內控評價實施方案

時間：2024-07-12 21:12:23 工作方案

內控評價實施方案

　　內部控制評價方案【一】

內控評價實施方案

　　一、評價范圍

　　根據《江蘇吳中實業股份有限公司內部控制評價制度》規定，股份公司內部控制評價分為自我評價和獨立評價兩部分，20XX年的內部控制評價工作依照此原則進行。

　　自我評價工作由股份公司組成評價工作組選取部分單位進行。20XX年度自我評價選擇的樣本單位為股份公司總部、江蘇吳中醫藥集團有限公司(包含總部、蘇州制藥廠、中凱生物制藥廠)、江蘇吳中醫藥銷售有限公司、江蘇吳中進出口有限公司、江蘇中吳置業有限公司(包含紅璽項目)、蘇州隆興置業有限公宿遷市蘇宿置業有限公司、蘇州興瑞貴金屬材料有限公司。

　　蘇州中吳物業管理有限公司、江蘇吳中蘇藥醫藥開發有限公司、江蘇吳中海利國際貿易有限公司因屬于公司非重要業務以及高風險領域，因此不納入本次自我評價范圍。

　　獨立評價選擇的樣本單位為股份公司總部、江蘇吳中醫藥集團有限公司(包含總部、蘇州制藥廠)、江蘇吳中醫藥銷售有限公司、江蘇吳中進出口有限公司、江蘇中吳置業有限公司(包含紅璽項目)、蘇州隆興置業有限公司、宿遷市蘇宿置業有限公司、蘇州興瑞貴金屬材料有限公司。

　　二、工作任務

　　本次評價工作主要包括公司層面和業務層面兩個層面的評價工作。

　　在公司層面，對內部環境、風險評估、控制活動、信息與溝通、內部監督等五個方面從內部控制的設計有效性和運行有效性兩方面進行全面系統評價。

　　在業務層面，對為確保戰略目標、經營管理的效率和效果、財務報告及相關信息真實完整目標、資產安全目標、合法合規目標等單個或整體控制目標實現所設置的內部控制活動進行評價。

　　對股份公司總部以企業層面的控制是否有效為主線，包括內部環境、風險評估、信息與溝通、內部監督等;對下屬企業以業務層面控制是否有效為主線，對主要業務活動控制的設計與執行的有效性進行評價，并關注企業層面的控制活動。

　　評價工作重點關注以下內容：

　　1.被評價單位內部控制是否在風險評估的基礎上涵蓋了企業層面的風險和所有重要的業務流程層面的風險。

　　2.被評價單位內部控制設計的方法是否適當，內部控制建設的時間進度安排是否科學、階段性工作要求是否合理。

　　3.被評價單位內部控制設計和運行的組織是否有效，人員配備、職責分工和授權是否合理。

　　4.被評價單位是否開展內部控制自查并上報有關自查報告。

　　5.被評價單位是否建立有利于促進內部控制各項政策措施落實和問題整改的機制。

　　6.被評價單位在評價期間是否出現過重大風險事故等。

　　三、主要工作流程

　　1.內部控制自我評價

　　自我評價由所屬各單位按照股份公司統一安排，自行開展。內控評價部門審計部制定年度內部控制評價工作方案，提交董事會審議，根據工作方案的時間安排啟動內部控制自我評價，下發內部控制自我評價表。

　　總部及所屬各分子公司接到自我評價表后，按內部控制評價制度的相關要求，成立自我評價工作小組，制定工作實施方案，組織本單位(部門)進行自我評價工作。評價結果經部門負責人及所屬領導審批確認后上報審計部匯總，股份公司內控評價工作組將對各單位的自我評價情況進行分析和審核，并報內部控制領導小組審閱。

　　2.內部控制獨立評價

　　內部控制獨立評價，由股份公司內控評價工作組綜合運用訪談、測試和比較分析等方法，廣泛收集內部控制設計和運行是否有效的證據，研究分析內部控制缺陷，對各單位內部控制的有效性進行評價。股份公司內控評價工作組對現場各小組初步認定的內部控制缺陷進行全面復核、分類匯總，初步確認綜合獨立評價結果，報經內部控制領導小組審閱。同時結合提出的內控缺陷整改建議，組織內部控制缺陷整改，跟蹤整改落實情況。

　　3、內部控制評價報告編制

　　內控評價部門審計部在協調各部門完成內部控制自我評價工作及內控評價工作組完成獨立測試工作后，結合內部控制評價工作底稿和內部控制缺陷匯總表，形成書面的《內部控制自我評價報告》，呈交內部控制領導小組、總經理辦公會、董事會審閱。

　　內部控制自我評價工作方案【二】

　　根據財政部、證監會《關于20XX年主板上市公司分類分批實施企業內部控制規范體系的通知》(財辦會[20XX]30號)的要求，為了保障合規、有序、高效地開展內部控制評價工作，依據《企業內部控制基本規范》、《企業內部控制配套指引》、《企業內部控制評價指引》、四川岷江水利電力股份有限公司內部控制手冊》及公司重要管理規章制度，特制定本工作方案。

　　一、內控評價工作內容及范圍

　　內控評價的內容包括內部控制的五要素：內部環境、風險評估、控制活動、信息與溝通、內部監督。

　　公司各部門評價的重點為：

　　內控評價的范圍：公司本部及其分公司、子公司。

　　二、內控評價工作組織領導

　　1、內控評價領導小組

　　(涉及董事會、監事會、審計委員會、總經理)

