內(nèi)控評(píng)價(jià)各部門需提供的資料

1、內(nèi)控評(píng)價(jià)各部門需提供的資料一、 基礎(chǔ)資 料1. 企 業(yè)簡(jiǎn) 介；（綜合部）2. 組織 機(jī)構(gòu)設(shè)置情況；（勞人部）3. 內(nèi)部控制管理框架；（戰(zhàn)略 規(guī)劃部）4. 業(yè)務(wù)流程清 單；（各部門）5. 各 項(xiàng)管理制度清 單；（各部門）6. 風(fēng)險(xiǎn)評(píng) 估過(guò)程及公司 層面重大重要 風(fēng)險(xiǎn) ；（戰(zhàn)略 規(guī)劃部）7、其他二、業(yè)務(wù) 部門內(nèi)部控制評(píng)價(jià)報(bào)告內(nèi)部控制 評(píng)價(jià)的內(nèi)容包括：內(nèi)部 環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活 動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素等。（一）內(nèi)部環(huán)境。 內(nèi)部控制 評(píng)價(jià)的主要內(nèi)容，一般分 為公 司組織結(jié) 構(gòu)和 經(jīng)營(yíng)特點(diǎn)、治理結(jié) 構(gòu)和議事規(guī)則、機(jī)構(gòu)設(shè) 置和 權(quán)責(zé)分配、管理層 倡導(dǎo)的企 業(yè)文化、人力資 源政策及其 執(zhí)行 等方

2、面的 審查 和評(píng)價(jià)。具體內(nèi)容包括但不限于：1. 法人治理 結(jié)構(gòu)的適當(dāng)性和健全性。審查 是否根據(jù)國(guó)家 有關(guān)法律法 規(guī)和企 業(yè)章程，建立規(guī)范的法人治理 結(jié)構(gòu)和議事 規(guī)則，是否明確了決策、執(zhí)行、監(jiān) 督等方面的 職責(zé)權(quán) 限，形成 科學(xué)有效的 職責(zé)分工和制衡機(jī)制。2. 經(jīng)營(yíng) 目標(biāo)的科學(xué)性和合理性。評(píng) 價(jià)是否根據(jù) 經(jīng)營(yíng)管理 的需要，科學(xué)、合理地確定了組織 或部門的總體目 標(biāo)或分項(xiàng) 目標(biāo) ，是否根據(jù)管理需求確定了各個(gè) 層級(jí)、各項(xiàng)業(yè)務(wù)、不同 崗 位的內(nèi)部控制目 標(biāo)。3. 組織結(jié) 構(gòu)和 職責(zé) 分工的合理性和 嚴(yán)密性。主要評(píng) 價(jià)是 否建立了保 證內(nèi)部控制目 標(biāo)實(shí)現(xiàn) 的相應(yīng)的組織結(jié) 構(gòu)，各職能 部門及人 員分工是否

3、合理、職責(zé)是否明確。4. 控制 態(tài)度。評(píng) 價(jià)管理 層對(duì) 內(nèi)部控制是否重 視 ，是否存 在經(jīng) 常逾越既定控制程序的行 為。5. 人力資源政策及 執(zhí)行。評(píng) 價(jià)不同層次員工的能力和文 化程度是否 勝 任崗位需要，是否建立了相關(guān)的聘用、培訓(xùn)、 調(diào)動(dòng)、解聘、退休、業(yè)績(jī)考核和薪酬支付、福利等方面的制度。6. 企 業(yè)文化的先 進(jìn)性。評(píng) 價(jià)是否培育和形成了 積極、健 康、誠(chéng)實(shí) 守信的企 業(yè)文化，員工對(duì) 企業(yè)文化是否理解和 認(rèn)同， 是否引 導(dǎo)和規(guī)范了員工行為，并形成整體 團(tuán)隊(duì)的向心力。（二）風(fēng)險(xiǎn)評(píng)估。 評(píng)價(jià)重點(diǎn)關(guān)注公司 識(shí)別 出的風(fēng)險(xiǎn) 及其應(yīng) 對(duì)措施，并對(duì)日常經(jīng)營(yíng)管理過(guò)程中的 風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、 應(yīng)對(duì) 策略等

