CSOX風(fēng)險控制數(shù)據(jù)庫公司層面控制標(biāo)準(zhǔn)化

1、子流程目標(biāo)編控制目標(biāo)風(fēng)險編號風(fēng)險描述風(fēng)險評級1.1-內(nèi)部監(jiān)督機(jī)制的建立1明確內(nèi)部監(jiān)督機(jī)構(gòu)的職責(zé)權(quán)限、人員配置1內(nèi)部監(jiān)督機(jī)構(gòu)尚未設(shè)立，或職責(zé)分工不明確，存在交叉、重疊等問題，導(dǎo)致內(nèi)部監(jiān)督職能無法有效落實。高2監(jiān)督機(jī)構(gòu)的部門設(shè)置和人員配備無法滿足監(jiān)督工作需要。中1.2-內(nèi)部審計-和監(jiān)督計劃的編制和審批2明確規(guī)范內(nèi)部監(jiān)督的程序、方法和要求未建立機(jī)制開展定期的或?qū)ｍ椀膬?nèi)控評估和監(jiān)督，導(dǎo)致企業(yè)無法及時識別內(nèi)部經(jīng)營和管控中存在的不足之處。中程序、方法和要求內(nèi)部審計/其他監(jiān)督的工作未能以風(fēng)險為導(dǎo)向，使得工作范圍不完整（例如，平衡財務(wù)審計和經(jīng)營業(yè)務(wù)審計之間的比例，對分散的業(yè)務(wù)地區(qū)和部門審計達(dá)到一定的覆蓋率），

2、導(dǎo)致內(nèi)部審計工作無法適應(yīng)公司本身業(yè)務(wù)性質(zhì)、規(guī)模和結(jié)構(gòu)的要求。內(nèi)審工作/其他監(jiān)督工作計劃的范圍未交中由高級管理層、董事會或?qū)徲嬑瘑T會或獨立審計師審閱，無法確保其內(nèi)容的適當(dāng)性1.3-內(nèi)部審計卜和監(jiān)督計劃的執(zhí)行和結(jié)果匯報3確保內(nèi)部監(jiān)督工作有效落實內(nèi)部審計部門/監(jiān)督部門的審計和監(jiān)督檢查工作未按照原定計劃開展，或與原定計劃存在較大差異，影響審計/監(jiān)督工作效果。中明確內(nèi)部控制評估和監(jiān)督檢查的評價標(biāo)準(zhǔn)內(nèi)部控制評估和監(jiān)督檢查結(jié)果缺乏評價標(biāo)準(zhǔn)，使得無法對內(nèi)部控制評估結(jié)果進(jìn)行評價，據(jù)此評估相關(guān)內(nèi)控缺陷對企業(yè)的重要性水平。中5明確內(nèi)部控制自我評價機(jī)制，明確內(nèi)部控制自我評價的方式、范圍、程序和頻率內(nèi)部審計和監(jiān)督檢查的

3、結(jié)果未向高級管理層、董事會/審計委員會進(jìn)行匯報，或內(nèi)部審計無權(quán)向董事會或?qū)徲嬑瘑T會、監(jiān)事會溝通匯報，導(dǎo)致高級管理層、董事會/審計委員會對公司經(jīng)營工作中存在的問題缺少認(rèn)識，不利于公司的經(jīng)營決策。咼明確內(nèi)部監(jiān)督文件保管機(jī)制內(nèi)部審計和監(jiān)督檢查的文檔記錄不符合要求，無法對內(nèi)部控制的設(shè)計和實施有效性提供驗證證據(jù)。中1尚未建立機(jī)制，通過外部審計師或其他方式，對內(nèi)部審計工作質(zhì)量進(jìn)行審查，并據(jù)此提出內(nèi)審改進(jìn)的建議中1.4-整改和后續(xù)監(jiān)督明確缺陷整改和后續(xù)監(jiān)督機(jī)制11管理層未及時對內(nèi)部審計或監(jiān)督檢查過程中所發(fā)現(xiàn)的內(nèi)部控制流程和政策上的問題和建議做出回應(yīng)，管理層未及時地糾正由內(nèi)部審計部門或其他監(jiān)督部門所提出的控制

