第一篇:内控报告
上半年内控综合总结报告
2012年以来,结银行金融业务特点,我行逐渐重视并加大内部控制管理工作,把内控工作作为一项重要的工作来抓。在严格执行总行相关制度、办法的前提下,从我行实际出发,努力完善、细化我行在相关业务品种的业务流程整合、相关制度建设、业务和政策学习等地方加强了管理,并召开了主任办公会和部门全体会议,就相关内控工作做出了部署。现将我行上半年内控工作报告如下:
一、内部控制架构及人员配臵
我行内控架构机构设臵逐渐完善职能分工更加明确,我行设臵行长室、营业部、办公室、市场部、财务部、会计风险管理部、六个职能部室,做到职能部门横向平行制约,前后台业务分离;在岗位配臵上做到人员落实、职责明确;在制度建设上做到文件传递上及时,贯彻学习到位;在制度执行上严格要求规范操作,努力降低操作风险;在制度保障上坚持加强自律监管和再监督力度,为内控管理保驾护航。总体上讲,我行内控管理工作是领导重视、组织落实、职责明确、三道防线环环相扣、风险防范能力日益提高。
二、内部控制管理基本情况及成效
(一)制定内控工作计划。
我行领导重视,组织落实,我行领导班子始终高度重视我行的内控管理工作,把加强内控工作作为提高全行管理水平,规范业务经营,提高全行员工综合素质的重要手段来抓。2012年伊始,我行领
导制定了相关内控工作计划。包括制定检查监督计划,确定常规审计对象,内控人员考核培养方案,年度自律检查计划。按照本地银监及管理部门要求制定本行的案件防控实施方案等一系列内控计划安排。
(二)对监管中发现的问题建立了问题整改台账;督导了内控评价自查自纠工作。重视存在问题,明确落实整改责任,扎实抓好整改工作。整改工作由支行风险管理部牵头,各业务主管部门督办,问题存在单位落实整改。建立全行性整改台账,对今年来各种内外部检查出来的问题及整改结果逐一登记,全程监控各单位的整改情况;业务主管部门对上级行各种内外部检查及季度自律监管中存在问题建立系统整改台账,深入基层抓整改落实;问题存在单位重点落实整改责任人,坚持“谁经办,谁整改,谁不整改处理谁”原则。
(三)做好各项检查工作
组织开展各类检查工作,做好常规检查上半年度内累计完成各项稽核检查7项,其中常规稽核3项,离任稽核3项,专项稽核1项;稽核报告累计提出问题和整改要求各10个。
(1)常规检查
1、继续组织对内部帐、往来帐余额检查。根据总行稽核部工作要求,我行在月日期间,我部在月初对上月末内部账及往来账余额进行检查。通过检查,我行内部账户及往来账户的使用管理符合相关规定,各科目余额基本真实、准确,暂未发现有涉及案件或重大违规操作等情况发生。
2、往来业务查询查复工作检查。本月,我部继续派专人跟进往
来业务的查询查复工作。我行在本月未发生超期未回复查询书的情况。
3、继续做好录像监控,保证每月每人进行录像检查;以及每月网点库存,相关凭证检查等日常检查,暂无发现任何问题及相关风险事件。
(2)专项检查。
1.为落实案件防控工作,根据年度检查计划的安排,我部开展了营业机构查库等相关制度执行情况的专项检查。本次检查对象为支行各营业机构,检查率100%;检查内容为各营业机构对查库制度管理办法等制度的执行情况。
2.开展个人银行账户身份识别审查报告,根据南昌人民银行账户管理要求,我行开展了()户个人开户资料进行整理,归档。强化了我行账户管理工作。
(四)积极组织员工培训,提高员工规范操作意识。我行安排内控人员进行并参加了相关培训,包括接受总行内控培训,派往总部支行学习培训以及员工自行培训等多种形式培训以提高内控人员的专业性和敏感性。另外,我行及时传达银监会、人民银行、农商行总行新政策、新制度、新办法。我行在收文后及时组织员工学习,在总行内控管理相关文件下发后,我行人员现行认真学习和领会,并结合我行实际组织部内人员对重点内容和网点相对薄弱方面进行学习和讨论,讲解有关业务环节的检查方法,引导部门其他人员把握重点、明确方向,进而达到提高现场稽核工作效率的效果。每月至少部署
