建立内部控制评价制度

PAGE建立内部控制评价制度一、总则（一）目的为了加强公司内部控制，规范内部控制评价工作，保证内部控制评价的客观性、真实性和有效性，促进公司内部控制体系的不断完善，提高公司经营管理水平和风险防范能力，根据国家有关法律法规和相关行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的内部控制评价工作。（三）基本原则1.全面性原则：内部控制评价应涵盖公司经营管理的各个方面，包括但不限于内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对公司内部控制体系的完整性、合理性和有效性进行全面评价。2.重要性原则：内部控制评价应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点对可能影响财务报告真实性、资产安全性和经营有效性的内部控制进行评价。3.客观性原则：内部控制评价应依据客观事实，以法律法规、行业标准和公司内部规章制度为依据，如实反映内部控制的设计与运行情况，避免主观臆断和人为操纵。4.及时性原则：内部控制评价应及时发现内部控制存在的问题和缺陷，并及时采取措施加以改进，确保内部控制体系的有效性和适应性。（四）依据1.国家有关法律法规，如《中华人民共和国公司法》、《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等。2.相关行业标准和规范。3.公司内部规章制度，包括公司章程、各项管理制度、业务流程等。二、内部控制评价的组织与实施（一）评价主体公司董事会对内部控制评价工作负责，董事会可以授权内部审计部门或其他专门机构（以下简称“评价机构”）具体组织实施内部控制评价工作。评价机构应具备独立性、权威性和专业胜任能力，负责制定评价方案、组织实施评价工作、编制评价报告等。（二）评价机构职责1.制定年度内部控制评价方案，明确评价的目的、范围、方法、程序和时间安排等。2.组建评价工作组，配备具备专业知识和技能的评价人员，并对评价人员进行培训。3.组织实施内部控制评价工作，通过访谈、问卷调查、实地观察、穿行测试、抽样检查等方法，收集内部控制设计与运行的证据。4.对收集的证据进行分析和评价，识别内部控制存在的问题和缺陷，并确定其严重程度。5.编制内部控制评价报告，对内部控制的有效性发表评价意见，并提出改进建议。6.跟踪内部控制改进措施的执行情况，对改进效果进行评价。（三）评价工作组评价工作组由评价机构成员和抽调的公司内部相关人员组成，负责具体实施内部控制评价工作。评价工作组应具备以下条件：1.熟悉公司业务和内部控制流程。2.具备良好的职业道德和专业素养。3.掌握内部控制评价的方法和技术。评价工作组应根据评价方案的要求，分工协作，确保评价工作的顺利进行。（四）评价周期公司应每年至少进行一次内部控制评价工作，也可根据实际情况适时开展专项评价。（五）评价程序1.制定评价方案：评价机构应根据公司年度工作计划和内部控制建设情况，制定年度内部控制评价方案。评价方案应包括评价的目的、范围、方法、程序、时间安排、人员分工等内容。2.组建评价工作组：评价机构根据评价方案的要求，组建评价工作组，并对评价人员进行培训，使其熟悉评价的目的、范围、方法、程序和相关要求。3.实施现场测试：评价工作组按照评价方案的要求，通过访谈、问卷调查、实地观察、穿行测试、抽样检查等方法，对公司内部控制的设计与运行情况进行现场测试，收集相关证据。4.认定控制缺陷：评价工作组对收集的证据进行分析和评价，识别内部控制存在的问题和缺陷，并根据其影响程度和发生频率，认定控制缺陷的严重程度。5.汇总评价结果：评价工作组将各评价小组的评价结果进行汇总，形成公司内部控制评价汇总表，并对内部控制的整体有效性进行评价。6.编制评价报告：评价机构根据评价汇总表和评价结果，编制内部控制评价报告。评价报告应包括评价的目的、范围、方法、程序、发现的问题及缺陷、评价结论和改进建议等内容。7.提交报告与反馈：评价报告经评价机构负责人审核后，提交公司董事会。董事会对评价报告进行审议，并将评价结果反馈给公司管理层和各相关部门。8.跟踪改进：公司管理层和各相关部门应根据评价报告中提出的改进建议，制定整改措施，并组织实施。评价机构应对整改措施的执行情况进行跟踪检查，确保内部控制存在的问题和缺陷得到有效整改。