【内审】 如何建立有效的内部控制自我评价机制
企业内部控制自评的方法和实施
企业内部控制自评的方法和实施企业内部控制自评是指企业自行对自身内部控制体系进行评估和反馈，以确保企业具有健全、有效的内部控制体系。
本文将介绍企业内部控制自评的方法和实施。
一、方法1. 确定自评目标：确定自评目标是企业内部控制自评的首要步骤。
企业应综合考虑自身特点和风险特征，明确自评的范围、目的和侧重。
2. 制定自评方案：自评方案是进行内部控制自评的依据和指导文件。
该方案应明确自评的流程和步骤，确定自评的时间表和人员安排，制定自评所需的工具和模板等。
3. 收集必要信息：自评过程需要搜集并整理与内部控制相关的信息。
这些信息可以来自企业内部的各种文件和记录，也可以通过员工访谈和调查问卷等方式获得。
4. 评估内部控制的设计：评估内部控制设计是核心环节，主要是评估内部控制的合理性和有效性。
评估方法可以包括文件审查、系统演练、流程图分析等。
5. 检查内部控制的操作：除了评估内部控制的设计，还需要评估内部控制的操作是否符合要求。
这可以通过抽样检查、内部审计等方式进行。
6. 确定改进措施：自评过程中，可能会发现内部控制存在一些问题或不足之处。
在评估的基础上，需要制定改进措施和计划，并明确责任人和时间节点。
7. 反馈和监督：自评结果应向企业高层管理层进行反馈，并监督改进措施的执行情况。
这有助于确保内部控制的持续改进和优化。
二、实施1. 确定自评的频率：企业应根据自身情况确定自评的频率。
对于风险较高或更为复杂的企业，一般需要进行定期的内部控制自评。
2. 指定自评团队：企业应从不同部门和岗位中选择具备相关专业知识和经验的人员组成自评团队。
团队成员应具备独立性和客观性，并能有效合作完成自评工作。
3. 分工协作：自评团队应按照自评方案的要求，合理分工并进行协作。
各成员应根据自己的职责完成相应的自评任务，并及时沟通和协调工作进展。
4. 保密和保安全：自评工作涉及企业的内部信息和数据，应严格保密和保护。
企业应加强对自评信息的存储和传输的安全控制，防止信息泄露和被篡改。
内部控制自我评价方案
内部控制自我评价方案1. 引言内部控制是指企业为了实现经营目标、确保财务报告的准确性和合规性而建立的一套制度和程序。
内部控制自我评价是企业自我检查和评估内部控制制度的有效性和执行情况的过程。
通过自我评价，企业可以及时发现内部控制存在的问题，加以改进和完善，从而提高企业的运营效率和抵御风险能力。
本文档旨在提供一个内部控制自我评价方案的模板，以帮助企业建立和实施科学有效的自我评价机制。
2. 自我评价目的自我评价的目的是评估企业内部控制制度的有效性，以便识别潜在的风险和问题，并提出改进建议。
自我评价的结果将作为企业持续改进内部控制的依据，并用于内外部审计的参考。
3. 自我评价流程3.1 前期准备在进行自我评价之前，企业需要做好以下准备工作：•确定自我评价的范围和对象：明确评价的重点和所涉及的业务过程、部门或分支机构。
•提供评价所需的文档和信息：收集与评价相关的制度文件、操作流程、财务报告等。
•组织自评小组：由内部员工组成，并确保评价小组成员与被评价对象相对独立。
•制定评价计划：明确评价的时间安排、工作分配和进度控制。
3.2 数据收集与分析自评小组根据评价范围和对象，收集有关数据和信息，并进行系统分析。
•了解业务流程和关键控制点：对评价对象的业务流程进行调研，确定关键的内部控制环节和控制要素。
•收集数据和信息：通过调查问卷、访谈、查阅资料等方式收集相关数据和信息。
•数据分析：对收集到的数据进行分析，识别潜在的风险和问题，并进行整理和归纳。
3.3 风险评估与问题诊断根据数据分析的结果，对评价对象的风险进行评估，并确定存在的问题。
