内控评价监督制度

PAGE内控评价监督制度一、总则（一）目的本制度旨在建立健全公司内控评价监督体系，确保公司内部控制制度的有效执行，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）基本原则1.全面性原则：涵盖公司各项业务活动、各个部门和岗位，对内部控制的设计与运行情况进行全面评价监督。2.重要性原则：关注重要业务事项和高风险领域，重点对可能影响财务报表真实性、导致重大风险的关键环节进行评价监督。3.制衡性原则：在评价监督过程中，确保不同部门和人员之间相互制约、相互监督，防止权力滥用。4.适应性原则：根据公司内外部环境变化，及时调整和完善内控评价监督制度，以适应公司发展的需要。5.成本效益原则：在保证内控评价监督有效性的前提下，合理控制评价监督成本，提高工作效率。二、内控评价监督组织架构（一）内控评价监督委员会1.组成：由公司董事长担任主任，总经理担任副主任，财务总监、审计总监、各部门负责人为成员。2.职责审批内控评价监督制度及年度工作计划。审议内控评价监督报告，对公司内部控制的有效性进行总体评价。研究解决内控评价监督工作中的重大问题，协调各部门之间的工作关系。（二）审计部门1.职责制定内控评价监督工作方案，组织实施具体的评价监督工作。对公司内部控制制度的设计和运行情况进行检查、测试和评价，收集、分析相关证据。编制内控评价监督报告，提出改进建议和意见，并跟踪整改落实情况。协助其他部门开展风险管理工作，提供专业支持和指导。（三）各部门1.职责负责本部门内部控制制度的建设和执行，配合审计部门开展内控评价监督工作。对本部门业务流程中的风险进行识别、评估和控制，及时发现并报告内部控制缺陷。根据内控评价监督报告，制定本部门的整改措施，落实整改责任，确保内部控制制度的有效执行。三、内控评价监督内容（一）内部控制环境评价1.治理结构：检查公司治理结构是否健全，股东会、董事会、监事会等治理机构是否有效运作，职责权限是否明确。2.机构设置与权责分配：评估公司内部机构设置是否合理，部门职责和岗位职责是否清晰，权责分配是否得当，是否存在职能交叉或缺失的情况。3.内部审计机制：审查内部审计机构的设置、人员配备及工作开展情况，评价内部审计在监督内部控制执行、发现问题和提出建议等方面的作用。4.人力资源政策：考察公司人力资源政策是否科学合理，包括招聘、培训、绩效考核、薪酬福利等方面，是否有利于吸引和留住人才，促进员工素质提升和公司发展。5.企业文化：评估公司企业文化建设情况，是否营造了积极向上、诚实守信、团结协作的企业文化氛围，企业文化是否与公司战略目标相契合。（二）风险评估评价1.风险识别：检查公司是否建立了风险识别机制，是否对内外部风险因素进行了全面、系统的识别，包括市场风险、信用风险、操作风险、合规风险等。2.风险评估：评价公司风险评估方法是否科学合理，是否对识别出的风险进行了定性和定量评估，确定风险的等级和重要性程度。3.风险应对：审查公司针对不同风险采取的应对策略是否有效，包括风险规避、风险降低、风险分担和风险承受等，是否根据风险评估结果制定了相应的风险应对措施。（三）控制活动评价1.不相容职务分离控制：检查公司是否对不相容职务进行了合理分离，明确了各岗位的职责权限，防止未经授权的人员办理相关业务。2.授权审批控制：评估公司授权审批制度是否健全，审批流程是否规范，授权范围和审批权限是否明确，是否存在越权审批或审批流于形式的情况。3.会计系统控制：审查公司会计核算体系是否健全，会计政策和会计估计是否合理，财务报告编制是否符合会计准则和相关法律法规的要求，财务信息是否真实、准确、完整。4.财产保护控制：检查公司是否建立了财产日常管理制度和定期清查制度，采取了有效的财产保护措施，确保财产安全。5.预算控制：评价公司预算管理制度是否完善，预算编制、执行、调整、考核等环节是否规范，预算是否能够有效控制公司各项经营活动。（四）信息与沟通评价1.