浙江物产金属内部控制测试及自我评价实施细则.pdf

浙江物产金属集团有限公司

内部控制测试及自我评价实施细则

1综述

1.1目的

为进一步加强公司内部控制，提升公司全面风险管理水平，实现

公司健康、良性发展，特制定本细则，规范公司开展内部控制测试及

自我评价工作。

本实施细则主要用于定期或不定期地对公司层面及主要业务流

程的内部控制设计和运行情况进行检查评价，及时发现内部控制缺陷，

提出和实施整改方案，从而不断加强内部控制有效性，有效管理公司

主要风险，持续提升综合管理水平。

1.2要求

（1）通过内部控制测试与自我评价，加强公司《内部控制手册》

的完善及贯彻落实，将规范的工作流程及风控文档应用到实际管理工

作及业务开展中，力求将风控理念转化为企业管理的实际行动。

（2）强化流程风险控制，突出公司重点业务，将流程中的风险

点和控制点进行梳理和提炼，在执行过程中通过标准控制活动来有效

控制风险的目的。

（3）建立内部控制测试与自我评价机制，将测试方法和理念引

入内部控制测试与自我评价工作中，促使公司各单位在开展内部控制

活动过程中，不断进行自我总结和完善。

1.3注意事项

（1）每年末，审计风控中心确定内部控制测试与自我评价范围，

公司各单位应对照本细则的要求，配合审计风控中心开展内部控制测

试与自我评价工作，及时发现并改进缺陷，完善相关制度、流程及风

控文档等。

（2）进行公司层面内部控制测试，应当以国家五部委发布的《企

业内部控制配套指引》为基础，从内部环境、风险评估、控制活动、

信息与沟通及内部监督五个要素展开；进行流程层面内部控制测试，

应当突出重点业务和核心流程，而并非涵盖所有的工作流程。

（3）公司应当将内部控制测试与自我评价的结果纳入年度风险

管理绩效考核，详见《风险管理绩效考核管理办法》。

（4）各子公司可参照本细则，在审计风控中心的要求下结合《连

锁子公司内部控制手册》自行开展内部控制测试与自我评价工作。

2内部控制测试与自我评价的基本要求

2.1责任主体

公司风险管理委员会为内部控制测试与自我评价最高权力机构，

授权审计风控中心具体组织和实施内部控制测试与自我评价工作。

2.2测试与自我评价原则

在测试与自我评价时应遵循以下原则：

（1）全面性原则。测试与自我评价工作应当包括内部控制的设

计与运行，涵盖公司的主要管理职能及核心业务。

（2）重要性原则。测试与自我评价工作应当在全面评价的基础

上，关注重要业务单位、重点业务事项和高风险领域。

（3）客观性原则。测试与自我评价工作应当准确的揭示经营管

理的风险状况，如实反映内部控制设计与运行的有效性。

（4）以风险为导向的原则。测试与自我评价工作应当以风险为

基础，根据风险发生的可能性以及风险发生后影响程度确定需要评价

的重点业务及重点流程。

（5）及时性原则。公司应每年应进行至少一次内部控制测试与

自我评价，时间一般为每年12月份进行。同时，当公司内外部环境

发生重大变化、部门或下属单位的职责、流程、关键岗位等发生重大

变动时，应就及时相关流程进行专项内部控制测试。

2.3测试与自我评价类型

测试与自我评价应分为年度评价和专项评价，年度评价是指公司

每年末对本年度内建立与实施内部控制的有效性进行的评价；专项评

价是指公司在特定时点对特定范围的内部控制有效性进行的评价。

2.4测试与自我评价的层次

内部控制测试与自我评价应当包括两个层次：第一个层次是公司

层面的测试与自我评价，包括内部环境、控制活动、信息与沟通、内

部监督五个要素，在《内部控制五要素评价表》中占80分分值；第

二个层次是流程层面的测试与自我评价，针对重点业务和核心流程开

展穿行测试，在《内部控制五要素评价表》中占20分分值。

3测试与自我评价的程序与方法

内部控制的测试与自我评价包括评价准备、评价实施、评价反馈

和评价报告四个阶段。

3.1评价准备阶段

（1）审计风控中心按照本细则规定的有关内容，制订年度或专

项内部控制测试与自我评价工作方案，报总会计师批准方可下发执行。

工作方案主要内容至少应包括：①评价目的、范围及主要内容；

②内部控制自我评价工作小组成员；③各单位风险管理兼职人员整理

审计证据、填写问卷及风控文档的时间安排；④审计风控中心测试、