内部控制评价报告
组员：温煦、徐晗灵、徐文
班级：会计专硕6班
内容提要
内部控制评价报告2.
1. 内部控制评价底稿
内部控制评价实例3
内部控制评价底稿
内部控制评价
一、内部控制评价底稿
内部控制评价工作底稿是内部控制工
作的载体，也是内部控制评价报告形
成的基础。
一般来说，评价底稿包括业务流程评
价表、控制要素评价表、内部控制评
价汇总表三个层次。
内部控制评价报告
2
否
明确企业内部控制目标
制定内部控制评价方案
报董事会审批
评价方案是否通过审批
否
组成评价工作组
是
实施内部控制现场检查与测试
是否存在缺陷
是
设计缺陷 运行缺陷
编制现场报告，并向被评价单位通报
编制企业内部控制评价报告
跟踪缺陷的整改落实情况
汇总
图1 内部控制评价流程
（一）内部控制评价流程
（二）内部控制评价报告的形成过程
（三）内部控制评价报告的内容
1．董事会声明。
2．内部控制评价工作的总体情况。
3．内部控制评价的依据。
4．内部控制评价的范围。
5．内部控制评价的程序和方法。
6．内部控制缺陷及其认定。
7．内部控制缺陷的整改情况。
8．内部控制有效性的结论。
内部控制评价实例-中石化内部控制评价
3
内控自我评价方式
中国石化从“量化评分”和“内控缺
陷认定”两个方面进行内控评价，满足内
控考核和外部监管的要求。
内控自我评价范围
总部层面：各管理部门
企业层面：各管理部门、所属单位
内控自我评价流程
（一）制定年度内控检查方案
（二）检查前培训
（三）现场检查
（四）跟踪整改
（五）汇报检查结果及修订完善
（六）编制内控自我评价报告及对外披露
一、制定年度内控检查方案
召开内控领导小组会议批准检查方案
检查范围及重点（总部部门、企业层面）
检查人员选拔及分组
检查前培训安排
检查主要事项
二、检查前培训
讲解内控检查评价指引（方法、案例）
合理分组，熟悉被检查单位基本情况
分组讨论，集中答疑
三、现场检查
见面会
掌握基本情况
分析/定范围
抽抽样样、、访谈访谈等等
缺陷认定
填写底稿
签字确认
编写报告
讲评会
交换意见
汇报内控办公室
审计部
检查结果
现场检查现场检查小小组组
评分/评价
现场检查评价流程图
1、组织现场检查小组
组长负责与企业班子成员谈话，参加见面会及讲评会；
副组长负责检查内控环境（访谈部门负责人）、企业自查
情况，并撰写现场检查报告；
检查人员按内控流程分组(以内控管理人员为主，搭配各
类专业人员、特别是IT专业人员）
分配成员任务
2、召开见面会
通过企业介绍，掌握基本情况
企业基本情况（生产经营业务范围、组织机构、经理班
子成员及其分工、财务管理核算体制、ERP建设和实施情
况等）；
检查区间生产经营计划和预算完成情况；
内部控制实施情况（内控宣传培训、实施细则及相关制
度修订完善、日常内控工作机制、单位测试自查及整改情
况）；
最近一次审计或财务稽核查出问题的整改情况等。
3、搜集、分析材料
实施细则及配套规章制度
内控自查整改材料
内控流程责任分工（责任部门、责任人、联系人）
企业组织架构图（领导分工、部门职能、重要岗位人员名单）
检查区间的会计报表、经济活动分析材料等
最近一次审计问题及整改材料
获得ERP最大查询权限
4、确定范围及重点
选择检查单位（企业所属全资、控股、参股子公司原则上
全部检查，并至少抽查3个直属单位）
选择重点内控流程和控制点（必检内容）
确定重点检查样本
加强内部沟通，适时调整检查内容和方向
5、现场检查评价内容
a.内控环境、要素评价（10分）
b.企业自查情况评价（20分）
c.业务流程综合检查评价（70分）
d.内部控制缺陷认定（修正总得分）
