企业控制制度与执行检查清单.docVIP

企业内部控制制度与执行检查清单工具模板

一、适用工作场景

本工具适用于企业内部管理中的多种情境，主要包括：

日常监督：定期对企业内部控制制度的执行情况进行常规检查，保证制度持续有效运行；

专项检查：针对特定业务领域（如资金管理、采购流程、合同管理等）或风险点开展深入核查，评估控制措施的有效性；

新制度推行验证：在企业新增或修订内部控制制度后，检查制度落地执行情况，及时发觉问题并优化；

配合外部审计：为外部审计机构提供内部执行情况的检查依据，辅助审计工作的开展；

管理层决策支持：向企业高层提供内部控制执行现状的客观反馈，为管理优化和风险决策提供数据参考。

二、操作实施步骤

（一）明确检查目的与范围

确定检查目标：根据实际需求明确检查重点，例如“评估采购业务内部控制执行有效性”“检查费用报销流程合规性”等；

界定检查范围：明确检查的业务领域（如销售、财务、人力资源等）、涉及的部门（如采购部、财务部、行政部等）及时间范围（如2024年第一季度、某制度实施后3个月等）；

制定检查计划：包括检查时间安排、人员分工、资源需求（如查阅资料清单、访谈对象名单等），并报请相关负责人*审批。

（二）组建检查小组

人员构成：小组成员应具备独立性（不直接参与被检查业务的日常操作）和专业性（熟悉内部控制制度、业务流程及审计方法），可包括内部审计人员、业务骨干、法务专员等；

职责分工：明确组长（统筹检查进度、负责报告审核）、检查员（具体实施检查、记录问题）、复核员（对检查结果和问题描述进行复核）等角色；

前置培训：对小组成员进行培训，保证统一检查标准、理解制度要求及掌握检查方法（如穿行测试、抽样检查等）。

（三）收集与梳理制度资料

收集依据性文件：包括企业《内部控制手册》、各项业务管理制度（如《采购管理办法》《费用报销细则》）、流程图、岗位职责说明、过往检查报告等；

梳理控制要点：结合收集的资料，明确各业务环节的关键控制点（如“采购申请需经部门负责人审批”“大额资金支付需双人复核”等）；

编制检查清单：基于控制要点细化检查内容，形成可操作的检查项（参考模板表格）。

（四）实施现场检查

资料查阅：抽查相关业务凭证（如合同、审批单、发票、会计记录等）、会议纪要、系统操作日志等，核实制度执行痕迹；

现场观察：实地查看业务操作流程是否与制度规定一致（如仓库入库验收流程是否执行“双人核对”）；

人员访谈：与业务经办人、部门负责人*等进行访谈，知晓其对制度的认知程度、执行中遇到的困难及实际操作情况，访谈需提前准备提纲并做好记录；

抽样测试：根据业务规模采用随机抽样或分层抽样方法，选取样本进行检查（如抽取近3个月的大额付款凭证，审批手续是否齐全）。

（五）问题记录与确认

记录问题：对检查中发觉的“不符合项”（如制度未执行、执行不到位、控制设计缺陷等），详细记录问题描述、涉及环节、相关证据（如凭证编号、访谈对象*等）；

沟通确认：就发觉的问题与被检查部门进行沟通，核实事实并听取说明，避免误判，双方确认后在《问题确认单》上签字；

分类定级：根据问题的影响程度和发生频率，对问题进行分类（如“重大缺陷”“重要缺陷”“一般缺陷”）。

（六）汇总分析与报告

数据汇总：统计检查结果，包括检查项目总数、符合项数量、不符合项数量及分类占比等；

原因分析：针对不符合项，深入分析制度执行偏差的原因（如制度不明确、培训不到位、监督缺失等）；

编制报告：形成《内部控制检查报告》，内容包括检查概况、发觉的问题、原因分析、整改建议及风险提示，报请管理层审阅。

（七）整改跟踪与验证

制定整改计划：要求责任部门针对问题制定整改措施，明确整改期限和责任人*；

跟踪整改进度：定期检查整改落实情况，对未按期整改的部门进行督促；

验证整改效果：整改期限届满后，对整改结果进行复查，确认问题是否有效解决，形成闭环管理。

三、检查清单模板表格

企业内部控制制度与执行检查清单

检查大类

检查项目

检查内容要点

检查方法

检查结果（符合/不符合/不适用）

问题描述（不符合项）

责任部门

整改措施

整改期限

整改责任人

备注

一、控制环境

1.1治理结构

董事会、监事会、经理层职责是否明确，是否存在交叉任职

查阅公司章程、三会议事规则，访谈高管*

董事会办公室

1.2机构设置与权责分配

关键岗位（如财务负责人、采购负责人）职责是否清晰，授权审批体系是否健全

查阅岗位职责说明书、授权审批表

人力资源部

1.3内部审计机制

内部审计部门是否独立开展工作，审计计划是否覆盖关键业务领域

查阅内部审计制度、年度审计计划

审计部

二、风险评估

2.1风险识别机制

是否建立定期风险识别流程，对市场风险、操作风险等是否有识别记录

查阅风险评估报告、风险清单

风险管理部

2.2风险应对措施

针对已识别风险是否制定应对策略（如规避