内部控制评价手册36758.docx

《内部控制评价手册36758.docx》由会员分享，可在线阅读，更多相关《内部控制评价手册36758.docx（148页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国神华包神铁铁路有限责任任公司内部控制评价手手册（征求意见稿）2009 年 1 月 222 日目录第一章 目的和和使用指南 . - 3 -1.11.21.31.41.51.6编制目的 . - 3 -编制原则 . - 3 -编制思路 . - 3 -适用范围和注意意事项 . - 4 -更新和完善 . - 4 -颁布及生效日期期 . - 5 -第二章 内部控控制评价的基基本要求 . - 66 -2.12.22.32.42.52.62.7责任主体 . - 6 -基本要求 . - 6 -评价原则 . - 6 -评价类型 . - 6 -评价内容和标准准 . - 6 -评价程序与方法法 . - 7 -评价

2、报告的处理理 . - 8 -第三章 公司层层面控制环境境总体评价 . - 9 -3.13.23.3评价目标 . - 9 -评价内容 . - 9 -评价方法 . - 9 -第四章 控制活活动的自我检检查评价 . - 10 -4.14.24.34.4控制活动的制定定 . - 10 -制定流程控制活活动及自我评评价的程序 . - 111 -自我评价工作表表的架构 . - 11 -重要流程自我评评价工作表 . - 122 -第五章 自我评评价的实施 . - 113 -5.15.25.3控制活动自我检检查评价的要要求 . - 13 -自我评价工作底底稿结构 . - 15 -自我评价报告模模板 . - 1

3、8 -1-5.45.5管理优化或改进进实施建议 . - 200 -管理优化或改进进实施建议模模板 . - 20 -第六章 监督与与改进 . - 22 -6.16.26.3内部控制评价报报告 . - 22 -评价报告的处理理 . - 23 -内部控制评价的的考核 . - 223 -附录一 公司层层面内部控制制环境评价工工作表 . - 25 -附录二 重要流流程自我评价价工作表 . - 288 -1.2.3.4.计划财务部 . - 28 -安全质量部 . - 39 -调度指挥中心 . - 422 -运输部 . - 44 -附录三 重要流流程自我评价价工作底稿 . - 48 -1.2.3.4.计划财

4、务部 . - 48 -安全质量部 . - 60 -调度指挥中心 . - 655 -运输部 . - 68 -2-中国神华包神铁铁路有限责任任公司第一章目的和使用指南南1.1编制目的本手册主要用于于贯彻落实中中国神华总部部内部控制管管理的有关要要求和公司内内部控制手册的规规定，公司董董事会和管理理层应定期或或不定期地组组织对公司重重要内部控制管理的设计和和执行情况进进行检查评价价，及时发现现内部控制缺缺陷，提出和和实施改进方案，满足监管管规则的强制制要求，从而而不断强化内内部控制执行行力，有效控控制公司主要风险，持续提提升管理水平平。本手册从内部控控制最重要的的两个环节内部控制制环境和控制制活动出

5、发，明明确了内部控制环境境检查的重点点、方法和要要求，明确了了重要流程中中的主要风险险、控制重点、控制活动及及其评价方法法和责任主体体，规定了流流程检查的要要求、工作模模板和报告路径。1.2编制原则1. 贯彻落实实中国神华总总部有关内部部控制的基本本要求和公司司内部控制制手册，将风险评估、流流程控制、监监督评价及管管理改进的基基本内容具体体落实到内部部控制评价工作中去，力求求将内控和风风险控制理念念转化为企业业管理的实际际行动。2. 强化风险险控制和流程程管理，从公公司层面主要要风险出发，对对主要风险进进行细化梳理优化，将细细化后的风险险、风险控制制措施、检查查方法和控制制文档嵌入管管控流程，

6、达到通过标准化化流程管理来来有效控制风风险目的。3. 先进性与与示范性相结结合，本手册册仅对涉及财财务管理、合合同管理、工工程管理、安全管理和调度度管理的重要要流程进行了了梳理和优化化，并未涵盖盖所有的重要要流程，但融合了先进的风风险控制理念念，具有标杆杆示范作用和和较强的指导导性，需要不不断实践和持续改进。4. 建立内部部控制评价与与改进机制，将将自我评价、自自我改进的方方法和理念引引入内部控制检查评价价工作，促使使公司各部门门、各单位在在管理过程中中，不断进行行自我总结和自我完善。1.3编制思路-3-中国神华包神铁铁路有限责任任公司以强化风险控制制力为主线，按按照内部控控制手册的的要求，根

