內(nèi)部控制評價手冊

中國神華包神鐵路有限責任公司內(nèi)部控制評價手冊（征求意見稿）2009年1月22日目

錄第一章目的和使用指南.............................................................................................-3-1.11.21.31.41.51.6

編制目的.........................................................................................................-3-編制原則.........................................................................................................-3-編制思路.........................................................................................................-3-適用范圍和注意事項.....................................................................................-4-更新和完善.....................................................................................................-4-頒布及生效日期.............................................................................................-5-第二章內(nèi)部控制評價的基本要求.............................................................................-6-2.12.22.32.42.52.62.7

責任主體.........................................................................................................-6-基本要求.........................................................................................................-6-評價原則.........................................................................................................-6-評價類型.........................................................................................................-6-評價內(nèi)容和標準.............................................................................................-6-評價程序與方法.............................................................................................-7-評價報告的處理.............................................................................................-8-第三章公司層面控制環(huán)境總體評價.........................................................................-9-3.13.23.3

評價目標.........................................................................................................-9-評價內(nèi)容.........................................................................................................-9-評價方法.........................................................................................................-9-第四章控制活動的自我檢查評價...........................................................................-10-4.14.24.34.4

控制活動的制定...........................................................................................-10-制定流程控制活動及自我評價的程序.......................................................-11-自我評價工作表的架構(gòu)...............................................................................-11-重要流程自我評價工作表...........................................................................-12-第五章自我評價的實施...........................................................................................-13-5.15.25.3

控制活動自我檢查評價的要求...................................................................-13-自我評價工作底稿結(jié)構(gòu)...............................................................................-15-自我評價報告模板.......................................................................................-18--1-5.45.5

管理優(yōu)化或改進實施建議...........................................................................-20-管理優(yōu)化或改進實施建議模板...................................................................-20-第六章監(jiān)督與改進...................................................................................................-22-6.16.26.3

內(nèi)部控制評價報告.......................................................................................-22-評價報告的處理...........................................................................................-23-內(nèi)部控制評價的考核...................................................................................-23-附錄一公司層面內(nèi)部控制環(huán)境評價工作表............................................................-25-附錄二重要流程自我評價工作表............................................................................-28-1.2.3.4.

計劃財務部...................................................................................................-28-安全質(zhì)量部...................................................................................................-39-調(diào)度指揮中心...............................................................................................-42-運輸部...........................................................................................................-44-附錄三重要流程自我評價工作底稿........................................................................-48-1.2.3.4.

計劃財務部...................................................................................................-48-安全質(zhì)量部...................................................................................................-60-調(diào)度指揮中心...............................................................................................-65-運輸部...........................................................................................................-68--2-中國神華包神鐵路有限責任公司第一章

目的和使用指南1.1

編制目的本手冊主要用于貫徹落實中國神華總部內(nèi)部控制管理的有關要求和公司《內(nèi)部控制手冊》的規(guī)定，公司董事會和管理層應定期或不定期地組織對公司重要內(nèi)部控制管理的設計和執(zhí)行情況進行檢查評價，及時發(fā)現(xiàn)內(nèi)部控制缺陷，提出和實施改進方案，滿足監(jiān)管規(guī)則的強制要求，從而不斷強化內(nèi)部控制執(zhí)行力，有效控制公司主要風險，持續(xù)提升管理水平。本手冊從內(nèi)部控制最重要的兩個環(huán)節(jié)——內(nèi)部控制環(huán)境和控制活動出發(fā)，明確了內(nèi)部控制環(huán)境檢查的重點、方法和要求，明確了重要流程中的主要風險、控制重點、控制活動及其評價方法和責任主體，規(guī)定了流程檢查的要求、工作模板和報告路徑。1.2

編制原則1.貫徹落實中國神華總部有關內(nèi)部控制的基本要求和公司《內(nèi)部控制手冊》，將風險評估、流程控制、監(jiān)督評價及管理改進的基本內(nèi)容具體落實到內(nèi)部控制評價工作中去，力求將內(nèi)控和風險控制理念轉(zhuǎn)化為企業(yè)管理的實際行動。2.強化風險控制和流程管理，從公司層面主要風險出發(fā)，對主要風險進行細化梳理優(yōu)化，將細化后的風險、風險控制措施、檢查方法和控制文檔嵌入管控流程，達到通過標準化流程管理來有效控制風險目的。3.先進性與示范性相結(jié)合，本手冊僅對涉及財務管理、合同管理、工程管理、安全管理和調(diào)度管理的重要流程進行了梳理和優(yōu)化，并未涵蓋所有的重要流程，但融合了先進的風險控制理念，具有標桿示范作用和較強的指導性，需要不斷實踐和持續(xù)改進。4.建立內(nèi)部控制評價與改進機制，將自我評價、自我改進的方法和理念引入內(nèi)部控制檢查評價工作，促使公司各部門、各單位在管理過程中，不斷進行自我總結(jié)和自我完善。1.3

編制思路

-3-中國神華包神鐵路有限責任公司以強化風險控制力為主線，按照《內(nèi)部控制手冊》的要求，根據(jù)風險評估結(jié)果和提高經(jīng)營效率的角度出發(fā)，將主要風險細化到具體的管控流程，制定相應的控制措施和檢查方法明確，作為各責任部門、單位實施具體管理的標準。各責任部門、單位通過對風險控制效果和效率的自我評價和檢查，持續(xù)改進管控活動。風險控制融入管理1.4

適用范圍和注意事項1.公司各部門、各單位應根據(jù)所承擔的管理職責，對照本手冊的要求，進行內(nèi)部控制檢查評價，及時改進缺陷，完善相關制度和流程，有效控制控制風險。2.由于本項目以及內(nèi)部控制本身的局限性，本手冊僅涉及財務管理、合同管理、工程管理、安全管理和調(diào)度管理的重要流程，并未涵蓋所有重要的內(nèi)部控制環(huán)境要素和控制流程，所涉內(nèi)容并非一成不變，公司各部門、各單位應對照本手冊的具體要求，適時調(diào)整、補充和完善。3.當公司實際情況（主要風險、業(yè)務、職責分配、組織結(jié)構(gòu)等）發(fā)生變化時，本手冊應做必要的修訂、調(diào)整和補充。4.建議公司將內(nèi)部控制檢查評價的結(jié)果，按照一定分值比重納入對公司各組織機構(gòu)的績效考核，以增強執(zhí)行力度。1.5

更新和完善1.本手冊每年應根據(jù)內(nèi)外部環(huán)境、組織架構(gòu)、管理要求和管理問題、重大風險的變化以及公司各部門、各業(yè)務單位的改進建議、內(nèi)外部檢查評價的結(jié)果，適時更新。-4-中國神華包神鐵路有限責任公司2.風險管理部門（紀檢監(jiān)察審計室）負責向董事會和管理層提出更新草案。1.6

頒布及生效日期1．本手冊解釋權歸公司董事會，本手冊的編制、變更和廢止須經(jīng)董事會審議通過后發(fā)布生效。本手冊于二零XX年XX月XX日經(jīng)公司董事會審議批準頒布，自頒布之日起生效。-5-中國神華包神鐵路有限責任公司第二章

