中国人民保险公司稽核审计部


中国人民保险公司稽核审计部关于印发《内部控制制度（系统）评审方案实施步骤》的通知

1994年4月11日，中国人民保险公司稽核审计部

各省、自治区、直辖市分公司，计划单列市分公司，沈阳市人寿分公司，四川、大连、长沙、厦门寿险公司：
鉴于市场经济其实质就是法制经济，用法规范企业的行为是市场经济的要求，而内部控制制度则是依法具体规范企业经营活动的自我约束，内部审计便是自我约束的重要机制和手续。按保发（94）36号文开发内部控制制度（系统）评价审计在保险系统还是首次，根据全国审计工作会议孙淑兰总经理的讲话精神，为了搞好内部控制制度（系统）的评价审计，现将评审方案的实施步骤印发给你们，供参考。请结合实际加以修改、充实、完善。

附：中国人民保险公司内部控制制度（系统）评审方案实施步骤
第一阶段：
1．认真准备，收集资料，掌握评审方法。
2．初步了解掌握情况，确定被评审单位。
3．明确评审范围。如某一项、部分、全部。
4．对一个被评审单位的健全性测试应全面测试，不易抽查测试（特殊情况除外）。
5．符合性测试可从实际情况出发采取抽查一定比例或某一项、部分或全部。
第二阶段：
进一步准备，对某一项业务活动所建立的内部控制制度（子系统），进行评审应包括的主要方面：
1．明确控制点。
2．明确控制目标。
3．明确控制措施。
4．明确健全性测试内容、调查项目。
5．明确符合性测试内容、调查项目。
6．根据情况决定是否采取穿行测试。
7．制定相应的健全性测试调查表。
8．制定内部控制流程图（子系统）。
9．根据情况决定是否实施实质性测试。
10．对测试结果进行综合评价，撰写综合报告。
第三阶段：健全性测试
第1步，拟定被评审单位，明确评审范围或某一项业务及全部或部分经营活动的内部控制，应抓住主要的控制制度，但也不能忽视其附属控制制度。
第2步，根据拟定的评审范围，制定相应评审方案、实务、表格及说明。
第3步，制定评审评价标准。评价标准（评审得分），应实事求是，严格掌握，不能放宽标准，以客观反映被评审单位的内部控制的真实情况为准则。
第4步，根据测试范围制定相应的健全性测试调查表。此表所列控制制度应抓住主要控制点，但也不能忽视次要方面，根据具体情况尽可能把控制制度分解详细。
第5步，初步了解掌握被审单位的内部控制情况。
第6步，按审计方案和实务的规定内容进行内部控制制度健全性测试。
第7步，进行健全性测试应注意：①已确定的评审时间范围必须严格遵守不能前移后退的放宽，以反映评审当时的真实控制情况。②对已确定的评审单位或某一项、部分、全部业务和经营活动的测试，健全性测试不能采取抽查测试而必须全面测试，否则不能真实反映某一方面或全部内部控制情况。③应注意对关键控制点和重要控制点是否建立处罚制度。
第8步，对测试得分进行计算。
第9步，对健全性测试按所得分数进相应档次，根据测试结果初步评价。
第四阶段：符合性测试
第10步，根据健全性测试结果确定符合性测试范围。
第11步，按内部控制健全性评价审计方案、实务和具体测试结果，针对已确定的符合性测试项目及范围制定相应的符合性测试方案、实务、表格及说明。
第12步，按已确定的测试范围，对某一项业务的操作和处理程序的内部控制，制定科学而严密的内部控制流程图（称内部控制子系统），也可采用测试表详细分解清楚。
第13步，对内部控制流程图或测试表的确定，必须按业务处理程序明确主要控制点、目标、措施、测试内容、调查项目。
第14步，对符合性测试制定科学的评价标准（评审分数）和档次。
第15步，根据健全性测试结果决定是否对某一项业务进行穿行测试。
第16步，按审计方案、实务的要求和已制定的流程图进行符合性测试。
第17步，符合性测试通常所采取的三种主要方法：
①检查证据法。
②重复试验法。
③实地观察法。
以上三种方法的使用应根据实际情况灵活运用，可分别采用也可同时运用。
第18步，符合性测试应注意：①对被审单位和已确定的测试范围应从实际情况出发，可采取抽查一定比例或几项业务和经营活动，以能实事求是的反映测试情况为准则。②应注意关键控制点和重要控制点的测试。③符合性测试的业务有以下三种情况：第一种是上一个业务年度中已结束归档的；第二种是当年已结束的业务；第三种是正在操作和处理过程中的业务。三种情况可结合实际选定。
第19步，对符合性测试得分进行计算。
第20步，按测试得分进相应档次，对内部控制符合性测试情况初步评价和撰写审计综合报告。
第五阶段：实质性测试
第21步，根据健全性和符合性测试的情况，决定是否进行实质性测试。
第22步，按已确定的实质性测试范围，制定相应的审计方案、实务和表格。
第23步，有针对性的对某一项、部分或全部业务和经营活动实施详细的审计（具体实施方案办法略）。
第24步，对内部控制制度健全性和符合性及实质性测试的结果，全面综合评价，撰写审计报告。


