企业公司内部控制评价主要关注重点.pdfVIP

内控自我评价主要关注重点

一、内部环境要素评价

内部环境要素评价应建立在对企业文化充分理解和落实

集团管控要求基础上进行。关注管理层的理念和经营风格是否

促进了内部控制的有效执行、是否建立了防止并纠正舞弊和错

误的恰当控制。应关注以下方面：

1.公司治理结构、组织设计、议事规则的设计及运行情况，

是否形成科学有效的职责分工和制衡机制。包括党委会、董事

会、监事会、总经理议事规则的科学、完善,实际执行情况，

激励约束机制的建立，组织架构设置、职责划分、信息沟通共

享等。

2.发展战略的制定及落实情况，关注战略规划办法内容，

战略规划的制定、战略分解对接、战略实施、战略复盘、战略

纠偏等。

3.子公司管控情况。主要包括相关内部控制制度的完善、

对重点、重要生产经营事项的落实，对风险管控的要求，授权

放权机制、重大事项的报告、绩效考核制度等。

4.人力资源管理。重点关注人力资源战略规划及落实，人

才的引进与培养，使用与退出，岗位权限设置及不相容职务识

别及控制等。

5.企业文化。重点关注企业文化的建设和评估、企业价值

观、经营理念及行为规范等。

6.社会责任。重点关注安全生产管理，产品质量控制，环

境保护与资源节约，促进就业与员工权益保护等。

7.法律合规环境。关注重大生产经营及四项审核等法律合

规参与及审核情况，总法律顾问（首席合规官）等法律合规队

伍建设和落实情况，及法律合规管理制度贯彻执行情况，法治

宣传和教育情况等。

二、风险评估要素评价

坚持风险导向，重点着眼于风险内控体系整体运行情况，

对日常经营管理过程中风险管理机制、风险管理策略、风险管

理流程等风险内控体系的建立健全及运行情况进行评价。应关

注以下方面：

1.风险管理目标，重点关注风险管理偏好及风险承受度的

确定以及对影响生产经营目标实现的内、外部风险因素的识

别、收集、分析、分类及认定情况等。

2.风险评估，重点关注风险评估定性、定量标准的确定，

风险评估方法，对风险发生的可能性及其影响程度的衡量和评

估等。对投资并购、改革改制重组等重大经营事项，决策前

专项风险评估工作开展情况及结果应用等。

3.风险管理策略，重点关注对所面临的固有风险、剩余风

险以及风险敞口所制定的风险管理策略、建立的风险管理流程

及风险预警机制等，对风险规避、风险控制、风险转移和风险

承担等应对策略的具体运用情况。

4.风险管控情况，重点关注风险管理策略的分解落实，专

项风险管控方案是否恰当，能否有效应对风险；重大风险过程

管控情况，对重大风险管控的过程跟踪监控，风险管控策略的

调整等。

三、控制活动要素评价

综合考虑相关控制活动的设计和运行情况，客观认定评价

结果。应关注以下方面：

1.不相容职务分离管理，重点关注岗位职责的分工，不相

容职务的分析和梳理，不相容职务分离措施的执行，是否形成

各司其职、各负其责、相互制约的工作机制等。

2.授权审批，重点关注授权审批制度的建立，各岗位办理

业务和事项的权限范围、审批程序和相应责任的确定，授权审

批控制措施的执行，常规授权权限指引的编制，特别授权范围、

权限、程序和责任的确定和执行，重大业务和事项的集体决策

或者联签等。

3.会计系统，重点关注会计政策和核算体系的建立，会计

机构设置和从业人员的配备，会计准则和企业会计制度的执行

等。

4.财产保护，重点关注财产验收、保管、领用、调拨、盘

点、处置等环节的日常管理制度和定期清查制度的建立，财产

记录、实物保管、定期盘点、账实核对等措施的执行。

5.预算管理，重点关注预算管理制度的建立，各责任单位

在预算管理中职责权限的确定，预算编制、审定、下达、执行

等实际运行情况。

6.运营分析，重点关注运营分析制度的建立，运营情况分

析工作的开展情况，二次经营情况，能否通过因素分析、对比

分析、趋势分析等方法发现存在的问题，能否及时查明原因并

加以改进等。

7.绩效评价，重点关注绩效考评制度的建立和实施，考核

指标体系设置的科学性，对内部各责任单位和全体员工的业绩

考核和评价，绩效考核兑现的及时性，考评结果的应用等。

8.经营承揽，重点关注年度经营计划与战略规划的匹配与

完成情况，经营机构设置及市场布局，市场信息的跟踪和利用