上市公司內部控制評級結果

A. 保險公司內控評價結果分哪幾類

內部控制評價流程
內部控制評價流程，就是內部控制評價工作從開始到結束的基本過程。國際上權威的觀點認為評價一個內部控制體系本身就是一個過程，在這個過程中應有一套規程以及其一些內在的基本要素。內部控制評價流程到底包括哪些基本要素，在理論界和實務界認識是不同的，做法也是不一樣的，也因評價主體和內容的不同而不同。管理層自我評估和審計機構評價流程會略有不同。基於財務報告內部控制評價和基於全面內部控制評價的流程也不可能完全一樣。我國《企業內部控制評價指引》要求企業應當按照內部控制評價辦法規定的程序，有序開展內部控制評價。內部控制評價程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、認定控制缺陷、匯總評價結果、編報評價報告等環節。這是我國企業內部控制評價工作的法定程序，是必須要執行的最基本的程序。中天恆3C框架把內部控制評價流程分為評價准備、評價實施、評價報告三個階段，每個階段又可細分若干內容。
企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告至少應當包括下列內容：
（1）組織實施內部控制評價的總體情況；
（2）內部控制責任主體的聲明；
（3）內部控制評價的范圍和內容；
（4）內部控制評價的標准和依據；
（5）內部控制評價的程序和方法；
（6）內部控制重大缺陷及其認定情況；
（7）內部控制重大缺陷的整改措施及責任追究情況；
（8）內部控制有效性的結論；
存在一個或多個內部控制重大缺陷的，應當作出內部控制無效的結論。
《深圳證券交易所上市公司內部控制指引》自我評價報告至少應包括以下內容：
（1）對照本指引及有關規定，說明公司內部控制制度是否建立健全和有效運行，是否存在缺陷；
（2）說明本指引重點關注的控制活動的自查和評估情況；
（3）說明內部控制缺陷和異常事項的改進措施（如適用）；
（4）說明上一年度的內部控制缺陷及異常事項的改善進展情況（如適用）
《上海證券交易所上市公司內部控制指引》公司內部控制自我評估報告至少應包括如下內容：
（1）內控制度是否建立健全；
（2）內控制度是否有效實施；
（3）內部控制檢查監督工作的情況；
（4）內控制度及其實施過程中出現的重大風險及其處理情況；
（5）對本年度內部控制檢查監督工作計劃完成情況的評價；
（6）完善內控制度的有關措施；
（7）下一年度內部控制有關工作計劃

擴展閱讀：【保險】怎麼買，哪個好，手把手教你避開保險的這些"坑"

B. 企業內部控制評價一般包括哪些評價

上市公司內部控制評價一般是指上市公司內部控制自我評價.內部控制評價的最終目的是實現內部控制的目標。
內部控制評價的內容：

1、內部環境評價

企業組織開展內部環境評價，應當以組織架構、發展戰略、人力資源、企業文化、社會責任等應用指引為依據。其中，組織架構評價可以重點從組織架構的設計和運行等方面進行;發展戰略評價可以重點從發展戰略的制定合理性、有效實施和適當調整三方面進行;人力資源評價應當重點從企業人力資源引進結構合理性、開發機制、激勵約束機制等方面進行;企業文化評價應從建設和評估兩方面進行;社會責任可以從安全生產、產品質量、環境保護與資源節約、促進就業、員工權益保護等方面進行。

2、風險評估評價

企業組織開展風險評估評價，應當以《企業內部控制基本規范》有關風險評估的要求，以及各項應用指引中所列主要風險為依據，結合本企業的內部控制制度，對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。

3、控制活動評價

企業組織開展控制活動評價，應當以《企業內部控制基本規范》和各項應用指引中的控制措施為依據，結合本企業的內部控制制度，對相關控制措施的設計和運行情況進行認定和評價。

4、信息與溝通評價

企業組織開展信息與溝通評價，應當以內部信息傳遞、財務報告、信息系統等相關指引為依據，結合本企業的內部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行認定和評價。

5、內部監督評價

企業組織開展內部監督評價，應當以《企業內部控制基本規范》有關內部監督的要求，以及各項應用指引中有關日常管控的規定為依據，結合本企業的內部控制制度，對於內部監督機制的有效性進行認定和評價，重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮監督作用。

