中国内部控制评价制度

PAGE中国内部控制评价制度一、总则（一）目的本制度旨在规范公司内部控制评价工作，确保公司内部控制体系的有效运行，提高公司经营管理水平，防范经营风险，保护公司及股东的合法权益。（二）适用范围本制度适用于[公司/组织名称]及其所属各部门、各子公司。（三）基本原则1.全面性原则：内部控制评价应涵盖公司经营管理的各个环节，包括但不限于财务、采购、销售、生产、人力资源等，确保全面评价公司内部控制的设计与运行情况。2.重要性原则：内部控制评价应重点关注对公司经营管理有重大影响的关键业务流程、重要岗位和高风险领域，合理确定评价范围和重点，提高评价工作的效率和效果。3.客观性原则：内部控制评价应基于客观事实，以充分、适当的证据为基础，避免主观臆断和偏见，确保评价结果的真实性和可靠性。4.及时性原则：内部控制评价应及时发现公司内部控制存在的问题，并及时采取措施加以整改，确保内部控制体系的持续改进和有效运行。二、内部控制评价的组织与实施（一）评价机构公司设立内部控制评价委员会（以下简称“评价委员会”），负责领导和组织公司内部控制评价工作。评价委员会由公司高级管理人员、各相关部门负责人等组成，主任由公司董事长担任。评价委员会下设办公室，负责评价工作的具体组织实施，办公室设在公司内部审计部门。（二）职责分工1.评价委员会职责负责制定公司内部控制评价工作方案和评价标准；审议内部控制评价报告，对公司内部控制体系的有效性发表意见；对内部控制评价工作中发现的重大问题提出整改意见，并监督整改措施的落实情况；指导和监督公司内部控制评价工作的开展，协调解决评价工作中遇到的重大问题。2.评价委员会办公室职责组织制定内部控制评价工作具体计划和实施细则；组建评价工作组，明确评价人员的分工和职责；收集、整理和分析与内部控制评价相关的资料和数据；组织实施内部控制评价工作，对评价过程中发现的问题进行记录和分析；起草内部控制评价报告，提交评价委员会审议；跟踪和监督内部控制评价中发现问题的整改情况，定期向评价委员会报告整改工作进展情况。3.评价工作组职责根据评价工作方案和实施细则，对公司内部控制的设计和运行情况进行现场检查和测试；收集、整理和分析评价证据，形成评价工作底稿；对发现的内部控制缺陷进行初步认定，并提出整改建议；协助评价委员会办公室起草内部控制评价报告。（三）评价周期公司内部控制评价工作每年开展一次，评价期间为自然年度。（四）评价工作流程1.制定评价工作方案：评价委员会办公室根据公司年度经营管理目标和内部控制体系建设情况，制定内部控制评价工作方案，明确评价目的、范围、方法、步骤和时间安排等。2.组建评价工作组：评价委员会办公室根据评价工作方案，组建评价工作组，评价工作组应由具备专业知识和丰富经验的人员组成，包括内部审计人员、财务人员、业务人员等。3.开展评价工作：评价工作组按照评价工作方案和实施细则，对公司内部控制的设计和运行情况进行现场检查和测试，收集评价证据，形成评价工作底稿。评价方法包括询问、观察、检查、穿行测试、重新执行等。4.认定内部控制缺陷：评价工作组根据评价结果，对发现的内部控制缺陷进行初步认定，并按照缺陷的影响程度和发生频率，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。5.提出整改建议：评价工作组针对认定的内部控制缺陷，提出整改建议，明确整改责任部门、整改措施和整改期限等。6.编制评价报告：评价委员会办公室根据评价工作组的工作底稿和评价结果，编制内部控制评价报告，报告应包括评价目的、范围、方法、主要发现、内部控制缺陷认定及整改情况等内容。7.审议评价报告：评价委员会审议内部控制评价报告，对公司内部控制体系的有效性发表意见，并形成审议决议。8.披露评价报告：公司按照相关法律法规和监管要求，在规定的时间内披露内部控制评价报告。三、内部控制评价的内容与方法（一）内部控制评价的内容1.内部环境评价公司治理结构评价，包括股东大会、董事会、监事会等治理机构的设置和运行情况；组织架构评价，包括公司各部门、各岗位的职责分工和权限设置情况；人力资源政策评价，包括员工招聘、培训、考核、薪酬等人力资源管理制度的执行情况；企业文化评价，包括公司价值观、经营理念、职业道德等企业文化建设情况。2.风险评估评价风险识别与评估机制评价，包括公司风险识别、评估方法和流程的有效性；风险应对策略评价，包括公司针对不同风险采取的风险规避、降低、分担和承受等应对策略的合理性和有效性。3.