《企业内部控制体系数字化转型评价指南》

ICS03.100.01

CCSL70

团体标准

T/XXXXXXX—XXXX

企业内部控制体系数字化转型评价指南

Guidelinesforevaluatingthedigitaltransformationofenterpriseinternalcontrol

systems

（征求意见稿）

（本草案完成时间：2024-10）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国产学研合作促进会发布

T/XXXXXXX—XXXX

企业内部控制体系数字化转型评价指南

1范围

本文件规定了企业内部控制体系数字化转型的术语和定义、评价原则、基本要求、评价内容、评价

方法、评价程序及评价结果。

本文件适用于对企业内部控制体系数字化转型开展评价的活动。对其他非企业组织的评价可参照

执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T23011-2022信息化和工业化融合数字化转型价值效益参考模型

3术语和定义

GB/T23011-2022界定的以及下列术语和定义适用于本文件。

企业内部控制enterpriseinternalcontrol

由企业董事会、监事会、经理层和全体员工实施的、旨在实现企业经营管理合法合规、资产安全、

财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。

企业内部控制体系enterpriseinternalcontrolsystems

由企业内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素组成的整体。

数字化转型digitaltransformation

深化应用新一代信息技术，激发数据要素创新驱动潜能，建设提升数字时代生存和发展的新型能力，

加速业务优化、创新与重构，创造、传递并获取新价值，实现转型升级和创新发展的过程。

[来源：GB/T23011-2022，3.3]

