3000企业层面的内控控制评估.xls

中瑞岳华会计师事务所有限公司 编编号号科科目目名名称称工工作作底底稿稿名名称称索索引引号号是是否否显显示示 1了解被鉴证单位企业层编制说明是 2了解被鉴证单位企业层程序表3200是 3了解被鉴证单位企业层企业层面内部控制了解和评价汇总表3200是 4了解被鉴证单位企业层控制环境3210是 5了解被鉴证单位企业层风险评估过程3220是 6了解被鉴证单位企业层信息系统与沟通3230是 7了解被鉴证单位企业层控制活动3240是 8了解被鉴证单位企业层对控制的监督3250是 在在被被审审计计单单位位整整体体层层面面了了解解和和评评价价内内部部控控制制的的编编制制说说明明 被鉴证单位 1 在被审计单位整体层面了解和评价内部控制的主要工作包括 1 了解被审计单位整体层面内部控制的设计 并记录所获得的了解 2 针对被审计单位整体层面内部控制的控制目标 记录相关的控制活动 3 执行询问 观察和检查程序 评价控制的执行情况 4 记录在了解和评价整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施 2 在进行评价前 我们需要获取下述资料 公司行为准则 董事会章程 审计委员会章程 投资委员会章程 薪酬委员会章程 其他重要委员会章程 重要人力资源政策 对于特殊例外事项的处理政策 全面预算管理文件 会计政策及会计估计 风险评估程序 全面信息技术的战略计划 董事会会议纪要 审计委员会会议纪要 其他各专业委员会会议纪要 内部的工作备忘和电子邮件 有关程序执行过程中的与第三方的信件或电子邮件 员工提交的有疑问事项的处理记录 实物资产被定期盘点的记录 培训计划和实施情况记录 财务预算执行情况的分析报告 关键业务的风险评估程序记录 如可行性研究报告 决策文件 审计委员会遵守独立性的声明文件 会计制度会计估计变更的复核过程记录文件 授权体系的文件 对非常规交易的授权记录 3 本审计工作底稿中列示的 控制目标 和 被审计单位已经实施的控制 仅为说明有关表格的使用方法 并非对所有控制目标和控制活动的全面列示 在执行审计业务时 项目组应根据被审计单位的实际情况予以填写 标有红色标签的底稿应该结合企业实际情况完成 4 本审计工作底稿列示的 控制目标 和 被审计单位已经实施的控制 中 凡标有 和 为RSM要求执行的项 目 5 本审计工作底稿中提供了 询问工作底稿 供项目组参考使用 6 如果我们拟信赖以前审计获取的审计证据 应通过询问并结合观察或者检查程序 获取控制活动是否已经发 生变化的审计证据 并予以记录 7 实施的风险评估程序 一列 应根据注册会计师针对控制目标计划采取的审计程序 包括询问 观察和检 查 被审计单位的控制 一列应记录被审计单位实际采取的控制活动 询问记录 一列应填写针对前述控制 目标和控制环节向被询问人所了解到的公司具体的内部控制措施以及询问对象的姓名 级别 所在部门以及询问 日期等内容 观察 检查程序原则需要另行编制底稿 8 我们对控制的评价结论可能是 1 内部控制要素有助于建立有效的内部控制和可信赖的财务信息的处理过程 2 内部控制要素无助于建立有效的内部控制和可信赖的财务信息的处理过程 9 控制不足是指当我们得出结论认为 某项控制的设计对于达到相关控制目标的目的不适当或不存在 或控制 没有适当的执行 重大不足是指当我们得出结论认为 控制未能满足审计相当重要的控制目标 如果我们认为未能更正控制不足将 会导致被审计单位遭受损失或导致财务报表发生较为重要的错报时 我们将有关内部控制的不足视为重大 重大缺陷是指对财务报表构成重大影响的某项控制不足或控制不足的组合 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3200页页次次 项项目目 了了解解被被鉴鉴证证单单位位企企业业层层面面内内部部控控制制编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 一一 了了解解被被鉴鉴证证单单位位企企业业层层面面内内部部控控制制 通通过过了了解解被被鉴鉴证证单单位位企企业业层层面面内内部部控控制制的的制制定定和和执执行行情情况况 以以评评价价内内部部控控制制的的有有效效性性 二二 了了解解被被鉴鉴证证单单位位企企业业层层面面内内部部控控制制鉴鉴证证程程序序 具具体体程程序序是是否否执执行行索索引引号号 一一 了了解解和和评评价价被被鉴鉴证证单单位位控控制制环环境境3210 1 了解和评价被鉴证单位对诚信和道德价值观念的沟通与落实 2 了解和评价被鉴证单位对胜任能力的重视 3 了解和评价被鉴证单位治理层的参与程度 4 了解和评价被鉴证单位管理层的理念和经营风格 5 了解和评价被鉴证单位组织结构 6 了解和评价被鉴证单位职权与责任的分配 7 了解和评价被鉴证单位人力资源的政策与实务 二二 了了解解和和评评价价被被鉴鉴证证单单位位的的风风险险评评估估程程序序3220 