完善内部控制评价制度

PAGE完善内部控制评价制度一、总则（一）目的本制度旨在规范公司内部控制评价工作，确保公司内部控制体系的有效性、完整性和合规性，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。（三）基本原则1.全面性原则内部控制评价应涵盖公司及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。2.重要性原则内部控制评价应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点关注对公司经营管理有重大影响的控制活动和风险点。3.客观性原则内部控制评价应结合公司实际情况，以事实为依据，客观公正地反映内部控制的设计与运行有效性，避免主观随意性。4.及时性原则内部控制评价应及时发现内部控制设计和运行中的缺陷，并采取有效措施加以改进，确保内部控制体系的持续优化和有效运行。（四）依据1.《企业内部控制基本规范》及其配套指引等相关法律法规和监管要求。2.公司内部制定的各项管理制度、业务流程和操作规范。二、内部控制评价的组织与实施（一）评价机构与职责1.公司设立内部控制评价工作领导小组（以下简称“领导小组”），由公司董事长担任组长，总经理担任副组长，成员包括公司各职能部门负责人。领导小组负责领导和监督公司内部控制评价工作，审批内部控制评价报告，研究解决内部控制评价工作中的重大问题。2.领导小组下设内部控制评价工作办公室（以下简称“办公室”），设在公司审计部门，负责内部控制评价工作的具体组织实施。办公室主任由审计部门负责人担任，成员包括审计部门及相关职能部门的人员。办公室主要职责如下：制定内部控制评价工作方案，明确评价的范围、内容、方法、步骤和时间安排等。组织开展内部控制自我评价工作，指导各评价小组实施现场测试，收集、整理和分析评价证据。对内部控制评价结果进行汇总、分析和评价，编制内部控制评价报告初稿。跟踪督促各部门对内部控制缺陷进行整改，对整改情况进行检查和验收。负责与外部审计机构沟通协调内部控制审计工作，配合外部审计机构开展相关工作。建立内部控制评价工作档案，妥善保管评价过程中形成的各类资料。3.公司各职能部门、子公司、分公司应成立内部控制评价工作小组，负责本部门、本单位内部控制评价的具体实施工作。评价工作小组组长由部门负责人或单位负责人担任，成员包括相关业务人员和财务人员等。评价工作小组主要职责如下：按照公司内部控制评价工作方案的要求，组织开展本部门、本单位的内部控制自我评价工作。对本部门、本单位的内部控制设计和运行情况进行全面梳理，查找存在的问题和缺陷，并形成评价底稿。配合公司内部控制评价工作办公室开展现场测试工作，提供相关资料和数据，协助分析评价结果。根据内部控制评价结果，制定本部门、本单位的内部控制整改计划，明确整改措施、责任人和整改期限，并组织实施整改工作。（二）评价工作方案1.内部控制评价工作办公室应根据公司实际情况和年度工作计划，制定年度内部控制评价工作方案。工作方案应明确评价的目标、范围、内容、方法、步骤、时间安排以及人员分工等事项。2.评价范围应涵盖公司所有业务活动和管理流程，包括但不限于公司治理、组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等。3.评价内容应包括内部控制的设计有效性和运行有效性。设计有效性是指内部控制的设计是否合理、健全，能否有效防范风险；运行有效性是指内部控制是否得到有效执行，能否实现控制目标。4.评价方法应结合公司实际情况，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集内部控制设计和运行是否有效的证据，为评价结论提供合理支持。5.评价工作方案应报领导小组审批后实施。在实施过程中，如因公司经营环境、业务范围、管理要求等发生重大变化，需要对评价工作方案进行调整的，应报领导小组批准。（三）评价工作实施1.内部控制评价工作办公室应组织召开内部控制评价工作启动会议，传达公司领导对内部控制评价工作的要求，明确评价工作的目标、范围、内容、方法、步骤和时间安排等事项，确保评价工作有序开展。2.