上市公司内控公司层面调查问卷 - 控制活动

公司层面调查问卷调查问卷说明：本调查问卷的目的是了解公司层面涉及到的关键控制活动的现状，因此请被调查部门/人员如实填写（回答）；（一般控制活动、一般控制证据描述为常规控制供参考）本调查问卷中的问题都是依据公司层面风险清单及关键控制点设计而成，为内部控制设计缺陷的评估以及内控体系建设工作提供最有效的参考证据；被调查对象（访谈对象）在回答问卷时，应将内部控制活动进行详细描述（如控制责任人、控制频率、控制证据等）；对于每一项正在实施的控制活动，被调查人需要提供一个样本（控制证据）以支持自己的回答，该证据将作为穿行测试的重要组成部分，为内部控制设计缺陷的评估提供参考；如果该问题不适用于企业的实际情况，请填写“不适用”。索引一级分类二级分类E3控制活动与风险评估一体化控制活动的选择和建立政策和程序信息技术E3 控制活动编号问题受访人一般控制活动一般控制证据E3.1与风险评估一体化E3.1.a控制活动的设计是否有效降低了内控目标潜在风险？E3.1.1依据风险评估的结果，企业针对重点风险的现有控制活动进行了梳理、评价工作。对于现有控制活动设计不合理、缺失的，依据内控建立与实施5项原则（全面、重要、制衡、适应、成本效益）及内控设计4要素（完整、准确、有效、接触限制）的要求，新建/更新了控制活动，从而将风险控制在可承受度之内，为内控目标实现提供了合理保证。最终，形成《控制活动设计评估及整改报告》。E3.2控制活动的选择和建立E3.2.a控制活动的选择符合内控建立与实施的5原则E3.2.1企业在对现有控制活动设计评估、建立时，是否依据内控建立与实施5项原则（全面、重要、制衡、适应、成本效益）及内控设计4要素（完整、准确、有效、接触限制）的要求进行？E3.2.2公司目前采取的控制活动包括不相容职责分离、授权、审核批准、会计系统、财产保护、预算、运营分析、内部报告、绩效考核、信息技术等等形式。E3.2.3对于上述控制活动的选择充分考虑了成本效益原则，综合采用预防性控制和发现性控制、手工控制和自动控制相结合的方法，将风险控制在可承受范围之内。E3.2.b不相容职务是否实现了分离？E3.2.4根据企业整体目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限。E3.2.5企业在确定职责分工过程中，充分考虑了不相容职务相互分离的制衡要求。不相容职务通常包括：授权、批准、业务经办、会计记录、财产保管、稽核检查等。E3.2.6企业指定部门（内审部）不定期根据各项经济业务与事项的流程和特点，系统、完整地分析、梳理执行该经济业务与事项涉及的不相容职务，并结合岗位职责分工提出分离措施，形成《不相容职务清单及分离意见书》。E3.2.7结合岗位特点和重要程度，企业明确了财会等关键岗位员工轮岗的期限和有关要求，建立了规范的岗位轮换制度。对关键岗位的员工，实行强制休假制度，并确保在最长不超过五年的时间内进行岗位轮换，防范并及时发现岗位职责履行过程中可能存在的重要风险，以强化职责分工控制的有效性。E3.2.8对内控所涉及的重要岗位设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点。E3.2.9企业指定部门（内审部）不定期抽查不相容职责分离的执行情况，形成抽查记录。E3.2.c授权审批控制是否合理、有效？E3.2.10根据职责分工，企业明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容，形成《授权审批制度》及《审批权限表》。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。E3.2.11《授权审批制度》及《审批权限表》的设计考虑了常规性授权和临时性授权。对于临时性授权，规范临时性授权的范围、权限、程序、责任和相关的记录措施。E3.2.12为提高权限的透明度，加强对权限行使的监督和管理，企业根据常规性授权编制权限指引并以适当形式予以公布。E3.2.13对于金额重大、重要性高、技术性强、影响范围广的经济业务与事项，按照《授权审批制度》、《审批权限表》的规定，企业实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。E3.2.14企业各部门、各岗位按照规定的授权和程序，对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或者签章，做出批准、不予批准或者作其他处理的决定。E3.2.d会计系统控制是否合理、有效？E3.2.15企业建立了的《会计管理制度》，明确会计凭证、会计账簿和财务报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务报告真实、可靠和完整。

具体流程控制请参见“会计核算”、“财务报告编制与披露”流程。E3.2.16企业依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人具备会计师以上专业技术职务资格。E3.2.e财产保护控制是否合理、有效？E3.2.17企业建立了《重要资产管理制度》，要求企业限制未经授权的人员对财产的直接接触和处置，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产的安全完整。E3.2.18控制活动设计所考虑的4要素（完整、准确、有效、接触性限制），即考虑到了财产保护控制的需求。因此，在各具体流程控制的设计中均涵盖了财产保护控制。E3.2.f预算控制是否合理、有效？E3.2.19企业建立了的《全面预算管理制度》，要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。

具体流程控制请参见“预算”流程。E3.2.g运营分析控制是否合理、有效？E3.2.20企业建立了的《运营情况分析制度》，要求企业综合运用生产、购销、投资、财务等方面的信息，利用比较分析、比率分析、因素分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。

具体流程控制请参见“预算”流程“预算分析与考核”子流程。E3.2.h绩效考评控制是否合理、有效？E3.2.21企业建立了的《绩效考核管理制度》，要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等方面的业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。E3.2.i内部报告控制是否合理、有效？E3.2.22企业建立了《内部报告制度》，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。

内部报告方式通常包括例行报告、实时报告、专题报告、综合报告等。E3.2.j信息系统控制是否合理、有效？E3.2.23结合实际情况和计算机信息技术应用程度，企业建立了与本企业经营管理业务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运用。

具体控制请参见“信息系统一般控制”文档。E3.2.k非常规事项控制是否合理、有效？E3.2.24企业建立了《重大风险预警机制》和《突发事件应急处理机制》，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。E3.3政策和程序E3.3.a控制活动是否成为营运过程和员工日常活动的组成部分？E3.3.1公司各部门制定了书面政策与流程。政策与流程包括必要内容，如目的、适用范围、职责及义务、例外情况处理等。E3.3.2通过培训，或其他方式强化员工对于政策、流程的理解。E3.3.b所制定的程序是否均被及时、有效履行？E3.3.3书面政策与流程在实际中及时、有效执行E3.3.c政策与程序在集团各层级是否得到全面地、尽责地和一贯地执行？E3.3.4依据《管理职责说明》的要求，下属公司在总部的统筹下制定各自的制度与流程，其制度与流程需经总部相关部门审阅备案后方能下发。E3.3.5有关总部统筹管理的职能所对应的制度，如道德规范、反舞弊、内部审计、财务管理同时适用于总部与下属公司，并全面实施、一致推行。E3.3.d程序是否反映了企业高层建立的政策，并且，程序随着业务、部门和流程层面而越来越具体？E3.3.6企业所建立的政策（如道德规范）将在集团范围内予以实施推行；流程层面的政策、制度（例如：存货管理制度、固定资产管理制度等等）将在相应的部门、流程中予以实施推行。

因此，该等政策、