【文章內(nèi)容簡介】 5個） 55個流程，每個 流程 包括 4個方面： 業(yè)務目標、業(yè)務風險、業(yè)務流程步驟與控制點、相關制度目錄 20221006 48 內(nèi)控手冊－控制矩陣 ? 財務報告 計劃 矩陣： 旨在將會計報表項目和事項與業(yè)務流程建立聯(lián)系，以確保內(nèi)控制度合理保證對外披露的會計報表真實可靠。 ? 業(yè)務 控制 矩陣： 針對每一控制點，明確其業(yè)務目標、業(yè)務風險、適用單位（責任人）、不相容崗位、控制點分值、相關資料（文檔）、相關制度索引、會計報表認定、會計報表項目，使內(nèi)部控制更具針對性和實用性。 特別是：對每一控制點都進行“業(yè)務風險”描述，使內(nèi)部控制更具針對性，容易識別內(nèi)控制度設計是否必要和充分，體現(xiàn)內(nèi)部控制以全面風險管理為導向的基本要求。 20221006 49 內(nèi)控手冊－權限指引 編制權限指引 文字 說明，對權限指引列表中所列事項進行統(tǒng)一解釋說明。 ? 授權是內(nèi)部控制的重要手段。為適應公司一級法人為主的經(jīng)營體制，提高運營效率，最大限度地規(guī)避風險，更好地落實分級授權制度，達到 “ 授權有度、風險受控 ”的目的， 特別制定了 《 權限指引 》 列表 ，統(tǒng)一規(guī)范權限管理。 20221006 50 內(nèi)控手冊－內(nèi)控 檢查 評價與考核 總部檢查評價 ? 內(nèi)控領導小組（辦公室）組織年度綜合檢查評價 ? 審計部獨立檢查評價 (不少于 25家 )并檢查總部 單位自查評價 ? 企業(yè)自查評價：部門內(nèi)控流程測試、綜合檢查評價（內(nèi)審抽查） ? 總部部門自查及對口抽查評價 兩級監(jiān)控機制 20221006 51 內(nèi)控手冊－內(nèi)控檢查評價與考核 ? 設 “ 內(nèi)部控制執(zhí)行情況 ” 指標 : 根據(jù)年度綜合檢查評價結果及執(zhí)行情況，只扣不獎。 ? 高層管理人員業(yè)績獎金考核： 10三個扣分檔次 ? 單位經(jīng)營目標考核： 5三個扣分檔次 20221006 52 內(nèi)控手冊－附則 內(nèi)控業(yè)務流程 總部 部門聯(lián)系人 《 內(nèi)部控制手冊 》 業(yè)務 流程適用單位 內(nèi)控手冊 配套 規(guī)章制度目錄及索引 員工 守則 附則 20221006 53 內(nèi)容提要 四、中國石化內(nèi)控自我評價實例 20221006 54 中國石化內(nèi)控評價 自 2022年已組織四次全系統(tǒng)內(nèi)控綜合檢查 ? 管理層內(nèi)控自我評價 ? 外部審計師對財務報告內(nèi)控審計 20221006 55 內(nèi)控自我評價依據(jù) ?中國石化 《 內(nèi)控檢查評價與考核 辦法 》 依據(jù)內(nèi)控手冊，檢查內(nèi)部控制健全性（設計） 依據(jù)適用的內(nèi)容、范圍，檢查內(nèi)部控制符合性（執(zhí)行） 20221006 56 內(nèi)控自我評價范圍 ?總部層面：各管理部門 ?企業(yè)層面：各管理部門、所屬單位 20221006 57 內(nèi)控檢查評價具體指引 ?《 企業(yè) 內(nèi)控檢查評價指引 》 附：案例分析、內(nèi)控流程檢查步驟方法舉例等 ?