　　2、內控評價工作小組

　　(涉及審計部門、其他職能部門)

　　三、內控評價時間進度安排

　　1、公司各部門、分子公司自查時間：

　　2、評價小組對各部門的評價時間：

　　3、評價小組對各分子公司的評價抽查時間：

　　4、匯總內控缺陷，出具內控報告時間：

　　四、內控評價的實施

　　1、期中評價，查找缺陷

　　(1)內控評價小組前期工作(20XX年月完成)

　　1)從公司環境層面了解、分析內部控制整體風險;

　　2)從企業層面控制了解、分析內部控制風險;

　　3)識別風險業務領域及重要組成部分;

　　4)起草評價方案，報經批準后，組織實施內控評價。

　　該階段形成以下工作底稿：

　　1)組織架構、發展戰略、人力資源、社會責任、公司文化的調查底稿;

　　2)內控評價工作方案。

　　(2)各單位自評

　　各單位評價小組成員召集本單位業務骨干，主持本單位內控評價，實現內控評價全覆蓋，完善以下工作：

　　1)全面分析本單位相關的內部控制，完成《內部控制調查問卷》(詳參考格式)的填寫，由評價人員簽字確認。

　　2)全面梳理本單位內部控制手冊，比照本單位內部控制制度，對內部控制手冊中不完善的地方進行修正。

　　3)查找并分析本單位相關業務及管理主要風險，補充完善流程圖、風險清單、《風險矩陣》。

　　4)編寫本單位的《內控評價報告》，評價人員與單位負責人共同確認的內控缺陷、評價員確認而單位負責人未確認的內控缺陷，應在《內控評價報告》中分別反映，若不存在該種情形，也應明確說明“無兼職評價確認而單位負責人未確認的內控缺陷”，《內控評價報告》由評價人員、單位負責人簽字確認。

　　5)各分子公司內控評價牽頭部門負責匯總本公司內控評價，其中，牽頭部門組織相關人員共同完成《內控評價問卷調查表》、《內控評價報告》的撰寫，各部門進一步完善本部門相關的流程圖、風險清單、《風險矩陣》，牽頭部門在此基礎上匯總整理本公司的流程圖、風險清單、《風險矩陣》

　　(3)內控評價小組復查

　　內控評價小組對各單位報送的《內控評價報告》及《風險矩陣》、《內控評價問卷調查表》進行分析;按風險導向思路，本著重要性原則，選擇樣本單位、重點流程進行復查，并建立以下底稿：

　　1)內部控制缺陷認定匯總表

　　2)流程圖、風險矩陣、風險清單

　　3)公司層面內部控制環境評價工作表

　　4)流程自我評價工作表

　　5)內控流程自我評價工作底稿以及設計有效性測試(穿行測試)底稿、運行有效性測試(控制測試)底稿

　　2、內控缺陷整改

　　(1)內控缺陷確認標準：詳見《內部控制缺陷認定標準》

　　(2)內控缺陷的確認程序

　　1)各單位自評缺陷：評價人員初步判斷，報單位負責人確認，將形成的一致意見和不同意見在《內控評價報告》中反映，報內控評價小組。

　　2)內控評價小組復查新增的內控缺陷：評價人員初步判斷，征求缺陷所在單位相關人員意見后，評價小組討論形成初步意見，報缺陷所在單位負責人確認。

　　3)內控評價小組匯總整理的內控缺陷：各單位負責人認可的內控缺陷，單位負責人召集相關人員討論確定整改措施，評價小組對整改措施能否消除缺陷予以確認;單位負責人未確認的內控缺陷，評價小組應與缺陷所在單位的直接上級討論確定;內控評價小組對股份公司管理層不予確認的缺陷，若內控評價小組認為屬于重要或重大缺陷，應直接向董事會報告，由董事會裁定。

　　(3)內控缺陷的整改

　　須整改的內控缺陷，由缺陷所在單位整改，由內控評價工作小組進行追蹤，以確保相關單位采用適當措施進行改進。

　　3、監控缺陷整改后的運行情況

　　內控評價小組跟蹤、檢查缺陷整改進度，確保整改后在20XX年12月31日前最低運行次數不少于2次，因有的業務一年只發生4次(如按季公告的財務報表)，故應在9月底以前完成缺陷整改;收集整改后的運行證據，確保缺陷已消除。

　　4、期末評價，出具評價報告

　　主要采用后推程序進行內控評價，即，期中測試運行有效的內部控制，到期末仍未發生變化，不再測試，重點關注、測試發生變化的內部控制和新增業務的內部控制。

　　內控評價小組起草公司的《內部控制自我評價報告》，經總經理辦公會審議后，報董事會審批。

　　五、費用預算

　　本次內控評價，公司抽調相關專業人員組成評價小組開展內控評價工作，擬不聘請外部機構，故評價費用不計算評價人員的薪酬，只計算評價人員的差旅費，

　　預計萬元。

　　六、內控評價底稿

　　出具內控評價報告后，內控評價小組在個月內將內控評價底稿裝訂成冊并歸檔，審計部保管年，年以后交公司檔案室，保存期限10年。