6 内部控制评价工作底稿-人力资源部
内控评价工作底稿示例
内控评价工作底稿示例一、引言内控评价是企业内部控制体系建设与实施的重要环节，对于保障企业利益和促进持续发展具有重要意义。
本次内控评价旨在评估企业内部控制体系的有效性和风险管理水平，以提供有关改进和加强内控的建议和意见。
二、评价范围和目标本次内控评价的范围涵盖企业财务、经营、信息技术、合规等各个方面的内部控制。
评价目标是评估内控体系的完整性、有效性和风险管理水平，并发现存在的问题和改进的机会。
三、评价方法1.文件审查：对企业的相关文件，如制度、标准操作程序、合同等进行审查，了解内部控制体系的建立和执行情况。
2.口头询问：通过面谈企业相关人员，了解内部控制的执行情况、存在的问题和改进的意见。
3.现场观察：对企业各个部门、岗位的工作现场进行观察，了解内部控制的执行情况和存在的问题。
4.数据采集和分析：通过对企业的数据进行采集和分析，评估内部控制的有效性和风险管理水平。
四、评价结果1.内部控制完整性评估结果：根据文件审查和现场观察，企业整体内部控制完整性较好。
制度和流程较为完善，但存在一些细节缺失的情况。
2.内部控制有效性评估结果：根据文件审查、口头询问和现场观察，企业内部控制的有效性不尽如人意。
存在一些制度执行不到位、操作的一致性不高等问题。
3.风险管理水平评估结果：根据文件审查、口头询问和数据分析，企业的风险管理水平较低。
对一些重要风险的管控措施不到位，风险防范意识不足。
五、问题和改进建议1.完善制度和流程：针对内部控制体系中存在的细节缺失问题，建议企业对制度和流程进行完善，并确保执行到位。
2.加强制度执行：对于存在制度执行不到位、操作不一致等问题，建议加强对制度的执行监督和培训，提高员工的遵守意识和技能。
3.提升风险管理水平：对于风险管理水平低的问题，建议企业制定有效的风险管理策略和控制措施，加强风险的预防和应对能力。
六、总结通过本次内部控制评价，发现了企业内部控制体系中的问题和改进的机会。
建议企业根据评价结果，加强内部控制的建设和改进，提高内部控制体系的有效性和风险管理水平，以保障企业的利益和促进持续发展。
内部控制工作底稿-人事与工薪循环了解底稿
工薪与人事循环了解内部控制被审计单位：索引号： GXL 项目：财务报表截止日/期间：编制：复核：日期：日期：了解本循环内部控制的工作包括：1．了解被审计单位工薪与人事循环与财务报告相关的内部控制的设计，并记录获得的了解。
2．针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。
3．执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。
4．记录在了解和评价工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制，形成下列审计工作底稿：1.GXL-1：了解内部控制汇表总表2.GXL -2：了解内部控制设计——控制流程3.GXL -3：评价内部控制设计——控制目标及控制活动工薪与人事循环了解内部控制汇总表被审计单位：索引号： GXL-1 项目：财务报表截止日/期间：编制：复核：日期：日期：[注：（1）此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情况确定受本循环影响的交易和账户余额。
（2）现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。
在实务中，在考虑与货币资金有关的内部控制对实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审计计划中记录对其进行的了解和测试工作。
]（注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此处说明原因。
）3．了解交易流程根据对交易流程的了解，记录如下：（1）被审计单位是否委托服务机构执行主要业务活动如果被审计单位使用（2）是否制定了相关的政策和程序以保持适当的职责分工这些政策和程序是否合理（3）自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化如果己发生变化，将对审计计划产生哪些影响（4）是否识别出本期交易过程中发生的控制偏差如果己识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响（5）是否识别出非常规交易或重大事项如果己识别出非常规交易或重大事项，将对审计计划产生哪些影响（6）是否进一步识别出其他风险如果己识别出其他风险，将对审计计划产生哪些影响4、被审计单位对会计政策的选择和运用应用软件本年度对信息系统进行的重大修改、开发与维护及其影响[注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：（1）控制设计合理，并得到执行；（2）控制设计合理，未得到执行；（3）控制设计无效或缺乏必要的控制。
内部控制评价报告工作底稿
XX股份有限公司20XX年度内部控制评价报告董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。
XX股份有限公司全体股东：XX公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。
