C9内部控制评价ok

1、第一节第一节 内部控制评价概述内部控制评价概述内部控制评价内部控制评价第二节第二节 内部控制评价的组织与实施内部控制评价的组织与实施第三节第三节 内部控制缺陷的认定内部控制缺陷的认定第四节第四节 内部控制评价工作底稿与报告内部控制评价工作底稿与报告学习目的与要求学习目的与要求 通过本章学习，学生应了解内部控制评价的原则、组织机通过本章学习，学生应了解内部控制评价的原则、组织机构以及内部控制缺陷的认定步骤；理解内部控制评价的定义，构以及内部控制缺陷的认定步骤；理解内部控制评价的定义，明确内部控制评价的主体及对象；熟悉内部控制评价的内容、明确内部控制评价的主体及对象；熟悉内部控制评价的内容、方法与

2、程序；掌握内部控制缺陷的认定标准，能够判断相关内方法与程序；掌握内部控制缺陷的认定标准，能够判断相关内部控制缺陷的部控制缺陷的“重要程度重要程度”；掌握内部控制评价报告的编制。；掌握内部控制评价报告的编制。内部控制评价内部控制评价文山电力开展内部控制文山电力开展内部控制评价工作评价工作引引 例例1 1 内部控制评价的定义内部控制评价的定义2 2 内部控制评价的作用内部控制评价的作用第一节第一节 内部控制评价概述内部控制评价概述4 4 内部控制评价的原则和方法内部控制评价的原则和方法3 3 内部控制评价的内容内部控制评价的内容1 1内部控制评价的定义内部控制评价的定义企业内部控制评价是指企业董事

3、会或类似权力机企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。结论、出具评价报告的过程。u（1 1）内部控制评价的主体是董事会或类似权力机构。）内部控制评价的主体是董事会或类似权力机构。u（2 2）内部控制评价的）内部控制评价的对象对象是内部控制的有效性。是内部控制的有效性。u（3 3）内部控制评价是一个）内部控制评价是一个过程过程。可从以下三个角度进行理解：可从以下三个角度进行理解：( (一一) )内部控制评价的主体是董事会或类似权力机构内部控制评价的主体是董事会或类似权力机构 董事会可指

4、定审计委员会来承担对内部控制评价的组董事会可指定审计委员会来承担对内部控制评价的组织、领导、监督职责织、领导、监督职责, ,并通过授权内部审计部门或独立的内并通过授权内部审计部门或独立的内部控制评价机构执行内部控制评价的具体工作部控制评价机构执行内部控制评价的具体工作, ,但董事会仍但董事会仍对内部控制评价承担最终的责任对内部控制评价承担最终的责任, ,对内部控制评价报告的真对内部控制评价报告的真实性负责。对内部控制的设计和运行的有效性进行自我评实性负责。对内部控制的设计和运行的有效性进行自我评价并对外披露是管理层解除受托责任的一种方式价并对外披露是管理层解除受托责任的一种方式, ,董事会可董

5、事会可以聘请会计师事务所对其内部控制的有效性进行审计以聘请会计师事务所对其内部控制的有效性进行审计, ,但其但其承担的责任不能因此减轻或消除。承担的责任不能因此减轻或消除。内部控制运行的有效性内部控制运行的有效性内部控制设计的有效性内部控制设计的有效性内部控制内部控制的有效性的有效性控制过程控制过程控制目标控制目标合规目标内部控制的有效性合规目标内部控制的有效性资产目标内部控制的有效性资产目标内部控制的有效性报告目标内部控制的有效性报告目标内部控制的有效性经营目标内部控制的有效性经营目标内部控制的有效性战略目标内部控制的有效性战略目标内部控制的有效性( (二二) )内部控制评价的对象是内部控制

6、的有效性内部控制评价的对象是内部控制的有效性评价内部控制设计的有效性评价内部控制设计的有效性, ,可以考虑以下可以考虑以下3 3 个方面个方面: :(1)(1)内部控制的设计是否做到了以内部控制的基本原理为内部控制的设计是否做到了以内部控制的基本原理为前提前提, ,以以企业内部控制基本规范企业内部控制基本规范及其配套指引为依据及其配套指引为依据; ;(2)(2)内部控制的设计是否覆盖了所有关键的业务与环节内部控制的设计是否覆盖了所有关键的业务与环节, ,对董事会、监事会、经理层和员工具有普遍的约束力对董事会、监事会、经理层和员工具有普遍的约束力; ;(3)(3)内部控制的设计是否与企业自身的经

