管理中，企业应当建立（）制度，至少每年进行全面清查。对清查中发现的问题，应当查明原因，追究责任，妥善处理。

A．资产评估

B．资产清查

C．资产管理

D．资产备案

答案：B P114《应用指引第8号》第18条“资产管理中，企业应当建立固定资产清查制度，至少每年进行全面清查企业”

2．企业应当强化对生产线等关键设备运转的监控，严格（），实行岗前培训和岗位许可制度，确保设备安全运转。

A．操作流程

B．岗位责任

C．维护保养

D．大修制度

答案：A P114《应用指引第8号》第14条“企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。” 3．存货发出记录保管部门需要定期与以下（）部门核对。

A．生产部门

B．采购部门

C．财务部门

D．管理部门

答案：C P113《应用指引第8号》第10条“企业仓储部门应当详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对。

4．定期对固定资产技术先进性评估，结合盈利能力和企业发展可持续性，资产使用部门根据需要提出（），与财务部门一起进行预算可行性分析，并且经过管理部门的 审核批准.A．报废方案

B．保养方案

C．大修方案

D．技改方案 答案：D P168《内部控制》固定资产更新改造的主要控制措施。

5．企业应建立固定资产清查制度，至少（）全面清查，保证固定资产账实相符、及时掌握资产盈利能力和市场价值。

A．三年

B．二年

C．每年

D．半年

答案：C P114《应用指引第8号》第18条“资产管理中，企业应当建立固定资产清查制度，至少每年进行全面清查企业”

6．对于重大固定资产处置，应当考虑聘请具有资质的中介机构进行资产评估，采取（）或联签制度。A．董事长审批

B．总经理审批

C．财务部门审批

D．集体审议 答案：D “三重一大”事项应实行集体决策或联签制度。7．属于无形资产风险的是无形资产（）。

A．缺乏核心技术

B．积压或短缺

C．使用效能低下

D．维护不当

答案：A 《应用指引第8号》第3条：无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力

8．财务部门组织固定资产使用部门和管理部门需定期进行清查，明确（），确保实物与卡、财务账表相符。

A．资产权属

B．制度

C．清查方法

D．清查措施

答案：A 财务部门组织固定资产使用部门和管理部门需定期进行清查，明确资产权属，确保实物与卡、财务账表相符

9．企业购或者以支付土地出让金等方式取得的土地使用权应当取得的文件证明是（）A．政府的批准

B．已经缴纳土地使用税证明 C．发票

D．土地使用权有效证明文件

答案：D P115《应用指引第8号》第20条“企业购或者以支付土地出让金等方式取得的土地使用权，应当取得应当取得土地使用权有效证明文件。” 10．下列不属于固定资产内部控制制度的是()。

A．固定资产授权批准制度

B．资本性支出和收益性支出的区分制度

C．固定资产的维护保养制度

D．固定资产的保险

答案：B 资本性支出和收益性支出的区分制度不属于固定资产内部控制制度

多选

1．《企业内部控制应用指引第8号——资产管理》指引所称资产，是指企业拥有或控制的（）。A．产品

B．存货

C．固定资产

D．无形资产

答案：BCD P112《应用指引第8号》第2条“本指引所称资产，是指企业拥有或控制的存货、固定资产和无形资产。”

2．无形资产需要从（）土地使用权等进行梳理。A．专利权

B．非专利技术

C．商标权

D．特许权

E、房屋建筑物

答案：ABCD P115《应用指引第8号》第19条“企业应当加强对品牌、商标、专利、专有技术、土地使用权等无形资产的管理。”

3．企业应当建立存货盘点清查工作规程，结合本企业实际情况确定（）等相关内容，定期盘点和不定期抽查相结合。

A．盘点周期

B．盘点流程

C．盘点方法

D．盘点制度

答案：ABC P165《内部控制》企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程、盘点方法等相关内容

4．固定资产业务流程，通常可以分为（）和淘汰处置等环节。A．取得

B．验收移交

C．日常维护

D．更新改造

答案：ABCD P166《内部控制》固定资产的业务流程主要包括资产取得、资产验收、登记造册、资产投保、运行维护、定期评估、更新改造、以及淘汰处置等。

5．无形资产管理的基本流程包括无形资产的（）处置与转移等环节。A．取得

B．验收并落实权属

C．自用或授权其他单位使用

D．安全防范

E、技术升级与更新换代

答案：ABCDE P169《内部控制》无形资产管理的业务流程主要包括无形资产的取得与验收、资产的使用与保护、技术升级和更新换代、无形资产处置等。6．存货业务的不相容岗位主要包括()。

