2020年度内部控制评价工作方案

77附件：2020年度内部控制评价工作方案为规范、有效开展集团公司年度内部控制评价工作，根据《企业内部控制基本规范》（财会〔2008〕7号）、《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价〔2012〕68号）和《集团公司内部控制体系建设总体方案》（天科办〔2012〕795号），制订本方案。一、工作目标和依据（一）工作目标通过开展内部控制评价工作，查找内部控制体系设计与执行中存在的缺陷或不足，制定整改措施，持续改进，促进内部控制体系的建设和规范实施，提高经营管理水平和风险防范能力。（二）工作依据依据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制评价指引》、国务院国资委《关于加快构建中央企业内部控制体系有关事项的通知》、集团公司内部控制体系建设总体方案和内部控制评价管理办法，结合单位《内部控制手册》，开展2020年度内部控制评价工作。二、评价范围与内容（一）评价范围集团公司总部、所属二级、三级单位开展2020年度内部控制评价。评价报告期为2020年1月1日-2020年12月31日。（二）评价方式及内容2020年度集团公司内部控制评价工作由两部分组成：一是各单位对本单位的内部控制进行自评价。各单位结合本单位经营管理和内部控制建设实施情况，开展年度内部控制自评价工作。二级单位除对本部内部控制进行测试评价，还应对三级单位内部控制运行有效性进行现场抽查。各院对三级财务决算内审计单位内部控制检查不低于60%，对非内审单位内部控制检查不低于40%，各专业公司、实体公司、直属单位对三家单位检查比例自行确定。二是集团公司对各单位的内部控制进行检查。集团公司组成评价工作组，对总部内部控制进行测试评价，对二级单位的内部控制运行有效性进行现场抽查。内部控制测试和现场检查均应关注影响内控目标实现的重要单位、重大事项和高风险业务，包括以下两个方面：一是内部控制设计的健全性。各单位是否按照集团公司《内部控制体系建设总体方案》要求建立了内部控制体系；是否制定了内部控制手册、内控评价制度；主要制度或流程设计是否健全、合理；关键控制活动是否健全、科学等。二是内部控制执行的有效性。2020年度评价主要对单位治理结构、“三重一大”事项权责分配等控制环境，财务报告、投资、融资等资金活动、采购与付款、工程项目等业务活动，重点对关键控制环节和控制措施进行测试和检查。具体方案由二级单位自行确定。三、评价工作程序各单位应按照制定评价实施方案、组成评价工作组、实施内控测试和检查、认定内控缺陷、编写评价报告、后续整改提高等6个步骤开展工作。（一）制定评价实施方案各单位应根据本方案要求，结合自身实际情况，制定具体实施方案或工作计划，明确评价主管部门、评价单位范围、评价目标、评价内容、评价方法、进度安排等相关内容。（二）组成评价工作组各单位内部控制评价主管部门组织审计、风险管理、法律等相关业务骨干及外部专家，组成评价工作组，并对组员进行必要培训。（三）实施内控测试与检查各单位综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，检查内控记录资料，对单位本部内部控制的设计和执行有效性进行测试，对三级单位内部控制进行现场抽查。为规范做好评价工作，集团公司开发了内部控制评价工具软件，包括集团公司内部控制评价标准、操作指引、内部控制缺陷汇总表、报告模板等工具，可在集团公司外网主页、内网内部控制建设栏目下载。（四）认定内控缺陷各单位依据现场测试和检查结果，整理、汇总内部控制缺陷，依据本单位内部控制评价缺陷认定标准，提出初步认定意见。对初步认定的重大缺陷，内控评价主管部门及时向本单位董事会或行政办公会专题汇报，说明缺陷原因、认定依据、整改建议等，并由其进行最终认定。对于认定的内部控制缺陷，各单位应及时研究整改或补偿措施，通过整改，降低缺陷等级，将风险控制在可承受范围之内。（五）编写评价报告各单位编写本单位内部控制年度评价报告，包括以下内容：董事会或主要负责人对报告真实性的声明、内部控制评价工作总体情况、评价依据和范围、评价程序和方法、内部控制缺陷及其认定情况、缺陷整改情况及重大缺陷拟采取的整改措施、内部控制有效性的结论等。评价报告模板见附件。各二级单位内部控制评价报告应经董事会（或行政办公会）会议通过，并由董事长（或法定代表人）签署后，以正式文件形式（一式两份）报送集团公司。（六）后续整改提高各单位应坚持以评促建，对内控缺陷及时组织整改，制定整改计划，落实整改措施，追究相关责任，消除或降低内控缺陷带来的负面影响。四、评价工作进度安排各单位应按照统一的时间节点要求，认真组织内部控制评价工作，积极配合评价工作组开展现场测试和检查，具体工作进度安排如下：（一）内部控制评价各二级单位对本部内部控制进行测试，对主要三级单位内部控制进行现场抽查，综合认定本单位内部控制缺陷，编写年度内部控制评价报告。