国企内部控制监督制度

PAGE国企内部控制监督制度一、总则（一）制定目的本制度旨在加强国有企业（以下简称“企业”）内部控制，规范企业内部监督行为，防范经营风险，确保企业资产安全、财务报告及相关信息真实完整，提高企业经营管理水平和经济效益，促进企业实现战略目标。（二）制定依据本制度依据《中华人民共和国公司法》、《企业内部控制基本规范》及其配套指引等国家法律法规和相关行业标准制定。（三）适用范围本制度适用于企业总部及所属各级子企业。（四）基本原则1.全面性原则：内部控制监督涵盖企业经营管理的各个环节，包括但不限于财务管理、采购管理、销售管理、资产管理、人力资源管理等，确保不存在内部控制空白点。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点监督，确保风险可控。3.制衡性原则：企业内部各部门、各岗位在职责权限、业务流程等方面相互制约、相互监督，形成有效的制衡机制。4.适应性原则：内部控制监督制度应与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着企业内外部环境的变化及时加以调整和完善。5.成本效益原则：内部控制监督应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制监督组织架构（一）董事会董事会对内部控制监督制度的建立健全和有效实施负责，定期对企业内部控制的有效性进行全面评价，形成评价结论，出具评价报告。董事会可以授权内部审计部门或其他专门机构负责内部控制评价的具体组织实施工作。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查企业财务，监督董事、高级管理人员履职情况，对企业内部控制监督制度的执行情况进行监督检查。（三）管理层企业管理层负责组织领导企业内部控制的日常运行，确保内部控制制度的有效执行。各职能部门在其职责范围内，负责本部门业务活动的内部控制，并配合内部审计等部门开展监督检查工作。（四）内部审计部门内部审计部门是企业内部控制监督的专门机构，在董事会或审计委员会的领导下，对企业内部控制制度的执行情况进行独立、客观的监督检查和评价，定期向董事会或审计委员会报告内部控制监督工作情况。内部审计部门应配备具备专业胜任能力的人员，定期对其进行培训和考核，以提高内部审计人员的业务水平和综合素质。（五）其他监督机构企业可根据需要设立风险管理部门、法律合规部门等其他监督机构，各监督机构应在其职责范围内，协同内部审计部门开展内部控制监督工作，形成监督合力。风险管理部门负责识别、评估和应对企业面临的各类风险，法律合规部门负责审查企业经营活动的合法性和合规性，确保企业经营活动符合法律法规和监管要求。三、内部控制监督内容与方法（一）财务内部控制监督1.财务管理制度执行情况监督检查企业财务管理制度是否健全，各项财务规章制度是否符合国家法律法规和企业实际情况。监督财务管理制度的执行情况，包括财务审批流程、会计核算、财务报告编制等环节，确保财务工作规范有序。2.资金管理监督审查资金预算编制的合理性和准确性，监督资金预算的执行情况，确保资金按计划使用。检查资金收支的合规性，防止资金挪用、侵占等行为，确保资金安全。对资金账户进行监控，定期核对银行账户余额，检查银行对账单与企业账目是否一致。3.资产管理监督监督固定资产的购置、验收、入账、折旧、处置等环节，确保固定资产账实相符、核算准确。检查存货的采购、入库、保管、发出、盘点等流程，防止存货积压、浪费和丢失，确保存货价值真实。对无形资产的管理进行监督，包括专利、商标、著作权等，确保无形资产得到有效保护和合理利用。4.财务报告监督审查财务报告的编制过程，确保财务报告数据真实、准确、完整，符合会计准则和相关法律法规的要求。监督财务报告的披露情况，保证财务信息及时、准确地传达给投资者、债权人及其他利益相关者。（二）采购与付款内部控制监督1.采购制度执行情况监督检查采购管理制度是否完善，采购流程是否规范，包括采购计划制定、供应商选择、采购合同签订、采购验收等环节。监督采购人员是否严格按照制度规定执行采购业务，防止采购过程中的舞弊行为，如收受回扣、不正当利益输送等。2.供应商管理监督审查供应商的准入、评价和退出机制是否健全，确保供应商具备良好的信誉和供应能力。