三三 了了解解和和评评价价被被鉴鉴证证单单位位信信息息系系统统与与沟沟通通3230 1 了解和评价被鉴证单位与财务报告相关的信息系统的建立和执行情况 2 了解和评价被鉴证单位信息系统的沟通 3 了解和评价被鉴证单位反舞弊机制的建立和执行情况 4 了解和评价被鉴证单位举报投诉制度的建立和执行情况 四四 了了解解和和评评价价被被鉴鉴证证单单位位的的控控制制活活动动3240 1 了解和评价被鉴证单位信息技术的一般控制情况 2 了解和评价被鉴证单位主要控制活动 五五 了了解解和和评评价价被被鉴鉴证证单单位位对对控控制制的的监监督督3250 1 了解和评价被鉴证单位持续监督情况 2 了解和评价被鉴证单位对控制监督的专门评价情况 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3200页页次次 项项目目 在在被被鉴鉴证证单单位位企企业业层层面面了了解解和和评评价价内内部部控控制制汇汇总总表表 编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 1 1 企企业业层层面面内内部部控控制制要要素素 执执行行的的程程序序索索引引号号 控制环境 被鉴证单位的风险评估过程 信息系统与沟通 控制活动 对控制的监督 2 信信息息技技术术一一般般控控制制采采用用的的系系统统 使用的信息技术系统 信信息息系系统统名名称称计计算算机机运运作作环环境境来来源源初初次次安安装装日日期期 初次安装后对信息系统进行的任何重大修改 开发与维护 信信息息系系统统名名称称修修改改修修改改日日期期 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3200页页次次 项项目目 在在被被鉴鉴证证单单位位企企业业层层面面了了解解和和评评价价内内部部控控制制汇汇总总表表 编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 拟于将来实施的重大修改 开发与维护计划 本年度对信息系统进行的重大修改 开发与维护及其影响 3 3 在在企企业业层层面面评评估估内内部部控控制制的的结结论论 控制要素识别的缺陷 是否属重大缺 陷 索引号 列入与管理 层沟通事项 是 否 列入与治理层沟通 事项 是 否 内部控制要素有助于建立有效的内部控制和可信赖的财务信息的处理过程 内部控制要素无助于建立有效的内部控制和可信赖的财务信息的处理过程 8 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3210页页次次 项项目目 了了解解和和评评价价控控制制环环境境编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索引引号号结结论论存存在在的的缺缺陷陷 一一 对对诚诚信信和和道道德德价价值值观观念念的的沟沟通通与与落落实实 员工有可供遵循的行为规范并得到执行 建立信息传达机制 使员工能够清晰了解管 理层的理念 与公司的利益相关者 如投资者 债权人等 保持良好的关系 对违反公司规定的行为及时采取补救措施 并将这些措施传达至相应层次的员工 对违反公司现有控制的行为进行调查和记录 员工和管理层的工作压力恰当 二二 对对胜胜任任能能力力的的重重视视 公司岗位责任明确 任职条件清晰 确保相 应的岗位人员具有相应的胜任能力 公司制定相应的政策或采取必要的措施 保 持并提高员工的胜任能力 财会人员和信息管理人员具有相应的胜任能 力 确保财务报表不会因专业胜任能力不足 而发生错误 三三 治治理理层层的的参参与与程程度度 9 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3210页页次次 项项目目 了了解解和和评评价价控控制制环环境境编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索引引号号结结论论存存在在的的缺缺陷陷 在董事会内部建立监督机制 保证董事会成员具备适当的经验和资历 并 保持成员相对的稳定性 董事会及其鉴证委员会成员能够独立履行其 职责 董事会 鉴证委员会或类似机构独立于管理 层 四四 管管理理层层的的理理念念和和经经营营风风格格 管理层之间权利分配合理 董事会能对管理 层的行为作出有效监督 以使其能恰当地履 行职责 管理层具有适当的胜任能力且保持稳定 确 保其能正确地履行职责及保持管理理念及经 营风格的延续性 管理层创造了良好的工作氛围 内部控制不 因业绩目标而被规避 管理层在对待风险的问题上是适度的 不接 受超过风险承受度之外的风险 管理层对业务分支机构保持有效控制 以确 保内部控制在公司范围内得以有效运行 管理层对会计记录和财务报告有负责任的态 度 确保财务报告的公允表达 管理层重视已有政策 程序的执行 管理层对信息技术的控制给予适当关注 确 