财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。
由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。
董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在XXXX年XX月XX日（基准日）有效[或在以下方面存在重大缺陷：对重大缺陷的说明。
公司已对该缺陷采取（或拟对该缺陷采取）如下整改措施：整改措施]。
我公司聘请的[会计师事务所名称]已对公司财务报告相关内部控制有效性进行了审计，出具了[审计意见]。
我公司在内部控制自我评价过程中关注到的与非财务报告相关的内部控制缺陷情况包括[具体缺陷情况]。
董事长：（签名）XX股份有限公司[日期]上市公司董事关于《董事会关于公司内部控制的自我评估报告》审议的工作底稿董事对公司内部控制的自我评估应完成工作底稿，形成评估依据。
公司董事会秘书至少应于董事会审议公司年度报告会议通知发出时，将本底稿交给各董事。
该底稿应由董事亲笔填写。
公司应为董事填写工作底稿有关内容提供便利。
董事在审议内部控制自我评估报告之前，应至少关注以下内容并形成工作底稿：公司是否已经建立内部控制制度并形成书面文件？是□ 否□检查监督部门设置情况公司是否已确定一个或多个专门职能部门（以下简称“检查监督部门”）负责内部控制的日常检查监督工作？是□ 否□如是，请说明该部门名称。
如已确定检查监督部门，公司是否根据相关规定以及公司情况配备专门的内部控制检查监督人员？是□ 否□如是，请说明配备人数。
检查监督部门负责人的任免由谁决定？检查监督部门报告情况检查监督部门是否定期直接向董事会或其下设审计委员会等专业委员会报告内部控制检查监督工作情况。
年度内部控制评价工作底稿
年度内部控制评价工作底稿随着企业经营环境的复杂多变，内部控制评价工作在企业管理中扮演着至关重要的角色。
年度内部控制评价工作底稿是对企业内部控制体系进行全面评估和检验的重要依据，本文将对年度内部控制评价工作底稿进行详细介绍。
一、背景介绍企业内部控制是指为实现企业目标，保护企业财产安全，规范企业经营行为，提高经营效率，确保财务报告的可靠性而制定并实施的一系列管理制度和措施。
内部控制评价工作是对企业内部控制体系的有效性和合规性进行评估和监督的工作，以发现和解决内部控制存在的问题，提升企业管理水平。
二、年度内部控制评价工作底稿的编制目的年度内部控制评价工作底稿的编制目的是为了全面记录企业内部控制评价的过程和结果，为企业管理层和审计机构提供可靠的评价依据。
底稿的编制应以全面、客观、公正、准确、可靠为原则，确保评价工作的科学性和可操作性。
三、年度内部控制评价工作底稿的内容1. 评价范围：明确评价的范围和对象，包括内部控制的各个方面，如财务管理、风险管理、合规管理等。
2. 评价目标：明确评价的目标，包括评估内部控制体系的有效性、合规性，发现存在的问题和风险，并提出改进建议。
3. 评价方法：详细描述评价所采用的方法和步骤，如问卷调查、现场检查、数据分析等，确保评价工作的科学性和可操作性。
4. 评价结果：准确记录评价结果，包括内部控制的优点和不足，存在的问题和风险，以及对应的改进建议。
5. 评价报告：编制评价报告，对评价结果进行汇总和分析，向企业管理层和审计机构提供评价结论和建议。
四、年度内部控制评价工作底稿的编制过程1. 确定评价目标和范围：根据企业的特点和需求，明确评价的目标和范围，确定评价的重点和重要领域。
2. 收集评价材料：收集和整理与评价相关的材料和信息，包括政策文件、制度规定、财务报表等。
3. 进行评价工作：根据评价方法和步骤，进行评价工作，包括问卷调查、现场检查、数据分析等。
4. 归纳总结评价结果：根据评价工作的结果，归纳总结评价结果，明确内部控制的优点和不足，存在的问题和风险。
内控评价底稿全套
内控评价底稿全套内控评价底稿全套是指企业内部审计部门在进行内部控制评价工作时所使用的全部文件和资料。
这套底稿包括了企业内部控制评价的各个环节，从内部控制评价的计划、流程、实施、监督以及报告等方面进行了详细的说明和规定。
企业内部控制评价是企业内部审计部门对企业内部控制的评价和检查，旨在确保企业内部控制体系的有效性和完整性。
这项工作对于企业的长期发展具有重要的意义。
内控评价底稿全套包括以下内容：一、内部控制评价计划内部控制评价计划是企业内部控制评价的起点。
该计划包括了内部控制评价的目的、范围、时间、人员及资源配置等方面的详细规划。
企业内部审计部门必须在内部控制评价计划中列出详细的评价内容和流程，以便于评价工作的顺利实施。
二、内部控制评价流程内部控制评价流程是企业内部控制评价的核心内容。
该流程包括了内部控制评价的各个环节，如内部控制的自我评估、内部控制的检查和测试、内部控制的优化和改进等。
企业内部审计部门需制定详细的内部控制评价流程，确保整个过程的严密性和科学性。
三、内部控制评价实施内部控制评价实施是企业内部控制评价的关键环节。
在实施过程中，企业内部审计部门需要对内部控制制度进行全面的检查和测试，以确保内部控制制度的有效性和完整性。
同时，需要对内部控制中存在的问题和隐患进行深入分析和研究，为下一步的优化和改进提供参考依据。
四、内部控制评价监督内部控制评价监督是确保内部控制评价工作顺利进行的重要手段。
企业内部审计部门需要对评价工作进行全面的监督，包括对评价人员的培训和指导、对评价结果的审核和确认等。
