内控审计评价操作流程指导书.docx

《内控审计评价操作流程指导书.docx》由会员分享，可在线阅读，更多相关《内控审计评价操作流程指导书.docx（15页珍藏版）》请在第一文库网上搜索。

1、内控审计评价操作流程(XXX3)1 目的22 范围23 规范性引用文件24 术语和定义25 职责26 审计评价操作流程简图37 发现缺陷38 初步判定缺陷39 汇总评价结果410 最终判定缺陷711 使用系统及工具812 关键控制点813 流程图814跟踪验证915报告和记录916 记录保存917 支持文件和记录918 附则10附录A公司费用审计评分示例 131目的为了规范审计评价，提高审计质量，正确反映审计对象的管理水平，特制定本操作流 程。本操作流程建立了公司管理的缺陷分类和健康评级标准。2范围本操作流程适用于公司内控管理部门对项目的审计评价。3规范性引用文件无4术语和定义下列术语和定义适

2、用于本操作流程。4.1 重大缺陷(简称Cr)可能导致企业严重偏离控制目标的控制缺陷。企业内部控制评价指引，第十七条4.2 重要缺陷(简称Mj)可能导致企业偏离控制目标的控制缺陷，其严重程度或后果低于重大缺陷。企业内部控制评价指引，第十七条4.3 一般缺陷(简称Mi)除重大缺陷、重要缺陷之外的其他控制缺陷。4.4 设计缺陷缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实 现控制目标。4.5 运行缺陷现存设计完好的控制没有按照规定的程序和要求进行，或执行者没有获得必要授权或 缺乏胜任能力以有效地实施控制。5职责5.1 主管领导5.1.1 总裁、审计委员会(1)对认定为重大

3、缺陷的问题进行复核，做出最终认定意见；(2)对内部控制评价报告中列示的问题，督促有关部门或单位采取适当的措施进行改 进，对于重大缺陷应追究相关人员的责任。5.1.2 董事会秘书(1)对认定为重大缺陷的问题进行审核；(2)对内部控制评价报告中列示的问题，督促有关部门或单位采取适当的措施进行改 进。5.2 内审部5.2.1 审计组成员5.2.1.1 审计人员(1)负责初步认定审计发现的缺陷等级；(2)负责跟踪审计发现缺陷的落实情况。5.2.1.2 审计组长(1)负责审核审计发现的缺陷等级；(2)负责统计缺陷，并综合评分，提出审计意见；(3)负责编制项目内审报告。5.2.2 负责人(部长)(1)负责

4、审核审计发现的缺陷等级；(2)负责审核项目内审报告，并提交审计委员会和总裁审批、会签。6审计评价操作流程简图图1审计评价操作流程简图7发现缺陷依据实施内控审计操作流程的第9章节和项目审计操作流程作业指导书，按照审 计工作测试程序的要求，对审计对象实施审计，确定审计发现的缺陷。8初步判定缺陷8.1 缺陷分类内部控制缺陷按其成因分为设计缺陷和运行缺陷。内部控制缺陷按其影响程度分为重 大缺陷、重要缺陷、一般缺陷三种。一般缺陷根据缺陷偏离目标的程度，再细分为“中等”、 “较轻”和“轻微”三个级别。内部控制缺陷的划分按表1执行。表1控制缺陷重要程度分类表分类因素缺陷重要程度分类一般缺陷重要缺陷重大缺陷轻

5、微较轻中等偏离 目标 的程 度定量指 标(a)al%l%a3%3%a 5%5%a10%10%a定性指 标(b)临界于指 标：少部分 要求未执行 b90%轻微偏离指 标：执行要求 较大部分 bN80%略微偏离 旨标：要求略大 部分b三 50%偏离指标的程度一 般：仅执行要求的 一小部分 b85756545F45或 fCr6%或 fMj30%同时满足fCr =0且 fMj=0fCr=O且 fiMj10%fCr=O且 20%fCr6%fiMj30%【关键控制点】：（DA级（健康型）：内部控制的运行状况良好，无重大缺陷和重要缺陷；（2） B级（成长型）：内部控制的运行状况正常，无重大缺陷，但会有个别的重要缺 陷，仍需要