COSO內(nèi)控五大要素的評(píng)估

1、企業(yè)內(nèi)部控制-信息與溝通評(píng)價(jià)表單位名稱(chēng)：檢查人：復(fù)核人：日期:容 內(nèi) 價(jià) 評(píng)點(diǎn) 價(jià) 評(píng)標(biāo)準(zhǔn) 分值評(píng)價(jià)得 分法 方 查 檢屮憑 、戈 U號(hào)“ 錄同 記合“ 查、 檢號(hào)的題問(wèn)述要r主扌現(xiàn)發(fā)注 備組織控制評(píng)價(jià)Rp RH 立口咅 曰®>C ，二. 第SJnJ5計(jì) 小 分 得 點(diǎn) 價(jià) 評(píng)O1-和職位崗t源W自心信匕人是州e 第了專(zhuān)3.苗責(zé) 是職，位 二崗 第了2計(jì) 小 分 得 點(diǎn) 價(jià) 評(píng)5-5-權(quán)限控制評(píng)價(jià)和遞傳Q 使鄧 自心信打 、nK 1 AH密 保和 性 全制 安控 是刈 第性3是 二， 第3三是 第用3計(jì) 小 分 得 點(diǎn) 價(jià) 評(píng)9-發(fā)批 告州 報(bào)時(shí) 自心信是LL 第審3否 是 露

2、 披發(fā)報(bào)權(quán) 的授 息或 信批 二，過(guò) 第經(jīng)3計(jì) 小 分 得 點(diǎn) 價(jià) 評(píng)6-5-目標(biāo)控制眈劃規(guī)1>體是，劃 第規(guī)5-自心 信 中 見(jiàn)排意安是5 第谿作出明確安排標(biāo) 評(píng)價(jià)項(xiàng)目 制評(píng)價(jià)內(nèi)容c寸4心白次舎工中止評(píng)價(jià)點(diǎn)標(biāo)準(zhǔn) 分值評(píng)價(jià)得 分檢查方法檢查記錄（文件 號(hào)合同號(hào)憑發(fā)現(xiàn)主要問(wèn)題的 描述備注評(píng) 價(jià)2、對(duì)信息、資源、管理工作 作出明確安排第二，是否對(duì)信息資源管理工作目標(biāo) 進(jìn)行分解、落實(shí)2證號(hào)等）評(píng)價(jià)點(diǎn)得分小計(jì)5-項(xiàng)目得分小計(jì)10-措施控制評(píng)價(jià)1、建立內(nèi)外部交流與溝 通機(jī)制第一，是否建立書(shū)面制度以確保信息 的手機(jī)處理等有章可循3第二，是否建立信息資源內(nèi)外部風(fēng)險(xiǎn) 控制相關(guān)方的信息交流與報(bào)告制度3評(píng)價(jià)

3、點(diǎn)得分小計(jì)6-2、建立信息資源管理考 評(píng)機(jī)制第一，是否建立信息資源管理評(píng)價(jià)指 標(biāo)體系和考評(píng)辦法2第二，是否對(duì)信息資源管理工作開(kāi)展 情況進(jìn)行考評(píng)2評(píng)價(jià)點(diǎn)得分小計(jì)4-項(xiàng)目得分小計(jì)10-1、按規(guī)定收集影響經(jīng)營(yíng) 決策和風(fēng)險(xiǎn)控制的內(nèi)外 部信息第一，是否開(kāi)展實(shí)地調(diào)研，為決策層 提供系統(tǒng)的、有較高參考價(jià)值的調(diào)研 信息2第二，企業(yè)信息收集的內(nèi)容和范圍是 否符合要求2第三，是否收集、分析客戶(hù)咨詢(xún)和投 訴信息、供應(yīng)商信息、監(jiān)管部門(mén)信息 等2第四，是否按要求及時(shí)收集業(yè)務(wù)經(jīng)營(yíng) 管理信息、市場(chǎng)信息、行業(yè)信息、同 業(yè)信息等內(nèi)外部經(jīng)濟(jì)信息4評(píng)價(jià)點(diǎn)得分小計(jì)102、及時(shí)維護(hù)內(nèi)部控制體 系文件及電子化信息第一，是否對(duì)規(guī)章制度的適

