染雾内部控制工作方案 篇一
内部控制是企业管理的重要环节，是指为实现企业目标、保障资产安全、提高经济效益和运营效率而采取的一系列组织管理和监督措施。有效的内部控制可以规范企业运作，保护企业利益，降低风险。在制定内部控制工作方案时，需要考虑以下几个方面：
第一，明确内部控制目标。内部控制的目标主要包括资产保护、财务报告的可靠性、合规性和运营效率。在制定内部控制工作方案时，需要明确这些目标，以便更好地制定相应的控制措施。
第二，明确内部控制的组织结构。内部控制的组织结构包括内部控制委员会、内部控制部门和内部控制岗位。内部控制委员会是内部控制的最高决策机构，负责制定内部控制政策和方案。内部控制部门负责协调和监督内部控制工作的实施，内部控制岗位负责具体的内控工作。明确内部控制的组织结构可以确保内部控制工作的有效开展。
第三，制定内部控制措施。内部控制措施包括制度建设、监督检查和风险评估。制度建设是内部控制的基础，通过建立和完善各项制度，规范企业运作。监督检查是内部控制的核心，通过对各项制度的执行情况进行监督和检查，及时发现和纠正问题。风险评估是内部控制的重要环节，通过对企业内外部的风险进行评估，制定相应的控制措施。
第四，加强内部控制的宣传和培训。内部控制的有效实施需要员工的支持和配合，因此，需要加强内部控制的宣传和培训。通过开展内部控制培训，提高员工的内控意识和能力，使他们能够主动参与到内部控制工作中。
综上所述，内部控制工作方案的制定需要明确内部控制目标，明确内部控制的组织结构，制定相应的控制措施，加强内部控制的宣传和培训。只有通过科学合理的内部控制工作方案，才能更好地实现企业目标，保障资产安全，提高经济效益和运营效率。
内部控制工作方案 篇二
随着企业规模的不断扩大，内部控制工作显得尤为重要。在制定内部控制工作方案时，需要考虑以下几个方面。
首先，明确内部控制的目标。内部控制的目标主要包括资产保护、财务报告的可靠性、合规性和运营效率。明确内部控制的目标可以帮助企业更好地制定相应的控制措施，提高内部控制的效果。
其次，建立内部控制的组织结构。内部控制的组织结构包括内部控制委员会、内部控制部门和内部控制岗位。内部控制委员会是内部控制的最高决策机构，负责制定内部控制政策和方案。内部控制部门负责协调和监督内部控制工作的实施，内部控制岗位负责具体的内控工作。建立内部控制的组织结构可以确保内部控制工作的有效开展。
再次，制定相应的内部控制措施。内部控制措施包括制度建设、监督检查和风险评估。制度建设是内部控制的基础，通过建立和完善各项制度，规范企业运作。监督检查是内部控制的核心，通过对各项制度的执行情况进行监督和检查，及时发现和纠正问题。风险评估是内部控制的重要环节，通过对企业内外部的风险进行评估，制定相应的控制措施。
最后，加强内部控制的宣传和培训。内部控制的有效实施需要员工的支持和配合，因此，需要加强内部控制的宣传和培训。通过开展内部控制培训，提高员工的内控意识和能力，使他们能够主动参与到内部控制工作中。
综上所述，制定内部控制工作方案需要明确目标、建立组织结构、制定控制措施、加强宣传和培训。只有通过科学合理的内部控制工作方案，才能更好地实现企业目标，保障资产安全，提高经济效益和运营效率。
内部控制工作方案 篇三
一、内控体系建设工作总体目标
根据省财政厅、省监察厅、省审计厅及省卫计委文件的要求，结合蚌医二附院“十三五”发展战略的要求，提高效益，回报社会，惠及职工。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理医院内部控制现状为基础，以防范风险和提高效率为重点，以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，建立涵盖本单位的决策层、执行层、业务层等各个层级的全员、全过程内控体系。从而有效保证医院经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现医院发展战略。
医院内部控制体系建设的总体目标是：按照医院内控建设工作的整体部署，于20xx年年底前完成内部控制的建设和实施工作，力争到20xx年底，遵照《行政事业单位内部控制规范》（试行）和《医院内部控制制度（试行）》、《蚌医二附院内部控制体系建设实施方案》，在全院范围内建立统一、规范、完善的内部控制体系并使之有效运行。
二、
