企业控制与合规性评估体系.docVIP

企业内部控制与合规性评估体系通用工具模板

一、适用范围与应用场景

本工具模板适用于各类企业（尤其是中大型企业、上市公司及需满足监管要求的行业企业）的内部控制与合规性管理工作，具体场景包括：

常规内控自评：企业年度或半年度内部控制体系有效性评估，保证控制活动持续覆盖关键业务流程。

监管应对准备：针对证监会、国资委、行业监管机构等开展的合规检查、审计或专项调查，提前梳理内控缺陷与合规风险。

新业务/新流程上线评估：在拓展新业务、调整组织架构或优化核心流程（如采购、销售、财务报告）前，评估内控措施与合规要求的适配性。

重大风险事件复盘：发生资金损失、数据泄露、合规处罚等事件后，通过内控评估追溯管理漏洞，制定整改方案。

并购整合中的内控对接：企业并购后，对被收购方的内控体系进行合规性审查，实现制度与流程的统一融合。

二、体系构建与实施流程

（一）准备阶段：明确评估基础

组建评估工作组

由企业分管内控的副总经理（或总监）担任组长，成员包括内审部、财务部、法务部、人力资源部及核心业务部门负责人（如经理、*主管），必要时可聘请外部咨询专家参与。

明确分工：内审部负责统筹协调，业务部门提供流程资料，法务部解读法规要求，财务部聚焦资金与数据控制。

制定评估计划

确定评估范围：覆盖企业层面（如治理结构、企业文化）与业务层面（如采购、销售、资产管理、信息系统），优先关注高风险领域（如资金支付、关联交易、数据安全）。

设定时间节点：明确资料收集、现场测试、报告撰写、整改跟踪各阶段的截止日期，保证评估周期一般不超过30个工作日。

选择评估方法：采用“询问+检查+观察+穿行测试”组合法，例如：访谈关键岗位人员（如会计、采购员），检查财务凭证、合同、审批记录，观察实际业务操作流程。

收集基础资料

梳理现行制度：收集企业《内部控制手册》《合规管理制度》《岗位职责说明书》等文件。

获取法规清单：列出适用的法律法规（如《企业内部控制基本规范》《行业监管条例》）及内部政策文件。

整理历史数据：近3年内控缺陷整改记录、合规处罚案例、审计报告等。

（二）实施阶段：开展评估测试

风险评估：识别控制缺陷

从“设计有效性”和“运行有效性”两个维度评估：

设计缺陷：控制措施未覆盖风险点（如大额资金支付未要求双人复核）；

运行缺陷：设计合理但未执行（如合同审批流程被跳过）。

填写《风险评估矩阵》（见模板1），对风险点按“可能性（高/中/低）”和“影响程度（重大/重要/一般）”分级，确定风险等级（高/中/低）。

控制活动测试：验证执行效果

针对关键控制点（如采购审批、预算执行、信息系统权限管理）进行抽样测试：

选取30-50笔样本（如近3个月的大额采购订单），检查审批手续是否完整、凭证是否齐全；

穿行测试：选取一笔典型业务（如销售合同签订到收款全流程），跟进各环节控制措施的执行情况。

记录测试过程，填写《内部控制测试底稿》（见模板2），标注未达标项及原因。

合规性检查：对照法规与制度

逐项核对业务活动是否符合外部法规（如《会计法》《数据安全法》）及内部制度（如《费用报销管理办法》）：

检查财务报表编制是否遵循会计准则；

核查员工劳动合同是否包含保密条款；

验证信息系统访问权限是否遵循“最小授权原则”。

填写《合规性检查表》（见模板3），列出合规问题及对应的法规条款。

（三）报告与整改阶段：形成管理闭环

撰写评估报告

内容包括：评估工作概况、内控体系总体有效性、主要缺陷清单（含问题描述、影响程度、责任部门）、合规风险提示、整改建议及时间要求。

由工作组组长审核后，提交企业管理层审议，并抄送董事会及监事会。

制定整改方案

针对缺陷项，明确整改责任部门（如财务部、销售部）、整改措施（如修订制度、加强培训、优化系统）、完成时限（一般不超过90天）。

建立整改台账，跟踪整改进度，重大缺陷需向董事会专项汇报。

整改效果验证

整改期限届满后，工作组对整改措施进行复测，确认缺陷是否消除、风险是否有效控制，形成《整改验收报告》，纳入内控持续改进机制。

三、核心工具模板清单

模板1：风险评估矩阵

风险点描述

所在流程

可能性（高/中/低）

影响程度（重大/重要/一般）

风险等级

现有控制措施

责任部门

大额资金支付未经双人复核

资金管理

中

重大

高

财务经理+总经理双签制度

财务部

采购合同未进行法律审核

采购管理

高

重要

中

法务部审核合同条款

采购部

信息系统用户权限未定期清理

信息系统

中

一般

低

每季度核查权限清单

信息部

模板2：内部控制测试底稿

测试流程

测试控制点

测试方法

样本量

测试结果（达标/未达标）

未达标原因描述

改进建议

费用报销

报销附件完整性检查

抽查报销凭证

40笔

35笔达标，5笔未达标

5笔缺少发票原件

加强报销前单据审核

存货管理

定期盘点执行情况

检查盘