内部控制缺陷认定标准.doc

《内部控制缺陷认定标准.doc》由会员分享，可在线阅读，更多相关《内部控制缺陷认定标准.doc（16页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、XXX 股份有限公司内部控制缺陷认定标准庁号业务活动或事项重大缺陷重要缺陷一般缺陷有效设计1.未按照公司法 要求设置股东会、董 事会、监事会会、经 理层； 2.内部机构设置权 职交叉重叠，权利义 务不对称。1.未明确股东会、董事 会、监事会、经理层职 责 权限、任职条件、议 事规 则和工作程序； 2.内部机构设置僵化， 不 能满足生产经营需要；3.授权审批结构不明晰。1.未规定董事会、监 事 会、经理层任职人 员的 产生程序； 2.机构设置未及时与 业务发展相适应； 3.部分不相容岗位未 分离，未制定相应的 补 偿控制措施。1.按照公司法设置股东会、董事会、监事会、经理层； 2.董事会、监事会

2、和经理层的职责权限、任职条 件、 议事规则和工作程序均明确； 3.董事会、监事会和经理层的产生有规范的程序；4.公司内部机构的设置与公司经营业务相适应； 5.有明确业务授权审批权限指引； 6.内部机构的设置遵循了不相容岗位分离、职责权 限 淸晰的原则。(1)组织架构运 行1.股东会、董事会、 监事会形同虚设，未 起到相互制衡的作 用； 2.内部机构的实际 运行与 15 计不符， 导 致业务风险未得 到 有效控制。1.股东会、董事会、监 事 会未按议事规则、工 作程 序开展工作； 2.董事会、监事会、经 理 层成员不具备履行职 务 所需的知识结构、能 力素 质； 3.不相容岗位未进行相 互分离，

3、且未分离的岗 位 没有补偿控制措施。1.董事会、监事会、 经 理层成员产生程序 不 符合公司制度的规 定； 2.内部机构运行不顺 畅。1.股东会、董事会、监事会、经理层各司其职，相 互 制衡； 2.董事会、监事会、经理层产生程序遵守公司法的 规 定和公司制度规定； 3.董事会、监事会、经理层成员的知识结构、能力 素 质均能胜任该岗位工作； 4.公司内部机构的设置根据公司经营业务的变动及 时调整； 5.不相容岗位均相互分离，未分离的岗位均有补偿 控 制措施； 6.各岗位均制定了岗位职责，岗位人员对工作权 限、 工作程序均了解，并按岗位职责开展工作。 7.关键岗位实施了定期轮岗； 8.授权审批权限

4、指引均得到严格执行。设计1.未设置战略委员 会或战略规划机构 对战略进行管理； 2.从事战略管理的 人员不具备丰富的 专业知识和行业经 验。1.战略委员会或战略规 划机构议事规则不明确；2.战略管理人员缺乏保 密意识。1.发展战略目标分解 不合理； 2.未根据环境的变化 对战略目标进行修正；3.对战略目标的实施 未制定跟踪管理制度。1.设置战略委员会或专门的战略规划机构负责战略 管理工作； 2.战略委员会或战略管理机构有明确的议事规则或 职责； 3.战略委员会或战略管理机构对会议召开、表决方 式、提案审论、会议记录、保密要求均有明确的规 定。 4.对从事战略管理的人员均具有丰富的专业知识和 行

5、业经验； 5.战略管理方案经董事会、股东会的批准后，将目 标 分解到各执行部门实施； 6.战略委员会或战略规划机构在战略目标实现进程 中，跟踪战略目标的实现进度、及效果，并根据环 境 变化进行修正。(2)发展战略运 行1.没有明确战略目 标； 2.在制定战略时未 对企业面临的内外 部环境进行客观的 分析和科学预测，进 行盲目决策。1.战略目标在实现过程 中出现重大偏离； 2.战略目标实现过程未 能控制好重大风险；严 重 影响战略目标的效果。1.战略目标的分解部 分不合理，影响战略 目 标进度和总体效果；2.未将分解的发展战 略目标传递到内部管 理各层级和全体员工： 3.未对战略目标实现 过程进

