公司内部控制审计工作底稿-实施阶段-公司层面内控问卷模版.xls

公公司司层层面面内内控控评评价价-内内部部环环境境客户名称定稿日期填表人复核人要要点点序序号号须须了了解解的的事事项项评评估估要要点点评评估估结结论论索索引引治理结构1董事会通过哪些措施有效地对经营和管理实施控制？E,A2监事会通过哪些措施有效地对经营和管理实施监督？E,A3是否规定哪些重大事项需经董事会批准？E,A机构设置及权责分配4内部机构设置和分、子公司的权责是否有书面规定？E5企业内各级人员是否均已正确理解自身权责？E6部门及高级管理岗位设置是否健全?A7各部门的权、责划分是否恰当？A8企业各主要业务流程是否明确的制度/操作指引？E9该制度/操作指引是否能够有效规范业务活动？A人力资源政策24 企业是否有明确的员工聘用流程？E,A25 企业是否有明确的员工培训流程？E,A26 企业是否有明确的员工离职与辞退流程？E,A27 企业是否有明确的员工薪酬体系？E,A28 企业是否有明确的员工绩效考核体系？E,A29 企业是否有明确的员工晋升制度？E,A30 企业是否有明确的员工奖惩规定？E,A31 企业是否有明确的关键岗位或高风险岗位清单？E,A32 对于以上岗位企业是否有强制休假制度和定期轮岗制度？E,A33 对于掌握商业机密的员工是否有离岗的限制性规定？E,A34 在选拔和聘用员工时，职业道德修养是否为重要标准？E35 在选拔和聘用员工时，如何考核职业道德修养？A36 在选拔和聘用员工时，专业胜任能力是否为重要标准？E37 在选拔和聘用员工时，如何考核专业胜任能力？A38 企业是否针对职业道德和能力进行培训和继续教育？E企业文化39 企业是否经常进行企业文化建设活动？E40 企业文化建设中是否倡导了风险管理的理念？E41 企业文化建设是否受到各级员工的响应？A42 董事、监事、高管在企业文化建设中发挥了哪些作用？A43 是否建立了员工手册？E44 员工手册是否包括了对于内部控制介绍和相关要求？E内部审计45 企业是否成立或指定了机构负责内控工作？E46 该机构对于内控工作是否有书面的岗位职责和工作流程？E47 审计委员会如何管理审查企业内控工作？E,A48 审计委员会如何监督企业内控工作的执行情况？E,A49 审计委员会如何进行企业内控的评价工作？E,A50 审计委员会负责人的独立性、职业操守和专业胜任能力如何？A51 是否设置内审部门？E52 内审部门是否直接向董事会负责？E53 内审部门的人员配备情况如何？A54 内审部门职责是否包含监督检查内控有效性？E55 内审部门在内控监督方面是否有完善的操作流程？E,A56 内审部门当年度进行的内部控制检查情况如何？A内内部部控控制制基基本本规规范范的的规规定定第十一条 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。第十四条 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。第十六条 企业应当制定和实施有利于企业可持续发展的人力资源政策、人力资源政策应当包括下列内容：(一)员工的聘用、培训、辞退与辞职。(二)员工的薪酬、考核、晋升与奖惩。(三)关键岗位员工的强制休假制度和定期岗位轮换制度。(四)掌握国家秘密或重要商业秘密的员工离岗的限制性规定。第十七条 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。第十二条 企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。第十三条 审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。第十五条 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。第十八条 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。公公司司层层面面内内控控评评价价-风风险险评评估估客户名称定稿日期填表人复核人要要点点序序号号须须了了解解的的事事项项评评估估要要点点评评估估结结论论索索引引设定控制目标1企业是否定期进行风险评估？E2企业如何开展风险评估工作？A识别风险3企业在开展风险评估前是否明确了控制目标？E4企业控制目标的体系如何？涵盖是否全面？A5企业是否根据控制目标来评估内外部风险？A6企业如何收集内外部风险的相关信息？A7企业在从事新业务或者业务运作时是否考虑风险承受度？E风险分析8企业在风险分析时是否采取定量方法？E9企业是否对已识别的风险进行评级？E10 企业对风险进行评级方法如何？A风险应对11 企业是否针对各个风险提出了相应的应对策略？E12风险评估的结果是否向董事会汇报？E内内部部控控制制基基本本规规范范的的规规定定第二十条 企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。第二十一条 企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。第二十四条 企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。第二十五条 企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。公公司司层层面面内内控控评评价价-控控制制活活动动客户名称定稿日期填表人复核人要要点点序序号号须须了了解解的的事事项项评评估估要要点点评评估估结结论论索索引引不相容职务分离控制1企业是否对不相容职责进行过梳理？E2企业梳理的不相容职责涵盖了哪些循环？A3企业在岗位设置中是否容忍不相容职责？A授权审批控制4各岗位是否有明确的办理业务和事项的权限范围？E5企业是否规范了特殊情况下的特别授权范围？A6企业特别授权的流程是怎样的？A7企业是否针对各类权限规定了相应的责任？E8企业哪些重大决策实行管理高层集体决策？A会计系统控制9企业是否有书面的会计凭证、会计账簿的处理程序？E10 企业是否有书面的财务报告处理程序？E11 企业的会计机构岗位职责是否明确？A12 企业从事会计工作的人员是否具备相应资质证书？E财产保护控制13 企业各项财产如何进行登记记录？E14 各项重大资产是否指定专人保管？A15 企业如何对各项资产进行定期盘点？A16 企业是否限制无关人员接触和处置财产？A预算控制17 企业是否有书面的预算管理制度？E18 企业各单位在预算管理中的职责权限如何？E19 企业如何进行预算的编制？E20 企业如何对预算进行审核？E21 企业如何对预算执行进行监督？A22 企业如何对预算执行进行考核？A运营分析控制23 企业是否建立起运营分析机制？