内部控制缺陷汇总表
内部控制缺陷汇总表
缺陷 编号 缺陷类别 缺陷描述及依据 缺陷等级 重大 缺陷 缺陷种类 财报 缺陷 非财报 缺陷 待提升项
设计缺 运行 一般缺 重要 陷 缺陷 陷 缺陷
示例
项目可行性研究报告评审活动有待规范。 检查项目1、项目2、项目3的可行性研究报告评审材料发现： 1.未建立统一的评审表格，如项目1、项目2、项目3的专家组评审意见 表格格式均不一致，实质内容存在较大差异； 2.未明确规定评审专家组的人员构成。如项目2、项目3的评审专家组 组成为工程公司、设计院、总工办、法律事务部等人员，缺少财会人 G表 员对税收政策、投标保函、履约保函等情况的评估； √ 20-1 3.项目1评审意见书中没有评审专家组的评估意见记录。 上述事项表明公司在项目可行性研究报告评审活动的控制设计及执行 方面均存在缺陷。违反了“应用指引工程项目-第六条:企业应当组织 规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性 研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要 依据。”也违反了公司《投资管理办法》的总体管理要求。
√√√来自请从此行起增加行1 1 0 1 0 0 1
注：在每个缺陷的缺陷类别、缺陷等级及缺陷种类所对应的单元格划“√”。 “缺陷编号”与附件3.2、附件3.3《内部控制评价表》及附件3.5《内部控制评价缺陷整改计划表》的“缺陷编号”保持一致。
编制人： 审批人： 编制日期：
公司签章：
2023年度公司内控(内部控制)评价报告
2023 年度公司内控(内部控制)评价报告内部掌握内控评价0 2023 年度公司内控( ( 内部掌握) ) 评价报告2023 年 XX 月建立健全并有效实施内部掌握是公司的责任。
本公司主要负责人保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、精确性和完整性担当责任。
本公司内部掌握设有检查监视机制，对内部掌握进展定期或不定期的检查监视，内控缺陷一经识别，本公司将实行相应整改措施。
现对本公司内部掌握评价工作总结如下。
一、内部掌握建立状况公司已成立了根底治理标准委员会，负责组织、协调公司治理标准的编制修订、审核、批准和公布。
2023 年根据“版面净、规律清、全掩盖、可执行”的标准，形成了综合治理、经营治理、人力资源治理、党群纪检治理、安全治理、生产治理 6 个分册，共 337 项治理制度（标准），实现了对公司重要业务、事项和高风险领域的全掩盖。
二、专项内部掌握评价工作状况2023 年以来公司开展了两项关于内部掌握方面的工作。
一是。
依据提出问题，修订了。
二是公司开展的内控专项审计。
三、年度内部掌握评价工作总体状况根据文件要求，公司高度重视本次内部掌握评价工作，公司负责人牵头主抓，公司审计部详细负责组织评价工作，制定工作方案，下发工作通知，进展细化分工。
公司各部门对比风险描述，填列了实际掌握措施、剩余风险等级、治理制度名称、掌握证据、掌握方式等内容，形成了具体的内部掌握自评工作底稿。
四、年度内部掌握评价范围和内容（一）纳入评价范围的单位公司，属于行业，公司个部门业务事项全部纳入内控体系。
（二）纳入评价范围的业务和事项本次内控评价，对公司的内部掌握环境、重要的经营活动，资金活动、选购业务、资产治理、销售业务、财务报告、全面预算、合同治理及内部信息与沟通等方面进展了检查。
本公司在以下事项进展披露。
1. 组织架构公司设置 12 个部室，分别为 2. 进展战略 3. 人力资源治理4.社会责任5.企业文化6.资金活动7.选购业务8.资产治理9.销售业务10.讨论与开发11.工程工程治理12.担保业务13.业务外包14.财务报告15.全面预算16.合同治理17.内部信息传递18.信息系统治理19.“三重一大”决策治理20.生产治理上述业务和事项的内部掌握涵盖了公司经营治理的主要方面，不存在重大遗漏。
