- 相關(guān)推薦
內(nèi)部控制審計(jì)評(píng)價(jià)初探
摘要:本文從分析內(nèi)部審計(jì)的發(fā)展及內(nèi)部控制、內(nèi)部控制評(píng)審的定義和相互關(guān)系入手，對(duì)企業(yè)內(nèi)部控制評(píng)審的內(nèi)容、方法、評(píng)價(jià)標(biāo)準(zhǔn)等進(jìn)行了初步探討。關(guān)鍵詞：企業(yè);內(nèi)部審計(jì);內(nèi)部控制;評(píng)審
近年來(lái)，國(guó)內(nèi)相關(guān)機(jī)構(gòu)和企事業(yè)單位順應(yīng)企業(yè)管理的內(nèi)在需要，逐步引入了內(nèi)部控制及內(nèi)部控制評(píng)審的理論，并組織開(kāi)展了一系列理論研究和實(shí)務(wù)探索，取得了一定成果。本文以此為出發(fā)點(diǎn)從內(nèi)部審計(jì)的角度對(duì)企業(yè)內(nèi)部控制評(píng)審的內(nèi)容、方法、評(píng)價(jià)標(biāo)準(zhǔn)等進(jìn)行初步探討。
一、內(nèi)部控制、內(nèi)部控制評(píng)審的定義
1.內(nèi)部控制的定義
內(nèi)部控制一詞，最早出現(xiàn)在1936年美國(guó)會(huì)計(jì)師協(xié)會(huì)發(fā)布的《注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表的審查》文告中。隨著內(nèi)部控制理論以及認(rèn)識(shí)的不斷發(fā)展，內(nèi)部控制理論由最初的“內(nèi)部牽制理論”，發(fā)展為“內(nèi)部會(huì)計(jì)控制與內(nèi)部管理控制”。
1992年，美國(guó)反欺詐性財(cái)務(wù)報(bào)告委員會(huì)的主辦機(jī)構(gòu)委員會(huì)（COSO委員會(huì)）發(fā)布了《內(nèi)部控制—整體框架》報(bào)告，即著名的COSO報(bào)告，報(bào)告對(duì)內(nèi)部控制的定義為“內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理當(dāng)局以及其他員工為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)活動(dòng)的效率和效果、相關(guān)法律法規(guī)的遵循等三個(gè)目標(biāo)而提供合理保證的過(guò)程”。COSO報(bào)告同時(shí)認(rèn)為內(nèi)部控制包括內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)識(shí)別與評(píng)估、內(nèi)部控制活動(dòng)、監(jiān)督評(píng)價(jià)與糾正、信息交流與反饋等五個(gè)相互聯(lián)系的要素，這五大要素服務(wù)于上述三大目標(biāo)。這是目前比較成熟的內(nèi)部控制理論，受到各國(guó)理論界和實(shí)務(wù)界的廣泛關(guān)注和普遍認(rèn)可。
2.內(nèi)部控制評(píng)審的定義
COSO報(bào)告認(rèn)為，在內(nèi)部控制系統(tǒng)中，所有部門(mén)、崗位都在其中充當(dāng)著角色，內(nèi)部審計(jì)也是如此。內(nèi)部審計(jì)既是企業(yè)內(nèi)部控制的重要組成部分，又是監(jiān)督與評(píng)價(jià)內(nèi)部控制的主要部門(mén)和主要手段。2002年以來(lái)，國(guó)際內(nèi)部審計(jì)重新介入內(nèi)部控制這一領(lǐng)域，在原先以?xún)?nèi)審部門(mén)實(shí)施內(nèi)部控制評(píng)價(jià)的基礎(chǔ)上，加強(qiáng)了與業(yè)務(wù)管理部門(mén)自我評(píng)估的結(jié)合，注重相關(guān)業(yè)務(wù)部門(mén)技術(shù)人員的參與，要求內(nèi)部審計(jì)人員與業(yè)務(wù)管理人員、專(zhuān)家合作評(píng)價(jià)內(nèi)控的健全性、合理性和有效性。