6、行有效跟踪监 控。1.战略管理人员制定战略目标时进行了充分的调研、论证、科学分析，对战略实现进程中可能遇到的 各种 风险进行了充分预估，并提供了风险应对措 施。 2.制定的战略目标符合公司现阶段发展需要； 3.战略目标己恰当的分解； 4.战略管理委员会或战略管理机构对战略目标实现 进程全程监控，对内外部环境的变化及时作出响应；5.战略管理委员会或战略管理机构定期召开会议对 战略实现进程进行了评估，对战略目标实现过程中 出 现的偏差提出了解决方案。(3)人力资源设计L 未制定人力资源 总体规划或与公司 发展不适应； 2.缺乏核心人员的 管理政策。1.没有明确的人力资源 招聘流程； 2.关键管理人

7、员管理政 策不具有可行性。1.绩效考核体系不具 有可操作性； 2.未制定培训制度。1.制定人力资源总体规划，且与公司业务发展相适 应； 2.有明确的人力资源招聘制度、培训规划； 3.制定具有可操作性的绩效考核体系和薪酬体系； 4.针对核心人员制定相应的管理政策； 5.有明确的人力资源退出机制； 4(3)人力资源运 行1.没有制定年度计 划或年度计划不具 有可操作性； 2.未与员工签订劳 动合同； 3.没有给员工购买 社会保险。1.人力资源开发不能及 时满足公司业务发展需 要； 2.存在拖欠员工工资的 情况。1.绩效考核体系未得 到真正的执行； 2.招聘流程未得到严 格遵守； 3.员工培训未开展

8、。1.制定人力资源需求年度计划，与公司发展相适应，具有明确的目标和可执行性； 2.对各部门的人力需求能及时响应并给予满足； 3.人力资源招聘流程得到严格执行； 4.与所有人员均签订劳动合同； 5.按时支付员工的劳动报酬； 6.按照相关法律法规为所有员工购买社会保险； 7.人员年度培训计划，保质完成； 8.人力资源退出机制得到严格执行。设计1.未制定安全生产 管理制度； 2.未制定品质管理 制度； 3.未制定“三废”治 理制度； 4.未按法律要求履 行纳税义务。1.未制定员工关系维护 制度。1.安全生产管理操作 规范存在缺陷； 2.品质管理制度存在 缺陷； 3.不关心社会公益事 业。1.安全生产

9、管理、品质管理机构设置合理，己建立 完 善的安全生产管理体系和品质管理体系， 2.安全生产规章制度、操作规范祥尽、完备； 3.制定资源节约计划，打造节约型企业； 3.制定“三废”治理制度； 4.具有员工关系维护机构； 5.员工关系解决机制合理； 6.己编制与客户、供应商、股东、相邻单位、行政 管 理机构的协调指南； 7.依法履行纳税义务。 (4)社会责任运 行1.“三废”治理措 施 执行不力，导致 “三 废”排放超标；2.安全生产管理流 于形式，导致重大 事 故发生； 3.产品质量控制、检 验制度未执行，不 合 格产品流向社会 或 流向产业链下游。1.未及时履行纳税业 务； 2.漠视员工关系，

10、员工关 系未正确维护。1.节约措施执行力不 强，导致浪费。1.安全生产管理机构执行有力，能有效降低生产事 故 发生的风险； 2.品质管理机构运行商效，产品质量控制和检验制 度 得到严格执行； 3.节约措施得到有效执行，资源得到有效利用； 3.“三废”治理持续有效，将“三废”排放控制 合 理的范围之内； 4.员工关系得到正常维护； 5.与客户、供应商、股东、相邻单位、行政管理机 构 关系和谐统一； 6.按时履行纳税义务。6设计1.未设置企业文化 建设机构； 2.企业精神、核心价 值观及经营理念脱 离社会价值体系。1.企业精神、核心价值 观 及经营理念与企业发 展 不相适应。1.企业文化推广制度

