《建工集团内部控制评价手册》由会员分享，可在线阅读，更多相关《建工集团内部控制评价手册（27页珍藏版）》请在金锄头文库上搜索。
1、建工集团内部限制评价手册目录一、手册蜂3（一）目的3（二）适用范围和留意事项3（三）评价依据3（四）遵循原则3（五）手册制定及更新4二、内部限制评价工作流程5（一）评价启动和打算阶段5（二）内部限制评价实施阶段5（三）内部限制缺陷的认定及整改阶段6（四）评价报告编制及汇总阶段6三、内部限制评价内容及要求7（一）内部限制评价内容7（二）内部限制评价要求8四、内部限制评价测试方法10（一）访谈10（二）穿行测试：11（三）限制测试12五、内部限制缺陷的认定及整改16（一）内部限制缺陷的分类及认定16（二）内部限制缺陷的汇总18（三）内部限制缺陷的整改18（四）整改结果的验证19六、内部限制评价报告
2、20七、附表21附表一：企业层面-内部限制评估底稿22附表二：流程层面-风险限制矩阵及限制测试底稿23附表三：流程层面-内部限制评价工作底稿24附表四：内部限制评价缺陷及跟踪整改汇总表26附表五：内部限制评价缺陷统计表27一、 手册概述（一）目的建工集团依据国家有关部门和上市公司监管机构关于建立和完善企业内控体系的有关要求，结合企业内部限制设计与运行的实际状况，编制本内部限制评价手册，用以指导全系统内部限制自我评价（以下简称“内控评价”）工作，以推动和规范全公司内控评价工作。（二）适用范围和留意事项本内部限制评价手册适用于建工集团及下属各单位内控评价工作。由于内部限制本身的局限性，本手册并未涵
3、盖全部的内部限制环境耍素和限制流程，所涉内容并非一成不变，各单位应依据企业内部限制基本规范和企业内部限制评价指引的要求，结合单位自身业务、管理实际，参照本手册的基本内容要求，开展内控评价工作。（三）评价依据1 .财政部等五部委企业内部限制基本规范、企业内部限制应用指引、企业内部限制评价指引。2 .国资委中心企业全面风险管理指引。3 .上交所上海证券交易所上市公司内部限制指引。4 .监管部门相关规定。5 .股份公司内部限制体系运行管理方法、内部限制流程汇编等内控体系文件。6 .股份公司及所属单位各项管理制度。7 .业务流程及说明、限制文档、风险矩阵、风险库、缺陷跟踪报告等。8 .各项管理、技术规
4、范和标准等其他有关规定。（四）遵循原则内控评价应遵循以下原则：9 .全面性原则：涵盖企业及其所属单位的业务事项的内部限制设计和运行。10 重要性原则：在全面评价的基础上，关留意耍业务单位、重大业务事项和高风险领域。11 客观性原则：精确地揭示经营管理的风险状况，照实反映内部限制设计与运行的有效性。12 整改提高原则：重点查找整改企业存在的限制缺陷，促进企业提高管理水平。（五）手册制定及更新本手册由股份公司内部限制评价主责部门依照相关法律法规，结合股份公司内、外部状况和公司内部限制管理要求制定，并下发各单位参照实施。本手册将依据内外部环境、组织架构、管理要求、重大风险的改变及内外部检查评价的结果
5、以及执行中的问题，适时更新、完善。二、 内部限制评价工作流程依据企业内部限制评价指引的要求，内部限制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定限制缺陷、汇总评价结果、编报评价报告等环节。依据推动内容分为内控评价启动和打算阶段、内控评价实施阶段、内控缺陷认定及整改阶段和评价报告编制及汇总阶段等。(一)评价启动和打算阶段本阶段工作主要包括编制评价工作方案，确定内控评价工作机构，确定评价工作运用的文档模板，开展评价人员培训，召开内控评价工作启动会等。1 .编制内控评价工作方案各单位应依据相关法律法规、监管要求及股份公司内部限制评价工作总体支配，结合企业实际状况，由评价主责
