精品資料（2021-2022年收藏）內(nèi)控評價各部門需提供的資料

1、內(nèi)控評價各部門需提供的資料一、基礎(chǔ)資料1. 企業(yè)簡介；（綜合部）2. 組織機構(gòu)設(shè)置情況；（勞人部）3. 內(nèi)部控制管理框架；（戰(zhàn)略規(guī)劃部）4. 業(yè)務(wù)流程清單；（各部門）5. 各項管理制度清單；（各部門）6. 風(fēng)險評估過程及公司層面重大重要風(fēng)險；（戰(zhàn)略規(guī)劃部）7、其他二、業(yè)務(wù)部門內(nèi)部控制評價報告內(nèi)部控制評價的內(nèi)容包括：內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個要素等。（一）內(nèi)部環(huán)境。內(nèi)部控制評價的主要內(nèi)容，一般分為公司組織結(jié)構(gòu)和經(jīng)營特點、治理結(jié)構(gòu)和議事規(guī)則、機構(gòu)設(shè)置和權(quán)責分配、管理層倡導(dǎo)的企業(yè)文化、人力資源政策及其執(zhí)行等方面的審查和評價。具體內(nèi)容包括但不限于：1.法人治理結(jié)構(gòu)的適當性和

2、健全性。審查是否根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的法人治理結(jié)構(gòu)和議事規(guī)則，是否明確了決策、執(zhí)行、監(jiān)督等方面的職責權(quán)限，形成科學(xué)有效的職責分工和制衡機制。2.經(jīng)營目標的科學(xué)性和合理性。評價是否根據(jù)經(jīng)營管理的需要，科學(xué)、合理地確定了組織或部門的總體目標或分項目標，是否根據(jù)管理需求確定了各個層級、各項業(yè)務(wù)、不同崗位的內(nèi)部控制目標。3.組織結(jié)構(gòu)和職責分工的合理性和嚴密性。主要評價是否建立了保證內(nèi)部控制目標實現(xiàn)的相應(yīng)的組織結(jié)構(gòu)，各職能部門及人員分工是否合理、職責是否明確。4.控制態(tài)度。評價管理層對內(nèi)部控制是否重視，是否存在經(jīng)常逾越既定控制程序的行為。5.人力資源政策及執(zhí)行。評價不同層次員工的能力

3、和文化程度是否勝任崗位需要，是否建立了相關(guān)的聘用、培訓(xùn)、調(diào)動、解聘、退休、業(yè)績考核和薪酬支付、福利等方面的制度。6.企業(yè)文化的先進性。評價是否培育和形成了積極、健康、誠實守信的企業(yè)文化，員工對企業(yè)文化是否理解和認同，是否引導(dǎo)和規(guī)范了員工行為，并形成整體團隊的向心力。（二）風(fēng)險評估。評價重點關(guān)注公司識別出的風(fēng)險及其應(yīng)對措施，并對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等機制的設(shè)計與實施的有效性進行評價。具體內(nèi)容包括但不限于：1.風(fēng)險識別。評價是否對影響企業(yè)經(jīng)營目標實現(xiàn)的內(nèi)外部風(fēng)險因素進行了識別和確認。內(nèi)部風(fēng)險因素主要有治理結(jié)構(gòu)的缺陷、經(jīng)營規(guī)模的擴張、產(chǎn)業(yè)結(jié)構(gòu)、財務(wù)狀況、資產(chǎn)的流動性、組織

4、結(jié)構(gòu)變化和人力資源不足等；外部風(fēng)險因素主要有國家法律法規(guī)及政策的變化、經(jīng)濟形勢變化、科技進步、行業(yè)競爭和市場變化等因素。2.風(fēng)險衡量。主要評價對風(fēng)險發(fā)生的可能性及其預(yù)計后果是否進行了科學(xué)衡量和評估。3.風(fēng)險應(yīng)對。評價是否針對已經(jīng)識別和評估的各項風(fēng)險采取了相應(yīng)的控制措施，是否建立了風(fēng)險管理機制，是否制定了重大、突發(fā)事項的應(yīng)急預(yù)案。對于戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、運營風(fēng)險和法律風(fēng)險是否采取了風(fēng)險承擔、風(fēng)險規(guī)避、風(fēng)險轉(zhuǎn)換、風(fēng)險控制等應(yīng)對措施。（三）控制活動。評價主要針對公司的業(yè)務(wù)管理流程及其控制措施和風(fēng)險矩陣的設(shè)計與運行情況進行測試評價。具體內(nèi)容包括但不限于：1.不相容職務(wù)分離。評價單位的崗位職責是否進行了