11、不具备可操作性； 2.企业文化评估制度 不具备可操作性。1.设置企业文化建设机构； 2.己建立适合企业发展需要的企业精祌、核心价值观 轻君=理今， 3.制定企业 k 化推广制度; 4.已建立企业文化评估制度。(5)企业文化运 行1.企业文化建设机 构运转停滞； 2.企业文化建设流 于形式。1.企业文化推广制度、 评 估制度流于形式； 2.企业精神、核心价值 观 及经营理念与企业发 展 不相适应。1.企业文化推广制度 未有效执行； 2.企业文化评估制度 未定期执行。1.企业文化建设机构运转高效； 2.企业精神、核心价值观及经营理念经实践锤炼与 企 业发展相适应并成为企业的精神支柱； 3.企业文化

12、推广定期执行，形成了较强的凝聚力和 竞 争力； 4.企业文化得到员工、股东、客户、供应商等普遍 认 同； 5.企业文化深入公司员工并形成了执行力； 6.企业文化评估制度定期开展。(6)研宄与开发设计1.未建立研究与开 发立项审批制度； 2.未建立研发成果 保护、转化制度；企 业无形资产流失。1.未建立研发项目管理 制度，影响研发项目开 发 进程； 2.未建立关键研发人员 激励约束制度，可能导 致 企业研发成果流失。1.建立研究与开发立项审批制度，审批权限分配合 理； 2.建立有效的研发项目管理制度； 3.建立关键研发人员管理制度； 4.建立研发成果验收制度； 5.建立研发成果保护制度； 6.建

13、立研发成果转化开发制度。7运 行1.研宄与开发立项 审批制度、项 S 管理 制度、关键研发人员 管理制度、研发成果 验收制度、研发成果 保护制度、研发成果 转化开发制度流于 形式，未得到执行， 未形成企业发展需 要的技术核心竞争 力。1.研宄与开发立项审批 制度未有效执行，导致 立 项与公司发展不相符；2.研发成果转化幵发制 度执行不力，导致研发 成 果未及时形成公司的 技 术竞争力。1.研发项目管理制度、研发项目成果转化制 度未得到有效执行， 导 致项目开发进程缓 慢。1.研究与开发立项审批制度严格执行，所己立项研 发 项目均经过恰当评估后审批，与公司发展需要 相适 应； 2.研发项 S 管

14、理制度执行良好，能对己立项的研发 项 目开发过程合理控制； 3.研发成果验收制度执行有效，能对研发成果及研 发 过程作出全面、有效评估； 4.研发成果保护制度有效执行能防止研宄成果流 失 的风险； 5.研发成果转化开发制度得到有效执行，研发成果 能 不断提升公司的技术竞争力； 6.关键研宄人员激励约束机制能有效的管理研发人 员，研发人员劳动合同中关于研发成果归属、离职 条 件、离职程序、离职后竟业条款、违约条款均 严格执 行。(7)采购业务设计1.未建立供应商幵 发、评审、物料采购 计划、议价、验收、 退货制度。1.制度设计未将议价与 采购合同签订职责分离；2.制度设计未将供应商 开发与供应商

15、评审职责 分离。1.建立供应商档案管理制度； 2.建立供应商开发、评审制度； 3.建立物料采购计划制度； 4.建立议价制度； 5.建立采购物料验收制度； 6.建立供应商货款结算管理制度； 7.建立退货制度。8运 行I.供应商开发、评 审、物料采购计划、 议价、验收、退货制 度未得到严格执行， 导致所购物料不能 满足公司生产经营 需要或质次价高。1.物控计划失效，导致 呆 滞料大量产生，造成 公司 损失； 2.实际执行采购制度时 未严格遵守不相容职责 相分离原则； 3.验收标准未严格执行，导致不合格物料流入生 产环节。1.采购人员不及时收 集市场信息，导致公 司 所购物资价格偏尚。1.供应商档案