從內(nèi)部審計(jì)的角度看：內(nèi)部控制評(píng)審是指由企業(yè)董事會(huì)下設(shè)的審計(jì)委員會(huì)組織開(kāi)展的，以?xún)?nèi)部審計(jì)人員為主，吸收相關(guān)專(zhuān)業(yè)技術(shù)人員和專(zhuān)家參加的，對(duì)企業(yè)內(nèi)部控制系統(tǒng)建設(shè)、實(shí)施情況進(jìn)行的調(diào)查、分析、評(píng)價(jià)等系統(tǒng)性活動(dòng)，主要測(cè)評(píng)企業(yè)內(nèi)部控制系統(tǒng)是否健全、合理，以及執(zhí)行是否有效。
二、內(nèi)部控制評(píng)審的內(nèi)容
企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計(jì)基本是圍繞內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)識(shí)別與評(píng)估、內(nèi)部控制活動(dòng)、監(jiān)督評(píng)價(jià)與糾正、信息交流與反饋這五大要素進(jìn)行的，因此內(nèi)部控制評(píng)審的內(nèi)容就是評(píng)審內(nèi)部控制系統(tǒng)五大要素的內(nèi)容是否健全、合理以及執(zhí)行是否有效。
1.內(nèi)部控制環(huán)境評(píng)審
內(nèi)部控制環(huán)境是內(nèi)部控制的基礎(chǔ)，它是影響和制約其他控制要素發(fā)揮作用的重要因素。內(nèi)部控制環(huán)境評(píng)審就是指對(duì)企業(yè)內(nèi)部控制系統(tǒng)所依存的軟硬環(huán)境的各項(xiàng)因素運(yùn)作狀況的健全性、合理性和有效性所進(jìn)行的評(píng)審。評(píng)審的內(nèi)容主要有：公司治理組織架構(gòu)的建立、規(guī)范運(yùn)作和分權(quán)制衡；內(nèi)部控制系統(tǒng)中董事會(huì)的建立和完善責(zé)任，監(jiān)事會(huì)的監(jiān)督責(zé)任，高級(jí)管理層的執(zhí)行和完善責(zé)任；人力資源政策和程序、人力資源日常管理情況等。
2.風(fēng)險(xiǎn)識(shí)別與評(píng)估評(píng)審
風(fēng)險(xiǎn)識(shí)別與評(píng)估是指識(shí)別和分析那些妨礙企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)管理目標(biāo)的各項(xiàng)因素的活動(dòng)，它包括風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析評(píng)估兩部分。風(fēng)險(xiǎn)識(shí)別與評(píng)估的評(píng)審是指對(duì)來(lái)自企業(yè)內(nèi)外部對(duì)生產(chǎn)經(jīng)營(yíng)、財(cái)務(wù)報(bào)告、經(jīng)營(yíng)管理目標(biāo)有影響的各種風(fēng)險(xiǎn)的識(shí)別與評(píng)估情況所進(jìn)行的評(píng)審。評(píng)審的內(nèi)容是企業(yè)風(fēng)險(xiǎn)識(shí)別與評(píng)估機(jī)制及其運(yùn)行是否健全、合理、有效,主要包括在經(jīng)營(yíng)管理活動(dòng)中風(fēng)險(xiǎn)的識(shí)別和評(píng)估是否充分、合理；企業(yè)識(shí)別和獲取適用法律法規(guī)要求的程序建立和執(zhí)行的情況；與風(fēng)險(xiǎn)識(shí)別和評(píng)估相對(duì)應(yīng)的內(nèi)部控制措施方案的內(nèi)容及執(zhí)行情況等。
3.內(nèi)部控制活動(dòng)評(píng)審
