上市公司内控公司层面调查问卷---控制环境.docx

公司层面调查问卷

调查问卷说明：

1、 本调查问卷的目的是了解公司层面涉及到的关键控制活动的现状，因此请被调查部门/人员如实填写（回答）；（一般控制活动、一般控制证据描述为常规控制供参考）

2、 本调查问卷中的问题都是依据公司层面风险清单及关键控制点设计而成，为内部控制设计缺陷的评估以及内控体系建设工作提供最有效的参考证据；

3、 被调查对象（访谈对象）在回答问卷时，应将内部控制活动进行详细描述（如控制责任人、控制频率、控制证据等）；

4、 对于每一项正在实施的控制活动，被调查人需要提供一个样本（控制证据）以支持自己的回答，该证据将作为穿行测试的重要组成部分，为内部控制设计缺陷的评估提供参考；

5、 如果该问题不适用于企业的实际情况，请填写“不适用”。
索引

一级分类
二级分类
E1
内部环境

企业治理结构

审计委员会

组织架构

内部审计

人力资源政策

企业文化

社会责任

法制建设

E1 内部环境
编号
问题
受访人

一般控制活动
一般控制证据
E1.1
企业治理结构

E1.1.a
是否建立了规范的公司治理结构？

E1.1.1
建立了股东大会、董事会、监事会、管理层为架构的决策、监督、执行的治理体系。

E1.1.2
建立了符合企业治理需求的专业委员会，包括：审计、提名、薪酬等等。

E1.1.b
是否建立了合理的议事规则，明确各自的职责权限？

E1.1.3
明确股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

E1.1.4
明确董事会对股东（大）会负责，依法行使企业的经营决策权。

E1.1.5
明确监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

E1.1.6
明确提名委员会是董事会按照股东大会决议设立的专门工作机构，主要负责对公司董事和经理人员的人选，选择标准和程序进行选择并提出建议。

E1.1.7
明确审计委员会是董事会按照股东大会决议设立的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作。

E1.1.8
明确薪酬委员会，是董事会按照股东大会决议设立的专门工作机构，主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。

E1.1.9
针对重大决策、重大事项、重要人事任免及大额资金支付业务等，均通过集体决策审批或者会签。

E1.1.c
各职能机构是否各司其职、制衡机制是否有效运作？

E1.1.10
依据公司章程，股东（大）会履行其职责，召开相关会议对重大事项进行表决。

E1.1.11
依据议事规则，董事会行使其经营决策权。

E1.1.12
依据议事规则，监事会行使其监督权。

E1.1.13
依据议事规则，各专业委员会行使其专业职责。

E1.1.d
内控是否建立实施及日常工作是否经适当的机构具体负责并有效执行？

E1.1.14
企业指定内审部负责组织协调内控建立实施及日常工作。

E1.2
审计委员会

E1.2.a
是否建立了合理的议事规则，明确职责权限？

E1.2.1
明确审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等

E1.2.2
明确了审计委员会监控财务报告及相关控制有效性的职责

E1.2.3
审计委员会可单独与内、外部审计师开会讨论相关事项

E1.2.b
审计委员会负责人资格是否符合独立性要求？

E1.2.4
存在确保董事独立性的控制活动，包括：聘请时通过公司律师进行独立性调查，调查资料应涵盖独立董事不能从上市公司接受咨询、顾问或其他酬劳方面的费用；独立董事不能是公司或者分支机构的关联方等

E1.2.5
在相关制度中明确对独立性的要求（如包括在章程、委员会制度文档和就职以及后续培训中等）

E1.2.6
采取适当的确保/证明董事独立性的措施，如年度声明（声明面对冲突时成员自动放弃讨论和投票表决，商业利益注册等）

E1.2.c
审计委员会负责人资格是否符合专业能力胜任要求？

E1.2.7
审计委员会负责人的专业能力的具体要求包括：1）了解公认会计准则和财务报表；2）会计处理类似的上市公司的财务报表的准备或审计的经验；3）以及这些准则的应用经验，如会计估计、预提和准备；4）内部会计控制的经验；和了解审计委员会的职能。

