资产内控矩阵
合集下载
【Excel表格】内部控制手册第3部分-内控矩阵(C)——财务报告计划矩阵
营业成本
营业税金及附加 销售费用
管理费用
财务费用 勘探费用（包括干井成本） 资产减值损失 公允价值变动损益 投资损失/（收益） 营业外收入
X
2.1 3.2 7.2 2.2 4.1
4.2 4.3 4.4 4.5 4.6
4.8 4.9 4.10 7.4 7.5
9.1 12.3
X
9.1 14.1
X
2.3 3.1 3.2 3.4 4.11
9.1 13.1
X
9.1
X
9.1
X
5.1 9.1
X
5.1 9.1
X
9.1
X
14.1 9.1
X
5.1 9.1
X
4.10 9.1 4.9
X
3.2 9.1
X
9.1
X
9.1
X
9.1
X
9.1
X
5.1 9.1
X
9.1
X
9.1
X
9.1
X
9.1
X
5.1
X
5.1
X
5.1
7.4 7.3 7.4 7.5 6.3 11.1 6.2 6.3 11.1 6.2
4.4 4.5 4.6 4.7 4.8
4.9 4.10 4.11 7.1
9.1
X
1.1 7.1 9.1 4.8 7.4
7.5 10.1
X
1.1 1.2 1.4 1.5 7.1
10.1 9.1 4.8 4.9
X
10.1 1.1 1.4 1.5 7.2
1.2 1.6 4.6 4.7 4.3 4.4
4.1 9.1 4.8 4.9 2.1 2.3
资产内控矩阵
发现性控制
的记录进行调整； 3、经批准的固定资产采购申请表
报财务部备案，财务部负责跟踪采购结果，确保所有
采购均已入帐。
1、书面制定固定资产折旧会计政策，会计政策一旦
确定，不得随意变更，并报公司董事会备案； 2、
固定资产折旧政策的制定基于国家和行业会计制度明 预防性控制
确的固定资产分类标准，在会计制度允许的范围内规
具备固定资产购置 计划及预算，固定 AM-P01- 资产的购置符合公 01-01-C01 司年度经营计划及 预算，且经过适当 审批
AM-P0101-01-CR1
运营风险
AM-P01-0101
固定资产购置 及入帐管理流
程
AM-P01- 固定资产的购置过 01-01-C02 程中价格公平合理
AM-P0101-01-CR2
确保固定资产处置 收入的公允性，且 经过审核
AM-P0101-05-CR2
运营风险
AM-P0101-05-C03
固定资产处置信息 及时而准确地反映 在会计记录中
AM-P0101-05-CR3
运营风险
AM-P01-0106
具备固定资产维护
制度、质量标准及
AM-P0101-06-C02
维护计划，且经过 适当审批，确保固 定资产的正常运
人工控制
1、公司制定书面制度，明确一定金额以上的资产购
置必须经多家供应商书面询价程序，工程项目应向社
会公开招标。询价（招标）结果及供应商（承包商）
选择理由必须在采购申请上说明； 2、采购过程（询
价、定价、预付款、运输、验收、安装、交付使用、
付款等）均有书面记录。所有记录需由相关部门的负 预防性控制
责人签字审核； 3、一定金额以上的固定资产采购与
编制内控矩阵及查找内控缺陷
编制内控矩阵及查找内控缺陷一、编制内控矩阵内控矩阵是指针对企业的各项业务流程和风险进行分类分析，建立的一套内部控制体系，其主要作用是指导企业健全内部控制机制，保障企业运作的安全性和有效性。
企业编制内控矩阵的目的是识别业务流程中的关键环节、风险点以及对应的控制要素，为企业建立完善的内部控制体系提供指导。
编制内控矩阵的步骤如下：1.确定内控矩阵的范围和领域：在编制内控矩阵之前，需要明确编制的内控矩阵的范围以及需要覆盖的业务领域。
例如，可以选择涵盖企业的财务管理、采购管理、销售管理、人力资源管理等方面。
2.识别业务流程中的关键环节：对于不同的业务流程，需要仔细识别其中的关键环节，包括所涉及的流程、部门、人员以及资源等。
