企业内部控制有效性测试之关联交易-测试底稿.xls

风险控制矩阵公司名称：机关本部流程名称：关联交易子流程名称控制目标及对应风险 控制活动控制目标编号控制目标风险点编号风险点控制活动编号关联方的界定RPT-CO-01关联方、关联交易的内容明确定义。RPT-R-01 缺乏统一的关联交易政策和流程，将不利于公司内部关联交易合理开展，可能影响关联交易风险的有效管控。RPT-CA-01RPT-CA-02RPT-CO-02关联方清单编制科学、完整，且得到恰当审批。RPT-R-02 公司的关联方界定不清晰，定义不明确，可能导致公司对关联交易的准确识别，影响关联交易的披露，违反监管机构的规范要求。RPT-CA-03关联交易的审批核执行RPT-CO-03关联交易审核程序严谨科学，信息真实、准确、完整，符合公司制度和法律法规。RPT-R-03 关联交易未经适当审批或超越授权审批，可能导致公司因重大差错、舞弊、欺诈而造成损失。关联交易回避制度缺失或执行不充分，导致关联交易有失公允。RPT-CA-04RPT-CA-05RPT-CA-06标准控制活动现有控制活动重要性程度公司和子公司参照监管机构规定定义关联交易，并按照规定处理关联交易业务。关联交易管理制度的制定公司制定了房地产（集团）股份有限公司关联交易决策制度（以下简称关联交易决策制度），对公司的关联方（关联法人、其他组织和关联自然人）、关联交易价格的确定与管理以及关联交易的审准进行了规范。一般公司设置专门部门和岗位跟踪监管机构规范的变化，并根据变化的规范处理关联交易。关联交易管理制度的更新与审批董事会办公室及财务管理中心负责跟踪监管机构规范的变化，并根据变化的规范提出修改关联交易决策制度的建议，提请董事会审议通过后，交股东大会审议批准。一般公司财务部门编制关联方清单，并将关联方清单提交公司董事会审议批准，审批后的关联方清单发布至属下企业，并形成相关的发布记录。发布关联方清单公司目前未编制发布关联方清单。一般财务部门汇总各业务部门与子分公司的关联交易情况，并将关联交易纪要提交董事会办公室审核后报董事会秘书，由董事会秘书通报至管理层进行审核并批准。关联交易议案的编制与审批每年年初，董事会办公室拟定日常性关联交易的议案,对控股股东及其子公司日常性关联交易的金额进行预计，提交董事会审议、股东大会审批；若关联交易的金额超出年初提交的议案约定金额，需要另外拟定报告提交至董事会审批。关键关联交易经董事会办公室审核之后，按照所涉及金额提请董事长（如需）、董事会（如需）、股东大会（如需）批准。关联交易的授权审批公司依据不同的关联交易额度设置了不同的审批程序。1）公司发生的关联交易，符合以下条件之一的，应由除与该等关联交易有关的股东以外的其他出席股东大会会议的代表所持表决权的二分之一以上通过方为有效。关联交易金额在3000万元以上且占公司最近一期经审计净资产绝对值的5%以上；公司为股东、实际控制人及其关联方提供的担保。公司与关联人就同一标的在十二个月内达成的关联交易累计金额达到前款所述标准的，必须获得公司股东大会批准。2）公司与关联人就同一标的在十二个月内发生的关联交易金额在300万元以上且占公司最近一期经审计净资产1以上的关联交易（公司提供担保除外），应当提交董事会审议。3）公司与关联人单次或就同一标的在十二个月内发生的关联交易金额低于300万元或低于公司最近一期经审计净资产1的关联交易，由董事长审批。关键董事会、股东大会（如需）审议有关关联交易事项时，关联董事、关联股东回避表决。关联方回避制度的建立关联交易决策制度规定了公司相关机构就关联交易进行表决时关联董事、关联股东的回避措施。