16、管理制度执行有效，纸质档案整理规 范、易于查找，所反映供应商信息真实、完整； 2.供应商开发、评审制度执行有效，开发与评审职 责 分离，能对供应商作出合理评估，供应商所供 材料品 种、材料质量、交货期、付款条件均符合 公司利益； 3.制定的采购计划在满足公司生产经营需要的前提 下能合理控制库存； 4.采取多种形式的议价方式（招标、联合谈判、询 比 价、动态竞价）在保证物料质量符合公司需求 的前提 下将物料价格降到较低； 5.与供应商签订合同时，准确把握合同条款，各方 对 合同权利义务均有充分的理解，降低合同风险；6.对所购材料及时组织验收，合理保证经验收的采 购 物料、劳务符合公司标准，对验收

17、不合产品， 及时与 供应商沟通，协商作退货或作特釆处理； 7.采购人员协助财务人员对供应商付款进行合理安 排； 8.采购人员与供应商有效沟通，将公司对所购物料 需 求信息及时传递给供应商，与供应商保持良好 的互动 关系和维护公司形象。(8)生产管理设 计1.未建立生产现场 管理制度； 2.未建立生产计划 制度； 3.未建立生产计划 变更管理制度； 4.未建立生产数据 统计分析制度。1.未建立生产效率评佔 制度; 2.未建立产量预测制度；3.未建立生产调度制度。1.建立车间布置规划制度； 2.建立生产能力综合评估制度； 3.建立生产设备管理制度； 4.建立生产人员需求评估制度； 5.建立产量预测

18、制度； 6.建立生产进度控制制度； 7.建立生产调度制度； 8.建立生产现场管理制度； 9.建立生产计划变更控制制度； 10.建立生产效率评估制度； 11.建立生产外包业务管理制度； 12.建立生产数据统计分析制度。运 行1.车间布置不合理， 存在安全隐患； 2.生产现场管理混 舌 L，效率低丨、 _，严重 影响生产效 率； 3.生产计划变更未 进行审批； 4.生产数据统计分 析系统失效。1.生产能力估算偏差较 大，造成产能浪费或产 能 利用不平衡； 2.生产统计数据不准确，分析偏差较大； 3.生产计划频繁变动； 4.外包业务管理失控， 导 致公司损失。1.生产设备保养不及 时，设备利用效率低

19、；2.生产数据传递梁道 不畅。1.车间布置位置合理，满足工艺生产和设备维修及 生 产安全的要求； 2.定期对生产能力进行了综合评估，准确掌握生产 能 力； 3.设备管理制度严格执行，设备调试、维修及时， 设 备利用率尚； 4.对生产车间各工序人员变动及时统计分析，人力 调 度满足生产需求； 5.根据市场变化对生产进行了长、中、短期预测， 并 谢亍了规划； 6.对生产进行调节，最大限度地利用产能； 7.生产现场管理规范、秩序竟然，作业顺畅，安全、高效生产； 8.对生产计划的变更己严格审批； 9.持续开展生产效率评估、改善工作； 10.外包业务供应商选择、外包合同签订、外包业 务 管理、劳务费结算

20、均有专人负贵，外包业务符 合公司 利益； 11.生产数据统计分析及时，信息传递渠道畅通可 控， 能为生产经营提供有效信息支撑。(9)销售业务设计1.未建立客户开发 制度。 2.未建立客户信用 评级管理制度。1.销售报价制度不完善；提供的产品价格失真； 2.客户开发与信用评价 职责未分离； 3.销售结算与现金货款 收取未进行职责分离。1.建立客户档案管理制度； 2.建立客户开发制度； 3.建立客户信用评级制度； 4.建立销售报价管理制度； 5.建立客户订单评估制度； 6.建立发货跟踪制度； 7.建立货款回收管理制度； 8.建立销售退回管理制度； 9.建立售后服务制度。10运 行1.米制定年度销售

