内部控制评价报告

　　内部控制评价报告是企业内部控制评价的重要输出形式,旨在对公司内部控制、风险管理和合规性进行全面评估和披露。

　　内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

　　1、提高企业治理能力。内部控制评价报告可以帮助企业建立健全的内部控制机制，规范公司日常运营管理，减少汇报错误和违规行为，提升企业的治理能力和经营水平。

　　2、保护投资人利益。内部控制评价报告可以为投资人提供一个更加全面、真实的企业运营状况，在降低投资人交易成木的同时，也保护了投资人的利益。

　　3、规避企业风险。内部控制评价报告可以帮助企业识别和避免潜在风险和风险缺陷，加强风险控制和防范措施，降低企业经营风险。

　　内部控制评价报告至少应当披露下列内容：

　　（一）董事会对内部控制报告真实性的声明。

　　（二）内部控制评价工作的总体情况。

　　（三）内部控制评价的依据。

　　（四）内部控制评价的范围。

　　（五）内部控制评价的程序和方法。

　　（六）内部控制缺陷及其认定情况。

　　（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。

　　（八）内部控制有效性的结论。

　　1、内部控制评价前期准备。内部审计部门需要对企业内部控制机制有一定的了解，明确调查的方向和重点，支持各业务部门的自查自纠。

　　2、内部控制评价实施。根据评价的方向和重点，采用问卷调查、现场检查、审核数据和系统审计等方法，深入评价企业内部控制机制，提取控制缺陷、合规性缺陷和风险缺陷等问题。

　　3、编写评价报告。在内部控制评价实施后，内部审计部门将对评价的发现进行整合和归纳，在评价报告中作出调查结果、发现的缺陷和建议，以及建议的实施进展。

　　4、内部审核和报告发布。在内部审计部门完成评价报告后，公司财务、法务、合规等部门会对报告展开审核，并做出相应的意见和建议，最终报告由公司高层领导签字发布。

　　对于内部控制评价报告的相关规定

　　根据《企业内部控制评价指引》的规定：

　　第二十条 企业应当根据《企业内部控制基本规范》、应用指引和本指引，设计内部控制评价报告的种类、格式和内容，明确内部控制评价报告编制程序和要求，按照规定的权限报经批准后对外报出。

　　第二十一条 内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容作出披露。

　　第二十二条 内部控制评价报告至少应当披露下列内容：

　　（一）董事会对内部控制报告真实性的声明。

　　（二）内部控制评价工作的总体情况。

　　（三）内部控制评价的依据。

　　（四）内部控制评价的范围。

　　（五）内部控制评价的程序和方法。

　　（六）内部控制缺陷及其认定情况。

　　（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。

　　（八）内部控制有效性的结论。

　　第二十三条 企业应当根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。

　　第二十四条 内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。

　　企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。

　　第二十五条 企业内部控制审计报告应当与内部控制评价报告同时对外披露或报送。

　　第二十六条 企业应当以12月31日作为年度内部控制评价报告的基准日。

　　内部控制评价报告应于基准日后4个月内报出。

　　第二十七条 企业应当建立内部控制评价工作档案管理制度。内部控制评价的有关文件资料、工作底稿和证明材料等应当妥善保管。