内控核查工作底稿
内控评价工作底稿示例
内控评价工作底稿示例一、引言内控评价是企业内部控制体系建设与实施的重要环节，对于保障企业利益和促进持续发展具有重要意义。
本次内控评价旨在评估企业内部控制体系的有效性和风险管理水平，以提供有关改进和加强内控的建议和意见。
二、评价范围和目标本次内控评价的范围涵盖企业财务、经营、信息技术、合规等各个方面的内部控制。
评价目标是评估内控体系的完整性、有效性和风险管理水平，并发现存在的问题和改进的机会。
三、评价方法1.文件审查：对企业的相关文件，如制度、标准操作程序、合同等进行审查，了解内部控制体系的建立和执行情况。
2.口头询问：通过面谈企业相关人员，了解内部控制的执行情况、存在的问题和改进的意见。
3.现场观察：对企业各个部门、岗位的工作现场进行观察，了解内部控制的执行情况和存在的问题。
4.数据采集和分析：通过对企业的数据进行采集和分析，评估内部控制的有效性和风险管理水平。
四、评价结果1.内部控制完整性评估结果：根据文件审查和现场观察，企业整体内部控制完整性较好。
制度和流程较为完善，但存在一些细节缺失的情况。
2.内部控制有效性评估结果：根据文件审查、口头询问和现场观察，企业内部控制的有效性不尽如人意。
存在一些制度执行不到位、操作的一致性不高等问题。
3.风险管理水平评估结果：根据文件审查、口头询问和数据分析，企业的风险管理水平较低。
对一些重要风险的管控措施不到位，风险防范意识不足。
五、问题和改进建议1.完善制度和流程：针对内部控制体系中存在的细节缺失问题，建议企业对制度和流程进行完善，并确保执行到位。
2.加强制度执行：对于存在制度执行不到位、操作不一致等问题，建议加强对制度的执行监督和培训，提高员工的遵守意识和技能。
3.提升风险管理水平：对于风险管理水平低的问题，建议企业制定有效的风险管理策略和控制措施，加强风险的预防和应对能力。
六、总结通过本次内部控制评价，发现了企业内部控制体系中的问题和改进的机会。
建议企业根据评价结果，加强内部控制的建设和改进，提高内部控制体系的有效性和风险管理水平，以保障企业的利益和促进持续发展。
年度内部控制评价工作底稿
年度内部控制评价工作底稿随着企业经营环境的复杂多变，内部控制评价工作在企业管理中扮演着至关重要的角色。
年度内部控制评价工作底稿是对企业内部控制体系进行全面评估和检验的重要依据，本文将对年度内部控制评价工作底稿进行详细介绍。
一、背景介绍企业内部控制是指为实现企业目标，保护企业财产安全，规范企业经营行为，提高经营效率，确保财务报告的可靠性而制定并实施的一系列管理制度和措施。
内部控制评价工作是对企业内部控制体系的有效性和合规性进行评估和监督的工作，以发现和解决内部控制存在的问题，提升企业管理水平。
二、年度内部控制评价工作底稿的编制目的年度内部控制评价工作底稿的编制目的是为了全面记录企业内部控制评价的过程和结果，为企业管理层和审计机构提供可靠的评价依据。
底稿的编制应以全面、客观、公正、准确、可靠为原则，确保评价工作的科学性和可操作性。
三、年度内部控制评价工作底稿的内容1. 评价范围：明确评价的范围和对象，包括内部控制的各个方面，如财务管理、风险管理、合规管理等。
2. 评价目标：明确评价的目标，包括评估内部控制体系的有效性、合规性，发现存在的问题和风险，并提出改进建议。
3. 评价方法：详细描述评价所采用的方法和步骤，如问卷调查、现场检查、数据分析等，确保评价工作的科学性和可操作性。
4. 评价结果：准确记录评价结果，包括内部控制的优点和不足，存在的问题和风险，以及对应的改进建议。
5. 评价报告：编制评价报告，对评价结果进行汇总和分析，向企业管理层和审计机构提供评价结论和建议。
四、年度内部控制评价工作底稿的编制过程1. 确定评价目标和范围：根据企业的特点和需求，明确评价的目标和范围，确定评价的重点和重要领域。
2. 收集评价材料：收集和整理与评价相关的材料和信息，包括政策文件、制度规定、财务报表等。
3. 进行评价工作：根据评价方法和步骤，进行评价工作，包括问卷调查、现场检查、数据分析等。
4. 归纳总结评价结果：根据评价工作的结果，归纳总结评价结果，明确内部控制的优点和不足，存在的问题和风险。
内控评价底稿全套
内控评价底稿全套内控评价底稿全套是指企业内部审计部门在进行内部控制评价工作时所使用的全部文件和资料。
这套底稿包括了企业内部控制评价的各个环节，从内部控制评价的计划、流程、实施、监督以及报告等方面进行了详细的说明和规定。
