《企业公司内部控制评价主要关注重点.docx》由会员分享，可在线阅读，更多相关《企业公司内部控制评价主要关注重点.docx（6页珍藏版）》请在三一办公上搜索。
1、内控自我评价主要关注重点一、内部环境要素评价内部环境要素评价应建立在对企业文化充分理解和落实集团管控要求基础上进行。关注管理层的理念和经营风格是否促进了内部控制的有效执行、是否建立了防止并纠正舞弊和错误的恰当控制。应关注以下方面：1.公司治理结构、组织设计、议事规则的设计及运行情况,是否形成科学有效的职责分工和制衡机制。包括党委会、董事会、监事会、总经理议事规则的科学、完善,实际执行情况，激励约束机制的建立，组织架构设置、职责划分、信息沟通共享等。2,发展战略的制定及落实情况，关注战略规划办法内容，战略规划的制定、战略分解对接、战略实施、战略复盘、战略纠偏等。3 .子公司管控情况。主要包括相关
2、内部控制制度的完善、对重点、重要生产经营事项的落实，对风险管控的要求，授权放权机制、重大事项的报告、绩效考核制度等。4 .人力资源管理。重点关注人力资源战略规划及落实，人才的引进与培养，使用与退出，岗位权限设置及不相容职务识别及控制等。5 .企业文化。重点关注企业文化的建设和评估、企业价值观、经营理念及行为规范等。6 .社会责任。重点关注安全生产管理，产品质量控制，环境保护与资源节约，促进就业与员工权益保护等。7 .法律合规环境。关注重大生产经营及四项审核等法律合规参与及审核情况，总法律顾问（首席合规官）等法律合规队伍建设和落实情况，及法律合规管理制度贯彻执行情况，法治宣传和教育情况等。二、风
3、险评估要素评价坚持风险导向，重点着眼于风险内控体系整体运行情况，对日常经营管理过程中风险管理机制、风险管理策略、风险管理流程等风险内控体系的建立健全及运行情况进行评价。应关注以下方面：1.风险管理目标，重点关注风险管理偏好及风险承受度的确定以及对影响生产经营目标实现的内、外部风险因素的识别、收集、分析、分类及认定情况等。8 .风险评估，重点关注风险评估定性、定量标准的确定，风险评估方法，对风险发生的可能性及其影响程度的衡量和评估等。对投资并购、改革改制重组等重大经营事项，决策前专项风险评估工作开展情况及结果应用等。9 .风险管理策略，重点关注对所面临的固有风险、剩余风险以及风险敞口所制定的风险
4、管理策略、建立的风险管理流程及风险预警机制等，对风险规避、风险控制、风险转移和风险承担等应对策略的具体运用情况。10 风险管控情况，重点关注风险管理策略的分解落实，专项风险管控方案是否恰当，能否有效应对风险；重大风险过程管控情况，对重大风险管控的过程跟踪监控，风险管控策略的调整等。三、控制活动要素评价综合考虑相关控制活动的设计和运行情况，客观认定评价结果。应关注以下方面：1.不相容职务分离管理，重点关注岗位职责的分工，不相容职务的分析和梳理，不相容职务分离措施的执行，是否形成各司其职、各负其责、相互制约的工作机制等。11 授权审批，重点关注授权审批制度的建立，各岗位办理业务和事项的权限范围、审
5、批程序和相应责任的确定，授权审批控制措施的执行，常规授权权限指引的编制，特别授权范围、权限、程序和责任的确定和执行，重大业务和事项的集体决策或者联签等。12 会计系统，重点关注会计政策和核算体系的建立，会计机构设置和从业人员的配备，会计准则和企业会计制度的执行等。13 财产保护，重点关注财产验收、保管、领用、调拨、盘点、处置等环节的日常管理制度和定期清查制度的建立，财产记录、实物保管、定期盘点、账实核对等措施的执行。5,预算管理，重点关注预算管理制度的建立，各责任单位在预算管理中职责权限的确定，预算编制、审定、下达、执行等实际运行情况。6 .运营分析，重点关注运营分析制度的建立，运营情况分析工