7、据据风险评估结结果和提高经营效率率的角度出发发，将主要风风险细化到具具体的管控流流程，制定相相应的控制措施和检查方法法明确，作为为各责任部门门、单位实施施具体管理的的标准。各责责任部门、单位通过对风险险控制效果和和效率的自我我评价和检查查，持续改进进管控活动。风险控制融入管理1.4适用范围和注意意事项1. 公司各部部门、各单位位应根据所承承担的管理职职责，对照本本手册的要求求，进行内部控制检查评价价，及时改进进缺陷，完善善相关制度和和流程，有效效控制控制风风险。2. 由于本项项目以及内部部控制本身的的局限性，本本手册仅涉及及财务管理、合合同管理、工程管理、安安全管理和调调度管理的重重要流程，并

8、并未涵盖所有有重要的内部部控制环境要素和控制流流程，所涉内内容并非一成成不变，公司司各部门、各各单位应对照照本手册的具体要求，适时时调整、补充充和完善。3. 当公司实实际情况（主主要风险、业业务、职责分分配、组织结结构等）发生生变化时，本手册应做必要要的修订、调调整和补充。4. 建议公司司将内部控制制检查评价的的结果，按照照一定分值比比重纳入对公公司各组织机构的绩效考核核，以增强执执行力度。1.5更新和完善1. 本手册每每年应根据内内外部环境、组组织架构、管管理要求和管管理问题、重重大风险的变化以及公司司各部门、各各业务单位的的改进建议、内内外部检查评评价的结果，适适时更新。-4-中国神华包神

9、铁铁路有限责任任公司2. 风险管理理部门（纪检检监察审计室室）负责向董董事会和管理理层提出更新新草案。1.6颁布及生效日期期1本手册解释释权归公司董董事会，本手手册的编制、变变更和废止须须经董事会审审议通过后发布生效。本手册于二零 XX 年 XX 月 XX 日经经公司董事会会审议批准颁颁布，自颁布布之日起生效。-5-中国神华包神铁铁路有限责任任公司第二章内部控制评价的的基本要求2.1 责任主主体公司董事会和管管理层对内部部控制评价工工作负责，授授权风险管理理部门（纪检检监察审计室）具体组组织和实施内内部控制评价价工作。2.2 基本要要求公司董事会和管管理层应当根根据国家有关关法律法规和和监管规

10、则以以及中国神华华总部的要求，结合实实际情况，围围绕对战略目目标、经营管管理的效率和和效果目标、财财务报告目标、资产安全全目标、合规规目标等单个个或整体控制制目标的实现现程度，组织织实施对公司内部控制系统统设计和执行行的有效性进进行定期或不不定期（每年年至少一次）的的调查、测试、分析和评评估和改进，以以合理保证公公司目标的实实现。2.3 评价原原则在评价时应遵循循以下原则： 全面性原原则。评价范范围应覆盖公公司管理的全全过程及所有的部门、业业务和岗位。 一致性原则。评价的准则、范围、程序和方法等应保持一致，以确确保评价结果果的客观、可可比。 风险导向向原则。评价价应依据风险险和控制的具体情况确

11、确定重点，关关注重点区域域、重点业务务和重要流程程。 及时性原原则。评价应按照规定的的时间间隔持持续进行，当当经营管理环环境发生重大大变化时，应应及时进行重新评价。（55）成本效益益原则。内部部控制评价应应当以适当的的成本实现科科学有效的评评价。2.4 评价类类型检查评价应当包包括年度评价价和专项评价价，年度评价价是指公司按按照中国神华华总部年度内部控制评评价的要求，结结合公司内部部控制目标，对对公司年度内内建立与实施施内部控制的有效性进进行的评价；专项评价是是公司在特定定时点对特定定范围的内部部控制的有效性进行的评价价。2.5 评价内内容和标准内部控制评价的的内容应当包包括两个层次次：第一个

12、层层次是内控要要素评价，对对控制环境、风险评估估、控制活动动、信息与沟沟通、监督每每个要素细分分为必备条款款，作为评价标准，进行细细分评价（本本手册仅对内内部控制环境境细分为操守守及价值观、执执行能-6-中国神华包神铁铁路有限责任任公司力、董事会、管管理层哲学及及经营型态、组组织结构、权权责分配体系系、人力资源源政策及实行和内部控制制政策；第二二个层次是所所有重要管理理活动和业务务活动的操作作层次即流程层次评价，评评价标准模式式为：（1）目目标性，控制制目标是否适适当；（2）合合理性，控制措施是否针针对控制目标标，通过充分分识别管理过过程和风险而而设定合理的的控制方法和程序，能否合合理保证控制