企业内部控制评价是企业内部审计部门对企业内部控制的评价和检查，旨在确保企业内部控制体系的有效性和完整性。
这项工作对于企业的长期发展具有重要的意义。
内控评价底稿全套包括以下内容：一、内部控制评价计划内部控制评价计划是企业内部控制评价的起点。
该计划包括了内部控制评价的目的、范围、时间、人员及资源配置等方面的详细规划。
企业内部审计部门必须在内部控制评价计划中列出详细的评价内容和流程，以便于评价工作的顺利实施。
二、内部控制评价流程内部控制评价流程是企业内部控制评价的核心内容。
该流程包括了内部控制评价的各个环节，如内部控制的自我评估、内部控制的检查和测试、内部控制的优化和改进等。
企业内部审计部门需制定详细的内部控制评价流程，确保整个过程的严密性和科学性。
三、内部控制评价实施内部控制评价实施是企业内部控制评价的关键环节。
在实施过程中，企业内部审计部门需要对内部控制制度进行全面的检查和测试，以确保内部控制制度的有效性和完整性。
同时，需要对内部控制中存在的问题和隐患进行深入分析和研究，为下一步的优化和改进提供参考依据。
四、内部控制评价监督内部控制评价监督是确保内部控制评价工作顺利进行的重要手段。
企业内部审计部门需要对评价工作进行全面的监督，包括对评价人员的培训和指导、对评价结果的审核和确认等。
同时，需要对内部控制评价过程中存在的问题和不足进行及时的纠正和改进，以确保评价工作的质量和可靠性。
五、内部控制评价报告内部控制评价报告是企业内部控制评价工作的最终成果。
该报告需要对内部控制评价的结果进行详细的说明和分析，包括评价结果的合理性和有效性等。
同时，还需要提出改进和优化的建议和方案，为企业内部控制工作的长期发展提供参考依据。
内控专项治理-各业务环节内控自查底稿(参考)
期货公司内控专项治理工作自查底稿-各业务环节内控情况（参考） 期货公司内控专项治理工作自查底稿-各业务环节内控情况（参考）
现有制度是否符 合期货法律法规 执行流程与现有制度 对应的现有内 是否一致（如否， 规定及相关监管 是否一致（如否，请 控制度名称 要求（如否， 说明情况） 要求（如否，请 说明情况） 说明情况） 说明情况）
序 号
一级流程
二级流程
三级流程
现有内控措施执行情况
自查发现 的问题
整改情况
备注
权限申请及审批
样 本 信息技术 管理 系统权限管理
1、公司各岗位的系统权限模板由各 部门依据各岗位职责拟定，报风控部 审核，分管领导审批。 2、申请权限的员工必须为公司已经 正式办理入司手续的员工，且具有期 货从业资格，员工申请权限及权限变 更均需本人提出申请，经所在部门经 理及风控部审核，分管领导审批。 《期货系统权限 3、员工岗位变更时，均按要求及时 管理办法》 变更了其权限。 4、合规部门在定期合规检查中，检 查权限审批留痕及合规使用情况。 5、…………
期货公司内控专项治理工作自查底稿-各业务环节内控情况（参考） 期货公司内控专项治理工作自查底稿-各业务环节内控情况（参考）
现有制度是否符 合期货法律法规 执行流程与现有制度 对应的现有内 是否一致（如否， 规定及相关监管 是否一致（如否，请 控制度名称 要求（如否， 说明情况） 要求（如否，请 说明情况） 说明情况） 说明情况）
序 号
一级流程
二级流程
三级流程
现有内控措施执行情况
自查发现 的问题
整改情况
备注
交易应急处理 …… 2 交易 管理 错单处理 …… 交割 质押 …… …… 制定保证金 保证金管理 …… 制定手续费 手续费管理 3 结算 管理 其它 …… 参数管理(含主、辅助交 易结算风控系统) 结算管理（含主、辅结算 系统） …… …… 银期转账参数设置 客户银期额度调整 银期转账日常监控 银期转账单边帐处理 柜台入金 柜台出金 主、辅交易结算系统出入 金 …… 客户银行账户管理（总部 及营业部） 交易所头寸管理 银行头寸管理 封闭圈内自有资金监控 …… …… 错单处理
内控自评工作底稿范文
内控自评工作底稿范文尊敬的领导：本次内控自评工作，我们充分认识到内控对企业发展的重要性和必要性，不仅可以提高企业的效率和竞争力，还可以减少风险和损失。
因此，我们在自评工作中严格按照公司的规章制度和内控管理要求进行了各项工作的审核和评估，并总结了以下的工作底稿。
一、内控环境方面：在内控环境方面，我们经过调研和分析，发现公司的内部文化和员工行为对内控有着积极的促进作用。
我们在自评工作中重点审核了公司的组织架构、管理层对内控的重视程度以及公司的道德及伦理规范等几个方面。