A．请购与审批

B．采购与验收、付款 C．保管与相关会计记录

D．发出的申请与审批

答案：ABCD 存货的请购与审批，审批与执行；存货的采购与验收、付款；存货的保管与相关会计记录；存货发出的申请与审批，申请与会计记录；存货处置的申请与审批，申请与会计记录。7．以下几种固定资产处置方式中正确的是（）

A．固定资产的处置应由固定资产管理部门和使用部门的其他部门或人员办理。B．固定资产处置价格应报经企业授权部门或人员审批后确定。

C．对于重大的固定资产处置，应当考虑聘请具有资质的中介机构进行资产评估。D．对于重大固定资产的处置，应当采取集体合议审批制度，并建立集体审批记录机制。答案：BCD A选项违背了不相容岗位分离原则。8．无形资产业务应关注以下（）风险。

A．无形资产业务未经适当审批或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失。B．无形资产购买决策失误，可能导致不必要的成本支出。C．无形资产使用和管理不善，可能导致损失和浪费。D．无形资产处置决策和执行不当，可能导致企业权益受损。

答案：ABCD

P169-170《内部控制》无形资产的风险点及控制措施。9．下列选项中，发出时需要经过特别授权的物资有（）

A．办公用品

B．贵重商品

C．设备

D．大批存货

E、危险品

答案：BDE P113《应用指引第8号》第9条“企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。” 10．无形资产的更新方面要注意（）方面

A．注意定期评估

B．加大投入

C．不断创新

D．进行品牌建设 答案：ABC P170《内部控制》无形资产处置。

判断

1．无论是生产企业，还是商品流通企业，存货取得、验收入库、仓储保管、领用发出、盘点清查、销售处置等是其共有的环节。

答案：√ 《应用指引第8号》第5条

2．固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业法律纠纷、缺乏可持续发展能力。

答案：× 《应用指引第8号》第3条

3．企业代销、代管、代修、受托加工的存货，虽不归企业所有，也应纳入企业存货管理范畴。答案：√ 《应用指引第8号》第8条

4．存货在不同仓库之间流动时不必办理出入库手续。答案：× 《应用指引第8号》第8条

5．企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。答案：√ 《应用指引第8号》第17条

6．对固定资产的清查可以每年做一次也可以两年一次，最多不超过两年。答案：× 《应用指引第8号》第18条

7．存货盘点清查一方面是要核对实物的数量，是否与相关记录相符、账实相符；另一方面也要关注实物的质量，是否有明显的损坏。答案：√ 《应用指引第8号》第12条

8．对于重大固定资产项目的投保，应当考虑采取招标方式确定保险人，防范固定资产投保舞弊。答案：√ 《应用指引第8号》第4条

9．由存货实物管理的人员根据盘点情况清查存货盘盈、盘亏产生的原因，并编制存货盘点报告。答案：× 《应用指引第8号》第6、12条

10．存货的保管与相关记录工作可以由同一个人员担任。答案：× 《应用指引第8号》第6条

简答

1．资产管理的总体要求有哪些？ 答：资产管理的总体要求包括：

（1）全面梳理资产管理流程。

（2）查找管理薄弱环节。

（3）重视投保。

2．企业资产管理至少应当关注哪些风险？ 答：企业资产管理至少应当关注下列风险

（1）存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。

（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。

（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。

3．企业应当建立存货保管制度，定期对存货进行，应当重点关注哪些事项？ 答：企业应重点关注：

（1）存货在不同仓库之间流动时应当办理出入库手续。

（2）应当按仓储物资所要求的储存条件贮存，并健全防火、防洪、防盗、防潮、防病虫害和防变质等管理规范。

（3）加强生产现场的材料、周转材料、半成品等物资的管理，防止浪费、被盗和流失。

（4）对代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本单位存货混淆。

（5）结合企业实际情况，加强存货的保险投保，保证存货安全，合理降低存货意外损失风险。4．固定资产在运行维护环节的主要风险及其主要管控措施有哪些？

答：主要风险是：固定资产操作不当、失修或维护不到位，可能造成资产使用效率低下、产品残次率高或资源浪费，甚至发生生产事故，生产停顿。

主要措施：

第一，固定资产使用部门会同资产管理部门负责固定资产日常维护和保养，制定和完善固定资产维护和安全防范制度，将资产日常维护流程体制化、程序化、标准化,定期检查,及时消除风 险,提高固定资产的使用效率,切实消除安全隐患。

