内部控制五要素评价底稿

评评价价系系统统及及项项目目设设定定分分值值权权重重评评价价得得分分最最后后得得分分 控制环境评价10025%- 风险识别与评估评价10020%- 控制活动评价10020%- 信息与沟通评价10020%- 内部监督10015%- 合计100%- 评评价价项项目目( (评评价价部部门门) )权权重重评评价价得得分分 内内部部控控制制五五要要素素评评价价2020- - 单单位位自自查查情情况况评评价价2020 内内控控项项目目检检查查评评价价6060 得得分分100100- - 企企业业内内部部控控制制五五要要素素评评价价内内控控环环境境评评价价 要要素素评评价价项项目目风风险险等等级级基基础础分分值值评评价价方方法法评评价价记记录录 内内 控控 环环 境境 1、诚信与道德与企业价值观16 是否存在行为准则及商业行为、利益冲突、伦理 等方面的道德标准，并有效执行 H3 是否树立明确的管理风格，包括明确道德指导和 在公司范围内进行沟通指导的程度 M2 与员工、供应商、客户、投资人、债权人、竞争 对手和审计师等的关系如何 M2 针对违反政策和道德标准的情况是否采取了适当 的措施，采取的措施是否在公司范围内进行了沟 通 H3 管理层对干预或逾越控制制度的态度H3 是否存在不切实际的目标压力（特别是短期目标 压力），企业薪酬在多大程度上给予业务目标的 实现 H3 2、胜任能力 6 公司是否存在正式和非正式的工作描述，或其他 能说明具体工作任务和责任的方式 H3 公司是否存在对胜任工作所需知识和技能、经验 等的分析 H3 3 、董事会及专业委员会23 董事会或审计委员会是否独立于管理层H3 必要时是否建立了董事会专门委员会，以特别关 注和处理相关重要事件 H3 董事、监事的知识和经验如何，其构成是否合法 ，是否依法履行职责 H3 董事会或审计委员会与首席财务官、内部审计和 外部审计人员会面的频率和时间 M2 企业为董事会或专业委员会提供信息的及时性和 充分性 H3 董事会如何聘用和终止高级管理人员，是否监督 高级管理人员的薪酬问题 H3 董事会对“高级管理层基调”的态度和举措H3 董事会或审计委员会是否对发现的问题采取了形 影的行动，包括特殊调查等 H3 4、管理哲学与经营风格12 管理层对待风险的态度，激进还是谨慎、保守， 如管理层是否经常介入高风险的管理业务，还是 在接受风险管理方面非常保守 H3 公司关键职能部门（如经营、会计、数据管理、 内部审计等部门）的人员流动情况 M2 管理层对财务等重要职能部门的态度，以及对财 务报告可靠性和资产安全性的关切程度 M2 公司高级管理层和业务部门管理层相互交流的频 率，特别是双发处于不同地域时的交流频率 M2 管理层对财务报告的态度和行动，包括对会计处 理争议所持的态度和采取的行动 H3 5、组织结构18 组织架构的适当性，以及其提供管理活动必要信 息的能力 H3 关键管理者的职责定义，以及他们对自己职责的 理解 H3 关键管理者是否充分具备与履行职责相关的知识 和经验 H3 组织内部报告关系的适当性H3 公司的组织架构如何随环境等的变化而变化H3 公司员工数量的合理性，特别是管理人员和监督 人员的数量合理性 H3 6 、权力和责任的分配9 根据公司目标、经营职能和监管要求分配责任和 授权，包括信息系统的责任和授权的变化 H3 公司与控制相关的标准、程序的适当性H3 授权和分配的责任是否相互吻合 H3 7、人力资源政策与实务16 企业招聘、培训、晋升、薪酬等政策和程序的恰 当性 H3 员工是否意识到他们的工作职责和公司对他们的 期望 H3 对背离既定政策和程序的行为所采取的补救措施 的适当性 H3 应征员工背景调查的适当性M2 人力政策与相应道德标准是否一致 M2 员工留任和晋升、辞退标准的适当性H3 小计 100 内内 控控 环环 境境 评评价价得得分分 企企业业内内部部控控制制五五要要素素评评价价内内控控环环境境评评价价 企企业业内内部部控控制制五五要要素素评评价价-风风险险评评估估 要要素素评评价价项项目目风风险险等等级级基基础础分分值值评评价价方方法法评评价价记记录录 风风 险险 评评 估估 1、公司层面目标20 公司总体目标设置的合理性、充分性与公司愿景 和期望的相关性 H5 公司总体目标沟通与传递方式的有效性H5 公司总体目标与战略计划的关联性和一致性H5 商业计划、预算与公司目标、战略计划及当前情 况的一致性 H5 2、业务活动层次目标25 业务活动层次的目标与公司目标及战略计划的一 致性 H5 业务流程与业务活动层次目标的相关性H5 业务活动层次目标的具体性H5 是否明确企业整体目标实现的关键因素H5 管理层参与制定企业目标以及他们对目标负责的 程度 H5 3、风险评估及应对55 企业内外部信息的收集H5 企业识别外部风险、内部风险的机制是否健全H5 为企业目标、业务活动层次的每一个重要目标的 实现，识别相关的重要风险 H5 企业风险评估程序的全面性和相关性，包括估计 风险因素的重要程度、评估风险发生的可能性以 