同时，需要对内部控制评价过程中存在的问题和不足进行及时的纠正和改进，以确保评价工作的质量和可靠性。
五、内部控制评价报告内部控制评价报告是企业内部控制评价工作的最终成果。
该报告需要对内部控制评价的结果进行详细的说明和分析，包括评价结果的合理性和有效性等。
同时，还需要提出改进和优化的建议和方案，为企业内部控制工作的长期发展提供参考依据。
内控自评工作底稿范文
内控自评工作底稿范文尊敬的领导：本次内控自评工作，我们充分认识到内控对企业发展的重要性和必要性，不仅可以提高企业的效率和竞争力，还可以减少风险和损失。
因此，我们在自评工作中严格按照公司的规章制度和内控管理要求进行了各项工作的审核和评估，并总结了以下的工作底稿。
一、内控环境方面：在内控环境方面，我们经过调研和分析，发现公司的内部文化和员工行为对内控有着积极的促进作用。
我们在自评工作中重点审核了公司的组织架构、管理层对内控的重视程度以及公司的道德及伦理规范等几个方面。
通过自评，我们发现公司的内控环境较为健康，各项指标符合公司的内控要求。
二、风险评估与控制方面：在风险评估与控制方面，我们通过对公司的业务流程和风险点的分析，进行了详细的评估和控制措施落实情况的审核。
我们发现公司在业务风险评估和控制方面做得还比较细致，但也存在一些问题，如某些重要信息的保护措施不够严密等。
我们对这些问题提出了相应的改进意见，并建议加强内部培训，提高员工的风险意识和防范能力。
三、信息与沟通方面：在信息与沟通方面，我们认为公司在内部信息的传递和沟通方面还有待改进。
我们建议加强各个部门之间的沟通和协作，增强内控信息的流动性，同时加强内部信息的保密措施，尤其是对于涉及公司敏感信息的管理。
四、监督与改进方面：在监督与改进方面，我们发现公司内控监督体系不够健全，缺少不同层级之间的监督与沟通机制。
我们建议加强内控监督，建立有效的监督机构，如内审或风险管理部门，实施定期的内部复核和自查工作，及时发现和解决问题。
总体来说，通过本次内控自评工作，我们深入了解了公司的内部控制工作，并找出了存在的问题和不足之处。
我们将在现有基础上，结合自评结果，进一步完善和加强公司的内部控制体系，提升企业的整体竞争力和可持续发展能力。
敬请领导批示。
此致敬礼XX部门 XX日期。
公司(单位)层面内部控制评价底稿
公司（单位）层面内部控制评价底稿一、内部控制环境内部控制环境是公司（单位）层面内部控制的基础，包括组织架构、发展战略、人力资源、社会责任和企业文化等。
在评价内部控制环境时，应重点关注公司（单位）治理结构是否完善，机构设置和权责分配是否合理，员工素质和培训是否到位，以及企业文化建设等方面。
二、风险评估风险评估是公司（单位）层面内部控制的重要环节，目的是及时识别、分析和管理各类风险。
在评价风险评估时，应关注公司（单位）是否建立完善的风险评估机制，风险识别、分析和应对措施是否得当，以及风险控制效果如何等方面。
三、控制活动控制活动是公司（单位）层面内部控制的核心，包括预防性控制和发现性控制。
在评价控制活动时，应关注公司（单位）是否根据风险评估结果，采取相应的控制措施，保障各项业务活动的合法合规和资产安全完整。
四、信息与沟通信息与沟通是公司（单位）层面内部控制的重要支撑，目的是确保信息的及时、准确和完整传递。
在评价信息与沟通时，应关注公司（单位）内部信息的收集、处理和传递程序是否规范，信息质量是否得到保障，以及内外信息沟通是否畅通等方面。
五、内部监督内部监督是公司（单位）层面内部控制的保障，目的是对内部控制的执行情况进行监督和检查。
在评价内部监督时，应关注公司（单位）内部审计机构的设置和职能是否健全，内部监督的程序和方法是否科学合理，以及监督结果的处理和改进措施是否得当等方面。
六、制度体系制度体系是公司（单位）层面内部控制的重要组成部分，目的是规范公司的管理行为和业务操作。
在评价制度体系时，应关注公司（单位）各项规章制度是否健全完整，制度执行是否严格到位，以及制度更新和完善是否及时等方面。
七、业务层面评价业务层面评价是对公司（单位）具体业务活动的内部控制进行评价，包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目等。
在评价业务层面内部控制时，应关注各项业务活动的内部控制措施是否健全有效，关键环节的风险控制是否到位，以及业务执行过程中出现的缺陷和问题是否及时处理和整改等方面。
内部控制评价工作底稿模板2
内部控制评价工作底稿模板2内部控制评价工作底稿模板2一、评价目标和范围（1）评价目标：本次评价旨在验证公司内部控制的设计和操作是否符合相关法律法规、公司要求以及国际财务报告准则的要求，以发现存在的问题并提供改进建议。
（2）评价范围：本次评价主要关注公司财务相关流程，包括资金管理、采购管理、销售管理、收款管理和报销管理等环节。
二、评价方法和工作程序（1）评价方法：通过文件查阅、会议交流、现场检查和抽样测试等方法进行评价。
（2）工作程序：1.确认评价目标和范围，制定工作计划。
2.收集公司内部控制的相关文件和资料，包括制度文件、流程图、操作手册等。
3.对内部控制文件进行审核，确认其是否与法律法规和公司要求相符。
4.利用会议交流方式，与相关部门负责人和员工沟通，了解内部控制的操作情况。
5.现场检查重点环节，例如现金库存和固定资产等，验证其是否按规定进行操作。
6.针对重点环节进行抽样测试，检查其操作的准确性和合规性。
7.分析评价结果，发现问题并提出改进建议。
