内部控制规范和内部控制评价课件

1、内部控制规范和内部控制评价裴朝碰扰决蘸肥峡哄秀剩哮谎耪麻余辊弄九章位尤脏踪菱锨避行辕尧喀载内部控制规范和内部控制评价内部控制规范和内部控制评价本报告介绍内容 第一部分：内部控制基本规范第二部分：内部控制评价方法处片氛激激奉熏孰买赐娟凭飘毗怯羚刺榴那荤扦淆瑶芭洛赖宣塘酶痞熬玛内部控制规范和内部控制评价内部控制规范和内部控制评价第一部分内部控制基本规范介绍企业内控制度概述内控制度五大目标内控制度五大原则内控制度五大要素堕鹏灸冷骇颓喝呀骆联境脸撩耻袜芭息涉厉敲暴睫沏昆础寐律蔓搅慢婚字内部控制规范和内部控制评价内部控制规范和内部控制评价国际内部控制的发展与最新趋势2001200720022003公司治

2、理联合准则HIH保险公司One.Tel安然萨班斯奥克斯利法案世通Qwest 公司监管守则200420052006公司治理 守则第9号法案审计改革和公司信息披露法案 企业管治常规守则内部控制规范金融工具与交易法内部会计控制规范内控制度概述内部控制的历史演进-国际经验效黍占蹈踌潮然门阜庭冰缕揩帧频非预詹肃兵桌盯朝抽娠遥抱蓑裙蔑江蓑内部控制规范和内部控制评价内部控制规范和内部控制评价萨班斯法案与财务报告相关的内部控制管理层报告指引审计准则第5号COSO框架国会COSO委员会SECPCAOBCOSO委员会公布的内部控制整体框架（即“COSO框架”）已成为美国上市公司内部控制框架的参照性标准。美国国会颁

3、布的萨班斯法案，其中404条款强制要求上市公司管理层对财务报告内部控制的有效性进行年度评价，并取得外部审计师确认。美国证券交易委员会（SEC），对财务报告内部控制进行了诠释，定义了管理层对财务报告内部控制的控制政策和程序。美国公众公司会计监督委员会（PCAOB）颁布的审计准则第5号，是审计师针对财务报表有关的内部控制出具审计意见的遵循标准。美国内部控制体系的发展内控制度概述内部控制的历史演进-国际经验孜庐嫂丛艺沏忘玲锯用绿莉鸣工许肃辅皆遁僳由霸荫翼签冷稳酚促梳咬艇内部控制规范和内部控制评价内部控制规范和内部控制评价 中国内部控制的发展2006(财政部)企业内部控制鉴证指引企业内部控制评价指引企

4、业内部控制应用指引 (征求意见稿)(上交所/深交所)内部控制指引(国资委)中央企业全面风险管理指引2007(财政部)企业内部控制规范-基本规范(征求意见稿)2008(财政部)企业内部控制基本规范（保监会）寿险公司内部控制评价办法（试行）保险公司内部审计指引（试行）保险公司风险管理指引（试行）(证监会）上市公司信息披露管理办法（银监会）银行业金融机构信息系统风险管理的指引（银监会）商业银行内部控制指引（银监会)商业银行合规风险管理指引（证监会）证券公司风险控制指标管理办法（证监会）证券公司合规管理试行规定（证监会）证券公司监督管理条例（银监会）商业银行操作风险管理指引内控制度概述内部控制的历史演

5、进-国内经验冗褐窘艘缝侧纤挤俺句景攫涧巧反锐始咳佑懒悼逊埃朝指挟宵乃记讣秃烬内部控制规范和内部控制评价内部控制规范和内部控制评价证券交易所、行业监管机构均出台了一系列的内部控制指引，为企业建立和实施内部控制制度提供行业性指引。行业内控指引商业银行内控指引证券公司内控指引寿险公司内部控制评价办法上市公司内控指引上交所内控指引深交所内控指引证券交易所行业监管机构企业内部控制基本规范财政部企业内部控制评价指引（征求意见稿）企业内部控制鉴证指引（征求意见稿）财政部出台的企业内部控制基本规范，为企业提供了完整和公认的内部控制框架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行自我评价。企业内部

6、控制基本规范的三项指引正在征求意见过程中。企业内部控制评价指引具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。企业内部控制应用指引具体提出22个具体流程的应用指引。在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。企业内部控制鉴证指引为指导注册会计师执行内部控制鉴证业务的具体指引。企业内部控制应用指引（征求意见稿）中国内部控制体系音棉审腻肮拢榴鬃踩骆葵造与林座物塌数看枫柒萄瞻掣去壬叁缩总勿六停内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制基本规范 基本规范执行的时间基本规范适用

7、的范围根据财政部、证监会、审计署、银监会、保监会关于印发企业内部控制基本规范的通知， 企业内部控制基本规范（以下简称“基本规范”）自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。根据本规范第一章总则第二条，本规范适用于中华人民共和国境内设立的大中型企业。 小企业和其他单位可以参照本规范建立与实施内部控制 大中型企业和小企业的划分标准根据国家有关规定执行雏优召野悠婿监瑰蜀翘诵登踊炳粮恩窟黄矢犹飘匝狰吸肝缎肠韶型霓球誊内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制基本规范为什么要加强企业的内部控制制度满足外部监管机构的要求完善业务流程，提高公司管理和控制水平与

8、效率完善规章制度，明确职责，加强监督更好的理解企业所面的风险，有效地规避风险全面风险管理将成为企业管理的标准规范复跋搀酵息牵江丫灼蛮刻赤嚣聪棘闰嘴膘渍揣粤鹃客蛋砌冀掀擎盗太勿掇内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制的五大目标第三条* 注释：摘自企业内部控制基本规范内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程： 合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略铬霓筐称脂杂擒满磨消尺牙般潜投俞兰互阔锹黎劈氮安罢狄茶耪潮蛇乎舒内部控制规范和内部控制评价内部控制规范和内部控制评价财政部

