内部控制评价是企业董事会的责任，企业不得将此项工作委托给中介机构来实施。