内部控制原则

含义

全面性原则

内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。

重要性原则

内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。

客观性原则

内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。

内部控制评价程序

相关内容

设置内部控制评价部门

企业通常授权内部审计部门或者其他专门机构作为内部控制评价部门，负责内部控制评价的具体组织实施工作。

制订评价工作方案

内部控制评价部门应当根据企业实际情况和管理要求，分析企业经营管理过程中的高风险领域和重要业务事项，制订科学合理的评价工作方案，经董事会批准后实施。内部控制建立与实施初期，实施全面综合评价，成熟期更多采用重点评价或专项评价方法。

组成评价工作组

内部控制评价部门根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。

实施现场测试

现场测试包括了解被评价单位基本情况、确定检查评价范围和重点、开展现场检查测试、编制现场评价报告、提交现场评价结论（评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价部门）。

汇总评价结果

内部控制评价部门汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。东奥高会频道小编“娜写年华”发布。对于认定的内部控制缺陷，内部控制评价部门应当提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

编报评价报告

内部控制评价部门以汇总的评价结果和认定的内部控制缺陷为基础，编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露或以其他形式加以合理利用。