【文章內(nèi)容簡介】 旨在實現(xiàn)控制目標(biāo)的過程，其包括每個重要及子流程的交易發(fā)起、審批授權(quán)、記錄、處理和報告的過程。集團(tuán)公司的內(nèi)部控制要素包括：(一)發(fā)起——因一項交易的發(fā)生而產(chǎn)生的應(yīng)承擔(dān)的權(quán)力或義務(wù)、增加的資產(chǎn)或負(fù)債，即交易記錄的起點。(二)審批授權(quán)——在交易執(zhí)行或記錄之前，有獨立的審批授權(quán)，對業(yè)務(wù)的執(zhí)行進(jìn)行授權(quán)批準(zhǔn)。(三)記錄——每項交易一旦發(fā)起，必須在交易的過程中將相關(guān)的控制過程及關(guān)鍵控制點進(jìn)行記錄。16(四)處理——必須正確執(zhí)行交易過程中的信息，以確保交易記錄的準(zhǔn)確性。(五)報告——營運過程中產(chǎn)生信息的匯報過程。第十一條評估范圍的設(shè)定內(nèi)部控制評估范圍的設(shè)定應(yīng)從內(nèi)部控制的目標(biāo)出發(fā)，即：合理保證集團(tuán)公司經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整、提高經(jīng)營效率和效果及促進(jìn)集團(tuán)公司實現(xiàn)發(fā)展戰(zhàn)略，參照《基本規(guī)范》與相關(guān)配套指引的要求，并結(jié)合公司的實際經(jīng)營狀況和業(yè)務(wù)特點，采用以風(fēng)險為導(dǎo)向的工作方法，將對集團(tuán)公司經(jīng)營運作有重大影響的關(guān)鍵風(fēng)險點及業(yè)務(wù)流程納入評估范圍。內(nèi)部控制評估的方式、范圍、程序和頻率，由集團(tuán)公司根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化及業(yè)務(wù)發(fā)展?fàn)顩r等確定。具體來說，可通過以下方式設(shè)定評估范圍：(一)全面了解集團(tuán)公司的業(yè)務(wù)范圍。首先識別屬于集團(tuán)公司范疇內(nèi)的經(jīng)營業(yè)務(wù)，并對其進(jìn)行分類歸納和評估，應(yīng)著重考察金額重大（如交易金額較大）或者性質(zhì)重大（如交易數(shù)量頻繁、易受人為操縱或損失、存在關(guān)聯(lián)方交易或牽涉復(fù)雜的財務(wù)報表披露要求等）的業(yè)務(wù)。(二)考慮相關(guān)業(yè)務(wù)的風(fēng)險水平。對上述重要或特殊業(yè)務(wù)進(jìn)行風(fēng)險評估，考察其在日常交易中可能存在重大風(fēng)險，關(guān)注其對集團(tuán)公司經(jīng)營管理效率、合法合規(guī)、資產(chǎn)安全以及財務(wù)報告、相關(guān)信息真實完整等的影響。結(jié)合考慮風(fēng)險評估的結(jié)果和專業(yè)判斷，對具有重大風(fēng)險影響的業(yè)務(wù)納入評估范圍。17(三)細(xì)分業(yè)務(wù)流程。結(jié)合集團(tuán)公司的實際業(yè)務(wù)情況，對納入評估范圍的業(yè)務(wù)進(jìn)行流程分解，按業(yè)務(wù)內(nèi)容劃分成若干業(yè)務(wù)子流程，從而方便了解相應(yīng)的具體控制活動，并進(jìn)行設(shè)計及控制有效性測試等。