公司層面調查問卷調查問卷說明：本調查問卷的目的是了解公司層面涉及到的關鍵控制活動的現狀，因此請被調查部門/人員如實填寫（回答）；（一般控制活動、一般控制證據描述為常規控制供參考）本調查問卷中的問題都是依據公司層面風險清單及關鍵控制點設計而成，為內部控制設計缺陷的評估以及內控體系建設工作提供最有效的參考證據；被調查對象（訪談對象）在回答問卷時，應將內部控制活動進行詳細描述（如控制責任人、控制頻率、控制證據等）；對于每一項正在實施的控制活動，被調查人需要提供一個樣本（控制證據）以支持自己的回答，該證據將作為穿行測試的重要組成部分，為內部控制設計缺陷的評估提供參考；如果該問題不適用于企業的實際情況，請填寫“不適用”。索引一級分類二級分類E1內部環境企業治理結構審計委員會組織架構內部審計人力資源政策企業文化社會責任法制建設E1 內部環境編號問題受訪人一般控制活動一般控制證據E1.1企業治理結構E1.1.a是否建立了規范的公司治理結構？E1.1.1建立了股東大會、董事會、監事會、管理層為架構的決策、監督、執行的治理體系。E1.1.2建立了符合企業治理需求的專業委員會，包括：審計、提名、薪酬等等。E1.1.b是否建立了合理的議事規則，明確各自的職責權限？E1.1.3明確股東（大）會享有法律法規和企業章程規定的合法權利，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。E1.1.4明確董事會對股東（大）會負責，依法行使企業的經營決策權。E1.1.5明確監事會對股東（大）會負責，監督企業董事、經理和其他高級管理人員依法履行職責。E1.1.6明確提名委員會是董事會按照股東大會決議設立的專門工作機構，主要負責對公司董事和經理人員的人選，選擇標準和程序進行選擇并提出建議。E1.1.7明確審計委員會是董事會按照股東大會決議設立的專門工作機構，主要負責公司內、外部審計的溝通、監督和核查工作。E1.1.8明確薪酬委員會，是董事會按照股東大會決議設立的專門工作機構，主要負責制定公司董事及經理人員的考核標準并進行考核，負責制定、審查公司董事及經理人員的薪酬政策與方案，對董事會負責。E1.1.9針對重大決策、重大事項、重要人事任免及大額資金支付業務等，均通過集體決策審批或者會簽。E1.1.c各職能機構是否各司其職、制衡機制是否有效運作？E1.1.10依據公司章程，股東（大）會履行其職責，召開相關會議對重大事項進行表決。E1.1.11依據議事規則，董事會行使其經營決策權。E1.1.12依據議事規則，監事會行使其監督權。E1.1.13依據議事規則，各專業委員會行使其專業職責。E1.1.d內控是否建立實施及日常工作是否經適當的機構具體負責并有效執行？E1.1.14企業指定內審部負責組織協調內控建立實施及日常工作。E1.2審計委員會E1.2.a是否建立了合理的議事規則，明確職責權限？E1.2.1明確審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等E1.2.2明確了審計委員會監控財務報告及相關控制有效性的職責E1.2.3審計委員會可單獨與內、外部審計師開會討論相關事項E1.2.b審計委員會負責人資格是否符合獨立性要求？E1.2.4存在確保董事獨立性的控制活動，包括：聘請時通過公司律師進行獨立性調查，調查資料應涵蓋獨立董事不能從上市公司接受咨詢、顧問或其他酬勞方面的費用；獨立董事不能是公司或者分支機構的關聯方等E1.2.5在相關制度中明確對獨立性的要求（如包括在章程、委員會制度文檔和就職以及后續培訓中等）E1.2.6采取適當的確保/證明董事獨立性的措施，如年度聲明（聲明面對沖突時成員自動放棄討論和投票表決，商業利益注冊等）E1.2.c審計委員會負責人資格是否符合專業能力勝任要求？E1.2.7審計委員會負責人的專業能力的具體要求包括：1）了解公認會計準則和財務報表；2）會計處理類似的上市公司的財務報表的準備或審計的經驗；3）以及這些準則的應用經驗，如會計估計、預提和準備；4）內部會計控制的經驗；和了解審計委員會的職能。E1.2.8存在流程來確保財務專家符合所要求的標準E1.2.d審計委員會運作是否有效？E1.2.9建立明確的年度工作計劃，該計劃涵蓋了《審計委員會實施細則》中的重點工作內容，包括：財務報告的監督、內部控制的監督、內審/外審的溝通與協調等等。E1.2.10審計委員會執行了年度工作計劃，恰當履行了其職責。E1.3組織架構E1.3.a管理層是否建立了清晰合理的組織架構？E1.3.1每年末的年度總結會議中，內審部將提交依據當年度的績效情況等對組織結構（具體包括：機構設置、人員編制、職責權限、工作程序等方面）合理性的評估。其評估考慮因素為：權責是否對等、架構是否精簡高效、運轉是否協調等。