內(nèi)部控制評價的基本要求2.1責任主體公司董事會和管理層對內(nèi)部控制評價工作負責，授權風險管理部門（紀檢監(jiān)察審計室）具體組織和實施內(nèi)部控制評價工作。2.2基本要求公司董事會和管理層應當根據(jù)國家有關法律法規(guī)和監(jiān)管規(guī)則以及中國神華總部的要求，結(jié)合實際情況，圍繞對戰(zhàn)略目標、經(jīng)營管理的效率和效果目標、財務報告目標、資產(chǎn)安全目標、合規(guī)目標等單個或整體控制目標的實現(xiàn)程度，組織實施對公司內(nèi)部控制系統(tǒng)設計和執(zhí)行的有效性進行定期或不定期（每年至少一次）的調(diào)查、測試、分析和評估和改進，以合理保證公司目標的實現(xiàn)。2.3評價原則在評價時應遵循以下原則：⑴全面性原則。評價范圍應覆蓋公司管理的全過程及所有的部門、業(yè)務和崗位。⑵一致性原則。評價的準則、范圍、程序和方法等應保持一致，以確保評價結(jié)果的客觀、可比。⑶風險導向原則。評價應依據(jù)風險和控制的具體情況確定重點，關注重點區(qū)域、重點業(yè)務和重要流程。⑷及時性原則。評價應按照規(guī)定的時間間隔持續(xù)進行，當經(jīng)營管理環(huán)境發(fā)生重大變化時，應及時進行重新評價。（5）成本效益原則。內(nèi)部控制評價應當以適當?shù)某杀緦崿F(xiàn)科學有效的評價。2.4評價類型檢查評價應當包括年度評價和專項評價，年度評價是指公司按照中國神華總部年度內(nèi)部控制評價的要求，結(jié)合公司內(nèi)部控制目標，對公司年度內(nèi)建立與實施內(nèi)部控制的有效性進行的評價；專項評價是公司在特定時點對特定范圍的內(nèi)部控制的有效性進行的評價。2.5評價內(nèi)容和標準內(nèi)部控制評價的內(nèi)容應當包括兩個層次：第一個層次是內(nèi)控要素評價，對控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督每個要素細分為必備條款，作為評價標準，進行細分評價（本手冊僅對內(nèi)部控制環(huán)境細分為操守及價值觀、執(zhí)行能-6-中國神華包神鐵路有限責任公司力、董事會、管理層哲學及經(jīng)營型態(tài)、組織結(jié)構(gòu)、權責分配體系、人力資源政策及實行和內(nèi)部控制政策；第二個層次是所有重要管理活動和業(yè)務活動的操作層次即流程層次評價，評價標準模式為：（1）目標性，控制目標是否適當；（2）合理性，控制措施是否針對控制目標，通過充分識別管理過程和風險而設定合理的控制方法和程序，能否合理保證控制目標的實現(xiàn)；（3）有效性，控制措施能否得到有效執(zhí)行。2.6評價程序與方法內(nèi)部控制的年度檢查評價包括評價準備、評價實施、評價反饋和評價報告形成四個階段。評價準備：⑴公司風險管理部門（紀檢監(jiān)察審計室）應當按照《內(nèi)部控制手冊》的有關規(guī)定，制訂年度和專項內(nèi)控檢查評價工作計劃（應至少每年進行兩次自我評價，時間應該選擇在年中和年末。當公司內(nèi)外部環(huán)境發(fā)生重大變化或部門、單位的職責、流程、關鍵崗位等發(fā)生重大變動時，應就相關控制適當增加內(nèi)自我評價的次數(shù)），報經(jīng)公司管理層和董事會批準。⑵紀檢監(jiān)察審計室按照批準的工作計劃，結(jié)合公司整體控制目標，制定具體實施方案，經(jīng)分管領導批準后下發(fā)，公司各部門、各單位據(jù)此對職責范圍內(nèi)的內(nèi)部控制情況進行檢查評價。實施方案應明確評價目的、范圍、標準、方法、進度安排和費用預算等內(nèi)容，至少應包括：至少包括：①評價目的和范圍（根據(jù)風險導向原則確定重要業(yè)務單元、重點業(yè)務領域或流程環(huán)節(jié)）；②組建跨部門評價小組，各部門抽調(diào)業(yè)務骨干負責本部門、單位的內(nèi)部控制自我檢查評價工作；③各部門、單位自我檢查評價的時間安排、標準和工作底稿要求；④紀檢監(jiān)察審計室的抽查、復核和編制報告的安排，必要時聘請業(yè)務或管理方面的專家；實施自我評價：評價小組應當根據(jù)公司批準的評價方案，參照本手冊規(guī)定的內(nèi)容和要求，開展對本部門、本單位職責范圍內(nèi)的內(nèi)部控制自我檢查評價工作，選擇適當?shù)脑u價方法進行必要的測試，獲取充分、相關、可靠的證據(jù)對內(nèi)部控制的有效性進行評價，并做出書面記錄，確認管控缺陷和不足。-7-中國神華包神鐵路有限責任公司提交自我評價報告：評價小組成員負責編制本部門、本單位的評價工作，如實記錄和反映檢查評價過程，編制工作底稿、自我評價報告和管理優(yōu)化或改進方案，經(jīng)本部門、本單位負責人簽署后交紀檢監(jiān)察審計室。抽查和復核：紀檢監(jiān)察審計室根據(jù)公司董事會和管理層的授權，對各部門、單位報送的自我檢查評價工作底稿和評價報告進行真實性、合理性的抽查和復核。編制公司內(nèi)部控制評價報告：紀檢監(jiān)察審計室在抽查和復核的基礎上，分析、匯總公司各部門、各單位內(nèi)部控制檢查評價結(jié)果、發(fā)現(xiàn)的缺陷、改進計劃和措施，綜合判斷公司整體控制的有效性，編制公司內(nèi)部控制評價報告，提交公司董事會和管理層審議，通過后報中國神華總部。2.7評價報告的處理1.公司董事會和管理層企業(yè)對于內(nèi)部控制評價報告中列示的問題，應當督促有關部門或單位采取適當?shù)拇胧┻M行改進，對于重大缺陷應并追究相關人員的責任。2.公司管理層和董事會應當根據(jù)評價結(jié)果納入對相關部門、單位的績效考核，具體考核辦法由紀檢監(jiān)察審計室會同人力資源部草擬。3.董事會和管理層應當通過紀檢監(jiān)察審計室對各部門、各單位內(nèi)部控制缺陷的整改情況進行核查和確認。-8-中國神華包神鐵路有限責任公司第三章

公司層面控制環(huán)境總體評價3.1評價目標公司層面控制環(huán)境是整個內(nèi)控活動的前提和基礎，對公司內(nèi)控的效率和效果起關鍵作用。針對控制環(huán)境關鍵要素進行評價，反映公司層面控制環(huán)境建立、維護和執(zhí)行情況。3.2評價內(nèi)容對公司層面控制環(huán)境的關鍵要素進行細化，找出關鍵控制控制措施，評價其合理性和有效性。3.3評價方法借鑒國際最佳實踐，結(jié)合公司實際情況，將公司層面內(nèi)部控制環(huán)境細分為八大要素，針對每個具體要素，設定具體控制活動和檢查方法。評價工作表見附錄一。-9-中國神華包神鐵路有限責任公司第四章

控制活動的自我檢查評價4.1控制活動的制定流程管理是內(nèi)部控制中最主要的控制活動，2008年8-10月，公司參照中國神華總部《自我評價手冊》中風險評估結(jié)果和本公司內(nèi)部控制現(xiàn)狀診斷情況，從主要風險出發(fā)，按照重要性和示范性的原則，梳理了涉及財務管理、合同管理、工程管理、安全管理和調(diào)度管理的重要流程（見表4-1）。確定了流程中的具體風險、管理重點和責任主體，制定了控制活動和自我檢查評價方法。公司各部門、各單位應當按照《內(nèi)部控制手冊》的要求，針對所處經(jīng)營環(huán)境和面臨的主要風險和主要管理問題的變化，通過適當?shù)姆椒ǎㄈ缭L談、專題討論）收集、確認、分析相關信息，重新評估與本部門、本單位與實現(xiàn)控制目標相關的風險，選定重要流程，制定、改進或更新流程風險、控制活動和檢查評價方法，據(jù)此開展內(nèi)部控制檢查評價工作。表4-1：主要流程與風險對應表-10-主要負責部門流程涉及的主要風險風險類別主要負責部門流程涉及的主要風險風險類別主要負責部門流程涉及的主要風險戰(zhàn)略運營財務合規(guī)計劃財務部合同審查與簽訂流程合同管理風險√計劃財務部合同履行與監(jiān)督流程合同管理風險√計劃財務部合同結(jié)算管理流程合同管理風險√√計劃財務部預算編制與審批流程預算管理風險√√計劃財務部預算執(zhí)行與分析流程預算管理風險√√計劃財務部工程成本核算管理流程工程管理風險、成本控制風險√計劃財務部工程資金管理流程工程管理風險、資金管理風險√√計劃財務部采購付款管理流程資金管理風險√計劃財務部成本核算流程成本控制風險√√計劃財務部統(tǒng)計信息工作流程會計報表風險√安全質(zhì)量部年度安全工作計劃編制流程運輸安全風險√安全質(zhì)量部安全制度建設工作流程運輸安全風險√安全質(zhì)量部安全監(jiān)督檢查工作流程運輸安全風險√安全質(zhì)量部安全質(zhì)量標準化工作流程運輸安全風險√√安全質(zhì)量部應急管理工作流程運輸安全風險√√運輸生產(chǎn)部《行規(guī)》修訂工作流程運輸安全風險√√運輸生產(chǎn)部年度綜合運輸方案編制流程運輸安全風險√運輸生產(chǎn)部年度客運方案編制流程運輸安全風險√√運輸生產(chǎn)部年度貨運方案編制流程運輸安全風險√運輸生產(chǎn)部年度列車工作方案編制流程運輸安全風險√中國神華包神鐵路有限責任公司4.2制定流程控制活動及自我評價的程序1)公司各部門、各單位應依據(jù)公司所處的經(jīng)營環(huán)境及面臨的主要管控問題，定期對所負責的業(yè)務和管理流程進行回顧、分析、梳理和更新，確定主要流程和相關的子流程；2)識別和評估本部門、本單位所負責的業(yè)務和管理流程中的具體風險事項；3)根據(jù)評估的結(jié)果確定本部門、本單位的主要管理問題和風險管控重點；4)制定或改進對主要風險管控重點的控制活動；5)在風險管理部門的業(yè)務指導下，確定評價檢查方法；6)編制控制活動自我評價工作表，據(jù)此開展自我評價工作。4.3自我評價工作表的架構(gòu)自我評價工作表是公司各部門、各單位開展流程自我評價檢查工作并進行流程改進的方法和依據(jù)。在明確流程目標、主要風險和相關制度及規(guī)定的基礎上，自我評價工作表按照“流程主要風險、管控方法和活動、自我評價方法、參與單位”的結(jié)構(gòu)編寫。-11-主要負責部門流程涉及的主要風險風險類別主要負責部門流程涉及的主要風險風險類別主要負責部門流程涉及的主要風險戰(zhàn)略運營財務合規(guī)主要負責部門年度機車工作方案編制流程運輸安全風險√主要負責部門技術計劃（月度）編制流程運輸安全風險√主要負責部門運輸技術管理流程運輸安全風險√調(diào)度指揮中心日（班）計劃編制流程運營調(diào)度風險√調(diào)度指揮中心調(diào)度命令簽發(fā)工作流程運營調(diào)度風險√調(diào)度指揮中心調(diào)度員工作流程運營調(diào)度風險√調(diào)度指揮中心計劃調(diào)度員工作流程運營調(diào)度風險√調(diào)度指揮中心列車調(diào)度員工作流程運營調(diào)度風險√工程技術部工程項目變更洽商管理流程工程管理風險、預算管理風險√工程技術部工程項目竣工結(jié)算管理流程工程管理風險、資金管理風險√工程技術部工務技術管理流程工程管理風險√工程技術部工程項目立項流程工程管理風險、預算管理風險√√中國神華包神鐵路有限責任公司目前管控風險的制度規(guī)定