三、内部控制评价的内容与方法（一）评价内容1.内部环境：评价公司治理结构、组织架构、人力资源政策、企业文化等方面的内部控制情况，确保公司内部环境有利于内部控制的有效运行。2.风险评估：评价公司风险识别、风险评估、风险应对等方面的内部控制情况，确保公司能够及时识别、评估和应对各类风险。3.控制活动：评价公司各项业务活动和管理活动中控制措施的设计与执行情况，确保控制活动能够有效防范风险，实现公司目标。4.信息与沟通：评价公司信息系统的建设与运行情况，以及信息传递与沟通的有效性，确保公司能够及时、准确地获取和传递相关信息。5.内部监督：评价公司内部审计、纪检监察等监督部门的设置与运行情况，以及内部监督的有效性，确保公司内部控制能够得到有效监督和检查。（二）评价方法1.访谈法：通过与公司各级管理人员、员工进行面对面的交流，了解内部控制的设计与运行情况。2.问卷调查法：设计内部控制调查问卷，向公司员工发放，了解员工对内部控制的认知程度和执行情况。3.实地观察法：对公司的业务流程、办公场所、设备设施等进行实地观察，检查内部控制的执行情况。4.穿行测试法：选取若干具有代表性的业务流程，按照规定的程序和方法进行模拟测试，检查内部控制的有效性。5.抽样检查法：按照一定的抽样方法，从公司的会计凭证、账簿、报表等资料中抽取样本，检查内部控制的执行情况。评价机构应根据评价内容和实际情况，合理选择评价方法，确保评价结果的准确性和可靠性。四、内部控制缺陷的认定与分类（一）缺陷认定标准1.重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。重大缺陷具有以下特征：涉及公司重大决策失误，可能导致公司重大损失。内部控制制度存在系统性失效，严重影响公司正常运营。发现公司存在舞弊行为，且舞弊行为对财务报表产生重大影响。2.重要缺陷：指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷具有以下特征：内部控制制度存在局部失效，对公司部分业务产生一定影响。发现公司存在一般违规行为，且违规行为对财务报表产生一定影响。3.一般缺陷：指除重大缺陷和重要缺陷以外的其他控制缺陷。一般缺陷对公司内部控制目标的实现影响较小。（二）缺陷分类1.设计缺陷：指内部控制制度在设计上存在的漏洞或不合理之处，导致内部控制无法有效发挥作用。2.运行缺陷：指内部控制制度在运行过程中存在的问题，如执行不力、监督不到位等，导致内部控制无法有效执行。评价机构应根据缺陷认定标准，对发现的内部控制缺陷进行认定和分类，并分析其产生的原因和可能带来的风险。五、内部控制评价报告（一）报告格式与内容内部控制评价报告应包括以下内容：1.封面：注明公司名称、报告年度、报告日期等。2.目录：列出报告的各章节标题及页码。3.引言：介绍评价的目的、范围、依据和方法等。4.公司基本情况：简要介绍公司的组织架构、业务范围、主要财务指标等。5.内部控制评价工作情况：说明评价的组织实施过程、评价范围、评价方法等。6.内部控制评价结果：详细阐述内部控制评价发现的问题及缺陷，包括缺陷的性质、严重程度、影响范围等，并对内部控制的整体有效性进行评价。7.改进建议：针对评价发现的问题及缺陷，提出具体的改进建议，明确责任部门和整改期限。8.评价结论：对公司内部控制体系的有效性发表评价意见，指出内部控制存在的主要问题和改进方向。9.附件：包括评价方案、评价工作组名单、调查问卷、测试底稿等相关资料。（二）报告编制与审核评价机构应按照规定的格式和内容编制内部控制评价报告，并确保报告内容真实、准确、完整。评价报告编制完成后，应经评价机构负责人审核，报公司董事会审议。董事会应根据评价报告，对公司内部控制体系的有效性进行审议，并形成决议。（三）报告披露公司应按照相关法律法规和监管要求，在年度报告中披露内部控制评价报告的相关内容，接受社会公众的监督。六、内部控制评价结果的应用（一）与绩效考核挂钩公司应将内部控制评价结果与绩效考核挂钩，对内部控制执行情况良好的部门和个人给予奖励，对内部控制存在问题的部门和个人进行相应的处罚，激励公司员工积极参与内部控制建设，提高内部控制的有效性。（二）作为改进内部控制的依据公司管理层应根据内部控制评价报告中提出的改进建议，制定整改措施，明确责任部门和整改期