2022年度內(nèi)控測評表編制說明

年度內(nèi)控測評表編制說明一、測評表總體介紹（一）2022年度（當年度）內(nèi)控缺陷匯總表、2021年度（上年度）內(nèi)控缺陷整改結(jié)果表。（二）內(nèi)控測評表：共十九張，分為所有參與測評的企業(yè)填報的“組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化、資金活動、采購、銷售、資產(chǎn)、擔保、業(yè)務外包、內(nèi)部信息傳遞、全面預算、財務報告、研發(fā)、信息系統(tǒng)、合同管理、園區(qū)與房產(chǎn)開發(fā)及工程施工”十八個業(yè)務流程和行業(yè)內(nèi)控測評表，及僅對集團本部測試的“集團財務管控”流程。（三）內(nèi)控測評匯總表：匯總集團各流程測評得分，及各流程中涉及的重大與重要缺陷情況。（四）管理提升評價表：對集團”五位一體”管理提升情況進行綜合測評。（五）測評范圍及有關(guān)情況說明：對抽樣標準作說明，確定抽樣企業(yè)及其占比情況。其中：“2022年度內(nèi)控缺陷匯總表”、“2022年度行業(yè)內(nèi)控缺陷匯總表”、“2021年度內(nèi)控缺陷整改結(jié)果表”、“2021年度行業(yè)內(nèi)控缺陷整改結(jié)果表”、“集團內(nèi)控測評總表”和“測評范圍及有關(guān)情況說明”、“**集團企業(yè)內(nèi)控測評2022年度-2024年度三年全覆蓋計劃”、“**集團企業(yè)內(nèi)控測評2019年度-2021年度三年全覆蓋未測評企業(yè)”為內(nèi)控測評報告的附表。二、測評對象選取標準本年度測試范圍是納入合并范圍內(nèi)所有控股子企業(yè)，在2022年度財務決算審計中發(fā)現(xiàn)的財務報表各項目對財務報告的影響、內(nèi)部控制水平、潛在風險綜合評估的結(jié)果以及該集團在本年度其他內(nèi)部控制審計工作安排情況的基礎上，采用抽樣的方法選取測評對象。測評對象的確定應滿足定量和定性標準:（一）定量標準1、以每個流程相關(guān)聯(lián)的財務指標(合并抵消前)為依據(jù)確定該程序的測評企業(yè)（列表說明每個流程選取的財務指標）。原則上納入測評范圍的流程業(yè)務財務指標不得低于該企業(yè)抵消前合并財務報表對應財務指標的60%。2、內(nèi)控測試抽樣應包含上一輪三年全覆蓋計劃中未納入合并范圍內(nèi)所有控股子企業(yè)及新一輪三年全覆蓋企業(yè)。（二）定性標準充分考慮風險因素，優(yōu)先選取涉及重要經(jīng)濟行為和存在重大經(jīng)營風險的企業(yè)進行測試。包括但不限于非主業(yè)業(yè)務、金融業(yè)務、創(chuàng)新業(yè)務、境外投資、股權(quán)投資平臺、業(yè)績盈轉(zhuǎn)虧、連續(xù)3年（含本年度）虧損及事務所認為存在其他經(jīng)營風險和特別風險的企業(yè)。在當年或以前年度發(fā)生過舞弊或重大損失等事項，或存在重大、重要缺陷企業(yè)。三、測試人工控制的最小樣本規(guī)模參照《企業(yè)內(nèi)部控制評價指引實施意見》，根據(jù)流程控制運行頻率，確定對人工控制測試的最小樣本規(guī)模。控制運行頻率控制運行總次數(shù)測試的最小樣本量區(qū)間每年1次11每季1次42每月1次122-5每周1次525-15每天1次25020-40每天多次大于25025-60注意下列事項：1、測試的最小樣本量是指所需測試的控制運行次數(shù)；2、應當根據(jù)與控制相關(guān)的風險，基于最小樣本量區(qū)間確定具體的樣本規(guī)模；3、上表假設控制的運行偏差率預期為零。