方案―内部控制自我评价工作方案(模片)

-1-**公司**年度内部控制自我评价工作方案为正确评价**公司（以下简称“股份公司”）内部控制的健全性和有效性，根据《企业内部控制基本规范》应用指引、评价指引以及《中国内部审计具体准则——内部控制审计》（第2201号）规定，保障**年内部控制自我评价工作有序开展，达到预期目标和效果，按照《**年度内部审计工作计划》（**〔201*〕*号）的安排，特制定本工作方案。一、内控评价的目标依据《企业内部控制基本规范》及其配套指引，结合公司自身结构及经营特点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，全面评价股份公司以及下属子公司、职能部门、车间（以下简称“单位”）内部控制的设计合理性及运行有效性，评价各单位业务流程内部控制是否建立良好；评价各业务流程运行与公司制度、程序遵循情况；评价公司项目管理力度和执行效果；合理改善和加强各业务流程控制，完善风险管理机制，提高公司经济业务的营运效率和效果等，及时发现各层面可能存在的缺陷或不足，进一步加强和规范公司内部控制建设工作，提高公司经营管理水平和风险防范能力。二、内控评价的范围评价期间：201*年1月1日至201*年12月31日，必要时将追溯以前年度或延伸内控评价。评价范围：包括组织架构、内部环境、内部监督、发展战略、信息管理、资金管理、财务报告与信息披露、合同管理、存货管理、固定资产与无形资产管理、工程项目、人力资源、采购管理、销售管理等业务内容；重点关注资金、采购、销售、存货、固定资产、工程项目等高风险领域。三、内控评价工作组织-2-内控评价工作领导小组组长：**内控评价工作领导小组副组长：**内控评价自查工作组：股份公司下属子公司内控评价工作分管领导、部门负责人、内控评价员；各职能部门、车间负责人、内控评价员。股份公司201*年内控评价工作人员名单序号单位名称分管领导部门负责人内控评价员12345678910111213141516171819202122232425-3-内控评价工作组工作人员：**本次内控评价工作将在内控评价工作领导小组指导下，由**部组织各单位熟悉公司经营业务活动的骨干人员组成内部控制测试评价工作组，具体实施内部控制测试评价工作。四、内控评价时间进度安排此次评价工作采取各单位先自查，由**部内控评价工作组进行抽查的方式进行。具体时间安排如下：（一）自查阶段：在201*年10月22日至201*年11月30日。（二）抽查阶段：201*年10月22日—201*年12月30日，对股份公司各单位和下属子公司**公司、**公司开展抽查评价工作。（三）201*年1月1日—201*年1月10日，整理相关评价资料，提出各单位内部控制需要完善改进的工作。（四）形成报告初稿时间：201*年1月31日。（五）形成报告定稿时间：201*年2月28日。五、内控评价工作组评价方法（一）业务风险与控制点分析。对相关风险和控制点进行初步评价，内控评价工作组将与业务流程负责人进行访谈并审阅有关政策和程序的书面记录，掌握内部控制制度在各单位的运行总体情况。（二）穿行测试。内控评价工作组将从201*年度发生的交易中随机选取适当样本并进行必要的符合性测试，以确保各业务流程中关键控制点的存在，确定相关业务流程运行是否良好，风险关键控制点是否存在且足够。（三）实质性测试。内控评价工作组将根据符合性测试的情况，确定重大风险领域及重要审计范围，并对其进行实质性检查和测试，包括会计凭证审核、报表审计、存货监盘等方法，以消除相关风险所引起的疑虑。（四）数据整理与分析。-4-内控评价工作组将综合整理评价过程中形成的各种数据和工作底稿，对各单位的经营情况和内部控制执行情况作出合理分析。重点分析内控制度设计的有效性、合理性和各单位日常经营中对内部控制制度的执行力度。六、内控评价工作组评价内容（一）内控评价内容。了解各单位组织结构及人员分工，管理制度的制定及执行情况。收集并查阅各单位管理制度、业务操作流程，评价人员与单位负责人共同确认内控缺陷，并形成该阶段的内部控制工作底稿（内部控制缺陷认定汇总表、流程图、风险清单表、内部控制评价工作底稿）。内控评价工作组中各组的责任人主要负责内控评价内容资料的收集、内部控制工作底稿、内控评价报告的整理等工作。具体工作安排如下：**部人员工作内容单位工作内容**（责任人）、**、**总体层面董事办公司治理结构，组织架构，“三会”治理。**部201*年度内部审计工作的开展情况，风险评估流程。财务报告和披露管理财务部结账和财务报告编制流程。董事办报告对外披露流程。采购与付款循环**部供应商的准入机制，采购计划的确定，供应商选择及配额分配，采购价格确定，采购合同审批和签订，订单执行和追踪，结费员审核，供应商评价考核制度，供应商档案管理。**（责任人）、**、**采购与付款循环**供应商的准入机制，采购计划的确定，供应商选择及配额分配，采购价格确定，采购合同审批和签订，订单执行和追踪，结费员审核，供应商评价考核制度，供应商档案管理。