内控评价方案

2020年度内部控制自我评价工作方案为贯彻落实公司内控运行监督评价管理的要求，保障我单位合规、有序、高效地开展内部控制评价工作，通过测试查找内控体系设计和运行中存在的问题，促进我所内部控制体系建设持续优化与完善，依据《企业内部控制基本规范》及配套指引、《企业内部控制评价指引》、《林公司内部控制评价管理办法》、《林内部控制评价手册》及管理制度，特制定本工作方案。一、 内部控制自我评价目的（一） 通过自测发现内部控制运行中的设计和执行问题，不断完善优化内部控制体系，为内部控制体系有效运行提供合理保证；（二） 以自测为契机，宣贯内部控制理念，提髙各部门、各单位业务人员风险管理和内部控制意识，推动我单位内部控制体系建设不断提升。二、 内部控制自我评价依据（一） 《企业内部控制基本规范》及其配套指引；（二） 《企业内部控制评价管理办法》；（三） 《企业内部控制管理手册》、《企业内部控制评价手册》；（四） 公司相关管理制度。三、 内部控制自我评价范围及内容（一）评价范围及期间本次评价范围包括公司下辖各机构、部门。评价期间为2020年1月1日至2020年12月31日。（二） 评价内容本次内部控制自我评价为全面评价，评价内容涵盖研究所层面及业务活动层面。研究所层面评价流程包括：组织架构、人力资源、发展战略、社会责任、企业文化、信息与沟通、内部监督等。业务层面包括：资金管理、投资管理、采购业务、资产管理、存货管理、销售业务、科研管理、工程项目、业务外包、财务管理、全面预算、合同管理等。（三） 评价重点2020年度内部控制自我评价工作以发现问题和防范风险为导向，结合内外部审计发现的各项问题，重点关注“三重一大”决策程序、资金管理、采购管理、资产管理、工程项目管理、外包业务、合同管理等业务流程，做好釆购、资金、资产、投资、外协外包管理等领域的监督评价，同时关注上年度内控缺陷整改情况。四、内部控制自我评价时间及人员安排（一）时间安排年月日至月日内控体系现场测试，编制完成内控自评底稿。年月日前底稿复核汇总，判断缺陷类型，与被评价单位交换意见。编制完成《2020年度内部控制自我评价报告》初稿，提交所内控体系推进领导小组审核。

年月日前经内控体系推进领导小组审核的《2020年度内部控制自我评价报告》上报集团公司。（二）人员分工评价人员流程名称评价人员流程名称三重一大、印章管理人力资源、组织架构投资管理、发展战略供应商管理、社会责任军工项目管理资产管理、工程项目科研管理、信息系统、档案管理企业文化、党建管理销售业务、出口业务反舞弊机制存货管理、采购业务、外包业务内部审计财务报告、资金管理、全面预算、税务管理、筹资管理、担保业务职工食堂管理评价底稿复核人员：五、评价样本量采用标准内部控制评价采用随机抽样和重点检查相结合的方法，样本量确定如下：穿行测试：抽取1个样本。关键控制测试：（1） 自动应用控制的样本量不考虑控制频率，固定为1个。（2） 手工控制及半自动应用控制中定期发生控制的样本量是通过控制发生的频率来确定的。手工控制及半自动应用控制中不定期发生的控制或者执行对象比较多的定期发生的关键控制，需要确定该控制在一个会计年度内大约发生的次数，折合成控制发生的频率后再确定样本量，具体样本量确定参见下表：关键控制样本量确定表控制类型不定期发生次数固定控制频率/折合频率样本数量自动应用控制不适用1手工控制/半自动应用控制1每年一次12每半年一次24每季一次215次以下每月一次215次和50次之间每周一次550次和200次之间每日一次20大于200次每日数次25六、内部控制评价实施步骤（一） 准备阶段（年月曰-月曰）编制评价工作方案，确定评价范围、期间、时间、内容等；确定评价工作小组工作成员的任务安排与划分，明确各成员的工作任务和时间要求。（二） 现场实施阶段（年月日-年月日）进行现场访谈、抽样，收集评估记录实施证据；控制缺陷发现与评估，开展补偿性测试；编制测试底稿；对测试发现的例外事项与被测试单位相关人员进行沟通；按单位编制例外事项汇总表，提出整改建议。（三） 检查复核阶段（年月日-年月日）对评价底稿进行复核。汇总缺陷事项，总结分析评价结果；（四） 报告阶段（年月日-年月日）编制评价报告，并提交内控体系推进领导小组审核。《年度内部控制自我评价报告》经审议批准后上报公司。（五） 整改阶段（年月曰至月曰）（1） 年月日前整改责任部门将内控缺陷整改措施及整改计划完成时间上报所内控体系建设推进办公室。（2）