公司内部控制审计报告
公司内部控制审计报告一、引言内部控制审计旨在评价公司内部控制体系的设计和运行有效性，以合理保证公司财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。
本次审计依据相关法律法规和审计准则，对_____公司（以下简称“公司”）截至_____年_____月_____日的内部控制进行了审计。
二、公司基本情况公司成立于_____年，主要从事_____业务，经过多年的发展，已在行业内取得了一定的市场地位。
公司总部位于_____，下设_____等部门，拥有员工_____人。
三、内部控制审计的范围本次审计涵盖了公司的内部控制环境、风险评估、控制活动、信息与沟通以及监督等五个方面，包括公司层面和业务流程层面的内部控制。
四、内部控制环境1、治理结构公司建立了较为完善的治理结构，明确了股东会、董事会、监事会和管理层的职责权限，形成了有效的制衡机制。
但在实际运作中，存在部分董事会成员对公司战略决策参与度不足的情况。
2、组织机构公司根据业务发展需要设置了合理的组织机构，各部门职责明确，但在部门之间的协调沟通方面仍有待加强，导致部分工作流程出现重复或脱节。
3、人力资源政策公司制定了较为完善的人力资源政策，包括招聘、培训、绩效考核和薪酬福利等方面。
然而，在员工晋升机制方面，存在标准不够明确和透明的问题，可能影响员工的工作积极性。
4、企业文化公司倡导积极向上的企业文化，注重诚信经营和社会责任。
但在企业文化的宣贯和落地方面，还需要进一步加大力度，确保全体员工能够深刻理解和践行企业文化。
五、风险评估1、风险识别公司能够定期对面临的内外部风险进行识别和分析，但在风险识别的全面性和前瞻性方面仍有提升空间，例如对新兴市场风险和技术变革风险的关注度不够。
2、风险应对公司针对识别出的风险制定了相应的应对措施，但在措施的执行和监控方面存在不足，部分风险应对措施未能有效落实。
六、控制活动1、资金活动公司建立了完善的资金管理制度，对资金的筹集、使用和保管进行了规范。
2-1了解业务流程层面内部控制汇总表
了解业务流程层面内部控制结论汇总表 被审计单位： 项目： 编制： 日期： 一、在被审计单位业务流程层面拟测试的控制活动 （基于对业务流 重要业务流程 控制活动 相关交易和账户 认定 索引号： 截止日/期间： 复核： 日期： 2220
二、对重大错报风险评估的影响及需向治理层和管理层沟通的事项 业务流程 识别的缺陷 是否属于重大缺陷 （是/否） 索引号 对重大错报风险评估及进一步审计 程序方案的影响 是否需与被审计单位治理层和管 理层沟通
1
内部控制评价管理办法
新能源有限公司内部控制评价管理办法（试行）第一章总则第一条为了规范新能源有限公司（以下简称“公司”）的内部控制评价工作，依据《企业内部控制基本规范》及其应用指引，编制本办法，旨在规范公司内部控制评价工作流程、方法，明确内部控制评价的要求和评价标准。
第二条内部控制评价的定义内部控制评价是指由总经理办公会组织实施，对公司内部控制的有效性进行评价，形成评价结论，出具评价报告的过程。
第三条内部控制评价的原则（一）重要性原则：评价工作应当在全面评价的基础上，关注重大业务事项和高风险领域。
（二）客观性原则：评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
（三）及时性原则：评价应按照规定的时间定期开展，当经营管理环境发生重大变化时，应及时重新评价。
（四）一致性原则：检查评价工作的评价程序、方法、缺陷认定标准等一经确定，应当在不同的评价期间保持相对一致。
（五）成本效益原则：内部控制评价应当以适当的成本实现科学有效的评价。
