内部控制自我评估表填报说明.doc

附件4 内部控制自我评估表填报说明 为了准确、及时、完整地填写内部控制评估表，撰写内部控制自我评估报告，圆满完成公司内部控制自我评估工作，制订本填报说明。 各级公司（以下简称公司）在填制内部控制评估表的过程中，要采取认真负责、客观公正的态度，详细阅读、深刻领会保监会下发的《寿险公司内部控制评价办法（试行）》，以及公司下发的通知文件，并遵守本填报细则的相关内容及要求。 一、总体说明 本说明主要包括填写程序、各栏填写说明、各级公司填写说明和各级评估点填写说明。 （一）“填写程序”主要说明内部控制评估表填写过程中的先后顺序以及所采用的主要方法； （二）“各栏填写说明”主要解释内部控制评估表中主要栏目需要填写的内容及其依据； （三）“各级公司填写说明”对省级分公司以及总公司如何填写内部控制评估表作出附加解释； （四）“各评估点填写说明”对各级评估点的填写顺序进行了说明。 （五）“自我评估分数调整说明”对需将最终得分下调事项进行了说明。 二、报送要求 公司在保监会下发的自我评估表基础上，增加了“缺陷整改计划”、“负责部门”两栏。各级公司内部控制自我评估表的报送按如下要求： （一）省级分公司将其内部控制评估表按总公司报表要求的格式报备总公司内控与风险管理部；按照保监会内部控制评估表的格式及要求向当地保监局报送，不得包含保监会报表要求范围之外的填报内容（即“缺陷整改计划”、“负责部门”的内容）； （二）总公司按照保监会的内部控制评估表的格式向保监会报送； （三）各级公司不得对保险监管机构以外的任何机构和个人披露内部控制评估表的任何信息。 三、填写程序 与内控评估、手册对比执行等工作中的关键控制点高度相关的评估点，可以借鉴相关工作的评价方法和评价结果进行估值填写， 内控评估、手册对比执行等工作没有涵盖的评估点，按照下述填写程序进行估值后填写： （一）了解与该评估点有关的内部控制体系，对其健全性做出初步评价 了解与评估点有关的内部控制体系的基本情况，初步评估内部控制体系的健全程度，然后确定应采取的方法。测试方法主要包括调阅、访谈、调查问卷、文字描述与流程图、比较分析等。 1．调阅。收集、整理各种成文的内控制度、规范，阅读并理解这些制度的适用范围和控制环节，并要求相关部门确认所提供内控制度的完整性。 2．访谈。与相关人员召开会议、进行座谈或个别询问，以了解其对内部控制重要性的认识和现实做法。 3．调查问卷。根据实际情况，可结合相关资料自行设计调查问卷，主要内容有制度的健全性及具体执行情况等。可通过这些调查问卷确定该评价点是否健全、合理、有效。 4．文字描述和流程图。对调查了解到的业务、财务流程和内部控制情况，采取文字描述和流程图相结合的方法对其进行描述，客观、真实地填写在各评价点上设置的控制描述栏目。 5．比较分析。将内部控制状况与公司2008年度内外部检查、内控评估和手册对比执行情况进行比较，分析每个评价点打分是否合理，是否需要对得分情况进行调整等。 （二）通过测试和分析，评价与评估点有关的内部控制制度的合理性及执行的有效性 在初步评价内部控制体系基础上，评价内部控制体系的合理性和运行的有效性，主要采取符合性测试法，即获得评估证据以证实内部控制在实际中的合理和有效。穿行测试是指在子流程中选取一个样本，追踪其从流程描述起点到流程描述终点的全过程，目的是为了检验流程描述中控制点的存在性。控制测试是根据穿行测试的结果和该流程发生的频率，抽取多个样本对流程描述中的所有控制点进行多次测试。测试时抽样样本取决于评点的风险、频次、重要性等。可在根据业务频次抽样的基础上，结合评价点的风险和重要性进行调整 （五）拟定缺陷整改计划 内部控制自我评估的目的在于通过评估，发现不同的内部控制点存在的问题和缺陷，并进行整改。缺陷整改工作是整个内部控制自我评估的核心和关键。在内部控制自我评估中，通过对缺陷的分析，拟订缺陷整改的计划，并提出改进的措施和意见。计划应该至少包括整改措施和时间安排等内容。 四、各栏填表说明 第一栏“评估点”，该栏内容是保监会内部控制评估表中的内容，在填写时需要认真理解和全面体会其中的含义； 第十二栏“负责部门”，为评估工作主要涉及的部门。增加该栏的主要目的是给各级公司提供分解评估工作任务的一种依据，由所涉及的部门对该评估点进行自我评估。由于各级公司的组织结构和部门设置存在一些差异，在评估过程中，各级公司可以根据本公司的实际情况对负责部门进行调整。 以下主要针对第二栏到第十一栏的填写进行说明。由于某些评估点涉及到多个部门，本部分还对多个部门填写同一评估点的填写方法作了解释。 一个部门单独填写某评估点时的各栏填写说明 本部分说明一个部门单独填写其负责评估点相应栏目的填写内容及方法。 1．基本要求 在单个部门进行自我评估时，该部门必须成立专门的部门评估小