内部控制评级与监督制度

PAGE内部控制评级与监督制度一、总则（一）目的本制度旨在建立健全公司内部控制评级与监督机制，规范内部控制评价工作，确保公司内部控制体系的有效运行，提高公司经营管理水平和风险防范能力，保护公司及股东的合法权益，促进公司可持续发展。（二）适用范围本制度适用于公司总部及各子公司、分公司等所属机构（以下统称“公司”）。（三）基本原则1.全面性原则：内部控制评级与监督涵盖公司经营管理的各个方面，包括但不限于财务报告、资产管理、业务流程、信息系统等，确保不存在内部控制空白点。2.重要性原则：根据风险程度和影响范围，确定重点关注领域和关键环节，实施有针对性的评级与监督，提高工作效率和效果。3.制衡性原则：内部控制的设计和运行应保证公司内部机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同部门和岗位之间权责分明、相互制约、相互监督。4.适应性原则：内部控制评级与监督应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时加以调整和完善。5.成本效益原则：内部控制评级与监督在保证内部控制有效性的前提下，合理权衡成本与效益的关系，以适当的成本实现最佳的控制效果。二、内部控制评级（一）评级主体与职责1.公司设立内部控制评级委员会，负责领导和组织公司内部控制评级工作。评级委员会由公司高级管理人员、各相关部门负责人等组成，主任由公司董事长担任。2.评级委员会职责制定和修订公司内部控制评级制度和流程；审批内部控制评级工作计划和报告；审议内部控制重大缺陷及整改方案；协调解决内部控制评级工作中的重大问题；对内部控制评级工作进行监督和指导。3.公司内部审计部门作为内部控制评级工作的牵头部门，负责具体组织实施内部控制评级工作。其职责包括：制定内部控制评级实施方案；组建内部控制评级工作小组，明确小组成员职责分工；组织开展内部控制自我评价，收集、整理和分析相关资料；编制内部控制评级报告，提出内部控制缺陷认定及整改建议；跟踪督促内部控制缺陷整改工作，对整改情况进行检查和评估；定期向评级委员会汇报内部控制评级工作进展情况。4.各职能部门和业务单位（以下统称“被评价单位”）是内部控制评价的具体实施主体，负责配合内部审计部门开展本部门或本单位的内部控制自我评价工作，提供相关资料，对发现的内部控制问题及时进行整改。（二）评级内容与方法1.内部控制评级内容主要包括公司层面内部控制和业务层面内部控制。公司层面内部控制涵盖治理结构、组织架构、发展战略、人力资源、企业文化、社会责任等方面，重点评价公司治理机制的有效性、战略规划的科学性、人力资源政策的合理性、企业文化的凝聚力以及社会责任的履行情况等。业务层面内部控制根据公司业务特点和风险状况，划分为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等具体业务领域，分别评价各业务领域内部控制的设计和运行有效性。2.内部控制评级方法采用定性与定量相结合的方法，综合运用个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等多种评价手段，对内部控制的设计和运行情况进行全面、深入的评价。个别访谈：与被评价单位的相关人员进行面对面交流，了解内部控制的实际执行情况和存在的问题。问卷调查：设计内部控制调查问卷，广泛收集被评价单位员工对内部控制的认识和评价，获取相关信息。专题讨论：针对内部控制中的重点、难点问题，组织相关人员进行专题讨论，分析原因，提出改进建议。穿行测试：选择具有代表性的业务流程，按照规定的程序和方法从头到尾进行测试，检查内部控制是否能够有效执行。实地查验：到被评价单位的工作现场进行实地观察和检查，核实内部控制的实际执行情况。抽样：从被评价单位的相关业务活动或资料中抽取一定数量的样本进行检查，以推断总体的内部控制情况。比较分析：将被评价单位的内部控制情况与同行业先进水平或公司历史数据进行比较，分析差异，发现问题。（三）评级周期与流程1.内部控制评级周期原则上每年进行一次，在年度终了后[X]个月内完成。如有必要，可根据公司实际情况进行专项评级。2.内部控制评级流程一般包括以下阶段：准备阶段制定内部控制评级实施方案，明确评级目的、范围、方法、步骤和时间安排等；组建内部控制评级工作小组，对小组成员进行培训，使其熟悉评级工作要求和方法；收集与内部控制相关的法律法规、政策文件、公司规章制度、业务流程等资料，为评级工作提供依据。实施阶段被评价单位按照内部控制评级实施方案的要求，开展本部门或本单位的内部控制自我评价工作，填写内部控制自我评价表，形成自我评价报告；内部控制评级工作小组通过查阅资料、实地访谈、问卷调查等方式，对被评价单位的内部控制情况进行现场检查和测试，收集评价证据；对收集到的评价证据进行分析和整理，形成初步评价意见。