1、内部控制评价工作底稿填写说明一、工作底稿的组成工作底稿包括两类表格:主表：按照控制标准设置，每一流程对应一个主表。测试页：按照控制标准设置测试页，每一个控制标准对应一个测试页。二、主表填写说明主表名称编写方法：主页面_流程名称。例如：主页面 _项目管理。表头填写内容：测试公司全称和业务流程名称。A列：子流程名填写内容为子流程名。参见内部控制标准B列：控制编号填写内容为控制编号。参见内部控制标准C列：控制标准填写对应的控制标准。参见内部控制标准D列:本地化控制现状描述填写本地化控制活动内容，内容根据测试地点的具体情况进行填写。其中涉及政策制度类的请统一加书名号以区分，如：XX管理制度；涉及样本统
2、一加尖括号，如：。编制本地化控制活动需要考虑内部控制应用指引相应要求，注意保证描述的完整性。主表中，后续重复出现的本地化控制活动，在此列及以后列均填写“参考控制点C-X.X.X”。C-X.X.X为第一次出现的重复本地化控制活动的控制编号。E列：控制手段填写控制方式（自动/手动/手动+自动），在下拉选项菜单中进行选择。F列：执行频率填写执行频率，在下拉选项菜单中进行选择。G列：涉及的制度填写涉及的相关制度/管理办法等的全称。制度及管理办法名称需统一按照各公司规范的的名称填写，注意保持一致性。如有多个制度及管理办法，请使用“ALT+Enter” 进行分割。H列：责任部门/岗位负责人填写控制性活动负
3、责人岗位/部门全程：部门及岗位的名称需统一按照公司组织架构图及岗位职责中的名称填写，注意保持一致性。如有多个岗位/部门，使用“ALT+ENTER”进行分割。I列：开始执行日(日/月/年）如果此控制活动未发生缺陷，开始执行日为财务报告期间开始日；如果此控制活动以往曾发生缺陷，开始执行日则为缺陷整改完成日。所有测试中所抽取的测试样本均需晚于开始执行日，否则为无效样本。J列：开始执行日说明填写对开始执行日的特殊说明；如没有，则填写“N/A”。K列：自评价结论自评价测试结论分为“达标、未达标、未发生交易、不适用”。由自评价单位人员填写。L列:自评价缺陷根据自评价的结论，对自评价发现的缺陷进行描述。M列
4、:是否与财务报表认定相关需判定该控制标准是否与财务报表认定相关，即是否影响财务报表发生及权利和义务、完整性、分类和可理解性、准确性和计价。N列：控制重要性填写控制类型（一般/关键），在下拉选项菜单中进行选择。O列：相关联的控制点填写与其他流程中与此点相关联的控制点编号。P列：测试底稿索引单击可自动链接到测试底稿。Q列：测试结论：从测试底稿页自动链接。R列：测试发现：从测试底稿页自动链接。三、测试页填写说明测试页名称命名方法：标准控制编号。第2行至第4行：标准控制编号、控制标准内容、本地化控制活动标准控制编号及控制标准内容由主页面自动链接。第5行：测试方法及步骤填写测试方法及步骤。测试方法包括：
5、询问、观察、检查及重新执行。第7行：测试结论测试结论分为“达标、未达标、未发生交易、不适用、样本量不足”。如果该控制标准中包含多个测试步骤，且每个测试步骤结论不同，则本单元格填写的综合测试结论的优先顺序依次为：未达标、样本量不足、未发生交易、不适用。第8行：测试发现测试发现为综合测试底稿的所有综合步骤后总结的内容，与各测试步骤的测试结论对应，同时作为“第七行”测试结论的文字说明和支持依据。第11行-样本名称、控制方式、发生频率：样本名称：填写本测试步骤中涉及的样本名称。控制方式：手工、自动、自动+手工，由主页面自动链接。发生频率：分为每年、每半年、每季度、每月、每周、每日1次、每日多次、业务发
6、生时，由主页面自动链接。第12行-测试结论和发现、样本数量、测试时间：测试结论：分为“达标、未达标、未发生交易、不适用、样本量不足”。对于结论为未达标、未发生交易、不适用、样本量不足的，还需详细写明具体情况及做出该结论的原因。样本数量：需根据以下样本量计算表确定，并简要说明确定样本量的依据。在某一样本区间内，可以根据测试人员对风险因素、内控管理水平高低等方面的职业判断具体确定样本数量。测试时间：为测试执行人进行测试的时间。第15行：填写具体样本及测试信息，此部分可以根据具体测试情况进行增加行数/列数：（1）抽样主体：需均匀覆盖在确定被测试单位范围时选定的重要下属单位，如测试某二级单位的采购流程