第二，固定资产使用部门及管理部门建立固定资产运行管理档案，并据以制定合理的日常维修和大修理计划，并经主管领导审批。固定资产管理需分类管理：（1）固定资产的简单维护，可以由操作人员或内部技术人员完成；（2）尚在保修期内的固定资产，一旦发生故障，应及时联系厂商维修或退换货；（3）对于固定资产大修须由内部专业技术人员负责，必要时聘请外部技术人员或专业机构完成。大修完成后经验收合格的才能投入运行。

4.企业内部控制应用指引W 篇四

单选题

01合并中忽视企业间的文化差异和理念冲突可能导致（导致并购重组失败）

02可能导致企业并购重组失败的原因是（忽视企业间的文化差异和理念冲突）。

03企业经营管理行为要与下列哪项一致（企业文化）。

04企业培育的企业文化应当具备的特点是（具有自身特色）。

05企业文化建设要做到与下列哪项有机结合（发展战略）。

06企业应当培育的经营理念的特点是（诚实守信）。

07企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称是（企业文化）。

08员工行为守则的重要组成部分是（企业文化规范）。

判断题

01董事、监事、经理和其他高级管理人员应当在企业文化建设中共同营造积极向上的企业文化环境。（正确）

02企业缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。（正确）03企业缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，缺乏凝聚力和竞争力。（错误）

04企业文化包括企业共同遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范。（正确）

05企业文化建设应当融入内部控制的全过程。（错误）

06企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻。（正确）

07企业应当打造以主业为核心的企业品牌。（正确）

08企业应当培育体现企业特色的发展愿景、积极向上的价值观。（正确）

09企业应当重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。（正确）

10在企业文化建设中发挥主导和垂范作用的主要是董事长。（错误）

企业股利分配方案应当兼顾投资者的（近期和长远利益）

负责资金活动日常管理的部门是（财会部门）

企业在营运过程中出现临时性资金短缺的，其获取资金的方式是（短期融资）。

员工行为守则的重要组成部分是（）。企业文化规范

企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定。（正确）

企业采用并购方式进行投资的，应当严格控制并购风险。（正确）

企业资金活动应当进行集中归口管理。（正确）

第6号------资金活动

单项选择题

1、企业为防范资金营运中的风险，应当严禁（）。资金体外循环

2、企业资金活动管控不严可能导致的结果是（）。资金被挪用、侵占、抽逃或遭受欺诈

3、企业投资决策失误可能导致的结果是（）资金使用效益低下

4、按规定办理需要有关负责人签字或盖章的经济业务时，签章手续要怎样办理（）。严格履行签字盖章手续

5、企业股利分配方案应当兼顾投资者的（）。近期和长远利益

6、股利分配方案的批准机构是（）。股东大会企业拟定筹资方案的根据是（）。筹资目标和规划B企业资金活动管理制度不包括（）。A授权B审核C批准D审验A负责资金活动日常管理的部门是（）。A财会部门B总经理C投资部门D董事长

