内部控制自我评价方法介绍-德勤培训资料
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
主要步骤
•选定试点公司 •盘点现有制度、流程， 辨识与记录公司层面、 下属部门与附属公司 的、以及各业务环节 的现有内部控制，找 出内部控制需要改进 的关键点 •建立标准内控文档模 版 •推广内控文档 •汇总内部控制设计缺 陷并提出整改方案 •执行整改方案
“上证公司治理板块”的231家样本上市公司、发行 境外上市外资股的公司及金融类公司在披露2008年 年度报告的同时，披露社会责任报告和内控自评报 告。同时，鼓励其他有条件的公司披露社会责任报 告和内控报告。
2008-12-4
2008-12-31
3
©2006 德勤华永会计事务所有限公司
上交所年报工作布置要点提示
内部控制自我评价方法介绍（培训材料）
德勤华永会计师事务所有限公司 企业风险管理服务
2009年7月
主要内容
1 2 3
国内监管要求及内控自我评估理论知识介绍 内控自我评估机制设计的介绍 开展内控自我评估工作的具体要求
1ห้องสมุดไป่ตู้
©2006 德勤华永会计事务所有限公司
1
我国内部控制相关的监管要求—— 财政部层面
规定 上海证券交易所： 《上海证券交易所 上市公司内部控制 指引》 内容摘要 要求上市公司董事会应在年度报告披露的同时，披 露年度内部控制自我评估报告，并披露会计师事务 所对内部控制自我评估报告的核实评价意见。 出台日期 2006-06-04 生效日期 2006-7-1
上海证券交易所： 《关于做好上市公 司2008年履行社会 责任的报告及内部 控制自我评估报告 披露工作的通知》
4
©2006 德勤华永会计事务所有限公司
建立一个健全的内部控制制度是公司高级管理层的职责
必须的工作：
1. 明确内控检查监督的专门职能部门
2. 确定并记录公司现有的内部控制流程，包括公司层面和部门层面，涵 盖各业务流程环节和各项公司管理制度
3. 持续性地按照法律法规，部门规章及证券交易所上市规则的规定把建 立/完善内部控制制度纳入长效管理机制
• 公司内控自评报告格式“内容精简、责任明确、问题清晰” 规定报告内容为：内
控目标、内控固有局限性、考虑了哪些方面内控基本要素、公司是否存在重大缺陷、 审计师审计意见 （重大缺陷包括但不限于：企业会计报表及其附注存在重大不真
实、不准确或不完整的情况；被有关部门或监管机构处罚；因内控失效而导致的资 产发生重大损失；高管舞弊等情形。如存在这些缺陷公司已采取的整改措施包括哪 些方面，并指明尚未整改完毕的重大缺陷和预计整改完成的时间）
项目阶段
董事会报告 及披露阶段
主要步骤
•持续性地按照法律法 规，部门规章及证券 交易所上市规则的规 定把建立/完善内部控 制制度纳入长效管理 机制
关键事项 • 跟踪掌握整改方案的改进情况，并且根据新的业 务流程更新内控文档
14
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（整改及持续监督）
项目阶段
机构设立 和计划阶段
• 管理层委任项目领导 及项目小组 • 成立专门职能部门 （检查监督部门），定 义监督检查部门职责 分工 • 确定项目计划以建立 /完善公司的内部控 制 • 进行培训 • 将内控项目计划承交 董事会审阅 • 进行风险评估确定项 目范围
建立健全 内控制度阶段
•选定试点公司 • 盘点现有制度、流程，辨识 与记录公司层面、下属部门 与附属公司的、以及各业务 环节的现有内部控制，找出 内部控制需要改进的关键点 •建立标准内控文档模版 •推广内控文档 •汇总内部控制设计缺陷并提 出整改方案 •执行整改方案 •持续性地按照法律法规，部 门规章及证券交易所上市规 则的规定把建立/完善内部 控制制度纳入长效管理机制
• 建立和推广内部控制标准文档模版。
• 对在内控推广中发现的控制缺陷，确定和设计整 改方案；整改方案将为管理层增加价值，并非只 是为了符合《指引》要求，而是对公司的规范运 作和长远发展有利
