内控审计评价操作流程指导书.docx

《内控审计评价操作流程指导书.docx》由会员分享，可在线阅读，更多相关《内控审计评价操作流程指导书.docx（15页珍藏版）》请在优知文库上搜索。

1、内控审计评价操作流程(XXX3)1 目的22 范围23 规范性引用文件24 术语和定义25 职责26 审计评价操作流程简图37 发现缺陷38 初步判定缺陷39 汇总评价结果410 最终判定缺陷711 使用系统及工具812关键控制点813流程图814跟踪验证915报告和记录916记录保存917支持文件和记录918附则10附录A公司费用审计评分示例131目的为了规范审计评价，提高审计质量，正确反映审计对象的管理水平，特制定本操作流程。本操作流程建立了公司管理的缺陷分类和健康评级标准。2范围本操作流程适用于公司内控管理部门对项目的审计评价。3规范性引用文件无4术语和定义下列术语和定义适用于本操作流程

2、。4.1 重大缺陷(简称Cr)可能导致企业严重偏离控制目标的控制缺陷。I企业内部控制评价指引，第十七条4.2 重要缺陷(简称Mj)可能导致企业偏离控制目标的控制缺陷，其严重程度或后果低于重大缺陷。I企业内部控制评价指引，第十七条4.3 一般缺陷(简称Mi)除重大缺陷、重要缺陷之外的其他控制缺陷。4.4 设计缺陷缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。4.5 运行缺陷现存设计完好的控制没有按照规定的程序和要求进行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。5职责5.1 主管领导5.1.1 总裁、审计委员会(1)对认定为重大缺陷的问题进行

3、复核，做出最终认定意见；(2)对内部控制评价报告中列示的问题，督促有关部门或单位采取适当的措施进行改进，对于重大缺陷应追究相关人员的责任。5.1.2 董事会秘书(1)对认定为重大缺陷的问题进行审核；(2)对内部控制评价报告中列示的问题，督促有关部门或单位采取适当的措施进行改进。5.2 内审部5.2.1 审计组成员5.2.1.1 审计人员(1)负责初步认定审计发现的缺陷等级；(2)负责跟踪审计发现缺陷的落实情况。5.2.1.2 审计组长(1)负责审核审计发现的峡陷等级；(2)负责统计缺陷，并综合评分，提出审计意见；(3)负责编制项目内审报告。5.2.2 负责人(部长)(1)负责审核审计发现的峡陷

4、等级；(2)负责审核项目内审报告，并提交审计委员会和总裁审批、会签。6审计评价操作流程简图图1审计评价操作流程简图7发现缺陷依据实施内控审计操作流程的第9章节和项目审计操作流程作业指导书，按照审计工作测试程序的要求，对审计对象实施审计，确定审计发现的缺陷。8初步判定缺陷8.1 缺陷分类内部控制缺陷按其成因分为设计缺陷和运行缺陷。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷、一般缺陷三种。一般缺陷根据缺陷偏离目标的程度，再细分为“中等”、“较轻”和“轻微”三个级别。内部控制缺陷的划分按表1执行。表1控制缺陷重要程度分类表分类因素缺陷重要程度分类一般缺陷重要缺陷重大缺陷轻微较轻中等偏离目标的程度

5、定量指标(a)al%l%a3%3%a5%5%a10%10%a定性指标(b)临界于指标：少部分要求未执行b90%轻微偏离指标：执行要求较大部分b80%略微偏离指标：执行要求略大部分b。50%偏离指标的程度一般：仅执行要求的一小部分b85756545F45或fcr6%或fMj30%同时满足f=0且fivfj=Ofcr=且Efj10%fcr=且iKij20%fQ6%j30%【关键控制点】:（I）A级（健康型）：内部控制的运行状况良好，无重大缺陷和重要缺陷；（2） B级（成长型）：内部控制的运行状况正常，无重大缺陷，但会有个别的重要缺陷，仍需要做一些内部控制方面的改善工作；（3） C级（改进型）：内部控制的运行中存在较多的重要缺陷，风险在加大，虽然表面上运作良好，但对于一些重要缺陷，如不加以纠正、预防措施，极有