2.內部監督評價企業組織內部監督評價時,應當根據《企業內部控制基本規範》的要求和各項應用指引中關於日常控制的規定,結合企業內部控制制度,重點關註監事會、審計委員會、內部審計機構等是否在內部控制的設計和運行中有效發揮監督作用。
3.內部環境評估企業應根據組織結構、發展戰略、人力資源、企業文化、社會責任等應用指南進行內部環境評估。其中,組織結構的評價可以側重於組織結構的設計和運作;對發展戰略的評價可以集中在三個方面:發展戰略制定的合理性、有效實施和適當調整;人力資源評價應重點關註企業人力資源引進結構、開發機制、激勵約束機制等的合理性。企業文化評價應從建設和評價兩個方面進行;社會責任可以從安全生產、產品質量、環境保護和資源節約、促進就業、員工權益保護等方面進行。
4.信息與溝通的評價企業應當以內部信息傳遞、財務報告和信息系統等相關指引為基礎,對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性以及利用信息系統實施內部控制的有效性進行識別和評價。
5.風險評估企業組織風險評估和評價時,應當根據《企業內部控制基本規範》的要求和各類應用指引所列的主要風險,結合企業內部控制制度,對日常經營管理過程中的目標設定、風險識別、風險分析和應對策略進行識別和評價。