4、機(jī)制的 設(shè)計(jì) 與實(shí)施的有效性 進(jìn) 行評(píng)價(jià)。具體內(nèi)容包括但不限于：1. 風(fēng)險(xiǎn)識(shí)別。評(píng) 價(jià)是否 對(duì) 影響企 業(yè)經(jīng)營(yíng) 目 標(biāo)實(shí)現(xiàn) 的內(nèi)外 部風(fēng)險(xiǎn)因素 進(jìn)行了識(shí)別和確認(rèn)。內(nèi)部風(fēng)險(xiǎn) 因素主要有治理 結(jié) 構(gòu)的缺陷、經(jīng)營(yíng)規(guī) 模的 擴(kuò)張、產(chǎn)業(yè)結(jié)構(gòu)、財(cái)務(wù)狀況、資產(chǎn) 的流 動(dòng)性、組織結(jié) 構(gòu)變化和人力 資源不足等；外部風(fēng)險(xiǎn) 因素主要 有國(guó)家法律法 規(guī)及政策的 變化、經(jīng)濟(jì) 形勢(shì)變化、科技進(jìn)步、 行業(yè)競(jìng)爭(zhēng)和市 場(chǎng)變化等因素。2. 風(fēng)險(xiǎn)衡量。主要評(píng) 價(jià)對(duì)風(fēng)險(xiǎn)發(fā) 生的可能性及其 預(yù)計(jì) 后 果是否 進(jìn)行了科學(xué)衡量和 評(píng)估。3. 風(fēng)險(xiǎn)應(yīng)對(duì)。評(píng) 價(jià)是否 針對(duì)已經(jīng)識(shí)別 和評(píng)估的各項(xiàng)風(fēng)險(xiǎn) 采取了相 應(yīng)的控制措施，是否建立了 風(fēng)險(xiǎn) 管

5、理機(jī)制，是否制 定了重大、突發(fā) 事項(xiàng)的 應(yīng)急預(yù)案。對(duì) 于戰(zhàn) 略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、 運(yùn)營(yíng)風(fēng)險(xiǎn) 和法律 風(fēng)險(xiǎn) 是否采取了 風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn) 轉(zhuǎn)換、風(fēng)險(xiǎn) 控制等 應(yīng)對(duì)措施。（三）控制活動(dòng)。評(píng)價(jià)主要 針對(duì)公司的 業(yè)務(wù)管理流程及其 控制措施和 風(fēng)險(xiǎn) 矩陣的設(shè)計(jì) 與運(yùn)行情況 進(jìn)行測(cè)試評(píng)價(jià)。具體內(nèi)容包括但不限于：1. 不相容 職務(wù)分離。評(píng) 價(jià)單位的崗位職責(zé) 是否進(jìn)行了合 理的分工，不相容 職務(wù)是否得到分離。不相容職務(wù)應(yīng) 當(dāng)分離 的有：授權(quán)批準(zhǔn)與 執(zhí)行業(yè)務(wù) 分離，業(yè)務(wù)經(jīng)辦 與審核監(jiān)督分離， 業(yè)務(wù)經(jīng)辦 與會(huì)計(jì)記錄分離，財(cái)產(chǎn)保管與會(huì) 計(jì)記錄 分離，業(yè)務(wù) 經(jīng)辦 與財(cái)產(chǎn)保管分離等。2. 授權(quán)審批控制。主要評(píng) 價(jià)

6、是否建立了授 權(quán)審 批控制， 組織管理層和經(jīng)辦人員是否在授 權(quán)范圍內(nèi)行使 職權(quán)和辦理 業(yè)務(wù)，各職能部門和經(jīng)辦人員的崗位職責(zé)是否分工明確， 職 責(zé)分明。3. 會(huì) 計(jì)控制。主要評(píng) 價(jià)是否依據(jù)會(huì) 計(jì)法、會(huì)計(jì) 準(zhǔn)則及會(huì) 計(jì)制度，制定并 執(zhí) 行適合本 單位的會(huì) 計(jì)政策、會(huì)計(jì) 制度及相 應(yīng)的會(huì) 計(jì)核算體系，是否制定并 執(zhí)行明確的會(huì) 計(jì)憑證、會(huì)計(jì) 賬簿、財(cái)務(wù) 會(huì)計(jì)報(bào) 告的 處理程序和方法。4. 全面預(yù)算管理。評(píng) 價(jià)是否 實(shí)行全面預(yù)算管理，是否嚴(yán) 格執(zhí)行預(yù)算的 編制、審核、執(zhí)行、分析、調(diào) 整和考核的相關(guān)程 序。5. 實(shí)物資產(chǎn)管理。評(píng) 價(jià)是否 對(duì)實(shí)物資產(chǎn) 的驗(yàn)收、保管、領(lǐng) 用、發(fā)出、內(nèi)部調(diào)撥、盤點(diǎn)、處 置等環(huán)節(jié)