13、制目标的实现现；（3）有有效性，控制制措施能否得得到有效执行。2.6 评价程程序与方法内部控制的年度度检查评价包包括评价准备备、评价实施施、评价反馈馈和评价报告告形成四个阶段。评价准备： 公司风险管管理部门（纪纪检监察审计计室）应当按按照内部控控制手册的有关规规定，制订年年度和专项内内控检查评价价工作计划（应应至少每年进进行两次自我评价价，时间应该该选择在年中中和年末。当当公司内外部部环境发生重重大变化或部门、单单位的职责、流流程、关键岗岗位等发生重重大变动时，应应就相关控制适当增加内自自我评价的次次数），报经经公司管理层层和董事会批批准。 纪检监察审计室按照照批准的工作作计划，结合合公司整体

14、控控制目标，制制定具体实施施方案，经分管领导导批准后下发发，公司各部部门、各单位位据此对职责责范围内的内内部控制情况进行检检查评价。实实施方案应明明确评价目的的、范围、标标准、方法、进进度安排和费用预预算等内容，至至少应包括：至少包括： 评价目的的和范围（根据风险导向向原则确定重重要业务单元元、重点业务务领域或流程程环节）；组建跨部门评价价小组，各部部门抽调业务务骨干负责本本部门、单位位的内部控制制自我检查评价工作作； 各部门、单单位自我检查查评价的时间间安排、标准准和工作底稿要求； 纪检监察审审计室的抽查查、复核和编编制报告的安安排，必要时时聘请业务或管理方方面的专家；实施自我评价：评价小组

15、应应当根据公司司批准的评价价方案，参照照本手册规定定的内容和要求，开开展对本部门门、本单位职职责范围内的的内部控制自自我检查评价价工作，选择适当的的评价方法进进行必要的测测试，获取充充分、相关、可可靠的证据对对内部控制的有效效性进行评价价，并做出书书面记录，确确认管控缺陷陷和不足。-7-中国神华包神铁铁路有限责任任公司提交自我评价报报告：评价小小组成员负责责编制本部门门、本单位的的评价工作，如如实记录和反映检检查评价过程程，编制工作作底稿、自我我评价报告和和管理优化或或改进方案，经本部部门、本单位位负责人签署署后交纪检监监察审计室。抽查和复核：纪纪检监察审计计室根据公司司董事会和管管理层的授权

16、权，对各部门门、单位报送的自我我检查评价工工作底稿和评评价报告进行行真实性、合合理性的抽查查和复核。编制公司内部控控制评价报告告：纪检监察察审计室在抽抽查和复核的的基础上，分分析、汇总公司各各部门、各单单位内部控制制检查评价结结果、发现的的缺陷、改进进计划和措施，综合合判断公司整整体控制的有有效性，编制制公司内部控控制评价报告告，提交公司董事会会和管理层审审议，通过后后报中国神华华总部。2.7 评价报报告的处理1.公司董事会会和管理层企企业对于内部部控制评价报报告中列示的的问题，应当当督促有关部门或单位采采取适当的措措施进行改进进，对于重大大缺陷应并追追究相关人员员的责任。2.公司管理层层和董

17、事会应应当根据评价价结果纳入对对相关部门、单单位的绩效考考核，具体考核办法由由纪检监察审审计室会同人人力资源部草草拟。3.董事会和管管理层应当通通过纪检监察察审计室对各各部门、各单单位内部控制制缺陷的整改情况进行核核查和确认。-8-中国神华包神铁铁路有限责任任公司第三章公司层面控制环环境总体评价价3.1 评价目目标公司层面控制环环境是整个内内控活动的前前提和基础，对对公司内控的的效率和效果果起关键作用。针对控制环境关关键要素进行行评价，反映映公司层面控控制环境建立立、维护和执执行情况。3.2 评价内内容对公司层面控制制环境的关键键要素进行细细化，找出关关键控制控制制措施，评价价其合理性和有效性

18、。3.3 评价方方法借鉴国际最佳实实践，结合公公司实际情况况，将公司层层面内部控制制环境细分为为八大要素，针对每个个具体要素，设设定具体控制制活动和检查查方法。评价工作表见附附录一。-9-中国神华包神铁铁路有限责任任公司第四章控制活动的自我我检查评价4.1 控制活活动的制定流程管理是内部部控制中最主主要的控制活活动，20008 年 88-10 月月，公司参照照中国神华总部自我评价价手册中风风险评估结果果和本公司内内部控制现状状诊断情况，从从主要风险出发，按照重重要性和示范范性的原则，梳梳理了涉及财财务管理、合合同管理、工工程管理、安全管理和和调度管理的的重要流程（见见表 4-11）。确定了了流