保信息系统能有效运行 五五 组组织织结结构构 10 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3210页页次次 项项目目 了了解解和和评评价价控控制制环环境境编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索引引号号结结论论存存在在的的缺缺陷陷 组织结构合理 具备提供管理各类活动所需 信息的能力 对交易授权的控制建立在适当的层次上 组织内人员职责及权限均有明确规定 对于分散 分权 的运作存在适当的监控 管理层制定和修订会计系统和控制活动的政 策 建立顺畅的报告体系 保持员工 特别是负有监督和管理责任的员 工数量充足 建立了完善的信息系统并保持其相对独立性 组织内相关的交易处理均具有正式的书面文 件规定 便于理解和操作 管理层定期评估组织结构的恰当性 六六 职职权权与与责责任任的的分分配配 明确员工的岗位职责 包括具体任务 报告 关系及所受限制等 并传达到本人 在被鉴证单位内部有明确的职责划分和岗位 分离 保持权力和责任的对等 对授权交易及系统改善的控制有适当的记录 对数据处理的控制适当记录 七七 人人力力资资源源的的政政策策与与实实务务 有规范的人力资源政策 关键管理人员具备岗位所需的丰富知识和经 验 设定程序以使人力资源政策不受地域限制 在公司范围内得到充分沟通和执行 11 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3210页页次次 项项目目 了了解解和和评评价价控控制制环环境境编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索引引号号结结论论存存在在的的缺缺陷陷 公司的人力资源政策应能确保员工具有与其 职务相符的专业胜任能力 并让员工得到发 展的机会 相关人力资源政策能让员工具有相对宽松的 工作环境 使其能较好地履行自己的工作职 责 人事政策中强调员工需保持适当的伦理和道 德标准 人力资源政策与程序清晰 并定期发布和更 新 12 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32203220页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位风风险险评评估估过过程程编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性 制制度度执执行行的的有有 效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 建立公司整体目标并传达到相关层次 具体策略和业务流程层面的目标与整体目标协调 明确影响整体目标实施的关键因素 各级管理人员的参与制定目标 建立风险评估方法 建立风险识别 应对机制 处理具有普遍影响的变化 对于可能对被鉴证单位产生迅速 巨大并持久影响的变化 建立相应的识别和应对机制 13 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32203220页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位风风险险评评估估过过程程编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性 制制度度执执行行的的有有 效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 会计部门建立流程适应会计准则的重大变化 当被鉴证单位业务操作发生变化并影响交易记录的流程时 及时通知会计部门 风险管理部门建立流程以识别经营环境的重大变化 针对识别的风险 采取必要的措施 将风险控制在可容忍度 之内 赋予风险管理人员相应的风险管理责任 并向董事会报告 建立了重大风险报告制度 持续监督 确保政策和程序得到有效执行 对于可能对被鉴证单位产生迅速 巨大并持久影响的变化 建立相应的识别和应对机制 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32303230页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位信信息息系系统统与与沟沟通通编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 一一 与与财财务务报报告告相相关关的的信信息息系系统统 信息系统能够向管理层提供有关被鉴证单位经营 的相关信息 向适当人员提供的信息充分 具体且及时 使其 能够有效地履行职责 与财务报告相关的信息系统的开发及改善基于战 略考虑 与被鉴证单位整体层面的信息系统紧密 相关 有助于实现被鉴证单位整体层面和业务流 程层面的目标 