企业内部控制风险清单模版 .pdfVIP

内部控制管理手册

内部控制风险清单

概念

董事会、管理层、各部门员工依据企业内控规范中风险评估内容要求、公司风险策略，针

对内控的五个目标，全面系统收集相关信息，结合实际情况，充分考虑整体风险承受能力、业

务层面可接受风险水平，进行风险评估、制定应对措施，形成《内部控制风险清单》，该清单

列示了经评估的重要、重大内部风险，同时列示了公司目前的应对措施，记录了公司进行的风

险评估及适当管理。该清单每年由董事会指定相关部门负责评估与更新，由审计部对更新过程

进行监督检查、由审计委员会对更新结果审批。

参见下表。

内部控制管理手册

风险识别风险评估风险分类

违资财影影

内控发

影综反产务响响

编号项目生响合法安报经发控制措施

风险描述可

名称能程评律全告营展

度估法受失成战

性

规损真效略

KP01治理结构

KP01-1组织架构调整与评估

1.如果内部机构设计不科学，权责分配不合组织架构调整与评估RCD

理，可能导致机构重叠、职能交叉或缺失、推中高高√√《组织架构调整方案》

诿扯皮，运行效率低下。

2.如果部门职能和岗位说明不确定，可能导致

机构重叠、职能交叉或缺失、推诿扯皮，运行中高高√√

效率低下。

KP01-2不当行为的报告与处理

1.如果对发现的不当行为应对不适当，可能会不当行为的报告与处理RCD

造成信息泄露；对信息的描述不真实、不客《反舞弊制度》

低高高√√√√√

观，可能会造成对事实影响程度的错误判断，

影响最终对事件的发现和处理。

2.如果调查过程不规范，调查组人员配置不适

当，可能会降低调查结果的可靠性，影响对被低高高√

举报问题的后期处理。

3.如果对问题的表决没有严格按照流程执行，

表决结果可能会被操纵，造成处罚结果与事实低高中√√

不匹配。

4.如果信息交流不顺通，可能会产生信息不对

称的问题，舞弊行为产生的机会就会增大。低高高√√√