7、时，样本需尽量均匀分布在该二级单位下属的重要单位中，则抽样主体应填写该下属单位的名称。（2）样本日期、样本摘要：需写明能够标识样本唯一性的重要信息，例如样本为某单位某账户余额调节表，则应注明该余额调节表的银行账号和编制时间；再如样本为记账凭证，则应注明记账凭证的日期和凭证号。（3）测试属性：根据本地化控制活动内容及测试方法填写测试属性。在对应单元格中记录与属性相关的样本信息，注意信息的完整性、正确性和一致性；对于不适用的测试属性填写N/A。（4）未达标样本索引：填写未达标样本的样本索引编号。（5）备注栏中可填入与测试内容相关的解释性文字，例如注明缺陷描述、未能获取样本的具体原因等。公司名称：X
8、X公司业务流程名称：内部环境注：本主页面D列至L列，均由自评价单位填写内部控制标准子流程名 控制编号 控制标准健康安全环保C-2.4.1 公司应指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门和岗位。C-2.4.2 各公司应该根据自身业务建立安全管理制度，对安全技术管理、安全培训、安全监督、应急管理等内容进行规范。C-2.4.3 公司应根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，设置负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人。C-2.4.4 生产经营
9、单位新建、改建、扩建工程项目的安全设施，必须与主体工程同时设计、同时施工、同时投入生产和使用。C-2.4.5 高危行业的应当保证具备国家规定的基本安全生产条件，依法取得安全生产许可证后方能开始生产。C-2.4.6 公司按照相关规定对安全参数（温度、压力、浓度、液位等）进行监测。C-2.4.7 公司应按照安全设备的出厂说明和设备维护规程建立分类标准，量化设施维护保养指标，定期对安全设备进行定期维护和保养，以确保在用设备设施安全可靠。C-2.4.8 按照国家规定需取得相关资格才能上岗的安全相关岗位员工，未取得相应资格严禁上岗。取得资格后也应按照规定定期参加培训和资格的复审。C-2.4.9 公司生产
10、经营单位负责人、主管安全生产的负责人、安全生产管理人员每年应该按照国家和五矿股份的相关规定参与安全生产知识方面的培训。生产经营单位应建立安全培训档案，详细记录培训考核情况。C-2.4.10 公司应制定安全事故应急救援预案，对主要危险源与风险、应急组织机构的构成及职责、预防和预警、应急响应的程序、保障措施等内容进行规范。应急预案应按照五矿股份的要求定期进行演练。C-2.4.11 公司应公布安全生产举报电话或邮箱，对于生产经营单位的违法行为或事故隐患，有权向公司相关部门或五矿股份进行举报。C-2.4.12 发生生产安全事故时，各经营单位应按照五矿股份规定的程序、形式和时限进行处理和上报。C-2.4
11、.13 安全事故发生后，应按照相关规定成立调查组对事故发生的原因、经过、责任等进行调查。应根据调查结果，如果涉及到刑事责任的，按照国家有关规定移交司法机关处理。行政责任的处罚应按照五矿股份的相关规定进行处罚。C-2.4.14 公司在选择承包商时需要考虑承包商的安全资质证明，签订安全生产管理协议，明确约定双方的安全生产职责。C-2.4.15 各生产经营单位应根据环境保护的工作任务和需求，设置环境保护工作归口管理部门，配备专职环境管理人员。C-2.4.16 各生产经营单位投资开发建设项目，必需严格按照环境评价的相关法律法规的规定，做好建设项目前期的环境影响评价工作；环境保护所需的投资列入工程概算，
12、不得以任何理由取消或挪用。通过收购或兼并的功能方式控股生产企业时，应组织环境保护专业人员对拟兼并收购对象开展尽职调查，规避项目环境风险。C-2.4.17 环境保护设施是企业生产设施的重要组成部分，应按照国家有关规定和环境影响报告书及批复的要求，与主体工程同时设计、同时施工、同时运行。C-2.4.18 各生产经营单位应按照环境保护相关法律法规、标准规范的要求配备环境计量、监测仪器，开展环境监测，不具备环境监测能力的企业，应委托当地环境监测站或其他具备监测分析资质的机构协助开展环境监测工作。C-2.4.19 环境事件发生后，公司环境保护负责部门应立即向本单位负责人和上级归口管理部门报告，并组织采取