a.内部环境、要素评价
检查评价内容主要包括7个方面（访谈、检查证据）：
• 诚信与道德
• 责任分配与授权
• 组织结构
• 管理哲学和经营风格
• 人力资源政策与实务
• 信息与沟通
• 监督
检查组长或副组长填写“内控环境检查评价表”
b.企业自查情况评价
企业责任部门内控流程测试情况（检查实际效果）
企业内控自查情况
复查核实，副组长填写“企业自查情况评价表”
c.业务流程评价
对照内控手册及相关制度，分析适用流程、控制点（健全性）
判定业务是否发生，确定应检查的控制点（符合性）
参照检查工作底稿中拟定的检查步骤和方法，结合实际选择
抽样、穿行测试、检查证据、实地观察、对比分析、访谈等
方法。
（1）分析适用流程，判断业务发生
不相容岗位分离
控制点执行情况
执行了控制点规定的控制步骤或控制方法（“控制点
描述”、“检查步骤及方法”）
未突破规定的权限（权限指引）
实现规定的控制目标（实质性检查）
及时提供有效的控制点相关资料
同时符合
（2）控制点得分/扣分的判断方法
控制点检查评价后，填写“内控流程检查工作底稿”。
与财务报告相关的控制点（控制矩阵已注明），还应填写“
财务报告抽样记录表”。
“内控流程检查工作底稿” 和“财务报告抽样记录表”需
经检查人、被查单位责任人签定确认。
（3）分析是否与财务报告相关，填写检查记录
内控流程综合检查评价得分=∑控制点检查评价得分
×70/∑控制点基础分值。
其中，∑控制点检查评价得分为被检查单位所有适用内控流
程控制点“检查评价得分”之和；∑控制点基础分值为被检
查单位所有适用内控流程剔除不适用控制点及业务未发生控
制点后的“控制点分值”之和。
（4）内控流程评价计分方法
内控缺陷的划分等级
财务报告缺陷财务报告缺陷
内部管理缺陷
填写“内部控制缺陷认定汇总表
”
重大缺陷重大缺陷
重要缺陷重要缺陷
一般缺陷一般缺陷
结
果
结
果
一般缺陷一般缺陷一般情况下
d.内部控制缺陷认定
内控缺陷的扣分
一般缺陷：扣减总得分的1%
重要缺陷：扣减总得分的50%
重大缺陷：综合检查得分为零
内控缺陷的认定
影响会计报表的缺陷：根据错误样本比例推算潜在错报金额
11、记录错报样本、记录错报样本
22、确定潜在错报率、确定潜在错报率
33、计算潜在错报金额（＝相应会计科目同向累计发生额、计算潜在错报金额（＝相应会计科目同向累计发生额××潜在错报率）潜在错报率）
44、计算错报指标、计算错报指标
错报指标错报指标1=1=潜在错报金额合计潜在错报金额合计//被检查单位当期主营业务收入或被检查单位当期主营业务收入或
期末资产总额孰高；期末资产总额孰高；
错报指标错报指标2=2=潜在错报金额合计潜在错报金额合计//股份公司当期主营业务收入。股份公司当期主营业务收入。
55、错报指标与缺陷等级、错报指标与缺陷等级
一般缺陷一般缺陷::错报指标错报指标1≥1‰1≥1‰，且错报指标，且错报指标22＜＜1‰1‰
重要缺陷重要缺陷:1‰≤:1‰≤错报指标错报指标22＜＜5‰5‰
重大缺陷重大缺陷::错报指标错报指标2≥5‰2≥5‰
其他会计信息质量一般缺陷：外部监管重点关注的事项
（1）会计人员缺乏必要的任职资格和胜任能力。
（2）财会岗位职责不清晰，或未执行规定的会计不相容岗位（职务）分
离。
（3）会计凭证未按规定装订、保管和归档，或会计凭证丢失。
（4）重要原始凭证如出/入库单、提货通知单、开出发票和支票等不连号
或未经审批取消原始凭证。
（5）未按规定与股份公司内、外部往来单位对账及编制往来账户余额调
节表，或100万元以上的对账差异１个月以上未处理，或其他对账差异３
