一、控制环境
|
|
|
|
（一）法人治理机构
|
|
|
|
1、公司董事会成员是否均由股东委派，是否有来自外部的独立董事
|
|
|
|
2、董事会是否定期召开会议，并按规定邀请其他人员列席
|
|
|
|
3、公司重大决策是否均经董事会讨论决定
|
|
|
|
4、董事会是否设立有审计委员会
|
|
|
|
5、董事会大部分成员（1/2以上）是否在高级管理层任职
|
|
|
|
6、高级管理层成员是否经常发生变动
|
|
|
|
7、监事会成员中是否有外部独立人士
|
|
|
|
8、监事会大部分成员（1/2以上）是否在公司担任管理职务
|
|
|
|
9、监事会是否列席董事会重要会议
|
|
|
|
10、监事会的工作是否得到董事会、高级管理层的支持
|
|
|
|
11、公司内部是否有向监事会反映的信息渠道
|
|
|
|
12、公司是否设有内部审计部门
|
|
|
|
13、内部审计部门是否独立于财务会计部门
|
|
|
|
（二）企业组织结构
|
|
|
|
1、公司是否按业务需要设置部门机构
|
|
|
|
2、公司是否根据部门业务需要配备足够人员
|
|
|
|
3、部门职责是否划分清楚
|
|
|
|
（三）企业管理制度
|
|
|
|
1、公司是否建立各项内部管理制度，主要但不限于行政、人事劳资、财务会计、投资、生产经营等
|
|
|
|
2、公司能否根据情况变化或定期修改、完善已有制度
|
|
|
|
3、公司是否要求员工认真学习各项内部管理制度
|
|
|
|
4、各部门是否根据不同岗位设立职责要求
|
|
|
|
5、部门人员履行职责是否受到交叉监督
|
|
|
|
6、公司是否定期对员工履行职责情况进行考核评价
|
|
|
|
7、子（分）公司是否根据自身情况完善各项管理制度，并向公司报备
|
|
|
|
8、子（分）公司内部管理制度建设是否纳入公司考核内容
|
|
|
|
二、风险评估
|
|
|
|
1、公司是否有风险评估部门
|
|
|
|
2、公司是否有风险评估方面的人才
|
|
|
|
三、信息系统与沟通
|
|
|
|
1、 公司管理层获取信息的渠道是否畅通
|
|
|
|
2、 公司管理层与普通员工的沟通机制是否形成
|
|
|
|
四、 对控制的监督
|
|
|
|
1、内部审计部门是否定期或不定期对公司执行内部控制制度的情况进行检查
|
|
|
|
2、内部审计部门对内部控制的设计或执行中发现的缺陷是否得到及时完善
|
|
|
|
|
|
|
|