8.撰写评价报告，并与相关部门负责人进行交流，征求他们的意见和建议。
9.修改评价报告，形成最终版本。
三、评价内容和要点（1）内部控制文档的审核1.确认内部控制文件的制定和修订程序。
2.验证内部控制文件是否包含了必要的内容，例如审批流程、职责分离、授权规定等。
3.检查内部控制文件的执行情况，是否存在未按规定执行的情况。
（2）内部控制操作的调查和测试1.了解部门间协调配合的情况，确认职责分工和权限设置是否合理。
2.验证现场操作和记录是否符合内部控制的要求，例如发票核对、凭证记录等。
3.验证资金流动的准确性和合规性，例如现金的开支和收入是否符合报销规定。
4.针对抽样测试的结果进行分析，是否存在操作不当或者违规的情况。
5.监督和检查内部控制工作的开展情况，是否存在监督不严或者失职的情况。
（3）评价结果的分析和建议1.分析评价结果，发现问题和不足之处。
2.提出改进建议，明确改进措施和责任人。
企业内部控制评价工作底稿
企业内部控制评价工作底稿企业内部控制评价工作底稿是企业进行内部控制评价过程中的重要文件，它详细记录了评价工作的过程、方法和结果。
通过编制工作底稿，企业可以系统地收集、整理和分析内部控制相关信息，为管理层提供决策支持，并为改进内部控制提供依据。
企业内部控制评价工作底稿通常包括以下内容：1.评价目标：明确内部控制评价的目的和范围，确保评价工作有针对性地进行。
2.评价方法：说明评价过程中采用的方法、工具和手段，如问卷调查、访谈、穿行测试等。
3.评价标准：依据国家法律法规、行业规范和企业内部制度，制定内部控制评价的标准和依据。
4.内部控制描述：详细描述企业的内部控制体系，包括组织结构、职责分工、业务流程、风险控制等方面。
5.缺陷识别：在评价过程中发现内部控制存在的缺陷和问题，进行记录和分类。
6.风险评估：对内部控制缺陷进行风险评估，分析其对企业运营和财务报告的影响程度。
7.改进建议：针对内部控制缺陷和风险，提出具体的改进建议和实施措施。
8.评价结论：根据评价结果，给出内部控制评价的整体结论和建议。
在编制企业内部控制评价工作底稿时，需要注意以下几点：1.完整性：确保工作底稿内容完整，涵盖评价工作的各个方面和环节。
2.准确性：对工作底稿中的数据和信息进行核实，确保其真实可靠。
3.清晰性：使用简洁明了的语言和图表，使工作底稿易于理解和使用。
4.可追溯性：对评价过程中的重要步骤和依据进行记录，方便后续追溯和验证。
5.保密性：对涉及企业敏感信息的内容进行保密处理，确保信息安全。
总之，企业内部控制评价工作底稿是内部控制评价工作的重要组成部分，它有助于企业系统地开展内部控制评价工作，发现和解决内部控制存在的问题，提高内部控制的有效性和效率。
内控评价工作底稿范文
内控评价工作底稿范文英文回答：Internal Control Evaluation Working Paper Template.Purpose.The purpose of this working paper is to document the evaluation of internal controls over financial reporting. The evaluation will be used to assess the risk of material misstatement in the financial statements and to design and perform further audit procedures.Scope.This evaluation covers the following areas:Control environment.Risk assessment.Control activities.Information and communication.Monitoring.Methodology.The evaluation was conducted using a combination of the following methods:Interviews with management and staff.Observation of control activities.Review of documentation.Testing of controls.Findings.The evaluation identified several areas where internal controls could be improved. These areas include:The control environment is not strong enough to prevent or detect fraud.The company does not have a formal risk assessment process.Control activities are not always effective in preventing or detecting errors.Information and communication about internal controls is not always clear and concise.Monitoring of internal controls is not always effective in identifying and correcting