内部控制体系建设原则及要素
内部控制体系建设的主要任务是：建立覆盖医院各项经营管理活动的内部控制体系；制定评价标准、监督检查并促进内部控制制度有效执行；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。此次内控建设具体包括全面预算、收支管理、采购业务、资产管理、建设项目管理、合同管理、财务报告、内部信息传递和信息系统等在内的医院运营管理的各个方面。
按照《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》（财会〔20xx〕212号）的要求，以《行政事业单位内部控制规范》（试行）为统领，梳理、修订、健全单位现有各项规章制度，细化、完善各项经营管理业务（工作）流程，建立适应医院经营管理实际需要的内部控制制度体系。
1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范医院管理行为的准则，是减少风险、风险防控的基本保证，可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进医院发展战略和目标的实现。
2、建立与实施内部控制遵循下列基本原则:
(1)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖医院的各种业务和事项。
(2)重要性原则。内部控制应当在全面风险管理控制的基础上,关注重点领域和高风险领域。
(3)制衡性原则。内部控制应当在医院治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。
(4)适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。
(5)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效
控制。
3、建立与实施有效的内部控制涵盖如下五要素:
(1)内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。
(2)风险评估。风险评估是医院及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
(3)控制活动。控制活动是医院根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
(4)信息与沟通。即及时、准确地收集、传递与内部控制相关的信息,确保信息在医院内部、医院与外部之间进行有效沟通。
(5)监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。
4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务（工作）流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。
5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。
三、建立内部控制组织体系
为确保医院内控建设工作顺利推进,保证内控机制有效运行,医院将建立内部控制组织体系，通过建立健全内部控制的组织体系，使管理层及决策层能及时获得适当信息；全体员工能共同参与内部控制建设，共担内部控制责任；各层级、各部门、各岗位明确内部控制职责。
医院内部控制工作组织架构及层级职责见附图：
内部控制的组织架构有四个层面，分别是决策、管理、执行、监督。决策层面包括：院长办公会、内部控制建设领导小组；管理层面包括：内部控制建设执行小组；执行层面包括医院内部各职能部门和各业务部门；监督层面是单位审计部门。
（一）院长办公会
是医院最高决策机构，负责内部控制的建立健全和有效实施；审议年度内控评估报告；审议内控与风险管理的重大策略，重大风险及内控缺陷的解决方案；审议内部控制建设领导小组设置及其职责方案；审批内控最终工作成果；有关内部控制及风险管理的其他事项。
（二）内部控制建设领导小组职责
医院将设立内控建设领导小组，待领导过会讨论通过后实施。
内控建设领导小组组长由医院院长担任,是医院内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。
