中国石油天然气集团公司内部控制运行评价管理办法

附件中国石油天然气集团公司内部控制运行评价管理办法第一章 总 则第一条 为规范中国石油天然气集团公司（以下简称集团公司）内部控制运行评价管理，强化内部控制激励约束机制，保障内部控制体系长期有效运行，根据国家有关法律法规和集团公司有关规定，制定本办法。第二条 本办法适用于集团公司及其全资子公司、直属企事业单位（以下统称所属企业）。集团公司控股公司内部控制运行评价管理，参照本办法执行。第三条 本办法所称内部控制运行评价，指按照统一的程序、方法和标准，对内部控制工作整体情况进行的综合评价。第四条 内部控制运行评价工作应遵循科学合理、公正公开、重点突出、客观全面的原则。第五条 集团公司内控与风险管理部（以下简称内控部）是内部控制运行评价的主管部门，负责运行评价工作的组织管理。主要职责是：（一）制修订内部控制运行评价相关管理制度；（二）根据内部控制体系运行情况及管理的关键环节，与审计部沟通，确定当年内部控制测试范围；（三）组织实施集团公司内部控制运行评价，出具评价意见；（四）组织协调内外部测试工作，下达内部控制改进意见，并督促落实整改；（五）指导和监督所属企业开展内部控制自我测试及运行评价工作。第六条 所属企业内控与风险管理部门为本单位内部控制运行评价的主管部门，负责本单位内部控制运行评价的组织、协调工作。第二章 评价范围和内容第七条 内部控制运行评价范围包括集团公司总部机关、专业分公司和所属企业。所属企业内部控制运行评价范围包括所属企业机关、直附属机构和二级单位。第八条 内部控制运行评价内容包括内部控制基础工作和内部控制体系运行的质量和成效。第九条 内部控制基础工作评价内容包括：（一）内控与风险管理委员会和内控与风险管理机构设置及履行职责情况；（二）内控与风险管理制度、标准及规范的制定、贯彻和落实情况；（三）内部控制管理手册的编制、修订和维护情况，业务流程管理信息系统运行维护和管理情况；（四）自我测试工作的开展情况；（五）内控与风险管理培训和宣贯情况；（六）年度内控与风险管理重点工作落实情况；（七）集团公司安排的内控与风险管理日常工作完成情况。第十条 内部控制体系运行的质量和成效评价内容包括：（一）例外事项发现情况；（二）例外事项的影响程度；（三）当年会计年度结束时无法整改例外事项的缺陷评估情况；（四）风险事件缺陷评估结果。第三章 评价方法和标准第十一条 内部控制运行评价采取定量和定性相结合的方法。定量评价是对内部控制基础工作和内部控制体系运行的质量和成效分别进行定量评分。定性评价是根据评分结果对所属企业做出定性的内部控制运行评价结论。第十二条 内控部根据管理实际编制内部控制运行质量评价标准（详见附录）。其中，内部控制基础工作权重为30%，内部控制体系运行的质量和成效权重为70%。第十三条 评价结果分为杰出、优秀、良好、合格、需要改进、需要重大改进和不合格七个等级，其中，具体标准为：（一）综合评分在120分至130分之间为杰出；（二）综合评分在110分至119分之间为优秀；（三）综合评分在100分至109分之间为良好；（四）综合评分在90分至99分之间为合格；（五）综合评分在80分至89分之间为需要改进；（六）综合评分在70分至79分之间为需要重大改进；（七）综合评分在69分以下为不合格。第十四条 出现以下情形之一的，直接评价为不合格：（一）未设置内控与风险管理委员会的；（二）未编制、发布内部控制管理手册的；（三）未组织开展自我测试的；（四）根据当年会计年度结束时无法整改的例外事项或年度审计监察等部门发现的风险事件进行缺陷评估，出现重大缺陷的；（五）出现其他影响内部控制有效性的重大问题的。第十五条 所属企业内控与风险管理部门根据相关制度和规范，结合实际，编制本单位的内部控制运行评价标准，开展内部控制运行评价工作。第四章 评价程序第十六条 评价的基本程序包括组织与准备、评价实施、综合评定和评价报告。第十七条 组织与准备包括建立评价机构、编制评价方案、与有关部门和单位进行协调与沟通。第十八条 评价实施包括日常管理监督和内部控制测试。日常管理监督是通过对所属企业内部控制基础工作完成情况进行收集整理、调查分析开展的监督评价。内部控制测试是按照内部控制管理手册中规定的程序、方法和标准，对内部控制体系运行情况进行检查。内部控制测试包括内部控制审计、评价测试和自我测试等，每年至少开展一次。第十九条 内部控制审计是由集团公司审计部组织，按照内部审计工作程序进行立项、实施和报告；并视审计发现情况，将相关文件适时抄送内控部。第二十条 评价测试是由集团公司内控部组织，为提升公司管理水平，针对所属企业内部控制设计和运行的有效性具体实施的检查过程，重点针对高风险领域、例外事项频发领域、重要业务环节以及新建单位等。第二十一条 自我测试是由所属企业授权内控与风险管理部门组织，针对本单位内部控制设计和运行的有效性实施的检查过程。自我测试应满足以下要求：（一）自我测试应坚持以风险为导向，兼顾覆盖面，重点关注高风险领域和业务薄弱环节。所属企业对所属单位进行的自我测试，单位覆盖率不低于50%；每个测试单位的重要业务流程覆盖率不低于70%，关键控制覆盖率要达到90%。（二）所属企业应在每年第一季度将自我测试计划报送内控部备案。（三）所属企业的自我测试应按照集团公司统一的标准和规范进行，测试计划、测试底稿和测试报告须纳入内部控制测试系统（AAM）。第二十二条 综合评定是在评价实施的基础上，对年度内部控制基础工作和内部控制体系运行的质量和成效分别进行定量评分，做出定性的内部控制运行评价结论。第二十三条 评价报告是在综合评定的基础上，根据公司管理需要，对所属企业内部控制进行综合评价及报告的过程。第二十四条 所属企业每年根据内部控制工作进展和内部控制体系运行情况，编制本单位的内部控制有效性自我评价报告，并按规定的时间和程序报送内控部。第二十五条 内控部依据当年内部控制管理工作和内部控制体系运行情况，结合各所属企业报送的内部控制有效性自我评价报告，按照内部控制运行质量评价标准，对所属企业进行内部控制运行评价，形成集团公司内部控制运行评价通报。第二十六条 内控部根据对机关各部门和所属企业的评价结果，提出考核评价意见，对列入高