内部控制评价手册
中化内控自评手册
一、制定工作方案......................................................... 6 二、各单位自查........................................................... 6 三、汇总自查报告......................................................... 7 四、实施现场检查测试..................................................... 7 五、认定内部控制缺陷..................................................... 8 六、缺陷改进............................................................. 8 七、编制内部控制评价报告................................................. 8 第六章 自我评价方法........................................................ 10 一、个别访谈法.......................................................... 10 二、调查问卷法.......................................................... 10 三、穿行测试法.......................................................... 10 四、抽样法.............................................................. 10 五、实地查验法.......................................................... 10
行政事业单位内部控制自我评价手册
行政事业单位内部控制自我评价手册行政事业单位内部控制自我评价手册一、内部控制自我评价综述内部控制自我评价是指由单位负责人负责实施的，对单位内部控制的有效性进行评价，形成评价结论，出具评价报告的过程。
单位通过内部控制自我评价发现内部控制的高风险点和薄弱环节，有针对性的修补管控过程的漏洞，从而实现内部控制的不断完善。
本手册旨在确保单位内部控制自我评价的有效实施，建立内部控制自我评价制度，明确各有关处室及岗位在内部控制自我评价中的职责权限，并规范相关程序、方法和要求。
本章适用范围：适用于W局及下属行政事业单位。
单位财务处是内部控制自我评价的归口管理部门，负责组织本单位的各职能处室开展内部控制自我评价工作。
各职能处室按照内部控制自我评价要求，配合财务处完成各项工作。
二、内部控制自我评价关注重点1. 单位层面内部控制自我评价的重点（1）内部控制工作的组织情况：重点关注内部控制主管处室是否已经确定、是否建立单位各处室在内部控制中的沟通协调和联动机制，确保风险防范及内部控制体系在组织及人员方面有充分的保障、各相关处室有效的进行协作。
（2）内部控制机制的建设情况：关注单位的经济活动的决策、执行、监督是否实现有效分离；权责是否对等、是否建立健全；关注单位的议事决策机制、岗位责任制、内部监督等机制。
（3）内部管理制度的完善情况：关注单位内部管理制度是否健全、执行是否有效，单位是否建立完善内部管理制度，明确经济活动流程、岗位职责和审批权限，使单位经济活动有据可依、有章可循。
（4）内部控制关键岗位工作人员的管理情况：关注单位对内部控制关键岗位工作人员的管理情况，包括是否建立工作人员的培训、评价、轮岗等机制，以及工作人员是否具备相应的资格和能力等。
（5）财务信息的编报情况：关注重点财务信息的编报情况，包括是否按照国家统一的会计制度对经济业务事项进行账务处理；是否按照国家统一的会计制度编制财务会计报告；是否能够全面、客观、总括反映单位的所有经济活动。
内部控制评价手册