7、营特点、业务模内部控制的设计是否与企业自身的经营特点、业务模式以及风险管理要求相匹配。式以及风险管理要求相匹配。评价内部控制运行的有效性评价内部控制运行的有效性, ,也可以从也可以从3 3 个方面进行考察：个方面进行考察：(1)(1)相关控制在评价期内是如何运行的相关控制在评价期内是如何运行的; ;(2)(2)相关控制是否得到了持续一致的运行相关控制是否得到了持续一致的运行; ;(3)(3)实施控制的人员是否具备必要的权限和能力。实施控制的人员是否具备必要的权限和能力。( (三三) )内部控制评价是一个过程内部控制评价是一个过程 内部控制评价是一个过程内部控制评价是一个过程, ,是指内部控制评

8、价是指内部控制评价要遵照一定的流程来进行。内部控制评价工作不是要遵照一定的流程来进行。内部控制评价工作不是一蹴而就的一蹴而就的, ,它是一个涵盖计划、实施、编报等多个它是一个涵盖计划、实施、编报等多个阶段、包含多个步骤的动态过程。阶段、包含多个步骤的动态过程。2 2内部控制评价的作用内部控制评价的作用01Add your texts here01内部控制评价有助于企内部控制评价有助于企业自我完善内控体系业自我完善内控体系02内部控制评价有助于提升企内部控制评价有助于提升企业市场形象和公众认可度业市场形象和公众认可度03内部控制评价有助于实现内部控制评价有助于实现与政府监管的协调互动与政府监管的

9、协调互动内部控制评价的作用内部控制评价的作用3 3内部控制评价的内容内部控制评价的内容内部控制评价应紧紧围绕内部控制评价应紧紧围绕内部控制五要素内部控制五要素进行：进行： （1 1）内部环境评价）内部环境评价（2 2）风险评估评价）风险评估评价（3 3）控制活动评价）控制活动评价（4 4）信息与沟通评价）信息与沟通评价（5 5）内部监督评价）内部监督评价04010203040102034 4内部控制评价的原则与方法内部控制评价的原则与方法20122012年年9 9月，财政部等五部委印发的月，财政部等五部委印发的企业内部控制企业内部控制规范体系实施中相关问题解释第规范体系实施中相关问题解释第2

10、2号号中指出，集团中指出，集团性企业在确认内部控制评价范围时，应当遵循性企业在确认内部控制评价范围时，应当遵循全面全面性性、重要性重要性、客观性客观性原则，在对集团总部及下属不原则，在对集团总部及下属不同业务类型、不同规模的企业进行全面、客观评价同业务类型、不同规模的企业进行全面、客观评价的基础上，关注重要业务单位、重大事项和高风险的基础上，关注重要业务单位、重大事项和高风险业务。业务。( (一一) ) 内部控制评价的原则内部控制评价的原则全面性原则全面性原则强调的是内部控制评价的涵盖范围应强调的是内部控制评价的涵盖范围应当全面当全面重要性原则重要性原则客观性原则客观性原则强调内部控制评价应当

11、在全面性的基强调内部控制评价应当在全面性的基础之上础之上, ,着眼于风险着眼于风险, ,突出重点。突出重点。强调内部控制评价工作应当准确地揭强调内部控制评价工作应当准确地揭示经营管理的风险状况示经营管理的风险状况, ,如实反映内如实反映内部控制设计和运行的有效性。部控制设计和运行的有效性。( (二二) ) 内部控制评价的方法内部控制评价的方法个别访问法个别访问法专题讨论法专题讨论法比较分析法比较分析法实地查验法实地查验法抽抽 样样 法法穿行测试法穿行测试法调查问卷法调查问卷法内部控制评价的方法内部控制评价的方法1 1 内部控制评价的组织机构内部控制评价的组织机构2 2 内部控制评价程序内部控制

