企业内部控制评价操作细则-建议稿.doc

内部控制评价实施细则
第一章总则
第一条为了规范XXX有限公司企业内部控制自我评价,根据《企业内部控制评价指引》和《XXX内部控制评价管理办法》,制定本细则。
第二条企业内部控制评价的实施应遵循以下原则:
(一)原则性导向和规则性导向相结合的原则。原则性导向是指对需要判断的事项规定一个判断的基本原则,在具体操作中需评价人员根据原则进行判断;规则性导向是指对需要判断的事项已经确立了一个明确的判断标准,评价人员可以根据具体标准进行判断。
(二)上下联动,基层单位自查、上级公司抽查相结合的原则。
(三)风险导向原则。在评价计划和实施的过程中,按照风险大小确定公司系统层面的评价点和每个单体的评价重点。
(五)重要性原则。对重要业务和重要管理环节都要纳入评价测试的范围。
第二章内部控制评价的组织
第三条公司成立内部控制评价领导小组和检查小组,负责领导和组织实施内部控制评价。
第四条领导小组由董事长或董事任组长,其他董事和经理层相关人员任成员,领导小组负责内部控制评价工作的总体领导和协调。
第五条检查小组由分管审计工作的领导任组长,审计部主任任副组长,各部门相关人员任成员,检查小组具体负责内部控制评价工作的实施工作。公司可抽调具备胜任能力的人员参与检查小组的相关工作。
第六条公司应成立内部控制评价的领导和检查机构,负责本单位的内部控制自查和复查工作。
第三章内部控制评价的程序
第七条公司内部控制评价的程序包括:拟定并下发内部控制评价方案、公司自查或上级公司抽查、汇总评价情况、编写评价报告、制定整改方案、整改落实等八个阶段。
第八条每年年末,公司拟定并下发内部控制评价方案,方案内容包括:
(一)内部控制领导机构和检查机构成立情况;
(二)内部控制自查的组织、时间、重点内容、底稿、报告、整改措施等方面的要求;
(三)上级单位抽查配合工作的组织、时间、重点内容、报告等方面的要求;
(四)其他相关要求或安排等。
第九条公司自查前应拟定自查方案,并报上级公司备案。公司自查方案至少应包括以下内容:
(一)本单位内部控制自查的组织安排;
(二)本单位内部控制自查的时间安排;
(三)本单位内部控制自查的重点;
(四)上级单位和外部机构对本单位历次检查中提出的问题在本次自查中的考虑;
(五)本单位新业务在本次自查中的考虑;
(六)本单位管理方式发生较大变化的业务在本次自查中的考虑;
(七)曾经出现过问题的业务在本次自查中的考虑;
(八)与财务报告相关的内部控制在本次自查中的考虑;
(九)其他相关事宜。
第十条公司汇总评价情况应形成总体情况汇总表,汇总应包括定性和定量两个方面。
第十一条内部控制自我评价报告包括对外报告和对内报告。公司按规定格式编写公司对外报告,经董事会批准后披露;向上级公司报送对内报告。对内报告主要分析报告内部控制设计和执行中存在的问题,并提出改进方案,供公司改进管理参考。
第十二条针对已经确认的内部控制缺陷或问题,公司应制定具体整改方案,报上级公司备案。上级公司应在公司层面制定内部控制缺陷整改方案,并对下属公司的整改措施落实情况进行监督。
第十三条对于内部控制设计缺陷,相关责任单位应启动制度和流程修改程序,消除设计缺陷;对于内部控制运行缺陷,相关责任单位应制定具体措施和整改时间表,限期内消除运行缺陷。
第四章内部控制评价的方法
第十四条内部控制评价的方法一般包括:个别访谈法、调查问卷法、穿行测试法、抽样法、实地查验法、文档(凭证、记录)查看法、比较分析法、专题讨论法、重新执行法等。对于同一控制环节可以使用一种或多种评价方法。
第十五条个别访谈法主要用于了解公司内部控制的现状,在企业层面评价及业务层面评价的了解阶段经常使用。访谈前应根据内部控制评价需求形成访谈提纲,撰写访谈纪要,记录访谈的内容。个别访谈法所获取的证据一般不单独作为形成评价结论的依据,必须和其他评价方法所获取的证据结合使用。
第十六条调查问卷法主要用于企业整体层面评价。调查问卷应尽量扩大对象范围,包括企业各个层级员工,应注意事先保密性,题目尽量简单易答(如答案只需为“是”、“否”、“有”、“没有”等等)。
第十七条穿行测试法是指在内部控制流程中任意选取一笔交易作为样本,追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程,即该流程从起点到终点的全过程,以此了解控制措施设计的合理性、有效性,并识别出关键控制点。一般用于确定内部控制设计是否执行。
第十八条抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本;其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。对于发生频率较高的控制,一般使用抽样法。抽查样本量参考标准见附件一。
第十九条