内部控制检查考核制度

PAGE内部控制检查考核制度一、总则（一）目的本制度旨在建立健全公司内部控制体系，规范内部控制检查考核工作，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及各子公司、分公司等所属机构（以下统称“各单位”）。（三）基本原则1.全面性原则内部控制检查考核涵盖公司所有业务活动、管理流程和人员，确保不存在内部控制空白点。2.重要性原则在全面检查的基础上，重点关注对公司经营、财务、合规等有重大影响的关键业务、重要岗位和高风险领域。3.制衡性原则检查考核过程中注重各部门、各岗位之间的相互制约和监督，避免权力过度集中。4.适应性原则内部控制检查考核制度应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时进行调整和完善。5.成本效益原则内部控制检查考核应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制检查考核的组织与职责（一）组织架构公司设立内部控制检查考核领导小组（以下简称“领导小组”），由公司董事长担任组长，总经理担任副组长，各副总经理及相关职能部门负责人为成员。领导小组下设内部控制检查考核工作办公室（以下简称“办公室”），办公室设在公司审计部门，负责内部控制检查考核的日常组织协调工作。（二）职责分工1.领导小组职责审批内部控制检查考核制度、年度检查考核计划和报告。研究决定内部控制检查考核工作中的重大事项，协调解决检查考核过程中出现的问题。对内部控制检查考核结果进行审议，提出整改意见和要求。2.办公室职责拟订内部控制检查考核制度、年度检查考核计划和方案。组织实施内部控制检查考核工作，包括组建检查考核小组、制定检查考核工作底稿、收集和分析检查考核证据等。汇总、整理检查考核结果，撰写检查考核报告，向领导小组汇报。跟踪督促各单位落实整改措施，对整改情况进行复查。建立内部控制检查考核档案，妥善保管相关资料。3.检查考核小组职责根据办公室的安排，具体实施对各单位的内部控制检查考核工作。按照检查考核标准和程序，对被检查单位的内部控制设计和运行情况进行检查、测试和评价。记录检查考核过程中发现的问题，形成工作底稿，并提出初步整改建议。配合办公室完成检查考核报告的撰写和其他相关工作。三、内部控制检查考核的内容与方法（一）检查考核内容1.内部控制环境公司治理结构是否健全，股东会、董事会、监事会等治理机构的职责是否明确并有效履行。组织架构是否合理，各部门和岗位的设置是否符合职责分离和相互制衡的原则，权限是否清晰。人力资源政策是否完善，包括员工招聘、培训、绩效考核、薪酬福利等方面是否有利于促进内部控制的有效执行。企业文化建设是否良好，是否营造了积极向上、诚实守信、风险意识和团队协作的氛围。2.风险评估风险评估机制是否健全，是否对公司面临的内外部风险进行了识别、评估和分析。风险应对策略是否合理，针对不同风险是否制定了相应的风险控制措施，如风险规避、降低、分担和承受等。3.控制活动各项业务活动的控制流程是否完善，是否涵盖了业务授权、执行、监督等关键环节，有无有效的控制措施防止错误和舞弊。财务控制是否有效，包括财务管理制度、会计核算、资金管理、预算管理等方面是否符合相关法律法规和公司规定。资产管理控制是否到位，对货币资金、实物资产、无形资产等的管理是否有健全的内部控制，确保资产安全完整。信息系统控制是否健全，信息系统的开发、运行、维护等环节是否有有效的控制措施，保证信息的准确性、及时性和安全性。4.信息与沟通信息收集、处理和传递机制是否畅通，公司内部各部门之间、公司与外部利益相关者之间的信息交流是否及时、准确。信息系统是否能够提供真实、完整、及时的财务报告和其他管理信息，满足公司决策和管理的需要。