内控评价工作底稿

公司名称：XXX控制领域子领域访谈内容及测试步骤风险点描述负责部门企业层面控制证据发现问题企业层面—内部控制评估底稿（例）1、获取董事会章程,了解董事会议事规则,董事会职责等（例）A.1_组织架构和权责分配（例）董事会（例）公司没有明确董事会任职条件、职责权限、议事规则和工作程序，或治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。年度：20XX年评价人员：XXX涉及领域及测试步骤实际控制情况实际控制点描述目标编号控制目标风险编号风险描述控制编号是否为关键控制控制设计是否发现异常控制执行是否发现异常测试结论（例）T01（例）确保公司应收账款能够及时收回。（例）R01（例）公司的银行收付款交易记入了不恰当的会计期间。（例）C01（例）是（例）异常（例）异常（例）控制无效流程层面-风险控制矩阵及控制测试底稿该控制涉及的部门及负责人控制频率关键控制测试底稿穿行测试底稿发现问题描述（例）每月由出纳根据银行对账单和企业账面数编制银行余额调节表，由资金主管对所有账户进行逐笔核对，并对调节表进行审核。审核无误后，在银行余额调节表上签字确认。（例）财务管理部经理（例）每月发生（例）FM_01_02_WT1《银行余额调节表》（例）FM_01_02_TOC-1（例）编制完毕后会计没有在《银行余额调节表》上签字确认。也没有经过相关的财务经理审核和签字。控制活动简描述三级流程编号（例）FM.01.02三级流程名称（例）银行余额调节表的编制及审批流程二级流程编号（例）FM.01二级流程名称（例）资金管理一级流程编号（例）FM一级流程名称（例）财务管理评价人员：XXX年度：20XX年公司名称：XXX四公司名称：流程层面-内部控制评价工作底稿-√N/A差异1（例）2009/1/1（例）xx银行xx支行（例）94,795.42（例）94,795.42月份银行名称对账单金额账面余额步骤2样本描述六、详细测试记录步骤号步骤1五、控制测试结论根据下面的测试，我们认为：FM_01_02_C01（例）控制失效步骤4（例）检查余额调节表是否经资产财务部经理签字复核。步骤3（例）检查调节项是否合理（是否存在长期未调事项）步骤2（例）检查银行对账单和银行帐的差异均正确地记录在调节项上。步骤1（例）获得样本月份所有的银行余额调节表，与财务系统中的银行账户进行比较，检查是否样本月所有的银行账户（包括零余额账户和非活跃账户）C01（例）每月银行出纳收到银行邮寄的银行对账单后，对所有银行账户编制《银行余额调节表》并加盖名章确认，资产财务部经理审核无误后签字确认。控制点编号控制点内容4、抽样另选（如适用）（例）不适用、控制测试步骤3、抽样涉及期间（例）20XX/1~20XX/122、样品数量描述（例）本年度12个月，本控制为月度控制，因此随机抽取两个样本三、抽样标准1、抽样方法（例）取得测试期间所有月份的银行余额调节表及其附件（银行对账单)。完成日期XXXX/XX/XX审阅人XXXX一、详细控制测试文档编码（例）FM_01_02_TOC-1二、评价人员XXXX三级流程编号（例）FM.01.02三级流程名称（例）银行余额调节表的编制及审批流程二级流程编号（例）FM.01二级流程名称（例）资金管理年度：20XX年一级流程编号（例）FM一级流程名称（例）财务管理（例）N2:当税务账户的银行余额与银行对账单没有差异时，公司不编制银行余额调节表（例）N1:所有月份的银行余额调节表，均没有人签字，但财务经理声称每月均有复核×代表例外或异常情况，要在下面详细说明N/A不适用-√N/A√代表无例外或无异常情况-×N/A（例）（例）11,667,295.71（例）11,667,295.71-√√（例）xx银行xx支行（纳税专用户）（例）228,227.88（例）228,227.88-√√2（例）2009/6/6（例）xx银行xx支行（基本户）（例）13,846,957.57（例）13,846,957.57-×N/A（例）xx银行xx支行（机电集团户）（例）91,490,535.96（例）91,490,535.96-√√（例）xx银行xx支行（纳税专用户）（例）120,529.30（例）120,529.30（例）xx银行xx支行（基本户）（例）800,302.48（例）800,302.48步骤4备注×N1流程层面-内部控制评价工作底稿N/A步骤3详细测试记录年度：20XX年×N1×N1、N2×N1×N1×N1、N2×N1N/AN/A√√N/A√公司名称：XXX年度：XXXX流程名称：是否发现异常，（若为是，请填异常情况）实施时间控制性文档描述该步骤是否为控制点备注审阅日期：___________流程层面-内部评价穿行测试底稿编制人：___________编制日期：___________审阅人：___________穿行测试－控制性文档内容序号控制性文档内容公司名称：XXX年度：20XX年设计缺陷运行缺陷重大缺陷非财报缺陷编制人：XXX审批人：XXX日期：XXX单位盖章：注：在相应的栏目中填写认定缺陷的数字内部控制评价缺陷统计表业务流程名称关键控制数量缺陷类别缺陷等级缺陷种类备注一般缺陷重要缺陷财报缺陷XXX序号所属流程内控缺陷描述内控缺陷类型缺陷等级风险及影响所属部门管理层回复整改措施整改情况内部控制评价缺陷及跟踪整改汇总表（例）1企业层面（例）公司缺乏一套关于战略管理的制度规范。完善的公司战略制度应该至少包含以下几个方面：1）公司战略应通过充分的上下沟通，最后由公司董事会审批通过。2）当内/外部情况发生变化，原定的公司战略已不适合实际发展需求时，公司应进行调整；3）公司管理层应在制度中明确规定公司战略完成情况的考评。因为有时，下属公司的经营情况虽满足了当年绩效考核的要求，但可能偏离公司战略的长远发展。在这种情况下，公司应制定科学、合理的考核机制来保证公司的战略得以有效施行。（例）设计缺陷（例）1、完善公司战略管理的规章制度和流程文档；日期：单位盖章：公司名称：年度：20XX年根据实际情况填写，分为：一般缺陷，重大缺陷，重要缺陷三种。（例）首先，无公司战略或战略不清晰，可能导致经营运作没有一个明确的方向，使企业难以形成满足市场需求、获取竞争优势、最终达成公司目标。（例）发展规划部