内部控制评价缺陷事项汇总表

合集下载

内部控制缺陷汇总表

附件3.4 XX公司2014年度内部控制评价缺陷及待提升项汇总表
缺陷编号缺陷类别缺陷描述及依据缺陷等级重大缺陷缺陷种类财报缺陷非财报缺陷待提升项
设计缺运行一般缺重要陷缺陷陷缺陷
示例
项目可行性研究报告评审活动有待规范。检查项目1、项目2、项目3的可行性研究报告评审材料发现： 1.未建立统一的评审表格，如项目1、项目2、项目3的专家组评审意见表格格式均不一致，实质内容存在较大差异； 2.未明确规定评审专家组的人员构成。如项目2、项目3的评审专家组组成为工程公司、设计院、总工办、法律事务部等人员，缺少财会人 G表员对税收政策、投标保函、履约保函等情况的评估； √ 20-1 3.项目1评审意见书中没有评审专家组的评估意见记录。上述事项表明公司在项目可行性研究报告评审活动的控制设计及执行方面均存在缺陷。违反了“应用指引工程项目-第六条:企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。”也违反了公司《投资管理办法》的总体管理要求。
√√√来自请从此行起增加行1 1 0 1 0 0 1
注：在每个缺陷的缺陷类别、缺陷等级及缺陷种类所对应的单元格划“√”。 “缺陷编号”与附件3.2、附件3.3《内部控制评价表》及附件3.5《内部控制评价缺陷整改计划表》的“缺陷编号”保持一致。
编制人：审批人：编制日期：
公司签章：

公司内部控制及风险管理评价与考核办法

公司内部控制及风险管理评价与考核办法主题内容与适用范围1遵循国家资本市场的监管要求，为加强公司的内部控制和风险管理，1。

1正确评价全面评估内部控制设计与运行情况，规范企业内部控制评价，根据国家内部控制评价指引以及股份公司内部控制和风险管理的效果。

《内部控制及风险管理评价手册》的有关规定，特制定本办法。

本办法规定了内部控制及风险管理评价的职责1.2明确评价的原则和，报告形式、评价结果缺陷认定标准、评价的标准、程序和方法、内容、确保内部控制评价工作落到实处。

，分析利用和考核等本办法适用于安徽江淮汽车股份有限公司及所属子公司,公司各单1.3制定本单位内部控制检查评价与考核办法。

结合实际，位可参照本办法，2 职责股份公司资产管理部是公司内控及风险管理的归口管理部门，统一2.1牵头建立负责股份公司及所属子公司的内部控制检查评价与考核工作;组织成立内根据评价的范围和内容，公司内控及风险管理评价专家库,具体负责内部控制检查评价与考核工控及风险管理检查专家评价小组，作的组织实施，评价结果的认定、考核等工作。

股份公司人力资源部负责公司内控及风险管理评价考核结果的兑2。

2现。

2.3公司其他职能部门及事业部、子公司接受资产管理部及检查评价小执行公司内控组织本单位的自查评价，指导和监督，协调、组的组织、建立健全本职能部门或业务单位的风险管理内部及风险管理基本流程，控制子系统，对评价或审计出现的问题进行整改。

评价的原则、内容、程序和方法3遵循全面性、重要性和独立性原则实施内部控制评价，确保评价工3。

1作标准统一、客观公正.股份公司资产管理部根据公司的现状和管理需要，编制年度内控审3。

2计计划,报公司管理层和审计委员会审定后，组织实施内部审计.资产管理部根据报批的内部审计计划，制定评价方案，组成专家评3。

3采取现场检查等方式开展内部控制评价，明确分工和进度安排,价小组,同时每年度聘请外部的事务所对内部控制及风险管理实施外部评价。

2023年度公司内控(内部控制)评价报告

2023 年度公司内控(内部控制)评价报告内部掌握内控评价0 2023 年度公司内控( ( 内部掌握) ) 评价报告2023 年 XX 月建立健全并有效实施内部掌握是公司的责任。