目前管控風險的制度規(guī)定流程中主要風險事項

針對風險的控制活動

檢驗控制活動的有效性

輔助風險管控和檢查的部門、單位圖3-1：自我評價工作表結(jié)構(gòu)示意圖在上圖的“風險描述”一欄中，列出了本流程所涉及的主要風險事項，“控制活動”中列明了針對相應風險所采取的管控措施；“自我評價方法”用以檢驗控制活動是否存在和有效；為保障控制活動落實，在“參與單位”中列明了參與相應控制活動檢查的部門、單位。4.4重要流程自我評價工作表2008年10-12月，依據(jù)重要性和示范性原則，本手冊編制部分了重要流程的自我評價工作表，見附錄二。除對已列明流程進行評價外，公司各部門、各單位應參照本手冊要求，從風險出發(fā)對所有重要流程進行梳理，編制自我評價工作表并進行自我檢查評價。由于公司經(jīng)營環(huán)境的變化，主要風險可能發(fā)生改變，控制風險、控制活動和檢查評價方法需要不斷更新和完善，風險管理職能/部門應會同各部門、各單位對自我評價工作表的內(nèi)容進行持續(xù)改進。-12-流程名稱流程編號責任部門當前子流程子流程編號最后更新時間版本流程目標相關制度及規(guī)定風險點編號風險描述控制點編號控制活動自我評估方法參與單位1．2．流程名稱流程編號責任部門當前子流程子流程編號最后更新時間版本流程目標相關制度及規(guī)定風險點編號風險描述控制點編號控制活動自我評估方法參與單位1．2．中國神華包神鐵路有限責任公司第五章

自我評價的實施5.1控制活動自我檢查評價的要求各部門、各單位負責人按照公司內(nèi)部控制評價實施方案，負責組織本部門、本單位的內(nèi)部控制評價工作，明確重點、方法、時間、人員安排和工作要求。1．評價工作重點：結(jié)合本部門、本單位實際情況，重點考慮：①流程和制度設計的合理性。主要檢查是否涵蓋了本部門（單位）經(jīng)營管理中需關注的重點問題及重點風險；是否明確了各項經(jīng)營活動的管理要求；風險控制措施是否存在缺陷和漏洞，能否防范經(jīng)營管理中的不規(guī)范行為，有效降低和控制經(jīng)營管理中的風險；是否制定了清晰、明確的業(yè)務流程，流程的起點、終點以及中間涉及的各控制點、控制標準、各個崗位間的職責分工是否明確。②流程和制度的有效性，主要檢查各項經(jīng)營活動是否按已制定的流程文檔規(guī)范執(zhí)行；實際執(zhí)行與流程文檔的描述存在什么差異；實際執(zhí)行中各項流程文檔是否有效地涵蓋和控制了經(jīng)營活動中的主要風險點；各個崗位的相關人員是否理解掌握內(nèi)控流程文檔的控制要求、本崗位的主要職責、主要風險點以及相應的控制措施；能否有效地控制當前公司經(jīng)營過程中存在的風險，解決公司在經(jīng)營活動中的突出問題。③在檢查執(zhí)行過程是否保留了完整和可靠的文檔記錄時，要注意驗證每個業(yè)務控制環(huán)節(jié)，核實實際執(zhí)行情況與流程圖、流程描述及風險控制文檔的描述是否一致；驗證業(yè)務活動所經(jīng)過的流程和控制是否有完整和可靠的文檔記錄，是否保留了控制實施證據(jù)。④在驗證業(yè)務控制流程設計和執(zhí)行的一致性時，從業(yè)務發(fā)生開始，抽取一定數(shù)量的樣本，通過對業(yè)務申請、審批、執(zhí)行、過程記錄、款項收付到財務處理全過程測評，驗證業(yè)務控制流程設計和執(zhí)行是否一致。2．評價方法的選擇：根據(jù)評價項目的不同，應當綜合考慮選擇一種或多種評價方法進行評價，獲取充分、相關、可靠的證據(jù)對內(nèi)部控制的有效性進行評價，并做出書面記錄，主要包括：-13-中國神華包神鐵路有限責任公司①符合性測試：對重要業(yè)務或典型業(yè)務進行測試，按照規(guī)定的業(yè)務處理程序進行檢查，確認有關控制點是否符合規(guī)定并得到認真執(zhí)行，以判斷內(nèi)部控制的遵循情況；對某項控制的特定環(huán)節(jié)，選擇若干時期的同類業(yè)務進行檢查，確認該環(huán)節(jié)的控制措施是否一貫或持續(xù)發(fā)揮作用；②抽樣測試：針對具體的內(nèi)部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性做出評價；③個別訪談法：根據(jù)檢查評價需要，對重點或關鍵崗位進行單獨訪談，以獲取有關信息；④調(diào)查問卷法：針對重要風險或控制問題設計問卷調(diào)查表，分別對不同層次的員工進行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對相關項目做出評價；⑤穿行測試法：通過抽取一份全過程的文件，來了解整個業(yè)務流程執(zhí)行情況的評估評價方法；⑥比較分析法：通過分析、比較數(shù)據(jù)間的關系、趨勢或比率來取得評價證據(jù)的方法；⑦標桿法：通過與公司外部相同或相似經(jīng)營活動的最佳實務進行比較，對控制設計有效性評價的方法。⑧實地查驗法：對財產(chǎn)進行盤點、清查，以及對存貨出、入庫等控制環(huán)節(jié)進行現(xiàn)場查驗；⑨專題討論會法：通過召集與業(yè)務流程相關的管理人員就業(yè)務流程的特定項目或具體問題進行討論及評估的一種方法。3．人員要求：具有豐富的管理控制經(jīng)驗，熟練掌握自我評價的方法和工具，崗位之間交叉檢查。4．工作要求：①收集整理充分適當?shù)淖C據(jù)，檢查是否遵守評價工作底稿中的要求，編制自我評價工作底稿；-14-中國神華包神鐵路有限責任公司②總結(jié)評價工作，總結(jié)成功的經(jīng)驗做法、討論確認控制缺陷的種類、等級、原因，編制自我評價報告；③總結(jié)實踐過程中成功的經(jīng)驗，在企業(yè)管理部門的指導下，研究確認的控制缺陷的改進計劃，提出管理優(yōu)化和改進實施建議。5．注意事項①在本部門、本單位的職能、業(yè)務、重要流程和制度、關鍵崗位等發(fā)生重大變動時，應自行負責組織自我評價。②在自我評價工作開展前，應認真討論研究存在的主要管控問題（風險），對于本手冊未涉及的流程，應當按照本手冊規(guī)定，編制相應的自我評價工作表，經(jīng)風險管理部門（紀檢監(jiān)察審計室）審核后，納入自我評價范圍。5.2自我評價工作底稿結(jié)構(gòu)自我評價工作底稿是控制活動檢查評價的主要工具，用于詳細記錄和說明評價過程中具體業(yè)務和管理流程的基本信息、抽樣標準及樣本量、流程執(zhí)行的缺陷情況和相關制度的保障情況。-15-中國神華包神鐵路有限責任公司自我評價工作底稿——XX流程評價工作底稿模板的使用說明