通过自评，我们发现公司的内控环境较为健康，各项指标符合公司的内控要求。
二、风险评估与控制方面：在风险评估与控制方面，我们通过对公司的业务流程和风险点的分析，进行了详细的评估和控制措施落实情况的审核。
我们发现公司在业务风险评估和控制方面做得还比较细致，但也存在一些问题，如某些重要信息的保护措施不够严密等。
我们对这些问题提出了相应的改进意见，并建议加强内部培训，提高员工的风险意识和防范能力。
三、信息与沟通方面：在信息与沟通方面，我们认为公司在内部信息的传递和沟通方面还有待改进。
我们建议加强各个部门之间的沟通和协作，增强内控信息的流动性，同时加强内部信息的保密措施，尤其是对于涉及公司敏感信息的管理。
四、监督与改进方面：在监督与改进方面，我们发现公司内控监督体系不够健全，缺少不同层级之间的监督与沟通机制。
我们建议加强内控监督，建立有效的监督机构，如内审或风险管理部门，实施定期的内部复核和自查工作，及时发现和解决问题。
总体来说，通过本次内控自评工作，我们深入了解了公司的内部控制工作，并找出了存在的问题和不足之处。
我们将在现有基础上，结合自评结果，进一步完善和加强公司的内部控制体系，提升企业的整体竞争力和可持续发展能力。
敬请领导批示。
此致敬礼XX部门 XX日期。
内控制度检查底稿模板
内控制度检查底稿模板一、检查背景1.1 检查目的：为了确保公司内部控制制度的有效运行，及时发现和纠正内部控制缺陷，提高公司管理水平，降低经营风险，对公司内部控制制度进行全面检查。
1.2 检查依据：本次检查依据《企业内部控制基本规范》及公司内部控制制度等相关规定进行。
1.3 检查范围：本次检查范围包括公司各部门及下属单位的内部控制制度执行情况、内部控制环境、风险评估、控制活动、信息与沟通、内部监督等各个方面。
二、检查方法2.1 查阅资料：检查人员通过查阅公司内部控制制度文件、相关业务文档、报表、资料等，了解公司内部控制制度的建立和执行情况。
2.2 访谈调查：检查人员对公司管理层、关键岗位人员进行访谈，了解内部控制制度的实际执行情况和存在的问题。
2.3 现场查看：检查人员对公司关键业务流程、重要岗位进行现场查看，了解内部控制措施的实施情况。
2.4 测试验证：检查人员通过选取典型业务进行测试，验证内部控制措施的有效性。
三、检查内容3.1 内部控制环境：检查公司治理结构、组织结构、人力资源政策、企业文化等方面是否有利于内部控制制度的建立和执行。
3.2 风险评估：检查公司是否建立风险评估机制，对各类风险进行识别、评估和控制。
3.3 控制活动：检查公司各项业务流程中控制措施的制定和执行情况，包括授权审批、职责分离、凭证审核、实物控制等。
3.4 信息与沟通：检查公司信息披露、内部沟通机制、信息系统建设等方面是否有利于内部控制制度的执行。
3.5 内部监督：检查公司内部监督机制的建立和运行情况，包括内部审计、合规检查、员工举报制度等。
四、检查发现4.1 存在内部控制缺陷的，应详细记录缺陷的性质、影响范围、原因和改进措施。
4.2 未发现内部控制缺陷的，应说明原因并根据实际情况提出改进建议。
五、检查结论5.1 根据检查发现，评估公司内部控制制度的有效性和可行性，提出内部控制改进措施。
5.2 对检查过程中发现的问题，责成相关部门及时整改，并跟踪整改进展情况。
7555公司内控检查-工作底稿
1、查阅制度汇编、内控手册、会议记录、年度工作报告等材料，重点了解7555关于三重一大、合同管理、印鉴管理、制度及流程建设、会议管理等情况；
2、车间现场管理情况；
3、与公司办公室主任进行了访谈。
相关规定及问题描述
相关规定：
问题描述：
制度建设方面：
公司现行《制度汇编》中部分制度没有根据企业实际及时修订和完善。如公司不再设董事会、董事长，而改设执行董事。
执行董事会议党委会议总经理办公会生产工作例会等会议工作流程不规范没有分别建立记录文档同时记录中重点不突出调理不清晰
际华集团内部控制内部管理专项检查
工作底稿
Байду номын сангаас被检查单位全称：7555
检查人：编号：
检查项目
三重一大、合同管理、印鉴管理、制度及流程建设、会议管理等
检查记录
查阅资料：销售合同、制度汇编、会议记录、年度工作报告等
会议管理方面：
执行董事会议、党委会议、总经理办公会、生产工作例会等会议工作流程不规范，没有分别建立记录文档，同时记录中重点不突出、调理不清晰。
内控流程方面：
没有结合企业实际及时修订和完善。如公司不再设置监事会，仅由集团派驻监事一名，行使监事职责。内控手册中监事会议事规则仍未做相应的修改。