4评价原则

客观公正。评价工作以企业实际情况为基础，通过系统、深入的调研和分析得出客观、公正的评

价结论。

科学严谨。评价工作所用数据资料真实可靠，论证充分，评价方法科学合理，评价结论严谨、可

检验。

公开透明。评价内容和评价过程公开透明。

5基本要求

受评企业

受评企业为依法注册并合法合规经营的企业。

1

T/XXXXXXX—XXXX

评价机构

5.2.1同时具备以下条件：

——我国境内具有独立法人资格的组织；

——具有开展企业内部控制体系数字化转型评价工作所需的办公条件；

——配置了符合5.3要求的工作人员。

5.2.2独立于受评企业。

5.2.3对评价过程和结果负责。

5.2.4可以单独开展评价工作，也可以联合其他评价机构共同开展评价工作。

评价人员

5.3.1恪守职业道德，保守受评企业的技术和商业秘密，遵纪守法、诚实正直、坚持原则、实事求是、

科学公正。

5.3.2熟悉国家对于企业内部控制、数字化转型相关方针、政策、法律法规及相关标准要求。

5.3.3一般评价人员具有中级及以上技术职称，评价工作的负责人宜具有高级职称。

5.3.4评价人员接受过相关专业培训，掌握企业内部控制、数字化转型以及评价相关专业知识和技能，

且连续从事企业管理工作不少于三年。

5.3.5了解企业运营所涉及相关知识。

6评价内容

基本内容

企业内部控制体系数字化转型评价的内容包括企业内部环境、风险评估、控制活动、信息与沟通、

内部监督等。评价指标体系框架参见附录A。

内部环境

企业内部环境评价内容包括组织架构、发展战略、人力资源、社会责任、企业文化等方面。

风险评估

风险评估的评价内容包括风险识别、风险分析、风险应对等方面。

控制活动

控制活动评价内容包括生产活动、采购业务、资产管理、销售业务、研发与创新、财务管理等方面。

信息与沟通

信息与沟通评价内容包括内部信息传递、信息系统等方面。

内部监督

内部监督评价内容包括监督手段、监督流程、监督实施等方面。

7评价方法

可采用德尔菲法（专家打分法）、模糊综合评价法等评价方法对企业产品标准进行评价，指标权重

的设定可采用层次分析法进行赋权。

8评价程序

评价步骤

企业内部控制体系数字化转型评价按照以下步骤开展：

——确定评价对象；

2

T/XXXXXXX—XXXX

——组建评价小组；

——制定评价方案；

——收集数据资料；

——进行评价打分；

——形成评价结果；

——撰写评价报告；

——建立评价档案。

评价方式

根据实际情况选择相应的方式开展评价，包括并不限于以下方式：

——根据企业提供的证明材料进行评价；

——通过现场考试、交谈进行评价；

——通过查看企业员工实际工作情况进行评价；

——通过网络调查、线上测试的方式进行评价。

9评价结果

结果计算

评价结果的满分为100分。根据分值划分为4个等级：

——90-100分：表现卓越，企业在该要素的数字化转型方面已达到较高水平。

——75-89分：表现良好，企业在该要素的数字化转型中表现较为成熟，但仍有一定提升空间。

——60-74分：表现中等，企业在该要素的数字化转型中存在显著不足，需要进一步改进。

——60分以下：表现较差，企业在该要素的数字化转型尚未成型，需要重点提升。

评价报告

9.2.1评价后形成固定格式的评价报告，以便查证、追溯。

9.2.2评价报告采用简练、平实、易懂的语言，客观表述评价结果，并加盖评价机构公章。

9.2.3评价报告示例参见附录B。

9.2.4评价报告至少一式两份，企业一份，评价机构一份。报告妥善保管并归档。

结果应用

9.3.1为企业辨识自身内部控制体系有效性，提升内部控制体系数字化转型水平、提高市场竞争力提

供技术支撑。

9.3.2为政府对企业内部控制体系建设、数字化转型等方面进行决策、施策提供参考依据。

3

T/XXXXXXX—XXXX

A

A

附录A

（资料性）

企业内部控制体系数字化转型评价指标体系框架

企业内部控制体系数字化转型评价指标体系框架见表A.1。

表A.1企业内部控制体系数字化转型评价指标体系框架

一级指标二级指标三级指标解释说明

管理层数字化意识管理者是否对于企业内部管理有数字化意识

管理层是否具备推动数字化变革的领导力和

组织架构数字化领导力

决策能力

机构设置企业是否有专门负责数字化建设的部门

企业是否将数字化工作纳入发展战略、经营

战略制定

方针和目标

发展战略

数字化战略目标和关键绩效指标（KPI）的制

目标与KPI

定与执行

内部环境

人才引进企业是否引进了数字化建设人才

岗位设置企业是否设置专门的数字化人员岗位

人力资源

人员培训中是否有相关数字化建设内容，数

人员培训

字化培训是否覆盖全员

数字化手段履行社会企业是否运用数字化手段履行社会责任，如

社会责任

责任在线环保、社会公益平台等

企业文化企业价值观中是否体现数字化建设理念

企业文化

数字化文化渗透企业文化的数字化传播渠道

企业是否集成数字化技术进行关键环节的风

风险识别数字化风险识别系统

险隐患识别、定位和预警

企业是否利用大数据和AI技术进行风险建模

风险评估风险分析数据驱动的风险分析

和分析

企业是否采用智能化决策系统进行动态风险

风险应对智能化风险应对

应对

生产活动智能制造系统企业是否使用数字化技术实现生产的智能化

控制活动企业是否通过信息系统实现采购计划、过程

采购业务采购数字化管理

和供应商管理

4

T/XXXXXXX—XXXX

表A.1企业内部控制体系数字化转型评价指标体系框架（续）

企业是否通过数字化手段进行资产的全生命

资产管理资产全生命周期管理

周期管理

企业是否通过数字化技术挖掘客户数据、构

客户数据分析

建用户画像、预测需求

销售业务

企业是否通过数据分析技术实现市场供求趋

控制活动市场精准分析

势、影响因素的精准预测

企业在研发设计中是否采用数字化工具，如

研发与创新数字化研发平台

仿真、建模和协作平台

企业财务事项是否实现全面线上化，财务系

财务管理财务系统数字化

统是否具备实时检测和安全保障

内部信息传企业内部信息传递是否通过数字化平台进行

数字化协作平台

递交互和协作

内部管理系统的数字企业内部管理系统是否采用了数字化技术，

信息与沟通

化支持数据的集成和共享

信息系统

企业网站的数字化应企业网站是否采用数字化技术，如个性化推

用荐和数据分析功能

企业是否利用智能设备进行生产、管理和运

监督手段智能化监控系统

营的实时监控

企业是否利用数字化手段进行监督流程的优

内部监督监督流程数字化流程优化

化和再造

自动化巡检和报告生监督实施是否使用智能设备，如自动巡检系

监督实施

成统和自动生成报告的工具

5

T/XXXXXXX—XXXX

B

B

附录B

（资料性）

企业内部控制体系数字化转型评价报告模板

企业内部控制体系数字化转型评价报告模板见表B.1