监督供应商选择过程的公正性和透明度，检查是否存在指定供应商、独家采购等不合理情况。3.采购合同管理监督检查采购合同的签订、审核、执行和变更等环节是否符合规定，合同条款是否明确、合理，避免合同纠纷。监督采购合同的履行情况，确保双方按照合同约定履行义务，及时处理合同执行过程中的问题。4.付款环节监督审查付款审批流程是否严格，付款依据是否充分，防止提前付款、重复付款等情况发生。检查付款凭证的真实性、合法性和完整性，确保付款业务准确无误。（三）销售与收款内部控制监督1.销售制度执行情况监督检查销售管理制度是否健全，销售流程是否规范，包括销售计划制定、客户开发与维护、销售合同签订、发货与收款等环节。监督销售人员是否严格按照制度规定开展销售业务，防止销售过程中的欺诈行为，如虚增销售收入、隐瞒销售折扣等。2.客户管理监督审查客户信用评估体系是否完善，客户信用信息是否准确、及时更新，确保对客户信用风险进行有效控制。监督客户开发与维护过程，检查是否存在盲目拓展客户、忽视客户信用风险等问题。3.销售合同管理监督检查销售合同的签订、审核、执行和变更等环节是否符合规定，合同条款是否明确、合理，保障企业合法权益。监督销售合同的履行情况，及时跟踪发货、收款进度，确保销售收入及时足额入账。4.收款环节监督审查收款流程是否规范，收款责任是否明确，防止应收账款逾期、坏账等情况发生。检查收款记录的真实性、完整性，定期对应收账款进行账龄分析和催收，确保资金及时回笼。（四）内部控制监督方法1.日常监督各职能部门在日常业务活动中，应按照内部控制制度的要求，对本部门的业务进行自我监督，及时发现和纠正存在的问题。内部审计部门定期对企业内部控制制度的执行情况进行常规检查，通过查阅文件、账目、报表记录，实地观察业务活动，询问相关人员等方式，收集内部控制执行情况的证据，发现内部控制缺陷。2.专项监督针对企业重大投资项目、并购重组、改制上市等重要业务事项，以及高风险领域，开展专项监督检查。专项监督可由内部审计部门牵头，联合相关职能部门共同实施，深入分析业务流程和内部控制存在的问题，提出改进建议。根据企业内外部环境变化、监管要求等因素，适时开展专项监督，如对新出台的法律法规、政策制度的遵循情况进行检查，对企业战略调整后的业务流程和内部控制进行评估等。3.风险评估企业应建立健全风险评估机制，定期对面临的内外部风险进行识别、评估和分析。风险评估可采用定性与定量相结合的方法，确定风险的可能性和影响程度，为内部控制监督提供依据。根据风险评估结果，对风险较高的业务领域和环节加强监督检查，采取相应的风险应对措施，降低风险发生的可能性和影响程度。4.信息沟通与反馈建立畅通的信息沟通渠道，确保企业内部各部门、各岗位之间信息传递及时、准确、完整。通过定期召开会议、发布内部报告、建立信息系统等方式，加强信息交流与共享。对内部控制监督过程中发现的问题和缺陷，及时向上级管理层和相关部门反馈，并跟踪整改情况，确保问题得到有效解决。同时，定期对内部控制监督工作进行总结分析，形成监督报告，为企业管理层决策提供参考依据。四、内部控制缺陷认定与整改（一）内部控制缺陷认定标准1.重大缺陷内部控制中存在的、可能导致企业严重偏离战略目标的一个或多个缺陷的组合。重大缺陷可能影响企业的财务报告真实性、资产安全，或导致企业面临重大法律风险和声誉损失。判断标准：如财务报表存在重大错报、重要资产被侵占、重大违规行为导致企业受到重大处罚等情况，应认定为重大缺陷。2.重要缺陷内部控制中存在的、其严重程度低于重大缺陷，但仍有可能影响企业正常经营和财务报告真实性的一个或多个缺陷的组合。重要缺陷可能导致企业经营效率低下、成本增加、市场竞争力下降等问题。判断标准：如关键业务流程存在控制漏洞，可能导致业务风险增加；内部控制执行存在较大偏差，对财务数据准确性有一定影响等情况，应认定为重要缺陷。3.一般缺陷内部控制中存在的、除重大缺陷和重要缺陷以外的其他缺陷。一般缺陷通常不会对企业的正常经营和财务报告产生重大影响。判断标准：如一般性业务流程的控制执行不够严格，但未造成明显后果；内部控制文档记录存在一些不规范之处等情况，应认定为一般缺陷。（二）内部控制缺陷识别与报告1.内部审计部门及其他监督机构在监督检查过程中，应及时识别内部控制缺陷，并按照缺陷认定标准进行评估和分类。