内控问题及产生原因对照表.docx

内控问题及产生原因对照表.docx

《内控问题及产生原因对照表.docx》由会员分享，可在线阅读，更多相关《内控问题及产生原因对照表.docx（18页珍藏版）》请在冰豆网上搜索。

内控问题及产生原因对照表

内控问题及产生原因对照表．

内控问题及产生原因对照表

原因不当之处项目序号将实现企业经济效益最大化作为内部控制内部控制的目标包括合规，资产安全、报告、经营和战略目标1目标体系建设的唯一目标合理保证企业经营管理合法合规、资产安全、某公司经理：

将内部控制作为任期内第一目财务报告及相关信目标2息完整，提高经营效率和效果，促进企业实现发展战略。

标

还包资产安全，内部控制目标不仅包括合理保证经营合法合规、内部控制目标定位于保证经营管理合法合3括财务报告及相关信息真实完整目标、目标经营效率和效果目标、促规、资产安全的观点进实现发展战略的目标。

只能合内部控制由于其固有的局限性以及出于成本效益的考虑，内部控制可以杜绝财务欺诈、串通舞弊、违4内控作用理保证有关目标的实现，不能完全杜绝上述现象的发生法违纪等现象发生内审部应对企业内控进行监督，应保持相对独立性，财务部兼，管理层财务部经理兼任内审部经理5使内控执行与监督混为一体，失去独立性管理层最好由董事会下设的审计委员会管理财务总监管辖内审机构，并对总经理负责6为提高审计机构的独立性，董事会下设审计委员会主任由总会计师兼管理层7审计委员会主席应当由独立董事担任，独立性任缺乏科学决策良性运行机制和执身兼数职，治理结构形同虚设，管理层集团董事长兼任子公司董事长8行力，会导致经营失败难以实现发展战略管理层9内控机构，应对董事会或审计委员会负责建议内控机构直接对集团总经理负责管理层经理层对内部控制有效性负全责董事会对建立键全和有效实施内部控制负责10内部审计部门负责人由公司首席执行官任同时，公司内部审计部门的主管应由公司审计委员会批准，内部管理层11命，并负责向管理层直接定期报告。

审计师或内部审计的管理者应直接且定期向董事会报告。

管理层12审计委员会主席应当由独立董事担任审计部经理兼任审计委员会主席管理层审计部审定内部控制重大缺陷13董事会负责审定内部控制重大缺陷会计机构负责人应具备会计师以上从事会计工作必须有会计证，管理层14总工程师任总会计师专业技术资格总会计师全权负责建立健全和有效实施集管理层董事会负责内控的建立健全和有效实施15团内控管理层董事会下设战略委员会总经理建议设立战略委员会，由其任领导16董事长关于请总经理组织起草修改公司章根据《公司法》有关规定，由股东大会[]或：

股东会；或：

股东审批17程议案，报董事会审议通过后实施修改公司章程报股东大应有董事会审议发展战略委员会提交的战略建议方案，审批发展战略建议经董事会批准实施18会批准实施各类业务事项均应提交董事会或股东大会各类业务事项应按规定的权限和程序进行审核批准，对于重大业审批19审核批准务事项才需要提交董事会审核批准。

建议简化投资审批程序，重大投资项目经投应当按照规定的权限和程序实行集体决策或联签重大投资项目，审批20资部门论证并直接报董事长审批后即可实制施

信息系统建设和升级整体规划经本公司信该项工作应当按照规定权限和程序进行审核批准。

21审批息网络中心批准后实施子公司的重大事项决策、重要项目安排、重子公司是一级法人，具有独立的决策权要人事任免及大额资金支付等，均由公司董审批22事会集体统一决策可发现和揭露关键岗位的舞弊行关键岗位轮岗是一项内控措施，控制活动技术性强的岗位不用轮岗23为，轮岗前应培训员工使其水平能够胜任

将全体员工实施内控情况作为绩效考评的将全体员工实施内控情况作为绩效考评的依据24控制活动参考指标内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应内部审计部门发现问题不能向审计委员会、当按照企业内部审计工作程序进行报告;25控制活动对监督检查中发现的内董事会报告部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