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（自我评估）
机构设立 和计划阶段 建立健全 内控制度阶段
11
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（自我评估）
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
主要步骤
12
•选定试点公司 •盘点现有制度、流程， 辨识与记录公司层面、 下属部门与附属公司 的、以及各业务环节 的现有内部控制，找 出内部控制需要改进 的关键点 •建立标准内控文档模 版 •推广内控文档 •汇总内部控制设计缺 陷并提出整改方案 •执行整改方案 •持续性地按照法律法 规，部门规章及证券 交易所上市规则的规 定把建立/完善内部控 制制度纳入长效管理
董事会报告 及披露阶段
• 董事会审核《内部控 制自我评价报告》； • 披露《内部控制自我 评价报告》以及会计 师事务所对该报告出 具的核实评价/审计意 见
主要 步骤
9
©2006 德勤华永会计事务所有限公司
项目主要步骤1：机构设立和计划阶段
机构设立 和计划阶段
管理层委任项目领导及项目 小组 成立专门职能部门 （检查监督部门），定义监 督检查部门职责分工 主要步骤 确定项目计划以建立/完善 公司的内部控制 进行培训 将内控项目计划承交董事会 审阅 进行风险评估确定项目范围
5
5
©2006 德勤华永会计事务所有限公司
管理层对于内部控制执行的自我评估以及检查监督
必须的工作： 1. 制定内控监督检查办法和年度内部控制检查监督计划; 跟踪内部控 制执行缺陷并确保缺陷得到及时改进 2. 对关键控制点进行监督检查并记录检查结果;生成《内部控制检查 监督工作报告》并每半年呈交董事会 3. 董事会或审计委员会审核《内部控制检查监督工作报告》；并以此 为基础制作《内部控制自我评估报告》并形成董事会决议 4. 披露《内部控制自我评估报告》以及会计师事务所对该报告出具的 核实评价意见
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
• 制定内控监督检查办 法和年度内部控制检 查监督计划（符合性 测试） • 对关键控制点进行监 督检查并记录结果
主要步骤
关键事项 • 在制定内控监督检查办法和年度内控检查计划时 亦应当进行风险评估，使有限的资源被有侧重地 运用到高风险的领域 • 抽检管理层的内控文档，通过检查和必要的抽样 测试等手段确认内控文档是否准确填写，并向总 裁办公会及董事会报告测试结果。管理层内控自 我评估加上检查监督部门循环抽查符合《指引》 中内控框架下“检查监督”层面的精神 • 跟踪监控整改方案的实施情况，确认整改是否被 有效落实 • 起草内部控制自我评价报告
项目成果
• 记录整理内控控制进行文档化形成标准的内控文 档 • 纳入范围的子公司的内控文档 • 就推广中发现的内控缺陷，编制内控缺陷汇总报 告和改进跟踪表；
13
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（整改及持续监督）
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
主要步骤
•持续性地按照法律法 规，部门规章及证券 交易所上市规则的规 定把建立/完善内部控 制制度纳入长效管理 机制
项目成果 • 更新的内控文档
15
©2006 德勤华永会计事务所有限公司
项目主要步骤3：内控自我检查监督和汇报阶段
规定 财政部等5部委： 《企业内部控制基本 规范》
内容摘要 财政部发布《企业内部控制基本规范》，要求上市公 司必须、鼓励其他大中型企业，制定内部控制制度并 实施有效的内部控制，并应委托从事内部控制审计的 会计师事务所对企业内部控制的有效性进行审计，出 具审计报告。 财政部发布关于印发《企业内部控制应用指引》（征 求意见稿）的通知 ，包括资金，采购，存货，销售， 工程项目，固定资产，无形资产，长期股权投资，筹 资，预算，成本费用，担保，合同协议，业务外包， 对子公司的控制，财务报告编制与披露，人力资源政 策，信息系统一般控制，衍生工具，企业并购，关联 交易，内部审计。共22项分流程的具体指引。 为规范企业内部控制评价工作，要求企业应对其内部 控制的设计和运行状况定期评价，出具评价报告，发 现企业内部控制缺陷，提出和实施改进方案，确保内 部控制有效运行。