行政事业单位内部控制评价手册[试行]XXX单位编制目录第一章引言 (1)一、编制目的 (1)二、编制原则 (1)三、编制思路 (2)四、适用范围和注意事项 (2)五、更新和完善 (3)六、颁布及生效 (3)第二章内部控制评价的基本要求 (4)一、责任主体 (4)二、基本要求 (4)三、评价原则 (4)四、评价类型 (5)五、评价的内容和标准 (5)六、评价程序与方法 (11)（一）评价准备 (11)（二）实施自我评价 (12)（三）提交自我评价报告 (12)（四）抽查和复核 (13)（六）编制单位内部控制评价报告 (13)七、评价报告的处理 (13)第三章内部环境评价 (14)一、评价目标 (14)二、评价内容 (14)三、评价方法 (14)四、单位层面内部控制评价工作表 (15)第四章控制活动评价 (16)一、控制活动的制定 (16)二、制定流程控制活动及自我评价的程序 (17)三、自我评价工作表的架构 (18)四、重要流程自我评价工作表 (19)（一）预算业务控制自我评价工作表 (20)（二）收入控制自我评价工作表 (23)（三）支出控制自我评价工作表 (24)（四）政府采购业务控制自我评价工作表 (27)（五）资产控制自我评价工作表 (29)（六）建设项目控制自我评价工作表 (31)（七）合同控制自我评价工作表 (33)第五章自我评价的实施 (35)一、控制活动自我检查评价的要求 (35)二、自我评价工作底稿结构 (39)（一）自我评价工作底稿 (40)（二）自我评价工作底稿流程样本 (42)三、自我评价报告模板 (43)四、管理优化或改进实施建议 (46)五、管理优化或改进实施建议模板 (46)六、业务流程自我评价工作底稿 (49)（一）预算业务控制自我评价工作底稿 (50)（二）收入控制自我评价工作底稿 (52)（三）支出控制自我评价工作底稿 (54)（四）政府采购业务控制自我评价工作底稿 (56)（五）资产控制自我评价工作底稿 (58)（六）建设项目控制自我评价工作底稿 (60)（七）合同控制自我评价工作底稿 (62)第六章监督与改进 (64)一、内部控制评价报告 (64)二、评价报告的处理 (66)三、内部控制评价的考核 (67)（一）自我评价工作相关内容 (67)（二）评价期内的控制缺陷和控制失败事件 (67)（三）管理改进和优化 (67)四、内部控制评价报告参考格式 (68)第一章引言一、编制目的本手册主要用于贯彻落实《行政事业单位内部控制规范（试行）》和单位内部控制管理的规定和有关要求，单位（）部门定期或不定期地组织对单位重要内部控制管理的设计和执行情况进行检查评价，及时发现内部控制缺陷，提出和实施改进方案，满足监管规则的强制要求，从而不断强化内部控制执行力，有效控制单位主要风险，持续提升单位管理水平。
上市公司内部控制评价工作手册
上市公司内部控制评价工作手册一、简介本手册旨在指导上市公司的内部控制评价工作，为公司内部控制的建立、运行和持续改进提供指导和支持。
通过规范和系统化的评价方法，帮助上市公司提高内部控制的有效性和可靠性，保障公司的财务报告的真实性和完整性，提升公司治理水平，维护股东权益和市场信心。
二、评价工作流程本章节将介绍上市公司内部控制评价的完整流程，包括评价范围的确定、评价目标的设定、评价指标的选择和评价方法的具体实施等内容。
公司应根据自身情况灵活调整和执行。
1. 评价范围的确定内部控制评价的范围应包括公司的财务报告、资产管理、风险管理、业务流程、信息系统以及治理结构等关键领域。
在确定评价范围时，应充分考虑公司的风险特征、业务特点以及监管要求等因素。
2. 评价目标的设定根据公司的内部控制要求和目标，明确评价的目标和要求。
评价目标应对公司的内部控制强弱点有针对性地提出要求，并与公司的整体战略和运营目标相一致。
3. 评价指标的选择根据评价目标，选择适当的评价指标以衡量和评估内部控制的有效性。
评价指标的选择应考虑全面性、可操作性和准确性，同时兼顾公司的实际情况和行业最佳实践。
4. 评价方法的实施通过内部控制自评、内部审计、外部专业机构评估等多种评价方法来实施内部控制评价。
在评价方法的选择和实施过程中，应注重数据的准确性和可靠性，并确保评价结果客观、公正、可信。
三、评价内容和重点1. 财务报告对公司的财务报告进行全面、准确的评价，包括财务数据的真实性、披露的完整性和准确性等。
尤其要关注重要会计政策的适用、会计核算的合规性和财务报告的时效性。
2. 资产管理评价公司的资产管理制度和流程是否健全，资产的保管、使用、处置是否规范，并进行跟踪和监控。
同时，要关注公司的固定资产和无形资产的核算和估值是否合理。
3. 风险管理对公司的风险管理制度和流程进行评价，包括风险的识别、评估、控制和监测等环节。
关注公司是否能够及时应对各类风险，并采取有效措施进行风险防范和应对。
内部控制评价手册
2
1. 前言