表B.1企业内部控制体系数字化转型评价报告

受评企业

联系人联系方式

评价时间评价机构

专家组成员名单

职务姓名单位职称电话签字

组长

组员

组员

评价依据

评价内容内部环境风险评估控制活动信息与沟通内部监督

评价得分

总分

（一）评价综述

（二）评价结论

评价结论

（三）改进建议

附：评价指标体系打分表

评价机构保证本次评价的公正性、真实性和准确性，对本次评价结果负责。

评价机构：（盖章）

年月日

6

中国产学研合作促进会团体标准

《企业内部控制体系数字化转型评价指南》

征求意见稿

编制说明

中国标准化研究院

2024年10月

一、工作简况

（一）任务来源

当前，随着市场经济的发展和企业间竞争的加剧，尤其是面临更

加严峻的国内国际新形势，企业的竞争压力愈加复杂，生存环境更加

严峻，各种风险呈现出复杂性和多样性的特点，对企业的生产、经营、

管理等各方面能力提出更大考验和提升需求。内部控制作为企业顺利

达成经营目标、维护资产安全、保障财务信息客观翔实，积极执行运

营战略、提高经营效率为目的而制定并应用的一套系统评估、监管、

控制方法，是企业生产经营活动自我调节、自我约束的内在机制，是

企业发展的重要内生动力，在企业管理系统中具有举足轻重的作用。

数字化技术作为当前社会、经济发展变革的重要手段，受到国内

外的普遍重视，“数字中国”的理念在十九大报告提出后，数字经济

被作为我国在推动经济的方式中作为重要途径。《国务院关于印发“十

四五”数字经济发展规划的通知》提出要全面系统推动企业研发设计、

生产加工、经营管理、销售服务等业务数字化转型。企业实现数字化

转型，可以帮助企业将各类资源进行整合，挖掘新的利润增长点，优

化管理方式，清除传统管理模式下的各种弊端，提高企业的竞争力，

使企业在日益残酷的市场竞争中获得更多的发言权，实现自身的发展

目标和社会价值，使企业持续健康发展。

因此，企业内部控制体系作为企业经营管理的内生机制，对企业

的规范经营、高效运行、健康发展至关重要。同时，企业经营管理的

数字化转型是企业整体数字化转型的重要基础和强有力的推动力，为

企业创造效率更高的运行策略与运行模式，最终的目的是实现企业经

营管理能力的全方位提升，并在日益复杂的经济环境中为企业市场发

展带来更多的竞争力。

但是，企业对于内部控制体系数字化转型缺乏方向和实践路径。

为了让企业、咨询机构、政府对企业内部控制体系数字化转型具体情

况有清晰的认识，便于有针对性的提升内部控制体系数字化转型能力，

我们提出制定《企业内部控制体系数字化转型评价指南》团体标准的

制定项目。该标准由中国产学研合作促进会归口，于2024年10月24

日立项。

（二）起草单位

中国标准化研究院、北京辉翔科技有限公司、中关村高新技术企

业协会等。

（三）工作过程

1.立项。2024年4，中国标准化研究院开展企业内部控制体系数

字化转型评价研究，并邀请来自北京工商大学、首都经济贸易大学、

管理咨询企业等专家对于该内容进行研讨、咨询。2024年9月形成

标准草案，向中国产学研合作促进会提交立项申请。2024年10月24

日，中国产学研合作促进会批准立项。

2.起草。立项下达后，中国标准化研究院作为牵头单位，组建了

标准起草工作组，在原草案的基础上，结合多家企业的试评价验证工

作实践，进行标准的深入研制，形成标准征求意见稿。

（四）标准起草单位、标准起草人和工作内容

1.牵头单位

中国标准化研究院,负责内容：全面负责起草工作，收集、整理

国内外相关标准和技术资料；制定研究方案；分工、汇总、组织、协

调、审核等工作；标准大纲编写；标准指标体系、评估方法和附件部

分起草。

2.参编单位

北京辉翔科技有限公司、中关村高新技术企业协会等协助搜集资

料，按照分工参与部分内容编写,对本标准全部内容提出修改意见,组

织企业参与试评价。

二、标准主要技术内容

（一）本标准为新制定标准，标准编制时主要依据以下两条原

则：

1.本标准草案的编写格式严格按照GB/T1.1-2020《标准化工作

导则第1部分：标准的结构和编写》。

2.本标准草案旨在规范评价机构对企业内部控制体系数字化转

型进行评价的活动，因此，突出评价内容的全面性和标准的可操作

性。

（二）标准框架

1.范围。介绍了标准的主要内容和适用的范围。

2.规范性引用文件。介绍了标准引用的其他标准编号和名称。

3.术语和定义。规范了标准中的重要术语及其定义。

4.评价原则。规定了评价时应遵守的原则。

5.基本要求。明确了对受评企业、评价机构、评价人员的要

求。

6.评估内容。规定了企业内部控制体系数字化转型评价的内容

和指标体系。

7.评估方法。提出了常用的评价方法。

8.评估程序。规定了评价方式和评价步骤。

9.评价结果。明确了评价结果计算方法、评价报告要求和结果

应用的方式。

10.附录A为企业内部控制体系数字化转型评价指标体系。

11.附录B为提供了评价报告的格式模板。

（三）核心技术内容

1.术语和定义。

文件对企业内部控制、企业内部控制体系、数字化转型这三个

个术语做了界定。

2.评价原则。

规定开展企业内部控制体系数字化转型评价应遵循客观公正、

科学严谨和公开透明的原则。

3.基本要求。

文件对受评企业的基本要求、评价机构的条件、评价人员的能

力和素质提出明确要求。

4.评估内容。

评价内容包括企业内部环境、风险评估、控制活动、信息与沟

通、内部监督五个方面的内容。

5.评价方法

提出可采用德尔菲法（专家打分法）、模糊综合评价法等方法进

行评价。

6.评估程序。

本文件提出了根据证明材料评价、通过考试、现场交谈进行评

价等多种方式，并允许根据实际情况进行选择。本文件对评价工作

基本步骤做了明确，包括确定评价对象、组建评价小组、制定评价

方案、收集数据资料、形成评价结果、撰写评价报告、建立评价档

案等。

7.评价结果。

评价结果的满分为100分。根据分值划分为4个等级。此外对评

价报告格式和管理提出了基本要求。对评价结果应用给出了建议，

一是为企业提升内部控制能力和提高竞争力提供技术支撑，二是为

政府对企业的政策、决策提供参考依据。

8.附录A为企业内部控制体系数字化转型评价指标体系。

企业内部控制体系数字化转型评价指标体系一共包括5个一级

指标、19个二级指标、27个三级指标。文件对每项三级指标做出了

解释说明。

9.附录B为企业内部控制体系数字化转型评价报告格式。

给出了企业内部控制体系数字化转型评价报告格式示例。

三、验证分析和预期经济效果

中国标准化研究院根据前期研究，通过公开招募和定向邀请的方

式，选取了22家企业进行试评价，包括国有企业、民营企业、合资

企业、外资企业，涉及制造业、服务业、IT/互联网、医疗健康、教

育、金融等领域。评价以本标准文件中的指标体系、计算方法。企业