10
©2006 德勤华永会计事务所有限公司
项目主要步骤1：机构设立和计划阶段（续）
机构设立 和计划阶段
管理层委任项目领导及项目 小组 成立专门职能部门 （检查监督部门），定义监 督检查部门职责分工 确定项目计划以建立/完善 公司的内部控制 进行培训 将内控项目计划承交董事会 审阅 进行风险评估确定项目范围
项目阶段
建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
董事会报告 及披露阶段
项目成果 • 制定项目小组制度，以及专门委派的职能部门或 项目小组定义项目职责分工 • 制定项目实施具体计划 • 制定分批/分对象的培训计划， • 制作培训材料；
主要步骤
• 分批/分对象地实施培训。
• 明确的范围界定。
内部控制自我评价的意义
踏实提高公司整体管理水平 公司将借助内部控制体系的建设，进一步梳理完善公司现有管理政 策体系，提高经营管理水平和风险防范能力，提高公司综合竞争力 ，促进公司可持续发展。
8
©2006 德勤华永会计事务所有限公司
内控自我评估主要步骤介绍
内控自我检查 监督和汇报阶 段
• 制定内控监督检查 办法和年度内部控 制检查监督计划（ 符合性测试） • 对关键控制点进行 监督检查并记录结 果 • 监控内控缺陷的整 改情况 • 生成《内部控制自 我评价报告》承交 董事会
关键事项 • 对试点公司以风险评估为基础，有侧重点地选择 哪些下属部门/公司的、哪些业务环节需要重点关 注。 • 对关键内控控制进行记录，形成内控手册 • 通过记录，与最佳实践和监管机构要求进行对比， 辨识内部控制设计缺陷；对业务流程进行穿行测 试，辨识内部控制实施缺陷；对关键控制点进行 执行有效性测试，辨识内部控制执行有效性缺陷
• 监控内控缺陷的整改 情况
• 生成《内部控制自我 评价报告》承交董事 会
16
©2006 德勤华永会计事务所有限公司
项目主要步骤3：内控自我检查监督和汇报阶段
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
6
6
©2006 德勤华永会计事务所有限公司
内部控制自我评价的意义
积极响应外部监管要求
公司作为上市公司，财政部要求于2009年7月1日起，按五部委联合 颁布的《企业内部控制基本规范》建立健全内部控制体系，并建立 长效机制对内控有效性进行持续维护、自评及测试。
7
©2006 德勤华永会计事务所有限公司
出台日期 2008-6-28
生效日期 2009-7-1
财政部等5部委： 《企业内部控制应用 指引》（征求意见 稿）
2008-6-28
尚未明确
财政部等5部委： 《企业内部控制评价 指引》（征求意见 稿）
2
2008-6-28
尚未明确
©2006 德勤华永会计事务所有限公司
我国内部控制相关的监管要求——上交所层面
项目阶段
建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
董事会报告 及披露阶段
关键事项 • 管理层委任项目领导及项目小组
• 高层重视并直接参与非常重要；管理层事先将内 控项目计划向董事会汇报符合上交所《指引》的 精神：以董事会为内控制度之完整合理、实施有 效之责任主体
• 制定分批/分对象因材施教的培训计划，增进全员 意识。根据管理层需求制作培训材料；分批/分对 象地实施培训。
• 鼓励上市公司聘请审计机构对公司内部控制进行核实评价，公司聘请审计机构对公
司内部控制进行核实评价的，应披露审计机构对公司内部控制的核实评价意见。
• 上市公司应将董事审议内控报告的工作底稿提交各董事。董事必须亲自填写工作底
稿，工作底稿中明确了董事在审议内控报告之前，至少应关注到的内容，形成对上 市公司内控报告审议的依据。上市公司则应为董事填写工作底稿有关内容提供便利， 并将工作底稿作为董事会会议记录的一部分，按规定保存。