这需要全面考虑业务流程中所有的环节，从而识别并深入了解每个环节的风险点和控制要素。
3.评估风险点的重要性：对于识别出的风险点，需要结合实际情况对其进行评估，包括对其直接或间接影响的程度、概率等因素进行分析和评估。
这是因为不同风险点的影响和风险程度可能存在差异，相应的控制要素也需要针对性的进行制定。
4.确定控制要素：在评估风险点的基础上，可以确定相应的控制要素，包括控制目标、控制标准、控制流程等，并对不同阶段的内部控制要素进行分类。
5.制定内控矩阵：在明确了控制要素后，就可以根据不同的业务流程、部门和环节，制定相应的内控矩阵。
内控矩阵可以使用表格或者流程图等形式，清晰地给出企业的业务流程、风险点、控制要素等信息，以帮助企业深入了解和完善内部控制机制。
二、查找内控缺陷通过编制内控矩阵，企业能够清晰地识别和了解企业的业务流程以及相关的风险点和内部控制要素。
然而，内控矩阵的制定和使用并不能完全杜绝内控缺陷的出现。
当企业发现内部控制机制存在问题时，应及时采取措施，切实加强内部控制。
以下是查找内控缺陷的一些方法：1.观察和检查：企业可以通过对业务流程的观察和检查，找出内控缺陷的关键点。
例如，检查资金流向、账目记录的准确性、票据、凭证等是否齐全、真实、准确，并在此基础上识别和解决存在的问题。
7.6无形资产管理业务控制矩阵
8
√
√
√ 无形资产 管理费用
2.1
8
摊销汇总表
1.6.11
√
√
√ 无形资产 管理费用
2.1
10
无 形 资 产 减 值 准 1.6.11 备分析报告 股份公司审批文 件
√
√
√
√ 无形资产减值 准备 资产减值损失
2008 年
C 7.6－2
1.1
7
无形资产管理办 法（制度） 台账 权属证明资料 权证转移手续 √ √ 无形资产
1.1 2.1
7
1.1
2008 年
C 7.6－1
7.6 无形资产管理业务内部控制矩阵
会计报表认定 业务目标 业务风险 控制点 适用单位 不相容 岗位 控制点 分值 相关控制点资料 1 存在和发生/真实性； 2 完整性； 相关制度索引 3 权利与义务；4 估价或分摊；5 会计报表项目 表达和披露；6 准确性 1 2 3 4 5 6 √ 无形资产 营业外收入 营业外支出
1. 无形资产基础管理 1.1 2.1 经营风险、财务风险：账表记录不实， 1.1 各级无形资产管理部门按照国际、国内、行业及股份公司有 股 份 公 司 相 记账 资料保管不当，未按规定维护主数据， 关规定，合法取得无形资产，按其性质分别进行管理，登记台账 关部门 审核 造成管理信息失真，影响财务报告。 （或备查簿），保管有关资料，部门负责人审核有关资料及台账 分（子）公司 （或备查簿）。【ERP】财务部门根据经部门负责人审批后的无形 资产主数据维护申请单,及时维护 ERP 系统资产主数据。 经营风险：无形资产低效使用，使用价 1.2 各级无形资产管理部门应按照无形资产类别制定专门管理办 股 份 公 司 相 值降低。 法或制定应用计划，加以实施，有效利用。 关部门 分（子）公司 经营风险、财务风险：无形资产权属不 1.3 各级无形资产管理部门对有权证的无形资产，要明确管理责 股 份 公 司 相 经办 清，造成损失，影响财务报告。 任，安全保管证明资料，防止遗失。在无形资产权属变动时，按 关部门 审核 照规定办理权证转移手续， 部门负责人审核变动事项的有关资料。 分（子）公司 2.无形资产安全防范 1.1 资产安全风险： 未及时维权， 造成损失。 2.1 分（子）公司按照股份公司有关规定制定无形资产安全防范 分（子）公司 措施，加强品牌、专利、专有技术等无形资产的管理。对侵害我 方无形资产的，分（子）公司无形资产管理部门要积极取证，形 成书面调查记录，会同法律事务部门提出维权对策，报分管副经 理审核后按照股份公司有关规定上报财务部、法律事务部和科技 开发部。 