第二章内部控制评价组织机构设置及职责分工第四条公司管理层对公司内部控制的有效性负责，具体职责包括：（一）依照《内部控制评价管理办法》，推动并监督公司内部控制工作的具体实施；（二）要求公司各职能部门及分、子公司配合管理内控部做好内部控制评价工作；（三）对内部控制评价具体内容的真实性负责；（四）听取内部控制评价工作汇报，对被评价对象改进方案的实施负责。
第五条公司总经理办公会负责审议批准评价报告及整改方案，具体职责包括：（一）审议批准内控评价计划，批准开展工作。
（二）审议批准《内部控制评价报告》；（三）审议批准《内部控制缺陷整改方案》；（四）审议批准《内部控制评价管理办法》的修订。
第六条公司管理内控部负责具体实施内部控制评价工作，具体职责包括：（一）拟定内部控制评价工作计划；（二）制定具体工作方案，组织实施公司内部控制评价工作；（三）评价结束后就内控评价发现的问题与被评价单位沟通并交换意见；（四）组织撰写内部控制评价报告和审查被评价单位提交的缺陷整改方案，并提交总经理办公会进行审议；监督被评价对象内部控制缺陷的整改工作；（五）根据具体工作实践，对《内部控制评价管理办法》提出修订建议，并提交总经理办公会进行审议。
内控缺陷等级认定标准
一、财务报告内部控制缺陷的评价标准1、定量标准
2、定性标准内控缺陷
定量标准 表明内部控制可能存在重大缺陷的迹象，主要包括：
（一）董事、监事和高级管理人员舞弊。
（二）公司更正已经公布的财务报表。
（三）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。
（四）公司审计委员会和监察审计部对内部控制的监督无效。
（五）内部控制评价的结果特别是重大或重要缺陷未得到整改。
（六）重要业务缺乏制度控制或制度系统性失效。
二、非财务报告内部控制缺陷的评价标准
内控缺陷等级认定标准
注解1：对所有缺陷进行初步分级后，内部控制评价项目组编制《内部控制缺陷汇总表》，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，提出认定意见，并向经理层、董事会、监事会报告。
缺陷类型由董事会予以最终认定。
重大缺陷重要缺陷一般缺陷
造成500万元（约合全年营业收入0.5%）以上的重大错报的事项
造成100万元-500万元（约合全年营业收入0.1%-0.5%）的严重
错报的事项
造成100万元（约合营业收入0.1%）以下的错报的事项。
内部控制工作问题总结及整改-内部控制整改报告3篇
内部控制工作问题总结及整改-内部控制整改报告3篇在新形势下，建立内部控制已成为行政事业单位加强财务管理的重要措施。
然而，在实施内部控制过程中，我们发现了许多问题。
首先，对内部控制制度的重要性认识不足，内控意识不强，重发展轻控制，对内部控制知识缺乏基本了解。
此外，缺乏积极性和主动性，对建立内部控制缺乏必要的积极性。
其次，内部控制制度不完善，缺乏系统的内控制度体系，涉及的范围也不够全面，仅局限于财务管理制定和会计核算管理制定。
对内部控制的设计、运行和监督等问题缺乏全面性和深层次的思考，内控发挥不出应有的效果。
第三，缺乏必要的内部监督机制，对内部控制的监控力度不够，监督考核机制不到位，内审机构大多与会计部门平行，依附于执行机构，权威性和独立性不够。
对内部审计工作没有给予足够的重视和支持，仅限于对财务控制的监督，缺乏对内部控制的设计和运行的有效性分析，以及做出客观公正的评价。
最后，外部监督对单位内部控制健全性和有效性的监督检查不够，缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。
针对以上问题，我们制定了以下整改措施：增强内控意识，强化单位负责人的会计与内控责任；完善内部控制制度，建立系统的内控制度体系；加强内部监督机制，提高内部审计工作的权威性和独立性；加强外部监督，推动行政事业单位内部控制制度体系的完善。