•风险评估：根据评价对象的业务特点和风险敏感度，对评价对象的风险进行定性和定量评估。
•问题诊断：对评价对象的内部控制存在的问题进行诊断，并确定其严重程度和影响范围。
3.4 结果报告与沟通根据风险评估和问题诊断的结果，撰写评价报告，并与被评价对象进行沟通。
•编写评价报告：将评价的结果、问题和建议整理成报告，包括对存在问题的分析和建议改进的措施。
内部控制自我评价方法
内部控制自我评价方法我折腾了好久内部控制自我评价方法，总算找到点门道。
最开始的时候，我真的是瞎摸索。
我就想，这内部控制自我评价，那不得先把所有的控制环节都梳理出来吗？于是我就一头扎进各种文件堆里，找公司的规章流程，就像在一个大仓库里翻找东西一样，这个过程那叫一个乱。
比如说报销制度吧，我要找出从员工填报销单到最后财务打款这中间所有的控制节点，看哪些地方可能有漏洞。
有一次，我只看了表面流程，没关注到那个金额审批权限分级在实际操作里有点模糊，这就是个大问题啊。
后来被指出的时候，我就感觉自己懵了，咋就没注意到这个呢。
然后我也试过访谈法。
就和各个部门的人员聊天，问他们觉得哪个环节有问题。
这就像是走街串巷打听消息。
可这当中也有麻烦事，有人觉得自己部门不能有问题，遮遮掩掩的，给的答案都是很官方的，没什么实际价值。
不过也有实在人，就跟我说采购部门有时候会因为着急，越过一些小的审批流程，这都是很宝贵的信息。
后来我觉得光靠找文件、问人还不够，得找点证据。
我就像个侦探一样，去查看业务记录。
比如说订单记录、库存盘点表之类的。
我发现很多看似没问题的库存盘点，实际在记录的时候，存在操作不规范的地方，这就反映出内部控制在这方面可能存在缺陷。
再说说问卷调查法吧。
我当初设计问卷的时候，可费了一番脑筋。
问题得简单明了，不能让大家看了都不知道怎么回答。
初稿的时候问题特别复杂，好多人抱怨看不懂，我这才意识到得用大白话来写问题。
调查之后我会好好整理结果，看到一些经常被提到的问题，就着重去分析对应的内部控制环节是不是真的有毛病。
我还试过组建小组来一起进行内部控制自我评价。
我以为人多力量大嘛，但实际上协调统一大家的意见特别难。
每个人看问题的角度不一样，有的注重财务方面，有的就觉得运营流程重要，这时候就得好好沟通，就跟大家一起搭积木似的，每个人都有自己的想法，但得搭出个完整的形状来才行。
不过这个小组形式也有好处，能从各个方面发现问题。
还有一点我想说的是，在整个内部控制自我评价里，不要害怕发现大问题，也不要觉得一些小问题就不值得关注。
内控自评方案
内控自评方案第1篇内控自评方案一、背景随着市场竞争的加剧，企业内部管理的重要性日益凸显。
加强企业内部控制，提高经营管理水平，成为企业持续发展的关键因素。
为了确保公司内部控制体系的有效性，根据《公司法》、《企业内部控制基本规范》等法律法规，结合公司实际情况，制定本内控自评方案。
二、目标1. 识别公司内部控制体系存在的不足，及时改进，提高内部控制有效性。
2. 促进公司内部各部门之间的沟通与协作，形成良好的内部控制环境。
3. 确保公司合规经营，降低经营风险，保障公司资产安全。
4. 提高公司经营管理水平，提升企业核心竞争力。
三、内控自评范围本次内控自评范围包括公司层面控制、业务流程控制、信息系统控制及子公司控制等。
四、内控自评程序1. 成立内控自评小组：由公司总经理任组长，财务部、人力资源部、审计部等相关部门负责人任组员，负责组织、协调和监督内控自评工作。
2. 制定内控自评计划：内控自评小组根据公司实际情况，制定内控自评计划，明确自评时间、自评范围、自评方法和自评要求。
3. 开展内控自评：内控自评小组按照计划，对内控体系进行逐项检查，收集相关证据，评估内控设计的合理性和运行的有效性。
