组织内控考核制度

PAGE组织内控考核制度一、总则（一）目的本制度旨在建立健全组织内部控制体系，通过科学合理的考核机制，确保组织各项业务活动合法合规、风险可控，提高运营效率和效果，保护组织资产安全，促进组织战略目标的实现。（二）适用范围本制度适用于组织内各部门、各岗位及其工作人员。（三）基本原则1.合法性原则：内控考核制度必须符合国家法律法规、行业监管要求以及组织内部章程规定。2.全面性原则：涵盖组织所有业务活动、管理流程和人员，不留内控死角。3.重要性原则：突出对关键业务、高风险领域和重要岗位的考核。4.制衡性原则：确保各部门、各岗位之间权责分明、相互制约、相互监督。5.适应性原则：根据组织内外部环境变化和业务发展需求，及时调整和完善考核制度。二、内控考核的组织与职责（一）内控考核领导小组成立由组织高层管理人员组成的内控考核领导小组，负责统筹领导内控考核工作。主要职责包括：1.审批内控考核制度、方案和报告。2.确定内控考核目标、范围和重点。3.协调解决内控考核工作中的重大问题。4.对内控考核结果进行决策和监督。（二）内控考核工作小组由内部审计部门牵头，联合财务、风险管理、人力资源等相关部门组成内控考核工作小组，负责具体实施内控考核工作。主要职责包括：1.制定内控考核实施方案和细则。2.组织开展内控考核工作，收集、分析考核证据。3.撰写内控考核报告，提出改进建议和措施。4.跟踪督促内控问题的整改落实情况。（三）各部门职责各部门作为内控执行主体，负责本部门业务活动的内部控制建设和执行，并配合内控考核工作小组开展考核工作。具体职责包括：1.建立健全本部门内部控制制度和流程。2.对本部门工作人员进行内控培训和教育。3.定期开展本部门内控自查自纠工作，及时发现和整改问题。4.向内控考核工作小组提供相关资料和信息。三、内控考核内容与标准（一）内部控制环境1.组织架构：检查组织架构设置是否合理，部门职责和权限划分是否清晰，是否存在职能交叉或缺失现象。考核标准：组织架构符合组织战略和业务发展需要，部门职责明确，权限划分合理，得[X]分；存在轻微不合理情况，得[X1]分；存在明显不合理情况，得[X2]分及以下。2.人力资源政策：评估人力资源招聘、培训、绩效考核、薪酬福利等政策是否完善，是否有利于吸引和留住优秀人才，促进员工发展与组织目标一致。考核标准：人力资源政策完善，有效支持组织目标实现，得[X]分；存在部分缺陷，得[X1]分；存在较多缺陷，得[X2]分及以下。3.企业文化：考察企业文化是否倡导诚信、合规、风险意识等价值观，是否在组织内部形成良好的内控氛围。考核标准：企业文化积极支持内控建设，员工内控意识强，得[X]分；企业文化对内控有一定支持，但存在部分不足，得[X1]分；企业文化对内控支持不足，得[X2]分及以下。（二）风险评估1.风险识别与评估：检查组织是否建立风险识别和评估机制，是否定期对内外部风险进行识别、分析和评估，并确定风险应对策略。考核标准：风险识别和评估机制健全，风险应对策略有效，得[X]分；风险识别和评估工作基本到位，但存在部分漏洞，得[X1]分；风险识别和评估工作存在较大缺陷，得[X2]分及以下。2.风险应对措施：评估组织针对不同风险采取的风险规避、降低、分担和承受等应对措施是否合理、有效。考核标准：风险应对措施合理、有效，能有效控制风险，得[X]分；部分风险应对措施存在不足，得[X1]分；风险应对措施存在较多问题，得[X2]分及以下。（三）控制活动1.不相容职务分离控制：审查组织是否对不相容职务进行有效分离，如授权审批与业务执行、业务执行与会计记录、会计记录与财产保管等。考核标准：不相容职务分离控制严格执行，无违规现象，得[X]分；存在个别不相容职务未有效分离情况，得[X1]分；存在较多不相容职务未有效分离情况，得[X2]分及以下。2.授权审批控制：检查授权审批制度是否完善，审批流程是否规范，审批权限是否明确，是否存在越权审批现象。考核标准：授权审批制度完善，流程规范，权限明确，无越权审批，得[X]分；存在部分授权审批问题，得[X1]分；存在较多授权审批问题，得[X2]分及以下。3.会计系统控制：评估会计核算、财务报告等会计系统控制是否符合会计准则和相关法规要求，是否能准确反映组织财务状况和经营成果。考核标准：会计系统控制有效，财务信息真实、准确、完整，得[X]分；存在部分会计核算或财务报告问题，得[X1]分；存在较多会计核算或财务报告问题，得[X2]分及以下。4.财产保护控制：审查组织对货币资金、实物资产等财产的保护措施是否到位，如定期盘点、资产投保、安全防护等。考核标准：财产保护控制措施完善，资产安全得到有效保障，得[X]分；存在部分财产保护问题，得[X1]分；存在较多财产保护问题，得[X2]分及以下。