根据要求提供证明材料和完成相关调查。最终形成评价分值和等级。

根据试评价的情况，项目组对团体标准中的指标体系进行进一步的精

简和修改，取得预期效果。

四、采用国际标准或国外文件的程度及水平的简要说明

经检索，尚无与本文件对应的国际标准和国外标准文件。

五、重大分歧意见的处理经过和依据

本标准在制定过程中无重大分歧性意见。

六、贯彻促进会团体标准的要求和措施建议

建议本标准自批准发布之日起实施，并由中国产学研合作促进会

或牵头起草单位适时组织对标准的宣贯工作。

七、其他应予说明的事项

无。

T/XXXXXXX—XXXX

目次

前言...........................................................................II

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4评价原则............................................................................1

5基本要求............................................................................1

受评企业........................................................................1

评价机构........................................................................2

评价人员........................................................................2

6评价内容............................................................................2

基本内容........................................................................2

内部环境........................................................................2

风险评估........................................................................2

控制活动........................................................................2

信息与沟通......................................................................2

内部监督........................................................................2

7评价方法............................................................................2

8评价程序............................................................................2

评价步骤........................................................................2

评价方式........................................................................3

9评价结果............................................................................3

结果计算........................................................................3

评价报告........................................................................3

结果应用........................................................................3

附录A（资料性）企业内部控制体系数字化转型评价指标体系框架......................4

附录B（资料性）企业内部控制体系数字化转型评价报告模板..........................6

I

T/XXXXXXX—XXXX

企业内部控制体系数字化转型评价指南

1范围

本文件规定了企业内部控制体系数字化转型的术语和定义、评价原则、基本要求、评价内容、评价

方法、评价程序及评价结果。

本文件适用于对企业内部控制体系数字化转型开展评价的活动。对其他非企业组织的评价可参照

执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T23011-2022信息化和工业化融合数字化转型价值效益参考模型

3术语和定义

GB/T23011-2022界定的以及下列术语和定义适用于本文件。

企业内部控制enterpriseinternalcontrol

由企业董事会、监事会、经理层和全体员工实施的、旨在实现企业经营管理合法合规、资产安全、

财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略的过程。

企业内部控制体系enterpriseinternalcontrolsystems

由企业内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素组成的整体。

数字化转型digitaltransformation

深化应用新一代信息技术，激发数据要素创新驱动潜能，建设提升数字时代生存和发展的新型能力，

加速业务优化、创新与重构，创造、传递并获取新价值，实现转型升级和创新发展的过程。

[来源：GB/T23011-2022，3.3]

4评价原则

客观公正。评价工作以企业实际情况为基础，通过系统、深入的调研和分析得出客观、公正的评

价结论。

科学严谨。评价工作所用数据资料真实可靠，论证充分，评价方法科学合理，评价结论严谨、可

检验。

公开透明。评价内容和评价过程公开透明。

5基本要求

受评企业

受评企业为依法注册并合法合规经营的企业。

1

T/XXXXXXX—XXXX

评价机构

5.2.1同时具备以下条件：

——我国境内具