【正文】 ?主要包括：內(nèi)部監(jiān)督、缺陷認(rèn)定、控制評(píng)價(jià)和自我記錄等 75 內(nèi)部監(jiān)督分冊(cè)示例 目錄 1 內(nèi)部控制體系建設(shè)內(nèi)容 ………………………………………………………………… 概 述 ………………………………………………………………………………… 持續(xù)監(jiān)督 …………………………………………………………………………… 獨(dú)立評(píng)估 …………………………………………………………………………… 缺陷報(bào)告 …………………………………………………………………………… 2 內(nèi)部控制體系評(píng)價(jià)規(guī)范及執(zhí)行文件 …………………………………………………… 內(nèi)部控制體系評(píng)價(jià)概述 ? ………………………………………………………… 評(píng)價(jià)范圍的確定 ….……...………………………………………………………… 內(nèi)部控制測(cè)試 ……….……….…………………………………………………… 缺陷評(píng)估 ………………………………………………………………………… 評(píng)價(jià)報(bào)告 ………………………………………………………………………… 2. 6 內(nèi)部控制體系管理規(guī)范 .…..………………………………………..……………… 2. 7 監(jiān)督涉及的制度索引 ..…………………………………………………………… 76 內(nèi)部控制測(cè)試基本方法 檢查 再執(zhí)行 觀察 詢問 77 控制設(shè)計(jì)與測(cè)試評(píng)價(jià)成果（公司層面） 78 控制設(shè)計(jì)與測(cè)試評(píng)價(jià)成果（流程層面） 79 控制設(shè)計(jì)與測(cè)試評(píng)價(jià)成果（ IT層面） 80 控制設(shè)計(jì)與測(cè)試評(píng)價(jià)成果（ IT層面） 81 缺陷認(rèn)定及整改實(shí)施跟蹤 ? 從整體控制目標(biāo)實(shí)現(xiàn)的角度出發(fā)，對(duì)發(fā)現(xiàn)問題進(jìn)行缺陷認(rèn)定，按照缺陷的影響程度定義缺陷，從設(shè)計(jì)與執(zhí)行兩個(gè)方面出發(fā)，將缺陷進(jìn)行分類，制定缺陷整改計(jì)劃并加以實(shí)施 ? 針對(duì)整改實(shí)施結(jié)果進(jìn)行再測(cè)試與再評(píng)價(jià)，持續(xù)跟進(jìn)與監(jiān)督 缺陷整改的實(shí)施步驟： ? 責(zé)任人及管理層對(duì)于缺陷事實(shí)的認(rèn)可 ? 對(duì)于缺陷產(chǎn)生原因的判定 ? 判斷缺陷為公司共性問題還是個(gè)別單位、部門獨(dú)有問題 ? 整改計(jì)劃的目標(biāo)是正對(duì)缺陷產(chǎn)生原因，而不是針對(duì)缺陷表象 ? 整改計(jì)劃符合有針對(duì)性、可衡量、可完成、符合現(xiàn)實(shí)情況、及時(shí)等五項(xiàng)原則 ? 整改計(jì)劃實(shí)施結(jié)果的持續(xù)跟進(jìn)與監(jiān)督 是否可以增加其他測(cè)試程序證明已經(jīng)發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況？ 擴(kuò)大測(cè)試范圍，重新評(píng)估，測(cè)試目的是否達(dá)到？ 設(shè)計(jì)缺陷 執(zhí)行缺陷 了解控制差異的起因和結(jié)果，判斷控制目標(biāo)是否達(dá)到？ 該差異不是控制缺陷，不必再考慮 是 否 否 否 是 是 82 XXXX公司管理層測(cè)試報(bào)告模板示例 83 （四） 企業(yè)內(nèi)部控制設(shè)計(jì)工作流程 84 85 企業(yè)內(nèi)部控制體系概述 以 《 企業(yè)內(nèi)部控制基本規(guī)范 》 為基礎(chǔ)，融合了 COSO企業(yè)風(fēng)險(xiǎn)管理框架 企業(yè) 內(nèi)部控制體系框架 建立決策、運(yùn)營(yíng)、監(jiān)督和信息與溝通于一體的內(nèi)部控制體系，覆蓋生產(chǎn)經(jīng)營(yíng)的全過程和主要經(jīng)營(yíng)管理崗位 ? 滿足國(guó)內(nèi)外相關(guān)法律法規(guī)的要求 ? 推動(dòng)企業(yè)規(guī)范化管理 ? 順利通過內(nèi)部控制審計(jì) ? 