deficiencies.Recommendations.The following recommendations are made to improve internal controls:Strengthen the control environment by implementing a code of conduct, establishing a whistleblower hotline, and providing training on fraud prevention.Develop a formal risk assessment process thatidentifies and assesses risks to the financial statements.Implement more effective control activities, such as segregation of duties, authorization of transactions, and reconciliation of accounts.Improve communication about internal controls by providing clear and concise written policies and procedures.Strengthen monitoring of internal controls byregularly reviewing control activities, investigating exceptions, and making necessary adjustments.中文回答：内部控制评价工作底稿范文。
内控审计工作底稿-人力资源(内审精品)
单位名称：预审编制人：预审日期：预审截止日：预审复核人：项目：人力资源-控制测试记录年度审计编制人：年审日期：年审截止日：年度审计复核人：询问对象主要 业务活动控制目标是否适用所取得的相关资料3.1.2建立人力资源发展目标，制定人力资源总体规划和能力框架体系及审批（第四条）主要 业务活动控制目标是否适用所取得的相关资料3.2.2人力资源预算得以适当的编制，并保留相关的证明档。
相关预算经管理层的审批，并分发给相关人仕。
3.2.3招聘申请经过适当的审批。
如招聘申请在人力资源预算外，应得到管理层的审批。
3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审批，并记录于《人员招聘审批表》内。
3.2.2人力资源部3.2.2.1检查人力资源部是否根据各部门提交的人力资源招聘需求，编制“人力资源预算”3.2.2.2检查“人力资源预算表”中是否经相关权利人审批 3.2.2.3核实各部门是否收到经相关权利人审批后的“人力资源预算表”3.2.3--3.2.6员工姓名3.2.4有效记录面试评估。
另员工工资(福利)经过适当的审批，并符合制度及流程的要求。
3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇签表》，并决定工资计划3.2.3.2核查该员工是否在人力资源预算内3.2.1.2人力资源部是否结合各部门提交的申请表、生产经营的需要制定年度资源需求计划，根据人力资源框架要求，明确各岗位的职责权限、任职条件和工作要求等3.2.1部门名称、测试的期间3.2.4.1检查该员工的面试过程是否一一记录3.2.2部门名称、日期3.2.3.1检查拟用人员审批表是否得到适当审批(是/否)一、了解内部控制阶段通过实施询问程序，已确定下列事项：询问内容监控环境方面、计划与招聘方面、岗位设置及培训方面、业绩考核方面、工资结算方面、社保方面、员工离职方面二、内部控制测试阶段1、内部环境测试程序3.1.1.2检查岗位说明书是否全面(内容包括资历要求、工作内容、工作地点、工作报告流程、上司及下属等）3.1.1.1检查所编制的人力资源制度及流程是否健全 3.1.2.1检查人力资源总体规划和能力框架体系是否明确了引进、开发、使用、培养、考核、激励、退出等管理要求测试程序3.2.1.1检查拟用人员部门是否提出新增人员申请表2.计划与招聘内部环境3.1.1人力资源管理制度及流程和岗位说明书得以适当的编制及审批。
内控评价工作底稿
公司名称：XXX
控制领域子领域访谈内容及测试步
骤
风险点描述负责部门
企业层面控制证
据
发现问题企业层面—内部控制评估底稿
（例）1、获取董事
会章程,了解董事会
议事规则,董事会职
责等
（例）A.1_组织架构和权责
分配（例）董事
会
（例）公司没有明确董事会
任职条件、职责权限、议事
规则和工作程序，或治理结
构形同虚设，缺乏科学决策
、良性运行机制和执行力，
可能导致企业经营失败，难
以实现发展战略。
年度：20XX年
评价人员：XXX
涉及领域及测试步骤实际控制情况
实际控制点描述。
内控审计工作底稿-人力资源
员工姓名是否核对一致（是/否）
工时统计表记录的工时总数
工时记录单记录的工时总数
工时记录单与工时统计表是否一致（是/否）
工作时间记 录核对
出勤统计表记录的工时总数
工作时间表和加班申请表记录的工时总数
出勤统计表与工作时间表、加班申请表记录是否一致（是/否）
员工姓名
该员工在工时统计表/出勤统计表记录的工时总数
适当的审批。如招聘
申请在人力资源预算 3.2.3.2核查该员工是否在人力资源预算内
