国企公司内部控制评价工作方案

国企公司内部控制评价工作方案
一、总体要求
根据财政部等五部委颁布的《企业内部控制基本规范》及其配套指引的要求，结合公司实际情况，计划自2018年9月至2019年1月底，组织开展公司2018年度的内部控制评价工作。本次内控评价工作要围绕公司“管理实验活动年”这一主题，强化内部控制，提升管理水平，促进企业健康发展。2018年度的内控评价采用统一部署、分级实施，自我评价与专项检查相结合的方式进行。公司本部由公司本部评价工作组具体组织实施，公司所属项目部应根据项目实际情况，确定内部控制评价工作机构，明确组织领导，落实相应的工作职责，开展项目部的内部控制评价工作。通过开展内控评价工作，进一步完善本单位的内控体系建设，提升管理水平，不断推动企业做强做大做优。   二、遵循原则
（一）全面性原则。内控评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。
（二）重要性原则。内控评价工作应当在全面审查和评价的基础上，关注重要业务单位、重大业务流程和高风险领域。
（三）客观性原则。内控评价工作应当准确地揭示经营管理中的风险状况，如实反映内部控制设计与运行的有效性。
三、评价工作依据
（一）国家相关法律法规、《企业内部控制基本规范》、《企业内部控制评价指引》、《企业内部控制评价应用指引（第1-18号）》、《_企

……（文鼎文库www.wentop.com此处省略859字。不往下看了，点击下载全文）……　

。
五、内控评价工作程序和方法
本次内部控制评价程序按照《企业内部控制评价指引》的有关规定，结合公司实际情况，分阶段有序开展内控评价工作。具体评价程序包括：制定评价工作方案、组成评价工作组、公司本部及所属项目部分级实施现场测试、初步认定内控缺陷、内控缺陷整改落实、内控评价专项检查、最终确认缺陷、汇总评价结果及编报评价报告等环节。
内部控制评价的总体方法是抽样法，并综合运用个别访谈、调查问卷、穿行测试、比较分析、实地检查法、专题讨论、控制测试等方法。重点关注公司企业层面和业务流程层面的风险及应对措施，按照业务发生频次及固有风险的高低，抽取一定比例的业务样本，对业务样本的符合性进行测试，得出业务流程有效性与否的评价结论；汇总分析评价情况，组织召开综合评价会议，分析汇总内部控制整体运行情况；编写《企业内部控制评价报告》，经公司总经理办公会审议批准。
根据业务频次抽样量参考标准序号业务发生频次抽样数量不少于1每年一次1笔2每年一次以上至每季度一次2笔3每季度一次以上至每月一次4笔4每月一次以上至每周一次12笔5每周一次以上至每天一次20笔6每天多次30笔六、内控评价工作内容
根据《企业内部控制基本规范》、应用指引和《中国XX股份有限公司内部控制评价管理办法》，内部控制评价的内容包括：内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素。
（一）内部环境。侧重于对公司组织架构、发展战略和管理层倡导的企业文化、社会责任、人力资源政策及其执行等方面的审查和评价。
（二）风险评估。评价重点是关注公司识别出的风险及其应对措施，并对日常经营管理过程中的风险识别、风险分析、应对策略等机制的设计与实施的有效性进行评价。
（三）控制活动。主要针对公司的业务管理流程及其控制措施和风险矩阵的设计与运行情况进行测试评价。
（四）信息沟通。主要是对公司信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性以及利用信息系统实施内部控制的有效性等进行认定和评价。
（五）内部监督。主要是对内部控制监督机制的有效性进行认定和评价，关注内部审计机构是否在内部控制设计和运行中有效发挥监督作用。
七、内部控制缺陷认定
内部控制缺陷分为财务报告缺陷和非财务报告缺陷，包括设计缺陷和运行缺陷，分为一般缺陷、重要缺陷、和重大缺陷。
内部控制缺陷认定实行逐级审批确认。一般缺陷在评价工作过程中确认；重要缺陷和重大缺陷由内部控制评价工作组讨论并提出意见，其中重要缺陷报内控领导小组研究确认，重大缺陷提交总经理办公会审议确认。
八、评价报告要求
年度内部控制评价报告应包括以下要素：
（一）内部控制评价的依据
（二）总经理办公会对内部控制报告真实性的声明
（三）内部控制评价结论
（四）内部控制评价工作情况（包括内控评价范围、内部控制缺陷认定标准及内部控制缺陷认定及整改情况）
（五）其他内部控制相关重大事项说明。
在编制评价报告时，应注意以下事项的披露：
1.内部控制评价范围要从纳入评价范围的主要单位、业务和事项以及高风险领域三个方面进行披露，并对评价范围是否存在重大遗漏形成明确结论。要对“主要单位”的资产总额及营业收入占比情况进行量化说明；
2.内部控制缺陷认定标准要区分财务报告内部控制和非财务报告内部控制，分别披露重大缺陷、重要缺陷和一般缺陷的认定标准，并要求披露定性标准和定量标准；
3.内部控制评价结论要分别披露对财务报告内部控制有效性的评价结论，以及是否发现非财务报告内部控制重大缺陷。并分别披露报告期内部控制重大缺陷和重要缺陷的认定结果及缺陷的性质、影响、整改情况、整改计划等内容。
九、内控评价基础资料
公司内部控制评价资料包括评价过程中形成的工作底稿和《公司内部控制评价报告》。
评价过程工作底稿包括：
1.企业基本情况（附件1）；
2.企业层面-内部控制评估底稿（附件2）；
3.流程层面-风险控制矩阵及控制测试底稿（附件3）；
4.流程层面-内部控制评价工作底稿（附件4）；
5.流程层面-内部评价穿行测试底稿（附件5）；
6.内部控制评价缺陷统计表（附件6）；
7.内部控制评价缺陷及跟踪整改汇总表（附件7）；
8.业务流程执行情况抽样测试相关资料（包括：管理制度、纪要、记录、报告、通报等）。
十、内部控制评价时间安排
第一阶段（2018年9月28日至10月31日）为内部控制评价准备，评价方案审批确定阶段。主要工作内容是：公司内控评价工作组研究提出内控评价工作方案，确定评价范围、工作内容及人员组织和进度安排，报总经理办公会批准；召开公司内部控制评价会议，进行宣传、动员，对开展内部控制评价做出部署，提出要求；对公 ……

预览结束，全文4341字，当前显示2635字，还剩1706字

本文8元