企業(yè)內(nèi)控與風(fēng)險管理體系評價工作方案

1、中國水利水電第四工程局有限公司第三分局內(nèi)控與風(fēng)險管理體系評價測試方案目錄一、評價目的1二、評價實(shí)施依據(jù)1三、評價測試期間1四、實(shí)施程序及方法21、啟動準(zhǔn)備階段22、開展內(nèi)部控制測試評價工作33、評價結(jié)論階段54、測試結(jié)果報告階段65、審批內(nèi)部控制自評價報告6五、缺陷認(rèn)定標(biāo)準(zhǔn)61、內(nèi)部控制缺陷認(rèn)定程序62、內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)8六、其他工作說明13一、評價目的為了促進(jìn)中國水電第四工程局有限本局第三分局（以下簡稱本局）全面評價內(nèi)部控制的設(shè)計和運(yùn)行情況，規(guī)范內(nèi)部控制評價程序和評價報告，揭示和防范風(fēng)險，根據(jù)企業(yè)內(nèi)控制基本規(guī)范、企業(yè)內(nèi)部控制評價指引等有關(guān)法律、法規(guī)的規(guī)定，并結(jié)合本局實(shí)際情況，特制定本評價

2、測試方案（以下簡稱本評價方案）。二、評價實(shí)施依據(jù)評價方案是依據(jù)中華人民共和國財政部等五部委聯(lián)合發(fā)布的企業(yè)內(nèi)部控制基本規(guī)范(下稱“基本規(guī)范”)、企業(yè)內(nèi)部控制應(yīng)用指引(下稱“應(yīng)用指引”)、企業(yè)內(nèi)部控制評價指引(下稱“評價指引”)、企業(yè)內(nèi)部控制審計指引（下稱“審計指引”）、上交所上交所上市本局內(nèi)部控制指引(下稱“上交所指引”)、COSO企業(yè)風(fēng)險管理整合框架。結(jié)合公司內(nèi)部控制制度和評價辦法及本局相應(yīng)內(nèi)部控制流程文檔，在內(nèi)部控制日常監(jiān)督和專項(xiàng)監(jiān)督的基礎(chǔ)上，對本局內(nèi)部控制的設(shè)計與運(yùn)行的有效性進(jìn)行評價。三、評價測試期間本局以12月31日作為年度內(nèi)部控制評價報告的基準(zhǔn)日，內(nèi)部控制評價報告于本局年度報告公布日向

3、中國水利水電第四工程局有限公司（以下簡稱公司）提交及報送。本局內(nèi)部控制評價報告基準(zhǔn)日至內(nèi)部控制評價報告提交日之間發(fā)生的重大缺陷，本局管理層應(yīng)予以核實(shí)，并根據(jù)核查結(jié)果對評價結(jié)論進(jìn)行相應(yīng)調(diào)整。因公司于2013年5月向各分局推廣并建立內(nèi)部控制體系，本局于2013年6月完成內(nèi)控體系建設(shè)。為配合公司對于內(nèi)控體系的整體部署、測試本局內(nèi)控體系的有效性，本次測試工作本局選取抽樣測試的期間為2012年6月1日至2013年5月31日。今后本局應(yīng)按照公司的規(guī)定統(tǒng)一安排年末試評價時間。四、實(shí)施程序及方法1、啟動準(zhǔn)備階段本局內(nèi)控工作小組編制評價工作計劃、測試底稿、下發(fā)測試資料清單，各部門準(zhǔn)備測試資料。本次評價采取各部門

4、交叉測試的方法，具體分工見評價工作計劃。本階段輸出成果：² 評價工作計劃（見附件1）² 業(yè)務(wù)流程測試底稿模板（見附件2）² XX部提供測試資料清單（見附件3）2、開展內(nèi)部控制測試評價工作² 本局內(nèi)控工作小組及各部門總體采用抽樣法，綜合運(yùn)用個別訪談法、調(diào)查問卷、穿行測試、比較分析、專題討論等方法，對本局業(yè)務(wù)流程層面的內(nèi)部控制設(shè)計及運(yùn)行情況進(jìn)行全面的測試與評價，在既定的測試期間內(nèi)根據(jù)抽樣標(biāo)準(zhǔn)抽取穿測資料，填寫內(nèi)控與風(fēng)險管理體系業(yè)務(wù)流程控制測試表。（1）測試內(nèi)容對本局重要業(yè)務(wù)流程的控制進(jìn)行測試和評價，根據(jù)控制發(fā)生的頻率進(jìn)行抽樣檢查。（2）抽樣標(biāo)準(zhǔn)業(yè)務(wù)流程層面的

