公司層面調查問卷調查問卷說明：本調查問卷的目的是了解公司層面涉及到的關鍵控制活動的現狀，因此請被調查部門/人員如實填寫（回答）；（一般控制活動、一般控制證據描述為常規控制供參考）本調查問卷中的問題都是依據公司層面風險清單及關鍵控制點設計而成，為內部控制設計缺陷的評估以及內控體系建設工作提供最有效的參考證據；被調查對象（訪談對象）在回答問卷時，應將內部控制活動進行詳細描述（如控制責任人、控制頻率、控制證據等）；對于每一項正在實施的控制活動，被調查人需要提供一個樣本（控制證據）以支持自己的回答，該證據將作為穿行測試的重要組成部分，為內部控制設計缺陷的評估提供參考；如果該問題不適用于企業的實際情況，請填寫“不適用”。索引一級分類二級分類E4信息與溝通信息與溝通機制建立/更新/評估內部控制信息的收集內部控制信息的傳遞E4 信息與溝通編號問題受訪人一般控制活動一般控制證據E4.1信息與溝通機制建立/更新/評估E4.1.a管理層是否建立/更新信息與溝通機制，以確保其完整性、合理性？E4.1.1企業建立了《信息收集系統和信息溝通渠道》，確保與影響內部環境、風險評估、控制措施、監督檢查有關的信息有效傳遞，促進企業董事會、管理層和員工正確履行相應的職責。E4.1.2每年度末，依據當年度內控體系的運行情況，內控部負責更新《信息收集系統和信息溝通渠道》。E4.1.b信息系統的質量是否定期被審核以評估其及時性、可靠性能否滿足公司內控目標？E4.1.3每年通過自我評估驗證信息系統的內控有效。E4.2內部控制信息的收集E4.2.a內部控制信息獲?。ㄗ罾硐氲臓顟B，是在信息源頭獲取）是否完整、準確、及時？E4.2.1企業現行主要業務流程的控制設計評估的方法，即是著眼于業務流程的信息流控制的角度，圍繞著信息控制的四個目標：完整性（Completeness）、準確性（Accuracy）、有效性（Validity）、接觸限制（RestrictedAccess）進行設計評估的。根據評估結果，流程控制的設計可以合理保證內部控制信息獲取的完整、準確、及時。

依據控制執行情況的測試工作，企業的內控體系運行也是有效的。E4.2.b所有影響內控目標實現的交易與事項的信息是否都被識別與獲??？E4.2.2在評估控制設計有效性時充分考慮了信息的四個目標：完整性、準確性、有效性、接觸性限制。E4.2.3在流程控制的初始、審批、處理、記錄、報告各步驟均考慮了信息的獲取、使用、傳遞。E4.2.c內控信息的收集是否充分使用了內部及外部的消息源？E4.2.4企業通過會計資料、經營管理資料、調查研究報告、會議記錄紀要、專項信息反饋、內部報刊網絡等渠道和方式獲取所需的內部信息。

內部信息主要包括會計信息、生產經營信息、資本運作信息、人員變動信息、技術創新信息、綜合管理信息等。E4.2.5企業通過立法監管部門、社會中介機構、行業協會組織、業務往來單位、市場調查研究、外部來信來訪、新聞傳播媒體等渠道和方式獲取所需的外部信息。

外部信息主要包括政策法規信息、經濟形勢信息、監管要求信息、市場競爭信息、行業動態信息、客戶信用信息、社會文化信息、科技進步信息等。E4.3內部控制信息的傳遞E4.3.a內部控制信息在企業內部的傳遞是否是有效的？E4.3.1企業采取互聯網絡、電子郵件、電話傳真、信息快報、例行會議、專題報告、調查研究、員工手冊、教育培訓、內部刊物等多種方式，實現所需的內部信息、外部信息在企業內部準確、及時傳遞和共享，確保董事會、管理層和企業員工之間有效溝通。E4.3.2為確保信息溝通的有效性，各信息接收部門需要合理考慮來自不同部門和崗位、不同渠道的相關信息進行合理篩選和相互核對。E4.3.3董事會與管理層之間存在暢通的溝通渠道，以保證雙方獲得實現內部控制目標所需要的重要信息。

按照《董事會議事規則》，作為董事會會議的議題之一，管理層需要定期向董事會匯報工作；公司發生重大業務變化、特殊事項時，則需要及時上報董事會。

董事會同樣有權利直接私下接觸外部信息源，包括外部審計師、內部審計師、或其他監管機構。E4.3.4為防止正常的溝通渠道失效，企業建立并頒布了單獨的溝通渠道（包括：《反舞弊制度》、《舉報投訴機制》、《對會計與審計事務提出意見的程序》等等）。通過該等制度，設置了舉報專線，明確了舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。該等制度的頒布，其目的在于提供給各級員工一個單獨的溝通渠道，以防止正常溝通渠道的失效。

同時，為了確保上述制度、機制的有效性，企業建立并頒布了《舉報人保護制度》，以確保舉報人的合法權利。E4.3.b內部控制信息對企業外部利益方的傳遞是否是有效的？E4.3.5與投資者和債權人的溝通是有效的E4.3.6企業根據《中華人民共和國公司法》、《中華人民共和國證券法》等法律法規、企業章程的規定，通過股東大會、投資者會議、定向信息報告等方式，及時向投資者報告企業的戰略規劃、經營方針、投融資計劃、年度預算、經營成果、財務狀況、利潤分配方案以及重大擔保、合并分立、資產重組等方面的信息，聽取投資者的意見和要求，妥善處理企業與投資者之間的關系。

具體流程控制請參見“信息披露”流程。E4.3.c與客戶的溝通是否是有效的？E4.3.7企業通過客戶座談會、走訪客戶等多種形式，定期聽取客戶對消費偏好、銷售政策、產品質量、售后服務、貨款結算等方面的意見和建議，收集客戶需求和客戶的意見，妥善解決可能存在的控制不當問題。E4.3.d與供應商的溝通是否是有效的？E4.3.8企業通過供需見面會、訂貨會、業務洽談會等多種形式與供應商就供貨渠道、產品質量、技術性能、交易價格、信用政策、結算方式等問題進行溝通，及時發現可能存在的控制不當問題。E4.3.e與監管機構的溝通是否是有效的？E4.3.9企業及時向監管機構了解監管政策和監管要求及其變化，形成《監管政策、要求變化清單》，并相應完善自身的管理制度；同時，認真了解自身存在的問題，積極反映訴求和建議，努力加強與監管機構的協調。E4.3.f與外部審計師的溝通是否是有效的？E4.3.10審計委員會、管理層會定期與外部審計師進行會晤，聽取外部審計師有關財務報表審計、內部控制等方面的建議，以保證內部控制的有效運行以及雙方工作的協調E4.3.g與律師的溝通是否是有效的？E4.3.11企業可以根據法定要求和實際需要，聘請律師參與有關重大業務、項目和法律糾紛的處理，并保持與律師的有效溝通。E.3.h是否存在暢通渠道，允許客戶、消費者、