管理層依據該評估報告確定組織結構調整與否。E1.3.2組織結構的設計充分考慮了不相容職責分離的原則，從控制設計角度充分預防舞弊的發生，并確保了決策、執行、監督職能的相互分離、有機協調。E1.3.3當企業運作等方面出現重大變化時（例如介入某一新業務），對該方面的風險評估工作將包括對現有組織結構是否符合該變化需求的評估。E1.3.b管理層是否明確了各職能部門和子公司實體的職責權限？E1.3.4編制各部門、各職位的職責說明E1.3.5編制各公司實體的管理職責，明確上級公司對下級公司的管理職責。E1.3.6制定對子公司控制的制度、程序，確保其重要風險領域（如：發展戰略、重大決策、重大投融資、重要人事任免、大額資金使用、年度預算）被適當控制。

具體控制程序請參見“對子公司的控制”流程。E1.3.7通過編制內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權E1.3.c管理層建立和維持的組織架構是否有助于運營、內部控制等方面的報告和溝通渠道的有效性？E1.3.8建立了業務部門、職能部門對運營、內部控制等方面的報告與溝通機制E1.3.9建立了公司高管、董事會、各專業委員會對運營、內部控制等方面的了解與溝通機制E1.3.d管理層是否建立了恰當的機制確保組織架構運行的有效？E1.3.10每年初，依據企業發展戰略和經營計劃，指定專門部門擬定各級人員（董事、監事、高級管理人員等）的目標任務書，以明確各級人員的年度業績指標。E1.3.11指定專門的部門，通過制定階段性工作計劃并定期執行考核，形成考核報告的方式，驗證組織架構運行效果和效率。E1.3.12每年末，依據《績效考核管理制度》，由指定部門負責針對各級人員進行年度業績考核工作，形成《績效考核表》，最終形成《年度績效考核報告》。E1.4內部審計E1.4.a是否明確了內部審計的職能？E1.4.1制訂內部審計章程（獲得審計委員會批準），內審章程應包括以下內容：目標、工作范圍、義務、獨立性、職責、權利及審計實務標準等，并應就內部審計章程與高級管理層及業務部門進行溝通。E1.4.2內審人員有權審核公司運營的各個方面，并有權接觸各種文檔記錄、任何員工及管理層。E1.4.3通過內部審計章程和/或宣講等形式與管理層和業務部門就內部審計的角色和責任進行溝通，并得到清晰的理解。E1.4.b內審人員是否具有獨立性？E1.4.4必要時，內審人員能夠直接接觸董事會和審計委員會。E1.4.5審計委員會每年至少與內部審計負責人單獨會晤一次。E1.4.6內部審計負責人與審計委員會有直接的匯報關系。E1.4.7審計委員會負責內審負責人的任命和薪酬。E1.4.8審計委員會審閱和批準內部審計的預算、人員級別和內審計劃，并在全年定期獲知內審計劃的執行情況。E1.4.9內審人員不執行任何業務或管理職能。E1.4.c內審組織結構是否具有獨立性？E1.4.10明確定義并記錄內審部門的組織結構，匯報關系以及職責分工。E1.4.11在以下方面建立適當的結構和協調機制：招聘和薪酬政策、培訓和職業發展、工作方法、質量保證、業績考核、年度計劃和預算等。E1.4.d內審人員是否具有專業勝任能力？E1.4.12內審部門擁有足夠具備必要技能、相關經驗及專業資格的內審人員，來完成規定的內部審計工作（例如以下方面的專業技能：信息技術、資金管理、稅務、會計準則等）。E1.4.e內審方法是否符合準則要求？E1.4.13內審部門根據公認的專業標準，采用適當的審計方法（例如：由國際注冊內部審計師協會頒布的《內部審計實務標準》）。該方法至少應包括如何確定審計范圍、制訂審計計劃、記錄測試步驟和結果、保存工作底稿、表述審計發現和結論等內容。E1.4.14正式記錄審計方法和過程。E1.4.15在各個層面建立正式的質量控制程序，以確保高質量的審計工作，例如：單個報告的審核，審計負責人的定期審核，年度部門評估或定期外部評價。E1.4.16作為高層次的監督職能部門，內審部門定期進行整個公司范圍的風險評估以作為制定和執行內審計劃的基礎。E1.5人力資源政策E1.5.a是否建立了完備的人力資源政策？E1.5.1建立了完備的人力資源政策，包括：