E24 企业运营分析涵盖哪些业务循环？A25在各循环中的企业运营分析中，各涵盖哪些指标/因素？E26 运营分析是否结合竞争对手或类似企业进行对比分析？E27 企业运营分析是否对比历史数据进行趋势分析？E28 企业运营分析的问题能否及时查明和改进？A绩效考评控制29 企业是否针对业务部门建立了绩效考核机制？E30 各部门的指标体系如何设置？A31 各部门的考评结果如何运用？A32 企业是否针对全体员工建立了绩效考核机制？E33 员工的指标体系如何设置？A34 员工的考评结果如何运用？E信息系统35 企业目前应用了哪些信息系统？E36 公司对于信息系统的开发与维护是否有整体规划？A37 公司对于信息系统的访问与变更有何规定？A38 公司对于信息系统的数据输入输出有哪些控制措施？A39 公司对于信息系统的文件储存与保管是否有控制措施？A40 公司对于信息系统的网络安全如何控制？A41 公司对于信息系统的持续安全运行有何控制措施？A其他43 企业是否建立了重大风险预警机制？E44 企业是否建立了突发事件应急处理机制？E45 企业预警重大风险和处理突发事件的程序是怎样的？A46 风险预警和突发事件应急处理是否明确了责任人？E绩效考评控制对对应应内内部部控控制制基基本本规规范范的的规规定定第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。第三十条 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。企业各级管理人员应当在授权范围内行使职权和承担责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。第三十一条 会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。企业应当依法设置会计机构，配备会计从业人员。第三十二条 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。第三十四条 运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。第七条 企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。第四十一条 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。第三十七条 企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。第三十五条 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。公公司司层层面面内内控控评评价价-信信息息与与沟沟通通客户名称定稿日期填表人复核人要要点点序序号号须须了了解解的的事事项项评评估估要要点点评评估估结结论论索索引引信息搜集、处理和传递1企业员工是否能很方便地查阅相关管理制度？E2企业员工如何了解自身岗位涉及到的内控要求？A3企业员工是否了解自身与其他员工的相互业务关系？A4企业各级员工是否清楚本岗位的绩效目标？E5企业如何搜集员工对于企业的合理化建议？A6对员工合理化建议是否有明确的奖励措施？A企业内外部沟通7企业员工是否有绕过直接上司向上报告和沟通的渠道？E8企业各部门如何就自身业务情况向上提交报告？A9企业管理层信息如何传递至各部门和员工？A10 企业各部门如何与外部投资者进行沟通？A11 企业各部门如何与债权人进行沟通？A12 企业各部门如何与客户进行沟通？A13 企业各部门如何与供应商进行沟通？A14 企业各部门如何与中介机构进行沟通？A15 企业各部门如何与监管机构进行沟通？A16 各部门如何传递外部相关方沟通中发现的问题？E17 企业日常内外部沟通发现的问题如何解决？A反舞弊18 企业目前反舞弊的重点领域包括哪些？E19 企业反舞弊由哪些机构负责，各自的权限如何？A20 企业目前的反舞弊的调查程序是怎样的？A21 企业对于发现的舞弊行为如何处罚？A22 对于发现的舞弊行为需要向哪个层级的领导进行汇报?A23 企业对于已发现的舞弊现象如何进行补救和完善流程？A24 企业目前如何进行反舞弊教育？A内部举报25 企业目前是否建立了企业内部投诉和举报机制？E26 企业是否公布了举报专线、处理程序办理时限？E27 企业如何对举报人进行保护？E28 内部举报和投诉制度如何传达至全体员工？A内内部部控控制制基基本本规规范范的的规规定定第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。第四十条 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。第四十二条 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：(一)未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。(二)在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。(三)董事、监事、经理及其他高级管理人员滥用职权。(四)相关机构或人员串通舞弊。第四十三条 企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。公公司司层层面面内内控控评评价价-内内部部监监督督客户名称定稿日期填表人复核人要要点点序序号号 须须了了解解的的事事项项评评估估要要点点评评估估结结论论索索引引内控评价1 公司目前实行内部监督的范围包括？A2公司在一些关键控制活动发生调整和变化时如何进行专项监督？A3 企业内部控制缺陷的认定标准是怎样的？A4 企业内部控制缺陷的如何提出整改方案？5内审部门在发现重大控制缺陷时的上报流程是怎样的？E,A6 企业内控自我评价的范围包括？A7 企业内控自我评价的程序是怎样的？A8 企业内控自我评价的频率如何计划？A9 企业如何保存内控的相关记录和资料？A内内部部控控制制基基本本规规范范的的规规定定第四十四条 内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。第四十五条企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。第四十六条 内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况，实际风险水平等自行确定。第四十七条企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。