完成时间：2021年3月10日。完成形式：上报二级单位的2020年度内部控制评价报告。（二）集团公司现场检查集团公司评价工作组对主要二级单位的内部控制运行有效性进行现场抽查。完成时间：2021年3月20日。完成形式：评价工作组内部控制检查报告（三）内控缺陷整改各二级单位组织内控缺陷整改，制定整改计划，认真落实整改措施，形成内部控制评价闭环，促进内部控制持续改进。完成时间：2021年4月20日。完成形式：内部控制缺陷整改报告或持续改进报告。（如有重大缺陷，需上报内控缺陷整改报告）（四）控制缺陷综合认定与报告1.集团公司内部控制评价部门依据集团公司内部控制建设情况、各二级单位年度内部控制评价报告、内部控制检查报告，对内部控制缺陷进行综合认定。完成时间：2021年4月30日。完成形式：集团公司内控缺陷认定清单。2.集团公司内部控制评价部门编写集团公司年度内部控制评价报告，报送集团公司董事会批准。完成时间：2021年5月20日完成形式：集团公司2020年度内部控制评价报告附件：年度内部控制评价评价报告模板附件：XX单位2020年度内部控制评价报告根据《关于做好2020年度内部控制评价工作的通知》（审字[XXXX]XX号），我们自XXXX年XX月XX0至XXXX年XX月XX日对本单位2020年内部控制设计及执行有效性进行了评价，评价报告已经XX届XX次董事会（或行政办公会）会议通过，现将评价情况报告如下：一、权力机构声明董事会（或法定代表人）保证本报告内容不存在任何虚假、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是董事会（或法定代表人）的责任；监事会（或类似机构）对建立与实施内部控制进行监督；经理层（或内控建设领导小组等类似机构）负责组织领导内部控制的日常执行。本单位内部控制的目标是：[一般包括合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略］。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。二、内部控制建设工作的总体情况主要从内部控制组织机构、内控建设范围及内容、体系文件、运行情况等进行简要说明。三、内部控制评价工作的总体情况主要从内部控制评价工作的组织形式、实施方案、进度安排和汇报途径等进行简要说明。四、内部控制评价的依据本报告旨在根据《企业内部控制基本规范》、《企业内部控制评价指引》、《中国航天科技集团公司内部控制评价管理办法》以及本单位内部控制评价制度，在内部控制日常监督和专项监督的基础上，对截至2020年12月31日内部控制设计与执行的有效性进行评价。五、内部控制评价的范围描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项。六、内部控制评价的程序和方法本单位开展的评价工作遵循基本规范、评价指引以及集团公司规定的程序［描述评价工作的基本流程］。评价中，采用了（个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析）等适当方法，广泛收集本单位内部控制设计和执行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷［说明评价方法的适当性及证据的充分性］。七、内部控制缺陷及其认定描述适应本单位内部控制缺陷认定标准及程序，根据内部控制缺陷认定标准，确定评价期间存在重大缺陷、重要缺陷和一般缺陷。对于重大、重要缺陷列表，并逐项描述，包括缺陷等级（重大、重要）、缺陷类型（设计、执行）、缺陷描述、产生原因、对实现相关控制目标的影响程度、整改措施等。八、内部控制缺陷的整改情况针对报告期内发现的内部控制缺陷，阐明本单位拟采取的整改措施及预期效果。（对于评价期间已完成整改的重大、重要缺陷，单位应有足够的测试样本显示与该缺陷相关的内部控制在报告日保持了设计与执行的有效性。对于尚未完成整改的，简要说明未能整改的原因以及下一步的整改计划、预计整改完成的时间）。九、内部控制评价结论本单位已根据基本规范、评价指引、集团公司相关规定要求，对截至2020年12月31日的内部控制设计与执行的有效性进行了评价。本单位按照集团公司内部控制体系建设总体方案要求建立了内部控制体系，已基本达到建设目标（或但尚未达到建设目标，目前内部控制执行主要依靠原有制度框架体）。（存在重大缺陷的情形）报告期内，本单位在内部控制设计与执行方面尚存在未完成整改的重大缺陷，［描述该缺陷的性质及其对实现相关控制目标的影响程度］。由于存在上述缺陷，可能会给单位未来生产经营带来相关风险［描述该风险］。（不存在重大缺陷的情形）报告期内，本单位对纳入评价范围的业务与事项均已建立了内部控制，并得到有效执行，达到了内部