2天时间开展部门全体员工集中学习业务强调业务学习和规章制度学习的重要性。
(五)落实案件防控治理工作,根据当地银监及相关管理部门要求制定了本行的案件防控实施方案,并按照方案细化落实,到上班年止,已定期对全行人员开展了员工排查,并对本地职工进行了家访。按照年度审计计划及相关规定对岗位更换的丁伟文,聂熊文,张未开展了内部审计工作。
(六)继续跟踪集中后督工作开展情况
集中事后监督后,我部一直密切关注各营业机构各类差错情况。2012年上半年月份,我行各类差错情况大致如下
在对以上各类业务差错进行核实过程中,暂未发现案件苗头,主要是人为操作失误导致,对于可整改的已采取相应整改措施。
通过与1月份差错数据进行对比,2月份整体业务差错呈递增趋势,但差错分布大体一致。我部将根据差错情况,每季进行分析通报,提高网点人员对差错的认识和防范能力,促进业务的合规、合法性。
二、存在的问题及不足
人员
体系
对营业部存在的银企对帐、系统内往来资金对帐、各级行领导授信签批印模管理等方面存在的问题,及时进行揭示和正确引导,并对其提出明确整改要求,加强内控合规建设。对内控合规员开展了调整和落实,根据个人金融部现实情况,并计划部每季度召开一次案件形势分析会,强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见,在会议上评估。
四、下阶段工作重点
1、针对本行实际,不断完善行之有效的各种规章制度。根据上级行的文件精神,我行为进一步贯穿到具体业务发展和内控管理上,支行今年来出台了各类制度保障性及业务性文件,工作质量考核办法;修订了支行职能部门岗位职责。制度、办法出台使全行在组织上、职责上为内控管理提供了有效的制度保障
五、下阶段工作计划
(一)印发2012年营业机构及机关部门内控考评方案;
(二)继续做好2012年检查监督工作计划;
(三)年员工培训工作计划;
(四)完成下半年本部门各条线的检查工作;
(五)完成下半年总行对各支行内控考核资料的上报工作;
以上是我行2012年上半年月份各项工作开展情况,不足、不当之处请批评指正。
特此报告。
第二篇:内控报告
内控合规部监督检查工作情况报告
今年以来,我行将企业文化教育摆在经营发展的重要位置,组织开展了企业文化体系传播推广活动,进一步提升企业文化建设的影响力和渗透力,有效推动我行企业文化建设纵深开展,同时,我行以“抓管理、保安全、促发展”作为经营管理思路,各部门对各项规章制度进行了梳理完善,加强了违规责任追究,使员工风险意识、合规操作意识明显增强,业务操作风险得到控制,有效地纠正柜员违规行为,操作风险管理水平进一步提高。依据各职能部门操作风险管理情况报告,全辖报告期内无重大操作风险事件,未发生内外部案件,实现了内控案防“三无”目标。
二、2010年内控合规部牵头组织监督检查工作的总体情况
我们内控合规部的工作紧紧围绕总行、省行确定的“2009—2011年内部控制体系建设规划”总体要求,坚持以“内控文化建设深化年”和“内控和案防制度执行年”活动为载体,以市分行“一个基础,三项重点业务”为主线,在各项经营管理任务十分繁重、业务创新步伐不断加快的新环境下,充分发挥内控工作在风险管理中的职能和作用,重视内控长效机制建立,加强业务操作风险管理,重点突出关键环节和高风险部位合规检查,持续加大反洗钱和《业务操作
指南》培训力度,全面提高了全辖内控管理和风险控制能力,为各项业务安全、平稳运行奠定了坚实的基础,现将今年以来我部牵头组织的检查监督情况报告如下:
