1概述规定了XX股份有限公司集团总部及其下属公司(下属公司是指XX股份有限公司投资(参股或控股)或托管或由上海XX有限公司托管的公司)的内部控制监察管理过程
旨在确保内控方法有效实施,查找控制缺点,减少公司风险,不停完善公司内部控制体系
2合用范畴合用于XX股份有限公司集团总部及其下属公司
3有关制度风险管理评价指导
4职责分工风险管理部:制订内控评价工作方案,构成内控评价小组,编制内控评价报告,向被评价部门提出整治意见
内控评价小组:调查被评价单位或部门的状况,拟定检查评价范畴和重点,然后进行现场测试,最后完毕现场评定报告
被评价部门:配合评价小组的工作,部门负责人须确认发现的控制缺点和现场评定报告;根据下发的整治意见展开整治
董事会或其授权机构:审批内部控制评价工作方案,审定内控评价报告后并披露
6控制目的序号内控手册唯一具体控制目的编号控制目的目的类别122
2-CT1确保制订合理内控评价方案经营效率目的222
2-CT2确保配合合理工作构组员经营效率目的322
2-CT3确保评价工作合理有效经营效率目的422
2-CT4确保内控资料得到妥善保管经营效率目的1
7控制矩阵控制痕迹会计报表认定会计报表项目1存在和发生/真实性;2完整性;3权利与义务;4估价或分摊;5体现和披露1234522
2-R1内控评价工作方案的设计和调节不合理,造成未发现公司经营管理过程中的重大风险,使内控工作无法达成预期效果22
2-CT122
2-CA1风险管理部应当根据公司内部监督状况和管理规定,分析公司经营管理过程中的高风险领域和重要业务事项,拟定检查评价办法,制订科学合理的评价工作方案防止型风险管理评价指导评价工作方案22
2-R2评价工作方案的内容不明确,造成内控资源分派不合理,影响内控评价工作的正常开展22
2-CT122
2-CA2评价工作方