内控建设自我评价报告文档格式.docx

内控建设自我评价报告文档格式.docx

《内控建设自我评价报告文档格式.docx》由会员分享，可在线阅读，更多相关《内控建设自我评价报告文档格式.docx（6页珍藏版）》请在冰豆网上搜索。

内部掌握评价报告至多应当包括下列内容：

（1）组织实施内部掌握评价的总体状况；

（2）内部掌握责任主体的声明；

（3）内部掌握评价的范围和内容；

（4）内部掌握评价的标准和依据；

（5）内部掌握评价的程序和方法；

（6）内部掌握严重缺陷及其认定状况；

（7）内部掌握严重缺陷的整改措施及责任追查状况；

（8）内部掌握有效性的结论；

存在一个或多个内部掌握严重缺陷的，应当作出内部掌握无效的结论。

《深圳证券买卖所上市公司内部掌握指引》自我评价报告至多应包括以下内容：

（1）对比本指引及有关规定，说明公司内部掌握制度能否建立健全和有效运转，能否存在缺陷；

（2）说明本指引重点关注的掌握活动的自查和评估状况；

（3）说明内部掌握缺陷和特别事项的改进措施（如适用）；

（4）说明上一年度的内部掌握缺陷及特别事项的改善进展状况（如适用）《上海证券买卖所上市公司内部掌握指引》公司内部掌握自我评估报告至多应包括如下内容：

（1）内掌握度能否建立健全；

（2）内掌握度能否有效实施；

（3）内部掌握检查监督工作的状况；

（4）内掌握度及其实施过程中消失的严重风险及其处理状况；

（5）对本年度内部掌握检查监督工作方案完成状况的评价；

（6）完善内掌握度的有关措施；

（7）下一年度内部掌握有关工作方案。

2.如何开展内控自评工作

企业内控建设实务企业内控建设应当以运营的效率与效果为主导目标，以财务报告牢靠、资产平安与运营合规为三个保障目标，在此基础上，建设实务将围绕内控组织的设置与内控建设的五要素绽开。

（1）内部掌握组织组织是体系运转的基本保障。

通常的内控组织包括董事会与运营层两个层面，强调内部掌握的建设与实施是董事会的责任，并且下设审计（风险）管理特地委员会加强管理。

此外，内控组织的设置特殊强调经理层是企业内控建设的详细实施者与责任人，各运营管理部门根据职能归口进行内部掌握的建设与实施。

其中，能否设置专职的内控部门是企业界关注的焦点，通常的设置方式包括三种：

方式一：

单独设置内控部门。

优点是有利于提高内控建设的初期推动效率，缺点是内控部门与运营管理部门割裂，未能很好地体现内部掌握责任与运营管理责任的融合。

此方式在金融类企业普遍应用，对于实体经济体，通常不设置专职的内控部门。

方式二：

由内部审计部门牵头担任内控工作。

优点是待体系初建完成且运转平稳后，内部审计作为内控的监督部门，可以立足于公司全体牵头协调各部门定期进行内部掌握的自我评价，并且持续完善内控体系的建设。

缺点是国内企业内审部门往往人才匮乏，在内控建设的初期独立当此重担可力量不从心。

方式三：

在内部掌握建设集中期设立内部掌握建设办公室，该办公室从各次要部门抽调人员专职从事内控体系建设工作，待体系正式运转时，办公室解散，人员归位到各运营管理部门，且牵头职能也归位至内审部门。

此方式的优点是可以集中各部门力气完成内部掌握的体系化建设，待体系平稳运转后，相关人员回到运营管理部门的骨干岗位上，有利于促进各运营部门对内部掌握体系的理解，有利于内控与运营管理的融合。