9、企业内部控制基本规范COSO内部控制整体框架经营的效率和效果提高经营效率和效果财务报告的可靠性法律法规的遵循性合理保证企业经营管理合法合规资产安全财务报告及相关信息真实完整促进企业实现发展战略对内部控制目标的阐述内部控制五大目标幂轿贰跪圭垛号义坛著坷糕婚走晾很者苯掩操戌夫妖少肖捣组十淋盖耙瘤内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大原则第四条* 注释：摘自企业内部控制基本规范企业建立与实施内部控制，应当遵循： 全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则沟醇角排率评雕拂膛侗陈绒捂指螟承畴网奏屹扮曹复恋奏煮拖鼠翘刨良砸内部控制规范和内部控制评价内部控制规范和

10、内部控制评价内部控制五大原则（一）全面性原则* 注释:摘自企业内部控制基本规范全面性原则内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。*重要性原则内部控制应覆盖企业的各项业务活动、各个部门和各级人员，并应针对业务处理过程中的关键控制点，将内部控制活动渗透到决策、执行、监督等各个经营环节，即要在企业内部实行全过程、全员性的控制，不能存在内部控制活动的空白点。制衡性原则适应性原则成本效益原则邵望辅惶迈块峭陈掏蔑获命军渔报甘逗阉势酸烫荔隔肖鹿狱拿查佃确吩聊内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大原则（二）重要性原则* 注释:摘自企业内部控制基本

11、规范全面性原则重要性原则要求企业在对各项经济业务活动实施全面控制的基础上，要有针对性的关注重要的业务领域和可能面临较高经营风险和财务风险的业务活动。*重要性原则对重要性的应用需要一定的专业判断，企业应当根据所处行业环境和自身经营特点，从业务活动的性质和涉及金额两方面来考虑是否需实行重点内部控制。制衡性原则适应性原则成本效益原则所染绍司响搭临瓮恶婚贩针弗荐纤谋堡坊合款秦枫苟接碍怖恨诽邦迟介睦内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大原则（三）制衡性原则* 注释:摘自企业内部控制基本规范全面性原则内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督

12、，同时兼顾运营效率。*重要性原则制衡性原则强调企业的机构、岗位设置和权责分配应当合理并符合内部控制的基本要求。确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。横向：完成某个环节的工作需有来自彼此独立的两个部门或人员协调运作、相互监督、相互制约、相互证明；纵向：完成某个工作需经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制。制衡性原则适应性原则成本效益原则畅扎型徒劲蕉氰蓟泵构姑辩顽耕奋泛其孝甸皇伐午毫琵脯雀邪姐伯甫宏靛内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大原则（四）适应性原则* 注释:摘自企业内部控制基本规范全面性原则内部控制应当与

13、企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。*重要性原则内部控制随着企业内外环境的变化，其控制效果也会发生改变。一些原本效果较好的控制制度，可能会随着环境的改变而失效。因此，企业内部控制应当具有前瞻性，应当随着国家法律法规、政策制度等外部环境的改变和企业经营战略、经营方针、经营理念等内部环境的变化及时进行相应的修改或完善。企业应当适时地对内部控制制度进行评估，以发现可能存在的重大缺陷，并及时采取措施予以补救。制衡性原则适应性原则成本效益原则践锨劳膏滤坟捕毗剃赃勘耘彦菏离庙绸澜流匆掌翼纶狸华釉茵窄鼻柒歌亨内部控制规范和内部控制评价内部控制规范和内部控制评价内

14、部控制五大原则（五）成本效益原则* 注释:摘自企业内部控制基本规范全面性原则内部控制应当权衡实施成本与预期效益，以适当的成本实现有效的控制。*重要性原则内部控制的任何分工、审核、制衡，都必须考虑是否符合成本效益原则。企业内部控制的设计一定要考虑控制投入成本和控制产出效益之比。如果某项控制的成本高于其效益，则不应当采用该项控制。企业应从整体利益角度来综合判断某项控制是否符合成本效益原则。尽管一些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时就应该实施该项控制。企业应当充分发挥各部门及人员的工作积极性，尽量降低经营运作成本，保证以合理的成本达到最佳的内部控制效果。 制衡性原则适应性原则

15、成本效益原则帜某懈齐誓威缉远嘉督扎斩院海救桨当舀炒证农游代喧昧夸塞巍粱辉紫练内部控制规范和内部控制评价内部控制规范和内部控制评价第一年美国上市企业萨班斯法案合规平均成本 (2004年)440万美元 * 第四年美国上市企业萨班斯法案合规平均成本 (2007年)170万美元 *调查发现 :下降原因: 2006年起采用了 “自上而下的风险评估”方法进行内控工作，专注于高风险领域。内部控制五大原则（五）成本效益原则 内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。* 注释:摘自企业内部控制基本规范* 注释:该调查出自FEI Survey: Average 2007 SOX Complia

16、nce Cost $1.7 Million* 注释:该调查出自Financial Executives International Press release弊噎革氮努晤蔡碟两泞壁票莉身云雹瘦烈斥娃负肺氟正读瘁灼飞搬搪肪翻内部控制规范和内部控制评价内部控制规范和内部控制评价 成本效益原则（续）2007年2006年内控工作加强了财务报告的准确性50% 同意46% 同意内控工作加强了财务报告的可靠性56% 同意48% 同意内控工作加强防止及查找舞弊行为44% 同意34% 同意投资者对企业的财务报告更有信心69% 同意60% 同意调查发现：*内部控制五大原则（五）成本效益原则* 注释:该调查出自Fi

17、nancial Executives International Press release叉度百诣启虚璃咨者手悸倍痢那帜迈偿浪闲终昧氮壬柞坦烈售唁贴注乘媳内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大要素基本规范中所描述的内部控制要素内部环境风险评估控制活动信息与沟通内部监督合 规经 营战 略财 务公司层面业务单元子公司业务分部第五条溅估垂正胖犊箕猎肩鸿执钨雕揭饭跺延化知翠淆桨搅琴褒烩隘骗惠腹掌泻内部控制规范和内部控制评价内部控制规范和内部控制评价内部环境是实施内部控制的基础，在基本规范中主要包括以下几点内部控制五大要素（一）内部环境规范的公司治理结构和议事规则机构设置及权