提供适当的人力和财力开发必需的信息系统 监督信息系统的开发 变更和测试工作 建立重大灾难数据恢复计划 确保信息系统安全 二二 信信息息系系统统的的沟沟通通 管理层就岗位职责与员工进行有效沟通 针对可疑的不恰当事项和行为建立沟通渠道 组织内部有充分畅通的横向沟通渠道 横向信息 传递完整 及时 并能提供有关人员履行其职责 所需的充分信息 管理层认真听取和采纳员工提出的改进意见 管理层与客户 供应商 监管者和其他外部人士 有效地沟通 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32303230页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位信信息息系系统统与与沟沟通通编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 外部人士了解被鉴证单位的行为守则 管理层与客户 供应商 监管者和其他外部人士 有效地沟通 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32303230页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位信信息息系系统统与与沟沟通通编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 三三 反反舞舞弊弊机机制制 建立反舞弊机制 及时发现舞弊行为并采取行动 四四 举举报报投投诉诉制制度度 建立举报投诉制度 及时有效掌握信息 17 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32403240页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位的的控控制制活活动动编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 一一 信信息息技技术术的的一一般般控控制制 有适合企业自身实际情况的信息系统组 织及相应的信息系统资源管理和控制的 政策和程序 已建立相应的制度 以确保信息受控制 及保护 应用新的信息系统或对原有的信息系统 进行改动时 系统运行应处于可控状态 并且在系统内建立了相应的防护措施 为确保信息系统为使用者提供有效及有 效率的服务 并保持系统安全 计算机 系统的运行受到适当的控制 使用者在持续使用公司网络时 网络数 据的保密性及完整性能得到有效保障 信息系统有合理的使用控制 以防止未 经授权者使用系统及其数据 手提式的信息系统资产受保护 18 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 32403240页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位的的控控制制活活动动编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿索索 引引号号 结结论论存存在在的的缺缺陷陷 二二 主主要要控控制制活活动动 主要经营活动的开展都必须有可供遵循 的政策和程序 严格的授权批准制度 确保所有的交易 和事项的处理均在授权范围内进行 与公司经营活动相适应的不相容职务分 离制度 以降低舞弊和不当行为发生的 风险 明确的职责分派 确保工作按时完成 管理层为达到经营目标 有相应的预算 控制措施 监控预算的执行情况 对预 算和实际的差异进行调查并采取必要的 行动 选择适当的关键绩效衡量指标 持续评 价企业绩效 适时解决关键指标与目标 绩效的偏差 适当 适时的报告制度 满足不同层次 的管理需求 严格的财产保护制度 确保公司财产的 安全 建立重大风险预警机制和突发事件应急 处理机制 确保发生突发事件时能得到 及时妥善处理 尽量避免或减轻重大不 确定因素给企业带来的损失 19 中中瑞瑞岳岳华华会会计计师师事事务务所所有有限限公公司司 被被鉴鉴证证单单位位 索索引引号号 3250页页次次 项项目目 了了解解和和评评价价被被鉴鉴证证单单位位对对控控制制的的监监督督编编制制人人 日日期期 财财务务报报表表截截止止日日 期期间间 复复核核人人 日日期期 控控制制目目标标制制度度设设计计的的健健全全性性制制度度执执行行的的有有效效性性 相相关关底底稿稿 索索引引号号 结结论论存存在在的的缺缺陷陷 一一 持持续续监监督督 内部控制定期评价 评价内部控制制度对常规工作活动有效运 行的保障程度 外界沟通所获取的信息能够反映内部控制 运行的有效性 管理层对内部鉴证人员和注册会计师提出 的内部控制方面的意见和建议进行适当地 处理 管理层能够获得关于控制有效的反馈信息 定期询问员工遵循公司行为守则的情况 重要控制活动执行的有效性 内部鉴证工作有效 政策和程序得到有效执行 20