印鉴管理方面：
公章外借，没有严格执行公司规定，呈报公司主要领导审核。
初步意见
附件
公司(单位)层面内部控制评价底稿
公司（单位）层面内部控制评价底稿一、内部控制环境内部控制环境是公司（单位）层面内部控制的基础，包括组织架构、发展战略、人力资源、社会责任和企业文化等。
在评价内部控制环境时，应重点关注公司（单位）治理结构是否完善，机构设置和权责分配是否合理，员工素质和培训是否到位，以及企业文化建设等方面。
二、风险评估风险评估是公司（单位）层面内部控制的重要环节，目的是及时识别、分析和管理各类风险。
在评价风险评估时，应关注公司（单位）是否建立完善的风险评估机制，风险识别、分析和应对措施是否得当，以及风险控制效果如何等方面。
三、控制活动控制活动是公司（单位）层面内部控制的核心，包括预防性控制和发现性控制。
在评价控制活动时，应关注公司（单位）是否根据风险评估结果，采取相应的控制措施，保障各项业务活动的合法合规和资产安全完整。
四、信息与沟通信息与沟通是公司（单位）层面内部控制的重要支撑，目的是确保信息的及时、准确和完整传递。
在评价信息与沟通时，应关注公司（单位）内部信息的收集、处理和传递程序是否规范，信息质量是否得到保障，以及内外信息沟通是否畅通等方面。
五、内部监督内部监督是公司（单位）层面内部控制的保障，目的是对内部控制的执行情况进行监督和检查。
在评价内部监督时，应关注公司（单位）内部审计机构的设置和职能是否健全，内部监督的程序和方法是否科学合理，以及监督结果的处理和改进措施是否得当等方面。
六、制度体系制度体系是公司（单位）层面内部控制的重要组成部分，目的是规范公司的管理行为和业务操作。
在评价制度体系时，应关注公司（单位）各项规章制度是否健全完整，制度执行是否严格到位，以及制度更新和完善是否及时等方面。
七、业务层面评价业务层面评价是对公司（单位）具体业务活动的内部控制进行评价，包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目等。
在评价业务层面内部控制时，应关注各项业务活动的内部控制措施是否健全有效，关键环节的风险控制是否到位，以及业务执行过程中出现的缺陷和问题是否及时处理和整改等方面。
内部控制评价工作底稿模板2
内部控制评价工作底稿模板2内部控制评价工作底稿模板2一、评价目标和范围（1）评价目标：本次评价旨在验证公司内部控制的设计和操作是否符合相关法律法规、公司要求以及国际财务报告准则的要求，以发现存在的问题并提供改进建议。
（2）评价范围：本次评价主要关注公司财务相关流程，包括资金管理、采购管理、销售管理、收款管理和报销管理等环节。
二、评价方法和工作程序（1）评价方法：通过文件查阅、会议交流、现场检查和抽样测试等方法进行评价。
（2）工作程序：1.确认评价目标和范围，制定工作计划。
2.收集公司内部控制的相关文件和资料，包括制度文件、流程图、操作手册等。
3.对内部控制文件进行审核，确认其是否与法律法规和公司要求相符。
4.利用会议交流方式，与相关部门负责人和员工沟通，了解内部控制的操作情况。
5.现场检查重点环节，例如现金库存和固定资产等，验证其是否按规定进行操作。
6.针对重点环节进行抽样测试，检查其操作的准确性和合规性。
7.分析评价结果，发现问题并提出改进建议。
8.撰写评价报告，并与相关部门负责人进行交流，征求他们的意见和建议。
9.修改评价报告，形成最终版本。
三、评价内容和要点（1）内部控制文档的审核1.确认内部控制文件的制定和修订程序。
2.验证内部控制文件是否包含了必要的内容，例如审批流程、职责分离、授权规定等。
3.检查内部控制文件的执行情况，是否存在未按规定执行的情况。
（2）内部控制操作的调查和测试1.了解部门间协调配合的情况，确认职责分工和权限设置是否合理。
2.验证现场操作和记录是否符合内部控制的要求，例如发票核对、凭证记录等。
3.验证资金流动的准确性和合规性，例如现金的开支和收入是否符合报销规定。
4.针对抽样测试的结果进行分析，是否存在操作不当或者违规的情况。
5.监督和检查内部控制工作的开展情况，是否存在监督不严或者失职的情况。
（3）评价结果的分析和建议1.分析评价结果，发现问题和不足之处。
2.提出改进建议，明确改进措施和责任人。
内控测试工作底稿[内控审计]
![内控测试工作底稿[内控审计]](https://img.taocdn.com/s3/m/ed2151703169a4517723a3df.png)
