内部控制评价语监督制度

PAGE内部控制评价语监督制度一、总则（一）目的为了加强公司内部控制，规范内部控制评价与监督工作，提高公司经营管理水平和风险防范能力，促进公司可持续发展，根据国家有关法律法规和行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司及所属各部门、各子公司的内部控制评价与监督工作。（三）基本原则1.全面性原则内部控制评价与监督应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等业务环节，确保不存在内部控制空白点。2.重要性原则在全面评价的基础上，应重点关注对公司经营、财务、合规等方面有重大影响的关键业务、重大事项和高风险领域，合理确定评价与监督的重点和频率。3.客观性原则内部控制评价与监督应以客观事实为依据，独立、公正地开展工作，避免主观偏见和利益冲突。评价过程和结果应真实、准确、完整地反映公司内部控制的实际情况。4.及时性原则内部控制评价与监督应及时发现内部控制缺陷，并采取有效措施加以纠正和完善。对于发现的重大问题，应立即向上级报告，并及时跟进整改情况。5.适应性原则内部控制评价与监督应与公司的经营规模、业务范围、竞争状况和风险水平相适应，并随着公司内外部环境的变化及时进行调整和完善。二、内部控制评价（一）评价主体与职责1.评价主体公司设立内部控制评价工作领导小组（以下简称“领导小组”），负责领导和组织公司内部控制评价工作。领导小组组长由公司董事长担任，副组长由公司总经理担任，成员包括各副总经理、财务总监等高级管理人员。领导小组下设内部控制评价工作办公室（以下简称“办公室”），负责具体组织实施内部控制评价工作。办公室设在公司审计部门，办公室主任由审计部门负责人担任。各部门、各子公司应设立内部控制评价工作小组，负责本部门、本子公司内部控制评价的具体工作。工作小组组长由部门负责人或子公司总经理担任，成员包括相关业务人员和财务人员。2.职责分工领导小组职责审批内部控制评价工作方案和报告；研究解决内部控制评价工作中的重大问题；对内部控制评价结果进行审定和决策。办公室职责制定内部控制评价工作方案；组织实施内部控制评价工作，包括组建评价小组、收集评价资料、开展现场测试、编制评价报告等；对内部控制评价中发现的问题进行跟踪和督促整改；定期向领导小组报告内部控制评价工作进展情况。各部门、各子公司评价工作小组职责配合办公室开展内部控制评价工作，提供相关资料和数据；对本部门、本子公司内部控制制度的执行情况进行自查和评价；针对评价中发现的问题，提出整改措施并组织实施。（二）评价内容与标准1.评价内容内部控制评价应涵盖公司内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素，具体包括但不限于以下方面：内部环境公司治理结构是否健全，各治理主体职责是否明确；组织架构是否合理，部门设置是否科学，职责分工是否清晰；人力资源政策是否完善，人员招聘、培训、考核、晋升等机制是否健全；企业文化建设是否有效，是否形成积极向上、诚实守信的企业文化氛围。风险评估风险评估体系是否健全，是否能够识别、评估和应对公司面临的各类内外部风险；风险评估方法是否科学合理，风险评估结果是否准确可靠；风险应对策略是否有效，是否能够及时、有效地化解风险。控制活动各项业务流程是否规范，是否存在有效的控制措施，如审批、授权、复核、盘点等；财务管理制度是否健全，财务核算是否规范，资金管理是否安全；采购、销售、生产等业务环节的内部控制是否有效，是否能够防范舞弊和错误。信息与沟通信息系统是否健全，是否能够及时、准确地收集、处理和传递公司内外部信息；沟通渠道是否畅通，各部门之间、上下级之间是否能够有效沟通；信息披露制度是否完善，是否能够及时、准确地向投资者、监管机构等披露公司信息。内部监督内部审计机构是否健全，审计人员配备是否合理，审计工作是否独立、有效；内部监督机制是否完善，是否能够定期对内部控制制度的执行情况进行检查和评价；对发现问题的整改措施是否落实到位，是否能够及时纠正内部控制缺陷。2.评价标准内部控制评价标准分为定性标准和定量标准。定性标准主要用于评价内部控制的健全性和有效性，定量标准主要用于评价内部控制的执行效果。定性标准健全性标准：内部控制制度是否覆盖公司经营管理的各个方面，是否存在内部控制空白点；内部控制制度是否符合国家有关法律法规和行业标准的要求。有效性标准：内部控制制度是否得到有效执行，是否能够防范风险、保证公司经营管理目标的实现；内部控制制度执行过程中是否存在重大缺陷或漏洞。定量标准根据公司实际情况，设定各项业务指标的合理范围，如资产负债率、毛利率、应收账款周转率等；对比实际指标与设定指标的差异，评价内部控制的执行效果。（三）评价程序与方法1.评价程序内部控制评价工作一般按照以下程序进行：制定评价工作方案办公室根据公司实际情况和年度工作计划，制定内部控制评价工作方案，明确评价目的、范围、内容、方法、步骤和时间安排等。