《 總部層面 內(nèi)控檢查評價與考核實施細則 》 20221006 58 年度內(nèi)控評價總流程（六步驟） 內(nèi)部控制設計的有效性 內(nèi)部控制運行的有效性 控制點的設計和運行情況 實質(zhì)性漏 洞 編制自我評價報告及對外披露 內(nèi)部控制設計的有效性 內(nèi)部控制運行的有效性跟蹤落實、復核確認 跟蹤落實、復核確認 組織人員現(xiàn)場集中檢查 依據(jù)手冊制定年度檢查方案 現(xiàn)場檢查評分 內(nèi)控缺陷認定 匯報 評估： 自我評估 獨立評估 內(nèi)控設計有效性 集中培訓檢查人員 評估： 自我評估 獨立評估 內(nèi)控執(zhí)行有效性 20221006 59 一、制定年度內(nèi)控檢查方案 內(nèi)控領導小組召集會議批準 檢查方案 ? 檢查范圍（企業(yè)范圍、內(nèi)容、總部檢查） ? 檢查人員選拔及分組 ? 檢查前培訓 ? 檢查主要事項 20221006 60 二、內(nèi)控檢查前培訓 ? 審計部組織內(nèi)審人員培訓 ? 內(nèi)控辦公室組織檢查人員培訓 20221006 61 三、現(xiàn)場內(nèi)控檢查 ? 現(xiàn)場組織 ? 檢查內(nèi)容 ? 檢查方法 ? 檢查底稿填寫和匯總 ? 檢查資料 20221006 62 現(xiàn)場組織 ? 第一階段：檢查準備 ? 第二階段：實施檢查 ? 第三階段：總結講評 20221006 63 準備之一：任務分組 ? 組長負責與企業(yè)班子成員談話，參加見面會及講評會； ? 副組長負責檢查內(nèi)控環(huán)境（訪談部門負責人）、企業(yè)自查，并撰寫現(xiàn)場檢查報告； ? 檢查人員按內(nèi)控流程分組 (以內(nèi)控管理人員為主，搭配各類專業(yè)人員、特別是 IT專業(yè)人員） ? 明確檢查小組內(nèi)部溝通要求 20221006 64 準備之二：企業(yè)見面會 企業(yè)班子成員、各有關部門負責人參加并介紹： ? 企業(yè)基本情況（生產(chǎn)經(jīng)營業(yè)務范圍、組織機構、經(jīng)理班子成員及其分工、財務管理核算體制、 ERP建設和實施情況等）； ? 檢查區(qū)間生產(chǎn)經(jīng)營計劃和預算完成情況； ? 內(nèi)部控制實施情況（內(nèi)控宣傳培訓、實施細則及相關制度修訂完善、日常內(nèi)控工作機制、單位測試自查及整改情況）； ? 最近一次審計或財務稽核查出問題的整改情況等。 20221006 65 準備之三：索取材料 ? 實施細則及配套規(guī)章制度 ? 內(nèi)控執(zhí)行及自查整改材料 ? 內(nèi)控流程責任分工（責任部門、責任人、聯(lián)系人） ? 企業(yè)組織架構圖（領導分工、部門職能、重要崗位人員名單） ? 檢查區(qū)間的會計報表、經(jīng)濟活動分析材料等 ? 最近一次審計或財務稽查問題及整改材料 ? 獲得 ERP 最大查詢權限 20221006 66 實施之一：定范圍定重點 ? 選擇檢查單位（企業(yè)所屬全資、控股、參股子公司原則上全部檢查，并至少抽查 3個直屬單位） ? 選擇重點內(nèi)控流程和控制點（必檢內(nèi)容） ? 確定重點檢查樣本 20221006 67 實施之二：內(nèi)部溝通調(diào)整方向 檢查組長、副組長負責內(nèi)部溝通協(xié)調(diào) ? 相關流程及 IT檢查人員溝通 ? 內(nèi)控環(huán)境、企業(yè)自查及流程檢查人員溝通 ? 