进一步规范内控评价制度

PAGE进一步规范内控评价制度一、总则1.目的本制度旨在进一步加强公司内部控制，确保公司运营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。通过规范内控评价工作，及时发现并纠正内部控制缺陷，不断完善内部控制体系，为公司稳健发展提供有力保障。2.适用范围本制度适用于公司总部及所属各子公司、分公司等各级机构。涵盖公司经营管理的各个环节，包括但不限于采购与付款、销售与收款、生产与仓储、资产管理、资金管理、预算管理、人力资源管理、信息系统管理等业务流程。3.基本原则全面性原则：内控评价应涵盖公司所有业务活动、部门和人员，对内部控制体系的完整性、合理性和有效性进行全面评价。重要性原则：在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点对可能影响财务报告真实性、资产安全和经营合规性的关键控制环节进行评价。客观性原则：评价过程应客观公正，以事实为依据，避免主观臆断和偏见。评价人员应独立于被评价对象，确保评价结果的真实性和可靠性。及时性原则：内控评价应及时发现内部控制运行中的问题，并及时采取措施加以纠正和完善，确保内部控制体系的持续有效运行。二、内控评价的组织与职责1.内控评价工作领导小组组成：由公司董事长担任组长，总经理担任副组长，各副总经理、财务总监等高级管理人员为成员。职责：审批内控评价工作方案和评价报告。研究解决内控评价工作中的重大问题，对内部控制体系的整体有效性进行决策。推动公司内部控制体系的建设与完善，确保内部控制目标的实现。2.内控评价工作办公室组成：设在公司审计部门，由审计部门负责人兼任主任，成员包括审计、财务、风险管理等相关部门的专业人员。职责：制定和修订内控评价工作制度、流程和方法。组织实施年度内控评价工作，制定评价计划，组建评价小组，开展现场测试和非现场分析。汇总、分析评价结果，编制内控评价报告，提出改进建议和措施。跟踪监督内控缺陷整改情况，对整改效果进行评价。协调与其他部门的工作关系，为各部门提供内控评价相关的培训和咨询服务。3.内控评价小组组成：根据评价工作需要，从公司各部门抽调具备专业知识和业务经验的人员组成评价小组。评价小组设组长一名，负责组织实施具体评价工作。职责：按照内控评价工作方案和评价标准，对被评价单位或业务流程进行现场检查和测试。收集、整理评价证据，记录评价过程和结果，撰写评价工作底稿。对发现的内部控制缺陷进行初步认定和分析，提出整改建议。配合内控评价工作办公室完成内控评价报告的编制工作。三、内控评价的内容与方法1.内控评价的内容内部控制环境：评价公司治理结构、组织架构、人力资源政策、企业文化等方面对内部控制有效性的影响。重点关注管理层的诚信和道德价值观、董事会的独立性和有效性、内部审计的独立性和权威性、员工的胜任能力和职业道德等。风险评估：评估公司识别、评估和应对内外部风险的机制和能力。包括风险识别的充分性、风险评估方法的科学性、风险应对策略的合理性等。关注公司是否建立了风险预警机制，对重大风险是否制定了有效的应对措施。控制活动：审查公司各项业务活动中的控制措施是否健全、有效。包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。重点检查控制活动是否能够有效防范风险，确保业务活动的正常开展。信息与沟通：评价公司信息系统的建设和运行情况，以及信息传递和沟通的及时性、准确性和完整性。包括内部信息传递渠道是否畅通，外部信息获取是否及时，信息系统是否能够支持内部控制的有效运行等。关注公司是否建立了有效的信息反馈机制，及时发现和解决信息沟通中存在的问题。内部监督：检查公司内部监督机制的有效性，包括内部审计、监事会监督、管理层自我监督等。评价内部监督部门的独立性、权威性和监督工作的质量和效率。关注内部监督是否能够及时发现内部控制缺陷，并督促相关部门进行整改。2.内控评价的方法文件审查：查阅公司各项规章制度、业务流程、会计凭证、财务报表等文件资料，检查内部控制的设计和执行情况。问卷调查：设计内部控制调查问卷，向公司员工、客户、供应商等相关人员发放，了解他们对内部控制的认知和评价。访谈：与公司各级管理人员、业务人员、内部审计人员等进行面对面访谈，获取有关内部控制运行情况的信息和意见。实地观察：到公司各业务部门、生产车间、仓库等实地观察业务活动的开展情况，检查内部控制措施的执行情况。穿行测试：选择若干具有代表性的业务流程，按照业务发生的先后顺序，对其从起点到终点进行全程跟踪，检查内部控制是否能够有效运行。