C. 內部控制報告的報告內容

上市公司的管理當局在對其內部控制進行自我評價後，則可出具報告，向投資者宣布其內部控制不存在重大缺陷或除某些方面外，不存在重大缺陷。內部控制報告應包括：
1、表明管理當局對內部控制的責任。管理當局應在內部控制報告中明確聲明建立、健全、實施和維護企業的內部控制制度是管理當局的責任，內部控制的目標在於合理保證財務報告的可靠性、經營的效果和效率，符合適用的法律、法規。
2、企業已經確定內部控制的設計和實施是否有效的標准，並按照標准設計並頒布實施內部控制制度。如宣布「本公司已根據《內部控制基本規范》規定的原則、標准，制定並頒布實施內部控制制度」。內部控制可分為會計控制和管理控制，前者的目的是保護企業資產，檢查會計數據的准確性和可靠性，後者的目的是提高經營效率，促使有關人員遵守既定的管理方針。我國只制定了內部會計控制規范。但是，由於內部會計控制和內部管理控制很難絕對地劃清界限，所以，內部控制報告的范圍不能僅僅局限於內部會計控制，還應包括內部管理控制。因此，在內部控制報告中不僅應指出建立內部會計控制制度，還應包括有無有效的內部管理控制制度，但這應建立在成本效益和重要性原則之上。
3、聲明本公司已按有關標准、程序對本企業的內部控制的設計和執行的有效性進行了評估，發現無重大缺陷。如果發現重大缺陷，應指出該缺陷。
4、聲明公司內部控制有效，不會發生對公司財務報告的可靠性和對公司財產的安全、完整有重大不利影響的情況。如發現某些缺陷，應指出這些缺陷，並聲明，相信除上述情況外，公司內部控制有效。
5、承認內部控制具有固有限制。存在由於錯誤或舞弊而導致錯報發生和未被發現的可能性，因此，只能對財務報告的編制及企業資產的安全和完整提供合理保證。並且，隨著環境和情況的變化內部控制制度的有效性可能發生變化，對內部控制制度的遵循程度可能會降低。根據內部控制制度評價結果推測未來內部控制有效性具有一定風險。
6、管理層簽名，包括董事長、總經理、財務總監等，以表示對內部控制和控制報告負責。

D. 上市公司內部控制評價體系

企業內部控制評價是對內部控制執行有效性的檢測，目前我國的內部控制評價標准體系尚未建立。今年3月，財政部發布了財會便(2007)7號關於印發《企業內部控制規范-基本規范》和17項具體規范(徵求意見稿)的通知，其目的在於推動國內上市公司實行內部控制自我評價制度和注冊會計師審計制度，填補企業內部控制標準的空白，從而為建立企業內部控制評價體系打下基礎。

在實際審計工作中，對被審計單位企業的內部控制進行評價，必須要有一套客觀可行的基本參照標准。這套標准不僅可為企業自我評估和改進其內部控制以及注冊會計師發表評價意見提供依據，還可以為各方面的溝通與理解提供統一的基礎。我國在內部會計控制的建設與完善方面雖已進入起步階段，但有關內部會計控制的標准和評價體系較為薄弱，制約了企業內部控制的有效執行。因此，建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系已勢在必行。

內部控制評價體系框架

研究、制定一套具有統一性、公認性和完善性，既符合實際又具有可操作性的評價標准體系，應從目標定位、內容範圍以及設置方式等方面來綜合考慮，既可以從企業管理與控制的目標入手，也可以從內部控制要素入手。但無論怎樣，企業內部控制評價標准都可以分為一般標准和具體標准兩部分，一般標准以具體標准為基礎，同時也是具體標準的升華，二者相輔相成，缺一不可，共同構成一個完整的評價體系。

這里所說的一般標准大致包括3方面，即完整性、合理性、有效性。具體標准由內部控制要素評價標准和作業層級評價標准兩部分組成，其中要素評價標准可分為5個方面，即控制環境、風險評估、控制活動、信息與溝通、監督；作業層級評價標准因其繁瑣復雜，難以窮盡，如以生產性企業為例進行框架構建，可分為5個業務循環，即銷售業務循環、購貨業務循環、生產業務循環、薪金業務循環和理財業務循環。在內部控制評價的具體標准中，要素評價標准以作業層級評價標准為基礎。

一般標准測試的3大方面

首先是完整性。企業內部控制是否完整是評價一般標准中首要的一條，同時又是基礎。若內部控制的完整性都達不到，則內部控制的合理性與有效性就無從談起了。

從系統的觀點出發，可以從企業資源利用角度去審視：應有「人力資源控制系統、物力資源控制系統、財力資源控制系統、信息資源控制系統」；從經營環節角度去審視：應有「供應環節控制系統、生產環節控制系統、銷售環節控制系統」；等等。在對內部控制的完整性作出判斷時，還應當考慮到企業經營規模及業務復雜程度的影響。一般情況下，企業經營規模愈大，業務復雜程度就愈高，對內部控制的完整性要求也愈高。

其次是合理性。企業設置內部控制切忌照抄照搬，因此應當考慮企業內控設計和執行時的適應性和經濟性。因為，企業所處行業、組織規模、交易性質、經濟技術條件、人員素質等方面存在著很大的差異，不同的企業就應當根據其不同的特點設置內部控制制度。

