健全内部控制监督制度

PAGE健全内部控制监督制度一、总则（一）目的本制度旨在建立健全公司内部控制监督体系，确保公司经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司的各项经营管理活动。（三）基本原则1.合法性原则：内部控制监督制度应符合国家法律法规和监管要求。2.全面性原则：涵盖公司所有业务活动、部门和人员，贯穿决策、执行和监督全过程。3.重要性原则：关注重要业务事项和高风险领域，合理确定控制重点。4.制衡性原则：确保各部门、各岗位之间权责分明、相互制约、相互监督。5.适应性原则：与公司经营规模、业务范围、竞争状况和风险水平相适应，并随情况变化及时调整。6.成本效益原则：以合理的成本实现有效控制。二、内部控制监督组织架构（一）董事会董事会对公司内部控制监督制度的建立健全和有效实施负责，定期对内部控制的有效性进行全面评价，形成评价结论，出具评价报告。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查公司财务，对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者内部控制制度的董事、高级管理人员提出罢免的建议。（三）审计委员会审计委员会负责审查公司内部控制监督制度，监督内部审计工作，协调内部审计与外部审计的沟通，审核公司的财务信息及其披露，审查公司的内控制度。（四）内部审计部门内部审计部门在审计委员会的领导下，对公司内部控制的有效性进行监督检查，对监督检查中发现的内部控制缺陷，按照规定的权限和程序提出整改建议，并跟踪整改落实情况。（五）各职能部门各职能部门负责本部门业务范围内的内部控制建设和执行，配合内部审计部门的监督检查工作，及时向内部审计部门反馈内部控制执行情况及存在的问题。（六）风险管理部门风险管理部门负责识别、评估、监测和应对公司面临的各类风险，协助各部门制定风险应对措施，确保公司风险在可控范围内，同时为内部控制监督提供风险信息支持。三、内部控制监督的内容与方法（一）合规性监督1.监督内容检查公司各项经营活动是否符合国家法律法规、政策规定以及监管要求。审查公司的合同、协议、文件等是否合法合规。2.监督方法定期收集国家法律法规、政策变化信息，组织相关人员学习，确保公司经营活动与之保持一致。对重要合同、协议等进行法律审核，必要时咨询外部法律顾问。开展合规性专项检查，对发现的问题及时整改，并跟踪整改情况。（二）财务报告内部控制监督1.监督内容检查财务报告编制流程的合规性和准确性。审查财务报表、会计凭证、账簿等财务资料的真实性、完整性和准确性。核实财务报告相关信息披露的合规性。2.监督方法参与财务报告编制过程，对关键环节进行审核。定期开展财务报表审计，对发现的财务问题进行深入调查和分析。检查财务信息系统的安全性和可靠性，确保财务数据的准确记录和传输。（三）资产安全内部控制监督1.监督内容检查货币资金、实物资产、无形资产等各类资产的管理制度是否健全。监督资产的采购、验收、保管、使用、处置等环节的合规性。核实资产的账实相符情况，防止资产流失。2.监督方法定期盘点货币资金、实物资产，确保账实相符。检查资产采购、处置等环节的审批文件和手续，确保合规操作。对资产管理制度的执行情况进行评估，发现问题及时提出改进建议。（四）业务流程内部控制监督1.监督内容对公司各项业务流程进行梳理，检查是否存在内部控制缺陷。评估业务流程的风险点，并监督相应控制措施的执行情况。审查业务流程中的授权审批制度是否有效执行。2.监督方法绘制业务流程图，明确关键控制点和风险点。开展业务流程穿行测试，检查控制措施的执行效果。对业务流程中的授权审批情况进行抽查，核实审批权限是否合规。（五）内部控制监督方法1.日常监督各职能部门和岗位在日常工作中对内部控制的执行情况进行自我检查和监督，及时发现并纠正存在的问题。2.专项监督内部审计部门根据公司实际情况，定期或不定期开展专项监督检查，对特定业务领域或重要事项进行深入审查。3.风险评估风险管理部门运用科学的方法对公司面临的各类风险进行识别、评估和分析，为内部控制监督提供依据。4.信息沟通建立健全信息沟通机制，确保公司内部各部门之间、公司与外部相关方之间能够及时、准确地传递内部控制相关信息，以便及时发现问题并采取措施。四、内部控制缺陷认定与整改（一）内部控制缺陷的分类1.设计缺陷：内部控制制度在设计上存在漏洞或不合理之处，不能有效防范风险。2.运行缺陷：内部控制制度在运行过程中未能有效执行，导致控制失效。（二）内部控制缺陷的认定标准1.重大缺陷：内部控制存在重大漏洞，可能导致公司财务报表重大错报、重大资产损失或严重影响公司声誉和经营目标实现。2.重要缺陷：内部控制存在较大漏洞，可能导致公司财务报表错报、资产损失或对公司经营产生较大不利影响。3.一般缺陷：内部控制存在一些小的漏洞，对公司财务报表和经营活动有一定影响，但不构成重大或重要缺陷。（三）内部控制缺陷的识别与报告1.内部审计部门、各职能部门在监督检查过程中发现内部控制缺陷后，应及时进行记录，并分析缺陷的性质和影响程度。2.对于发现的重大缺陷和重要缺陷，应及时向审计委员会和董事会报告，同时抄送监事会。报告应包括缺陷的详细情况、可能产生的后果、已采取或拟采取的整改措施等。（四）内部控制缺陷的整改1.对于认定的内部控制缺陷，责任部门应制定整改方案，明确整改目标、整改措施、整改期限和责任人。2.整改方案应报审计委员会和董事会审批后实施。整改过程中，责任部门应定期向审计委员会和董事会报告整改进展情况。3.内部审计部门负责跟踪整改落实情况，对整改效果进行评价。整改完成后，责任部门应提交整改报告，经内部审计部门审核确认后，报审计委员会和董事会备案。五、内部控制监督的评价与报告（一）内部控制监督评价的组织与实施1.董事会负责组织对公司内部控制监督制度的有效性进行全面评价，每年至少进行一次。2.内部审计部门具体实施内部控制监督评价工作，制定评价方案，组建评价小组，收集相关资料，开展现场检查和测试，形成评价报告初稿。3.评价小组应包括公司内部各部门的专业人员，必要时可聘请外部专家参与评价工作。（二）内部控制监督评价的内容1.内部控制监督制度的健全性评价，检查各项内部控制制度是否涵盖公司所有业务活动和关键环节。2.内部控制监督制度的合理性评价，评估内部控制制度的设计是否符合公司实际情况，是否具有可操作性。3.内部控制监督制度的有效性评价，审查内部控制制度在实际运行中是否能够有效防范风险，实现控制目标。（三）内部控制监督评价报告1.内部审计部门在完成内部控制监督评价工作后，应撰写评价报告，报告应包括评价的范围、方法、程序、发现的问题及整改建议等内容。2.评价报