5、合理的分工，不相容職務(wù)是否得到分離。不相容職務(wù)應(yīng)當分離的有：授權(quán)批準與執(zhí)行業(yè)務(wù)分離，業(yè)務(wù)經(jīng)辦與審核監(jiān)督分離，業(yè)務(wù)經(jīng)辦與會計記錄分離，財產(chǎn)保管與會計記錄分離，業(yè)務(wù)經(jīng)辦與財產(chǎn)保管分離等。2.授權(quán)審批控制。主要評價是否建立了授權(quán)審批控制，組織管理層和經(jīng)辦人員是否在授權(quán)范圍內(nèi)行使職權(quán)和辦理業(yè)務(wù)，各職能部門和經(jīng)辦人員的崗位職責是否分工明確，職責分明。3.會計控制。主要評價是否依據(jù)會計法、會計準則及會計制度，制定并執(zhí)行適合本單位的會計政策、會計制度及相應(yīng)的會計核算體系，是否制定并執(zhí)行明確的會計憑證、會計賬簿、財務(wù)會計報告的處理程序和方法。4.全面預(yù)算管理。評價是否實行全面預(yù)算管理，是否嚴格執(zhí)行預(yù)算的編制、

6、審核、執(zhí)行、分析、調(diào)整和考核的相關(guān)程序。5.實物資產(chǎn)管理。評價是否對實物資產(chǎn)的驗收、保管、領(lǐng)用、發(fā)出、內(nèi)部調(diào)撥、盤點、處置等環(huán)節(jié)建立了相關(guān)制度，各項制度是否得到有效執(zhí)行。6.工程項目管理。評價是否建立和執(zhí)行標前評審制度，施工合同的談判、評審、審批和訂立是否按規(guī)定程序進行，施工方案是否進行優(yōu)化和論證，施工進度計劃是否得到有效控制，工程結(jié)算是否及時辦理，是否及時對應(yīng)收賬款進行記錄、催收與核對，是否建立并執(zhí)行完善的索賠與反索賠制度。7.成本費用控制。評價是否建立以責任成本為核心的內(nèi)部責任成本核算體系，成本核算制度是否健全，成本核算基礎(chǔ)工作是否完善，成本費用支出是否真實、合理、合法，勞務(wù)分包是否推行準

7、入制并嚴格合同管理，是否發(fā)生超結(jié)算和超付款行為，是否對物資消耗和機械租賃實行控制。8.安全質(zhì)量管理。評價是否建立并執(zhí)行安全質(zhì)量生產(chǎn)責任制度和安全質(zhì)量事故處理制度，施工人員是否按安全質(zhì)量生產(chǎn)責任的要求落實職責，是否定期或不定期對施工工序、施工機械、計量檢測設(shè)備和工具儀器進行嚴格的監(jiān)督、檢查。9.環(huán)境管理。評價是否編制切實可行的環(huán)境管理方案，在場容管理、消防保安、衛(wèi)生防疫等方面是否嚴格執(zhí)行其管理標準，是否定期、不定期對執(zhí)行情況進行檢查、監(jiān)督和考核。10.物資采購管理。主要評價物資采購控制制度是否健全，是否編制科學(xué)合理的采購計劃并履行審批程序，是否實行集中招標采購，合同履行是否到位。11.分包合同管

8、理。評價在合同訂立、執(zhí)行方面是否存在違法違規(guī)行為，是否符合公司合同管理的有關(guān)規(guī)定，合同內(nèi)容是否完整，權(quán)利義務(wù)是否明確，合同條款履行和監(jiān)控是否到位，合同糾紛處理是否妥當。12.投資與擔保。評價是否建立并執(zhí)行了透明、規(guī)范的投資和擔保決策程序，是否對風(fēng)險進行了充分論證和評估，投資資產(chǎn)管理是否安全，是否對被擔保單位進行日常監(jiān)測，相關(guān)財產(chǎn)和權(quán)屬證明是否得到妥善保管。13.信息系統(tǒng)管理。評價是否建立健全信息技術(shù)管理制度和信息安全管理制度，是否對單位信息系統(tǒng)的開發(fā)、測試、運行和維護等實施了有效控制，是否對網(wǎng)絡(luò)的安全、故障、性能和配置等進行了有效管理。14.重大風(fēng)險預(yù)警管理。評價是否對重大風(fēng)險進行持續(xù)不斷的監(jiān)