-員工的聘用、培訓、辭退與辭職。

-員工的薪酬、考核、晉升與獎懲。

-關鍵崗位員工的強制休假制度和定期崗位輪換制度。

-掌握國家秘密或重要商業秘密的員工離崗的限制性規定。

-有關人力資源管理的其他政策。E1.5.b人力資源配置是否合理、充分？E1.5.2每年初，人力資源部依據企業發展戰略，結合人力資源現狀與未來需求預測，擬定《年度人力資源總體規劃》，并提交適當責任人員審批，以確保人力資源配置合理、充分。E1.5.3每年初，人力資源部依據經審批的《年度人力資源總體規劃》對現有的《崗位職責說明書》進行建立/更新工作，以明確各崗位有明確的能力框架要求，從而確保招聘/晉升工作的以崗選人，避免因人設事。E1.5.4人力資源部定期（每年）對當年度人力資源總體規劃的執行情況進行評估，并形成《年度人力資源總體規劃評估報告》，以查找人力資源管理中的主要問題、明確未來的措施。E1.5.c企業是否重視職業道德修養和專業勝任能力？E1.5.5對關鍵人員（財務、內審、IT）進行必要的背景調查，主要調查職業道德修養和專業勝任能力等方面信息E1.5.6頒布了《員工手冊》，其內容包含：員工誠信和道德修養、考勤、休假、離職、勞動合同管理、人事檔案管理、勞動紀律、招聘中對關鍵人員的背景調查及職業道德修養、專業能力的要求。E1.5.7通過各種方式（培訓、宣講、考核等）以傳遞企業對職業道德修養、專業勝任能力的重視。E1.5.d管理層建立的人力資源政策是否能夠證明其關于誠信和道德價值及能力的承諾？E1.5.8編制并頒布了《員工手冊》E1.5.9《員工手冊》包含：員工誠信和道德價值、考勤、休假、離職、勞動合同管理、人事檔案管理、勞動紀律、招聘中對關鍵人員的背景調查要求、晉升時對人員誠信與道德價值及能力的要求E1.5.10所有員工了解《員工手冊》并簽名確認E1.5.e員工的招聘和關鍵人員的保留是否遵照了誠信原則以及遵循了該崗位所必需的能力要求？E1.5.11編制并頒布了《人員招聘錄用制度》E1.5.12對關鍵人員（財務、內審、IT等）進行必要的背景調查E1.5.13企業所擬定的績效考核標準，充分關注了被考核人員的誠信度、崗位能力等方面。E1.5.f管理層是否為員工提供渠道，使其可以得到與工作相關的工具及培訓？E1.5.14編制并頒布了《培訓管理制度》E1.5.15關鍵人員（財務、內審、IT）接受持續的專業培訓E1.5.g員工的績效考核與公司的薪酬制度，包括影響高級管理層的制度，能夠支持公司目標的實現E1.5.16編制并頒布了《績效考核管理制度》、《績效考核指標體系》，從而從制度規范、量化指標方面為績效考核提供了規則、方法。E1.5.17編制并頒布了《薪酬管理制度》，該管理制度與其績效表現相掛鉤。