内控评价流程-控制矩阵模板.xlsx

末级流程编号末级流程名称控制目标风险点编号风险点描述控制编号控制活动参考（此项仅作为各组流程建设的参考，需针对建设单位实际情况进行描述，切勿出现完全照搬而脱离实际。请务必在提交客户确认前删除此列）控制活动描述关键控制/一般控制人工/自动预防性/检查性控制频率责任部门/岗位实施证据制度索引穿行测试合法合规资产安全财务报告经营效率与效果穿行测试步骤穿行测试样本穿行测试结果缺陷编号内控评价管理√评价计划或评价方案不全面或不科学，影响评价工作执行的效率、效果。内控评价部门X岗根据企业内部监督要求，分析高风险领域和重点业务，每年制定内部控制评价工作方案，明确评价范围、工作任务、人员组织、时间进度安排和费用预算等相关内容，报具有相应权限的管理层或决策机构审批。一般控制预防性√评价机构或评价人员缺乏独立性，或内部控制评价胜任能力不足，可能导致评价结果不客观、不准确。按照内部控制建设实施与内部控制评价职责相分离的原则设置内部控制评价部门。内部控制评价部门牵头成立内部控制评价工作组，内部控制评价部门负责人为评价工作组负责人。评价工作组吸收熟悉情况的业务骨干和专业人员共同组成，评价工作组成员对本部门的内部控制评价工作应适当回避。也可委托中介机构实施内部控制评价服务，但为单位提供内部控制审计服务的会计师事务所，不得同时为同一单位提供内部控制评价服务。内部控制评价工作开展前，内部控制评价部门对评价工作组成员就实施内部控制评价进行培训。一般控制预防性√未开展内部控制评价或评价结果报告不及时、真实、全面，缺陷认定不准确，可能导致不能及时发现内部控制存在失效或不合适的风险。评价工作组按照集团公司要求开展内部控制自我评价。评价工作组按要求向各部门收集内控评价相关资料，包括业务管理制度、内控手册、内控缺陷诊断结果等，按要求组织内部控制自我评价，发现缺陷，分析缺陷原因，并与控制活动执行人和业务部门负责人共同讨论整改意见；将内部控制评价报告、内部控制缺陷汇总及整改计划表等报具有相应权限的管理层或决策机构审批，按要求向上级报告。专业公司/事业部开展本单位内部控制评价工作，汇总本板块内部控制自我评价结果，将内部控制评价报告、内部控制缺陷汇总及整改计划表等资料报集团公司审计部（核动力事业部和核环保事业部暂不要求）。一般控制检查性内部控制评价部门对内控缺陷整改进度及结果进行持续跟踪和定期汇报。一般控制预防性