.内部控制自我评价方法介绍.ppt

内部控制自我评估表由内控手册中的控制矩阵精炼而成 内控自我评估机制设计的介绍 -内控自我评估表 * 内控自我评估机制设计的介绍 -内控自我评估表 销售流程 采购流程 存货管理流程 资金管理流程 投资管理流程 通用计算机控制流程 财务报告流程 计划与预算流程 固定资产管理流程 人事薪酬管理 费用支出流程 对下属公司的管控 各业务流程内控自查表 填写原则： 由熟悉业务或实际操作业务的主管级人员作为业务流程拥有者（Process Owner）进行回答，由部门经理及系统负责人签署确认。 Process Owner可以进一步将本人的自查表分解给下属；但是“工作可以分解交办，责任不会随之转移”。Process Owner，部门经理和系统负责人对不正确的回答负责。 内控自我评估机制设计的介绍 -企业管治对外声明的蓝图 高级管理层/ 董事会秘书 总经理 审计委员会/董事会 采购流程 本部 子公司 资金流程 本部 子公司 销售流程 本部 子公司 …其他流程 检查监督报告 检查监督部门(职能部门)对问卷回答实行抽检，制作报告 3 内部检查监督部门的工作底稿 签署确认内控自评表 总部职能部门领导/ 子公司总经理 签署 签署确认内控自评表 其他内控要素自评表 2 审议 4 在年报中披露，递交上交所 决议 内部控制 自我评估报告 5 业务流程内控自评表 协调部门收集内控自评表 业务流程内控自评表 业务流程内控自评表 签署 1 * 内控自我评估机制设计的介绍 -自查表的填表说明 各业务流程内控自查表 自查表填写要求 原则上，总部以及每个分/子公司只需填写并交回一套自查表。“一套”是指公司层面内控和业务流程内控自查表两份。 各联系人须负责将业务流程内控自查表中的不同问题分配到不同的主管人员进行填写，然后回收。 建议联系人用台账或其他形式记录本单位/部门的每个问题的回答人员，以便未来的内审抽查和责任划分。 自查表须经本分/子公司，或者本总部部门的负责人签署后汇总到股份审计部。 再次强调对各级管理层均适用的原则：“工作可以分解交办，责任不会随之转移”。 公司层面内控自我检查表 * 主要内容 1 国内监管要求及内控自我评估理论知识介绍 2 内控自我评估机制设计的介绍 3 开展内控自我评估工作的具体要求 * 准备内控自我评估文档并下发 管理层组织内控自我评估，德勤现场指导 收集内控自我评估结果并执行抽查 汇报沟通、管理层改进缺陷以及必要的再次测试 协助管理层汇总内控自我评估结果并内控自我评估报告 内控自我评估的几个阶段 内控控制自我评估表介绍 各业务流程自查表中，该部分内容与内控手册相一致，可以通过编号找到内控手册的相关章节，便于自查工作的开展。 该部分的内容无需填表人员填写。 该部分的内容需填表人员填写。 内控控制自我评估表介绍 该部分须由填表人员填写，需注意一下几点： 自查覆盖时间：年底向前追溯一个合理的时间段。 如某项控制活动从今年年中某一时间开始执行，则应针对必威体育精装版的情况进行回答，同时须在后面“附注”栏中注明该开始的时点，精确到日期并签署填表人姓名。 “不适用”仅适于在没有该项业务的情况下可以填，并且需要说明理由，最后由填表人签署姓名。 以下详细说明： 内控控制自我评估表介绍 是否依照描述执行（是/否）： 若现有实际流程与左栏“关键控制活动说明”相同，则回答“是”； 若现有实际流程与左栏“关键控制活动说明 ”不同，则请填写“否”，并在“附注”中简要描述新的流程的不同点，以及该新流程开始执行的日期； 若本单位/部门无此项业务，则填“不适用”，并在“附注”中说明。 内控控制自我评估表介绍 控制设计是否有效（是/否）： 若公司是按照左侧栏中的“关键控制活动说明 ”、或者附注中说明的新的控制活动那样在执行实际操作，则回答“是” ； 在以下情况下回答“否”：某一个控制目标下没有任何控制活动可以与之相对应； 回答“否”的时候，请在“附注”栏同时说明管理层拟改进的计划和时间。 内控控制自我评估表介绍 控制执行是否有效（是/否）/ 控制活动涉及的文档 如果填写“是”，填表人需要举出实际业务的样本证据，并在后“控制活动涉及的文档”栏中写下该证据表单的名称； 只须举出一个样本证据即可； 但是请注意，内部审计将会对抽检到的控制活动进行测试来验证问卷回答的正确性； * * * 1、总则共10条； * * * * * * * * * * * ? 2008 Deloitte * ?2006 德勤华永会计事务所有限公司 * ?2006 德勤华永会计事务所有限公