112对流程控制点进行简要描述采用的测试方法选取的样本量明确进行测试的人员在测试过程中记录记录对内部控制进行测试的发现在测试过程中记录在测试过程中记录在测试过程中记录评价无效内部控制的影响在测试过程中记录在测试过程中记录在测试过程中记录在测试过程中记录在测试过程中记录确定的进行流程测试的范围，由内部控制审阅流程记录工作底稿中引入便于将测试的控制点按业务流程进行归集确定的进行流程测试的范围，由内部控制审阅流程记录工作底稿中引入便于将测试的控制点按业务子流程进行归集确定的进行流程测试的范围，具体控制点可参照内部控制审计方案。
针对控制点的类型选取适当的测试方法记录选取的样本量，使其与控制发生的频率相配比；记录样本索引号，以便于对支持内审发现的文件或单据进行跟踪。
执行测试工作的内部审计人员姓名记录对内部控制有效性进行评价的结论记录对内部控制有效性进行评价的原理，以便与评价标准的统一实施评价是否存在可降低风险的补救措施当存在可降低风险的补救措施时，记录具体的补救措施评价采纳替代控制后，业务流程运行效率和效果受到内部控制缺陷影响的程度记录针对内部控制运行有效性方面的缺陷和漏洞的初步建议记录预计的后续跟进工作预计开始的日期111单位名称审阅覆盖期间例如：否例如：高例如：是[中国网络通信集团公司XX公司][内部控制审计涵盖的业务期间]被测试部门名称:[内部控制审阅所覆盖的部门]测试业务流程名称:[业务流程名称][业务流程名称][子流程名称][针对风险的流程控制点的描述][对流程控制点进行的测试的性质][列示抽取的样本量, 并在可能的情况下，对选取样本的文件编号、索引号等进行记录][进行测试的人员姓名][内控审阅发现，即内部控制运行有效性方面的缺陷或漏洞发现，如发现的内部控制缺陷已造成影响，应记录已造成影响的金额][对内部控制的有效性进行评价][有效性评价结论产生的根据][当内部控制评价为无效时,判断其对业务流程运行效率和效果的影响程度][是否存在可降低风险的补救措施][当存在可降低风险的补救措施时，对具体的补救措施进行描述][采纳替代控制后，业务流程运行效率和效果受到内部控制缺陷影响的程度][针对内部控制运行有效性方面的缺陷和漏洞的初步建议]例如：存货管理业务流程例如：存货（不包括电信卡）及工程物资的入库例如：仓库保管部门每月向财务部门提供当期入库汇总情况，以便财务部门核对明细账，确保及时、完整的记录存货及工程物资入库。
企业内部控制评价工作底稿
企业内部控制评价工作底稿企业内部控制评价工作底稿是企业进行内部控制评价过程中的重要文件，它详细记录了评价工作的过程、方法和结果。
通过编制工作底稿，企业可以系统地收集、整理和分析内部控制相关信息，为管理层提供决策支持，并为改进内部控制提供依据。
企业内部控制评价工作底稿通常包括以下内容：1.评价目标：明确内部控制评价的目的和范围，确保评价工作有针对性地进行。
2.评价方法：说明评价过程中采用的方法、工具和手段，如问卷调查、访谈、穿行测试等。
3.评价标准：依据国家法律法规、行业规范和企业内部制度，制定内部控制评价的标准和依据。
4.内部控制描述：详细描述企业的内部控制体系，包括组织结构、职责分工、业务流程、风险控制等方面。
5.缺陷识别：在评价过程中发现内部控制存在的缺陷和问题，进行记录和分类。
6.风险评估：对内部控制缺陷进行风险评估，分析其对企业运营和财务报告的影响程度。
7.改进建议：针对内部控制缺陷和风险，提出具体的改进建议和实施措施。
8.评价结论：根据评价结果，给出内部控制评价的整体结论和建议。
在编制企业内部控制评价工作底稿时，需要注意以下几点：1.完整性：确保工作底稿内容完整，涵盖评价工作的各个方面和环节。
2.准确性：对工作底稿中的数据和信息进行核实，确保其真实可靠。
3.清晰性：使用简洁明了的语言和图表，使工作底稿易于理解和使用。
4.可追溯性：对评价过程中的重要步骤和依据进行记录，方便后续追溯和验证。
5.保密性：对涉及企业敏感信息的内容进行保密处理，确保信息安全。
总之，企业内部控制评价工作底稿是内部控制评价工作的重要组成部分，它有助于企业系统地开展内部控制评价工作，发现和解决内部控制存在的问题，提高内部控制的有效性和效率。
内控评价工作底稿范文