負責單位：執(zhí)行與評價該工作流程的主要責任部門、單位。如果流程控制活動涉及多個部門時，由此流程的責任單位協(xié)調(diào)相關部門編制自我評價工作底稿，并負責匯總上報；流程基本信息：被評價流程的名稱、編號；評價人員：具體評價該流程的人員；評價時間：執(zhí)行評價的具體時間，應在規(guī)定期限內(nèi)完成；自我評價方法：該欄來源于相應流程自我評價工作表中的“自我評價方法”，是針對每項控制活動的管理要求而制訂的評價方法，是進行評價的主要依據(jù)。-16-責任部門XX部流程名稱責任部門XX部流程名稱流程編號評價人評價時間XX年X月X日抽樣標準事項頻率及樣本量□每年一次—1個樣本□每天一次—20-40個樣本□每周一次—5-15個樣本□每月一次—2-5個樣本)□每季一次(2個樣本)□每天多次—25-60個樣本□不規(guī)律項按最接近頻率選擇□按照涉及金額及重要性□其他：按照經(jīng)驗及統(tǒng)計抽樣□隨機挑選□間隔挑選□其他抽樣方式抽樣標準抽樣方法□每年一次—1個樣本□每天一次—20-40個樣本□每周一次—5-15個樣本□每月一次—2-5個樣本)□每季一次(2個樣本)□每天多次—25-60個樣本□不規(guī)律項按最接近頻率選擇□按照涉及金額及重要性□其他：按照經(jīng)驗及統(tǒng)計抽樣□隨機挑選□間隔挑選□其他抽樣方式抽樣標準抽樣數(shù)量樣本總量個，抽取的樣本量個。編號檢查評價方法控制活動是否嵌入制度流程抽取的樣本是否按照控制活動的要求記錄和執(zhí)行備注編號檢查評價方法控制活動是否嵌入制度流程1234……未執(zhí)行比例備注編號檢查評價方法是/否是/否是/否是/否是/否是/否（%）備注1234……缺陷比例請簡要說明對未予執(zhí)行的控制措施采取了哪些替代或補充控制措施？請簡要評價相關制度是否能保障該流程的有效執(zhí)行，是否需要完善完整性請簡要評價相關制度是否能保障該流程的有效執(zhí)行，是否需要完善系統(tǒng)性請簡要評價相關制度是否能保障該流程的有效執(zhí)行，是否需要完善可操作性請簡要評價相關制度是否能保障該流程的有效執(zhí)行，是否需要完善是否有明確的控制措施結(jié)論（該流程是否有效執(zhí)對本流程有何改進建議中國神華包神鐵路有限責任公司

控制活動的管理要求是否嵌入相關制度：檢驗相關制度是否嵌入了控制活動的管控要求，以保障控制活動的具體落實是否按照控制活動的管理要求具體執(zhí)行：評價人員應按“抽樣標準”來抽取適當?shù)臉颖?，檢驗每一樣本是否記錄和執(zhí)行了控制活動的管控要求；對于未按要求執(zhí)行控制的情況應當在備注一欄中加以說明；缺陷數(shù)比例：計算每一行未按管理要求執(zhí)行的樣本量占總樣本量的比例，用以衡量某一管理要求的執(zhí)行情況；未執(zhí)行比例：計算每一列未執(zhí)行管理要求的數(shù)量占所有管理要求數(shù)量的比例，用以衡量某一樣本執(zhí)行管理要求的情況；最高百分比（％）：分別填寫缺陷數(shù)比例和未執(zhí)行比例的最高數(shù)值，作為流程整體有效性評價的判斷依據(jù)。自我評價工作底稿—XX流程—樣本說明抽樣方法說明

抽樣標準：從事項發(fā)生頻率及樣本量、抽樣方法和抽樣數(shù)量明確了樣本選取的標準和方式，事項發(fā)生頻率及樣本量：根據(jù)被評價流程中評估事項本身發(fā)生的頻率，確定需要抽取的樣本數(shù)量。表中所推薦的抽樣數(shù)量范圍是根據(jù)統(tǒng)計抽樣原理及經(jīng)驗確定的。例如，-17-責任部門XX部流程名稱流程責任部門XX部流程名稱流程編號評價人評價時間XX年X月X日抽樣標準事項頻率及樣本量□每年一次—1個樣本□每天一次—20-40個樣本□每周一次—5-15個樣本□每月一次—2-5個樣本)□每季一次(2個樣本)□每天多次—25-60個樣本□不規(guī)律項按最接近頻率選擇□按照涉及金額及重要性□其他：按照經(jīng)驗及統(tǒng)計抽樣□隨機挑選□間隔挑選□其他抽樣方式抽樣標準抽樣方法□每年一次—1個樣本□每天一次—20-40個樣本□每周一次—5-15個樣本□每月一次—2-5個樣本)□每季一次(2個樣本)□每天多次—25-60個樣本□不規(guī)律項按最接近頻率選擇□按照涉及金額及重要性□其他：按照經(jīng)驗及統(tǒng)計抽樣□隨機挑選□間隔挑選□其他抽樣方式抽樣標準抽樣數(shù)量樣本總量個，抽取的樣本量個。序號樣本發(fā)生樣本名稱樣本內(nèi)容簡要說明備注123456789……中國神華包神鐵路有限責任公司目標事項每周發(fā)生一次，則每年抽樣的規(guī)模應在5-15個樣本之間。對于不規(guī)律的事項，可根據(jù)經(jīng)驗選擇最近似的頻率，并依此確定抽樣的頻率。