在對某一企業評價其內部控制的適用性時，要注意控制點的設置是否合理，有沒有安排過多或不必要的控制點；在每一個需要控制的地方是否都建立了控制環節；控制職能是否劃分清楚；人員間的分工和牽制是否恰當，既不能分工過細，又能起到相互牽制的作用。同時，內部控制的適用性要以經濟性為限制條件。

第三是有效性。企業內部控制的有效性應該體現在是否能為提高經營效益、提供可靠財務報告和遵循法律法規方面提供合理保證，有效性是內部控制的精髓。在內部控制評價的3個一般標准中，內部控制的有效性以其完整性與合理性為基礎，內部控制的完整性與合理性則以其有效性為目的。

在對企業內控制度的有效性進行審核評價時，要注意內部控制不僅僅需要在總體上是有效的，而且需要各項具體制度也要有明確的目的並發揮其自身的作用。要審核內部控制系統是否相互協調，自相矛盾；是否顧此失彼、相互制約；是否有利於整體功能的發揮。要關注內部控制是否適度，如果過嚴則會使管理活動失去活力，影響相關方積極性的發揮；過寬又會引起運行的機制失調，達不到控制目的。

具體標准測試的5大要素

在對內控制度進行評價時，只有先從操作性較強的具體標准入手，對具體內控制度的設計與運行有了認識之後，才能從整體上對企業內部控制的完整、合理、有效作出判斷。對具體標準的評價方法常用的有「詢問、觀察、檢查、重新執行」。企業內部控制評價可以按下列步驟展開：

首先是企業控制環境。以《上市公司內部控制指引》為依據，對企業進行測評。主要有：企業治理結構是否完善，董事會、監事會和股東大會等管理架構是否合法運作和科學決策；是否建立有效的激勵約束機制和樹立風險防範意識；企業管理層及業務環節是否開展內控培訓，讓內部風險防範成為高管的共識；是否培育良好的企業精神和內部控制文化，創造全體職工充分了解並履行職責的環境；企業高管人員和采購人員是否簽訂誠信承諾書，對所有的重要原材料及設備供應商，在購銷活動中首先簽訂陽光協議，要求其操作過程透明公開，禁止商業賄賂等行為。

其次是企業風險。企業管理層應對影響企業目標實現的內、外部各種風險進行分析，考慮其可能性和影響程度，制定必要的對策。在對企業風險防範作測評時，應重點關注企業是否建立完整的風險評估體系，是否建立審計委員和風險管理部門，是否對經營風險、財務風險、市場風險、政策法規風險和道德風險等進行持續監控；是否對已發現的企業各類風險有控制措施，如內控制度執行情況的檢查和監督，以及相關制度是否向子公司延伸，以確保子公司的經營安全。

同時，還要關注對相關業務項目及已知風險點是否進行定期檢查評估、提示及完善，如在日常經營風險管理中對「重大采購二次詢價」，建立「不合格供應黑名單」是否有實時監控。是否對客戶建立資信信息檔案、是否定期梳理與公司發展戰略不符的業務或項目等等。

第三是企業控制活動。企業管理層為確保風險對策有效執行和落實所採取的措施和程序，主要包括批准、授權、驗證、協調、復核、定期盤點、記錄核對、財產的保護、職責的分離、績效考核等內容。

在對企業控制活動測試時，要重點審核組織機構方面採取的控制活動和內控制度方面採取的控制活動。在組織結構方面重點審核：機構、崗位及職責許可權是否合理設置和分工，不相容職務是否相互分離，是否成立相關法律事務部門和職能，對采購與驗收等環節是否設置相互監督制度，做到人員分離。企業是否把業務流程作為內部控制制度建設的重點，設置關鍵控制點和反饋系統。在內控制度建設方面重點審核：企業是否制定了董事會的議事規則、總經理事權規則、財務管理制度、采購管理制度、投資管理制度、合同管理制度、子公司管理制度、內控檢查監督制度等。

第四是企業信息與溝通。在對企業信息活動測試時，要重點審核公司是否已制定公司內部信息和外部信息的管理政策，確保信息能夠准確傳遞，確保董事會、監事會、高級管理人員及內部審計部門及時了解公司及其控股子公司的經營和風險狀況，確保各類風險隱患和內部控制缺陷得到妥善處理；公司的日常業務包括資產、財務管理等是否實行流程表單化管理和建立ERP系統。

第五是企業檢查與監督。在對企業該項活動測試時，要重點審核公司是否已制定了內部控制檢查監督辦法，該項工作是否在董事會或審計委員會直接領導下，有風險管理部門或審計部門具體負責實施，並有相關制度。如：基建項目是否有竣工決算審計制度、主要領導的離任是否實施責任審計，重大投資、擔保、抵押、關聯交易是否建立審核會簽制度；以及是否有對公司重要物資、設備、原材料定期盤點和不定期的抽查制度，對公司現金、銀行賬戶的抽查制度等。

