证监会审查内控制度

PAGE证监会审查内控制度一、总则1.目的本制度旨在确保公司/组织在面对证监会审查内控制度时，能够全面、准确、合规地应对，保障公司/组织的正常运营和健康发展，维护投资者利益，提升公司/组织整体治理水平与风险防范能力。2.适用范围本制度适用于公司/组织内所有涉及内部控制相关业务流程、部门及人员，包括但不限于财务管理、风险管理、运营管理、合规管理等各职能部门及其工作人员。3.基本原则合规性原则：严格遵循国家法律法规、证监会发布的各项监管要求以及行业标准，确保内控制度合法合规。全面性原则：涵盖公司/组织经营管理的各个环节，不留死角，实现内部控制的全方位覆盖。有效性原则：内控制度应具备实际可操作性，能够有效防范风险，保障公司/组织目标的实现。制衡性原则：明确各部门、各岗位的职责权限，形成相互制约、相互监督的机制，避免权力过度集中。适应性原则：根据公司/组织发展战略、市场环境变化以及监管要求的更新，及时调整和完善内控制度。二、证监会审查内控制度的背景与要求1.背景随着资本市场的不断发展与完善，证监会对上市公司及相关机构的监管力度日益加强。内控制度作为公司/组织规范运作、防范风险的重要保障，成为证监会审查的重点内容之一。通过审查内控制度，证监会旨在确保公司/组织能够有效识别、评估和应对各类风险，保障投资者的合法权益，维护资本市场的稳定与健康发展。2.证监会审查要点内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等方面，是否健全有效，是否有利于内部控制的有效实施。风险评估：是否建立完善的风险评估体系，能够及时、准确地识别、评估内外部风险，并采取相应的风险应对措施。控制活动：各项业务流程和关键环节是否设置有效的控制措施，确保业务活动按照规定的程序和标准进行，防止错误和舞弊的发生。信息与沟通：信息系统是否能够及时、准确地收集、传递、处理和存储与内部控制相关的信息，内部各部门之间、与外部相关方之间的信息沟通是否顺畅。内部监督：是否建立健全内部监督机制，对内部控制的执行情况进行持续监督、检查和评价，及时发现问题并加以整改。三、公司/组织内控制度建设与完善1.内控制度框架搭建梳理业务流程：对公司/组织各项业务活动进行全面梳理，明确业务流程的起点、终点、中间环节以及涉及的部门和岗位，绘制详细的业务流程图。确定风险点：基于业务流程，分析每个环节可能面临的风险，包括市场风险、信用风险、操作风险、合规风险等，识别关键风险点。制定控制措施：针对识别出的风险点，制定相应的控制措施，如授权审批、不相容职务分离、会计核算、财产保护、预算控制、运营分析、绩效考评等，确保风险得到有效控制。明确岗位职责：根据控制措施的要求，明确各部门、各岗位在内部控制中的职责权限，确保各项工作有人负责、有章可循。2.内控制度的更新与优化定期评估：建立内控制度定期评估机制，至少每年对公司/组织内控制度的有效性进行全面评估，结合业务发展变化、法律法规更新以及监管要求调整，及时发现内控制度存在的问题和不足。动态调整：根据评估结果，对内控制度进行动态调整和优化。对于发现的缺陷和漏洞，及时修订相关制度和流程，完善控制措施；对于新出现的业务或风险，及时制定相应的内部控制规定。应急调整：在面临重大突发事件、政策法规重大变化或其他特殊情况时，能够迅速启动应急机制，对内控制度进行临时性调整，确保公司/组织运营不受重大影响，并及时评估调整效果，适时恢复正常的内控制度运行。四、应对证监会审查的准备工作1.资料收集与整理内控制度文档：全面收集公司/组织现行的内控制度文件，包括制度手册、流程文档、操作指南、风险评估报告等，确保资料完整、准确。业务数据与记录：整理与内部控制相关的业务数据，如财务报表、交易记录、审计报告、合规检查记录等，以便在审查过程中能够及时提供相关证据。政策法规文件：收集国家法律法规、证监会发布的监管规定以及行业自律规则等相关文件，作为内控制度合规性的依据。其他相关资料：如公司/组织的战略规划、年度报告、重大决策文件、内部审计报告、风险管理报告等，有助于审查人员全面了解公司/组织的运营情况和内部控制状况。2.内部自查与整改开展自查：在证监会审查前，组织内部各部门按照审查要点进行全面自查，对发现的问题进行详细记录，分析问题产生的原因，评估问题可能带来的风险和影响。