企业控制评价系统与模板.docVIP

企业内部控制评价系统与模板

一、适用场景与启动条件

本工具适用于各类企业（含制造业、服务业、高新技术企业等）开展内部控制体系建设与运行情况的全面评价或专项评价，具体场景包括：

年度常规评价：每年末对全年内部控制设计的合理性和执行的有效性进行系统性检查，形成年度内控评价报告；

专项重点评价：针对特定业务领域（如资金管理、采购业务、销售与收款、资产管理等）或重大风险事项（如并购重组、信息系统变更、合规政策调整等）开展深入评估；

监管应对评价：为满足上市公司监管要求、国企国资监管规定或行业特定监管标准（如金融、医药等）开展的合规性评价；

体系优化评价：在企业战略调整、组织架构变革或业务模式创新后，对现有内控制度的适用性进行评估，推动内控体系迭代升级。

二、全流程操作步骤详解

（一）前期准备阶段

成立评价工作组

由企业董事会（或类似决策机构）牵头，明确评价负责人（通常为内审部门负责人或CFO），成员涵盖内审、财务、法务、人力资源、业务部门骨干（如采购经理、销售经理、IT负责人等），必要时可聘请外部专家参与；

确定工作组职责：制定评价方案、组织实施测试、汇总分析缺陷、撰写评价报告、跟踪整改落实。

制定评价方案

明确评价范围：覆盖企业所有业务流程（如“三重一大”决策、资金活动、采购业务、资产管理、财务报告、信息系统等）和关键控制点，重点关注高风险领域；

确定评价标准：依据《企业内部控制基本规范》及其配套指引、企业内部管理制度、行业监管要求等；

规划时间进度：明确各阶段起止时间（如资料收集期、现场测试期、报告撰写期、整改跟踪期）；

分配评价资源：包括人员分工、测试工具（如内控检查表、穿行测试记录表）、预算等。

收集基础资料

收集企业层面资料：公司章程、三会议事规则、内部管理制度汇编、组织架构图、岗位职责说明书、风险评估报告、内部审计报告、previous年度内控评价报告等；

收集业务层面资料：具体业务流程文件（如SOP）、审批记录、合同协议、会计凭证、财务报表、信息系统日志、资产台账等；

资料收集后，由工作组进行分类整理，保证资料的完整性、真实性和有效性。

（二）实施测试阶段

知晓与描述内部控制

通过访谈（如与经理、主管、*专员等沟通）、查阅文件、观察业务操作等方式，知晓各业务流程的内部控制设计；

绘制流程图：用文字描述或流程图形式展现关键控制点（如采购业务中的“请购-审批-询价-合同签订-验收-付款”流程及各环节控制措施）；

记录控制设计有效性：判断控制设计是否合理（如是否覆盖所有关键风险点、是否设置不相容职务分离等）。

穿行测试

选取1-2笔典型业务（如一笔大额采购或销售合同），跟踪从起点到终点的全过程执行情况，验证控制设计是否得到有效执行；

记录测试过程：包括业务发生时间、涉及岗位、审批权限、执行结果等，形成《穿行测试记录表》；

若穿行测试发觉控制未执行或设计存在缺陷，需及时调整评价重点或补充测试范围。

控制测试

根据风险评估结果，对关键控制点执行抽样测试（如抽取10-20笔业务样本），验证控制执行的有效性；

测试方法包括：

检查法：查阅审批记录、合同、凭证等书面或电子资料，确认控制是否执行（如检查费用报销单是否有部门负责人和财务负责人签字）；

询问法：与执行控制的人员沟通，知晓控制执行情况（如询问*专员是否定期对固定资产进行盘点）；

观察法：现场观察业务操作流程，确认控制是否按设计执行（如观察仓库验收环节是否核对实物与送货单一致）；

记录测试结果：对每项控制点记录“有效”“部分有效”“无效”三种结果，并注明样本量、测试时间、执行人。

缺陷识别与评估

对照评价标准，结合控制测试结果，识别内部控制缺陷（包括设计缺陷和执行缺陷）；

缺陷评估维度：

影响程度：缺陷可能导致的风险（如财务报告错报、资产损失、监管处罚、声誉损害等）；

发生可能性：缺陷发生的概率（如高、中、低）；

缺陷等级划分（详见下表《内部控制缺陷等级划分标准》），形成《内部控制缺陷汇总表》。

（三）报告编制阶段

汇总分析缺陷

工作组对测试发觉的缺陷进行分类汇总，分析缺陷产生的原因（如制度设计不完善、执行不到位、监督缺失等）；

评估缺陷对企业整体控制目标的影响程度，重点关注重大缺陷和重要缺陷。

撰写评价报告

评价报告应包括以下内容：

评价工作概况：评价目的、范围、时间、工作组组成、评价依据等；

内部控制总体评价：对企业内部控制设计的合理性和执行的有效性进行总体结论（如“有效”“基本有效”“无效”）；

缺陷认定及分析：按缺陷等级逐项描述缺陷内容、涉及业务流程、产生原因、潜在影响及整改建议；

改进建议：针对缺陷提出具体、可操作的改进措施（如修订制度、加强培训、优化流程等）；

附件：包括《穿行测试记录表》《控制测试结果汇总表》《内部控制缺陷汇总表》等。

报告审批与报送

评价报告经工