加强企业文化建设提升企业软实力----财政部会计司解读《企业内部控制应用指引第5号——企业文化》

第一篇：加强企业文化建设提升企业软实力----财政部会计司解读《企业内部控制应用指引第5号——企业文化》

加强企业文化建设提升企业软实力----财政部会计司解读《企业内部控制应用

指引第5号——企业文化》

企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。著名经济学家于光远先生站在战略高度精辟指出，“国家富强在于经济，经济繁荣在于企业，企业兴旺在于管理，管理优劣在于文化”。可见，企业文化对于企业发展壮大的关键作用。企业有了积极向上的优秀文化，它就会重视创新、尊重知识、尊重人才、赢得客户、打响品牌，终成“百年老店”；反之，企业缺乏优秀的文化，它就像一个没有个性和创业激情的人，终将在市场竞争中湮没沉沦，失去竞争力，为市场所唾弃。正是由于企业文化在促进企业发展战略实现过程中的灵魂和支柱作用，在企业内部控制应用指引中单独立项加以规范。本文就此进行解读。

一、企业文化在促进企业发展战略实现中的重要作用

美国兰德公司研究表明，世界500强之所以强，固然受多种因素的影响，但关键在于以文化力致胜。这是不可否认的事实。在当今激烈的市场经济竞争条件下，企业要实现发展战略，做大做强，应当重视和加强企业文化建设。

（一）企业文化建设可以为企业提供精神支柱。一个人活在世上应该有一点精神，要有理想和追求。因为有了积极向上的精神，他才能活出精彩，活得有价值。一个企业要在市场竞争中取胜，保持可持续健康发展，同样需要具备顽强拼搏、不懈奋斗的精神。有了这种现代企业精神，才能将企业董事、监事、高级管理人员和全体员工的心紧紧连在一起，让他们尽最大努力，充分发挥主观能动性，为企业创造最大价值。有了这种现代企业精神，才能让企业在遭遇国际金融危机等重大困难情况下不致被击倒；才能让企业抓住发展机遇，实现跨越式发展。这种现代企业精神集中体现为企业文化。从这上意义讲，建设企业文化，可以为企业提供精神支柱。

（二）企业文化建设可以提升企业的核心竞争力。企业核心竞争力是企业所具有的不可交易和不可模仿的独特的优势因素，是企业竞争中最具有长远和决定性影响的内在因素。通常认为，拥有核心竞争力的企业具有以下特征：具有良好市场前景的关键技术、真实稳健的财务状况、内外一致的企业形象、真实诚信的服务态度、团结协作的团队精神、以客户为中心的经营理念、公

平公正善待员工、鼓励员工开拓创新的激励机制等。所有这些特征中，几乎都与企业文化有关。我国中医药行业的著名老字号——北京同仁堂，之所以历经300多年而不衰，不可否认的是其拥有“核心技术”，但同样重要的在于历代同仁堂人前赴后续、不懈追求，始终恪守和培育“炮制虽繁必不敢省人工，品味虽贵必不敢减物力”、“修合无人心，存心有天知”的文化传承。为此，企业应当重视和加强企业文化建设，不断提升核心竞争力。

（三）企业文化建设可以为内部控制有效性提供有力保证。《企业内部控制基本规范》明确指出，“企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。”企业文化是企业建立和完善内部控制的重要基础。内部控制作为企业管理的重要抓手，表现形式往往是系列规章制度及其落实。这些规章制度连同其他管理规范，甚至包括企业的发展目标和战略规划，要真正落实到位，都必须努力建设优秀的企业文化。规章制度的生命力在于执行。没有优秀的企业文化，就不能统一董事、监事、高级管理人员和全体员工的思想和意志，就不能激发其潜力和热情，就不能培育对企业的认同感，就不能形成卓越的执行力。从这个意义上讲，为了真正发挥内部控制在强化企业管理、提升企业经营管理效率和效果、促进实现发展战略中的重要作用，应当重视和加强企业文化建设，致力打造优秀的企业文化。

二、如何打造优秀的企业文化

打造优秀的企业文化，是一个长期而复杂的系统工程，不能一蹴而就。

首先，要注重塑造企业核心价值观。核心价值观是企业在经营过程中坚持不懈、努力使全体员工都必需信奉的信条，体现了企业核心团队的精神，往往也是企业家身体力行并坚守的理念。它明确提倡什么、反对什么，哪一种行为是企业所崇尚的，鼓励大家去做的；哪一种行为是企业反对的，大家不应该去做的。正像一个人的所有行为都是由他的价值观所决定的那样，一个企业的行为取向也是由企业的价值观所决定的。这种价值观和理念是一个企业的文化核心，凝聚着董事、监事、高级管理人员和全体员工的思想观念，从而使大家的行为朝着一个方向去努力，反映出一个企业的行为和价值取向。比如，创造力”，简短而内涵丰富。企业文化建设始于核心价值观的精心培育，终于核心价值观的维护、延续和创新。这是成功企业不

变的法则。为此，应当注重以下方面：一要着力挖掘自身文化。要注意从企业特定的外部环境和内部条件出发，把共性和个性、一般和个别有机地结合起来，总结出本企业的优良传统和经营风格，挖掘整理出本企业长期形成的宝贵的文化资源，在企业精神提炼、理念概括、实践方式上体现出鲜明的特色，形成既具有时代特征又独具魅力的企业文化。二要着力博采众长。要紧紧把握先进文化的前进方向，以开放、学习、兼容、整合的态度，坚持以我为主、博采众长、融合创新、自成一家的方针，广泛借鉴国外先进企业的优秀文化成果，大胆吸取世界新文化、新思想、新观念中的先进内容，取其精华，去其糟粕，扬长避短，为我所用。三要根据塑造形成的核心价值观指导企业的实际行动。迪斯尼公司的核心价值观就是“健康而富有

其次，要重点打造以主业为核心的品牌。品牌通常是指能够给企业带来溢价、产生增值的一种无形的资产，其载体是用以和其他竞争者的产品或劳务相区分的名称、术语、象征、记号或者设计及其组合。企业产品或劳务的品牌与企业的整体形象联系在一起，是企业的“脸面”或“标识”。品牌之所以能够增值，主要来自于消费者心智中形成的关于其载体的印象。在市场竞争中，企业无不重视其产品或劳务品牌的建设。打造以主业为核心的品牌，是企业文化建设的重要内容。企业应当将核心价值观贯穿于自主创新、产品质量、生产安全、市场营销、售后服务等方面的文化建设中，着力打造源于主业且能够让消费者长久认可、在国内外市场上彰显强大竞争优势的品牌。

第三，要充分体现以人为本的理念。“以人为本”是企业文化建设应当信守的重要原则。企业要在企业文化建设过程中牢固树立以人为本的思想，坚持全心全意依靠全体员工办企业的方针，尊重劳动、尊重知识、尊重人才、尊重创造，用美好的愿景鼓舞人，用宏伟的事业凝聚人，用科学的机制激励人，用优美的环境熏陶人。努力为全体员工搭建发展平台，提供发展机会，挖掘创造潜能，增强其主人翁意识和社会责任感，激发其积极性、创造性和团队精神。同时，要尊重全体员工的首创精神，在统一领导下，有步骤地发动全体员工广泛参与，从基层文化抓起，集