符合風(fēng)險(xiǎn)管理的發(fā)展趨勢(shì) 設(shè)計(jì)目標(biāo)： 內(nèi)容： 系統(tǒng)闡述內(nèi)控體系建設(shè)的方法和標(biāo)準(zhǔn)，全面涵蓋了以下五要素： ? 內(nèi)部環(huán)境 ? 風(fēng)險(xiǎn)評(píng)估 ? 控制活動(dòng) ? 信息與溝通 ? 內(nèi)部監(jiān)督 執(zhí)行： 經(jīng)項(xiàng)目建設(shè)委員會(huì)審議通過后發(fā)布試行 85 企業(yè)內(nèi)部控制設(shè)計(jì)流程 2 5 4 3 現(xiàn)狀描述 風(fēng)險(xiǎn)分析、評(píng)估、確認(rèn) 內(nèi)控體系試行、完善 內(nèi)控體系內(nèi)部測(cè)試及審計(jì) 1 項(xiàng)目啟動(dòng) 6 維護(hù)及改進(jìn) ? 成立項(xiàng)目建設(shè)委員會(huì)、項(xiàng)目工作組 ? 前期培訓(xùn) ? 流程目錄 ? 流程圖、 RCD文檔、程序文件 ? 風(fēng)險(xiǎn)數(shù)據(jù)庫(kù) ? 風(fēng)險(xiǎn)評(píng)估、確認(rèn) ? 《 關(guān)鍵控制管理文件 》 ? 《 內(nèi)控體系框架 》 ? 《 內(nèi)控管理手冊(cè) 》 ? 內(nèi)控體系正式運(yùn)行 ? 管理層測(cè)試 ? 外部審計(jì) ? 長(zhǎng)期運(yùn)行，持續(xù)維護(hù)改進(jìn)，提升公司管理水平 有效的工作推進(jìn)方式 ?統(tǒng)一設(shè)計(jì)、集中培訓(xùn)、試點(diǎn)先行、全面推廣 分階段制定詳細(xì)工作計(jì)劃，并隨時(shí)根據(jù)實(shí)際進(jìn)行調(diào)整 86 控制環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制流程 Goin。 ?控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等 風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略 ?風(fēng)險(xiǎn)評(píng)估是形成內(nèi)部控制活動(dòng)的基礎(chǔ) 內(nèi)部環(huán)境 ?內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)， ?一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等 內(nèi)部監(jiān)督 信息與溝通 ?信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。 ?控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等 風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略 ?風(fēng)險(xiǎn)評(píng)估是形成內(nèi)部控制活動(dòng)的基礎(chǔ) 內(nèi)部環(huán)境 ?內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)， ?一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等 信息與溝通 內(nèi)部環(huán)境 公司層面 業(yè)務(wù)單元 子公司 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息與溝通 內(nèi)部監(jiān)督 信息與溝通 ?信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。人工 隨時(shí)儲(chǔ)量評(píng)估報(bào)告； 儲(chǔ)量復(fù)算報(bào)告； 儲(chǔ)量報(bào)告《石油天然氣儲(chǔ)量計(jì)算規(guī)范》（D Z / T 0 2 1 7 2023）關(guān)鍵控制編號(hào)重要風(fēng)險(xiǎn)關(guān)鍵控制 描述規(guī)范系統(tǒng)相關(guān)控制措施應(yīng)用系統(tǒng)控制所屬模塊控制方式控制方法控制頻率實(shí)施證據(jù) 制度索引68 內(nèi)部監(jiān)督 ?內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。