经营风险：保密管理违反规定，造成损 2.2 各级无形资产管理部门对保密性质的无形资产，要按股份公 股 份 公 司 相 经办 失。 司安全保密的有关规定，采取保密措施，严禁泄露商业秘密。对 关部门 审批 泄露商业秘密的，涉及分（子）公司处罚事项，由无形资产管理 分（子）公司 部门按规定提出处理意见，报经理审批后处理；涉及股份公司处 罚事项，由相关职能部门提出处理意见，报总裁班子成员审批后 处理。 3.无形资产清查 2.1 财务风险：未按规定组织资产清查，失 3.1 分（子）公司财务部门会同无形资产管理、使用部门，每年 股 份 公 司 相 经办 效资产处理不当，造成账实不符。 组织一次无形资产资料、使用状况的全面清查，逐项与财务账表 关部门 审批 核对，分别造册登记有效期与失效期的无形资产，出具无形资产 分（子）公司 清查报告，并对已经失效但未摊销完毕的无形资产查明原因，提 出处臵意见，经总会计师审核后，报财务部。财务部会同法律事 务部、科技开发部等部门审核，按规定权限逐级报批后处理。 4.无形资产处臵 1.1 2.1 3.1 3.2 经营风险、财务风险：未按规定办理知 4.1 专利、专有技术等知识产权许可，相关部门按照《中国石油 股 份 公 司 相 识产权转让， 造成损失， 影响财务报告。 化工股份公司内部技术市场管理办法》及实施细则和《中国石油 关部门 合规风险： 合同不符合国家法律、 法规。 化工股份公司保护知识产权工作规定》办理。申报单位按要求上 分（子）公司 报科技开发部，由科技开发部对许可事宜、许可价格等审查，并 按规定权限审批方可进行对外技术许可。技术许可单位与使用方 须采用经法律事务部和科技开发部共同审定的范本签订合同。 分（子）公司内部技术许可项目须经分管副经理审核，许可合同 由分（子）公司科技开发部门、财务部门、法律事务部门审查。 科技开发 部 法律事务 部 财务部 审批 9 总部审批文件 转让合同 1.7.1 1.7.2 1.7.4 2.7.1 √ 无形资产 营业收入 营业外收入 营业外支出 10 资产清查报告 总部有关审批文 件 √ √ √ 无形资产 管理费用 9 无形资产安全防范 1.7.2 制度 书面调查记录 维权对策及报告 9 保密措施(制度) 泄密事项处理意见 及批复 1.7.2 7 无形资产主数据 申请表无形资产 台账（或备查簿）
资金内控矩阵
一级流程名 称
资金管理
与控制目标对应的风险 风险描述 不具备完整、有效的资金管理相关管 理制度可能导致资产不完整、设备存 在安全隐患甚至可能导致严重事故。 发生可能性 （1-5）
风险评估 影响程度 （1-5） 风险等级 控制活动编 号 XXX-P05CA01
人员权限岗位职责未分离可能导致业 务活动进行过程不可控制，甚至有舞 弊的可能。
一级流程编号 流程目标： 适用范围：
XXX-P05
与控制目标对应的风险 流程编号 流程名称 控制目标编 号 控制目标 风险编号 风险类别
XXX-P05- 具备资金管理相关 C01 制度
XXX-P05运营风险 R01
XXX-P05
资金管理
保证资金管理相关 XXX-P05人员权限、岗位职 C02 责分离
XXX-P05运营风险 R02
资金需求分析全面 XXX-P05- 、合理，筹资预算 01-01-C01 编制符合战略发展 需要
根据资金需求与资 XXX-P05- 金预算编制筹资计 01-01-C02 划，确保合理、有 效、具有指导性
筹资方案制定符合 XXX-P05公司战略、预算要 01-01-C03 求 XXX-P05-01- 筹资决策管理 01 流程
XXX-P0502-01CA03
投资合同、协议没有经过内部专业审 查，使得合同条款不完整、不合理， 可能违背公司利益或导致公司利益受 损。
