内部控制自评价管理制度

PAGE内部控制自评价管理制度一、总则（一）目的为了加强公司内部控制，规范内部控制自评价工作，提高公司经营管理水平和风险防范能力，确保公司战略目标的实现，根据国家相关法律法规和行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）基本原则1.全面性原则：内部控制自评价应涵盖公司经营管理的各个环节，包括但不限于财务、采购、销售、生产、人力资源等，确保不存在内部控制空白点。2.重要性原则：根据风险程度和业务影响范围，确定评价重点，关注对公司财务报告真实性、资产安全、经营效率和效果有重大影响的业务和事项。3.客观性原则：评价过程和结果应客观公正，以事实为依据，避免主观臆断和偏见。评价人员应保持独立性，不受其他部门或个人的干扰。4.及时性原则：内部控制自评价应及时开展，以便及时发现问题并采取措施加以改进。对于发现的重大问题，应立即报告并及时整改。（四）定义1.内部控制：由公司董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。2.内部控制自评价：公司董事会或类似决策机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。二、职责分工（一）董事会董事会负责领导和监督内部控制自评价工作，审批内部控制自评价报告，对内部控制的有效性承担最终责任。（二）审计委员会审计委员会负责审查内部控制自评价工作方案，监督评价过程，审核评价报告，协调解决评价工作中的重大问题。（三）内部审计部门内部审计部门是内部控制自评价工作的牵头部门，负责制定内部控制自评价工作方案，组织实施评价工作，汇总评价结果，编制评价报告，跟踪督促整改措施的落实。（四）各业务部门各业务部门负责配合内部审计部门开展内部控制自评价工作，提供相关资料，对本部门内部控制的有效性进行自我评价，及时发现并整改存在的问题。（五）其他部门其他部门按照职责分工，配合内部审计部门做好内部控制自评价的相关工作，提供必要的支持和协助。三、内部控制自评价的内容与方法（一）内部控制自评价的内容1.内部环境：评价公司治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化等方面的健全性和有效性。2.风险评估：评价公司风险识别、风险分析、风险应对等风险管理流程的合理性和有效性，以及风险评估结果对内部控制设计和运行的影响。3.控制活动：评价公司各项业务活动的控制措施是否健全、有效，包括但不限于不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.信息与沟通：评价公司信息系统的建设和运行情况，以及信息传递、沟通机制的有效性，确保信息能够及时、准确、完整地在公司内部传递和共享。5.内部监督：评价公司内部监督机制的健全性和有效性，包括日常监督和专项监督，以及对内部控制缺陷的识别、评估和整改情况。（二）内部控制自评价的方法1.个别访谈：与公司内部各层级人员进行面对面交流，了解内部控制的执行情况和存在的问题。2.问卷调查：设计问卷，向相关人员发放，收集对内部控制的反馈意见和建议。3.专题讨论：组织专题会议，就内部控制的特定问题进行讨论，分析原因，提出改进措施。4.穿行测试：选择若干具有代表性的业务流程，按照规定的程序和方法进行模拟操作，检查内部控制的执行情况。5.实地查验：到公司各部门、各经营场所进行实地观察，核实内部控制的实际执行情况。6.抽样检查：从相关业务数据和文档中抽取一定数量的样本进行检查，验证内部控制的有效性。7.比较分析：将公司实际情况与同行业先进水平或公司历史数据进行比较，分析差异，查找原因。8.数据分析：运用数据分析工具，对公司业务数据进行分析，发现潜在的内部控制问题。四、内部控制自评价工作流程（一）制定工作方案内部审计部门根据公司年度工作计划和内部控制建设情况，制定内部控制自评价工作方案。工作方案应明确评价目的、范围、方法、步骤、人员分工、时间安排等内容。（二）组建评价小组内部审计部门根据工作方案，组建内部控制自评价小组。评价小组应由具备专业知识和丰富经验的人员组成，成员应包括内部审计人员、财务人员、业务骨干等，确保评价工作的专业性和客观性。（三）开展培训在实施评价工作前，内部审计部门应对评价小组成员进行培训，使其熟悉内部控制自评价的内容、方法和流程，掌握相关评价标准和要求。（四）收集资料评价小组向各业务部门收集与内部控制相关的资料，包括但不限于规章制度、业务流程、财务报表、审计报告、合同协议等，以便全面了解公司内部控制的现状。（五）实施评价评价小组按照工作方案确定的评价方法和步骤，对公司内部控制的各个要素进行评价。评价过程中，应详细记录评价发现的问题，包括问题描述、问题性质、影响范围、原因分析等。（六）汇总分析评价小组对评价过程中发现的数据和信息进行汇总分析，梳理出内部控制存在问题的类别、分布情况及严重程度，形成初步评价结论。（七）征求意见内部审计部门将初步评价结论反馈给各业务部门，征求其意见。各业务部门应认真核对评价结论，对存在异议的问题及时与内部审计部门沟通，提出书面反馈意见。（八）形成报告内部审计部门根据征求意见后的情况，对评价结论进行进一步完善，编制内部控制自评价报告。评价报告应包括评价目的、范围、方法、主要发现的问题、评价结论、改进建议等内容。（九）审核报告内部控制自评价报告编制完成后，应提交审计委员会审核。审计委员会应重点关注评价报告中发现的重大问题及改进建议，提出审核意见。（十）审批报告审计委员会审核通过的内部控制自评价报告，报董事会审批。董事会应根据审计委员会的审核意见和公司实际情况，对评价报告进行审批，形成最终的评价结论。（十一）报告披露根据相关法律法规和监管要求，公司应将内部控制自评价报告在规定的媒体上进行披露，接受社会监督。（十二）跟踪整改内部审计部门负责跟踪督促各业务部门对内部控制自评价报告中提出的问题进行整改。整改责任部门应制定详细的整改计划，明确整改措施、整改期限和责任人，确保整改工作落实到位。内部审计部门应定期对整改情况进行检查和评估，及时向董事会报告整改工作进展情况。对于整改不力的部门，应按照公司相关规定进行问责。五、内部控制缺陷认定及报告（一）内部控制缺陷的分类内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。1.重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。2.重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。3.一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。（二）内部控制缺陷的认定标准1.财务报告内部控制缺陷认定标准：根据对财务报表错报的影响程度确定，包括但不限于错报金额、错报性质、错报发生的频率等因素。2.非财务报告内部控制缺陷认定标准：综合考虑相关业务流程的风险水平、控制措施的执行情况、问题发生的可能性和影响程度等因素进行认定。（三）内部控制缺陷的报告1.日常报告：在内部控制自评价过程中，评价小组发现内部控制缺陷时，应及时向内部审计部门报告。内部审计部门应根据缺陷的性质和严重程度，及时向审计委员会和董事会报告。2.专项报告：对于发现的重大内部控制缺陷，内部审计部门应在发现后的[X]个工作日内提交专项报告