内控建设领导小组
组长：崔 虎 赵东城
副组长：邹 杰 张春福
成员：关 超 杨青扬 王 群 李传辉
主要职责：
1)负责确定内控体系建设的总体目标、政策、制度、工作范围；
2)负责明确内控体系建设的整体部署及内控工作的运行管理；
3)负责针对内控管理缺陷提出合规性管理建议及改进方案并推进整改；
4) 有关内部控制管理的其他事项。
（三）内控工作小组职责
内控建设领导小组下设内控建设执行办公室,内控建设执行办公室设在财务部门，由财务科科长担任主任，执行办公室负责内部控制体系建设工作的具体开展。
内控体系建设执行办公室
主任：王 瑞
副主任：赵玉娟 江本钗
成员： 刘 霞 王迪生 刘传高 张纪锐 毛炳飞 张 瑜
主要职责：
1）负责内控体系建设成员的职责分工；
2）负责确定内控体系建设的具体时间安排；
3）负责组织医院内部资源的对接、沟通、协调；
4）记录或更新业务流程图、评估内控设计及操作的有效性；
5）反馈内控缺陷、上报内控工作执行情况及重大问题、将年度内控评估报告提交内部控制建设领导小组审阅；
6）内控工作文档管理；
7）负责本次内控体系建设的其他实施工作。
（四）内审部门职责
作为内部审计职能部门，审计科室要对内控建设实施情况进行日常监督和专项检查，配合内控执行小组对本院内控建设工作进行评估。
（五）各职能部门及业务部门
为内控工作小组开展工作提供支持和协助，组织安排本部门或单位涉及内控工作所需资源，协调本部门或单位内控工作开展的各项重要事宜。
各职能部门及业务部门应由专人兼职负责本部门的内控管理工作，即内控管理员。内控管理员职责包括：
1.联系本单位内控建设执行办公室相关人员，提供工作所需各项资料；
2.协助组织描述本单位的主要业务流程、关键控制点及重要的控制措施，协助内控问题记录，提出整改建议或方法等；
3. 协助本单位内控缺陷的整改，及时反馈缺陷整改情况以及内部控制的主要情况等；
4. 编制本部门内控评价报告。
5.组织安排与内控管理相关的其他工作。
由于内控管理员是内控工作办公室与各职能部门或业务部门对接沟通的纽带，起到承上起下的作用，所以内控管理员的工作需要各部门领导的大力支持，需要全体员工的积极参与与通力协作。
四、内控体系建设工作步骤
内控建设工作涉及医院运营管理的全过程,包括各个层面、各类业务、各项制度流程,涉及面广,内容庞杂,按照省卫计委通知要求，计划于20xx年5月至20xx年底完成内部控制体系构建工作。
实施步骤
根据《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》（财会〔20xx〕212号）要求，结合医院的业务及管理情况实际，在原有内控制度的基础上进行改进，内控体系建设工作计划20xx年5月初启动，具体按以下步骤实施：
项目
时间
工作内容
阶段成果
1
20xx.5-20xx.6
启动部署阶段
成立医院内控建设领导小组及执行办公室，召开启动会议，做好动员工作
2
20xx.7-8
现状分析阶段
内控测评报告
3
20xx.9-10
制定内控实施方案阶段
内部控制实施方案
4
20xx.11-20xx.10
内控方案实施阶段
内控测评报告
5
20xx.11-20xx.12
内控缺陷整改与优化阶段
形成年度内控评价报告
（1）前期准备(20xx.5-6月)
成立医院内控项目工作小组，召开启动会议，做好动员工作
（2）现状分析阶段(20xx.7-8月)
通过访谈、会议研讨和审阅主要内控文档等方式，针对现有内部控制规范手册（试行）中关键内控点与实际工作情况经行分析，了解内控要素现状, 编制内控测评报告。
（3）制定内控实施方案阶段（20xx.9-10月）
在对内控现状评价分析的基础上，制定切实可行的内部控制实施方案并交领导小组审阅。
（4）内控实施阶段（20xx.11-20xx.10月）
各部门根据内控实施方案开展本部门的内控工作，并对实施阶段内部控制体系建设工作进行回顾总结，重点围绕健全内控体系建设、管理提升、风险防控和经营管理成效等方面总结经验做法，形成科室内部控制自查报告及医院内控有效性评价报告。
（5）内控缺陷整改与优化阶段（20xx.11-12月）
针对自查、检查结果，整改完善内控体系建设。对重要业务流程和管理缺陷，随着整改的不断推进，学习先进单位经验，提高管理标准，细化流程操作，完善制度规章，改进控制措施，实现风险与收益平衡、促进管理提升，形成年度内控评价报告。领导小组将结合年度内控评价报告，部署下一年度内部控制体系建设任务。