项目阶段
董事会报告 及披露阶段
主要步骤
•选定试点公司 •盘点现有制度、流程， 辨识与记录公司层面、 下属部门与附属公司 的、以及各业务环节 的现有内部控制，找 出内部控制需要改进 的关键点 •建立标准内控文档模 版 •推广内控文档 •汇总内部控制设计缺 陷并提出整改方案 •执行整改方案
“上证公司治理板块”的231家样本上市公司、发行 境外上市外资股的公司及金融类公司在披露2008年 年度报告的同时，披露社会责任报告和内控自评报 告。同时，鼓励其他有条件的公司披露社会责任报 告和内控报告。
2008-12-4
2008-12-31
3
©2006 德勤华永会计事务所有限公司
上交所年报工作布置要点提示
内部控制自我评价方法介绍（培训材料）
德勤华永会计师事务所有限公司 企业风险管理服务
2009年7月
主要内容
1 2 3
国内监管要求及内控自我评估理论知识介绍 内控自我评估机制设计的介绍 开展内控自我评估工作的具体要求
1ห้องสมุดไป่ตู้
©2006 德勤华永会计事务所有限公司
1
我国内部控制相关的监管要求—— 财政部层面
规定 上海证券交易所： 《上海证券交易所 上市公司内部控制 指引》 内容摘要 要求上市公司董事会应在年度报告披露的同时，披 露年度内部控制自我评估报告，并披露会计师事务 所对内部控制自我评估报告的核实评价意见。 出台日期 2006-06-04 生效日期 2006-7-1
上海证券交易所： 《关于做好上市公 司2008年履行社会 责任的报告及内部 控制自我评估报告 披露工作的通知》
4
©2006 德勤华永会计事务所有限公司
建立一个健全的内部控制制度是公司高级管理层的职责
必须的工作：
1. 明确内控检查监督的专门职能部门
2. 确定并记录公司现有的内部控制流程，包括公司层面和部门层面，涵 盖各业务流程环节和各项公司管理制度
3. 持续性地按照法律法规，部门规章及证券交易所上市规则的规定把建 立/完善内部控制制度纳入长效管理机制
• 公司内控自评报告格式“内容精简、责任明确、问题清晰” 规定报告内容为：内
控目标、内控固有局限性、考虑了哪些方面内控基本要素、公司是否存在重大缺陷、 审计师审计意见 （重大缺陷包括但不限于：企业会计报表及其附注存在重大不真
实、不准确或不完整的情况；被有关部门或监管机构处罚；因内控失效而导致的资 产发生重大损失；高管舞弊等情形。如存在这些缺陷公司已采取的整改措施包括哪 些方面，并指明尚未整改完毕的重大缺陷和预计整改完成的时间）
项目阶段
董事会报告 及披露阶段
主要步骤
•持续性地按照法律法 规，部门规章及证券 交易所上市规则的规 定把建立/完善内部控 制制度纳入长效管理 机制
关键事项 • 跟踪掌握整改方案的改进情况，并且根据新的业 务流程更新内控文档
14
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（整改及持续监督）
项目阶段
机构设立 和计划阶段
• 管理层委任项目领导 及项目小组 • 成立专门职能部门 （检查监督部门），定 义监督检查部门职责 分工 • 确定项目计划以建立 /完善公司的内部控 制 • 进行培训 • 将内控项目计划承交 董事会审阅 • 进行风险评估确定项 目范围
建立健全 内控制度阶段
•选定试点公司 • 盘点现有制度、流程，辨识 与记录公司层面、下属部门 与附属公司的、以及各业务 环节的现有内部控制，找出 内部控制需要改进的关键点 •建立标准内控文档模版 •推广内控文档 •汇总内部控制设计缺陷并提 出整改方案 •执行整改方案 •持续性地按照法律法规，部 门规章及证券交易所上市规 则的规定把建立/完善内部 控制制度纳入长效管理机制
• 建立和推广内部控制标准文档模版。
• 对在内控推广中发现的控制缺陷，确定和设计整 改方案；整改方案将为管理层增加价值，并非只 是为了符合《指引》要求，而是对公司的规范运 作和长远发展有利
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（自我评估）
