2022年内部控制工作问题意见和建议.docx

2022年内部控制工作问题意见和建议


2022年最新内部掌握工作的问题意见和建议
一、如何做好全面风险治理体系建立工作？
（一）成立组织机构，主要领导亲自挂帅
环境 测量问卷，在体系建立过程中向本单位全体成员公布，风险治理部门 应充分向各部门说明问卷设置用意和填答须知，询问机构应加强填答 过程辅导，各业务部门应组织全员共同参加，提高环境测量问卷的质 量。
组织开展全员风险评估工作并确定重大风险：风险环境测量问 卷与风险评估侧重点不同，风险治理部门应在开展风险评估工作之 前，充分论证工作开展的必要性和现实困难，预备较为具体的评估操 作指南，询问机构应加强业务辅导，针对参加评估人员对风险评估态 度慎重、分值偏低的状况进展纠偏，确保样本质量的真实性、可用性, 便于后续在汇总分析后提炼重大风险。此外，各单位还应留意，在开 展体系建立过程中的风险评估与集团公司开展的年度风险评估尽管 性质趋同，但因组织开展时间不同，评估结果和应用范围存在不同， 不行以混为一谈或者机械替代使用年度风险评估的结果。
开展领导人员和中层干部治理访谈：询问机构在猎取被询问服 务单位根本状况后，会整理治理访谈问题清单和提纲，并与各级领导 人员和中层干部以及局部重点岗位治理人员进展访谈，面对面猎取工 作人员对风险认知力量和信息，提炼公司级、业务级、流程级风险观 点，印证内部掌握体系建立和执行状况。风险治理部门应制定访谈工 作方案和时间规划，报工作小组审议后，确定访谈时间安排，过程中 应安排专人全程跟进访谈工作，避开询问机构因提问方式、问题内容 不符合业务实际而造成的沟通问题，访谈期间应提示被访谈人，有关 观点仅供询问机构提炼观点参考，不会对外披露或录音留作证拯，打 消被访谈者顾虑，提高访谈沟通质量。


帮助供应制度方法并梳理流程：在开展体系建立过程中，会反 复向各级单位、业务部门猎取制度方法，梳理有关治理业务审批流程。
此项工作涉及制度方法治理部门、各业务部门的执行状况，本单位各 部门应提高对制度建立和执行状况的熟悉程度，照实向询问机构反映 现有业务流程执行状况，便于询问机构发觉治理缺陷，共同提出改良 方案，催促有关部门整改。
根据内部掌握岗位分别要求明确审批权限等：询问机构在开展 现场工作中，会对涉及关键审批流程事项中重点部门、重点岗位的内 控岗位分别提出符合性测试要求。对于不符合内控岗位分别根本要求 的，各单位应第一时间明确整改方案，不得以人员编制不够等理由拒 不整改，集团公司将在体系建立过程中加强对内控岗位分别设计和执 行方面的跟踪检查。此外，在关键岗位有限分别的同时，各单位风险 治理部门还应结合流程设计，关注不同岗位审批权限的设计问题，组 织有关业务部门加强讨论和整改，杜绝流程空转空传、层层审批但层 层漏网，最终造成重大损失的情形岀现。
（五）重视成果沟通，适度前瞻治理变革


各单位应高度重视体系建立成果在过程中的沟通工作，询问机构 是体系建立的帮助单位，但不能取代体系建立过程中各单位的主体作 用。各单位风险治理部门应切实担负起体系建立成果的过程沟通任 务，实行沟通会议、邮件往來等多重形式，在沟通过程中适当考虑本 单位和上下级企业治理变革，对企业将来面临的风险和管控机制适度 前瞻，保证体系建立成果能够与企业管控实际相匹配。
（六）形成汇报机制，准时解决问题缺乏
各单位应形成全面风险治理体系建立“双周报”工作机制，定期向 本单位领导小组、工作小组汇报工作进展，梳理体系建立过程中存在 的缺乏和亟待协调的问题。“双周报，由询问机构负责编写，风险治理 部门负责审核，主送本单位各部门，抄送公司领导。
（七）履行决策程序，公布标准成果文本
各单位应在完毕体系建立现场工作，确定建立成果文本后，根据 有关决策程序，提交审计与风险治理委员会，履行审查程序后，报董 事会（或总经理办公会）审批，审批后面对全公司公布标准文本成果， 并安排审计部门准时进展有效性评价，保证体系建立成果有效在用和 准时更新。
标准文本成果内容包括但不限于：全面风险治理方法、内部掌握 制度、全面风险治理操作手册、风险信息库、风险案例库、内部掌握 手册、内部掌握评价手册、内部掌握缺陷认定意见。
（八）开展宣贯