内控评价各部门需提供的资料

#附件3:流程层面-风险控制矩阵及控制测试底稿公司名称： XXX年度：20XX年评价人员：XXX一级流程编号（例）FM一级流程名称（例）财务管理二级流程编号（例）FM.01二级流程名称（例）资金管理三级流程编号（例）FM.01.02三级流程名称（例）银行余额调节表的编制及审批流程目标编号控制目标风险编号风险描述控制编号控制活动简描述该控制涉及的部门及负责人是否为关键控制控制频率穿行测试底稿控制设计是否发现异常关键控制测试底稿控制执行是否发现异常测试结论发现问题描述管理层回应(（例）确（例）（例）公（例（例）每月由岀纳（例）财（例）（例（例）（例）异（例）（例）异(（例）编制完（例）R01FM01FM01例）保公司应司的银)C01根据银行对账单和务管理是）每常常例）毕后会计没有认可，02_WT102_TOC-T011收账款能行收付企业账面数编制银部经理月发《银行控在《银行余额准备整够及时收款交易行余额调节表，由生余额调制调节表》上签改

回。记入了不恰当的会计期间。资金主管对所有账户进行逐笔核对，并对调节表进行审核。审核无误后，在银行余额调节表上签字确认。节表》无效字确认。也没有经过相关的财务经理审核和签字。附件4:流程层面-内部控制评价工作底稿公司名称：XXX年度：20XX年一级流程编号（例）FM一级流程名称（例）财务管理二级流程编号（例）FM.01二级流程名称（例）资金管理三级流程编号（例）FM.01.02三级流程名称（例）流程银行余额调节表的编制及审批详细控制测试文档编码 （例）FM_01_02_TOC-1评价人员XXXX审阅人xxxx完成日期四、控制测试步骤XXXX/XX/XX完成日期四、控制测试步骤1、抽样方法（例）取得测试期间所有月份的银行余额调节表及其附件（银行对账单）°2、样品数量描述（例）本年度12个月，本控制为月度控制，因此随机抽取两个样本3、抽样涉及期间（例）20XX/1〜20XX/124、抽样另选（如适用）（例）不适用控制点编号控制点内容C01（例）每月银行出纳收到银行邮寄的银行对账单后，对所有银行账户编制《银行余额调节表》并加盖名章确认，资产财务部经理审核无误后签字确认。步骤1（例）获得样本月份所有的银行余额调节表， 与财务系统中的银行账户进行比较，检查是否样本月所有的银行账户（包括零余额账户和非活跃账户）五、控制测试结论五、控制测试结论步骤2（例）检查银行对账单和银行帐的差异均正确地记录在调节项上。步骤3（例）检查调节项疋否合理（疋否存在长期未调事项）步骤4（例）检查余额调节表是否经资产财务部经理签字复核。根据下面的测试，我们认为:FM_01_02_C01（例）控制失效六、详细测试记录步骤号步骤1步骤2步骤3步骤4备注样本描述月份银行名称对账单金额账面余额差异1（例）2009/1/1（例）浦东发展闸北支行（例）194,795.42（例）194,795.42VN/AN/AXN1（例）工商银行闸北支行（基本户）（例）800,302.48（例）800,302.48VVVXN1（例）建设银行商城路（例）20,529.30（例）20,529.30XN/AN/AXN1、N2

支行（纳税专用户）（例）丄商银行电气支行（机电集团户）（例）9,490,535.96（例）9,490,535.96VVVxN12（例）2009/6/6（例）工商银行闸北支行（基本户）（例）3,846,957.57（例）3,846,957.57VVVxN1（例）建设银行商城路支行（纳税专用户）（例）28,227.88（例）28,227.88xN/AN/AxN1、N2（例）（例）31667295.71（例）31,667295.71VN/AN/AxN1V 代表无例外或无异常情况不适用N/Ax 代表例外或异常情况，要在下面详细说明（例）N1:所有月份的银行余额调节表，均没有人签字，但财务经理声称每月均有复核例）N2:当税务账户的银行余额与银行对账单没有差异时，公司不编制银行余额调节表

附件5:内部控制评价缺陷及跟踪整改汇总表公司名称： XXX年度：20XX年序号所属流程内控缺陷描述内控缺陷类型缺陷等级风险及影响所属部门管理层回复整改措施整改情况（例）1企业（例）公司缺乏一套关于战略管理的制（例）根据实（例）首先，无公司战略（例（例）1、完善公司层面度规范。完善的公司战略制度应该至少设计缺际情况或战略不清晰，可能导致）发战略管理的规章制包含以下几个方面：1）公司战略应通陷填写，经营运作没有一个明确展规度和流程文档；过充分的上下沟通，最后由公司总经理分为：的方向，使企业难以形成划部2、明确制定和调整办公会审批通过。2）当内/外部情况发一般缺满足市场需求、获取竞争公司战略所涉及的生变化，原定的公司战略已不适合实际陷，重优势、最终达成公司目部门、各部门的职发展需求时，公司应进行调整； 3）公大缺标。责及公司战略沟通司管理层应在制度中明确规定公司战陷，重其次，公司若缺乏整体性方式。略完成情况的考评。因为有时，下属公要缺陷的策略原则，则可能使不3、公司应加强对该

司的经营情况虽满足了当年绩效考核的要求，但可能偏离公司战略的长远发展。在这种情况下，公司应制定科学、合理的考核机制来保证公司的战略得以有效施行。三种。同部门/下属公司的运作不能行动协调一致，形成合力，反而使各自的努力互相抵消，造成不必要的内部消耗。规章制度实施的监督，确保公司在高瞻远瞩的战略指引下健康发展。单位盖章:日期:附件6:内部控制评价缺陷统计表公司名称： XX年度：20XX年业务流程名称关键控制缺陷类别缺陷等级缺陷种类备注数量设计缺陷运行缺陷一般缺陷重要缺陷重大缺陷财报缺陷非财报缺陷XXX编制人：XXX审批人：XXX日期：单位盖章：注：在相应的栏目中填写认定缺陷的数字附件7：流