7、 建立了相關(guān)制度，各 項(xiàng) 制度是否得到有效 執(zhí)行。6. 工程 項(xiàng)目管理。評(píng) 價(jià)是否建立和 執(zhí)行標(biāo)前評(píng)審制度， 施工合同的 談判、評(píng)審、審 批和訂立是否按 規(guī)定程序 進(jìn)行， 施工方案是否 進(jìn)行優(yōu)化和論證 ，施工進(jìn)度計(jì)劃是否得到有效 控制，工程結(jié)算是否及 時(shí)辦理，是否及時(shí)對(duì)應(yīng) 收賬款進(jìn)行記 錄、催收與核對(duì) ，是否建立并 執(zhí) 行完善的索 賠與反索 賠制度。7. 成本 費(fèi)用控制。評(píng) 價(jià)是否建立以 責(zé) 任成本 為 核心的內(nèi) 部責(zé)任成本核算體系，成本核算制度是否健全，成本核算基 礎(chǔ)工作是否完善，成本 費(fèi) 用支出是否真 實(shí)、合理、合法，勞務(wù) 分包是否推行準(zhǔn)入制并 嚴(yán)格合同管理，是否 發(fā)生超 結(jié)算和超 付款行

8、 為 ，是否對(duì)物資 消耗和機(jī)械租 賃實(shí)行控制。8. 安全 質(zhì)量管理。評(píng) 價(jià)是否建立并 執(zhí)行安全 質(zhì)量生 產(chǎn)責(zé) 任制度和安全 質(zhì)量事故 處理制度，施工人 員 是否按安全 質(zhì)量 生產(chǎn)責(zé)任的要求落 實(shí)職責(zé) ，是否定期或不定期 對(duì)施工工序、 施工機(jī)械、計(jì) 量檢測(cè)設(shè)備 和工具 儀器進(jìn)行嚴(yán)格的 監(jiān)督、檢查9. 環(huán)境管理。評(píng) 價(jià)是否 編制切實(shí)可行的 環(huán)境管理方案， 在場(chǎng)容管理、消防保安、衛(wèi) 生防疫等方面是否 嚴(yán) 格執(zhí)行其管 理標(biāo)準(zhǔn)，是否定期、不定期對(duì)執(zhí) 行情況 進(jìn) 行檢查、監(jiān) 督和考 核。10. 物資采購(gòu)管理。主要評(píng) 價(jià)物 資采購(gòu)控制制度是否健 全，是否編制科學(xué)合理的采 購(gòu)計(jì)劃并履行 審批程序，是否 實(shí) 行

9、集中招 標(biāo)采 購(gòu)，合同履行是否到位。11. 分包合同管理。評(píng) 價(jià)在合同 訂立、執(zhí) 行方面是否存在 違法違規(guī) 行為，是否符合公司合同管理的有關(guān) 規(guī)定，合同內(nèi) 容是否完整， 權(quán)利義務(wù)是否明確，合同條款履行和 監(jiān)控是否 到位，合同糾紛處理是否妥當(dāng)。12. 投 資與擔(dān)保。評(píng) 價(jià)是否建立并 執(zhí)行了透明、規(guī) 范的投 資和擔(dān)保決策程序，是否 對(duì)風(fēng)險(xiǎn)進(jìn) 行了充分 論證 和評(píng)估，投 資資產(chǎn)管理是否安全，是否 對(duì)被擔(dān)保單位進(jìn)行日常 監(jiān)測(cè)，相 關(guān)財(cái)產(chǎn)和權(quán)屬證明是否得到妥善保管。13. 信息系 統(tǒng)管理。評(píng) 價(jià)是否建立健全信息技 術(shù)管理制 度和信息安全管理制度，是否 對(duì)單位信息系 統(tǒng)的開(kāi)發(fā)、測(cè)試、 運(yùn)行和 維護(hù) 等實(shí)施

