内部控制评价
企业董事会或类似权力机构应当定期对内部控制的有效性进行全面评价、形成评价结论、出具评价报告。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。
设计有效性是指是指为实现控制目标所必需的内部控制要素都存在并且设计恰当。评价内部控制设计的有效性，应充分考虑：(1)是否为防止、发现并纠正财务报告重大错报而设计了相应的控制;(2)是否为合理保障资产安全而设计了相应的控制;(3)相关控制的设计是否能够保证企业遵循适用的法律法规;(4)相关控制的设计是否有助于企业提高经营效率和效果，实现发展战略。
运行有效性是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应充分考虑：(1)相关控制在评价期内是如何运行的;(2)相关控制是否得到了持续一致的运行;(3)实施控制的人员是否具备必要的权限和能力;(4)相关控制运行的方式，一般包括人工控制和自动控制、预防性控制和发现性控制。
(一)内部控制评价的原则
企业对内部控制设计与运行的有效性实施评价，应当遵循下列原则：
1.全面性原则
内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。
2.重要性原则
内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。
3.客观性原则
内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。
(二)内部控制评价的内容与核心指标
企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。下面以表格形式对内部控制评价的内容和核心指标体系作一直观、概要的介绍。
评价内容与核心指标业务描述有效性(缺陷)评价记录
一、内部环境
(一)组织架构
1.董事会及各专门委员会、监事会和经理层的职责权限、任职资格和议事规则是否明确
2.是否科学界定了董事会、监事会、经理层在建立与实施内部控制中的职责分工
3.董事会是否采取必要的措施促进和推动企业内部控制工作
4.组织机构设置是否与企业业务特点相一致并符合内部控制的要求
5.是否明确了权责分配、制定了权限指引并保持权责行使的透明度
6.是否定期梳理、评估企业治理结构和内部机构设置，发现问题及时采取措施加以优化调整
(二)发展战略
1.企业是否制定科学合理的发展目标和战略规划
2.是否对发展战略进行可行性研究和科学论证，并报董事会和股东(大)会审议批准
3.是否制定年度工作计划，编制全面预算，确保发展战略的有效实施
4.是否采取有效方式将发展战略及其分解落实情况传递到内部各管理层级和全体员工
5.是否及时监控发展战略实施情况，并根据环境变化及时对发展战略做出调整
(三)人力资源政策
1.人力资源政策是否有利于企业可持续发展和内部控制的有效执行
2.是否制定并实施关于员工聘用、培训、辞退与辞职、薪酬、考核、健康与安全、晋升与奖惩等方面的管理制度
3.是否对关键岗位员工有强制休假制度或定期轮岗制度等方面的安排
4.是否对掌握国家秘密或重要商业秘密的员工离岗有限制性的规定
5.是否将有效执行内部控制纳入企业绩效考评体系
(四)社会责任
1.是否建立严格的安全生产管理体系、操作规范和应急预案，切实做到安全生产
2.是否建立严格的产品质量控制和检验制度，并妥善处理消费者提出的投诉和建议
3.是否采取措施促进环境保护、生态建设和资源节约并实现节能减排目标
4.是否依法保护员工的合法权益，保持工作岗位相对稳定，积极促进充分就业
(五)企业文化
1.企业是否重视文化建设、法制教育、员工培训等工作并采取措施予以落实
2.企业董事、监事、经理及其他高级管理人员是否在文化建设和履行社会责任中起到表率作用
3.企业是否制定高级管理人员职业道德准则和员工行为守则
4.是否建立法律顾问制度和重大法律纠纷案件备案制度，并在企业重大经营业务事项及其合同协议等签订、履行过程中有效发挥法制部门的作用
(六)内部审计
1.内部审计的独立性是否得以保障，审计委员会和内部审计机构是否独立、充分地履行监督职责
2.审计委员会成员履行监督职责的意见表述是否客观并有据可查
3.内部审计机构是否按照审计计划完成内部审计工作并提出审计意见
阅读推荐：