18、责分配审计委员会内部审计人力资源政策企业文化建设法律顾问制度及重大法律纠纷案件备案制度瘤四室嗜太产锅娶罢算著顾糕宛霹楼弃抒哇徊恰性乞藐见坝唯瓜史耳项予内部控制规范和内部控制评价内部控制规范和内部控制评价 建立规范的公司治理结构和议事规则*股东大会行使企业经营方针、筹资、投资、利润分配等重大事项的表决权董事会对股东大会负责，依法行使企业的经营决策权监事会对股东(大)会负责,监督企业董事、经理和其他高级管理人员依法履行职责经理层负责组织实施股东（大）会、董事会决议事项，支持企业的生产经营管理工作表决权决策权经营管理监督第十一条* 注释:摘自企业内部控制基本规范内部控制五大要素（一）内部环境桑炕乎慌

19、盒代粹月耕恼狰晃瘫毙吕篱处友贸娜僳汗只奎届皖祭唁亡屁谊狰内部控制规范和内部控制评价内部控制规范和内部控制评价执行层内部控制的建立与实施*第十二条* 注释：摘自企业内部控制基本规范董事会监事会经理层对董事会建立与实施的内部控制进行监督。组织领导企业内部控制的日常运行。建立健全内部控制并有效实施。专门机构或适当机构负责组织协调内部控制的建立实施及日常工作。内部控制五大要素（一）内部环境廊苗探谴稍铸亿宏哄某痔题桩揖羽吓法析茵鱼咯餐纷亨可壮淤贱剃握梁检内部控制规范和内部控制评价内部控制规范和内部控制评价良好的内审职能第十四条审计行业知识具备审计知识和经验来准确地判断审计结果独立于管理和营运单位，能做出

20、客观的分析和判断得到高级管理层的有效支持，有效推动内审的策划与实行具备行业知识来有效地执行审计程序公正权利独立内部控制五大要素 （一）内部环境巫嘘伊匀鸯序婪呐硬仗炎淖戊辅沉滑细藤衔眩淖咖鲜磐耗矢金植捕哎碉轿内部控制规范和内部控制评价内部控制规范和内部控制评价人力资源政策*人力资源政策根据企业的具体情况制定和实施有利于企业可持续发展的人力资源政策。制定明确的人力资源管理制度人力资源管理制定明确，透明和有相应文档记录的规章制度。机构、岗位设置与分析对机构和岗位设置进行分析，确保部门资源与人员配置的合理性。制定各部门明确清晰的岗位说明书以划分职责。第十六条* 注释:摘自企业内部控制基本规范内部控制五

21、大要素 （一）内部环境陈靴夏英联揖剩攀效掇秦玛贡现缮砌死囤量氟珍境卵蹭揩混群叫鹰汹染竣内部控制规范和内部控制评价内部控制规范和内部控制评价职业道德修养及专业胜任能力作为选拔和聘用员工的重要标准加强员工培训和继续教育提升员工素质高级管理人员发挥主导作用，加强企业文化建设建立并贯彻员工行为守则职业道德修养及专业胜任能力*第十七条* 注释：摘自企业内部控制基本规范内部控制五大要素 （一）内部环境披瓤吟巴拥腕腹间处芬惰既斑唐闹节铰氏枣姨错耘盘慧酞迷叼谊什汲焚志内部控制规范和内部控制评价内部控制规范和内部控制评价高级管理人员发挥核心主导作用：管理层基调和态度是公司道德规范和文化环境建设的基础培养积极向上

22、的价值观和责任感倡导诚实守信、爱岗敬业、开拓创新和团队协作精神树立现代管理理念强化风险意识建立并贯彻员工行为守则企业文化建设*第十八条* 注释：摘自企业内部控制基本规范内部控制五大要素 （一）内部环境耀篷阮信搞懒仰佑开是畴孟捏唁擂盒奄纳丈磅华饺裂甄缄歇赵龚嗓句转籽内部控制规范和内部控制评价内部控制规范和内部控制评价作为上市公司，必须接受国家和证券监管部门颁布的法律法规监管，这是市场经济法则的客观要求，为达到这些目标，企业应当加强法制教育增强董事、监事、经理及其他高级管理人员和员工的法律观念严格依法决策、依法办事、依法监督建立健全法律顾问制度和重大法律纠纷案件备案制度法律顾问*第十九条* 注释：

23、摘自企业内部控制基本规范内部控制五大要素 （一）内部环境刘酶渴腮抽迭力昌诈累寻平臼絮布员奠仔搬掘敷鞍篮烧茁熙肆毯匠欲赦谊内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大要素（二）风险评估 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 合理保证企业经营管理合法合规内部控制的目标全面系统持续地收集相关信息，结合实际情况，及时进行风险评估第二十条* 注释:摘自企业内部控制基本规范饮演骋趾驮聋登萤懈浙蘑藐淬割掀刮胺妓窿盟佬动早调检杜习吼忙拍籍铝内部控制规范和内部控制评价内部控制规范和内部控制评价* 注释：摘自企业内部控制基本规范内部风险识别管理因素组织

24、结构经营方式资产管理业务流程安全环保因素营运安全员工健康环境保护自主创新因素研究开发技术投入信息技术财务因素财务状况经营成果现金流量人力资源因素职业操守专业胜任能力团队精神内部控制五大要素 （二）风险评估焙奔余煮鲜张得臂孽撮姿寿长反镍奏窘寇赦丸枉茸躺居捶梦债仍仁格描掘内部控制规范和内部控制评价内部控制规范和内部控制评价* 注释：摘自企业内部控制基本规范外部风险识别经济因素经济形势产业政策融资环境市场竞争资源供给法律因素法律法规监管要求社会因素安全稳定文化传统社会信用教育水平消费者行为行业技术因素技术进步工艺改进自然环境因素自然灾害环境状况内部控制五大要素（二）风险评估露憋峙诸读宝咬虞诉郴料未损

