內部控制評價的內容:
1,內部環境評估
企業組織內部環境評估應基於組織結構、發展戰略、人力資源、企業文化和社會責任等應用指南。其中,組織結構的評價可以側重於組織結構的設計和運作;對發展戰略的評價可以集中在三個方面:發展戰略制定的合理性、有效實施和適當調整;人力資源評價應重點關註企業人力資源引進結構、開發機制、激勵約束機制等的合理性。企業文化評價應從建設和評價兩個方面進行;社會責任可以從安全生產、產品質量、環境保護和資源節約、促進就業、員工權益保護等方面進行。
2.風險評估和評價
企業組織風險評估時,應當根據《企業內部控制基本規範》中風險評估的要求和各類應用指引中所列的主要風險,結合企業內部控制制度,對日常經營管理過程中的目標設定、風險識別、風險分析和應對策略進行識別和評價。
3.控制活動的評估
企業組織評價控制活動時,應當以《企業內部控制基本規範》和各項應用指引中的控制措施為基礎,結合企業內部控制制度,識別和評價相關控制措施的設計和運行情況。
4、信息與溝通評價
企業進行信息與溝通評價時,應當依據內部信息傳遞、財務報告和信息系統等相關指引,對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性以及利用信息系統實施內部控制的有效性進行識別和評價。
5.內部監督和評估
企業組織內部監督評價時,應當根據《企業內部控制基本規範》的要求和各項應用指引中關於日常控制的規定,結合企業內部控制制度,對內部監督機制的有效性進行識別和評價,重點關註監事會、審計委員會和內部審計機構在內部控制設計和運行中是否有效發揮監督作用。