XXX-P0502-02CA01
投资合同未经审批或资金筹集方案考 虑不周，投资与筹资在资金数量、期 限、成本与收益上不匹配，导致投资 超越企业资金实力，甚至导致财务危 机发生；投资项目的选择未能以企业 战略为导向，项目活动与战略不符， 导致投资项目未能与现有业务协调发 展，不能实现资源的有效利用。
6.1资本支出业务控制矩阵
1.2.3国内外合资相助项目：可行性研究陈诉经批准前后，由生长筹划部组织相关事业部、分（子）公司、财务部、执法事务部就技能、商务、融资、执法等条款与对方谈判。
合资条约（合营协议）和合资公司章程等执法文件经执法事务部审核，由董事会或经其授权的机构、人员批准，并由股份公司董事长或由其授权的授权委托署理人签署。
财务部
分公司
全资子公司
经办
审批
4
付款审批手续
资本金支付手续
1.6.3
√ห้องสมุดไป่ตู้
牢固资产
长期股权投资
钱币资金
1.1
2.1
资产宁静风险、财务风险：付款未按规定审批，造成损失，影响财务陈诉。
经营风险：资金摆设不实时，影响投资项目的顺利进行。
4.2.4控股子公司财务部分凭据股份公司下达的年度投资筹划，筹措摆设自有和贷款资金；凭据工程进度（限上项目依据工程部的书面确认），在审核条约、付款申请及有效凭证后，治理付款审批手续并对外支付。
财务风险：生意业务不真实，影响财务陈诉。
1.2.1投资项目可行性研究陈诉由项目责任单位通过委托或招投标选定有资质单位进行体例，需上报国度或新布点特大型项目先行编报项目发起书。
生长筹划部、事业部、分（子）公司凭据项目审批权限规定，治理可行性研究陈诉（或项目发起书）的立项、评估与批复手续。
生长筹划部
各事业部
分（子）公司按生长筹划部统一要求编报的投资发起筹划，由分（子）公司经理或经其授权的分管副经理签字，报股份公司相关部分。
事业部针对分（子）公司的发起，提出各板块的投资发起筹划，由事业部主任审核后，报生长筹划部综合平衡。
生长筹划部
各事业部
分(子)公司
4
年度投资发起筹划
合资条约（合营协议）和合资公司章程等执法文件经执法事务部审核，由董事会或经其授权的机构、人员批准，并由股份公司董事长或由其授权的授权委托署理人签署。
财务部
分公司
全资子公司
经办
审批
4
付款审批手续
资本金支付手续
1.6.3
√ห้องสมุดไป่ตู้
牢固资产
长期股权投资
钱币资金
1.1
2.1
资产宁静风险、财务风险：付款未按规定审批，造成损失，影响财务陈诉。
经营风险：资金摆设不实时，影响投资项目的顺利进行。
4.2.4控股子公司财务部分凭据股份公司下达的年度投资筹划，筹措摆设自有和贷款资金；凭据工程进度（限上项目依据工程部的书面确认），在审核条约、付款申请及有效凭证后，治理付款审批手续并对外支付。
财务风险：生意业务不真实，影响财务陈诉。
1.2.1投资项目可行性研究陈诉由项目责任单位通过委托或招投标选定有资质单位进行体例，需上报国度或新布点特大型项目先行编报项目发起书。
生长筹划部、事业部、分（子）公司凭据项目审批权限规定，治理可行性研究陈诉（或项目发起书）的立项、评估与批复手续。
生长筹划部
各事业部
分（子）公司按生长筹划部统一要求编报的投资发起筹划，由分（子）公司经理或经其授权的分管副经理签字，报股份公司相关部分。
事业部针对分（子）公司的发起，提出各板块的投资发起筹划，由事业部主任审核后，报生长筹划部综合平衡。
生长筹划部
各事业部
分(子)公司
4
年度投资发起筹划
内控矩阵、流程图、内控手册-内部控制“三大利器”
发、跟踪与更新进行规范。
应对制度进行何种处理；并对制度
的落实和转化情况进行跟踪；
4.制度能够适时地得到更新，更新
内容可供单独查询，制度更新以标
准版本号标识；
5.制度得到妥善的归档与保管。
复核内控自评问卷
填写完内控自评问卷后，要进行自我复核，关注下列几方面要点：