內(nèi)部控制活動(dòng)是指為了確保經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險(xiǎn)而采取的政策和程序。內(nèi)部控制活動(dòng)的評(píng)審是指對(duì)企業(yè)為進(jìn)行企業(yè)管理和化解風(fēng)險(xiǎn)而采取的控制活動(dòng)情況所進(jìn)行的評(píng)審。評(píng)審的內(nèi)容是企業(yè)內(nèi)部控制活動(dòng)的健全性、合理性、有效性，主要包括企業(yè)所采取的控制措施和程序的健全、合理、有效程度；計(jì)算機(jī)系統(tǒng)環(huán)境下，為確保信息的完整、安全和可用性而采取措施的健全、合理和有效程度；應(yīng)急預(yù)案的建立和執(zhí)行、應(yīng)急設(shè)備和設(shè)施的定期檢查情況等。
4.監(jiān)督評(píng)價(jià)與糾正評(píng)審
監(jiān)督評(píng)價(jià)與糾正是指由企業(yè)特定人員對(duì)一定時(shí)期的內(nèi)部控制運(yùn)行狀況進(jìn)行評(píng)估和實(shí)施糾正的情況, 可采取持續(xù)監(jiān)督和個(gè)別評(píng)估分別進(jìn)行或兩者結(jié)合進(jìn)行的方式。監(jiān)督評(píng)價(jià)與糾正的評(píng)審是指對(duì)企業(yè)內(nèi)部控制監(jiān)督評(píng)價(jià)與糾正機(jī)制及其運(yùn)行情況是否健全、合理、有效所進(jìn)行的評(píng)審,主要包括內(nèi)部控制績(jī)效監(jiān)測(cè)程序建立和執(zhí)行;內(nèi)部控制系統(tǒng)監(jiān)督評(píng)價(jià)書(shū)面程序的建立和執(zhí)行；企業(yè)對(duì)內(nèi)部控制進(jìn)行不斷完善的情況等內(nèi)容。
5.信息交流與反饋評(píng)審
信息交流與反饋是指企業(yè)在其經(jīng)營(yíng)過(guò)程中，按某種形式辨識(shí)、取得確切的信息，并進(jìn)行溝通，以便員工能夠履行其責(zé)任。信息交流與反饋的評(píng)審是指對(duì)企業(yè)辨識(shí)、取得、溝通合理信息的方式和過(guò)程的健全性、合理性、有效性所進(jìn)行的評(píng)審。主要包括企業(yè)信息交流和溝通程序的建立和執(zhí)行；內(nèi)部控制系統(tǒng)文件的建立和保持；形成記錄控制程序的建立和執(zhí)行等內(nèi)容。
三、 內(nèi)部控制評(píng)審方法
內(nèi)部控制評(píng)審方法主要包括評(píng)審的切入方法和評(píng)審的具體技術(shù)方法兩大方面。評(píng)審的切入方法是根據(jù)評(píng)審要求和為達(dá)到評(píng)審目的進(jìn)行組織和實(shí)施評(píng)審的工作形式和工作思路，是制定評(píng)審實(shí)施方案的前提；評(píng)審的具體技術(shù)方法則是在具體評(píng)審時(shí)根據(jù)被評(píng)審企業(yè)的實(shí)際情況，為達(dá)到評(píng)審目的和要求所采用的具體審計(jì)技術(shù)方法。
1.內(nèi)部控制評(píng)審的切入方法
內(nèi)部控制評(píng)審的切入方法基本可以歸納為要素法、流程法和制度法三類(lèi)。
(1)要素法。要素法是直接從評(píng)審內(nèi)部控制的五大要素內(nèi)容入手，運(yùn)用內(nèi)部控制評(píng)審的技術(shù)方法獲取評(píng)審證據(jù)，從而評(píng)價(jià)內(nèi)部控制要素各項(xiàng)內(nèi)容的健全性、合理性和有效性，進(jìn)而對(duì)企業(yè)內(nèi)部控制做出綜合評(píng)價(jià)。其適用范圍主要是生產(chǎn)經(jīng)營(yíng)方式相對(duì)簡(jiǎn)單、業(yè)務(wù)流程比較單一、且已建立完整的內(nèi)部控制系統(tǒng)的企業(yè)。