E1.2.8
存在流程来确保财务专家符合所要求的标准

E1.2.d
审计委员会运作是否有效？

E1.2.9
建立明确的年度工作计划，该计划涵盖了《审计委员会实施细则》中的重点工作内容，包括：财务报告的监督、内部控制的监督、内审/外审的沟通与协调等等。

E1.2.10
审计委员会执行了年度工作计划，恰当履行了其职责。

E1.3
组织架构

E1.3.a
管理层是否建立了清晰合理的组织架构？

E1.3.1
每年末的年度总结会议中，内审部将提交依据当年度的绩效情况等对组织结构（具体包括：机构设置、人员编制、职责权限、工作程序等方面）合理性的评估。其评估考虑因素为：权责是否对等、架构是否精简高效、运转是否协调等。

管理层依据该评估报告确定组织结构调整与否。

E1.3.2
组织结构的设计充分考虑了不相容职责分离的原则，从控制设计角度充分预防舞弊的发生，并确保了决策、执行、监督职能的相互分离、有机协调。

E1.3.3
当企业运作等方面出现重大变化时（例如介入某一新业务），对该方面的风险评估工作将包括对现有组织结构是否符合该变化需求的评估。

E1.3.b
管理层是否明确了各职能部门和子公司实体的职责权限？

E1.3.4
编制各部门、各职位的职责说明

E1.3.5
编制各公司实体的管理职责，明确上级公司对下级公司的管理职责。

E1.3.6
制定对子公司控制的制度、程序，确保其重要风险领域（如：发展战略、重大决策、重大投融资、重要人事任免、大额资金使用、年度预算）被适当控制。

具体控制程序请参见“对子公司的控制”流程。

E1.3.7
通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权

E1.3.c
管理层建立和维持的组织架构是否有助于运营、内部控制等方面的报告和沟通渠道的有效性？

E1.3.8
建立了业务部门、职能部门对运营、内部控制等方面的报告与沟通机制

E1.3.9
建立了公司高管、董事会、各专业委员会对运营、内部控制等方面的了解与沟通机制

E1.3.d
管理层是否建立了恰当的机制确保组织架构运行的有效？

E1.3.10
每年初，依据企业发展战略和经营计划，指定专门部门拟定各级人员（董事、监事、高级管理人员等）的目标任务书，以明确各级人员的年度业绩指标。

E1.3.11
指定专门的部门，通过制定阶段性工作计划并定期执行考核，形成考核报告的方式，验证组织架构运行效果和效率。

E1.3.12
每年末，依据《绩效考核管理制度》，由指定部门负责针对各级人员进行年度业绩考核工作，形成《绩效考核表》，最终形成《年度绩效考核报告》。

E1.4
内部审计

E1.4.a
是否明确了内部审计的职能？

E1.4.1
制订内部审计章程（获得审计委员会批准），内审章程应包括以下内容： 目标、工作范围、义务、独立性、职责、权利及审计实务标准等，并应就内部审计章程与高级管理层及业务部门进行沟通。

E1.4.2
内审人员有权审核公司运营的各个方面，并有权接触各种文档记录、任何员工及管理层。

E1.4.3
通过内部审计章程和/或宣讲等形式与管理层和业务部门就内部审计的角色和责任进行沟通，并得到清晰的理解。

E1.4.b
内审人员是否具有独立性？

E1.4.4
必要时，内审人员能够直接接触董事会和审计委员会。

E1.4.5
审计委员会每年至少与内部审计负责人单独会晤一次。

E1.4.6
内部审计负责人与审计委员会有直接的汇报关系。

E1.4.7
审计委员会负责内审负责人的任命和薪酬。

E1.4.8
审计委员会审阅和批准内部审计的预算、人员级别和内审计划，并在全年定期获知内审计划的执行情况。

E1.4.9
内审人员不执行任何业务或管理职能。

E1.4.c
内审组织结构是否具有独立性？

E1.4.10
明确定义并记录内审部门的组织结构，汇报关系以及职责分工。

E1.4.11
在以下方面建立适当的结构和协调机制：招聘和薪酬政策、培训和职业发展、工作方法、质量保证、业绩考核、年度计划和预算等。

E1.4.d
内审人员是否具有专业胜任能力？

E1.4.12
内审部门拥有足够具备必要技能、相关经验及专业资格的内审人员，来完成规定的内部审计工作（例如以下方面的专业技能：信息技术、资金管理、税务、会计准则等）。