13、应急措施，降低事故对环境的影响，按照要求向当地环境保护部门报告。C-2.4.20 各生产经营单位应定期开展环境保护培训工作。培训内容包括环境意识培训、环境保护法规培训及环境管理技能培训等。培训工作完成后，应对培训效果进行评估，作为改进培训的依据。C-2.4.21 用人单位与劳动者订立劳动合同（含聘用合同，下同）时，应当将工作过程中可能产生的职业病危害及其后果、职业病防护措施和待遇等如实告知劳动者，并在劳动合同中写明。如果劳动者在已订立劳动合同期间因工作岗位或者工作内容变更而从事与所订立劳动合同中未告知的存在职业病危害的作业时，用人单位应当向劳动者履行如实告知的义务，并协商变更原劳动合同相关条款
14、。C-2.4.22 各生产经营单位必须采用有效的职业危害防治工作，各生产经营单位应设置负责机构或者指定职业卫生管理人员，负责本单位的职业危害工作。各单位必须采用有效的职业危害防护措施，并为劳动者提供符合国家有关要求的职业危害防护用品。C-2.4.23 各生产经营单位必须依法参加工伤社会保险，确保劳动者依法享受工伤社会保险待遇。应为危险作业人员购买意外伤害保险。C-2.4.24 对从事接触职业病危害的作业的劳动者，用人单位应当按照国务院卫生行政部门的规定组织上岗前、在岗期间和离岗时的职业健康检查，并将检查结果如实告知劳动者。健康安全环保自评价内容本地化控制现状描述 控制手段 执行频率 涉及制度
15、责任部门/岗位负责人 开始执行日(日/月/年）内部控制测试开始执行日说明 自评价结论 自评价缺陷是否与财务报表认定相关控制重要性 相关联的控制点 测试底稿索引 测试结论非相关 关键控制N/AC-2.4.1 0非相关 关键控制N/AC-2.4.2 0非相关 关键控制N/AC-2.4.3 0非相关 关键控制N/AC-2.4.4 0非相关 关键控制N/AC-2.4.5 0非相关 关键控制N/AC-2.4.6 0非相关 关键控制N/AC-2.4.7 0非相关 关键控制N/AC-2.4.8 0非相关 关键控制 C-6.4.8 C-2.4.9 0非相关 关键控制N/AC-2.4.10 0非相关 关键控制N
16、/AC-2.4.11 0非相关 关键控制N/AC-2.4.12 0非相关 关键控制N/AC-2.4.13 0非相关 关键控制N/AC-2.4.14 0非相关 关键控制N/AC-2.4.15 0自评价内容非相关 关键控制N/AC-2.4.16 0非相关 关键控制N/AC-2.4.17 0非相关 关键控制N/AC-2.4.18 0非相关 关键控制N/AC-2.4.19 0非相关 关键控制N/AC-2.4.20 0非相关 关键控制 C-6.4.4 C-2.4.21 0非相关 关键控制N/AC-2.4.22 0非相关 关键控制N/AC-2.4.23 0非相关 关键控制N/AC-2.4.24 0测试发现
17、000000000000000内部控制测试000000000标准控制编号 C-2.4.1标准控制 公司应指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门和岗位。本地化控制活动 0测试方法及步骤1、询问相关负责人是否指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门2、取得岗位说明书，检查是否安排了专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门3、取得法律和政策法规变更通知，