财务部采购付款账务处理流程，采购付款的申请和审批，预付款和定金的管理，与物流系统对账的相应流程。-5-**（责任人）、**、**生产与仓储循环**部生产计划的下达，生产工艺监督管理，生产数据统计分析。**车间原材料验收入库，生产计划及安排生产控制，半成品出入库控制。资产管理部商品的发出，保管及盘存，原材料的保管及盘存。财务部成本核算流程。**（责任人）、**、**销售与收款循环******************（责任人）、**、**资金管理投资管理财务部银行账户的开设及销户管理流程，票据管理程序，印章的安全管理，网上银行管理制度，费用报销的预算，审核与复核，资金安全管理等。**部公司对外投资计划的编制，对外投资目标企业的选择流程，对外投资尽职调查，可行性研究报告及投资方案的确定，对外投资商务谈判，报批流程，对外投资的资料及档案管理，并购后的管理短期投资；长期股权投资，不动产投资，出租及其他投资等，各项投资计划是否依据权限审核,经评估、审查后执行、投资收益之取得与记录。**（责任人）、**、**资产管理资产管理部资产的请购及审批流程，资产的采购流程，资产的验收流程，固定资产使用与维护管理，固定资产的处置管理，固定资产盘存管理，固定资产台账管理。财务部固定资产的核算流程。工程项目管理**部项目立项申请审批流程，可行性研究报告的编制及审批流程，项目后评价流程。-6-**（责任人）、**、****工程开标、评标、定标流程；合同的签订；方案设计及预算编制；工程施工现场监督；工程物资质量管理；工程验收及移交流程；工程档案管理。**部工程立项、管理、验收流程。**部工程造价预算审核流程，竣工决算审核流程。财务部工程款项支付审批程序，在建工程核算流程。**（责任人）、**、**工薪与人事人力资源部招聘、录用及转正；员工离职；员工绩效考核、奖金计算发放；员工考勤；工资计算与发放；社保计提与缴纳；员工档案管理。**部工资计算与发放；住房公积金计提与缴纳。职工教育培训中心职工培训与考核管理。财务部职工薪酬的财务核算。**（责任人）、**、**信息系统管理**信息化项目的立项申请流程，信息化项目的实施及验收，网络安全，信息安全，数据备份等。财务部系统账号授权审批管理；数据备份；对系统的维护。**（责任人）、**、**信息系统管理**、**车间系统操作；与其他车间或部门的对接；权限管理、数据备份。**车间**车间生产计划实施管理系统的使用，与其他车间或部门的对接，权限管理、数据备份。**部、**部统一编码系统的操作，与其他车间或部门的对接，权限管理、数据备份。**（责任人）、**、**内控有效性**公司法人治理结构，生产仓储、采购付款、工薪与人事、资产管理等方面。（二）进场前各单位需提供的资料。为保证内控评价工作的顺利开展，各单位应于内控评价工作组进场前提供《内控评价自我评估报告》、内部控制制度或手册、流程图、风险清单表等资料。七、内控缺陷确认标准及程序-7-（一）内控缺陷确认标准：按《内部控制评价考核办法（试行）》（**〔201*〕**号）执行。（二）内控缺陷的确认程序。1.内控评价工作组复查新增的内控缺陷。评价人员初步判断，征求缺陷所在单位意见后，评价小组讨论形成初步意见，报所在单位负责人确认。内控评价工作组根据审计发现的内部控制缺陷的影响和改进内部控制的建议、经营状况分析结论等与有关单位负责人或业务流程负责人交换意见，在获得其认同并回复之后，向公司做工作汇报。2.内控评价工作组汇总整理内控缺陷。各单位负责人确认内控缺陷，单位负责人召集相关人员讨论确定整改措施，评价小组对整改措施能否消除缺陷予以确认；单位负责人未确认的内控缺陷，评价小组应与其负责人充分沟通，取得一致意见。若内控评价工作组认为属于重要或重大缺陷的，经评价工作组研究后，向公司领导报告。八、内控缺陷的整改各单位要高度重视，端正态度，针对内控评价工作中发现的问题和评价整改意见，采取措施积极进行整改，切实将整改工作落到实处。同时认真总结分析，对于内部控制体系建设管理中存在的薄弱环节和风险点，从制度建设、执行及贯彻执行方面加强管理，避免以后工作中出现类似问题。（一）须整改的内控缺陷，由缺陷所在单位整改，内控评价工作小组进行追踪，以确保相关单位采用适当措施进行改进。内控评价工作组应根据内控评价工作中发现的问题，要求各单位就内控评价过程中发现的内部控制缺陷的改进时间作出承诺，并做好回访工作。（二）监控缺陷整改后的运行情况。内控评价工作小组监督、-8-检查缺陷整改进度，确保整改于201*年12月31日之前完成。对已完成的缺陷整改和整改后的运行证据进行收集，确保缺陷已落实整改。九、内部控制评价报告现场评价工作结束后，由内控评价工作组负责汇总内部控制评价工作结果，结合内部控制评价工作底稿等资料，起草《内部控制自我评价报告》，报经股份公司董事会审批后，与股份公司年度财务报告一同对外披露。