(2)流程法。流程法是建立在要素法的基礎(chǔ)上，從測(cè)試業(yè)務(wù)流程和具體業(yè)務(wù)入手，采用內(nèi)部控制評(píng)審技術(shù)方法獲取評(píng)審證據(jù)，來(lái)評(píng)價(jià)內(nèi)部控制各項(xiàng)要素內(nèi)容的健全性、合理性和有效性的一種方法。其適用范圍是生產(chǎn)經(jīng)營(yíng)過(guò)程比較復(fù)雜，業(yè)務(wù)流程比較繁多，且已建立完整的內(nèi)部控制系統(tǒng)的企業(yè)。
(3)制度法。制度法是指從被檢查企業(yè)內(nèi)部控制制度入手，采用內(nèi)部控制評(píng)審技術(shù)方法獲取評(píng)審證據(jù)，來(lái)評(píng)價(jià)企業(yè)內(nèi)部控制的健全性、合理性和有效性。其適用范圍是尚未建立完整的內(nèi)部控制系統(tǒng)的企業(yè)，或者是還停留在靠?jī)?nèi)部規(guī)章制度進(jìn)行控制的企業(yè)。
2.內(nèi)部控制評(píng)審的技術(shù)方法
內(nèi)部控制評(píng)審的技術(shù)方法經(jīng)常采用的技術(shù)方法主要有：
(1)抽樣法。通過(guò)抽取一定數(shù)量且具有代表性的樣本進(jìn)行調(diào)查和測(cè)試，根據(jù)樣本來(lái)推斷總體狀況的一種評(píng)審方法。這是審計(jì)工作普遍采用的方法，，應(yīng)當(dāng)采取科學(xué)抽樣的方法來(lái)完成對(duì)企業(yè)已經(jīng)發(fā)生的所有經(jīng)濟(jì)業(yè)務(wù)進(jìn)行審計(jì)和評(píng)審，只要按照合理的允許的誤差科學(xué)地抽取了樣本，通過(guò)對(duì)樣本的評(píng)審是能夠滿(mǎn)足對(duì)企業(yè)整個(gè)經(jīng)濟(jì)活動(dòng)的評(píng)審需要的。
(2)穿行測(cè)試法。穿行測(cè)試也稱(chēng)全程測(cè)試，通常用于對(duì)業(yè)務(wù)流程或具體業(yè)務(wù)的測(cè)試與評(píng)價(jià)。這是內(nèi)部審計(jì)經(jīng)常運(yùn)用的一種簡(jiǎn)便易行的技術(shù)方法，特別適用于對(duì)內(nèi)部控制的評(píng)審中，通過(guò)對(duì)一筆或若干具體業(yè)務(wù)的穿行測(cè)試，可以比較直觀(guān)有效的反映一個(gè)或若干業(yè)務(wù)流程的內(nèi)部控制情況�！ �(3)證據(jù)檢查法。證據(jù)檢查法是內(nèi)控評(píng)審工作最重要的檢查方法之一。評(píng)審人員在運(yùn)用抽樣、穿行測(cè)試等評(píng)審方法時(shí)，要求被評(píng)審企業(yè)在限定的時(shí)間內(nèi)，提供被評(píng)審業(yè)務(wù)主要控制點(diǎn)對(duì)應(yīng)的相關(guān)資料。通過(guò)對(duì)這些書(shū)面證據(jù)的檢查，驗(yàn)證各項(xiàng)控制措施在實(shí)際業(yè)務(wù)操作中是否得到了有效的貫徹執(zhí)行。
(4)壓力測(cè)試法。即測(cè)試被評(píng)審企業(yè)關(guān)鍵業(yè)務(wù)處理程序和控制措施能夠承受的壓力程度以及在承受相應(yīng)壓力時(shí)所發(fā)揮的作用。
(5)流程圖法。流程圖法主要用于內(nèi)部控制系統(tǒng)的健全性和合理性測(cè)試，流程圖法可以使評(píng)審人員清晰地看出被評(píng)審企業(yè)內(nèi)部控制系統(tǒng)如何運(yùn)行，業(yè)務(wù)的風(fēng)險(xiǎn)控制點(diǎn)和控制措施，有助于發(fā)現(xiàn)各內(nèi)部控制系統(tǒng)的缺陷和評(píng)審重點(diǎn)。
四、內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)和綜合評(píng)價(jià)結(jié)果