如果預期偏差率不為零，會計師當擴大樣本規(guī)模；4、如果不能確定控制運行頻率，但是知道控制運行總次數(shù)，仍可根據(jù)“控制運行總次數(shù)”一列確定測試的最小樣本規(guī)模。5、在納入測試范圍的公司中，如經(jīng)過驗證存在同質(zhì)控制，可將這些公司作為一個組合確定測試樣本。四、具體填列說明（一）2022年度內(nèi)控缺陷匯總表及2021年度內(nèi)控缺陷整改結(jié)果表1、2022年度內(nèi)控缺陷匯總表包括缺陷編號、所屬流程、缺陷評級、缺陷描述、缺陷類別、缺陷主體、缺陷原因分析、事務所整改建議、是否已經(jīng)造成事實或預計損失、損失具體情況說明、備注等要素。要求對測評中發(fā)現(xiàn)的缺陷按重大、重要、一般依次填列，并且具體說明缺陷造成的事實或預計損失情況。注（1）以前年度發(fā)現(xiàn)且尚未整改的缺陷應填入該表，并在備注中說明首次發(fā)現(xiàn)的年度。（2）受政策等影響的內(nèi)控缺陷作為提醒事項，不作為問題反映，單獨列示。2、2022年度內(nèi)控缺陷整改結(jié)果表包括缺陷編號、所屬流程、缺陷描述、缺陷等級、缺陷主體、缺陷原因分析、事務所整改建議、公司整改方案（公司提供）、事務所審計意見（事務所填寫）、事務所審計結(jié)論（事務所填寫）、備注等要素。要求企業(yè)和事務所在對上年度發(fā)現(xiàn)缺陷的整改情況進行復查的基礎上，按照上年度缺陷匯總表的順序填寫整改情況及相關(guān)說明。（二）內(nèi)控測評表內(nèi)控測試表分為“內(nèi)控關(guān)鍵點測評”、“流程評價”、“集團內(nèi)控測評匯總”，其中：1、內(nèi)控關(guān)鍵點測評：內(nèi)控測評要素分為以下內(nèi)容：“二級流程”、“關(guān)鍵控制點”、“控制點屬性”、”信息化控制程度”“測試得分”、“缺陷描述”、“缺陷評級”、“整改建議”、“備注”、“評價人員關(guān)注的其他控制點”以及“××流程內(nèi)控評價”。下面按填列要素進行依次介紹：“二級流程”：是在一級流程的基礎上，按管理內(nèi)容進行的流程細分?！瓣P(guān)鍵控制點”：是對各流程中的主要控制措施的描述，是委管企業(yè)開展內(nèi)控評價和市國資委委托評價單位進行內(nèi)控測評的主要關(guān)注方面?！翱刂泣c屬性”：判斷該控制點在測評企業(yè)內(nèi)部控制中的重要程度，分別為全局性、重要性和一般性。“信息化控制程度”：判斷該控制點信息化實現(xiàn)程度，分別為全部實現(xiàn)信息化控制、部分實現(xiàn)信息化控制、未實現(xiàn)信息化控制和不適用?！皽y試得分”：分0、3、6、8、10、N/A，共6檔。下表1和表2從設計有效和執(zhí)行有效兩種屬性對這六檔得分標準進行分別解釋。表1設計有效性得分說明表分數(shù)036810N/A得分標準該企業(yè)未制定相關(guān)制度或規(guī)定該企業(yè)只制定部分制度或規(guī)定，但制度缺失較多或內(nèi)容中描述的關(guān)鍵點較少，或雖有提及但規(guī)定簡單無操作性該企業(yè)尚有部分制度和規(guī)定缺失，已經(jīng)制定的制度內(nèi)容相對完善企業(yè)制定了較為完善的相關(guān)制度或規(guī)定，但仍存在少部分關(guān)鍵點缺失企業(yè)制定了完善的相關(guān)制度或規(guī)定該關(guān)鍵控制點不適用于測試企業(yè)表2執(zhí)行有效性得分說明表分數(shù)036810N/A得分標準一樣本合格率在70%以下且沒有重大金額樣本的差錯樣本合格率在70%~80%之間（含70%）且沒有重要金額樣本的差錯樣本合格率在80%~90%之間（含80%）且沒有重要金額樣本的差錯樣本合格率在90%~100%之間（含90%）且沒有重要金額樣本的差錯100%樣本合格率該關(guān)鍵控制點不適用于測試企業(yè)得分標準二發(fā)現(xiàn)重大缺陷發(fā)現(xiàn)2個重要缺陷或連續(xù)2年發(fā)現(xiàn)重要缺陷發(fā)現(xiàn)1個重要缺陷。