抽樣方法：如果被評價流程中全年的業(yè)務活動特點較一致，可以選擇“隨機挑選”的抽樣方法；如果業(yè)務活動有較大的變化，或存在明顯的細分特征，則可以考慮使用“間隔挑選”，從不同特點的業(yè)務活動中分別抽取樣本，以保證樣本整體具有代表性；對于特殊或非常重要的流程和業(yè)務活動，應按所涉金額大小或業(yè)務重要性選擇或增加樣本量直至全部選取。抽樣數(shù)量：應列明被評價流程所涉事項全年實際發(fā)生的總量，以及實際選取的樣本量，以判斷樣本量選取的充足性。5.3自我評價報告模板各部門、各單位通過對自我評價工作底稿的分析、匯總，編制自我評價報告，詳細說明流程風險管控的執(zhí)行情況、發(fā)現(xiàn)的主要缺陷以及初步改進建議。XX部（單位）自我評價報告-18-自我評價工作背景根據(jù)公司下達的內(nèi)控檢查評價的工作方案，結(jié)合本部門、本單位的控制目標和管控重點，確定了評價的流程范圍、重點和方法:自我評價工作背景根據(jù)公司下達的內(nèi)控檢查評價的工作方案，結(jié)合本部門、本單位的控制目標和管控重點，確定了評價的流程范圍、重點和方法:自我評價重點1)流程和制度設計的合理性。主要檢查是否涵蓋了經(jīng)營管理中需關注的重點問題及重點風險；是否明確了各項經(jīng)營活動的管理要求；風險控制措施是否存在缺陷和漏洞，能否防范經(jīng)營管理中的不規(guī)范行為，有效降低和控制經(jīng)營管理中的風險；是否制定了清晰、明確的業(yè)務流程，流程的起點、終點以及中間涉及的各控制點、控制標準、各個崗位間的職責分工是否明確。2)流程和制度的有效性，主要檢查各項經(jīng)營活動是否按已制定的流程文檔規(guī)范執(zhí)行；實際執(zhí)行與流程文檔的描述存在什么差異；實際執(zhí)行中各項流程文檔是否有效地涵蓋和控制了經(jīng)營活動中的主要風險點；各個崗位的相關人員是否理解掌握內(nèi)控流程文檔的控制要求、本崗位的主要職責、主要風險點以及相應的控制措施；能否有效地控制當前公司經(jīng)營過程中存在的風險，解決公司在經(jīng)營活動中的突出問題。責任部門/單位流程編號流程名稱是否存在缺陷缺陷等級判斷缺陷描述缺陷原因分析中國神華包神鐵路有限責任公司自我評價報告模板使用說明1.自我評價工作背景：根據(jù)公司下達的內(nèi)控檢查評價的工作方案，結(jié)合本部門、本單位的控制目標和管控重點，確定了評價的流程范圍、重點和方法。2.自我評價重點：根據(jù)公司下達的內(nèi)控檢查評價的工作方案，確認本次自我評價工作的重點；3.責任部門/單位：負責流程、制度設計和執(zhí)行的責任部門/單位。4.流程編號：本次評價涵蓋的流程的編號5.流程名稱：本次評價涵蓋的流程的名稱6.是否存在缺陷：存在下列情況之一，應當認定內(nèi)部控制存在設計或運行缺陷，①設計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當、即使正常運行也難以實現(xiàn)控制目標。②運行缺陷是指現(xiàn)存設計完好的控制沒有按照規(guī)定的程序和要求進行，或執(zhí)行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制。③存在下列情況之一，應當認定內(nèi)部控制存在設計或運行缺陷，未實現(xiàn)規(guī)定的控制目標；未執(zhí)行規(guī)定的控制活動；突破規(guī)定的權限；不能及時提供控制運行有效的相關證據(jù)；管理要求沒有嵌入相關入流程、制度；“未執(zhí)行比例”均不超過20%；(3)“缺陷數(shù)比例”均不超過20%。7.缺陷的判斷和等級劃分：對于發(fā)現(xiàn)的缺陷，應當根據(jù)其影響整體控制目標實現(xiàn)的嚴重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。重大缺陷，是指一個或多個一般缺陷的組合，可能嚴重影響內(nèi)部整體控制的有效性，進而導致企業(yè)無法及時防范或發(fā)現(xiàn)嚴重偏離整體控制目標的情形；重要缺陷，是指一個或多個一般缺陷的組合，其嚴重程度低于重大缺陷，但導致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標的嚴重程度依然重大。判斷和認定內(nèi)部控制缺陷是否構(gòu)成重大缺陷，應當考慮下列因素：①影響整體控制目標實現(xiàn)的多個一般缺陷的組合是否構(gòu)成重大缺陷；②針對同一細化控制目標所采取的不同控制-19-優(yōu)化或改進建議序號改進名稱優(yōu)化或改進措施優(yōu)化或改進建議序號改進名稱優(yōu)化或改進措施責任人完成時間簽字職位日期報告撰寫人部門負責人中國神華包神鐵路有限責任公司活動之間的相互作用；③針對同一細化控制目標是否存在其他補償性控制活動或替代控制活動。8.缺陷描述：描述各流程中發(fā)現(xiàn)的管控缺陷的具體內(nèi)容和性質(zhì)；9.缺陷原因分析：分析該缺陷存在的主要原因，例如控制活動缺失、控制活動本身缺乏執(zhí)行性、人為執(zhí)行不利、審批不當?shù)龋?0.優(yōu)化或改進建議：針對所發(fā)現(xiàn)的問題、流程管控缺陷，提出相應的優(yōu)化或改進措施，明確改進負責部門/人以及改進的計劃完成時間；11.報告撰寫人、部門負責人：簽字確認自我評價工作的準確性和真實性；5.4管理優(yōu)化或改進實施建議公司各部門、各單位應當通過自我檢查評價，總結(jié)成功經(jīng)驗，在企業(yè)管理部門的指導下，針對發(fā)現(xiàn)的不足和控制缺陷，提出有效的管理優(yōu)化和改進建議。5.5管理優(yōu)化或改進實施建議模板管理改進實施方案模版是公司各部門、各單位實施編制改進計劃和指導實施的工具，包括改進實施的目標、整體方案、具體步驟、負責人員、起止時間以及對管控文檔的調(diào)整等內(nèi)容。管理改進實施建議方案模版-20-改進名稱改進目標涉及制度或流程整體改進方案改進名稱改進目標涉及制度或流程整體改進方案部門實施負責人實施方案序號步驟描述步驟類型所需資源執(zhí)行人啟動時間預計完成時間1234相關管控文檔調(diào)整序號文檔名稱修改類型修改內(nèi)容文檔更新責任部門預計完成時間1中國神華包神鐵路有限責任公司管理改進實施建議方案模板的使用說明

改進名稱：與“自我評價報告”中的“改進名稱”相對應；改進目標：描述本次管理改進希望達到的實施目標和效果；涉及制度或流程：在實施管理改進過程中主要涉及的制度或流程名稱；整體改進方案：基于發(fā)現(xiàn)的管控缺陷和改進目標，所計劃采用的改進方法或程序；部門（中心）、實施負責人、目標完成時間：實施方案的負責單位、牽頭負責人和時間要求；“實施方案”中，主要包括七項內(nèi)容：–步驟描述：依照改進方案，為實現(xiàn)改進目標而采取的步驟；–步驟類型：可以是業(yè)務流程自身的改進、相關規(guī)章制度的改進、崗位職責改進、業(yè)績考核指標改進等；–所需資源：列出完成該步驟所需的主要人力、物力、財力等資源；–執(zhí)行人：具體負責某步驟的實施人員；–啟動時間：計劃啟動該步驟的時間；–目標完成時間：計劃完成該步驟的時間。“相關管控文檔調(diào)整”中，主要包括五個內(nèi)容：–文檔名稱：列明為改進現(xiàn)有的制度或流程，哪些文檔需要進行增加/修改和完善；–修改類型：可以是對文檔的新建、修改、增刪、廢止等；–修改內(nèi)容：為實現(xiàn)改進目標，需要對該文檔做的補充、完善和調(diào)整事項；–文檔更新負責部門：指明文檔更新的責任部門；–目標完成時間：規(guī)定了調(diào)整和更新的計劃完成時間。實施負責人（簽字）：明確該改進方案實施的牽頭負責人，從而確保方案得以按時高質(zhì)量的執(zhí)行，并明確責任歸屬。-21-23實施負責人（簽字）日期23實施負責人（簽字）日期中國神華包神鐵路有限責任公司第六章