信息系统：检查公司信息系统建设情况，是否能够及时、准确地收集、处理和传递与内部控制相关的信息，信息系统是否安全稳定运行。2.沟通机制：评估公司内部各部门之间、公司与外部利益相关者之间的沟通渠道是否畅通，信息传递是否及时、准确，是否能够有效协调工作，及时解决问题。（五）内部监督评价1.监督机制：审查公司内部监督制度是否健全，监督职责是否明确，监督频率和方式是否合理，是否能够及时发现内部控制缺陷并采取有效措施加以纠正。2.自我评价：检查公司是否定期开展内部控制自我评价工作，评价范围是否全面，评价方法是否科学，评价报告是否真实、客观，是否能够为公司改进内部控制提供依据。四、内控评价监督工作程序（一）制定年度工作计划审计部门应根据公司战略目标、经营管理重点和内部控制实际情况，每年年初制定内控评价监督年度工作计划，明确评价监督的范围、内容、方法、时间安排和人员分工等，报内控评价监督委员会审批后实施。（二）组建评价监督小组根据年度工作计划，审计部门组建内控评价监督小组，小组成员应具备相关专业知识和业务经验，熟悉公司内部控制制度和业务流程。评价监督小组负责具体实施内控评价监督工作，并向审计部门报告工作进展情况。（三）实施评价监督1.收集资料：评价监督小组通过查阅文件、记录、访谈、问卷调查等方式，收集与内部控制相关的资料，包括公司各项规章制度、业务流程、财务报表、审计报告等。2.测试内部控制：运用询问、观察、检查、重新执行等方法，对内部控制制度的设计和运行情况进行测试，获取充分、适当的证据，以评价内部控制的有效性。3.识别内部控制缺陷：根据测试结果，结合公司实际情况，识别内部控制存在的缺陷，包括设计缺陷和运行缺陷，并对缺陷的性质和影响程度进行评估。（四）编制评价监督报告评价监督小组在完成内控评价监督工作后，应及时编制内控评价监督报告。报告内容应包括评价监督的范围、方法、程序、发现的内部控制缺陷及整改建议等。报告应客观、公正、准确，经审计部门负责人审核后，报内控评价监督委员会审议。（五）跟踪整改落实内控评价监督委员会审议通过内控评价监督报告后，应将报告发送给各相关部门。各部门应根据报告中提出的整改建议，制定整改计划，明确整改措施、责任人和整改期限，并及时组织实施整改。审计部门负责跟踪整改落实情况，对整改效果进行检查和评价，确保内部控制缺陷得到有效整改。五、内控评价监督方法（一）文件审查查阅公司各项规章制度、业务流程、操作规程、财务报表、审计报告等文件资料，检查内部控制制度的设计是否完善，执行是否符合规定。（二）访谈与公司各级管理人员、员工进行面对面访谈，了解他们对内部控制制度的理解和执行情况，询问是否存在内部控制缺陷或问题。（三）问卷调查设计内部控制调查问卷，发放给公司各部门员工，了解他们对内部控制各个环节的认识和评价，收集相关意见和建议。（四）实地观察到公司各业务部门和工作现场进行实地观察，检查业务操作流程是否符合内部控制要求，人员是否按照规定的程序和方法进行操作。（五）穿行测试选择具有代表性的业务流程，按照规定的程序和方法进行全程跟踪测试，检查内部控制在实际业务中的执行情况，是否能够有效防范风险。（六）数据分析收集和分析公司财务、业务等方面的数据，通过数据分析发现潜在的内部控制问题，评估内部控制的有效性。六、内控评价监督结果应用（一）完善内部控制制度根据内控评价监督结果，针对发现的内部控制缺陷，及时修订和完善相关内部控制制度，堵塞管理漏洞，优化业务流程，提高内部控制的科学性和有效性。（二）加强风险管理将内控评价监督结果与风险管理相结合，深入分析内部控制缺陷可能引发的风险，制定针对性的风险应对措施，加强对风险的识别、评估和控制，降低公司经营风险。（三）绩效考核与奖惩将内部控制执行情况纳入公司绩效考核体系，对内部控制执行良好的部门和个人给予奖励；对因内部控制缺陷导致公司损失或出现重大风险事件的部门和个人，进行严肃问责，并根据情节轻重给予相应的处罚。（四）信息披露按照相关法律法规和监管要求，在公司年度报告中披露内部控制评价监督情