1、是否参照同类型公司的自评问卷填写的？
自评问卷各个栏目如何填写？
情形四：答案
控制 目标 编号
TLHL -PUCO1101
控制目标
控制制，审核程 PU-CA序 企业应当加强采 1101 购付款的管理，完 善付款流程，明确 付款审核人的责任 和权力，严格审核 采购预算、合同、 相关单据凭证、审 批程序等相关内容， 审核无误后按照合 同规定及时办理付 款。
怎样填写内控自评问卷
如果评估时发现控制设计 存在缺陷或问题，请回答 “否”，并需要在“附注 [5]”列中对控制设计存在 的问题进行具体描述。
自评人根据自己对相关控制活动的检查 填写“是”或“否”，填写时自评人需 要确保所有相关交易都已严格执行相关 控制活动并如实填写。当“控制设计是 否有效”栏为“否”时，请在“控制执 行是否有效”栏填写“不适用”。当 “控制执行是否有效”栏为“否”时， 请在“附注[5]”列中对控制执行存在的 问题进行具体描述。
2、对照内部控制配套指引，是否存在本单位有该项业务，而自评问卷中没有 体现该项业务及相应的控制目标、关键控制活动，如有，要在问卷中进行补 充，并标注。
3、对于自评问卷中已经体现了该项业务及相应的控制目标，是否存在该项业 务的关键控制活动未能全部涵盖，若未能涵盖的，在问卷中找到对应的控制 目标，进行补充描述，并标注。
02 PART TWO
内控矩阵、流程图、内控手册-内部控制“三大利器”
内控自评问卷模板
怎样填写内控自评问卷
该部分内容与前期各试点单位内控矩阵相一致，包括控制目标、控制活动及责任部门。供自评单位问卷填写人员参照。 该部分内容无需自评问卷填写人员填写。
怎样填写内控自评问卷
若自评单位的实际流程和控制责任部门与左栏“关键控制活动描述”和“控制责任部门”相同，则请填写“是”。不一致则填写否。
建议
整改责任部门
整改完成时间
GF-IA-01
内部环境
制度管理机制不全面
在访谈和穿行测试中我们发现，部分制度下发后，没有明确的跟进要求和追踪管理，未被转化为子公司自身的制度；部分制度制定年份较早，已不能适应企业当前的发展需要。进一步了解后我们发现，公司尚未制定系统的制度管理办法，未能就各项管理制度的制定、下发、跟踪与更新进行规范。
建立制度管理办法，明确在制度管理中各相关部室的权责与分工、制度的编制与发布、制度的下发与跟踪、制度的更新与记录、制度的归档与保存等管理要求，确保： 1.制度管理的权责分工明晰； 2.制度的编制经过适当的审核与法定的表决程序； 3.制度下发过程中确保接收方了解应对制度进行何种处理；并对制度的落实和转化情况进行跟踪； 4.制度能够适时地得到更新，更新内容可供单独查询，制度更新以标准版本号标识； 5.制度得到妥善的归档与保管。
控制目标ቤተ መጻሕፍቲ ባይዱ号
控制目标
控制活动编号
关键控制活动描述
控制责任部门
本公司控制活动与控制责任部门是否相同 （是/否） [1]
本公司控制活动描述 [2]
TLHL-PU-CO-1101
加强和完善付款流程和控制，审核程序 企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款。
怎样填写内控自评问卷
该部分内容与前期各试点单位内控矩阵相一致，包括控制目标、控制活动及责任部门。供自评单位问卷填写人员参照。 该部分内容无需自评问卷填写人员填写。
怎样填写内控自评问卷
若自评单位的实际流程和控制责任部门与左栏“关键控制活动描述”和“控制责任部门”相同，则请填写“是”。不一致则填写否。
建议
整改责任部门
整改完成时间
GF-IA-01
内部环境
制度管理机制不全面
在访谈和穿行测试中我们发现，部分制度下发后，没有明确的跟进要求和追踪管理，未被转化为子公司自身的制度；部分制度制定年份较早，已不能适应企业当前的发展需要。进一步了解后我们发现，公司尚未制定系统的制度管理办法，未能就各项管理制度的制定、下发、跟踪与更新进行规范。