思广益，群策群力，全员共建。努力使全体员工在主动参与中了解企业文化建设的内容，认同企业的核心理念，形成上下同心、共谋发展的良好氛围。

第四，要强化企业文化建设中的领导责任。在建设优秀的企业文化过程中，领导是关键。俗话说，一头狮子带领一群绵羊，久而久之，这群绵羊就会变成“狮子”。要建设好企业文化，领导必须高度重视，认真规划、狠抓落实，才能取得实效。企业主要负责人应当站在促进企业长远发展的战略高度重视企业文化建设，切实履行第一责任人的职责，对企业文化建设进行系统思考，出思想、谋思路、定对策，确定本企业文化建设的目标和内容，提出正确的经营管理理念。企业文化建设的领导体制要与现代企业制度和法人治理结构相适应，要明确企业文化建设的主管部门，安排专（兼）职人员负责此项工作，形成企业文化主管部门负责组织、各职能部门分工落实、员工广泛参与的工作体系。与此同时，企业要深入调研、制定规划，认真梳理整合各项工作任务，分清轻重缓急，扎实推进。要着力将核心价值观转化为企业文化规范，通过梳理完善相关管理制度，对员工日常行为和工作行为进行细化，逐步形成企业文化规范，以理念引导员工的思维，以制度规范员工的行为，使企业全体员工增强主人翁意识，做到与企业同呼吸、共命运、同成长、共生死，真正实现“人企合一”，充分发挥核心价值观对企业发展的强大推动作用。

三、如何解决并购重组中的文化整合浙江吉利控股集团有限公司收购享有“世界上最安全汽车”美誉的瑞典豪华品牌沃尔沃轿车，堪称“蛇吞象”故事的现代版。由此，人们自然会想起2004年联想集团收购IBM个人电脑事业部，它们之间不乏相同点。回顾收购后5年多走过的历程，在肯定收购取得了初步成功的同时，联想集团董事长柳传志并不讳言联想曾经走过的弯路，经验之谈中包括：对境外并购交易中文化融合的难度，估计多高都不算过分，并由此发出感叹：“文化磨合决定收购的成败！”当初评估收购风险时，柳传志认为主要存在于四个方面：市场流失、员工流失、文化磨合和业务整合。其中，文化磨合是他最为担心的。收购后维持上至最高管理层、下至销售人员不变，只是迈出文化磨合的第一步。在收购后的日常管理中，两国复杂的国情和两个企业各具特色的企业文化，还是给联想集团带来了种种不和谐的尴尬。由此可见，我国企业在进行企业并购尤其是境外并购过程中，应当重视并购相关风险，尤其应防止忽视企业间文化差异和理念冲突，确保并购重组成功。

根据国际著名咨询公司科尔尼公司的统计分析表明，企业并购失败风险主要发生在两个阶段，即企业并购交易开始前可研阶段和并购完成后整合阶段；而在约三成的失败案例中，风险均发生在并购前可研阶段。因此，企业在并购前，应当重视对并购双方的企业文化调查研究和分析评估，并将评估的重点放在并购双方在国家文化和企业文化之间的差异，以及文化能否相互融合等方面。企业并购完成后是否会发生文化冲突，应当作为可行性研究报告的重要内容。

企业并购完成后，应当特别注重文化整合。一要在组织架构设计环节考虑文化整合因素。如果企业并购采用的是吸收合并方式，则必然会遇到各参与并购企业员工“合并”工作的情况。为防止文化冲突，既要在治理结构层面上强调融合，也要在内部机设置层级上体现“一家人”的思想，务必防止吸收合并方员工与被吸收合并方员工“分拨”现象。如果企业并购采用的控股合并方式，则应在根据公司法组建企业集团时体现文化整合。要在坚持共性的前提下体现个性化。要以统一的企业精神、核心理念、价值观念和企业标识规范集团文化，保持集团内部文化的统一性，增强集团的凝聚力、向心力，树立集团的整体形象。同时允许子公司企业在统一性指导下培育和创造特色文化，为下属企业留有展示个性的空间。二要在并购交易完成后企业运行中，进行深度的文化整合。可以考虑以下三种整合方式：以并购方的文化进行整合；以并购方的文化为主体、吸收被并购方文化中优秀的一面进行整合；以并购双方的文化为基础创建全新的优秀的文化。无论采用哪种方式，其过程相对都会较长。境外并购尤其如此。不变的原则是，应当采取多种有效措施，促进文化融合，减少文化冲突，求同存异，优势互补，实现企业文化的有效对接，促进企业文化的整合与再造，确保企业并购真正成功。

四、如何实现企业文化的创新

企业文化形成并用以指导领导和全体员工行为后，应当保持相对稳定，防止朝令夕改。当企业内外部环境和条件发生变化时，企业的发展战略可能发生改变，企业文化也应进行相应的调整，实现文化的创新与发展。

第一，要着力构建企业文化评估体系。企业文化评估是企业文化建设与创新的重要环节。企业应当定期对企业文化建设工作以及取得的进展和实际效果进行检查和评估，着力关注以下主要内容：董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况；全体员工对企

业核心价值观的认同感；企业经营管理行为与企业文化的一致性；企业品牌的社会影响力；参与企业并购重组各方文化的融合度；员工对企业未来发展的信心等。在此过程中，应当把握以下原则：一是，全面评估与重点评估相结合，注重评估指标的导向性。要突出关键指标，确保评估指标的可操作性。二是，定性与定量相结合，注重评估方法的科学性。要根据评估内容和指标功能，量身定制不同的评估标准。三是，内部评价与外部评价相结合，注重评估结果的有效性。既要引导企业通过对照评估标准，自我改进、自我完善，不断激发企业的积极性、主动性和创造性，又要兼顾社会公众以及企业利益相关者，借助专业机构力量，提升文化评估专业水平和公信力。第二，要着力根据综合评估结果推进企业文化创新。创新是事物发展的持续动力。企业要重视企业文化评估结果的利用，既要巩固和发扬文化建设取得的成果，又要针对评估过程中发现的企业文化缺失，研究分析深层次的原因，及时采取措施加以改进，以此推进企业文化建设；在此基础上，还要结合企业发展战略调整以及企业内外部政治、经济、技术、资源等因素的变化，着力在价值观、经营理念、管理制度、品牌建设、企业形象等方面持续推动企业文化创新。其中，要特别注意通过不断打造以主业为核心的企业品牌，实现企业文化的创新和跨越。

企业的软环境，不仅事关企业形象，而且事关人心向背；不仅事关当前，而且事关长远。在复杂多变的后危机时期，挑战前所未有，机遇同时存在。为抢抓这一重要机遇，企业尤其应当重视企业文化软环境建设，让持续优秀的企业文化促进企业走跨越发展之路。

第二篇：企业内部控制应用指引第5号——企业文化

序言：对于企业文化的思考

一、由岳母刺字到企业文化

企业文化是什么？ 一定是意识！大家再想想我们的实际，我们自己的企业文化是什么？是我们企业墙上的标语吗？是我们桌前的口号吗?那，我们的企业文化究竟是什么？

二、企业文化中的磁石原理：

企业文化是一种意识，那么，仅仅是一种意识吗？

只有当我们的意识都大致朝向同一个方向时，这个方向就是我们真正的企业文化。

企业文化不仅是一种意识，而且是一种统一的意识，是一种能够区别其他企业而特有的标志性的统一意识，只有这样的文化才是真正的企业文化；同时，企业文化不仅是一种统一的标志性的意识，而且他还必须具备维持这种意向的能力，只有这样的文化才是完备的企业文化。

三、老板的文化是企业文化吗？

企业文化是一种特有的统一的意识，而且还必须能维持这种意识方向，那么，这种方向是什么？产生的根源？

有人说：“企业文化其实就是老板的文化”。

作为企业老板来讲，一定是希望整体的方向越靠近老板的意识方向就越好，但这里就会出现两个需要考虑的问题：老板如何确认自己方向的正确性?老板如何更好的建设整体的方向？老板要想让整个企业的文化方向更加趋向于自己希望的方向，有两种方法：老板的个人魅力；文化建设工具。

企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。

我国著名经济学家于光远先生站在战略高度精辟指出，“国家富强在于经济，经济繁荣在于企业，企业兴旺在于管理，管理优劣在于文化。”