公司于2016年5月28日召开了内控工作指导与培训启动会议，以提高公司抗风险能力和各部门人员内控风险防范意识。
为有组织、有计划、扎实有效地建设公司内部控制体系，公司成立了内控实施领导小组和内部控制规范项目工作组，分别负责对内控实施工作的领导、组织与协调、分解工作任务和责任，以及牵头部门为公司投资开发部。
公司制定了内控实施方案，包括访谈公司总经理、副总经理及各部门主任，搭建公司流程框架，指导各部门专员绘制流程图和编写流程说明，搭建公司内控风险矩阵，测试流程可行性等五个步骤。
CC-5 筹资与投资循环-了解内部控制汇总表及业务流程
了解内部控制CC-5项目：/期间：编制：日期：了解本循环内部控制的工作包括：1.了解被审计单位筹资与投资循环中与财务报告相关的业务流程，并记录获得的了解。
2.了解被审计单位与审计相关的内部控制，并记录相关控制活动及控制目标，以及受该控制活动影响的交易类别、账户余额和披露及其认定。
3.执行穿行测试等程序，证实对业务流程和相关控制活动的了解，并确定相关控制是否得到执行。
4.记录在了解和评价筹资与投资循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿：-5-1：了解内部控制汇总表-5-2：了解业务流程-5-3：评价控制的设计并确定控制是否得到执行了解内部控制汇总表CC-5-1项目：/期间：编制：日期：1.受本循环影响的相关交易和账户余额注：（1）本表列示的重要交易、账户余额和披露及其相关认定并没有涵盖所有受本循环影响的重要交易、账户余额和披露及其相关认定；对某一被审计单位而言，本表列示的重要交易、账户余额和披露及其相关认定并不一定都适用，注册会计师应当根据被审计单位的具体情况作相应增加或删除。
（2）现金、银行存款等货币资金账户受多个业务循环内部控制的影响，本审计工作底稿将与这些账户相关的控制中在其他业务循环中没有了解和测试的部分集中于货币资金循环。
在确定对现金、银行存款项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
2.特别风险注：（1）特别风险通常与重大的非常规交易和判断事项有关。
如果识别出的特别风险能够对应到重要交易、账户余额和披露及其相关认定，注册会计师需要在相关循环中予以考虑。
（2）在判断哪些风险是特别风险时，注册会计师应当至少考虑：①风险是否属于舞弊风险；②风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注；③交易的复杂程度；④风险是否涉及重大的关联方交易⑤财务信息计量的主观程度，特别是计量结果是否具有高度不确定性；⑥风险是否涉及异常或超出正常经营过程的重大交易。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
不适用
当前存在单据转移
不适用
不适用
慢、入库信息录入 不及时现象。
不适用
不适用
《物资仓储管理办法 》 JS/ZY-17-01-2004 第3.1.2条未注明是按 合同进行对比验收。
需要进行更新。
第 -4103 页，共 12 页
控制缺陷汇总表
序号
流程编号及其名 称
风险描述
控制实施证据
控制文件的文号及名称
行）>的通知》；规划计划部
岗位说明书
7
记账凭证；工程 JS/ZY-18-03-2004《计划项目 不适用
价款拨款通知单 拨款管理规定》；华气财字
[2003]107号《关于印发<北京 华油天然气有限责任公司工程 建设财务管理及核算办法（暂 行）>的通知》；
8
记账凭证；工程 JS/ZY-18-03-2004《计划项目 不适用
价款拨款通知单 拨款管理规定》；华气财字
[2003]108号《关于印发<北京
华油天然气有限责任公司工程
建设财务管理及核算办法（暂