5、測試抽樣按照控制的發(fā)生頻率確定樣本數(shù)量，并對樣本執(zhí)行相應(yīng)的測試步驟，不同控制發(fā)生頻率對應(yīng)的樣本數(shù)量見下表：序號控制發(fā)生頻率抽樣標(biāo)準(zhǔn)1每年一次12每季度一次23每月一次54每周一次125每日一次256每天多次307不定期發(fā)生按照控制一年內(nèi)發(fā)生次數(shù)的估計總量相應(yīng)折算在使用上表的抽樣標(biāo)準(zhǔn)進(jìn)行抽樣時應(yīng)注意：i. 發(fā)現(xiàn)某控制有且只有一個例外項(xiàng)（即不符合項(xiàng)）時，需追加一倍的樣本量（不重復(fù)抽樣），如果在追加的樣本量中再發(fā)現(xiàn)例外項(xiàng)，則無需再繼續(xù)抽樣，直接進(jìn)入缺陷認(rèn)定程序,相應(yīng)判定對應(yīng)的缺陷等級，記錄到“控制測試結(jié)果匯總表”的測試結(jié)論；ii. 如果抽樣時發(fā)現(xiàn)某控制存在多個例外事項(xiàng)（二個及以上），直接進(jìn)入缺陷認(rèn)定

6、程序,相應(yīng)判定對應(yīng)的缺陷等級，記錄到“控制測試結(jié)果匯總表”的測試結(jié)論。iii. 對于不定期發(fā)生的控制，根據(jù)控制全年發(fā)生的總量折算到對應(yīng)的頻率，例如，某控制全年發(fā)生總量約為50次，則相當(dāng)于每周發(fā)生一次，樣本量按照上表中“每周一次”對應(yīng)的數(shù)量抽取。iv. 抽取樣本時，應(yīng)充分運(yùn)用專業(yè)判斷，盡可能抽取性質(zhì)比較特殊、涉及金額較大的樣本。v. 對應(yīng)的控制在測試期間無實(shí)際業(yè)務(wù)發(fā)生時，應(yīng)在測試底稿的備注欄進(jìn)行說明，以便后續(xù)發(fā)生業(yè)務(wù)時進(jìn)行追加測試，追加測試抽樣標(biāo)準(zhǔn)同上。vi. 本次測試只對關(guān)鍵控制進(jìn)行測試，一般控制因?qū)︼L(fēng)險、目標(biāo)影響性較小，不在本次測試范圍之內(nèi)，本局今后可根據(jù)實(shí)際情況按照上述方法自行進(jìn)行。本階段

7、輸出成果² 內(nèi)控與風(fēng)險管理體系業(yè)務(wù)流程控制測試表（同附件2）² 內(nèi)控與風(fēng)險管理體系缺陷匯總表（見附件4）3、評價結(jié)論階段本局內(nèi)控工作小組及各部門對現(xiàn)場初步認(rèn)定的內(nèi)部控制缺陷進(jìn)行全面復(fù)核、分類匯總，對缺陷的成因、表現(xiàn)形式及風(fēng)險程度進(jìn)行定量或定性的綜合分析，按照對控制目標(biāo)的影響程度判定缺陷等級，根據(jù)缺陷的綜合影響出具自我評價結(jié)論。對于認(rèn)定的內(nèi)部控制缺陷，評價工作小組就部門提出整改建議，要求責(zé)任部門及時整改，并跟蹤其整改落實(shí)情況；已經(jīng)造成損失或負(fù)面影響的，根據(jù)公司的相關(guān)規(guī)定追究相關(guān)人員的責(zé)任。4、測試結(jié)果報告階段本局內(nèi)控工作小組及各部門根據(jù)內(nèi)部控制測試評價結(jié)果，綜合報告企業(yè)內(nèi)部控

8、制體系建設(shè)的總體情況、內(nèi)部控制評價工作的總體情況，內(nèi)部控制評價依據(jù)、范圍、程序和方法，內(nèi)部控制缺陷及認(rèn)定，內(nèi)部控制缺陷整改情況及重大缺陷擬采取的整改措施, 內(nèi)部控制評價結(jié)論。本階段輸出成果² 中國水利水電第四工程局第X分局內(nèi)部控制評價報告5、審批內(nèi)部控制自評價報告內(nèi)部控制自我評價報告編制完成后報送本局局長批準(zhǔn)，由公司最終審定后上報或以其他形式加以合理利用。五、缺陷認(rèn)定標(biāo)準(zhǔn) 1、內(nèi)部控制缺陷認(rèn)定程序設(shè)計性缺陷和執(zhí)行性缺陷因?yàn)槿毕莓a(chǎn)生的原因不同，認(rèn)定程序方面有一定的差異。（1）設(shè)計性缺陷認(rèn)定程序整體上，根據(jù)“目標(biāo)認(rèn)定-風(fēng)險識別與評估-控制識別-缺陷認(rèn)定”的思路對設(shè)計性缺陷進(jìn)行識別認(rèn)定。首