18、抽取X份样本，检查是否对法律和政策的变更进行及时的收集和更新，检查是否传达给相关部门测试结论测试发现控制有效性测试样本名称 岗位说明书 控制手段 0测试结论和发现 样本数量测试属性样本编号 抽样主体 样本日期 样本摘要1控制有效性测试样本名称 法律和政策法规变更通知 控制手段 0测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期 样本摘要1发生频率 0测试时间 2011年X月X日是否安排了专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门未达标样本索引 备注发生频率 0测试时间 2011年X月X日是否对法律和政策的变
19、更进行及时的收集和更新 是否传达给相关部门 未达标样本索引C-2.4.1公司应指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门和岗位。01、询问相关负责人是否指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门2、取得岗位说明书，检查是否安排了专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门3、取得法律和政策法规变更通知，抽取X份样本，检查是否对法律和政策的变更进行及时的收集和
20、更新，检查是否传达给相关部门控制有效性测试控制有效性测试返回主表备注C-2.4.1公司应指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门和岗位。01、询问相关负责人是否指定专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门2、取得岗位说明书，检查是否安排了专门人员负责跟踪国家对安全生产、环境保护、员工权益保护方面的法律、法规、政策，并及时将相关法律和政策的变更传达给相关部门3、取得法律和政策法规变更通知，抽取X份样本，检查是否对法律和政策的变更进行及
21、时的收集和更新，检查是否传达给相关部门标准控制编号 C-2.4.2标准控制 各公司应该根据自身业务建立安全管理制度，对安全技术管理、安全培训、安全监督、应急管理等内容进行规范。本地化控制活动 0测试方法及步骤 1、询问安全管理相关负责人，了解安全管理体系2、取得安全管理相关制度，检查是否涵盖了安全监督管理、安全技术管理、应急管理、消防管理、安全生产禁令等内容，是否符合相关法律法规测试结论测试发现控制有效性测试样本名称 安全管理体系或制度 控制手段 0测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期 样本摘要1返回主表发生频率 0测试时间 2011年X月X日是否涵盖安全监督、安全技术管
22、理、应急管理等主要内容是否合法合规 未达标样本索引 备注C-2.4.2各公司应该根据自身业务建立安全管理制度，对安全技术管理、安全培训、安全监督、应急管理等内容进行规范。01、询问安全管理相关负责人，了解安全管理体系2、取得安全管理相关制度，检查是否涵盖了安全监督管理、安全技术管理、应急管理、消防管理、安全生产禁令等内容，是否符合相关法律法规控制有效性测试标准控制编号 C-2.4.3标准控制 公司应根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，设置负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人。本地化控制活动 0测试方法及步骤 1
23、、询问相关责任人公司是否根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人2、取得岗位职责说明书，检查公司是否设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人测试结论测试发现控制有效性测试样本名称 岗位职责说明书 控制手段 0测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期 样本摘要1发生频率 0测试时间 2011年X月X日是否设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人未达标样本索引 备注C-2.4.
