《企业内部控制评价指引》旨在为企业董事会和管理层对企业内部控制有 效性进行评价提供专业规范和指导。 《企业内部控制评价指引》主要内容包括评价的原则和组织、评价的内容 和标准、评价的程序和方法、缺陷认定和评价报告等。 企业对内部控制评价过程中发现的问题，应当从定量和定性方面进行分析， 对内部控制进行分类，从缺陷来源看，可分为设计缺陷和执行缺陷；按严重性 可将缺陷分为一般缺陷、重要缺陷和重大缺陷（也称实质性缺陷）。
第二节 我国企业内部控制规范的框架体系
国企业内部控制标准是一个完备的体系，包括基本规范和基本指引两个层 次，基本指引又分应用指引、评价指引和审计指引三个类型。整个内部控 制标准体系，以基本规范为统领，以应用指引、评价指引和审计指引等配 套办法为补充，以法制为推动，以企业为实施主体，以政府监督和社会评 价为保障，以各方面积极参与为促进，共同构成我国企业内部控制的标准 体系。
五、企业内部控制审计指引
（8）针对内部控制可获得的相关证据的类型和范围； （9）对内部控制有效性作出初步判断； （10）与评价财务报表发生重大错报的可能性和内部控制有效性 的公共信息； （11）注册会计师对客户和业务的接受与保持进行评估时了解的 与企业相关的风险情况； （12）经营活动的相对复杂程度。在进行风险评估以及确定必要 的才横须时，注册会计师应当考虑企业组织结构、经营单位或流程的 复杂程度可能产生的重要影响和作用；
二、我国企业内部控制标准体系的完善 2008年6月28日，我国财政部、证监会、审计署、 银监会、保监会联合发布了《企业内部控制基本规 范》。在基本规范中，内部控制定义为：由董事会、 监事会、经理层和全体员工实施的、旨在实现控制 目标的过程；内部控制的目标确定会合理保证企业 经营管理合法合规、资产安全、财务报告及相关信 息真实完整、提高经营效率和效果，促进企业实现 发展战略。基本规范共7章五十条，包括：总则、 内部环境、风险评估、控制活动、信息与沟通、内 部监督和附则。基本规范坚持立足我国国情、借鉴 国际惯例，确立了我国企业建立和实施内部控制的 基本框架，并取得了重大突破。
第一节 我国企业内部控制的建设历程
2、三个阶段。 （一）改革开放引导下的起步阶段 （二）亚洲金融影响下的调整提高阶段 （三）SOX法案推动下的系统完善阶段 …… 2006年7月，受国务院委托，财政部牵头，由财政部、国资委、 证监会、审计署、银监会和保监会联合发起成立了企业内部控 制标准委员会。在监管部门、大中型企业、行业组织和科研院 所等机构领导和专家的积极参与和大力支持下，我国企业内部 控制标准体系的机制保障和组织配套形成了。
2009年1月8日，企业内部控制标准委员会秘书处 发布了《关于征求<企业奈步控制应用指引——组 织架构>等10项内部控制应用指引意见的通知》， 在新增组织架构、发展战略等五个应用指引项目并 征求意见的基础上，又调整修改了资金、采购、资 产、销售、研发等五个应用指引。
2010年4月15日，财政部等5部委出台了《企业内部控制应用指引第一号— —组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部 控制审计指引》，要求2011年1月1日起在境内外同时上市的公司实行，在 上海证券交易所、深圳证券交易所主板上市公司2012年1月1日起施行，并 择机在中小板和创业板上市公司施行，同时也鼓励非上市大中型企业提前 执行。 18项应用指引不仅包括了有关业务活动控制的实务指南，而且增加了对内 部环境、风险评估、信息沟通、内部监督等控制要素的操作性指引，涵盖 了企业的组织架构、发展战略、人力资源、销售业务、工程项目、担保业 务、业务外包、合同管理等具体业务中内部控制的应用，还指导了企业进 行财务报告、内部信息传递和信息系统等方面的内部控制行为。《企业内 部控制评价指引》对企业内部控制评价的内容、程序、内部控制缺陷的认 定和内部控制评价报告都进行了清晰的阐述，为企业内部控制评价提供了 详尽的依据。《企业内部控制审计指引》对注册会计师执行企业内部控制 审计业务进行了规范，并给出了内部控制审计报告的参考格式，使我国注 册会计师对企业内部控制进行审计时有章可循。《企业内部控制应用指 引》、《企业内部控制评价指引》和《企业内部控制审计指引》的发布标 志着我国的内部控制规范体系已基本建成。
第三章 我国企业内部控制基本 框架
教学目标
掌握我国企业内部控制的目标
掌握我国企业内部控制的原则 熟悉我国企业内部控制规范的框架体系
熟悉企业内部控制基本规范的主要内容
了解我国内部控制基本规范的出台背景
了解我“三重一大”的来由
第一节 我国企业内部控制的建设历程
财政部会同证监会、审计署、银监会、保监会五部委联合发布 了《企业内部控制基本规范》以及相关配套指引，标志着我国 “以防范风险和控制舞弊为中心、以控制标准和评价标准为主 体，结构合理、层次分明、衔接有序、方法科学、体系完备” 的企业内部控制标准体系建设目标基本实现。 一、我国内部控制理论和事务的发展 1、分为三个层次： 第一个层是全国人大和财政部颁布的一些法律、法规。 第二个层次是中国证监会的有关规定。 第三个层次是各行业的监管机构对本行业颁布的内控文件。