9、先對企業(yè)整體層面和各個業(yè)務(wù)流程層面的合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整、提高經(jīng)營效率和效果以及促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略等五大方面的目標(biāo)進(jìn)行分析，識別企業(yè)在實(shí)現(xiàn)目標(biāo)的過程中的風(fēng)險。若果企業(yè)未設(shè)置相應(yīng)的控制措施對相應(yīng)風(fēng)險進(jìn)行控制或者所設(shè)置的控制措施不能起到實(shí)質(zhì)的控制作用，則認(rèn)定為設(shè)計性缺陷。（2）執(zhí)行性缺陷認(rèn)定程序一般而言，按照“制定內(nèi)部控制測試計劃-執(zhí)行內(nèi)部控制測試-內(nèi)部控制測試結(jié)果分析-缺陷認(rèn)定”的思路對執(zhí)行性缺陷進(jìn)行認(rèn)定。企業(yè)通過已經(jīng)識別并梳理的內(nèi)部控制關(guān)鍵控制點(diǎn)，制定每個期間的測試計劃，對所需抽取的樣本進(jìn)行復(fù)核，匯總整理測試結(jié)果，分析所發(fā)現(xiàn)的例外事項(xiàng)，即執(zhí)行的過程中與預(yù)先設(shè)置的控制

10、點(diǎn)不一致的情況，最終確定執(zhí)行性缺陷。執(zhí)行性缺陷的發(fā)現(xiàn)一般基于已經(jīng)設(shè)置并且已經(jīng)執(zhí)行過一段期間的控制活動，但并不保證該控制活動不存在設(shè)計性缺陷。雖然設(shè)計性缺陷和執(zhí)行性缺陷的一般認(rèn)定程序有差異，但是兩部分工作沒有絕對的界限。在實(shí)務(wù)過程中，可能在設(shè)計性缺陷的認(rèn)定過程中發(fā)現(xiàn)執(zhí)行性缺陷，也可能在執(zhí)行性缺陷認(rèn)定程序中發(fā)現(xiàn)設(shè)計性缺陷。所以，實(shí)際操作缺陷認(rèn)定程序時，應(yīng)當(dāng)注意全方位的分析與評估控制的設(shè)計和執(zhí)行有效性，識別內(nèi)部控制缺陷。2、內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)（1）定量標(biāo)準(zhǔn)內(nèi)部控制缺陷的定量標(biāo)準(zhǔn)一般以其對財務(wù)報表的影響程度來確定。通過比較內(nèi)部缺陷所影響的財務(wù)數(shù)據(jù)的金額與企業(yè)財務(wù)報表的重要性水平，判定該缺陷是屬于一般

11、缺陷、重要缺陷還是重大缺陷。1）財務(wù)報表重要性水平企業(yè)作為盈利性經(jīng)營機(jī)構(gòu)，財務(wù)報表的重要性水平一般通過企業(yè)的總資產(chǎn)、凈資產(chǎn)、主要業(yè)務(wù)收入總額、利潤總額、凈利潤等財務(wù)指標(biāo)確定。一般而言，按照上述的五項(xiàng)財務(wù)指標(biāo)的一項(xiàng)作為基數(shù)，根據(jù)相對應(yīng)的比例范圍確定企業(yè)財務(wù)報表的重要性。請注意在選取重要性水平計算基數(shù)時時充分考慮企業(yè)的實(shí)際情況，以選取最適當(dāng)?shù)幕鶖?shù)。財務(wù)指標(biāo)重要性水平占比總資產(chǎn)0.5%-1%凈資產(chǎn)0.5%-5%主營業(yè)務(wù)收入總額0.5%-1%利潤總額0.5%-1%凈利潤5%-10%2）缺陷認(rèn)定的定量標(biāo)準(zhǔn)對內(nèi)部控制缺陷可能導(dǎo)致或者已經(jīng)導(dǎo)致的財務(wù)報表中某科目的錯報、漏報或者損失的影響金額進(jìn)行分析，即內(nèi)部控

