内部控制评价手册

内部控制评价手册中国乐凯胶片集团公司二〇一〇年一月一日1目录总则（A）各类附件（B）2总则目录：1.前言....................................................................................................32内控评价职责分工.............................................................................33内控评价的范围和内容.......................................................................54内控评价的方法.................................................................................65内控评价计划与执行………………………………………………….66内控评价的标准.................................................................................77内控评价报告.....................................................................................88内控缺陷整改.....................................................................................9附件.........................................................................................................9附件1：各业务和管理流程风险控制矩阵附件2：缺陷汇总表模板附件3：公司内部控制评价报告模板31.前言内部控制评价（以下或简称“内控评价”）是指由集团公司审计部实施的，对企业内部控制的有效性进行评价，发现内部控制中存在的缺陷，形成评价结论，提出整改建议或意见，出具评价报告，促进《内部控制手册》在实际工作中得到有效执行的过程。为了规范公司内部控制评价工作，依据中国乐凯胶片集团公司《内部控制手册》，特编制本《内部控制评价手册》。集团公司审计部将持续开展内部控制评价工作。同时，总部各部门、子公司应结合本单位实际情况，定期开展内部控制的自评价工作。本《内部控制评价手册》经公司总经理办公会审核批准之后颁布实施，由集团公司审计部负责解释。2内控评价职责分工总经理办公会指导并监督内控评价工作的开展，其在内控评价工作中的具体职责包括：n批准内控协调小组的构成；n监督内控协调小组工作的开展；n审批《内部控制评价工作报告》；n督促公司管理层对内部控制缺陷进行整改；n批准《内部控制评价手册》的修订等。集团公司审计部具体负责内部控制评价工作的开展，其职责主要包括：n制定年度内控评价工作计划；n制定公司总部各部门、子公司的内控评价具体工作方案；4n具体实施公司总部各部门、子公司的内控评价工作；n针对具体内控缺陷，与具体业务管理部门共同协商改进完善的建议；n出具公司总部各部门、子公司的内部控制评价报告，并提交集团公司办公会进行审批；n针对发现的内控缺陷，根据具体业务管理部门的改进方案，进行改进完善的再次评价；n根据具体工作实践，对《内部控制评价手册》进行修订，并提交集团公司办公会进行审批。公司管理层对公司内部控制的有效性负责，其在内部控制评价工作中的具体职责包括：n依照《内部控制手册》，推动公司内部控制工作的具体实施；n依照《内部控制手册》，组织实施内部控制的自评价工作，并对自评价过程中发现的内控缺陷要求各下属部门进行整改；n要求下属各业务和管理部门配合公司审计部的内控评价工作；n对内控评价具体内容的真实性负责；n听取内部控制评价工作汇报，审批具体内控缺陷的改进计划，并跟进各下属部门改进方案的实施。公司各业务和管理部门具体落实公司内部控制工作内容，其在内部控制评价工作中的具体职责包括：n依照《内部控制手册》，组织实施本部门内部控制的自评价工作，并对自评价过程中发现的内控缺陷进行整改；n配合内部控制评价小组的内控评价工作；n对由内部控制评价小组发现的内控缺陷，共同确定改进方案，实施具体整改，并接受内控评价小组的监督；53内控评价的范围和内容内控评价的范围和内容由审计部根据上年度评价报告、公司重点工作规划确定。根据《内部控制手册》，目前公司的内控流程包括15项：表1中国乐凯胶片集团公司内控流程清单序号流程名称1采购与付款2生产、存货与成本3销售与收款4人力资源管理5预算管理6财务报告7关联交易8货币资金管理9投资管理10税务管理11固定资产12筹资与担保13研发管理14工程项目15信息系统针对每个业务或管理流程进行具体评价时，审计人员将针对流程中存在的具体风险点，评价控制措施是否设计有效、控制是否到位，是否能够合理保证控制目标的实现，如存在异常，则进一步分析原因，找到差距，并分析可能带来的后果，提出改进的建议。除评价各流程的具体控制措施外，审计部还应对所评价公司的整体层面控制要素进行评价，包括：控制环境、风险评估、控制措施、信息与沟通、监督检查6（公司整体层面控制要素评价的模板详见《附件3：公司层面控制评价工作模板》）。4内控评价的方法内部控制评价和测试的方法，通常采用如下几种：Ø个别访谈法：根据内控评价需要，对被评价部门负责人或员工进行单独访谈，以获取有关信息。Ø标杆法：通过将被评价部门，与公司内外部相同或相似经营活动的最佳实务进行比较，从而对控制设计的有效性进行评价。Ø穿行测试法：通过抽取一套贯穿流程全过程的业务记录文档，来了解整个业务流程执行的情况。Ø抽样法：针对具体的内部控制业务流程，按照业务发生频率及所管控风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性做出评价。