第十二條內(nèi)部控制設(shè)計有效性評估(一)內(nèi)部控制設(shè)計的有效性是指為實現(xiàn)控制目標(biāo)所必需的內(nèi)部控制程序都存在并且設(shè)計恰當(dāng)，能夠為控制目標(biāo)的實現(xiàn)提供合理保證。(二)通過與流程負(fù)責(zé)人或相關(guān)系統(tǒng)負(fù)責(zé)人訪談以了解各重要流程的內(nèi)部控制活動，并通過穿行測試確認(rèn)內(nèi)部控制的真實性，用以評價現(xiàn)有內(nèi)部控制在設(shè)計上控制措施能否達(dá)到預(yù)期的控制目標(biāo)。（具體測試方法詳見本管理手冊第十六條）(三)若發(fā)現(xiàn)有任何不足之處，將相關(guān)缺陷記錄至缺陷報告，然后逐一評價其發(fā)生的可能性和潛在的影響。第十三條內(nèi)部控制運行有效性評估(一)除以上評價內(nèi)部控制在設(shè)計上的有效性外，還應(yīng)對內(nèi)部控制在運行上的有效性進(jìn)行測試，內(nèi)部控制運行的有效性是指在內(nèi)部控制設(shè)計有效的前提下，內(nèi)部控制能夠按照設(shè)計的內(nèi)部控制程序正確地執(zhí)行，從而為控制目標(biāo)的實現(xiàn)提供合理保證，包括控制措施是否按設(shè)計得到一貫有效的執(zhí)行和控制執(zhí)行人員是否具備相應(yīng)的職權(quán)或資格等。(二)內(nèi)部控制運行的有效性離不開設(shè)計的有效性。如果內(nèi)部控制在設(shè)計上是無效的，那么，即使這些內(nèi)部控制制度能夠得到18一貫的執(zhí)行，也不能認(rèn)為其運行是有效的。(三)內(nèi)部控制測試僅針對關(guān)鍵控制進(jìn)行。關(guān)鍵控制是指對公司日常經(jīng)營運作具有深入的影響的控制，關(guān)鍵控制的失敗將直接影響到公司戰(zhàn)略、運營、合規(guī)、財務(wù)和資產(chǎn)安全控制目標(biāo)的實現(xiàn)。(四)通過執(zhí)行內(nèi)部控制測試（包括信息系統(tǒng)應(yīng)用控制）驗證關(guān)鍵控制是否在固定期間內(nèi)得到一貫有效的執(zhí)行。評價現(xiàn)有內(nèi)部控制措施在操作上能否達(dá)到預(yù)期的控制目標(biāo)。若發(fā)現(xiàn)有任何不足之處，將相關(guān)缺陷記錄至缺陷報告，然后逐一評價其影響。第十四條內(nèi)部控制缺陷評價及整改跟進(jìn)在執(zhí)行內(nèi)部控制設(shè)計有效性和運行有效性評價后，需把識別到的內(nèi)部控制缺陷按照其類型進(jìn)行分析。(一)內(nèi)部控制缺陷主要分為設(shè)計缺陷和運行缺陷：：指的是內(nèi)部控制措施在設(shè)計上本身就存在漏洞或控制缺失，控制措施無法將風(fēng)險降低到可接受的最低水平。：指的是控制措施在設(shè)計上本身是有效的，但控制執(zhí)行人并未按規(guī)定將控制活動一貫的有效執(zhí)行。(二)內(nèi)部控制缺陷按其后果的嚴(yán)重性和發(fā)生的可能性還可以分為三大類：重大缺陷、重要缺陷和一般缺陷。：是指一個或多個控制缺陷的組合，可能導(dǎo)致集團(tuán)公司嚴(yán)重偏離控制目標(biāo)的情形。結(jié)合集團(tuán)公司風(fēng)險評價的結(jié)果，僅高風(fēng)險領(lǐng)域的關(guān)鍵控制點的內(nèi)部控制缺陷才可能產(chǎn)生重19大缺陷。：是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致集團(tuán)公司偏離控制目標(biāo)的情形。：是指除重大缺陷、重要缺陷之外的其他控制缺陷。