网站“独家公布权”背后的法律话题
——从2003年司法考试试题“独家授权”说起


文/齐艳铭
2003年全国统一司法考试终于在10月11、12日落下帷幕。身为我国最高司法行政机关官方网站的中国普法网于10月13日独家公布了试题，其后又于10月21日独家公布了试题的答案及评分标准。在独家公布的同时，该网站郑重声明：“受国家司法考试办公室委托，中国普法网独家公布2003年第二届国家司法考试试题，未经许可任何单位和个人不得转载。”然而据笔者了解，截止到10月21日，其他法律网站发布试题的情况如下：
1.各类司法考试培训网站均以提供中国普法网链接的形式间接“发布”了考试试题。
2.部分网站转载了司法考试试题，并在显要位置声明资料来源于中国普法网。
3.法制日报网络版10月13日第三版公布了试卷一，但并未做出任何声明；在10月14日和15日第五版公布了试卷二和试卷三，在16日的第六版公布了试卷四，同时标明“2003年司法考试试题在中国普法网（http：//www.legalinfo.gov.cn）公布” ，亦未明确声明是转载自中国普法网。
4.只有极个别网站发布了试题、答案及评分标准，亦未声明是转载自中国普法网。
在这里，值得我们深思的是：其它法律网站的转载、发布行为是否构成对中国普法网“独家公布权”的侵害？司法考试试题、答案以及评分标准作为典型的公共信息资源，其网络发布在权利授予上是否应该被某一家网站“垄断”？各网站媒体竞相独家公布背后的利益动机又是什么呢？这些问题关乎网络媒体的法律问题。在我国，知识产权及信息立法对此规定地尚不明确，因此笔者试着做出如下分析，以期抛砖引玉并引起相关部门重视信息转载及公共信息发布时的法律问题。
四、 独家公布的权利本质
众所周知，国家司法考试试题、答案以及评分标准属于信息，具有价值和使用价值。由于这些信息在考试之前具有保密性，因此在其解密的过程中便可能释放出巨大的价值。另外，信息的传递总是需要一定载体的。因此，网站等媒体在传递信息的同时，会因为信息搜寻者的点击行为而获得收益，而这种收益集中表现为网站知名度增加的无形收益（商誉）。可以说，中国普法网的独家公布权，在本质上属于以提高本网站知名度为诉求的信息使用权。
五、 对相关权利的侵权认定
实践中很多人误以为，非法转载信息仅仅侵犯了作者的信息所有权（在本文，试题、答案以及评分标准等的所有权表现为著作权）。其实，非法转载不仅仅侵犯了作者的著作权，同时还有可能侵犯其他使用者的使用权。在知识产权法理论中，权利许可有普通许可、独占许可、独家许可以及交叉许可等形式，不同的许可形式具有不同的授权使用范围，本文所涉及到的是独家许可。独家许可是指权利的受让方享有在指定的时间和地域内，以指定的方式排斥除权利供方以外的一切人使用供方提供的权利的一种权利使用形式。从中国普法网的声明来看，其所享有的就是独家许可权，即：其独家公布权将排斥除权利的供方——国家（由司法部代表国家行使权利）以外的一切人使用该权利。在此需要明确的是，司法部和司法部的官方网站中国普法网在法律上不是同一个主体，司法部代表国家享有司法考试试题、答案以及评分标准等信息的所有权（著作权），而中国普法网则仅享有上述信息的独家公布权。
上文说到，这种独家公布权的本质是一种信息的独家使用权。既然如此，中国普法网就不可能享有再许可其他单位和个人转载的权利，因为后者已经超出了信息使用权的范畴而属于对信息的处分权能。进而言之，中国普法网如果许可其他单位和个人转载信息，便构成对权利的供方即司法部信息处分权的侵犯。
