内部控制自评要点与缺陷整改跟踪台账 (2).docx

内部控制自评要点与缺陷整改跟踪台账

控制点的梳理与责任映射

内控自评先要有靶子。××公司把关键业务流拆成控制点，一个控制点对应一句“防的是什么错”，授权、复核、对账、盘点这类高频控制逐条列出。没有清晰控制点，自评就变成填表，一年约梳理项200个。

控制点要挂到人。××给每个控制点指定1名控制负责人、1名复核人，谁执行谁签字，责任真空的控制点等于没设，约1成缺陷根源就是控制无主，一季约自查1次。

覆盖要抓大放小。××把控制点按风险敞口排序，高风险环节全覆盖、低风险抽样自评，平均用力只会把资源摊薄，一季约分级项50项、复核2人。

控制类别

控制点数

责任映射

自评频次

风险级

授权审批

40个

双