現(xiàn)場(chǎng)評(píng)審結(jié)束后，應(yīng)依據(jù)內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)，對(duì)被評(píng)審企業(yè)進(jìn)行綜合評(píng)價(jià)并出具評(píng)審報(bào)告。綜合評(píng)價(jià)應(yīng)堅(jiān)持定性分析與定量分析相結(jié)合的原則，做到量化合理、定性準(zhǔn)確。
1.內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)
在對(duì)各項(xiàng)評(píng)審內(nèi)容嚴(yán)格審查、測(cè)試和初步評(píng)價(jià)的基礎(chǔ)上，應(yīng)對(duì)企業(yè)整個(gè)內(nèi)部控制系統(tǒng)的健全性、合理性以及執(zhí)行的有效性做出全面評(píng)價(jià)。
(1)內(nèi)部控制的健全性。內(nèi)部控制的健全性是指企業(yè)根據(jù)生產(chǎn)經(jīng)營(yíng)管理的自身需要，應(yīng)設(shè)置的內(nèi)部控制系統(tǒng)的內(nèi)容都比較完備，而且所設(shè)置的內(nèi)部控制系統(tǒng)對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)管理活動(dòng)的全過(guò)程能進(jìn)行自始自終的控制。健全性評(píng)價(jià)可依據(jù)評(píng)分分為優(yōu)、良、基本健全、不健全四個(gè)級(jí)次。
(2)內(nèi)部控制的合理性。內(nèi)部控制的合理性主要是指內(nèi)部控制設(shè)計(jì)和執(zhí)行時(shí)的適用性、合規(guī)性、經(jīng)濟(jì)性，它是在健全性的基礎(chǔ)上對(duì)企業(yè)內(nèi)部控制更深一層次的要求。合理性評(píng)價(jià)同樣可依據(jù)評(píng)分分為優(yōu)秀、良好、基本合理、不合理四個(gè)級(jí)次。
(3)內(nèi)部控制的有效性。有效性是內(nèi)部控制的精髓，應(yīng)根據(jù)對(duì)評(píng)審內(nèi)容的測(cè)試結(jié)果，對(duì)各項(xiàng)業(yè)務(wù)目標(biāo)是否能夠?qū)崿F(xiàn)，各項(xiàng)業(yè)務(wù)風(fēng)險(xiǎn)的評(píng)估與規(guī)避情況如何，內(nèi)部控制所起到的作用與效果如何等等做出評(píng)價(jià)。有效性的評(píng)價(jià)同樣可依據(jù)評(píng)分分為優(yōu)秀、良好、基本有效、無(wú)效四個(gè)級(jí)次。
2.評(píng)審內(nèi)容的計(jì)分和綜合評(píng)價(jià)
為了科學(xué)、合理地對(duì)企業(yè)內(nèi)部控制進(jìn)行評(píng)價(jià)，評(píng)審組應(yīng)依據(jù)內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)評(píng)審內(nèi)部控制各項(xiàng)內(nèi)容，按照“健全性、合理性、有效性”三個(gè)標(biāo)準(zhǔn)進(jìn)行匯總、分類(lèi)、評(píng)分和評(píng)價(jià)。
(1)評(píng)審組根據(jù)在現(xiàn)場(chǎng)評(píng)審中所發(fā)現(xiàn)的問(wèn)題，先依據(jù)評(píng)審實(shí)施方案中的“評(píng)審內(nèi)容明細(xì)表”所確定的每項(xiàng)具體評(píng)審內(nèi)容進(jìn)行匯總，再按照“健全性、合理性、有效性”三個(gè)評(píng)審標(biāo)準(zhǔn)進(jìn)行分類(lèi)。經(jīng)評(píng)審組統(tǒng)一研究、討論得出每項(xiàng)評(píng)審內(nèi)容的綜合評(píng)審意見(jiàn)，根據(jù)評(píng)審意見(jiàn)給該項(xiàng)內(nèi)容評(píng)分。