(一)加强内控制度建设,完善内控工作要求。按照总行内部控制“行为有规、授权有度、监测有窗、检查有力、控制有效”的总体要求,大力践行我行“用制度管人、按流程办事”的内控文化理念,在全辖深入推进“内控文化建设深化年”主题活动,要求全辖各部门、支行结合自身特点,进一步规范流程、梳理制度、完善机制和强化风险控制,切实将内控工作要求细化到每层机构、每个部门和各个岗位,有效的推进了全行内控管理能力的全面提升。
(二)加强职业道德教育和业务培训,不断提高员工素质。先后组织全行干部员工认真学习了《员工违规行为处理暂行规定》、《经营管理十条禁令》、《营业网点内控管理若干规定》等各项规章制度,并结合岗位实际和典型案例引申警示教育,不断增强全员合规意识和案防理念;扎实开展了《员工行为守则》学习和《银行业金融机构从业人员职业操守指引》宣传等主题教育,促进员工自我教育、自我约束、自我管理,形成了自觉遵章守纪和严格执行制度的良好风气;采取一对一的方式对市分行各专业部门进行了多次内控评价细则和反洗钱业务培训,有效提升了内控评价联络员和反洗钱岗位人员的业务素质和专业技能,从源头上促进了全
辖内控管理的不断提升。
(三)科学制定检查计划,持续加大检查力度。年初,按照省行内控工作要求,认真制订了2010年30项检查项目计划,并先后牵头组织开展业务核算登记簿、预留印鉴、“六禁一公开”、网银业务关键环节、存款风险滚动式检查等风险排查活动,在检查中,按照“确定检查项目、成立检查组、编制检查方案、下发检查通知书等”一系列程序进行,并将检查情况录入“检查监督综合信息系统”,从而实现了检查流程化和信息系统化,有效的堵塞了管理漏洞,消除了案件隐患。
(四)加大处罚力度,提高员工合规意识。今年,针对省行2010年2月1日到5日对全省33个机构的运行管理、电子银行和个人金融业务突击检查中涉及我行的违规责任人进行了严肃处理,其中:对4人进行了通报批评,扣减绩效工资5504元;对两个支行给予告诫谈话,并将处理结果在全辖进行了通报。同时,对上半年内控合规部在风险监控系统发现的各类问题进行了核查确认,对违规行为责任人按照《员工违规行为处理暂行规定》进行严肃处理并下发通报,要求各行各网点,高度重视引以为戒,进一步规范各项业务,各级管理人员特别是柜台一线人员,在办理业务时要准确,全面掌握相关制度和操作流程,进一步加强了警示教育,提高员工依法合规意识。
(五)积极推进全辖的反洗钱工作。进一步完善反洗钱工作机制,强化反洗钱牵头部门关于全行反洗钱工作的管理、组织、协调和指导的职能,认真履行反洗钱职责,有效规避合规风险和声誉风险,切实将反洗钱工作职责落到实处。今年7月14日,城区和10个县支行设立宣传咨询点11个,发放宣传资料,向过往群众宣传反洗钱工作的重要意义,充分展示了我们工商银行的良好形象。活动期间,人行运城中心支行领导也莅临现场,对我行活动组织工作的给予了充分肯定和好评。
(六)充分利用风险监控系统,全程参与业务运营风险管理工作。利用风险监控系统对全辖上半年准风险事件进行了全面核查,各专业部门针对本专业存在的问题积极予以整改并采取了相应的管理措施;充分发挥集中监控系统的优势,对设备运行、业务操作方面等问题及时下发整改通知单。目前,全辖营业网点的柜面业务操作、安全防范操作基本上实现了规范化、一体化,操作纪律明显改善,有效地发挥了集中视频监控在全辖操作风险中的事中管控作用;同时,严格按照总行《关于内控合规部门全程参与业务运营风险管理工作的通知》(工银办发[2010]615号)文件精神,把工作重点放在重点核查、违规处理、督促整改这三项工作上,力争做到准确、快速、清晰,对核查中发现的问题要求经办行及时进行整改,连续跟踪督办,确保问题整改落到实处。
