内部控报告制度

PAGE内部控报告制度一、总则（一）目的本制度旨在规范公司内部控报告的编制、审核、报送及使用等流程，确保公司内部控信息的真实、准确、完整，为公司管理层、监管机构及其他利益相关者提供可靠的决策依据，有效防范和化解公司运营风险，促进公司稳健发展。（二）适用范围本制度适用于公司总部及各下属子公司、分公司等所有纳入公司财务报表合并范围的主体。（三）编制依据本制度依据《企业内部控制基本规范》及其配套指引、国家相关法律法规以及公司实际情况制定。（四）定义1.内部控制：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。2.内部控制报告：是指企业在年度终了，根据国家有关法律法规、规范性文件及企业内部控制制度，对本企业内部控制的有效性进行自我评价，形成的书面报告。二、内部控制报告的内容与格式（一）基本信息1.公司概况：包括公司名称、注册地址、法定代表人、经营范围、组织架构等。2.报告期间：明确内部控制报告所涵盖的年度期间。（二）内部控制评价工作的总体情况1.评价范围：说明纳入评价范围的单位、业务和事项，以及未纳入评价范围的原因。2.评价依据：阐述评价所依据的法律法规、规范性文件和企业内部控制制度。3.评价方法：介绍采用的评价方法，如个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等，并说明每种方法的具体应用情况。4.评价工作组织：描述评价工作的组织形式，包括评价工作组成员的构成、分工及工作开展情况。（三）内部控制评价的程序和方法1.评价程序：详细说明内部控制评价工作从计划制定、现场测试到结果汇总等各个阶段的具体流程和工作内容。2.测试方法：对采用的测试方法进行深入阐述，如控制测试中样本选取的方法、样本量的确定依据等，以及实质性测试中对重要财务报表项目和关键业务流程的测试要点。（四）内部控制缺陷及其认定1.缺陷定义：明确内部控制缺陷的定义，即内部控制设计或执行存在的不足，可能导致不能及时防范或发现并纠正财务报表重大错报或经营管理风险。2.缺陷分类：按照影响程度和性质，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。具体说明各类缺陷的特征和判断标准。3.缺陷认定程序：描述内部控制缺陷认定的具体流程，包括缺陷的发现、收集、分析、评估以及最终认定的过程，明确各环节的责任部门和人员。（五）内部控制缺陷的整改情况1.已识别出的内部控制缺陷：详细列出报告期内已识别出的所有内部控制缺陷，包括缺陷描述、所属业务流程、影响程度、认定结果等。2.整改措施及整改结果：针对每个内部控制缺陷，说明采取的整改措施、整改责任人、整改期限以及整改后的实际效果。对于尚未完成整改的缺陷，应说明整改计划和预计完成时间。（六）内部控制有效性的结论1.总体结论：对公司内部控制的有效性进行总体评价，明确公司内部控制是否在整体上有效运行，是否能够合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。2.存在的问题及改进建议：指出公司内部控制存在的主要问题，并针对这些问题提出具体可行的改进建议，为公司进一步完善内部控制提供参考。（七）其他需要说明的事项1.重大事项说明：对报告期内发生的可能影响公司内部控制有效性的重大事项进行说明，如重大投资、重大并购重组、重大资产处置、重大诉讼仲裁等，阐述这些事项对公司内部控制的影响以及公司采取的应对措施。2.其他特殊情况：说明其他需要特别说明的情况，如公司在内部控制建设过程中遇到的困难和挑战、对未来内部控制工作的展望等。（八）附件1.内部控制评价工作底稿：提供内部控制评价工作过程中形成的各类工作底稿，包括访谈记录、调查问卷、测试报告、缺陷认定文件等，作为支持内部控制评价结论的重要依据。2.其他相关资料：如公司内部控制制度文件、重大事项的决策文件、整改落实情况的证明材料等，以便读者更全面地了解公司内部控制情况。三、内部控制报告的编制与审核（一）编制主体与职责1.编制主体：公司内部控制评价工作由公司审计部门牵头组织实施，各相关业务部门和子公司、分公司负责提供相关资料和配合工作。审计部门应指定专人负责内部控制报告的具体编制工作。2.职责分工审计部门：负责制定内部控制评价工作计划，组织实施评价工作，汇总评价结果，编制内部控制报告，并对报告的真实性、准确性和完整性负责。各相关业务部门：负责提供本部门业务范围内的内部控制制度执行情况、业务流程运行情况等相关资料，配合审计部门开展评价工作，对本部门发现的内部控制缺陷及时进行整改，并向审计部门反馈整改情况。