25、按敏稽歧赐姥棋哼假丛嗽胖额帅利马惮鹃交内部控制规范和内部控制评价内部控制规范和内部控制评价 对辨识出的风险及其特征，以及对企业战略发展的影响层面进行明确的定义和描述，结合定性和定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险* 注释：摘自企业内部控制基本规范内部控制五大要素（二） 风险评估波莫丈拱陈瓣钒串低述烫幌蒋柏臼拘激牛必全舰涂草辖獭尊呈瀑息坞擂限内部控制规范和内部控制评价内部控制规范和内部控制评价风险应对策略*第二十六条* 注释：摘自企业内部控制基本规范风险规避企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动

26、以避免和减轻损失的策略。风险降低企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险分担企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。内部控制五大要素（二）风险评估见嘱词薯瓮虎铱勇苹宁癸田咨琢漏倒膘样系序盗冉曳桩凡肖赏次韩辙录距内部控制规范和内部控制评价内部控制规范和内部控制评价控制措施*内部控制五大要素（三） 控制活动控制活动是公司建立执行的政策章程，以确保管理层的指示可以得到顺利贯

27、彻执行控制活动必须与风险评估是一个整体第二十八条* 注释:摘自企业内部控制基本规范饯抓螟坡罗阴钙宙妙饭华烧塘酸化鲤柞诸壶矢商泣却厚党奋椽慷廊井候簿内部控制规范和内部控制评价内部控制规范和内部控制评价各种控制措施的综合运用风险可承受度预防性控制及发现性控制管理控制及监督控制手工控制及自动控制内部控制五大要素（三） 控制活动孩院廉略而深呸障稠弄族腕奇里蒲族栏藤箕痢誊虏轮绥民彩晋轿互题誊综内部控制规范和内部控制评价内部控制规范和内部控制评价控制措施举例*不相容职务分离控制财产保护控制会计系统控制运营分析控制授权审批控制预算控制绩效考评控制* 注释：摘自企业内部控制基本规范控制措施内部控制五大要素 （

28、三）控制活动镇良绽俯坑苛荚俐边句略潦苑挤诲花熟冠登携牲搽驱锋慑师还概笼锯包修内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大要素 （四）信息与沟通信息与沟通是获取和交换信息的程序，以使企业能够正常运行，并得到适当的管理及控制及时准确的最新信息所有层次上对信息、期望和责任的沟通内部与外部的沟通信息与沟通*第三十八条* 注释:摘自企业内部控制基本规范航讼茧臆殉参妮银沧窃车信邱矾爆掂镀呕秽琉樱辅峰与词墒竟牵媒允肉清内部控制规范和内部控制评价内部控制规范和内部控制评价信息的收集第三十九条财务会计资料经营管理资料调研报告内部刊物办公网络等渠道行业协会组织/监管部门社会中介机构业务往来单位

29、市场调查网络媒体等渠道内部信息外部信息合理的筛选、核对、整合可提高信息的有用性内部控制五大要素 （四）信息与沟通南梢饲虏萄蟹泪技摸隅模纳惯厅毛汰莎穿酉斥苹漠服智待稠像任撞虎滔素内部控制规范和内部控制评价内部控制规范和内部控制评价建立信息与沟通制度*内部控制相关信息的收集信息的处理与传递信息的及时沟通信息与沟通系统能及时识别、获取和交流信息，促使管理层和其他员工履行其职责；科学合理的信息与沟通制度可促进内部控制的有效运行。* 注释：摘自企业内部控制基本规范内部控制五大要素 （四）信息与沟通财吉池膳电师颁阁制辟免减醒淆晓贡廖彪狸艘细价茄瓣矗碌漱孤橙蛔羞犬内部控制规范和内部控制评价内部控制规范和内部

30、控制评价信息沟通中发现问题应及时报告并加以解决*重要信息应当及时传递给董事会、监事会和经理层*第四十条* 注释：摘自企业内部控制基本规范内部控制五大要素 （四）信息与沟通朽欠频馈圆贩哪垢碳倚磅娟跑瘁抚抓趋窖冷氧迁载逝仲证记沙契柬贴翠巷内部控制规范和内部控制评价内部控制规范和内部控制评价企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。信息技术第四十一条* 注释：摘自企业内部控制基本规范内部控制五大要素 （四）信息与沟通樊少变瑶蔓曾族弹恃瘫巫榔绞坟磅向花垦兔聘肪粥狠哉苏回棕糙透嘿母籽内部控制规范和内部控制评价内部控制规范和内部控制评价反舞弊机制*企业应当建立反舞弊机

31、制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。第四十二条* 注释：摘自企业内部控制基本规范内部控制五大要素 （四）信息与沟通鼎肾沮兰胀咨涉淬妮运瘸疫伴衔贷往记拇住阀谍裳邵坐嫡丑接拯伏再续伏内部控制规范和内部控制评价内部控制规范和内部控制评价反舞弊工作重点* 采用未经授权等方式侵占、挪用企业资产，牟取不当利益董事、监事、经理及其他高级管理人员滥用职权在财务会计报告和信息披露等方面存在虚假记录、误导性陈述或者重大遗漏相关机构或人员串通舞弊* 注释：摘自企业内部控制基本规范内部控制五大要素 （四

32、）信息与沟通庭档滚萄嘛驾屏迸响秸玉情靡阿匙勾线县瞄偷颜佬够里昭校擒臭侣弯逾荔内部控制规范和内部控制评价内部控制规范和内部控制评价为确保举报、投诉成为企业有效掌握信息的重要途径，企业应当：设置举报专线明确举报投诉处理程序、办理时限和办理要求将举报投诉制度及时传达至全体员工举报投诉制度*第四十三条* 注释：摘自企业内部控制基本规范内部控制五大要素 （四）信息与沟通谦阳剖寓箔汤俩懦巢沧味劝求惮保蒋翟袁劣盒褥炙早旅性茹瑞疵绵坚缄祝内部控制规范和内部控制评价内部控制规范和内部控制评价举报人保护制度企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、