优秀的文化必须积极向上。前GE公司CEO杰克·韦尔奇说过：“健康向上的企业文化是1个企业战无不胜的动力之源”。

一、企业文化在促进实现企业发展战略中的作用

企业文化的研究源于20世纪六七十年代日本企业的迅速崛起。

美国知名管理行为和领导权威约翰·科特教授与其研究小组，用了11年时间对200多家公司的企业文化和经营业绩进行了深入研究，得出结论：“企业文化（特别是当它的力量十分雄厚时）会产生极其强有力的经营业绩。无论是对付企业的竞争对手，还是为本企业消费者提供服务，它都能促使企业采取快捷而协调的行为方式，也能引导掌握知识者在欢歌笑语中跨越经营的险滩。”

（一）企业文化建设可以为企业提供精神支柱

一个企业要在市场竞争中取胜，保持可持续健康发展，需要具备顽强拼搏、不懈奋斗的精神。有了这种现代企业精神，才能让企业在遭遇国际金融危机等重大困难情况下不致被击倒；才能让企业抓住发展机遇，实现跨越式发展。这种现代企业精神集中体现在企业文化上。

（二）企业文化建设可以提升企业的核心竞争力

海尔的首席执行官张瑞敏说过：“企业文化是海尔的核心竞争力”。

企业核心竞争力是企业所具有的不可交易和不可模仿的独特的优势因素，是企业竞争中最具有长远和决定性影响的内在因素。

拥有核心竞争力的企业具有以下特征：具有良好市场前景的关键技术、真实稳健的财务状况、内外一致的企业形象、真实诚信的服务态度、团结协作的团队精神、以客户为中心的经营理念、公平公正善待员工、鼓励员工开拓创新的激励机制等。

【例1】北京同仁堂是我国中医药行业著名的老字号企业，创建于清康熙八年（1669年），同仁堂的创业者尊崇“可以养生、可以济世者，唯医药为最”，把行医卖药作为一种济世养生、效力于社会的高尚事业来做。300多年来，同仁堂人恪守“炮制虽繁必不敢省人工，品味虽贵必不敢减物力”的传统古训，树立“修合无人见，存心有天知”的自律意识，坚持“德、诚、信”的经营理念，生产了令广大消费者放心的精品良药。2001年同仁堂实施了企业形象战略，在继承与创新的基础上，形成了以“仁”为核心的价值观，围绕“仁”，建立了以义为上，义利共生的诚信文化；以质为先，质、量共存的品质文化；以人为本，人业共兴的和谐文化。

在同仁堂药店，长年坚持做些看不到经济效益的服务项目，比如一些本小利微的饮片，既占资金又占库房，很多药店不愿经营，而同仁堂从患者需要出发，坚持这些饮片的供应，保证了药品品种齐全，给患者提供了方便。正是有了同仁堂对“以义为上、义利共生”诚信观的遵循，才确保了同仁堂金字招牌永不褪色。以质为先，质、量共存的品质文化反映在同仁堂把药品质量视为企业的生命的经营理念上。同仁堂的制药特色可以用十六个字概括，即“配方独特，选料上乘，工艺精湛，疗效显著”。过去，我国北方地区的最大药市——河北祁州药市，有同仁堂不到不开市的规矩，原因是同仁堂要出大价钱，专买优质地道药材。

在现代企业中，制度固然重要，但制度只能约束人的行为，而道德却能塑造人的灵魂，使人自觉自愿地按照企业的制度去行事。有人把企业文化仅仅看成是形式，是色彩，是装饰，关注的只是那些语不惊人死不休的广告和“星光四射”的“代言人”。而同仁堂却将企业文化看做血液、灵魂，是300多年积累起来的精髓，更是企业生生不息的源泉和必须传承下去的基因。同仁堂继承了传统文化的精髓，坚持诚信为本的药德思想，并随着时代的发展，不断融入新的内涵。这种优秀的企业文化与诚信思想伴随着同仁堂人，不断在实践中加以落实，才使得同仁堂在市场竞争中立于不败之地。

（三）企业文化建设可以为内部控制有效性提供有力保证

《企业内部控制基本规范》明确指出，“企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。”

企业文化是企业建立和完善内部控制的重要基础。

规章制度的生命力在于执行。没有优秀的企业文化，就不能形成卓越的执行力。

【例2】中航油新加坡公司2003年开始开展油品套期保值业务，在此期间，其总裁陈久霖擅自扩大业务范围，从事石油衍生品期权投机交易，由于判断失误，未能及时平仓，导致亏损5.5亿美元。中航油新加坡公司在陈久霖的领导下，渐渐形成了一种个人专权的文化。本来公司有风险委员会，制定了事前、事中和事后的一整套交易，公司制定的风险管理手册明确规定，损失超过500万美元，必须报告董事会；公司有指定专门的交易员来开展套期保值业务，这些交易都有亏损限额，在亏损达到一定程度后会立即终止交易防止亏损扩大。但陈久霖可以经常绕开交易员自己直接操盘，在亏损初露端倪时还一再追加保证金。而集团公司派来的党委书记在新加坡两年多，一直不知道陈久霖从事场外期货投机交易。在陈久霖的个人专权下，中航油新加坡公司建立的内部控制系统完全失灵，没有及时控制风险，给企业带来了巨大的灾难。

企业文化具有很好的约束功能，是内在约束，自我约束。

为了真正发挥内部控制在强化企业管理、提升企业经营管理效率和效果、促进实现发展战略中的重要作用，企业更应当重视和加强企业文化建设，致力打造优秀的企业文化。

二、如何打造优秀的企业文化

企业文化建设主要包括总结优良传统，挖掘文化底蕴，提炼企业核心价值观，构筑履行社会责任和开拓创新的企业精神；根据企业发展战略，培育体现企业特色、充满生机而又符合企业实际的经营理念，形成以诚实守信为核心的企业道德，培养团队协作和风险防范意识；确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分；加强企业文化的宣传贯彻，推动文化建设在内部各层级的有效沟通，确保全体员工共同遵守。

（一）塑造企业核心价值观

核心价值观是企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队的精神，往往也是企业家身体力行并坚守的理念。这种价值观和理念是一个企业的文化核心，反映出一个企业的行为和价值取向。

比如，迪斯尼公司的核心价值观就是“健康而富有创造力”。

企业文化建设始于核心价值观的精心培育，终于核心价值观的维护、延续和创新。为此，应当注重以下方面：

1.着力挖掘自身文化。要注意从企业特定的外部环境和内部条件出发，把共性和个性、一般和个别有机地结合起来，总结出本企业的优良传统和经营风格，挖掘整理出本企业长期形成的宝贵的文化资源，在企业精神提炼、理念概括、实践方式上体现出鲜明的特色，形成既具有时代特征又独具魅力的企业文化。

【例3】中国石油天然气集团公司在创业实践中，培育了以“大庆精神”、“铁人精神”等为代表的优秀企业文化，激励了几代石油人艰苦奋斗、无私奉献。新时期中石油集团又赋予大庆精神新的时代内涵，形成了“爱国、创业、求是、奉献”的企业精神，“诚信、创新、业绩、和谐、安全”的企业核心经营管理理念，提炼了“奉献能源，创造和谐”的企业宗旨，建立了统一的“宝石花”企业标识体系，构建了特色鲜明、极具时代感的企业文化体系，提升了石油职工凝聚力，更好地推动了企业的发展。

2.着力博采众长。要紧紧把握先进文化的前进方向，以开放、学习、兼容、整合的态度，坚持以我为主、博采众长、融合创新、自成一家的方针，广泛借鉴国外先进企业的优秀文化成果，大胆吸取世界新文化、新思想、新观念中的先进内容。

国有企业要重视中外企业文化冲突，建设“合金”企业文化。

3.根据塑造形成的核心价值观指导企业和员工的实际行动。企业文化要有生命力，必须使企业的核心价值观和精神理念深入每一位员工的骨髓，形成集体向上向善的力量，使制度约束演变为员工发自内心的自觉行为，真正实现企业文化在企业日常经营和员工实际行动中的引导作用。

