企业内控与风险管理体系评价工作方案.docVIP

中国水利水电第四工程局有限公司 第三分局 内控与风险管理体系评价测试方案 目录 TOC \o 1-2 \h \z \u 一、评价目的 1 二、评价实施依据 1 三、评价测试期间 1 四、实施程序及方法 2 1、启动准备阶段 2 2、开展内部控制测试评价工作 3 3、评价结论阶段 5 4、测试结果报告阶段 6 5、审批内部控制自评价报告 6 五、缺陷认定标准 6 1、内部控制缺陷认定程序 6 2、内部控制缺陷认定标准 8 六、其他工作说明 13 一、评价目的 为了促进中国水电第四工程局有限本局第三分局（以下简称本局）全面评价内部控制的设计和运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据《企业内控制基本规范》、《企业内部控制评价指引》等有关法律、法规的规定，并结合本局实际情况，特制定本评价测试方案（以下简称本评价方案）。 二、评价实施依据 评价方案是依据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》(下称“基本规范”)、《企业内部控制应用指引》(下称“应用指引”)、《企业内部控制评价指引》(下称“评价指引”)、《企业内部控制审计指引》（下称“审计指引”）、上交所《上交所上市本局内部控制指引》(下称“上交所指引”)、《COSO企业风险管理整合框架》。结合公司内部控制制度和评价办法及本局相应内部控制流程文档，在内部控制日常监督和专项监督的基础上，对本局内部控制的设计与运行的有效性进行评价。 三、评价测试期间 本局以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告于本局年度报告公布日向中国水利水电第四工程局有限公司（以下简称公司）提交及报送。本局内部控制评价报告基准日至内部控制评价报告提交日之间发生的重大缺陷，本局管理层应予以核实，并根据核查结果对评价结论进行相应调整。 因公司于2013年5月向各分局推广并建立内部控制体系，本局于2013年6月完成内控体系建设。为配合公司对于内控体系的整体部署、测试本局内控体系的有效性，本次测试工作本局选取抽样测试的期间为2012年6月1日至2013年5月31日。今后本局应按照公司的规定统一安排年末试评价时间。 四、实施程序及方法 1、启动准备阶段 本局内控工作小组编制评价工作计划、测试底稿、下发测试资料清单，各部门准备测试资料。 本次评价采取各部门交叉测试的方法，具体分工见《评价工作计划》。 本阶段输出成果： 《评价工作计划》（见附件1） 《业务流程测试底稿模板》（见附件2） 《XX部提供测试资料清单》（见附件3） 2、开展内部控制测试评价工作 本局内控工作小组及各部门总体采用抽样法，综合运用个别访谈法、调查问卷、穿行测试、比较分析、专题讨论等方法，对本局业务流程层面的内部控制设计及运行情况进行全面的测试与评价，在既定的测试期间内根据抽样标准抽取穿测资料，填写《内控与风险管理体系业务流程控制测试表》。 （1）测试内容 对本局重要业务流程的控制进行测试和评价，根据控制发生的频率进行抽样检查。 （2）抽样标准 业务流程层面的测试抽样按照控制的发生频率确定样本数量，并对样本执行相应的测试步骤，不同控制发生频率对应的样本数量见下表： 序号 控制发生频率 抽样标准 1 每年一次 1 2 每季度一次 2 3 每月一次 5 4 每周一次 12 5 每日一次 25 6 每天多次 30 7 不定期发生 按照控制一年内发生次数的估计总量相应折算 在使用上表的抽样标准进行抽样时应注意： 发现某控制有且只有一个例外项（即不符合项）时，需追加一倍的样本量（不重复抽样），如果在追加的样本量中再发现例外项，则无需再继续抽样，直接进入缺陷认定程序,相应判定对应的缺陷等级，记录到“控制测试结果汇总表”的测试结论； 如果抽样时发现某控制存在多个例外事项（二个及以上），直接进入缺陷认定程序,相应判定对应的缺陷等级，记录到“控制测试结果汇总表”的测试结论。 对于不定期发生的控制，根据控制全年发生的总量折算到对应的频率，例如，某控制全年发生总量约为50次，则相当于每周发生一次，样本量按照上表中“每周一次”对应的数量抽取。 抽取样本时，应充分运用专业判断，尽可能抽取性质比较特殊、涉及金额较大的样本。 对应的控制在测试期间无实际业务发生时，应在测试底稿的备注栏进行说明，以便后续发生业务时进行追加测试，追加测试抽样标准同上。 本次测试只对关键控制进行测试，一般控制因对风险、目标影响性较小，不在本次测试范围之内，本局今后可根据实际情况按照上述方法自行进行。 本阶段输出成果 《内控与风险管理体系业务流程控制测试表》（同附件2） 《内控与风险管理体系缺陷汇总表》（见附件4） 3、评价结论阶段 本局内控工作小组及各部门对现场初步认