監(jiān)督與改進6.1內(nèi)部控制評價報告1.紀檢監(jiān)察審計室根據(jù)本手冊的要求，對各部門、單位報送的自我檢查評價工作底稿、自我評價報告和管理優(yōu)化改進方案進行抽查和復核，對于抽查復核中發(fā)現(xiàn)的問題，紀檢監(jiān)察審計室應會同評價小組應與被評價部門和單位負責人溝通、確認評價結(jié)果。2.組織評價小組分析，綜合判斷內(nèi)部控制是否有效紀檢監(jiān)察審計室應會同評價小組，根據(jù)內(nèi)部控制缺陷的影響程度，綜合判斷內(nèi)部控制是否有效，對于為實現(xiàn)單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形，應當認定針對這些整體控制目標的內(nèi)部控制是有效的；對于為實現(xiàn)某一整體控制目標而設計與運行的控制存在一個或多個重大缺陷的情形，應當認定針對該項整體控制目標的內(nèi)部控制是無效的。3.編制公司內(nèi)部控制評價報告紀檢監(jiān)察審計室組織評價小組在分析、抽查各部門、各單位自我評價報告、管理優(yōu)化改進方案、反饋意見的基礎上，編制公司內(nèi)部控制評價報告，經(jīng)公司董事會或總經(jīng)理辦公會審議批準后報中國神華總部。評價報告應重點包括以下方面：①內(nèi)部控制評價的目的和責任主體。②內(nèi)部控制評價的內(nèi)容和所依據(jù)的標準。③內(nèi)部控制評價的程序和所采用的方法。④衡量重大缺陷嚴重偏離的定義，以及確定嚴重偏離的方法。⑤被評價的內(nèi)部控制整體目標或單一重要管理或業(yè)務內(nèi)部控制目標是否有效的結(jié)論。⑥被評價的某一內(nèi)部控制整體目標如果無效，存在的重大缺陷及其可能的影響；造成重大缺陷的原因及相關責任人。⑦上年度內(nèi)部控制缺陷的改善和優(yōu)化情況。⑧在評價程中發(fā)現(xiàn)的所有控制缺陷，以及針對這些缺陷的補救措施。-22-中國神華包神鐵路有限責任公司⑨管理優(yōu)化或改進方案6.2評價報告的處理1.內(nèi)部控制評價報告作為進一步完善內(nèi)部控制、提高經(jīng)營管理水平和風險防范能力的重要依據(jù)，應當及時報送公司董事會和管理層，經(jīng)審議批準后報中國神華總部。2.公司董事會和管理層企業(yè)對于內(nèi)部控制評價報告中列示的問題，應當督促有關部門或單位采取適當?shù)拇胧┻M行改進，對于重大缺陷應并追究相關人員的責任。3.公司各部門、各單位應當按照董事會和管理層批準的內(nèi)部控制評價報告中的管理優(yōu)化和改進實施建議，在企業(yè)管理部門的幫助和監(jiān)督下，具體實施改進方案，以達到對管理持續(xù)改進的目標。4.公司企業(yè)管理部門應跟蹤和檢查管理優(yōu)化或改進的實施效果，并對改進情況進行匯總分析，提出對風險知識庫相應內(nèi)容進行更新的具體草案，經(jīng)管理層和董事會批準后更新本手冊。6.3內(nèi)部控制評價的考核內(nèi)部控制評價考核是推動公司各部門、各單位落實內(nèi)部控制責任、推動持續(xù)改進或優(yōu)化管理的重要手段。1.公司管理層和董事會應當根據(jù)評價結(jié)果納入對相關單位、部門或人員的績效考核。2.人力資源部應會同風險管理部門（紀檢監(jiān)察審計室）和企業(yè)管理部門制定具體的考核辦法，考核重點內(nèi)容應當包括：⑴自我評價工作自我評價工作是否按規(guī)定期限完成；自我評價結(jié)論是否具備真實性和準確性；自我評價結(jié)果是否具備可追溯性和可檢查性；-23-中國神華包神鐵路有限責任公司管理改進建議是否適當，具有可操作性。⑵評價期內(nèi)的控制缺陷和控制失敗事件自我評價發(fā)現(xiàn)的缺陷種類和個數(shù)發(fā)生的內(nèi)部控制失敗造成的重大損失或責任事故事件重大違法違規(guī)事件和舉報事件外部檢查發(fā)現(xiàn)的問題⑵管理改進和優(yōu)化是否及時制訂了管理改進和優(yōu)化的實施方案改進實施方案是否涵蓋了自我評價中發(fā)現(xiàn)的所有管控缺陷改進實施方案是否具有較高的可操作性和有效性是否認真執(zhí)行了實施方案，并達到了預期的改進目標外部檢查發(fā)現(xiàn)問題的整改情況對于通過自我評價有重大管理創(chuàng)新的要給予獎勵-24-中國神華包神鐵路有限責任公司附錄一公司層面內(nèi)部控制環(huán)境評價工作表**-25-風險風險控制點控制活動檢查方法負責單位風險風險控制點控制活動檢查方法負責單位**（參與單位）公司治理結(jié)構(gòu)職責分工和工作流程明確建立完善的公司治理結(jié)構(gòu)，明確股東會、董事會、監(jiān)事會和管理層的權限職責、議事規(guī)則、決策機制和責任追究機制檢查公司章程和議事規(guī)則，是否明確了股東會、董事會、監(jiān)事會和管理層的職責權限、決策機制和責任追究制辦公室（紀檢監(jiān)察審計室）公司治理結(jié)構(gòu)職責分工和工作流程明確董事會負責保證公司建立并實施健全、合理、有效的內(nèi)部控制體系；負責審批整體經(jīng)營戰(zhàn)略和重大政策并定期檢查、評價執(zhí)行情況；負責確保公司在法律和政策的框架內(nèi)審慎經(jīng)營，明確設定可接受的風險程度，確保經(jīng)理層采取必要措施識別、評估、監(jiān)測并控制風險；負責審批組織結(jié)構(gòu)；負責保證經(jīng)理層對內(nèi)部控制體系的健全性、合理性和有效性進行監(jiān)測和評估董事會與高級管理層應要求下級部門及時報告經(jīng)營管理情況和特別情況，以檢查內(nèi)部控制的實施狀況以及在實現(xiàn)內(nèi)部控制目標方面的進展。管理層應根據(jù)檢查情況提出內(nèi)部控制缺失情況，督促職能管理部門改進。有關制度和會議記錄，董事會和管理層在內(nèi)部控制建設、監(jiān)測、評估和改進方面所作的工作辦公室（紀檢監(jiān)察審計室）組織架構(gòu)部門職責設置部門和崗位設置的應根據(jù)業(yè)務規(guī)模和經(jīng)營管理的需要，堅持合理、精簡、高效的原則，分工合理、職責明確、報告關系清晰、相互監(jiān)督、相互制約、協(xié)調(diào)運作。①)橫向與縱向相互監(jiān)督制約關系②)權責明確、獎懲結(jié)合原則，根據(jù)各部門和崗位的職能與性質(zhì)，明確各部門及人員應承擔的責任范圍，賦予檢查是否有書面的部門職責規(guī)定，部門設置是否有適當?shù)臋M向和縱向相互監(jiān)督制約關系，職責權限、管理流程是否清晰人力資源部（紀檢監(jiān)察審計室）評價項目評價項目公司層面控制環(huán)境評價頻率每年一次責任部門**辦公室控制目標保障公司建立良好的內(nèi)部控制環(huán)境，促進內(nèi)部控制建設及其有效運行滿足國家有關法規(guī)、監(jiān)管規(guī)則和中國神華總部要求相關制度及規(guī)定加括號的是指參與相關控制活動，但不起主導作用的部門、單位加括號的是指參與相關控制活動，但不起主導作用的部門、單位加括號的是指參與相關控制活動，但不起主導作用的部門、單位加括號的是指參與相關控制活動，但不起主導作用的部門、單位中國神華包神鐵路有限責任公司-26-風險風險控制點控制活動檢查方法風險風險控制點控制活動檢查方法負責單位**（參與單位）相應的權限，制定操作規(guī)程和處理程序、手續(xù)，確定追究、查處責任的措施與獎懲辦法等，使權有所屬，責有所歸，避免發(fā)生越權或互相推諉的現(xiàn)象③)根據(jù)經(jīng)營情況或環(huán)境變化對組織結(jié)構(gòu)進行評價，及時進行必要的修正崗位職責設置明確各部門、崗位、人員的職責，以文件予以傳達，使員工清晰的了解其崗位的職責和標準。明確關鍵崗位、特殊崗位、不相容崗位及其控制要求。特別應考慮：1)內(nèi)部牽制及不相容原則，在部門與部門、各崗位之間所建立的互相驗證、互相制約的關系，將有關責任進行合理分配，使單獨的一個人或一個部門對任何一項或多項經(jīng)濟業(yè)務活動沒有完全的處理權，必須經(jīng)過不相容的其他部門或人員的驗證、核對和制約2)明確各崗位的報告關系，確保管理人員能夠得到履行職責需要的信息。3)配備足夠的具有相應知識、經(jīng)驗和技能的人員，確保其有效履行崗位職責檢查是否有明確的崗位職責、關鍵崗位的不相容職責是否分離人力資源部（紀檢監(jiān)察審計室）人力資源政策招聘、考核和培訓1.應當建立完善有效的人力資源政策和程序合理確保員工適任條件，明確有關教育、工作經(jīng)歷、技能和培訓方面的要求，確保員工具備相應能力和意識對相應崗位的風險進行有效控制2.