方案-内部控制自我评价工作方案模片

方案—内部控制自我评价工作方案模片一、工作背景为了加强公司内部控制，提高风险管理水平，确保公司运营活动合法合规、资产安全、财务报告及相关信息真实完整，根据《企业内部控制基本规范》及其配套指引等相关规定，结合公司实际情况，特制定本内部控制自我评价工作方案。

二、工作目标1.全面、系统地评价公司内部控制的设计与运行有效性，识别内部控制缺陷。2.分析内部控制缺陷产生的原因，提出改进建议，促进公司内部控制体系不断完善。3.为公司管理层及相关部门提供决策依据，推动公司整体管理水平提升，保障公司可持续发展。

三、工作范围本次内部控制自我评价涵盖公司总部及下属各子公司、分公司，涉及公司内部所有业务流程和管理环节，包括但不限于：1.内部环境，如治理结构、组织架构、人力资源政策等。2.风险评估，包括风险识别、风险分析和风险应对。3.控制活动，如不相容职务分离控制、授权审批控制、会计系统控制等。4.信息与沟通，包括内部信息传递和外部信息交流。5.内部监督，如日常监督和专项监督。

四、工作依据1.《企业内部控制基本规范》2.《企业内部控制应用指引》（18项）3.《企业内部控制评价指引》4.《企业内部控制审计指引》5.公司内部制定的各项规章制度、业务流程和操作手册

五、工作组织与分工成立内部控制自我评价工作领导小组（以下简称"领导小组"）和工作小组，负责组织实施内部控制自我评价工作。

（一）领导小组1.成员构成：由公司董事长担任组长，总经理担任副组长，各副总经理及相关职能部门负责人为成员。2.职责：审批内部控制自我评价工作方案。领导和监督内部控制自我评价工作的开展，协调解决工作中遇到的重大问题。审议内部控制自我评价报告，对公司内部控制有效性发表意见。

（二）工作小组1.成员构成：由审计部门负责人担任组长，成员包括审计、财务、法务、人力资源等相关部门业务骨干。2.职责：制定内部控制自我评价具体实施方案，明确工作步骤、方法和时间安排。组织开展内部控制自我评价工作，收集、整理相关资料，进行现场测试和问卷调查。对内部控制缺陷进行识别、评估和认定，编制内部控制自我评价工作底稿。起草内部控制自我评价报告，汇报工作进展情况和发现的问题，提出改进建议。

六、工作步骤与方法

（一）准备阶段（[具体时间区间1]）1.制定工作方案工作小组根据相关法规和公司实际情况，制定内部控制自我评价工作方案，明确工作目标、范围、依据、组织分工、步骤与方法等内容，报领导小组审批。2.组建工作团队选拔具备专业知识和丰富经验的人员组成工作小组，对工作小组成员进行培训，使其熟悉内部控制评价的流程、方法和标准。3.收集相关资料收集公司内部控制制度、业务流程、操作手册、财务报表、审计报告、内部审计资料等相关文件资料，为自我评价工作提供基础数据和信息支持。

（二）实施阶段（[具体时间区间2]）1.内部控制设计有效性评价工作小组依据《企业内部控制应用指引》等相关规定，对公司各项业务流程和管理环节的内部控制设计进行全面梳理，检查内部控制制度是否涵盖了所有重要风险点，控制措施是否合理、有效，不相容职务是否分离等。通过查阅制度文件、流程图绘制、实地访谈等方式，收集内部控制设计方面的证据，对内部控制设计的合理性和完整性进行评价，填写内部控制设计有效性评价表。2.内部控制运行有效性测试根据内部控制设计有效性评价结果，选取关键业务流程和重要控制点，采用询问、观察、检查、穿行测试等方法，对内部控制的运行情况进行测试。抽取一定数量的样本，检查相关业务活动是否按照规定的控制程序执行，验证内部控制的实际执行效果。例如，检查采购业务是否经过授权审批、验收环节是否严格执行等。在测试过程中，记录测试发现的问题及相关证据，填写内部控制运行有效性测试表。3.风险评估识别公司面临的内外部风险，包括市场风险、信用风险、操作风险、法律风险等。采用定性与定量相结合的方法，对风险发生的可能性和影响程度进行评估，确定风险等级。例如，运用风险矩阵、敏感性分析等工具进行风险评估。分析公司现有风险应对措施的有效性，评估风险应对策略是否合理、充分。4.信息与沟通评价检查公司内部信息传递渠道是否畅通，信息系统是否能够及时、准确地提供各类管理信息。了解公司与外部利益相关者（如股东、债权人、监管机构等）之间的信息沟通机制是否健全，是否能够及时、有效地进行信息交流。通过问卷调查、访谈等方式，收集员工对信息与沟通的反馈意见，评价信息与沟通的有效性。5.内部监督评价审查公司内部监督机制是否健全，日常监督和专项监督工作是否有效开展。检查内部审计部门的独立性、权威性以及审计工作的质量和效果，是否能够及时发现并纠正内部控制缺陷。了解公司对监督检查发现问题的整改落实情况，跟踪整改措施的执行效果。

（三）汇总分析阶段（[具体时间区间3]）1.工作小组对收集到的内部控制自我评价资料进行汇总整理，对发现的问题进行分类统计和分析。2.组织召开专题会议，讨论内部控制缺陷的性质、影响程度及产生原因。根据内部控制缺陷的认定标准，对缺陷进行初步认定，确定缺陷等级（一般缺陷、重要缺陷和重大缺陷）。3.编制内部控制自我评价工作底稿，详细记录评价过程、发现的问题及缺陷认定结果等信息，确保工作底稿内容真实、完整、可追溯。