4. 撰写内控自评报告：内控自评小组根据自评结果，撰写内控自评报告，分析存在的问题，提出改进措施。
5. 提交内控自评报告：内控自评报告经公司管理层审阅后，提交董事会审批。
6. 落实整改措施：内控自评小组根据董事会审批意见，组织相关部门落实整改措施。
7. 持续跟踪与监督：内控自评小组对整改措施的落实情况进行持续跟踪与监督，确保内控体系不断完善。
五、内控自评内容1. 公司层面控制：主要包括公司治理结构、内部控制环境、风险评估、信息与沟通、内部监督等方面。
2. 业务流程控制：主要包括采购、销售、生产、研发、财务、人力资源等关键业务流程。
3. 信息系统控制：主要包括信息系统的一般控制和应用控制，涉及信息系统的规划、开发、运行和维护等方面。
内控自我评价工作方案
内控自我评价工作方案【篇一： (4.2) 内控自我评价报告】河南中原高速股份有限公司2012 年度内部控制自我评价报告河南中原高速股份有限公司全体股东：根据《企业内部控制基本规范》（以下简称“基本规范”）和《企业内部控制评价指引》（以下简称“评价指引”）等法律法规的规定和要求，结合河南中原高速公路股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，董事会对公司 2012 年内部控制的有效性进行了自我评价。
一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在固有局限性，故仅能对达到内部控制目标提供合理保证。
二、内部控制评价工作的总体情况根据《企业内部控制基本规范》要求，公司已于 2009 年建立了较为完善和健全的内部控制制度，涵盖经营环节的各个层面，并得到了有效的实施，对公司经营起到了指导、规范、控制和监督作用。
为继续推进内部控制建设，强化企业风险管理，结合 18 项《企业内部控制应用指引》进一步健全与完善内控体系，公司于 2012 年 3 月 30 日制定了《内部控制规范实施工作方案》，方案明确了内控规范实施的组织机构与工作计划进度表。
按照方案要求，公司成立了内部控制体系完善及实施工作领导小组，由董事长担任组长，作为内控实施第一负责人，全面领导和推进内控规范实施工作；内控领导小组下设办公室，办公室设在公司董事会秘书处，由董事会秘书处具体负责内部控制建设工作；审计部作为内控自我评价的常设机构，在董事会审计委员会的督导下组织实施内控评价工作，制定内控评价工作方案，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对纳入评价范围的高风险领域和单位进行评价。
如何建立有效的内部控制自我评价机制？
如何建立有效的内部控制自我评价机制？☝什么是内部控制自我评价（“内控自评”）机制？内控自评是指组织内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。
为什么需要内控自评？应对监管要求香港联交所《企业管治守则》要求上市公司的管理层要对风险管理及内部监控系统的有效性进行评价，并向董事会提供确认；五部委（财政部、证监会、审计署、银监会和保监会）制定的《企业内部控制基本规范》及其配套指引也要求，上市公司需对内部控制进行评价。
提高不同管理层级对内部控制的意识和自我责任管理层需要对自己所负责的内控通过既定的程序检查或抽样，对所负责的内部控制进行评价，从而增加其对于内部控制的自我责任和意识。
让内审资源更关注高风险领域管理层进行内控自评，可以释放部分内审资源和大大减少了对内审资源的依赖。
让有限审计资源更能针对高风险领域进行审计。
市场趋势—内控自评机制根据2017年普华永道针对二百多家来自4个重要行业（房地产、零售、科技和金融服务）和2个重要指数（国企指数和恒生指数）的香港上市公司的研究，分析和统计该等公司对内控有效性评价的使用。