内部控制评价（以下或简称“内控评价”）是指由集团公司审计部实施的， 对企业内部控制的有效性进行评价，发现内部控制中存在的缺陷，形成评价结论， 提出整改建议或意见，出具评价报告，促进《内部控制手册》在实际工作中得到 有效执行的过程。
为了规范公司内部控制评价工作，依据中国乐凯胶片集团公司《内部控制手 册》，特编制本《内部控制评价手册》。
集团公司审计部将持续开展内部控制评价工作。同时，总部各部门、子公司 应结合本单位实际情况，定期开展内部控制的自评价工作。
本《内部控制评价手册》经公司总经理办公会审核批准之后颁布实施，由集 团公司审计部负责解释。
RDM-1 新产品研发控制
RDM-1 新产品研发控制 RDM-1 新产品研发控制
风险点编号 风险点描述 控制点编号
控制点描述
该控制所属部门 及岗位
是否为 关键控
制
预防型控制/ 发现型控制
手工控制/IT 控制/手工依
赖IT控制
控制频率
控制是否 存在异常
缺陷汇总表的勾 稽编号
集团公司各单位于每年9、10月份（具体
8 内控缺陷整改
内部控制评价过程中发现的控制缺陷，需提出整改建议。 整改建议由审计部和各单位负责人或流程负责人共同拟定完成。整改建议必 须内容具体，切实可行。各单位负责人根据缺陷对应的风险的高低和整改建议实 施的难易程度，结合企业的实际情况综合考虑，制定整改方案。整改方案应符合 有针对性、可衡量、可完成、符合现实情况、及时性等五项原则。审计部在新的 控制措施运行一段时间以后，重新测试来证明其运行的有效性。
内部控制评价手册
(精品模板)内部控制评价手册
目第一章录前言 (3)1.1 编制目的 (3)1.2 编制原则 (3)1.3 适用范围 (4)第二章内部控制评价组织职责 (5)2.1 职责权限 (5)2.1.1 董事会 (5)2.1.2 审计委员会 (5)2.1.3 总经理 (6)2.1.4 审计部 (6)2.1.5 各职能部门............................................ . (7)第三章内部控制评价实施 (8)3.1 内部控制评价组织实施 (8)3.1.1 组织开展方式 (8)3.1.2 内控评价内容 (8)3.1.3 内部控制评价方法 (8)3.2 内部控制评价程序 (10)3.2.1 内部控制评价流程图 (11)3.2.2 内部控制评价流程说明 (12)3.2.2.1 内部控制评价前期准备 (12)3.2.2.2 内部控制评价现场测试 (12)3.2.2.4 内部控制缺陷认定 (16)3.2.2.5 内部控制评价报告编制 (21)3.3 内部控制评价考核 (21)附注 (22)附注 1 重要业务和影响会计科目对应表及判定标准 (22)附注 2 内部控制缺陷定性认定标准 (25)第一章前言1.1 编制目的为了促进公司《内部控制管理手册》与《内部控制流程手册》的有效运行，揭示和防范经营风险，充分满足财政部、证监会、上海证券交易所等外部监管机构对于内部控制相关信息的需求，根据财政部《内部控制基本规范》《企业内部控制评价指、引》《上市公司内部控制规范指引》等有关法律、法规的规定，并结合、实际情况，特制定本手册。
《内部控制评价手册》是内部控制体系的重要组成部分，明确了内部控制评价工作的职责分工、工作步骤方法，并确定了可操作性的工具模板，为评价内部控制体系的有效性提供指导。
1.2 编制原则1、风险导向原则内控评价工作应当以风险为基础，根据风险发生的可能性和对内控目标影响的程度确定需要评价的重点业务单元、重要业务领域和重要流程环节。
内部控制评价手册
内部控制评价手册内部控制评价手册是为了评估和改进公司或组织的内部控制系统而编写的指南。
它详细列出了内部控制评价的过程、标准和程序，以确保内部控制的有效性和合规性。
以下是一个简化的内部控制评价手册示例：一、手册简介本手册旨在为评估和改进公司的内部控制系统提供指导和支持。
内部控制评价是确保公司运营效率和效果的关键过程，通过评估和改进内部控制系统，可以降低风险、提高合规性并增强公司治理。
二、内部控制评价的要素1. 控制环境：评估组织的文化和治理结构，以及它们对内部控制的影响。
2. 风险评估：识别和分析组织面临的风险，并评估现有内部控制措施是否足以应对这些风险。
3. 控制活动：评估组织如何实施其控制措施，以确保遵守适用的法律、法规和内部政策。
4. 信息与沟通：评估组织的信息系统、报告制度以及内部和外部沟通的效率和效果。
5. 监控与改进：评估内部控制系统的监控机制，以及组织如何处理发现的缺陷和问题。
