万科内部控制评价制度

PAGE万科内部控制评价制度一、总则（一）制定目的本制度旨在规范万科企业股份有限公司（以下简称“公司”）内部控制评价工作，确保公司内部控制的有效性，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的内部控制评价工作。（三）基本原则1.全面性原则内部控制评价应涵盖公司及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。2.重要性原则内部控制评价应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点关注对公司整体风险影响较大的关键控制环节和控制点。3.客观性原则内部控制评价应当以事实为依据，客观公正地反映公司内部控制的设计与运行情况，如实披露评价结果，避免主观臆断和人为操纵。4.及时性原则内部控制评价应及时发现内部控制设计与运行中存在的缺陷，并采取有效措施加以改进，确保内部控制的持续有效运行。（四）相关定义1.内部控制公司为实现经营管理目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。2.内部控制评价公司董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。二、内部控制评价的组织与实施（一）评价主体公司董事会对内部控制评价工作负责，董事会可以授权内部审计部门或其他专门机构（以下简称“评价机构”）具体组织实施内部控制评价工作。评价机构在内部控制评价过程中应充分收集、分析相关证据，对内部控制的有效性发表意见，并向董事会报告。（二）评价机构职责1.制定内部控制评价工作方案，明确评价目的、范围、方法、程序和人员分工等。2.组织开展内部控制评价工作，包括收集资料、现场检查、问卷调查、访谈等，获取与内部控制设计和运行相关的证据。3.对收集的证据进行分析、整理和评价，识别内部控制缺陷，确定缺陷等级。4.撰写内部控制评价报告，详细说明评价的范围、方法、程序、发现的内部控制缺陷及其认定情况、整改建议等内容。5.跟踪内部控制缺陷整改情况，对整改效果进行评价。（三）评价人员要求1.评价人员应具备专业胜任能力，熟悉公司业务和内部控制流程，能够独立、客观、公正地开展评价工作。2.评价人员应保持独立性，与被评价单位或业务事项不存在直接或间接的利益关系。3.评价人员应遵守职业道德规范，保守公司商业秘密和评价工作中知悉的敏感信息。（四）评价周期内部控制评价工作原则上每年开展一次，涵盖公司及其所属单位的全年业务活动。（五）评价工作流程1.准备阶段确定评价范围，包括公司各业务板块、职能部门及所属单位。组建评价小组，明确小组成员职责分工。制定评价工作方案，包括评价方法、程序、时间安排等。收集与内部控制相关的制度、文件、流程等资料。2.实施阶段开展现场检查，通过查阅文件、记录，观察业务活动，询问相关人员等方式，了解内部控制的设计与运行情况。进行问卷调查，向公司员工、客户、供应商等发放问卷，收集对内部控制有效性的反馈意见。实施穿行测试，选取具有代表性的业务流程，按照规定的程序和方法进行测试，检查内部控制是否得到有效执行。分析收集到的证据，识别内部控制缺陷。3.汇总评价结果阶段评价小组对发现的内部控制缺陷进行汇总、分类和定性。确定内部控制缺陷的等级，分为重大缺陷、重要缺陷和一般缺陷。撰写内部控制评价报告初稿，详细描述评价过程、发现的缺陷及评价结论。4.报告阶段评价机构将内部控制评价报告初稿提交给公司管理层审核，管理层提出修改意见。评价机构根据管理层意见对报告进行修改完善，形成正式的内部控制评价报告。评价报告经公司董事会审批后对外披露。5.跟踪整改阶段针对评价报告中提出的内部控制缺陷，公司管理层制定整改计划，明确整改责任部门、整改措施和整改期限。整改责任部门按照整改计划组织实施整改工作，定期向评价机构报告整改进展情况。评价机构对整改效果进行跟踪检查，确保内部控制缺陷得到有效整改。三、内部控制评价的内容与方法（一）评价内容1.内部环境公司治理结构是否健全，董事会、监事会等治理机构是否有效运作。组织架构是否合理，各部门职责权限是否明确，是否存在职能交叉或缺失的情况。人力资源政策是否完善，包括招聘、培训、考核、薪酬、晋升等方面，是否有利于吸引和留住优秀人才，促进员工发展。企业文化是否积极向上，是否营造了良好的内部控制氛围。2.风险评估风险评估机制是否健全，是否能够及时识别、评估和应对内外部风险。风险评估方法是否科学合理，是否考虑了风险发生的可能性和影响程度。风险应对策略是否有效，是否针对不同风险采取了相应的风险规避、降低、分担或承受等措施。3.控制活动各项业务流程和关键控制点是否设置了有效的控制措施，如授权审批、不相容职务分离、财产保护、预算控制、运营分析、绩效考评等。控制措施是否得到有效执行，是否存在控制漏洞或执行不力的情况。对重大投资、融资、担保、资产处置等重要经济活动是否实施了特别控制。