—油藏評(píng)價(jià)部門審核儲(chǔ)量計(jì)算表及計(jì)算方法?！碧讲恳罁?jù)國(guó)家批復(fù)，辦理礦產(chǎn)資源勘查許可證。 ? 對(duì)企業(yè)投資實(shí)施計(jì)劃的保密，防止被不相關(guān)的人員了解。如： ? 防止存貨和實(shí)物資產(chǎn)的偷竊和遺失。 ? 費(fèi)用支出與公司的業(yè)務(wù)相關(guān)，且符合公司的費(fèi)用開支標(biāo)準(zhǔn)。如： ? 付款經(jīng)過適當(dāng)級(jí)別的審批。 ? 發(fā)票內(nèi)容與銷售交易內(nèi)容或合同應(yīng)當(dāng)一致。 ? 在采購(gòu)業(yè)務(wù)中，合同上的價(jià)格、數(shù)量應(yīng)該準(zhǔn)確。 ? 準(zhǔn)確性控制（ A）：指所有信息和數(shù)據(jù)計(jì)算、歸集和記錄操作等準(zhǔn)確。 ? 按照會(huì)計(jì)確認(rèn)收入的原則，將當(dāng)期所有的銷售收入記錄下來。如： ? 租金未及時(shí)確認(rèn)，或重復(fù)確認(rèn)當(dāng)期費(fèi)用就會(huì)影響完整性。 ? 按照控制措施，查找現(xiàn)有管理制度差異，制定、完善本單位、本部門相關(guān)管理制度。 ? 在確定了控制目標(biāo)后，對(duì)照業(yè)務(wù)流程步驟，分析確定達(dá)到控制目標(biāo)的方法和途徑并選擇相應(yīng)的控制方法，設(shè)計(jì)出達(dá)到控制目標(biāo)的各項(xiàng)控制措施，包括制定與控制措施相關(guān)的政策和程序、控制頻率、控制方法（人工或自動(dòng)）以及控制證據(jù)等。 控制手段 控制作用 64 控制設(shè)計(jì)程序 補(bǔ)充完善相關(guān) 管理制度 記錄控制措施 確定控制措施 確定控制目標(biāo) ? 對(duì)業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評(píng)估后，根據(jù)業(yè)務(wù)流程相關(guān)風(fēng)險(xiǎn)，按照流程步驟進(jìn)一步確定控制目標(biāo) ? 控制目標(biāo)指為防范和規(guī)避風(fēng)險(xiǎn)，控制活動(dòng)所要達(dá)到的具體目標(biāo)。例如：制定政策、準(zhǔn)備備查清單、 合同在執(zhí)行前需要審批 ，等為預(yù)防性控制； ? “發(fā)現(xiàn)性”控制：事后做的、為及時(shí)發(fā)現(xiàn)問題而采取的措施是發(fā)現(xiàn)性控制。應(yīng)付賬會(huì)計(jì)核對(duì)發(fā)票，入庫(kù)單及合同。 ? “人工”控制：由被授權(quán)的人員執(zhí)行的控制。 ?控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等 61 控制活動(dòng)分冊(cè)示例 目錄 1 概述 ???????.. ???????????????????????? 定義 ??????????????????????????????? 控制活動(dòng)目標(biāo) ??????????????????????????? 控制活動(dòng)分類 ??????????????????????????? 控制活動(dòng)的實(shí)施 .......???????????????????????? 2 控制活動(dòng)執(zhí)行的文件及規(guī)范 ??. ???????????????????. 風(fēng)險(xiǎn)控制文檔（ RCD）編制規(guī)范 ???? .??????????????? 財(cái)務(wù)分析管理規(guī)定 ????????? .??????????????? 關(guān)鍵控制管理文件 ????????? .??????????????? 統(tǒng)一實(shí)施證據(jù)表單 ????????? .??????????????? 控制活動(dòng)涉及的制度索引 ?????? .??????????????? 62 業(yè)務(wù)程序 控制 活動(dòng) 從 ERP系統(tǒng)中，打印所有付款金額、付款人相同的支票的報(bào)告，即疑似重復(fù)付款報(bào)告 ? 將付款期為一年以上的帳款單獨(dú)分類 ? 審核系統(tǒng)安全設(shè)置，確保錄入訂單的權(quán)限被嚴(yán)格控制 ? 審核所有超過五千元的發(fā)票，確保得到部門經(jīng)理的適當(dāng)批準(zhǔn) ? 