内部控制手册- 内控监察制度

内控监察

1.1概述

规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资〔参

股或控股）或托管或由上海XX有限公司托管的公司）的内部控制监察管理过程。旨在确保内控

措施有效实施，查找控制缺陷，降低企业风险，不断完善企业内部控制体系。

1.2适用范围

适用于XX股份有限公司集团息部及其下属公司。

L3相关制度

风险管理评价指引。

1.4职责分工

风险管理部：制定内控评价工作方案，组成内控评价小组，编制内控评价报告，向被评价

部门提出整改意见。

内控评价小组：调查被评价邑位或部门的情况，确定检查评价范围和重点，然后进行现场

测试，最后完成现场评估报告。

被评价部门：配合评价小组的工作，部门负责人须确认发现的控制缺陷和现场评估报告；

根据下发的整改意见展开整改。

董事会或其授权机构：审批内部控制评价工作方案，审定内控评价报告后并披露。

1.6控制目标

序内控手册唯一具体控制目标编号控制目标目标类别

号

122.2-CT1确保制定合理内控评价方案经营效率目标

222.2-CT2确保配合合理工作组成员经营效率目标

322.2-CT3确保评价工作合理有效经营效率目标

422.2-CT4确保内控资料得到妥善保管经营效率目标

L7控制矩阵

会计报表认定

1存在和发生/真

实性：2完整性；3

控制痕会计报

权利与义务：4估

迹表项目

价或分摊；5表达

和披露

~112工3工4工5

内控评价工作

方案的设计和

风险管理部应当根据公司内部

调整不合理，导

监督情况引管理要求，分析公司

预

致未发现企业防风险管

22.222.2-22.2-经营管理过程中的高风险领域评价工

经营管理过程型理评价

-R1CTiCA1和重要业务事项，确定检查评价作方案

中的玳大风险，指引

方法，制定科学合理的评价工作

使内控工作无

方案

法达到预期效

果

评价工作方案评价工作方案应当明确评价主

险管

的内容不明确，体范围、工作任务、人员组织、风

孩

防

价

评

22.2导致内控资源22.2-22.2-进度安排和卷用预算等相关内理评价工

型

引

-R2分配不合理，影CT1CA2容.评价工作方案既可以全面评指作方案

响内控评价工价为主,也可以根据需要采用重

作的正常开展点评价的方式。

内控评价工作

方案未经董事编

险管

风

会审批，导致计制/

价

评

22.222.2-22.2-评价工作方案制定完成后，须经预防理评价工

划不合理，不能审

过董事会审核批准后实施指引作方案

-R3CT1CA3批型

达到实际效果，

并浪用公司资

源

会计报表认定

1存在和发生/真

实性；2完整性；3

控制痕会计报

权利与义务；4估

迹表项目

价或分摊；5表达

和披露

12345

评价工作组成

员组成不合理，评价工作组成员应当吸收企业

风险管评价小

22.2导致存在的企22.2-22.2-内部相关机构熟悉情况、参与日预防

理评价组人员

-R4业风险无法被CT2CA4常监控的负贵人或业务骨f：参型

指引名单

发现,影响内控加

监察的效果

评价工作组成

仍不具备相应内部控制评价小组根据经批准

预防风险管评价小

22.2的胜任能力，导22.2-22.2-的评价方案，挑选具备独立性、

型理评价组人员

-R5致无法查出相CT2CA5业务胜任能力和职业道德素养

指引名单

应问题,评价工的评价人员实施评价

作效果不显著

未对被评价部

门或单位基本

情况进行调查，评价小组实施评价前须对被评

预防风险管

22.2导致评价范围22.2-22.2-价部门或单位基本情况进行了

型理评价

-R6和重点不符合CT3CA6解，根据案握的情况进一步确定

指引

部H实际情况，评价范用.检查重点和抽样数量

最终评价结果

不准确

22.2现场测试未填22.2-22.2-评价人员对现场测试完后，须按预防风险管评价底

-R7写工作底稿、记CT3CA7要求填写工作底稿、记录等相关型理评价住

会计报表认定

1存在和发生/真

实性；2完整性；3

控制痕会计报

权利与义务；估

迹4表项目

价或分摊；5表达

和披露

12345

录相关测试结测试结果，对发现的内部控制缺指引

果，导致查出的陷进行初步认定

内部控制块陷

无证可查

评价底稿未进

行交叉复核签

评价工作底稿应进行交叉复核预防风险管

22.2字，可能导致控22.2-22.2-评价底

签字,并由评价工作组负货人审型理评价

-R8制缺陷有遗漏CT3CA8稿

核后钱字确认指引

或宣复,影响评

价结果准确性

内控评价人员

未与被评价单

位及时有效地

沟通所发现的评价工作组将评价结果及现场执

问题或内控缺评价报告向被评价部门或单位行/风险管

22.222.2-22.2-预防评价报

陷，导致被评价进行通报，由被评价部门或单位确理评价

-R9CT3CA9认型告

单位不认可相相关货任人签字确认后，提交风指引

关问题或缺陷，险管理部

影响内控评价

的客观性、准确

性

评3

评价结果及现评价结果及现场评价报告应当预风险管《风险

22.222.2-22.2-价

场评价报告未由被评价单位相关责任人卷字型理评价管理考

-RIOCT3CA1O确

由被评价单位确认拧引核与评

一

会计报表认定

1存在和发生/真

实性；2完整性；3

控制痕会计报

权利与义务；估

迹4表项目

价或分摊；5表达

和披露

12345

相关货任人签认价记

字痈认，导致评录》

价报告失去可

信度

内部控制评价公司应根据经营业务调整、经营

频率偏低，导致环境变化.业务发展状况、实际风险管

22.222.2-22.2-预防评价工

无法及时查出风险水平等对评价频率进行调理评价

-RllCT3CA11型作方案

新的控制缺陷，整，根据控制缺陷及时调整控制指引

并及时整改措施，以达到内部控制有效

对于发现的内

对于认定的内部控制缺陷，风险

控问题相关贡

管理部应当结合董事会和审核

任部门未采取

发

委员会要求,提出整改建议，要现风险管后续跟

22.2整改措施或整22.2-22.2-

求贡任单位及时整改，并跟踪其理评价踪测试

-R12改不力，导致内CT3CA12

整改落实借况：已经造成损失或拧引收

控评价流于形

负面影响的，公司应当追究相关

式，无法达到内

人员的责任

控m标

未对内控重大

缺陷或内控执

对发现存在内控殂大缺陷或者员工

行不力等造成风险管

22.222.2-22.2-内控执行不力的单位或部门应预防KPI工

企业重大损失理评价

-R13CT3CAI3当予以追看，追贡应当与该单位型作目标

的事项予以追拧引

或部门领导的绩效考核相挂钩「核表

贡：导致问题贵

任不洁、内控建

会计报表认定