单位内控评价与监督制度

PAGE单位内控评价与监督制度一、总则（一）目的本制度旨在建立健全单位内部控制评价与监督机制，确保单位内部控制体系的有效运行，防范风险，提高单位管理水平和运营效率，保障单位资产安全，促进单位实现发展战略目标。（二）适用范围本制度适用于[公司/组织名称]及其所属各部门、各分支机构。（三）基本原则1.全面性原则涵盖单位各项业务活动、各个部门和岗位，对内部控制体系进行全面评价与监督。2.重要性原则重点关注对单位风险影响较大、关键业务环节和高风险领域的内部控制评价与监督。3.制衡性原则评价与监督过程中，确保不同部门和人员之间相互制约、相互监督，避免权力过度集中。4.适应性原则根据单位内外部环境变化，及时调整和完善内部控制评价与监督制度，确保其适应单位发展需要。5.成本效益原则在保证内部控制评价与监督有效性的前提下，合理控制评价与监督成本，提高工作效率。（四）依据本制度依据《企业内部控制基本规范》《行政事业单位内部控制规范（试行）》等相关法律法规以及行业标准制定。二、内控评价与监督的组织架构（一）内控评价与监督委员会1.组成由单位负责人担任主任，总会计师、审计部门负责人等相关人员为成员。2.职责审批内部控制评价与监督工作方案。审议内部控制评价报告和监督检查报告。对内部控制评价与监督中发现的重大问题提出整改意见和决策。协调解决内部控制评价与监督工作中的重大问题。（二）审计部门1.职责负责制定年度内部控制评价与监督工作计划。组织实施内部控制评价工作，包括制定评价指标、方法和流程，收集评价证据，形成评价结论等。对单位内部控制的设计和运行有效性进行监督检查，及时发现内部控制缺陷并提出改进建议。跟踪整改落实情况，对整改效果进行评价。定期向内控评价与监督委员会报告内部控制评价与监督工作进展情况和结果。（三）各业务部门1.职责（1）负责本部门内部控制的自我评估，及时发现并整改本部门存在的内部控制问题。（2）配合审计部门开展内部控制评价与监督工作，提供相关资料和信息。（3）根据内部控制评价与监督结果，制定本部门改进措施，完善内部控制制度。三、内控评价的内容与方法（一）评价内容1.内部环境评价包括治理结构、机构设置与权责分配、内部审计机制、人力资源政策、企业文化等方面。2.风险评估评价对风险识别、风险分析、风险应对策略等环节进行评价，检查单位是否有效识别内外部风险，并采取合理的应对措施。3.控制活动评价涵盖预算控制、收支控制、采购控制、资产管理、销售与收款控制、工程项目控制、合同管理控制等各项业务活动的控制措施是否健全有效。4.信息与沟通评价评价单位信息系统建设、信息传递与共享、内部沟通与外部沟通等方面是否顺畅，能否及时、准确地传递与内部控制相关的信息。5.内部监督评价对内部审计、纪检监察等监督部门的工作有效性进行评价，检查单位是否建立健全内部监督机制，监督工作是否及时、到位。（二）评价方法1.个别访谈法与单位各级管理人员、关键岗位员工等进行个别访谈，了解内部控制的执行情况和存在的问题。2.问卷调查法设计内部控制调查问卷，广泛征求单位员工对内部控制的意见和建议。3.穿行测试法选择若干具有代表性的业务流程，按照规定的程序和方法，对业务流程中的控制点进行测试，检查内部控制是否得到有效执行。4.实地查验法到相关部门和岗位实地观察业务活动的开展情况，检查内部控制措施的实际执行效果。5.抽样法从单位的会计凭证账薄、文件资料等中抽取一定数量的样本，进行审查和分析，以推断总体内部控制的有效性。6.比较分析法将单位的实际情况与同行业先进水平或单位自身历史数据进行比较，分析差异，发现内部控制存在的问题。四、内控评价的工作流程（一）制定评价工作方案1.审计部门根据单位年度工作计划和内部控制实际情况，制定内部控制评价工作方案。2.