内控评价工作底稿范文英文回答：Internal Control Evaluation Working Paper Template.Purpose.The purpose of this working paper is to document the evaluation of internal controls over financial reporting. The evaluation will be used to assess the risk of material misstatement in the financial statements and to design and perform further audit procedures.Scope.This evaluation covers the following areas:Control environment.Risk assessment.Control activities.Information and communication.Monitoring.Methodology.The evaluation was conducted using a combination of the following methods:Interviews with management and staff.Observation of control activities.Review of documentation.Testing of controls.Findings.The evaluation identified several areas where internal controls could be improved. These areas include:The control environment is not strong enough to prevent or detect fraud.The company does not have a formal risk assessment process.Control activities are not always effective in preventing or detecting errors.Information and communication about internal controls is not always clear and concise.Monitoring of internal controls is not always effective in identifying and correcting deficiencies.Recommendations.The following recommendations are made to improve internal controls:Strengthen the control environment by implementing a code of conduct, establishing a whistleblower hotline, and providing training on fraud prevention.Develop a formal risk assessment process thatidentifies and assesses risks to the financial statements.Implement more effective control activities, such as segregation of duties, authorization of transactions, and reconciliation of accounts.Improve communication about internal controls by providing clear and concise written policies and procedures.Strengthen monitoring of internal controls byregularly reviewing control activities, investigating exceptions, and making necessary adjustments.中文回答：内部控制评价工作底稿范文。
内控审计工作底稿-人力资源(内审精品)
