内部控制评价管理办法

8/8XX股份有限公司内部控制评价管理办法第一章总则第一条为加强公司内部控制，提高内控管理水平，有效评价内部控制，根据《企业内部控制基本规范》、《企业内部控制评价指引》的有关规定，特制定本办法。第二章内部控制评价组织第二条公司总经理办公会负责内部控制评价的组织和领导，其主要职责包括：（一）批准年度内部控制评价方案；（二）审议年度内部控制评价报告；（三）对内控评价过程中出现的相关重大事项，按照董事会授权进行决策。第三条公司成立内部控制评价检查小组，由分管内控工作的公司领导任组长，审计部负责人和企管部负责人任副组长，内控员任成员，其主要职责包括：（一）编制年度内部控制评价方案；（二）实施年度全面评价，对各部门和子公司进行现场检查和评价；（三）根据检查和评价情况，分析内控设计和执行的有效性。第三章内部控制评价形式和内容第四条公司内部控制评价实行总部评价和各单位自查两级评价机制。年度全面评价在次年的3月底前完成。第五条内部控制评价工作主要依据公司风险控制矩阵，围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素，从公司层面和业务层面，对内部控制设计有效性和执行有效性进行评价。第六条检查小组成员对本单位的内部控制评价工作实行回避，确保内部控制评价的独立性、客观性、公正性。第七条各单位半年度自查包括：内控流程执行情况、内控制度执行情况、问题整改措施执行情况。第八条内部控制评价工作须形成工作底稿，详细记录执行评价工作的内容。第九条对发生频率较高的控制进行抽样，抽样数量见下表。控制性质发生频率全年控制发生的总次数（次）至少抽查的样本量抽取的样本量（考虑与控制相关的风险水平时的抽样）低中高人工控制1次/年11111人工控制1次/季度42234人工控制1次/月124456人工控制1次/周5210101520人工控制1次/日25020203550人工控制每日数次>25025254560人工控制按需不定期发生合理估计3-6个月内控制发生的频率，选择对应的抽查样本量。信息系统自动控制测试1个样本量第四章内部控制实施步骤第十条年度全面评价实施步骤包括：拟定并下发内部控制评价通知（含方案）、召开年度全面评价启动会、现场检查和评价、检查评价结果复核与确认、编写评价报告、整改落实等六个阶段。第十一条现场检查评价结束后一周内，被检查单位对内部控制缺陷制定整改计划，严格按照计划的时间要求认真落实整改。检查小组负责整改效果的验证。第十二条各单位半年度自查自行组织实施，在每年的7月30日前形成半年度自查报告和工作底稿报企管部。第五章内部控制缺陷认定第十三条公司的财务报告内控缺陷按以下标准认定：一、定性标准（一）单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报，出现下列情形的，认定为重大缺陷：1.董事、监事和高级管理人员违反法律法规；2.对已公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他客观因素变化导致的对以前年度的追溯调整除外）；3.当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；4.审计委员会以及内部审计部门对财务报告内部控制监督无效；5.未建立基本的财务核算体系，无法保证财务信息的完整、及时和准确。（二）具有以下特征的缺陷，认定为重要缺陷：1.未建立规范约束董事、监事和高级管理人员行为的内部控制措施；2.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；3.财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标；4.重要财务内控制度不健全或没有得到严格执行。（三）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。二、定量标准内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于等于营业收入的0.2%，则认定为一般缺陷；如果超过营业收入的0.2%但小于等于0.5%，则为重要缺陷；如果超过营业收入的0.5%，则认定为重大缺陷。内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于等于资产总额的0.2%，则认定为一般缺陷；如果超过资产总额的0.2%但小于等于0.5%，则认定为重要缺陷；如果超过资产总额0.5%，则认定为重大缺陷。第十四条非财务报告的内控缺陷，即公司内部管理缺陷，定量标准参照财务报告内部控制缺陷评价的定量标准执行。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量，内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。具体认定标准参见下表：影响项目一般缺陷重要缺陷重大缺陷营业收入影响金额≤营业收入总额的0.2%营业收入总额的0.2%<影响金额≤营业收入总额的0.5%影响金额>营业收入总额的0.5%资产总额影响金额≤资产总额的0.2%资产总额的0.2%<影响金额≤资产总额的0.5%影响金额>资产总额的0.5%公司确定的非财务报告内部控制缺陷评价的定性标准如下：（一）具有以下特征的缺陷，认定为重大缺陷：1.公司经营活动严重违反国家法律、法规；2.公司决策程序不科学导致重大失误；3.公司中高级管理人员和高级技术人员流失严重；4.媒体频现负面新闻，涉及面广且负面影响一直未能消除；5.公司内部控制重大或重要缺陷未得到整改；6.其他对公司产生重大负面影响的情形。（二）具有以下特征的缺陷，认定为重要缺陷：1.公司违反国家法律法规收到轻微处罚；2.公司决策程序导致出现一般失误；3.公司违反企业内部规章，形成损失；4.公司关键岗位业务人员流失严重；5.媒体出现负面新闻，波及局部区域；6.公司内部控制重要或一般缺陷未得到整改；7.其他对公司产生较大负面影响的情形。（三）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。第十五条一般缺陷由内部控制评价检查小组确认，重要缺陷由总经理办公会确认，重大缺陷由董事会最终认定。第十六条检查小组对各单位进行抽查时，发现各单位自查时未查出或未上报一般缺陷时，可以定性为该单位内部监督存在重要缺陷；发现各单位自查时未查出或未上报重要缺陷或重大缺陷时，可以定性为该单位内部监督存在重大缺陷。第六章内部控制评价的评分标准和评价等级第十七条内部控制评价的评分与最终认定的缺陷类别相结合，全面评价总分100分，具体单项分值在内部控制评价表中体现。第十八条按全面评价最终得分确定内部控制评价等级如下：有效：评分85分以上（含85分） ；基本有效：评分70-85分（含70分） ；需改进：评分60-70分（含60分）；不合格：评分60分以下。第七章内部控制评价报告第十九条企管部根据各部门和子公司自查结果汇总编制自查报告，应包括下列内容：（一）上次内部控制缺陷整改情况；（二）本次内部控制自评工作的总体情况；（三）内部控制自评结果综述；（四）内部控制缺陷及整改计划；（五）内部控制有效性的结论。第二十条公司根据各部门、子公司自我评价报告和内部控制评价检查小组检查结果汇总形成公司内部控制评价报告，应包括下列内容：（一）重要声明；（二）内部控制评价结论；（三）内部控制评价工作情况；1.内部控制评价的范围；2.内部控制评价工作依据及内部控制缺陷认定标准；3.内部控制缺陷认定及整改情况（四）其他内部控制相关重大事项说明第二十一条公司内部控制评价报告以12月31日作为年度基准日，于次年第一季度向董事会提交，经董事会批准后对外披露。第八章相关责任第二十二条公司内部控制评价涉及的部门应及时提