24、3公司应根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，设置负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人。01、询问相关责任人公司是否根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人2、取得岗位职责说明书，检查公司是否设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人控制有效性测试返回主表C-2.4.3公司应根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，
25、设置负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人。01、询问相关责任人公司是否根据国家相关法律法规的规定和五矿股份的相关规定，结合安全健康环保风险的重要程度，设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人2、取得岗位职责说明书，检查公司是否设置了负责安全健康环保监督管理工作的独立职能部门或指定专门负责安全健康环保的责任人标准控制编号 C-2.4.4标准控制 生产经营单位新建、改建、扩建工程项目的安全设施，必须与主体工程同时设计、同时施工、同时投入生产和使用。本地化控制活动 0测试方法及步骤 1、询问安全管理相关负责人，了解新建
26、改扩建项目安全设施的建设使用情况2、取得主体工程及相应安全设施的设计、施工、投产记录，检查是否处于同一期间（如同一个月）测试结论测试发现控制有效性测试样本名称 主体工程、相应安全设施的设计、施工、投产记录 控制手段测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期10 发生频率 0测试时间 2011年X月X日样本摘要 设计是否处于同一期间 施工是否处于同一期间 投产是否处于同一期间C-2.4.4生产经营单位新建、改建、扩建工程项目的安全设施，必须与主体工程同时设计、同时施工、同时投入生产和使用。01、询问安全管理相关负责人，了解新建改扩建项目安全设施的建设使用情况2、取得主体工程及相应
27、安全设施的设计、施工、投产记录，检查是否处于同一期间（如同一个月）控制有效性测试返回主表未达标样本索引 备注C-2.4.4生产经营单位新建、改建、扩建工程项目的安全设施，必须与主体工程同时设计、同时施工、同时投入生产和使用。01、询问安全管理相关负责人，了解新建改扩建项目安全设施的建设使用情况2、取得主体工程及相应安全设施的设计、施工、投产记录，检查是否处于同一期间（如同一个月）标准控制编号 C-2.4.5标准控制 高危行业的应当保证具备国家规定的基本安全生产条件，依法取得安全生产许可证后方能开始生产。本地化控制活动 0测试方法及步骤 1、询问安全管理相关负责人，了解高危行业国家规定的基本安全
28、生产条件2、取得安全许可证，检查取得时间是否及时，是否合法合规测试结论测试发现控制有效性测试样本名称 安全许可证 控制手段 0测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期 样本摘要1返回主表发生频率 0测试时间 2011年X月X日是否及时 是否合法合规 未达标样本索引 备注C-2.4.5高危行业的应当保证具备国家规定的基本安全生产条件，依法取得安全生产许可证后方能开始生产。01、询问安全管理相关负责人，了解高危行业国家规定的基本安全生产条件2、取得安全许可证，检查取得时间是否及时，是否合法合规控制有效性测试标准控制编号 C-2.4.6标准控制 公司按照相关规定对安全参数（温度、压
29、力、浓度、液位等）进行监测。本地化控制活动 0测试方法及步骤 1、询问安全管理相关负责人，结合观察了解公司对安全参数的实施监测和安全设备的抽查情况2、取得x份月度安全设备抽查记录，检查是否有相关责任人员签字确认，对于设备异常记录，还需检查是否及时上报安全生产部门，是否及时采取应对措施测试结论测试发现控制有效性测试样本名称 安全设备抽查记录 控制手段 0测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期 样本摘要1返回主表发生频率 0测试时间 2011年X月X日是否有相关责任人员签字确认异常记录是否及时上报 是否及时采取应对措施 未达标样本索引 备注C-2.4.6公司按照相关规定对安全参
30、数（温度、压力、浓度、液位等）进行监测。01、询问安全管理相关负责人，结合观察了解公司对安全参数的实施监测和安全设备的抽查情况2、取得x份月度安全设备抽查记录，检查是否有相关责任人员签字确认，对于设备异常记录，还需检查是否及时上报安全生产部门，是否及时采取应对措施控制有效性测试标准控制编号 C-2.4.7标准控制 公司应按照安全设备的出厂说明和设备维护规程建立分类标准，量化设施维护保养指标，定期对安全设备进行定期维护和保养，以确保在用设备设施安全可靠。本地化控制活动 0测试方法及步骤 1、询问安全管理相关负责人，了解安全设备的分类标准和维护情况2、取得安全设备维护相关制度，以及x份安全设备的维护记录，检查是否按照规定及时维护，维护记录是否有相关责任人确认测试结论测试发现控制有效性测试样本名称安全设备维护制度、安全设备维护记录控制手段 0测试结论和发现 样本数量测试属性样本编号抽样主体 样本日期 样本摘要1