【例4】在日本曾有过这样的一幕：一位头发花白的老人在经过某五星级酒店停车场时，看到一辆丰田汽车车尾处沾满了飞溅的泥巴，他走过去，从口袋里掏出一块洁白的手帕，为这辆汽车清洁污垢，车主很奇怪问其原因，他说道：“我不希望在街道上看到这么脏的丰田车！”原来，他是已退休10年的丰田工人。丰田人这种认真负责的精神造出了风靡世界的丰田汽车，丰田人即使离开公司也保持这种自觉。

【例5】沃尔玛（WalMart），该公司常常不断向员工灌输价值观。从公司高呼的口号到基于计算机的培训，这家零售巨人不断强调卓越、客户服务以及尊重员工等核心价值观。“我来自欧洲，在那里，我们认为高声欢呼之类的东西代表了美国人的肤浅，”一位接受管理培训的学员说，“但我必须承认，不管是休息室里贴的标语，还是我们读到的山姆?沃尔顿（沃尔玛的创始人）的格言，一点也不可笑。”这是因为，管理者用行动强化了这些核心价值观。例如，员工就卓越服务提出了新方法时，沃尔玛公司总是会以现金和其他公开表扬的方式对他们进行奖励。

（二）打造以主业为核心的品牌

品牌通常是指能够给企业带来溢价、产生增值的一种无形的资产，其载体是用以和其他竞争者的产品或劳务相区分的名称、术语、象征、记号或者设计及其组合。

企业产品或劳务的品牌与企业的整体形象联系在一起，是企业的“脸面”或“标识”。

品牌之所以能够增值，主要来自于消费者心智中形成的关于其载体的印象。

伴随着经济全球化的进程，企业竞争已逐步从产品竞争进入到品牌竞争时代，企业无不重视其产品或劳务品牌的建设。打造以主业为核心的品牌，是企业文化建设的重要内容。品牌的形成是一个逐渐发展的过程，也是企业信誉、形象的集中表现。

品牌价值的核心是信誉，品牌管理的核心是对企业信誉的管理。

此外，品牌建设的核心，是围绕着企业的主业。

（三）充分体现以人为本的理念

【例6】万达集团有自己的探亲制度，95%以上的员工是两地生活，他们每季度给四天带薪休假，报销往返机票；凡在外地工作的员工，由集团出钱租房；一年有一次体检；还有员工食堂等等一系列人文关怀的措施，让员工感受到企业对他的关爱。这就是以人为本的一个体现。

“以人为本”是企业文化建设应当信守的重要原则。

在企业文化建设过程中应牢固树立以人为本的思想，坚持全心全意依靠全体员工办企业的方针。企业应努力为全体员工规划好职业生涯，为员工的发展提供公平公正的环境，为员工搭建发展平台，提供发展机会；努力为全体员工创造良好的生活环境，引导员工爱岗如家、爱企如家。同时，要尊重全体员工的首创精神，努力使全体员工在主动参与中了解企业文化建设的内容，认同企业的核心理念。

（四）强化企业文化建设中的领导责任

在建设优秀的企业文化过程中，领导是关键。

在企业文化建设中，企业领导是企业文化的倡导者、执行者和管理者，企业文化的形成，运用和推广，也在考验着企业领导的创造力、执行力和带动力。同时，企业领导又是企业文化的第一实践者。因此，要建设好企业文化，领导必须高度重视，认真规划、狠抓落实，才能取得实效。

企业文化建设的领导体制要与现代企业制度和法人治理结构相适应，要明确企业文化建设的主管机构，安排专（兼）职人员负责此项工作，形成企业文化主管机构负责组织、各职能机构分工落实、员工广泛参与的工作体系。

三、企业并购重组中的文化整合

我国企业在进行企业并购尤其是境外并购过程中，应当重视并购相关风险，尤其应防止忽视企业间文化差异和理念冲突，确保并购重组成功。

企业并购完成后，应当特别注重文化整合。

一是要在组织架构设计环节考虑文化整合因素。

二是要在并购交易完成后企业运行中，进行深度的文化整合。可以考虑以下三种整合方式：以并购方的文化进行整合；以并购方的文化为主体、吸收被并购方文化中优秀的一面进行整合；以并购双方的文化为基础创建全新的优秀的文化。不变的原则是，应当采取多种有效措施，促进文化融合，减少文化冲突，求同存异，优势互补，实现企业文化的有效对接，促进企业文化的整合与再造，确保企业并购真正成功。

【例7】2005年10月，中国石油天然气集团公司（简称中国石油）以41.8亿美元成功收购了哈萨克斯坦石油公司（Petro Kazakhstan Inc，简称PK公司）。这是中国企业走出国门第一大单笔投资项目和第一个大型上市公司整体并购交易。PK公司于1986年在加拿大注册成立，是一家从事油气资产收购、勘探、开发、炼油及原油和炼化产品销售的上下游一体化的国际石油公司，主要资产及业务均在哈萨克斯坦。并购前，股票在多伦多、纽约、伦敦、法兰克福和哈萨克斯坦等五地证券交易所上市。PK公司4 100多名员工来自中国、美国、加拿大、英国、南非、法国、土耳其、俄罗斯、哈萨克斯坦等国家，员工间语言、文化、信仰、风俗、生活方式和价值观不尽相同，多元民族文化的差异大大增加了整合的难度。PK公司与中国石油在价值观、理念、使命、制度、形象等企业文化的各个层面也存在着较大差异。因此，并购后面临着多元民族文化和企业文化整合的双重挑战。为做好并购后文化整合工作，中国石油在并购前期成立了整合工作组，并购后又以前期整合工作组为基础成立了专门的中方管理公司——“中油国际（PK）有限公司”，代表中国石油对PK公司实施全面整合，在文化整合方面，中国石油主要开展了以下工作：

1.做好多元文化异同研究

通过并购时的尽职调查和实地调研，整合工作组对中、西、哈民族文化以及PK公司与中国石油企业文化间的异同进行了详尽的研究。

（1）民族文化：PK原管理层及外籍雇员来自欧美，强调平等和个人主义，富有进取心的价值观；中国文化强调集体主义，崇尚儒家思想，重视“和为贵”的价值理念；哈萨克斯坦位于欧亚交接的中亚地区，历史上属于游牧民族，并受俄罗斯统治多年，文化上具有东西方文化交叉混合的特征。民族文化的差异使不同民族的人有着不同的价值观、信仰和传统，由此决定了他们不同的行为规范。

（2）企业文化：企业文化是民族文化背景中运行的微观文化。原PK公司具有欧美企业典型的企业文化特征，比如提倡平等、重视制度和法律；而中国石油作为国有企业，强调使命和奉献，重视和谐文化。

中国石油对PK公司进行有目标、有层次的文化整合。充分认识多元民族文化和企业文化的差异，努力在差异中寻求发展的共同点，比如尊重员工的人格需要，实行公平的激励性的工资分配制度，追求企业好的经济效益等。

2.做好全方位的沟通宣传

跨文化沟通既是文化整合的重要环节，又是其他各方面整合的基础。整合中出现的许多误解和对抗，主要是由于沟通不畅、宣传不到位造成的。中国石油采取多种形式建立沟通渠道，通过多种方式做好沟通宣传，保证各类信息在正式渠道中的畅通，同时统一对外宣传，积极引导舆论导向，为整合减轻来自外部的阻力。

