2内部控制评价方案模板.pdfVIP

2内部控制评价方案模板--第1页

2内部控制评价方案模板

按照要求，本次内控评价并非进行全面评价，而是结合集团公司合规

管理要点进行评价，以此为基础撰写内控评价工作方案。但是，对于全面

内控评价还是有一定参考意义。

XX公司XX年度内部控制评价工作方案

为全面完善以风险管理为导向、合规管理监督为重点，严格、规范、

全面、有效的企业内部控制体系，集团公司结合工作实际，于20XX年X

月制定了《进一步完善企业内部控制体系的工作方案》（以下简称“方

案”）及《合规管理办法》，2023年9月，集团公司印发了《20XX年合

规管理工作要点》及《内部控制手册》。为评价集团公司及下属企业内控

体系现状，及时发现内控体系的薄弱环节，审计部拟按照《企业内部控制

基本规范》《企业内部控制评价指引》《企业内部控制应用指引》相关规

定，以集团公司《内部控制手册》、合规管理办法、及2023年合规管理

工作要点以及相应的业务管理制度为主要依据，对集团公司2023年度内

部控制进行评价，特制定本方案。

一、内控评价范围

按照《企业内部控制评价指引》相关规定，本次内控评价工作遵循以

下原则。全面性原则，评价工作包括集团范围内所有企业，包括内部控制

的涉及与运行评价。重要性原则，评价工作主要关注重要业务单位、重大

业务事项和高风险领域。客观性原则，评价工作应当准确地揭示经营管理

的风险状况，如实反映内部控制设计与运行的有效性。

（一）纳入评价范围的主要单位

2内部控制评价方案模板--第1页

2内部控制评价方案模板--第2页

纳入评价范围的单位包括纳入集团公司2023年度合并财务报表范围

的全部企业，包括集团公司本部，XX公司等二级企业以及上述企业全资

或控股的下属企业。

（二）纳入评价范围的主要业务和事项

纳入评价范围的主要业务和事项为集团20XX年合规管理重点事项，

主要包括投资管理、产权管理、贸易业务、建设工程、招标采购、安全环

保疫情防控、食品安全、金融业务等。

二、内控评价方法

（一）内控评价采取自下而上的方法，各单位（集团各部门及各下属

企业）按照相关法律法规、企业内控制度及企业经营情况，对纳入评价范

围的业务和事项逐一进行评价，完成内控评价工作底稿，并形成内控评价

报告。二级企业负责对所属企业内控评价情况进行审核，并收集所属企业

的内控评价报告及内控评价工作底稿，一并提交集团公司审计部。集团公

司审计部对各部门及二级企业提交的内控评价报告及内控评价工作底稿进

行审核、抽查，汇总各部门及下属企业内控评价报告并形成集团公司内控

评价报告。

（二）内控评价需要对制度设计有效性以及运行有效性进行评价。设

计有效性即流程、制度规范的设计合理性，运行有效性即业务是否按流程、

规章制度严格执行。

（三）通过自评发现自身业务上的不足和缺失（内控缺陷），应根据

实际情况如实提出，记录到自评缺陷汇总表中，并进行逐项完善、改进、

提升，以规避或减少缺陷带来的风险。

2内部控制评价方案模板--第2页

2内部控制评价方案模板--第3页

（四）自评缺陷的等级，要进行充分的沟通讨论，并结合等级认定方

法，进行分级分类。

三、内控缺陷等级认定方法

（二）缺陷等级划分

按照影响本单位内控目标实现的严重程度，等级划分为：

1.重大缺陷：一个或多个控制缺陷的组合，可能导致本单位严重偏离

控制目标；当存在任何一个或多个内控重大缺陷时，应当在内控评价报告

中作出内控无效的结论。

2.重要缺陷：一个或多个控制缺陷的组合，其严重程度或经济后果低

于重大缺陷，但仍有可能导致本单位偏离控制目标；重要缺陷的严重程度

低于重大缺陷，不会严重危及内控的整体有效性，但也应当引起董事会、

经理层的充分关注。