及决定应采取的行动 H5 企业重要风险的应对是否合适，是否落实到相关 部门和人员，并提出解解决时限要求 H5 对于那些影响企业或业务活动目实现的时间和活 动，企业是否存在一种预见和识别机制，并及时 作出恰当的反映 H5 是否存在一种机制识别和处理那些对企业有深远 影响的变革，高级管理层是否高度关注，高级管 理层相应行动的适当性 H5 企业管理层是否清楚公司重大和重要风险，采取 的措施是否恰当 H5 企业各业务部门负责人是否清楚业务活动的重大 和重要风险，采取的措施是否恰当 H5 企业是否定期进行进行风险评估H5 企业重大或重要风险能否及时传递至董事会等类 似机构 H5 小计100 风风 险险 评评 估估 评评价价得得分分 企企业业内内部部控控制制五五要要素素评评价价-风风险险评评估估 企企业业内内部部控控制制五五要要素素评评价价-控控制制活活动动 要要素素评评价价项项目目风风险险等等级级基基础础分分值值评评价价方方法法评评价价记记录录 控控 制制 活活 动动 1、控制政策和程序的健全性10 企业是否针对每一项业务活动都制定了恰当的控制政策 和程序 H15 是否缺少必要的内控制度H-5 2、控制政策和程序持续恰当的执行90 控制政策和程序是否得到持续、恰当的执行 H15 不相容职务分离H15 授权审批控制否清晰（授权范围、审批程序、责任）H15 是否严格执行企业会计准则制度的规定H15 公司定期开展运营分析，能及时发现问题，调整经营策 略 H15 建立和实施绩效考核制度，考核指标的合理性，考核评 价的客观性和公正性，考核结果的合理利用 H15 小计100 评评价价得得分分 企企业业内内部部控控制制五五要要素素评评价价-控控制制活活动动 企企业业内内部部控控制制五五要要素素评评价价 要要素素评评价价项项目目风风险险等等级级基基础础分分值值评评价价方方法法评评价价记记录录 信信 息息 与与 沟沟 通通 1、信息的传递60 公司是否建立信息与沟通机制，明确相关信息的收 集、处理和传递程序，确保信息及时沟通，促进内 部控制有效运行. H5 信息收集的渠道或途径是否明确H5 企业是否有效地获取内部和外部信息以向管理层报 告企业既定目标的实现 H5 是否及时向适当的人员汇报足够的信息以便他们有 效地履行其职责 H5 信息是否真实 及时地传递至适当人员或部门H5 信息是否按等级规定传递至适当人员，信息保密措 施是否适当 H5 真实的信息是否能够及时上传、下达、横向传递， 保证内部沟通顺畅 H5 是否建立了适当的沟通渠道供员工反映他们注意到 的可以问题 H5 管理层对于员工提出的提高生产效率、质量的建议 或其它建议的接受能力 H5 是否存在开放、有效的渠道与客户、供应商和外部 其他方面经常沟通交流 H5 在收到客户、供应商、监管者和其他外部人员反映 的情况后，管理层是否采取了及时、恰当的应对措 施 H5 重要的信息是否能够及时传达至董事会等类似机构H5 2、信息系统H25 信息系统的建立或修改是否基于对信息系统的战略 规划并着眼于实现各个层次的目标 H5 管理层是否通过承诺适当的资源，表现出对发展信 息系统的支持态度 H5 企业已建立对信息系统开发与维护，访问与变更， 数据输入与输出，文件的存储与保管，网络安全等 方面的内控制度 H5 信息系统的内控制度能够有效执行，确保信息系统 安全运行 H5 公司建立数据备份及灾难恢复计划H5 3、反舞弊机制H15 公司已建立反舞弊机制，明确反舞弊工作的重点领 域、关键环节和有关机构在反舞弊工作中的职责权 限，规范舞弊案件的举报、调查、处理、报告和补 救程序. H5 建立了举报投诉制度和举报人保护制度，设置举报 专线，明确举报投诉处理程序、办理时限和办结要 求 H5 举报投诉制度和举报人保护制度已及时传达至全体 员工。 H5 小计100 信信 息息 与与 沟沟 通通 评评价价得得分分 企企业业内内部部控控制制五五要要素素评评价价 企企业业内内部部控控制制五五要要素素评评价价 要要素素评评价价项项目目风风险险等等级级基基础础分分值值评评价价方方法法评评价价记记录录 内内 部部 监监 督督 1、日常监督25 企业是否定期将会计系统的记录结果与实物进行 核对 H5 企业是否对内外部审计师提出的内控建议作出积 极响应 H5 公司培训、会议等向管理层就内部控制有效性进 行反馈的程度 H5 是否要求员工定期声明他们是否理解并遵守了企 业的行为准则，并且定期执行了重要的控制活动 H5 企业各部门是否定期检查评价部门内控执行的有 效性 H5 2、专项监督15 企业对内控系统进行独立评估的范围和频率H5 用于评估自身内控系统的方法是否合理、恰当H5 文档记录的水平的适当性，内控有效执行的可验 证性 H5 3、内部审计45 是否设置相对独立的内部审计机构 H5 内部审计机构是否在董事会及审计委员会的领导 下或直接对董事会负责 H5 内部审计机构办理审计事项是否配备了相应的审 计人员，其职责权限是否明确 H5 是否建立和实施内部审计人员的后续教育制度， 审计人员是否具有胜任能力 H5 被检