E1.4.e
内审方法是否符合准则要求？

E1.4.13
内审部门根据公认的专业标准，采用适当的审计方法（例如：由国际注册内部审计师协会颁布的《内部审计实务标准》）。该方法至少应包括如何确定审计范围、制订审计计划、记录测试步骤和结果、保存工作底稿、表述审计发现和结论等内容。

E1.4.14
正式记录审计方法和过程。

E1.4.15
在各个层面建立正式的质量控制程序，以确保高质量的审计工作， 例如： 单个报告的审核，审计负责人的定期审核，年度部门评估或定期外部评价。

E1.4.16
作为高层次的监督职能部门，内审部门定期进行整个公司范围的风险评估以作为制定和执行内审计划的基础。

E1.5
人力资源政策

E1.5.a
是否建立了完备的人力资源政策？

E1.5.1
建立了完备的人力资源政策，包括：
- 员工的聘用、培训、辞退与辞职。
- 员工的薪酬、考核、晋升与奖惩。
- 关键岗位员工的强制休假制度和定期岗位轮换制度。
- 掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
- 有关人力资源管理的其他政策。

E1.5.b
人力资源配置是否合理、充分？

E1.5.2
每年初，人力资源部依据企业发展战略，结合人力资源现状与未来需求预测，拟定《年度人力资源总体规划》，并提交适当责任人员审批，以确保人力资源配置合理、充分。

E1.5.3
每年初，人力资源部依据经审批的《年度人力资源总体规划》对现有的《岗位职责说明书》进行建立/更新工作，以明确各岗位有明确的能力框架要求，从而确保招聘/晋升工作的以岗选人，避免因人设事。

E1.5.4
人力资源部定期（每年）对当年度人力资源总体规划的执行情况进行评估，并形成《年度人力资源总体规划评估报告》，以查找人力资源管理中的主要问题、明确未来的措施。

E1.5.c
企业是否重视职业道德修养和专业胜任能力？

E1.5.5
对关键人员（财务、内审、IT）进行必要的背景调查，主要调查职业道德修养和专业胜任能力等方面信息

E1.5.6
颁布了《员工手册》，其内容包含：员工诚信和道德修养、考勤、休假、离职、劳动合同管理、人事档案管理、劳动纪律、招聘中对关键人员的背景调查及职业道德修养、专业能力的要求。

E1.5.7
通过各种方式（培训、宣讲、考核等）以传递企业对职业道德修养、专业胜任能力的重视。

E1.5.d
管理层建立的人力资源政策是否能够证明其关于诚信和道德价值及能力的承诺？

E1.5.8
编制并颁布了《员工手册》

E1.5.9
《员工手册》包含：员工诚信和道德价值、考勤、休假、离职、劳动合同管理、人事档案管理、劳动纪律、招聘中对关键人员的背景调查要求、晋升时对人员诚信与道德价值及能力的要求