6、作的开展情况，二次经营情况，能否通过因素分析、对比分析、趋势分析等方法发现存在的问题，能否及时查明原因并加以改进等。7 .绩效评价，重点关注绩效考评制度的建立和实施，考核指标体系设置的科学性，对内部各责任单位和全体员工的业绩考核和评价，绩效考核兑现的及时性，考评结果的应用等。8,经营承揽，重点关注年度经营计划与战略规划的匹配与完成情况，经营机构设置及市场布局，市场信息的跟踪和利用，项目投标流程及审批，市场经营及投标情况分析，经营承揽考核办法及实施情况。9 .投资管理，重点关注年度投资计划与战略规划的匹配，是否存在禁止类项目及非主业投资情况，投资项目的筛选、分析制度建立及执行，投资决策流程的规范
7、及科学性，投资项目的实施与运营管理，投资退出及后评价等。10 .项目管理，重点关注项目前期策划、技术管理、安全管理、质量管理、环保管理、进度管理、现场管理、劳务用工管理、设备与物资管理、变更管理、竣工管理等。IL合同管理，重点关注合同管理制度是否健全、职责分工和权限划分是否清晰明确，各类经济合同的拟定、评审、审批、签订、履行、合同变更及解除、合同纠纷处理等关键管理环节的实际运行情况。12 .财务管理，主要关注资金管理、担保管理、金融业务、税务管理，财务报告等。资金管理，重点关注资金计划、资金调度、各类融资方式选择和使用、营运资金管理、资金支付管理、银行账户管理、票据管理、现金管理等；担保管理，
8、重点关注担保业务的调查评估、审核批准、担保执行等环节的管理;金融业务管理，重点关注制度的建立，职责权限的确定，业务开展实际情况，信用风险、市场风险、流动性风险、操作风险等的防控效果；税务管理，重点关注税务筹划、发票管理、纳税申报管理等。财务报告，重点关注财务报表的编制、披露、财务报表分析利用等。13 .研发管理，重点关注研发项目立项及决策，研发资金、质量和进度控制，研发成果评审、专利管理和成果转化等。14 .风险预警机制和应急管理，重点关注重大风险预警机制和突发事件应急处理机制的建立，预警标准设置的科学性，风险预警信息发布的及时性，应急预案的合理性，突发事件是否得到及时妥善处理等。四、信息与沟
9、通要素评价对内部控制相关的信息收集、处理、传递程序和及时性，信息在企业内部、企业与外部之间沟通的有效性，反舞弊机制建立与运行的有效性等进行评价，应关注以下方面:1.信息收集与处理，重点关注内部信息和外部信息的收集渠道是否合理，收集是否及时，对所收集信息的筛选、核对、整合情况，信息的有用性情况等。2 .信息沟通与传递，重点关注信息的交流和沟通的记录，信息的报告、发布、披露的安全性和保密性，信息传递的及时性，相关信息在企业内部各管理级次、责任单位、业务环节之间以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间沟通和反馈的有效性，重要信息传递给董事会、监事会和经理层的及时性
10、，信息传递过程中发现的问题是否得到及时报告和有效解决等。3 .信息系统，重点关注信息系统开发与维护、访问与变更、权限设置与审批流程，数据输入与输出、文件储存与保管、网络信息安全等方面的合规性、安全性和合理性等的控制情况。4 .反舞弊机制，重点关注反舞弊机制的建立，反舞弊工作的重点领域、关键环节的确定，负责反舞弊工作机构职责权限的确定，舞弊案件举报、调查、处理、报告和补救程序，举报制度和举报人保护制度的建立、实施及传达至全体员工的及时性等。五、内部监督要素评价综合考虑各各监督主体是否有效发挥监督作用，应关注以下方面:1.内部监督环境，重点关注内部控制监督制度的建立，内部监督机构和人员的设置，各监督主体监督职责的确定等。不同监督机构的工作联动、协同及信息共享情况，外部监督成果的使用等。2,内部监督范围和频次，重点关注内部监督机构实施日常监督和专项监督的范围和频次，对监督有效性的影响程度等。5 .内部控制缺陷，重点关注内控缺陷认定标准是否科学、适用，内控缺陷的认定是否客观、全面，是否进行了缺陷形成原因分析，采取的措施是否系统，是否实现了预期整改效果等。
