方案—内部控制自我评价工作方案

**公司

**年度内部控制自我评价工作方案

为正确评价**公司（以下简称“股份公司”）内部控制的健全性和有效性，根据《企业内部控制基本规范》应用指引、评价指引以及《中国内部审计具体准则——内部控制审计》（第2201号）规定，保障**年内部控制自我评价工作有序开展，达到预期目标和效果，按照《**年度内部审计工作计划》（**〔201*〕*号）的安排，特制定本工作方案。

一、内控评价的目标

依据《企业内部控制基本规范》及其配套指引，结合公司自身结构及经营特点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，全面评价股份公司以及下属子公司、职能部门、车间（以下简称“单位”）内部控制的设计合理性及运行有效性，评价各单位业务流程内部控制是否建立良好；评价各业务流程运行与公司制度、程序遵循情况；评价公司项目管理力度和执行效果；合理改善和加强各业务流程控制，完善风险管理机制，提高公司经济业务的营运效率和效果等，及时发现各层面可能存在的缺陷或不足，进一步加强和规范公司内部控制建设工作，提高公司经营管理水平和风险防范能力。

二、内控评价的范围

评价期间：201*年1月1日至201*年12月31日，必要时将追溯以前年度或延伸内控评价。

评价范围：包括组织架构、内部环境、内部监督、发展战略、信息管理、资金管理、财务报告与信息披露、合同管理、存货管理、固定资产与无形资产管理、工程项目、人力资源、采购管理、销售管理等业务内容；重点关注资金、采购、销售、存货、固定资产、工程项目等高风险领域。

三、内控评价工作组织

内控评价工作领导小组组长：**

内控评价工作领导小组副组长：**

内控评价自查工作组：股份公司下属子公司内控评价工作分管领导、部门负责人、内控评价员；各职能部门、车间负责人、内控评价员。

股份公司201*年内控评价工作人员名单

内控评价工作组工作人员：**

本次内控评价工作将在内控评价工作领导小组指导下，由**部组织各单位熟悉公司经营业务活动的骨干人员组成内部控制测试评价工作组，具体实施内部控制测试评价工作。

四、内控评价时间进度安排

此次评价工作采取各单位先自查，由**部内控评价工作组进行抽查的方式进行。具体时间安排如下：

（一）自查阶段：在201*年10月22日至201*年11月30日。

（二）抽查阶段：201*年10月22日—201*年12月30日，对股份公司各单位和下属子公司**公司、**公司开展抽查评价工作。

（三）201*年1月1日—201*年1月10日，整理相关评价资料，提出各单位内部控制需要完善改进的工作。

（四）形成报告初稿时间：201*年1月31日。

（五）形成报告定稿时间：201*年2月28日。

五、内控评价工作组评价方法

（一）业务风险与控制点分析。

对相关风险和控制点进行初步评价，内控评价工作组将与业务流程负责人进行访谈并审阅有关政策和程序的书面记录，掌握内部控制制度在各单位的运行总体情况。

（二）穿行测试。

内控评价工作组将从201*年度发生的交易中随机选取适当样本并进行必要的符合性测试，以确保各业务流程中关键控制点的存在，确定相关业务流程运行是否良好，风险关键控制点是否存在且足够。

（三）实质性测试。

内控评价工作组将根据符合性测试的情况，确定重大风险领域及重要审计范围，并对其进行实质性检查和测试，包括会计凭证审核、报表审计、存货监盘等方法，以消除相关风险所引起的疑虑。

（四）数据整理与分析。

内控评价工作组将综合整理评价过程中形成的各种数据和工作底稿，对各单位的经营情况和内部控制执行情况作出合理分析。重点分析内控制度设计的有效性、合理性和各单位日常经营中对内部控制制度的执行力度。

六、内控评价工作组评价内容

（一）内控评价内容。

了解各单位组织结构及人员分工，管理制度的制定及执行情况。收集并查阅各单位管理制度、业务操作流程，评价人员与单位负责人共同确认内控缺陷，并形成该阶段的内部控制工作底稿（内部控制缺陷认定汇总表、流程图、风险清单表、内部控制评价工作底稿）。

内控评价工作组中各组的责任人主要负责内控评价内容资料的收集、内部控制工作底稿、内控评价报告的整理等工作。

（二）进场前各单位需提供的资料。

为保证内控评价工作的顺利开展，各单位应于内控评价工作组进场前提供《内控评价自我评估报告》、内部控制制度或手册、流程图、风险清单表等资料。

七、内控缺陷确认标准及程序

（一）内控缺陷确认标准：按《内部控制评价考核办法（试行）》（**〔201*〕**号）执行。

（二）内控缺陷的确认程序。

1.内控评价工作组复查新增的内控缺陷。评价人员初步判断，征求缺陷所在单位意见后，评价小组讨论形成初步意见，报所在单位负责人确认。

内控评价工作组根据审计发现的内部控制缺陷的影响和改进内部控制的建议、经营状况分析结论等与有关单位负责人或业务流程负责人交换意见，在获得其认同并回复之后，向公司做工作汇报。

2.内控评价工作组汇总整理内控缺陷。各单位负责人确认内控缺陷，单位负责人召集相关人员讨论确定整改措施，评价小组对整改措施能否消除缺陷予以确认；单位负责人未确认的内控缺陷，评价小组应与其负责人充分沟通，取得一致意见。若内控评价工作组认为属于重要或重大缺陷的，经评价工作组研究后，向公司领导报告。

八、内控缺陷的整改

各单位要高度重视，端正态度，针对内控评价工作中发现的问题和评价整改意见，采取措施积极进行整改，切实将整改工作落到实处。同时认真总结分析，对于内部控制体系建设管理中存在的薄弱环节和风险点，从制度建设、执行及贯彻执行方面加强管理，避免以后工作中出现类似问题。

（一）须整改的内控缺陷，由缺陷所在单位整改，内控评价工作小组进行追踪，以确保相关单位采用适当措施进行改进。内控评价工作组应根据内控评价工作中发现的问题，要求各单位就内控评价过程中发现的内部控制缺陷的改进时间作出承诺，并做好回访工作。

（二）监控缺陷整改后的运行情况。内控评价工作小组监督、

检查缺陷整改进度，确保整改于201*年12月31日之前完成。对已完成的缺陷整改和整改后的运行证据进行收集，确保缺陷已落实整改。

九、内部控制评价报告

现场评价工作结束后，由内控评价工作组负责汇总内部控制评价工作结果，结合内部控制评价工作底稿等资料，起草《内部控制自我评价报告》，报经股份公司董事会审批后，与股份公司年度财务报告一同对外披露。