GAO：联邦政府内部控制标准（2025） 132页

这是美国政府问责局2025年5月发布的《联邦政府内部控制标准》（又称“绿皮书”），对2014年9月发布的标准进行修订，自2026财年起生效。主要内容包括： 1. **内部控制基础概念**：内部控制由监督机构、管理层和其他人员实施，为实现实体目标提供合理保证，包括定义、控制系统构成等。 2. **建立有效内部控制系统**：明确标准，通过五个相互关联的组件和17项原则构建内部控制系统，需满足最低文档要求，涉及不同角色在内部控制中的职责，以及实体目标的分类和设定。 3. **评估有效内部控制系统**：从设计、实施和运行有效性等方面评估内部控制系统，考量控制缺陷对系统的影响，判断系统是否有效。 4. **其他考量**：涉及与外部各方的互动、信息技术应用、可扩展性，以及内部控制的成本效益等。企业风险管理与内部控制相互关联，该标准框架可供联邦非行政部门及非联邦实体选用。 5. **内部控制各要素**：涵盖控制环境、风险评估、控制活动、信息与沟通、监测等要素的具体原则、要求和实施指南，包括预防和发现控制活动示例及数据来源等。