企业控制自我评价报告书

企业内部控制自我评价报告书工具模板一、适用工作场景本工具适用于企业开展年度内部控制自我评价工作，具体场景包括：年度合规性需求：根据《企业内部控制基本规范》及配套指引要求，企业需在每年末对内部控制设计与运行的有效性进行全面评价，形成书面报告作为年度信息披露的重要组成部分。监管应对场景：当证券监管机构、财政部门或上级单位要求提交内控评价报告时，可基于本模板系统梳理内控状况，保证内容符合监管口径。管理提升需求：企业董事会、管理层为优化内部治理、防范风险，需定期评估内控体系对战略目标、经营效率及财务报告可靠性的保障程度，通过评价识别缺陷并推动整改。专项评价场景：在企业发生重大重组、业务模式调整或出现重大风险事件后，可针对特定领域开展专项内控评价，及时调整控制措施。二、实施操作步骤（一）前期准备阶段成立评价工作小组由企业董事长或总经理担任评价组长，成员包括内部审计部门负责人、财务部门负责人、法务负责人及主要业务部门骨干（如采购、销售、生产等），必要时可聘请外部咨询机构专家参与。明确小组职责：制定评价方案、组织测试实施、汇总分析缺陷、撰写评价报告、跟踪整改落实。制定评价方案确定评价范围：覆盖企业所有业务流程（如资金活动、采购业务、资产管理、销售业务、财务报告等）及重要高风险领域（如关联交易、对外担保、信息系统安全等）。明确评价依据：以《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》及企业内部管理制度为主要依据。设计评价方法：采用个别访谈、问卷调查、穿行测试、实地查验、抽样分析等方法，结合定量与定性分析，保证评价结果客观全面。规划时间进度：制定详细工作时间表，明确各阶段任务、责任部门及完成时限（如11月启动评价，12月底前完成报告初稿）。收集基础资料收集企业现行内部控制制度、流程文档、风险清单、审计报告、previous年度内控评价报告、整改记录等资料，作为评价工作底稿的基础。（二）实施评价阶段风险评估与控制设计有效性评价对照企业战略目标和经营风险点，梳理各业务流程的关键控制环节（如资金支付需执行“双人复核”），检查控制设计是否完整、合理，是否覆盖所有重大风险。示例：针对“采购业务”流程，检查是否建立供应商准入、招标采购、验收付款三分离控制机制，相关制度是否明确审批权限和责任追究条款。控制运行有效性测试通过抽样选取业务样本（如抽取30笔付款凭证），检查控制措施是否实际执行（如审批手续是否齐全、不相容岗位是否分离），记录执行偏差情况。示例：测试“费用报销控制”时，检查报销单据是否附合规发票、审批人是否符合权限、是否经过会计复核，统计未执行控制的样本占比。内部控制缺陷认定根据缺陷的严重程度，分为重大缺陷、重要缺陷和一般缺陷：重大缺陷：可能导致企业严重偏离控制目标，如缺乏有效的反舞弊机制、财务报告重大错报未被发觉。重要缺陷：除重大缺陷外，其他可能导致企业偏离控制目标的情况，如关键岗位人员长期未轮岗、部分业务流程未执行审批。一般缺陷：除重大、重要缺陷外的其他控制缺陷，如个别制度条款表述不清晰、培训记录不完整。填写《内部控制缺陷认定汇总表》（详见模板部分），记录缺陷描述、涉及流程、责任部门及初步等级。（三）报告编制阶段撰写评价报告初稿报告内容应包括：评价工作总体情况、内部控制体系建设及运行情况、缺陷认定及分析情况、整改情况、改进意见等。数据需真实准确，结论需有测试证据支撑（如穿行测试记录、访谈纪要、样本检查表等）。审核与修订评价工作小组内部讨论初稿，对缺陷等级、整改措施等关键内容进行复核；征求各业务部门意见，保证报告内容与实际业务一致；提交企业董事会或类似权力机构审议，根据审议意见修订完善。报告定稿与报送经董事长或总经理签字盖章后，形成正式报告，按规定报送监管机构（如上市公司需报交易所备案）并作为年度报告的组成部分对外披露。（四）整改跟踪阶段制定整改计划针对认定的内控缺陷，由责任部门制定整改方案，明确整改目标、具体措施、责任人和完成时限（如重大缺陷应在3个月内整改完成）。