（1）做好并购阶段的沟通宣传。中国石油进驻PK公司后，分别在总部、油田和炼厂进行了5次大规模的演讲与座谈，播放了中国石油的宣传片，介绍了中国石油的发展历程及海外业务的发展战略、企业文化，宣传了中国石油的各项并购政策和对PK公司未来发展战略的构想，强调了并购后的人事劳资政策和“三个稳定”策略等。为进一步方便与雇员的交流和沟通，建立畅通的信息渠道，公布了整合组的联系邮箱和电话，征求各方意见和建议，及时回答员工所担心或者关注的问题。对一些重大议题和决议，利用PK公司内部网站和布告栏及时通报并购动态、解答员工提出的问题。整合工作组还和中高层员工一起组织参加多个社交晚会，在轻松的氛围中拉近彼此距离，增进彼此了解，增强了合作与友谊。在处理与政府和媒体关系方面，统一对外。公关部门积极与相关政府部门和媒体沟通，加大舆论的正面宣传和导向，通过与媒体积极互动，使公司的舆论环境得到改善，外部经营环境更加宽松。统一宣传口径，及时发布信息，引导舆论方向。

（2）做好并购后整合阶段的沟通宣传。搭建各种平台，促进不同文化背景员工之间多交流、多沟通、多交友，比如举办生日聚会、郊游、宴会、晚会等集体活动，共同庆祝中哈传统节日等。

3.组织跨文化培训

（1）组织员工进行语言培训。积极安排西方和当地员工学习汉语，中国员工学习俄语或英语。原来不懂俄语的中方员工学会了俄语常用语，拉近了与当地员工的距离；不少当地员工和西方员工已经能够记住中国的重要节日，用汉语问候“你好”、“春节快乐”、“恭喜发财”等，使中方员工也倍感亲切。

（2）组织跨文化培训。实行“优秀员工中国培训计划”。每年选派一些优秀的哈籍和西方雇员到中国进行短期培训，并到中国石油总部及国内油田和炼厂参观学习。中国社会、经济、科技、文化的发展，以及中国石油的实力和技术水平，让他们感到震惊。他们对中国传统文化及中国石油的企业文化有了更深的了解和认同，并从中国石油的发展看到了公司的未来和希望，为成为中国石油大家庭中的一员而自豪。

4.创新企业文化，培育共同价值观

原PK公司以西方文化为主流，提倡敬业和责任心。并购后，中国石油没有强制推行自己的管理方式和企业文化，而是在学习欣赏PK公司原管理模式和企业文化的基础上，提倡“相互欣赏、享受工作”，推动中、哈、西三种不同民族文化的融合，兼容并蓄，从而促进PK公司原企业文化和中国石油管理理念、企业文化的融合。这样，既保留了西方先进的管理方式和制度流程，又适应了哈萨克斯坦民族文化和国家政治经济体制的需要。

在日常工作生活中，新管理层带头实践“相互欣赏”的文化理念，充分肯定员工的价值和贡献，关爱员工生活，关心员工成长，积极搭建多元文化沟通平台，使“相互欣赏”成为共同崇尚的信条。新的管理团队的工作方法和精神面貌，使员工和外界感到耳目一新，得到了广泛的认可和尊重，也使公司的形象得以大幅改善和提升。

结合中国石油企业文化，把员工非常熟悉的英文缩写CNPCI（中国石油国际公司）和PKI（Petro Kazakhstan Inc.）赋予了新的文化内涵。

（1）CNPCI。C-致力于公司于员工共同成长（Commitment to corporate and in-dividual personal growth）；N-创造与自然环境的和谐（Nature friendly and environ-mentally responsible）；P-业绩导向（Performance driven）；C-规范运营与诚信（Compliance and integrity）；I-创新与追求卓越（Innovative and best practice）。

（2）PKI。P-奉献能源（Provide energy）；K-追求卓越（Keep high per-formance）；I-打造国际化团队（Internationalize team）。

这些容易记住且充满现代企业管理经营理念的发展宗旨，贯穿以人为本、和谐发展的思想，很快被员工们接受，并与“相互欣赏、享受工作”理念一起正在构成PK公司新的企业文化内涵。

四、企业文化创新

企业文化形成并用以指导领导和全体员工行为后，应当保持相对稳定，防止朝令夕改。当企业内外部环境和条件发生变化时，企业的发展战略可能发生改变，企业文化也应进行相应的调整，实现文化的创新与发展。

（一）构建企业文化评估体系

企业文化评估是企业文化建设与创新的重要环节。开展企业文化评估工作，建立科学的企业文化评估体系，有助于企业认识自身的文化发展状况，查找企业文化建设中存在的问题，不断改进和完善企业文化建设，使企业文化真正融入到企业和员工的实际工作中。

总的来说，企业文化测评需求包括：组织氛围、员工满意度、企业文化现状、员工价值观取向等等。

企业应当定期对企业文化建设工作以及取得的进展和实际效果进行检查及评估，着力关注以下主要内容：

（1）董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况；

（2）全体员工对企业核心价值观的认同感；企业经营管理行为与企业文化的一致性；

（3）企业品牌的社会影响力；参与企业并购重组各方文化的融合度；

（4）员工对企业未来发展的信心等。

在此过程中，应当把握以下原则：

一是，全面评估与重点评估相结合，注重评估指标的导向性。要突出关键指标，确保评估指标的可操作性。

二是，定性与定量相结合，注重评估方法的科学性。要根据评估内容和指标功能，量身定制不同的评估标准。

三是，内部评价与外部评价相结合，注重评估结果的有效性。既要引导企业通过对照评估标准，自我改进、自我完善，不断激发企业的积极性、主动性和创造性，又要兼顾社会公众以及企业利益相关者，借助专业机构力量，提升文化评估专业水平和公信力。

（二）推进企业文化创新

企业文化创新是指为了使企业的发展与环境相匹配，根据本身的性质和特点形成体现企业共同价值观的企业文化，并不断创新和发展的活动过程。

企业文化建设不是静止和一成不变的，必须与时俱进，适应形势变化。企业文化创新应坚持实事求是，既具有全球化视角，又立足我国国情和行业、企业实际发展。

【例8】茅台集团企业文化建设

贵州茅台集团是一个历史悠久，知名度较高的国有酿酒企业。1997年之前，国酒还是过着“计划加批条”的“安稳”日子，是1998年爆发的亚洲金融危机，才真正意义上惊醒了茅台集团这头白酒行业的“睡狮”，最终冲出计划经济的“围城”。五年来，茅台集团坚持以改革开放为动力，以市场为中心，以开发人力资源为根本，以科技为先导，以结构调整为主线，以质量求生存，以管理出效益，充分利用品牌优势，积极探索和建设出具有本行业特色的企业文化。

第一，深刻把握“文化酒”的内涵和发展趋势。

茅台酒被誉为中国文化酒的杰出代表和文化酒的鼻祖，由历史、政治、经济以及消费时尚赋予它的国酒文化，在当前中国白酒面临大洗牌时，则显示出它无限的文化魅力和品牌张力。

第二，走好“三个茅台”发展之路。“绿色茅台、人文茅台、科技茅台”是茅台集团面向新世纪，站在深刻把握、充实发展文化酒内涵的战略高度，对茅台酒所做出的品牌战略发展定位，是国酒人坚定不移地进行品牌升华与理念创新的举措。

第三篇：企业内部控制应用指引第5号——企业文化







 【法规标题】企业内部控制应用指引第5号——企业文化【颁布单位】财政部【发文字号】【颁布时间】2010-5-21

企业内部控制应用指引第5号——企业文化

财政部

企业内部控制应用指引第５号—— 企业文化

第一章总则

第一条为了加强企业文化建设，发挥企业文化在企业发展中的重要作用，根据《企业内部控制基本规范》，制定本指引。

第二条本指引所称企业文化，是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。

第三条加强企业文化建设至少应当关注下列风险：

（一）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。

（二）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。

（三）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。

（四）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。

第二章企业文化的建设

第四条企业应当采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。

第五条企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。

企业应当重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。

第六条企业应当根据发展战略和实际情况，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。

第七条董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。

第八条企业文化建设应当融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。企业应当加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素质。