三、目前存在的主要问题
1、内控管理工作有待进一步加强。个别管理人员内控和案防意识淡薄,重业务指标,轻内控管理,还存在部分关键岗位控制不严,个别重要业务管理不细,少数员工合规操作意识不强的现象。代办业务、自办业务等一些屡查屡犯的现象仍然存在,尽管没有造成任何经济损失,但深刻剖析,暴露出的风险隐患仍然令人担忧,需要高度重视,引以为戒。
2、内控合规人员素质参差不齐,队伍建设有待进一步提高。当前内控合规队伍人员结构不合理较为突出,随着内控合规工作职能的转变和各项业务的发展,规章制度时时更新,工作量不断增加,一些人员不能及时熟练掌握相关业务制度、规定和流程,一定程度上制约着业务发展。
3、少数管理人员及员工内控意识薄弱。面对不断变化更新的制度和要求,个别部门领导和机构负责人为营销业务,还存在想变通制度,违规办“好事”的思想;部分员工依旧自我保护意识差,忽视和缺乏风险防范意识;也有少数员工内控制度学的不少,懂得很多,但执行力不够,导致有章不循,违规操作等现象时有发生,这些问题都急需我行在今后的工作中加以改进。
四、今后工作的几点意见
针对内控工作中存在的不足,为全面实现内控精细化管理的工作目标,下一步我行将重点做好以下几个方面的 工
作:
(一)扎实开展“内控文化建设深化年”活动,大力践行“用制度管人、按流程办事”的内控文化。把各项规章制度执行情况纳入日常行为规范之中,整合检查资源,提高检查质量与效果。加大对各项规章制度的督促落实力度,着力解决内控工作中屡查屡犯的问题。对管理者履职不到位、监督检查不到位、违规整改不到位、责任追究不到位的机构和人员,要严肃处理、绝不姑息。
(二)强化全员内控合规意识教育。牢固树立“抓管理、保安全、促发展”的理念,坚持业务发展和风险控制并重的原则,将内控管理渗透于业务发展的各个环节、各个流程之中,逐步建立起遵守规章制度的良好氛围。
(三)加强履职管理,提高履职能力。充分发挥监督管理人员的职能作用,强化监督管理人员的履职力度,规范检查监督行为,提高检查监督质量。做到制度理解到位,规章落实到位,检查监督到位,进一步落实问题整改“四要素”,通过加大对违规责任人的处罚力度,切实提高问题整改效果,提高风险防范能力
第三篇:内控自查情况报告
内控自查情况报告
整合后的三体系文件自发布实施以来,得到公司员工的重视和贯彻执行,经历两次内部审核、一次管理评审、一次三体系复评审核(质量)和监督审核(环境和职业健康安全)、一次CRAA产品认证的监督审核、经历CQC中国节能产品认证的初审和一次监督审核,其结论是公司管理体系符合标准要求,符合公司的管理要求,符合认证机构的专业要求,体系运行有效。
也存在着不足和改进的机会,如文件制定部门要根据公司的发展需求修订文件内容,提高文件的适宜性和可执行性;各部门需不断强化文件培训,考核文件培训效果,提高对文件的理解水平和执行力度;需进一步规范已发放的技术文件的管理;进一步规范供方管理,把好产品质量的入口关,减少退换和服务频次;进一步规范设备管理和维护保养;提高操作水平、细化过程检验,塑造过硬的蓝德质量形象;等等。
公司领导对各类审核中发现的问题高度重视,多次召开专题会议研究改进方案,结合外审专家的建议和公司的管理要求,于年底对体系文件进行了补充和修订,调整了公司管理目标,修订了工艺文件、安全保卫管理规定、设备管理程序,补充了工艺管理规定、检验管理制度和设备维护保养要求,等。
上述各类审核中的不符合项已经得到纠正,且经过跟踪验证措施基本有效。
