内部控制/合规管理评价

一、服务对象

具有针对企业整体，或重大风险，或具体业务领域/流程的内部控制有效性开展评价需求的各类企业。

二、服务内容与方式

1.需求调研。了解企业目前评价工作开展情况，内控体系体系建设运行情况等，明确企业对内控评价的需求及对本项目的预期，制定详细的实施方案。

2.综合运用专家判断、文件审阅、问卷调研、访谈测试、分析性复核等方式，开展具体的内部控制评价。

3.根据企业的需求，可定制化解决全面性的控制自评估CSA，和解决重要性的独立内控评价ICA/监督评价相结合的内控评价方案。

4.开展详细的问题分析、共性问题提炼、风险提示、缺陷认定及改进建议等工作。

5.协助企业开展报告服务、问题或缺陷的整改跟踪管理服务等。

三、服务特色

1.正本清源。当前实务中出现部分企业或评价机构在评价实施过程中把控制测试过程中的“问题/发现”(findings)直接当作“缺陷”提交管理层。未按照基本规范开展“缺陷”识别的流程，也未按照缺陷认定标准开展缺陷等级的认定。如此导致了管理层认为内控永远都在关注“鸡毛蒜皮”的小事，不会抓关键，不会聚焦实质。国信擅长于从揭示的各类“发现”出发，分析总结提炼现象背后真正的内控“缺陷”，并最终以风险视角向管理层报告，改变管理层对内控评价的价值体验。

2.风险导向。传统的内控评价每年“老三样”：制度不健全、执行不到位、签字不完整。围绕着企业核心生产经营或关键资源调配活动进行问题发现。

四、典型案例

1.某央企及下属所有子企业年度内控评价服务

2.某汽车集团下属企业内控评价及风险评估整合实施服务

3.某电力集团下属企业内控评价及风险管理有效性评估服务

4.某电力集团下属工程设计院风险评估、内控评价整合实施及采购、EPC专项内控评价服务