建立制度管理办法，明确在制度管理中各相关部室的权责与分工、制度的编制与发布、制度的下发与跟踪、制度的更新与记录、制度的归档与保存等管理要求，确保： 1.制度管理的权责分工明晰； 2.制度的编制经过适当的审核与法定的表决程序； 3.制度下发过程中确保接收方了解应对制度进行何种处理；并对制度的落实和转化情况进行跟踪； 4.制度能够适时地得到更新，更新内容可供单独查询，制度更新以标准版本号标识； 5.制度得到妥善的归档与保管。
控制目标ቤተ መጻሕፍቲ ባይዱ号
控制目标
控制活动编号
关键控制活动描述
控制责任部门
本公司控制活动与控制责任部门是否相同 （是/否） [1]
本公司控制活动描述 [2]
TLHL-PU-CO-1101
加强和完善付款流程和控制，审核程序 企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXX-P04运营风险 01-05-R03
具备固定资产维护 制度、质量标准及 维护计划，且经过 XXX-P04适当审批，确保固 01-06-C02 定资产的正常运 行，满足生产需要 XXX-P04-01- 固定资产维护 和公司的规章制度 06 流程
XXX-P04运营风险 01-06-R02
XXX-P04- 维修过程中节约固 01-06-C03 定资产维修的成本 XXX-P04- 确保固定资产得到 01-06-C04 足够的保险保障 具备固定资产编码 XXX-P04- 管理制度，确保固 01-07-C01 定资产档案的完整 性 XXX-P04-01- 固定资产档案 07 管理流程
一级流程编号 流程目标： 适用范围：
XXX-P04
与控制目标对应的风险 流程编号 流程名称 控制目标编 号 控制目标 风险编号 风险类别
XXX-P04- 具备资产管理相关 C01 制度
XXX-P04运营风险 R01
XXX-P04
资产管理
保证资产管理货相 XXX-P04关人员权限、岗位 C02 职责分离
风险评估 影响程度 （1-5） 风险等级 控制活动编 号 XXX-P04CA01
人员权限岗位职责未分离可能导致业 务活动进行过程不可控制，甚至有舞 弊的可能。
XXX-P04CA02
固定资产购置不符合计划及预算可能 会导致未经授权的购买行为，不符合 生产经营所需的购置行为可能会导致 无效和低效投资，致使公司资源的浪 费。
违反国家有关规定存在法律风险，会 导致税务机关的质询和罚金。
XXX-P0401-02CA01
固定资产会计信息不实会导致错误的 会计信息。
XXX-P0401-02CA02
调拨程序不符合公司规定，会导致未 经授权的固定资产调拨、公司资源分 配的不协调。
XXX-P0401-03CA01
资源调配不合理会导致企业资源闲置 浪费。 固定资产记录的不准确；未经授权的 调拨。
XXX-P0401-03CA02 XXX-P0401-03CA03
租入行为不符合法律、公司规定会引 起非法租入、未经授权的租入发生， 或租入固定资产不为企业所需。
XXX-P0401-04CA01
租赁价格高于市场价；可能的舞弊行 为；租赁成本高于购买成本。
XXX-P0401-04CA02
租赁费支付不符合合同条款或不合 理，会导致重复支付、未经授权的支 付发生。
XXX-P04运营风险 01-01-R02
XXX-P04- 固定资产经过适当 01-01-C04 验收和审批
XXX-P04运营风险 01-01-R04
确保固定资产会计 XXX-P04信息完整、准确、 01-01-C03 及时
XXX-P04财务风险 01-01-R03
固定资产折旧符合 XXX-P04国家法规、制度的 01-02-C01 规定 XXX-P04-01- 固定资产折旧 02 处理流程 确保固定资产会计 XXX-P04信息的真实性、完 01-02-C02 整性和及时性
