内控制度评估.docxVIP

锁定与财务信息生成、汇

集和处理相关的业务；对所定的流程进行分析确认存在的风险；按照规范及其指引要求的控制标准，对确认的风险提出控制要求；将现有的管理制度所规定的风险控制措施与控制要求进行对比，在制度设计方面进行缺口分析，提出具体的整改建议；在缺口分析的基础上，完成各项规章制度的补充和完善。建立测试标准，通过测试运行对内控体系进行全面评价，而且要留有一定时间交外部审计进行预审，并对发现的问题及时整改，以保证公司的内控最终能通过审计。

（三）内部控制体系建设的阶段

股份公司内部控制体系建设工作具体分为六个实施阶段。第一阶段为工作启动阶段。这个阶段在川投能源公司本部进行，主要完成工作组筹建、人员培训、建立工作方法和工作标准等。第二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相关业务进行确认，并在川投能源公司本部和试点单位开展标准流程的绘制。第三阶段为建立风险评估标准，确定文档记录和评估阶段。第四阶段为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的控制方法和控制手段的阶段。第五阶段为测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报告的阶段。第六阶段为维护更新阶段。本阶段应该成为公司和下属各控股公司的一项日常工作。为保证建立的内部控制体系长期有效运行，需要根据外部环境和企业内部管理状况的不断变化，持续建设公司的内部控制体系，不断改进完善。在内部控制体系

建设的前五个阶段，遵循总体设计统筹安排的原则，力求做到标准一致、要求统一。在进行内控描述

和风险差异分析时，不但要关注有形的业务流程，还要注意公司的文化氛围等无形的关于控制环境等方面的内容，这需要花更多地时间来了解与完善。在具体实施过程中我们将采用试点、培训和推广相结合的方式，分阶段推进。

具体落实到各下属控股公司，主要工作在第三、第四和第五阶段，需要按照目前确定的业务流程目录来开展本单位的业务流程绘制和现状描述，包括控制环境方面的分析与调查；针对绘制的业务流程，分析内部控制现状，找出现有的控制方法，归集相关管理制度；根据业务流程中存在的风险，分析控制中的缺陷与遗漏，补充完善相应的控制活动及制度；对补充完善后的内部控制进行测试，评估本单位内部控制运行的有效性，最终完善本单位的内部控制体系。

（四）内部控制体系建设的主要工作与责任

内部控制体系建设是一项庞大的系统工程，工作内容繁多，时间紧，任务重，因此明确相关部门和人员各自在内部控制体系建设中应承担的工作职责和任务，是非常重要和必需的。

1．项目组的工作责任

项目组分为专业组和综合组，在内部控制体系建设工作中确定工作途径与方法，制定工作整体运行及分阶段推进计划，培训公司本部职能部门及控股公司参加人员，对各阶段工作提出指导意见，验收阶段工作成果，汇总差异，完成现状描述，根据《企业内部控制基本规范》和《企业内部控制配套指引》的框架进行

缺口分析。针对规范要求，考虑公司下属各企业的实际情况对存在问题进行分析，完善内部控制体系并对其运行的有效性进行测试。

2．公司本部的工作责任

公司本部各部门在接受项目培训后，负责编写本部门业务流程，对流程进行差异分析，负责部门内部控制体系建设。同时，作为职能管理部门，在下属各控股公司开展内部控制体系建设中给予业务指导与支持。

3．各下属控股公司的工作责任

内部控制体系建设的大量具体实施工作主要在各下属控股公司，特别在内部控制体系建设的第四和第五阶段，内控现状描述和测试改进工作基本都由各下属控股公司负责完成。所以，各下属控股公司的任务是非常繁重的，需要付出大量的时间与精力。各下属公司的具体工作任务及时间安排如下：

（1）业务流程及控制现状描述阶段

a、确定符合本单位的业务流程目录。项目组在前期工作的基础上，按照规范要求，结合调研的部分下属控股公司的实际情况，参照内控咨询机构的意见和模板，制定标准的业务流程目录。各单位需要将项目组所提供的流程目录，与本单位业务现状相对照，确定是否存在差异，最终确定本单位的业务流程目录。如果需要对标准业务流程目录进行增加，必须报公司内控项目组审核确定。

b、完成业务流程的描述。在确定本单位的业务流程目录之后，按照项目组提供的业务流程描述模板来描述本单位的业务流程。关于业务流程描述方法会由引进的咨询机构在培训中介绍。

c、确定业务流程中现有的控制点。各部门和下属公司在描述业务流程的同时，确定现有的控制点，关于确定控制点的方法将在引

入的咨询机构的培训中详细讲述。

d、描述现有的控制措施并归集相关规章制度。各部门和下属控股公司需要根据已经确定的现有控制点，来描述现有的控制措施与方法，并相应归集有关的规章制度。

按照内部控制实