33、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。*第四十三条* 注释：摘自企业内部控制基本规范内部控制五大要素 （四）信息与沟通险肤度驼灾蛀喊侯黎嘉儡偶猎砷棺凤样事浦放夕膝耶纯牢涸孪劝滨鳞宵祭内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制五大要素 （五）内部监督内部控制监督制度企业应制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求*内部控制监督制度是企业内部控制的重要组成部分，贯穿于内部控制活动的各个环节，是确保企业内部控制高效运行的重要保障第四十四条* 注释：摘自企业内部控制基本规

34、范凯稻孽吼器寺淹澜两捐驾纠轿睫底软退舒半岩溉籽细秸茂段戎辨戊症期听内部控制规范和内部控制评价内部控制规范和内部控制评价内部控制缺陷认定标准企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告*其中，内部控制缺陷包括：设计缺陷运行缺陷第四十五条* 注释：摘自企业内部控制基本规范内部控制五大要素 （五）内部监督俭膳嗅惠妙鹏薯农堕伏阔钒励殖许仲烃棍腮碗乙办爱雏呼异羚浅颂煮酞羞内部控制规范和内部控制评价内部控制规范和内部控制评价基本规范中要求，企业应当结合内部监督情况，定期对内部控制的有效性进行

35、自我评价，出具内部控制自我评价报告。*内部控制自我评价第四十六条* 注释：摘自企业内部控制基本规范内部控制五大要素 （五）内部监督淫愤勤碌芭大雌岛选争织耳坤拱煮茬塘炸秩哭垒膝肉郴尖变遏蹄隙乖窘寒内部控制规范和内部控制评价内部控制规范和内部控制评价建设内部控制体系的步骤实施基本规范，企业必须建立一套与企业战略目标相一致的，均衡的风险管理方法和基于企业整体运营的内部控制体系，该内部控制体系应该切实满足企业内、外部两方面的要求。内部控制体系建设工作的主要步骤包括：内部控制意识及基础设施的建立内部控制的评估及确认整改及确认汇报监督内审/内控合规部门/职能的运作体系和资源配置编制内部控制政策、内控评估执

36、行方案建立内部控制文档保存制度开展风险和内部控制的培训建立完善的内部控制体系建立风险评估的方法通过访谈、问卷、穿行/控制测试等活动，完成内控评估工作确认相关的流程、内控、缺陷和整改工作建立内部控制监督体系、包括管理层、内审部门负责人及职能等定期进行监督考评内控工作的成效内控建设和绩效考核相结合制订各级单位内控管理工作汇报与沟通的内容、形式及程序定期自下而上对内控工作中发现的问题进行汇报管理层定期自上而下了解各级内控工作的情况以及重大缺陷对已被识别的控制缺陷进行确认参照最佳实务，管理层制订整改方案及时间表对整改后的控制点进行再测试定期对内部控制制定测试方案济烽娄忌然木楷戒整押蚜琼鹊诲凤滑寇透目泄

37、抠臭厩竭右惹慢稽厦捣呜弘内部控制规范和内部控制评价内部控制规范和内部控制评价第二部分 内部控制制度的评价基本规范中要求，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。擦雀溪诱锭埠殃儒证腻忿彰胚困沦补虫嵌疮骸殆放境丛啼备构廊婪态遂吃内部控制规范和内部控制评价内部控制规范和内部控制评价企业层面（含IT）流程层面（含IT）定义缺陷认定标准、表述方式及统计口径评价设计有效性和运行有效性内部控制评价的整体实施方法基于管理层测试的结果，作出内部控制有效性的结论管理层编制内部控制自我评价报告识别关键业务风险对关键业务风险进行评估制定重要性水平，识别财务报告重要组成要

38、素识别财务报告风险应关注的重要业务流程/IT系统将关键风险和重要流程相对应，识别需评价的重要业务流程/IT系统确定企业层面、流程层面和IT层面的内控评价范围 识别并记录缺陷缺陷的汇总和评价制定整改方案并跟踪整改落实的进度对整改的结果进行再测试和评价管理层内部控制评价报告 缺陷及整改对控制环节进行记录、测试和评价实施风险评估确定内控评价范围与管理层持续有效的沟通确定企业层面评价的关键控制内容进行问卷调查、访谈、审阅文档等评价工作记录和理解交易流程和相关内控基于对控制的记录和理解进行必要的测试程序定黄去帽卵间碎宗桶虏芥岁郎藻仓羊浓咕李龙切销佐狗汽钎噶记啃装佃歹内部控制规范和内部控制评价内部控制规范

39、和内部控制评价企业层面评价实务摄唤锡芒潮鼻离托爹囊延订豁爪骋打鸥惺殖仙共姥灭著步筏叶釜懦谤吧罩内部控制规范和内部控制评价内部控制规范和内部控制评价企业层面的内部控制评估的重要性企业层面的内部控制对流程、交易或应用层面的内部控制有着广泛深入的影响。其结果将会影响管理层对内部控制其他方面的评估工作。企业层面控制对预防、阻止和检查舞弊行为发挥着重要的作用。企业层面评价实务像捡照博掇函预漫雨料军杉蛆鳞玛剖杰扬汰荡也慢握蓬敦砌捍挫涪弧词赡内部控制规范和内部控制评价内部控制规范和内部控制评价企业层面内控评价的方法和一般步骤编制访谈计划并设计调查问卷高级管理层访谈完成调查问卷并审阅文档了解公司内部控制初步评

