PWC-兵工财务有限责任公司内控手册-20130923

兵工财务有限责任公司内部控制管理手册-527-第七章内部监督7.1内部监督概述本章所称内部监督，是指公司对内部控制建立与实施情况进行监督检查，评价内部控制设计和运行的有效性，发现内部控制缺陷，提出改进措施并监督整改的过程。内部监督流程包括对建立并执行内部控制的整体情况进行持续性检查评价，对内部控制的某一方面或者某些方面进行专项检查评价，以及提交相应的检查报告、提出有针对性的改进措施等。7.2内部监督（JD）1.业务目标（1）通过健全公司日常监督和专项监督流程，提高内部控制设计和执行的有效性。（2）通过内部控制缺陷整改与完善，促进公司内部控制体系的持续优化，提高管理水平，防控经营风险。2.业务主要风险（1）未对公司内部控制情况进行监督，可能导致未能发现公司内部控制缺陷状况，不利于公司业务流程的改进。（2）未对公司内部控制缺陷进行整改与完善，不利于公司内部控制体系的优化。3.业务流程活动与控制（1）业务流程体系框架一级流程二级流程三级流程编制部门JD内部监督JD01日常监督与专项监督风险控制与稽核管理部JD02缺陷整改与完善风险控制与稽核管理部（2）主要控制措施①建立内部控制监督管理体系，完善公司内部日常监督与专项监督工作机制，及时发现各业务流程中出现的问题。②建立内部控制缺陷整改与完善机制，改正日常监督与专项监督发现的内控标准缺陷，并优化各业务流程内部控制措施。4.流程责任部门各部门为本流程的主要责任部门。5.关键控制流程图无6.风险控制矩阵业务流程风险因素控制编号内部控制措施责任主体相关制度/单据二级流程三级流程主责部门配合部门JD01日常监督与专项监督未能对内部控制制度设计与执行的有效性实行有效监督，导致无法及时发现内部控制的缺陷、及时完善内部控制体系。C11、公司及各部门在各自职责范围内开展内部控制日常监督工作，并定期对本部门的内部控制情况进行自我评价。2、当公司发展战略、组织结构、经营活动、业务流程、关键岗位等发生较大变化的事项（或根据管理要求），公司应开展有针对性专项监督，由风险控制与稽核管理部或委托外部中介机构进行专项监督。专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。3、风险控制与稽核管理部结合日常监督以及专项监督的情况，定期对内部控制有效性结果进行抽查验证。4、公司应当结合内部监督情况，定期（至少每年一次）对内部控制的有效性进行自我评价，出具“内部控制自我评价报告”。风险控制与稽核管理部；各部门《内部控制评价办法》；《内部控制指引》内部控制自我评价报告未保存内部控制相关记录，导致内部控制实施无法验证。C2各部门应当以书面或其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。各部门《内部控制评价办法》；《内部控制指引》JD02缺陷整改与完善未能及时发现内部控制缺陷，或整改措施未予实施/实施不到位，导致公司运营中存在的违规行为得不到及时有效的纠正。C31、公司制定“内部控制缺陷认定标准”，对监督过程中发现的内部控制缺陷按照标准进行认定，内控测试小组提出“缺陷整改方案”，上报风险控制与稽核管理部审核，但对于重大缺陷的认定、分析和整改方案必须报总经理办公会审批。2、对于内部监督过程中发现的缺陷，缺陷的主责部门应认真落实整改方案，风险控制与稽核管理部应督促内部控制缺陷的整改