本公司主要负责人保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、精确性和完整性担当责任。

本公司内部掌握设有检查监视机制，对内部掌握进展定期或不定期的检查监视，内控缺陷一经识别，本公司将实行相应整改措施。

现对本公司内部掌握评价工作总结如下。

一、内部掌握建立状况公司已成立了根底治理标准委员会，负责组织、协调公司治理标准的编制修订、审核、批准和公布。

2023 年根据“版面净、规律清、全掩盖、可执行”的标准，形成了综合治理、经营治理、人力资源治理、党群纪检治理、安全治理、生产治理 6 个分册，共 337 项治理制度（标准），实现了对公司重要业务、事项和高风险领域的全掩盖。

二、专项内部掌握评价工作状况2023 年以来公司开展了两项关于内部掌握方面的工作。

一是。

依据提出问题，修订了。

二是公司开展的内控专项审计。

三、年度内部掌握评价工作总体状况根据文件要求，公司高度重视本次内部掌握评价工作，公司负责人牵头主抓，公司审计部详细负责组织评价工作，制定工作方案，下发工作通知，进展细化分工。

公司各部门对比风险描述，填列了实际掌握措施、剩余风险等级、治理制度名称、掌握证据、掌握方式等内容，形成了具体的内部掌握自评工作底稿。

四、年度内部掌握评价范围和内容（一）纳入评价范围的单位公司，属于行业，公司个部门业务事项全部纳入内控体系。

（二）纳入评价范围的业务和事项本次内控评价，对公司的内部掌握环境、重要的经营活动，资金活动、选购业务、资产治理、销售业务、财务报告、全面预算、合同治理及内部信息与沟通等方面进展了检查。

本公司在以下事项进展披露。

1. 组织架构公司设置 12 个部室，分别为 2. 进展战略 3. 人力资源治理4.社会责任5.企业文化6.资金活动7.选购业务8.资产治理9.销售业务10.讨论与开发11.工程工程治理12.担保业务13.业务外包14.财务报告15.全面预算16.合同治理17.内部信息传递18.信息系统治理19.“三重一大”决策治理20.生产治理上述业务和事项的内部掌握涵盖了公司经营治理的主要方面，不存在重大遗漏。

内部控制评价缺陷事项汇总表

执行
1
一般
南通顺融
编制：审核：审批：
未深入做固定资产盘点，未反映真实固定资产情况
执行
1
一般
南通顺融
5
合同专用章管理
第二十三条合同专用章管理人员对被
，
授权人员授权范围进行审查后，须填写合同用章登记台帐，符合要
求后盖章。
《合同专用章管理办法》(武船法〔2018〕801号)
外协外包合同盖章的，未在合同专用章管理人员登记台账，合同专用章登记台账的用印登记不全
1
一般
南通顺融
3
资金管理
(
依照总部最新制度文件进行更新
《财务审批办法》（行政联合）（武船财（2018）377号）
《财务审批办法》未依据总部最新相关制度文件作及时更新
设计
1
一般
南通顺融
4
资产管理
@
第二十一条公司及子公司应建立固定资产处置台账和信息管理系统，并定期开展自检自查。
《固定资产处置管理办法》（武船企（2017）907号）
记一般
南通顺融
2
《
资金管理
第九条（二）财务印鉴临时使用印章，需填写《财务用印申请表》，经单位行政负责人和党组织负责人双签，财务行政负责人批准后方可用章，并在《财务印鉴使用登记表》上登记，财务用印申请表留存备查。
《财务部门印章使用管理办法》
没有财务专用章的登记台账，缺少审批
执行
2018年内部控制评价缺陷事项汇总表
序号
流程
名称
缺陷认定依据
缺陷描述
缺陷类型（设计/执行）
缺陷数量
缺陷认定（重大/重要/一般）
~
责任部门
控制措施

公司内部控制审计报告

公司内部控制审计报告一、引言内部控制审计旨在评价公司内部控制体系的设计和运行有效性，以合理保证公司财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。

