内部控制评价手册.docx

《内部控制评价手册.docx》由会员分享，可在线阅读，更多相关《内部控制评价手册.docx（75页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国神华包神铁路有限责任公司内部控制评价手册（征求意见稿）2009 年 1 月 22 日目录第一章 目的和使用指南 . - 3 -1.11.21.31.41.51.6编制目的 . - 3 -编制原则 . - 3 -编制思路 . - 3 -适用范围和注意事项 . - 4 -更新和完善 . - 4 -颁布及生效日期 . - 5 -第二章 内部控制评价的基本要求 . - 6 -2.12.22.32.42.52.62.7责任主体 . - 6 -基本要求 . - 6 -评价原则 . - 6 -评价类型 . - 6 -评价内容和标准 . - 6 -评价程序与方法 . - 7 -评价报告的处理 . - 8

2、-第三章 公司层面控制环境总体评价 . - 9 -3.13.23.3评价目标 . - 9 -评价内容 . - 9 -评价方法 . - 9 -第四章 控制活动的自我检查评价 . - 10 -4.14.24.34.4控制活动的制定 . - 10 -制定流程控制活动及自我评价的程序 . - 11 -自我评价工作表的架构 . - 11 -重要流程自我评价工作表 . - 12 -第五章 自我评价的实施 . - 13 -5.15.25.3控制活动自我检查评价的要求 . - 13 -自我评价工作底稿结构 . - 15 -自我评价报告模板 . - 18 -1-5.45.5管理优化或改进实施建议 . - 20

3、-管理优化或改进实施建议模板 . - 20 -第六章 监督与改进 . - 22 -6.16.26.3内部控制评价报告 . - 22 -评价报告的处理 . - 23 -内部控制评价的考核 . - 23 -附录一 公司层面内部控制环境评价工作表 . - 25 -附录二 重要流程自我评价工作表 . - 28 -1.2.3.4.计划财务部 . - 28 -安全质量部 . - 39 -调度指挥中心 . - 42 -运输部 . - 44 -附录三 重要流程自我评价工作底稿 . - 48 -1.2.3.4.计划财务部 . - 48 -安全质量部 . - 60 -调度指挥中心 . - 65 -运输部 . -

4、68 -2-中国神华包神铁路有限责任公司第一章目的和使用指南1.1编制目的本手册主要用于贯彻落实中国神华总部内部控制管理的有关要求和公司内部控制手册的规定，公司董事会和管理层应定期或不定期地组织对公司重要内部控制管理的设计和执行情况进行检查评价，及时发现内部控制缺陷，提出和实施改进方案，满足监管规则的强制要求，从而不断强化内部控制执行力，有效控制公司主要风险，持续提升管理水平。本手册从内部控制最重要的两个环节内部控制环境和控制活动出发，明确了内部控制环境检查的重点、方法和要求，明确了重要流程中的主要风险、控制重点、控制活动及其评价方法和责任主体，规定了流程检查的要求、工作模板和报告路径。1.2

5、编制原则1. 贯彻落实中国神华总部有关内部控制的基本要求和公司内部控制手册，将风险评估、流程控制、监督评价及管理改进的基本内容具体落实到内部控制评价工作中去，力求将内控和风险控制理念转化为企业管理的实际行动。2. 强化风险控制和流程管理，从公司层面主要风险出发，对主要风险进行细化梳理优化，将细化后的风险、风险控制措施、检查方法和控制文档嵌入管控流程，达到通过标准化流程管理来有效控制风险目的。3. 先进性与示范性相结合，本手册仅对涉及财务管理、合同管理、工程管理、安全管理和调度管理的重要流程进行了梳理和优化，并未涵盖所有的重要流程，但融合了先进的风险控制理念，具有标杆示范作用和较强的指导性，需要

6、不断实践和持续改进。4. 建立内部控制评价与改进机制，将自我评价、自我改进的方法和理念引入内部控制检查评价工作，促使公司各部门、各单位在管理过程中，不断进行自我总结和自我完善。1.3编制思路-3-中国神华包神铁路有限责任公司以强化风险控制力为主线，按照内部控制手册的要求，根据风险评估结果和提高经营效率的角度出发，将主要风险细化到具体的管控流程，制定相应的控制措施和检查方法明确，作为各责任部门、单位实施具体管理的标准。各责任部门、单位通过对风险控制效果和效率的自我评价和检查，持续改进管控活动。风险控制融入管理1.4适用范围和注意事项1. 公司各部门、各单位应根据所承担的管理职责，对照本手册的要求

