内部控制运行评价管理程序.doc

内部控制运行评价管理程序 页码：9 / 9 1 目的 为规范公司内部控制的运行测试，评价内部控制的运行效果，及时发现运行中存在的问题，促进内部控制体系的不断完善，加强例外事项的管理，对缺陷的认定和内部控制的考核管理，制定本程序。2 范围 本程序规定适用于公司及所属各单位内部控制运行评价管理工作。3 术语和定义3.1 内部控制运行评价本程序所称的内部控制运行评价是指股份公司或者有权机构按照统一的程序、方法和标准对公司内部控制运行的有效性进行全面评价，形成评价结论，出具评价报告的过程。4 职责4.1 财务处4.1.1 负责制定公司自我测试工作方案，组织开展公司及所属单位自我测试和内部控制运行缺陷的评估工作，分析控制缺陷的性质及其影响程度，根据控制缺陷评估的结果编制评估报告并上报。4.1.2 协调股份公管理层测试和外部审计工作，收集测试中的信息，与测试和审计人员保持有效沟通。4.1.3 负责收集内部控制运行中的例外事项并对其产生的原因，影响程度进行分析、提出整改意见、落实整改责任及跟踪工作，保证例外事项实现闭环管理；4.1.4 负责对公司及所属单位内部控制运行的考核工作，出具评价意见与考核结果。4.2 所属各单位4.2.1 负责制定本单位自我测试工作方案并组织实施，配合上级及外部测试工作，并与测试人员进行沟通；4.2.2 负责本单位发现的例外事项分析、整改及跟踪工作，配合上级例外事项闭环管理工作；4.2.3 配合上级开展内部控制缺陷评估工作；4.2.4 负责组织本单位内部控制考核工作，出具评价意见与考核结果。5 管理内容5.1 评价原则5.1.1 全面性评价的范围是否覆盖了公司和所属单位业务活动的所有方面，不得有所遗漏。5.1.2 重要性评价的内容需要关注重大业务事项，重要业务单位和容易出现风险的领域。5.1.3 适用性评价的程序和方法是否适用于业务范围和业务流程，评价的效果的准确性。5.1.4 同一性主要评价内部控制运行与设计是否相符，例外事项的类型及其产生的原因是设计的还是执行上的问题。5.2 评价的主要内容5.2.1 评价的层次 主要围绕公司层面、信息系统控制、业务层面控制的内部环境、风险评估、控制活动、信息与沟通、内部监督等运行方面与设计方面的相符性的具体内容进行运行评价5.2.2 评价重点内容a) 财务资产控制固定资产转资、预转资是否及时、固定资产验收程序是否合规，资本性支出与收益性支出划分是否准确，资金收支、银行帐户管理，大额资金支付手续是否完整，授权审批及审批签字状况，资金运行是否纳入股份公司同一体系，成本费用的归属和计算是否符合规定。b) 产品销售控制价格的制定和调整是否经过有效审批，收入的确认是否及时准确，进销存数量是否相符，财务数据与业务数据是否一致，交接数量、质量记录是否完整，双方是否签字确认，销售损耗控制是否符合上级和内部有关规定。c) 工程建设控制是否存在擅自调整投资计划、未批先建的情况，招投标活动是否存在应招未招，肢解工程项目、过多划分段、折分合同规避招标，承包商、服务商、供应商资质是否符合要求，施工质量和工程量是否不实，与乙方串通虚列项目、套取资金；是否按规定签订合同及签订不及时，执行不严格的问题，合同内容与招投标文件和内容是否一致，关键条款是否前后矛盾情况。d) 物资采购和存货管理控制采购合同是否及时，是否经过有效审批，采购物资是否经过有效验收，预付款项与合同规定是否相符，验收入库手续是否齐全，数量计量是否准确，存货出库是否经过有效审批，记录是否完整，盘亏盘盈处理是否及时，存货与财务帐务是否及时核对相符，存货成本计算方法是否前后一致。e) 其他方面大额应收款项的冲销依据是否充分，手续是否符合规定，是否存在跨期确认收入成本及收入成本确认不配比的现象，资产处置和转让是否经过评估，是否符合规定程序。5.2.3 评价程序a) 内部控制运行测试工作流程包括制定评价工作方案，组成评价工作组；实施现场测试，认定控制缺陷，汇总评价结果，编制评价报告。b) 评价工作机构应当对评价范围、工作任务、人员组织、进度安排、费用预算等进行预先估计，拟定计划安排并经有权机构进行审批后实施。