2013年内控测试报告参考格式

内控测试报告参考格式按照****年*月*日签订的业务约定书，本项目的目标是为了参照财政部发布的《企业内部控制基本规范》及《企业内部控制应用指引》对贵公司的内部控制有效性进行测试，同时结合2012年内控测试中发现的问题对贵公司改进情况进行复核。提供完成本测试必需的相关文件和信息是贵公司的责任，我们的责任是根据本次测试的结果向市国资委及贵公司出具书面报告，内容包括在本项目测试期间发现的贵公司的内部控制缺陷及其潜在的风险与我们的改进建议，以及针对2012年内控测试中发现问题的改进情况与对改进中的难点提出解决措施。测试范围我们基于对贵公司2013年度财务报表各项目对财务报告的影响及财务报表各项目的潜在误报风险综合评估的结果，以及贵公司在本年度其他内部控制审计工作安排的情况，同时考虑市国资委颁布的《2013年内部控制测试总体要求》，确定本次内部控制测试范围为（1）以流程为统计单位，凡是下属公司流程业务在贵公司相同流程业务总量中的占比达10%以上（含10%），则该下属公司纳入贵公司测评范围；（2）原则上纳入测评范围的流程业务总量需达到贵公司相同流程业务总量的80%以上（含80%）。【说明各流程测评公司范围选取标准】本次测试的范围包括贵公司相关的关键业务流程及系统，测试范围不包含贵公司的所有业务流程及系统。本次内部控制测试范围中业务流程的界定参考财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制应用指引》。测试方法本次测试的方法包括以下步骤：（1）计划阶段我们进行一个初步的测试以了解内部控制的基本情况，获取一些相关的背景材料和文件。这些背景材料和文件包括组织结构、报告关系、贵公司中相关人员的职责、联系人名单，有关政策及程序文件的副本。在这一阶段，我们和贵公司就本次测试的各个方面的工作细节和时间表达成共识，并进行相应的管理安排。同时，我们向贵公司提供本次测试工作展开所需信息的清单。（2）测试阶段本次测试工作包括下列内容：与贵公司及其测试范围内的子公司相关管理人员和工作人员进行访谈，同时对涉及内部控制的相关文件进行实地测试；对测试范围相关的内部控制流程及体系进行穿行测试；对测试范围相关的内部控制流程作出抽样测试；对测试范围相关的内部控制流程关键控制点作出评分，对存在的内控缺陷作出描述和评级，提出具体整改建议；分别对贵公司十个重点流程的内控有效性做出评价（无效/较为有效/有效），结合定量指标，分析重大和重要缺陷、寻找瓶颈、分析原因，并提出改进方案。对各流程进行对发现的重要、重大缺陷进行汇总，甄别缺陷类别，并根据设计缺陷和执行缺陷提出改进建议。结合十个重点流程的内控测评评分、存在缺陷、瓶颈问题，对贵公司的内控管理进行总体评价，提出推进贵公司内控建设的改进建议。（3）报告阶段我们向贵公司提供了书面的报告草案及报告终稿，其中包括在本测试中的主要发现、改进建议和关键控制点评分情况，并与贵公司负责相关内部控制的管理层进行讨论。讨论的目的在于确认我们在测试过程中所发现的内部控制问题的准确性和评分的客观性，和协助我们提出相应的改进建议。测试的实施本次测试的计划以及实地测试工作自201*年**月**日开始，对贵公司及其测试范围内的子公司实施了访谈、穿行测试和抽样测试等工作，并在201*年**月**日完成了现场工作。内部控制缺陷及其认定我们与贵公司董事会进行了沟通，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用贵公司的内部控制缺陷认定标准，从定性与定量角度，按照严重程度将内控缺陷分为重大缺陷、重要缺陷和一般缺陷。【说明内部控制缺陷认定标准】有关责任的陈述本报告的编制依赖贵公司管理层和员工提供为完成我们本测试所必需的相关文件和信息。贵公司管理层应保证其所提供的信息是尽其所知准确的，并且没有任何可能从实质上或形式上误导我们的隐瞒和遗漏。我们在本报告中所提及的控制缺陷只是我们在现场工作中发现的问题，并不一定全面涵盖了贵公司存在的所有控制弱点；我们提供的改进建议也不可能尽述所有方案。贵公司在考虑实施我们的改进建议时，需要因经营环境和成本效益作适当调整。我们将不会对贵公司的流程、体系和控制提出任何鉴定或保证意见。贵公司对项目的结果负责,贵公司将对内部控制缺陷的最终评估，决定是否采纳我们提出的改进建议，决定实施报告中的哪些建议应被遵照执行,以及如何实施改进措施等负责。无论现在还是将来，贵公司对建立并维护一套有效的财务报告内部控制制度都应承担完全和最终的责任。这些内部控制制度包括（但不仅限于）那些用于保证控制目标实现的、及并符合相应法律法规的系统。贵公司管理层有责任及时把发现的内部控制重大缺失和弱点、包括本测试报告提及的控制缺陷、财务报告的错误以及类似事项向董事会汇报；必要时，也应向相关法定监管机构进行报告。内部控制，无论其设计和执行如何完美，只能为企业控制目标的实现提供合理的保证。这是内部控制本身具有的局限性所致，例如决策时的人为判断失误，以及在执行时的操作错误，都可能导致内部控制失效。此外，无论手工或系统的控制，都可能会因两人或多人的串通舞弊、管理层逾权等因素而失效。附录I-2012年内控测试结果改进情况发现的问题所涉及公司风险建议改进情况进一步建议1.公司层面2.人力资源管理3.资金活动管理4.采购业务管理5.资产管理6.对外投资的管理7.销售业务管理8.研究与开发管理9.工程项目管理10.担保业务管理11.业务外包管理12.财务报告管理13.全面预算管理14.合同协议管理15.内部信息传递16.信息系统一般控制17.内部审计管理流程18.税务管理流程

附录Ⅱ–测试范围(一)资金流程采购流程销售流程资产流程担保流程抽样标准说明业务总量总占比抽样标准说明业务总量总占比抽样标准说明业务总量总占比抽样标准说明业务总量总占比抽样标准说明业务总量总占比企业名称层级企业名称层级企业名称所属层级企业名称层级企业名称层级……………测试范围(二)全面预算流程财务报表流程研发流程信息系统流程抽样标准说明业务总量总占比抽样标准说明业务总量总占比抽样标准说明业务总量总占比抽样标准说明业务总量总占比企业名称层级企业名称层级企业名称层级企业名称层级…………附录Ⅲ–集团内控评价总表流程名称/重大、重要缺陷描述得分/缺陷评级缺陷类别抽样户数重大、重要缺陷发生户数风险影响整改建议设计执行一、资金管理————1、—二、采购管理————1、—三、销售管理————1、—四、资产管理——