实践表明，对于管理基础弱的实体经济企业，实行方式三的内控推行效果较佳。

当然，组织的设置没有肯定之规，企业应当依据本身的特点设置内部控组织，明确相关的管理责任。

（2）内部环境的诊断与完善内部环境是企业内部掌握建设与运转的载体，企业在建设内部掌握机制时，首先要诊断与完善内部环境。

一方面，内部环境的完善可以为掌握活动的设计与运转奠定基础，另一方面，内部环境的诊断可以加强掌握活动与内部环境的婚配性，有利于掌握活动的顺畅运转。

通常，内部环境的诊断与完善包括六个方面的内容：

管理结构、机构设置、权责安排、内部审计、人力资源政策、企业文化。

其中，机构设置、权责安排与内部审计的定位三个方面必需先行完善，后续的掌握活动设计与运转才会顺畅。

管理结构、人力资源政策与企业文化三个方面，可以伴随掌握活动的运转同步完善。

（3）动态的风险评估风险评估是内部掌握体系化建设的重要表现，是后续内控措施设计的重要依据。

依据成本效益准绳，企业应当针对评估的重要风险强化内部掌握措施，有效降低风险。

对于次要风险，企业应当简化掌握活动与流程设计，担当相关的风险，体现运营的效率与效果为主导目标的内控建设理念。

风险评估包括风险辨识与风险评估两个阶段。

在风险辨识阶段，企业应当围绕内部掌握目标识别影响目标实现的不确定性因素，辨别企业风险并进行分类，构成企业的风险管理库。

通常，企业的风险可以划分为战略风险、市场风险、运营风险、财务风险与法律风险五类，并在此基础上进一步细分。

在风险评估阶段，企业应当运用二维风险评估坐标图，从破坏性与发生频率两个维度评估风险，并将风险点界定为严重风险、中风险与低风险。

企业应当依据行业特点与目标设置等确定风险评估的标准，评估标准应当留意定量与定性标准相结合。

在实务中我们强调，处于不同行业的企业，或是同一行业的不同企业，或是同一企业处于不同的进展阶段，其风险评估结果各不相同。

为此，企业应当至多每年评估一次风险，准时发觉新环境、新业务带来的新风险，动态地调整风险评估结果，进而动态地调整掌握活动规范，让本来静止的内掌握度动起来，一直踏上企业进展的节拍。

（4）掌握活动的设计掌握活动是内控体系实施的核心要素，企业在规范掌握活动的过程中，应当构成内部掌握政策与程序手册（下简称内控手册）。

企业在设计掌握活动时，应当树立与运营管理活动相融合的设计理念，首先界定企业的掌握活动循环，然后将内部掌握措施嵌入掌握活动中，完善运营管理活动的制度流程设计，构成企业的内控手册。

内控手册分模块设计，每一模块一般包括五个方面的内容：

第一，管理目标。

围绕内部掌握的目标，企业在设计内控手册时，首先应当明确掌握活动的管理目标。

例如选购付款循环，其管理目标应当包括保障物资供应、提高选购效率、降低资金占用、掌握选购成本、保证核算精确     等。

其次，管理机构及职责。

该部分将掌握活动涉及的组织及职责清楚界定，以确保后续流程运转的顺畅性。

第三，授权审批矩阵。

该部分应当明确掌握活动涉及的全部权限在董事会、经理层与各职能部门间的划分，并且明确各级审批责任。

第四，掌握活动要求。

该部分一般以制度文本的形式书写，明确掌握活动各掌握环节的内控要求，作为相。

3.如何开展内控自评工作

4.完整的内部掌握自我评价体糸包括哪些

内部掌握评价流程

内部掌握评价流程，就是内部掌握评价工作从开头到结束的基本过程。

国际上权威的观点认为评价一个内部掌握体系本身就是一个过程，在这个过程中应有一套规程以及其一些内在的基本要素。

管理层自我评估和审计机构评价流程会略有不同。

我国《企业内部掌握评价指引》要求企业应当根据内部掌握评价方法规定的程序，有序开展内部掌握评价。

这是我国企业内部掌握评价工作的法定程序，是必需要执行的最基本的程序。

（4）说明上一年度的内部掌握缺陷及特别事项的改善进展状况（如适用）

《上海证券买卖所上市公司内部掌握指引》公司内部掌握自我评估报告至多应包括如下内容：

（7）下一年度内部掌握有关工作方案

5.内部掌握评价的报告

内部掌握评价报告可分为对内报告和对外报告，对外报告是为了满意外部信息使用者的需求，需要对外披露，在时间上具有强制性，披露内容和格式强调符合披露要求；

对内报告次要是为了满意管理层或管理层改善管控水平的需要，不具有强制性，内容、格式和披露时间由企业自行打算。

企业因其外部环境和内部条件的变化，其内部掌握系统不行能是固定的、原封不动的，而是一个不断更新和自我完善的动态体系，因而对内部掌握需要常常绽开评价，在实际工作可以采纳定期与不定期相结合的方式。