c) 评价小组应当进行现场工作测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较等方法，充分收集内部控制运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，分析内部控制运行缺陷。5.2.4 缺陷评估5.2.4.1 运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。 5.2.4.2 缺陷评估工作一般顺序是先在公司层面、业务活动层面和信息系统总体控制分别进行单个缺陷评估，在此基础上分别进行三层面的汇总评估并进行定性与定量判断，最终确定缺陷是一般缺陷、重要缺陷还是实质性漏洞。5.2.4.3 经评估定性的缺陷应履行缺陷报告和缺陷整改程序。5.2.5 缺陷认定5.2.5.1 例外事项主要是指在内控体系设计和执行方面与相应的标准、规范、要求存在差异的事项。5.2.5.2 测试应以收集的证据进行综合分析其发生的时间、期间与内部控制设计进行对比，充分考虑其结论的准确性和证据的恰当性。5.2.5.3 例外事项认定应结合日常监督和专项监督发现的缺陷及其改进情况，对其形成原因、影响程度、表现形式进行综合分析和全面复核。5.2.5.4 存在下列情况之一，企业应当认定内部控制存在设计或运行缺陷： a) 未实现规定的控制目标。 b) 未执行规定的控制活动。 c) 突破规定的权限。 d) 不能及时提供控制运行有效的相关证据。 5.3 评价报告5.3.1 内部控制评价报告至少应当包括下列内容： a) 内部控制评价的目的和责任主体。 b) 内部控制评价的内容和所依据的标准。 c) 内部控制评价的程序和所采用的方法。 d) 衡量重大缺陷严重偏离的定义，以及确定严重偏离的方法。 e) 被评估的内部控制整体目标是否有效的结论。 f) 被评估的内部控制整体目标如果无效，存在的重大缺陷及其可能的影响。 g) 造成重大缺陷的原因及相关责任人。 h) 所有在评估过程中发现的控制缺陷，以及针对这些缺陷的补救措施及补救措施的实施计划等。 5.3.2 应当将内部控制评价报告作为进一步完善内部控制、提高经营管理水平和风险防范能力的重要依据。 5.4 缺陷整改5.4.1 对于内部控制评价报告中列示的问题，应当采取适当的措施进行改进。5.4.2 对内控测试中发现的例外事项实行收集归档、分析整改、跟踪落实的闭环管理，坚持例外事项“四不放过”原则。5.4.3 对于例外事项整改过程的进度内控管理部门应指定专人进行跟踪，对于整改不及时或者不能整改事项的原因要向上一级进行反映。5.4.4 对于整改结果要及时进行收集，按照规定程序进行审批和报送，所有整改资料均按照公司管理规定进行归档和管理。6 流程暂无7 相关文件7.1 相关的公司体系文件7.1.1 内部控制测试管理规定7.1.2 内部控制例外事项管理规定7.1.3 缺陷评估管理规定7.1.4 内部控制评价考核管理规定7.2 相关的法律法规、标准、规范和依据性文件8 记录8.1 XNGD/CX.jkgj.05/JL-01 XX分公司关于内部控制有效性自我评价报告8.2 XX分公司关于内部控制运行XNGD/CX.jkgj.05/JL-01有效性自我评价报告模板中国石油西南管道分公司：依据公司的有关规定，我公司总经理XXX负责本公司财务报告内部控制的建立与维护。我公司根据公司内部控制管理手册规定，对截至XX年12月31日的财务报告内部控制进行了评估。第一部分：内控工作总体情况简要介绍本单位XX年内控工作的总体情况，着重介绍内控工作在组织网络建设、内控体系运行和维护等方面取得的成果和经验。第二部分：测试情况重点叙述本单位自我测试组织情况，包括测试时间、测试期间、测试批次、测试范围、参加人员规模、测试流程及二级单位数量、例外事项发现数量、样本数量等。同时，简要介绍本年度接受测试发现问题及整改情况。第三部分：重大风险事件发生情况重大风险事件是本单位审计、监察部门查实的，给公司财产造成重大影响的违纪案件。本段要求简要描述近两年来重大风险事件发生情况，包括事件发生的经过、问题产生的原因及造成的损失和影响等，（附表格进行反映）。第四部分：缺陷评估结果根据纳入缺陷评估的例外事项和重大风险事件