9、測，及時發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施。（四）信息溝通。評價是對公司信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。具體內(nèi)容包括但不限于：1.信息的識別與評估。評價是否能識別、收集、處理與經(jīng)營目標實現(xiàn)相關(guān)的行業(yè)政策、業(yè)主信息、市場營銷、工程管理、經(jīng)濟動態(tài)、重要風(fēng)險等方面的信息，是否能及時向管理層及相關(guān)人員報告和披露。2.信息處理的及時性與適當性。評價信息傳遞的時間、速度以及如何處理，處理方式是否恰當。3.信息的安全和保密性。評價是否對信息的交流和溝通進行了記錄，是否根據(jù)安全性和保密

10、性的要求對信息的報告、發(fā)布、披露進行適當?shù)氖跈?quán)。4.溝通的開放性和有效性。評價單位上下級之間、相關(guān)部門之間的信息溝通渠道是否暢通有效。（五）內(nèi)部監(jiān)督評價。主要是對內(nèi)部控制監(jiān)督機制的有效性進行認定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。三、評價表格14附件3：流程層面-風(fēng)險控制矩陣及控制測試底稿公司名稱：XXX年度：20XX年評價人員：XXX一級流程編號（例）FM一級流程名稱（例）財務(wù)管理二級流程編號（例）FM.01二級流程名稱（例）資金管理三級流程編號（例）FM.01.02三級流程名稱（例）銀行余額調(diào)節(jié)表的編制及審批流程目標編號控制目標風(fēng)險

11、編號風(fēng)險描述控制編號控制活動簡描述該控制涉及的部門及負責人是否為關(guān)鍵控制控制頻率穿行測試底稿控制設(shè)計是否發(fā)現(xiàn)異常關(guān)鍵控制測試底稿控制執(zhí)行是否發(fā)現(xiàn)異常測試結(jié)論發(fā)現(xiàn)問題描述管理層回應(yīng)（例）T01（例）確保公司應(yīng)收賬款能夠及時收回。（例）R01（例）公司的銀行收付款交易記入了不恰當?shù)臅嬈陂g。（例）C01（例）每月由出納根據(jù)銀行對賬單和企業(yè)賬面數(shù)編制銀行余額調(diào)節(jié)表，由資金主管對所有賬戶進行逐筆核對，并對調(diào)節(jié)表進行審核。審核無誤后，在銀行余額調(diào)節(jié)表上簽字確認。（例）財務(wù)管理部 經(jīng)理（例）是（例）每月發(fā)生（例）FM_01_02_WT1銀行余額調(diào)節(jié)表（例）異常（例）FM_01_02_TOC-1（例）異常（

12、例）控制無效（例）編制完畢后會計沒有在銀行余額調(diào)節(jié)表上簽字確認。也沒有經(jīng)過相關(guān)的財務(wù)經(jīng)理審核和簽字。（例）認可，準備整改附件4：流程層面-內(nèi)部控制評價工作底稿公司名稱：XXX年度：20XX年一級流程編號（例）FM一級流程名稱（例）財務(wù)管理二級流程編號（例）FM.01二級流程名稱（例）資金管理三級流程編號（例）FM.01.02三級流程名稱（例）銀行余額調(diào)節(jié)表的編制及審批流程一、詳細控制測試文檔編碼（例）FM_01_02_TOC-1二、評價人員XXXX審閱人XXXX完成日期XXXX/XX/XX三、抽樣標準1、抽樣方法（例）取得測試期間所有月份的銀行余額調(diào)節(jié)表及其附件（銀行對賬單)。2、樣品數(shù)量描述

13、（例）本年度12個月，本控制為月度控制，因此隨機抽取兩個樣本3、抽樣涉及期間（例）20XX/120XX/124、抽樣另選（如適用）（例）不適用四、控制測試步驟控制點編號控制點內(nèi)容C01（例）每月銀行出納收到銀行郵寄的銀行對賬單后，對所有銀行賬戶編制銀行余額調(diào)節(jié)表并加蓋名章確認，資產(chǎn)財務(wù)部經(jīng)理審核無誤后簽字確認。步驟1（例）獲得樣本月份所有的銀行余額調(diào)節(jié)表，與財務(wù)系統(tǒng)中的銀行賬戶進行比較，檢查是否樣本月所有的銀行賬戶（包括零余額賬戶和非活躍賬戶）步驟2（例）檢查銀行對賬單和銀行帳的差異均正確地記錄在調(diào)節(jié)項上。步驟3（例）檢查調(diào)節(jié)項是否合理（是否存在長期未調(diào)事項）步驟4（例）檢查余額調(diào)節(jié)表是否經(jīng)資