控制活动评价不相容职务分离控制评价，包括公司各业务流程中不相容职务的分离情况；授权审批控制评价，包括公司各项业务的授权审批制度和流程的执行情况；会计系统控制评价，包括公司会计核算、财务报告等会计系统的准确性和合规性；财产保护控制评价，包括公司资产的实物保护、资产清查等财产保护措施的执行情况；预算控制评价，包括公司预算编制、执行、调整等预算管理制度的执行情况；运营分析控制评价，包括公司对各项业务运营数据的分析和利用情况；绩效考评控制评价，包括公司对各部门、各岗位绩效考评制度的执行情况。4.信息与沟通评价信息系统建设评价，包括公司信息系统的架构、功能、安全性等方面的建设情况；信息传递与沟通机制评价，包括公司内部各部门之间、公司与外部利益相关者之间信息传递和沟通的及时性、准确性和完整性。5.内部监督评价内部审计监督评价，包括公司内部审计机构的设置、人员配备、工作开展情况等；自我评价监督评价，包括公司各部门、各岗位对自身内部控制执行情况的自我评价和监督情况；外部监督评价，包括政府监管部门、中介机构等对公司内部控制的监督评价情况。（二）内部控制评价的方法1.询问：评价人员通过与公司各级管理人员、业务人员等进行面对面的交流，了解内部控制的设计和运行情况。2.观察：评价人员通过实地观察公司业务流程的执行情况，检查内部控制的实际执行效果。3.检查：评价人员通过查阅公司相关文件、记录、凭证等资料，检查内部控制的设计和运行情况是否符合规定。4.穿行测试：评价人员选择若干具有代表性的业务流程，按照规定的程序和方法进行模拟测试，检查内部控制的有效性。5.重新执行：评价人员按照公司规定的内部控制程序和方法，对某些业务进行重新操作，检查内部控制的执行情况。四、内部控制缺陷的认定与整改（一）内部控制缺陷的认定标准1.重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标，对公司财务报告的真实性、准确性和完整性产生重大影响，或对公司经营管理造成重大损失。2.重要缺陷：是指一个或多个控制缺陷的组合，可能导致公司偏离控制目标，对公司财务报告的真实性、准确性和完整性产生较大影响，或对公司经营管理造成较大损失。3.一般缺陷：是指除重大缺陷和重要缺陷以外的其他控制缺陷，对公司财务报告的真实性、准确性和完整性产生较小影响，或对公司经营管理造成较小损失。（二）内部控制缺陷的认定程序1.初步认定：评价工作组在评价过程中发现内部控制缺陷后，应及时进行记录和分析，并根据缺陷的影响程度和发生频率，初步认定内部控制缺陷属于重大缺陷、重要缺陷还是一般缺陷。2.沟通反馈：评价工作组将初步认定的内部控制缺陷与相关部门和人员进行沟通反馈，听取意见和建议，进一步核实缺陷情况。3.最终认定：评价委员会办公室根据评价工作组的初步认定结果和沟通反馈情况，对内部控制缺陷进行最终认定，并形成内部控制缺陷认定报告。（三）内部控制缺陷的整改1.制定整改计划：针对认定的内部控制缺陷，评价委员会办公室组织相关部门和人员制定整改计划，明确整改目标、整改措施、整改责任部门、整改期限等。2.实施整改措施：整改责任部门按照整改计划组织实施整改措施，确保整改工作按时、按质、按量完成。3.跟踪检查整改情况：评价委员会办公室对整改责任部门的整改工作进行跟踪检查，及时掌握整改工作进展情况，对整改过程中遇到的问题及时协调解决。4.验收整改结果：整改工作完成后，评价委员会办公室组织相关部门和人员对整改结果进行验收，确保内部控制缺陷得到有效整改，内部控制体系得到持续改进。五、内部控制评价报告（一）报告内容内部控制评价报告应包括以下主要内容：1.评价目的：说明开展内部控制评价工作的目的和意义。2.评价范围：明确内部控制评价所涵盖的公司经营管理活动范围。3.评价依据：阐述内部控制评价所依据的法律法规、行业标准和公司内部管理制度等。4.评价方法：介绍内部控制评价所采用的方法和程序。5.主要发现：详细描述评价过程中发现的内部控制设计和运行方面的主要问题和缺陷。6.内部控制缺陷认定及整改情况：对认定的内部控制缺陷进行分类说明，并阐述整改措施、整改责任部门、整改期限和整改结果等。7.内部控制有效性的结论：对公司内部控制体系的有效性发表评价意见，明确公司内部控制体系是否能够合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）报告编制与审核1.报告编制：评价委员会办公室根据评价工作组的工作底稿和评价结果，起草内部控制评价报告，报告应内容完整、数据准确、逻辑清晰、语言规范。2.报告审核：评价委员会办公室将起草的内部控制评价报告提交评价委员会审核。评价委员会对报告