10、了有效控制，是否 對(duì)網(wǎng)絡(luò)的安全、故障、性能和配置等 進(jìn)行了有效管理。14. 重大風(fēng)險(xiǎn)預(yù)警管理。評(píng) 價(jià)是否對(duì)重大風(fēng)險(xiǎn)進(jìn) 行持續(xù) 不斷的 監(jiān)測(cè)，及時(shí)發(fā)布預(yù)警信息，制定 應(yīng)急預(yù)案，并根據(jù)情 況變化調(diào)整控制措施。（四）信息溝通。 評(píng)價(jià)是對(duì)公司信息收集、處 理和傳遞 的 及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào) 告的真 實(shí)性、信息系 統(tǒng)的安全性以及利用信息系 統(tǒng)實(shí) 施內(nèi)部控制的有效性等 進(jìn) 行認(rèn)定和 評(píng)價(jià)。具體內(nèi)容包括但不限于：1. 信息的 識(shí)別與評(píng)估。評(píng) 價(jià)是否能 識(shí)別、收集、處 理與 經(jīng) 營(yíng)目標(biāo)實(shí)現(xiàn) 相關(guān)的行 業(yè)政策、業(yè)主信息、市場(chǎng)營(yíng)銷、工程管 理、經(jīng)濟(jì)動(dòng)態(tài)、重要風(fēng)險(xiǎn) 等方面的信息，是否能及 時(shí) 向管理

11、層及相關(guān)人 員報(bào)告和披露。2. 信息處理的及時(shí)性與適當(dāng)性。評(píng) 價(jià)信息 傳遞的時(shí)間、 速度以及如何 處理，處理方式是否恰當(dāng)。3. 信息的安全和保密性。評(píng) 價(jià)是否 對(duì) 信息的交流和溝通 進(jìn)行了記錄，是否根據(jù)安全性和保密性的要求 對(duì)信息的 報(bào)告、 發(fā)布、披露進(jìn) 行適當(dāng)?shù)氖?權(quán)。4. 溝通的開(kāi)放性和有效性。評(píng) 價(jià)單位上下 級(jí) 之間、相關(guān) 部門 之間的信息溝通渠道是否 暢通有效。（五）內(nèi)部監(jiān)督評(píng)價(jià)。主要是對(duì) 內(nèi)部控制 監(jiān)督機(jī)制的有效 性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注 監(jiān)事會(huì)、審計(jì) 委員會(huì)、內(nèi)部審 計(jì)機(jī)構(gòu)等是否在內(nèi)部控制 設(shè)計(jì) 和運(yùn)行中有效 發(fā)揮監(jiān)督作用。6三、評(píng)價(jià)表格1附件3：流程層面-風(fēng)險(xiǎn)控制矩陣及控制測(cè)試

12、底稿公司名稱：XXX年度：20XX年評(píng)價(jià)人員：XXX（例）財(cái)務(wù)管一級(jí)流程編號(hào)（例）FM一級(jí)流程名稱理（例）資金管二級(jí)流程編號(hào)（例）FM.01二級(jí)流程名稱理三級(jí)流程編號(hào)（例）FM.01.02三級(jí)流程名稱（例）銀行余額調(diào)節(jié)表的編制及審批流程目 標(biāo) 編 號(hào)控制目標(biāo)風(fēng)險(xiǎn) 編號(hào)風(fēng)險(xiǎn)描 述控制 編號(hào)控制活動(dòng)簡(jiǎn)描述該控制 涉及的 部門及 負(fù)責(zé)人是否為 關(guān)鍵控 制控制 頻率穿行測(cè)試底稿控制設(shè) 計(jì)是否 發(fā)現(xiàn)異 常關(guān)鍵控 制測(cè)試 底稿控制執(zhí) 行是否 發(fā)現(xiàn)異 常測(cè) 試 結(jié) 論發(fā)現(xiàn)問(wèn)題描述管理層回應(yīng)（例）T01（例）確保 公司應(yīng)收 賬款能夠 及時(shí)收回。（例）R01（例）公 司的銀 行收付 款交易 記入了 不恰當(dāng) 的會(huì)

