内控自我评价实施方案.docx

1、内控自我评价实施方案内控自我评价实施方案【篇一：岷江水电公司内部控制自我评价方案】 内部控制自我评价工作方案 根据财政部、证监会关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知（财办会201230号）的要求，为了保障合规、有序、高效地开展内部控制评价工作，依据企业内部控制基本规范、企业内部控制配套指引、企业内部控制评价指引、四川岷江水利电力股份有限公司内部控制手册 及公司重要管理规章制度，特制定本工作方案。 一、内控评价工作内容及范围 内控评价的内容包括内部控制的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。 公司各部门评价的重点为： 内控评价的范围：公司本部及其

2、分公司、子公司。 二、内控评价工作组织领导 1、内控评价领导小组 （涉及董事会、监事会、审计委员会、总经理） 2、内控评价工作小组 （涉及审计部门、其他职能部门） 三、内控评价时间进度安排 1、公司各部门、分子公司自查时间： 2、评价小组对各部门的评价时间： 3、评价小组对各分子公司的评价抽查时间： 4、汇总内控缺陷，出具内控报告时间： 四、内控评价的实施 1、期中评价，查找缺陷 （1）内控评价小组前期工作（2012年月完成） 1）从公司环境层面了解、分析内部控制整体风险； 2）从企业层面控制了解、分析内部控制风险； 3）识别风险业务领域及重要组成部分； 4）起草评价方案，报经批准后，组织实施

3、内控评价。 该阶段形成以下工作底稿：1）组织架构、发展战略、人力资源、社会责任、公司文化的调查底稿； 2）内控评价工作方案。 （2）各单位自评 各单位评价小组成员召集本单位业务骨干，主持本单位内控评价，实现内控评价全覆盖，完善以下工作： 1）全面分析本单位相关的内部控制，完成内部控制调查问卷（详参考格式）的填写，由评价人员签字确认。 2）全面梳理本单位内部控制手册，比照本单位内部控制制度，对内部控制手册中不完善的地方进行修正。 3）查找并分析本单位相关业务及管理主要风险，补充完善流程图、风险清单、风险矩阵。 4）编写本单位的内控评价报告，评价人员与单位负责人共同确认的内控缺陷、评价员确认而单位

4、负责人未确认的内控缺陷，应在内控评价报告中分别反映，若不存在该种情形，也应明确说明“无兼职评价确认而单位负责人未确认的内控缺陷”，内控评价报告由评价人员、单位负责人签字确认。 5）各分子公司内控评价牵头部门负责汇总本公司内控评价，其中，牵头部门组织相关人员共同完成内控评价问卷调查表、内控评价报告的撰写，各部门进一步完善本部门相关的流程图、风险清单、风险矩阵，牵头部门在此基础上汇总整理本公司的流程图、风险清单、风险矩阵 （3）内控评价小组复查 内控评价小组对各单位报送的内控评价报告及风险矩阵、内控评价问卷调查表进行分析；按风险导向思路，本着重要性原则，选择样本单位、重点流程进行复查，并建立以下底

5、稿： 1）内部控制缺陷认定汇总表 2）流程图、风险矩阵、风险清单 3）公司层面内部控制环境评价工作表 4）流程自我评价工作表 5）内控流程自我评价工作底稿以及设计有效性测试（穿行测试）底稿、运行有效性测试（控制测试）底稿2、内控缺陷整改 （1）内控缺陷确认标准：详见内部控制缺陷认定标准 （2）内控缺陷的确认程序 1）各单位自评缺陷：评价人员初步判断，报单位负责人确认，将形成的一致意见和不同意见在内控评价报告中反映，报内控评价小组。 2）内控评价小组复查新增的内控缺陷：评价人员初步判断，征求缺陷所在单位相关人员意见后，评价小组讨论形成初步意见，报缺陷所在单位负责人确认。 3）内控评价小组汇总整理

6、的内控缺陷：各单位负责人认可的内控缺陷，单位负责人召集相关人员讨论确定整改措施，评价小组对整改措施能否消除缺陷予以确认；单位负责人未确认的内控缺陷，评价小组应与缺陷所在单位的直接上级讨论确定；内控评价小组对股份公司管理层不予确认的缺陷，若内控评价小组认为属于重要或重大缺陷，应直接向董事会报告，由董事会裁定。 （3）内控缺陷的整改 须整改的内控缺陷，由缺陷所在单位整改，由内控评价工作小组进行追踪，以确保相关单位采用适当措施进行改进。 内控评价小组跟踪、检查缺陷整改进度，确保整改后在2012年12月31日前最低运行次数不少于2次，因有的业务一年只发生4次（如按季公告的财务报表），故应在9月底以前完