根据责任分工，内审人员的职责是监督内控的实施，对内控有效控制活动26内审人员参与制定企业各项管理规章制度性进行评价。

不符合成本效益原则、适应性原则27所有不相容岗位或职务严格分离控制活动公司聘用承办公司审计业务的会计师事务所，依照公司章程的规控制活动由审计委员会聘请会计师事务所进行审计28定，由股东大会或董事会决定不能由经营者直接负应对董事会或审计委员会负责，内控机构，控制活动29子公司设立内部审计结构对总经理负责责，应保持独立性子公司总经理、总会计师有集团统一任命，应由子公司董事会任命并对其负责，接受集团董事会监督30控制活动对集团董事会负责不正确，对验收过程中发现的异常情况，对验收过程中发现的异常情况，负责验收的负责验收的部门或人员采购31应当立即向有关部门报告；有关部门应当查明原因，及时处理。

部门或人员应当立即查明原因，及时处理由各子公司技术部全权办理固定资产采购采购违背了不相容职务相互分离的要求32业务采购与付对于大宗采购应当采用招企业应当建立科学的供应商准入制度负责人因得到某种好处就直接指定丙公司,33款标方式为供应商采购与付会计部门根据附发票的付款凭证登记原材34会计部门应同时核对验收单、订购单，核查材料采购真实性款料及应付账款对于例外情况下的突发采购业务，可以制度特殊采购处理程序，突发较大金额采购，由总经理单独审批或采采购与付35但不能有总经理一人审批，或在业务后总经理补批。

易出现虚假款购经理预批准，总经理补批采购或不恰当采购行为采购与付并,设备是否符合质量和规格要求,需要考察人员进行实地考察未对采购设备进行实地考察和技术测试36款采用技术测试的方式对设备的运行情况进行了解。

采购与付有采购部某人员进行询价并确定供应商37不相容职务，应分离款资产验收控制存在缺陷,确定检验方式企业应当建立严格的采购验收制度,采购与付,由专门的验未组织独立的验收3部门或指定专人对所购设备进行验出具验收证收机构或验收人员对购买的物资进行验收．

出纳付款登记现金银行帐并编制银行存款出纳与付不相容职务，应分离39款余额调节表按照内部控制制度的要求，出纳人员只是不得兼任收入、支出、出纳与付出纳人员不得兼任财务登记等工作40费用、债权债务账目的登记工作，但可以兼任现金日记账等账目款登记工作出纳人员可以同时从事银行对账单的获取、银行存出纳与付不正确，出纳人员一般不得同时从事银行对账单的获取、41款银行存款余额调节表的编制等工作款余额调节表的编制等工作。

公司由张某一人兼任会计会计和出纳岗位属于不相容的岗位，B出纳与付会计兼出纳的42和出纳工作不符合内部控制有关“不相容职务相互分离控制”款要求仓库保管员负责保管存货，并有处理破损商保管和处置存货是不相容岗位，分离存货控制43品的权限对关键部件应额外控制，确保保管调用转移经过批准；同环节两存货控制重要资产没有特别管理44人或以上经办担保企业应当建立担保事项明细账，详细记不正确，担保事项台账录担保对象、金额、期限、用于抵押和质押45担保的物品、权利和其他有关事项甲公司未对乙公司的资产质量、财务状况、经营情况等进行必要甲公司未对乙公司的资产质量、财务状况、46,不应当提担保的评估,对不符合国家法律法规和本企业担保政策的,经营情况等进行必要的评估供担保明确担保的对象、范围、方式、条件、,企业应当制定担保政策程序、担保限额和禁止担保的事项,,为乙公司提供担保甲公司董事长与乙公司总经47担保亲属关系不应为乙公司提供担保理是亲属关系,不符合不相容岗位互相分离的要求一人办理担保业务的全过程担保48B由由不熟悉担保业务的李某负责办理担保业不符合控制环境中有关员工胜任能力的要求。

49担保务，资产投出环节的控制存在缺陷，财会部在明知没有签订投资合同的情况下财会部在明知没有签订投资合同对外投资50的情况下仍支付对外投资资金，把关不严仍支付对外投资资金处置对外投资不相容岗位包括：