单位名称：预审编制人：预审日期：预审截止日：预审复核人：项目：人力资源-控制测试记录年度审计编制人：年审日期：年审截止日：年度审计复核人：询问对象主要 业务活动控制目标是否适用所取得的相关资料3.1.2建立人力资源发展目标，制定人力资源总体规划和能力框架体系及审批（第四条）主要 业务活动控制目标是否适用所取得的相关资料3.2.2人力资源预算得以适当的编制，并保留相关的证明档。
相关预算经管理层的审批，并分发给相关人仕。
3.2.3招聘申请经过适当的审批。
如招聘申请在人力资源预算外，应得到管理层的审批。
3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审批，并记录于《人员招聘审批表》内。
3.2.2人力资源部3.2.2.1检查人力资源部是否根据各部门提交的人力资源招聘需求，编制“人力资源预算”3.2.2.2检查“人力资源预算表”中是否经相关权利人审批 3.2.2.3核实各部门是否收到经相关权利人审批后的“人力资源预算表”3.2.3--3.2.6员工姓名3.2.4有效记录面试评估。
另员工工资(福利)经过适当的审批，并符合制度及流程的要求。
3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇签表》，并决定工资计划3.2.3.2核查该员工是否在人力资源预算内3.2.1.2人力资源部是否结合各部门提交的申请表、生产经营的需要制定年度资源需求计划，根据人力资源框架要求，明确各岗位的职责权限、任职条件和工作要求等3.2.1部门名称、测试的期间3.2.4.1检查该员工的面试过程是否一一记录3.2.2部门名称、日期3.2.3.1检查拟用人员审批表是否得到适当审批(是/否)一、了解内部控制阶段通过实施询问程序，已确定下列事项：询问内容监控环境方面、计划与招聘方面、岗位设置及培训方面、业绩考核方面、工资结算方面、社保方面、员工离职方面二、内部控制测试阶段1、内部环境测试程序3.1.1.2检查岗位说明书是否全面(内容包括资历要求、工作内容、工作地点、工作报告流程、上司及下属等）3.1.1.1检查所编制的人力资源制度及流程是否健全 3.1.2.1检查人力资源总体规划和能力框架体系是否明确了引进、开发、使用、培养、考核、激励、退出等管理要求测试程序3.2.1.1检查拟用人员部门是否提出新增人员申请表2.计划与招聘内部环境3.1.1人力资源管理制度及流程和岗位说明书得以适当的编制及审批。
内控评价工作底稿
公司名称：XXX
控制领域子领域访谈内容及测试步
骤
风险点描述负责部门
企业层面控制证
据
发现问题企业层面—内部控制评估底稿
（例）1、获取董事
会章程,了解董事会
议事规则,董事会职
责等
（例）A.1_组织架构和权责
分配（例）董事
会
（例）公司没有明确董事会
任职条件、职责权限、议事
规则和工作程序，或治理结
构形同虚设，缺乏科学决策
、良性运行机制和执行力，
可能导致企业经营失败，难
以实现发展战略。
年度：20XX年
评价人员：XXX
涉及领域及测试步骤实际控制情况
实际控制点描述。
内控审计工作底稿-人力资源
员工姓名是否核对一致（是/否）
工时统计表记录的工时总数
工时记录单记录的工时总数
工时记录单与工时统计表是否一致（是/否）
工作时间记 录核对
出勤统计表记录的工时总数
工作时间表和加班申请表记录的工时总数
出勤统计表与工作时间表、加班申请表记录是否一致（是/否）
员工姓名
该员工在工时统计表/出勤统计表记录的工时总数
适当的审批。如招聘
申请在人力资源预算 3.2.3.2核查该员工是否在人力资源预算内
外，应得到管理层的 3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审
审批。
批，并记录于《人员招聘审批表》内。
3.2.4.1检查该员工的面试过程是否一一记录 3.2.4有效记录面试 评估。另员工工资 3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇 (福利)经过适当的审 签表》，并决定工资 批，并符合制度及流
工时记录单是 否包含在工时 统计表中(是/ 否)
调查结论 与评价
相关底稿索引 差错样本量 备注
相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注
3.2.6.3转正后该员工的劳动合同编号# 3.2.6.4检查员工工资明细表中是否有该员工姓名（是/否） 3.2.6.5查看该员工的相关薪金是否进行调整
3.2.6.6检查是否已建立该员工档案（是/否）
3、岗位设置及培训
主要
业
务活动
控制目标