外，应得到管理层的 3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审
审批。
批，并记录于《人员招聘审批表》内。
3.2.4.1检查该员工的面试过程是否一一记录 3.2.4有效记录面试 评估。另员工工资 3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇 (福利)经过适当的审 签表》，并决定工资 批，并符合制度及流
工时记录单是 否包含在工时 统计表中(是/ 否)
调查结论 与评价
相关底稿索引 差错样本量 备注
相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注
3.2.6.3转正后该员工的劳动合同编号# 3.2.6.4检查员工工资明细表中是否有该员工姓名（是/否） 3.2.6.5查看该员工的相关薪金是否进行调整
3.2.6.6检查是否已建立该员工档案（是/否）
3、岗位设置及培训
主要
业
务活动
控制目标
测试程序
是否适用
所取得的相关 资料
岗位设置
3.3.1部门名称
3.3.1建立岗位责任 3.3.1.1检查是否编制健全的岗位责任制度并设置岗位说明书
程的要求。
年度内部控制评价工作底稿
年度内部控制评价工作底稿一、引言年度内部控制评价工作底稿是对企业在过去一年内部控制的有效性进行评估和审计的关键文档。
本文将全面、详细、完整地探讨年度内部控制评价工作底稿的相关内容。
二、内部控制评价的重要性2.1 提升企业运营效率和效益内部控制评价能够帮助企业识别和解决潜在的运营风险和问题，提高运营效率和效益。
通过评估内部控制的有效性，企业能够及时发现并改进流程中的问题，减少资源浪费和错误发生的可能性。
2.2 保护企业利益和资产安全有效的内部控制能够防止欺诈行为和资源浪费，保护企业的利益和资产安全。
评估内部控制的有效性可以帮助企业发现并修复潜在的漏洞和风险点，防止资产遭受损失或被盗窃。
2.3 合规性和法律风险管理合规性是企业发展的基础，内部控制评价可以帮助企业确保合规性和法律风险的管理。
评估内部控制的有效性可以帮助企业发现法规和政策的变化，并及时做出调整，避免违规行为带来的法律责任和负面影响。
三、年度内部控制评价工作底稿的编制过程3.1 设立评价目标和范围在编制年度内部控制评价工作底稿之前，需要明确定义评价的目标和范围。
评价目标应与企业的战略目标和风险管理需求相一致，范围应包括关键业务流程、重要系统和关键控制点。
3.2 收集相关文件和资料为了编制底稿，需要收集和审查与内部控制相关的文件和资料。
这些文件和资料可能包括企业政策、程序文件、流程图、系统安全策略、财务报表等。
收集到的文件和资料应与评价目标和范围相匹配。
3.3 进行现场观察和采访现场观察和采访是了解和评估内部控制有效性的重要手段。
评价人员应进行实地观察，了解关键业务流程的操作情况，并与相关人员进行面谈或问卷调查，了解其对控制流程和控制措施的认知和实施。
3.4 评估和确定控制效力根据收集到的文件、资料和采访结果，评价人员应进行内部控制效力的评估。
评估的方法可以包括风险评估、流程分析、控制点测试等。
评估结果应与评价目标相对应，并形成评价意见和建议。
人力资源管理内控文件
第3章企业内部控制——人力资源3．1 人力资源管理风险点XX单位本级在开展人力资源管理工作时，不仅应关注人力资3．2 人力资源管理关键环节控制3．3 招聘面试配置流程3.3.1确定人员需求流程(一)当XX单位机关各部门、总体部有员工离职、工作量增加等出现，因空缺岗位或增加岗位职数而需增补人员时，需填写《人员需求申请表》并交院人力资源部。
(二)《人员需求申请表》必须认真填写，包括配置理由、工作内容、等，任职资格须参照《XX单位本级员工岗位说明书》来写。
(三)填好后的《人员需求申请表》必须经用人部门领导、主管院领导逐级签批后上报院人力资源部。
(四)院人力资源部在接到用人部门的《人员需求申请表》后，核查各部门人员配置情况，检查XX单位现有人才储备情况，决定是否从内部调动解决人员需求。
(五)若内部调动不能满足岗位空缺需求，除岗位空缺的情况可不经主管人事工作院领导审批外，其它类情况下人力资源部都将把XX单位的人员补充计划上报主管人事工作院领导，经主管人事工作院领导批准后，院人力资源部再进行外部招聘。
3.3.2制定招聘计划流程(一)招聘计划要依据《XX单位本级员工岗位说明书》确定招聘各岗位的基本资格条件和工作要求，若XX单位现有的岗位描述不能满足需要，要依据工作需要确定、更新、补充新岗位的《XX单位本级员工岗位说明书》。
(二)根据招聘人员的资格条件、工作要求和招聘数量，结合人才市场情况，确定选择不同类型的招聘渠道。
（1）大规模招聘多岗位时可通过招聘广告、学校和大型的人才交流会招聘；（2）招聘人员不多且岗位要求不高时，可通过内部发布招聘信息，或参加一般的人才交流会。
（3）招聘高级人才时，可通过网上招聘、专业人才市场招聘、或通过猎头公司推荐。
(三)人力资源部根据招聘需求，准备以下材料：（1）招聘启事。
招聘启事包括XX单位的基本情况介绍、招聘岗位、应聘人员的基本条件、方式、时间、地点、应聘时需携带的证件、材料以及其他注意事项。
内部控制自我评价底稿第3号：人力资源
人力资源评估
企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满生机和活力。
自评价结论：
填表人：
6
人才培养与成长机制建设、文化建设、职工培训和人才储备