跟踪整改落实评价工作小组定期检查整改进度，对未按计划整改的部门进行督办，记录整改过程中的问题及调整情况。评价整改效果整改期限届满后，对整改措施的有效性进行重新测试（如再次检查已整改的控制流程），确认缺陷是否已消除，形成整改闭环管理。三、核心模板参考模板一：内部控制缺陷认定汇总表缺陷编号涉及业务流程缺陷描述缺陷等级可能影响责任部门整改措施计划完成时限整改状态001资金活动部分大额资金支付未执行“双人复核”，仅由*经理审批重大缺陷可能导致资金安全风险，引发财务报告错报财务部修订《资金支付管理制度》，明确大额支付需财务总监与*经理共同复核；2023年12月底前完成制度修订并组织培训已完成002采购业务供应商准入评审未留存书面记录，仅通过邮件沟通重要缺陷影响供应商选择的合规性，存在舞弊风险采购部制定《供应商评审工作指引》，明确评审流程及文档归档要求；2024年1月中旬前完成首次评审记录补录进行中003财务报告月度财务报告编制未执行交叉复核，由*会计独立完成一般缺陷增加报表数据差错风险财务部实行报表编制“主岗+复核岗”机制，由会计与会计交叉复核；2024年起执行已执行模板二：内部控制有效性测试记录表（示例：费用报销流程）测试样本编号报销日期金额（元）报销人审批人发票合规性是否附行程单审批权限是否符合规定备注FP0012023-11-051,200*某*总监是是是（单笔≤2000元由总监审批）无FP0022023-11-123,500*某*经理否（发票抬头错误）是是（单笔＞2000元需总经理审批）退回报销人重新开具发票FP0032023-11-18800*某*主管是否是（单笔≤1000元由主管审批）未附行程单，要求补充模板三：内部控制自我评价报告框架（节选）（一）评价工作总体情况说明评价工作的组织架构、评价范围、评价依据、评价方法及实施时间，例如：“本次评价由董事长*担任组长，内部审计部牵头，联合财务部、采购部等8个部门共同开展，覆盖企业全部23个业务流程，采用抽样测试（样本量200笔）与穿行测试（选取6个核心流程）相结合的方法，于2023年11月1日至12月20日实施。”（二）内部控制体系建设及运行情况分模块描述内部控制设计及运行有效性，例如：控制环境：企业已建立规范的公司治理结构，明确“三重一大”决策机制，董事会下设审计委员会，内审部门对董事会负责；2023年开展内控培训4次，覆盖全员，员工内控意识显著提升。风险评估：每季度开展风险评估，识别市场风险、操作风险等12类重大风险，制定应对措施并动态更新。控制活动：重点业务流程均设置关键控制点，如采购执行“三比三看”制度，资金支付实行“事申请、事审批、事复核”三环节控制。（三）内部控制缺陷认定及分析情况披露已发觉的内部控制缺陷数量、等级及影响，例如：“本年度共识别内控缺陷15项，其中重大缺陷1项，重要缺陷3项，一般缺陷11项。重大缺陷为资金支付控制未执行双人复核，已制定整改计划，预计2024年3月底前整改完成。”（四）整改情况及下一步工作计划说明缺陷整改进展及后续改进措施，例如：“针对15项缺陷，已完成整改8项，剩余7项按计划推进中；下一步将重点优化信息系统控制，上线内控管理模块，实现关键控制点线上留痕，提升内控自动化水平。”四、关键注意事项合规性优先评价工作需严格遵循国家及行业监管要求，保证报告内容符合《企业内部控制评价指引》及交易所上市规则，避免因披露不充分或格式不规范引发合规风险。客观性与独立性评价工作小组应保持独立客观立场，避免由业务部门单独负责本领域评价，必要时引入第三方机构参与，减少主观判断偏差，保证测试结果真实反映内控运行状况。风险导向原则聚焦高风险领域（如资金、关联交易、信息披露等），合理分配测试资源，对重大风险相关的控制环节加大样本量（如抽取50笔以上大额资金支付凭证），避免“面面俱到”而忽视关键风险点。动态管理意识内部控制非一成不变，评价需结合企业最新业务调整（如新增子公司、业务流程变更），及时更新评价范围和重点，保证内控体