E1.6企業文化E1.6.a誠信和道德價值E1.6.1高級管理層制定了清晰成文的道德標準并被所有員工所理解E1.6.2編制并頒布了不同層次人員（董事、高級管理人員、中層管理人員、一般員工）的《道德規范和行為準則》E1.6.3所有人員了解《道德規范和行為準則》并簽名確認E1.6.4采取公司網站發布、培訓等方式使所有員工理解E1.6.b管理哲學及經營風格E1.6.5管理哲學與經營風格強調風險意識，重視穩健經營E1.6.6所聘關鍵人員具備與職責相匹配的職業資格及專業經驗E1.6.7編制并頒布了《舉報投訴機制》E1.6.8編制并頒布了《員工就會計和審計事項提出意見的程序》E1.6.c管理層的態度是否支持采用合法的、客觀的方法來選擇政策、制度？E1.6.9政策、制度的出臺經過適當的審批。重大的政策、制度需要提請相關委員會、董事會審批通過。E1.6.d管理層有建立和清晰說明內部控制目標及與之相關的內部控制E1.6.10編制并頒布了《管理層內控自我評估制度》。E1.6.11建立了每年自我評估機制，持續驗證內部控制體系的有效性。E1.7社會責任E1.7.a管理層態度E1.7.1管理層的態度支持企業對社會的責任E1.7.2通過各種方式（培訓、宣講、考核等）以傳遞企業對應承擔的社會責任（如安全生產、產品質量、環境保護與資源節約等）的重視。E1.7.b安全生產E1.7.1建立了完備的安全生產的規定，明確了相關職責E1.7.2根據國家有關安全生產的規定，并結合企業實際情況，由風險管理委員會牽頭，企業發展部擬定必要的安全生產規定，包括：《安全生產操作規范》、《安全生產責任制》、《重大事故應急預案》等等。E1.7.c是否投入足夠的安全生產工作經費？E1.7.3每年度，依據年度風險評估報告或其他相應指引，各責任部門將在編制相關預算時充分考慮安全生產方面的經費需求。

具體控制程序請參見“預算”流程。E1.7.d安全生產相關要求是否被所有員工所理解？E1.7.4所有人員了解安全生產的相關規定，并簽名確認。E1.7.5采取公司網站發布、培訓等方式使所有員工理解。E1.7.e是否建立了必要的產品質量制度？E1.7.6建立了完備的質量管理制度，明確了相關職責E1.7.7根據國家和行業相關質量標準，并結合企業實際情況，由風險管理委員會牽頭，企業發展部擬定必要的精細化管理制度（如《質量控制和檢驗制度》、《產品售后服務制度》、《缺陷產品召回制度》等等），以確保產品質量。E1.7.f產品質量相關要求是否被所有員工所理解？E1.7.8所有人員了解產品質量的相關規定，并簽名確認。E1.7.9采取公司網站發布、培訓等方式使所有員工理解。E1.7.g是否建立了環境保護與資源節約相關制度？E1.7.10建