内控制度评估.pdf

锁定与财务信息生成、汇 集和处理相关的业务；对所定的流程进行分析确认存在的风 险；按照规范及其指引要求的控制标准，对确认的风险提出控制 要求；将现有的管理制度所规定的风险控制措施与控制要求进行 对比，在制度设计方面进行缺口分析，提出具体的整改建议；在 缺口分析的基础上，完成各项规章制度的补充和完善。建立测试 标准，通过测试运行对内控体系进行全面评价，而且要留有一定 时间交外部审计进行预审，并对发现的问题及时整改，以保证公 司的内控最终能通过审计。 （三）内部控制体系建设的阶段 股份公司内部控制体系建设工作具体分为六个实施阶段。第 一阶段为工作启动阶段。这个阶段在川投能源公司本部进行，主 要完成工作组筹建、人员培训、建立工作方法和工作标准等。第 二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相 关业务进行确认，并在川投能源公司本部和试点单位开展标准流 程的绘制。第三阶段为建立风险评估标准，确定文档记录和评估 阶段。第四阶段为编制标准业务流程，汇总重要过程步骤并进行 差异分析，确定具体的控制方法和控制手段的阶段。第五阶段为 测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报 告的阶段。第六阶段为维护更新阶段。本阶段应该成为公司和下 属各控股公司的一项日常工作。为保证建立的内部控制体系长期 有效运行，需要根据外部环境和企业内部管理状况的不断变化， 持续建设公司的内部控制体系，不断改进完善。在内部控制体系 建设的前五个阶段，遵循总体设计统筹安排的原则，力求做到标 准一致、要求统一。在进行内控描述 和风险差异分析时，不但要关注有形的业务流程，还要注意 公司的文化氛围等无形的关于控制环境等方面的内容，这需要花 更多地时间来了解与完善。在具体实施过程中我们将采用试点、 培训和推广相结合的方式，分阶段推进。 具体落实到各下属控股公司，主要工作在第三、第四和第五 阶段，需要按照目前确定的业务流程目录来开展本单位的业务流 程绘制和现状描述，包括控制环境方面的分析与调查；针对绘制 的业务流程，分析内部控制现状，找出现有的控制方法，归集相 关管理制度；根据业务流程中存在的风险，分析控制中的缺陷与 遗漏，补充完善相应的控制活动及制度；对补充完善后的内部控 制进行测试，评估本单位内部控制运行的有效性，最终完善本单 位的内部控制体系。 （四）内部控制体系建设的主要工作与责任 内部控制体系建设是一项庞大的系统工程，工作内容繁多， 时间紧，任务重，因此明确相关部门和人员各自在内部控制体系 建设中应承担的工作职责和任务，是非常重要和必需的。 1．项目组的工作责任 项目组分为专业组和综合组，在内部控制体系建设工作中确 定工作途径与方法，制定工作整体运行及分阶段推进计划，培训 公司本部职能部门及控股公司参加人员，对各阶段工作提出指导 意见，验收阶段工作成果，汇总差异，完成现状描述，根据《企 业内部控制基本规范》和《企业内部控制配套指引》的框架进行 缺口分析。针对规范要求，考虑公司下属各企业的实际情况对存 在问题进行分析，完善内部控制体系并对其运行的有效性进行测 试。 2．公司本部的工作责任 公司本部各部门在接受项目培训后，负责编写本部门业务流 程，对流程进行差异分析，负责部门内部控制体系建设。同时， 作为职能管理部门，在下属各控股公司开展内部控制体系建设中 给予业务指导与支持。 3．各下属控股公司的工作责任 内部控制体系建设的大量具体实施工作主要在各下属控股 公司，特别在内部控制体系建设的第四和第五阶段，内控现状描 述和测试改进工作基本都由各下属控股公司负责完成。所以，各 下属控股公司的任务是非常繁重的，需要付出大量的时间与精力。 各下属公司的具体工作任务及时间安排如下： （1）业务流程及控制现状描述阶段 a、确定符合本单位的业务流程目录。项目组在前期工作的 基础上，按照规范要求，结合调研的部分下属控股公司的实际情 况，参照内控咨询机构的意见和模板，制定标准的业务流程目录。 各单位需要将项目组所提供的流程目录，与本单位业务现状相对 照，确定是否存在差异，最终确定本单位的业务流程目录。如果 需要对标准业务流程目录进行增加，必须报公司内控项目组审核 确定。 b、完成业务流程的描述。在确定本单位的业务流程目录之 后，按照项目组提供的业务流程描述模板来描述本单位的业务流 程。关于业