公司内控考核制度

PAGE公司内控考核制度一、总则（一）目的本公司内控考核制度旨在确保公司内部控制体系的有效运行，规范公司各项业务活动，防范经营风险，提高公司治理水平和运营效率，保障公司资产安全，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及各分支机构、子公司，涵盖公司所有部门和全体员工。（三）制定依据本制度依据《中华人民共和国公司法》、《企业内部控制基本规范》及其配套指引、国家相关法律法规以及公司实际情况制定。（四）基本原则1.全面性原则：内控考核覆盖公司所有业务活动、部门和人员，贯穿决策、执行和监督全过程。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点监控。3.制衡性原则：通过合理设置部门和岗位，明确职责权限，确保不相容岗位相互分离、制约和监督。4.适应性原则：内控考核应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时加以调整。5.成本效益原则：内控考核应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内控考核组织与职责（一）内控考核委员会公司设立内控考核委员会，作为内控考核的决策机构。内控考核委员会由公司高级管理人员、各部门负责人等组成，主任由公司董事长担任。内控考核委员会职责如下：1.审议批准内控考核制度、年度内控考核计划和报告。2.研究决定内控考核工作中的重大事项，如内控缺陷认定标准、重大风险应对策略等。3.监督内控考核工作的开展情况，对内控考核结果进行审核和决策。4.协调解决内控考核工作中出现的重大问题。（二）内控考核工作小组内控考核委员会下设内控考核工作小组，负责具体实施内控考核工作。工作小组由内部审计部门牵头，成员包括财务、人力资源、风险管理等相关部门人员。内控考核工作小组职责如下：1.制定年度内控考核计划，明确考核范围、内容、方法和时间安排等。2.组织开展内控考核工作，收集、整理考核资料，实施现场检查和测试。3.对考核发现的问题进行分析和评估，提出整改建议，并跟踪整改落实情况。4.编制内控考核报告，向内控考核委员会汇报考核结果。5.负责内控考核工作的日常管理和协调，建立内控考核档案。（三）各部门职责1.各部门负责人为本部门内控考核工作的第一责任人，负责组织实施本部门的内控自评工作，确保本部门业务活动符合内部控制要求。2.各部门应指定专人负责与内控考核工作小组的沟通协调，及时提供相关资料和信息，配合内控考核工作的开展。3.各部门应根据内控考核结果，制定本部门的改进措施，持续优化内部控制。三、内控考核内容与方法（一）考核内容1.内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等方面的健全性和有效性。2.风险评估：风险识别、评估和应对机制的建立和运行情况，对各类风险的管理能力。3.控制活动：各项业务活动的控制措施是否完善，是否有效执行，如授权审批、不相容岗位分离、财产保护等。4.信息与沟通：信息系统的建设和运行情况，信息传递的及时性、准确性和完整性，内部沟通和外部沟通的效果。5.内部监督：内部审计、纪检监察等监督部门的工作开展情况，对内部控制执行情况的监督检查和评价。（二）考核方法1.文件审查：查阅公司各项规章制度、业务流程、会议记录、文件档案等，检查内部控制的设计和执行情况。2.问卷调查：设计内控调查问卷，向公司员工、客户等发放，了解对内部控制的认知和评价。3.访谈：与公司各级管理人员、员工进行访谈，了解内部控制在实际工作中的执行情况和存在的问题。4.现场观察：到公司各部门、分支机构进行实地观察，检查业务操作流程、人员工作状态等，验证内部控制的有效性。5.数据分析：收集和分析公司财务、业务等相关数据，通过数据比对、趋势分析等方法，发现潜在的内部控制风险。6.穿行测试：选择若干具有代表性的业务流程，按照业务发生的先后顺序，对关键控制点进行测试，检查内部控制的执行情况。四、内控考核流程（一）制定考核计划内控考核工作小组每年年初根据公司战略目标、业务重点和风险状况，制定年度内控考核计划，明确考核范围、内容、方法、时间安排和人员分工等，并报内控考核委员会批准。（二）实施考核工作1.准备阶段：内控考核工作小组提前向各部门发出考核通知，要求各部门按照考核要求准备相关资料。工作小组收集、整理考核所需的法律法规、行业标准、公司规章制度等文件资料。2.现场考核阶段：工作小组按照考核计划，对各部门进行现场检查和测试。通过文件审查、问卷调查、访谈、现场观察、数据分析、穿行测试等方法，获取考核证据，评估内部控制的有效性。3.汇总分析阶段：工作小组对考核过程中收集到的资料和证据进行汇总分析，识别内部控制存在的缺陷和问题，分析问题产生的原因和影响程度。（三）编制考核报告内控考核工作小组根据考核结果，编制内控考核报告。报告内容包括考核概况、考核发现的问题、整改建议、考核结论等。考核报告应客观、准确、清晰，能够反映公司内部控制的实际情况。（四）审核与批准考核报告内控考核报告编制完成后，先由内控考核工作小组组长审核，再提交内控考核委员会审议批准。内控考核委员会对考核报告进行审核，提出意见和建议，形成最终的内控考核报告。（五）反馈与整改1.内控考核工作小组将内控考核报告反馈给各部门，各部门针对考核发现的问题，制定整改计划，明确整改措施、责任人和整改期限。2.各部门按照整改计划组织实施整改，并定期向内控考核工作小组汇报整改进展情况。内控考核工作小组对整改情况进行跟踪检查，确保整改工作落实到位。3.对于重大内控缺陷，内控考核委员会应进行专题研究，制定专项整改方案，督促相关部门限期整改，并对整改效果进行评估。（六）考核结果应用1.将内控考核结果与公司绩效评价、薪酬分配、职务晋升等挂钩，对内控执行良好的部门和个人给予奖励，对内控存在严重缺陷的部门和个人进行问责。2.内控考核结果作为公司完善内部控制体系、优化业务流程、加强风险管理的重要依据，为公司决策层提供参考。五、内控缺陷认定与分类（一）缺陷认定标准1.重大缺陷：内部控制中存在的、可能导致公司严重偏离战略目标，或造成重大资产损失、重大负面社会影响的缺陷。重大缺陷通常涉及公司层面的控制失效，如治理结构不完善、关键岗位人员舞弊等。2.重要缺陷：内部控制中存在的、可能导致公司偏离战略目标，或造成较大资产损失、较大负面社会影响的缺陷。重要缺陷一般影响公司部分业务活动的正常开展，如重要业务流程控制存在漏洞、风险评估不准确等。3.一般缺陷：内部控制中存在的、除重大缺陷和重要缺陷之外的其他缺陷。一般缺陷对公司业务活动的影响较小，通常可以通过日常监督和局部整改加以纠正。（二）缺陷分类1.设计缺陷：内部控制设计存在漏洞，不能有效防范风险或实现控制目标。2.运行缺陷：内部控制设计合理，但在实际运行过程中未能有效执行，导致控制失效。六、附则（一）解释权本制度由公司内控考核委员会负责解释。（二）修订与废止本制度应根据国家法律法规、行业标准和公司实际情况的变化及时进行修订。如有必要，可对本制度进行部分条款的废止或全部废止，并重新制定新的制度。修改程序1