结果显示近50%的公司使用内控自评机制，国企指数高达90%，说明内控自评机制是越来越得到市场的青睐；金融行业也普遍使用内控自评的机制；房地产和科技行业也有上升的趋势。
内控自评的优势内控自评的方式在内控自评过程中，现行操作普遍上有以下4种方式，每种方式的适用性不同，不同的企业采取内控自评的方式也不尽相同。
内部控制的自评体系企业一般可参照以下内部控制自评体系逐层进行内控自评并对内控自评的有效性进行确认。
内部控制自评体系的成熟度普华永道根据大多数公司内控自评的方式与现行操作中的领先实践，对多数企业的内控自评成熟度和对应成熟度所取得的成效分成以下阶段：风控自评体系建立的实施路线图-END-。
如何建立完备、规范、有效的内部控制评价体系？
如何建立完备、规范、有效的内部控制评价体系？内部控制评价是一种重要的控制手段，能够有效的帮助企业评估各项经营活动的风险和控制状态，确保企业在经营过程中健康、稳健、有序。
建立完备、规范、有效的内部控制评价体系是一个长久的过程，需要企业全面考虑，认真制定和实施内部控制评价体系，下面将详细介绍如何建立完备、规范、有效的内部控制评价体系。
一、明确内部控制评价的基本概念和制度要求内部控制评价是指企业对其内部控制有效性的评价、监督和改进，以确保其目标的实现，包括利润目标、财务报表信息的准确性、合规运营等。
建立和实施内部控制评价体系需要认真分析控制要素，确定评价的范围和目标，制定控制矩阵和改进计划，详细规定模拟、监督和反馈程序等，得到关注和支持，确保评价的有效运作。
二、建立内部控制评价的基本框架内部控制评价的基本框架分为三个层次，分别是评价组织结构、评价流程和评价标准。
评价组织结构包括评价委员会、评价部门、评价人员和计划管理；评价流程包括评价计划、评价程序、评价要素、评价报告和问题反馈等环节；评价标准包括评价关键点、评价标准、评价范围和评价方法等。
三、确定评价内容和项目评价内容和项目是内部控制评价的核心，主要包括控制目标、控制程序、风险评估、控制点、体制和绩效等方面。
要确定评价内容和项目需要进行全面分析、制定评价标准，设计评价流程，确定评价计划和监控程序。
建议划分为高、中、低风险控制点，并根据实际情况分级设置，依据不同风险分配评价资源，按照评价的重要性、紧迫性、可操作性等因素定期进行评价。
四、设立评价委员会评价委员会是内部控制评价的重要组成部分，其核心任务是指导和协调内部控制评价工作的实施。
评价委员会应以企业高层管理人员为主要成员，此外应有内部审计、财务、法务、风险管理专家等专业人员参加。
委员会负责制定评价计划和评价标准，监督和管理评价流程实施情况。
五、建立和完善评价流程评价流程是指评价体系工作的各个环节，包括所有的评价环节，如评价计划、评价程序、评价要素、评价报告和问题反馈、成果应用等各环节。
方案—内部控制自我评价工作方案
方案一内部限制自我评价工作方案〔模片〕xxx方案一内部限制自我评价工作方案文件编号:受控状态:分发号:修订次数: 第 1.0 次更改持有者:方案一内部限制自我评价工作方案〔模片〕**公司**年度内部限制自我评价工作方案为正确评价**公司〔以下简称“股份公司〞〕内部限制的健全性和有效性,根据?企业内部限制根本标准?应用指引、评价指引以及?中国内部审计具体准那么一一内部限制审计?〔第2201 号〕规定,保辞*年内部限制自我评价工作有序开展,到达预期目标和效果,根据?**年度内部审计工作方案?〔**〔201*〕* 号〕的安排,特制定本工作方案.一、内控评价的目标依据?企业内部限制根本标准?