大商股份
内部控制自查阶段工作安排
按照《大商股份有限公司企业内部控制规范体系建设实施方案》的要求，各单位、各部门在完成第一阶段内控文件学习的基础上，转入第二阶段，自查阶段。
一、自查的原则：
1.全面性原则。自查工作要涵盖本单位、本部门的各种业务和事项，不留空白点。
2.重要性原则、自查工作要突出重要业务单位、重大业务事项和高风险领域。
3.客观性原则。自查工作应准确揭示经营管理的风险状况，内部控制设计与运行的有效性。
二、自查的内容：
根据《企业内部控制基本规范》、《企业内部控制应用指引》以及公司、本单位的控制制度，对内部环境、控制活动、控制手段进行自查。即按照《企业内部控制基本规范》、《企业内部控制应用指引》，逐项自查，并按《企业内部控制评价指引》对企业内部控制进行评估、认定。
三、自查步骤：
各单位各部门要结合实际，从组织结构、业务流程查起，编制有关内部管理制度或相关文件，进行自评、整改。
1 1.编制组织结构图、职责权限目录等
⑴根据现有组织机构绘制组织结构图，确定具体岗位名称，直观地反映本单位、本部门组织机构的构成层级及控制关系。
⑵编制组织机构职责、权限目录。根据组织机构层级，整理每层级的职责和权限，按照本单位、本部门从高至低层级顺序，填报《组织机构职责权限表》（表一）
2.编制业务流程分类目录
对应18项应用指引，将本单位、本部门涉及实际业务或事项按不同内容进行分类和再分类，形成
一、
二、三级流程填报《业务流程目录表》（表二）。
3.编制现行管理制度目录
梳理现行的来源于公司内外的各种管理制度、文件等，填报《现行管理制度目录表》（表三），相关文件要复印做为附件。
4.绘制业务流程图
在业务流程目录表基础上，绘制业务流程图。
5.对业务和事项进行梳理和测试并编制内部控制自查表。将业务流程、事项对应指引相关风险描述和控制要求，逐项进行梳理、测试，做好记录。查找内控缺陷，确定缺陷类型和大小。
填《内部控制自查梳理表》（表四） 6.进行缺陷分析，提出优化整改建议
逐项分析内控缺陷表象、风险及形成原因，有针对性地提出优化整改建议。
2 填报《内部控制自查缺陷汇总表》（表五）。 7.编制内部控制自查报告
自查报告的主要内容：自查工作的总体情况；组织机构、职责、权限、管理制度、业务流程梳理情况；风险识别、控制现状、测评结果、缺陷分析情况；优化整改措施及落实责任部门、个人等情况（各项规定列表为附件）。自查报告要经上报单位或部门负责人确认，在规定时间内上报。
8.自查阶段自八月开始至十月末结束。
大商股份有限公司 内控办公室 2011.8.5 3