决策与执行；项目可行与评估；对外投资采购部全权负责投资项目51员工全权负责未分离决策与执行审批与执行；绩效评估与执行。

董事会为决策机构不应过多介入业务执行，投资处置审批由股东大会决定，具体执行由授权不当，股东大会、对外投资52容易缺乏监督董事会执行职责分工与授权批准控制不清楚，投资决策和执行不相容53投资决策与执行有董事会完成对外投资投资项目可行性研究与评估由总经理及财职责分工与授权批准控制不清楚，可行性研究和评估不相容54对外投资务总监完成对于内控人员授权，属于公司内控的日常运行，应有管理层负责，并不属于股东大会职责范围。

建立健全和完善内控是董事会的责投资业务审批人的授权有公司股东大会做任；管理层负责领导企业内控的日常运行；55对外投资股东大会享有的是依出法行使企业经营方针、筹资、投资、利润分配等重大事项的表决而无限制的提高不能一味的追求内部牵制应考虑成本效益对外投为实现内部控制牵制目的，增加投资部门56．

控成本员应加强对外投资可行性研究、投资与决策的控制，未对重大项目做充分可行性研究就轻易决做出明确规定，对外投资57确保对外投资合法、科学、合理策发展战略的实现靠本企业全体员工，企业应重视发展战略的宣传发展战略的实施要注重内外结合，加大社会58通过内部各层级会议和教育培训等有效方式，发展战略将发展战略工作，舆论宣传及其分解落实情况传递到内部各管理层级和全体员工贸然进入非主营业业务风险较大的房地产可发展战略过于激进，

建议重点转向与业务无关的房地产发展战略59能导致过度扩张经营失败分担，根据风险评估风险策略的选择包括风险规避/承受/降低/风险对于风险事项应采取一切措施予以回避60结果、风险承受和成本效益选择经营风险控制中，对客户一律现款交易不得企业应当对销售中的风险进行评估，针对不同客户坏账风险的大风险61赊销小，分别采用不同的销售策略，而不能一律回避赊销。

风险内部控制所称风险识别不仅包括内部风险，还包括外部风险62外部风险不是内部控制问题应根据外部筹资的风险分外部筹资是企业资金的一个重要来源，确定风险应对策略，结合风险承受度，权衡风险与收益，析结果，风险在财务风险控制上，原则上不进行外部融资63保证企业充分利用财务杠杆，采用外部融资与自有资金相结合，资金需要。

风险承受等企业应当综合运用风险规避、风险降低、风险分担、风险主要采取风险规避策略应对风险64应对策略。

风险分担65出售-售后服务是风险分担中的业务分包方法。

风险分担66工程检测、验收购买保险为分担风险，不是回避风险公司计划采用购买保险来回避风险风险分担67风险策略的选择包括风险规避/承受/降低/分担，联营增发为分风险分担68公司计划采用联营和增发新股来回避风险担风险，不是回避风险属于风险分担中转移责任条款应对策略签合同转移、承担损失69风险分担风险策略的选择包括风险规避/承受/降低/分担，不提供合作为风险规避70坚决不为任何往来单位提供担保，降低风险规避风险，不是降低风险分担，不提供任何担承受/降低//风险策略的选择包括风险规避风险规避71坚决不与有技术差的单位合作，降低风险保为规避风险，不是降低风险是风险降低中的风险预防方法。

对设备检修风险降低72多种经营为降低风险，不是回避风险风险降低公司计划采用多种经营来回避风险73新产品开发是企业持续发展的保证，是企业核心竞争力之所在。

企业应当根据本企业的风险控制目标和资金实力，开发74将自行开发与原则上不开发新产品，只采用引进-风险引进相结合，不断提高企业产品竞争能力。

要考虑成本效益原则，以适当成本实现有效控制，风险不可能消风险评估75不惜一切代价消除评估的风险除，但可以降低。

开展风险分析，应采用定性与定量相结合的分析方法76单纯采用定性分析方法进行风险评估风险评应准确识别与实现控制目标相关的内企业在开展风险评估时风险评对外部风险忽略不计、重点识别和分析内77．