及其配套指引,结合公司自身结构及经营特点,围绕内部环境、风险评估、限制活动、信息与沟通、内部监督等要素,全面评价股份公司以及下属子公司职能部门、车间〔以下简称“单位〞〕内部限制的设计合理性及运行有效性评价各单位业务流程内部限制是否建立良册价各业务流程运行与公司制度、程序遵循情况;评价公司工程治理力度和执行效果合理改善和增强各业务流程限制完善风险治理机制,提升公司经济业务的营运效率和效果等,及时发现各层面可能存在的缺陷或缺乏进一步加强和标准公司内部限制建设工作提升公司经营治理水平和风险防范水平.二、内控评价的范围评价期间：201*年1月1日至201*年12月31日,必要时将追溯以前年度或延伸内控评价.评价范围：包括组织架构、内部环境、内部监督、开展战略、信息治理、资金治理、财务报告与信息披露、合同治理、存货管理、固定资产与无形资产治理、工程工程、人力资源、采购治理、销售治理等业务内容；重点关注资金、采购、销售、存货、固定资产、工程工程等高风险领域.三、内控评价工作组织内控评价工作领导小组副组长：**内控评价自查工作组：股份公司下属子公司内控评价工作分管领导、部门负责人、内控评价员；各职能部门、车间负责人、内控评价员.股份公司201*年内控评价工作人员名单本次内控评价工作将在内控评价工作领导小组指导下,由** 部组织各单位熟悉公司经营业务活动的骨干人员组成内部限制测试评价工作组,具体实施内部限制测试评价工作.四、内控评价时间进度安排此次评价工作采取各单位先自查,由**部内控评价工作组进行抽查的方式进行.具体时间安排如下：〔一〕自查阶段：在201*年10月22日至201*年11月30 日.〔二〕抽查阶段：201*年10月22日一201*年12月30日, 对股份公司各单位和下属子公司**公司、**公司开展抽查评价工作.〔三〕201*年1月1日一201*年1月10日,整理相关评价资料,提出各单位内部限制需要完善改良的工作.〔四〕形成报告初稿时间：201*年1月31日.〔五〕形成报告定稿时间：201*年2月28日.五、内控评价工作组评价方法〔一〕业务风险与限制点分析.对相关风险和限制点进行初步评价,内控评价工作组将与业务流程负责人进行访谈并审阅有关政策和程序的书面记录,掌握内部限制制度在各单位的运行总体情况.〔二〕穿行测试.内控评价工作组将从201*年度发生的交易中随机选取适当样本并进行必要的符合性测试,以保证各业务流程中关键限制点的存在,确定相关业务流程运行是否良好,风险关键限制点是否存在且足够.〔三〕实质性测试.内控评价工作组将根据符合性测试的情况,确定重大风险领域及重要审计范围,并对其进行实质性检查和测试,包括会计凭方案一内部限制自我评价工作方案〔模片〕证审核、报表审计、存货监盘等方法,以消除相关风险所引起的疑虑.〔四〕数据整理与分析.内控评价工作组将综合整理评价过程中形成的各种数据和工作底稿,对各单位的经营情况和内部限制执行情况作出合理分析.重点分析内限制度设计的有效性、合理性和各单位日常经营中对内部限制制度的执行力度.六、内控评价工作组评价内容〔一〕内控评价内容.了解各单位组织结构及人员分工,治理制度的制定及执行情况.收集并查阅各单位治理制度、业务操作流程,评价人员与单位负责人共同确认内控缺陷,并形成该阶段的内部限制工作底稿〔内部限制缺陷认定汇总表、流程图、风险清单表、内部限制评价工作底稿〕.内控评价工作组中各组的责任人主要负责内控评价内容资料的收集、内部限制工作底稿、内控评价报告的整理等工作.具体工作安排如下:方案一内部限制自我评价工作方案〔模片〕〔二〕进场前各单位需提供的资料.为保证内控评价工作的顺利开展,各单位应于内控评价工作组进场前提供?内控评价自我评估报告?、内部限制制度或手册、流程图、风险清单表等资料.七、内控缺陷确认标准及程序〔一〕内控缺陷确认标准：按?内部限制评价考核方法〔试行〕?〔**〔201*〕**号〕执行.〔二〕内控缺陷确实认程序.1.