华润三九内控评估工作方法介绍
内部控评制估工作流
交目
内录控部制素要评及框架
估1、
内部制评控价—公司层面—
2、 内
控制评部——价程层流面
理内解—内控五要素
控
内
部控评估框制
架识
别司层面公的风并险进行 制控分析识 别业务层面的风险并进行 控分析制实 施测及 工作
试对企业公
层司内面控制框架部相关和 险风和控进行分析制指出不足并处
之
业企别主要管识和理业务流程风险、 以相及关的键控制点关指并出足不之
处
实公司施业和层面的控务制评工估作缺陷整 方案 改助管理协制定缺层整陷改具的改进 方案
体司层面内部控公评制估程
公序层司内面控制部价通常首评通先过设针对公司计面层要重控内容制的调问卷查进，行高级理层的管谈访，根据 谈访结撰写果访谈要纪并完问卷内容，然后获取相关资料善行进审阅和测试进，行价评与反，馈形成缺 陷报告并制定改计划及整实整改施来行。在公司层进所进行面的内评控价以按可下面照示图明列的序来进程行：
缺报陷告
测试文
档调 问卷
查编制
谈计划 设计调访查卷 了问解 公 司 内 部 控 制
是
高
管理层级 谈
访初步评 和反馈价
控
是制 有否
控制测试效
有效性
评价 告
报否否 是
完调查问成卷并审 阅关内相 文控 缺档陷告和 报改建进
议制是控否有效运行
持
监续
督
内
评估－公司层面控关注
方点 需考虑的面因素企业的 管文化，理员对诚信、工道和行为的德要求 控环境 内制意识和控营经格 董事会风审或委员会计的监管组 结构织、权和限任责风险评估 险风评估流 程对要事件重预的、识别测反和机制应重要 流程的策和程政手册 明确序的务目财标，对并其主动监控控 活动 制合的理责分职 离预算与实情际况定期的较 对比文、件录记和产的财当保适 管晰清沟通渠的道和汇报路 信线与息沟 完整、详细通及时和的财和管理务报告持续开 、测发和监试计控机算统系程序和 算机计务持续性系业统和急计划 对应内控部的制定期评估监和督内部监督 实施改 进议建 立内部审计建能职实施以控监
公司
面的内层部控制步及骤工成果
对控制作的细解释详描述/ 关相负部门 责穿行试测：访谈的
信整息,理关按点注提到的中内容相将控制关进行详的描述 细记接受录访谈人员相的部关门和职务制控是有效 选否一取样本验证个谈访过程中了到的解制控设是否计切实在
存内部控
测试表制 公司：层的面控内试测模与流版层程的面致
编 一 号对于控制的详 细解/描释
公述在司与所有员工订签劳《动 同合都》要求会工员签《保订密协议 ，该《保》协密议》规定： “方乙员工（对）悉的甲方知（ 司）公
商业秘密，为甲方在 工作间及期甲方离职从后年两内负有 对保绝密责任。”的《保协 密》议还对中保密的容、内责任 处罚作与详了细规。定
关注
点
关相负 部门
责人力 资部部源长
控 是制 有效
否是
是
否需要 进行 控制 测试
否
行穿 测 文试 编档
号
>穿
测行 文档
试保《密协 议》
穿行
试程测
获取序《密保 协》，议检是查 对保密的否内 容责任与、 罚作处了细详规 。定
穿 测试 行结
果成
功
CELEC.46
掌
握公司商业秘 密的员工离岗， 否 是有确明的流程和 步 骤？
内
评控估流程－层评价面程
了解序流中的程制活控，并动通过程流述、描险风控矩制阵文档等控制对动和活控制点 进记行；录执穿行测试和控制测试行，获关取于制设控有效性计和执行有 性的效据证对；现问发题进报告和提出改行进议。
重建要业领域 为务什会出错 控制么评 和监控价评价 告
报程流述描风 控险制矩 阵内 测试
控对
控制的录记控制设计 是否有效是 制测试控
行测穿
试否
建立否纠措施正计 划补差距 弥控是制否有 效行 是运持 监续 控督有制性