（四）报告撰写阶段（[具体时间区间4]）1.工作小组根据汇总分析结果，起草内部控制自我评价报告。报告内容应包括公司基本情况、内部控制评价工作的组织实施情况、内部控制评价的范围和方法、内部控制设计与运行有效性评价结论、内部控制缺陷认定情况及整改建议等。2.在报告中，对内部控制有效性发表明确意见，说明公司是否存在重大缺陷、重要缺陷和一般缺陷。对于存在的内部控制缺陷，应详细阐述缺陷的具体表现、形成原因及可能产生的影响，并提出针对性的整改建议。3.将内部控制自我评价报告初稿提交给工作小组各成员进行内部审核，征求意见后进行修改完善。

（五）报告审议与发布阶段（[具体时间区间5]）1.内部控制自我评价报告经工作小组审核通过后，提交领导小组审议。领导小组对报告内容进行全面审查，提出修改意见和建议。2.根据领导小组的审议意见，工作小组对报告进行进一步修改完善，确保报告内容准确、客观、公正。3.将最终的内部控制自我评价报告报经董事会审批后，向公司内部各部门及外部监管机构、投资者等进行披露。

七、内部控制缺陷认定标准（一）财务报告内部控制缺陷认定标准1.重大缺陷公司董事、监事和高级管理人员舞弊。公司更正已公布的财务报表。注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报。审计委员会和内部审计机构对内部控制的监督无效。影响利润总额的错误金额累计超过当年利润总额的[X]%。影响资产总额的错误金额累计超过当年资产总额的[X]%。影响所有者权益的错误金额累计超过当年所有者权益总额的[X]%。2.重要缺陷未依照公认会计准则选择和应用会计政策。未建立反舞弊程序和控制措施。对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制。对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。影响利润总额的错误金额累计超过当年利润总额的[X]%但不超过[X]%。影响资产总额的错误金额累计超过当年资产总额的[X]%但不超过[X]%。影响所有者权益的错误金额累计超过当年所有者权益总额的[X]%但不超过[X]%。3.一般缺陷未构成重大缺陷、重要缺陷的其他内部控制缺陷。影响利润总额的错误金额累计超过当年利润总额的[X]%以下。影响资产总额的错误金额累计超过当年资产总额的[X]%以下。影响所有者权益的错误金额累计超过当年所有者权益总额的[X]%以下。

（二）非财务报告内部控制缺陷认定标准1.重大缺陷公司决策程序不科学，导致重大决策失误，给公司造成重大经济损失。公司重要业务流程失控，导致业务活动无法正常开展，严重影响公司运营效率和效果。公司违反国家法律法规，受到重大行政处罚或法律诉讼，对公司声誉和形象造成重大损害。公司内部控制评价结果显示存在重大缺陷，且在连续两个年度内未得到有效整改。2.重要缺陷公司内部控制制度存在重要漏洞，可能导致公司面临较大风险，但尚未造成重大损失。公司部分业务流程控制失效，影响公司运营效率和效果，但对公司整体影响较小。公司内部监督机制存在缺陷，未能及时发现和纠正重大问题，对公司内部控制有效性产生一定影响。公司在合规经营方面存在问题，受到监管部门关注或警告，对公司声誉产生一定负面影响。3.一般缺陷未构成重大缺陷、重要缺陷的其他非财务报告内部控制缺陷。公司内部控制制度存在一些minor问题，对公司运营有轻微影响，但不影响整体目标的实现。公司内部信息沟通不畅，导致工作效率受到一定影响，但未造成严重后果。

八、整改计划与跟踪机制（一）整改计划1.针对内部控制评价过程中发现的缺陷，工作小组应会同相关责任部门，深入分析缺陷产生的原因，制定切实可行的整改计划。整改计划应明确整改目标、整改措施、责任部门、整改期限等内容。2.整改措施应具有针对性和可操作性，能够有效解决内部控制缺陷问题，提高内部控制的有效性。对于重大缺陷和重要缺陷，整改措施应经过充分论证，并报领导小组审批后实施。

（二）跟踪机制1.建立内部控制缺陷整改跟踪台账，对整改计划的执行情况进行实时跟踪和记录。工作小组应定期对整改工作进行检查和评估，及时掌握整改工作进展情况，确保整改工作按计划顺利推进。2.对于整改过程中遇到的困难和问题，工作小组应及时协调解决，必要时向领导小组汇报。对于整改不力或未能按时完成整改任务的责任部门，应进行通报批评，并追究相关人员的责任。3.在整改期限结束后，工作小组应对整改效果进行复查，验证整改措施是否有效执行，内部控制缺陷是否得到消除。如整改效果未达到预期目标，应重新制定整改计划，继续推进整改工作，直至问题得到彻底解决。

九、工作时间安排|工作阶段|时间区间|具体工作内容||||||准备阶段|[具体时间区间1]|制定工作方案、组建工作团队、收集相关资料||实施阶段|[具体时间区间2]|内部控制设计有效性评价、运行有效性测试、风险评估、信息与沟通评价、内部监督评价||汇总分析阶段|[具体时间区间3]|汇总整理资料、分析问题、认定缺陷、编制工作底稿||报告撰写阶段|[具体时间区间4]|起草内部控制自我评价报告、内部审核、修改完善||报告审议与发布阶段|[具体时间区间5]|报告审议、提交董事会审批、对外披露|

十、工作要求1.提高认识，加强领导。各部门要充分认识内部控制自我评价工作的重要性，积极配合工作小组开展工作，确保自我评价工作顺利进行。2.认真负责，客观公正。工作小组成员要严格按照相关法规和工作方案的要求，认真履行职责，客观、公正地开展内部控制评价工作，如实反映公司内部控