内部沟通渠道是否多样，员工是否了解自己在内部控制中的角色和职责，是否能够及时反馈问题和建议。5.内部监督内部审计机构是否健全，人员配备是否合理，是否能够独立、客观、公正地开展内部审计工作。内部审计工作是否有效，是否对内部控制的有效性进行定期或不定期审计，发现问题是否及时提出整改建议并跟踪整改情况。自我评价机制是否完善，各单位是否定期对自身内部控制的有效性进行自我评价，发现的问题是否及时整改。（二）检查考核方法1.文件审查查阅各单位的相关制度、文件、记录、报告等资料，检查内部控制的设计是否符合规定要求。2.访谈与各单位的管理人员、员工进行面对面交流，了解内部控制的执行情况、存在的问题以及员工对内部控制的认识和理解。3.问卷调查设计内部控制调查问卷，发放给各单位相关人员，收集对内部控制的反馈意见和评价。4.实地观察到各单位实地查看业务流程的执行情况、资产状况等，观察内部控制的实际运行效果。5.穿行测试选择若干具有代表性的业务流程，按照规定的程序和方法进行穿行测试，检查内部控制是否能够有效防止和发现错误与舞弊。6.数据分析对公司的财务数据、业务数据等进行分析，通过数据比对、趋势分析等方法，查找可能存在的内部控制缺陷。四、内部控制检查考核的程序（一）制定年度检查考核计划办公室每年年初根据公司战略目标、经营状况和风险管理要求，结合上一年度内部控制检查考核情况，制定本年度内部控制检查考核计划，明确检查考核的范围、内容、方法、时间安排等，并报领导小组审批。（二）组建检查考核小组根据年度检查考核计划，办公室从公司内部审计、财务、风险管理等相关部门抽调人员组成检查考核小组。检查考核小组成员应具备相应的专业知识和业务能力，熟悉内部控制相关规定和业务流程。（三）实施检查考核1.准备阶段检查考核小组提前向被检查单位下发检查通知，要求其准备好相关资料，并告知检查考核范围和重点。2.现场检查阶段检查考核小组按照检查考核方法和程序，对被检查单位的内部控制进行全面检查。检查过程中，检查人员应认真记录检查情况，形成工作底稿，并与被检查单位相关人员进行沟通确认。3.汇总分析阶段检查考核结束后，检查考核小组对收集到的检查资料和证据进行汇总分析，对照内部控制检查考核标准，对被检查单位的内部控制有效性进行评价，确定存在的问题及风险程度。（四）撰写检查考核报告办公室根据检查考核小组的汇总分析结果，撰写内部控制检查考核报告。报告内容应包括检查考核的基本情况、内部控制评价结论、存在的问题及原因分析、整改建议等。检查考核报告经办公室负责人审核后，报领导小组审批。（五）反馈与沟通办公室将检查考核报告反馈给被检查单位，与被检查单位相关人员进行沟通，听取其意见和建议。被检查单位对检查考核结果如有异议，可在规定时间内提出书面申诉，办公室应进行核实和处理。（六）整改落实1.被检查单位根据检查考核报告中提出的问题和整改建议，制定详细的整改计划，明确整改措施、责任部门、责任人及整改期限，并报办公室备案。2.办公室负责跟踪督促被检查单位落实整改措施，定期检查整改进展情况。对整改不力的单位，要及时提出批评，并责令其加快整改。3.检查考核小组对整改情况进行复查，确认整改措施是否有效执行，问题是否得到彻底解决。如整改后仍不符合要求，应进一步督促整改，并将情况及时报告领导小组。五、内部控制检查考核结果的应用（一）与绩效挂钩将内部控制检查考核结果纳入各单位和相关人员的绩效考核体系。对内部控制执行良好、检查考核结果优秀的单位和个人给予奖励；对存在重大内部控制缺陷、检查考核结果较差的单位和个人进行问责，扣减绩效奖金，并视情节轻重给予相应的纪律处分。（二）作为干部任用和评先评优的参考在干部选拔任用、评先评优过程中，充分考虑内部控制检查考核结果。对内部控制意识薄弱且问题较多的人员，限制其晋升和评优资格；