第三章企业文化的评估

第九条企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。

第十条企业文化评估，应当重点关注董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心。

第十一条企业应当重视企业文化的评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进

第四篇：企业内部控制应用指引第5号——企业文化

企业内部控制应用指引第5号——企业文化

单项选择题

1、企业文化建设要做到与下列哪项有机结合（）。A企业理念 B企业愿景 C企业使命 D发展战略

2、企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称是（）。A企业文化 B企业愿景 C企业使命 D企业理念

3、企业培育的企业文化应当具备的特点是（）。A向心力

B以主业为核心 C促进企业长远发展 D具有自身特色

4、可能导致企业并购重组失败的原因是（）。A缺乏积极向上的企业文化 B缺乏诚实守信的经营理念

C忽视企业间的文化差异和理念冲突 D缺乏开拓创新、团队协作和风险意识

5、企业应当培育的经营理念的特点是（）。A体现企业特色 B诚实守信 C风险防范意识 D积极向上

6、企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称是（）。A企业文化 B企业愿景 C企业使命 D企业理念

7、员工行为守则的重要组成部分是（）。A企业制度 B岗位职责

C企业文化规范 D企业章程

8、企业经营管理行为要与下列哪项一致（）。A企业制度 B企业文化 C企业目标 D企业环境

9、可能导致企业并购重组失败的原因是（）。A缺乏积极向上的企业文化 B缺乏诚实守信的经营理念

C忽视企业间的文化差异和理念冲突 D缺乏开拓创新、团队协作和风险意识

10、合并中忽视企业间的文化差异和理念冲突可能导致（）。A企业缺乏凝聚力和竞争力 B导致企业发展目标难以实现 C可能导致舞弊事件的发生 D导致并购重组失败

11、企业经营管理行为要与下列哪项一致（）。A企业制度 B企业文化 C企业目标 D企业环境

判断题

1、企业文化包括企业共同遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范。（）正确

2、企业应当培育体现企业特色的发展愿景、积极向上的价值观。（）正确

3、企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻。（）正确

4、企业文化建设应当融入内部控制的全过程。（）错误

5、企业应当打造以主业为核心的企业品牌。（）正确

6、企业缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，缺乏凝聚力和竞争力。（）错误

7、企业缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。（）正确

8、企业应当重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。（）正确

9、董事、监事、经理和其他高级管理人员应当在企业文化建设中共同营造积极向上的企业文化环境。（）正确

10、在企业文化建设中发挥主导和垂范作用的主要是董事长。（）错误

第五篇：财政部会计司解读企业内部控制评价指引

切实做好内部控制评价，不断实现内部控制自我提升

—— —财政部会计司解读《企业内部控制评价指引》

作者： 来源： 字数：7801 《周易》：“君子终日乾乾，夕惕若，厉，无咎。”是说君子能整天整日显示出自强不息的行为状态，是因为到晚间，也要保持戒慎，即检查自己在白天的所作所为，不要把过错带进第二天。对内部控制的建立、实施进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施，共同构成有机循环。《企业内部控制基本规范》第四十六条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。因此，为促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，专门制定了《企业内部控制评价指引》（下称“《评价指引》”）。

《评价指引》第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。

一、内部控制评价概述

（一）内部控制评价的作用第一，内部控制评价有助于企业自我完善内控体系。内部控制评价是通过评价、反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善。

第二，内部控制评价有助于提升企业市场形象和公众认可度。企业开展内部控制评价，需形成评价结论，出具评价报告。通过自我评价报告，将企业的风险管理水平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续发展。

第三，内部控制评价有助于实现与政府监管的协调互动。政府监管部门有权对企业内部控制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及企业负责人组织领导内控体系建立与实施情况纳入审计范围，并日益成为十分重要的一部分。尽管政府部门实施企业内控监督检查有其自身的做法和特点，但监督检查的重点部位是基本一致的，比如大多涉及重大经营决策的科学性、合规性以及重要业务事项管控的有效性等。实施企业内控自我评价，能够通过自查及早排查风险、发现问题，并积极整改，有利于在配合政府监管中赢得主动，并借助政府监管成果进一步改进企业内控实施和评价工作，促进自我评价与政府监管的协调互动。

（二）内部控制评价的对象内部控制评价是对内部控制有效性发表意见。所谓内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。其中，内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应当着重考虑以下几个方面：（１）相关控制在评价期内是如何运行的；（２）相关控制是否得到了持续一致的运行；（３）实施控制的人员是否具备必要的权限和能力。

需要强调的是，即使同时满足设计有效性和运行有效性标准的内部控制，受内部控制固有局限影响，也只能为内部控制目标的实现提供合理保证，而不能提供绝对保证，不应不切实际地期望内部控制能够绝对保证内部控制目标的实现，也不应以内部控制目标的最终实现情况和程度作为唯一依据直接判断内部控制设计和运行的有效性。

（三）内部控制评价的原则内部控制评价的原则是开展评价工作应该注意的原则，与内部控制的原则不完全相同。根据《评价指引》第三条规定，企业对内部控制评价至少遵循以下原则：全面性原则、重要性原则和客观性原则。

１．全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

２．重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。

３．客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制定、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。

（四）内部控制评价的组织形式和职责安排《评价指引》第四条规定，企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。

企业内部控制评价办法应当结合《企业内部控制基本规范》第四十四条的规定，具体明确内部控制评价的组织形式，特别明确各有关方面在内部控制评价中的职责安排，处理好内部控制评价和内部监督的关系，定期由相对独立的人员对内部控制有效性进行科学的评价，界定内部控制缺陷认定标准，保证内部控制评价有序地开展。

１．内部控制评价的组织形式企业可以授权内部审计机构或专门机构（下称“内部控制评价机构”）负责内部控制评价的具体组织实施工作。

内部控制评价机构必须具备一定的设置条件：一是能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；二是具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；三是与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约，在效率效果上满足企业对内部控制系统进行监督与评价所提出的有关要求；四是能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。

具体来说，企业可根据自身特点，决定是否单独设置专门的内部控制评价机构。对于单独设有专门内部控制机构的企业，也可以由内部控制机构来负责内部控制评价的具体组织实施工作。

为了保证评价的独立性，负责内部控制设计和评价的部门应适当分离。

企业可以委托会计师事务所等中介机构实施内部控制评价。此时，董事会（审计委员会）应加强对内部控制评价工作的监督与指导。从业务性质上讲，中介机构受托为企业实施内部控制评价是一种非保证服务，内部控制评价报告的责任仍然应由企业董事会承担。另外，为保证审计的独立性，为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。

２．有关方面在内部控制评价中的职责和任务无论采取何种组织形式，董事会、经理层和内部控制评价机构在内部控制评价中的职能作用不会发生本质的变化。一般来说：（１）董事会对内部控制评价承担最终的责任。《评价指引》第四条第二款规定，企业董事会应当对内部控制评价报告的真实性负责。董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。监事会应审议内部控制评价报告，对董事会建立与实施内部控制进行监督。

（２）经理层负责组织实施内部控制评价工作，实际操作中，可以授权内部控制评价机构组织实施，并积极支持和配合内部控制评价的开展，创造良好的环境和条件。经理层应结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定内部控制评价方案和听取内部控制评价报告，对于内部控制评价中发现的问题或报告的缺陷，要按照董事会或审计委员会的整改意见积极采取有效措施予以整改。

（３）内部控制评价机构根据授权承担内部控制评价的具体组织实施任务，通过复核、汇总、分析内部监督资料，结合经理层要求，拟订合理评价工作方案并认真组织实施；对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，并认定内部控制缺陷，拟订整改方案，编写内部控制评价报告，及时向董事会、审计委员会或经理层报告；沟通外部审计师，督促各部门、所属企业对内、外部内控评价进行整改；根据评价和整改情况拟订内部控制考核方案。