去年管理评审提出的三项改进计划,采购供应部已按要求对库存物资的产品采取了有效措施;对积压库存物资进行了汇总分类、制定和实施了处置措施;试车台耗电量的管理方案已制定和实施,生产部按方案要求记录和汇总了上机组试车耗电量并报技术部。不合格品管理:上将不合格品发生及退换情况输入信息月报,采购部基本上能够按计划完成退换,目前尚有1个电磁阀(大连奥星)没有按期完成退换,还在与代理商进行交涉。
上目标考核情况:顾客满意度99.87%;采购入库检验合格率大于99%;到货及时率较往年有较大提高,但与目标要求还有距离;生产过程中无不安全事故事件;生产试车尽量安排在谷时。
第四篇:2010年内控报告
根据《公司内部控制评估手册的通知精神,我部在2010年工作中进一步强调内控合规工作的重要性,我们充分认识到这既是公司适应法律法规要求必须进行的工作,也是公司强化内部管理、增强风险防范能力的内在需要。建立必要的内控制度,实施良好的内控管理,是公司业务发展的绿色屏障。在领导小组及工作小组的组织领导下、组织了全体员工认真学习有关内控合规的相关知识,切实履行合规的管理职责。现将2010年我部内控合规管理情况汇报如下:
(一)、合规风险管理状况概述:我部对内部控制工作予以了高度重视,以经理为组长、由各部门负责人为成员的的内控合规领导小组,确定了内控工作和反洗钱工作联系人,在日常工作中,按照《内控评估手册对照表》的内控评估要点、《2010年内控管理工作评估办法》的要求,层层把关,对相关岗位进行监督检查。利用日常会议、学习不断强化内控合规意识,丰富内控合规相关反面的知识,从而提高大家风险识别能力,做到全员参与、各司其责、及时对公司内部管理进行合规风险的识别、分析、评估和控制。积极响应市公司内控工作要求,对关键岗位及人员进行确认和再确认。
(二)、合规经营评估信息:2010年全年中,重大违规经营行为或者缺陷。
(三)、合规人员和合规管理部门的情况:以经理为组长、由各部门负责人为成员的的内控合规领导小组,主动进行日常合规自查自纠工作、定期向合规部门提供风险信息等。
(四)、公司内部管理制度建设情况:公司制定了一系列员工和销售人员行为准则、岗位合规等文件,及时补充原来制定的相关文件完善了合规管理方面的内容。公司倡导并推行诚信正直道德行为准则和价值观、按照上级公司统一的合规文化进行宣传和培训。采取了专题培训、晨会宣导等方式对内外勤进行培训,加深了内外勤对内控工作重要性、紧迫性的了解,提高了内勤人员内控工作技能。通过学习和理解,进一步增强大家内控合规意识,与全体员工签署《员工行为守则》、《防范舞弊风险控制手册》声明书。在职场张贴了内控制度和反洗钱知识,并组织员工积极参加公司组织的内控制度在线考试、反洗钱知识在线考试、反舞弊知识考试。
(五)、重要业务活动的合规情况: 在处理重要业务活动时,我部相关部门都严格按照内控合规要求,对客户身份进行登记、识别、可疑交易审核,对客户资料做好留存备查。
(六)、合规评估:2010我公司无纪检监察部门立案查处的违法违规案件、无行政处罚事项、无个人代理人重大违规案件、无外部审计师审计情况。
(七)、面临的重大合规风险及应对措施:目前面对重大的合规风险,我部的应对措施是,加强内控管理、日常监督检查、加强对员工及业务员的培训、将风险防患于未然。
(八)、重大违规事件及处理:目前我公司未出现重大违规事件,如出现违规事件,我们将依照程序对责任人进行严肃处理。
(九)、合规风险管理存在的问题和改进措施: 存在的问题:
1、风险识别能力还需继续提高;
2、还需不断丰富员工及业务员的内控合规知识; 改进措施:
1、加强内控理论知识学习;
2、日常工作中,加强风险排查工作;
今年我部在内控合规管理工作中,各部门积极配合,全体员工共同努力,确保了内控合规工作的顺利进行,为今后的规范化经营打下坚实基础。经后我们再接再厉,不足之处加以改进,促进内控工作再上新台阶。