Ø实地查验法：公司对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验。Ø专题讨论法：通过召集与业务流程相关的相关人员就业务流程的特定项目或具体问题进行讨论及评估。审计人员通过上述方法广泛收集被评价部门内部控制设计和运行有效性的证据，研究认定内部控制的设计缺陷和运行缺陷。5内控评价计划与执行5.1评价计划的制定制定年度评价计划：审计部负责制定具体的年度评价计划，明确本年度评价的目标、范围、内容、时间安排和相应的资源配置。7制订评价实施方案：审计部负责制定具体项目的内控评价实施方案，明确本次评价的目标、范围、内容、时间安排和相应的资源配置。准备必要的工作文件：主要包括风险控制矩阵和缺陷汇总的模板、抽样计划、被评价部门的内部控制体系文件等。确定联系人：在现场评价前应先与被评价部门、子公司建立初步联系，以便确认有关评价事项和具体安排。5.2评价工作的执行审计部按照既定的评价方案实施评价。审计人员采用审阅证据、穿行测试和实地观察等方法，对照《内部控制手册》规定的业务流程步骤、控制点，抽取一定的经济业务对被检查单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的有效性。审计人员将测试情况（包括存在的问题和被检查单位已有的改正措施）记录于工作底稿，被检查单位负责人或流程负责人应在工作底稿上签字确认。审计部将评价结论告知被评价单位负责人，并与其交换意见。被评价单位负责人对存在的问题进行限期整改，并将整改的进度和结果书面通知审计部。审计部对在检查过程中如发现内部控制手册的内容与公司经营运作需要不相符，或各部门的整改方案包括对内部控制的重新设计、修正，按内控手册修订流程执行。审计部对在检查过程中如发现本内部控制评价手册需要进行修订，则由审计部进行修订后，报集团公司办公会进行审批。6内控评价的标准如果存在下列情况之一，则可认定内部控制存在设计或运行缺陷：Ø未实现规定的控制目标Ø未对业务风险做出应对8Ø未执行规定的控制活动Ø突破规定的权限Ø不能提供或及时提供控制运行有效的相关证据评价小组对内部控制缺陷进行综合判断，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。Ø重大缺陷：一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形。Ø重要缺陷：一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。Ø一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。根据上述定义，判断和认定内部控制缺陷是否构成重大缺陷，应当考虑下列因素：Ø影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；Ø针对同一细化控制目标所采取的不同控制活动之间的相互作用；Ø针对同一细化控制目标是否存在其他补偿性控制活动。如果为实现控制目标而设计与运行的控制不存在重大缺陷的情形，应当认定针对这些控制目标的内部控制是有效的；如果为实现某一控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，应当认定针对该控制目标的内部控制是无效的。7内控评价报告审计部现场检查结束后，按要求撰写内部控制评价报告，报告内容应包括：Ø组织实施内部控制评价的总体情况Ø内部控制评价小组的声明Ø内部控制评价的范围和内容9Ø内部控制评价的标准和依据Ø内部控制评价的程序和方法Ø内部控制重大缺陷及其认定情况Ø内部控制重大缺陷的整改措施及建议Ø内部控制有效性的结论8内控缺陷整改内部控制评价过程中发现的控制缺陷，需提出整改建议。整改建议由审计部和各单位负责人或流程负责人共同拟定完成。整改建议必须内容具体，切实可行。各单位负责人根据缺陷对应的风险的高低和整改建议实施的难易程度，结合企业的实际情况综合考虑，制定整改方案。整改方案应符合有针对性、可衡量、可完成、符合现实情况、及时性等五项原则。审计部在新的控制措施运行一段时间以后，重新测试来证明其运行的有效性。附件附件1：各业务和管理流程风险控制矩阵附件2：缺陷汇总表模板附件3：公司内部控制评价报告模板中国乐凯胶片集团公司风险控制矩阵负责人姓名负责人联系方式文档编码RDM-RCM流程名称技术研发管理子流程编号子流程名称风险点编号风险点描述控制点编号控制点描述该控制所属部门及岗位是否为关键控制预防型控制/发现型控制手工控制/IT控制/手工依赖IT控制控制频率控制是否存在异常缺陷汇总表的勾稽编号RDM-1新产品研发控制R1科研项目市场定位、目标客户、寿命、周期、技术可行性、质量目标等不清晰或存在误差。RDM01-C1集团公司各单位于每年9、10月份（具体时间与集团公司策划下一年度经营目标安排一致）按照技术推进部编制年度技术创新项目计划的要求，依据集团公司战略规划、市场需求与潜在需求等内容策划下一年度技术创新项目的具体开发目标（含可形成的专利数量）、进度、措施等，并形成本单位的新产品开发、上市/产业化、质量改进、跟踪预研项目计划草案。集团公司各单位是发现型控制手工控制每次RDM-1新产品研发控制R2新产品研发项目立项未经合理的授权与审批。RDM01-C2通过技术推进部审核的各单位技术创新项目计划，报送集团公司科研主管领导进行予审定。技术推进部是发现型控制手工控制每次RDM-1新产品研发控制R3新产品研发项目立项未经合理的授权与审批。RDM01-C3通过集团公司科研主管领导予审定的各单位技术创新项目计划，由技术推进部组织进行集团公司办公会审定。通过集团公司办公会审定的各单位技术创新计划项目，视为完成项目的立项。正式下达年度技术创新项目计划。技术推进部是发现型控制手工控制每次RDM-1新产品研发控制R4产品研发资料不齐全。RDM01-C4检测部门对试验输出的样片进行检验并提供检验报告。项目组同时组织进行样片应用验证。待检验和应用验证完成后，由项目负责人编写科研项目阶段评审材料。经研究院项目与信息部/子公司事业部研发部经理审核，报单位主管领导批准后进行评审。未通过评审的项目，项目组需补充相关实