中国人民保险公司稽核审计部关于印发《内部控制
制度（系统）评审方案实施步骤》的通知
（保审（１９９４）１１号 １９９４年４月１１日）
各省、自治区、直辖市分公司，计划单列市分公司，沈阳市人寿分公司，四川、大连、长沙、厦门寿险公司：
鉴于市场经济其实质就是法制经济，用法规范企业的行为是市场经济的要求，而内部控制制度则是依法具体规范企业经营活动的自我约束，内部审计便是自我约束的重要机制和手续。按保发（９４）３６号文开发内部控制制度（系统）评价审计在保险系统还是首次，根据全国审计工作会议孙淑兰总经理的讲话精神，为了搞好内部控制制度（系统）的评价审计，现将评审方案的实施步骤印发给你们，供参考。请结合实际加以修改、充实、完善。
附： 中国人民保险公司内部控制制度（系统）评审方案实施步骤
第一阶段：
１．认真准备，收集资料，掌握评审方法。
２．初步了解掌握情况，确定被评审单位。
３．明确评审范围。如某一项、部分、全部。
４．对一个被评审单位的健全性测试应全面测试，不易抽查测试（特殊情况除外）。
５．符合性测试可从实际情况出发采取抽查一定比例或某一项、部分或全部。
第二阶段：
进一步准备，对某一项业务活动所建立的内部控制制度（子系统），进行评审应包括的主要方面：
１．明确控制点。
２．明确控制目标。
３．明确控制措施。
４．明确健全性测试内容、调查项目。
５．明确符合性测试内容、调查项目。
６．根据情况决定是否采取穿行测试。
７．制定相应的健全性测试调查表。
８．制定内部控制流程图（子系统）。
９．根据情况决定是否实施实质性测试。
１０．对测试结果进行综合评价，撰写综合报告。
第三阶段：健全性测试
第１步，拟定被评审单位，明确评审范围或某一项业务及全部或部分经营活动的内部控制，应抓住主要的控制制度，但也不能忽视其附属控制制度。
第２步，根据拟定的评审范围，制定相应评审方案、实务、表格及说明。
第３步，制定评审评价标准。评价标准（评审得分），应实事求是，严格掌握，不能放宽标准，以客观反映被评审单位的内部控制的真实情况为准则。