10B企业在营运过程中出现临时性资金短缺的，其获取资金的方式是（）。

A发行债券B短期融资C购买国债D发行股票

判断题

1、资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。（）正确

2、企业采用并购方式进行投资的，应当严格控制并购风险。（）正确

3、重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度。（）正确

4、有条件的企业集团，应当探索财务公司、资金结算中心等资金集中管控模式。（）正确

5、企业资金活动应当进行集中归口管理。（）正确

6、资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。（）正确

7企业应重点关注投资项目的收益和风险。（）正确

8核销投资应当取得不能收回投资的法律文书和相关证明文件。（）正确

9企业应当对筹资方案进行科学论证，可以依据未经论证的方案开展筹资活动。错误

10企业应当严格按照筹资方案确定的用途使用资金。（）正确

11企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定。（）正确

第7号------采购业务

单项选择题

1、小额零星物资或劳务等的采购方式是（）。直接购买

2、企业跟踪物资采购合同履行情况的依据是（）。采购合同的主要条款

3、一般物资或劳务等的采购方式是（）。询比价采购

4、供应商选择不当，采购方式不合理，可能导致的风险是（）。采购物资质次价高

5、企业采购计划安排不合理，可能导致的风险是（）。企业生产停滞或资源浪费

6采购验收不规范，付款审核不严，可能导致的风险是（）。信用受损

7企业应确保会计记录、采购记录与下列哪项核对一致（）。仓储记录

8实行全过程的采购登记制度或信息化管理，是为了确保采购过程的什么性质（）。可追溯性

9B企业大宗采购确定采购价格应当采用的方式是（）。

A谈判采购B招投标方式C最高采购限价D协议采购

10C企业定期与供应商核对应付账款、应付票据、预付账款等往来款项的方式是（）。

A查询凭证B实际调研C函证D逐笔查询

判断题

1、涉及大宗和新、特物资采购的，还应进行专业测试。（）正确

2、企业应防范付款方式不当带来的法律风险，保证资金安全。（）正确

3、企业应当加强预付账款和定金的管理。（）正确

4、企业应采用多头采购或分散采购的方式以降低采购成本。（）错误

5、企业应按照规定的审批权限和程序办理采购业务，建立价格监督机制。（）正确

6涉及符合索赔条件的退货，应在索赔期内及时办理索赔。（）正确

7企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。（）正确

8企业应按照规定的审批权限和程序办理采购业务，建立价格监督机制。（）正确

9企业内部控制应用指引中的采购是指购买物资或接受劳务及支付款项等相关活动。（）正确

10企业应定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营

需要。（）正确

11企业采购付款过程中发现异常情况时应向董事会请示。（）错误

第8号------资产管理

单项选择题

1、无形资产处置的负责部门是（）。独立于无形资产管理部门和使用部门以外的其他部门

2、与无形资产投资预算编制不相容的岗位是（）。无形资产投资预算的审批

3、存货的保管于下列哪项职务是不相容的（）。存货的会计记录

4、存货积压或短缺，可能导致的风险不包括（）。缺乏竞争力

其他选项 生产中断存货价值贬损流动资金占用过量

5、与固定投资预算的编制岗位不相容的岗位是（）。固定资产投资预算的审批

其他选项 固定资产验收固定资产处置固定资产采购

6、企业通过进一步加工取得的存货在控制成本时主要考虑的因素是（）。加工成本

7、对于重大的无形资产处置，企业应当怎样确定处置价格（）委托具有资质的中介机构进行资产评估

8、存货的保管于下列哪项职务是不相容的（）存货的会计记录

其他选项存货的采购存货的请购存货的验收

9、参与固定资产投资决策，分析、评价各种投资方案的部门是（）。财务部门

10固定资产非正常报废不需要做的是（）。追查非正常报废责任人

其他选项提出报废申请注明报废理由估计出售价值

11C存货归口分级管理的主要部门是（）。A销售部门B生产管理部门C财务管理部门D仓储管理部门

判断题

1、企业采购需求应当与企业生产经营计划相适应，具有必要性和经济性。（）正确