12、评价程序第二节第二节 内部控制评价的组织与实施内部控制评价的组织与实施1 1内部控制评价的组织机构内部控制评价的组织机构内部控制评价的组织机构大致可以分为内部控制评价的组织机构大致可以分为3 3个层次：个层次：层次一层次一内部控制内部控制评价的责评价的责任主体及任主体及其职责其职责层次二层次二内部控制内部控制评价的具评价的具体组织实体组织实施主体及施主体及其职责其职责层次三层次三其他相关其他相关部门及其部门及其职责职责 董事会董事会是内部控制评价的责任主体，对内部控制评价是内部控制评价的责任主体，对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。承担最终的责任，对内部控制评价报告的

13、真实性负责。 董事会可以通过审计委员会来承担对内部控制评价的董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督组织、领导、监督职责。董事会或审计委员会应听取内部职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。除障碍。 （一）（一）内部控制评价的责任主体及其职责内部控制评价的责任主体及其职责 内部控制评价工作的具体组织实施主体一般为内部控制评价工作的具体组织实施主体一般为内部审内部审计机构计机

14、构或或专门的内部控制评价机构专门的内部控制评价机构。 在实践中，也有组织在实践中，也有组织非常设内部控制评价结构非常设内部控制评价结构，比如，比如组成内部控制评价小组。组成内部控制评价小组。 企业也可以委托会计师事务所等企业也可以委托会计师事务所等中介机构中介机构实施内部控实施内部控制评价。制评价。（二）内部控制评价的具体组织实施主体及其职责（二）内部控制评价的具体组织实施主体及其职责（1 1）具备独立性；）具备独立性；（2 2）具备与监督和评价内部控制系统相适应的专业具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素质胜任能力和职业道德素质；（3 3）与企业其他职能机构就监督与评价

15、内部控制系）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致；统方面应当保持协调一致；（4 4）能够得到企业董事会和经理层的支持。）能够得到企业董事会和经理层的支持。内部控制评价机构必须具备一定的内部控制评价机构必须具备一定的设置条件设置条件：（三）其他相关部门及其职责（三）其他相关部门及其职责组织实施组织实施支持配合支持配合积极整改积极整改经理层经理层内控自查内控自查 测试评价测试评价积极整改积极整改各专业部门各专业部门逐级落实逐级落实日常监控日常监控督促整改督促整改所属单位所属单位审议审议监督监督监事会监事会制定评制定评价工作价工作方案方案组成评组成评价工作价工作组组实施现实

16、施现场检查场检查测试测试汇总评汇总评价结果价结果编制企编制企业内控业内控评价报评价报告告报告反报告反馈与追馈与追踪踪2 2内部控制评价程序内部控制评价程序内部控制评价程序包含以下六个步骤，这些程序环环相内部控制评价程序包含以下六个步骤，这些程序环环相扣、相互衔接、相互作用扣、相互衔接、相互作用, ,构成了内部控制评价的基本构成了内部控制评价的基本流程。流程。否否明确企业内部控制目标明确企业内部控制目标制定内部控制评价方案制定内部控制评价方案报董事会审批报董事会审批评价方案是否通过审批评价方案是否通过审批否否组成评价工作组组成评价工作组是是实施内部控制现场检查与测试实施内部控制现场检查与测试是否

17、存在缺陷是否存在缺陷是是设计缺陷设计缺陷运行缺陷运行缺陷编制现场报告，并向被评价单位通报编制现场报告，并向被评价单位通报编制企业内部控制评价报告编制企业内部控制评价报告跟踪缺陷的整改落实情况跟踪缺陷的整改落实情况汇总汇总图图9-1 9-1 内部控制评价流程内部控制评价流程 1 1 内部控制缺陷的定义和种类内部控制缺陷的定义和种类2 2 内部控制缺陷的认定标准内部控制缺陷的认定标准第三节第三节 内部控制缺陷的认定内部控制缺陷的认定3 3 内部控制缺陷的认定步骤内部控制缺陷的认定步骤4 4 内部控制缺陷的处理办法内部控制缺陷的处理办法1 1内部控制缺陷的定义和种类内部控制缺陷的定义和种类 内部控制