各评价小组应按照评价工作方案的要求，对本部门、本单位的内部控制进行自我评价。自我评价工作应包括以下步骤：了解内部控制环境，包括公司治理结构、组织架构、人力资源政策、企业文化等方面的情况，评估其对内部控制有效性的影响。识别风险点，结合公司业务特点和经营管理实际，对可能影响公司目标实现的内外部风险进行识别和评估，确定风险的重要性和可能性。测试内部控制设计的有效性，检查内部控制制度是否涵盖了所有重要业务和事项，是否针对风险点制定了合理的控制措施，控制措施是否相互制约、相互监督。测试内部控制运行的有效性，通过观察、询问、检查、重新执行等方法，检查内部控制是否得到有效执行，是否能够及时发现并纠正偏差。记录评价过程和结果，各评价小组应将评价过程中发现的问题、缺陷及相关证据进行详细记录，形成评价底稿。评价底稿应包括评价事项、评价依据、评价方法、评价结果等内容。3.内部控制评价工作办公室应组织开展现场测试工作，对各评价小组的自我评价结果进行核实和验证。现场测试工作应选取具有代表性的业务流程和关键控制点进行测试，通过查阅文件、记录、访谈相关人员、实地观察等方式，获取充分、适当的证据，以评估内部控制的设计和运行有效性。4.在评价过程中，如发现内部控制存在缺陷，评价小组应及时与相关部门沟通，分析缺陷产生的原因，提出整改建议，并跟踪整改情况。对于重大缺陷，应及时向领导小组报告。三、内部控制评价的内容与标准（一）内部控制评价的内容1.内部环境评价公司治理结构是否健全，股东会、董事会、监事会等治理机构是否有效运作，是否明确了各治理主体的职责权限。组织架构是否合理，部门设置是否符合公司业务发展需要，职责分工是否清晰，是否存在职能交叉或缺失的情况。人力资源政策是否完善，人员招聘、培训、考核、晋升、薪酬福利等制度是否健全，是否能够吸引和留住优秀人才，是否有利于员工素质的提升和职业发展。企业文化是否得到有效培育和传承，公司价值观、经营理念、行为准则等是否深入人心，是否能够凝聚员工力量，促进公司发展。2.风险评估评价风险评估机制是否健全，是否建立了风险识别、评估、应对等流程，是否能够及时识别内外部风险，并对风险的重要性和可能性进行评估。风险评估方法是否科学合理，是否运用了定性与定量相结合的方法对风险进行评估，评估结果是否准确可靠。风险应对策略是否有效，针对不同等级的风险是否制定了相应的应对措施，应对措施是否具有针对性和可操作性，是否能够有效降低风险发生的可能性和影响程度。3.控制活动评价控制活动是否覆盖公司所有重要业务和事项，是否针对风险点制定了合理的控制措施，控制措施是否相互制约、相互监督。授权审批制度是否健全，授权范围、审批流程、审批权限等是否明确，是否存在越权审批或未经授权审批的情况。不相容职务分离控制是否有效，是否对涉及资金、资产、财务等重要岗位实行了不相容职务分离，是否能够防止舞弊和错误的发生。会计系统控制是否规范，会计核算方法是否符合会计准则和相关法规的要求，财务报告编制、审批、对外提供等流程是否健全，财务报告信息是否真实、准确、完整。财产保护控制是否到位，是否建立了资产台账和资产清查制度，是否定期对资产进行清查盘点，资产的保管、使用、处置等环节是否得到有效控制，是否能够确保资产的安全完整。预算控制是否严格，预算编制、执行、调整、考核等流程是否健全，预算指标是否科学合理，是否能够有效控制公司成本费用，提高资金使用效率。运营分析控制是否有效，是否建立了运营情况分析制度，是否定期对公司经营业绩、财务状况、市场份额等进行分析，分析结果是否能够为公司决策提供依据。绩效考评控制是否完善，绩效考评指标是否合理，考评方法是否科学，考评结果是否与员工薪酬、晋升、奖励等挂钩，是否能够激励员工积极工作，提高工作效率和业绩。4.信息与沟通评价信息系统是否健全，是否能够满足公司经营管理和内部控制的需要，信息系统的开发、维护、使用等环节是否得到有效控制，是否能够确保信息的安全、准确、及时传递。内部信息传递是否畅通，公司内部各部门之间、上下级之间是否建立了有效的信息沟通机制，信息传递渠道是否顺畅，信息是否能够及时、准确地传达给相关人员，是否能够有效避免信息孤岛和信息失真的情况。外部信息获取是否及时，公司是否建立了外部信息收集渠道，是否能够及时、准确地获取与公司经营管理相关的市场动态、政策法规等信息，是否能够为公司决策提供参考依据。