二、我国企业内部控制标准体系的完善 2007年3月2日，财政部草拟了《企业内部控制规范——基 本规范》和《企业内部控制具体规范——货币资金》、 《企业内部控制具体规范——采购与付款》等17项具体规 范征求意见稿，公开发布征求意见。 2008年5月，财政部会同证监会、审计署、银监会、保监会 五部委联合发布了《企业内部控制基本规范》，要求2009 年7月1日起在上市公司内施行，并且鼓励非上市的大中型 企业也基本执行基本规范。
二、企业内部控制基本规范
内部控制五原则： （1）全面性原则 （2）重要性原则 （3）制衡性原则 （4）适应性原则 （5）成本效益原则 内部控制五要素： （1）内部环境 （2）风险评估 （3）控制活动 （4）信息与沟通 （5）内部监督
二、企业内部控制基本规范
（二）《企业内部控制基本规范》的科学内涵 《企业内部控制基本规范》的第三条强调：内部控制是由企业董事会、监 事会、经理层和全体员工实施的、旨在实现控制目标的过程。 第一，董事会应是加强企业内部控制的第一责任人。 第二，监事会负有对董事、经理执行公司职务时违反法律法规或者公司章 程的行为进行监督的权利。 第三，经理层直接对一个企业的经营管理活动负责，尤其是企业总经理。 第四，全体员工都应在实施内部控制中承担相应职责并发挥积极作用。管 理层应当重视员工的作用，并为员工反映诉求提供信息通道。
三、企业内部控制应用指引
《企业内部控制应用指引》可以划分为三类，：内部环境类指引、控制活 动类指引、控制手段类指引。 （一）内部环境类指引。 内部环境类指引是企业实施内部控制的基础，支配着企业全体员工的内控 意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。 内部环境类指引有5项，包括组织架构、发展战略、人力资源、企业文化 和社会责任等指引。
五、企业内部控制审计指引
《企业内部控制审计指引》规定，注册会计师在制定审计计划时，应当评 价下列事项对企业财务报表和内部控制是否具有重要影响，以及对注册会计师 程序的影响： （1）注册会计师执行其他业务时了解的内部控制情况； （2）影响企业所在行业的事项，包括财务报告实务、经济状况、法律法 规和技术革新； （3）与企业业务相关的事项，包括组织结构、经营特征和资本结构； （4）企业经营活动或企业内部控制最近发生的变化； （5）注册会计师对重要性、风险以及与确定重大缺陷相关的其他因素所 作的初步判断； （6）以前与审计委员会或管理层沟通的控制缺陷； （7）企业注意到得法律法规事项；
一、我国企业内部控制的标准体系
基本规范：内部控制体系的最高层次，起统驭作用。 应用指引：对企业按照内部控制原则和内部控制五要素建立健全本企 业内部控制所提供的指引，在配套指引乃至整个内部控制控制规范体系中 占据主体地位； 内部评价指引：为企业管理层对本企业内部控制有效性进行自我评价 提供的指引； 内部审计指引：注册会计师和会计师事务所所执行内部控制审计业务 的指引。
三、企业内部控制应用指引
（二）控制活动类指引。 控制活动类指引企业在改进和完善内部环境控制的同时，还应对各项具体 业务活动实施相应的控制。为此，我们制定了控制活动类应用指引，包括资金 活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、 业务外包、财务报告等 9 个指引。 （三）控制手段类指引。 控制手段类指引控制手段类指引偏重于“工具”性质，往往涉及企业整体 业务或管理。此类指引有4项，包括全面预算、合同管理、内部信息传递和信 息系统等指引。
二、我国企业内部控制标准体系的完善 2008年6月12日，财政部会同国务院有关部门草拟 了《企业内部控制评价指引》（意见征求稿），公 开发布征求意见。 2008年6月28日，财政部、证监会、审计署、银监 会、保监会在北京联合召开企业内部控制基本规范 发布会暨首届企业内部控制高层论坛，发布了《企 业内部控制基本规范》，标志着我国企业内部控制 规范体系建设取得了重大的突破。
第二节 我国企业内部控制规范的框架体系
二、企业内部控制基本规范
（一）《企业内部控制基本规范》的重要地位 2008年6月颁布的《企业内部控制基本规范》强调内部控制的“过程 观”，其核心内容可以概括为五个目标、五个原则和五个要素。基本规范全文 由总则、内部环境、风险评估、控制活动、信息与沟通、内部监督、附则七章 组成，一共50条，是我国第一部全面规范企业内部控制的规章制度，也是我国 企业内部控制的总体框架。 内部控制目标规定了五个方面： （1）合理保证企业经营管理合法合规。 （2）资产安全。 （3）财务报告及相关信息真实完整。 （4）提高经营效率和效果。 （5）促进企业实现发展战略。内部控制的最高目标，也是终极目标。