XXX-P0401-01CA01
购置价格过高可能会导致造成资产损 失，甚至发生潜在的舞弊可能。
XXX-P0401-01CA02
固定资产未经验收和审批可能会导致 公司资产的损失、事故发生的隐患。
XXX-P0401-01CA04
固定资产信息不完整、准确、及时会 导致错误的会计信息。
XXX-P0401-01CA03
发现性控制 人工控制
预防性控制 人工控制
发现性控制 自动控制
预防性控制 人工控制
预防性控制 人工控制
资产调拨申请表经资产管理单位及管理层审批后， 办理资产交接手续。资产管理部门应及时更新固定 发现性控制 人工控制 资产台账。 1、组织专人对出租方进行资质审核，确保租入固定 资产质量、安全等符合公司需求； 2、固定资产租赁应由资产使用部门填写书面的租赁 申请表格，该申请表格上注明租赁资产名称、租出 方及租赁申请理由等； 3、租赁申请应由资产使用 部门负责人、资产管理部门负责人及高级管理层审 预防性控制 人工控制 批 4、资产管理部门应对部门提出的租赁申请进行 审核，判断租赁的必要性及合理性，核对年度固定 资产预算，对于预算外租赁须在申请表上注明； 5 、固定资产租赁必须与出租方签订租赁合同，租赁 合同必须经公司法律事务部审核后盖合同章确认。 1、有相应制度明确一定金额以上的资产租赁必须经 多家供应商书面询价程序，询价结果及供应商选择 理由必须在租赁申请上说明； 2、资产管理部门在 预防性控制 人工控制 审核部门提交的租赁申请单时，应对该资产的租赁 成本及购买成本进行比较分析。 1、租赁费的支付应由资产使用部门提出书面支付申 请，申请上应注明资产的起始租赁日、申请支付的 租赁费所涵盖的租赁期及资产的使用状态等； 2、 租赁费支付申请应由资产使用部门总经理审批，再 按审批权限报请公司管理层审批； 3、租赁 预防性控制 人工控制 合同报财务部门备案； 4、经审批的支付申请提交 财务部后，由财务部相关人员负责将支付申请与备 案的租赁合同进行符合性审核； 5、租赁费用的入 账有管理层的监控和复核。
XXX-P04运营风险 R02
具备固定资产购置 计划及预算，固定 XXX-P04- 资产的购置符合公 01-01-C01 司年度经营计划及 预算，且经过适当 审批
XXX-P04运营风险 01-01-R01
XXX-P04- 固定资产的购置过 01-01-C02 程中价格公平合理 固定资产购置 XXX-P04-01及入帐管理流 01 程
XXX-P04法律风险 01-02-R01
XXX-P04财务风险 01-02-R02
固定资产的调用程 XXX-P04序符合公司规定和 01-03-C01 整体规划 XXX-P04-01- 固定资产调用 03 管理流程
XXX-P04运营风险 01-03-R01
合理调配资源，经 XXX-P04济有效地利用现有 01-03-C02 固定资产 XXX-P04- 确保固定资产记录 01-03-C03 完整和正确
XXX-P0401-06CA03 XXX-P0401-06CA04 XXX-P0401-07CA01
更新不及时会导致错误的财务信息。
XXX-P0401-07CA02
固定资产毁损或短缺、账实不符会导 致财务信息不准确。
XXX-P0401-08CA01
资产安全措施不到位会导致发生盗窃 的风险或发生人身或设备事故。
XXX-P04运营风险 01-04-R02
租赁费的支付符合 XXX-P04合同条款的规定合 01-04-C03 理、有效
XXX-P04运营风险 01-04-R03
XXX-P04-整、准确
XXX-P04财务风险 01-04-R04
固定资产处置符合 XXX-P04公司的政策且经过 01-05-C01 适当审批