綜上所述，注冊會計師對企業內部控製作出評價，包括被評價的企業內控制度是否符合我國有關法律法規和證券監管部門的要求，是否對企業重大風險、嚴重管理舞弊及重要流程錯誤等方面有控制和防範作用等，都有賴於建立一個完善的企業內部控制評價標准體系。相信通過有關部門的高度重視和實踐的積累，一套比較成熟的、適合中國國情的企業內部控制評價標准體系不久將會建立。

E. 美國上市公司內部控制評價報告和內部控制審計報告怎麼查

需要去紐交所網站查詢啊

F. 上市公司內部控制評價是否強制披露如果是，是從什麼時候強制披露的呢

樓上說的有誤喔～我國的內部控制評價現在是要求國有上市公司強制披露的，鼓勵其他公司披露但是不是強制要求的。強制披露的時間是從2012年起的。

G. 內部控制評價報告需要披露的8項內容是什麼

四、內部控制評價報告
企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告至少應當包括下列內容：
（1）組織實施內部控制評價的總體情況；
（2）內部控制責任主體的聲明；
（3）內部控制評價的范圍和內容；
（4）內部控制評價的標准和依據；
（5）內部控制評價的程序和方法；
（6）內部控制重大缺陷及其認定情況；
（7）內部控制重大缺陷的整改措施及責任追究情況；
（8）內部控制有效性的結論；
存在一個或多個內部控制重大缺陷的，應當作出內部控制無效的結論。
《深圳證券交易所上市公司內部控制指引》自我評價報告至少應包括以下內容：
（1）對照本指引及有關規定，說明公司內部控制制度是否建立健全和有效運行，是否存在缺陷；
（2）說明本指引重點關注的控制活動的自查和評估情況；
（3）說明內部控制缺陷和異常事項的改進措施（如適用）；
（4）說明上一年度的內部控制缺陷及異常事項的改善進展情況（如適用）
《上海證券交易所上市公司內部控制指引》公司內部控制自我評估報告至少應包括如下內容：
（1）內控制度是否建立健全；
（2）內控制度是否有效實施；
（3）內部控制檢查監督工作的情況；
（4）內控制度及其實施過程中出現的重大風險及其處理情況；
（5）對本年度內部控制檢查監督工作計劃完成情況的評價；
（6）完善內控制度的有關措施；
（7）下一年度內部控制有關工作計劃

H. 中國有要求上市公司披露內部控制報告嗎

要求，財政部、證監會等五部委發布的《企業內部控制基本規范》要求上市公司在年報中披露內部控制有效性評價結果，並要求審計師對企業財務報告內部控制的有效性發表審計意見。

I. 內部控制指數是什麼

內部控制指數是結合國內上市公司實施內部控制體系的現狀，基於內部控制合規、報告、資產安全、經營、戰略五大目標的實現程度設計內部控制基本指數，同時將內部控制缺陷作為修正變數對內部控制基本指數進行修正，最終形成綜合反映上市公司內控水平和風險管控能力的內部控制指數。

內部控制指數由迪博公司基於時任財政部王軍副部長批準的全國重點會計科研課題——中國上市公司內部控制指數研究，設計出「迪博·中國上市公司內部控制指數」，並於2011年8月在北京召開首次發布會，公布上市公司內部控制水平的排名。

內部控制指數的意義：
內控指數及其成果的推廣研究將為上市公司投資者、債權人、管理層、監管部門、中介等做出投資決策、信貸決策、微觀管理決策、宏觀管理決策等提供難能可貴的直觀參考。為推動上市公司和中央企業的穩健經營和可持續發展做出了積極的貢獻。

J. 保險公司內部控制評估報告

一、內部控制信息披露，是上市公司管理當局根據內部控制評價的標准對本公司內部控制的完整性、合理性和有效性進行評價，以報告的形式出具評價意見並提供給外部信息使用者。
二、對內部控制信息進行披露的作用
1、對內部控制信息進行披露是管理當局解除受託責任的一種方式。建立一套完善並有效執行的內部控制制度是管理當局的職責。
2、對內部控制信息進行披露可以提高企業管理當局內部控制的意識，從而重視企業的內部控制。
3、對內部控制信息進行披露表明了企業高級管理人員對內部控制的義務，從而能夠傳遞企業控制環境的信號。
4、企業管理當局對內部控制進行評估並對外報告，可以提高企業的財務報告的可靠性，在一定程度上減少舞弊的發生。
5、外部使用者可以從披露的內部控制信息中得到單純的財務報告所不能提供的信息，從而有助於信息使用者做出決策。

擴展閱讀：【保險】怎麼買，哪個好，手把手教你避開保險的這些"坑"