内部控制手册-22.2 内控监察.doc

PAGE / NUMPAGES 22.2内控监察 概述 　　规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）的内部控制监察管理过程。旨在确保内控措施有效实施，查找控制缺陷，降低企业风险，不断完善企业内部控制体系。 适用范围 适用于XX股份有限公司集团总部及其下属公司。 相关制度 风险管理评价指引。 职责分工 风险管理部：制定内控评价工作方案，组成内控评价小组，编制内控评价报告，向被评价部门提出整改意见。 内控评价小组：调查被评价单位或部门的情况，确定检查评价范围和重点，然后进行现场测试，最后完成现场评估报告。 被评价部门：配合评价小组的工作，部门负责人须确认发现的控制缺陷和现场评估报告；根据下发的整改意见展开整改。 董事会或其授权机构：审批内部控制评价工作方案，审定内控评价报告后并披露。 流程图 控制目标 序号 内控手册唯一具体控制目标编号 控制目标 目标类别 1 22.2-CT1 确保制定合理内控评价方案 经营效率目标 2 22.2-CT2 确保配合合理工作组成员 经营效率目标 3 22.2-CT3 确保评价工作合理有效 经营效率目标 4 22.2-CT4 确保内控资料得到妥善保管 经营效率目标 控制矩阵 风险编号 风险描述 对应控制目标编号 关键控制措施编号 关键控制措施 不相容职务 控制活动类型 对应制度 控制痕迹 会计报表认定 会计报表项目 1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露 1 2 3 4 5 22.2-R1 内控评价工作方案的设计和调整不合理，导致未发现企业经营管理过程中的重大风险，使内控工作无法达到预期效果 22.2-CT1 22.2-CA1 风险管理部应当根据公司内部监督情况和管理要求，分析公司经营管理过程中的高风险领域和重要业务事项，确定检查评价方法，制定科学合理的评价工作方案 预防型 风险管理评价指引 评价工作方案 ? ? ? ? ? 22.2-R2 评价工作方案的内容不明确，导致内控资源分配不合理，影响内控评价工作的正常开展 22.2-CT1 22.2-CA2 评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既可以全面评价为主，也可以根据需要采用重点评价的方式。 预防型 风险管理评价指引 评价工作方案 ? ? ? ? ? 22.2-R3 内控评价工作方案未经董事会审批，导致计划不合理，不能达到实际效果，并浪费公司资源 22.2-CT1 22.2-CA3 评价工作方案制定完成后，须经过董事会审核批准后实施 编制/审批 预防型 风险管理评价指引 评价工作方案 ? ? ? ? ? 22.2-R4 评价工作组成员组成不合理，导致存在的企业风险无法被发现，影响内控监察的效果 22.2-CT2 22.2-CA4 评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加 预防型 风险管理评价指引 评价小组人员名单 ? ? ? ? ? 22.2-R5 评价工作组成员不具备相应的胜任能力，导致无法查出相应问题，评价工作效果不显著 22.2-CT2 22.2-CA5 内部控制评价小组根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价 预防型 风险管理评价指引 评价小组人员名单 ? ? ? ? ? 22.2-R6 未对被评价部门或单位基本情况进行调查，导致评价范围和重点不符合部门实际情况，最终评价结果不准确 22.2-CT3 22.2-CA6 评价小组实施评价前须对被评价部门或单位基本情况进行了解，根据掌握的情况进一步确定评价范围、检查重点和抽样数量 预防型 风险管理评价指引 ? ? ? ? ? 22.2-R7 现场测试未填写工作底稿、记录相关测试结果，导致查出的内部控制缺陷无证可查 22.2-CT3 22.2-CA7 评价人员对现场测试完后，须按要求填写工作底稿、记录等相关测试结果，对发现的内部控制缺陷进行初步认定 预防型 风险管理评价指引 评价底稿 ? ? ? ? ? 22.2-R8 评价底稿未进行交叉复核签字，可能导致控制缺陷有遗漏或重复，影响评价结果准确性 22.2-CT3 22.2-CA8 评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认 预防型 风险管理评价指引 评价底稿 ? ? ? ? ? 22.2-R9 内控评价人员未与被评价单位及时有效地沟通所发现的问题或内控缺陷，导致被评价单位不认可相关问题或缺陷，影响内控评价的客观性、准确性 22.2-CT3 22.2-CA9 评价工作组将评价结果及现场评价报告向