个月以上未处理。
（6）未按规定编制银行存款余额调节表，或调节表差异１个月以上未处
理。
（7）一人保管支付款项所需的全部印章。开通网上银行的，由一人保管
网银卡和密码。
（8）存货盘点未按照规定执行。
（9）由于审查不严、处理不当等原因造成执行国家税收政策偏差，受到
罚款处罚等。
IT控制一般缺陷：整体层面控制、一般性控制、应用控制
（1）ERP系统、财务信息管理系统、加油卡系统的用户管理或密码管
理未按要求执行。
（2）ERP系统同一业务流程主数据管理和维护有两个或两个以上控制
点未按要求执行。
（3）分（子）公司信息化管理机构不健全，职责不到位。
（4）分（子）公司ERP支持中心人员不落实，支持中心人员没有履行
相关职责。
（5）安全管理员、系统管理员、应用系统管理员设置未执行不相容岗
位（职务）分离。
（6）未进行信息安全教育和培训。
（7）ERP系统、财务管理信息系统、加油卡系统服务器未纳入信息管
理部门统一管理。
内控重大事故事件缺陷：以未经授权、舞弊或IT控制不
善造成财产损失或影响给股东带来利益损害为判别依据。
缺陷认定等级 直接财产损失金额 重大负面影响
一般缺陷
10万元（含10万元）－
500万元
或受到省级（含省级）以下政府部
门处罚但未对公司定期报告披露造
成负面影响
重要缺陷
500万元（含500万元）－
1000万元
或受到国家政府部门处罚但未对股
份公司定期报告披露造成负面影响
重大缺陷 1000万元及以上
或已经对外正式披露并对公司定期
报告披露造成负面影响
内部管理一般缺陷：不影响财务报告，但违反内部管
理要求的突出事项。根据内控手册和管理制度（文件）判
断。
1．物资采购供应未归口管理
2．销售管理中客户信用等级和信用限额未经信用领导小组审批，销售价格
政策未经价格领导小组审批
3．投资项目无计划或超计划，或未按规定招投标，或先施工后补签合同
4．对未即时清结的交易没有签订书面合同；未按规定使用标准合同文本并
经兼职合同管理员审核；使用非标准合同文本未经专职合同管理员审核
5．未按规定开立或使用银行账户
6．成本、费用指标未考核
7．由于违章行为导致安全环保事故（事件）发生
8．瞒报事故
内控缺陷认定后，应累计填写“内部控
制缺陷认定汇总表”，由检查小组组长（或
副组长）、被查单位内控办公室主任签字确
认。
内控缺陷的汇总
6、填写工作底稿及记录
• 内部控制检查评价汇总表
• 企业内控环境评价表
• 企业自查评价表
• 内控流程检查工作底稿（含财务报告抽样记录表）
• 研究院内控流程检查工作底稿
• 内部控制缺陷认定汇总表
• 内控工作意见和建议表
7套表格
7、撰写现场检查报告及讲评
检查评价整体情况
企业内控环境评价
企业自查情况评价
内控流程评价
内控缺陷认定（深刻分析）
整改意见和管理建议
所有检查底稿、记录及报告由被查单位责任人确认
8、检查评价资料及报告
检查小组组长或副组长必须复核所有检查表格、工作底稿
和内控缺陷认定。
有效执行的控制点不需复印资料，但未执行控制点及内控
缺陷需要提供相关资料佐证。
所有检查资料按规定编号，依顺序整理、装订。
现场检查报告及各种检查资料（含电子版）交内控办公室。
四、跟踪整改
由内控办公室统一组织
汇总各企业、总部现场检查结果
分配总部各责任部门督促整改，核实整改结果
根据最终整改结果考核各企业、部门
五、汇报检查结果及修订完善
向内控领导小组汇报
与外部审计师沟通
向董事会及其审计委员会汇报
按照外部监管政策变化和管理层要求修订完善
六、对外披露内控自我评价
编制中国石化内控自我评价报告
根据境内外不同监管要求披露内控自我评价
