SOX底稿至公司层面控制测试.xlsVIP

OS 5.监督 4.信息交流与沟通 3.控制活动 2.风险评估 1.控制环境 目录 公司制定了《内部审计章程》以明确内审部门的性质及其职能范围，强调其独立性，以建立起完善的内部监控机制，并要求其须开展的工作内容包含且不限于： 1）风险评估职责要求； 2）制定定期的检查复核计划，并按计划审阅和测试内部控制活动的设计和运行有效性； 3）对失效的内部控制活动或没有控制的风险，监督管理层及时地采取补救措施； 4）向审计委员会汇报有关风险评估和内控测试结果、发现的缺陷及相应的补救措施。 内部审计部门或者相关职能人员拥有充分的授权和足够的知识、经验来适当地执行他们的职责和责任。 审计委员会每年审阅内部审计部门或者相关职能人员递交的风险评估报告、内部审计计划、范围及结果。 穿行测试结果 测试结果 1.7.5 1.7.6 存在充分的员工留职或晋升条件和信息收集技巧，并被所有的员工所了解。 1.7.7 公司已有政策规定不向董事或管理人员提供个人贷款，并向所有相关人员进行了传达。 公司建立了一个配合经营需要和策略的组织架构图，以有效执行计划、收集信息和分散风险。 2.1.1 管理层已经确立公司层面目标和相符合的战略计划。 2.1.3 2.1.4 2.5.1 2.5.2 公司持续开展防范舞弊的重要活动（如适当的权责分工）。 4.2.3 4.5.1 公司有效的与员工沟通其职能与内部控制的联系。 5.6.1 2.4.1 1.3.2 董事或审计委员会拥有授权和足够的知识、经验来适当的执行他们的职责和责任。 1.3.3 及时地向董事会或审计委员会提供充足的信息以便对管理层的目标和策略进行监督。 1.4.3 1.5.1 1.5.2 1.5.3 1.6.1 公司拥有适当的员工数量，特别是在数据处理部门及财务部门，并且员工均拥有与公司规模、性质、业务及系统复杂程度相符的技能水平。 交易均被及时且恰当的记录在案。 管理层的信息系统战略计划是与公司整体战略紧密相连的。该信息系统战略计划的目标涵括了为外部使用和参考、内部财务要求而准备高质量的财务报告。 管理层监察用户对于公司提供信息的满意程度（例如管理层监督用户要求更改信息申请的频率和性质）。 公司将信息系统的战略计划结合公司的总体战略计划来制定或更改信息系统。 管理层定期审阅公司层面的运营结果并与预算进行比较。 √ 关注点 控制目标 现有控制描述 发生频率 设计缺陷描述 甫瀚建议 流程负责人 相关文件 测试程序 实施缺陷 管理层收到分析性信息来确定必要采取的行动。 财务总监收到足够而详尽的资料来复核财务结果。 管理层定期获得信息以进行有效的监督。 管理层投入了大量的时间处理会计部门与其他控制部门的信息系统需求。 4.5.2 4.5.3 4.5.4 4.5.5 员工的职责得到及时和有效的沟通。 公司外部各方就公司职业道德标准进行充分交流。 4.5.6 4.5.7 管理层或审计委员会建立的沟通渠道已被投入使用。员工可不经直接上司自行与管理层沟通所发现的问题，必要时可匿名。 上报的问题应被及时调查，并酌情采取相应惩罚措施。 管理层对于报告可疑事项的员工提供积极的反馈意见，不对揭发了不正当行为的员工进行报复或处罚。 向审计委员会报告了财务报告中的所有重大及不寻常事项。 在全公司范围内沟通和交流与财务报告相关的全方位目标。 公司管理层要求且期望员工的能力都足以胜任各自的岗位。人力资源部制定的《招聘管理制度》规定的招聘原则之一就是能力优于经验和学历，注重所招聘人员的个人职业道德、职业素养和涵养。面试的过程必须要有相关部门的管理人员参与，以便对员工所必须具有的相关能力进行测试，评估合格者方可录用。 公司要求规范对应聘人员的背景调查的招聘流程。要求对应聘者主要进行两方面的调查： 一是从应聘者前单位处了解情况，包括该人员离职时任职职位、离职原因、受访对象对该人员的评价等信息。二是对应聘者提交的资质证明等材料进行验证，核实其是否真实有效。 公司已建立了一套统一的会计制度和会计手册以规范财务工作的日常操作、明确对财务人员的工作要求和指导财务部人员正确地进行业务操作。 财务会计制度须经过首席财务官的审批；财务会计手册须经过审计委员会、首席财务官的审批。 《会计政策管理制度》 公司制定了《会计政策管理制度》，旨在规范和统一集团会计核算工作，客观、真实、完整地反映集团公司及下属公司的财务状况、经营成果和现金流量情况，保证会计信息质量。 《会计政策管理制度》须经过首席财务官和首席执行官的审批。 获取《会计政策管理制度》，检查其内容是否符合相关法律法规的要求，且是否符合相关会计准则的要求。同时，检查该制度和手册是否已通过了公司高层的审批，且得到的充分的传达。 运行有效－获得《集团财务岗位说明书》，发现公司已明确了财务副总裁、高级财务经理等关键部门