机构设立 和计划阶段 建立健全 内控制度阶段
11
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（自我评估）
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
主要步骤
12
•选定试点公司 •盘点现有制度、流程， 辨识与记录公司层面、 下属部门与附属公司 的、以及各业务环节 的现有内部控制，找 出内部控制需要改进 的关键点 •建立标准内控文档模 版 •推广内控文档 •汇总内部控制设计缺 陷并提出整改方案 •执行整改方案 •持续性地按照法律法 规，部门规章及证券 交易所上市规则的规 定把建立/完善内部控 制制度纳入长效管理
董事会报告 及披露阶段
• 董事会审核《内部控 制自我评价报告》； • 披露《内部控制自我 评价报告》以及会计 师事务所对该报告出 具的核实评价/审计意 见
主要 步骤
9
©2006 德勤华永会计事务所有限公司
项目主要步骤1：机构设立和计划阶段
机构设立 和计划阶段
管理层委任项目领导及项目 小组 成立专门职能部门 （检查监督部门），定义监 督检查部门职责分工 主要步骤 确定项目计划以建立/完善 公司的内部控制 进行培训 将内控项目计划承交董事会 审阅 进行风险评估确定项目范围
5
5
©2006 德勤华永会计事务所有限公司
管理层对于内部控制执行的自我评估以及检查监督
必须的工作： 1. 制定内控监督检查办法和年度内部控制检查监督计划; 跟踪内部控 制执行缺陷并确保缺陷得到及时改进 2. 对关键控制点进行监督检查并记录检查结果;生成《内部控制检查 监督工作报告》并每半年呈交董事会 3. 董事会或审计委员会审核《内部控制检查监督工作报告》；并以此 为基础制作《内部控制自我评估报告》并形成董事会决议 4. 披露《内部控制自我评估报告》以及会计师事务所对该报告出具的 核实评价意见
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
• 制定内控监督检查办 法和年度内部控制检 查监督计划（符合性 测试） • 对关键控制点进行监 督检查并记录结果
主要步骤
关键事项 • 在制定内控监督检查办法和年度内控检查计划时 亦应当进行风险评估，使有限的资源被有侧重地 运用到高风险的领域 • 抽检管理层的内控文档，通过检查和必要的抽样 测试等手段确认内控文档是否准确填写，并向总 裁办公会及董事会报告测试结果。管理层内控自 我评估加上检查监督部门循环抽查符合《指引》 中内控框架下“检查监督”层面的精神 • 跟踪监控整改方案的实施情况，确认整改是否被 有效落实 • 起草内部控制自我评价报告
项目成果
• 记录整理内控控制进行文档化形成标准的内控文 档 • 纳入范围的子公司的内控文档 • 就推广中发现的内控缺陷，编制内控缺陷汇总报 告和改进跟踪表；
13
©2006 德勤华永会计事务所有限公司
项目主要步骤2：建立健全内控制度（整改及持续监督）
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
项目阶段
董事会报告 及披露阶段
主要步骤
•持续性地按照法律法 规，部门规章及证券 交易所上市规则的规 定把建立/完善内部控 制制度纳入长效管理 机制
项目成果 • 更新的内控文档
15
©2006 德勤华永会计事务所有限公司
项目主要步骤3：内控自我检查监督和汇报阶段
规定 财政部等5部委： 《企业内部控制基本 规范》
内容摘要 财政部发布《企业内部控制基本规范》，要求上市公 司必须、鼓励其他大中型企业，制定内部控制制度并 实施有效的内部控制，并应委托从事内部控制审计的 会计师事务所对企业内部控制的有效性进行审计，出 具审计报告。 财政部发布关于印发《企业内部控制应用指引》（征 求意见稿）的通知 ，包括资金，采购，存货，销售， 工程项目，固定资产，无形资产，长期股权投资，筹 资，预算，成本费用，担保，合同协议，业务外包， 对子公司的控制，财务报告编制与披露，人力资源政 策，信息系统一般控制，衍生工具，企业并购，关联 交易，内部审计。共22项分流程的具体指引。 为规范企业内部控制评价工作，要求企业应对其内部 控制的设计和运行状况定期评价，出具评价报告，发 现企业内部控制缺陷，提出和实施改进方案，确保内 部控制有效运行。