12、制缺陷影響額進(jìn)行分析，以該數(shù)額占企業(yè)整體重要性水平的比重判定內(nèi)部控制缺陷的類型。如下表：內(nèi)部控制缺陷影響額占重要性比例缺陷認(rèn)定>整體重要性水平重大缺陷占整體重要性比例的20%-100%重要缺陷<整體重要性水平的20%一般缺陷（2）定性標(biāo)準(zhǔn)在內(nèi)部控制缺陷內(nèi)容不直接對財務(wù)報表造成影響并且間接造成的影響額很難確定的情況下，可通過分析該控制缺陷所涉及業(yè)務(wù)性質(zhì)的嚴(yán)重程度、其直接或潛在負(fù)面影響的性質(zhì)、影響的范圍等因素認(rèn)定其缺陷。下文針對重大缺陷（實(shí)質(zhì)性漏洞）、重要缺陷和一般缺陷設(shè)定了部分參考標(biāo)準(zhǔn)。1）重大缺陷² 對已經(jīng)簽發(fā)的財務(wù)報告重報更正錯誤（由于政策變化或其他客觀因素變化導(dǎo)致的對

13、以前年度的追溯調(diào)整除外）；² 審計師發(fā)現(xiàn)的、未被識別的當(dāng)期財務(wù)報告的重大錯報；² 高級管理層中任何程度的舞弊行為；² 風(fēng)險評估職能無效；² 控制環(huán)境無效；² 重大缺陷沒有在合理期間得到整改；² 企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；² 企業(yè)決策程序不科學(xué)，如決策失誤，導(dǎo)致重大交易失??；² 違犯國家法律、法規(guī)，如環(huán)境污染等；² 管理人員或技術(shù)人員大量流失；² 媒體負(fù)面新聞頻現(xiàn)；² 重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。2）重要缺陷² 未根據(jù)一般公認(rèn)的會計準(zhǔn)則對會計政

14、策進(jìn)行選擇和應(yīng)用的控制：l 未根據(jù)國內(nèi)外相關(guān)準(zhǔn)則、制度要求，制定并及時更新會計手冊；l 未通過恰當(dāng)方式做好會計手冊的宣傳、培訓(xùn)，下屬項(xiàng)目及合并報表部門未執(zhí)行統(tǒng)一的會計手冊。² 不存在對非常規(guī)（非重復(fù)）或復(fù)雜交易的控制：l 未對債務(wù)重組活動進(jìn)行有效控制；l 未對外幣業(yè)務(wù)進(jìn)行有效控制；l 未對非貨幣性交易進(jìn)行有效控制；l 未對復(fù)雜的關(guān)聯(lián)方交易進(jìn)行有效控制。² 未設(shè)立反舞弊程序和控制；l 未建立并有效執(zhí)行職業(yè)道德規(guī)范；l 未建立舉報及報告機(jī)制；l 未設(shè)置調(diào)查和補(bǔ)救措施；l 未對舞弊風(fēng)險進(jìn)行分析；l 未設(shè)立反舞弊相應(yīng)的信息與溝通機(jī)制；² 未對期末財務(wù)報告的過程進(jìn)行控制；l

15、 未對期末結(jié)賬程序進(jìn)行有效控制；l 未對納入合并報表范圍的部門財務(wù)報告過程進(jìn)行有效控制；l 未定期核對（如每月）內(nèi)部往來交易；l 未對按照權(quán)益法核算的對外投資相關(guān)的賬務(wù)處理進(jìn)行審核；l 未對合并會計報表的抵消分錄進(jìn)行交叉審核；l 未對會計報表的附注進(jìn)行交叉審核；l 未對會計報表進(jìn)行分析性復(fù)核。² 未對財務(wù)報告流程中涉及的信息系統(tǒng)進(jìn)行有效控制：l 無法在交易總數(shù)過入總賬時確保交易記錄的完整性；l 不能有效控制初始、授權(quán)、記錄和處理總賬的過程；l 未設(shè)置期末關(guān)帳后常規(guī)（重復(fù)性）和非常規(guī)（非重復(fù)性）報表調(diào)整相關(guān)的控制。3）一般缺陷除重大缺陷和重要缺陷以外的缺陷，認(rèn)定為一般缺陷。（3）缺陷匯總企業(yè)所有的重大缺陷（實(shí)質(zhì)性漏洞）需直接進(jìn)行列示或披露；對于重要缺陷及一般缺陷，符合下述條件時，需進(jìn)行合并，匯總成一個重要或重大缺陷進(jìn)行列示或披露。兩個或以上一般或重要內(nèi)部控制缺陷影響財務(wù)報表的同一個會計科目，若影響額的加總數(shù)小于重要性水平的20，缺陷合