风险和外部风险风险对外捐助属于履行社会责任，不需要评估风公司应当对赞助和捐赠事项履行风险评估程序78风险评估险。

目标设定、风险识别、风险分析、风险应对风险评估内容风险评估79内部环境是建立和实施内部控制的基础风险评估风险评估是建立和实施内部控制的基础80梳理流程、完善制度主要围绕风险评估和控风险五要仅围绕风险评估和控制活动展开不符合全面性原则的要求81

素制活动展开内部控制的制定，可以回避和避免一切风险但是并不能够有效内部控制的制定和执行可以有效的控制风险，82-作用风险存在回避和避免一切风险提供的是合理内部控制的任务是将风险控制在可承受度范围内，作用风险确保公司经营管理过程不存在任何风险83-保证而非绝对保证。

不能仅由张工程变更追加预算应经过董事会等决策机构的批准，工程84工程变更追加预算由张某一人签字批准某一人签字批准工程表明该公司授权批准程序存在缺陷工会主席私自决定施工单位，85工会主席私自决定施工单位公司董事会授权工会主席张某全权负责工公司董事会授权工会主席张某全权负责工程项目实施和工程价工程86程项目实施和工程价款支付的审批款支付的审批，属于授权批准不当工程竣工验收控制不严，不应仅由工会人员进行竣工验收竣工验收仅由工会人员进行竣工验收87不应仅由工会有关人员进行可工程项目的可行性研究存在缺陷，工程由工会有关人员进行可行性研究88行性研究对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会正确合同89等专业人员参与谈判，必要时可聘请外部专家参与相关工作。

所有对外发生的经济行为均须签订书面合零星或即时清结等交易行为可不签订合同90合同不符合成本效益原则，同在生产经营中处处充满风险，对于风险，企业应进行目标设定、风险识别、分析、应对，无法承受的风险，实行风险回避，不签订合同；对可以承受但风险较大的事项，应采取风险降低、合同-风险91风险没有百分之百把握不要签订合同分担等方法，将风险降低到可承受范围内，而不是百分之百有把握才签订合同将员工实施内部控制的情况仅作为绩效考企业应将员工实施内部控制的情况纳入绩效考评体系，作为绩效绩效考核92考评的考核指标评的参考指标综合应用内部监督包括日常监督和专项监督，把开展专项监督摆在首要位置93二者应统筹兼顾、监督内部监督是内控五要素之一，应该作为评价对象，从是否建立内监督94内部监督本身不作为评价对象部监督制度等内容上进行评价建立健全内部监督检查机制，发现问题应报告相关部门并由该部监督95缺乏监督检查制度门处理审计委员会和内部审计机构全权负责内部董事会负责内部控制的建立和有效实施；除内部审计机构之外，监督9控制监督检经理层及公司其他内部机构在内部监督中也须承担相应的职责。

．

由财会部对本公司及下属分、子公司的会计内部审计应当有相对独立性，A公司决定由财会部对本公司及下监督97属分、子公司的会计资料进行审计有违这一原则。

资料进行审计内部监督应当将企业所有重要业务事项和高风险领域纳入监督主要将与财务会计工作密切相关的业务环监督98范围节和控制流程纳入监督范围举报投诉制度和举报人保护制度应传达至公司全体员工监督-99建立反舞弊机制，及时传达中层以上人员举报企业应当建立逾期应收账款催收制度，会计销售部门应当负责应收账款的催收不正确，100监督-资金部门应当负责应收账款的催收

内部控制建设是一项系统工程，需要企业董事会、监事会、经理授权财务部负责内部控制体系建立与实施101需要企业全体员工共同参与）层及内部各职能部门共同参与建设培训（或：

的全部工作并承担相应职责，而非仅仅一个财务部就能完成此项工作。

只有全体员工都掌握内控知识和理内部控制是全员参与的过程，中层以上干部必须完成内控培训，基层员工102建设培训介入是不可能的。

没必要**念才能真正促进内部控制有效实施，只有董事会同意不将与该系统有关的内部控制评价：

内部控制评价应当体现全面性原则103年度内部控制有效性评价的范围2011纳入对于重大缺陷、重要缺陷和一般缺陷的具体评价104认定标准，由企业根据规范要求自行确定。

