内控体系自查自纠工作指引

这是一篇关于内控体系自查自纠工作指引的思维导图，主要内容包括：内外部监督检查情况，内控专项领域自查，内控体系自评价（内控矩阵设计和执行自评价）。

内控体系自查自纠工作指引

• 内控体系自评价（内控矩阵设计和执行自评价）
  • 检查内容：
    • 应根据《中国移动内部控制评价工作实施细则》（内审通〔2022〕34号），检查期间为2021年1月至2024年3月期间内控设计和执行情况（以内控手册和矩阵为主线），可参考贵州公司内控管理办法V3.0的执行报告格式，
    • 对照检查省公司本部、各分公司和信息科技公司各年内控矩阵（每年下半年版本）全量控制点并出具自我评价报告，并对内部控制自我评价中发现的问题逐一制定措施、落实整改，将自评价结果填写在自查自纠统计台账中（附件1表1）
  • 检查工作步骤
    • 内控体系自评价工作由各单位财务部牵头组织、各内控业务部门指导分公司开展
    • 内审部进行测试专业指导并提供2021年-2023年内控自测结果，期间执行和设计测试问题需省公司业务部门评估是否已实质整改，已整改无需填报在检查台账中，只体现无法有效整改的内控问题，以确保后续国资委复核能顺利通过。
    • 各业务部门、各分公司和信息科技公司协调配合组织开展，各业务管理部门应组织下属单位（需覆盖地市分公司、县公司）开展，
    • 各分公司和信息科技公司财务部组织统筹并汇总本单位内控矩阵全量控制点的自评价工作结果。
  • 审批要求
    • 按照省公司、分公司和子公司分别出具检查台账和检查总结报告
    • 省公司各业务部门需部门正职签批、分公司和子公司需要分公司主要负责人签批
    • 各年矩阵以下半年更新版本为准，确保各部门、各分公司和信息科技公司全量矩阵进行排查
  • 时间安排
    • 5月14日前梳理出各年内控矩阵，按照内审部内控测试底稿的格式形成底稿，以此确保内控矩阵的全量排查
    • 5月20日前完成内控矩阵自评价并在测试底稿中填写结论（需按照全量控制点进行填写），自查自纠台账（附件1中表1）只体现存在问题的控制点
    • 5月24日完成审批并提交经审批的自查台账（附件1表1）
• 内控专项领域自查
  • 重要领域自查自纠包括内控体系建设与监督情况、专业领域内控建设与实施情况两部分，共58个关键关注点
    • 内控体系建设与监督情况重点关注“内控组织体制、内控制度建设与执行、重大风险防控机制、信息化管控、境外企业内控体系、内控监督评价”六大方面，共29个关注点（1-29）
      • 内控组织体制
      • 信息化管控
      • 内控制度建设与执行
      • 重大风险防控机制
      • 境外企业内控体系
      • 内控监督评价
    • 专业领域内控建设与实施情况由各归口业务部门推进，重点关注重大投资、采购管理、科技创新、金融业务、资金管理、会计信息质量、资产和产权管理、政企业务、虚假贸易、信息安全、收入分配11个专业领域内控设计和执行有效性情况，共29个关注点（30-58）
      • 重大投资
      • 采购管理
      • 科技创新
      • 金融业务
      • 资金管理
      • 会计信息质量
      • 资产和产权管理
      • 政企业务
      • 虚假贸易
      • 信息安全
      • 收入分配
  • 检查工作步骤
    • 重点领域内控建设与实施情况自查由省公司主管部门组织各下属单位（需覆盖全量分公司、县公司）对照专业领域检查指引逐项自查，信息科技公司需组织开展子公司层面自查工作，
    • 省公司业务主管部门进行自查自纠工作指导，按照业务线条推动各分公司业务部门开展分公司和县公司的全面排查，对于专业领域无法牵头的事项，后续组织业务部门研讨后出具检查已经
    • 各业务部门、各分公司和信息科技公司协调配合组织开展，各业务管理部门应组织下属单位（需覆盖地市分公司、县公司）开展，按照层级分别开展审核和审批
    • 各分公司和信息科技公司财务部组织统筹并汇总本单位内控矩阵全量控制点的自评价工作结果。
  • 审批要求
    • 按照省公司、分公司和子公司分别出具检查台账和检查总结报告
    • 省公司各业务部门需部门正职签批、分公司和子公司需要分公司主要负责人签批
    • 内控专业领域自查与其他专项检查评价（前期开展过的综合治疗专项、信息安全专项、虚假贸易专项和内控测试发现问题）统筹推进、一体管理，要做好前期专项检查成果复用，提高工作效率
  • 时间安排
    • 5月16日前按照线条做好分工，按照本省内控专项领域自查自纠指引（附件2）明确各业务线条检查标准，省公司业务部门指导分公司业务部门按线条推进工作
    • 5月20日前各线条分层级完成专项领域自查自纠填写结论，检查结果需经过逐级审批后形成省公司、各分公司和信息科技公司层面单独汇总检查结果填写在统计台账（详见附件1表2）中，各分公司和信息科技公司财务部组织统筹协调本单位业务部门开展自查工作并汇总本单位自查结果。
    • 5月24日完成审批并提交经审批的自查台账（附件1表2）
• 内外部监督检查情况
  • 检查内容
    • 全量梳理内外部监督检查、各上级部委和集团公司部署的专项行动等发现问题，重点审视内控相关问题的整改落实和追责情况，对整改不彻底、追责不到位及本次新排查出的问题报送总部，已完成整改的和按计划进度持续整改的无需报送
  • 涉及方面
    • 内外部监督检查包含但不限于专项检查、经责审计、专项审计和巡视巡察
    • 专项行动（包含但不限于综合治理专项、信息安全专项、虚假贸易检查）
    • 内控相关问题（包括内控测试和内控外部审计）
  • 审批要求
    • 按照省公司、分公司和子公司分别出具检查台账和检查总结报告
    • 省公司各业务部门需部门正职签批、分公司和子公司需要分公司主要负责人签批
    • 内控专业领域自查与其他专项检查评价（前期开展过的综合治疗专项、信息安全专项、虚假贸易专项和内控测试发现问题）统筹推进、一体管理，要做好前期专项检查成果复用，提高工作效率
  • 时间安排
    • 5月16日各部门按照本专业领域各项检查前按照线条做好分工，结合内审、纪检和巡视巡查、专项审计和专项检查问题和整改情况，省公司业务部门指导分公司业务部门按线条推进工作
    • 5月20日前各线条分层级完成内外部监督领域自查自纠填写结论，检查结果需经过逐级审批后形成省公司、各分公司和信息科技公司层面单独汇总检查结果填写在统计台账（详见附件1表32）中，各分公司和信息科技公司财务部组织统筹协调本单位业务部门开展自查工作并汇总本单位自查结果。
    • 5月24日完成审批并提交经审批的自查台账（附件1表3）