①COSO框架（2013版）为了实现较强的普遍适用性，使用“组织”一词指代包括企业、政府、非营利机构在内的各类实体。

②COSO框架（2013版）采用“董事会”指代所有治理层，即代表所有者权益的管理层级。

（2）具体工作路线（见图6-2）：主要体现为评估、成果编制、试运行等内容。①COSO框架（2013版）为了实现较强的普遍适用性，使用“组织”一词指代包括企业、政府、非营利机构在内的各类实体。

②COSO框架（2013版）采用“董事会”指代所有治理层，即代表所有者权益的管理层级。

（2）具体工作路线（见图6-2）：主要体现为评估、成果编制、试运行等内容。图6-2　内控体系建设具体工作路线示例图6-2　内控体系建设具体工作路线示例6.1.3　内控体系建设四大成果编制企业内控体系建设工作的典型成果输出主要包括：内控评价报告、内控手册、权限指引表和风险清单。

1.内控评价报告

内控评价报告是指依据内控规范及其配套指引要求、应遵循的法律法规等，针对企业内控设计及执行现状进行测试后所形成的报告，其核心要素包括：

●评价范围及评价工作描述。

●风险及缺陷识别与评价。

●内控改进建议。

高质量的内控评价报告可以作为企业后续内控优化的重要参考，其编制步骤主要包括：

（1）明确测试与评价的范围及标准（如内控规范及其配套指引、企业规章制度等）。

（2）通过开展问卷调查、业务访谈、抽凭工作等，获取测试及评价所需的信息及证据。

（3）依据评价标准，应用穿行测试、差距分析、专题讨论等方法，识别风险及缺陷，评价内控设计合理性以及执行有效性。6.1.3　内控体系建设四大成果编制企业内控体系建设工作的典型成果输出主要包括：内控评价报告、内控手册、权限指引表和风险清单。

1.内控评价报告

内控评价报告是指依据内控规范及其配套指引要求、应遵循的法律法规等，针对企业内控设计及执行现状进行测试后所形成的报告，其核心要素包括：

●评价范围及评价工作描述。

●风险及缺陷识别与评价。

●内控改进建议。

高质量的内控评价报告可以作为企业后续内控优化的重要参考，其编制步骤主要包括：

（1）明确测试与评价的范围及标准（如内控规范及其配套指引、企业规章制度等）。

（2）通过开展问卷调查、业务访谈、抽凭工作等，获取测试及评价所需的信息及证据。

（3）依据评价标准，应用穿行测试、差距分析、专题讨论等方法，识别风险及缺陷，评价内控设计合理性以及执行有效性。（4）针对风险及内控缺陷提出具有可操作性的控制措施及整改工作方案。

2.内控手册

《企业内部控制基本规范》第十四条提出：“企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。”内控手册通常包括以下核心要素。

（1）手册基础信息，包括适用范围、使用说明、手册的维护（含编制、生效、维护与更新等）政策、手册配套组织架构及职责、业务循环与流程划分等。关于业务循环与流程划分的相关内容可参看第5.1节。

（2）手册业务流程文件，主要包括如下内容。

●流程概述及适用范围。

●流程关键名词定义。

●流程启动条件，如达到某时间节点或某业务活动发生时启动流程。

●流程主导及参与部门与岗位。主导部门与岗位是指在流程中发挥主要作用的部门与岗位，如预算管理流程主要由财务部主导，其他部门与岗位为参与部门与岗位。（4）针对风险及内控缺陷提出具有可操作性的控制措施及整改工作方案。

2.内控手册

《企业内部控制基本规范》第十四条提出：“企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。”内控手册通常包括以下核心要素。

（1）手册基础信息，包括适用范围、使用说明、手册的维护（含编制、生效、维护与更新等）政策、手册配套组织架构及职责、业务循环与流程划分等。关于业务循环与流程划分的相关内容可参看第5.1节。

（2）手册业务流程文件，主要包括如下内容。

●流程概述及适用范围。

●流程关键名词定义。

●流程启动条件，如达到某时间节点或某业务活动发生时启动流程。

●流程主导及参与部门与岗位。主导部门与岗位是指在流程中发挥主要作用的部门与岗位，如预算管理流程主要由财务部主导，其他部门与岗位为参与部门与岗位。●该流程与其他流程间的衔接关系，包括如前置、后置以及嵌套等关系，比如在采购、销售等业务流程中一般会嵌套合同流程、资金收付流程等。流程间的衔接关系示例可参看图5-2“采购业务循环的流程关系图示例”。

上述要素的示例如图6-3所示。

●流程图：用图形形式直观说明部门与岗位的职责、需执行的业务动作及实施顺序、文档与表单使用及其流转方式。

●流程步骤说明：以表格形式对流程各环节的工作步骤细节、职责归属以及文档与表单使用情况等进行更加详细的描述。其中，工作步骤描述与流程图步骤通过编号一一对应。●该流程与其他流程间的衔接关系，包括如前置、后置以及嵌套等关系，比如在采购、销售等业务流程中一般会嵌套合同流程、资金收付流程等。流程间的衔接关系示例可参看图5-2“采购业务循环的流程关系图示例”。

上述要素的示例如图6-3所示。

●流程图：用图形形式直观说明部门与岗位的职责、需执行的业务动作及实施顺序、文档与表单使用及其流转方式。

●流程步骤说明：以表格形式对流程各环节的工作步骤细节、职责归属以及文档与表单使用情况等进行更加详细的描述。其中，工作步骤描述与流程图步骤通过编号一一对应。