2、企业可以采用招标等方式确定保险人，降低资产损失风险，防范资产投保舞弊。（）正确

3、存货跌价准备应当按照单个存货项目计提。（）正确

4、企业不应当限制未经授权人员直接接触技术资料等无形资产。（）。错误

5、无形资产的摊销方法已经确定，不得随意变更。（）正确

6、经办人在职责范围内，可以违背审批人的批准意见办理固定资产业务。（）错误

7、存货的请购与审批可以由同一人担任。（）错误

8、企业应区分无形资产不同的处置方式，采取相应控制措施。（）正确

9、企业不应当限制未经授权人员直接接触技术资料等无形资产。（）错误

10、企业应当建立严格的固定资产交付使用验收制度，确保固定资产数量、质量等符合使用要求。（）正

确

5.电梯企业内部控制评价指引 篇五

1.企业核心竞争力是企业所具有的不可交易和不可模仿的独特的优势因素，是企业竞争中最具有长远和决定性影响的内在因素。

2.没有优秀的企业文化，就不能统一董事、监事、高级管理人员和全体员工的思想和意志，就不能激发其潜力和热情，就不能培育对企业的认同感，就不能形成卓越的执行力。

3.打造优秀的企业文化，是一个长期而复杂的系统工程。

4.核心价值观是企业在经营过程中坚持不懈、努力使全体员工都必需信奉的信条。

5.企业价值观和理念是一个企业的文化核心，凝聚着董事、监事、高级管理人员和全体员工的思想观念，从而使大家的行为朝着一个方向去努力，反映出一个企业的行为和价值取向。

6.企业产品或劳务的品牌与企业的整体形象联系在一起，是企业的“脸面”或“标识”。7.以人为本是企业文化建设应当信守的重要原则。企业应当尊重劳动、尊重知识、尊重人才、尊重创造，用美好的愿景鼓舞人，用宏伟的事业凝聚人，用科学的机制激励人，用优美的环境熏陶人。努力为全体员工搭建发展平台，提供发展机会，挖掘创造潜能，增强其主人翁意识和社会责任感，激发其积极性、创造性和团队精神。

8.企业并购完成后，应当特别注重文化整合。9.如果企业并购采用的是控股合并方式，则应在根据公司法组建企业集团时体现文化整合。在坚持共性的前提下体现个性。

10.企业文化评估是企业文化建设与创新的重要环节。

11.自我创新是事物发展的持续动力，所以企业要推进企业文化创新。

12.在建设优秀的企业文化过程中，领导是关键。13.著名经济学家于光远先生站在战略高度精辟指出，“国家富强在于经济，经济繁荣在于企业，企业兴旺在于管理，管理优劣在于文化”。可见，企业文化对于企业发展壮大的关键作用。

14.企业文化建设可以为内部控制有效性提供有力保证。

15.打造以主业为核心的品牌是企业文化建设的重要内容。

16.企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观，经营理念，企业精神，以及在此基础上形成的行为规范的总称。17.企业文化在促进企业发展战略实现中的重要作用表现在企业文化建设可以为企业提供精神支柱，企业文化建设可以提升企业的核心竞争力，企业文化建设可以为内部控制有效性提供有力保证。

18.品牌通常是指能够给企业带来溢价、产生增值的一种无形的资产，其载体是用以和其他竞争者的产品或劳务相区分的名称，术语，象征和记号或者设计及其组合。19.企业文化建设始于核心价值观的精心培育，终于核心价值观的维护、延续和创新。这是成功企业不变的法则。

20.企业文化建设的领导体制要与现代企业制度和法人治理结构相适应，要明确企业文化建设的主管部门，安排专（兼）职人员负责此项工作，形成企业文化主管部门负责组织、各职能部门分工落实、员工广泛参与的工作体系。与此同时，企业要深入调研、制定规划，认真梳理整合各项工作任务，分清轻重缓急，扎实推进。

21.企业并购失败风险主要发生在两个阶段，即企业并购交易开始前可研阶段, 并购完成后整合阶段。22.打造优秀企业文化的过程中要强调着力挖掘自身文化，着力博采众长和创立了核心价值后，应当在实践中应用几个方面。

23.在建立企业文化评估体系过程中，应当把握全面评估与重点评估相结合，定性与定量相结合，注重评估方法的科学性，内部评价与外部评价相结合的原则。24.在并购后的企业中进行文化整合时的方式有以并购方的文化进行整合；以并购双方的文化为基础创建全新的优秀的文化；以并购方的文化为主体、吸收被并购方文化中优秀的一面进行整合。

25.企业的软环境，事关企业形象，人心向背，当前和长远。

26.企业文化建设可以提升企业的核心竞争力。27.北京同仁堂，之所以历经300多年而不衰，不可否认的是其拥有“核心技术”，但同样重要的在于历代同仁堂人前赴后续、不懈追求，始终恪守和培育“炮制虽繁必不敢省人工，品味虽贵必不敢减物力”、“修合无人心，存心有天知”的文化传承。

