附件2：企业内部控制评价指引
第一章总那么第一条为了促进企业
全面评价内部控制的设计与运行情况，
标准内部控制评价程序和评价报告，揭示和防范风险
，根据有关法律法规和
?企业内部控制
根本标准?，制定本指引。
第二条本指引所称内部控制评价，是指
企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第三条企业实施内部控制评价至少应当遵循
以下原那么：〔一〕全面性原
那么。评价工作应当包括内部控制的设计与运行，
涵盖企业及其所属单位的各种业务和事项。
〔二〕重要性原
那么。评价工作应当在全面评价的
根底上，关注重要业务单位、重大业务事项和高风险领域。
〔三〕客观性原
那么。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
第四条企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价
方法，规定评价的原
那么、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的
方法、程序和要求，有序开展内部控制评价工作。
企业董事会应当对内部控制评价报告的真实性负责。
第二章内部控 ...