内部控评价与监督制度

PAGE内部控评价与监督制度一、总则（一）目的本制度旨在建立健全公司内部控评价与监督体系，确保公司内部控制的有效运行，防范风险，提高公司治理水平和运营效率，保护公司及股东的合法权益，促进公司实现战略目标。（二）适用范围本制度适用于公司总部及各子公司、分公司等所属机构，涵盖公司所有业务活动、职能部门和岗位。（三）基本原则1.全面性原则内部控制评价与监督应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、人力资源、资产管理等，确保不留死角。2.重要性原则在全面评价的基础上，应重点关注对公司经营、财务状况和风险有重大影响的关键业务环节和高风险领域，合理确定评价与监督的重点和频率。3.制衡性原则内部控制评价与监督应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。4.适应性原则内部控制评价与监督应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时进行调整和完善。5.成本效益原则内部控制评价与监督应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控评价与监督的组织架构及职责分工（一）董事会董事会对公司内部控制评价与监督工作负最终责任，主要职责包括：1.审批公司内部控制评价与监督制度及年度工作计划。2.定期听取内部控制评价与监督工作汇报，了解内部控制的有效性及存在的问题，并做出决策。3.监督高级管理层对内部控制的执行情况，确保内部控制体系有效运行。（二）审计委员会审计委员会在董事会领导下，负责审查和监督内部控制评价与监督工作，主要职责包括：1.指导内部审计机构制定年度内部控制评价与监督计划，并监督执行。2.审核内部控制评价报告，对内部控制的有效性发表意见，并向董事会报告。3.协调内部审计与外部审计的沟通与合作，确保外部审计机构对公司内部控制的审计工作顺利开展。（三）内部审计机构内部审计机构是公司内部控制评价与监督的具体实施部门，负责组织开展内部控制评价与监督工作，主要职责包括：1.制定年度内部控制评价与监督工作方案，明确评价与监督的范围、方法、程序和时间安排等。2.组织实施内部控制评价工作，通过现场检查、问卷调查、穿行测试等方法，对公司内部控制的设计和运行有效性进行评价。3.对内部控制缺陷进行认定和分类，提出整改建议，并跟踪整改情况。4.定期向审计委员会和高级管理层报告内部控制评价与监督工作结果。（四）各职能部门各职能部门负责本部门内部控制的自我评估和日常监督，配合内部审计机构开展内部控制评价与监督工作，主要职责包括：1.建立健全本部门内部控制制度，确保各项业务活动符合内部控制要求。2.定期对本部门内部控制的有效性进行自我评估，发现问题及时整改。3.向内部审计机构提供与本部门业务相关的内部控制资料和信息，协助内部审计机构开展工作。（五）高级管理层高级管理层负责组织领导公司内部控制的建立健全和有效实施，对内部控制评价与监督工作提供支持和保障，主要职责包括：1.确保公司建立健全内部控制体系，并有效运行。2.督促各职能部门落实内部控制整改措施，提高内部控制水平。3.根据内部控制评价与监督结果，做出相应的决策和管理措施调整。三、内部控评价的内容与方法（一）评价内容1.内部控制环境公司治理结构是否健全，董事会、监事会等治理机构是否有效运作。组织架构是否合理，各部门职责权限是否明确，是否存在职能交叉或缺失的情况。人力资源政策是否完善，包括招聘、培训、考核、晋升、薪酬福利等方面，是否有利于吸引和留住人才，促进员工素质提升。企业文化是否符合公司发展战略，是否营造了积极向上、团结协作、诚实守信的良好氛围。2.风险评估风险评估体系是否健全，是否能够识别、评估和应对公司面临的内外部风险，包括市场风险、信用风险、操作风险、合规风险等。风险评估方法是否科学合理，是否定期对风险状况进行分析和评估，风险应对措施是否有效。3.控制活动各项业务流程是否制定了明确的控制措施，包括授权审批、不相容职务分离、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。控制措施是否得到有效执行，是否能够防止或发现并纠正错误与舞弊行为。4.信息与沟通信息系统是否健全，能否及时、准确、完整地收集、处理和传递与内部控制相关的信息。沟通渠道是否畅通，内部各部门之间、公司与外部利益相关者之间是否能够进行有效的信息交流与沟通。5.内部监督内部监督机制是否健全，包括日常监督和专项监督，是否能够及时发现内部控制存在的问题并提出改进建议。