（４）各专业部门应负责组织本部门的内控自查、测试和评价工作，对发现的设计和运行缺陷提出整改方案及具体整改计划，积极整改，并报送内部控制机构复核，配合内控机构（部门）及外部审计师开展企业层面的内控评价工作。

（５）企业所属单位，也应逐级落实内部控制评价责任，建立日常监控机制，开展内控自查、测试和定期检查评价，发现问题并认定内部控制有缺陷，需拟订整改方案和计划，报本级管理层审定后，督促整改，编制内部控制评价报告，对内部控制的执行和整改情况进行考核。

企业内部控制评价办法中的原则、内容、程序、方法和报告形式参考本解读其他部分的规定。

二、关于内部控制评价的内容

（一）内部控制评价的内容和工作底稿设计《评价指引》第五条到第十条具体介绍了内部控制评价内容。内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行，企业应结合《企业内部控制基本规范》、各项应用指引以及本企业的内部控制制度，确定具体评价内容，对内部控制设计与运行情况进行全面评价。

内部环境评价应当包括组织架构、发展战略、人力资源、企业文化、社会责任等方面。组织架构评价可以重点从机构设置的整体控制力、权责划分、相互牵制、信息流动路径等方面进行；发展战略可以重点从发展战略的制定合理 性、有效实施和适当调整三方面进行；人力资源评价应当重点从企业人力资源引进结构合理性、开发机制、激励约束机制等方面进行；企业文化评价应从建设和评估两方面进行，从而促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础；社会责任可以从安全生产、产品质量、环境保护与资源节约、促进就业、员工权益保护等方面进行。

风险评估评价应当对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。

控制活动评价应对企业各类业务的控制措施与流程的设计有效性和运行有效性进行认定和评价。

信息与沟通评价应当对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。

内部监督评价应当对管理层对于内部监督的基调、监督的有效性及内部控制缺陷认定的科学、客观、合理进行认定和评价。

重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥作用。

企业应当以内部控制五要素为基础，建立内部控制核心指标体系，在以上评价内容的基础上，层层分解、展开，进一步细化，以下列举了可供参考核心指标（见第4版附件１）。对于内容不能详尽的，如控制活动涉及方方面面的业务，可以另外按业务列表增加。

具体评价内容确定后，根据《评价指引》第十一条规定，内部控制评价工作应形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。工作底稿可以是通过一系列评价表格加以实现。

三、关于内部控制评价的程序

《评价指引》第十二条至第十四条对企业组织内部控制评价程序和人员、预算作出具体规定。

（一）内部控制评价的一般程序内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。概括而言，主要分为以下几个阶段：１．准备阶段（１）制定评价工作方案。内部控制评价机构应当根据企业内部监督情况和管理要求，分析企业经营管理过程中的高风险领域和重要业务事项，确定检查评价方法，制定科学合理的评价工作方案，经董事会批准后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式。

（２）组成评价工作组。评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务。内部控制评价机构根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价。评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

２．实施阶段（１）了解被评价单位基本情况。充分与企业沟通企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况。

（２）确定检查评价范围和重点。评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工。

检查重点和分工情况可以根据需要进行适时调整。

（３）开展现场检查测试。评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。

３．汇总评价结果、编制评价报告阶段评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷，形成现场评价报告。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价机构。

内部控制评价机构汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总；对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。

内部控制评价机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露。

４．报告反馈和跟踪阶段对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

（二）内部控制评价的频率企业每年应对内部控制进行评价并予以披露。但是内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。

另外，如果内部监督程序无效，或所提供信息不足以说明内部控制有效，应增加评价的频率。

（三）内部控制评价的方法《评价指引》第十五条规定，内部控制评价工作组应当对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。

１．个别访谈法个别访谈法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访谈前应根据内部控制评价需求形成访谈提纲，撰写访谈纪要，记录访谈的内容。

２．调查问卷法调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。

３．穿行测试法穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程（例如，在保险公司的内部控制评价中，选取一笔保险新单，追踪其从投保申请到财务入账的全过程），以此了解控制措施设计的有效性，并识别出关键控制点。

４．抽样法抽样法分为随机抽样和其他抽样。

随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。

５．实地查验法实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。

６．比较分析法比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。

７．专题讨论法专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。

此外，还可以使用观察、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。

四、内部控制缺陷的认定

内部控制缺陷是描述内部控制有效性的一个负向的维度。企业开展内部控制评价，主要工作内容之一就是要找出内部控制缺陷并有针对性地进行整改。

内部控制缺陷认定在一定程度上决定内部控制评价的成效，且具有一定难度，还需要运用职业判断。为了指导企业科学、合理地认定内部控制缺陷，切实帮助企业有效开展内部控制评价，《评价指引》第十六条至第十九条对内部控制缺陷的分类、认定作出专门的解释。

（一）内部控制缺陷的分类１．按照内部控制缺陷成因或来源，内部控制缺陷包括设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而形成的内部控制缺陷。

内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

２．按照影响企业内部控制目标实现的严重程度，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。

重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。

一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

将内部控制评价中发现的内部控制缺陷划分为重大缺陷、重要缺陷和一般缺陷，需要借助一套可系统遵循的认定标准，认定过程中还需要内部控制评价人员充分运用职业判断。一般而言，如果一个企业存在的内部控制缺陷达到了重大缺陷的程度，我们就不能说该企业的内部控制是整体有效的。

３．按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

（二）内部控制缺陷的认定标准１．部控制缺陷的重要性和影响程度《评价指引》第十六条规定，企业对内部控制缺陷的认定，应当以构成内部控制的内部监督要素中的日常监督和专项监督为基础，结合内部控制评价，由内部控制评价机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核，由董事会予以最终确定。

首先，内部控制评价从属于内部监督，是监督结果的总体体现。在企业正常的生产经营中，内部控制评价倚重内部监督；其次，充分利用日常监督与专项监督结果的基础上，至少每年由内部控制评价机构对内部控制的五要素相对独立地进行评价，全面地、综合地分析，提出认定意见，报董事会审定；第三，企业应当根据评价指引，结合自身情况和关注的重点，自行确定内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。第四，根据具体认定标准认定企业存在的内部控制缺陷，由董事会最终审定。企业在确定内部控制缺陷的认定标准时，应当充分考虑内部控制缺陷的重要性及其影响程度。

内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。按照对财务报告目标和其他内部控制目标实现的影响的具体表现形式，下面区分财务报告内部控制缺陷和非财务报告内部控制缺陷分别阐述内部控制缺陷的认定标准。

２．财务报告内部控制缺陷的认定标准财务报告内部控制是指针对财务报告目标而设计和实施的内部控制。由于财务报告内部控制的目标集中体现为财务报告的可靠性，因而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。

换句话说，财务报告内部控制的缺陷，是指不能及时防止或发现并纠正财务报告错报的内部控制缺陷。

将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。这种重要程度主要取决于两个方面的因素：（１）该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。合理可能性是指大于微小可能性（几乎不可能发生）的可能性，确定是否具备合理可能性涉及评价人员的职业判断。（２）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。另外，一些迹象通常表明财务报告内部控制可能存在重大缺陷：（１）董事、监事和高级管理人员舞弊；（２）企业更正已公布的财务报告；（３）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；（４）企业审计委员会和内部审计机构对内部控制的监督无效。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。重大错报中的“重大”，涉及企业管理层确定的财务报告的重要性水平。

一般企业可以采用绝对金额法（例如，规定金额超过１００００元的错报应当认定为重大错报）或相对比例法（例如，规定超过资产总额１％的错报应当认定为重大错报）来确定重要性水平。如果企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报，就应将该缺陷认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

３．非财务报告内部控制缺陷的认定标准非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略目标、资产安全、经营目标、合规目标等。非财务报告评价应当作为企业内部控制评价的重点。