核對(duì)收到貨物的收貨數(shù)據(jù)與采購(gòu)訂單數(shù)據(jù) ? 確定采購(gòu)折扣 ? 何為控制？ ? 控制是保證管理層的指令得以執(zhí)行的政策或程序，涉及審批、授權(quán)、復(fù)核、檢查驗(yàn)證、業(yè)績(jī)考核、資產(chǎn)保全和職責(zé)分離等 63 控制活動(dòng)分類 ? “自動(dòng) ” 控制：由系統(tǒng)自動(dòng)設(shè)置控制，為避免風(fēng)險(xiǎn)采取的措施。 ?主要包括：內(nèi)部監(jiān)督、缺陷認(rèn)定、控制評(píng)價(jià)和自我記錄等 信息與溝通 ?信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。 極低 對(duì)企業(yè)內(nèi)部的業(yè)務(wù)的無影響、后果能通過正常的活動(dòng)被吸收。 低 僅影響企業(yè)內(nèi)部的業(yè)務(wù)。對(duì)于關(guān)鍵性的事件要求付出加倍的努力來解決。帶有潛在的災(zāi)難能導(dǎo)致企業(yè)崩潰。公司應(yīng)收其他單位利潤(rùn)，也在本科目核算低應(yīng)收股利其他應(yīng)收款管理其他應(yīng)付款管理結(jié)算內(nèi)部資金劃撥銀行存款日常管理賬戶管理本科目核算各單位存入銀行的各種存款，各單位如有存入其他金融機(jī)構(gòu)的存款，也在本科目核算低銀行存款庫(kù)存現(xiàn)金管理本科目核算各單位的庫(kù)存現(xiàn)金低現(xiàn)金相關(guān)流程科目核算的內(nèi)容風(fēng)險(xiǎn)程度會(huì)計(jì)科目56 57 財(cái)務(wù)報(bào)表認(rèn)定 ? 財(cái)務(wù)報(bào)表認(rèn)定：通過識(shí)別重要會(huì)計(jì)科目和披露事項(xiàng)中影響財(cái)務(wù)報(bào)告錯(cuò)報(bào)的主要因素，從存在與發(fā)生、完整性、估價(jià)與分?jǐn)偂?quán)利與義務(wù)、表達(dá)與披露等五個(gè)方面，針對(duì)財(cái)務(wù)報(bào)告控制目標(biāo)，對(duì)在內(nèi)部控制體系設(shè)計(jì)層面和執(zhí)行層面需要關(guān)注的重要會(huì)計(jì)科目所做出的相關(guān)因素作出的確認(rèn)。公司應(yīng)收其他單位利潤(rùn)，也在本科目核算低應(yīng)收股利M P0 2. 0 1. 0 6. 0 2 其他應(yīng)收款管理M P0 2. 0 1. 0 6. 0 1 其他應(yīng)付款管理M P0 2. 0 1. 0 8 結(jié)算M P0 2. 0 1. 0 2 內(nèi)部資金劃撥M P0 2. 0 1. 0 3. 0 2 銀行存款日常管理M P0 2. 0 1. 0 3. 0 1 賬戶管理本科目核算各單位存入銀行的各種存款，各單位如有存入其他金融機(jī)構(gòu)的存款，也在本科目核算低銀行存款M P0 2. 0 1. 0 4 庫(kù)存現(xiàn)金管理本科目核算各單位的庫(kù)存現(xiàn)金低現(xiàn)金相關(guān)流程科目核算的內(nèi)容風(fēng)險(xiǎn)程度會(huì)計(jì)科目費(fèi)用核算本科目核算公司持有至到期投資、可供出售金融資產(chǎn)應(yīng)收取的利息。 業(yè)務(wù)流程 目標(biāo) 產(chǎn)品銷售流程 準(zhǔn)確地獲取銷售數(shù)據(jù)并及時(shí)傳遞到相關(guān)部門、準(zhǔn)確確認(rèn)銷售收入等目標(biāo) 對(duì)外投資流程 投資成本的確認(rèn)符合相關(guān)準(zhǔn)則的規(guī)定、投資收益及時(shí)取得并準(zhǔn)確確認(rèn)等目標(biāo) 52 風(fēng)險(xiǎn)識(shí)別的方法 風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)應(yīng)對(duì) 目標(biāo)制定 外部專家法 頭腦風(fēng)暴法 問卷調(diào)查法 案例分析法 行業(yè)分析法 財(cái)務(wù)報(bào)表分析法 流程分析法 53 54 風(fēng)險(xiǎn)識(shí)別的流程示例 ? 確定相關(guān)業(yè)務(wù)流程目錄 描述業(yè)務(wù)流程 財(cái)務(wù)報(bào)表認(rèn)定 流程分析，識(shí)別風(fēng)險(xiǎn) 確定重要會(huì)計(jì)科目