5.预算控制：检查预算编制、执行、调整和考核等预算控制环节是否规范，预算是否能有效发挥资源配置和成本控制作用。考核标准：预算控制严格，预算执行情况良好，得[X]分；存在部分预算控制问题，得[X1]分；存在较多预算控制问题，得[X2]分及以下。6.运营分析控制：评估组织是否建立运营分析机制，通过对各项业务数据的分析，及时发现问题并采取改进措施。考核标准：运营分析机制健全，能有效支持决策和管理，得[X]分；运营分析工作基本开展，但存在部分不足，得[X1]分；运营分析工作存在较大缺陷，得[X2]分及以下。7.绩效考评控制：审查组织绩效考评制度是否科学合理，考评指标是否明确，考评过程是否公正，考评结果是否与薪酬、晋升等挂钩。考核标准：绩效考评制度完善，考评结果公平公正，有效激励员工，得[X]分；存在部分绩效考评问题，得[X1]分；存在较多绩效考评问题，得[X2]分及以下。（四）信息与沟通1.信息系统建设：检查组织信息系统是否满足内部控制需要，是否能及时、准确、完整地收集、处理和传递各类信息。考核标准：信息系统完善，能有效支持内控运行，得[X]分；信息系统存在部分功能缺陷，得[X1]分；信息系统存在较多问题，得[X2]分及以下。2.信息沟通渠道：评估组织内部各部门之间、与外部利益相关者之间的信息沟通渠道是否畅通，信息传递是否及时有效。考核标准：信息沟通渠道畅通，信息传递及时准确，得[X]分；存在部分信息沟通不畅情况，得[X1]分；存在较多信息沟通问题，得[X2]分及以下。3.反舞弊机制：审查组织是否建立反舞弊机制，是否对舞弊行为进行有效防范和打击，是否及时披露舞弊信息。考核标准：反舞弊机制健全，有效防范舞弊行为，得[X]分；存在部分反舞弊措施不足，得[X1]分；存在较多反舞弊问题，得[X2]分及以下。（五）内部监督1.内部审计：检查内部审计部门的独立性、权威性和工作质量，是否定期对组织内部控制进行审计监督，提出审计意见和建议。考核标准：内部审计工作有效开展，审计意见和建议得到重视和落实，得[X]分；内部审计存在部分问题，得[X1]分；内部审计工作存在较大缺陷，得[X2]分及以下。2.自我评价：评估各部门是否定期开展内部控制自我评价工作，评价报告是否真实、客观，是否针对发现的问题及时整改。考核标准：各部门内部控制自我评价工作规范，报告质量高，问题整改及时，得[X]分；存在部分自我评价问题，得[X1]分；存在较多自我评价问题，得[X2]分及以下。3.外部监督：关注组织接受外部监管机构、社会审计等外部监督的情况，是否积极配合并根据外部监督意见改进内部控制。考核标准：积极配合外部监督，能有效利用外部监督成果改进内控，得[X]分；对外部监督配合不够积极，得[X1]分；忽视外部监督意见，得[X2]分及以下。四、内控考核程序与方法（一）考核准备1.制定考核计划，明确考核目的、范围、时间、人员分工等。2.收集相关内部控制制度、流程文件、业务数据、财务报表等考核资料。3.培训考核人员，使其熟悉考核内容、标准和方法。（二）考核实施1.文档审查：对组织提供的内部控制文档进行审查，检查制度是否健全、流程是否合理、记录是否完整等。2.现场访谈：与各部门负责人、关键岗位人员进行访谈，了解内部控制执行情况和存在的问题。3.实地观察：实地观察业务活动现场，检查内部控制措施的实际执行情况。4.数据分析：对组织的业务数据、财务数据等进行分析，验证内部控制的有效性。5.穿行测试：选取典型业务流程，按照规定的程序和方法进行穿行测试，检查内部控制是否得到有效执行。（三）考核结果汇总与分析1.考核工作小组对考核收集的证据进行整理、分析和汇总，形成初步考核结果。2.对初步考核结果进行综合分析，确定各部门、各业务环节的内控得分和评价等级。（四）考核报告撰写1.内控考核工作小组撰写内控考核报告，报告内容包括考核概况（目的、范围、方法等）、考核结果（得分、等级、存在问题等）、原因分析、改进建议等。2.考核报告应客观、公正、准确，语言简洁明了，数据详实可靠。（五）考核结果反馈与沟通1.向组织高层管理人员汇报内控考核结果，征求意见和建议。2.将考核结果反馈给各部门，与部门负责人进行沟通，使其了解本部门内控工作情况和存在问题。3.针对考核发现的问题，与相关部门和人员进行深入沟通，共同分析原因，探讨改进措施。五、内控考核结果应用（一）与绩效挂钩将内控考核结果纳入部门和个人绩效考核体系，与薪酬、奖金、晋升等挂钩。对内控考核优秀的部门和个人给予奖励，对内控考核不达标或存在严重内控问题的部门和个人进行相应处罚。（二）作为改进依据根据内控考核结果，组织各部门针对存在的问题制定整改计划，明确整改措施、责任人和整改期限。内控