也正是由于中国普法网获得的是独家公布权，这便排除了除权利供方以外的一切人以相同的媒介方式在指定的时间和地域内公布的权利。所以，本文开始提及的其它法律网站发布信息的四种形式便有可能构成侵权，这种侵权包括对中国普法网独家许可使用权的侵犯，也包括对信息权利的供方的著作权的侵犯。下面分别讨论：
1.在只提供网络链接，并不直接发布信息的情况下，并不构成对中国普法网独家使用权的侵犯。因为此时提供链接的网站并未直接传递司法考试试题、答案以及评分标准等信息，其直接传递的信息是“某网站公布了某信息”，至于信息的内容是什么并不是其所要传达的目的。可见，提供链接所传递的信息与司法考试试题、答案以及评分标准等信息所要表达的内容和目的均不相同，因此属于不同的独立信息，故不宜认定这些网站侵犯了中国普法网的独家公布权，同时也不宜认定这些网站侵犯了权利供方的著作权。
2.在声明资料转载于中国普法网的情况下，由于权利供方已经授权中国普法网独家公布试题等信息，因此其他法律网站便不可能获得在相同时间、相同地域内，在相同类型传播载体（均为网络媒体）上的信息使用权，因此转载行为构成了对权利供方著作权的侵犯。值得一提的是，不管中国普法网是否授权其他网站可以转载，均构成了对权利供方著作权的侵犯；究其原因，在于中国普法网并不具有对信息进行处分的权限。
3.根据最高人民法院《关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释》，报刊刊登和网络传播属于两种不同的作品使用方式。可见，法制日报的传统实物版与法制日报网络版分别属于不同的信息传播载体。因此，即便法制日报从权利供方获得了试题等信息在实物媒体范围内的独家使用权，也不能在其网络版直接公布之；原因在于在此假定的条件下，法制日报和中国普法网分别获得了不同介质的信息传播载体上的独家使用权。
4.极个别网站不做任何声明直接公布司法考试试题等信息的行为，当然构成了对权利供方著作权以及中国普法网独家公布权的侵犯。
六、 公共信息的发布问题
还有一个不可忽视的问题就是，司法考试试题、答案以及评分标准等不同于一般的信息，它们经过保密之后专用于国家司法考试，已然具有了公共性，因而属于公共信息。公共信息在本质上是属于社会公众的。公众享有知情权，公众有权及时、便捷、无偿、充分地了解到公共信息。从这个意义上说，公共信息应该具有共享性和免费性等特征。因此，从维护公众知情权的角度出发，公共信息的发布也应该是非独家的和无偿的。
如前所述，网络媒体独家发布公共信息是以提高其网站知名度为诉求的，所以独家公布背后蕴藏着巨大的无形收益。利益的诱惑驱动着各网站媒体竞相追逐独家发布权，而这种独家发布权极有可能与社会公众应该享有的知情权发生冲突。法律如何平衡之？从法律理念以及世界各国的规定来看，知情权属于公民的宪法性权利，其位阶必高于网站媒体的商誉利益。因此，公共信息的发布，应该优先保障公众知情权。
由于我国目前对公共信息的发布问题尚缺乏完备的法律规定，故笔者在坚持保障社会公众知情权，坚持及时、便捷、免费、充分的发布原则下，提出以下建议：
1.取消独家公布方式，引入竞争机制发布公共信息；
2.政府不得借公共信息发布之机牟利。
相比较而言，这种方式能够很好地保障公众知情权。另外，独家公布的魅力和光环不复存在，自然就没有对独家发布的侵权问题了。


声明：受《中国电子与网络出版》杂志社编辑马连英小姐约稿，作者撰写了“从中国普法网‘独家公布’司法考试试题等相关信息想到的 ”一文，经马编辑部分修改后发表在该刊2003年第11期。受版面约束，本文部分内容未能发表。感谢“法律论文资料库”提供空间列出原文，欢迎各位朋友赐教。此外，本文题目得益于马编辑惠赐，在此谨表谢意！


欢迎光临作者个人主页：http://345law.nease.net
作者联系电话：
010-86016277