企业控制制度评估模板.docVIP

企业内部控制制度评估模板

一、适用场景与背景说明

年度内控自评：企业根据《企业内部控制基本规范》及配套指引要求，每年末对内控体系进行全面评估，形成年度内控报告；

监管合规需求：当面临证监会、国资委等监管机构的内控检查或信息披露要求时，系统梳理内控缺陷并整改；

重大事项触发：企业发生组织架构调整、并购重组、业务模式创新等重大变化后，评估现有内控制度对新场景的适应性；

管理提升驱动：管理层为优化运营效率、防范风险，主动对重点业务流程的内控有效性进行专项评估。

二、评估操作流程与步骤详解

（一）准备阶段：明确评估基础

组建评估工作组

由企业主要负责人（如总经理、分管内控的副总经理）担任评估组长，成员包括内审部门、财务部门、业务部门（如采购、销售、人力资源）骨干及外部咨询专家（如需）；

明确职责分工：内审部门牵头协调，业务部门提供流程资料并参与测试，财务部门负责数据支持，外部专家提供专业意见。

示例：评估组长为副总经理，副组长为内审部经理，成员包括财务部主管、采购部专员等。

制定评估方案

确定评估范围：明确本次评估覆盖的业务流程（如资金活动、采购业务、资产管理、财务报告等）、部门及子公司范围；

设定评估目标：如“识别采购流程中的内控缺陷，降低廉洁风险”“验证财务报告流程的可靠性，保证信息披露真实准确”；

规划时间进度：明确资料收集、现场测试、报告编制等关键节点的时间要求；

选择评估方法：采用询问、观察、检查穿行测试、抽样测试等方法，结合定量与定性分析。

（二）实施阶段：全面测试与记录

收集内控资料与信息

收集范围：企业现行内控制度文件（如《采购管理办法》《资金支付审批流程》）、流程手册、风险清单、过往审计报告、内控检查整改记录、岗位职责说明书等；

收集方式：向各部门发出资料清单，明确提交截止时间，对缺失资料及时补充。

梳理业务流程与控制点

按业务板块绘制流程图，标注关键控制点（KCP），如“采购需求审批”“供应商资质审核”“大额资金双签审批”等；

对每个控制点明确控制目标、控制措施、责任部门及岗位，形成《业务流程控制点清单》。

开展控制有效性测试

穿行测试：选取1-2笔典型业务，从头到尾跟踪执行过程，验证控制措施是否按设计要求运行，记录测试结果；

抽样测试：根据业务发生频率，随机抽取样本（如近3个月的采购订单、付款凭证），检查控制措施执行的有效性（如审批手续是否齐全、凭证是否完整）；

访谈验证：与关键岗位人员（如采购经理、出纳、销售主管）进行访谈，知晓其对控制措施的执行情况及潜在风险。

识别内控缺陷并分类

根据测试结果，对比“设计有效性”（控制措施设计是否合理）和“运行有效性”（控制措施是否一贯执行），识别内控缺陷；

缺陷分类标准：

设计缺陷：如“未规定大额支付需双人复核，控制措施设计缺失”；

运行缺陷：如“制度要求采购合同需法务审核，但实际业务中存在未审核即执行的情况”；

缺陷严重程度：分为重大缺陷（可能导致企业严重偏离控制目标）、重要缺陷（可能导致企业偏离控制目标）、一般缺陷（对控制目标影响较小）。

（三）报告阶段：编制评估报告与整改

汇总评估结果

汇总《业务流程控制点清单》《控制测试工作底稿》《内控缺陷汇总表》，分析缺陷产生的原因（如制度不健全、执行不到位、监督缺失等）；

评估内控体系总体有效性，得出“有效”“基本有效”“无效”的结论。

编制内控评估报告

报告内容应包括：评估工作概况、评估范围与方法、内控体系总体有效性结论、重大缺陷及重要缺陷清单、缺陷整改情况、改进建议等；

报告需经评估工作组组长审核后，提交企业管理层审议。

制定整改计划并跟踪

针对识别的内控缺陷，由责任部门制定《内控缺陷整改计划》，明确整改措施、责任人、完成时限；

内审部门跟踪整改进度，对整改结果进行验证，保证缺陷关闭；

对重大缺陷，需向董事会或类似权力机构专题报告整改方案及进展。

三、评估工具与表格模板

（一）业务流程控制点评估表

业务流程名称

控制点编号

控制点描述

控制目标

控制措施

责任部门

测试方法

测试结果（有效/无效）

缺陷描述（如有）

采购业务

CG-01

采购需求审批

保证需求合理、必要

需求部门负责人审核，金额超万元需分管副总审批

采购部、需求部

抽查10份需求单

有效

——

资金支付

ZJ-05

大额资金双签审批

防范资金支付风险

金额超万元需财务经理+总经理双签

财务部

检查20份付款凭证

无效

3笔凭证仅财务经理签字

财务报告

CW-03

账务核对

保证账实、账账相符

月末由会计主管编制《银行余额调节表》并审核

财务部

穿行测试1个月

有效

——

（二）内控缺陷认定汇总表

缺陷编号

所属流程

缺陷描述

缺陷类型（设计/运行）

严重程度（重大/重要/一般）

潜在影响

整改责任人

整改期限

整改措施（简要）

QW-01

采购业务

未建立供