19、程中的具具体风险、管管理重点和责任主体体，制定了控控制活动和自自我检查评价价方法。公司各部门、各各单位应当按按照内部控控制手册的的要求，针对对所处经营环环境和面临的主要风险险和主要管理理问题的变化化，通过适当当的方法（如如访谈、专题题讨论）收集、确认、分析析相关信息，重重新评估与本本部门、本单单位与实现控控制目标相关关的风险，选定重要流流程，制定、改改进或更新流流程风险、控控制活动和检检查评价方法法，据此开展内部控制检检查评价工作作。表 4-1：主主要流程与风风险对应表- 10 -主要负责部门流程涉及的主要风险风险类别战略运营财务合规计划财务部合同审查与签订流程合同管理风险合同履行与监督流程合

20、同管理风险合同结算管理流程合同管理风险预算编制与审批流程预算管理风险预算执行与分析流程预算管理风险工程成本核算管理流程工程管理风险、成本控制风险工程资金管理流程工程管理风险、资金管理风险采购付款管理流程资金管理风险成本核算流程成本控制风险统计信息工作流程会计报表风险安全质量部年度安全工作计划编制流程运输安全风险安全制度建设工作流程运输安全风险安全监督检查工作流程运输安全风险安全质量标准化工作流程运输安全风险应急管理工作流程运输安全风险运输生产部行规修订工作流程运输安全风险年度综合运输方案编制流程运输安全风险年度客运方案编制流程运输安全风险年度货运方案编制流程运输安全风险年度列车工作方案编制流程

21、运输安全风险中国神华包神铁铁路有限责任任公司4.2 制定流流程控制活动动及自我评价价的程序1) 公司各部部门、各单位位应依据公司司所处的经营营环境及面临临的主要管控控问题，定期对所负责的业业务和管理流流程进行回顾顾、分析、梳梳理和更新，确确定主要流程程和相关的子流程程；2) 识别和评评估本部门、本本单位所负责责的业务和管管理流程中的的具体风险事事项；3) 根据评估估的结果确定定本部门、本本单位的主要要管理问题和和风险管控重重点；4) 制定或改改进对主要风风险管控重点点的控制活动动；5) 在风险管管理部门的业业务指导下，确确定评价检查查方法；6) 编制控制制活动自我评评价工作表，据据此开展自我我

22、评价工作。4.3 自我评评价工作表的的架构自我评价工作表表是公司各部部门、各单位位开展流程自自我评价检查查工作并进行行流程改进的方法和依依据。在明确流程目标标、主要风险险和相关制度度及规定的基基础上，自我我评价工作表表按照“流程主要风险险、管控方法法和活动、自自我评价方法法、参与单位位”的结构编编写。- 11 -主要负责部门流程涉及的主要风险风险类别战略运营财务合规年度机车工作方案编制流程运输安全风险技术计划（月度）编制流程运输安全风险运输技术管理流程运输安全风险调度指挥中心日（班）计划编制流程运营调度风险调度命令签发工作流程运营调度风险调度员工作流程运营调度风险计划调度员工作流程运营调度风险

23、列车调度员工作流程运营调度风险工程技术部工程项目变更洽商管理流程工程管理风险、预算管理风险工程项目竣工结算管理流程工程管理风险、资金管理风险工务技术管理流程工程管理风险工程项目立项流程工程管理风险、预算管理风险中国神华包神铁铁路有限责任任公司目前管控风险的制度规定目前管控风险的制度规定流程中主要风险事项针对风险的控制活动检验控制活动的有效性辅助风险管控和检查的部门、单位图 3-1：自自我评价工作作表结构示意意图在上图的“风险险描述”一栏栏中，列出了了本流程所涉涉及的主要风风险事项，“控控制活动”中列明了了针对相应风风险所采取的的管控措施；“自我评价价方法”用以以检验控制活动是否存在和和有效；为

24、保保障控制活动动落实，在“参参与单位”中中列明了参与与相应控制活动检查的部部门、单位。4.4 重要流流程自我评价价工作表2008 年 10-122 月，依据据重要性和示示范性原则，本本手册编制部部分了重要流流程的自我评价工作表，见见附录二。除对已列明流程程进行评价外外，公司各部部门、各单位位应参照本手手册要求，从从风险出发对所有重要要流程进行梳梳理，编制自自我评价工作作表并进行自自我检查评价价。由于公司经营环环境的变化，主主要风险可能能发生改变，控控制风险、控控制活动和检检查评价方法需要要不断更新和和完善，风险险管理职能/部门应会同同各部门、各各单位对自我我评价工作表的内内容进行持续续改进。- 12 -流程名称流程编号责任部门当前子流程子流程编号最后更新时间版本流程目标相关制度及规定风险点编 号风险描述控制点编 号控制活动自我评估方法参与单位12