(三)內(nèi)部評價部門應(yīng)當(dāng)分析內(nèi)部控制缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，并與各流程負(fù)責(zé)人進(jìn)行確認(rèn)后，采取適當(dāng)?shù)男问郊皶r向董事會、管理層或?qū)徲嬑瘑T會報告，并考慮是否有必要就內(nèi)部監(jiān)督中發(fā)現(xiàn)的重大缺陷，追究相關(guān)責(zé)任單位或者責(zé)任人的責(zé)任。(四)內(nèi)部控制評價部門應(yīng)當(dāng)跟蹤內(nèi)部控制缺陷整改情況，在各流程負(fù)責(zé)人針對內(nèi)控缺陷完成初步整改后，檢查相關(guān)的支持性文件，判斷整改措施是否得到恰當(dāng)實行，是否能滿足風(fēng)險控制的要求。第十五條內(nèi)部控制描述方法在內(nèi)部控制評估工作過程中，凡是與集團(tuán)公司經(jīng)營運作密切相關(guān)并產(chǎn)生重大影響的控制都需要進(jìn)行詳細(xì)的記錄。(一)在編寫流程描述時，對于每個控制點的描述應(yīng)包括以下六個要素內(nèi)容：。，控制活動客體，表單或文檔名稱。20，具體操作和控制執(zhí)行過程。例如：財務(wù)管理部負(fù)責(zé)人（誰）每月末（什么時間）將本月實際資金收支與預(yù)算進(jìn)行比較分析（如何實施），并在分析報告上簽字（什么地方），以確保當(dāng)月資金計劃的執(zhí)行無重大錯誤和遺漏（目的）。(二)在記錄被納入工作范圍的流程時，可以通過以下方式識別流程層面的主要控制點：?！痘疽?guī)范》和其它內(nèi)部控制資料進(jìn)行比較和差異分析。(三)使用標(biāo)準(zhǔn)的工作底稿模版記錄內(nèi)部控制描述（詳見附件2）。在工作過程中，將現(xiàn)有的過程、政策、方法、操作守則、業(yè)務(wù)流程和業(yè)務(wù)負(fù)責(zé)人等內(nèi)容進(jìn)行詳細(xì)記錄。第十六條內(nèi)部控制測試方法在進(jìn)行測試時，通常在制定風(fēng)險控制矩陣（RCM）對主要業(yè)務(wù)涉及到的風(fēng)險進(jìn)行評估的基礎(chǔ)上，運用穿行測試和控制測試分別檢驗和評價有關(guān)內(nèi)部控制在設(shè)計上和操作上的有效性。(一)風(fēng)險控制矩陣：即將業(yè)務(wù)流程中所涉及的風(fēng)險和對應(yīng)的內(nèi)部控制進(jìn)行梳理、匯總和匹配，從而幫助發(fā)現(xiàn)設(shè)計性控制缺陷21的一種矩陣式表格。（風(fēng)險控制矩陣的模板請參見附件2）通過在風(fēng)險控制矩陣中列示業(yè)務(wù)流程中所面臨的主要風(fēng)險點，并將公司已有的控制活動按重要性進(jìn)行劃分，記錄具體的控制活動內(nèi)容、控制負(fù)責(zé)人、控制類型和涉及的會計科目認(rèn)定等內(nèi)容，可明確地將主要風(fēng)險點和具體的控制活動匹配起來，評估控制活動的設(shè)計是否合理和是否滿足風(fēng)險控制的要求，從而幫助發(fā)現(xiàn)是否存在設(shè)計性控制缺陷。(二)穿行測試：即對完整業(yè)務(wù)流程軌跡按交易流程進(jìn)行模擬跟蹤，需要審閱及復(fù)印交易所涉及的實際交易單據(jù)、憑證、對賬單及其它有關(guān)文件。每年都需要對項目范圍內(nèi)的主要流程進(jìn)行穿行測試。測試人員通?？梢栽诹私饨灰琢鞒碳白R別內(nèi)部控制點編制內(nèi)部控制評價文檔的同時進(jìn)行穿行測試。