2022年度內控測評報告

2022年度內控測評報告參考格式上海市國有資產監(jiān)督管理委員會：按照****年*月*日簽訂的業(yè)務約定書，我們參照財政部等5部委發(fā)布的《企業(yè)內部控制基本規(guī)范》及《企業(yè)內部控制配套指引》對****公司（以下簡稱“該公司”）的內部控制進行測評，同時結合歷年內控測評中發(fā)現(xiàn)的問題對該公司的改進情況進行檢查。提供完成本測評必需的相關文件和信息是被測評公司的責任，我們的責任是根據(jù)測評結果向貴委出具書面報告，并抄送****公司，內容包括在測評期間發(fā)現(xiàn)的內部控制缺陷、潛在風險、集團財務管控與管理提升工作情況及我們的評價和建議，以及針對歷年內控測評中發(fā)現(xiàn)問題的改進情況與對改進中的難點提出解決措施。一、內控測試基本情況（一）上年內控測試發(fā)現(xiàn)問題整改情況 整改總體情況。***公司2021年度內控測評中發(fā)現(xiàn)缺陷XX個，已完成整改的XX個，另有XX個未完成整改，未整改率為X%。其中,重大/重要缺陷XX個,已完成整改的XX個，另有XX個未完成整改，未整改率為X%（附件2）。2、缺陷整改情況。逐一例示未完成整改缺陷，包括缺陷性質、所在流程、環(huán)節(jié)和未完成原因、下一步計劃。缺陷整改采取的解決措施。（二）****年內控測試抽樣判斷及測試對策基于對**公司2022年度財務決算工作中對企業(yè)內控薄弱環(huán)節(jié)、薄弱企業(yè)的了解，結合企業(yè)內控體系建設五年規(guī)劃，對內控測評重要領域、重點企業(yè)做如下判斷：1、重要領域及測試對策2、重要企業(yè)及測試對策（三）****年內控測試定量、定性結果1、內控測試定量評價。18個業(yè)務流程、“集團財務管控”流程及行業(yè)內控測試得分情況和內控指數(shù)（列表，與上年對比）。2、內控缺陷總體情況。對XX個流程進行了測試，共發(fā)現(xiàn)集團層面內控缺陷XX個。其中，集團層面重大缺陷XX個、重要缺陷XX個、一般缺陷XX個（單戶層面重大缺陷XX個、重要缺陷XX個、一般缺陷XX個）。2022年度新發(fā)現(xiàn)XX個缺陷（附件4）。(1)重大、重要缺陷情況。逐一描述集團層面重大、重要缺陷情況，列明所屬流程、是否為當年新增、風險隱患和不利影響、提出有關整改建議。(2)一般缺陷情況。按流程描述（可歸并后描述）集團層面一般缺陷情況；分析缺陷分布情況、新增情況，存在的主要問題（舉例）。（3）與上年比較。比較集團層面缺陷個數(shù)、缺陷性質變化，揭示屢查屢犯情況。另，行業(yè)內控測評發(fā)現(xiàn)內控缺陷XX個。其中，集團層面重大缺陷XX個、重要缺陷XX個、一般缺陷XX個（單戶層面重大缺陷XX個、重要缺陷XX個、一般缺陷XX個）。（四）****年內控測試管理提升情況1、“五位一體”管理提升評價。描述單項評級和綜合評級情況（列表，與上年對比）和判斷依據(jù)。評價全面預算、資金管理、內部控制、財務信息化、風險管理“五位一體”管理提升推進情況，揭示存在問題并提出改進建議。2、集團財務管控執(zhí)行情況評價。根據(jù)市國資委相關工作要求，評價企業(yè)在不良資產、資金、土地、境外投資、改制審計、信息披露等重要國資監(jiān)管要求執(zhí)行情況（如有），并提出改進建議。二、內部控制總體評價***公司2022年度內部控制能夠/不能夠適應企業(yè)集團經營規(guī)模、業(yè)務方位、管控模式、競爭狀況及風險水平，內控測評結果顯示***公司2022年度內部控制有效/無效。1、描述企業(yè)集團經營規(guī)模、主要業(yè)務、管控模式、競爭狀況、合規(guī)管理情況、管理層風險偏好及風險水平。2、評價內控體系是否與企業(yè)集團經營規(guī)模、業(yè)務范圍、管控模式、競爭狀況和風險水平相適應。三、其他評價基于內控測試結果，以與“風險相關的控制是否整體有效”的描述為重點，對企業(yè)風險管控水平進行評價并提出改進建議。包括但不限于：1、防范化解重大風險。報告期內行業(yè)環(huán)境變化對企業(yè)的影響，管理層是否識別出重大或重要風險并建立重大風險清單，分析產生原因、發(fā)生后的影響，提出解決方案或采取的控制措施。2、重大風險分析提示。描述內控測試發(fā)現(xiàn)的涉及金融業(yè)務、股權投資平臺、業(yè)績贏轉虧、連續(xù)三年虧損、已經（或可能）造成損失或不良影響的事件及重大風險隱患，結合財務風險預警亮紅燈情況，分析產生資產損失事件和重大風險隱患的原因。四、有關責任的陳述我們嚴格按照貴委的要求，履行約定的測評程序、評價內容，勤勉盡責地完成本報告。本報告的編制依賴****公司管理層和員工提供測評所必需的相關文件和信息。