18、缺陷是内部控制在设计和运行中存在的内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。影响控制目标的实现。 衡量内部控制有效性的关键步骤就是查找内部控衡量内部控制有效性的关键步骤就是查找内部控制在设计或运行环节中是否存在重大缺陷。内部控制制在设计或运行环节中是否存在重大缺陷。内部控制缺陷的认定通常被视作判断内部控制有效性的一个负缺陷的认定通常被视作判断内部控制有效性的一个负向维度。向维度。内部控制缺陷内部控制缺陷分类分类成因分类成因分类设计缺陷设计缺陷运行缺陷运行缺陷性质分类性质分类重大缺

19、陷重大缺陷重要缺陷重要缺陷一般缺陷一般缺陷形式分类形式分类财务报告缺陷财务报告缺陷非财务报告缺陷非财务报告缺陷2 2内部控制缺陷的认定标准内部控制缺陷的认定标准 对内部控制缺陷的认定是对内部控制缺陷的重对内部控制缺陷的认定是对内部控制缺陷的重要程度进行识别和确定的过程要程度进行识别和确定的过程, ,即判定一项缺陷属于即判定一项缺陷属于重大缺陷重大缺陷、重要缺陷重要缺陷还是还是一般缺陷一般缺陷的过程。的过程。 企业内部控制规范体系实施中相关问题解释第企业内部控制规范体系实施中相关问题解释第1 1号号指出，查找并纠正企业内部控制设计和运行中指出，查找并纠正企业内部控制设计和运行中的缺陷，是开展企业

20、内部控制评价的一项重要工作，的缺陷，是开展企业内部控制评价的一项重要工作，是不断完善企业内部控制的重要手段。是不断完善企业内部控制的重要手段。（一）财务报告内部控制缺陷的认定标准（一）财务报告内部控制缺陷的认定标准认定标准直接取决于认定标准直接取决于由于该内部控制缺陷的存在可能导由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度致的财务报告错报的重要程度。“重要程度重要程度”主要取决于两个方面的因素：主要取决于两个方面的因素：（1 1）该缺陷）该缺陷是否具备合理可能性是否具备合理可能性导致企业的内部控制不导致企业的内部控制不能及时防止或发现并纠正财务报告错报。能及时防止或发现并纠正财务报

21、告错报。（2 2）该缺陷单独或连同其他缺陷可能导致的潜在错报）该缺陷单独或连同其他缺陷可能导致的潜在错报金金额的大小额的大小。1如果一项内部控制缺陷单独或连同其他缺陷具备如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为报告中的重大错报，就应将该缺陷认定为重大缺重大缺陷陷。2一项内部控制缺陷单独或连同其他缺陷具备合理一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告可能性导致不能及时防止或发现并纠正财务报告中错报的金额虽然未达到和超过重要性水平、但中

22、错报的金额虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视，就应将该缺陷认仍应引起董事会和管理层重视，就应将该缺陷认定为定为重要缺陷重要缺陷。3不构成重大缺陷和重要缺陷的内部控制缺陷，应不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为认定为一般缺陷一般缺陷。213会计系统控制，是指利用记账、核对、岗位职责会计系统控制，是指利用记账、核对、岗位职责落实和职责分离、档案管理、工作交接程序等会落实和职责分离、档案管理、工作交接程序等会计控制方法计控制方法, ,确保企业会计信息真实、准确、完确保企业会计信息真实、准确、完整。整。重要性水平的的确定有两种方法：绝对金额法和重要性水平的的确定有两种

23、方法：绝对金额法和相对比例法。相对比例法。一旦企业的财务报告内部控制存在一项或多项重一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制大缺陷，就不能得出该企业的财务报告内部控制有效的结论。有效的结论。（1 1）董事、监事和高级管理人员舞弊；）董事、监事和高级管理人员舞弊；（2 2）企业更正已公布的财务报告；）企业更正已公布的财务报告；（3 3）注册会计师发现当期财务报告存在重大错报，而内部控）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；制在运行过程中未能发现该错报；（4 4）企业审计委员会和内部审计机构对内部控制的监督无效。）

