第1页共28页建工集团内部控制评价手册目录一、手册概述...........................................3（一）目的..................................................3（二）适用范围和注意事项....................................3（三）评价依据..............................................3（四）遵循原则..............................................3（五）手册制定及更新........................................4二、内部控制评价工作流程................................5（一）评价启动和准备阶段....................................5（二）内部控制评价实施阶段..................................5（三）内部控制缺陷的认定及整改阶段..........................6（四）评价报告编制及汇总阶段................................6三、内部控制评价内容及要求..............................7（一）内部控制评价内容......................................7（二）内部控制评价要求......................................8四、内部控制评价测试方法...............................10（一）访谈.................................................10（二）穿行测试：...........................................11第2页共28页（三）控制测试.............................................12五、内部控制缺陷的认定及整改...........................16（一）内部控制缺陷的分类及认定.............................16（二）内部控制缺陷的汇总...................................18（三）内部控制缺陷的整改...................................18（四）整改结果的验证.......................................19六、内部控制评价报告...................................20七、附表..............................................21附表一：企业层面-内部控制评估底稿..............................22附表二：流程层面-风险控制矩阵及控制测试底稿....................23附表三：流程层面-内部控制评价工作底稿..........................24附表四：内部控制评价缺陷及跟踪整改汇总表.......................26附表五：内部控制评价缺陷统计表.................................27第3页共28页一、手册概述（一）目的建工集团按照国家有关部门和上市公司监管机构关于建立和完善企业内控体系的有关要求，结合企业内部控制设计与运行的实际情况，编制本《内部控制评价手册》，用以指导全系统内部控制自我评价（以下简称“内控评价”）工作，以推动和规范全公司内控评价工作。（二）适用范围和注意事项本《内部控制评价手册》适用于建工集团及下属各单位内控评价工作。由于内部控制本身的局限性，本手册并未涵盖所有的内部控制环境要素和控制流程，所涉内容并非一成不变，各单位应按照《企业内部控制基本规范》和《企业内部控制评价指引》的要求，结合单位自身业务、管理实际，参照本手册的基本内容要求，开展内控评价工作。（三）评价依据1.财政部等五部委《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》。2.国资委《中央企业全面风险管理指引》。3.上交所《上海证券交易所上市公司内部控制指引》。4.监管部门相关规定。5.股份公司《内部控制体系运行管理办法》、《内部控制流程汇编》等内控体系文件。6.股份公司及所属单位各项管理制度。7.业务流程及说明、控制文档、风险矩阵、风险库、缺陷跟踪报告等。8.各项管理、技术规范和标准等其他有关规定。（四）遵循原则内控评价应遵循以下原则：1.全面性原则：涵盖企业及其所属单位的业务事项的内部控制设计和运行。2.重要性原则：在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。第4页共28页3.客观性原则：准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。4.整改提高原则：重点查找整改企业存在的控制缺陷，促进企业提高管理水平。（五）手册制定及更新本手册由股份公司内部控制评价主责部门依照相关法律法规，结合股份公司内、外部...