效
程流面内部层制步控及工骤作成果五（张作工表）
格•
险风单清（提示风：险单非不清可变，更可据实际依况 情行进修） •改流 程述描及控活动（制OD) •C 风控制险矩 阵 内•控试测(TS)表• 内 控缺陷报（IS)
告
流一的风程清单险流程的主要（内和风容的险确定）•
• ••要 择选流中程要业务领重、重域流程要节 环么什地方会错 出据访谈根解到的了况情，结流总中程可能生的风险产有针 性对的风将险行描进
例如：述定未对期统系内的会计目科设进行置核复可，能致导 会科目不符计合计准会的则要求或需不用会的科计没目 有行及进清理时从，而影财响报务的表确性准
。
财报告务制编流子程容内风及清险（一）
单子程 流会科目计 维护 主要容 内计会科目的新 增调整 /统一定义、置 子公司与总 设部的计会科 目会 科目计定期 的核复会计科目设 的置系 统护维 常日计 会算 制核度定 会计制证凭作、 审制 核务财统设系置 流子风险程 会科计的新目/调增整经未当适权授审，可批导致能务报财的表当不 露披，而影从响务报表财准确性。 子公司的会计科与总部会目计目的科置、定义设不统，一能可响影并财 合务表的报准确性同时也，利不财于务工作的一统管。
未理期定系对统的会计内目科设进行复核置，可能致导计会目科不合会 计符则的准要或不需求的用会科目没计进行及有时理，从而影清响务 财表的报准性。 未有效设确系置权统，可能导限未经致授人权可员在以系统中对会科计
目
进行改，修从影而财务响表报准确性的 未。制定合理效的财务有核制算度，并时根据及国政家策更财新务核算 度制，能导可致财核算无章务循，可响财影报务表准确的、完性性。整 会计分缺录乏充分的件支文，会持计证未凭适当经核审可能导致，计会分 录完整，记不错误，或重账复账入可的性。能未 有效置设统权系，可限能致未导授经权员人以在可统中系行凭证进 录、审核或修入，改影响财务表的准报性确。 已审凭核证可以被除或删修改，能导可凭致信证息失或不准丢确从， 而响影财报务的表准确。性
务财报编告制子程流容内及风险清（单）二子流程
务财账 主要结内容 结账期日 账结工 审作核结账 计会系 统限 权置 会计设系统 据数 一 致的 性计会统系 设 置公子司财务报 编告 报制表编制 引 财指务表报审核 财报表务 数据 保管 子程流风 险未在集内部团定制一统结账的期，日能影可响结工作的账时及性 。未对结工作账行适进的授当及权审核，能可影响结账作工的确准性及、时性和 效性有。未有效设置系统权 ，限能可致未导授权经员人以可系统中在进行结账操 作，而从影财响务表的报准性。
会计系确设置未有效统保会确计凭证明细账、与细账明总与账模数块的据一致性， 能可响财影报务表准确性。的
对系未进统行效设置，有账结后可对财务报表的以据数进修行改可能，影响 财报表务准的确。 未性定制关制度相或工作引用于规范总部及指属下司公财的报表务编的制流 程可能，影响务报表的准确财性 。务报财及相关数据表未适当经核审用于合即，并能可影合并响财务报表的准确性。 未善保妥财务报表及管关数相据财务报，表据数版本控的不制理合可， 导致财务数据丢能、失泄露不准确或，从影而财务响报告的准确 性
。
务报告财编子流制程内容风险及单清三）（子流程
合并 报表 编 主要制容内 并财合报务 日程告 编抵销分录 子制程流险 风未据根监机构管的关相求要由，关负相人确责年报或者定中报最的终露时 披，合间并计报表的会工日程表作可能，致导会计表编报报及时不延，误 信息披露，能满未足方各会信计使用的息要求 对子会计。告报核审无后，未误抵销范围对按部内交及往易编来制销分抵， 可录能致导计会告报准不完整，未能确满各足方会信计息用使的求。 合并要财报表务制工编作获取充未分、效的有持支性文，或件关文件相经适 当审未批可能，响财影报表务准的确性和完整性。 未时及准确披的财务露报披露表事，披项事露缺项证据支持乏或未适经当 核，可审能响影财报表务的准确和性整性完