2.发现内部控制缺陷后，应填写内部控制缺陷报告，详细描述缺陷的性质、影响范围、可能导致的后果等情况，并提出整改建议。内部控制缺陷报告应及时提交给企业管理层和董事会。（三）内部控制缺陷整改1.企业管理层应根据内部控制缺陷报告，组织相关部门制定整改方案，明确整改责任部门、整改措施、整改期限等内容。整改方案应具有针对性和可操作性，确保能够有效消除内部控制缺陷。2.整改责任部门应按照整改方案要求，认真组织实施整改工作，及时向企业管理层报告整改进展情况。内部审计部门应对整改过程进行跟踪检查，确保整改工作按计划顺利推进。3.整改完成后，整改责任部门应提交整改报告，说明整改措施的执行情况、整改效果等。内部审计部门应对整改结果进行验收，验证内部控制缺陷是否已得到有效整改。如整改未达到预期效果，应要求整改责任部门重新制定整改措施，继续进行整改，直至问题得到彻底解决。五、内部控制监督评价（一）评价主体与对象内部控制监督评价主体为企业内部审计部门或其他专门机构，评价对象为企业内部控制监督制度的建立健全和执行情况。（二）评价内容1.内部控制环境评价评价企业治理结构是否完善，董事会、监事会等治理机构是否有效发挥作用。检查企业组织架构是否合理，各部门职责权限是否明确，内部沟通协调机制是否顺畅。评估企业人力资源政策是否健全，人员招聘、培训、考核、晋升等环节是否规范，员工职业道德和专业素质是否符合要求。审查企业文化建设情况，企业价值观、经营理念等是否得到有效贯彻，员工对内部控制的认识和重视程度如何。2.风险评估与应对评价检查企业风险评估机制是否健全，风险识别、评估和分析方法是否科学合理，风险评估结果是否准确可靠。评估企业针对不同风险采取的应对措施是否有效，风险应对策略是否与企业风险承受能力相匹配。审查企业风险管理信息系统是否完善，能否及时、准确地收集、传递和处理风险信息，为风险决策提供支持。3.控制活动评价对企业各项业务流程的内部控制制度进行检查，评价控制活动是否设计合理、执行有效，是否能够有效防范风险。检查关键控制点的设置是否合理，控制措施是否得到严格执行，是否存在控制漏洞或执行偏差。评估企业内部授权审批制度是否健全，授权范围、审批流程是否明确，是否存在越权审批、滥用职权等情况。4.信息与沟通评价审查企业信息系统建设情况，信息系统是否能够满足企业经营管理和内部控制的需要，信息处理是否及时、准确、安全。检查企业内部信息传递渠道是否畅通，各部门之间、上下级之间信息交流是否及时、有效，是否存在信息孤岛现象。评估企业与外部利益相关者的沟通机制是否健全，能否及时、准确地获取外部信息，反馈企业信息，维护良好的外部关系。5.内部监督评价检查企业内部监督机构的设置是否合理，职责权限是否明确，监督人员是否具备专业胜任能力。评估内部审计等监督机构的工作独立性、客观性和权威性，监督检查工作是否定期开展，监督结果是否得到有效利用。审查企业对内部控制缺陷的识别、报告和整改机制是否健全，整改工作是否及时、有效，内部控制制度是否持续改进。（三）评价方法1.个别访谈与企业各级管理人员、员工进行个别访谈，了解他们对内部控制制度的认识、执行情况以及发现的问题和建议。个别访谈应根据不同访谈对象的职责和业务范围，设计有针对性的访谈提纲，确保访谈内容全面、深入。2.问卷调查设计内部控制监督评价调查问卷，向企业各部门发放，广泛征求员工对内部控制制度的意见和建议。调查问卷应涵盖内部控制的各个方面，问题应简洁明了、易于回答。通过对调查问卷的统计分析，了解员工对内部控制的整体评价和存在的问题。3.文档审阅查阅企业内部控制相关文件、制度、流程、报告等文档资料，检查内部控制制度的建立健全情况和执行记录。文档审阅应重点关注关键业务流程的控制文档、审批记录、财务报表等，核实内部控制的实际执行情况。4.实地观察实地观察企业业务活动的开展情况，检查内部控制制度在实际操作中的执行效果。实地观察应选取具有代表性的业务场景，观察业务人员的操作流程、工作态度和执行纪律等情况，发现是否存在违反内部控制制度的行为。5.穿行测试选取若干具有代表性的业务流程，按照业务发生的先后顺序，对其从起点到终点进行全程跟踪，检查内部控制制度在实际业务中的执行情况。穿行测试应涵盖业务流程的各个环节，包括授权审批、业务操作、记录核对等，验证内部控制的有效性。（四）评价报告1.内部审计