工作方案明确评价的目的、范围、方法、步骤、人员分工、时间安排等内容。（二）组建评价工作组1.根据评价工作方案，抽调具备专业知识和业务经验的人员组成评价工作组。2.对评价工作组成员进行培训，使其熟悉评价工作流程、方法和要求。（三）实施现场测试1.评价工作组按照评价方法，对单位内部控制的设计和运行有效性进行现场测试。2.在测试过程中，收集相关证据，记录测试结果，发现内部控制缺陷。（四）汇总评价结果1.评价工作组对现场测试结果进行汇总分析，形成初步评价结论。2.与被评价部门和岗位进行沟通，核实评价结果。（五）编制评价报告1.审计部门根据汇总评价结果，编制内部控制评价报告。2.评价报告内容包括评价工作概况、内部控制评价的依据和范围、内部控制评价的程序和方法、内部控制评价结果及分析、存在的问题及建议等。（六）报送与审定评价报告1.内部控制评价报告经审计部门负责人审核后，报内控评价与监督委员会审批。2.内控评价与监督委员会对评价报告进行审定，提出修改意见，审计部门根据意见进行修改完善。（七）发布评价报告经审定后的内部控制评价报告在单位内部发布，向全体员工通报内部控制评价结果。五、内控监督的方式与频率（一）日常监督1.各业务部门在日常工作中，对本部门内部控制的执行情况进行自我监督，及时发现并纠正存在的问题。2.审计部门通过对财务报表、会计凭证、业务记录等进行定期审查，对单位内部控制的运行情况进行日常监督。（二）专项监督1.根据单位内外部环境变化、业务发展需要或风险评估结果，针对特定业务领域、特定事项或特定环节开展专项监督。2.专项监督由审计部门牵头，相关部门配合，制定专项监督工作方案，明确监督的目标、范围、方法、步骤等，实施专项检查，形成专项监督报告。（三）监督频率1.日常监督应贯穿于单位各项业务活动的全过程，确保内部控制持续有效运行。2.专项监督根据实际情况不定期开展，原则上每年至少进行[X]次，对重点领域和高风险业务应适当增加监督频率。六、内控缺陷的认定与分类（一）缺陷认定标准1.设计缺陷内部控制设计存在漏洞，不能有效防范风险或实现控制目标。2.运行缺陷内部控制虽有设计，但在运行过程中未能有效执行，导致控制失效。（二）缺陷分类1.重大缺陷严重影响单位内部控制的有效性，导致单位财务报表出现重大错报或漏报，或使单位面临重大风险，可能对单位声誉、财务状况和经营成果产生重大不利影响。2.重要缺陷较大影响单位内部控制的有效性，可能导致单位财务报表出现错报或漏报，或使单位面临较大风险，对单位声誉、财务状况和经营成果有一定不利影响。3.一般缺陷对单位内部控制有效性有一定影响，但不构成重大或重要缺陷，对单位财务报表和经营活动影响较小。七、内控缺陷的整改与跟踪（一）整改责任1.对于内部控制评价与监督中发现的缺陷，由责任部门负责制定整改方案，明确整改措施、整改期限和整改责任人。2.责任部门应确保整改工作的有效实施，按时完成整改任务。（二）整改跟踪1.审计部门负责对整改情况进行跟踪检查，定期向内控评价与监督委员会报告整改进展情况。2.对整改不力的部门和责任人，按照单位相关规定进行问责。（三）整改结果评价1.整改完成后，审计部门对整改结果进行评价，验证整改措施是否有效，内部控制缺陷是否得到消除。2.整改结果评价报告报内控评价与监督委员会审定，作为单位内部控制持续改进的依据。八、信息披露与沟通（一）信息披露1.单位应按照法律法规和监管要求，定期对外披露内部控制评价报告，向社会公众展示单位内部控制建设和运行情况。2.内部控制评价报告应真实、准确、完整，不得隐瞒或虚报内部控制缺陷。（二）内部沟通1.建立健全单位内部信息沟通机制，确保信息在各部门、各岗位之间及时、准确传递。2.定期召开内部控制工作会议，通报内部控制评价与监督情况，交流经验，分析问题，提出改进措施。3.鼓励员工对内部控制提出意见和建议，对积极参与内