4、不足，導(dǎo)致內(nèi)部控制流程上的問題未得到及時解決，不利于公司的經(jīng)營發(fā)展。咼1管理層未能及時對外部審計發(fā)現(xiàn)的內(nèi)部控制流程和政策上的問題和建議做出回應(yīng)。高1.5-內(nèi)部控制有效性自我評價明確內(nèi)部控制自我評價機(jī)制，明確內(nèi)部控制自我評價的方式、范圍、程序和頻率1公司尚未對內(nèi)部控制展開自我評價，自我評價的方式、范圍等未根據(jù)企業(yè)業(yè)務(wù)調(diào)整、環(huán)境變化等而做出相應(yīng)的改變；內(nèi)控自我評價結(jié)果未以恰當(dāng)?shù)姆绞絺鬟_(dá)給董事會或其他相關(guān)人員，以對過度的風(fēng)險進(jìn)行控制，并獲取改善效率的機(jī)會；對于內(nèi)部控制的評價的相關(guān)記錄或資料未保存完整，以便對所實施的評價進(jìn)行趨勢研究。咼1.6-內(nèi)控績效考核設(shè)置科學(xué)的業(yè)績考核指標(biāo)體系1未將各級員工的內(nèi)控

5、執(zhí)行情況與獎懲掛鉤，將可能影響員工內(nèi)控執(zhí)行的積極性，引發(fā)內(nèi)控失效。中基本規(guī)范第四十四條：企業(yè)應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法，制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。日常監(jiān)督是指企業(yè)對建立與實施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查；專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對內(nèi)部控制的某一或者某些方面進(jìn)行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應(yīng)當(dāng)根據(jù)風(fēng)險評估結(jié)果以及日常監(jiān)督的有效性等予以確定?；疽?guī)范第十五條：企業(yè)

6、應(yīng)當(dāng)加強內(nèi)部審計工作,保證內(nèi)部審計機(jī)構(gòu)設(shè)置、人員配備和工作的獨立性0內(nèi)部審計機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計機(jī)構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計工作程序進(jìn)行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會及其審計委員會、監(jiān)事會報告?；疽?guī)范第四十五條：企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。企業(yè)應(yīng)當(dāng)跟蹤內(nèi)部控制缺陷整改情況，并就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷，追究相關(guān)責(zé)任單位或者責(zé)

7、任人的責(zé)任。基本規(guī)范第四十六條：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自行確定?；疽?guī)范第四十七條：企業(yè)應(yīng)當(dāng)以書面或者其他適當(dāng)?shù)男问剑咨票４鎯?nèi)部控制建立與實施過程中的相關(guān)記錄或者資料，確保內(nèi)部控制建立與實施過程的可驗證性?；疽?guī)范第四十六條：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自

8、行確定。1標(biāo)準(zhǔn)化控制1組織機(jī)構(gòu)。企業(yè)董事會所屬的審計委員會、內(nèi)部審計機(jī)構(gòu)或者實際履行內(nèi)部控制監(jiān)督職責(zé)的其他有關(guān)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)國家法律法規(guī)要求和企業(yè)授權(quán)，采取適當(dāng)?shù)某绦蚝头椒?，對?nèi)部控制的建立與實施情況進(jìn)行監(jiān)督檢查，形成檢查結(jié)論并出具書面檢查報告；2人員配備。設(shè)立內(nèi)部控制監(jiān)督檢查機(jī)構(gòu)，應(yīng)當(dāng)從加強監(jiān)督檢查人員的職業(yè)道德建設(shè)和業(yè)務(wù)能力建設(shè)入手，利用搜集信息與溝通的情況，提高監(jiān)督檢查工作的針對性和時效性，通過實施監(jiān)督檢查不斷提高信息與溝通的質(zhì)量和效率，在企業(yè)內(nèi)部樹立并增強監(jiān)督檢查工作的權(quán)威性；3、方式方法。監(jiān)督檢杳的方式主要包括持續(xù)性監(jiān)督檢杳和專項監(jiān)督檢杳等。持續(xù)性監(jiān)督檢杳是企業(yè)對建立和實施內(nèi)部控制的整