第五篇:2017内控测评报告参考格式
2017内控测评报告参考格式
上海市国有资产监督管理委员会:
按照****年*月*日签订的业务约定书,我们参照财政部等5部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》对****公司(以下简称“该公司”)的内部控制进行测评,同时结合历年内控测评中发现的问题对该公司的改进情况进行检查。提供完成本测评必需的相关文件和信息是被测评公司的责任,我们的责任是根据测评结果向贵委出具书面报告,并抄送****公司,内容包括在测评期间发现的内部控制缺陷、潜在风险、集团财务管控与管理提升工作情况及我们的评价和建议,以及针对历年内控测评中发现问题的改进情况与对改进中的难点提出解决措施。
一、对企业内部控制的综合评价
(一)2016年内控测评中发现问题的改进情况
1、整改总体情况。***公司2016内控测评中发现缺陷XX个,其中已完成整改的XX个,另有XX个未完成整改,未整改率为X%。未完成整改的缺陷主要是:(举例说明)。
2、重大/重要缺陷的整改情况。如未完成整改的原因分析和下一步计划。
3、对完善整改工作提出改进建议和解决措施。
(二)2017年内控测评定量、定性结果汇总情况
1、总体评价。对***公司2017内控情况的总体评价。详细描述集团层面十八个业务流程汇总得分情况(可列表)。
2、内控缺陷总体情况。对XX个流程进行了测试,共发现内控缺陷XX个,其中,重大缺陷XX个、重要缺陷XX个、一般缺陷XX个,主要集中在XX流程中,主要问题是:(举例)。XX个缺陷是以前遗留下来的,XX个缺陷是2017新增的。按流程,详细描述所发现的内控缺陷,缺陷类型及评级情况。
3、缺陷具体描述。重点对重大、重要缺陷进行详细描述,列明所属流程、分析对企业的风险和影响、提出有关改进建议。一般缺陷主要集中在XX流程,可归并后进行描述。
4、结合重点子企业财务预警(或经济、业务)指标分析,逐一说明集团薄弱流程的内控情况。
5、根据各流程内控测评结果(流程得分及缺陷情况、信息化程度、评价人员发现的其他关键控制点),对完善集团内部控制建设提出改进建议。
(三)集团财务管控情况
1、详细描述“财务管控”流程汇总得分情况。根据市国资委相关工作要求,对不良资产、资金、土地、境外企业、改制审计、信息披露等重要财务管理事项的执行情况逐一进行详细评价和说明。
2、对完善集团财务管控提出改进建议。
(四)集团“五位一体”管理提升情况
1、详细描述全面预算工作开展情况、综合评级得分情况及判断依据。
2、详细描述资金管理工作开展情况、综合评级得分情况及判断依据。
3、详细描述内部控制工作开展情况、综合评级得分情况及判断依据。
4、详细描述信息化工作开展情况、综合评级得分情况及判断依据。
5、详细描述风险管理工作开展情况。
6、全面评价“五位一体”管理融合情况及存在问题,并提出工作改进建议。
二、有关责任的陈述
我们严格按照贵委的要求,履行约定的测评程序、评价内容,勤勉尽责地完成本报告。
本报告的编制依赖****公司管理层和员工提供测评所必需的相关文件和信息。该公司管理层应保证其所提供的信息是尽其所知准确的,并且没有任何可能从实质上或形式上误导我们的隐瞒和遗漏。我们在本报告中所提及的控制缺陷只是我们在现场工作中发现的问题,并不一定全面涵盖了该公司存在的所有控制弱点;我们提供的改进建议也不可能尽述所有方案。该公司在考虑实施我们的改进建议时,需要因经营环境和成本效益作适当调整。