7、成缺陷整改；收集整改后的运行证据，确保缺陷已消除。 4、期末评价，出具评价报告 主要采用后推程序进行内控评价，即，期中测试运行有效的内部控制，到期末仍未发生变化，不再测试，重点关注、测试发生变化的内部控制和新增业务的内部控制。 内控评价小组起草公司的内部控制自我评价报告，经总经理办公会审议后，报董事会审批。 五、费用预算 本次内控评价，公司抽调相关专业人员组成评价小组开展内控评价工作，拟不聘请外部机构，故评价费用不计算评价人员的薪酬，只计算评价人员的差旅费，预计 万元。 六、内控评价底稿 出具内控评价报告后，内控评价小组在 个月内将内控评价底稿装订成册并归档，审计部保管年， 年以后交公司档案室

8、，保存期限10年。 本方案经董事会审批后执行。 2012年10月30日【篇二：内控检查评价实施方案】 2010年下半年内部控制自我评价实施方案 依据总部内控体系建设推进计划，*公司决定本单位各相关部门的内控制度执行情况进行检查评价，实施方案如下。 一、检查分组及时间运行安排 拟分3个检查组：第一组和第二组由人力资源部牵头，负责对各部门和相关业务流程进行检查评价；财务组作为独立检查组，负责对费用、存货等业务流程进行检查评价。 分组及时间运行安排详情见附表，到各部门检查的具体时间届时以通知为准。 二、检查依据及检查范围 检查依据：以2008版国家企业内部控制基本规范、*股份有限公司内部控制评价管理

9、规定、*股份有限公司内部控制实施办法及附件为依据，对各部门和业务流程责任部门内控执行情况的符合性、有效性等进行综合检查评价。 检查范围：2010年1月1日2010年9月30日期间发生的业务。 三、检查评价内容 围绕目标和风险、组织和人才、制度和措施、信息和沟通、监督和改进等公司内部控制体系建设五要素，确定下半年公司内部控制评价具体内容如下： 四、检查评价现场组织程序 1、检查动员 检查组要对内部控制检查评价的目的、意义等向被检单位进行宣讲和动员，对检查工作的方法和要求等进行安排和部署。 2、了解情况和收集资料 首先听取被检查单位全面介绍本单位基本情况，包括生产经营业务范围、组织机构、管理体制、

10、内部控制实施情况、单位自查整改情况等。在开始业务流程检查前检查组至少还应取得以下资料：内控执行和自查整改情况汇报材料、业务流程责任分工表（责任部门/责任人/联系人）、企业组织架构图（包括单位班子成员名单及分工、科室设臵及科长名单、财务部门主要岗位设臵及人员名单等）、资产负债表和利润表、最近一次财政/税务检查、审计或财务稽核有关资料及整改情况等。 3、业务分工：检查组根据检查人员构成情况和被检单位适用业务流程情况等进行工作分工，编排每天的工作日程表。组长根据实际情况可将检查组分成若干小组，按照各业务流程复杂程度、流程之间的关联性、检查工作量的差异，并考虑检查组成员的教育背景、工作履历及个人能力，

11、合理分配任务并搭配人员。应指定一人对检查组所有资料进行审核及汇总。 五、各检查小组需交内控办公室材料 1、被检单位自查报告（盖单位公章）、业务流程自查工作底稿、内控自查评价汇总表。 2、小组编制的单位自查情况评价表（见附件2）或部门季度穿行测试情况评价表（见附件3）、业务流程检查工作底稿（附件4）、业务流程检查评价汇总表（附件5）、内部控制检查评价汇总表（附件8）、未执行控制点汇总表（附件9）、检查复印留存的重要附件。 六、资料整理及装订要求 各检查组应按照以下规定的标准整理全部检查资料，并在检查结束后及时将所有资料（包括纸介与电子版）交分公司内控办公室汇总存档。 （一）检查评价资料打印格式设

12、臵 使用a4纸，竖向排版、单面打印，左边距边打孔（模板中预留左边距为1.5cm）。各类检查评价表格、业务流程检查工作底稿等模板中已设臵好打印格式，为保证检查资料格式的一致，建议现场检查人员不要另外调整格式。 可以调整表格中单元格“行高”，但建议不要调整“列宽”。 （二）检查评价资料复印要求 1、抽样记录相关资料的复印格式及整理要求 （1）建议检查人员采用a4纸、竖向复印，如为其他格式纸张应根据纸面字体正向向左折叠为与底稿等宽。 （2）复印的有关资料，页面字体需正向摆放，其中：文件名、会计凭证等编号部分，应明显标识；有签字之处，应标注签字人的职务（级别）。 （3）复印资料之右上角应标注“业务流程

13、编号-控制点编号”。如：1.4-2.1。建议使用红颜色笔迹标注。 （4）抽取的同一份资料如果适用于不同流程，如会计报表、年度生产经营计划等，无需重复抽样或复印。 2、需复印留存的抽样记录。 只有判定“未执行”的控制点有关资料需复印保存。 需要复印的文件、凭证等文档资料，如果内容较多，只需复印其中与被检查控制点有关的内容即可。举例：抽取的某份文件长达几十页，现场仅需复印第一页（带有文头/文号/文件名称/签发人）及正文中涉及被检查控制点的内容即可。 其他抽样记录无需复印留存。但须根据所抽取的样本内容，记载文件号、凭证号等相关内容。 除抽样记录相关资料外，内部控制环境情况调查表、单位自查情况评价表、