13、計(jì) 期間。（例）C01（例）每月由出納根 據(jù)銀行對(duì)賬單和企 業(yè)賬面數(shù)編制銀行 余額調(diào)節(jié)表，由資 金主管對(duì)所有賬戶 進(jìn)行逐筆核對(duì)，并 對(duì)調(diào)節(jié)表進(jìn)行審核。 審核無(wú)誤后，在銀 行余額調(diào)節(jié)表上簽（例）財(cái) 務(wù)管理 部經(jīng)理（例）是（例） 每月 發(fā)生（例）FM_01_ 02_WT1銀行余 額調(diào)節(jié) 表（例）異 常（例）FM_01_02_TOC-1（例）異 常（例）控 制 無(wú) 效（例）編制完畢 后會(huì)計(jì)沒(méi)有在銀行余額調(diào) 節(jié)表上簽字 確認(rèn)。也沒(méi)有 經(jīng)過(guò)相關(guān)的財(cái) 務(wù)經(jīng)理審核和 簽字。（例）認(rèn) 可，準(zhǔn) 備整改字確認(rèn)。附件4:流程層面-內(nèi)部控制評(píng)價(jià)工作底稿公司名稱：XXX年度：20XX年一級(jí)流程編號(hào)（例）FM一級(jí)流程名稱

14、（例）財(cái)務(wù)管理二級(jí)流程編號(hào)（例）FM.01二級(jí)流程名稱（例）資金管理三級(jí)流程編號(hào)（例）FM.01.02三級(jí)流程名稱（例）銀行余額調(diào)節(jié)表的編制及審批流程詳細(xì)控制測(cè)試文檔編碼（例）FM_01_02_TOC -1評(píng)價(jià)人員XXXX審閱人期xxxXXXXxx1、抽樣方法（例）取得測(cè)式期間所有月份的 銀行余額調(diào)節(jié)表及其附件（銀行對(duì)賬單）。2、樣品數(shù)量描述（例）本年度12個(gè)月，本控制為月度控制，因此隨機(jī)抽取兩個(gè) 樣本3、抽樣涉及期間（例）20XX/120XX/124、抽樣另選（如（例）不適用9I適用）控制點(diǎn)編號(hào)控制點(diǎn)內(nèi)容C01（例）每月艮行出納收到銀行郵寄的銀行對(duì)賬單后，對(duì)所有銀行賬戶編制銀 行余 額調(diào)節(jié)表

15、并加蓋名章確認(rèn) ，資產(chǎn)財(cái)務(wù) 部經(jīng)理審核無(wú)誤后簽字確認(rèn)。步驟1（例）獲得樣本月份所有的 銀行余額調(diào)節(jié)表，與財(cái)務(wù)系統(tǒng)中的銀行賬戶進(jìn)行比較， 檢查是否樣本月所有的 銀行賬戶（包括零余額賬戶和非活躍賬戶）步驟2（例）檢查銀 行對(duì)賬單和銀行帳的差異均正確地 記錄在調(diào)節(jié)項(xiàng)上。步驟3（例）檢查調(diào)節(jié)項(xiàng) 是否合理（是否存在 長(zhǎng)期未調(diào)事項(xiàng)）步驟4（例）檢查余額調(diào)節(jié)表是否經(jīng)資產(chǎn)財(cái)務(wù) 部經(jīng)理簽字復(fù)核。根據(jù)下面的 測(cè)試，我們認(rèn)為：FM_01_02_C01（例）控制失效詳細(xì)測(cè)試記錄步驟號(hào)步驟1步驟2步驟3步驟4備注樣本描述月份銀行名稱對(duì)賬單金額賬面余額差異1（例）2009/1/1（例）浦東發(fā)展閘北支 行（例）194,79

