刘 杰

（德勤华永会计师事务所（特殊普通合伙）北京分所，北京 100738）

一、引言

内部控制（英文：Internal Control），是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。将内部控制体系在全行总/ 分/ 支三级机构中建立内部控制标准并定期进行内部控制评价，能够加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益。本文以国内某大型股份制银行客户为分析对象，对如何开展银行内部控制评价的方法做出了研究。

二、项目背景介绍及内部控制评价实施措施

本文的研究背景是某行内部控制评价项目，研究目的是在按照《企业内部控制基本规范》、《企业内部控制评价指引》以及《商业银行内部控制指引》等监管规定，结合该行既有的内部控制制度和业务流程，对该年度内部控制的设计有效性与运行有效性进行评价。

本文根据工作的先后顺序，具体评价措施化分为10 个可执行步骤阶段：①制定内部控制评价的目标；②制定内部控制评价的准则；③确定内部控制评价的依据；④制定内部控制缺陷认定标准；⑤确定内部控制评价的范围；⑥确定内部控制评价的程序；⑦执行内部控制评价；⑧汇总内部控制发现问题；⑨给出内部控制有效性评价；……