21、 方案; 2.客户开发与信用 评级职责未分离； 3.销售人员向客户 收取现金货款； 4.销售折扣与折让 审批不适当。1.对客户订单未进行会 商，导致交货期经常变 动； 2.售后服务不能满足客 户需要，影响公司形象；3.销售合同权责不清。1.客户档案管理混乱，未能准确反映客户真 实信息； 2.未及时与客户进行 应收货款核对，影响 收 款周期。1.客户档案规范，档案记载信息准确、完整； 2.制定年度销售方案，与公司的发展、市场的变化 相 适应； 3.及时对销售情况进行分析，适当调整销售计划， 与 公司生产能力、市场变化相适应； 3.新客户开发与对客户信用评级职责相分离； 4.向客户报送的产品单价为

22、最近更新的单价； 5.在与客户签订合同时，对合同条款均准确理解； 对 各自的权利义务均充分理解； 6.接到客户订单后，与生产部门或仓库对该订单进 行 了会商，确定向客户交货曰期； 7.销售人员及时跟踪订单执行情况； 8.销售人员及时与客户核对货物销售发货数量并协 助财务人员向客户幵具销售发票； 9.销售人员按照合同规定及时向客户催收货款； 10.销售折扣与折让经过适当审批； 11.销售人员不得，与收受货物现金； 12.售后服务能满足客户的需求，能提升公司形象。(10)资产管理设 计1.未制定仓库管理 制度、固定资产管理 制度、无形资产管理 制度。1.仓库管理制度、固定 资 产管理制度、无形资

23、产管 理制度设计存在重 大缺 陷；未能有效防止 舞弊， 保护资产安全。1.物料控制制度存在 缺陷，不能保证正常 生 产需要或形成呆滞 料。1.健立了仓库管理制度； 2.建立存货验收制度； 3.建立物料控制制度； 4.建立委外生产材料管控制度； 5.建立低值易耗品领用核销制度； 6.健立固定资产管理制度； 7.立无形资产管理制度； 8.货、固定资产报废清理制度。11运 行1.仓库管理混乱，账 实不符； 2.物料大量积压，形 成呆滞料，造成损 失； 3.固定资产请购前 未进行评估，导致 闲 置严重； 4.无形资产管理不 善，导致技术秘密 泄 露； 5.专利技术权属不 清。1.固定资产更新改造不 够

24、，导致生产效率低下；2.存货出入库管理不善， 形成存货减值； 3.专利权未续期。1.存货盘点不及时；2.仓库出入库未及时 登记入账； 3.物料计划没有与生 产形成良好匹配，导 致 物料积压，占用大 量资 金； 4.固定资产维护不及 时，影响固定资产使 用 效率； 5.低值易耗品管理粗 放； 6.未及时对仓库防火、防潮、防盗设施进行 检 查、维护。1.存货验收制度执行严格，所有存货进库前均经过 品 质检验； 2.仓库定期对存货进行盘点，对账实差异及时清查；3.仓库防火、防潮、防盗、防虫害、防质变设施运 转 正常； 4.定期与委外供应商对账，保证发出的委外生产物 料 真实存在; 5.制定的物料计划

25、与生产相匹配，在满足生产的前 提 下，尽量减少物料的库存。 6.固定资产的请购均进行了评估，不苻在闲置固定 资 产； 7.对固定资产进行了定期盘点制度，对盘点差异进 行 了及时清査； 8.设备管理部门定期对固定资产进行维护，提升固 定 资产使用的效率； 9.低值易耗品预算管理执行预算管理； 10.对掌握核心技术的专业技术人员均签订了竞业 协 议，防止无形资产流失； 11.及时对无形资产申请了专利； 12.土地使用权均获取国土资源管理部门颁发的土 地 使用权证书； 13.存货、固定资产、无形资产报废均经过严格审 批。(11) 资金活动设计1.未建立投融资评 审制度； 2.未建立投融资监 督制度；

