[从整体层面了解和评估内部控制.doc

　一、 对诚信和道德价值观念的沟通与落实 索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷 HJ-1 使员工行为守则及其他政策得到执行 询问、检查 公司制定了员工的行为守则，行为守则内容完备，涉及利益冲突、不法或不当支出、公平竞争的保障、内幕交易等问题；员工定期承诺遵守这些制度；行为守则可供公开查阅（如可在公司的内网上查阅）；指定专人回答关于行为守则中的问题；行为守则中充分描述了违反规定的内部汇报系统，指明向适当的人汇报违规行为；行为守则没有规范的地方，通过企业文化强调操守及价值观的重要性。采取在员工大会上口头传达、通过一对一谈话或在处理日常事务中通过实例示范。 于20×8年2月2日询问人力资源部经理××× N/A 《员工行为守则》员工定期遵守制度的承诺员工大会的会议纪要 控制设计合理，并得到执行 不适用 HJ-2 建立信息传达机制，使员工能够清晰了解管理层的理念 询问 将对诚信和道德规范应当严格遵循的观念，通过文字和实际行动有效地灌输给所有员工；鼓励员工行为端正；当出现存在问题的迹象时，特别是当发现和解决问题的成本可能较高时，管理层能予以恰当地处理。 于20×8年2月2日询问人力资源部经理××× 　　 　　 控制设计合理，并得到执行 不适用 HJ-3 与公司的利益相关者（如投资者、债权人等）保持良好的关系。 询问 管理层在处理交易业务时保持高度诚信，并要求其员工和客户同样保持诚信；当不诚信的行为发生时，能尽快并严肃处理。 于20×8年2月2日询问××部经理××× 　　 　　 控制设计合理，并得到执行 不适用 HJ-4 对背离公司规定的行为及时采取补救措施，并将这些措施传达至相应层次的员工 询问 管理层能立即对违反规定的行为进行作出反应；对违反规定员工的处理结果及时让全体员工知晓；对违反规定的管理人员采取撤职处理。 于20×8年2月2日询问××部经理××× 　　 　　 控制设计合理，并得到执行 不适用 HJ-5 对背离公司现有控制的行为进行调查和记录 询问 明确地禁止管理人员逾越既定控制；任何与既定政策不一致的事件都会被调查并记录；鼓励员工举报任何企图逾越控制的情况。 于20×8年2月2日询问××部经理××× 　　 　　 控制设计合理，并得到执行 不适用 HJ-6 员工和管理层的工作压力恰当 询问\检查 公司设计合理的激励机制，员工的报酬和升职并不完全建立在实现短期目标的基础上；薪酬体系设计着眼于调动员工个人及团队的积极性。 于20×8年2月2日询问××部经理××× 　　 激励机制相关文件 控制设计合理，并得到执行 不适用 　　二、 对胜任能力的重视： 索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷 HJ-7 公司保持岗位责任明确，任职条件清晰 询问、检查 管理层对所有监管及其岗位的工作有正式的书面描述，任职条件规定了履行特定职责所需的知识和技能；岗位职责在组织内予以清晰地传达；每位员工的岗位责任与分派的权限相关。 于20×8年2月2日询问人力资源部经理××× N/A 岗位说明书 控制设计合理，并得到执行 不适用 HJ-8 持续培训员工 询问 定期对员工培训，更新员工的知识。 于20×8年2月2日询问人力资源部经理××× 　　 培训记录 控制设计合理，并得到执行 不适用 　　　　三、治理层的参与程度 索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷 HJ-9 在董事会内部建立监督机制 询问、检查 在董事会内部建立审计委员会，审计委员会与总会计师、内部及外部审计人员讨论财务报告程序、内部控制体系、管理层的业绩、重要观点和建议等的合理性，每年审查内外部审计人员的审计活动范围。 于20×8年2月2日询问××部经理××× N/A 董事会会议纪要 控制设计合理，并得到执行 不适用 HJ-10 保证董事会成员具备适当的经验和资历，并保持成员相对的稳定性 询问、检查 对董事会成员的经验和资历有明确的书面规定，股东在提名董事会成员时严格按照规定进行，不合格的提名无效；每届任期3年，可以连任。 于20×8年2月2日询问××部经理××× 　　 董事任职文件 控制设计合理，并得到执行 不适用 HJ-11 董事会、审计委员会或类似机构独立于管理层 询问、检查 管理层的提案需要经过董事会审议；董事会监督经营成果，检查预算与实际的差异，并要求管理层作出解释；董事会不是仅由部门领导和员工组成，董事会保持至少三位独立董事。 于20×8年2月2日询问××部经理××× 　　 董事会会议纪要 控制设计合理，并得到执行 不适用 HJ-12 审计委员会正常运作 询问