子公司、分公司：负责按照公司统一要求，组织开展本单位的内部控制评价工作，编制本单位的内部控制评价报告，并上报公司审计部门。同时，负责落实公司审计部门提出的整改要求，及时向公司反馈整改情况。（二）编制流程1.制定计划：审计部门根据公司年度工作安排和内部控制评价工作要求，制定内部控制评价工作计划，明确评价的范围、方法、程序、时间安排等内容，并报公司管理层批准。2.组建团队：根据评价工作计划，组建内部控制评价工作小组，成员包括审计人员、财务人员、业务骨干等，明确各成员的职责分工。3.收集资料：各相关业务部门和子公司、分公司按照要求收集本部门、本单位内部控制制度建设及执行情况的相关资料，包括制度文件、业务流程文档、财务报表、审计报告、内部审计资料等，并提交给审计部门。4.实施评价：评价工作小组通过个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，对公司内部控制的设计和执行情况进行全面评价，收集评价证据，形成评价工作底稿。5.缺陷认定：根据评价结果，对发现的内部控制缺陷进行分析、评估和认定，确定缺陷的类别、影响程度和整改建议。6.报告编制：审计部门根据评价工作底稿和缺陷认定结果，编制内部控制报告，报告内容应符合本制度规定的格式和要求，确保内容真实、准确、完整。7.审核修改：内部控制报告编制完成后，应提交公司审计部门负责人审核。审计部门负责人对报告内容进行全面审核，提出修改意见，编制人员根据审核意见进行修改完善。（三）审核要求与流程1.审核要求内容完整性：审核内部控制报告是否涵盖了本制度规定的各项内容，是否对公司内部控制的整体情况进行了全面、客观的评价。数据准确性：检查报告中的数据是否准确无误，引用的数据是否有可靠的来源，数据之间的逻辑关系是否清晰合理。缺陷认定合理性：审核内部控制缺陷的认定是否符合本制度规定的标准和程序，缺陷的分类是否准确，影响程度的评估是否恰当，整改建议是否具有针对性和可行性。语言规范性：审查报告的语言表达是否规范、严谨，用词是否准确，语句是否通顺，避免出现模糊不清、歧义或前后矛盾的表述。2.审核流程初审：审计部门负责人对内部控制报告进行初审，提出初审意见，编制人员根据初审意见进行修改。会审：组织公司财务部门、风险管理部门、法律合规部门等相关部门对修改后的内部控制报告进行会审。各部门根据本部门职责，对报告中涉及的相关内容进行审核，提出会审意见。终审：将经过初审和会审修改后的内部控制报告提交公司管理层终审。公司管理层对报告进行全面审查，做出最终审核决定。如报告存在重大问题或需要进一步修改完善，应提出明确的意见，编制人员按照要求进行修改后重新提交审核。四、内部控制报告的报送与披露（一）报送对象与时间1.报送对象：内部控制报告应报送公司董事会、监事会、管理层以及公司上级主管部门（如有）。2.报送时间：公司应在每年[具体时间]前将内部控制报告报送上述对象。如遇特殊情况需要延期报送，应提前向相关部门说明原因，并在规定时间内完成报送。（二）报送方式内部控制报告应以书面形式报送，并同时提交电子文档。书面报告应加盖公司公章，法定代表人或授权代表应签字确认。电子文档应确保格式清晰、内容完整，便于查阅和存档。（三）信息披露公司应按照相关法律法规和监管要求，在公司年度报告中对内部控制情况进行披露。披露内容应包括内部控制评价工作的总体情况、内部控制评价的程序和方法、内部控制缺陷及其认定、内部控制缺陷的整改情况、内部控制有效性的结论等。披露内容应真实、准确、完整，不得隐瞒或虚报重要信息。五、内部控制报告的使用与保管（一）使用范围内部控制报告仅供公司内部管理层、董事会、监事会、审计委员会以及相关监管机构等使用，未经公司书面授权，任何单位和个人不得擅自对外提供或披露报告内容。（二）使用目的1.内部决策支持：为公司管理层制定战略规划、经营决策、风险管理策略等提供依据，帮助管理层了解公司内部控制状况，发现存在的问题，及时采取措施加以改进，确保公司运营目标的实现。2.监督评价：作为董事会、监事会对公司内部控制有效性进行监督评价的重要依据，促进公司不断完善内部控制体系，提高内部控制水平。3.满足监管要求：按照相关监管机构的要求，提供公司内部控制信息，满足监管机构对公司规范运作的监督检查需要。（三）保管要求1.保管期限：内部控制报告及相关资料应妥善保管，保管期限为[具体年限]。2.保管方式：采用纸质档案与电子档案相结合的方式进行保管。纸质档案应分类装订成册，存放