7、，进行内部控制检查评价，及时改进缺陷，完善相关制度和流程，有效控制控制风险。2. 由于本项目以及内部控制本身的局限性，本手册仅涉及财务管理、合同管理、工程管理、安全管理和调度管理的重要流程，并未涵盖所有重要的内部控制环境要素和控制流程，所涉内容并非一成不变，公司各部门、各单位应对照本手册的具体要求，适时调整、补充和完善。3. 当公司实际情况（主要风险、业务、职责分配、组织结构等）发生变化时，本手册应做必要的修订、调整和补充。4. 建议公司将内部控制检查评价的结果，按照一定分值比重纳入对公司各组织机构的绩效考核，以增强执行力度。1.5更新和完善1. 本手册每年应根据内外部环境、组织架构、管理要求

8、和管理问题、重大风险的变化以及公司各部门、各业务单位的改进建议、内外部检查评价的结果，适时更新。-4-中国神华包神铁路有限责任公司2. 风险管理部门（纪检监察审计室）负责向董事会和管理层提出更新草案。1.6颁布及生效日期1本手册解释权归公司董事会，本手册的编制、变更和废止须经董事会审议通过后发布生效。本手册于二零 XX 年 XX 月 XX 日经公司董事会审议批准颁布，自颁布之日起生效。-5-中国神华包神铁路有限责任公司第二章内部控制评价的基本要求2.1 责任主体公司董事会和管理层对内部控制评价工作负责，授权风险管理部门（纪检监察审计室）具体组织和实施内部控制评价工作。2.2 基本要求公司董事会

9、和管理层应当根据国家有关法律法规和监管规则以及中国神华总部的要求，结合实际情况，围绕对战略目标、经营管理的效率和效果目标、财务报告目标、资产安全目标、合规目标等单个或整体控制目标的实现程度，组织实施对公司内部控制系统设计和执行的有效性进行定期或不定期（每年至少一次）的调查、测试、分析和评估和改进，以合理保证公司目标的实现。2.3 评价原则在评价时应遵循以下原则： 全面性原则。评价范围应覆盖公司管理的全过程及所有的部门、业务和岗位。 一致性原则。评价的准则、范围、程序和方法等应保持一致，以确保评价结果的客观、可比。 风险导向原则。评价应依据风险和控制的具体情况确定重点，关注重点区域、重点业务和重

10、要流程。 及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时进行重新评价。（5）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。2.4 评价类型检查评价应当包括年度评价和专项评价，年度评价是指公司按照中国神华总部年度内部控制评价的要求，结合公司内部控制目标，对公司年度内建立与实施内部控制的有效性进行的评价；专项评价是公司在特定时点对特定范围的内部控制的有效性进行的评价。2.5 评价内容和标准内部控制评价的内容应当包括两个层次：第一个层次是内控要素评价，对控制环境、风险评估、控制活动、信息与沟通、监督每个要素细分为必备条款，作为评价标准，进行细分评价

11、（本手册仅对内部控制环境细分为操守及价值观、执行能-6-中国神华包神铁路有限责任公司力、董事会、管理层哲学及经营型态、组织结构、权责分配体系、人力资源政策及实行和内部控制政策；第二个层次是所有重要管理活动和业务活动的操作层次即流程层次评价，评价标准模式为：（1）目标性，控制目标是否适当；（2）合理性，控制措施是否针对控制目标，通过充分识别管理过程和风险而设定合理的控制方法和程序，能否合理保证控制目标的实现；（3）有效性，控制措施能否得到有效执行。2.6 评价程序与方法内部控制的年度检查评价包括评价准备、评价实施、评价反馈和评价报告形成四个阶段。评价准备： 公司风险管理部门（纪检监察审计室）应当

12、按照内部控制手册的有关规定，制订年度和专项内控检查评价工作计划（应至少每年进行两次自我评价，时间应该选择在年中和年末。当公司内外部环境发生重大变化或部门、单位的职责、流程、关键岗位等发生重大变动时，应就相关控制适当增加内自我评价的次数），报经公司管理层和董事会批准。 纪检监察审计室按照批准的工作计划，结合公司整体控制目标，制定具体实施方案，经分管领导批准后下发，公司各部门、各单位据此对职责范围内的内部控制情况进行检查评价。实施方案应明确评价目的、范围、标准、方法、进度安排和费用预算等内容，至少应包括：至少包括： 评价目的和范围（根据风险导向原则确定重要业务单元、重点业务领域或流程环节）；组建跨

13、部门评价小组，各部门抽调业务骨干负责本部门、单位的内部控制自我检查评价工作； 各部门、单位自我检查评价的时间安排、标准和工作底稿要求； 纪检监察审计室的抽查、复核和编制报告的安排，必要时聘请业务或管理方面的专家；实施自我评价：评价小组应当根据公司批准的评价方案，参照本手册规定的内容和要求，开展对本部门、本单位职责范围内的内部控制自我检查评价工作，选择适当的评价方法进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录，确认管控缺陷和不足。-7-中国神华包神铁路有限责任公司提交自我评价报告：评价小组成员负责编制本部门、本单位的评价工作，如实记录和反映检查评价过程，编

