內(nèi)部控制手冊-22.2 內(nèi)控監(jiān)察

1、22.2內(nèi)控監(jiān)察1.1 概述規(guī)定了XX股份有限公司集團總部及其下屬公司（下屬公司是指XX股份有限公司投資（參股或控股）或托管或由上海XX有限公司托管的公司）的內(nèi)部控制監(jiān)察管理過程。旨在確保內(nèi)控措施有效實施，查找控制缺陷，降低企業(yè)風險，不斷完善企業(yè)內(nèi)部控制體系。1.2 適用范圍適用于XX股份有限公司集團總部及其下屬公司。1.3 相關制度風險管理評價指引。1.4 職責分工風險管理部：制定內(nèi)控評價工作方案，組成內(nèi)控評價小組，編制內(nèi)控評價報告，向被評價部門提出整改意見。 內(nèi)控評價小組：調(diào)查被評價單位或部門的情況，確定檢查評價范圍和重點，然后進行現(xiàn)場測試，最后完成現(xiàn)場評估報告。 被評價部門：配合評價小組

2、的工作，部門負責人須確認發(fā)現(xiàn)的控制缺陷和現(xiàn)場評估報告；根據(jù)下發(fā)的整改意見展開整改。 董事會或其授權(quán)機構(gòu)：審批內(nèi)部控制評價工作方案，審定內(nèi)控評價報告后并披露。1.5 流程圖91.6 控制目標序號內(nèi)控手冊唯一具體控制目標編號控制目標目標類別122.2-CT1確保制定合理內(nèi)控評價方案經(jīng)營效率目標222.2-CT2確保配合合理工作組成員經(jīng)營效率目標322.2-CT3確保評價工作合理有效經(jīng)營效率目標422.2-CT4確保內(nèi)控資料得到妥善保管經(jīng)營效率目標1.7 控制矩陣風險編號風險描述對應控制目標編號關鍵控制措施編號關鍵控制措施不相容職務控制活動類型對應制度控制痕跡會計報表認定會計報表項目1存在和發(fā)生/真

3、實性；2完整性；3權(quán)利與義務；4估價或分攤；5表達和披露1234522.2-R1內(nèi)控評價工作方案的設計和調(diào)整不合理，導致未發(fā)現(xiàn)企業(yè)經(jīng)營管理過程中的重大風險，使內(nèi)控工作無法達到預期效果22.2-CT122.2-CA1風險管理部應當根據(jù)公司內(nèi)部監(jiān)督情況和管理要求，分析公司經(jīng)營管理過程中的高風險領域和重要業(yè)務事項，確定檢查評價方法，制定科學合理的評價工作方案 預防型風險管理評價指引評價工作方案      22.2-R2評價工作方案的內(nèi)容不明確，導致內(nèi)控資源分配不合理，影響內(nèi)控評價工作的正常開展22.2-CT122.2-CA2評價工作方案應當明確評價主

4、體范圍、工作任務、人員組織、進度安排和費用預算等相關內(nèi)容。評價工作方案既可以全面評價為主，也可以根據(jù)需要采用重點評價的方式。 預防型風險管理評價指引評價工作方案      22.2-R3內(nèi)控評價工作方案未經(jīng)董事會審批，導致計劃不合理，不能達到實際效果，并浪費公司資源22.2-CT122.2-CA3評價工作方案制定完成后，須經(jīng)過董事會審核批準后實施編制/審批預防型風險管理評價指引評價工作方案      22.2-R4評價工作組成員組成不合理，導致存在的企業(yè)風險無法被發(fā)現(xiàn)，影響內(nèi)控監(jiān)察的效果22.2

5、-CT222.2-CA4評價工作組成員應當吸收企業(yè)內(nèi)部相關機構(gòu)熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加 預防型風險管理評價指引評價小組人員名單      22.2-R5評價工作組成員不具備相應的勝任能力，導致無法查出相應問題，評價工作效果不顯著22.2-CT222.2-CA5內(nèi)部控制評價小組根據(jù)經(jīng)批準的評價方案，挑選具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)的評價人員實施評價 預防型風險管理評價指引評價小組人員名單      22.2-R6未對被評價部門或單位基本情況進行調(diào)查，導致評價范圍和重點

6、不符合部門實際情況，最終評價結(jié)果不準確22.2-CT322.2-CA6評價小組實施評價前須對被評價部門或單位基本情況進行了解，根據(jù)掌握的情況進一步確定評價范圍、檢查重點和抽樣數(shù)量 預防型風險管理評價指引      22.2-R7現(xiàn)場測試未填寫工作底稿、記錄相關測試結(jié)果，導致查出的內(nèi)部控制缺陷無證可查22.2-CT322.2-CA7評價人員對現(xiàn)場測試完后，須按要求填寫工作底稿、記錄等相關測試結(jié)果，對發(fā)現(xiàn)的內(nèi)部控制缺陷進行初步認定 預防型風險管理評價指引評價底稿      22.2-R8評價底稿未進

7、行交叉復核簽字，可能導致控制缺陷有遺漏或重復，影響評價結(jié)果準確性22.2-CT322.2-CA8評價工作底稿應進行交叉復核簽字，并由評價工作組負責人審核后簽字確認 預防型風險管理評價指引評價底稿      22.2-R9內(nèi)控評價人員未與被評價單位及時有效地溝通所發(fā)現(xiàn)的問題或內(nèi)控缺陷，導致被評價單位不認可相關問題或缺陷，影響內(nèi)控評價的客觀性、準確性22.2-CT322.2-CA9評價工作組將評價結(jié)果及現(xiàn)場評價報告向被評價部門或單位進行通報，由被評價部門或單位相關責任人簽字確認后，提交風險管理部執(zhí)行/確認預防型風險管理評價指引評價報告  

8、    22.2-R10評價結(jié)果及現(xiàn)場評價報告未由被評價單位相關責任人簽字確認，導致評價報告失去可信度22.2-CT322.2-CA10評價結(jié)果及現(xiàn)場評價報告應當由被評價單位相關責任人簽字確認評價/確認預防型風險管理評價指引風險管理考核與評價記錄     22.2-R11內(nèi)部控制評價頻率偏低，導致無法及時查出新的控制缺陷，并及時整改22.2-CT322.2-CA11公司應根據(jù)經(jīng)營業(yè)務調(diào)整、經(jīng)營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等對評價頻率進行調(diào)整，根據(jù)控制缺陷及時調(diào)整控制措施，以達到內(nèi)部控制有效 預防型

9、風險管理評價指引評價工作方案      22.2-R12對于發(fā)現(xiàn)的內(nèi)控問題相關責任部門未采取整改措施或整改不力，導致內(nèi)控評價流于形式，無法達到內(nèi)控目標22.2-CT322.2-CA12對于認定的內(nèi)部控制缺陷，風險管理部應當結(jié)合董事會和審核委員會要求，提出整改建議，要求責任單位及時整改，并跟蹤其整改落實情況；已經(jīng)造成損失或負面影響的，公司應當追究相關人員的責任 發(fā)現(xiàn)型風險管理評價指引后續(xù)跟蹤測試表 22.2-R13未對內(nèi)控重大缺陷或內(nèi)控執(zhí)行不力等造成企業(yè)重大損失的事項予以追責，導致問題責任不清、內(nèi)控建設不受重視22.2-CT322.2-CA13對發(fā)現(xiàn)存在內(nèi)控重大缺陷或者內(nèi)控執(zhí)行不力的單位或部門應當予以追責，追責應當與該單位或部門領導的績效考核相掛鉤預防型風險管理評價指引員工KPI工