该公司对项目的结果负责。包括内部控制缺陷的最终评估,决定是否采纳我们提出的改进建议,决定实施报告中的哪些建议应被遵照执行, 以及如何实施改进措施等负责。无论现在还是将来,该公司对建立并维护一套有效的财务报告内部控制制度都应承担完全和最终的责任。这些内部控制制度包括(但不仅限于)那些用于保证控制目标实现的、及并符合相应法律法规的系统。该公司管理层有责任及时把发现的内部控制重大缺失和弱点、包括本测评报告提及的控制缺陷、财务报告的错误以及类似事项向董事会汇报;必要时,也应向相关法定监管机构进行报告。
附件:内控测评相关说明
盖章 项目负责人签字:
附件/附录:
1、《内控测评相关说明》
2、《测评范围及有关说明表》
3、《2017内控缺陷汇总表》
4、《2016内控缺陷整改结果表》
5、《集团内控测评汇总表》 附件
内控测评相关说明
一、测评范围
我们基于对****公司(以下简称“该公司”)2017财务报表各项目对财务报告的影响及财务报表各项目的潜在误报风险综合评估的结果,以及该公司在本其他内部控制审计工作安排的情况,同时考虑贵委《2017年内部控制测评总体要求》,确定本次内部控制测评范围。本测评范围的确定应充分考虑定量和定性因素:
(一)定量范围标准:
(1)以流程为统计单位,以每个流程相关联的财务指标(合并抵消前)为依据确定测评范围(列表说明每个流程选取的财务指标)。
(2)凡是下属公司财务指标在贵集团相同流程业务财务指标中的占比达10%以上(含10%),则该下属公司纳入测评范围;
(3)原则上纳入测评范围的流程业务财务指标需达到贵集团抵消前合并财务报表对应财务指标的80%以上(含80%)。
(二)定性范围标准:
***公司的***业务在当年或以前发生过舞弊或重大损失等事项或存在重大、重要缺陷(事项或缺陷需简略描述),2017将其纳入测评范围。
考虑财务数据和风险因素,2017年选取以前***流程测试未覆盖的***公司纳入测评范围。
二、测评方法
本次测评的方法包括以下步骤(供参考,需根据实际情况调整):(1)计划阶段
我们进行一个初步的测评以了解内部控制的基本情况,获取一些相关的背景材料和文件。这些背景材料和文件包括组织结构、报告关系、该公司相关人员的职责、联系人名单,有关政策及程序文件的副本。
在这一阶段,我们和该公司就本次测评的各个方面的工作细节和时间表达成共识,并进行相应的管理安排。同时,我们向该公司提供本次测评工作展开所需信息的清单。
(2)测试阶段
本次测试工作包括下列内容:
与该公司及其测评范围内的子公司相关管理人员和工作人员进行访谈,同时对涉及内部控制的相关文件进行实地测试; 对测评范围相关的内部控制流程及体系进行穿行测试; 对测评范围相关的内部控制流程作出抽样测试;
对测评范围相关的内部控制流程关键控制点作出评分,对存在的内控缺陷作出描述和评级,提出具体整改建议;
分别对该公司十九个流程的内控有效性做出评价(无效/较为有效/有效),结合定量指标,分析重大和重要缺陷、寻找瓶颈、分析原因,并提出改进方案。 对各流程进行对发现的重要、重大缺陷进行汇总,甄别缺陷类别,并根据设计缺陷和执行缺陷提出改进建议。
结合十九个重点流程的内控测评评分、存在缺陷、瓶颈问题,对贵公司的内控管理进行总体评价,提出推进贵公司内控建设的改进建议。(3)报告阶段
我们向该公司提供了书面的报告草案及报告终稿,其中包括在本测评中的主要发现、关键控制点评分情况和改进建议,并与该公司负责相关内部控制的管理层进行讨论。讨论的目的在于确认我们在测评过程中所发现的内部控制问题的准确性和评分的客观性,和协助我们提出相应的改进建议。
三、测评的实施
本次测评的计划以及实地测评工作自201*年**月**日开始,对该公司及其测评范围内的子公司实施了访谈、穿行测试和抽样测评等工作,并在201*年**月**日完成了现场工作。