6、部门制定企业内控评价工作方案，经董事会审批后以公司文件发布实施。内控评价方案应至少包含以下内容：(1)内控评价工作的目标、方法、机构、人员组织、时间支配等；(2)内控评价工作所关注的重点测试领域；(3)依据公司的具体状况，支配部署有关内控评价工作。2 .确定内部限制评价工作机构各单位应依据内控评价的要求，结合企业实际状况，明确组织领导，确定内部限制评价工作组，落实相应的工作职责，具体组织开展本单位内部限制评价工作。评价机构的组成和人员数量、结构，应结合业务内容、工作量、人员水平和独立性等因素考虑。评价工作组成员至少应包括主要业务管理部门人员。注：内控评价的独立性是指内控评价时应尽量避开评价人员
7、评价本部门相关的内部限制。(二)内部限制评价实施阶段内部限制评价工作实施的主要程序如下：3 .各单位评价工作组应当依据批准的评价方案，参照本手册规定的内容和耍求，开展对本单位职责范围内的内控评价工作。各单位应召开内控评价工作会，进行宣扬、动员，对开展内控评价作出部署，提出要求。4 .各单位应依据公司所处的经营环境及面临的主要管控问题,识别和评估本单位业务和管理流程中的风险事项，从而确定本单位的主要管理问题和风险管控重点。5 .各单位应在内控评价实施过程中,选择适当的评价方法进行必要的测试,获得充分、相关、牢靠的证据对内部限制的有效性进行评价，对自身的关键限制点进行测试.6 .评价工作组人员应针
8、对流程中存在的具体风险点，评价限制措施是否设计有效、限制是否到位，是否能够合理保证限制目标的实现等进行检查评价，如存在异样，则进一步分析缘由，得出评价结果，并做出记录，确认内控缺陷和不足。股份公司总部评价工作组在评价实施阶段，将选派工作人员对所属单位进行抽查，检查评价工作的开展，确保评价质量。抽查内容主要为对各单位报送的自我检查评价工作底稿和评价报告进行真实性、合理性的抽查和复核。（三）内部限制缺陷的认定及整改阶段各单位应对评价过程中的异样缘由进行分析，找到差距，分析可能带来的后果，并进行缺陷认定。对内部限制缺陷的认定，应当由各单位评价工作组进行综合分析后提出认定看法，依据规定的权限和程序进行
9、审核后予以最终认定。认定的限制缺陷，需提出整改建议。整改建议须内容具体，切实可行。存在缺陷的部门或单位应制定整改方案。整改方案应符合有针对性、可衡量、可完成、符合现实状况以及刚好性等原则。各单位须填写附表四内部限制评价缺陷及跟踪整改汇总表，依据整改方案进行整改。（四）评价报告编制及汇总阶段在内部限制评价实施和内控缺陷梳理及整改工作完成后，各单位应依据基本规范、应用指引和评价指引的要求，编写本单位内部限制评价报告。评价报告应当依据年度内部限制评价结果，结合内部限制评价工作底稿和内部限制缺陷汇总表等资料，依据规定的程序和要求，刚好编制。经本单位董事会或单位权力机构批准后报送股份公司内部限制评价工作
10、组。总部内控评价工作组将在抽查和复核的基础上，分析、汇总股份公司总部和各单位的内部限制检查评价结果，综合推断公司整体限制的有效性，编制股份公司内部限制评价报告，提交公司管理层和董事会审议通过后对外披露。三、 内部限制评价内容及要求(一)内部限制评价内容内控评价工作主耍分为企业层面内部限制评价和流程层面内部限制评价两个方面进行，具体介绍如下：1 .企业层面内部限制评价企业层面限制是指对企业限制目标的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督干脆相关的限制。企业层面限制是内控梳理工作的起点，是业务流程限制的基础。企业层面限制的缺陷往往会对整个内部限制的有效性产生重大影响。测试企业
