上市公司内控公司层面调查问卷 - 风险评估.pdfVIP

公司层面调查问卷

调查问卷说明：

1、本调查问卷的目的是了解公司层面涉及到的关键控制活动的现状，因此请被调

查部门/人员如实填写（回答）；（一般控制活动、一般控制证据描述为常规控

制供参考）

2、本调查问卷中的问题都是依据公司层面风险清单及关键控制点设计而成，为内

部控制设计缺陷的评估以及内控体系建设工作提供最有效的参考证据；

3、被调查对象（访谈对象）在回答问卷时，应将内部控制活动进行详细描述（如控

制责任人、控制频率、控制证据等）；

4、对于每一项正在实施的控制活动，被调查人需要提供一个样本（控制证据）以支

持自己的回答，该证据将作为穿行测试的重要组成部分，为内部控制设计缺陷的

评估提供参考；

5、如果该问题不适用于企业的实际情况，请填写“不适用”。

索引

一级分类二级分类

E2风险评估

风险评估程序建立/更新

目标设定

风险识别

风险分析

风险应对

E2风险评估

编号问题受访人一般控制活动一般控制证据

E2.1风险评估程序建立/更新

管理层是否建立/更新风险评估程序，

E2.1.a

以确保其完整性、合理性？

E2.1.1由风险管理委员会牵头，企业发展部负责建立及

定期（每年）更新《风险评估制度》，以确保评

估程序（通常包括：目标设定、风险识别、风险

分析、风险应对）的完整性、适当性。

E2.1.2《风险评估制度》经风险管理委员会审批后，提

交给董事会批准并予以颁布。

E2.2目标设定

企业整体目标设定与战略目标是否一

E2.2.a

致?

E2.2.1每年第四季度初,董事会根据宏观经济环境、行业

形势、产品竞争力、企业发展战略和本年度的实

际经营情况等进行预测，提出下年度企业的经营

目标、财务报告目标、合规性目标、资产安全完

整目标等等。并通过预算工作将该等整体目标进

行细化。

具体的流程控制参见预算“”流程。

流程层面的目标与企业整体目标及战

E2.2.b

编号问题受访人一般控制活动一般控制证据

略目标是否一致？