本次审计依据相关法律法规和审计准则，对_____公司（以下简称“公司”）截至_____年_____月_____日的内部控制进行了审计。

二、公司基本情况公司成立于_____年，主要从事_____业务，经过多年的发展，已在行业内取得了一定的市场地位。

公司总部位于_____，下设_____等部门，拥有员工_____人。

三、内部控制审计的范围本次审计涵盖了公司的内部控制环境、风险评估、控制活动、信息与沟通以及监督等五个方面，包括公司层面和业务流程层面的内部控制。

四、内部控制环境1、治理结构公司建立了较为完善的治理结构，明确了股东会、董事会、监事会和管理层的职责权限，形成了有效的制衡机制。

但在实际运作中，存在部分董事会成员对公司战略决策参与度不足的情况。

2、组织机构公司根据业务发展需要设置了合理的组织机构，各部门职责明确，但在部门之间的协调沟通方面仍有待加强，导致部分工作流程出现重复或脱节。

3、人力资源政策公司制定了较为完善的人力资源政策，包括招聘、培训、绩效考核和薪酬福利等方面。

然而，在员工晋升机制方面，存在标准不够明确和透明的问题，可能影响员工的工作积极性。

4、企业文化公司倡导积极向上的企业文化，注重诚信经营和社会责任。

但在企业文化的宣贯和落地方面，还需要进一步加大力度，确保全体员工能够深刻理解和践行企业文化。

五、风险评估1、风险识别公司能够定期对面临的内外部风险进行识别和分析，但在风险识别的全面性和前瞻性方面仍有提升空间，例如对新兴市场风险和技术变革风险的关注度不够。

2、风险应对公司针对识别出的风险制定了相应的应对措施，但在措施的执行和监控方面存在不足，部分风险应对措施未能有效落实。

六、控制活动1、资金活动公司建立了完善的资金管理制度，对资金的筹集、使用和保管进行了规范。

2-1了解业务流程层面内部控制汇总表

上海国家会计学院远程教育课程资料
了解业务流程层面内部控制结论汇总表被审计单位：项目：编制：日期：一、在被审计单位业务流程层面拟测试的控制活动（基于对业务流重要业务流程控制活动相关交易和账户认定索引号：截止日/期间：复核：日期： 2220
二、对重大错报风险评估的影响及需向治理层和管理层沟通的事项业务流程识别的缺陷是否属于重大缺陷（是/否）索引号对重大错报风险评估及进一步审计程序方案的影响是否需与被审计单位治理层和管理层沟通
1

内控缺陷等级认定标准

一、财务报告内部控制缺陷的评价标准1、定量标准
2、定性标准内控缺陷
定量标准表明内部控制可能存在重大缺陷的迹象，主要包括：
（一）董事、监事和高级管理人员舞弊。

（二）公司更正已经公布的财务报表。

（三）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。

（四）公司审计委员会和监察审计部对内部控制的监督无效。

（五）内部控制评价的结果特别是重大或重要缺陷未得到整改。

（六）重要业务缺乏制度控制或制度系统性失效。

二、非财务报告内部控制缺陷的评价标准
内控缺陷等级认定标准
注解1：对所有缺陷进行初步分级后，内部控制评价项目组编制《内部控制缺陷汇总表》，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，提出认定意见，并向经理层、董事会、监事会报告。

缺陷类型由董事会予以最终认定。

重大缺陷重要缺陷一般缺陷
造成500万元（约合全年营业收入0.5%）以上的重大错报的事项
造成100万元-500万元（约合全年营业收入0.1%-0.5%）的严重
错报的事项
造成100万元（约合营业收入0.1%）以下的错报的事项。