建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，加强后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。
7
人力资源的激励约束机制
企业应当设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保员工队伍处于持续优化状态。企业应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。
8
定期轮岗
企业应当制定各级管理人员和关键岗位员工定期轮岗制度，明确轮岗范围、轮岗周期、轮岗方式等，形成相关岗位员工的有序持续流动，全面提升员工素质。
9
员工退出机制
企业应当按照有关法律法规规定，结合企业实际，建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。
企业对考核不能胜任岗位要求的员工，应当及时暂停其工作，安排再培训，或调整工作岗位，安排转岗培训；仍不能满足岗位职责要求的，应当按照规定的权限和程序解除劳动合同。企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的安全。企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
4
选聘人员的回避、雇佣合同及保密要求
选聘人员应当实行岗位回避制度。企业确定选聘人员后，应当依法签订劳动合同。对于掌握或涉及秘密或机密的工作岗位，签订有关岗位保密协议，明确保密义务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
C-6.4.4
依法与所有的员工及时签订正式的劳动合同，对于工作岗位性质有竞业限制条款，并应满足相应的法律法规要求。
员工劳动合同
C-6.4.5
建立试用机制，对聘用人员进行严格考察，评定人员应客观公正填写试用期鉴定表，经相关管理层审核通过的报人力资源部办理转正手续，并审核备案。
C-6.2.1
根据干部竟争性选拔的相关要求，坚持公开、公正、竟争、择优的原则，按照公司统一部署，进行关键岗位的选拔、配置和管理。
干部、关键岗位员工聘任制度
干部、关键岗位员工聘任审核表
C-6.2.2
根据战略发展需要和千部队伍建设需要，实施公司关键岗位后备人才的选拔、储备、培养和管理。
后备人才管理制度
职位管理
工资支付支请及会计凭证
C-6.7.7
不得以现金形式发放工资，如特殊情况需要支付现金，应当经过适当管理层审核，并取得员工的签收记录。
现金发放工资的记录
C-6.7.8
奖金计算明细及发放申请应当经过适当管理层审核，确认奖金计算正确无误。财务人员及时进行账务处理，并经过独立人员审核。不得私自发放限额规定以外的奖金、福利。
员工信息文档
C-6.8.5
配备专职或以干部人事档案为主的兼职档案工作人员，按照干部管理权限管理干部人事档案。
档案工作人员岗位职责说明书
薪酬福利管理
C-6.7.1
应对工资总额进行控制，严格按照上级管理部门核定的工资总额提取并发放，具体按照工资总额管理有关规定执行。在工资总额范围内，对本企业权限内薪酬事项进行管理，薪酬管理重大事项在执行前须报集团公司；集团公司控股的直接管理经营单位，须先将薪酬重大事项报控股股东履行相关程序后再提交董事会。
员工休假/加班申请
关键岗位员工及其休假申请
C-6.7.4
及时编制月度工资明细表，员工工资计算应当基于以下信息:
*员工岗位变动
*员工新增与减少
*员工考勤和加班
*员工职称变化
*员工考核结果等
通过编制员工工资变动情况表等方式及时统计员工工资变动，并反映到员工信息文档中，同时应保证员工工资明细表与员工信息文档核对一致。
培训课程记录
劳动关系管理
C-6.5.1
员工主动提出辞职，辞职申请须经过适当管理层級审核同意后，办理离职手续。人力资源部门和员工所在部门及时分析员工离职原因，形成相应的书面记录，连同辞职申请进行备案。必要时，采取相应的改进措施，如此前劳动合同规定有保密和竞业限制的，应及时进行提醒和进行必要的跟进。
辞职申请
责任部门/岗位负责人
开始执行日（日/月/年）
控制文件
自评价结论
自评价缺陷
总体控制
C-6.1.1
完普人力资源管理体系，建立规范的人力资源管理制度，明确人力资源管理各业务环节的工作程序和要求。
人力资源管理制度
C-6.1.2
建立人力资源管理岗位责任制，明确人力资源管理部门相关岗位的职责和权限。
人力资源管理岗位责任制说明
月度工资明细表
员工工资变动情况表及员工信息文档
C-6.7.5
工资明细表(包括各项福利及个人所得税)应当由人力资源部门领导及相关管理层审核其准确性，审核发现错误应当及时予以更正。
工资明细表
C-6.7.6
工资的支付申请应当经过人力资源部门、财务部门等相关管理层的审核。财务部门根据银行支付回单及时进行账务处理，并经过独立人员审核。
人事档案
C-6.8.3
根据相关授权文件对员工信息文档进行变更，保证员工信息文档准确性和及时性，这些文件至少包括：
*新入职员工劳动合同
*员工离职通知
*员工岗位变动通知
*员工工资变动通知
员工绩效考核结果等。
新入职员工劳动合同
离职通知
工资变动通知
岗位变动通知和绩效考核结果等
C-6.8.4
根据员工及薪酬的变动信息，员工信息文档应当定期(至少每年一次)经过人力资源部门适当管理层审核，确认员工信息文档的准确性。