内部控制工作方案 篇四
为进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据财政部《关于印发〈行政事业单位内部控制规范(试行)〉的通知》(财会[20xx]21号，以下简称《内控规范》)、上海市《关于印发的通知》(沪财会[20xx]52号)文件要求，结合本区具体情况，制定松江区行政事业单位内部控制规范实施方案。
一、充分认识实施《内控规范》的重要意义
内部控制既是行政事业单位的一项重要管理活动，又是一项重要的制度安排，是行政事业单位治理的基石。《内控规范》通过制定制度、实施措施和执行程序，实现对行政事业单位经济活动风险的防范和管控，将内部控制的基本原理与我国行政事业单位的实际情况相结合，并将制衡机制嵌入到内部管理制度中，对于提高单位管理水平，改进公共服务的质量和效率，规范财经秩序，有效防范舞弊和预防腐败，“把权力关进制度的笼子里”，加强廉政风险防控机制建设，建设服务型政府都具有重要意义。
二、《内控规范》的主要内容
(一)基本概念
内部控制是行政事业单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。
(二)适用范围
《内控规范》适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位经济活动的内部控制。
(三)实施目标
行政事业单位内部控制的目标主要包括:合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。
(四)主要内容
根据《内控规范》的要求，行政事业单位应当从单位层面和业务层面两个方面加强内部控制。
单位层面的主要内容:
1、内部控制工作的组织情况。包括是否确定内部控制职能部门或牵头部门;是否建立单位各部门在内部控制中的沟通协调和联动机制。
2、内部控制机制的建设情况。包括经济活动的决策、执行、监督是否实现有效分离;权责是否对等;是否建立健全议事决策机制、岗位责任制、内部监督等机制。
3、内部管理制度的完善情况。包括内部管理制度是否健全;执行是否有效。
4、内部控制关键岗位工作人员的管理情况。包括是否建立工作人员的培训、评价、轮岗等机制;工作人员是否具备相应的资格和能力。
5、财务信息的编报情况。包括是否按照国家统一的会计制度对经济业务事项进行账务处理;是否按照国家统一的会计制度编制财务会计报告;决算编报是否真实、完整、准确、及时等。
6、其他情况。
业务层面的主要内容:
1、预算管理情况。包括在预算编制过程中单位内部各部门间沟通协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相对应;是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题。
2、收支管理情况。包括收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等;发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。
3、政府采购管理情况。包括是否按照预算和计划组织政府采购业务;是否按照规定组织政府采购活动和执行验收程序;是否按照规定保存政府采购业务相关档案。
4、资产管理情况。包括是否实现资产归口管理并明确使用责任;是否定期对资产进行清查盘点，对账实不符的情况及时进行处理;是否按照规定处置资产。
5、建设项目管理情况。包括是否按照概算投资;是否严格履行审核审批程序;是否建立有效的招投标控制机制;是否存在截留、挤占、挪用、套取建设项目资金的情形;是否按照规定保存建设项目相关档案并及时办理移交手续。
6、合同管理情况。包括是否实现合同归口管理;是否明确应签订合同的经济活动范围和条件;是否有效监控合同履行情况;是否建立合同纠纷协调机制。
7、会计控制情况。包括会计凭证、账簿、报表审核;会计凭证填制和传递;会计账簿登记;财务报表编审和披露。
8、其他情况。
(五)建立和实施内部控制体系的步骤