内部控制工作问题总结及整改-内部控制整改报告3篇

内部控制工作问题总结及整改-内部控制整改报告3篇在新形势下，建立内部控制已成为行政事业单位加强财务管理的重要措施。

然而，在实施内部控制过程中，我们发现了许多问题。

首先，对内部控制制度的重要性认识不足，内控意识不强，重发展轻控制，对内部控制知识缺乏基本了解。

此外，缺乏积极性和主动性，对建立内部控制缺乏必要的积极性。

其次，内部控制制度不完善，缺乏系统的内控制度体系，涉及的范围也不够全面，仅局限于财务管理制定和会计核算管理制定。

对内部控制的设计、运行和监督等问题缺乏全面性和深层次的思考，内控发挥不出应有的效果。

第三，缺乏必要的内部监督机制，对内部控制的监控力度不够，监督考核机制不到位，内审机构大多与会计部门平行，依附于执行机构，权威性和独立性不够。

对内部审计工作没有给予足够的重视和支持，仅限于对财务控制的监督，缺乏对内部控制的设计和运行的有效性分析，以及做出客观公正的评价。

最后，外部监督对单位内部控制健全性和有效性的监督检查不够，缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

针对以上问题，我们制定了以下整改措施：增强内控意识，强化单位负责人的会计与内控责任；完善内部控制制度，建立系统的内控制度体系；加强内部监督机制，提高内部审计工作的权威性和独立性；加强外部监督，推动行政事业单位内部控制制度体系的完善。

公司于2016年5月28日召开了内控工作指导与培训启动会议，以提高公司抗风险能力和各部门人员内控风险防范意识。

为有组织、有计划、扎实有效地建设公司内部控制体系，公司成立了内控实施领导小组和内部控制规范项目工作组，分别负责对内控实施工作的领导、组织与协调、分解工作任务和责任，以及牵头部门为公司投资开发部。

公司制定了内控实施方案，包括访谈公司总经理、副总经理及各部门主任，搭建公司流程框架，指导各部门专员绘制流程图和编写流程说明，搭建公司内控风险矩阵，测试流程可行性等五个步骤。

企业内部控制缺陷定性定量认定标准

XXX公司内部控制缺陷认定标准为完善XXX公司（以下简称“公司”）内部控制制度，确保年度报告期间内部控制评价工作有效开展，促进公司规范运作和健康发展，根据《企业内部控制基本规范》及其配套指引的有关规定，结合公司规模结构、经营特点、行业特点、风险水平等因素，确定公司内部控制缺陷认定标准。

一、内部控制缺陷的分类（一）按照内部控制缺陷成因或来源，内部控制缺陷包括设计缺陷和运行缺陷。

1、设计缺陷：指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。

2、运行缺陷：指设计有效（合理且适当）的内部控制由于运行不当包括未按设计的方式或意图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏必要授权或专业胜任能力等，无法有效实现控制目标。

（二）按照影响公司内部控制目标实现的严重程度，分为重大缺陷、重要缺陷和一般缺陷。

1、重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。

当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中做出内部控制无效的结论。

2、重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。

重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起执行董事、经理层的充分关注。

3、一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

（三）按照影响公司内部控制目标的具体表现形式，将内部控制缺陷分为财务报告缺陷和非财务报告缺陷，缺陷主要以定性和定量分析划分。

1、财务报告缺陷，主要是指不能合理保证财务报告可靠性的内部控制设计和运行缺陷。

换句话说，财务报告缺陷，是指不能及时防止或发现并纠正财务报告错报的内部控制缺陷。

2、非财务报告缺陷，是指虽不直接影响财务报告的真实性和完整性，但对企业经营管理的合法合规、资产安全、经营效率和效果以及发展战略等控制目标的实现存在不利影响的其他控制缺陷。

内部控制评价使用的表单

附录1：内部控制评价表单
表单1 单位年度内部控制评价工作计划单位名称：
编制人：编制日期：审阅人：审阅日期：
表单2 内部控制评价项目计划被评价单位或部门：
编制人：编制日期：审阅人：审阅日期：
表单3 内部控制评价通知书
签发人：签发日期：
表单4 内部控制评价项目控制记录
被评价单位或部门：
编制人：编制日期：审阅人：审阅日期：
表单5 内部控制文档复核结果备忘录
编制人：编制日期：审阅人：审阅日期：
表单6 内部控制穿行测试文档
被评价单位或部门：
测试人：测试日期：审核人：审核日期：
表单7 内部控制测试计划
被评价单位或部门：
编制人：编制日期：审核人：审核日期：
表单8 内部控制测试文档
被评价单位或部门：
内部控制机制或业务名称：
编制人：编制日期：审核人：审核日期：
表单9 内部控制评价结果备忘录
被评价单位或部门：
编制人：编制日期：审核人：审核日期：
表单10 内部控制缺陷汇总表
编制人：编制日期：审核人：审核日期：
表单11 内部控制缺陷整改跟踪明细表
被评价单位或部门：
编制人：编制日期：审核人：审核日期：。

