一、内部控制体系建设阶段关注要点
1.业务流程梳理过程中，企业应要求业务流程的每个控制点，尤其是关键控制点的措施要与部门职责统一、流程节点描述统一、岗位描述统一，并将控制要求落到每个岗位上，真正做到事事有人管、管控有措施、责任有落实。
2.业务流程梳理时，企业应组织业务部门骨干，开展业务流程讨论，确定每个末级业务流程的控制点及相应的控制措施，努力做到重要风险充分识别、无一遗漏，对关键控制全面落实、无一缺失。
3.企业在流程调研及流程描述时关注“谁来做、做什么、怎么做、谁审核、怎么审核、表单” 六要素，“怎么做、怎么审核”关注流程要点、依据、权限、频率、不相容职责是否分离等，使业务流程在实际工作中具有较强的可行性和可操作性。流程节点执行岗位须按流程描述要求，严格执行流程运行三要素“谁做，根据什么做，做什么”，确保业务流程有效运行。
4.以确定的流程为基础，企业应全面梳理流程涉及授权审批环节，恰当界定事项的发起和结束、区分明细项目，合理设置审批路径，避免审核过度或审核缺失，提高业务执行效率，并形成“权限指引”。
5.流程梳理应按轻重缓急原则，统筹兼顾、突出重点，特别是将涉及财务报告、资产安全以及经营舞弊的领域作为建设重点。
6.明确风险评估范围、分析方法，将风险与目标、流程关联，编制风险清单，针对每个风险进行可能性分析和影响程度分析，根据风险发生的可能性和影响程度的对应关系确定风险重要性水平，评估现有流程风险控制的有效性，优化和完善控制措施。
7.企业应全面梳理公司岗位职责描述和部门职责描述，规范员工岗位职责描述的形式和内容，使岗位职责描述内容与现行的流程、制度、权限指引保持一致。
二、内部控制自我评价阶段关注要点
1.明确自我评价检查评价范围、重点、样本数量，合理分工。
2.采用访谈、观察、抽样检查、重新执行等方法完成现场检查测试（穿行测试、关键控制点测试），编写工作底稿，测试包括业务层面和公司层面测试，同时对发现的内控控制缺陷进行初步认定。
3.评价工作底稿交叉复核签字，然后由评价小组负责人审核签字确认，规避失误，评价小组需将现场评价报告向被评价单位进行通报。
4.对评价小组现场初步认定的缺陷进行复核、分类汇总；对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，判定缺陷等级，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况，需编制内部控制缺陷汇总表（含改进建议）、内控缺陷整改报告。
5.对已经造成损失或负面影响的，企业应追究相关人员的责任，并落实到个人业绩考核中。
6.自我评价需出具内部控制自我评价报告，并需报送经理层、董事会和监事会，最终由董事会批准后对外披露。
(本文为念桐咨询“晨曦之光”学习小组朱培、王洁玉、刘程的学习笔记，配图来自网络)
青桐树网
电话：13965073231
邮箱：kanghui@qingtongs.com
一起分享资本市场资讯
长按二维码关注
上海念桐投资管理有限公司成立于2015年11月，是一家专注于资本市场财务咨询服务的专业化、年轻化、全过程服务的咨询公司，业务方向主要致力于资本市场方向顶层方案设计及规范辅导的IPO方案设计及实施、与IPO相关的财务规范运作咨询、投融资及并购重组财务顾问、股权激励等领域。我们拥有财务、税务、投资、金融、法律多元化专业背景的年轻团队，由投行、会计师、律师、税务师等构成的人才队伍已达到近30人，拥有十余年服务资本市场经验，其中40%持有注册会计师资格，并拥有国家级注册会计师行业领军人才等顶尖财务专家，75%以上人员在具有证券资质事务所及四大从事IPO、并购重组、发债、新三板审计业务3年以上工作经验，具有较高的国际视野及专业水准。