行政事业单位应当根据《内控规范》的要求，建立适合本单位实际情况的内部控制体系并组织实施。建立单位内部控制体系的具体工作步骤:1、梳理单位各类经济活动的业务流程，明确业务环节;2、系统分析经济活动风险，确定风险点，选择风险应对策略;3、根据国家有关规定建立健全单位各项内部管理制度;4、督促相关工作人员认真执行。
三、工作推进措施和办法
(一)建立联合推进的工作机制
区财政局、监察局、审计局对本区《内控规范》的贯彻实施工作负责，统筹部署，联合推进，扎实做好宣传、培训、指导等工作。各镇人民政府、各街道办事处及各预算主管部门负责对本地区、本部门实施内控规范工作做出统筹安排和具体部署，明确职责，认真组织实施，扎实做好《内控规范》施行的各项工作。
(二)加强宣传培训
各单位应广泛宣传实施《内控规范》的重要意义，不断增强单位负责人对内部控制制度建设的“第一责任主体”意识，使风险管控理念深入人心，为构建全方位的内控监督体系奠定思想基础，培养良好的内控意识和内控环境。开展单位内控培训，使财务部门和内控牵头部门准确把握内控基本原理及实施要求。同时，将《内控规范》作为20xx年及以后年度行政事业单位会计人员继续教育的重点，进行普及性和持续性的培训学习。
(三)有序推进内控建设
各单位按照《内控规范》的要求，结合自身实际情况，抓好建立健全内部管理制度、实施业务流程再造、强化信息系统建设、定期开展内控自我评价等重要环节，把《内控规范》的各项制度要求逐项落实到位。
(四)构建考核验收体系
按照谁主管、谁举办、谁负责的原则，分层次、分级别对行政事业单位内控规范建设进行考核验收。将内控责任目标落实到具体部门及个人，并纳入岗位职责范围进行考核。同时，强化财政、审计、专业机构和社会公众对内控执行效果的监督，不断完善内控制度体系建设。
四、实施的步骤和时间
各单位要高度重视，根据本单位实际，组织协调相关职能部门研究制定切实可行的内控规范实施方案，并严格加以落实，确保各项工作的顺利实施。实施内控规范应按以下阶段分步推进:
(一)前期准备阶段(20xx年1-2月)
各单位作为内部控制建设主体，应将《内控规范》实施作为“一把手”工程，明确牵头部门，落实职责分工，开展《内控规范》宣传培训，营造良好的内控环境，并研究规划运用信息化手段加强内部控制的方式方法。
(二)试点阶段(20xx年3-5月)
为确保《内控规范》顺利实施，选择区财政局、区监察局、区审计局、区教育局、方松街道社区卫生服务中心、水务建设质量监督站台以及九亭镇、新桥镇率先进行试点。通过试点工作，及时发现问题，总结试点经验，为本区全面实施《内控规范》提供可借鉴的经验和模式。
(三)全面实施阶段(20xx年5-9月)
各单位认真梳理各类经济活动的业务流程，明确业务环节，查找业务风险，制定风险防控措施，进而修改相关工作程序，完善业务流程，并充分利用信息化的手段实现业务管理与财务管理的有效衔接，制定完善单位层面、业务层面内控制度。一级预算部门应以正式文件形式通过内控制度并严格执行，同时将文件抄送同级财政部门备案。20xx年底，区本级各行政事业单位要全部完成内控规范推行工作，在街镇进一步扩大内控试点范围。
(四)验收评价总结阶段(20xx年9-12月)
各单位要加强对内部控制建立与实施情况的内部监督检查和自我评价，定期对单位内部控制的有效性进行评估，对发现的内控缺陷，研究采取整改落实措施，并形成单位内部控制自我评价报告。各镇人民政府、各街道办事处、各预算主管部门负责对所属单位内控建设及执行情况进行检查验收。
五、贯彻实施《内控规范》的工作要求
(一)加强组织领导
各镇人民政府、各街道办事处、各预算主管部门要充分认识此项工作的重要性，切实加强组织领导，建立有效的工作机制，“一把手”负总责，亲自抓内控工作，并将其列入领导班子重要议事日程来统筹安排，研究制定切实可行的内控规范实施方案并严格加以落实，努力形成“领导模范带头，人人遵守内控”和“内控面前无例外”的内控工作氛围和机制。
(二)形成制衡机制
在内部管理制度建设上，单位层面上着重在三个方面形成制衡机制:一是建立健全集体研究、专家论证和技术咨询相结合的议事决策机制。重大经济事项的内部决策，由单位领导班子集体研究决定，防止个人独断专行;二是完善单位经济活动决策、执行和监督相分离的工作机制，建立不相容岗位相互分离、内部授权审批控制等控制机制，用制度管人、管事、管钱，筑牢干部拒腐防变的制度防线;三是建立预决算、政府采购、资产管理等部门和岗位间的沟通协调机制，形成管控合力，确保资产的合理配置和有效使用。
(三)强化内外监督