14、制工作底稿、自我评价报告和管理优化或改进方案，经本部门、本单位负责人签署后交纪检监察审计室。抽查和复核：纪检监察审计室根据公司董事会和管理层的授权，对各部门、单位报送的自我检查评价工作底稿和评价报告进行真实性、合理性的抽查和复核。编制公司内部控制评价报告：纪检监察审计室在抽查和复核的基础上，分析、汇总公司各部门、各单位内部控制检查评价结果、发现的缺陷、改进计划和措施，综合判断公司整体控制的有效性，编制公司内部控制评价报告，提交公司董事会和管理层审议，通过后报中国神华总部。2.7 评价报告的处理1.公司董事会和管理层企业对于内部控制评价报告中列示的问题，应当督促有关部门或单位采取适当的措施进行改

15、进，对于重大缺陷应并追究相关人员的责任。2.公司管理层和董事会应当根据评价结果纳入对相关部门、单位的绩效考核，具体考核办法由纪检监察审计室会同人力资源部草拟。3.董事会和管理层应当通过纪检监察审计室对各部门、各单位内部控制缺陷的整改情况进行核查和确认。-8-中国神华包神铁路有限责任公司第三章公司层面控制环境总体评价3.1 评价目标公司层面控制环境是整个内控活动的前提和基础，对公司内控的效率和效果起关键作用。针对控制环境关键要素进行评价，反映公司层面控制环境建立、维护和执行情况。3.2 评价内容对公司层面控制环境的关键要素进行细化，找出关键控制控制措施，评价其合理性和有效性。3.3 评价方法借鉴

16、国际最佳实践，结合公司实际情况，将公司层面内部控制环境细分为八大要素，针对每个具体要素，设定具体控制活动和检查方法。评价工作表见附录一。-9-中国神华包神铁路有限责任公司第四章控制活动的自我检查评价4.1 控制活动的制定流程管理是内部控制中最主要的控制活动，2008 年 8-10 月，公司参照中国神华总部自我评价手册中风险评估结果和本公司内部控制现状诊断情况，从主要风险出发，按照重要性和示范性的原则，梳理了涉及财务管理、合同管理、工程管理、安全管理和调度管理的重要流程（见表 4-1）。确定了流程中的具体风险、管理重点和责任主体，制定了控制活动和自我检查评价方法。公司各部门、各单位应当按照内部控

17、制手册的要求，针对所处经营环境和面临的主要风险和主要管理问题的变化，通过适当的方法（如访谈、专题讨论）收集、确认、分析相关信息，重新评估与本部门、本单位与实现控制目标相关的风险，选定重要流程，制定、改进或更新流程风险、控制活动和检查评价方法，据此开展内部控制检查评价工作。表 4-1：主要流程与风险对应表- 10 -主要负责部门流程涉及的主要风险风险类别战略运营财务合规计划财务部合同审查与签订流程合同管理风险合同履行与监督流程合同管理风险合同结算管理流程合同管理风险预算编制与审批流程预算管理风险预算执行与分析流程预算管理风险工程成本核算管理流程工程管理风险、成本控制风险工程资金管理流程工程管理风

18、险、资金管理风险采购付款管理流程资金管理风险成本核算流程成本控制风险统计信息工作流程会计报表风险安全质量部年度安全工作计划编制流程运输安全风险安全制度建设工作流程运输安全风险安全监督检查工作流程运输安全风险安全质量标准化工作流程运输安全风险应急管理工作流程运输安全风险运输生产部行规修订工作流程运输安全风险年度综合运输方案编制流程运输安全风险年度客运方案编制流程运输安全风险年度货运方案编制流程运输安全风险年度列车工作方案编制流程运输安全风险中国神华包神铁路有限责任公司4.2 制定流程控制活动及自我评价的程序1) 公司各部门、各单位应依据公司所处的经营环境及面临的主要管控问题，定期对所负责的业务和

19、管理流程进行回顾、分析、梳理和更新，确定主要流程和相关的子流程；2) 识别和评估本部门、本单位所负责的业务和管理流程中的具体风险事项；3) 根据评估的结果确定本部门、本单位的主要管理问题和风险管控重点；4) 制定或改进对主要风险管控重点的控制活动；5) 在风险管理部门的业务指导下，确定评价检查方法；6) 编制控制活动自我评价工作表，据此开展自我评价工作。4.3 自我评价工作表的架构自我评价工作表是公司各部门、各单位开展流程自我评价检查工作并进行流程改进的方法和依据。在明确流程目标、主要风险和相关制度及规定的基础上，自我评价工作表按照“流程主要风险、管控方法和活动、自我评价方法、参与单位”的结构