26、 2.未建立资金盘点 制度； 3.未建立授权审批 制度； 4.未建立印鉴分离 管理制度。1.未建立对账制度； 2.未建立票据领用审批 制度； 3.未建立投资方案执行 报告制度。1.建立投融资评审制度； 2.建立投融资监督制度； 3.投资方案执行报告制度； 4.建立资金盘点制度； 5.建立职责分离和授权审批制度； 6.建立对账制度； 7.建立印鉴分离管理制度； 8.建立票据领用审批制度。12运 行1.投融资方案审批 人与执行人未分离； 2.出纳与会计工作 职责分离； 3.投融资方案的审 批权限分配不合理； 4.未对投融资方案 所面临的风险进行 有效控制； 5.印鉴未进行分离 管理； 6.未及时向

27、适当的 层级汇报投融资方 案的执行情况。1.投融资方案执行情况 的监督不到位； 2.资金的收付审批制度 未严格执行； 3.票据管理混乱，领用 未 审批、注销未进行登 记。1.未及时对收付款业 务进行复核。1.融资方案对融资规模、融资时间、融资成本等进 行 了详尽分析，符合公司发展需要； 2.融资方案经股东会、董事会审批； 3.投资方案对投资标的、投资时间、所面临的风险 进 行了研宄分析，己拟定风险应对措施； 4.投资方案经股东会、董事会审批； 5.投资方案执行人与投融资方案审批人相分离； 6.投融资方案的执行情况及时向适当的对象进行了 汇报； 7.监督部门对方案的执行情况进行有效监督； 9.资

28、金的收付均进行统筹计划，提高资金使用的效 宇； 8.不定期对资金进行盘点，定期获取银行对账单， 定 期向资产托管单位函证； 9.资金的收付均经过适当的审批； 10.资金支付业务需复核后才能支付； 11.出纳与会计工作职责分离； 12.印鉴进行分离管理； 13.票据的领用、注销进行登记管理。(12)财务报告没 计1.会计核算系统 不 能准确、完整记 录生 产经营信息； 2.岗位职责未分离；3.会计政策、会计估 计未完全遵守相关 法规、会计准则的规 定。1.会计核算系统不能及 时提供公司生产经营信 息； 2.对财务信息的传递未 设计制度进行控制； 3.未设计会计档案的移 交、借阅管理制度。1.财务

29、分析制度不完 善，对生产经营的决 策 支持程度削弱。1.结合公司实际情况制定的会计政策、会计估计符 合 相关法规、会计准则的要求； 2.建立岗位职责说明书； 3.建立不相容职责分离制度和轮岗制度； 4.建立完善的会计核算系统，能准确、完整、及时 记 录并传导公司生产经营信息； 5.建立合理的复核制度； 6.建立财务分析制度，为生产经营提供决策支持； 7.建立资产定期盘点制度； 8.建立财务信息的传递控制制度； 9.建立与供应商、客户货款定期核对制度； 10.建立会计档案保管、借阅、复印管理制度。13运 行1.执行的会计政策、 会计估计与相关法 规、会计准则相冲 突； 2.财务报告提供的 信息不

30、真实、不完 整； 3.财务信息的传递 未得到有效控制。1.会计信息的加工深度 不能满足生产经营的需 要； 2.会计政策的变更未经 审批，未进行追溯调整；3.会计估计的变更未经 审批。1.出具财务报告前， 未 对货币资金、存货、 固 定资产进行了盘点、 对 往来账进行了函证； 对 收入、支出进行了 确 认； 2.会计核算系统未有 效配合，高效运作， 提 供的信息不及时； 3.财务报表附注内容 不充整； 4.会计档案借阅、归 还 未登记。1.公司执行的会计政策、会计估计遵守相关法规和 会 计准则的规定； 2.公司执行的会计政策遵守一贯性原则，会计政策 的 变更经过适当的变更； 3.对财务各岗位遵循