内外监督是内控规范的要素之一，也是《内控规范》得以贯彻执行的重要保障机制。一是行政事业单位要建立健全内部监督制度，明确各相关部门在内部监督中的职责权限，对内部控制建立与实施情况进行内部监督检查和自我评价，内部监督部门与内部控制建立、实施部门保持相对独立。二是财政、监察、审计部门要对行政事业单位内部控制建立和实施情况进行监督检查，有针对性地提出检查意见和建议，并督促单位进行整改。
(四)加强沟通协调
实施《内控规范》是一项政策性和专业性较强的系统工程，各部门各单位要加强沟通协调，深入分析执行情况，及时应对和解决出现的情况和问题。一是财政、监察、审计和预算主管部门要通过专题调研、交流座谈等方式，全面系统了解掌握《内控规范》实施工作进展情况和制度实施情况，做好指导和督促工作。同时，积极探索建立时时监控、及时核查、整改反馈、跟踪问效的内部控制评价工作机制，使《内控规范》在行政事业单位内部管理中切实有效执行，并持续发挥作用。二是各行政事业单位要加强联系与信息沟通，在认真领会《内控规范》精髓，全面学习《内控规范》内容的同时，积极向财政、监察、审计部门及预算主管部门反馈情况，提出意见与建议。
内部控制工作方案 篇五
根据集团公司内部控制规范总体工作方案的进度安排，公司内部控制规范工作现已进入内控评价阶段。为了配合国家监管部门及集团公司的要求，使内控评价工作有序、有效的开展，我们依据《企业内部控制基本规范》、应用指引、评价指引及公司内部控制制度，结合公司实际情况，特制定本工作方案。
一、内控评价工作的总体目标
依据《企业内部控制基本规范》及其配套指引，结合公司自身结构及经营特点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，全面评价公司内部控制的设计合理性及运行有效性，及时发现各层面可能存在的缺陷或不足，进一步加强和规范公司内部控制建设工作，提高公司经营管理水平和风险防范能力。
二、内控评价工作机构
本次内控评价工作由集团董事会直接领导，审计部负责具体实施，组成领导小组和执行小组：
三、内部控制评价范围
根据中国证监会四川监管局下发的《关于做好上市公司内部控制规范试点工作的通知》中“纳入内部控制评价范围的母公司及重要子公司的总资产、营业收入和净利润三项指标要同时占20xx年合并财务报表相应指标的50%以上”这一要求，确定纳入本次评价范围的单位为集团母公司及全资子公司北京电信通电信工程有限公司。
四、评价工作实施
1、评价原则：
本次内控评价工作应该遵循“全面性、重要性、客观性”三项原则。
全面性：内控评价应全面涵盖纳入评价范围的单位整体层面的控制环境和业务流程层面的内部控制设计及执行情况。
重要性：在全面评价的基础上，结合公司自身特点，重点关注公司的主要业务流程和高风险领域。
客观性：评价工作应从独立客观的角度出发，如实反映公司内部控制方面可能存在的不足之处，为内部控制建设工作提供合理有效的帮助。
2、工作任务
以《企业内部控制规范》及其配套指引为依据，全面评价公司整体层面的控制环境和业务流程层面的内部控制。业务流程包括工薪与人事环节、资金营运管理、采购与付款环节、销售与收款环节、成本与存货流程、筹资与投资环节、财务报表及关账流程。
评价工作将通过调查问卷、个别访谈、穿行测试、抽样检查等方式进行，依据获取到的证据，形成评价工作底稿。在判断内部控制是否存在缺陷时，应当充分考虑下列因素：
（1）是否针对风险设置了合理的细化控制目标。
（2）是否针对细化控制目标设置了对应的控制活动。
（3）相关控制活动是如何运行的。
（4）相关控制活动是否得到了持续一致的运行。
（5）实施相关控制活动的人员是否具备必需的权限和能力。
综合考虑以上因素后，对内部控制缺陷进行认定，区分重大缺陷、重要缺陷及一般缺陷，以此评价公司内部控制的设计及运行是否有效。
3、内部控制评价报告
现场评价工作结束后，由审计部负责汇总内部控制评价工作结果，结合内部控制评价工作底稿等资料，起草内部控制评价报告，报经集团董事会审批后，会同年度财务报告一同对外报出。
内部控制工作方案 篇六
根据中华人民共和国财政部（以下简称财政部）等五部委下发的《企业内部控制基本规范》及中国证券监督管理委员会新疆监管局（以下简称新疆证监局）《关于做好建立健全上市公司内部控制规范体系工作的有关通知》要求，为进一步加强和规范新疆库尔勒香梨股份有限公司（以下简称公司）的内部控制，全面提升公司经营管理水平和风险防范能力，促进公司长期可持续发展，制订本工作方案。
