企业公司内部控制评价主要关注重点.pdf

企业公司内部控制评价主要关注重点--第1页

内控自我评价主要关注重点

一、内部环境要素评价

内部环境要素评价应建立在对企业文化充分理解和落实集团管

控要求基础上进行。关注管理层的理念和经营风格是否促进了内部控

制的有效执行、是否建立了防止并纠正舞弊和错误的恰当控制。应关

注以下方面：

1.公司治理结构、组织设计、议事规则的设计及运行情况,是否

形成科学有效的职责分工和制衡机制。包括党委会、董事会、监事会、

总经理议事规则的科学、完善,实际执行情况，激励约束机制的建立，

组织架构设置、职责划分、信息沟通共享等。

2,发展战略的制定及落实情况，关注战略规划办法内容，战略规

划的制定、战略分解对接、战略实施、战略复盘、战略纠偏等。

3.子公司管控情况。主要包括相关内部控制制度的完善、对重

点、重要生产经营事项的落实，对风险管控的要求，授权放权机制、

重大事项的报告、绩效考核制度等。

4.人力资源管理。重点关注人力资源战略规划及落实，人才的

引进与培养，使用与退出，岗位权限设置及不相容职务识别及控制等。

5.企业文化。重点关注企业文化的建设和评估、企业价值观、经

营理念及行为规范等。

6.社会责任。重点关注安全生产管理，产品质量控制，环境保

护与资源节约，促进就业与员工权益保护等。

企业公司内部控制评价主要关注重点--第1页

企业公司内部控制评价主要关注重点--第2页

7.法律合规环境。关注重大生产经营及四项审核等法律合规参

与及审核情况，总法律顾问（首席合规官）等法律合规队伍建设和落

实情况，及法律合规管理制度贯彻执行情况，法治宣传和教育情况等。

二、风险评估要素评价

坚持风险导向，重点着眼于风险内控体系整体运行情况，对日常

经营管理过程中风险管理机制、风险管理策略、风险管理流程等风险

内控体系的建立健全及运行情况进行评价。应关注以下方面：

1.风险管理目标，重点关注风险管理偏好及风险承受度的确定以

及对影响生产经营目标实现的内、外部风险因素的识别、收集、分析、

分类及认定情况等。

8.风险评估，重点关注风险评估定性、定量标准的确定，风险

评估方法，对风险发生的可能性及其影响程度的衡量和评估等。对投

资并购、改革改制重组等重大经营事项，决策前专项风险评估工作开

展情况及结果应用等。

9.风险管理策略，重点关注对所面临的固有风险、剩余风险以

及风险敞口所制定的风险管理策略、建立的风险管理流程及风险预警

机制等，对风险规避、风险控制、风险转移和风险承担等应对策略的

具体运用情况。

10风险管控情况，重点关注风险管理策略的分解落实，专项风

险管控方案是否恰当，能否有效应对风险；重大风险过程管控情况，

对重大风险管控的过程跟踪监控，风险管控策略的调整等。

三、控制活动要素评价

企业公司内部控制评价主要关注重点--第2页

企业公司内部控制评价主要关注重点--第3页

综合考虑相关控制活动的设计和运行情况，客观认定评价结果。

应关注以下方面：

1.不相容职务分离管理，重点关注岗位职责的分工，不相容职务

的分析和梳理，不相容职务分离措施的执行，是否形成各司其职、各

负其责、相互制约的工作机制等。

11授权审批，重点关注授权审批制度的建立，各岗位办理业务

和事项的权限范围、审批程序和相应责任的确定，授权审批控制措施

的执行，常规授权权限指引的编制，特别授权范围、权限、程序和责

任的确定和执行，重