9、體情況所進(jìn)行的連續(xù)的、全面的、系統(tǒng)的、動態(tài)的監(jiān)督檢查；專項監(jiān)督檢查是企業(yè)對內(nèi)部控制建立與實施的某一方面或者某些方面的情況所進(jìn)行的不定期的、有針對性的監(jiān)督檢查。在具體操作中，持續(xù)性監(jiān)督檢杳和專項監(jiān)督檢杳應(yīng)當(dāng)有機(jī)結(jié)合。4、監(jiān)督檢查后續(xù)工作。對于在監(jiān)督檢查過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)采取適當(dāng)?shù)男问郊皶r進(jìn)行報告。對于監(jiān)督檢查中發(fā)現(xiàn)的重大缺陷或者重大風(fēng)險，應(yīng)當(dāng)及時向董事長、審計委員會和經(jīng)理層匯報。對于監(jiān)督檢查中發(fā)現(xiàn)的重大缺陷或者重大風(fēng)險，企業(yè)需要對缺陷產(chǎn)生的原因做出認(rèn)真地分析和評估并有針對性地提出和實施改進(jìn)方案，不斷健全和完善企業(yè)內(nèi)部控制。1結(jié)合其內(nèi)部控制，對在監(jiān)督檢查中發(fā)現(xiàn)的違反內(nèi)部控制規(guī)定的行為，

10、及時通報情況和反饋信息，并嚴(yán)格追究相關(guān)責(zé)任人的責(zé)任，維護(hù)內(nèi)部控制的嚴(yán)肅性和權(quán)威性；2、結(jié)合內(nèi)部控制監(jiān)督檢查工作，定期對內(nèi)部控制的健全性、合理性與有效性進(jìn)行自我評估，并形成書面評估報告。評估報告應(yīng)當(dāng)全面反映企業(yè)一定時期內(nèi)建立與實施內(nèi)部控制的總體情況。其中：內(nèi)部控制自我評估的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等多種因素合理確定，但是至少應(yīng)當(dāng)每三年進(jìn)行一次（法律、行政法規(guī)和有關(guān)監(jiān)管規(guī)則另有規(guī)定的除外）。內(nèi)部控制評價中應(yīng)特別關(guān)注的內(nèi)容：1、企業(yè)內(nèi)部控制評價應(yīng)當(dāng)以內(nèi)部環(huán)境為基礎(chǔ)，重點關(guān)注：、治理結(jié)構(gòu)是否形同虛設(shè)；發(fā)展戰(zhàn)略是否可行；機(jī)構(gòu)設(shè)置是否重疊；、

11、權(quán)責(zé)分配是否明晰；、不相容崗位是否分離；、人力資源政策和激勵約束機(jī)制是否科學(xué)合理；、企業(yè)文化是否促進(jìn)員工勤勉盡責(zé)；、社會責(zé)任是否有效履行等；2、企業(yè)內(nèi)部控制評價應(yīng)當(dāng)以生產(chǎn)經(jīng)營活動為重點，至少關(guān)注：、資金的籌集、投放和營運過程是否存在資金鏈斷裂；、資產(chǎn)運行中是否存在效能低下或資產(chǎn)流失；、采購與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項目是否經(jīng)過科學(xué)論證；工程項目是否存在商業(yè)賄賂等；3企業(yè)內(nèi)部控制評價應(yīng)當(dāng)兼顧控制手段，至少關(guān)注：全面預(yù)算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機(jī)結(jié)合；內(nèi)部報告是否及時傳遞和有效溝通等。生的原因做出認(rèn)真地分析和評估并有針對性地提出和實施改進(jìn)方案，不斷健全和

12、完善企業(yè)內(nèi)部控制。1、結(jié)合其內(nèi)部控制，對在監(jiān)督檢查中發(fā)現(xiàn)的違反內(nèi)部控制規(guī)定的行為，及時通報情況和反饋信息，并嚴(yán)格追究相關(guān)責(zé)任人的責(zé)任，維護(hù)內(nèi)部控制的嚴(yán)肅性和權(quán)威性；2、結(jié)合內(nèi)部控制監(jiān)督檢查工作，定期對內(nèi)部控制的健全性、合理性與有效性進(jìn)行自我評估，并形成書面評估報告。評估報告應(yīng)當(dāng)全面反映企業(yè)一定時期內(nèi)建立與實施內(nèi)部控制的總體情況。其中：內(nèi)部控制自我評估的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整經(jīng)營環(huán)境變化業(yè)務(wù)發(fā)展?fàn)顩r實際風(fēng)險水平等多種因素合理確定，但是至少應(yīng)當(dāng)每三年進(jìn)行一次（法律行政法規(guī)和有關(guān)監(jiān)管規(guī)則另有規(guī)定的除外）。內(nèi)部控制評價中應(yīng)特別關(guān)注的內(nèi)容：1企業(yè)內(nèi)部控制評價應(yīng)當(dāng)以內(nèi)部環(huán)境為基礎(chǔ)，