内部审计机构是否独立、有效，内部审计工作是否能够发挥监督和评价作用。（二）评价方法1.文件审查查阅公司各项规章制度、业务流程、操作规程、会议记录、文件档案等，检查内部控制制度的设计是否完善，是否符合法律法规和行业标准要求。2.问卷调查设计内部控制调查问卷，向公司各部门员工发放，了解员工对内部控制的认知程度、执行情况以及存在的问题和建议。3.现场检查对公司各业务部门和重要岗位进行实地检查，观察业务操作流程，检查相关文件记录，核实内部控制措施的执行情况。4.穿行测试选择若干具有代表性的业务流程，按照规定的程序和方法从头到尾进行测试，检查内部控制是否能够有效运行，是否能够实现控制目标。5.数据分析收集和分析公司财务、业务等相关数据，通过数据分析发现潜在的内部控制问题，评估内部控制的有效性。四、内部控评价的程序（一）制定评价工作方案内部审计机构根据公司年度工作计划和内部控制实际情况，制定年度内部控制评价工作方案，明确评价的目的、范围、方法、程序、人员分工和时间安排等。评价工作方案应报审计委员会审批。（二）组建评价工作组内部审计机构根据评价工作方案，组建评价工作组，成员应具备相关专业知识和业务经验。评价工作组负责具体实施内部控制评价工作。（三）实施现场评价评价工作组按照评价工作方案，通过文件审查、问卷调查、现场检查、穿行测试等方法，对公司内部控制的设计和运行有效性进行现场评价。在评价过程中，应做好工作记录，收集相关证据。（四）认定控制缺陷评价工作组根据现场评价结果，对发现的内部控制缺陷进行认定和分类。控制缺陷分为设计缺陷和运行缺陷，根据缺陷对财务报告和经营管理的影响程度，分为重大缺陷、重要缺陷和一般缺陷。（五）汇总评价结果评价工作组对各部门的评价结果进行汇总分析，形成公司内部控制评价汇总表和评价报告初稿。评价报告初稿应包括评价的范围、方法、程序、发现的主要问题及缺陷、改进建议等内容。（六）征求意见内部审计机构将评价报告初稿征求各职能部门和高级管理层的意见，对反馈意见进行整理和分析，必要时进行补充调查和核实，对评价报告进行修改完善。（七）出具评价报告内部审计机构将经修改完善后的评价报告提交审计委员会审核，审计委员会审核通过后，报董事会审批。董事会审批通过后，出具正式的内部控制评价报告，并向公司内部和外部披露。五、内部控监督的方式与频率（一）日常监督1.各职能部门应建立健全日常监督机制，对本部门业务活动进行实时监控和检查，及时发现和纠正内部控制执行过程中的问题。2.内部审计机构应定期对公司内部控制的执行情况进行抽查监督，及时发现潜在的内部控制风险和问题，并提出改进建议。（二）专项监督1.根据公司内外部环境变化、业务发展需要或重大风险事项，由内部审计机构或相关部门组织开展专项监督。专项监督应制定详细的监督方案，明确监督的范围、方法、程序和时间安排等。2.专项监督结束后，应形成专项监督报告，对发现的问题进行分析和评估，提出整改建议，并跟踪整改情况。（三）监督频率日常监督应贯穿于公司各项业务活动的全过程，确保内部控制措施得到持续有效执行。专项监督应根据实际情况适时开展，但每年至少应进行一次全面的专项监督。六、内部控制缺陷的认定与整改（一）缺陷认定标准1.重大缺陷内部控制中存在的、可能导致公司严重偏离控制目标的一个或多个缺陷的组合。可能导致公司财务报表重大错报、漏报，或对公司声誉、经营业绩、合规性产生重大负面影响的缺陷。2.重要缺陷内部控制中存在的、虽未达到重大缺陷程度，但仍有可能对公司控制目标的实现产生较大影响的缺陷。可能导致公司财务报表错报、漏报，或对公司经营管理、合规性产生一定负面影响的缺陷。3.一般缺陷内部控制中存在的、除重大缺陷和重要缺陷之外的其他缺陷。对公司控制目标的实现影响较小且不构成重大风险的缺陷。（二）缺陷整改1.对于认定的内部控制缺陷，责任部门应制定详细的整改计划，明确整改措施、整改责任人、整改期限等，并报内部审计机构备案。2.内部审计机构负责跟踪整改情况，定期对整改工作进行检查和评估，确保整改措施得到有效落实。3.整改完成后，责任部门应向内部审计机构提交整改报告，内部审计机构对整改效果进行验证，并出具整改情况报告。4.对于重大缺陷和重要缺陷，公司应建立整改长效机制，采取有效措施防止类似缺陷再次发生。同时，应将整改情况及时向董事会和审计委员会报告。七、内部控评价与监督的报告与披露（一）报告1.内部审计机构应定期向审计委员会和高级管理层报告内部控制评价与监督工作结果，报告内容应包括评价与监督的范围、方法、程序、发现的主要问题及缺陷、整改情况等。2.审计委员会应定期向董事会报告内部控制评价与监督工作情况，对内部控制的有效性发表意见，并提出改进建议。3