上市公司内部控制报告(什么是内控率？)
1. 什么是内控率？
中国上市公司内部控制指数是结合国内上市公司实施内部控制体系的现状，基于内部控制合规、报告、资产安全、经营、战略五大目标的实现程度设计内部控制基本指数，同时将内部控制缺陷作为修正变量对内部控制基本指数进行修正，最终形成综合反映上市公司内控水平和风险管控能力的内部控制指数。
2. 内部控制的发展阶段？
内部控制是社会经济发展的必然产物，它是随着外部竞争的加剧和内部强化管理的需要而不断丰富和发展的。纵观内部控制理论的发展历程，大致上经历了以下六个阶段:
1、内部牵制阶段
2、内部控制制度阶段
1936年，美国颁布了《独立公共会计师对财务报表的审查》，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法”，此后美国审计程序委员会又经过了多次修改。1973年在美国审计程序公告55 号中，对内部控制制度的定义作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括且不限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。”
3、会计控制管理控制阶段
（1）内部会计控制（2）内部管理控制
4、内部控制结构阶段
5、内部控制整合框架阶段
1992年9月，COSO委员会提出了报告《内部控制——整体框架》。该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”1996年底美国审计委员会认可了COSO的研究成果，并修改相应的审计公告内容。
6、风险管理框架阶段
2004年COSO委员会发布《企业风险管理——整合框架》。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。风险管理框架包括了八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。
3. 如何评价企业内部控制的有效性？
摘 要：内部控制是被查账单位为了保证业务活动有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
内部控制的有效性，是查账人员科学、合理地制定查账计划，评估查账风险，以及制定和实施相应查账程序的重要依据。
如果一个企业具有良好的内部控制，且执行有效，外部查账人员一般通过审查内部查账机构提供的资料即可；如果组织的内部控制不健全，或虽然健全但执行不力，则外部查账人员必须通过完整的查账程序获取查账证据，做出查账结论，编制查账报告。
下面就评价企业内部控制有效性的过程和方法作以介绍。
4. 内部控制课题主要内容？
内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。
（一）内部控制的发展与演变
内部控制的发展是一个逐步演变的过程，大致包含五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架。董事会对于确保适当的内部控制得以实施负有最终责任。
自20世纪80年代以来，内部控制理论有了新的发展，人们对内部控制的研究重点逐步从一般含义转向具体内容。1998年美国注册会计师协会颁布的《企业准则公告第55号》中，内部控制结构取代了内部控制制度。目前，内部控制发展成熟阶段的成果是COSO于1992年9月发布的《内部控制—整合框架》，并于1994年增补的内部控制框架，它是内部控制发展史上的里程碑。
（二）COSO内部控制框架的主要内容
1．内部控制系统的内涵
内部控制系统包括企业的政策、程序、任务、行为，使企业能够对与实现企业目标的有关重大业务、经营、财务、法规及其他风险做出适当的反应，促进企业的运营效益和效率。内部控制系统阐述内部控制是一个实现目标的程序和方法，只提供合理保证，要由企业全体人员参与。
2．内部控制系统的五大要素
（1）控制环境。控制环境包括人员的道德观与胜任能力、董事会提供的知识和管理效率，为内部控制的其他方面提供运作框架。控制环境是由管理层所定的基调、管理哲学、管理风格、授权方式、组织和培养员工的方式以及董事会对执行内部控制的决心所决定的。
（2）风险评估。包括设立目标，识别与上述目标相关的风险，估计被识别风险的后果和可能性，针对风险的结果，考虑适当的控制活动。
（3）控制活动。控制活动指为确保管理层指示得以执行与削弱风险的政策（做什么）和程序（如何做）。它们有助于保证采取必要措施来管理风险以实现企业目标。控制活动贯穿于企业的所有层次和部门，它们包括一系列不同的活动，如批准、授权、查证、核对、复核经营业绩、资产保护以及职责分工等。
（4）信息与沟通。信息必须以一种能使人们行使各自职能的形式和时限被识别、掌握和沟通。信息系统不仅处理内部资料，而且还处理形成企业决策和外部报告所必需的外部事件、行为和条件的信息。有效的交流还必须广泛地进行，涉及机构的各个方面。顾客、供应商、监管者和股东这样的外界之间也必须有有效的沟通。
（5）监督。一个评估系统在一定时期运行质量的过程，通过持续的监控行为、独立的评估或两者的结合来实现。持续的监控行为发生在经营的过程中，它包括日常管理和监管行为，独立评估的范围和频率主要依赖于风险评估和持续监控程序的有效性。内部控制的缺陷应自下而上进行报告，重要事项应报知高层管理人员和董事会。
5. 内部控制指数是什么？
是指结合国内上市公司实施内部控制体系的现状，基于内部控制合规、报告、资产安全、经营、战略五大目标的实现程度设计内部控制基本指数，同时将内部控制缺陷作为修正变量对内部控制基本指数进行修正，最终形成综合反映上市公司内控水平和风险管控能力的内部控制指数。
6. 什么是内部控制制度的缺陷？
内部控制缺陷是内部控制制度的建立或者执行没有达到预期标准，内部控制制度无法为企业内部控制目标实现提供合理的保证。内部控制缺陷分为设计缺陷和运行缺陷。 企业为实现内控目标必需的重要控制措施不足，或者设计不合理，致使内部控制目标不能实现属于设计缺陷；内部控制执行者没有依据内部控制制度的要求执行，或者执行者不具备有效地实施内部控制的能力，致使内部控制目标不能实现属于运行缺陷。
内部控制缺陷依据影响的程度可分为重大缺陷、重要缺陷和一般缺陷，其中一项或多项控制缺陷致使企业严重偏离控制目标属于重大缺陷。
企业被评估认定有重大缺陷存在，不得出具内部控制有效结论的内部控制评价报告。