（对对于重大缺陷及其整改情况，只进行内部通评价对重大缺陷及其整改情况，必须对外披露。

105报，不对外披露会计师事务所的内部控制审计重点审计该内部控制审计不是对内部控制评价进行审计，而视对特定基准日评价106公司内部控制评价的范围、内容、程序和方内部控制设计与运行的有效性进行审计。

法等。

会计师事务所在审计过程中发现的非财务报告内部控制重大缺会计师事务所在审计过程中发现的非财务评价对重大缺陷的性质及其对实107报告内部控制重大缺陷，不在审计报告中披陷，应当在审计报告中增加描述段，露现控制目标的影响程度进行披露注册会计师知悉对企业会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，应当在审计报告中增加描述段，对重会计师事务所在审计过程中发现的非财务大缺陷的性质及其对实现控制目标的影响程度进行披露内部控报告内部控制重大缺陷，应当在审计报告中制评价基准日财务报告内部控制有效性有重大负面影响的期后评价108增加描述段，对重大缺陷的性质及其对实现事项的，应对财务报告内部控制发表否定意见（0.5分）。

注册控制目标的影响程度进行披露会计师不能确定期后事项对内部控制有效性的影响程度的，应当分出具无法表示意见的审计报告（1内部控制自我评价应当综合评价内部控制的设计与运行情况检查工作仅限于内部控制制度的运行情况109评价董事会应当定期对内部控制的有效性进行全面评价、形成评价结论、出具内部控制评价报告，110评价经理层应出具内部控制自我评价报告而非由经理层出具内部控制评价报告内部控制评价方案应报总经理办公室批准内部控制评价方案应报董事会批准后方可实施111评价后实施董事会负责审定内部控制重大缺陷评价112审计部审定内部控制重大缺评价过程中应按照有利于收集内部控制设计运行是否有效的为了减轻评价工作对正常经营活动的影响评11综合运用充分考虑所收集证据的适当性与充分性据的原则在本次内部控制评价中，仅采用调查问卷法．

价方法和专题讨论法实施测试和评价现场评价报告应向被评价单位通报（或：

与被评价单位沟通）114评价现场评价报告无须和被评价单位沟通现场评价报告经评价工作组负责人审核、签字确认后，应由被评现场评价报告只需评价工作组负责人审核、115内部控制评再提交审计部评价（或：

价单位相关责任人签字确认后，签字确认后报审计部。

价部门）体现全面性业务层面的评价应当涵盖公司各种业务和事项（或：

在实施业务层面评价时，主要评价上海证券而不能仅限于证券交易所关注的少数重点业务事项来展原则）116。

交易所重点关注的对外担保，关联交易和信评价

开评价息披露等业务。

直接影响内部控制的建立组织架构相关内容不纳入公司层面评价范组织架构是内部环境的重要组成部分，评价117键全和有效实施、应当纳入公司层面评价范围围会计机构负责人的直系亲属不得担任本单位出纳人员。

出纳人员为财务主管的女儿亲属118不得同时为同一家企A董事会委托会计师事务所对内部控制评价为企业提供内部控制审计的会计师事务所，事务所119业提供内部控制评价服务报告进行修改完善，并支付咨询费用会计师事务所应当对发表的内部控制审计会计师事务所及其签字的从业人员均应当对发表的内部不正确，事务所120意见负责，但签字的从业人员不对发表的内控制审计意见负责部控制审计意见负责。