行）>的通知》；财务部岗位
规范-资金岗
9 GP02.05.04 在 2.将不符合转资条件的 项目投产报告、 JS/ZY-18-04-2004 《竣工验 不适用
建工程决算
资产转资(未验收、验收 达到预计可使用 收管理办法》、JS/CX-19-
JS/ZY-18-01-2005《改造大修
容不一致。
方案审查管理办法》；
(本流程其他风险)
规划计划部岗位规范
3 GP02.03.04征地 1.土地征用费用开支未 工程形象进度报 JS/ZY-18-03-2004《计划项目 不适用
经过有效审批。
表；工程拨款申 拨款管理规定》；华气财字
请表；工程价款 [2003]103号《关于印发<北京
控制实施证据
控制文件的文号及名称
有风险但无相 应的控制
控制不充分
现有控制在规章制度方面存在的问题
缺少文件
文件不完善
5 GP02.05.01 在 1.预付的工程款与工程 记账凭证；工程 JS/ZY-18-03-2004《计划项目 不适用
建工程成本
进度及合同规定不相符 价款拨款通知单 拨款管理规定》；华气财字
2004 第3.6条
14
11.对供应商数据库更新 《合格供应商数
无文件
不及时或修正错误。 据库》
15 GP04.05物流管 1.收货信息没有及时输 到货记录、《器 《物资供应管理办法》
理
入或记录
材验收入库单》 JS/ZY-17-04-2004 第3.7.1
条
16
3.收到的货物与合同不 到货记录、《器 《物资供应管理办法》
不完善，财务总监不 需审批工程进度款， 但文件规定财务总监 审批所有工程款。
不完善，财务岗位规 范没有明确规定由哪 个岗位审核工程价款 拨款通知单；没有规 定工程结算时与对方 单位对帐。
不完善，需要在相关 规定中补充预转资、 转资的处理程序。
第 -4104 页，共 12 页
控制缺陷汇总表
序号
流程编号及其名 称
传递、单据丢失、单据 填写错误、肆意篡改原 始单据记录等）。
华油天然气有限责任公司工程 建设财务管理及核算办法（暂 行）>的通知》；财务部岗位 规范-资金岗
不适用 不适用 不适用 不适用
不适用 不适用 不适用 不适用
不完善，规划计划部 岗位规范需要调整成 与实际相符。
不完善，规划计划部 岗位规范需要调整成 与实际相符。
不合格或未达到可使用 状态的证明文件 2004 《固定资产管理程序》
状态)。。
、《华油天然气公司工程建设 财务管理及核算办法》
不适用 不适用 不适用 不适用 不适用
不适用 不适用 不适用 不适用 不适用
文件不完善，《计划 项目拨款管理规定》 没有规定需由监理工 程师核对工程量的规 定。
不完善，规划计划部 岗位说明书没有规定 由哪个岗位审核支付 工程款，以及审核的 内容。
不适用
无文件程序规定收 款程序和风险规避 程序。
18
7.没有对收货和开单进 《物资到货确认 《物资仓储管理办法》 JS/ZY-
行适当的职权分离。 单》、《物资验 17-01-2004 第3.1.4条 《物资
收确认单》
供应管理办法》 JS/ZY-17-04-
2004 第3.7.2条
19 GP04.06结算付 1.应当支付的金额不准 付款通知单、《 《物资采购管理程序》JS/CX-
一致，包括数量、规格 材验收入库单》 JS/ZY-17-04-2004 第3.7.1
型号、日期及质量
条 《物资仓储管理办法》
JS/ZY-17-01-2004 第3.1条
不适用 不适用 不适用
不适用 不适用 不适用
不适用 不适用
缺少文件，需要制 不适用
定固定资产管理制
度，明确规定核对
财务系统和资产管
理数据的程序。
2003第1.3条、第6条
不适用
21
2. 规定时间内没有完 《竣工验收鉴定
无
不适用
成验收程序。
书》 、《计划项
目验收结果表》
22
5. 未按规范进行验收。 《北京华油天然 《竣工验收管理办法》JS/ZY-
不适用