應當根據(jù)不同層次員工的職責、能力、文化程度及所面臨的風險制定并實施培訓計劃，以確保全體員工能夠有效履行職責。培訓計劃應定期評審并持續(xù)改進3.應當充分考慮人力資源管理中存在的風險，在招聘、晉升、績效考核、薪酬、激勵與約束機制等方面建立完備的制度和程序4.建立關鍵崗位定期或不定期的人員輪換和強制休假制度檢查是否在招聘、晉升、績效考核、激勵與約束和培訓方面建立了完備的制度和流程檢查人力資源政策的執(zhí)行情況人力資源部（紀檢監(jiān)察審計室）公司文化行為守則董事會和經(jīng)理層應當培育積極健康的公司文化制定行為守則，對違反行為準則的事項制定紀律約束與處罰措施，規(guī)范職業(yè)行為應加強公司文化和道德價值觀的培訓，傳達內(nèi)部控制、風險管理的重要性，強化員工合規(guī)意識和風險意識，規(guī)范職業(yè)行為檢查公司領導在公司文化方面的具體要求檢查是否制訂了員工行為守則人力資源部（辦公室）中國神華包神鐵路有限責任公司-27-風險風險控制點控制活動檢查方法風險風險控制點控制活動檢查方法負責單位**（參與單位）權限管理審批控制制定公司權限指引，明確在經(jīng)營管理、生產(chǎn)管理、資金管理、資產(chǎn)管理、投資管理、信息管理、行政管理七個方面，從股東會、董事會、管理層、到各職能部門的授權原則與權限劃分的基本標準。檢查是否制定了權限指引，明確在經(jīng)營管理、運輸管理、資金管理、資產(chǎn)管理、投資管理、信息管理、行政管理七個方面的審批權限計劃財務部（紀檢監(jiān)察審計室）內(nèi)部控制政策制度控制建立適當?shù)膬?nèi)部風險評價機制。公司各部門和單位針對內(nèi)部控制業(yè)務流程，配備專門部門或負責人定期分析及記錄潛在風險的變化。在經(jīng)過適當監(jiān)督授權后，預先或及時調(diào)整內(nèi)部控制程序或?qū)嵤┘殑t，及時通知受其影響者，正確處理新增或過去未加控制的風險內(nèi)部控制政策應貫穿于所有重要的流程和制度，并為制定和評審內(nèi)部控制目標提供指導。1)與的經(jīng)營宗旨和發(fā)展戰(zhàn)略相一致2)體現(xiàn)持續(xù)改進內(nèi)部控制的要求3)符合現(xiàn)行法律法規(guī)和監(jiān)管要求4)體現(xiàn)出側(cè)重控制的風險類型和措施5)傳達給適用崗位的員工，指導員工實施風險控制措施6)定期進行評審，確保持續(xù)健全、合理和有效反舞弊機制舉報投訴按照懲防并舉、重在預防的原則，建立反舞弊機制，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構(gòu)在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調(diào)查、處理、報告和補救程序公司應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，舉報投訴制度和舉報人保護制度應當及時傳達至全體員工檢查是否建立反舞弊和投訴工作機制紀檢檢查審計室內(nèi)部審計監(jiān)督檢查明確內(nèi)部審計部門對內(nèi)部控制執(zhí)行情況監(jiān)督檢查的責任、權限和報告路線檢查紀檢監(jiān)察審計室的工作職責、工作范圍和工作報告紀檢檢查審計室中國神華包神鐵路有限責任公司附錄二重要流程自我評價工作表1.計劃財務部-28-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01合同標的在技術上存在缺陷，影響或不能夠滿足生產(chǎn)要求合同標的在新技術應用上不足，技術上沒有領先或前瞻性，很快被淘汰，造成投資浪費1.1M工程部對合同標的技術方案進行充分論證工程部對履約方的技術能力、資質(zhì)和地位進行充分調(diào)查檢查是否執(zhí)行合同管理的制度規(guī)定檢查合同簽訂前是否有技術方案論證、履約方的調(diào)查計劃財務部（總工辦）（法律顧問）01合同標的在技術上存在缺陷，影響或不能夠滿足生產(chǎn)要求合同標的在新技術應用上不足，技術上沒有領先或前瞻性，很快被淘汰，造成投資浪費1.2M價款嚴格依照工程招標、采購招標和議價的程序制度確定檢查是否建立有關招標或議價的制度和程序計劃財務部（總工辦）（法律顧問）02合同條款存在缺陷，在執(zhí)行中發(fā)生重大損失2.1M相關部門從各自專業(yè)角度嚴格審核合同相應條款，檢查：是否有保證公司利益的條款是否與國家法律法規(guī)相沖突檢查各部門是有明確的審批內(nèi)容、審批方法和審批程序計劃財務部（總工辦）（法律顧問）03對合同標的沒有進行經(jīng)濟分析，造成資金安排問題或投資收益問題或資金安全問題3.1M計劃財務部檢查合同方案是否有技術經(jīng)濟分析審核財務條款的合理性和履約方資信情況檢查重大合同的技術經(jīng)濟分析論證是否可靠檢查重大合同是否有履約保證措施計劃財務部03對合同標的沒有進行經(jīng)濟分析，造成資金安排問題或投資收益問題或資金安全問題3.2M紀檢審計部會同計劃財務部檢查合同價款的確定是否嚴格遵循工程招標或采購管理辦法紀檢審計部是否履行了必要的監(jiān)督程序計劃財務部03對合同標的沒有進行經(jīng)濟分析，造成資金安排問題或投資收益問題或資金安全問題3.3M相關公司領導審核檢查是否有明確的合同審批、授權和用章規(guī)定，并且得到有效執(zhí)行計劃財務部流程名稱流程名稱合同管理流程編號BSBP01更新時間2008．10版本V1.0當前子流程合同審批與簽訂管理子流程編號BSBP01.01責任部門計劃財務部流程目標加強公司的合同管理，規(guī)范合同的簽訂程序，明確各相關部門在合同管理和簽訂過程中的職能防范合同風險，進一步規(guī)范和約束公司的經(jīng)營行為，避免因合同管理不當造成損失。相關制度及規(guī)定[2004]142號《經(jīng)濟合同管理實施細則（試行）》[2007]76號《財務安全管理辦法》中國神華包神鐵路有限責任公司-29-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01合同沒有履行或沒有及時履行且沒有得到及時處理1.1M合同承辦人隨時掌握合同履行情況，需要簽訂補充合同的按合同審批與簽訂程序簽訂檢查是否有明確的合同履行、跟蹤、爭議處理方面的明確規(guī)定計劃財務部（總工辦）（法律顧問）01合同沒有履行或沒有及時履行且沒有得到及時處理1.2M如對方不履行或不完全履行合同時，合同承辦人除催促對方繼續(xù)履行外，及時向法律顧問提交書面說明及證據(jù)材料，并提出處理建議檢查是否有明確的合同履行、跟蹤、爭議處理方面的明確規(guī)定計劃財務部（總工辦）（法律顧問）01合同沒有履行或沒有及時履行且沒有得到及時處理1.3M合同承辦部門每季末對合同執(zhí)行情況進行檢查、匯總并報計劃財務部檢查是承辦部門是否定期匯總分析合同執(zhí)行情況計劃財務部（總工辦）（法律顧問）02合同履行內(nèi)容與簽訂內(nèi)容不一致2.1M在合同履行的各階段和履行完畢時，依據(jù)項目的特點組織相關部門和有關技術人員進行驗收，并制作驗收記錄檢查是有對合同履行各階段和履行完畢時驗收的有關規(guī)定計劃財務部（總工辦）（法律顧問）03合同的修訂未經(jīng)有效審批3.1M對需要調(diào)整的內(nèi)容，按照合同審批與簽訂流程簽訂補充合同或進行合同變更檢查合同的變更和補充是否按照合同簽訂程序執(zhí)行計劃財務部流程名稱流程名稱合同管理流程編號BSBP01更新時間2008．10版本V1.0當前子流程合同履行與監(jiān)督子流程編號BSBP01.02責任部門計劃財務部流程目標監(jiān)督和跟蹤合同實際履行情況，避免因合同履行不當造成損失。