企业控制制度检查表模板.docVIP

一、适用情境说明

本检查表适用于企业内部各部门、各分支机构的内部控制制度执行情况评估，具体场景包括但不限于：年度内部控制体系全面审计、新业务流程上线前的合规性验证、监管机构检查前的自查整改、重大风险事件后的内控有效性复盘，以及企业并购重组后对被并购单位内控体系的整合评估。通过系统化检查，可识别内控缺陷、优化流程设计，保证企业运营符合法律法规及内部管理要求，防范各类风险。

二、标准化操作流程

（一）前期准备阶段

组建检查小组：由企业内部审计部门牵头，抽调财务、法务、业务骨干及外部咨询专家（如需）组成专项检查小组，明确组长及成员职责，保证团队具备专业胜任能力。

收集基础资料：梳理被检查单位的组织架构、岗位职责说明、现有内控制度文件（如《授权审批管理办法》《固定资产管理制度》）、上一年度内控检查报告及整改记录、业务流程文档等。

制定检查方案：根据企业战略目标及高风险领域（如资金管理、采购业务、销售收款等），确定检查范围、重点内容、时间节点及人员分工，方案需经管理层审批后执行。

（二）现场实施阶段

访谈沟通：与被检查单位负责人、关键岗位人员（如出纳、采购经理、仓库主管等）进行访谈，知晓内控制度的执行情况、遇到的问题及改进建议，访谈需提前提纲并做好记录。

穿行测试：选取典型业务流程（如“采购-付款”流程），从业务发起至最终入账全程跟踪，验证控制措施是否有效执行（如：采购申请是否经部门负责人审批、合同是否经法务审核、入库验收是否双人签字等）。

文件审阅：抽查与业务相关的凭证、合同、台账、报表等书面资料，检查其完整性、真实性和合规性（如：费用报销发票是否附合规票据、审批手续是否齐全、会计记录是否准确）。

数据分析：利用ERP系统、财务共享平台等工具，对关键业务数据进行分析（如：采购价格波动异常、应收账款账龄超期频率、费用预算执行偏差等），识别潜在风险点。

（三）问题汇总与分级

记录检查发觉：将现场检查中发觉的内控缺陷详细记录在《检查工作底稿》中，注明问题描述、涉及环节、证据材料及违反的制度条款。

缺陷等级划分：根据缺陷可能导致的影响程度，分为以下三级：

重大缺陷：可能导致企业严重违反法律法规、重大资产损失或声誉受损；

重要缺陷：可能导致企业中度经济损失或效率低下，需管理层关注；

一般缺陷：对运营影响较小，可通过日常管理改进。

（四）报告编制与整改

撰写检查报告：汇总检查发觉，分析缺陷成因（如：制度设计不合理、执行不到位、监督缺失等），提出整改建议及完成时限，形成《内部控制检查报告》，报送企业管理层及董事会审计委员会。

跟踪整改落实：被检查单位需制定《整改计划表》，明确责任部门、责任人及完成时间，检查小组定期对整改进度进行督办，并在后续检查中验证整改效果，保证问题闭环管理。

三、企业内部控制制度检查表模板

检查模块

控制要点

检查方法

检查结果（符合/部分符合/不符合）

问题描述

整改建议

整改责任人

完成时限

控制环境

1.1是否建立清晰的治理结构和权责分配机制？

审阅组织架构图、岗位职责说明书，访谈管理层

1.2内部审计部门是否具备独立性和权威性？

检查内审部门工作报告、人员配置，审阅审计章程

风险评估

2.1是否定期开展风险识别与评估？

审阅风险评估报告、风险清单，访谈风控专员

2.2针对高风险领域是否制定专项应对措施？

抽查风险应对方案，检查措施执行记录

控制活动

3.1授权审批流程是否分级明确？

抽查合同、费用报销单等，检查审批权限设置与执行

3.2不相容职务是否分离（如：采购与验收、记账与对账）？

梳理关键岗位设置，检查职责分离文档，穿行测试业务流程

3.3资产管理是否建立定期盘点制度？

审阅固定资产盘点报告、存货盘点记录，抽查盘点差异处理

信息与沟通

4.1内部信息传递渠道是否畅通？

检查内部通知、会议纪要，访谈员工信息获取情况

4.2信息系统是否具备权限控制和数据备份功能？

测试系统登录权限，检查数据备份记录与恢复演练文档

内部监督

5.1是否建立内控自查机制？

审阅各部门自查报告，检查问题整改闭环记录

5.2对内控缺陷是否及时报告并跟踪整改？

检查缺陷上报记录、整改跟踪表，验证整改效果

四、执行关键要点

客观性与独立性：检查人员需以事实为依据，避免主观臆断，与被检查单位存在直接利益关系时需主动回避。

专业性与针对性：结合企业所处行业特点（如制造业侧重生产流程控制、金融业侧重风险隔离）调整检查重点，聚焦高风险领域。

动态与持续改进：内控检查不是一次性工作，需根据企业战略调整、外部监管变化（如新《企业内部控制基本规范》更新）定期优化检查表内容及标准。

沟通与协同：检查过程中加强与被检查单位的沟通，解释检查目的，避免抵触情绪，共同分析问题根源，提升整改主动性。

保密与合规：严格遵守企业保密规定，不得泄露检查中