缺陷分析及整改报告（3）

缺陷分析及整改报告（3）缺陷分析及整改报告存在问题：急救物品不能正常使用。

缺陷分析：1、护士工作责任心不强。

2、护士长检查不到位。

整改措施：1、加强护士责任心。

2、认真落实抢救工作制度。

3、护士长加大检查力度。

护理部2015年1月25日部门内部控制自评及缺陷整改报告 -2017-01-20 12:04 | #3楼根据内部控制自查工作安排，结合设计研究所（以下简称：设研所）的控制目标和管控重点，我们对截至2015年12月31日的内部控制有效性进行了自查。

一、 2015年度设研所内部控制体系建设本年度内部控制制度体系设计是分组进行工作，共分为3个小组，由组长进行分组管理体系建设，小组依据各自项目分工开展各自工作。

内部管理制度流程由小组负责人负责各自小组成员的日常工作安排、出差、考勤及工作情况的考核，再由本部门负责人统一开会了解各个小组的工作开展情况。

内部控制体系建设包括以下几个方面：（1）进行内部培训，营造良好的内控气氛，包括管理制度培训、专业技能培训、岗位职责描述、业务流程等内容。

形成重制度、重程序的良好工作氛围。

（2）研发组织建设关键要点包括研发组织、研发流程体系、劳动价值体现、职业生涯规划、团队文化五个方面，进行明确组织职责、合理分工、责任落实，使各个员工能够各司其职，互相配合，共同实现整体使命和目标。

（3）技术专业按电气行业的特征，将产品研究、原料配置、产品调试、工程记录分为项目管理、技术开发管理、流程管理、市场管理。

（4）研究所为技术开发、产品开发两大开发系列，并通过市场管理、项目管理、技术开发管理、流程管理等进行贯通，分清了战略侧重点，分清了各专业职能的分工，又明确了管理职责，扩充和丰富了研究所的职责范围和层次、深度。

二、本部门内部控制评价的依据本自评报告旨在根据财政部等五部委联合发布的《企业内部控制基本规范》及《企业内部控制评价指引》的要求，依据总厂《内部控制评价暂行办法》，结合本部门主要经营业务和《内部控制手册》控制目标，对本部门截至2015年12月31日内部控制的设计与运行的有效性进行评价。

简述内部控制评价的程序及缺陷的认定

简述内部控制评价的程序及缺陷的认定作者：王红来源：《时代经贸》2012年第16期对企业内部控制进行评价，主要包括对内部控制设计的健全性、合理性和运行有效性进行的评价。

企业的内部控制评价工作以企业制定的内部控制制度为主要依据。

企业实施内部控制评价至少应当遵循下列原则：1.全面性原则。

评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项；2.重要性原则。

评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域；3.客观性原则。

评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

企业内控自我评价的主要程序如下：第一步：明确内控评价工作范围，制定工作计划。

在确定工作范围的时候必须细化到不同层级（各分支机构/部门），并通过工作计划明确各项任务、责任部门、人员安排和完成时间节点。

第二步：设计调查问卷和问题清单。

内控管理部门必须负责设计调查问卷用以记录企业部门/分支机构在各关键控制领域具体执行情况与评价过程。

第三步：下发和初步填制调查问卷。

在下发调查问卷的同时，企业编制调查问卷填写指引，以明确调查问卷每项内容的填写要求，规范各部门填写调查问卷，保证填写的质量，同时也方便内控评价人员对填写的问卷进行审阅。