组建评价小组办公室根据评价工作方案，组建内部控制评价小组，评价小组成员应具备相关专业知识和工作经验，熟悉公司业务流程和内部控制制度。收集评价资料评价小组通过查阅文件、记录、访谈、问卷调查等方式，收集与内部控制评价相关的资料，包括公司内部控制制度、业务流程、财务报表、审计报告等。开展现场测试评价小组根据评价内容和标准，对公司各部门、各子公司的内部控制制度执行情况进行现场测试，包括询问、观察、检查、重新执行等。编制评价报告评价小组根据现场测试结果，编制内部控制评价报告，报告应包括评价目的、范围、方法、结果、发现的问题及整改建议等内容。审定评价报告内部控制评价报告编制完成后，应提交领导小组审定。领导小组对评价报告进行审议，提出修改意见，并最终审定评价报告。反馈评价结果办公室将审定后的评价报告反馈给各部门、各子公司，要求其针对评价中发现的问题，制定整改措施并组织实施。跟踪整改情况办公室对各部门、各子公司的整改情况进行跟踪检查，确保整改措施落实到位。对于整改不力的部门或子公司，应及时向上级报告，并督促其加快整改进度。2.评价方法内部控制评价方法主要包括以下几种：询问法通过与公司员工、管理人员等进行面对面交流，了解内部控制制度的执行情况和存在的问题。观察法观察公司业务活动的实际操作过程，检查内部控制制度是否得到有效执行。检查法查阅公司的文件、记录、凭证等资料，检查内部控制制度的执行情况和相关业务的合规性。重新执行法按照公司内部控制制度的规定，对某些业务活动进行重新操作，检查内部控制制度的有效性。问卷调查法通过设计问卷，向公司员工、管理人员等发放，了解其对内部控制制度的认识和执行情况。三、内部控制监督（一）监督主体与职责1.监督主体公司内部监督主体包括内部审计机构、监事会、独立董事等。2.职责分工内部审计机构职责制定内部审计工作计划，对公司内部控制制度的执行情况进行定期或不定期审计；对审计中发现的问题进行深入调查，提出整改意见和建议，并跟踪整改情况；向领导小组报告内部审计工作情况，及时反映内部控制存在的问题和风险。监事会职责监督公司董事会、管理层的决策和经营活动，检查公司内部控制制度的执行情况；对公司财务状况、经营成果、内部控制等进行监督检查，发现问题及时提出意见和建议；向股东大会报告监事会工作情况，维护股东的合法权益。独立董事职责对公司内部控制制度的健全性、有效性进行监督和评价；关注公司重大决策和经营活动，对涉及公司利益的重大事项发表独立意见；向董事会、监事会反馈独立董事对内部控制的意见和建议。（二）监督内容与方式1.监督内容内部控制监督应重点关注以下内容：内部控制制度的执行情况，是否存在违反内部控制制度的行为；公司经营活动的合规性，是否符合国家有关法律法规和行业标准的要求；财务信息的真实性、准确性和完整性，是否存在财务舞弊和错误；风险评估和应对措施的有效性，是否能够及时、有效地防范和化解风险。2.监督方式内部控制监督方式主要包括以下几种：定期审计内部审计机构按照年度审计计划，对公司内部控制制度进行定期审计，检查制度的执行情况和存在的问题。专项审计针对公司重大决策、重要业务、高风险领域等开展专项审计，深入检查内部控制的有效性。日常监督各部门、各子公司应建立健全日常监督机制，对本部门、本子公司内部控制制度的执行情况进行实时监督，及时发现和纠正问题。外部审计聘请外部审计机构对公司财务报表、内部控制等进行审计，借助外部专业力量加强内部控制监督。（三）监督结果处理1.问题反馈内部审计机构、监事会、独立董事等在监督过程中发现的问题，应及时向领导小组报告，并反馈给相关部门、各子公司。2.整改要求领导小组根据监督结果，对存在问题的部门、各子公司下达整改通知，要求其制定整改措施并限期整改。整改措施应明确整改责任、整改期限和整改目标。3.跟踪检查办公室对整改情况进行跟踪检查，定期向领导小组报告整改进展情况。对于整改不力的部门、各子公司，应加大督促力度，必要时采取问责措施。4.结果运用内部控制监督结果应作为公司绩效考核、干部任免、薪酬分配等的重要依据。对于内部控制执行良好、监督结果优秀的部门、各子公司，应给予表彰和奖励；对于内部控制存在重大缺陷、监督结果较差的部门、各子公司，应进行严肃处理。四、信息沟通与报告（一）信息沟通机制1.建立健全公司内部信息沟通机制，确保信息在各部门、各子公司之间及时、准确、完整地传递。2.明确信息沟通的渠道和方式，包括内部文件、会议、电子邮件、信息系统等。3.加强信息系统建设，提高信息传递的效率和准确性。信息系统应具备数据采集、处理、存储、分析和传输等功能，能够为内部控制评价与监督提供有力支持。（二）报告制度1.定期报告办公室应定期向领导小组报告内部控制评价与监督工作进展情况，包括评价工作方案执行情况、评价结果、发现的问题及整改情况等。定期报告一般每季度提交一次。2.专项报告对于内部控制评价与监督过程中发现的重大问题或突发事件，办公室应及时向上级报告，并提交专项报告。专项报告应详细说明问题的性质、影响范围、原因分析、整改