14、產(chǎn)財務(wù)部經(jīng)理簽字復(fù)核。五、控制測試結(jié)論根據(jù)下面的測試，我們認為：FM_01_02_C01 （例）控制失效六、詳細測試記錄步驟號步驟1步驟2步驟3步驟4備注樣本描述月份銀行名稱對賬單金額賬面余額差異1（例）2009/1/1（例）浦東發(fā)展閘北支行（例）194,795.42 （例）194,795.42 - N/A N/A ×N1（例）工商銀行閘北支行（基本戶）（例）800,302.48 （例）800,302.48 - ×N1（例）建設(shè)銀行商城路支行（納稅專用戶）（例）20,529.30 （例）20,529.30 - ×N/A N/A ×N1、N2（例）工商銀行

15、電氣支行（機電集團戶）（例）9,490,535.96 （例）9,490,535.96 - ×N12（例）2009/6/6（例）工商銀行閘北支行（基本戶）（例）3,846,957.57 （例）3,846,957.57 - ×N1（例）建設(shè)銀行商城路支行（納稅專用戶）（例）28,227.88 （例）28,227.88 - ×N/A N/A ×N1、N2（例）（例）31667295.71 （例）31,667295.71 - N/A N/A ×N1代表無例外或無異常情況N/A 不適用×代表例外或異常情況，要在下面詳細說明（例）N1:所有月份的

16、銀行余額調(diào)節(jié)表，均沒有人簽字，但財務(wù)經(jīng)理聲稱每月均有復(fù)核（例）N2:當稅務(wù)賬戶的銀行余額與銀行對賬單沒有差異時，公司不編制銀行余額調(diào)節(jié)表附件5：內(nèi)部控制評價缺陷及跟蹤整改匯總表公司名稱：XXX年度：20XX年序號所屬流程內(nèi)控缺陷描述內(nèi)控缺陷類型缺陷等級風(fēng)險及影響所屬部門管理層回復(fù)整改措施整改情況（例）1企業(yè)層面（例）公司缺乏一套關(guān)于戰(zhàn)略管理的制度規(guī)范。完善的公司戰(zhàn)略制度應(yīng)該至少包含以下幾個方面：1）公司戰(zhàn)略應(yīng)通過充分的上下溝通，最后由公司總經(jīng)理辦公會審批通過。2）當內(nèi)/外部情況發(fā)生變化，原定的公司戰(zhàn)略已不適合實際發(fā)展需求時，公司應(yīng)進行調(diào)整；3）公司管理層應(yīng)在制度中明確規(guī)定公司戰(zhàn)略完成情況的考評

17、。因為有時，下屬公司的經(jīng)營情況雖滿足了當年績效考核的要求，但可能偏離公司戰(zhàn)略的長遠發(fā)展。在這種情況下，公司應(yīng)制定科學(xué)、合理的考核機制來保證公司的戰(zhàn)略得以有效施行。（例）設(shè)計缺陷根據(jù)實際情況填寫，分為：一般缺陷，重大缺陷，重要缺陷三種。（例）首先，無公司戰(zhàn)略或戰(zhàn)略不清晰，可能導(dǎo)致經(jīng)營運作沒有一個明確的方向，使企業(yè)難以形成滿足市場需求、獲取競爭優(yōu)勢、最終達成公司目標。其次，公司若缺乏整體性的策略原則，則可能使不同部門/下屬公司的運作不能行動協(xié)調(diào)一致，形成合力，反而使各自的努力互相抵消，造成不必要的內(nèi)部消耗。（例）發(fā)展規(guī)劃部（例）1、完善公司戰(zhàn)略管理的規(guī)章制度和流程文檔；2、明確制定和調(diào)整公司戰(zhàn)略所涉及的部門、各部門的職責及公司戰(zhàn)略溝通方式。3、公司應(yīng)加強對該規(guī)章制度實施的監(jiān)督，確保公司在高瞻遠矚的戰(zhàn)略指引下