相關制度及規(guī)定[2004]142號《經(jīng)濟合同管理實施細則（試行）》[2007]76號《財務安全管理辦法》中國神華包神鐵路有限責任公司-30-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01合同相關信息未被完整、準確地傳遞到財務部門，作為帳務處理的依據(jù)1.1M合同承辦人應在合同履行的主要階段，匯總相關票據(jù)、驗收報告、發(fā)票等，填寫付款申請表，根據(jù)授權經(jīng)本部門領導、公司主管領導審核后及時報送計財部檢查是否建立了明確的付款單據(jù)的完整性及合規(guī)性的審查制度計劃財務部01合同相關信息未被完整、準確地傳遞到財務部門，作為帳務處理的依據(jù)1.2M合同承辦人按要求取得完整準確地原始單據(jù)，并按規(guī)定的審批權限和支付程序辦理手續(xù)，經(jīng)承辦部門負責人、主管領導審核相關的原始憑證檢查是否按規(guī)定的審批權限和支付程序辦理計劃財務部02資金支付結(jié)算未按規(guī)定程序?qū)徟?.3M計財部經(jīng)理、會計核算崗、出納崗在審核支票、匯票、委托付款單等相關信息及支付路徑、金額后對付款審批單簽字檢查合同結(jié)算授權簽字手續(xù)是否完備計劃財務部02資金支付結(jié)算未按規(guī)定程序?qū)徟?.4M計財部經(jīng)理、財務總監(jiān)或公司負責人按款項審批權限審批是否有明確的審批授權手冊計劃財務部03未經(jīng)授權的人員接觸結(jié)算的相關信息2.1M計財部經(jīng)理按財務總監(jiān)簽字通過的操作權限標準，對辦理資金結(jié)算的人員分配權限，會計核算崗和出納崗在授權范圍內(nèi)按操作程序辦理會計核算崗和出納崗的職責是否清晰,不相容職責是否分離計劃財務部04資金出納崗未按相關法規(guī)從事限制性工作3.1M出納崗不保管銀行印鑒、會計檔案資料，不從事稽核工作會計核算崗和出納崗的職責是否清晰,不相容職責是否分離計劃財務部流程名稱流程名稱合同管理流程編號BSBP01更新時間2008．10版本V1.0當前子流程合同結(jié)算子流程編號BSBP01.03責任部門計劃財務部流程目標確保合同結(jié)算真實合法可控，避免因合同結(jié)算錯弊造成損失。相關制度及規(guī)定[2004]142號《經(jīng)濟合同管理實施細則（試行）》[2007]76號《財務安全管理辦法》中國神華包神鐵路有限責任公司-31-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01預算的編制基礎資料（歷史資料、費用標準）不準確、不完整編制的預算脫離實際1.1M公司各部門、各單位按照公司下達的預算編制要求中規(guī)定的內(nèi)容及格式，在編制業(yè)務計劃的基礎上，編制年度預算草案檢查是否有詳細的年度預算編制要求計劃財務部01預算的編制基礎資料（歷史資料、費用標準）不準確、不完整編制的預算脫離實際1.2M各業(yè)務部門審核下屬單位的業(yè)務計劃檢查預算編制是否以基于經(jīng)審核的檢查業(yè)務計劃計劃財務部02編制的預算未經(jīng)有效審批，控制作用不強2.1M計劃財務部組織各部門評審預算，初步平衡匯總后形成公司年度預算草案，報預算委員會批準檢查是否已建立了預算決策、預算編制和預算監(jiān)控的職責機制計劃財務部02編制的預算未經(jīng)有效審批，控制作用不強2.2M公司預算委員會審批年度預算后，報中國神華檢查年度預算是得到預算決策機構(gòu)和中國神華總部批準計劃財務部02編制的預算未經(jīng)有效審批，控制作用不強2.3M預算編制細分至月度預算檢查年度預算是否細分至月計劃財務部流程名稱流程名稱預算管理流程編號BSBP02更新時間2008．10版本V1.0當前子流程預算編制與審批子流程編號BSBP02.01責任部門計劃財務部流程目標基于年度運營計劃及市場環(huán)境變化情況，編制生產(chǎn)經(jīng)營預算，保證預算制定的合理性與可行性和經(jīng)營管理的可控性，及時跟蹤分析與調(diào)整。相關制度及規(guī)定中國神華包神鐵路有限責任公司-32-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01公司月度預算執(zhí)行存在較大偏差1.1M預算管理崗分析、匯總各單位月度預算完成情況，發(fā)現(xiàn)月度預算執(zhí)行中存在的問題檢查相關單位是否有提供預算超支原因及糾正措施報告計劃財務部01公司月度預算執(zhí)行存在較大偏差1.2M通過召開經(jīng)濟活動分析會，分析月度經(jīng)營活動,發(fā)現(xiàn)存在問題并提出解決方案檢查是否通過經(jīng)濟活動分析會解釋預算偏離與超支現(xiàn)象并提出解決方案計劃財務部02公司系統(tǒng)月度經(jīng)營活動與計劃存在較大偏差1.3M下發(fā)經(jīng)濟活動分析會議紀要,將存在的問題及時傳達到各單位并要求整改，確保預算與經(jīng)營計劃同步檢查月度預算調(diào)整與計劃是否同步計劃財務部02公司系統(tǒng)月度經(jīng)營活動與計劃存在較大偏差1.4M預算管理崗分析、匯總各單位月度預算完成情況，發(fā)現(xiàn)月度預算執(zhí)行中存在的問題檢查是否有按月度提交預算差異分析報告計劃財務部03預算執(zhí)行中的存在較大偏差沒有及時發(fā)現(xiàn)并提出相應的改進措施2.1M計劃財務部應進行嚴格的預算控制，防止支出超過預算。對于實際執(zhí)行過程中的預算偏離與超支現(xiàn)象，須由相關單位提出解釋原因及處理建議，并提供預算超支原因及糾正措施報告檢查是否有嚴格的預算外支出審批程序計劃財務部流程名稱流程名稱預算管理流程編號BSBP02更新時間2008．10版本V1.0當前子流程預算執(zhí)行與分析子流程編號BSBP02.02責任部門計劃財務部流程目標嚴格控制預算外支出，確保成本費用控制在預算內(nèi)相關制度及規(guī)定中國神華包神鐵路有限責任公司-33-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01各業(yè)務部門、各單位年度預算完成情況報告中存在不符合實際的情況1.1M預算管理崗審核各單位年度預算完成情況,編制各單位預算考核指標完成情況的報告檢查年度預算完成情況報告是否完整計劃財務部01各業(yè)務部門、各單位年度預算完成情況報告中存在不符合實際的情況1.2M預算管理崗編制各單位預算考核指標完成情況的報告檢查預算考核指標差異較大項目是否有原因分析或?qū)徲媹蟾嬗媱澵攧詹?1各業(yè)務部門、各單位年度預算完成情況報告中存在不符合實際的情況1.3M紀檢監(jiān)察審計室對預算指標完成差異大的情況進行審計檢查預算考核指標差異較大項目是否有原因分析或?qū)徲媹蟾嬗媱澵攧詹?2各業(yè)務部門、各下屬單位年度績效完成情況與考核指標不掛鉤2.1M根據(jù)對各單位的績效評價結(jié)果對各單位進行考核、兌現(xiàn)檢查是否將生產(chǎn)計劃和預算目標完成情況納入績效考評檢查，是否兌現(xiàn)考核結(jié)果計劃財務部流程名稱流程名稱預算管理流程編號BSBP02更新時間2008．10版本V1.0當前子流程預算評價與考核子流程編號BSBP02.03責任部門計劃財務部流程目標將預算執(zhí)行情況納入績效考核，確保預算的執(zhí)行力度相關制度及規(guī)定《全面預算管理制度（試行)》中國神華包神鐵路有限責任公司-34-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01工程造價不合理1.1M明確并細化工程管理部的項目設計及概算管理職能，對設計單位選擇、管理與評價的制度及要求，工程概算的審查、執(zhí)行和評價編制單位嚴格遵循《施工圖預算管理規(guī)定》和預算編制原則和細則，并實行內(nèi)部三級校核制檢查是否建立了完善的工程項目設計及概算管理體系檢查有無預算編制細則，施工圖預算是否經(jīng)相關部門審核簽字檢查重要的設計方案是否有引入獨立的第三方審查計劃財務部02未按規(guī)定的方式選擇工程承包方，未簽訂工程承包合同2.1M項目概算和施工圖預算審批通過后，工程技術部按照公司規(guī)定招投標程序選擇工程承包方，并按照合同審批與簽訂程序簽訂合同檢查是否按照規(guī)定的程序選擇工程施工單位并按照合同簽定與審批程序簽定合同工程技術部03未按工程形象進度確認工程成本3.1M施工單位按季度編報工程形象進度表檢查工程形象進度和結(jié)算書的確認是否經(jīng)監(jiān)理單位和相關部門審核核簽字計劃財務部04未經(jīng)適當審批列支工程費用4.1M工程項目部、工程技術部和監(jiān)理單位審核形象進度、該工程進度的估算支出，編制形象進度確認單檢查工程形象進度和結(jié)算書的確認是否經(jīng)監(jiān)理單位和相關部門審核核簽字工程項目部流程名稱流程名稱工程管理流程編號BSBP03更新時間2008．10版本V1.0當前子流程工程成本管理子流程編號BSBP03.01責任部門計劃財務部流程目標依據(jù)先進的項目管理理念和實踐，建立工程項目設計及概算管理體系，確保工程項目保質(zhì)、按時、在較低的預算下完成相關制度及規(guī)定《全面預算管理制度（試行）》中國神華包神鐵路有限責任公司-35-風險點號風險描述控制風險點號風險描述控制點號控制活動自我評價方法責任部門（參與部門）01投資計劃編制與實際需求差異大1.1M工程項目部按照預算分解方案，制定與預算相對應的、清晰的、詳細的（盡可能精確至月）工程資金支付計劃檢查是否基于概算分解表編制工程資金支付計劃工程項目部01投資計劃編制與實際需求差異大1.2M計劃財務部要把分項計劃匯總