信息披露是否规范，公司是否按照相关法律法规和监管要求，及时、准确、完整地披露公司内部控制信息，信息披露内容是否真实、客观、清晰，是否能够满足投资者和社会公众的需求。5.内部监督评价内部监督机制是否健全，是否建立了内部审计、纪检监察等监督机构，各监督机构的职责权限是否明确，是否能够有效发挥监督作用。内部审计工作是否有效，内部审计机构是否定期对公司内部控制进行审计，审计范围是否覆盖公司所有业务和事项，审计方法是否科学合理，审计结果是否能够及时反馈给相关部门，是否能够促进公司内部控制的完善和有效运行。自我评价工作是否规范，公司是否定期开展内部控制自我评价工作，自我评价报告是否真实、客观、准确，是否能够反映公司内部控制的实际情况，是否能够为公司改进内部控制提供依据。缺陷整改是否及时，对于内部控制评价过程中发现的缺陷，公司是否及时制定整改计划，明确整改措施、责任人和整改期限，整改工作是否得到有效落实，是否能够确保内部控制缺陷得到及时纠正。（二）内部控制评价的标准1.内部控制设计有效性的评价标准内部控制制度是否符合国家法律法规和监管要求，是否与公司经营管理实际情况相适应。内部控制制度是否涵盖了所有重要业务和事项，是否针对风险点制定了合理的控制措施，控制措施是否相互制约、相互监督。内部控制制度是否明确了各部门和人员的职责权限，是否建立了有效的授权审批制度和不相容职务分离制度，是否能够有效防范舞弊和错误的发生。2.内部控制运行有效性的评价标准内部控制制度是否得到有效执行，相关人员是否熟悉并遵守内部控制制度的规定。控制活动是否按照规定的流程和方法进行操作，是否能够及时发现并纠正偏差，是否能够有效实现控制目标。信息系统是否正常运行，是否能够及时、准确地提供与内部控制相关的信息，信息传递是否畅通，是否能够有效支持内部控制的运行。内部监督机制是否有效发挥作用，内部审计、纪检监察等监督机构是否定期对内部控制进行检查和评价，发现的问题是否得到及时整改。四、内部控制评价报告（一）报告编制1.内部控制评价工作办公室应在评价工作结束后，对评价结果进行汇总、分析和评价，编制内部控制评价报告初稿。2.内部控制评价报告初稿应包括以下内容：评价工作的基本情况，包括评价目的、范围、方法、步骤和时间安排等。内部控制的整体情况，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等方面的评价结果。内部控制存在的缺陷及整改建议，对评价过程中发现的内部控制缺陷进行分类汇总，分析缺陷产生的原因，提出相应的整改建议。评价结论，根据内部控制评价结果，对公司内部控制体系的有效性、完整性和合规性进行总体评价，明确公司内部控制是否有效，是否存在重大缺陷。3.内部控制评价报告初稿应征求公司各职能部门、子公司、分公司的意见，各部门应认真组织讨论，提出修改意见和建议。内部控制评价工作办公室应根据反馈意见对报告初稿进行修改完善，形成内部控制评价报告征求意见稿。（二）报告审核与批准1.内部控制评价报告征求意见稿应提交领导小组审核。领导小组应组织相关人员对报告进行认真审核，重点审核评价工作的程序是否合规、评价结果是否准确、缺陷描述是否清晰、整改建议是否合理等。2.领导小组审核通过后，内部控制评价报告应报公司董事会审批。董事会应根据领导小组的审核意见，对内部控制评价报告进行审议，决定是否批准报告。3.经董事会批准的内部控制评价报告应及时对外披露。公司应按照相关法律法规和监管要求，在规定的时间内将内部控制评价报告在公司官网、证券交易所等指定媒体上披露，确保投资者和社会公众能够及时了解公司内部控制情况。五、内部控制缺陷认定与整改（一）缺陷认定1.内部控制缺陷是指内部控制设计或运行存在的不足，影响内部控制目标的实现，导致公司可能遭受损失或面临风险。2.内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指内部控制制度在设计上存在的漏洞或不合理之处，导致无法有效防范风险；运行缺陷是指内部控制制度在运行过程中未能得到有效执行，导致控制措施失效。3.内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标；一般缺陷是指除重大缺陷