13.1内部控制执行检查与评价业务流程.docVIP

13.1内部控制执行检查与评价业务流程

2006年B13.1－PAGE8

13.1内部控制执行检查与评价业务流程

一、 业务目标

1 经营目标

1.1依据《内部控制手册》，检查股份公司总部、各分（子）公司的执行情况，保证内部控制有效性。

1.2对股份公司总部、各分（子）公司内部控制作出评价，提出整改建议和奖惩意见。

1.3发现内部控制中存在的重大问题，并提出对内部控制制度修改完善的意见。

1.4客观公正的评价股份公司内部控制，保证提供的信息真实可靠。

2 合规目标

2.1 符合国家及上市地有关的法律法规和股份公司内部控制手册的要求。

二、 业务风险

1 经营风险

1.1 股份公司总部、各分（子）公司监控不严，内部控制存在重大缺陷，导致生产经营行为和职工职务行为违规造成损失或受到处罚，以致损害股份公司利益或声誉。

1.2 股份公司总部、各分（子）公司提供信息虚假或不完整，导致检查人员未发现内部控制缺陷。

1.3检查人员工作能力不足，或职业操守较差，或未按规定工作程序和方法操作，导致检查、评价结果与实际情况不符，整改建议和奖惩意见不切实际。

1.4股份公司总部、各分（子）公司对检查与评价已确认的整改建议未落实，导致内部控制违规行为得不到及时有效的纠正。

1.5发现的内部控制缺陷未及时修补、完善，降低内部控制的有效性。

1.6内部控制评价的程序不合规，方法不合理，结论不正确，受到处罚或损害股份公司形象。

2 合规风险

2.1不符合国家及上市地有关的法律法规和股份公司内部控制手册的要求，受到处罚。

三、 业务流程步骤与控制点

内部控制检查与评价工作由股份公司内控领导小组组织实施。

1确定检查重点

1.1股份公司内控领导小组依据工作重点，确定内部控制检查的重点单位或部门、业务流程或控制点。

1.2股份公司内控领导小组制定检查方案，下发检查通知，组织开展内部控制检查。

1.2.1 分（子）公司自查

各分（子）公司应按股份公司内控领导小组的要求组成综合检查组，单独或结合常规检查项目，对本单位内部控制的执行情况进行检查，每半年至少检查一次。内部审计部门必须参加检查，并每年至少对20个业务流程进行独立检查。

各分（子）公司应对《内部控制手册》中的适用业务流程和关键控制点落实责任部门和责任人，责任部门和责任人应至少每季度对分管流程和控制点的有效性穿行测试，测试记录报同级内控办公室。

1.2.2总部各部门的自查及对口检查

总部各职能部门及各事业部，应按股份公司内控领导小组的要求，对《内部控制手册》中职责相关的业务流程和适用控制点落实责任人，责任人至少每半年对分管流程和控制点的有效性穿行测试，并对分（子）公司对口业务内部控制的执行情况抽查，形成书面检查记录。测试和抽查记录报股份公司内控办公室。

1.2.3股份公司内控领导小组综合检查

股份公司内控领导小组组织综合检查组，负责对分（子）公司和总部各部门内部控制的执行情况进行检查、评价，每年至少组织一次。

2检查组现场调查内部控制

2.1检查组审阅各种文件，询问被检查单位或部门的员工，了解员工对相关业务流程内部控制制度的熟悉和掌握情况。

2.2检查组按照《内部控制手册》规定的各业务流程步骤和控制程序，将需要调查的内容事先编制成标准式的问卷调查表，直接询问或发给被检查单位、部门和人员，有关当事人如实填写并签字后交回检查组。

3检查组现场对内部控制进行符合性测试

3.1检查人员采用审阅证据、穿行测试和实地观察等方法，对照《内部控制手册》规定的业务流程步骤、控制点和监督检查方法，抽取一定的经济业务对被检查单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的程度。

3.2检查人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿，被检查单位和部门负责人或当事人在工作底稿上签字确认。

3.3检查组组长指定专人复核工作底稿，提出复核意见，必要时重新进行测试。

4检查组总体评价内部控制

4.1检查组以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程有效性评价，将评价结论记录于工作底稿，检查组组长对检查、评价结果负责。

4.2检查组将检查、评价结论告知被检查单位或部门负责人，并与其交换意见；被检查单位或部门负责人对检查、评价结论