31、不相容职务相分离的原则； 4.会计核算系统各岗位统一协调配合，有效运行， 能 真实、完整、及时提供生产经营信息； 5.会计记录均经复核； 6.会计报表对外提供前进行详细复核； 7.核算系统提供的信息，能满足生产经营的需要； 8.出具财务报告前，对货币资金、存货、固定资产 进 行了盘点、对往来账进行了函证；对收入、支 出进行 了确认； 9.财务信息的传递能得到有效控制； 10.会计档案保存规范，销毁经过适当的审批； U.会计档案的借阅、归还均进行 r 登记。(13)全面预算设计1.未实施全面预算 管理。1.预算管理机构设置不 合理，没有较强的推动 力； 2.预算审批不清晰： 3.预算指标体系不适

32、应 公司发展的需要。1.预算分析指标不健 全； 2.未建立预算监督制 度。1.设置预算管理机构； 2.建立预算编制制度； 3.建立预算审批制度； 4.建立预算执行制度； 5.建立预算执行内部信息反馈控制制度； 6.建立预算执行监督制度； 7.建立预算分析制度； 8.建立预算考核制度。14运 行1.全面预算形同虚 实，未严格按照预算 管理制度的要求开 展工作，未达到控制 的目标。1.预算编制不全面； 2.预算控制指标体系不 科学、不合理、执行难；3.预算未经审批或审批 权限分配不合理； 4.未对预算执行进行跟 踪分析。1.预算编制不及时； 2.预算调整不及时； 3.预算分析信息未及 时反馈。1.

33、预算管理机构设置合理，具有较强的推动力， 各部 门职、权、利相匹配； 2.预算编制全面，产、供、销、平台体系各环节内 容 均纳入预算； 3.预算编制依据合理、方法适当、程序规范、信息 沟 通畅通、所编制的预算目标明确、合理、可行；4.预算控制指标体系科学、合理，易于执行、考核、能有效协调各部门间工作； 5.预算编制及时，满足生产经营的需要； 6.预算经审批，分解下达给各执行部门； 7.资金收付业务参照预算执行； 8.资金支付业务与预算进行比对核销，对不属于预 算 范围内资金支付业务进行严格控制； 9.监督部门对预算执行过程中的偏差进行检查、跟 踪； 10.预算执行信息及时吱馈，对预算执行信息进

34、行 了 有效沟通； 11.预算分析科学、准确、及时； 12.预算分析信息及时反馈，形成有效;勾通； 13.预算调整依据充分、合理，调整程序规范； 14.预算考核评价公平、公正。(14)合同管理设 计1.未建立合同分级 管理制度。1.未建立合同评审制度； 2.未建立合同专用章保 管制度； 3.未建立合同履行跟踪 制度； 4.未建立合同保密制度；5.未建立合同纠纷处理 制度。1.未建立合同统一归 口管理制度； 2.未建立合同管理考 核和责任追宄制度。1.建立合同分级授权管理制度； 2.建立合同统一归口管理制度； 3.建立合同评审制度； 4.建立合同专用章保管制度； 5.建立合同履行跟踪制度； 6.

35、建立合同保密制度； 7.建立合同纠纷处理制度； 8.建立合同管理考核和责任追宄制度。15运 行1.合同签订前未对 合同各方履行能力 进行评佔、合同条款 理解出现偏差，造成 合同履行的重大风 险； 2.合同履行过程中 缺乏有效跟进。1.未对重大合同内容信 息传递进行控制； 2.对合同履行过程中出 现的纠纷未及时处理。1.合同档案管理混乱；2.合同管理考核和责 任追宄未执行。1.公司严格按照分级管理制度要求管理合同； 2.合同签订前己对合同进行了评审，对合同各方主 体 资格进了确认，对合同条款有准确的理解，对 合同规 定各方权利义务理解不存在重大误解，对 合同各方合 同履约能力进行了评估； 3.签

36、订的合同己进行登记管理，整理归档，保存完 整； 4.在合同执行过程中，有对应部门对合同履行进行 跟 踪，对合同履行过程中合同内容的变更，均进 行了充 分评估； 5.对合同履行过程中出现纠纷，及时向相当的管理 层 级报告，并与各方沟通，拟定了合理的解决方 案，有 效防止公司损失； 6.对合同履行进行评估，对合同履行中存在的不足，及时改进； 7.己按照合同管理考核和责任追宄制度对合同履行 过程中出现的违规行为进行 r 追究； 8.重大合同在定立和履行中进行了信息传递管控。(15)内部信息传 递设计1.信息传递网络不 畅通； 2.未建立重要信息 保密制度。1.未建立信息保密制 度； 2.未建立有效反

