从整体层面了解和评估内部控制.docVIP

　一、 对诚信和道德价值观念的沟通与落实 索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷 HJ-1 使员工行为守则及其他政策得到执行 询问、检查 公司制定了员工的行为守则，行为守则内容完备，涉及利益冲突、不法或不当支出、公平竞争的保障、内幕交易等问题；员工定期承诺遵守这些制度；行为守则可供公开查阅（如可在公司的内网上查阅）；指定专人回答关于行为守则中的问题；行为守则中充分描述了违反规定的内部汇报系统，指明向适当的人汇报违规行为；行为守则没有规范的地方，通过企业文化强调操守及价值观的重要性。采取在员工大会上口头传达、通过一对一谈话或在处理日常事务中通过实例示范。 于20×8年2月2日询问人力资源部经理××× N/A 《员工行为守则》员工定期遵守制度的承诺员工大会的会议纪要 控制设计合理，并得到执行 不适用 HJ-2 建立信息传达机制，使员工能够清晰了解管理层的理念 询问 将对诚信和道德规范应当严格遵循的观念，通过文字和实际行动有效地灌输给所有员工；鼓励员工行为端正；当出现存在问题的迹象时，特别是当发现和解决问题的成本可能较高时，管理层能予以恰当地处理。 于20×8年2月2日询问人力资源部经理××× 　　 　　 控制设计合理，并得到执行 不适用 HJ-3 与公司的利益相关者（如投资者、债权人等）保持良好的关系。 询问