内部控制评议与监督制度

PAGE内部控制评议与监督制度一、总则（一）目的本制度旨在建立健全公司内部控制评议与监督机制，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司及所属各部门、子公司。（三）基本原则1.全面性原则：内部控制评议与监督涵盖公司所有业务活动、部门和人员，贯穿决策、执行和监督全过程。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点监督。3.制衡性原则：通过合理设置部门和岗位，明确职责权限，确保不相容岗位相互分离、制约和监督。4.适应性原则：内部控制评议与监督应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制评议与监督应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制评议（一）评议主体与对象1.评议主体公司内部审计部门作为主要的内部控制评议主体，负责定期对公司内部控制的有效性进行全面评议。各部门负责人负责对本部门内部控制的执行情况进行自查和自评。公司管理层负责对公司整体内部控制的有效性进行审议和评价。2.评议对象公司各项业务流程，包括但不限于采购、销售、生产、研发、资金管理等。公司各部门的内部控制制度及其执行情况。公司财务报告内部控制，确保财务信息的真实性、准确性和完整性。（二）评议内容1.内部控制环境公司治理结构是否健全，董事会、监事会等治理机构是否有效运作。管理层的经营理念、风险意识和职业操守。人力资源政策与程序，包括员工招聘、培训、考核、晋升等。企业文化建设，是否营造了积极向上、合规经营的氛围。2.风险评估风险识别与评估机制是否健全，是否能够及时识别内外部风险。风险评估方法是否科学合理，风险应对策略是否有效。对重大风险的监控和预警措施是否到位。3.控制活动各项业务流程是否建立了有效的控制措施，如授权审批、不相容岗位分离、财产保护等。控制活动的执行是否严格，是否存在违规操作或控制失效的情况。对关键控制点的控制是否有效，是否能够防范重大风险。4.信息与沟通信息系统是否健全，能否及时、准确地收集、处理和传递与内部控制相关的信息。内部沟通渠道是否畅通，各部门之间是否能够有效协作和信息共享。与外部利益相关者的沟通是否及时、有效，是否能够及时获取市场信息和监管要求。5.内部监督内部审计机构的设置是否合理，人员配备是否充足，独立性和权威性是否得到保障。内部审计工作的开展情况，是否定期对内部控制进行审计和评价，提出改进建议。对内部控制缺陷的发现、报告和整改机制是否健全。（三）评议方法1.文件审查：查阅公司各项规章制度、业务流程、财务报表等相关文件，检查内部控制制度的健全性和合规性。2.访谈：与公司各级管理人员、员工进行访谈，了解内部控制的执行情况和存在的问题。3.问卷调查：设计内部控制调查问卷，广泛征求员工对内部控制的意见和建议。4.实地观察：实地观察公司业务活动的开展情况，检查控制措施的执行效果。5.数据分析：对公司财务数据、业务数据等进行分析，评估内部控制的有效性。（四）评议周期1.公司内部审计部门每年至少对公司内部控制进行一次全面评议。2.各部门负责人每季度对本部门内部控制执行情况进行自查和自评，并向公司管理层提交自查报告。3.公司管理层根据需要，不定期对公司整体内部控制有效性进行审议和评价。（五）评议报告1.内部控制评议结束后，评议主体应撰写评议报告。报告应包括评议的基本情况、内部控制存在的问题及缺陷、改进建议等内容。2.评议报告应提交给公司管理层，并抄送相关部门。对于发现的重大内部控制缺陷，应及时向董事会报告。3.公司管理层应根据评议报告，组织相关部门对内部控制存在的问题进行整改，并跟踪整改情况，确保整改工作取得实效。三、内部控制监督（一）监督主体与职责1.内部审计部门负责对公司内部控制制度的执行情况进行日常监督和定期审计，及时发现和纠正内部控制缺陷。对内部控制审计中发现的重大问题，及时向公司管理层和董事会报告，并提出改进建议。跟踪检查内部控制缺陷的整改情况，确保整改措施得到有效落实。2.风险管理部门负责对公司面临的各类风险进行识别、评估和监控，及时发现内部控制中存在的风险隐患。协助公司管理层制定风险应对策略，确保内部控制能够有效防范和化解风险。定期向公司管理层报告风险状况和内部控制有效性情况，提出改进风险管理和内部控制的建议。3.财务部门负责对公司财务活动进行监督，确保财务收支合法合规，财务报表真实准确。加强对资金、资产的管理，防范财务风险，保障公司资产安全。配合内部审计部门开展财务审计工作，提供相关财务资料和数据。4.其他部门各部门应按照公司内部控制制度的要求，负责本部门内部控制的执行和监督，及时发现和纠正本部门存在的问题。将本部门内部控制执行情况和发现的问题及时向公司管理层报告，并配合公司开展内部控制评议与监督工作。（二）监督方式1.日常监督各部门应建立健全日常监督机制，对本部门业务活动进行实时监控，及时发现和纠正违规行为和内部控制缺陷。内部审计部门应定期对公司内部控制制度的执行情况进行检查，及时发现和解决存在的问题。2.专项监督根据公司业务发展和风险管理需要，针对特定业务领域或重大事项开展专项监督。专项监督由内部审计部门牵头，相关部门配合实施。专项监督应制定详细的监督方案，明确监督目标、范围、方法和步骤，确保监督工作的有效性。3.风险预警风险管理部门应建立风险预警机制，对公司面临的各类风险进行实时监测和预警。当风险指标超过设定阈值时，及时发出预警信号，并采取相应的风险应对措施。各部门应关注风险预警信息，及时调整业务活动和内部控制措施，防范风险的发生和扩大。（三）监督处理1.对于监督过程中发现的内部控制缺陷，监督主体应及时下达整改通知，要求责任部门限期整改。2.责任部门应针对内部控制缺陷，制定详细的整改计划，明确整改措施、责任人和整改期限，并将整改计划报公司管理层备案。3.公司管理层应跟踪整改情况，定期检查整改工作进展，确保整改措施得到有效落实。对于整改不力的部门和责任人，应进行严肃问责。4.内部审计部门应对整改情况进行跟踪审计，验证整改效果。如整改后仍存在内部控制缺陷，应进一步分析原因，提出更有效的改进建议，直至问题得到彻底解决。四、内部控制缺陷认定与报告（一）缺陷认定标准1.重大缺陷：内部控制中存在的、可能导致公司严重偏离经营目标的缺陷。如财务报表重大错报、重大资产损失、重大违规行为等。2.重要缺陷：内部控制中存在的、可能导致公司偏离经营目标，但未达到重大缺陷程度的缺陷。如重要业务流程控制失效、关键岗位人员舞弊等。3.一般缺陷：内部控制中存在的、除重大缺陷和重要缺陷以外的其他缺陷。如一般性业务流程控制执行不到位、日常操作失误等。（二）缺陷认定程序1.监督主体在监督过程中发现内部控制缺陷后，应及时组织相关人员进行分析和评估，初步判断缺陷的严重程度。2.对于初步认定为重大缺陷或重要缺陷的，应组织专门的评估小组进行深入调查和分析，充分收集相关证据，形成缺陷认定报告。3.缺陷认定报告应提交给公司管理层和董事会，由董事会最终审定内部控制缺陷的类别和严重程度。（三）缺陷报告1.内部控制缺陷一经认定，监督主体应及时向公司管理层报告。报告内容应包括缺陷的基本情况、对公司经营的影响、初步认定的缺陷类别和严重程度、整改建议等。2.对于重大内部控制缺陷，公司应及时向董事会报告，并在年度报告中披露内部控制缺陷的相关情况。3.