内部控制手册-内控评价.doc

20.1内控评价1.1 概述规定了XXX股份有限公司及其下属公司的内部控制评价管理过程。旨在确保企业内控制度设计合理，控制措施实施有效。发现并控制企业内控缺陷，降低企业运营风险，完善企业内部控制体系。1.2 适用范围适用于XXX股份有限公司及其下属公司。1.3 相关制度暂缺，建议补充相关制度。1.4 职责分工暂缺，建议补充相应的职责分工。1.5 流程图61.6 控制矩阵风险编号风险描述控制措施编号控制类型控制措施应用系统控制控制频率（随时/日/周/月/季/年）控制实施证据对应制度/管理办法应用系统控制所属模块系统控制措施20.1-PR1内控评价工作方案的设计和调整不合理，可能导致无法发现企业经营管理过程中的重大风险，使内控工作无法达到预期效果20.1-C2预防性内部控制评价部门应当根据公司内部监督情况和管理要求，分析公司经营管理过程中的高风险领域和重要业务事项，确定检查评价方法，制定科学合理的评价工作方案年内控评价工作方案20.1-PR2评价工作方案的内容不明确，可能导致内控评价工作资源分配不合理，影响内控评价工作的正常开展20.1-C3预防性评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式年内控评价工作方案20.1-PR3内控评价工作方案未经领导审批，可能导致计划制定不合理，无法达到内控实施效果，影响内控评价工作的正常开展20.1-C4预防性评价工作方案制定完成后，须经过董事会审核批准后实施年内控评价工作方案20.1-PR4未充分考虑参与内控评价人员的独立性，可能导致内控评价结果缺乏客观性或评价人员隐瞒企业实际存在的内控风险20.1-C5预防性评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加年工作组成员名单20.1-PR5内控评价工作组成员不具备专业胜任能力，可能导致内控评价工作流于形式，内控评价工作成效不明显20.1-C6预防性内部控制评价小组根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价年工作组成员名单20.1-PR6实施内控评价前未对相关部门或单位发生变动的情况进行了解，可能导致内控评价范围和重点不符合部门实际情况，影响内控评价结果20.1-C7预防性评价小组实施评价前须对被评价部门或单位基本情况进行了解，根据掌握的情况进一步确定评价范围、检查重点和抽样数量年内控测评收集资料20.1-PR7现场测试未填写工作底稿，记录相关测试结果，可能导致查出的内部控制缺陷无证可查，影响评价结果的说服力20.1-C8预防性评价人员对现场测试完后，须按要求填写工作底稿、记录等相关测试结果，对发现的内部控制缺陷进行初步认定年内控评价底稿20.1-PR8内控评价底稿未进行交叉审核确认，可能导致控制缺陷存在遗漏或重复，影响评价结果的准确性20.1-C9预防性评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认年内控评价底稿20.1-PR9评价结果及评价报告未经相关部门或单位有关责任人签字确认，可能导致评价结果及报告失真20.1-C10预防性评价工作组将评价结果及现场评价报告向被评价部门或单位进行通报，由被评价部门或单位相关责任人签字确认后，提交企业内部控制评价机构年内控评估报告20.1-PR10内部控制评价频率太少，未定期进行企业内控评价工作，可能导致企业重大内控缺陷未及时发现并整改，影响公司正产生产经营20.1-C11预防性公司应根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等对评价频率进行调整，根据控制缺陷及时调整控制措施，以达到内部控制有效年内控测评实施计划20.1-PR11经评价后发现的内控缺陷未及时得到整改，可能导致内控评价工作实效，类似问题重复出现，影响公司内控措施的有效性20.1-C12发现性对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任年整改通知书