4、宜性進(jìn)行 評(píng)審、修訂和清理2第二，是否建立查詢(xún)和識(shí)別規(guī)章制度 版本有效性的相關(guān)途徑2第三，信息資料是否真實(shí)、準(zhǔn)確、連 續(xù)并相互銜接2評(píng)價(jià)項(xiàng)目系文件及電子化信息 評(píng)價(jià)內(nèi)容評(píng)價(jià)點(diǎn)標(biāo)準(zhǔn) 分值評(píng)價(jià)得 分檢查方法檢查記錄（文件 號(hào)合同號(hào)憑發(fā)現(xiàn)主要問(wèn)題的 描述備注程序控制評(píng)價(jià)評(píng)價(jià)點(diǎn)得分小計(jì)6 1-證號(hào)等）3、建立并保持安全暢通 的信息傳遞渠道第一，各信息管理系統(tǒng)、數(shù)據(jù)庫(kù)、電 子郵件系統(tǒng)、內(nèi)部網(wǎng)站等是否得到定 期維護(hù)以保持系統(tǒng)運(yùn)行正常和暢通2第二，管理層和決策層領(lǐng)導(dǎo)能夠及時(shí) 、充分獲取全面綜合、影響經(jīng)營(yíng)決策 的內(nèi)外部信息2第二，有關(guān)經(jīng)營(yíng)管理和風(fēng)險(xiǎn)狀況的信 息是否通過(guò)會(huì)議等渠道得到討論、溝 通和傳達(dá)2第四，涉

5、密信息和數(shù)據(jù)的傳遞是否符 合安全保密規(guī)定2第五，是否向有關(guān)崗位和人員及時(shí)傳 遞文件2第六，部門(mén)之間、上下級(jí)之間信息是 否溝通，保持信息互通共享2評(píng)價(jià)點(diǎn)得分小計(jì)124、對(duì)反饋信息即時(shí)跟蹤 處理第一，對(duì)下屬企業(yè)請(qǐng)示回復(fù)是否及時(shí) 、準(zhǔn)確2第二，對(duì)董事會(huì)議定事項(xiàng)和決策層領(lǐng) 導(dǎo)交辦的事項(xiàng)是否及時(shí)跟蹤督辦2第三，是否建立了客戶(hù)投訴和員工反 映內(nèi)控缺陷、提出改進(jìn)建議或利益訴 求的有效途徑2評(píng)價(jià)點(diǎn)得分小計(jì)65、信息的存儲(chǔ)符合安全 性、保密性和可追溯性 要求第一，各項(xiàng)記錄和信息資料是否保持 清晰、易于識(shí)別和檢索2第二，對(duì)信息儲(chǔ)存是否采取了數(shù)據(jù)、 系統(tǒng)備份和恢復(fù)等應(yīng)急措施2第三，是否采取了防范病毒和外部惡 意攻擊的技術(shù)措施2評(píng)價(jià)點(diǎn)得分小計(jì)66、對(duì)信息資源進(jìn)行開(kāi)發(fā) 利用第一，是否利用現(xiàn)有網(wǎng)絡(luò)系統(tǒng)與信息 資源進(jìn)行遠(yuǎn)程培訓(xùn)、無(wú)紙化辦公和信 息共享2第二，是否對(duì)現(xiàn)有客戶(hù)信息、交易信 息及苴他信息資源進(jìn)行數(shù)據(jù)挖掘和再2評(píng)價(jià)點(diǎn)得分小計(jì)4-評(píng)價(jià)項(xiàng)目評(píng)價(jià)內(nèi)容評(píng)價(jià)點(diǎn)標(biāo)準(zhǔn) 分值評(píng)價(jià)得 分檢查方法檢查記錄（文件 號(hào)合同號(hào)憑發(fā)現(xiàn)主要問(wèn)題的 描述備注7、真實(shí)、完整、及時(shí)地 向上級(jí)、監(jiān)管機(jī)構(gòu)和外 界報(bào)告、披露業(yè)務(wù)經(jīng)營(yíng) 的重大事項(xiàng)和重要信息第一，是否按規(guī)定及時(shí)、真實(shí)地向上 級(jí)企業(yè)、外部監(jiān)管機(jī)構(gòu)上報(bào)重大預(yù)警 信息、重大突發(fā)事