4.信息与沟通信息系统是否能够及时、准确、完整地收集、处理和传递与内部控制相关的信息。内部信息传递渠道是否畅通，各部门之间是否能够有效沟通协作。公司是否建立了有效的外部信息沟通机制，及时了解市场动态、监管要求等外部信息。5.内部监督内部审计机构是否独立设置，人员配备是否充足，是否具备专业胜任能力。内部审计工作是否定期开展，审计范围是否覆盖公司及其所属单位的主要业务和重要环节。对内部审计发现的问题是否及时整改，整改效果是否得到有效跟踪。公司是否建立了健全的自我评价机制，定期对内部控制的有效性进行自我评价。（二）评价方法1.文件审查法查阅公司各项内部控制制度、文件、记录、报告等，检查其是否健全、有效，是否符合法律法规和公司实际情况。2.现场观察法到公司各业务部门、经营场所进行实地观察，了解业务活动的实际操作流程和内部控制的执行情况，观察是否存在违规操作或控制失效的迹象。3.问卷调查法设计内部控制调查问卷，向公司员工、客户、供应商等发放，收集他们对内部控制有效性的看法和意见，了解内部控制在实际运行中的效果。4.访谈法与公司管理层、各部门负责人、关键岗位员工等进行面对面访谈，询问他们对内部控制的理解、执行情况以及存在的问题，获取第一手信息，深入了解内部控制的运行状况。5.穿行测试法选取具有代表性的业务流程，按照规定的程序和方法进行测试，从业务起点到终点，检查相关内部控制是否得到有效执行，是否能够实现控制目标。6.数据分析方法利用公司现有的信息系统和数据分析工具，对相关业务数据进行分析，通过数据的对比、趋势分析等方法，发现内部控制可能存在的问题和风险。四、内部控制缺陷的认定与报告（一）缺陷认定标准1.重大缺陷内部控制中存在的、可能导致公司严重偏离控制目标的一个或多个缺陷的组合。如公司治理结构失效，对重大决策事项失去有效控制；重要业务流程失控，导致公司面临重大经济损失或声誉风险等。2.重要缺陷内部控制中存在的、其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标的一个或多个缺陷的组合。如关键岗位人员配备不足，影响业务正常开展；部分控制活动执行不到位，存在一定风险隐患等。3.一般缺陷内部控制中存在的、除重大缺陷和重要缺陷之外的其他缺陷。如一些非关键业务流程的控制措施存在轻微瑕疵，但不影响整体控制效果等。（二）缺陷认定程序1.评价人员在评价过程中发现内部控制缺陷后，应及时记录缺陷的性质、影响范围、严重程度等情况。2.评价小组对发现的内部控制缺陷进行讨论和分析，初步判断缺陷等级。3.评价机构组织相关专家或专业人员对初步认定的缺陷等级进行审核，必要时征求公司管理层、内部审计部门等的意见。4.根据审核结果，最终确定内部控制缺陷的等级，并形成书面报告。（三）缺陷报告1.评价机构应在内部控制评价报告中详细披露发现的内部控制缺陷及其认定情况，包括缺陷的描述、影响程度、等级等。2.对于重大缺陷和重要缺陷，评价机构应及时向公司董事会报告，并提出整改建议。3.公司董事会应将内部控制缺陷报告作为重要决策依据，督促管理层采取有效措施进行整改，确保公司内部控制的有效性。五、内部控制评价报告（一）报告内容1.基本情况评价目的、范围、依据和方法。公司概况，包括组织架构、业务范围等。2.内部控制评价工作的组织实施情况评价机构的组建及职责分工。评价工作的开展过程，包括准备阶段、实施阶段、汇总评价结果阶段、报告阶段和跟踪整改阶段的工作情况。3.内部控制评价结果对公司内部控制五要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）的评价结论。发现的内部控制缺陷及其认定情况，包括缺陷的数量、性质、影响范围、等级分布等。4.改进建议针对发现的内部控制缺陷，提出具体的整改建议，明确整改责任部门、整改措施和整改期限。5.其他需要说明的事项如评价过程中发现的其他重大问题或特殊情况，以及对公司未来内部控制建设的展望等。（二）报告格式与编制要求1.内部控制评价报告应采用统一的格式，包括封面、目录、正文、附件等部分。2.报告正文应语言简洁、逻辑清晰、内容完整，数据准确，能够客观、公正地反映公司内部控制评价的结果。3.报告附件应包括评价工作方案、评价证据清单、缺陷认定过程记录、整改计划等相关资料，作为报告正文的补充和支撑。（三）报告审批与披露1.内部控制评价报告经评价机构负责人审核、公司管理层审批后，提交给公司董事会审议。2.董事会对内部控制评价报告进行审议，形成决议后对外披露。披露的内容应符合法律法规和监管要求，确保信息真实、准确、完整。六、内部控制评价结果的应用（一）纳入绩效考核体系将内部控制评价结果与公司各部门、各岗位的绩效考核挂钩，对内部控制执行情况良好的部门和个人给予适当奖励，对存在内部控制缺陷的部门和个人进行相应处罚，促使全体员工重视内部控制工作。（二）作为改进内部控制的依据根据内部控制评价结果，深入分析内部控制存在的问题和不足，针对性地制定改进措