11、层面限制，应当把握重要性原则，至少应当关注：(1)与内部环境有关的限制。(2)针对董事会、经理层凌驾于限制之上的风险而设计的限制。(3)企业的风险评估过程。(4)对内部信息传递和财务报告流程的限制。(5)对限制有效性的内部监督和自我评价。企业层面限制环境是整个内控活动的前提和基础，对企业内控的效率和效果起关键作用。针对限制环境关键要素进行评价，能干脆反映出各单位的企业层面限制环境建立、维护和执行状况。各单位应结合企业实际状况，将企业层面内部限制环境细分，针对具体要素，设定具体限制活动和检查方法，并完成附表一企业层面一内部限制评估底稿，评价限制的合理性和有效性。2 .流程层面内部限制评价流程层面
12、限制是指企业在实际业务操作中，综合运用各种限制手段和方法，针对具体业务和事项实施的限制。流程层面限制评价的基础是流程，从主要风险动身，依据重要性的原则，依据流程中的具体风险、管理重点和责任主体，进行限制活动的评估和内部限制的自我检查和评价。评价工作组应当依据评价指引的要求，针对所处经营环境和面临的主要风险和主耍管理问题的改变，通过适当的方法(如访谈、专题探讨)收集、确认、分析相关信息，重新评估本单位与实现限制目标相关的风险，选定重要流程，制定、改进或更新流程风险、限制活动和检查评价方法，完成附表二流程层面一风险限制矩阵及限制测试底稿。各单位应参考基本规范及应用指引的要求，结合公司风险评价结果，
13、由内控评价主责部门确定内控评价所需涉及的业务流程。现有业务流程划分如下：限制活动D资本运营流程2）选购管理流程3）财务管理流程4）公司治理流程5）综合管理流程6）平安质量环保流程7）人力资源管理流程8）管理结构流程9）法律事务管理流程10）合同管理流程11）国内业务管理流程12）国际业务管理流程13）运营监控流程14）信息管理流程15）战略管理流程（二）内部限制评价要求各单位评价工作组应依据公司内部限制评价实施方案，组织人员，兼顾全面、有重点,按时、保质开展内控评价工作。1 .评价工作重点。结合本单位实际状况，重点考虑：（1）流程和制度设计的有效性。主要检查是否涵盖了本单位经营管理中需关注的重
14、点问题及重点风险；是否明确了各项经营活动的管理耍求；风险限制措施是否存在缺陷和漏洞，能否防范经营管理中的不规范行为，有效降低和限制经营管理中的风险；是否制定了清楚、明确的业务流程，流程的起点、终点以及中间涉及的各限制点、限制标准、各个岗位间的职责分工是否明确0（2）流程和制度运行的有效性。主要检查各项经营活动是否按已制定的流程文档规范执行；是否保留了完整和牢靠的文档记录时，耍留意验证每个业务限制环节，核实实际执行状况与流程图、流程描述及风险限制文档的描述是否一样；验证业务活动所经过的流程和限制是否有完整和牢靠的文档记录，是否保留了限制实施证据。在验证业务限制流程设计和执行的一样性时，从业务发生
15、起先，抽取肯定数量的样本，通过对业务申请、审批、执行、过程记录、款项收付到财务处理全过程测评，验证业务限制流程设计和执行是否一样。2 .评价方法的选择。依据评价项目的不同，应当综合考虑选择一种或多种评价方法进行评价，获得充分、相关、牢靠的证据对内部限制的有效性进行评价，并做出书面记录。四、内部限制评价测试方法内部限制评价和测试通常采纳如下几种方法：(1)个别访谈法：依据内控评价须要，对被评价部门负责人或员工进行单独访谈，以获得有关信息。(2)标杆法：通过将被评价部门(项目)，与公司内外部相同或相像经营活动的最佳实务进行比较，从而对限制设计的有效性进行评价。(3)穿行测试法：通过抽取一套贯穿流程全过程的业务记录文档，来了解整个业务流程执行的状况。(4)抽样法：针对具体的内部限制业务流程，依据业务发生频率及所管控风险的凹凸，从确定的抽样总体中抽取肯定比例的业务样本，对业务样本的符合性进行推断，进而对业务流程限制运行的有效性做出评价。(5)实地查验法：公司对财产进行盘点、清查，以及对存货出、入库等限制环节进行现场查验。