13、重點關(guān)注：、治理結(jié)構(gòu)是否形同虛設(shè)；、發(fā)展戰(zhàn)略是否可行；、機(jī)構(gòu)設(shè)置是否重疊；、權(quán)責(zé)分配是否明晰；、不相容崗位是否分離；、人力資源政策和激勵約束機(jī)制是否科學(xué)合理；、企業(yè)文化是否促進(jìn)員工勤勉盡責(zé)；、社會責(zé)任是否有效履行等；2企業(yè)內(nèi)部控制評價應(yīng)當(dāng)以生產(chǎn)經(jīng)營活動為重點，至少關(guān)注：、資金的籌集、投放和營運過程是否存在資金鏈斷裂；、資產(chǎn)運行中是否存在效能低下或資產(chǎn)流失；、采購與銷售環(huán)節(jié)是否存在舞弊行為；、研發(fā)項目是否經(jīng)過科學(xué)論證；、工程項目是否存在商業(yè)賄賂等；3企業(yè)內(nèi)部控制評價應(yīng)當(dāng)兼顧控制手段，至少關(guān)注：、全面預(yù)算是否具有約束力；、合同履行是否存在糾紛；、信息系統(tǒng)是否與內(nèi)部控制有機(jī)結(jié)合；內(nèi)部報告是否及時傳遞

14、和有效溝通等。內(nèi)部審計/監(jiān)督機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計機(jī)構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計工作程序進(jìn)行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會及其審計委員會、監(jiān)事會報告。內(nèi)部審計控制是內(nèi)部控制的一種特殊形式。其范圍主要包括財務(wù)會計、管理會計和內(nèi)部控制檢查。評價目標(biāo)：企業(yè)在對內(nèi)部控制和監(jiān)督檢查結(jié)果的評估過程中，應(yīng)對內(nèi)部控制缺陷進(jìn)行分類分析。內(nèi)部控制缺陷一般可分為設(shè)計缺陷和運行缺陷。設(shè)計缺陷是缺少為實現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)、即使正常運行也難以實現(xiàn)控制目標(biāo)；運行缺陷是現(xiàn)存設(shè)計完好的控制沒有按設(shè)計意圖運

15、行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。評價標(biāo)準(zhǔn)：企業(yè)對內(nèi)部控制評價過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)從定量和定性等方面進(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。存在下列情況之一，企業(yè)可以認(rèn)定內(nèi)部控制存在設(shè)計或運行缺陷：1沒有針對風(fēng)險設(shè)置了合理的細(xì)化控制目標(biāo)；2沒有針對細(xì)化控制目標(biāo)設(shè)置對應(yīng)的控制活動；3實施相關(guān)控制活動的人員不具備必需的權(quán)限和能力；4未實現(xiàn)規(guī)定的控制目標(biāo)；5未執(zhí)行規(guī)定的控制活動；6突破規(guī)定的權(quán)限；7不能及時提供控制運行有效的相關(guān)證據(jù)。我國相關(guān)法規(guī)反映出董事會在公司管理中居于核心地位，董事會應(yīng)該對公司內(nèi)部控制的建立、完善和有效運行負(fù)責(zé)。監(jiān)事會對董事會建立與實施內(nèi)部控制進(jìn)行監(jiān)督。