三、内部控制评价的步骤1. 制定评价计划：明确评价的目的、范围和时间表。
2. 实施评价：收集必要的信息，通过访谈、问卷调查、观察和文档审查等方法进行。
3. 缺陷识别与评估：识别内部控制的缺陷，并根据严重程度进行分类和评估。
4. 报告与改进：向适当的管理层报告评价结果和建议的改进措施。
5. 跟踪与监控：监控改进措施的执行情况，确保整改措施的有效性。
四、手册的维护和更新本手册应根据组织的变化和业务发展进行定期更新和维护。
建议每年至少进行一次全面的内部控制评价，并对重要业务变化进行及时评估。
这只是一个简化的示例，实际的内部控制评价手册可能会更加详细和具体，并包括更多的要素和步骤。
根据组织的规模、业务范围和风险状况，手册的内容和结构可能会有所不同。
因此，编写一本完整的内部控制评价手册需要深入了解组织的内部控制系统，并确保手册符合适用的法律、法规和标准的要求。
企业内部控制评价手册模版
内部控制评价手册xxxx股份有限公司目录第一章手册说明 (1)一目的、意义及原则 (1)二法律依据与标准 (1)三适用范围 (1)四内部控制机构、职责与权限 (2)五编写、使用、维护与发布 (3)第二章内部控制评价概述 (5)一评价原则 (5)二评价程序 (5)三评价频率 (5)第三章评价准备 (6)一制定评价工作方案 (6)二内部控制评价方案的参考格式 (6)三组成评价工作组 (9)第四章编制评价报告 (10)一内部控制缺陷类型 (10)二内部控制缺陷等级 (10)三内部控制缺陷认定 (11)四内部控制评价报告 (13)五内部控制评价报告的参考格式 (14)第五章评价实施 (18)一内部控制评价方法 (18)二内部控制评价工作底稿 (19)第六章监督与改进 (30)一改进建议实施方案 (30)二内部控制评价的考核 (31)第一章手册说明一目的、意义及原则为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，xxxx股份有限公司（以下称“公司”）按照财政部等五部委《企业内部控制基本规范》、《企业内部控制评价指引》的基本要求，汲取国内外其他公司内部控制体系建设的先进经验，根据公司内部控制管理实际编制和实施《内部控制评价手册》（以下简称《手册》）。
通过本《手册》，建立统一、规范的内部控制评价程序、标准，明确评价职责权限，为公司内部控制评价提供指引。
本《手册》编写遵循以下原则：1）贯彻落实公司有关内部控制的基本要求和公司《内部控制管理手册》，将风险评估、流程控制、监督评价及管理改进的基本内容具体落实到内部控制评价工作中去，力求将内部控制和风险控制理念转化为企业管理的实际行动。
2）以强化风险控制力为主线，按照《内部控制管理手册》的要求，从风险评估结果和提高经营效率的角度出发，将主要风险细化到具体的管控流程，制定相应的控制措施和检查方法。
各责任部门、单位通过对风险控制效率、效果的评价和检查，持续改进管控活动。
内部控制评价手册
（二）内部控制评价
手册的这一部分列举了编制内部控制评价报告时应予考虑的各种问题。 它分5个段落，分别说明COSO框架下内部控制的每个组成部分。
每个段落首先给出了该组成部分的定义，然后给出编制内部控制评价 报告时应考虑的因素（或问题）的详细清单。因素清单以COSO框架为 基础，也就是说，必要时，内部控制评价报告的编制人员可参考COSO 的有关资料来得到更多的信息和解释。但这并不意味着要将因素清单送 交客户以得到后者对每一段落的回复报告。它可以用作从不同内部控制 部门搜集信息的模板和组织与战略经营机构或管理部门人员进行会谈的 基础。
2、管理理念和经营方式 （1）管理部门在多大程度上采用或鼓励采用可接受的风险水平？ （2）关键职位的人事变动是否影响了控制环境和实际的内部控制？ （3）经营管理层在多大程度上对内部控制抱有主人翁精神？ （4）高级管理层和中级管理层及普通员工交往的有效性如何？是否存在地理、文化或者其他方
3、总体评价 பைடு நூலகம்议总体评价应针对内部控制的效果，并辅之以补充说明，以便在适当条件下提供关于公司或区域