测试程序
是否适用
所取得的相关 资料
岗位设置
3.3.1部门名称
3.3.1建立岗位责任 3.3.1.1检查是否编制健全的岗位责任制度并设置岗位说明书
程的要求。
内部控制工作底稿-在被审计单位整体层面了解内部控制
在被审计单位整体层面了解和评价内部控制工作底稿编制说明（一）在被审计单位整体层面了解和评价内部控制的工作包括：1．了解被审计单位整体层面内部控制的设计，并记录所获得的了解。
2．针对被审计单位整体层面内部控制的控制目标，记录相关的控制活动。
3．执行询问、观察和检查程序，评价控制的执行情况。
4．记录被审计单位整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
（二）了解被审计单位整体层面内部控制形成下列审计工作底稿1．BA：了解和评价整体层面内部控制汇总表2．HJ：了解和评价控制环境3．PG：了解和评价被审计单位风险评估过程4．XT：了解和评价控制信息系统与沟通5．JD：了解和评价被审计单位对控制的监督了解和评价整体层面内部控制汇总表单位名称：编制人：日期：索引号：BA 会计期间：复核人：日期：页次：1．整体层面内部控制要素2．了解整体层面内部控制根据对整体层面内部控制的了解，记录如下：（1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使用服务机构，将对审计计划产生哪些影响？（2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？（3）自前次审计后，被审计单位的整体层面内部控制是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？（4）是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？（5）在了解整体层面内部控制过程中是否进一步识别出其它风险？如果已识别出其它风险，将对审计计划产生哪些影响？初次安装后对信息系统进行的任何重大修改、开发与维护拟于将来实施的重大修改、开发与维护计划本年度对信息系统进行的重大修改、开发与维护及其影响4．在整体层面了解内部控制的结论[ 注：表明内部控制存在重大缺陷的情形可能包括：注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现，控制环境薄弱，存在高层管理人员舞弊迹象（无论涉及金额大小）等。
内控自查工作底稿(1)
董事会定期听取内控报 告，明确设立企业可接受 的风险承受度，督促经理 层对内部控制有效性进行 评价和整改。 经理层采取必要措施促进 和推动企业内部控制工 作，建立规范的制度流程 体系。规章制度发布前均 应经法律人员审核把关， 以保证合规性、协调性。
组织 架构 的评 估调 整
企业应当定期对组织架构 设计与运行的效率和效果 进行全面评估，发现组织 架构设计与运行中存在缺 陷的，应当进行优化调整 。 定期听取董事、监事、高 级管理人员和其他员工的 意见，按照规定的权限和 程序审批通过后予以调 整，并及时将调整结果以 适当的形式通告企业全体 员工。 常见的组织架构调整包 括：股权结构调整、治理 结构调整、内部机构调整 。
内部控制自
日期： 审核人:
内部 机构 的设 置与 运行
企业设立总法律顾问并按 要求向集团（股份）备 案；总法律顾问人员应专 门从事企业法务管理工 作，兼职的总法律顾问应 具有法律职业资格、律师 执业资格或企业法律顾问 执业资格。
应合理设置内部管理职能 机构，明确各机构的职责 权限，避免职能交叉、缺 失或权责过于集中，形成 各司其职、各负其责、相 互制约、相互协调的工作 机制。 明确权责分配、制定权限 指引并保持权责行使的透 明度；在确定相关岗位职 责的过程中应当考虑不相 容职责分离的要求。 制定组织结构图、业务流 程图、岗(职)位说明书和 权限指引等内部管理制度 或相关文件，使员工了解 和掌握组织架构设计及权 责分配情况，正确履行职 责。 企业的重大决策、重大事 项、重要人事任免及大额 资金支付业务等，应当按 照规定的权限和程序实行 集体决策审批或者联签制 度。 总法律顾问或其他法律工 作人员对企业的每一项重 大决策都提出了法律意见 。 通过合法有效的形式履行 出资人职责、维护出资人 权益，特别关注异地、境 外子公司的发展战略、年 度财务预决算、重大投融 资、重大担保、大额资金 使用、主要资产处置、重 大人事任免、内控体系建 设等重要事项。