14、部门季度穿行测试情况评价表等其他表格所涉及的书面证据资料，检查组可视实际情况判断是否需要复印留存。如需复印，格式要求同上。 （三）检查评价资料整理装订顺序 一家单位的全部检查资料，按照如下顺序整理、装订： （1）现场检查评价报告； （2）附件1：内部控制环境情况调查评价表（包括书面证据资料）； （3）附件8：内部控制检查评价汇总表； （4）附件5：业务流程检查评价汇总表 （5）附件2：单位自查情况评价表或附件3：部门季度穿行测试情况评价表（包括书面证据资料）； （6）附件9未执行控制点汇总表； （7）附件4：各业务流程检查工作底稿（包括抽取样本有关复印资料等）。（业务流程检查工作底稿及抽取样本

15、有关复印资料，按照业务流程编号及各流程内控制点编号顺序依次整理、装订。） （8）风险检查评价资料；【篇三：企业内部控制自我评价报告】 企业内部控制自我评价报告 一、董事会对内部控制报告真实性的声明 本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。 二、内部控制评价工作的总体情况 2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的企业内

16、部控制基本规范，制定内部控制建设总体方案，并完成了第一阶段内控诊断评价工作，同时按照企业内部控制评价指引要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照企业内部控制基本规范及配套指引要求实施内部控制建设打下基础。 按照企业内部控制评价指引要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了内部控制评价报告 2010 模版，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以企业内部制评价指引为基础，以本公司战略目标为导向，通过协

17、调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司

18、分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内部控制改进计划等基础资料。各下属公司按照规定的程序和要求，分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的基础上，按照内部控制评价指引的新要求，集成编制了本公司全面的内部控制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考。 三、内部控制评价的依据 为了规范内部控制评价程序和评价

19、报告，揭示和防范风险，2010年度本公司按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，重点参考和借鉴财政部等五部委联合发布的企业内部控制基本规范及其配套指引，并结合本公司发布的内部控制手册，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。 四、内部控制评价的范围 此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查

20、，保证内部控制评价工作的深入和全面。 此次内控评价内容依据财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，参考财政部等五部委联合发布的企业内部控制应用指引的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。 五、内部控制评价的程序和方法 本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为四个阶段： 1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施计划，准备评

21、价工作底稿等评价工具。2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。 3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。 4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告。 此次内控评价工作参考财政部等五部委联合发布的企业内部控制基本规范及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算

22、、合同管理、内部信息传递、信息系统等 18 个方面出发，整理形成 889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。 为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的。 六、内部控制体系建设情况 2010 年，本公司在按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指

23、引，建立的内部控制体系的基础上，落实财政部等五部委联合发布的企业内部控制基本规范及应用指引，制定了内部控制建设总体方案，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开 展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照企业内部控制评价指引要求，设计中国远洋内控有效性评价机制，包

24、括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程 序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统。 从2010年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估，

25、编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作，为2011年按照指引要求实施内部控制建设工作打下了基础。 通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同

26、管理、内部信息传递、信息系统等18个方面，构建了完整的内部控制制度和程序框架，形成了公司统一的内部控制制度管理体系，具体情况如下： （一）内部环境 本公司以企业内部控制基本规范有关内部环境的要求，以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据，对公司内部环境要素进行了认定和评价。 1、组织架构 本公司建立了规范的，由股东大会、董事会、监事会、以及管理层组成的公司治理结构。其中，董事会由董事长及董事共 10 人组成、监事会由监事会主席及监事共 6 人组成、管理层由总经理、副总经理、财务总监和董事会秘书共 7 人组成。 公司治理结构的设立严格满足公司法及中国和香港证

27、监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监 事会和公司法和公司章程所规定的各项职责。董事会是公司的决策机构，董事长是公司的法定代表人。董事会成员由股东大会委派产生，向股东负责，监事会由股东委派代表、职工代表以及独立监事组成，履行检查公司财务、监督董事及高级管理人员履职行为等职权。 本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照公司章程的规定，公司高级管理人员（包括总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负责人，其主要在董事会授权范围内开展工作，副总经理和其他高级管理人员在总

28、经理的领导下负责处理分管的工作。 公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会，其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构，公司审核委员会是公司内部控制有效性的检查监督机构。 公司总部合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。 2、发展战略 本公司根据 “十一五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调、可持续发展，并按照总体规划、分步实施的原则，借助资本市场筹集资金，促进企业转机建制，规范经营管理，不断增强企业持续发展能力。截至2010年，公司顺利实现了 “十一五”战略发展目标，并编制完成了中国远洋“十二五”发展规划。 本公司使命是：逐步确立、发展和巩固在国际航运和物流码头领域的领先地位，保持与客户、雇员、投资者和合作伙伴诚实互信的关系，实现可持续发展，最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发