該公司管理層應保證其所提供的信息是盡其所知準確的，并且沒有任何可能從實質上或形式上誤導我們的隱瞞和遺漏。我們在本報告中所提及的控制缺陷只是我們在現(xiàn)場工作中發(fā)現(xiàn)的問題，并不一定全面涵蓋了該公司存在的所有控制弱點；我們提供的改進建議也不可能盡述所有方案。該公司在考慮實施我們的改進建議時，需要因經營環(huán)境和成本效益作適當調整。該公司對項目的結果負責。包括內部控制缺陷的最終評估，決定是否采納我們提出的改進建議，決定實施報告中的哪些建議應被遵照執(zhí)行,以及如何實施改進措施等負責。無論現(xiàn)在還是將來，該公司對建立并維護一套有效的財務報告內部控制制度都應承擔完全和最終的責任。這些內部控制制度包括（但不僅限于）那些用于保證控制目標實現(xiàn)的、及并符合相應法律法規(guī)的系統(tǒng)。該公司管理層有責任及時把發(fā)現(xiàn)的內部控制重大缺失和弱點、包括本測評報告提及的控制缺陷、財務報告的錯誤以及類似事項向董事會匯報；必要時，也應向相關法定監(jiān)管機構進行報告。會計師事務所（蓋章）項目負責人簽字：附件：1、《內控測評相關說明》2、《2021年度內控缺陷整改結果表》3、《測評范圍及有關說明表》4、《2022年度內控缺陷匯總表》5、《2022年度行業(yè)內控缺陷匯總表》6、《內控測評匯總表》7、《**集團企業(yè)內控測評2022年度-2024年度三年全覆蓋計劃》8、《**集團企業(yè)內控測評2019年度-2021年度三年全覆蓋未測評企業(yè)》附件:內控測試相關說明一、測試范圍我們基于對****公司（以下簡稱“該公司”）2022年度年報審計中發(fā)現(xiàn)的財務報表各項目對財務報告的影響、內部控制水平、潛在風險綜合評估的結果，以及該公司在本年度其他內部控制審計工作安排的情況；同時，按照貴委內部控制測評工作要求，采用抽樣方法選取測評單位。測評單位的選取應滿足以下定量和定性標準。（一）定量標準：1、以每個流程相關聯(lián)的財務指標(合并抵消前)為依據(jù)確定該程序的測評企業(yè)（列表說明每個流程選取的財務指標）。原則上納入測評范圍的流程業(yè)務財務指標不得低于該企業(yè)抵消前合并財務報表對應財務指標的60%。2、內控測試抽樣應包含上一輪三年全覆蓋計劃中未納入合并范圍內所有控股子企業(yè)及新一輪三年全覆蓋企業(yè)，新一輪三年全覆蓋企業(yè)按照《**集團企業(yè)內控測評2022年度-2024年度三年全覆蓋計劃》落實到位。（二）定性標準：1、充分考慮風險因素，優(yōu)先選取涉及重要經濟行為和存在重大經營風險的企業(yè)進行測試。包括但不限于非主業(yè)業(yè)務、金融業(yè)務、創(chuàng)新業(yè)務、境外投資、股權投資平臺、業(yè)績盈轉虧、連續(xù)3年（含本年度）虧損及事務所認為存在其他經營風險和特別風險的企業(yè)。2、在當年或以前年度發(fā)生過舞弊或重大損失等事項，或存在重大、重要缺陷企業(yè)。二、測評方法本次測評的方法包括以下步驟（供參考，需根據(jù)實際情況調整）：（1）計劃階段我們進行一個初步的測評以了解內部控制的基本情況，獲取一些相關的背景材料和文件。這些背景材料和文件包括組織結構、報告關系、該公司相關人員的職責、聯(lián)系人名單，有關政策及程序文件的副本。在這一階段，我們和該公司就本次測評的各個方面的工作細節(jié)和時間表達成共識，并進行相應的管理安排。同時，我們向該公司提供本次測評工作展開所需信息的清單。（2）測試階段本次測試工作包括下列內容：了解該公司及其控制環(huán)境，評估其風險情況：相關行業(yè)狀況、法律環(huán)境和監(jiān)管環(huán)境及其他外部因素；企業(yè)性質；公司對會計政策的選擇和運用；公司的目標、戰(zhàn)略以及相關的經營風險；對公司財務業(yè)績的衡量和評價；公司的內部控制。與該公司及其測評范圍內的子公司相關管理人員和工作人員進行訪談，同時對涉及內部控制的相關文件進行實地測試；對測評范圍相關的內部控制流程及體系進行穿行測試；對測評范圍相關的內部控制流程作出抽樣測試；對測評范圍相關的內部控制流程關鍵控制點作出評分，對存在的內控缺陷作出描述和評級，提出具體整改建議；分別對該公司“18+1個流程”以及行業(yè)的內控有效性做出評價（無效/較為有效/有效），結合定量指標，分析重大和重要缺陷、尋找瓶頸、分析原因，并提出改進方案。對各流程進行對發(fā)現(xiàn)的重要、重大缺陷進行匯總，甄別缺陷類別，并根據(jù)設計缺陷和執(zhí)行缺陷提出改進建議。結合十九個重點流程的內控測評評分、存在缺陷、瓶頸問題，對貴公司的內控管理進行總體評價，提出推進貴公司內控建設的改進建議。（3）報告階段我們向該公司提供了書面的報告草案及報告終稿，其中包括在