PWC-兵工財務有限責任公司內(nèi)控手冊-20130923

兵工財務有限責任公司內(nèi)部控制管理手冊-527-第七章內(nèi)部監(jiān)督7.1內(nèi)部監(jiān)督概述本章所稱內(nèi)部監(jiān)督，是指公司對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制設計和運行的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，提出改進措施并監(jiān)督整改的過程。內(nèi)部監(jiān)督流程包括對建立并執(zhí)行內(nèi)部控制的整體情況進行持續(xù)性檢查評價，對內(nèi)部控制的某一方面或者某些方面進行專項檢查評價，以及提交相應的檢查報告、提出有針對性的改進措施等。7.2內(nèi)部監(jiān)督（JD）1.業(yè)務目標（1）通過健全公司日常監(jiān)督和專項監(jiān)督流程，提高內(nèi)部控制設計和執(zhí)行的有效性。（2）通過內(nèi)部控制缺陷整改與完善，促進公司內(nèi)部控制體系的持續(xù)優(yōu)化，提高管理水平，防控經(jīng)營風險。2.業(yè)務主要風險（1）未對公司內(nèi)部控制情況進行監(jiān)督，可能導致未能發(fā)現(xiàn)公司內(nèi)部控制缺陷狀況，不利于公司業(yè)務流程的改進。（2）未對公司內(nèi)部控制缺陷進行整改與完善，不利于公司內(nèi)部控制體系的優(yōu)化。3.業(yè)務流程活動與控制（1）業(yè)務流程體系框架一級流程二級流程三級流程編制部門JD內(nèi)部監(jiān)督JD01日常監(jiān)督與專項監(jiān)督風險控制與稽核管理部JD02缺陷整改與完善風險控制與稽核管理部（2）主要控制措施①建立內(nèi)部控制監(jiān)督管理體系，完善公司內(nèi)部日常監(jiān)督與專項監(jiān)督工作機制，及時發(fā)現(xiàn)各業(yè)務流程中出現(xiàn)的問題。②建立內(nèi)部控制缺陷整改與完善機制，改正日常監(jiān)督與專項監(jiān)督發(fā)現(xiàn)的內(nèi)控標準缺陷，并優(yōu)化各業(yè)務流程內(nèi)部控制措施。4.流程責任部門各部門為本流程的主要責任部門。5.關鍵控制流程圖無6.風險控制矩陣業(yè)務流程風險因素控制編號內(nèi)部控制措施責任主體相關制度/單據(jù)二級流程三級流程主責部門配合部門JD01日常監(jiān)督與專項監(jiān)督未能對內(nèi)部控制制度設計與執(zhí)行的有效性實行有效監(jiān)督，導致無法及時發(fā)現(xiàn)內(nèi)部控制的缺陷、及時完善內(nèi)部控制體系。C11、公司及各部門在各自職責范圍內(nèi)開展內(nèi)部控制日常監(jiān)督工作，并定期對本部門的內(nèi)部控制情況進行自我評價。2、當公司發(fā)展戰(zhàn)略、組織結構、經(jīng)營活動、業(yè)務流程、關鍵崗位等發(fā)生較大變化的事項（或根據(jù)管理要求），公司應開展有針對性專項監(jiān)督，由風險控制與稽核管理部或委托外部中介機構進行專項監(jiān)督。專項監(jiān)督的范圍和頻率應當根據(jù)風險評估結果以及日常監(jiān)督的有效性等予以確定。3、風險控制與稽核管理部結合日常監(jiān)督以及專項監(jiān)督的情況，定期對內(nèi)部控制有效性結果進行抽查驗證。4、公司應當結合內(nèi)部監(jiān)督情況，定期（至少每年一次）對內(nèi)部控制的有效性進行自我評價，出具“內(nèi)部控制自我評價報告”。風險控制與稽核管理部；各部門《內(nèi)部控制評價辦法》；《內(nèi)部控制指引》內(nèi)部控制自我評價報告未保存內(nèi)部控制相關記錄，導致內(nèi)部控制實施無法驗證。C2各部門應當以書面或其他適當?shù)男问?，妥善保存?nèi)部控制建立與實施過程中的相關記錄或者資料，確保內(nèi)部控制建立與實施過程的可驗證性。各部門《內(nèi)部控制評價辦法》；《內(nèi)部控制指引》JD02缺陷整改與完善未能及時發(fā)現(xiàn)內(nèi)部控制缺陷，或整改措施未予實施/實施不到位，導致公司運營中存在的違規(guī)行為得不到及時有效的糾正。C31、公司制定“內(nèi)部控制缺陷認定標準”，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷按照標準進行認定，內(nèi)控測試小組提出“缺陷整改方案”，上報風險控制與稽核管理部審核，但對于重大缺陷的認定、分析和整改方案必須報總經(jīng)理辦公會審批。2、對于內(nèi)部監(jiān)督過程中發(fā)現(xiàn)的缺陷，缺陷的主責部門應認真落實整改方案，風險控制與稽核管理部應督促內(nèi)部控制缺陷的整改