10
©2006 德勤华永会计事务所有限公司
项目主要步骤1：机构设立和计划阶段（续）
机构设立 和计划阶段
管理层委任项目领导及项目 小组 成立专门职能部门 （检查监督部门），定义监 督检查部门职责分工 确定项目计划以建立/完善 公司的内部控制 进行培训 将内控项目计划承交董事会 审阅 进行风险评估确定项目范围
项目阶段
建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
董事会报告 及披露阶段
项目成果 • 制定项目小组制度，以及专门委派的职能部门或 项目小组定义项目职责分工 • 制定项目实施具体计划 • 制定分批/分对象的培训计划， • 制作培训材料；
主要步骤
• 分批/分对象地实施培训。
• 明确的范围界定。
内部控制自我评价的意义
踏实提高公司整体管理水平 公司将借助内部控制体系的建设，进一步梳理完善公司现有管理政 策体系，提高经营管理水平和风险防范能力，提高公司综合竞争力 ，促进公司可持续发展。
8
©2006 德勤华永会计事务所有限公司
内控自我评估主要步骤介绍
内控自我检查 监督和汇报阶 段
• 制定内控监督检查 办法和年度内部控 制检查监督计划（ 符合性测试） • 对关键控制点进行 监督检查并记录结 果 • 监控内控缺陷的整 改情况 • 生成《内部控制自 我评价报告》承交 董事会
关键事项 • 对试点公司以风险评估为基础，有侧重点地选择 哪些下属部门/公司的、哪些业务环节需要重点关 注。 • 对关键内控控制进行记录，形成内控手册 • 通过记录，与最佳实践和监管机构要求进行对比， 辨识内部控制设计缺陷；对业务流程进行穿行测 试，辨识内部控制实施缺陷；对关键控制点进行 执行有效性测试，辨识内部控制执行有效性缺陷
• 监控内控缺陷的整改 情况
• 生成《内部控制自我 评价报告》承交董事 会
16
©2006 德勤华永会计事务所有限公司
项目主要步骤3：内控自我检查监督和汇报阶段
机构设立 和计划阶段 建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
6
6
©2006 德勤华永会计事务所有限公司
内部控制自我评价的意义
积极响应外部监管要求
公司作为上市公司，财政部要求于2009年7月1日起，按五部委联合 颁布的《企业内部控制基本规范》建立健全内部控制体系，并建立 长效机制对内控有效性进行持续维护、自评及测试。
7
©2006 德勤华永会计事务所有限公司
出台日期 2008-6-28
生效日期 2009-7-1
财政部等5部委： 《企业内部控制应用 指引》（征求意见 稿）
2008-6-28
尚未明确
财政部等5部委： 《企业内部控制评价 指引》（征求意见 稿）
2
2008-6-28
尚未明确
©2006 德勤华永会计事务所有限公司
我国内部控制相关的监管要求——上交所层面
项目阶段
建立健全 内控制度阶段
内控自我检查 监督和汇报阶 段
董事会报告 及披露阶段
关键事项 • 管理层委任项目领导及项目小组
• 高层重视并直接参与非常重要；管理层事先将内 控项目计划向董事会汇报符合上交所《指引》的 精神：以董事会为内控制度之完整合理、实施有 效之责任主体
• 制定分批/分对象因材施教的培训计划，增进全员 意识。根据管理层需求制作培训材料；分批/分对 象地实施培训。
• 鼓励上市公司聘请审计机构对公司内部控制进行核实评价，公司聘请审计机构对公
司内部控制进行核实评价的，应披露审计机构对公司内部控制的核实评价意见。
• 上市公司应将董事审议内控报告的工作底稿提交各董事。董事必须亲自填写工作底
稿，工作底稿中明确了董事在审议内控报告之前，至少应关注到的内容，形成对上 市公司内控报告审议的依据。上市公司则应为董事填写工作底稿有关内容提供便利， 并将工作底稿作为董事会会议记录的一部分，按规定保存。