無無無“缺陷描述”：是評價人員針對每一條關(guān)鍵控制點進行測試過程中發(fā)現(xiàn)的具體問題的描述，可能是一個問題，也可能是多個問題，如為多個問題，在表格內(nèi)按1、2、3···依次進行列示?！叭毕菰u級”：評價人員根據(jù)發(fā)現(xiàn)的問題重要性程度分為“重大”、“重要”、“一般”三個級別。所有缺陷評級都需要從集團合并和單體兩個層面進行認定。缺陷的定性認定標準：重大缺陷，指董事、監(jiān)事和高級管理人員的舞弊行為；控制環(huán)境無效；已公布的財務報告發(fā)生重大調(diào)整；注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而內(nèi)部控制在運行過程中未發(fā)現(xiàn)；審計委員會和內(nèi)審部門對公司的財務報告內(nèi)部控制監(jiān)督無效。重要缺陷，指未依照公認的會計準則選擇和應用會計政策；未建立反舞弊程序和控制措施；糾正財務報表中的錯報雖然未達到和超過重大缺陷的重要性水平，但仍應引起管理層、或股東重視的錯報；以往已出現(xiàn)并報告給管理層的內(nèi)部控制缺陷無合理理由未按計劃整改。一般缺陷：指除重大缺陷、重要缺陷之外的其他缺陷。缺陷的定量認定標準：在評價控制缺陷時，注冊會計師應當根據(jù)財務報表審計中確定的重要性水平，支持對控制缺陷嚴重程度的評價。“整改建議”：評價人員根據(jù)發(fā)現(xiàn)的每條缺陷進行深度分析，找出問題的瓶頸，并提出切實可行的整改建議。“備注”：評價人員對該項控制點的測試需要進行解釋說明的內(nèi)容?！霸u價人員關(guān)注的其他控制點”：測試過程中，根據(jù)行業(yè)或公司業(yè)務特點不同，評價人員認為除了已經(jīng)列示的關(guān)鍵控制點之外仍應關(guān)注的其他控制點。2、流程評價分為兩部分，其中一部分為計算機自動生成的該重點流程的得分情況；另一部分是對該流程內(nèi)控有效性的總體性結(jié)論（無效/較為有效/有效），評價人員應結(jié)合定量指標，分析重大和重要缺陷、尋找瓶頸、分析原因，并提出改進方案。3、集團內(nèi)控測評匯總對集團公司內(nèi)各流程的得分情況、重大/重要缺陷描述內(nèi)容、缺陷評級、缺陷類別、所屬公司名稱、對應的風險、整改建議在匯總表中進行一一填列。匯總表的相關(guān)要素具體解釋如下：重大/重要缺陷描述：在測評流程中發(fā)現(xiàn)的重大及重要缺陷。得分情況：集團公司該流程的得分值，即納入該流程測試范圍子公司的平均得分。缺陷評級：指對列示缺陷問題的等級認定，僅包括為“重大缺陷”和“重要缺陷”。缺陷類型：該缺陷是屬于設計缺陷還是執(zhí)行缺陷。抽樣戶數(shù)：指集團公司進行內(nèi)控測評的企業(yè)總戶數(shù)。發(fā)生戶數(shù)：指發(fā)現(xiàn)內(nèi)控重大或重要缺陷的企業(yè)總戶數(shù)。風險影響：判斷該重大或重要缺陷對測評企業(yè)及集團的風險影響?？傮w結(jié)論：評價人員對集團測評得分情況和發(fā)現(xiàn)缺陷進行深入分析后提出的總體評價和改進意見，需切實可行。集團公司內(nèi)控測評匯總表需要評價人員對集團內(nèi)被測試的各下屬單位發(fā)現(xiàn)的重大/重要缺陷問題進行歸納匯總。（三）管理提升評價表按照五級評級標準分別對企業(yè)全面預算、資金管理、內(nèi)部控制和信息化四個方面的管理進行評