。 合并务报表财的审核 务财系设统置 合并务财表（含报入系统的报表）及导关合并相工底稿未作适当经审，核可能 响影并合务财表的报确准、性完性。整未有效设置系统 限权，可导致未经能授人员权可在系统中进行以表录报、 审入或修核改影响，务财报的准确性。 已审核表报可表以删被除或改修可，导能信息丢致或失准不，确从影而财响 务报的表确准性。 职分责 离 各相关部门及岗位 职 未责对务业的中相不职务容行进离分可，导致能舞风险弊的产。
生
财报表务露披
二
程描述文流档编的（D制CO）1、
流程描是用述限有文的字叙述描来述步性骤质和流程的格：表包含 的要素：（1 流程）描述识了业别的主要务流，即程务业发的生记、录处、和报理 。告这业些务流程的关键素要包：括 要主的输资入料源 重要的来据数档、案件文录记 要重的处理过程重 的要输文出、件报和记录 职告责分 （离2流程）描的两个述基要本分别素是“件及文息”信和“序”。程当件及文 息在信系统中流时，转业单元运用务特定的程对序其进处行。 理程流述描该应量尽包括有相关所的处理骤步 然不需虽要数据流对的所转细有进节行描述但应在，程流述中描识别并 标识出风险点及对以的控制点
应
程描流述中控制活动的
据访谈根了到的解情，描况述司公对可针能生的产险风所进行的制控 动。活 于对个控制点，一描述要五出方面个容（5W内） W：o h是该控谁制的执行 者Wen h控制在什时间么生发 Whta如 实施该何制控 Whre e制控体现在什地么方 Wy h控该的制目的
• 制活控动注要描述意个五方面5（）W例如
：售销经理（部）每月末（谁什么时间将）本实月销际售收 与入算进预行比较分（如何实析施，并）分在报告析上字（什么地签方 ）以，保确月销当收售无重大入错误遗和漏（目）的
。
示
例财务报—告编制程流描
述子流程名 日常称会计算 核流程描述公司进 报行审账批需时交提不同业务按类 型供该提业务所含的如下包料：相资审关 批录、协记议合同或、发、票款付据、 依收验据、固依定资卡片、产相记录等。关各岗位会计依据完 整供的提附件制会作 计证凭核，主算管审，核核审主时要注会关 分录、金计额的准性确、完性，附整件 是完整否，与账记额是金一致否，否是经 过关领导相批审以确，会计核保的准确算性，审 核无误后盖确章。 如为核认主算制管作凭的证则由财务，副 部部长进行审。 核类业务所各附件及审需批流程见详业各 流程描务述 。其中：制控动描述 活各岗位会计据完依提整的附件制供 作计凭会，核算证管审核，审主核 时主要关注
会计分、金额录的准确性、 整完，性件附是完否整， 记账与额是金一致否是，否过 相经关领审导，以批确会计保算 核的确准性，审无核后盖误章确 。 如认为核算管主作制的凭证则， 由务部副财部长进审行核。 各业类所务附需及件批审程详 流各见务流程描业。
述
三
风险控制 阵
风矩险控矩阵 制►► 风►险制控阵中矩示列本了程的主要风流险、控制标及与目该险风应对的部控制等信息内 示了列各部控制内发生的频率、控负责制、人制类控、是型否关控制键等要素控 制阵中列示矩的部内控与制流程描述中红色文字的明说致
一风控制险矩阵的用作 将“►么地什方可出能”错即，风险与制控联系来 起 ►供一提严个的架谨，从风构和险控目标内发，确出所有保关相内控都得充分的记录 到►形成 套标准一的内文控档录记 ►直观的显 了示有现制是控否分充有效 ►及 形了一成内控缺个识陷和确认的机别制► 有于外利部计师审审的核