一般 控制活动控制有效性测试制度文档责任部门及岗位控制形式执行频率测试底稿编号测试结论房地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制业务发生时 无无房地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制业务发生时 无无房地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制每年无无房地产（集团）股份有限公司关联交易决策制度日常性关联交易的议案董事会办公室/财务部手工控制业务发生时 RPT-T-010房地产（集团）股份有限公司关联交易决策制度日常性关联交易的议案董事会办公室/财务部手工控制业务发生时 RPT-T-020房地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制业务发生时 无无 控制活动合规对比（企业内部控制规范及配套指引）内部控制缺陷条款规定内容控制缺陷编号内控缺陷无无无无无无无无无无PRT-CD-01未编制/下发关联方清单无无无无无无无无无无无无缺陷描述整改建议缺陷等级无无无无无无公司没有部门/机构编制关联方清单，仅在年报披露时列举了可能的关联方（且不完整），未满足上市公司相关法律、法规及交易所规定的要求，且不方便关联交易的审核董事会办公室会同财务管理中心在集团配合下每年编制/更新关联方清单，并将经审批的关联方清单发布至属下企业，并形成相关的发布记录。一般缺陷无无无无无无无无无内部控制缺陷内部控制有效性测试底稿达标不达标公司名称：机关总部流程名称：关联交易测试底稿编号RPT-T-01控制活动编号RPT-CA-04控制活动描述关联交易议案的编制与审批每年年初，董事会办公室拟定日常性关联交易的议案,对控股股东及其子公司日常性关联交易的金额进行预计，提交董事会审议、股东大会审批；若关联交易的金额超出年初提交的议案约定金额，需要另外拟定报告提交至董事会审批。控制形式手工控制执行频率业务发生时样本量及说明具体计算因每年共发生X次关联交易，故样本量为Y个。测试程序1、询问董事会办公室相关岗位，了解关联交易议案的编制及审批事项是否与控制活动描述一致；2、从董事会办公室抽取日常性关联交易的议案，检查是否按照控制活动描述要求经过恰当审批；3、询问是否有超出议案约定金额的关联交易申请，如有，是否另外拟定了相关报告提交至董事会审批。测测试试属属性性（1）日常性关联交易的议案是否提交董事会审议，股东大会审批；（2）超过议案约定金额的关联交易，是否拟定相关报告提交至董事会审批。样本记录样本（组）量日期编号名称测试属性不合格属性说明（1）（2）12测试结果测试说明内部控制有效性测试底稿达标不达标公司名称：机关总部流程名称：关联交易测试底稿编号RPT-T-02控制活动编号RPT-CA-05控制活动描述关联交易的授权审批公司依据不同的关联交易额度设置了不同的审批程序。1）公司发生的关联交易，符合以下条件之一的，应由除与该等关联交易有关的股东以外的其他出席股东大会会议的代表所持表决权的二分之一以上通过方为有效。关联交易金额在3000万元以上且占公司最近一期经审计净资产绝对值的5%以上；公司为股东、实际控制人及其关联方提供的担保。公司与关联人就同一标的在十二个月内达成的关联交易累计金额达到前款所述标准的，必须获得公司股东大会批准。2）公司与关联人就同一标的在十二个月内发生的关联交易金额在300万元以上且占公司最近一期经审计净资产1以上的关联交易（公司提供担保除外），应当提交董事会审议。3）公司与关联人单次或就同一标的在十二个月内发生的关联交易金额低于300万元或低于公司最近一期经审计净资产1的关联交易，由董事长审批。控制形式手工控制执行频率业务发生时样本量及说明具体计算因每年共发生X次关联交易审批事项，故样本量为Y个。测试程序1、询问董事会办公室负责人，了解关联交易的审批程序是否与控制活动描述一致；2、从董事会办公室抽取日常性关联交易的议案，检查其是否按照控制活动要求经过恰当审批。测测试试属属性性（1）关联交易的议案是否按照公司审批权限要求报相关管理层审批。样本记录样本（组）量日期编号名称测试属性不合格属性说明（1）12测试结果测试说明控制类别和参考样本量请参照下表控制类型控制执行总次数控制执行频率样本量注释1手工控制 250每天多次25手工控制250每天一次20手工控制52每周5手工控制12每月2手工控制4每季度2手工控制1每年1应用系统控制不适用不适用注释2注释1：样本量的确定规则出自于企业内部控制审计指引。注释2：对于存在有效的信息系统一般控制的支持，那么针对每一个应用系统控制只需要选择1个样本进行测试。