内部控制薄弱环节和强项的看法。 建议表述总体评价时采用下列用语： “…….(某战略经营机构)存在有效的内部控制来帮助其实现上述目标……..”。 1）经营的效果和效率——包括业绩目标和盈利目标 2）财务报告的可靠程度——包括防止虚假财务报告 3）遵守适当的法律和法规 4）保护资产安全 我们认为，（某战略经营机构）存在有效的内部控制来帮助其实现上述目标…….”。 如前说述，在总体评价之后，应该提请注意在讨论每项内部控制内容时会详细检查的领域。 ”……..我们注意到，在营运资本和外部承包商的管理方面已得到了重大的改善…….。“ ”………但是，由于发生了很多重大的变化，还有一些控制点需要加以强化……..。“ ”………尽管如此，我们注意到，在以下领域还有进一步改善的余地……..。“ 在很少见的情况下，也可能发现重要的薄弱环节，而且根据审计师的判断，这些薄弱环节根深蒂固
建工集团内部控制评价手册
建工集团内部控制评价手册目录一、手册概述 (3)（一）目的 (3)（二）适用范围和注意事项 (3)（三）评价依据 (3)（四）遵循原则 (3)（五）手册制定及更新 (4)二、内部控制评价工作流程 (5)（一）评价启动和准备阶段 (5)（二）内部控制评价实施阶段 (5)（三）内部控制缺陷的认定及整改阶段 (6)（四）评价报告编制及汇总阶段 (6)三、内部控制评价内容及要求 (7)（一）内部控制评价内容 (7)（二）内部控制评价要求 (8)四、内部控制评价测试方法 (10)（一）访谈 (10)（二）穿行测试： (11)（三）控制测试 (12)五、内部控制缺陷的认定及整改 (16)（一）内部控制缺陷的分类及认定 (16)（二）内部控制缺陷的汇总 (18)（三）内部控制缺陷的整改 (18)（四）整改结果的验证 (19)六、内部控制评价报告 (20)七、附表 (21)附表一：企业层面-内部控制评估底稿 (22)附表二：流程层面-风险控制矩阵及控制测试底稿 (23)附表三：流程层面-内部控制评价工作底稿 (24)附表四：内部控制评价缺陷及跟踪整改汇总表 (26)附表五：内部控制评价缺陷统计表 (27)一、手册概述（一）目的建工集团按照国家有关部门和上市公司监管机构关于建立和完善企业内控体系的有关要求，结合企业内部控制设计与运行的实际情况，编制本《内部控制评价手册》，用以指导全系统内部控制自我评价（以下简称“内控评价”）工作，以推动和规范全公司内控评价工作。
（二）适用范围和注意事项本《内部控制评价手册》适用于建工集团及下属各单位内控评价工作。
由于内部控制本身的局限性，本手册并未涵盖所有的内部控制环境要素和控制流程，所涉内容并非一成不变，各单位应按照《企业内部控制基本规范》和《企业内部控制评价指引》的要求，结合单位自身业务、管理实际，参照本手册的基本内容要求，开展内控评价工作。
（三）评价依据1. 财政部等五部委《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5.1 评价计划的制定
制定年度评价计划：审计部负责制定具体的年度评价计划，明确本年度评价 的目标、范围、内容、时间安排和相应的资源配置。
6
制订评价实施方案：审计部负责制定具体项目的内控评价实施方案，明确本 次评价的目标、范围、内容、时间安排和相应的资源配置。
准备必要的工作文件：主要包括风险控制矩阵和缺陷汇总的模板、抽样计划、 被评价部门的内部控制体系文件等。
流程名称 采购与付款 生产、存货与成本 销售与收款 人力资源管理 预算管理 财务报告 关联交易 货币资金管理 投资管理 税务管理 固定资产 筹资与担保 研发管理 工程项目 信息系统
针对每个业务或管理流程进行具体评价时，审计人员将针对流程中存在的具 体风险点，评价控制措施是否设计有效、控制是否到位，是否能够合理保证控制 目标的实现，如存在异常，则进一步分析原因，找到差距，并分析可能带来的后 果，提出改进的建议。
标的情形。 Ø 重要缺陷：一个或多个控制缺陷的组合，其严重程度和经济后果低于重
大缺陷，但仍有可能导致企业偏离控制目标的情形。 Ø 一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。 根据上述定义，判断和认定内部控制缺陷是否构成重大缺陷，应当考虑下列 因素： Ø 影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷； Ø 针对同一细化控制目标所采取的不同控制活动之间的相互作用； Ø 针对同一细化控制目标是否存在其他补偿性控制活动。 如果为实现控制目标而设计与运行的控制不存在重大缺陷的情形，应当认定 针对这些控制目标的内部控制是有效的；如果为实现某一控制目标而设计与运行 的控制存在一个或多个重大缺陷的情形，应当认定针对该控制目标的内部控制是 无效的。
为了规范公司内部控制评价工作，依据中国乐凯胶片集团公司《内部控制手 册》，特编制本《内部控制评价手册》。