整改落实：针对自查发现的问题，制定切实可行的整改计划，明确整改责任部门、整改措施、整改期限和整改目标。整改过程中，加强跟踪检查，确保整改工作按时完成，问题得到有效解决。形成自查报告：对自查情况进行总结分析，撰写自查报告，内容包括自查工作的组织实施情况、发现的主要问题、整改情况以及对公司/组织内控制度有效性的总体评价等。自查报告应客观、真实、准确，为应对证监会审查提供有力支撑。3.人员培训与沟通培训计划制定：根据证监会审查要求和公司/组织实际情况，制定针对性的培训计划，明确培训内容、培训对象、培训方式和培训时间。培训内容应涵盖法律法规、监管政策、内控制度、审查流程与重点等方面。组织培训实施：按照培训计划组织开展培训工作，可采用集中授课、案例分析、小组讨论、在线学习等多种方式，确保培训效果。培训过程中，鼓励员工积极提问，解答疑问，加深对相关知识的理解和掌握。沟通协调机制建立：建立与证监会审查人员的沟通协调机制，明确沟通渠道、沟通方式和沟通频率。在审查过程中，及时、主动地与审查人员进行沟通，了解审查进展和要求，积极配合审查工作，提供必要的协助和解释。同时，保持内部各部门之间的沟通顺畅，及时传递审查相关信息，协调解决审查过程中出现的问题。五、审查过程中的配合与应对1.审查接待与资料提供接待安排：在证监会审查人员到达公司/组织前，做好充分的接待准备工作，包括安排审查工作场地、配备必要的办公设备、确定陪同人员等。审查过程中，热情、礼貌地接待审查人员，提供良好的工作环境和服务保障。资料提供：按照审查人员的要求，及时、准确地提供相关资料。提供资料时，应确保资料的完整性、真实性和准确性，并做好资料交接记录。对于审查人员提出的补充资料要求，应尽快落实，按时提供。2.现场沟通与解释积极配合：审查过程中，安排熟悉业务和内控制度的人员与审查人员进行现场沟通，积极配合审查工作。对于审查人员提出的问题，应如实回答，不得隐瞒或虚报。详细解释：对涉及内控制度的相关问题，进行详细、清晰的解释，提供必要的背景信息和说明材料，帮助审查人员全面理解公司/组织的内部控制情况。解释过程中，应依据事实和规定，避免模糊或误导性表述。记录沟通情况：安排专人负责记录与审查人员的沟通情况，包括沟通时间、沟通内容、审查人员提出的问题、我方的回答和解释等。沟通记录应及时整理、归档，作为审查工作的重要参考资料。3.应对审查反馈意见认真分析：收到审查反馈意见后，组织相关部门和人员对反馈意见进行认真分析，明确意见的性质、涉及的问题领域、问题的严重程度以及对公司/组织内控制度的影响。制定整改方案：根据审查反馈意见，制定详细的整改方案，明确整改目标、整改措施、责任部门、整改期限和整改责任人。整改方案应具有针对性和可操作性，确保能够有效解决审查反馈意见中提出的问题。整改实施与跟踪：按照整改方案组织实施整改工作，加强整改过程的跟踪检查，定期向公司/组织管理层汇报整改进展情况。整改完成后，及时向证监会提交整改报告，说明整改情况和整改效果，申请复查。六、审查后的总结与持续改进1.审查总结经验教训总结：审查工作结束后，对整个审查过程进行全面总结，分析公司/组织在内部控制方面存在的优势和不足，总结应对审查的经验教训。重点关注审查过程中发现的问题、整改情况以及与审查人员沟通协调的经验等。形成总结报告：撰写审查总结报告，内容包括审查基本情况、审查发现的主要问题、整改情况、对公司/组织内控制度的影响分析、经验教训总结以及对未来内部控制工作的建议等。总结报告应提交公司/组织管理层审议，并作为公司/组织内部管理决策的重要参考依据。2.持续改进措施完善内控制度：根据审查总结和整改情况，对公司/组织内控制度进行进一步完善。针对审查发现的制度缺陷和漏洞，修订相关制度条款，优化业务流程，加强控制措施的有效性和针对性。加强培训与教育：持续加强员工的内部控制培训与教育，提高员工对内部控制重要性的认识和执行内控制度的能力。根据公司/组织业务发展和监管要求的变化，及时更新培训内容，确保员工掌握最新的内部控制知识和技能。强化监督与考核：进一步强化内部监督机制，加大对内部控制执行情况的监督检查力度，定期开展内部审计、风险管理评估等工作，及时发现和纠正内部控制执行过程中的偏差。建立健全内部控制考核评价体系，将内部控制执行情况纳入员工绩效考核指标体系，激励员工积极参与内部控制工作，提高内部控制的整体执行效果。七、附则1.制度生效与解释本制度自发布之日起生