网上下载有关内控测试内容.docVIP

怎样填写内控自评价工作底稿中本地化描述部分 本地化描述实际上是对企业管理活动、业务流程现状的描述。是承接内控标准与企业现有管理制度的桥梁。通过本地化描述，将现有制度流程对照内控标准，查找制度、流程中不完善、不合理的地方，并进行整改。填写本地化描述应遵循“5W+1H”原则。“5W”分别指WhO：谁是该控制的执行者；When：控制在什么时间发生；Where：控制体现在什么地方；What：控制活动的载体；Why：控制的目的。“1H”指How：如何执行该控制活动（操作控制过程）。本地化描述可以比喻为一段“记叙文”，客观如实地记录本单位落实该条内控标准的实际情况，至少不能缺少三个要素：时间、地点、人物（岗位）。以销售与收款其中一条为例，本地化描述应写成：“为了确保销售收入无重大错误或遗漏（Why），每月末（When），销售部部长，将本月实际销售收入与预算比较分析（How），编制月度分析报告（What），并在报告上签字确认”。 各相关部门填写完成自评价底稿后，部门负责人要对底稿进行审核、把关。 （李俊明） 内控记录工作底稿.xls摘要 流程风险 通过访谈，基于对流程的了解进行分析列示 对在流程层面影响流程目标实现的风险进行简要描述 流程描述及控制点 通过访谈或其他信息来源，如流程手册等，进行了解。控制点可参照内部控制审计方案。 对流程各环节进行记录，对其中针对风险的流程控制点应参照内部审计工作方案进行列示 控制类型 对控制点进行分析后得出 对控制点进行分类，以评价控制类型分布的合理性 发现 在对流程进行记录的过程中归集相关内容 对内部控制设计有效性方面的缺陷或漏洞进行记录 改进建议 在对流程进行记录的过程中归集相关内容 记录针对内部控制设计有效性方面的缺陷和漏洞的初步建议 业务流程 子流程 流程负责人 流程风险 流程描述及控制点 控制类型 发现 改进建议 业务流程名称 子流程名称 流程负责人姓名 流程层面影响流程目标实现的风险 对流程各环节进行记录，对其中针对风险的流程控制点应参照内部审计工作方案进行列示 控制类型 内控审计发现，即内部控制设计有效性方面的缺陷或漏洞发现 针对内部控制设计有效性方面的缺陷和漏洞的初步建议 例如：资本性支出业务流程 例如：向供就商支付货款 例如：财务部门负责人 例如：采购支付可能未按照发票金额及合同约定进行并经充分授权 例如：财务部门应将付款申请单与发票及入库单进行三方核对，以保证付款金额和时间的准确性。 例如：核对 例如：财务部门在支付相关款项时仅将付款申请与发票进行核对。 财务部门在安排资本性支出款项支付时，应将付款申请单与发票及入库单进行三方核对，以保证物资已收到以及付款金额和时间的准确性。 注：控制类型通常包括：授权及批准、核对、系统设置、关键绩效指标、例处情况报告和预警报告、配置帐项映射控制系统、系统访问权限、管理层审阅或职责分工等。 四、公司内部控制制度的自我评估 本公司董事会对本年度上述所有方面的内部控制进行了自我评 估,评估发现,自本年度1月1日起至本报告期末,未发现本公司存在 内部控制设计或执行方面的重大缺陷。 本公司董事会认为,自本年度1月1日起至本报告期末止,本公司已 经建立了较为健全的内部控制制度,符合国家有关法律、法规的规定和 要求,公司的内部控制制度具有合法性、合理性和有效性,公司的法人 治理、财务管理、对外担保、关联交易和信息披露等事项均严格按照公 司各项内部控制制度的规定进行,同时,公司各项内部控制制度的有效 执行,能够保证公司各项生产经营活动有序开展,确保公司发展战略的 实施和经营目标的实现;能够保证公司财务会计资料的真实性、合法性、 完整性以及公司财产的安全、完整;能够确保真实、准确、及时、完整 地进行信息披露,确保公开、公平、公正的对待所有投资者,切实保证 公司和投资者的利益 由于内部控制的固有局限性,内外部环境的持续变化,可能导致原 有控制活动不适用或出现偏差,为此,公司将及时进行内部控制体系的 补充和完善,保证内部控制制度的有效运行。 综上,公司认为:公司按照已制定的内部控制制度标准于2010年12 月31日在所有重大方面保持了与财务报表相关的有效的内部控制。 北京市大龙房地产开发股份有限公司 2010年度内部控制自我评价报告 建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部 控制的目标是： 1、建立和完善符合现代管理要求的公司治理结构及内部组织结构，形成科 学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现； 2、建立有效的风险控制系统，强化风险管