建工集团内部控制评价手册.要点.doc

建工集团内部控制评价手册 目 录 一、 手册概述 3 （一）目的 3 （二）适用范围 3 （三）评价依据 3 （四）遵循原则 3 （五）手册制定及更新 4 二、 内部控制评价工作流程 5 （一）评价启动和准备阶段 5 （二）内部控制评价实施阶段 5 （三）内部控制缺陷的认定及整改阶段 6 （四）评价报告编制及汇总阶段 6 三、 内部控制评价内容及要求 7 （一）内部控制评价内容 7 （二）内部控制评价要求 8 四、 内部控制评价测试方法 9 （一）访谈 9 （二）穿行测试： 10 （三）控制测试 11 五、 内部控制缺陷的认定及整改 14 （一）内部控制缺陷的分类及认定 14 （二）内部控制缺陷的汇总 15 （三）内部控制缺陷的整改 16 （四）整改结果的验证 16 六、 内部控制评价报告 18 七、 附表 19 附表一：企业层面-内部控制评估底稿 20 附表二：流程层面-风险控制矩阵及控制测试底稿 21 附表三：流程层面-内部控制评价工作底稿 22 附表四：内部控制评价缺陷及跟踪整改汇总表 24 附表五：内部控制评价缺陷统计表 25 手册概述 目的 本《内部控制手册》，内部控制评价 （二）适用范围 本《内部控制评价手册》适用于建工集团及下属各单位内控评价工作。 由于内部控制本身的局限性，本手册并未涵盖所有的内部控制环境要素和控制流程，所涉内容并非一成不变，各单位应按照《企业内部控制基本规范》和《企业内部控制评价指引》的要求，结合单位自身业务、管理实际，参照本手册的基本内容要求，开展内控评价工作。 （三）评价依据 1. 财政部等五部委《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》。 2. 国资委《中央企业全面风险管理指引》。 3. 上交所《上海证券交易所上市公司内部控制指引》。 4. 监管部门相关规定。 5. 股份公司《内部控制体系运行管理办法》、《内部控制流程汇编》等内控体系文件。 6. 股份公司及所属单位各项管理制度。 7. 业务流程及说明、控制文档、风险矩阵、风险库、缺陷跟踪报告等。 8. 各项管理、技术规范和标准等其他有关规定。 （四）遵循原则 内控评价应遵循以下原则： 1. 全面性原则：涵盖企业及其所属单位的业务事项的内部控制设计和运行。 2. 重要性原则：在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 3. 客观性原则：准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 4. 整改提高原则：重点查找整改企业存在的控制缺陷，促进企业提高管理水平。 （五）手册制定及更新 本手册由股份公司内部控制评价主责部门依照相关法律法规，结合股份公司内、外部情况和公司内部控制管理要求制定，并下发各单位参照实施。 本手册将根据内外部环境、组织架构、管理要求、重大风险的变化及内外部检查评价的结果以及执行中的问题，适时更新、完善。 内部控制评价工作流程 根据《企业内部控制评价指引》的要求，内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。按照推进内容分为内控评价启动和准备阶段、内控评价实施阶段、内控缺陷认定及整改阶段和评价报告编制及汇总阶段等。 （一）评价启动和准备阶段 本阶段工作主要包括编制评价工作方案，确定内控评价工作机构，确定评价工作使用的文档模板，开展评价人员培训，召开内控评价工作启动会等。 1. 编制内控评价工作方案 各单位应依据相关法律法规、监管要求及股份公司内部控制评价工作总体安排，结合企业实际情况，由评价主责部门制定企业内控评价工作方案，经董事会审批后以公司文件发布实施。 内控评价方案应至少包含以下内容： （1）内控评价工作的目标、方法、机构、人员组织、时间安排等； （2）内控评价工作所关注的重点测试领域； （3）根据公司的具体情况，安排部署有关内控评价工作。 2. 确定内部控制评价工作机构 各单位应根据内控评价的要求，结合企业实际情况，明确组织领导，确定内部控制评价工作组，落实相应的工作职责，具体组织开展本单位内部控制评价工作。 评价机构的组成和人员数量、结构，应结合业务内容、工作量、人员水平和独立性等因素考虑。评价工作组成员至少应包括主要业务管理部门人员。 注：内控评价的独立性是指内控评价时应尽量避免评价人员评价本部门相关的内部控制。 （二）内部控制评价实施阶段 内部控制评价工作实施的主要程序如下： 1. 各单位评价工作组应当根据批准的评价方案，参照本手册规定的内容和要求，开展对本单位职责范围内的内控评价工作。各单位应召开内控评价工作会，进行宣传、动员，对开展内控评价作出部署，提出要求。 2. 各单位应依据公司所处的经营环境及面临的主要管控问题，识别和评估本单位业务和管理流