調(diào)整檢查內(nèi)容及方向 20221006 68 實施之三：填寫工作底稿及記錄 ? 按照分工填寫檢查工作底稿及檢查記錄 ? 現(xiàn)場評分及認定內(nèi)控缺陷 ? 雙方簽字確認 ? 匯總各種檢查表格 20221006 69 總結講評：撰寫現(xiàn)場檢查報告 ? 檢查評價整體情況 ? 企業(yè)內(nèi)控環(huán)境評價 ? 企業(yè)自查評價 ? 內(nèi)控流程評價 ? 內(nèi)控缺陷認定（深刻分析） ? 意見和建議 企業(yè)班子成員、各有關部門負責人參加 20221006 70 現(xiàn)場檢查流程圖 見面會聽匯報 掌握基本情況 分析 /定范圍 定重點 實施檢查 抽樣、訪談等 填寫底稿 缺陷認定 簽字確認 計算匯總 編寫報告 總結講評 匯報內(nèi)控辦公室 審計部 檢查結果 評分 人員內(nèi)部分組 20221006 71 檢查內(nèi)容 ?內(nèi)控環(huán)境、要素評價（ 10分） ?單位自查情況評價（ 20分） ?業(yè)務流程綜合檢查評價（ 70分） ?內(nèi)部控制缺陷認定（修正總得分） ?整改落實（年終考核修正總得分） 20221006 72 內(nèi)容之一：內(nèi)控環(huán)境、要素評價 主要內(nèi)容包括 7個方面（訪談、檢查證據(jù)）： ? 誠信的原則和道德價值觀（ 2分）； ? 責任分配與授權及評定員工的能力（ ） ； ? 公司組織結構（ 1分） ； ? 管理哲學和經(jīng)營風格（ ） ； ? 人力資源政策與實務（ ） ； ? 信息與溝通（ 1分） ； ? 監(jiān)督（ ） 檢查組長或副組長填寫“ 內(nèi)控環(huán)境檢查評價表 ” 20221006 73 內(nèi)容之二：企業(yè)自查評價 ? 企業(yè)責任部門內(nèi)控流程測試（ 10分） ? 企業(yè)內(nèi)控自查（ 10分） 核實復查證據(jù)，副組長填寫“ 企業(yè)自查情況評價表 ” 20221006 74 內(nèi)容之三：內(nèi)控流程評價 ? 對照內(nèi)控手冊，分析適用流程、控制點（健全性） ? 判定業(yè)務是否發(fā)生，確定應檢查的控制點（符合性） ? 參照檢查工作底稿中擬定的檢查步驟和方法，結合實際選擇抽樣、穿行測試、檢查證據(jù)、實地觀察、對比分析、訪談等方法。 （ 1）分析適用流程，判斷業(yè)務發(fā)生 20221006 75 內(nèi)容之三：內(nèi)控流程評價（續(xù)） ? 不相容崗位分離 ? 控制點執(zhí)行情況 執(zhí)行了控制點規(guī)定的控制步驟或控制方法（“控制點描述”、 “檢查步驟及方法”） 未突破規(guī)定的權限（權限指引） 實現(xiàn)規(guī)定的控制目標 （實質(zhì)性檢查） 及時提供有效的控制點相關資料 （ 2）控制點得分（扣分）的判斷方法 20221006 76 內(nèi)容之三：內(nèi)控流程評價（續(xù)） ? 控制點檢查評價后，填寫 “ 內(nèi)控流程檢查工作底稿 ” ? 與財務報告相關的控制點（控制矩陣已注明），還應填寫“ 財務報告抽樣記錄表 ” ? “ 內(nèi)控流程檢查工作底稿 ” 和 “ 財務報告抽樣記錄表 ” 需經(jīng)檢查人、被查單位責任人簽定確認。 （ 3）分析是否與財務報告相關，填寫檢查記錄 20221006 77 內(nèi)容之三：內(nèi)控流程評價（續(xù)） 內(nèi)控流程綜合檢查評價得分 =∑控制點檢查評價得分 70/∑控