28.没有优秀的企业文化，就不能统一董事、监事、高级管理人员和全体员工的思想和意志，就不能激发其潜力和热情，就不能培育对企业的认同感，就不能形成卓越的执行力。

29.打造优秀的企业文化，是一个长期而复杂的系统工程，不能一蹴而就。

30.要重点打造以主业为核心的品牌。品牌通常是指能够给企业带来溢价、产生增值的一种无形的资产 31.一头狮子带领一群绵羊，久而久之，这群绵羊就会变成“狮子”，说明领导的重要性。

32.我国企业在进行企业并购尤其是境外并购过程中，应当重视并购相关风险，尤其应防止忽视企业间文化差异和理念冲突，确保并购重组成功。33.企业文化形成并用以指导领导和全体员工行为后，应当保持相对稳定，防止朝令夕改。

34.在复杂多变的后危机时期，既有前所未有的挑战，也有机遇。

35.为防止文化冲突，既要在治理结构层面上强调融合，也要在内部机构设置层级上体现“一家人”的思想，务必防止吸收合并方员工与被吸收合并方员工“分拨”现象。

36.要以统一的企业精神、核心理念、价值观念和企业标识规范集团文化，保持集团内部文化的统一性，增强集团的凝聚力、向心力，树立集团的整体形象。37.企业文化建设的领导体制要与现代企业制度和法人治理结构相适应，要明确企业文化建设的主管部门，安排专（兼）职人员负责此项工作，形成企业文化主管部门负责组织、各职能部门分工落实、员工广泛参与的工作体系。

38.企业在并购前，应当重视对并购双方的企业文化调查研究和分析评估。

39.品牌之所以能够增值，并非主要来自于生产者对其产品和服务的看重。

40.正像一个人的所有行为都是由他的价值观所决定的那样，一个企业的行为取向也是由企业的价值观所决定的。

41.企业核心竞争力是企业所具有的不可交易和不可模仿的独特的优势因素，是企业竞争中最具有长远和决定性影响的外在因素。

42.当企业内外部环境和条件发生变化时，企业的发展战略可能发生改变，企业文化也应进行相应的调整，实现文化的创新与发展。

6.浅议《企业内部控制审计指引》 篇六

一、指引的法律效力

指引第一章总则第一条规定, 指引根据《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则制定。因此, 指引的效力等级低于《企业内部控制基本规范》、《中国注册会计师鉴证业务基本准则》及相关执业准则, 指引不属于准则。然而, 财务报表审计与内部控制审计地位相当, 都是注册会计师的高水平保证鉴证业务。规范内部控制审计的指引法律效力等级低于规范财务报表审计的系列准则, 既降低了指引的威信, 又使我国会计审计准则体系缺乏完整性。为强化指引的技术规范地位, 笔者建议将指引纳入审计准则体系, 提高指引的法律地位。

二、审计目标的界定

指引总则第二条规定, 内部控制审计是指会计师事务所接受委托, 对特定基准日内部控制设计与运行的有效性进行审计。即注册会计师审计的范围应当覆盖企业内部控制整体而不应仅限于财务报告内部控制, 注册会计师要对企业所有的内部控制的有效性发表意见, 承担责任。而第四条规定, 注册会计师应当对财务报告内部控制的有效性发表审计意见, 并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷, 在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。这又将注册会计师的报告责任缩小到财务报告内部控制和“注意到的非财务报告内部控制”。在指引最后所附的审计报告参考格式中, 指引又对引言段、审计意见段和针对非财务报告内部控制的强调事项段的内容作出如下规定:

引言段:我们审计了××股份有限公司 (下称“××公司”) ××年×月×日的财务报告内部控制的有效性。

审计意见段:我们认为, ××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

针对非财务报告内部控制的强调事项段:需要指出的是, 我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。

可以看出, 这三段报告内容将注册会计师的审计目标和审计责任进一步缩小到仅仅对财务报告内部控制进行审计、发表意见承担责任, 注册会计师对非财务报告内部控制不承担任何责任。

纵观上述内容, 指引在对注册会计师的审计目标的规定上显得较为混乱。总则部分要求注册会计师对“注意到的非财务报告内部控制”重大缺陷承担披露责任, 而报告的措辞不要求注册会计师对非财务报告内部控制承担任何责任。这令读者感到无所适从, 也会使司法部门在可能发生的审计失败案件的裁判中无法明确注册会计师的责任, 有关部门亟需对该部分内容予以修订, 明确注册会计师的审计目标和审计责任。