气有限责任公司 18-04-2004 第3.2条《陕京二
竣工资料和竣工 线输气管道工程竣工验收管理
不适用
在采购管理程序中，
未注明平库过程和平
库责任人。
不适用
不适用
未在程序文件中注明 物资采购计划审批流 程和审批责任人。
不适用
不适用
《物资采购管理办法 》第3.6.2条需要进行 更新，无“计划合同 组”；程序文件中未
对合同录入信息系统 的责任人、审批人进 行程序规定。
不适用
在程序作业文件 中，缺少供应商管 理程序。
拨款通知单；记 华油天然气有限责任公司工程
账凭证；经济合 建设财务管理及核算办法（暂
同
行）>的通知》；规划计划部
岗位规范
4
2.土地征用费用的原始 记账凭证；工程 JS/ZY-18-03-2004《计划项目 不适用
交易记录不完整、不准 价款拨款通知 拨款管理规定》；华气财字
确（例如：单据未及时 单；经济合同 [2003]104号《关于印发<北京
24 GP06.10货款回 3. 货款未能及时收回。 天然气销售合同 无文件
收
、清欠进度表
25 GP08.01.01长期 1.投资计划没有包括所
无
无
投资计划
有的投资项目。
26 GP08.01.02投资 1.不是所有的投资行为
无
无
决策
都履行了投资决策过程
。
27 GP08.01.03.01 1.不是所有的投资项目 控股公司的年度
不适用 不适用
不完善 不适用 不适用
控制缺陷汇总表
序号
流程编号及其名 称
风险描述
控制实施证据
控制文件的文号及名称
有风但无相 应的控制
控制不充分
现有控制在规章制度方面存在的问题
缺少文件
文件不完善
23 GP06.09 销售收入 3 虚假的销售收入。
《天然气销售合 财务部岗位规范、《基础会计 同》、开具的发 工作规范》 票、销售月报
无
决策事项管理 都纳入了管理的范围。 预算方案
28 GP08.01.03.02 1.录入、批准和发布的 股份公司上报的
无
投资信息管理 投资项目信息不完整。 财务报表、生产
经营分析报告及
29 GP08.01.04投资 1.为虚假的交易支付 股东会决议、投
无
资金支付
资金。
资协议
30 GP08.01.05帐务 1.进行投资决策帐务 记帐凭证、原始
在程序文件中，除 二线项目外，其他 基建项目无程序文 件规定项目验收资 料收集、审批程序 。
程序作业文件中， 均未对项目的验收 期限做出规定。 程序文件中，未对 除陕京二线项目外 的项目验收所需遵 循的规范进行说 明，也未对服务采 购的验收作出说明 。
不适用
不适用 不适用
不适用 缺少文件 缺少文件
不适用
款
确。
器材验收入库单 17-2004《物资采购管理办法
》、发票
》 JS/ZY-17-02-2004
不适用 不适用
20 GP05.08验收 1. 验收文件不完整。 《北京华油天然 《竣工验收管理办法》JS/ZY-
气有限责任公司 18-04-2004 第3.2条《陕京二 竣工资料和竣工 线输气管道工程竣工验收管理 验收文件要求》 办法》SE18000-GZZY-08-A-
不完善，财务总监不 需审批工程进度款， 但文件规定财务总监 需审批；规划计划部 岗位规范没有关于拨 款的岗位操作规范。
不完善，财务部岗位 规范没有关于工程款 审核内容和要点的相 关规定；没有文件规 定记账凭证的修改程 序。
第 -4105 页，共 12 页
控制缺陷汇总表
序号
流程编号及其名 称
风险描述
。
[2003]105号《关于印发<北京
华油天然气有限责任公司工程
建设财务管理及核算办法（暂
行）>的通知》；财务部岗位
规范-资金岗
6
记账凭证；工程 JS/ZY-18-03-2004《计划项目 不适用
价款拨款通知单 拨款管理规定》；华气财字
[2003]106号《关于印发<北京
华油天然气有限责任公司工程
建设财务管理及核算办法（暂
《物资采购管理办法》 JS/ZY-