20、编写。- 11 -主要负责部门流程涉及的主要风险风险类别战略运营财务合规年度机车工作方案编制流程运输安全风险技术计划（月度）编制流程运输安全风险运输技术管理流程运输安全风险调度指挥中心日（班）计划编制流程运营调度风险调度命令签发工作流程运营调度风险调度员工作流程运营调度风险计划调度员工作流程运营调度风险列车调度员工作流程运营调度风险工程技术部工程项目变更洽商管理流程工程管理风险、预算管理风险工程项目竣工结算管理流程工程管理风险、资金管理风险工务技术管理流程工程管理风险工程项目立项流程工程管理风险、预算管理风险中国神华包神铁路有限责任公司目前管控风险的制度规定目前管控风险的制度规定流程中主要风险

21、事项针对风险的控制活动检验控制活动的有效性辅助风险管控和检查的部门、单位图 3-1：自我评价工作表结构示意图在上图的“风险描述”一栏中，列出了本流程所涉及的主要风险事项，“控制活动”中列明了针对相应风险所采取的管控措施；“自我评价方法”用以检验控制活动是否存在和有效；为保障控制活动落实，在“参与单位”中列明了参与相应控制活动检查的部门、单位。4.4 重要流程自我评价工作表2008 年 10-12 月，依据重要性和示范性原则，本手册编制部分了重要流程的自我评价工作表，见附录二。除对已列明流程进行评价外，公司各部门、各单位应参照本手册要求，从风险出发对所有重要流程进行梳理，编制自我评价工作表并进行

22、自我检查评价。由于公司经营环境的变化，主要风险可能发生改变，控制风险、控制活动和检查评价方法需要不断更新和完善，风险管理职能/部门应会同各部门、各单位对自我评价工作表的内容进行持续改进。- 12 -流程名称流程编号责任部门当前子流程子流程编号最后更新时间版本流程目标相关制度及规定风险点编 号风险描述控制点编 号控制活动自我评估方法参与单位12中国神华包神铁路有限责任公司第五章自我评价的实施5.1 控制活动自我检查评价的要求各部门、各单位负责人按照公司内部控制评价实施方案，负责组织本部门、本单位的内部控制评价工作，明确重点、方法、时间、人员安排和工作要求。1评价工作重点：结合本部门、本单位实际情

23、况，重点考虑： 流程和制度设计的合理性。主要检查是否涵盖了本部门（单位）经营管理中需关注的重点问题及重点风险；是否明确了各项经营活动的管理要求；风险控制措施是否存在缺陷和漏洞，能否防范经营管理中的不规范行为，有效降低和控制经营管理中的风险；是否制定了清晰、明确的业务流程，流程的起点、终点以及中间涉及的各控制点、控制标准、各个岗位间的职责分工是否明确。 流程和制度的有效性，主要检查各项经营活动是否按已制定的流程文档规范执行；实际执行与流程文档的描述存在什么差异；实际执行中各项流程文档是否有效地涵盖和控制了经营活动中的主要风险点；各个岗位的相关人员是否理解掌握内控流程文档的控制要求、本岗位的主要职

24、责、主要风险点以及相应的控制措施；能否有效地控制当前公司经营过程中存在的风险，解决公司在经营活动中的突出问题。 在检查执行过程是否保留了完整和可靠的文档记录时，要注意验证每个业务控制环节，核实实际执行情况与流程图、流程描述及风险控制文档的描述是否一致；验证业务活动所经过的流程和控制是否有完整和可靠的文档记录，是否保留了控制实施证据。 在验证业务控制流程设计和执行的一致性时，从业务发生开始，抽取一定数量的样本，通过对业务申请、审批、执行、过程记录、款项收付到财务处理全过程测评，验证业务控制流程设计和执行是否一致。2评价方法的选择：根据评价项目的不同，应当综合考虑选择一种或多种评价方法进行评价，获

25、取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录，主要包括：- 13 -中国神华包神铁路有限责任公司 符合性测试：对重要业务或典型业务进行测试，按照规定的业务处理程序进行检查，确认有关控制点是否符合规定并得到认真执行，以判断内部控制的遵循情况；对某项控制的特定环节，选择若干时期的同类业务进行检查，确认该环节的控制措施是否一贯或持续发挥作用； 抽样测试：针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性做出评价； 个别访谈法：根据检查评价需要，对重点或关键岗位进行单独

26、访谈，以获取有关信息； 调查问卷法：针对重要风险或控制问题设计问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目做出评价； 穿行测试法：通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法； 比较分析法：通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法； 标杆法：通过与公司外部相同或相似经营活动的最佳实务进行比较，对控制设计有效性评价的方法。 实地查验法：对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验； 专题讨论会法：通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。3人员要求：具有丰富的管理控制经验，熟练掌握自我评价的方法和工具，岗位之间交叉检查。4工作要求： 收集整理充分适当的证据，检查是否遵守评价工作底稿中的要求，编制自我