E1.5.10
所有员工了解《员工手册》并签名确认

E1.5.e
员工的招聘和关键人员的保留是否遵照了诚信原则以及遵循了该岗位所必需的能力要求？

E1.5.11
编制并颁布了《人员招聘录用制度》

E1.5.12
对关键人员（财务、内审、IT等）进行必要的背景调查

E1.5.13
企业所拟定的绩效考核标准，充分关注了被考核人员的诚信度、岗位能力等方面。

E1.5.f
管理层是否为员工提供渠道，使其可以得到与工作相关的工具及培训？

E1.5.14
编制并颁布了《培训管理制度》

E1.5.15
关键人员（财务、内审、IT）接受持续的专业培训

E1.5.g
员工的绩效考核与公司的薪酬制度，包括影响高级管理层的制度，能够支持公司目标的实现

E1.5.16
编制并颁布了《绩效考核管理制度》、《绩效考核指标体系》，从而从制度规范、量化指标方面为绩效考核提供了规则、方法。

E1.5.17
编制并颁布了《薪酬管理制度》，该管理制度与其绩效表现相挂钩。

E1.6
企业文化

E1.6.a
诚信和道德价值

E1.6.1
高级管理层制定了清晰成文的道德标准并被所有员工所理解

E1.6.2
编制并颁布了不同层次人员（董事、高级管理人员、中层管理人员、一般员工）的《道德规范和行为准则》

E1.6.3
所有人员了解《道德规范和行为准则》并签名确认

E1.6.4
采取公司网站发布、培训等方式使所有员工理解

E1.6.b
管理哲学及经营风格

E1.6.5
管理哲学与经营风格强调风险意识，重视稳健经营

E1.6.6
所聘关键人员具备与职责相匹配的职业资格及专业经验

E1.6.7
编制并颁布了《举报投诉机制》

E1.6.8
编制并颁布了《员工就会计和审计事项提出意见的程序》

E1.6.c
管理层的态度是否支持采用合法的、客观的方法来选择政策、制度？

E1.6.9
政策、制度的出台经过适当的审批。重大的政策、制度需要提请相关委员会、董事会审批通过。

E1.6.d
管理层有建立和清晰说明内部控制目标及与之相关的内部控制

E1.6.10
编制并颁布了《管理层内控自我评估制度》。

E1.6.11
建立了每年自我评估机制，持续验证内部控制体系的有效性。

E1.7
社会责任

E1.7.a
管理层态度

E1.7.1
管理层的态度支持企业对社会的责任

E1.7.2
通过各种方式（培训、宣讲、考核等）以传递企业对应承担的社会责任（如安全生产、产品质量、环境保护与资源节约等）的重视。

E1.7.b
安全生产

E1.7.1
建立了完备的安全生产的规定，明确了相关职责

E1.7.2
根据国家有关安全生产的规定，并结合企业实际情况，由风险管理委员会牵头，企业发展部拟定必要的安全生产规定，包括：《安全生产操作规范》、《安全生产责任制》、《重大事故应急预案》等等。

E1.7.c
是否投入足够的安全生产工作经费？

E1.7.3
每年度，依据年度风险评估报告或其他相应指引，各责任部门将在编制相关预算时充分考虑安全生产方面的经费需求。

具体控制程序请参见“预算”流程。

E1.7.d
安全生产相关要求是否被所有员工所理解？

E1.7.4
所有人员了解安全生产的相关规定，并签名确认。

E1.7.5
采取公司网站发布、培训等方式使所有员工理解。

E1.7.e
是否建立了必要的产品质量制度？

E1.7.6
建立了完备的质量管理制度，明确了相关职责

E1.7.7
根据国家和行业相关质量标准，并结合企业实际情况，由风险管理委员会牵头，企业发展部拟定必要的精细化管理制度（如《质量控制和检验制度》、《产品售后服务制度》、《缺陷产品召回制度》等等），以确保产品质量。

E1.7.f
产品质量相关要求是否被所有员工所理解？

E1.7.8
所有人员了解产品质量的相关规定，并签名确认。

E1.7.9
采取公司网站发布、培训等方式使所有员工理解。

E1.7.g
是否建立了环境保护与资源节约相关制度？

E1.7.10
建立了完备的环境保护与资源节约制度，明确了相关职责

E1.7.11
根据国家有关环境保护规定，并结合企业实际情况，由风险管理委员会牵头，企业发展部拟定必要的制度（如《废料回收和循环利用制度》、《环境评估和环保监察制度》、《重大环保事件应急预案》等等），以落实环保职责。

E1.7.h
是否投入足够的环境保护与资源节约工作经费？

E1.7.12
每年度，依据年度风险评估报告或其他相应指引，各责任部门将在编制相关预算时充分考虑环境保护与资源解决方面的经费需求。

具体控制程序请参见“预算”流程。

E1.7.13
每年度，企业发展部牵头进行现有管理体系的年度评估工作，结合企业的发展、科技进步等因素，从流程改造入手，以进一步降低能耗和污染排放水平，实现清洁生产。最终形成《管理体系年度评估报告》。

E1.7.14
根据年度风险评估的结果，内审拟定专项审计计划，不定期进行环保检查，以发现问题，并及时采取措施。

E1.7.i
环境保护及资源节约相关要求是否被所有员工所理解？

E1.7.15
所有人员了解环境保护及资源节约的相关规定，并签名确认。

E1.7.16
采取公司网站发布、培训等方式使所有员工理解。

E1.8
法制建设

E1.8.a
管理层是否建立了必要的法律制度？

E1.8.1
依据有关规定，法律部建立了法律顾问制度、重大法律纠纷备案制度等必要的管理制度。

E1.8.2
法律部定期评估企业所适用的法律法规，并据此形成企业的法律规章制度。

E1.8.b
管理层是否对重要法律制度进行宣传？

E1.8.3
法律部定期对公司员工进行法律制度及意识的普及培训

E1.8.4
编制并颁发《公司法务指引》