内控评价工作组复查新增的内控缺陷.评价人员初步判断,征求缺陷所在单位意见后,评价小组讨论形成初步意见,报所在单位负责人确认.内控评价工作组根据审计发现的内部限制缺陷的影响和改进内部限制的建议、经营状况分析结论等与有关单位负责人或业务流程负责人交换意见,在获得其认同并回复之后,向公司做工作汇报.2.内控评价工作组汇总整理内控缺陷.各单位负责人确认内控缺陷,单位负责人召集相关人员讨论确定整改举措,评价小组对整改举措能否消除缺陷予以确认；单位负责人未确认的内控缺陷,评价小组应与其负责人充分沟通,取得一致意见.假设内控评价工作组认为属于重要或重大缺陷的,经评价工作组研究后,向公司领导报告.八、内控缺陷的整改各单位要高度重视,端正态度,针对内控评价工作中发现的问题和评价整改意见,采取举措积极进行整改,切实将整改工作落到实处.同时认真总结分析,对于内部限制体系建设治理中存在的薄弱环节和风险点,从制度建设、执行及贯彻执行方面增强治理,防止以后工作中出现类似问题.〔一〕须整改的内控缺陷,由缺陷所在单位整改,内控评价方案一内部限制自我评价工作方案〔模片〕工作小组进行追踪,以保证相关单位采用适当举措进行改良.内控评价工作组应根据内控评价工作中发现的问题,要求各单位就内控评价过程中发现的内部限制缺陷的改良时间作出承诺,并做好回访工作.〔二〕监控缺陷整改后的运行情况.内控评价工作小组监督、检查缺陷整改良度,保证整改于201*年12月31日之前完成.对已完成的缺陷整改和整改后的运行证据进行收集,保证缺陷已落实整改.九、内部限制评价报告现场评价工作结束后,由内控评价工作组负责汇总内部限制评价工作结果,结合内部限制评价工作底稿等资料,起草?内部限制自我评价报告?,报经股份公司董事会审批后,与股份公司年度财务报告一同对外披露.。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
什么是内部控制自我评价（“内控自评”）机制？
内控自评是指组织内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。
为什么需要内控自评？
应对监管要求
香港联交所《企业管治守则》要求上市公司的管理层要对风险管理及内部监控系统的有效性进行评价，并向董事会提供确认；
五部委（财政部、证监会、审计署、银监会和保监会）制定的《企业内部控制基本规范》及其配套指引也要求，上市公司需对内部控制进行评价。
提高不同管理层级对内部控制的意识和自我责任
管理层需要对自己所负责的内控通过既定的程序检查或抽样，对所负责的内部控制进行评价，从而增加其对于内部控制的自我责任和意识。
让内审资源更关注高风险领域
管理层进行内控自评，可以释放部分内审资源和大大减少了对内审资源的依赖。
让有限审计资源更能针对高风险领域进行审计。
市场趋势—内控自评机制
根据2017年普华永道针对二百多家来自4个重要行业（房地产、零售、科技和金融服务）和2个重要指数（国企指数和恒生指数）的香港上市公司的研究，分析和统计该等公司对内控有效性评价的使用。
结果显示近50%的公司使用内控自评机制，国企指数高达90%，说明内控自评机制是越来越得到市场的青睐；金融行业也普遍使用内控自评的机制；房地产和科技行业也有上升的趋势。
内控自评的优势
内控自评的方式
在内控自评过程中，现行操作普遍上有以下4种方式，每种方式的适用性不同，不同的企业采取内控自评的方式也不尽相同。
内部控制的自评体系
企业一般可参照以下内部控制自评体系逐层进行内控自评并对内控自评的有效性进行确认。
内部控制自评体系的成熟度
普华永道根据大多数公司内控自评的方式与现行操作中的领先实践，对多数企业的内控自评成熟度和对应成熟度所取得的成效分成以下阶段：
风控自评体系建立的实施路线图。