37、舞弊机 制。1.未建立挡案借阅审 批制度。1.建立畅通的信息传递网络体系； 2.建立信息分类管理制度； 3.建立信息报告时效控制制度； 4.建立信息保密制度； 5.建立档案保管制度； 6.建立档案借阅登记审批制度； 7.建立有效反舞弊机制。16运 行1.信息保密措施执 行不力，导致机密信 息泄露； 2.信息传递不及时 或信息接受对嗲与 所授信息不匹配。1.反舞弊机构运转失效； 2.未与关键信息知情人 签订保密协议。1.档案管理制度未认 真执行，重要档案借 阅 未进行审批； 2.档案管理不规范、 档 案混乱。1.信息传递渠道通畅； 2.根据信息内容的重要性对信息进行分级管理；对 绝 密、机密、秘

38、密信息采取不同的管理措施，保 证重大 信息不泄露； 3.确保信息只在适当的管理层级之间传递； 4.信息能及时传递给适当的人员； 5.与关键信息知情人员签订保密协议； 6.档案分类管理、整理规范、安保设备运转良好； 7.重要档案借阅、复印均进行审批、登记管理； 8.设置反舞弊机构，反舞弊机构运转高效； 9.公布举报信箱、举报电话等防舞弊措施。(16)信息系统设计1.未编制信息系统 建设总体规划； 2.未建立信息系统 安全定期评估制度。1.未建立信息系统操作 权限审批制度； 2.未建立信息系统相关 资产管理制度； 3.未制定信息系统曰常 运行管理规范。1.未建立规范的培训 制度； 2.未建立信息系

39、统定 期核查制度。1.编撰信息系统建设总体规划，满足公司发展需 要； 2.建立信息系统功能评估制度； 3.建立系统操作权限申请批准制度； 4.建立数据定期核查和备份制度； 5.建立信息系统安全定期评估制度； 6.建立信息系统升级维护制度； 7.建立规范的信息系统日常运行管理规范； 8.建立信息系统相关资产管理制度； 9.建立信息系统培训制度。171.信息系统上线 前 未对软件产品 功能、 稳定性、 易用性等进 行充 分评估； 2.信息系统开发、 系 统管理、维护、 操作 使用职责未 进行分 离； 运 3.信息系统上线前 行未对业务流程进 行 充分调研，佶息系 统 对业务关键控制点 能起到控制作

40、用。1.未对信息系统中安 全 进行定期评估； 2.未对信息系统数据 进 行及时备份； 3.未制定信息系统应 急 预案; 4.对系统数据流向管 理 不严，导致信息泄 露； 5.信息系统硬件配置 调 整、软件#数修改 随意。1.未编制信息系统 操 作规范； 2.未对操作人员进行 u 培训，导致倌息不 能高 效运转，系统 错误操作 频繁。1.公司在建立信息系统时对软件产品的选择，对 产品 功能、稳定性、易用性等进行评估，满足 公司需要； 2.对软件供应商的售后服务质量进行了评估，选 择适 合公司需要的软件供应商； 3.信息系统能达到对生产经营业务流程关键控 制点 进行良好控制； 4.对信息系统开发、系统管理、维护、操作使用 的职 责进行了分离； 5.己撰写信息系统操作规范，对信息系统使用人 员均 进行培训； 6.信息系统数据己及时备份； 7.对信息系统运行过程中出现的异常进行记录， 并对 异常进行分析评估，进行了有效控制； 8.制定信息系统应急预案； 9.对系统数据流向进行了管控，严防信息泄露； 10.对信息系统相关资产的接触，进行授权审批；11.对信息系统硬件配置调整、软件参数修改严格 管 控_ _ _ _18