集团公司审计部将持续开展内部控制评价工作。同时，总部各部门、子公司 应结合本单位实际情况，定期开展内部控制的自评价工作。
本《内部控制评价手册》经公司总经理办公会审核批准之后颁布实施，由集 团公司审计部负责解释。
2 内控评价职责分工
总经理办公会指导并监督内控评价工作的开展，其在内控评价工作中的具体 职责包括：
n 批准内控协调小组的构成； n 监督内控协调小组工作的开展； n 审批《内部控制评价工作报告》； n 督促公司管理层对内部控制缺陷进行整改； n 批准《内部控制评价手册》的修订等。 集团公司审计部具体负责内部控制评价工作的开展，其职责主要包括： n 制定年度内控评价工作计划； n 制定公司总部各部门、子公司的内控评价具体工作方案；
时间与集团公司策划下一年度经营目标安
科研项目市场定位
排一致）按照技术推进部编制年度技术创
、目标客户、寿命
新项目计划的要求，依据集团公司战略规
R1
、周期、技术可行 RDM01-C1 划、市场需求与潜在需求等内容策划下一 集团公司各单位 是 发现型控制 手工控制
每次
性、质量目标等不
年度技术创新项目的具体开发目标（含可
除评价各流程的具体控制措施外，审计部还应对所评价公司的整体层面控制 要素进行评价，包括：控制环境、风险评估、控制措施、信息与沟通、监督检查
5
（公司整体层面控制要素评价的模板详见《附件 3：公司层面控制评价工作模 板》）。
4 内控评价的方法
内部控制评价和测试的方法，通常采用如下几种： Ø 个别访谈法：根据内控评价需要，对被评价部门负责人或员工进行单独
清晰或存在误差。
形成的专利数量）、进度、措施等，并形
成本单位的新产品开发、上市/产业化、
质量改进、跟踪预研项目计划草案。
新产品研发项目立
通过技术推进部审核的各单位技术创新项
R2
项未经合理的授权 RDM01-C2 目计划，报送集团公司科研主管领导进行 技术推进部
是 发现型控制 手工控制
每次
与审批。
予审定。 通过集团公司科研主管领导予审定的各单
附件
附件 1：各业务和管理流程风险控制矩阵 附件 2：缺陷汇总表模板 附件 3：公司内部控制评价报告模板
9
中国乐凯胶片集团公司 风险控制矩阵 负责人姓名 负责人联系方式
文档编码 流程名称
RDM-RCM 技术研发管理
子流程 编号
子流程名称
RDM-1 新产品研发控制
RDM-1 新产品研发控制 RDM-1 新产品研发控制
进各下属部门改进方案的实施。 公司各业务和管理部门具体落实公司内部控制工作内容，其在内部控制评价 工作中的具体职责包括：
n 依照《内部控制手册》，组织实施本部门内部控制的自评价工作，并 对自评价过程中发现的内控缺陷进行整改；
n 配合内部控制评价小组的内控评价工作； n 对由内部控制评价小组发现的内控缺陷，共同确定改进方案，实施
6 内控评价的标准
如果存在下列情况之一，则可认定内部控制存在设计或运行缺陷： Ø 未实现规定的控制目标 Ø 未对业务风险做出应对
7
Ø 未执行规定的控制活动 Ø 突破规定的权限 Ø 不能提供或及时提供控制运行有效的相关证据 评价小组对内部控制缺陷进行综合判断，按其严重程度分为重大缺陷、重要 缺陷和一般缺陷。 Ø 重大缺陷：一个或多个控制缺陷的组合，可能导致企业严重偏离控制目
团公司办公会进行审批。 公司管理层对公司内部控制的有效性负责，其在内部控制评价工作中的具体 职责包括：
n 依照《内部控制手册》，推动公司内部控制工作的具体实施； n 依照《内部控制手册》，组织实施内部控制的自评价工作，并对自评
价过程中发现的内控缺陷要求各下属部门进行整改； n 要求下属各业务和管理部门配合公司审计部的内控评价工作； n 对内控评价具体内容的真实性负责； n 听取内部控制评价工作汇报，审批具体内控缺陷的改进计划，并跟
确定联系人：在现场评价前应先与被评价部门、子公司建立初步联系，以便 确认有关评价事项和具体安排。
5.2 评价工作的执行
审计部按照既定的评价方案实施评价。 审计人员采用审阅证据、穿行测试和实地观察等方法，对照《内部控制手册》 规定的业务流程步骤、控制点，抽取一定的经济业务对被检查单位或部门的内部 控制进行测试，检查内部控制是否执行以及执行的有效性。 审计人员将测试情况（包括存在的问题和被检查单位已有的改正措施）记录 于工作底稿，被检查单位负责人或流程负责人应在工作底稿上签字确认。 审计部将评价结论告知被评价单位负责人，并与其交换意见。被评价单位负 责人对存在的问题进行限期整改，并将整改的进度和结果书面通知审计部。 审计部对在检查过程中如发现内部控制手册的内容与公司经营运作需要不 相符，或各部门的整改方案包括对内部控制的重新设计、修正，按内控手册修订 流程执行。 审计部对在检查过程中如发现本内部控制评价手册需要进行修订，则由审计 部进行修订后，报集团公司办公会进行审批。