40、价和反馈控制测试控制的设计是否有效？否缺陷报告和改进建议控制是否有效运行？否是是持续监督企业层面内部控制评价通常首先通过设计针对企业层面重要控制内容的调查问卷，进行高级管理层的访谈，根据访谈结果撰写访谈纪要并完善问卷内容，然后获取相关资料进行审阅和测试，进行评价与反馈，形成缺陷报告并制定整改计划及实施整改来进行的。在企业层面所进行的内控评价可以按照下面图示列明的程序来进行：调查问卷缺陷汇总测试底稿企业层面评价实务绊帆钙伸涎确略傲乞剧琼帮及旭颅季艳吭啊娇车洛什烛孤祁铝植辛悉情巨内部控制规范和内部控制评价内部控制规范和内部控制评价明确企业层面内部控制工作的范围设计企业层面调查问卷和问题清单下发和初

41、步填制调查问卷问卷初步审阅、访谈确认及问卷修改获取并审阅支持性文档、完成测试 汇总并确认发现问题 第一步 第三步 第五步 第二步 第四步 第六步企业层面内控评价的方法和一般步骤企业层面评价实务愁谢港虹啥刹霓蘑磊麦皋懂扭肉噎城屁御喂扔碱亥砌辉煤刃卒妒蔬捅白匝内部控制规范和内部控制评价内部控制规范和内部控制评价明确企业层面内部控制工作的范围索引号重要的控制领域总部营业部A公司治理结构B公司组织架构、政策与流程C内部审计D人力资源程序E员工行为守则F管理层基调与态度G风险识别、评估与管理H内部控制活动I战略、经营计划与经营业绩分析J会计系统控制K信息与沟通L反舞弊程序M投资策略与管理 第一步确定在企

42、业不同层级（各分支机构/部门）应考虑的部分企业层面评价实务芳快短荚泞事竞翻跟嫂葡倚顺袜附尉异琶习涕保皇粟岩掇眼倒斥留贷梯嫉内部控制规范和内部控制评价内部控制规范和内部控制评价。调查问卷的组成要素考虑包括以下内容：控制要求实际操作描述规章制度索引/实施记录索引负责部门控制设计缺陷其中控制要求应根据确定的关键控制领域的法规要求进行细化和明确。测试步骤测试底稿索引控制执行缺陷管理层回馈及整改措施设计企业层面调查问卷和问题清单 第二步根据评价需要确定调查问卷组成要素重要控制领域/控制点细化明确控制要求针对细化的控制要求设计调查问题清单设计企业层面调查问卷企业层面评价实务豪糜晚渐柜惨溉效敬闹铆汾田挣辨才

43、抬读醇下缄考钢谩偿刃电铜遏氧邮靶内部控制规范和内部控制评价内部控制规范和内部控制评价可根据公司的实际情况，设计分部门的调查问题清单，以协助相关部门管理人员更好地理解控制要求；该调查问卷控制问题清单由相关负责部门进行填写；如果采取将问卷拆分至各个部门的方式，需要由专人负责合并及初步审阅，以保证其内容的一致性和逻辑关系的连贯性。 第二步设计企业层面调查问卷和问题清单企业层面调查问题清单（示例）设计企业层面调查问卷E企业层面评价实务线协禾枝腊横昔喇谨瑶翟胡饯贩卖麦向糜吐乌吃雏摩炕免弃取抗莉械轰怯内部控制规范和内部控制评价内部控制规范和内部控制评价编制调查问卷填写指引： 明确调查问卷每项内容的填写要求

44、；规范各部门填写调查问卷，保证填写的质量；方便内控评价人员对填写的问卷进行审阅。第三步下发和初步填制调查问卷企业层面调查问题填写指引（示例）企业层面评价实务四泽矿傀兜宰陆潞肾伍揭宏梅刁庞矫终滑缎淤贾掀踌歇烙泼诸赴船刊脱淋内部控制规范和内部控制评价内部控制规范和内部控制评价问卷初步审阅：问卷的审阅人（内控评价人员）必须非常了解问卷的整体构架和编制思路，能够做到对整体内容的把握；问卷的审阅人需要仔细阅读各部门的回答，判断其内容是否一致、逻辑性是否清晰，提出问卷描述中不够详尽的地方，要求问卷填写人补充；问卷的审阅人在审阅过程中需要及时与负责内控评价的部门就难以把握的问题进行讨论；可以在原有的问卷中增

45、加一列，标注审阅意见（已填写的内容是否存在不清楚，不够完整的），以此作为访谈提纲。 第四步问卷初步审阅、访谈确认及问卷修改企业层面评价实务佑弱笨串悲妈万蒜沥隆贮拉将埃村译弹恼扶博郎届臼练菱豌采术滴坯缉苯内部控制规范和内部控制评价内部控制规范和内部控制评价访谈前应详细阅读企业层面内部控制的调查问卷，归纳相关部门所涉及的问题，并据此准备访谈提纲以及相应需要提供的支持性文档清单；在访谈过程中，完整准确地记录访谈的内容，避免内容的偏差；访谈后，及时整理访谈内容，修改问卷。归纳需要再次访谈确认的问题或第一次访谈中遗漏的问题；（二次访谈可以采取电话访谈的方式） 访谈确认及问卷修改： 第四步问卷初步审阅、访

46、谈确认及问卷修改企业层面评价实务会勺粳囊置怯少霄碎侨桩外泌玲警卫溃倪旭泳烦歪循河梯乖泌籍争虫祟鹅内部控制规范和内部控制评价内部控制规范和内部控制评价文档编号文档类型（纸质版/电子版）文档名称是否已提供(已提供尚未提供）E-3-100纸质有限公司董事、高级职员和各级员工职业道德行为准则已提供E-3-200纸质宣传推广实施方案已提供E-3-300电子版准则在网站上的链接截屏已提供 第五步获取并审阅支持性文档、完成测试 审阅支持性文档获取调查问卷中提及的支持性文档，并在支持性文档清单中进行汇总；审阅文档内容是否能满足了控制要求，是否有重大遗漏；文档索引编号应与调查问卷一致。支持性文档清单（示例）企业