16、公司管理層對內(nèi)部控制制度的有效執(zhí)行承擔(dān)責(zé)任，其中處于不同層級的管理者掌握著不同的控制權(quán)力并承擔(dān)相應(yīng)的責(zé)任，同時相鄰層級之間存在著控制和被控制的關(guān)系。企業(yè)根據(jù)國家有關(guān)法律、行政法規(guī)或者有關(guān)監(jiān)管規(guī)則的規(guī)定提交并披露（以財務(wù)報告為主的）內(nèi)部控制自我評估報告時，至少應(yīng)在內(nèi)部控制自我評估報告中披露以下內(nèi)容：1、聲明企業(yè)董事會對建立健全和有效實施內(nèi)部控制負(fù)責(zé)，并履行了指導(dǎo)和監(jiān)督職責(zé)，能夠保證財務(wù)報告的真實可靠和資產(chǎn)的安全完整；2、聲明已經(jīng)遵循有關(guān)的標(biāo)準(zhǔn)和程序?qū)?nèi)部控制設(shè)計與運行的健全性、合理性和有效性進(jìn)行了自我評估；3、對開展內(nèi)部控制自我評估所涉及的范圍和內(nèi)容進(jìn)行簡要描述；4、聲明通過內(nèi)部控制自我評估，可

17、以合理保證本企業(yè)的內(nèi)部控制不存在重大缺陷；5、如果在自我評估過程中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷，應(yīng)當(dāng)披露有關(guān)的重大缺陷及其影響，并專項說明擬采取的改進(jìn)措施；6、保證除了已披露的內(nèi)部控制重大缺陷之外，不存在其他重大缺陷；7、自資產(chǎn)負(fù)債表日至內(nèi)部控制自我評估報告報出日之間如果內(nèi)部控制的設(shè)計與運行發(fā)生重大變化的，應(yīng)當(dāng)說明重大變化情況及其影響。依法應(yīng)當(dāng)披露的內(nèi)部控制自我評估報告，經(jīng)董事會審議批準(zhǔn)后公布。聘請獨立的外部審計師或注冊會計師對企業(yè)內(nèi)部的審計工作質(zhì)量進(jìn)行審查，并據(jù)此提出內(nèi)審改進(jìn)的建議。我國相關(guān)法規(guī)反映出董事會在公司管理中居于核心地位，董事會應(yīng)該對公司內(nèi)部控制的建立、完善和有效運行負(fù)責(zé)。監(jiān)事會對董事

18、會建立與實施內(nèi)部控制進(jìn)行監(jiān)督。公司管理層對內(nèi)部控制制度的有效執(zhí)行承擔(dān)責(zé)任，其中處于不同層級的管理者掌握著不同的控制權(quán)力并承擔(dān)相應(yīng)的責(zé)任，同時相鄰層級之間存在著控制和被控制的關(guān)系。實施內(nèi)部控制評價應(yīng)當(dāng)遵循：風(fēng)險導(dǎo)向原則、一致性原則、公允性原則、獨立性原則、成本效益原則：企業(yè)董事會及其審計委員會負(fù)責(zé)領(lǐng)導(dǎo)本企業(yè)的內(nèi)部控制評價工作。監(jiān)事會對董事會實施內(nèi)部控制評價進(jìn)行監(jiān)督。企業(yè)可以授權(quán)內(nèi)部審計部門負(fù)責(zé)組織和實施內(nèi)部控制評價工作。具備條件的企業(yè)可設(shè)立專門的內(nèi)部控制評價機(jī)構(gòu)。對內(nèi)部控制要素的評價內(nèi)容包括但不限于：1、單位組織結(jié)構(gòu)中的職責(zé)分工的健全狀況；2、各項內(nèi)部控制制度及相關(guān)措施是否健全、規(guī)范，是否與單位內(nèi)部的組織管理相吻合；3、各項工作中的業(yè)務(wù)處理與記錄程序是否規(guī)范、經(jīng)濟(jì)，其執(zhí)行是否有效；4、各項業(yè)務(wù)工作中的授權(quán)、批準(zhǔn)、執(zhí)行、記錄、核對、報告等手續(xù)是否完備；5、各崗位的職權(quán)劃分是否符合不相容崗位相互分離的原則，其職權(quán)履行是否得到有效控制；6、是否有嚴(yán)格的崗位責(zé)任制度和獎懲制度；7、關(guān)鍵控制點是否均有必要的控制措施，其措施是否有效執(zhí)行；8、內(nèi)部控制制度在執(zhí)行中受管理層的影響程度。企業(yè)實施內(nèi)部控制評價，包括對內(nèi)部控制設(shè)計有效性和運行有效性的評價。內(nèi)部控制設(shè)計有效性是為實現(xiàn)控制目標(biāo)所必需