非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。企业可以根据风险评估的各项工作，对《企业内部控制应用指引》中每一篇应用指引所阐述的风险，根据自身的实际情况、管理现状和发展要求，加以细化或按内部控制原理补充，参照财务报告内部控制缺陷的认定标准，合理确定定性和定量的认定标准，根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷。其中：定量标准，即涉及金额大小，既可以根据造成直接财产损失绝对金额制定，也可以根据其直接损失占本企业资产、销售收入及利润等的比率确定；定性标准，即涉及业务性质的严重程度，可根据其直接或潜在负面影响的性质、影响的范围等因素确定。以下迹象通常表明非财务报告内部控制可能存在重大缺陷：（１）国有企业缺乏民主决策程序，如缺乏“三重一大”决策程序；（２）企业决策程序不科学，如决策失误，导致并购不成功；（３）违犯国家法律、法规，如环境污染；（４）管理人员或技术人员纷纷流失；（５）媒体负面新闻频现；（６）内部控制评价的结果特别是重大或重要缺陷未得到整改。（７）重要业务缺乏制度控制或制度系统性失效。

为避免企业操纵内部控制评价报告，非财务报告内部控制缺陷认定标准一经确定，必须在不同评价期间保持一致，不得随意变更。

需要强调的是，在内部控制的非财务报告目标中，战略和经营目标的实现往往受到企业不可控的诸多外部因素的影响，企业的内部控制只能合理保证董事会和管理层了解这些目标的实现程度。因而，在认定针对这些控制目标的内部控制缺陷时，我们不能只考虑最终的结果，而主要应该考虑企业制定战略、开展经营活动的机制和程序是否符合内部控制要求，以及不适当的机制和程序对企业战略及经营目标实现可能造成的影响。

（三）内部控制缺陷的报告与整改１．内部控制缺陷报告的格式和途径《评价指引》第十九条规定，企业内部控制评价机构应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见（针对财务报告内部控制的缺陷，一般还应当反映缺陷对财务报告的具体影响），并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。

内部控制缺陷报告应当采取书面形式，可以单独报告，也可以作为内部控制评价报告的一个重要组成部分。一般而言，内部控制的一般缺陷、重要缺陷应定期（至少每年）报告，重大缺陷应立即报告。对于重大缺陷和重要缺陷及整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，或存在管理层凌驾于内部控制之上的情形，应当直接向董事会（审计委员会）、监事会报告。

对于一般缺陷，可以与企业经理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

２．内部控制缺陷整改方案及期限企业对于认定的内部控制缺陷，应当及时采取整改措施，切实将风险控制在可承受度之内，并追究有关机构或相关人员的责任。

企业内部控制评价机构应当就发现的内部控制缺陷提出整改建议，并报经理层、董事会（审计委员会）、监事会批准。获批后，应制定切实可行的整改方案，包括整改目标、内容、步骤、措施、方法和期限。整改期限超过一年的，整改目标应明确近期和远期目标以及相应的整改工作内容。

五、关于内部控制评价报告

内部控制评价报告是内部控制评价的最终体现，按照编制主体、报送对象和时间，分为对内报告和对外报告。对外报告的内容、格式等强调符合披露要求，时间具有强制性，对内报告则主要以符合企业董事会（审计委员会）、经理层需要为主，编制主体层级更多、内容上更加详尽、格式更加多样，时间可以定期或不定期。《评价指引》第二十条规定，企业应当根据《企业内部控制基本规范》、应用指引和本指引，设计内部控制评价报告的种类、格式和内容，明确内部控制评价报告编制程序和要求，按照规定的权限报经批准后对外报出。

（一）内部控制评价报告的内容和格式《评价指引》第二十一条和二十二条规定了对外披露的内容，内部控制评价对外报告一般包括以下内容：１．董事会声明。声明董事会及全体董事对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。

２．内部控制评价工作的总体情况。明确企业内部控制评价工作的组织、领导体制、进度安排，是否聘请会计师事务所对内部控制有效性进行独立审计。

３．内部控制评价的依据。说明企业开展内部控制评价工作所依据的法律法规和规章制度。

４．内部控制评价的范围。描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项，及重点关注的高风险领域。内部控制评价的范围如有所遗漏的，应说明原因，及其对内部控制评价报告真实完整性产生的重大影响等。

５．内部控制评价的程序和方法。描述内部控制评价工作遵循的基本流程，以及评价过程中采用的主要方法。

６．内部控制缺陷及其认定。描述适用本企业的内部控制缺陷具体认定标准，并声明与以前保持一致或做出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。

７．内部控制缺陷的整改情况。对于评价期间发现、期末已完成整改的重大缺陷，说明企业有足够的测试样本显示，与该重大缺陷相关的内部控制设计且运行有效。针对评价期末存在的内部控制缺陷，公司拟采取的整改措施及预期效果。

８．内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的性质及其对实现相关控制目标的影响程度，可能给公司未来生产经营带来相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，企业须责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明董事会拟采取的措施。

内部控制评价报告的参考格式（见附件２）。

对内报告的格式、内容应该在符合以上要求的基础上进一步详尽地设计和表达。

（二）内部控制评价报告的编制和报送《评价指引》第二十三条规定，企业应当根据内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。

１．评价报告的编制（１）内部控制评价报告的编制时间企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告分为定期内部控制评价报告和非定期内部控制评价报告。

企业应该定期进行内部控制评价并发布内部控制评价报告。企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制评价报告。内部控制评价报告应当以１２月３１日作为基准日。

非定期内部控制评价报告可以是因特殊事项或原因（如企业因目标变化或提升）而对外发布的内部控制评价报告，也可以是企业针对发现的重大缺陷专项内部控制评价等向董事会（审计委员会）或经理层报送的内部报告（即内部控制缺陷报告）。

（２）内部控制评价报告的编制主体内部控制评价报告的编制主体包括单个企业和企业集团的母公司。单个企业内部控制评价报告指某一企业以自身经营业务和管理活动为辐射范围编制的内部控制评价报告，属于对内报告；企业集团母公司内部控制评价报告是企业集团的母公司在汇总、复核、评价、分析后，以母公司及下属（或控股子公司）的经营业务和管理活动为辐射范围编制的内部控制评价报告，是对企业集团内部控制设计有效性和运行有效性的总体评价，可以是对内或对外报告。

２．评价报告的报送《评价指引》第二十四条至二十六条规定了评价报告及内部控制审计报告对外报送的要求。

此外，企业内部控制评价报告应按规定报送有关监管部门，例如国有控股企业应按要求报送国有资产监督管理部门和财政部门、金融企业应按规定报送银行业监督管理部门和保险监督管理部门、公开发行证券的企业应报送证券监督管理部门。

（三）内部控制评价报告的披露和使用１．评价报告的披露公司的价值创造能力不仅取决于现有的经营基础和目前的盈利水平，更主要取决于公司的决策科学性和管控能力。公众公司必须向社会披露内部控制评估报告，满足投资者及利益相关者了解企业治理水平、管理规范化和抵御各类风险的能力的需要，更好地服务于他们做出投资决策和相关决策。

２．评价报告的使用企业内部控制评价对外报告的使用者包括政府有关监管部门、投资者以及其他利益相关者、中介机构和研究机构等。对内报告的使用者主要是企业董事会（审计委员会）、各层级管理者以及有关监管部门。

内部控制评价是企业董事会对本企业内部控制有效性的自我评价，具有一定的主观性，在此基础上形成的内部控制评价报告也因此只能作为有关方面了解企业内部控制设计与运行情况的途径之一。在使用内部控制评价报告时，还应注意与内部控制注册会计师审计报告、内部控制监管信息、财务报告信息等相关信息结合使用，以起到全面分析、综合判断、相互验证的效果。

《评价指引》第二十七条规定，建立内部控制评价工作档案管理制度。内部控制评价的有关文件资料、工作底稿和证明材料等应当妥善保管，报告应永久保存。