对外报告一般采纳定期的方式，即企业至多应当每年进行一次内部掌握评价并由董事会对外发布内部掌握报告。

年度内部掌握评价报告应当以12月31日为基准日。

值得说明的是，假如企业在内部掌握评价报告年度内发生了特别的事项且具有重要性，或由于具有了某种特别缘由（如企业因目标变化或提升），企业需要针对这种特别事项或缘由准时编制内部掌握评价报告并对外发布。

这品种型的内部掌握评价报告属于非定期的内部掌握报告。

内部报告一般采纳不定期的方式，即企业可以持续地开展内部掌握的监督与评价，并依据结果的重要性随时向董事会（审计委员会）或经理层报送评价报告。

从广义上讲，企业针对发觉的严重缺陷等向董事会（审计委员会）或经理层报送的内部报告（内部掌握缺陷报告）也属于非定期的报告。

企业应尽量根据统一的格式编制内部掌握评价报告，以满意外部信息使用者对内控信息可比的要求。

依据《评价指引》其次十一条和二十二条规定，内部掌握评价对外报告一般包括以下内容。

1.董事会声明。

声明董事会及全体董事对报告内容的真实性、精确     性、完整性担当个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或严重遗漏。

2.内部掌握评价工作的总体状况。

明确企业内部掌握评价工作的组织、领导体制、进度支配，能否聘请会计师事务所对内部掌握有效性进行独立审计。

3.内部掌握评价的依据。

说明企业开展内部掌握评价工作所依据的法律法规和规章制度。

4.内部掌握评价的范围。

描述内部掌握评价所涵盖的被评价单位，以及纳入评价范围的业务事项，及重点关注的高风险领域。

内部掌握评价的范围如有所遗漏的，应说明缘由，及其对内部掌握评价报告真实完整性产生的严重影响等。

5.内部掌握评价的程序和方法。

描述内部掌握评价工作遵照的基本流程，以及评价过程中采纳的次要方法。

6.内部掌握缺陷及其认定。

描述适用本企业的内部掌握缺陷详细认定标准，并声明与以前年度保持全都或做出的调整及相应缘由；

依据内部掌握缺陷认定标准，确定评价期末存在的严重缺陷、重要缺陷和一般缺陷。

7.内部掌握缺陷的整改状况。

对于评价期间发觉、期末已完成整改的严重缺陷，说明企业有足够的测试样本显示，与该严重缺陷相关的内部掌握设计且运转有效。

针对评价期末存在的内部掌握缺陷，公司拟实行的整改措施及预期效果。

8.内部掌握有效性的结论。

对不存在严重缺陷的情形，出具评价期末内部掌握有效结论；

对存在严重缺陷的情形，不得作出内部掌握有效的结论，并需描述该严重缺陷的性质及其对实现相关掌握目标的影响程度，可能给公司将来生产运营带来相关风险。

自内部掌握评价报告基准日至内部掌握评价报告发出日之间发生严重缺陷的，企业须责成内部掌握评价机构予以核实，并依据核查结果对评价结论进行相应调整，说明董事会拟实行的措施。

6.内部掌握自我评价挨次正确的是什么

一、评估预备。

1、组建评估组。

2、制定评估方案。

3、评估材料预备。

二、评估实施。

分公司层面内部掌握和业务层面内部掌握分别进行。

三、评估与反馈。

四、缺陷报告与整改方案。

1、汇总评估和反馈结果，编制缺陷报告。

2、依据缺陷报告编制相应整改方案。

3、将缺陷报告和整改方案提交公司经理层批阅。

4、落实经理层批阅的整改方案。

5、进行整改的再测试和补充测试。