不得同时为同一为企业提供内部控制审计服务的会计师事务所，将内部控制咨询和审计工作一并委托会计事务所121企业提供内部控制咨询服务。

师事务所完成而是对特定基准日内部控制审计不是对内部控制评价进行审计，审计的重点是审计该公司内部控制评价的事务所122内部控制设计与运行的有效性进行审计。

范围、内容、程序和方法等。

不得同时为同一会计师事务所从事内部控制咨询同时聘请B为企业提供内部控制咨询服务的会计师事务所，事务所123企业提供内部控制审计。

和内部控制审计。

事务所同时聘请会计师事务所开展内部控制审计内部控制咨询服务与内部控制审计不相容124为企业内部控制提供审计的会计师事务所，不得同时为为企业内部控制提供咨询的会计师事务所，不正确，事务所125不得同时为同一企业提供内部控制审计服同一企业提供内部控制审计服务务其责任不因为利用注册会计师对发表的审计意见独立承担责任,相关人员工作的利用可以减轻注册会计师126内部控制评价人员和其他相关人员的工作而事务所企业内部审计人员、对审计意见的责任减轻。

上市公司的内部控制评价报告不向社会披-评上市公司为接受社会监督，为投资者和社会公众决策提供依据，事务所127露价其内部控制评价报告必须向社会披露。

基准日后4个月内报出。

投资绩效评估和执行委托提供报表审计事-投事务所128不能为同一家，影响独立性务所完成资董事、监事、经理及其他高级管理人员应当监事、经理及其他高级管理人员应当在企业文化董事、不正确，129文化在企业文化建设中发挥全面负责的作用建设中发挥主导作用良好的企业文化可以企业文化是内控环境因素的重要组成部分，文化企业文化方面不必投入太多的人力物力130促进内控机制的有效运作企业文化是无形的，难以量化，且已制定并企业文化贯彻落实的有效性应当获取充分的证据支持。

131计划宣传贯彻《员工行为守则》，说明文化文有效。

．

企业文化应树立积极向上的价值观，以使全体员工对企业核心价文化树立企业利益最大化的价值观132值观的认同提高专业技能、保持良好的职业道德是全体员工的事，每个员工文化133一般员工不参加脱产培训都有权利有必要参加各种形式的学习培训，包括脱产应将职业道德修养和专业胜任能力作为选拔和聘用员工的重要文化134以专业胜任能力作为选人用人的标准标准授予分公司销售定价的制定权和对外投资A公司授予其销售定价权和对外投资权，公司属于非独立法人，

监督135-销售的制定权属于授权不当，不符合“授权批准控制”的有关要求。

公司决定A办理销售、发货、收款三项业务的部门应分别设立，“不相容职务相互销售由销售部负责办理销售业务的全过程，-136监督由销售部负责办理销售业务的全过程违背了分离控制”的要求但公司采取了必要的补虽然特定商品的销售和收款未完全分离，销售-特定销售人员可以直接收取货款，公司审计部门137偿性控制措施，符合适应性原则和成本效益原则的要求。

应当定期或不定期进行核查。

销售信息系统本身也存内部控制只能为实现控制目标提供合理保证，认为运用信息技术、实现自动控制就能杜绝138信息在风险，需要加强控制。

错误和舞弊信息系统建设和升级整体规划经本公司信信息该项工作应当按照规定权限和程序进行审核批准139息网络中心批准后实施信息交流是信息系统的一部分，是组织中的不正确，沟通是信息系统的一部分，是组织中的信息交流。

信息沟通。

沟通是组织结构的核心，是组织存在交流是组织结构的核心，是组织存在的基础，没有信息交流就没信息系统140的基础，没有沟通就没有组织。

因此信息的有组织。

因此信息的沟通是组织稳定的基础，对一个组织的发展沟通是组织稳定的基础，对一个组织的发展具有重要作用。

具有重要作用。

信息系统是最有效的信息传递系统，传递速正确信息系统141度快。

信息与沟重大信息应及时传递给董事会、监事会和管理层。

所有风险信息均经由总经理向董事会报告142通对外包承包商选择是外包决策顺利实施的不正确，对外包活动进行监督和控制是外包决策顺利实施的重要业务外包143重要保证,该环节的缺失是众多外包案例失该环节的缺失是众多外包案例失败的重要原因保证,败的重要原因为降低成本，提高竞争力，企业应当将核心不正确，综合考虑成本效益原则，避免将核心业务外包144业务外包业务实施外包法定代表人不在期间，由财务主管代为保管严禁一人保管支付款项所需的全部印章145印章印章规定由