具备盘点计划，定 XXX-P04- 期进行盘点，保证 01-08-C01 固定资产的完整和 账实相符
XXX-P04财务风险 01-08-R01
XXX-P04-01- 固定资产盘点 08 流程
盘点过程中对资产 XXX-P04安全、完整性进行 01-08-C02 监控
XXX-P04运营风险 01-08-R02
XXX-P04运营风险 01-06-R03 XXX-P04运营风险 01-06-R04 XXX-P04财务风险 01-07-R01
XXX-P04-01- 固定资产档案 07 管理流程 确保固定资产档案 XXX-P04的正确、及时地得 01-07-C02 到更新 XXX-P04财务风险 01-07-R02
XXX-P0401-04CA03
记录不完整可能会导致账实不符、财 务报表数据不准确。
XXX-P0401-04CA04
固定资产处置不符合公司政策，可能 导致公司资产的流失，发生未经批准 的处置。
XXX-P0401-05CA01
公允性得不到保障会发生舞弊现象， 造成公司资产的损失。
XXX-P0401-05CA02
XXX-P04运营风险 01-05-R01
XXX-P04-01- 固定资产处置 05 管理流程 确保固定资产处置 XXX-P04收入的公允性，且 01-05-C02 经过审核 XXX-P04运营风险 01-05-R02
固定资产处置信息 XXX-P04及时而准确地反映 01-05-C03 在会计记录中
XXX-P0401-08CA02
固定资产利用率低会导致运营效率的 降低、占用资金过多、资产的减值。
XXX-P0401-08CA03
控制活动 控制活动 描述 控制类型 控制方式 控制频率 责任部门
应具备完整、有效、适用的资产管理相关的制度体 系，能够对资产管理方面中的各部分关键环节进行 预防性控制 人工控制 指引、控制。 资产管理业务不相容职务分离包括： 1、固定资产的投资预算编制与审批， 2、固定资产采购合同订立与审批； 3、固定资产采购验收与款项支付； 预防性控制 自动控制 4、固定资产投保申请与审批； 5、固定资产的保管和清查； 6、固定资产的处置申请与审批、付款审批与执行。 1、编制年度固定资产预算，应包括购置、调拨、租 赁等，并经高级管理层审批； 2、根据实际情况制 订管理层的审批权限，以正式文件形式下发各部门 。所有固定资产购买都必须填写书面的申请表格， 并按审批权限报请相应管理层审批； 3、预算外固 定资产采购必须经公司高级管理层审批； 4、提出 预防性控制 人工控制 申请后，由专人判断固定资产是购买、租赁或是内 部调用； 5、定期分析预算偏差； 6、自建工程 项目必须编制可行性研究报告和项目预算，经公司 财务部负责人、工程管理部门负责人及高级管理层 审批。 1、公司制定书面制度，明确一定金额以上的资产购 置必须经多家供应商书面询价程序，工程项目应向 社会公开招标。询价（招标）结果及供应商（承包 商）选择理由必须在采购申请上说明； 2、采购过 程（询价、定价、预付款、运输、验收、安装、交 付使用、付款等）均有书面记录。所有记录需由相 预防性控制 人工控制 关部门的负责人签字审核； 3、一定金额以上的固 定资产采购与供应商或承包商签订采购合同或工程 合同，并经公司法律事务部审核后盖合同章确认； 4、承包商/供应商的档案信息完整、真实，有定期 的更新过程和管理层的复核。 1、收入固定资产时，由固定资产管理部门和使用部 门组织验收，在连续编号的验收单上签字； 2、自 建工程项目，工程管理部门应会同其它相关部门 （技术人员及财务部等）定期检查工程项目的质量 发现性控制 人工控制 和进度，形成书面报告； 3、工程项目结束，由使 用部门、工程管理部门及聘请第三方的评审机构进 行验收，并编制验收决算报告（包括竣工结算报 告）。验收决算报告应经上述部门负责人及机构的