公司内部监督管理手册

公司内部监督管理手册

6.1内部监督管理目标

（1）确保内部信息符合公司发展战略、风险控制要求以

及科学

规范；

（2）保证公司经营的各项管理活动符合国家法律法规、

财税政策制度和企业内部管理规定；

（3）确保本公司及所投资公司的财务收支、财务预算、

财务决算、资产质量、经营绩效、建设项目和有关经济活动

的真实性、合法性和效益性进行监督和评价工作顺利开展；

（4）促使企业各责任中心及单位责任人明确目标，有

利于控制风险并进行业绩考核；

（5）内部控制评价主要是加强和正确评价公司的内部

控制体系；

（6）内部控制评价是将风险评估、流程控制、监督评

价的基本内容和方法落实到内部控制评价工作中，力求使内

部控制评价能充分反映当前管理控制效果，并将内部控制理

念转化为具体行动，落实至决策、执行、监督、反馈等各个

环节；

（7）内部控制评价是通过对各主要流程风险点、管控

方法、评价方法和责任人的明确、以及由各部门员工执行内

部控制自我评价工作的方式，提高内部控制的自我意识和责

任感，使公司各部门/岗位能够自发地进行规范化操作以及

风险的事前、事中控制；

（8）内部控制评价是通过内部控制评价发现问题、提

出改进措施并落实、后续跟进等工作，建立公司内部控制自

我评价与改进的闭环控制管理模式，以持续促进管理制度的

协调和完善，提高内部控制系统的有效性及其实施的效率效

果。

6.2内部监督主要风险

（1）审计计划和审计方案不能针对被审计单位的重点

工作和反映突出的问题；

（2）审计工作所收集的信息过于散乱，不能突出重点。

内容准确性差，造成错误评价，无法开展有效监督；

（3）获取信息的成本过高，违反了成本效益原则；

（4）审计报告未能及时,、正确的提供，错失时机；

（5）内部控制评价工作不能正常有效的开展。公司董

事会和管理层不能及时洞察一切和及时发现内部控制缺陷、

提出和实施改进方案，从而不断强化内部控制执行力、有效

控制公司主要风险，以持续提升管理水平，并满足监管规范

的强制要求；

（6）未从公司层面主要风险出发，将细化后的风险、

相应控制措施、检查方法和控制文档嵌入管控流程，作为部

门自评和企业保障科进行内控审计的依据，以通过流程管理

的方式有效地控制风险。公司应持续对风险因素进行识别和

分析，并在主要风险发生变化的情况下，及时更新和补充相

关内部控制内容；

(7)没有通过对各主要流程风险点、管控方法、评价

方法和责任人的明确、以及由各部门员工执行内部控制自我

评价工作的方式，提高内部控制的自我意识和责任感，使公

司各部门/岗位能够自发地进行规范化操作以及风险的事

前、事中控制；

(8)没有通过内部控制评价发现问题、提出改进措施

并落实、后续跟进等工作，建立公司内部控制自我评价与改

进的闭环控制管理模式，以持续促进管理制度的协调和完

善，提高内部控制系统的有效性及其实施的效率效果。

6.3内部监督控制流程

(1)内部审计管理

公司规模较小，且属于XX公司的控股公司，公司不再

单独开展内部审计工作，但接受上级公司纪监部门行使内部

审计监督。上级公司对公司进行内部审计工作时，公司应予

以配合并对提供资料的真实性和完整性负责。

(2)内部评价管理流程

①业务流程图

②风险控制矩阵

控制控制协风险

控制活动控制文档

事项主体控水平

1、综合管理部按内控评价《年度内控评

手册制定《年度内部控制相价工作计划》

综合

评价工作计划/实施方案》关（中船动力、

D1管理低

报公司内控领导小组审核部XX公司）、《年

部

批准，并报经上级公司纪门度内控评价实

监部批准后实施。施方案》

2、各部门按年度内控评价

工作计划，开展部门内控

价

自我评价，编写自我评价

段

报告，报公司内控领导小《部门内控自

控

组审批后，进行持续改进。我评价报告》、

制相

3、综合管理部按年度内控综合《公司内部控

关

D2评价工作计划，组织开展管理低制评价报告》、

部

公司内控年度检查评价，部《相关完善风

门

编写《公司内部控制评价险管理的建

报告》和《相关完善风险议》

管理的建议》，报公司内

控领导小组审核，上级公

司审批后进行持续改进。

综

4、各部门根据内部控制评合

相关

D3价报告中的缺陷和整改意管低缺陷整改记录