笔者认为, 对非财务报告内部控制发表意见超过了注册会计师的专业胜任能力, 要求注册会计师对非财务报告内部控制的重大缺陷进行披露会加大注册会计师的审计责任和审计风险。即使指引仅要求注册会计师披露“注意到的”非财务报告内部控制的重大缺陷, 但因为国内目前尚未形成对非财务报告内部控制缺陷进行评价的依据或标准, “非财务报告内部控制重大缺陷”的判定无章可循, 注册会计师也无法对非财务报告内部控制的合理性及有效性发表意见。基于以上原因, 对注册会计师披露注意到的非财务报告内部控制重大缺陷的要求很难得到实施, 建议指引删去这一要求, 并适当修改总则部分对审计目标的界定, 使总则部分与报告内容规定一致。

三、单独审计与整合审计的选择

指引规定, 企业可以聘请两家会计师事务所分别对其内部控制和财务报表进行审计, 也可以聘请一家会计师事务所同时对其内部控制和财务报表进行审计。注册会计师可以单独进行内部控制审计, 也可以将内部控制审计与财务报表审计整合进行 (即整合审计) 。

但内部控制审计与财务报表审计两者很难分开。对内部控制进行了解和评价是年报审计中风险评估的重要内容, 注册会计师需要评估实施实质性程序发现的问题, 利用内部控制审计的结果修改财务报表审计计划;在内部控制审计中, 注册会计师要考虑识别出的财务报表错报对评价内部控制有效性的影响。所以, 实务中实施单独审计几乎没有可能。

此外, 内部控制审计和财务报表审计要在规定的相同的时间内完成, 有些证据两种审计程序均需要收集, 如果两种审计分开执行, 会产生许多重复的审计工作, 浪费审计资源, 致使审计成本大幅度提高。因此, 基于成本效益原则, 企业也不会主张对内部控制单独审计。

同时, 指引从计划审计工作到完成审计工作都立足于整合审计, 实施单独审计的审计规范以及审计方法没有指导依据, 单独审计也无从谈起。因此, 从多个方面看, 指引允许财务报表审计与内部控制审计分开执行的规范意义不大, 建议修改指引该部分内容, 强制要求企业将两种审计整合进行, 降低审计成本, 提高审计效率。

在整合审计之下, 注册会计师就内部控制审计与财务报表审计同时开展诸多可以合并的工作, 如:与被审计单位签署审计业务约定书, 与治理层沟通, 获取管理层声明等。对上述工作, 中国会计审计准则体系中相应的准则给予了明确的规范, 具体有中国注册会计师审计准则第1111号———审计业务约定书;中国注册会计师审计准则第1151号———与治理层的沟通;中国注册会计师审计准则第1341号——管理层声明等。然而, 这些准则都明确规定, 准则的适用范围仅限于财务报表审计。于是, 针对内部控制审计的上述工作无准则规范。笔者建议, 鉴于两种审计整合进行, 有关部门应当修改用于规范这些整合进行的工作的准则, 使准则的适用范围扩大到整合审计, 发挥准则体系的规范合力。

四、审计基准日的确定

为简化报告内容, 增强审计报告有用性的同时降低注册会计师的责任, 指引要求注册会计师应当对截至某基准日内部控制的有效性发表意见, 而不是对企业整个期间内部控制的有效性发表意见。但为了实现审计目标, 对截至某基准日内部控制的有效性发表意见, 注册会计师不能仅测试基准日这一天的内部控制, 而是需要评价在足够长的时间中内部控制设计和运行的情况。而对于“足够长的时间”, 指引却没有给出具体的规范, 注册会计师在测试控制时, 对测试涵盖的时间范围的选取只能根据职业判断进行估计, 选取时间范围的随意性较大。企业很可能利用在时间范围选择上的随意性, 在审计基准日很短的时间前为应付审计故意粉饰内部控制系统, 审计结束后又恢复原状, 从而蒙混过关, 获得无保留意见的审计报告。因此, 笔者建议指引规定一个测试应涵盖的最短运行期间, 保证企业的内部控制系统在特定基准日前一段时间的稳定性。

