审查违背内部控制制度

PAGE审查违背内部控制制度总则1.目的本规定旨在加强公司内部控制，规范审查违背内部控制制度的行为，确保公司运营活动合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营效率和效果，促进公司实现发展战略。2.适用范围本规定适用于公司及所属各部门、各子公司、各分支机构等所有涉及公司运营管理的单位和个人。3.基本原则合法性原则：审查工作应严格遵循国家法律法规、行业监管要求以及公司内部规章制度。全面性原则：涵盖公司经营管理的各个环节，包括但不限于财务、采购、销售、生产、人力资源等，确保不留死角。重要性原则：重点关注对公司财务状况、经营成果、声誉等有重大影响的事项和高风险领域。制衡性原则：审查过程中各环节相互制约、相互监督，避免权力过度集中。适应性原则：根据公司内外部环境变化和业务发展需求，适时调整和完善审查机制。审查职责与分工1.内部审计部门职责负责制定审查违背内部控制制度的年度计划，明确审查范围、重点和频率。组织实施审查工作，包括现场审查、非现场审查、数据分析等，收集相关证据，形成审查工作底稿。对审查发现的问题进行深入分析，提出整改建议，并跟踪整改落实情况。定期向公司管理层汇报审查工作结果，提交审查报告，对公司内部控制制度的有效性进行评价。协助公司其他部门开展内部控制培训和宣传工作，提高员工对内部控制制度的认识和执行能力。2.各业务部门职责负责本部门内部控制制度的建立、健全和执行，配合内部审计部门开展审查工作。及时发现和纠正本部门存在的违背内部控制制度的行为，对发现的问题进行记录和分析，采取有效措施加以整改。向内部审计部门提供与审查工作相关的资料和信息，协助内部审计部门完成审查任务。根据内部审计部门提出的整改建议，制定本部门的整改计划，明确整改责任人和整改期限，确保整改工作顺利完成。3.管理层职责负责审批审查违背内部控制制度的年度计划和审查报告，对审查工作提供必要的支持和指导。对审查发现的重大问题进行决策，督促相关部门采取有效措施进行整改，确保公司内部控制制度的有效执行。推动公司内部控制文化建设，营造良好的内部控制环境，提高全体员工对内部控制制度的重视程度。4.监事会职责监督公司内部控制制度的建立、健全和执行情况，对审查违背内部控制制度的工作进行监督和检查。对内部审计部门提交的审查报告进行审议，提出意见和建议，确保审查工作的公正性和客观性。对公司管理层在内部控制方面的履职情况进行监督，对违反内部控制制度的行为提出问责建议。审查内容与方法1.审查内容内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等方面，评估其是否有利于内部控制制度的有效实施。风险评估：审查公司是否建立了风险评估机制，对内外部风险进行识别、评估和应对，重点关注重大风险领域的风险防控措施是否有效。控制活动：检查公司各项业务流程中的控制措施是否健全，包括授权审批、不相容职务分离、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等，是否得到有效执行。信息与沟通：评估公司信息系统的建设和运行情况，信息传递渠道是否畅通，内部各部门之间、公司与外部利益相关者之间的信息沟通是否及时、准确、完整。内部监督：审查公司内部监督机制是否健全，内部审计部门的独立性和权威性是否得到保障，监督检查工作是否有效开展，对发现的问题是否及时整改。2.审查方法文件审查：查阅公司的各项规章制度、文件记录、合同协议、财务报表等资料，检查其是否符合内部控制制度的要求。访谈：与公司各级管理人员、员工进行面对面交流，了解内部控制制度的执行情况，收集相关问题和意见。问卷调查：设计内部控制调查问卷，向公司员工发放，了解员工对内部控制制度的认知程度和执行情况，获取相关数据和信息。实地观察：到公司各部门、各业务场所进行实地查看，观察业务操作流程、资产保管情况等，检查内部控制措施的实际执行效果。数据分析：运用数据分析工具，对公司财务数据、业务数据等进行分析，发现异常数据和潜在风险，为审查工作提供线索和支持。审查程序1.审查准备阶段内部审计部门根据公司年度经营目标、风险管理状况和内部控制制度执行情况，制定审查违背内部控制制度的年度计划，报管理层审批。成立审查小组，明确小组成员的职责分工。审查小组应具备相应的专业知识和技能，包括财务、审计、法律、业务等方面的人员。收集与审查相关的资料和信息，包括公司内部控制制度文件、业务流程手册、财务报表、审计报告、以往审查记录等，了解公司基本情况和内部控制现状。制定审查方案，明确审查目标、范围、方法、步骤和时间安排等。审查方案应具有针对性和可操作性，确保审查工作有序进行。2.审查实施阶段审查小组按照审查方案开展审查工作，通过文件审查、访谈、问卷调查、实地观察、数据分析等方法，收集审查证据，形成审查工作底稿。在审查过程中，审查人员应保持客观、公正、独立的态度，如实记录审查发现的问题和相关证据，确保审查工作的质量和可信度。对于审查发现的问题，审查人员应进行深入分析，判断问题的性质和严重程度，提出初步的整改建议。与被审查部门进行沟通，反馈审查发现的问题，听取被审查部门的意见和解释，核实问题的真实性和准确性。3.审查报告阶段审查小组对审查工作进行总结，撰写审查报告初稿。审查报告应包括审查概况、审查发现的问题、问题分析、整改建议等内容，语言应简洁明了、逻辑清晰。内部审计部门对审查报告初稿进行审核，征求被审查部门的意见，对报告内容进行修改和完善。将审核后的审查报告提交给管理层和监事会。审查报告应客观、公正地反映公司内部控制制度的执行情况和存在的问题，为管理层决策提供参考依据。4.整改跟踪阶段管理层根据审查报告，对审查发现的问题进行决策，明确整改责任部门和整改期限，下达整改通知。整改责任部门制定整改计划，明确整改措施、整改责任人、整改时间节点等，报内部审计部门备案。内部审计部门对整改责任部门的整改情况进行跟踪检查，定期收集整改进展情况报告，核实整改措施的执行效果。对于整改不力的部门，内部审计部门应及时向管理层汇报，提出进一步的督促整改建议，确保整改工作按时完成。整改工作完成后，整改责任部门应向内部审计部门提交整改报告，内部审计部门对整改情况进行复查，确认整改工作是否达到预期目标。违规处理与责任追究1.违规行为认定对于违反公司内部控制制度的行为，由内部审计部门根据审查结果进行认定。认定过程应充分收集相关证据，确保认定结果的准确性和公正性。违规行为包括但不限于未按照授权审批程序进行业务操作、不相容职务未分离、伪造或篡改财务数据、泄露公司机密信息、违反财产保护控制规定等。2.违规处理措施对于轻微违规行为，内部审计部门应向违规责任人发出书面警告，要求其立即整改，并在一定期限内提交整改报告。对于一般违规行为，公司将视情节轻重给予违规责任人相应的经济处罚，如扣发奖金、绩效工资等，并责令其限期整改，同时对相关部门负责人进行诫勉谈话。对于严重违规行为，公司将给予违规责任人降职、撤职、解除劳动合同等处分，同时依法追究其法律责任。涉及违法犯罪的，将移交司法机关处理。3.责任追究机制建立健全责任追究机制，明确违规行为的责任主体，包括直接责任人和间接责任人。对于因管理不善、监督不力导致违规行为发生的部门负责人和相关管理人员，也要追究相应的责任。在责