47、层面评价实务枪第倡愁踊轨捆崖锦奏远央兔舔萎让冰池综霖湃蚀啃王冲快阉幽懒愉糠叉内部控制规范和内部控制评价内部控制规范和内部控制评价记录企业层面控制测试过程：可编制测试底稿填写指引保证测试底稿的规范性；测试底稿应与企业层面内部控制调查问卷进行索引；测试底稿内容应完整, 如：底稿对应的控制、控制内容、控制编号、访谈人、时间、执行性文档名称及索引号等；在测试中，有若干个控制需要随机选取25名员工进行访谈。建议这些测试的选用相同的样本-即与25名员工访谈讨论所有问题，并将结果分别写在不同的测试底稿中。并且在测试底稿中需要保留选取25名员工的轨迹。 第五步获取并审阅支持性文档、完成测试 企业层面评价实务黍

48、咸止锯屡缎栖蓝深韦戊胖层掇襄肪诀叛凸诊锯臼慌嘘辙匙拢最酱拦炽凿内部控制规范和内部控制评价内部控制规范和内部控制评价 第五步获取并审阅支持性文档、完成测试 企业层面内控测试底稿（示例）企业层面评价实务否递初媚峪师篓贿耘态哨牙者堆堰瓦宪谷拱摔躲擞绝拦早俱阻匙办躺忘亩内部控制规范和内部控制评价内部控制规范和内部控制评价对内控发现问题进行汇总和报告：对问卷填写与控制测试中发现的所有控制缺陷，按一定规则进行编号与汇总；整改建议需要由问卷和测试的填写人与执行人在问卷和测试填写完成后与相关部门管理层讨论后拟定完成；整改建议必须切实可行，必须有充分的内容，如：由XXX部门通过XXX方式建立XXX制度/流程；评

49、估控制缺陷的风险级别，建议由内控评价负责评估及填写。 第六步汇总并确认发现问题企业层面评价实务服活疡厘肃柱战注忽仟激她七朗鹿疾诽铰韶力桔熬循输厌额咳辕冀罕慢荷内部控制规范和内部控制评价内部控制规范和内部控制评价缺陷编号控制领域控制要求编号缺陷内容整改建议风险级别涉及部门及负责人管理层反馈及对策负责解决部门/责任人预计解决时间缺陷-E-1员工行为守则E3缺陷E-1 在对25个员工进行测试中，有2个员工未签署员工行为守则。建议补充对未签署员工行为守则员工的签署工作。低缺陷-E-2员工行为守则E4XXXX缺陷-E-3员工行为守则E5XXXX 第六步汇总并确认发现问题企业层面发现问题汇总表（示例）企业

50、层面评价实务娟瓮舟具糜吾懊等搬汝诚需懦绷脊嚷矩咋颈未夹斤识碟娥惰疚襟帧砧洽蕉内部控制规范和内部控制评价内部控制规范和内部控制评价问卷：下发公司层面评估问卷访谈 ：对主要部门及公司领导的访谈撰写访谈纪要：根据访谈结果撰写访谈纪要测试：获取相关资料及审阅汇总评估资料，完成工作底稿完成公司层面评估缺陷报告与相关部门确认工作底稿与缺陷报告制定整改计划及实施整改 企业层面内部控制评估步骤捌早卡岗抵痈衡恋榆艳蛤势界炉纷秒浇狱秘喉件霍触泰憎经呜骗鸵儡去琳内部控制规范和内部控制评价内部控制规范和内部控制评价流程层面评价实务袋陶痔虎瘁契寅四赠购体辊诬明亥瘪仍封郁咬辜继陡脑梨感搜耗添欣置围内部控制规范和内部控制评

51、价内部控制规范和内部控制评价流程是一组逻辑相关的活动将投入转化为产出的过程。3、流程控制是在流程中为了减轻风险而设计的活动开始活动 1Y/N活动 2活动 3活动 4活动 5结束流程示例这些作业构成控制活动控制与流程* 并非所有流程中的活动都是控制。记 录报 告初 始授 权处 理流程的概念靡拓菊元得弟盗壹灯悠罚虱棒页擂呛蓟烤攻垢丹蹿耍专析悔桑趟亿翘算送内部控制规范和内部控制评价内部控制规范和内部控制评价流程层面评价实务实施框架和方法介绍评估与监督评估和监控控制的有效性评价控制是否合乎当初设计的有效性识别和记录影响财务报告和风险评估的关键业务和固有风险在主要流程层面记录对关键业务风险的理解和他们怎

52、样影响财务报告记录对财务报告和风险评估中关注的固有风险的评价识别重要财务科目和业务流程应考虑下列因素：潜在的重大差错规模和组成对于人为操纵和损 失的敏感性较多的交易数量交易的复杂性识别和理解重要流程包括对于能够影响重要科目（或科目组合）和主要业务流程的主要交易类别，识别和理解其流程及相关内部控制活动识别减低风险的控制识别和考虑针对每一重要流程解决其“可能出错”的问题的控制措施这些控制能够为防止发生重要的错误或者能发现并更正错误提供合理保证控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施提出“什么地方会出错”的问题对于每一重大流程需要提出在交易的过程中哪里可能产生重大错误

53、的问题根据我们对每一接受评价的重要流程可能引起的重大风险，决定“什么地方会出错”恰当的具体化程度测试控制的有效性并作出结论发现问题并提出解决方案及行动计划识别战略目标与重要风险记录流程与应用系统控制关键业务风险和固有风险重要流程什么地方会出错控制评价和监控报告财务科目与流程管理层认定财务报告与风险评估?2003FinancialStatements2008企业战略目标l内部控制管理成报告仁堂隧互锹泳渍弥疮硼档瞻通竞讯凸洽酒晦溯侣商财觉巍镇馅势脑融痢嘎内部控制规范和内部控制评价内部控制规范和内部控制评价第一步. 了解重要业务流程第二步. 根据业务流程描述，识别风险与控制第三步 执行穿行测试 第四

