1、内部控制评价与监督制度内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部控制监督是指对我单位内部控制在一定时期内的运行质量进行评估的过程。内部监督是通过持续监控活动、个别评价或两者的结合实现对内部控制运行进行监控。通过持续监控和个别评价的结合，能够保证内部控制体系在一定时期内保持其有效性。一、持续监控活动持续监控活动发生在我单位各项业务活动过程之中，内含于单位管理活动之中，它包括日常管理和监控活动，以及干部职工在履行其职责时所采用的其他行动。持续监控活动嵌入单位日常的重复的业务活动之中，对业务活动实施实时的监控,能够动态地应对环境的变化。持续
2、监控活动涉及内部控制各个要素的主要方面。持续监控活动通常能够及时发现问题，相对于个别评价更为有效。二、个别评价个别评价是从某一角度对我单位内部控制进行测评，它直接关注内部控制的系统有效性。个别评价的范围和频率主要取决于风险评估和持续监控程序的有效性，对于应对优先考虑的风险的内部控制和对降低风险最为重要的内部控制，一般应当经常地进行评价。在我单位主要战略或管理层发生变更或者财务信息处理方法发生重大变化的情况下，一般需要对整个内部控制系统进行评价，此时应当关注我单位所有重要活动有关的每一内部控制构成要素，其评价范围应当根据所需要实现的内部控制目标来确定。个别评价通常采用自我评价形式，即由负责某一业
3、务或职能的人员负责对其活动的内部控制的有效性进行评价，也可以聘请注册会计师等中介机构进行内部控制的个别评价。我单位评价与监督机构通常将对内部控制进行评价作为其常规性的职责，或根据领导的要求进行内部控制的评价。内部控制领导小组要求进行内部控制评价时，评价者应当了解我单位各项业务活动以及所针对的内部控制的每个构成要素，掌握内部控制体系实际运行情况，并分析内部控制体系的设计和运行测试的结果。此外，还需要对评价过程进行合理的记录，并强调对内部控制体系有效性进行评价时,应当考虑编制和保存内部控制相关记录的情况，为有效性评价提供支持。三、报告缺陷对内部控制进行监控所发现的问题应当及时向领导小组报告，报告要
4、明确报告缺陷的内容，要求不仅要报告特定的事项，更需要报告重新评价可能发生错误的内部控制。四、内部监督作为我单位风险管理的要素之一，在风险管理中通过持续的监控活动、个别评价以及两者的结合，对风险管理构成要素的存在和运行进行评估。持续监控活动是实时地、动态地应对单位内外部环境变化的情况，个别评价是用于对单位风险管理的有效性提供合理保证而进行的评估活动。持续监控活动有效性越高，则越不需要个别评价。个别评价范围和频率，由领导小组根据我单位实际情况作出决定，它取决于我单位风险的重大性以及风险应对和管理风险过程中相关内部控制的重耍性。五、单位在设计内部控制制度时，由于当时认识的局限或者考虑不周等原因，设计
5、出的内部控制不可能完美无缺；在内部控制实际运行过程中，由于实际情况发生变化、或由于员工对内部控制制度理解上的差异，也可能使内部控制不能很好地发挥其应有的作用，导致内部控制实际运行中或多或少地存在着这样或那样的问题。为此需要对内部控制运行情况实施必要的监督检查，发现其不足和问题乃至于缺陷，从而完善内部控制，提高内部控制的有效性。因此，内部监督是保证内部控制体系有效运行和逐步完善的重要措施。我单位根据相关要求，结合自身业务活动的特点和实际情况，开展内部控制的内部监督：（一）建立内部监督制度。内部监督制度是我单位指导进行内部监督的规范，也是开展内部控制内部监督的依据。在内部监督制度中，我单位确定了内
6、部控制评价与监督机构，明确开展内部监督的程序、方法和要求等。（二）开展日常监督和专项监督。日常监督是指我单位对建立与实施内部控制的情况进行常规、持续的监督检查，它实际上就是持续监控活动。日常监督应当与单位日常的业务活动相结合，整合于单位的业务活动过程之中，对于发现的内部控制缺陷，应当及时向有关方面报告并提出解决问题的方案，对存在的问题予以纠正。专项监督是指在我单位发展战略、组织结构、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一方面或者某些方面进行的有针对性的监督检查，大致与个别评价的概念相当。我单位拟定内部控制专项监督计划，确定当期专项监督的内容和对象。对于专项监督的范
7、围和频率，根据风险评估结果以及日常监督的有效性等予以确定。对于用于控制风险评价结果确认为中、高等级风险的内部控制以及关键业务的内部控制，应当优先对其进行专项监督。对于专项监督中发现内部控制存在的问题，要及时向领导小组报告，提出完善内部控制的意见和建议，并监督相关部门进行完善。（三）我单位在对内部控制进行内部监督发现内部控制缺陷时，需要对内部控制的缺陷进行认定和报告，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向领导小组报告。同时跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关部门的责任。内部控制缺陷包括设计缺陷和运行缺陷。所谓设计缺陷，是指缺少为实现控制目标所必
8、需的控制，或现存内部控制设计不适当、即使正常运行也难以实现控制目标而形成的内部控制缺陷。所谓运行缺陷，是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效实施控制而产生的内部控制缺陷。按照内部控制缺陷影响整体控制目标实现的严重程度，我单位内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部控制整体的有效性，进而导致单位无法及时防范或发现严重偏离整体控制目标的情形。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致单位无法及时防范或发现偏离整体控制目标的严重程度依然重大。除重要缺陷和重大缺陷以外的
9、其他缺陷，则为一般缺陷。（四）开展内部控制有效性的自我评价。内部控制的自我评价是对整个内部控制系统进行的评价活动。我单位对内部控制活动进行日常监督和专项监督，前者结合各项业务活动分散进行内部监督，后者针对单位内部某一特定业务或某一特定领域或部门进行局部内部监督。由于单位内部控制体系是一个整体，内部控制体系的各组成部分相互配合发挥作用，因此还需要对内部控制整个系统整体进行评价，以论证其有效性。（五）做好内部控制建立与实施情况记录和资料保管。内部控制的建立与完善是我单位内部管理制度建设的重要内容。记录和保存内部控制设计和建立的资料，有利于内部控制的实施，也有利于未来对内部控制进一步的完善。内部控制实施情况记录，反映着单位内部控制运行情况，是对我单位内部控制进行自我评价，发表内部控制评价意见的依据，也是未来完善内部控制体系的基础资料。我单位应当以书面或者其他适当的形式，对内部控制建立与实施过程中的情况进行合理的记录，确保内部控制建立与实施过程的可验证性，对内部控制建立和实施有关情况的记录，要妥善保存。六、内部控制监督机制