第四步：进行内控测试和评价，获取并审阅支持性文档。

在调查问卷基础上，由审计人员采取管理层访谈、获取并审阅相关文档和抽样测试等方法进行内控测评，测试过程记入评价底稿。

对各业务循环，企业从内部控制设计有效性和执行有效性角度，进行内控评价。

第五步：汇总并确认发现问题，并与各部门进行沟通。

对问卷填写与控制测试中发现的所有问题，都必须再一次和相关人员核实并予以确认，然后进行编号与汇总，并当场确认签字。

第六步：内控缺陷的评价和报告，内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容作出披露；内部控制评价报告至少应当披露下列内容：1.董事会对内部控制报告真实性的声明；2.内部控制评价工作的总体情况；3.内部控制评价的依据；4.内部控制评价的范围；5.内部控制评价的程序和方法；6.内部控制缺陷及其认定情况；7.内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；8.内部控制有效性的结论；企业应当根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，编制内部控制评价报告。

内部控制缺陷汇总表

无
不适用
无
无
不适用
不适用
缺少文件
不适用
。 1.不是所有的投资项目控股公司的年度都纳入了管理的范围。预算方案
无
不适用
不适用
缺少文件
不适用
GP08.01.03.02 1.录入、批准和发布的股份公司上报的投资信息管理投资项目信息不完整。财务报表、生产
经营分析报告及
无
不适用
不适用
缺少文件
不适用
控制缺陷汇总表
现有控制在规章制度方面存在的问题序号流程编号及其名称风险描述控制实施证据控缺少文件文件不完善
不完善，规划计划部岗位规范需要调整成与实际相符。
1
GP01.04投资实 1.下达的建设项目与审基本建设、更新定的建设项目不一致。改造及大修理计施计划
不适用
缺少文件
不适用
第 4 页，共 12 页
控制缺陷汇总表
现有控制在规章制度方面存在的问题序号流程编号及其名称风险描述控制实施证据控制文件的文号及名称有风险但无相应的控制控制不充分缺少文件文件不完善
23
GP06.09 销售收入 3 虚假的销售收入。
《天然气销售合同》、开具的发票、销售月报
JS/CX-18-2004《项目管理程不适用序》； JS/ZY-18-01-2004《更新改造大修理计划管理办法》； JS/ZY-18-01-2004《改造大修方案审查管理办法》；规划计划部岗位规范 JS/CX-18-2004《项目管理程不适用序》； JS/ZY-18-01-2004《更新改造大修理计划管理办法》； JS/ZY-18-01-2005《改造大修方案审查管理办法》；规划计划部岗位规范 JS/ZY-18-03-2004《计划项目不适用拨款管理规定》；华气财字 [2003]103号《关于印发<北京华油天然气有限责任公司工程建设财务管理及核算办法（暂行）>的通知》；规划计划部岗位规范 JS/ZY-18-03-2004《计划项目不适用拨款管理规定》；华气财字 [2003]104号《关于印发<北京华油天然气有限责任公司工程建设财务管理及核算办法（暂行）>的通知》；财务部岗位规范-资金岗

(BB-1-0)204-1了解和评价整体层面内部控制汇总表

了解和评价整体层面内部控制汇总表
<表头>
2．了解整体层面内部控制
根据对整体层面内部控制的了解，记录如下：
(1)被审计单位是否委托服务机构执行主要业务活动?如果被审计单位使用服务机构，将对审
(3)自前次审计后，被审计单位的整体层面内部控制是否发生重大变化?如果已发生变化，将
(5)在了解整体层面内部控制过程中是否进一步识别出其他风险?如果已识别出其他风险，将
[注：表明内部控制存在重大缺陷的情形可能包括：注册会计师在审计工作中发现了重大错的内部控制没有发现，控制环境薄弱，存在高层管理人员舞弊迹象(无论涉及金额大小) 等。

]
表
将对审计计划产生哪些影
化，将对审计计划产生哪
险，将对审计计划产生哪
重大错报，而被审计单位金额大小) 等。

]。

内部控制缺陷评价汇总表(修改)事务所模板

被审计单位：索引号：9195页次：项目：内部控制缺陷评价汇总表编制人：日期：财务报表截止日/期间：复核人：日期：复核合伙人：项目合伙人：日期：日期：内部控制缺陷评价汇总表使用说明当执行内部控制审计时，本《控制缺陷评价汇总表（The Summary of Control Deficiencies ，SOCD）》是必须使用的表格。