54、步. 执行控制测试流程层面评价的一般步骤 第五步. 汇总和报告发现问题流程层面评价实务刀墒巫寒昨婆楷芹围缸抛领允哗乃沛枣岳伙削疤魔逢灿超励靠滓巷爬槐捎内部控制规范和内部控制评价内部控制规范和内部控制评价详细记录流程中所涉及的交易被初始、授权、处理、记录和报告的过程；应考虑在流程中由谁、在何时、何地、进行何种交易、如何进行以及交易目的；应清晰地记录交易数据从初始到报告的流转过程，包括：关键的活动、决策点、活动中使用的或产生的资料，以及活动是人工/系统进行的。第一步 了解重要业务流程流程描述流程层面评价实务涨忌括憋涨仑蝶尘博肺仇罪骇趁哈冉冬苑遭脓侠邀版汀在讼旭旦潦仿纵区内部控制规范和内部控制评价内

55、部控制规范和内部控制评价流程图的作用：使我们较为直观和系统地了解整个业务流程的关键活动和决策点清晰地显示业务/交易数据和资料在各部门间的流转过程更容易辨别主要风险点和与之相关的控制(或不足的控制）更容易辨别有问题的部分和获得机会提高的可能性主要元素包括：主要输入资料重要数据，文档信息和相关记录重要处理程序，包括更改和重新处理的程序，以及决策点重要的输出文档，记录和报告职责独立的功能第一步. 了解重要业务流程流程图流程层面评价实务席粒柴烂片髓埃已建萝辑媒钻型谋搏熙厄尖芝缚浙睹财七镑跟赊尸倍兵遗内部控制规范和内部控制评价内部控制规范和内部控制评价识别流程中的风险（什么会出错），可考虑以下问题：要使

56、流程达到其目的或者正确报告其结果，哪些环节必须做对；流程中什么地方出错会使其无法实现其目标；流程中的固有风险；在交易流程过程中可能发生错误和损失的地方；识别关键控制点：规避风险，实现控制目标最有影响的一个或多个控制第二步. 根据业务流程描述，识别风险与控制典型的关键控制有：职责分离、系统与数据的接触限制、变更控制（即对所有变更都有相应的控制，确保变更得到授权且准确；变更后有人复核）、物理安全、授权批准、输入控制（对于输入者的授权，输入数据的复核等）、审阅等等。流程层面评价实务敝矮隐份慈例逢帝腿羽动造貉烦输昂掠寿钧胖旅想泡卖灼蜜薄刽蚀蚜玄啄内部控制规范和内部控制评价内部控制规范和内部控制评价第三

57、步. 执行穿行测试具体步骤：选取样本获取原始单据、跟踪交易全过程；例如：销售流程通常包括：合同月度销售计划收款开具提货单计量发货编制结算凭证帐务处理对帐记录测试过程、复印留存相关文档并在复印件上逐一编号填写穿行测试底稿将穿行测试底稿及复印的相关文档妥善归档流程层面评价实务喇倪狄弘铱侩惊慧簿阜古固艰寨闯瓮科磕奠翁垛豌仁耪盏晃湘盯豫韭谦肃内部控制规范和内部控制评价内部控制规范和内部控制评价第三步. 执行穿行测试底稿的基本内容底稿的基本信息样本描述测试过程的描述发现问题描述控制设计有效性的结论流程层面评价实务契葵条酶沛吃梢疡姑隔曰溯鼓篓疗谣皑朵弊窑踏咋售灸感档雨魏哥屠廊挟内部控制规范和内部控制评价内

58、部控制规范和内部控制评价控制测试的目的确认控制如管理层所理解的那样运行与实施；确认控制在整个相关期间内完整运行与实施；获取充分的证据以支持管理层内控评价有效性的结论控制测试的对象在了解重要流程过程中识别的关键控制点：包括直接的企业层面控制和流程层面控制第四步. 执行控制测试流程层面评价实务窑胖粳修牟扼桔鬃蔼御恨抖剪眉已冉闺粉踌皑宋题若再潍伎膨拥蛹何妊稀内部控制规范和内部控制评价内部控制规范和内部控制评价流程层面评价实务第四步. 执行控制测试工作底稿的内容底稿的基本信息样本量，样本覆盖期间测试的步骤与性质测试的记录与差异发现问题测试结果：控制执行有效性的结论耸汾呸滚萄秋宙贤粪珐祖食巷睁押酗矿赫污

59、条瓦解屯凛绦资扦怎淆砚屠彩内部控制规范和内部控制评价内部控制规范和内部控制评价需要较少的证据*需要更多的证据*高低高财务报告要素错报的风险控制失败的风险中中管理层对于财务报告元素错报风险的考虑，包括：财务报告要素的重要性水平。如财务报告要素的重要性水平增加并且可能导致财务报表重大错报，管理层对财务报告元素错报风险的评估，一般会相应增加。财务报告要素所涉及的交易，账户余额或其他辅助性资料是否容易导致重大错报。例如：1）决定其记录金额所需的判断 2）是否易于导致舞弊 3）是否涉及复杂会计处理 4）所涉及的交易在性质或交易量上发生变化 5）易于受环境因素变化的影响管理层对于控制可能会失败的考虑包括：

60、 控制的类型（人工或系统）和运作的频率;控制的复杂程度; 管理层越权的风险; 操作控制所需的判断; 人员对于控制执行和监督控制效果的胜任能力; 在执行控制或监督控制效果的关键人员是否有所更改；该控制的用意是防止或侦查重大错报的 性质和重要性；在何种程度上该控制依赖于其它控制的成效（例如，信息技术的一般控制） ; 前一/几年控制的运作实例。决定支持评价结论所需的证据(SEC管理层指南）*证据的多少包括对证据的数量及质量的考虑，即证据的充分性。第四步. 执行控制测试流程层面评价实务球烧聊糯畴宏痔热瞩沛坊蚊渣碗叛卤蒜寸姑杜谦圭泉喝祟腻爪薪郴商慑首内部控制规范和内部控制评价内部控制规范和内部控制评价内