内部控制自查报告提升指南.docxVIP

内部控制自查报告提升指南

1.前期准备

步骤

要点

产出

1.1明确目标与范围

-明确自查的目的（如合规、风险降低、提升效率）-确定自查范围（全公司/特定业务单元）

自查任务说明书

1.2组建自查团队

-项目负责人（通常为内部审计或风险管理部门）-关键业务负责人-业务流程owner-跨部门协作人员

团队组织结构图

1.3收集资料与工具

-现有内部控制手册、流程图、SOP-系统日志、审计报告、风险清单-检查表、问卷、访谈指南

资料清单与工具包

1.4设定时间表

-计划启动、现场调研、报告撰写、整改落地的关键节点

项目甘特图

2.自查流程概述

2.1启动与沟通

向高层说明自查目的、范围、时间表。

获得必要的授权与资源支持。

2.2风险评估与定义

依据公司战略、业务风险、合规要求，列出关键风险点。

采用概率×影响矩阵进行定量/定性评估。

2.3现场检查

访谈：对关键岗位人员进行结构化访谈，了解实际操作与控制执行情况。

问卷：针对全流程设计可量化的控制执行频率题。

抽样审查：对关键交易或事件进行抽样检查，验证控制是否按设计执行。

2.4控制缺口识别

将实际操作与控制目标对照，列出缺口（缺失、失效、无效、违规）。

记录缺口描述、关联业务、风险等级、发现时间。

2.5整改建议与优先级排序

对每个缺口提出整改建议（流程优化、制度完善、系统加强等）。

依据风险等级、整改成本、受益程度采用ABC分类：

A类（高风险）：需在30天内完成整改。

B类（中风险）：需在90天内完成整改。

C类（低风险）：可在下一轮自查周期内整改。

2.6报告撰写

报告结构：概述→方法论→关键发现→整改建议→整改计划→结论。

使用表格清晰展示每项缺口的关键信息（编号、描述、风险等级、整改建议、责任人、时限）。

结尾给出改进方向总结与可持续监控建议。

2.7整改落地与跟踪

将整改计划纳入业务部门的年度工作计划或风险管理系统。

设立整改进度会议（每周/每月），更新进度。

整改完成后进行复核验证，确保控制有效性恢复。

3.关键检查表（模板）

3.1一般性控制检查表

编号

业务模块

控制目标

实际执行情况（?/?）

缺口描述

风险等级(A/B/C)

整改建议

责任人

完成期限

001

财务报销

费用必须得到凭证并符合政策

?

无凭证审批流程

A

引入电子凭证系统，强化审批流程

财务部主管

30天

002

采购付款

付款前需完成三方匹配

?

匹配不完整的情况偶尔出现

B

增加系统校验规则

采购部经理

60天

…

…

…

…

…

…

…

…

…

3.2具体流程控制检查表（示例：薪酬发放）

步骤

控制点

检查要点

结果

备注

1

员工信息录入

信息唯一性、完整性

?

-

2

薪酬计算

按合同及劳动法计算

?

部分加班未计入

3

薪酬审批

两名以上审批

?

-

4

发放方式

银行转账并留存凭证

?

-

4.改进措施库

改进方向

具体措施

适用场景

实施难度

预期收益

制度完善

编写/修订《内部控制手册》

所有业务

中

规范操作、降低误差

流程数字化

引入ERP/财务系统自动化审计日志

财务、采购

高

提高可追溯性、降低人工失误

培训提升

举办内部控制意识培训

全体员工

低

增强控制意识、预防违规

绩效关联

将控制合规纳入绩效评估

关键岗位

中

促使员工主动执行控制

监控机制

建立控制缺口实时监控仪表盘

高风险业务

高

及时发现异常、快速响应

复核机制

每季度/年度进行内部审计复核

全公司

中

验证整改有效性、持续改进

内部控制自查报告（2025年Q2）

1.报告概述

自查周期：2025-04-01~2025-06-30

自查范围：财务、采购、人事三大核心业务

组织结构：项目组成员、职责分工

2.自查方法论

风险评估模型（概率×影响）

现场访谈、问卷、抽样审查

3.关键发现

编号

业务

控制缺口

风险等级

建议整改

001

财务报销

凭证缺失

A

引入电子凭证系统，30天内完成

002

采购付款

三方匹配不完整

B

增加系统校验规则，60天内完成

…

…

…

…

…

4.整改计划

编号

责任部门

整改措施

计划完成时间

状态

001

财务部

部署电子凭证系统

2025-05-10

进行中

002

采购部

完善系统校验

2025-06-15

未开始

5.结论与后续跟踪

本轮自查共发现12项控制缺口，已完成8项（66%）整改。

未完成项将在下一轮自查（2025Q4）重点跟踪。

建议建立季度控制监控报告，实现持续改进。

6.常见问题解答

问题

回答

自查报告多久更新一次？

建议每季度完成一次自查，年度进行一次