*业务事项；
*公司预借款结清；
*信息系统账户注销；
*公司财产如钥匙、电脑、手机等退还等。
公司离职员工
绩效管理
C-6.6.1
公司应将全部员工纳入绩效考核的范围，绩效考核的文件应在考核年度前公布，其内容应包含考核指标名称、任务目标、考核标准、分值权重、数据来源、考核结果等项目。
绩效考核制度及绩效考核文件
薪资工效挂钩方案
C-6.7.2
应当指定专人负责考勤工作，考勤情况应当定期(如每月)通过考勤汇总表等形式汇报单位领导或适当管理层进行审核，作为工资计算的依据。
考勤汇总表
C-6.7.3
员工体假、加班等应符合劳动法等相关规定，并经过适当管理层的批准，作为计算工资或者调休的依据。针对个别重要岗位(包括业务流程及管理流程中容易产生舞弊风险的重要岗位)，应要求轮岗或强制体假。
绩效考核指标修改或调整相关文档
岗位变动人员
C-6.6.4
考核结果应当经过适当管理层的审核，下级单位领导班子成员考核结果应当经上级管理层审核批准。
绩效考核结果确定后，考核人必须通过面谈沟通等形式将考核结果告知被考核人，对被考核者的优点与不足进行分析，针对被考核者有待提高的内容制定绩效改进计划。被考核人如对绩效考核结果存有异议，有权按规定的程序进行申诉，如被考核人的申诉被确定成立，应改正申诉人的绩效考核结果。
新增公司员工
C-6.4.6
人员晋升、降级、调动等申请需经过适当负责人审批后，及时下发正式通知。
员工的晋升、降级和调动申请
C-6.4.7
人力资源部门结合公司的预算情況、实际经营以及员工职业发展要求等建立年度员工培训计划及预算，按相关权限提交适当管理层审核。
培训计划及预算
C-6.4.8
按照培训计划组织开展培训任务，形成培训记录，并通过各种方式收集信息对培训效果进行书面评价。
C-6.3.1
各用人单位根据发展需要合理规划人员编制，由相关或上级用人部门进行核定或审批。
年度人员规划
C-6.3.2
人力资源部门根据职位分析，按照相关任职资格要求撰写岗位说明书。
岗位说明书
人才引进与开发
C-6.4.1
公司应该根据发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划，对未来人力资源数量、结构和素质等进行分析，以指导制定公司人力资源管理相关政策，进而实现人力资源的合理配置，全面提升公司核心竞争力。
奖金计算明细表及相应凭证
C-6.7.9
加强人工成本控制，对企业全口径人工成本施统筹管理，实现人工成本管理全过程监控，定期对人工成本使用效率进行分析并上报上一级管理部门。
工资总额与预算的比较分析报告
员工信息文档管理
C-6.8.1
建立涵盖全部员工的员工信息文档，包括员工姓名、岗位、职称级别、工资构成和基数、福利、奖惩记录等信息。
C-6.1.3
按照人オ引进与开发、员工离职、薪酬管理、员工信息文档管理等环节，明确不相容岗位，不相容岗位应互相分离、制约和监督。如下岗位必须分离:
*薪资计算与薪资审核；
*薪资支付申请与薪资发放审批；
*薪资账务处理与薪资计算、薪资审核、薪资支付；
*员工信息文档维护与审核。
人力资源管理岗位责任制说明
关键岗位管理
公司员工
绩效考核结果申诉
C-6.6.5
业绩考核的结果应与薪酬、奖励、人员任免、职等升降等挂钩，对业绩考核不合格者，必要时可予以调整职位或解除劳动合同。
员工绩效考核结果
C-6.6.6
公司应建立绩效考核档案管理，绩效考核文件和考核结果，由人力资源部负责存档，并技照公司档案管理规定进行保管。
绩效考核档案管理制度
C-6.6.2
在考核期内，考核人应根据工作目标的完成情况，对被考核人进行绩效辅导。考核人应定期(至少每半年一次)与被考核人进行一次绩效辅导和沟通。
公司员工
C-6.6.3
如公司业务发展计划、组织结构、市场外部环境等发生重大变化，绩效考核指标应在执行过程中上报公司人力资源部审批后进行修改或调整。
被考核人、考核人的岗位发生变动时，应对考核文件进行及时修改或调整。
员工信息文档
C-6.8.2
指定专人负责员工信息文档的维护，对员工信息文档进行新增、删减和变更，其他人员不应当拥有对员工信息文档的修改权限。按国家规定建立员工电子信息档案，任何部门和个人，不得将档案文件资料，以任何理由据为己有或由个人保存，不得任意转移、转让、拆分、损毁。
系统中修改员工信息文档的权限配置
C-6.5.2
因考核不称职、违纪等原因，进行调岗或解除劳动合同时，应按照国家有关法律及公司相关规定规范办理。
公司解聘员工
C-6.5.3
因考核结果不称职、决策失误等各种原因需解聘员工时，须在征求法律部门或外部法律专家的意见，并与员工进行充分沟通后，经适当管理层级审核统一后办理辞退手续，确保离职程序规范、顺畅。员工离职时应当提前一定时间(如一个月)发出通知，并在此期间内履行工作交接手续，如:完成交接报告、办理移交清单等。员工离职前需办理的事项应至少包括:
人力资源发展目标和人力资源总体规划
C-6.4.2
公可应定期(至少每年)对年度人力资源规划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进公司整体团队充满生机和活力。
人力资源评估报告及制度
C-6.4.3
针对非关键岗位的聘任，人力资源部门根据用人部门或单位的用人需求进行招聘，招聘结果报相关管理层审核通过后确定最终录用人选。
单位名称：
人力资源部
部门员工人数
（对应人员岗位简要描述）
业务流程名称：
人力资源管理
（部门涉及业务类别简要描述）
部门职责