16、5.42（例）94,795.42VN/AN/AXN1（例）工商艮行閘北支行（基本戶）（例）00,302.48（例）00,302.48VVVXN1（例）嫩銀行商城路 支行（納稅專用戶）（例）0,529.30（例）20,529.30XN/AN/AXN1、N2（例）工商艮行電氣支 行（機(jī)電集團(tuán)戶）（例）9,490,535.96（例）9,490,535.96VVVXN12（例）（例）工商艮行閘北支（例）,846,957.57（例）-VVVXN1四、控制測(cè)試步驟五、 控制測(cè)試結(jié)論六、102009/6/6行（基本戶）3,846,957.57（例）嫩銀行商城路 支行（納稅專用戶）（例）28,227.88（例

17、）28,227.88-XN/AN/AXN1、N2（例）（例）1667295.71（例）31,667295.71-VN/AN/AXN1V代表無(wú)例外或無(wú)異常情況N/A不適用X代表例外或異常情況，要在下面詳細(xì)說(shuō)明（例）N1:所有月份的 銀行余額調(diào)節(jié)表，均沒(méi)有人簽字，但財(cái)務(wù)經(jīng)理聲稱每月均有復(fù)核（例）N2:當(dāng)稅務(wù)賬戶的銀行余額與銀行對(duì)賬單沒(méi)有差異時(shí)，公司不編制銀行余額調(diào)節(jié)表附件5：內(nèi)部控制評(píng)價(jià)缺陷及跟蹤整改匯總表公司名稱：XXX年度：20XX年序號(hào)所屬 流程內(nèi)控缺陷描述內(nèi)控缺 陷類型缺陷 等級(jí)風(fēng)險(xiǎn)及影響所屬 部門管理層 回復(fù)整改措施整改情況（例）企業(yè)層面（例）公司缺乏一套關(guān)于戰(zhàn)略管理的制 度規(guī)范。完善的

18、公司戰(zhàn) 略制度應(yīng)該至 少包含以下幾個(gè)方面：1）公司戰(zhàn)略應(yīng)通 過(guò)充分的上下溝通，最后由公司 總經(jīng) 理辦公會(huì)審批通過(guò)。2）當(dāng)內(nèi)/外部情況 發(fā)生變化，原定的公司戰(zhàn)略已不適合 實(shí)際發(fā)展需求時(shí)，公司應(yīng)進(jìn)行調(diào)整；3） 公司管理層應(yīng)在制度中明確 規(guī)定公司 戰(zhàn)略完成情況的考評(píng)。因?yàn)橛袝r(shí)，下屬 公司的經(jīng)營(yíng)情況雖滿足了當(dāng)年 績(jī)效考 核的要求，但可能偏離公司 戰(zhàn)略的長(zhǎng) 遠(yuǎn)發(fā)展。在這 種情況下，公司 應(yīng)制定科 學(xué)、合理的考核機(jī)制來(lái)保證 公司的戰(zhàn) 略得以有效施行。（例）設(shè) 計(jì)缺陷根據(jù)實(shí) 際情況 填寫(xiě)， 分為：一般缺 陷，重 大缺陷， 重要缺 陷三種。（例）首先，無(wú)公司戰(zhàn)略或 戰(zhàn)略不清晰，可能導(dǎo)致經(jīng) 營(yíng)運(yùn)作沒(méi)有一個(gè)明確的 方向，使企業(yè)難以形成滿 足市場(chǎng)需求、獲取競(jìng)爭(zhēng)優(yōu) 勢(shì)、最終達(dá)成公司目標(biāo)。 其次，公司若缺乏整體性 的策略原則，則可能使不 同部門/下屬公司的運(yùn)作 不能行動(dòng)協(xié)調(diào)一致，形成 合力，反而使各自的努力 互相抵消，造成不必要的 內(nèi)部消耗。（例） 發(fā)展 規(guī)劃部（例）、完善公司 戰(zhàn)略管理的規(guī)章制 度和流程文檔；2、明確制定和調(diào) 整公司戰(zhàn)略所涉及 的部門、各部門的 職責(zé)及公司戰(zhàn)略溝 通方式。3、公司應(yīng)加強(qiáng)對(duì) 該規(guī)章制度實(shí)施的 監(jiān)督