24、企业审计委员会和内部审计机构对内部控制的监督无效。 需要说明的是，需要说明的是，内部控制缺陷的严重程度并内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于该控制不取决于是否实际发生了错报，而是取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性。不能及时防止或发现并纠正潜在缺陷的可能性。出现以下出现以下迹象迹象之一则通常表明财务报告内部控制可能存之一则通常表明财务报告内部控制可能存在重大缺陷：在重大缺陷：非财务报告内部控制缺陷是指除财务报告目标之外的与非财务报告内部控制缺陷是指除财务报告目标之外的与其他目标相关的内部控制缺陷，包括其他目标相关的内部控制缺陷，包括战略内部控制缺陷战略

25、内部控制缺陷、经营内部控制缺陷经营内部控制缺陷、合规内部控制缺陷合规内部控制缺陷、资产内部控制缺资产内部控制缺陷陷。非财务报告目标内部控制缺陷的认定具有非财务报告目标内部控制缺陷的认定具有涉及面广涉及面广、认认定难度大定难度大的特点，尤其是战略内部控制缺陷和经营内部控的特点，尤其是战略内部控制缺陷和经营内部控制缺陷。制缺陷。（二）非财务报告内部控制缺陷的认定标准（二）非财务报告内部控制缺陷的认定标准非财务报告内部控制缺陷的认定可以采用非财务报告内部控制缺陷的认定可以采用定性定性和和定定量量的认定标准的认定标准, ,企业可以根据风险评估的结果企业可以根据风险评估的结果, ,结合自结合自身的身的实

26、际情况实际情况、管理现状管理现状和和发展要求发展要求合理确定。合理确定。（1 1）违反法律、法规；）违反法律、法规；（2 2）除政策性亏损原因外，企业连年亏损，持续经营受到挑战；）除政策性亏损原因外，企业连年亏损，持续经营受到挑战；（3 3）重要也不缺乏制度控制或制度系统性失效；）重要也不缺乏制度控制或制度系统性失效；（4 4）并购重组失败，或新扩充下属单位经营难以为继；）并购重组失败，或新扩充下属单位经营难以为继；（5 5）子公司缺乏内部控制建设，管理散乱；）子公司缺乏内部控制建设，管理散乱；（6 6）企业管理层人员纷纷离开或关键岗位人员流失严重；）企业管理层人员纷纷离开或关键岗位人员流失严

27、重；（7 7）被媒体频频曝光负面新闻；）被媒体频频曝光负面新闻；（8 8）内部控制评价的结果特别是重大或重要缺陷未得到整改。）内部控制评价的结果特别是重大或重要缺陷未得到整改。以下以下迹象迹象通常表明非财务报告内部控制可能存在重大缺陷：通常表明非财务报告内部控制可能存在重大缺陷：3 3内部控制缺陷的认定步骤内部控制缺陷的认定步骤（一）财务报告缺陷的认定步骤（一）财务报告缺陷的认定步骤第一第一步步 结合财务报告内部控制缺陷的迹象结合财务报告内部控制缺陷的迹象, ,判断是否可能存在财务报告内部控判断是否可能存在财务报告内部控制缺陷制缺陷第二第二步步 确定重要性水平和一般水平确定重要性水平和一般水平

28、, ,以此作为判断缺陷类型的临界值。以此作为判断缺陷类型的临界值。 可采用绝对金额法或者相对比例法进行确定。可采用绝对金额法或者相对比例法进行确定。第三第三步步 抽样抽样 按照业务发生频率的高低和账户的重要性确定抽样数量。按照业务发生频率的高低和账户的重要性确定抽样数量。第四第四步步 计算潜在错报金额。计算潜在错报金额。 潜在错报金额潜在错报金额= =潜在错报率潜在错报率相应账户的同向累计发生额相应账户的同向累计发生额第五第五步步 如果重要性水平和一般水平是绝对金额如果重要性水平和一般水平是绝对金额, ,那么可直接将潜在错报金额合那么可直接将潜在错报金额合计数与其进行比较计数与其进行比较, ,