汇总评价阶段内部控制评级工作小组对各被评价单位的初步评价意见进行汇总，形成公司整体内部控制评价意见；对公司整体内部控制评价意见进行综合分析，识别内部控制缺陷，确定缺陷等级；编制内部控制评级报告，详细说明内部控制评价的范围、方法、结果，以及内部控制缺陷的认定和整改建议等。报告审批阶段内部控制评级报告经内部审计部门负责人审核后，提交公司内部控制评级委员会审批；评级委员会对内部控制评级报告进行审议，提出修改意见或批准通过；根据评级委员会的意见，对内部控制评级报告进行修改完善，报公司董事会审议。结果反馈与整改阶段内部控制评级报告经公司董事会审议通过后，向公司内部各部门和所属机构进行通报，反馈评价结果；被评价单位针对内部控制缺陷，制定整改计划，明确整改措施、责任人和整改期限，组织实施整改工作；内部审计部门对整改情况进行跟踪检查和评估，确保整改工作落实到位；整改完成后，被评价单位向内部审计部门提交整改报告，内部审计部门对整改效果进行验证，并将整改情况向公司董事会报告。（四）评级结果与应用1.内部控制评级结果分为优、良、中、差四个等级。优：内部控制体系健全，设计合理，运行有效，能够有效防范各类风险，促进公司战略目标的实现。良：内部控制体系较为完善，设计基本合理，运行较为有效，存在个别一般性缺陷，但对公司经营管理未构成重大影响。中：内部控制体系存在一定缺陷，部分关键环节控制不够有效，存在一些明显的风险点，需要进一步改进和完善。差：内部控制体系存在严重缺陷，设计不合理，运行无效，对公司经营管理构成重大风险，需要立即采取措施进行整改。2.内部控制评级结果应用作为公司绩效考核的重要依据之一，与各部门和所属机构的绩效挂钩，激励各单位加强内部控制建设。为公司管理层决策提供参考，帮助管理层及时了解公司内部控制状况，发现潜在风险，制定针对性的管理措施。作为公司对外信息披露的重要内容，向投资者、监管机构等展示公司内部控制的有效性和风险管理能力。针对内部控制评级中发现的问题，督促各部门和所属机构进行整改，持续优化公司内部控制体系。三、内部控制监督（一）监督主体与职责1.公司监事会是公司内部控制监督的重要主体，负责对公司内部控制制度的建立、执行情况进行监督检查，对内部控制评价工作进行监督指导，对内部控制缺陷及整改情况进行跟踪监督。2.公司内部审计部门在监事会的领导下，具体承担内部控制监督检查工作。其职责包括：制定内部控制监督检查计划，明确监督检查的范围、内容、方法和时间安排等；组织开展内部控制日常监督检查工作，对发现的内部控制问题及时提出整改意见，并跟踪督促整改落实；定期对公司内部控制体系的有效性进行评价，撰写内部控制监督检查报告，向监事会和管理层汇报监督检查情况；配合外部审计机构对公司内部控制进行审计，提供相关资料和信息，协助审计工作顺利开展。3.各职能部门和业务单位负责本部门或本单位内部控制的日常监督，对发现的内部控制问题及时进行整改，并向内部审计部门报告整改情况。（二）监督内容与方式1.内部控制监督内容内部控制制度的执行情况，包括各项业务流程是否按照规定的程序和方法进行操作，内部控制措施是否得到有效落实等。内部控制评价工作的开展情况，包括评价方法是否恰当、评价程序是否合规、评价结果是否真实准确等。内部控制缺陷的整改情况，包括整改措施是否有效、整改责任是否落实、整改期限是否按时完成等。公司内部机构和人员的履职情况，是否存在违反内部控制规定的行为，以及对内部控制有效性的影响等。2.内部控制监督方式日常监督：内部审计部门通过定期或不定期的现场检查、非现场监测等方式，对公司内部控制执行情况进行日常监督，及时发现和纠正存在的问题。专项监督：针对公司重大决策、重要业务活动、关键岗位等，开展专项内部控制监督检查，深入排查潜在风险，确保内部控制的有效性。风险评估：运用风险评估工具和方法，对公司面临的数据、市场、信用、操作等各类风险进行识别、评估和分析，及时发现内部控制的薄弱环节，为监督检查提供重点和方向。举报监督：建立健全举报机制，鼓励公司员工和外部利益相关者对违反内部控制规定的行为进行举报，对举报信息进行及时调查和处理，加强对内部控制的社会监督。（三）监督检查结果处理1.内部审计部门对内部控制监督检查中发现的问题进行详细记录，分析问题产生的原因，提出整改建议，并形成内部控制监督检查报告。2.对于一般性问题，向被检查单位下达整改通知书，要求其限期整改，并跟踪整改落实情况。整改完成后，被检查单位应提交整改报告，内部审计部门进行验收。3.对于重大问题，内部审计部门应及时向监事会和管理层报告，提出专项整改建议，并跟踪整改过程。整改完成后，组织相关部门进行复