数据分析：运用数据分析工具，对公司财务数据、业务数据等进行分析，查找异常情况和潜在风险，评估内部控制的有效性。四、内控评价的工作流程1.制定评价计划内控评价工作办公室每年年初根据公司战略目标、经营计划和风险管理要求，制定年度内控评价计划。评价计划应明确评价范围、评价内容、评价方法、评价时间安排、评价人员分工等。评价计划经内控评价工作领导小组审批后实施。在实施过程中，如因公司经营环境、业务范围、内部控制体系等发生重大变化，需要对评价计划进行调整的，应报内控评价工作领导小组批准。2.组建评价小组根据评价计划，从公司各部门抽调人员组成评价小组。评价小组成员应具备相关专业知识和业务经验，熟悉被评价单位或业务流程的情况。评价小组组长负责组织评价小组开展工作，明确小组成员的职责分工，确保评价工作的顺利进行。3.实施现场测试评价小组按照评价计划和评价方法，对被评价单位或业务流程进行现场检查和测试。在测试过程中，应收集充分、适当的评价证据，记录评价过程和结果，撰写评价工作底稿。评价证据应包括文件资料、访谈记录、实地观察记录、问卷调查结果、数据分析报告等。评价工作底稿应详细记录评价的过程、发现的问题及相关证据，确保评价工作的可追溯性。4.汇总分析评价结果评价小组完成现场测试后，应及时将评价工作底稿和相关资料提交给内控评价工作办公室。内控评价工作办公室对评价结果进行汇总、分析，对发现的内部控制缺陷进行初步认定和分类。内部控制缺陷分为设计缺陷和运行缺陷，按照影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是指除重大缺陷、重要缺陷之外的其他控制缺陷。5.编制内控评价报告内控评价工作办公室根据汇总分析的结果，编制内控评价报告。内控评价报告应包括评价目的、评价范围、评价依据及方法、评价过程、评价结果、存在的内部控制缺陷及改进建议等内容。内控评价报告应客观、公正地反映公司内部控制的运行情况和存在的问题，提出针对性的改进建议和措施。报告编制完成后，应征求各部门的意见，经修改完善后报内控评价工作领导小组审批。6.报告审批与发布内控评价报告经内控评价工作领导小组审批通过后，正式发布。发布范围包括公司管理层、各部门负责人、内部审计人员等。同时，根据需要，可将内控评价报告报送公司董事会、监事会及外部监管机构。内控评价报告发布后，应及时将报告电子版和纸质版存档，以备查阅。7.跟踪监督整改公司各部门应根据内控评价报告中提出的改进建议和措施，制定整改计划，明确整改责任人和整改期限，认真组织实施整改工作。内控评价工作办公室负责跟踪监督整改情况，定期对整改工作进行检查和评估。对整改不力的部门，应及时督促其加快整改进度，确保内部控制缺陷得到有效整改。整改完成后，责任部门应向内控评价工作办公室提交整改报告。内控评价工作办公室对整改效果进行评价，如整改效果未达到预期目标，应要求责任部门继续整改，直至问题得到彻底解决。五、内控缺陷的认定与整改1.内控缺陷的认定标准重大缺陷认定标准：公司董事、监事和高级管理人员舞弊。公司更正已公布的财务报表。注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。公司审计委员会和内部审计机构对内部控制的监督无效。其他可能导致公司重大损失或严重影响公司声誉的内部控制缺陷。重要缺陷认定标准：未依照公认的会计准则选择和应用会计政策。未建立反舞弊程序和控制措施。对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制。对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。其他可能导致公司较大损失或影响公司一定声誉的内部控制缺陷。一般缺陷认定标准：除重大缺陷、重要缺陷之外的其他控制缺陷。2.内控缺陷的整改要求对于认定的内部控制缺陷，责任部门应立即采取措施进行整改。整改措施应具有针对性、可操作性和有效性，能够切实消除内部控制缺陷产生的原因，防止问题再次发生。整改工作应明确整改责任人、整改期限和整改目标。整改责任人应认真履行整改职责，确保整改工作按时完成。整改期限应根据缺陷的严重程度和整改工作的难易程度合理确定，一般应在规定的时间内完成整改任务。在整改过程中，责任部门应及时向内控评价工作办公室报告整改进展情况。内控评价工作办公室应加强对整改工作的跟踪监督，定期对整改情况进行检查和评估，确保整改工作按计划顺利推进。整改完成后，责任部门应提交整改报告，说明整改措施的执行情况、整改效果以及对相关