3
n 具体实施公司总部各部门、子公司的内控评价工作； n 针对具体内控缺陷，与具体业务管理部门共同协商改进完善的建议； n 出具公司总部各部门、子公司的内部控制评价报告，并提交集团公
司办公会进行审批； n 针对发现的内控缺陷，根据具体业务管理部门的改进方案，进行改
进完善的再次评价； n 根据具体工作实践，对《内部控制评价手册》进行修订，并提交集
具体整改，并接受内控评价小组的监督；
4
3 内控评价的范围和内容
内控评价的范围和内容由审计部根据上年度评价报告、公司重点工作规划确 定。
根据《内部控制手册》，目前公司的内控流程包括 15 项：
表 1 中国乐凯胶片集团公司内控流程清单
序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
访谈，以获取有关信息。 Ø 标杆法：通过将被评价部门，与公司内外部相同或相似经营活动的最佳
实务进行比较，从而对控制设计的有效性进行评价。 Ø 穿行测试法：通过抽取一套贯穿流程全过程的业务记录文档，来了解整
个业务流程执行的情况。 Ø 抽样法：针对具体的内部控制业务流程，按照业务发生频率及所管控风
险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本 的符合性进行判断，进而对业务流程控制运行的有效性做出评价。 Ø 实地查验法：公司对财产进行盘点、清查，以及对存货出、入库等控制 环节进行现场查验。 Ø 专题讨论法：通过召集与业务流程相关的相关人员就业务流程的特定项 目或具体问题进行讨论及评估。 审计人员通过上述方法广泛收集被评价部门内部控制设计和运行有效性的 证据，研究认定内部控制的设计缺陷和运行缺陷。
7 内控评价报告
审计部现场检查结束后，按要求撰写内部控制评价报告，报告内容应包括： Ø 组织实施内部控制评价的总体情况 Ø 内部控制评价小组的声明 Ø 内部控制评价的范围和内容
8
Ø 内部控制评价的标准和依据 Ø 内部控制评价的程序和方法 Ø 内部控制重大缺陷及其认定情况 Ø 内部控制重大缺陷的整改措施及建议 Ø 内部控制有效性的结论
内部控制评价手册
中国乐凯胶片集团公司 二〇一〇年一月一日
目录
总 则（A） 各类附件（B）
1
总则目录： 1. 前言....................................................................................................3 2 内控评价职责分工 .............................................................................3 3 内控评价的范围和内容.......................................................................5 4 内控评价的方法 .................................................................................6 5 内控评价计划与执行………………………………………………….6 6 内控评价的标准 .................................................................................7 7 内控评价报告 .....................................................................................8 8 内控缺陷整改 .....................................................................................9 附件 ......................................................................................................... 9