整体层面和各项循环关键控制点汇总资料

3 各部门对可能存在的舞弊风险每年定期进行了自我评估及报告。
4 各部门随时对可能出现的舞弊风险进行自我评估及报告。
5 针对发现的舞弊风险，实施必要的检查程序，以确定舞弊迹象所显示的舞弊行为是否已经发生，及时做出适当整改措施。
6 针对发现的舞弊风险，对内控缺陷进行认真分析、研究，根据重要性及影响程度进行分级管理，落实责任部门，采取有效的整改措施，以避免或减少损失，并对整改效果进行跟踪监督。
3检查《舞弊风险自我评估报告》，业务部门是否对可能的舞弊风险进行每年和不定期的评估和报告。
4检查《舞弊评估报告》，针对发现的舞弊风险是否发生进行确定，并采取有效的整改措施。
2 在关键岗位人员的招聘或晋升时应履行必要的背景调查等程序。
3 在员工招聘、培训和晋升时，按照岗位职责要求对所需人员的技能和学识等组织实施。
4 定期对公司员工进行工作业绩评价考核，并以此作为续聘、晋升等依据。
1 访谈人力资源部经理，检查公司是否有正式的招聘、培训、绩效考核、薪酬及晋升制度，并取得相关的复印件审阅
4 追查至《员工考核结果备案表》，确认定期进行了业绩考核。检查《年度考核方案》内容是否包括员工职业道德守则的遵循情况，并将考核结果作为续聘、工资或奖金调整，以及晋升的参考。
3 组织架构和岗位职责
根据公司经营管理的需要，明确公司的组织架构和岗位职责。
1 有完整的组织结构图，清晰表述各部门的职责、权限和报告责任。
4 检查公司关键岗位设置（如批准、保管与会计职能）是否满足公司《不相容职务相互分离暂行规定》的要求。
4 授权与审批
建立和完善公司主要经济活动的授权与审批权限，并规范执行。
1 明确重要经济业务活动（如资本性支出、资金支付及投融资活动等）管理与审批等权限的分配。
2 各级管理人员被授予的权限与其所处职位相匹配。
2 检查《招聘方案》中是否报告对应聘人员的学识技能的考察（包括对相关学识或工作履历的核查）；抽取适当样本员工的《背景调查记录》，确认在员工招聘和晋升时进行了背景调查，其中背景调查包括员工的学历、工作胜任能力、诚信录（培训材料、考勤表、考核记录等），确定公司有相应的培训安排来提高员工的学识和技能。
7 公司的检举举报热线、信息、电子邮箱有效、畅通；监察室对收到的检举举报信息，均按照《公司举报受理、调查、处理办法》的规定，履行了记录和审阅手续，确保相关举报信息的完整性和保密性。
8 各类举报信息均按照《公司举报受理、调查、处理办法》的调查程序进行了调查和记录。
9 公司监察室定期分类汇总当期收到的检举举报信息及相应的调查处理情况，上报管理层或审计委员会。
1 取得公司正式下发的《反舞弊规定》和《公司举报受理、调查、处理办法》；访谈监察室主任，了解公司如何保证反舞弊的制度要求均已清晰完整传达给所有员工，检查公司发文登记，确认是否转发了《反舞弊规定》和《公司举报受理、调查、处理办法》。
2 从公司现有员工中抽取适当样本培训记录和考核记录，检查相关的培训材料、考勤记录及考核记录、确认公司对所有员工进行了《反舞弊规定》
4 选取公司当年发生的重大经济业务活动（如采购、赊销、贷款等），检查相应的审批程序是否符合公司对该等业务设定的审批权限。
5 防范舞弊
建立舞弊风险防范机制，明确检举举报渠道，防范和发现舞弊风险，采取有效的控制措施，避免或减少损失。
1 制定并下发《反舞弊规定》和《公司举报受理、调查、处理办法》。
2 对员工进行《反舞弊规定》和《公司举报受理、调查、处理办法》的宣传、培训。
4 定期通过培训等方式向员工强调道德守则和诚信的重要性。
5 将《员工手册》公布于公司网站供内外部人员查阅。
1 检查《员工手册》及下发通知，确认手册中包含了员工诚信和职业道德的内容
2 询问人力资源部负责人，公司是否组织了关于《员工手册》等关于职业道德和诚信的培训；取得公司的完整花名册，随机抽取 名员工，核查其接受相关诚信和职业道德的《培训记录》（培训计划、培训通知、培训材料、培训记录等）。
公司整体层面内部控制
控制目标
控制措施
评价程序
1 行为规范
公司制定行为规范，并使员工充分掌握和严格遵循
1 公司制定并经董事会批准后下发《员工职业道德守则》。
2 人力资源部对员工培训，通过调查问卷，考试等形式确保员工充分了解职业道德守则的要求。
3 公司所有员工均签署年度《员工职业道德承诺函》，确定已经知晓守则，并严格遵循；对于知晓的违规行为已经报告管理层；各级人事部门负责检查和汇总所有的员工声明并采取必要的补救措施。
3 检查《工作会会议纪要》和《高管层会议讲话记录》，确认公司以会议、领导讲话等形式对员工进行了企业文化、职业道德和诚信教育。
4 检查公司相关守则是否放置到公司网站，且该网站能够被员工和外部人员登录。
2 人力资源
建立规范的员工招聘、培训、晋升、考核机制。
1 公司建立健全有关人力资源的招聘、培训、晋升、绩效考核和薪酬制度。
1 检查管理层对重要经济活动的审批权限的书面规定及下发的文件
2 在管理人员（处长以上或部门经理）中抽取适当样本，询问其是否了解自己被授予的权限。取得该管理人员当期审核批准得重大交易，检查其是否符合公司授予该管理人员的权限。
3 访谈关键部门的经理，通过讨论和审阅相关的文档记录了解其如何监督手下员工正确履行职责，恰当使用所被授予的权限
2 管理层每年审阅公司现有的组织结构。
3 明确关键岗位的职责。
1 取得公司的《组织结构图》；检查其完整性，并评价其是否明确反映了公司部门的报告关系，并有相应的部门职责说明，明确了各部门的职责。
2 审阅相关《会议机要》或其他文档说明，确定公司管理层是否每年对现有的组织结构的合理性进行审阅。
3 询问公司是否对所有关键岗位编制了《岗位职责说明》。选取关键部门的部分关键岗位（如财务、生产、销售等部门的处长以上级别人员），检查其是否有相应的《岗位职责说明》。访谈相应的岗位人员，了解其实际职责和报告关系是否与《岗位职责说明》中描述一致，而且相关人员熟悉本岗位的岗位职责及报告关系，评价关键管理人员是否具备足够知识和经验以履行其职责。