五、工作底稿的整理

由于指引允许企业聘请两家会计师事务所分别对其内部控制和财务报表进行审计, 在内部控制审计工作底稿的形成方面, 指引要求注册会计师对内部审计工作底稿单独归档, 形成独立的工作底稿, 内部控制审计工作底稿不与财务报表审计工作底稿合并。然而, 由于财务报表审计与内部控制审计联系密切, 单独进行审计的可行性不大。对内部控制审计的工作底稿单独归档容易打断两种审计之间的内在联系, 使阅读底稿的人员难以把握注册会计师在整合审计中的整体思路, 也给注册会计师整理工作底稿带来不便。相反, 如果注册会计师将内部控制审计与财务报表审计的工作底稿合并成一套底稿, 既能减轻整理工作底稿的工作量, 又可以一目了然地呈现出审计中整合审计的思路和两种审计的良好衔接, 提高工作底稿的信息质量。因此笔者建议指引禁止单独审计的同时, 要求注册会计师将内部控制审计工作底稿嵌入财务报表审计工作底稿, 制成一套工作底稿。

六、审计指引与基本规范及应用指引的配合

审计指引第十条要求注册会计师在审计过程中使用自上而下的方法。自上而下的方法要求注册会计师在实施审计过程中从财务报表层次开始, 向下将重点推进到企业层次的控制上, 最终将工作逐渐下移至重大账户、列报及相关的认定等业务层次的控制上。由此可见, 指引要求注册会计师在审计时采用纵向深入的审计思路。

然而, 一方面, 指引对“财务报表层次”、“企业层面”与“业务层面”内部控制中没有给出明确界定或列举, 概念本身的抽象性使得实务中注册会计师与企业管理人员对三个层次内部控制的理解和界定具有很大的主观性。另一方面, 我国企业应当按照《内部控制基本规范》 (以下简称“基本规范”) 和《企业内部控制应用指引》 (以下简称“应用指引”) 建立和实施包括财务报告内部控制在内的内部控制体系。基本规范大量借鉴CO SO框架, 将内部控制分为控制环境、风险评估、控制活动、信息和沟通、内部监督五个要素。已发布的应用指引基于内部控制原则和内部控制“五要素”, 对企业建立内部控制系统做出指引, 可以分为“内部环境类”、“控制活动类”、和“控制手段类”三类。无论是“五要素”还是“三类指引”均是对企业内部控制的横向解剖, 基本规范和应用指南都是从横向、平面的角度指导内部控制的建立。基于横向思路建立起来的内部控制系统, 加大了注册会计师理解各单个内控系统在整体内控系统中地位的难度, 不便于注册会计师采用纵向审计思路对企业内部控制系统进行分类和选择需要测试的控制。因此基本规范、应用指南与审计指引的思路不一致带来横向建立内部控制与纵向评价审计内部控制的矛盾。

为解决上述两个问题, 笔者认为, 相关部门首先应当对“财务报表层次”、“企业层面”与“业务层面”三类内部控制给出明确统一的定义或者说明。其次要把现行的应用指引针对的内部控制系统按照“财务报表层次”、“企业层面”与“业务层面”三类内部控制分类汇总, 这样既划分了“财务报表层次”、“企业层面”与“业务层面”内部控制的界限, 避免了不同主体理解的分歧, 又方便企业建立内部控制时兼顾横向和纵向两种思路, 提高内部控制系统的设计水平, 也提高注册会计师审计时运用自上而下的审计思路理解、测试三个层次内部控制的效率, 从而降低审计风险。

参考文献

[1]李明辉、张艳:《上市公司内部控制审计若干问题之探讨——兼论我国内部控制鉴证指引的制定》, 《审计与经济研究》2010年第3期。

[2]刘玉廷:《全面提升企业经营管理水平的重要举措——解读〈企业内部控制配套指引〉》 (节选) , 《中国总会计师》2010年第5期。

[3]杨志国:《关于〈企业内部控制审计指引〉制定和实施中的几个问题》, 《中国注册会计师》2010年第9期。

[4]黄秋菊:《关于我国〈企业内部控制审计指引〉的几点思考》, 《审计月刊》2010年第9期。

[5]张宜霞、舒惠好:《内部控制国际比较研究》, 中国财政经济出版社2006年版。