控制缺陷评价汇总表采用EXCEL工作簿的形式，为控制缺陷评价汇总提供了方便。

审计人员应当将被审计单位、管理层、内部审计部门或其他各方识别出的所有控制缺陷进行汇总，包括可能影响到那些审计人员确定对项目有重大影响的报表账户、披露和认定的所有控制缺陷。

审计人员不需要将由其他方识别出但对已识别的重要账户、披露和认定没有影响的缺陷进行汇总。

（例如，被管理层或内部审计部门识别出的，仅仅与经营问题、非重大的财务报表项目，或审计人员审计范围外的不重要的组成部分相关的控制缺陷。

）另外，假如有大量的被管理层识别出的缺陷，该等缺陷无论单独还是汇总起来，都很明显不是重要缺陷，并且不值得引起审计委员会的关注，则审计人员应考虑将相同的缺陷在内部控制缺陷评价汇总表中进行分类汇总列示，而不是将每一个缺陷单列。

只有在年末未被纠正和测试的控制缺陷才要求在第二部分（控制缺陷评价）中进行评价。

第一部分的编制说明第二部分评价控制缺陷审计人员需要在内部控制缺陷评价汇总表第二部分中评价所有在年末存在的控制缺陷。

只有在年末前没有被修正和测试的控制缺陷才需要包括在第二部分中进行评价。

审计人员使用控制缺陷评价图例（列在控制缺陷评价汇总表工具中的一个单独工作表中）以帮助审计人员记录对于单个控制缺陷的严重性的评价结论。

在内部控制缺陷评价汇总表第二部分中，应该简要汇总审计人员已经识别并作了评价的控制缺陷。

对单个控制缺陷和审计人员对该缺陷的评价结论的更详细的记录应该保留在该缺陷被发现的相关工作底稿中。

在任何情况下，审计人员对于已识别的控制缺陷最终的结论都要进行适当的记录。

05汇总表5-内部控制缺陷认定汇总表

NFD2.2.公司未建立举报投诉制度或制度未得到有效执行，出现举报途径无法正常使用、举报调查人员泄密、举报人遭受打击报复等情况。 NFD3.2.公司重大项目实施前的风险评估不到位、制定的应对措施缺乏可行性或执行不到位，可能导致项目偏离预期目标、公司遭受较大损失。
NFD1.3.各级领导班子内部环境成员间分工不清、职责交叉重叠或遗漏、汇报路径不明、权限不透明，出现管理死角或多头领导公司各职能部门间分工不清、职责交叉重叠或遗漏、汇报路径不明、权限不透明，出现推诿扯皮现象，造成管理效率低下。 NFD2.3.缺乏有效证据风险评估证明内部控制得到有效执行，如未保留必要的书面或电子记录等。
一般缺陷
控制要素
定性标准
NFD2.1.公司缺乏民主决策程序，“三重一大”等重大事项，未履行集体决策或联签制度。如因决策程序不科学或失误，导致重大并购失败，或者新并购的单位不能持 NFD3.1.公司未建立风险管理体系或重大项目实施之前未进行风险评估并制定应对措施，可能导致公司遭受重大损失。
非财务报告内部控制缺陷认定标准
项目重大缺陷
NFD1.1.治理层与管理层职责权限划分不当，人员高度重叠导致治理层缺乏应有独立性。
重要缺陷
NFD1.2.未按照公司规定的程序向企业派驻股东代表、董事、监事或派出人员缺乏履行职责所需的专业知识和技能或派出人员未按照公司规定的程序和权限履行职责。
NFD4.3.2.经营活动中内部监督重要原始凭证（包括但不限于合同、订单、验收单、出/入库单、提/发货单、发票）管理不当，如单据遗失、丢弃作废凭证、单据购买使用缺乏必要记录等现象。