29、判断缺陷类型判断缺陷类型; ; 如果重要性水平和一般水平是相对数如果重要性水平和一般水平是相对数, ,需进一步计算错报指标再进行比需进一步计算错报指标再进行比较判断。错报指标较判断。错报指标= =潜在错报金额合计数潜在错报金额合计数/ /当期主营业务收入当期主营业务收入( (或期末资或期末资产产) )（二）非财务报告缺陷的认定步骤（二）非财务报告缺陷的认定步骤 结合相关迹象结合相关迹象, ,判判断是否可能存在断是否可能存在非财务报告内部非财务报告内部控制缺陷控制缺陷第一步第一步 采用定性或者定量采用定性或者定量的方法确定认定标的方法确定认定标准（例：表准（例：表9999）第二步第二步 根据标准

30、分别对根据标准分别对每起事故进行认每起事故进行认定定第三步第三步表表99 99 公司的非财务报告缺陷认定标准公司的非财务报告缺陷认定标准4 4内部控制缺陷的处理办法内部控制缺陷的处理办法 应从企业内部的管理制度入手查找原因，应从企业内部的管理制度入手查找原因，需要更新、调整、废止的制度要及时进行需要更新、调整、废止的制度要及时进行处理，并同时改进内部控制体系的设计，处理，并同时改进内部控制体系的设计，弥补设计缺陷的漏洞弥补设计缺陷的漏洞设计缺陷设计缺陷 应分析出现的原因，查清责任人，并有针应分析出现的原因，查清责任人，并有针对性地进行整改。对性地进行整改。运行缺陷运行缺陷按照成因分类：按照成因

31、分类：按照影响程度分类：按照影响程度分类： 由董事会予以最终认定，企业要及时采由董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受取应对策略，切实将风险控制在可承受度之内度之内重大缺陷重大缺陷 企业应当及时采取措施，避免发生损失企业应当及时采取措施，避免发生损失重要缺陷和重要缺陷和一般缺陷一般缺陷1 1 内部控制评价底稿内部控制评价底稿2 2 内部控制评价报告内部控制评价报告第四节第四节 内部控制评价工作底稿与报告内部控制评价工作底稿与报告1 1内部控制评价底稿内部控制评价底稿内部控制评价工作底稿是内部控制工作的内部控制评价工作底稿是内部控制工作的载体载体，也是内部控制评价报告

32、形成的也是内部控制评价报告形成的基础基础。在实际工作。在实际工作中中, ,评价底稿一般是通过一系列的评价表格来实现评价底稿一般是通过一系列的评价表格来实现的。的。一般来说，评价底稿包括一般来说，评价底稿包括业务流程评价表业务流程评价表、控控制要素评价表制要素评价表、内部控制评价汇总表内部控制评价汇总表三个层次。三个层次。内部环境评价表风险评估评价表控制活动汇总评价表信息与沟通评价表内部监控评价表采购业务流程评价表销售业务流程评价表研究与开发流程评价表工程项目流程评价表担保业务流程评价表.内部控制缺陷认定汇总表内部控制评价报告内部控制评价汇总表汇总汇总编制提取缺陷，分类汇总图图9-2 9-2 内

33、部控制评价报告的形成示意图内部控制评价报告的形成示意图 包括采购业务流程、销售业务流程、工程项目流程、包括采购业务流程、销售业务流程、工程项目流程、担保业务流程等。担保业务流程等。业务流程评价表业务流程评价表 包括内部环境评价表、风险评估评价表、控制活动评包括内部环境评价表、风险评估评价表、控制活动评价表、信息与沟通评价表、内部监控评价表。价表、信息与沟通评价表、内部监控评价表。控制要素评价表控制要素评价表 包括包括: :内部环境评价及其评分内部环境评价及其评分, ,风险评估评价及其评分风险评估评价及其评分, ,控制活动评价及其评分控制活动评价及其评分, ,信息与沟通评价及其评分信息与沟通评价及其评分, ,内内部监控评价及其评分部监控评价及其评分, ,缺陷的认定缺陷的认定, ,综合评价得分。综合评价得分。内部控制评价汇总表内部控制评价汇总表2 2内部控制评价报告内部控制评价报告（一）内部控