示
财例报告务制的风险控编制矩
阵
风险控
制阵矩点解重-流析程穿行测试
穿测行的试义
在穿含行测中试对，类重每交大中易选择一交笔，从易始其行追进溯 至业务直的结终
。
穿行试的测的目
通流过穿程测行试找出流程，描与述风险档的内容与文际实行执情 况的异，分析差差异产的原生因，并提出整改完建议，善内使文控档 与实际情况保一持，为致顺利过通公司理管层试测和部外计师审测试 提供保。障
风
险制矩控（阵穿测试行
控制活动描述
各岗位）会依据完计整提供 的附件制会作凭计证，算核主管审 ，审核核时主关要 会计注录、分额的准金确 、完整性性附，件否完 是整，与账金额是否记一 ，致是经否过相关领审 导批审核无，误后盖确 认章 。如为算核管主作的制凭 ，证由则财部副部长务 行审进。核 各业务类所需件及审批 流程详附各业务见流描 程。
穿述测行试 文编号档WT
-FCS-2-P2
行穿测文档
《记账试证凭010-84242#
穿》行测试序
获得《记账凭程证》， 查核算检主是管否审核了会 计 录分、金的额准 性、确整完性附，件是 否完，与 记整金账是否额一 致，否是经过 相关导领批审内 等，容核无误后审 是盖章确认。
四 否内控部测制（TS试）
部控制内测试(表ST文) 档►仅需 对控制阵矩中列的示键关控进行测试制 方法本表上►部为测半及步骤试下，半部为试测结果 ► 测方试及步法骤中明了所测试列的内部制控、测试 样来源、内部控制本率频测、试样数本及量测 程序等信息试
行穿试测审在上称计合性测试，只符证能明制是否控存，并在不以此确定控能 制有效性，判断的有性效需要
进行制测试，控也实质性即试测
示
例财报务编制告程流部控内制试测
五缺陷 告报的编制IS内控缺
汇陷总：
将访谈►过程发现中控的制设计异差以汇总，予提并改进出议建
►在程描流过述中程，如现发控制陷缺存在时的，需时及记，录用蓝并字体标示色来；
出 ►穿将测行试控制测和过试中发程的现制控设计差异予以汇总并，提改出进议建
►
司层公的内控面缺陷总表与汇流层程面的一 管理层致整改： ►管理层根据 发的问题制现定改整计划改进计划 /确►定当的整适部门、负改人责整和完改成期； 日► 管层理按照制的定改整划/改进计划计施实整改
缺
陷报的编告
对制部内控制陷进缺再行测：
试再测：试 ►定跟踪整期改工作完的情况成，对于期逾法完无成改的内整缺控陷要及汇时；报 ►对 于缺陷经已整改完成的情况需要同步，更新修订有的文档原，括流包程述描 风险、控制矩阵及穿行试测资料、内控试测等
内部。控手制：
册主内要容：► 司层面公部控内制情况描（述括内包部环、境 险风评估控制 、活、动息信与通沟内、监部督方面等具控体活 动制）；► ► 信息统系一般制情况控描述； 程层面流内部控情况制描。
述作体工
会 ►面风全管理险及内控评工作需要公司估管理层及务业部的
大力支门和配合持
►项 管目办公理的有室效作运项：管理目公办室需要连续
进跟各流的程进，并度做协好工调作如。周向每各流编制程人了解 度情况进由其填，写进表度；目项管办理室定期向公管理 汇报层项进展目况情 ►总部项目组技术支的持内：评估控作涉工及表的和内容较 为格杂，可以复培在训预时留些一习练时间，熟悉业务操作的由 人场现指，导司在公下属企向业广推，采时了此方法，用得取了 好较的效。
► 果IT测需要试关相I的类专业T识，知如有果IT业类人专员入 项加目，将更有利组IT于流的程开展运与用 ► 。内部制手控可帮助公司人册员快速系、统了解地公司存的各
在种控制，可并遵执照，也可行为做公向及司下属企业推广部控内 制工的。
具