一、测试评价依据
公司依据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《上海证券交易所上市公司内部控制指引》以及公司《内部控制应用手册》、《内部控制评价手册》等规范性文件的要求，开展内部控制测试评价工作。
二、测试评价范围
按照“以风险为导向、重点关注财报内部控制”的基本方法确定评价范围。纳入20xx年度内部控制评价的范围包括公司及纳入合并报表范围分子公司的主要业务和事项。评价范围所覆盖的重要性水平能够满足并支持公司评价报告的结论性要求。
三、测试评价期间
本年度测试评价的期间为20xx年1月1日至20xx年12月31日，并以20xx年12月31日为内部控制体系是否有效的基准日编制自评报告。
四、测试评价内容
按照《企业内部控制基本规范》的要求， 20xx年度内部控制测试评价内容涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素，贯穿公司层面与业务层面两大核心内容，并重点突出本行业及公司的业务特点及重大风险。
公司在20xx年内部控制测试评价工作的基础上，初步确定20xx年度的内部控制测试评价内容重点为：公司治理、发展战略、全面预算、资产管理、人力资源、投资、资金营运、采购业务、担保业务、财务报告、合同管理、信息披露、信息系统、内部审计等。
按照《内部控制评价指引》和公司《内部控制评价手册》规定的程序、方法和标准，对公司内部控制体系设计有效性和执行有效性进行检查，确定内部控制测试评价的基本内容。对于已经确认为设计无效的控制措施则无需再测试其执行有效性，而应当选择其他可以实现控制目标的替代控制措施进行测试。
本年度内部控制测试评价的具体内容，在公司层面主要为控制环境方面、风险评估、控制活动、信息与沟通、内部监督等主题；在业务层面主要通过重要会计科目和披露事项的确认，依次确定重要业务流程、确认和记录相关的财务报表，最后确认重要风险和关键控制。
五、测试评价组织
20xx年度内部控制测试评价工作由公司董事长负责，审计部牵头，组织各部门熟悉公司经营业务活动的骨干人员及中介机构工作人员组成内部控制测试评价工作组，具体实施内部控制测试评价工作，审计委员会对内部控制测试评价工作进行监督和审查。
六、测试评价方法
内部控制测试评价工作组，按照“以风险为导向、重点关注财报内部控制”的基本方法，组织实施内部控制测试评价工作。
内部控制测试评价工作采用询问、现场测试、专题讨论、实地查验、比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体对象和内容，依照公司《内部控制评价手册》中拟定的评价工作底稿进行填写，在汇总测试工作底稿后，结合公司董事会讨论并审批通过的内部控制缺陷认定标准，从定性和定量两个角度合理评估公司内部控制是否存在设计缺陷和运行缺陷，并据此编写《20xx年度内部控制评价报告》。
七、工作计划和时间进度
20xx年度，内部控制测试评价分为半年度和年度两个阶段进行。半年度测试中发现的缺陷应当及时进行整改，并在年度测试时进行整改测试，以证实相关控制的有效性。
在每次测试评价工作展开前，由内部控制测试评价工作组负责编写《测试评价工作计划》，并向项目组成员明确测试目标、测试范围、测试内容、测试期间、测试依据、测试质量控制等要求。
1、制定测试评价工作计划，确定工作的具体时间和人员分工，制定内部控制缺陷的评价标准。
完成时间：20xx年8月、20xx年1月
责任人：总裁季伟
2、组织实施测试评价工作，编制测试评价工作底稿，对发现的缺陷进行评价，编制缺陷汇总表及测试评价分析报告，同时提出整改建议。
完成时间：20xx年8月、20xx年2月
责任人：董事会秘书、副总裁康莹
3、公司统一部署整改工作，落实整改措施，调整并优化流程，新增或修订制度。整改完成后，在中介机构的帮助下检查整改效果。
完成时间：20xx年9月、20xx年3月
责任人：董事长刘建文
4、根据整改结果，编制内部控制评价报告并提请董事会审议。
完成时间：20xx年9月、20xx年3月
责任人：董事会秘书、副总裁康莹
5、按照要求披露内部控制评价报告。
完成时间：与20xx年年报同时披露
责任人：董事会秘书、副总裁康莹
二0XX年三月二十日