(2)在得出以上評(píng)分后，評(píng)審組還應(yīng)結(jié)合評(píng)審中所揭示的企業(yè)內(nèi)部控制系統(tǒng)存在的具體問(wèn)題，依據(jù)“健全性、合理性、有效性”的評(píng)價(jià)等級(jí)，分別對(duì)被評(píng)審企業(yè)內(nèi)部控制系統(tǒng)的健全程度、合理程度以及執(zhí)行情況做出準(zhǔn)確、嚴(yán)謹(jǐn)、中肯的定性評(píng)價(jià)。
3.內(nèi)部控制評(píng)審報(bào)告
綜合評(píng)審報(bào)告的內(nèi)容，主要包括以下三方面。
(1)評(píng)審的基本情況。分為兩部分，一是說(shuō)明評(píng)審目的、范圍、人員組成等，二是簡(jiǎn)述一下被評(píng)審企業(yè)的基本情況及其內(nèi)部控制現(xiàn)狀。
(2)存在的問(wèn)題及危害性。將評(píng)審中發(fā)現(xiàn)的問(wèn)題分類(lèi)進(jìn)行列述，并準(zhǔn)確界定被評(píng)審企業(yè)的財(cái)務(wù)、經(jīng)營(yíng)風(fēng)險(xiǎn)檔次，尤其是對(duì)于內(nèi)部控制中存在的重大缺陷和薄弱環(huán)節(jié)，應(yīng)指出風(fēng)險(xiǎn)隱患，說(shuō)明其危害性。
(3)綜合評(píng)價(jià)及處理建議。說(shuō)明被評(píng)審企業(yè)的得分情況，按照綜合評(píng)價(jià)標(biāo)準(zhǔn)對(duì)被評(píng)審企業(yè)的內(nèi)部控制總體評(píng)審情況進(jìn)行描述，并根據(jù)評(píng)審情況向?qū)徲?jì)委員會(huì)提出處理建議。處理建議要切合被評(píng)審企業(yè)的實(shí)際，要有科學(xué)性、針對(duì)性和可行性。
總之，內(nèi)部控制作為企業(yè)管理的一部分，它是一個(gè)動(dòng)態(tài)的管理過(guò)程，是在不斷發(fā)展變化的。內(nèi)部控制評(píng)審在我國(guó)尚處于初級(jí)階段，需在實(shí)踐中積極借鑒國(guó)外先進(jìn)或成功的經(jīng)驗(yàn)與做法，但不能照搬照套，應(yīng)緊密結(jié)合本企業(yè)未來(lái)發(fā)展變化的情況，不斷地加以總結(jié)、改進(jìn)和提高，以制定出較為健全有效的內(nèi)部控制評(píng)審規(guī)范體系，并逐步走上制度化、規(guī)范化的道路。
參考文獻(xiàn)：
[1]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)《內(nèi)部控制審核指導(dǎo)意見(jiàn)》.
[2]高雅青 李三喜編著:《內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)案例分析》.中國(guó)時(shí)代經(jīng)濟(jì)出版社. 2002 年5月.
[3]Robert R. Moeller ，李海風(fēng) 劉霄侖等/譯.《Brink’s Modern Internal Auditing 》.中國(guó)時(shí)代經(jīng)濟(jì)出版社.2006年1月第1版.
[4]財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì).財(cái)會(huì)[2008]7號(hào).《企業(yè)內(nèi)部控制基本規(guī)范》2008年5月.
【內(nèi)部控制審計(jì)評(píng)價(jià)初探】相關(guān)文章：
內(nèi)部審計(jì)與ERP初探06-09
淺談內(nèi)部審計(jì)風(fēng)險(xiǎn)控制（精選7篇）04-26
內(nèi)部審計(jì)論文02-13
淺析內(nèi)部審計(jì)新模式-風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)06-07
內(nèi)部審計(jì)論文15篇02-17
關(guān)于網(wǎng)絡(luò)教學(xué)評(píng)價(jià)要素初探08-08
證券公司內(nèi)部控制指引06-03