内部控制评审与监督制度

PAGE内部控制评审与监督制度一、总则（一）目的本制度旨在建立健全公司内部控制评审与监督机制，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司及所属各部门、子公司。（三）基本原则1.全面性原则：涵盖公司所有业务活动、部门和人员，贯穿决策、执行和监督全过程。2.重要性原则：关注重要业务事项和高风险领域，重点关注对公司经营、财务状况和声誉有重大影响的活动和风险。3.制衡性原则：确保不相容岗位相互分离、制约和监督，形成有效的制衡机制。4.适应性原则：与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随情况变化及时加以调整。5.成本效益原则：权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制评审（一）评审主体与职责1.内部审计部门负责制定年度内部控制评审计划，明确评审范围、内容、方法和时间安排。组织实施内部控制评审工作，对公司内部控制的设计和运行有效性进行审查和评价。编制内部控制评审报告，提出改进建议和措施，并跟踪督促整改落实情况。2.各业务部门负责本部门内部控制的自我评估，定期向内部审计部门报送自我评估报告。配合内部审计部门开展内部控制评审工作，提供相关资料和信息，协助查找问题和分析原因。根据内部控制评审意见，制定本部门的整改计划并组织实施。3.管理层负责审批内部控制评审计划和报告，对内部控制的健全性、合理性和有效性承担最终责任。组织召开专题会议，研究解决内部控制评审中发现的重大问题，推动内部控制体系的持续改进。（二）评审内容1.内部控制环境公司治理结构是否健全，董事会、监事会等治理机构的职责权限是否明确，运作是否规范。组织架构是否合理，部门设置和职责分工是否清晰，是否存在职能交叉或缺失的情况。人力资源政策是否完善，包括招聘、培训、绩效考核、薪酬福利等方面，是否有利于吸引和留住人才，促进员工发展。企业文化是否积极向上，是否培育了员工的风险意识和内部控制意识。2.风险评估风险识别机制是否健全，是否对公司面临的内外部风险进行了全面、系统的识别，包括市场风险、信用风险、操作风险、合规风险等。风险评估方法是否科学合理，是否对识别出的风险进行了定性和定量分析，评估其发生的可能性和影响程度。风险应对策略是否有效，针对不同等级的风险是否制定了相应的应对措施，如风险规避、风险降低、风险分担和风险承受等。3.控制活动各项业务流程是否建立了有效的控制措施，包括授权审批、不相容岗位分离、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。控制措施的执行是否严格，是否存在违规操作或控制失效的情况。对关键业务环节和高风险领域是否实施了重点监控，是否建立了应急处理机制。4.信息与沟通信息系统是否健全，能否及时、准确、完整地收集、处理和传递与内部控制相关的信息，支持内部控制的有效运行。沟通渠道是否畅通，公司内部各部门之间、公司与外部利益相关者之间是否保持了良好的沟通，信息是否能够及时共享。信息披露制度是否完善，是否按照法律法规和监管要求及时、准确地披露公司内部控制相关信息。5.内部监督内部监督机制是否健全，是否建立了日常监督和专项监督相结合的监督体系，对内部控制的执行情况进行持续监督和定期检查。内部审计部门的独立性和权威性是否得到保障，内部审计工作是否能够有效开展，发现的问题是否能够得到及时整改。对内部控制缺陷的认定标准和程序是否明确，是否能够及时发现内部控制存在的缺陷，并采取有效措施进行纠正和改进。（三）评审方法1.文件审查：查阅公司的各项规章制度、业务流程、财务报表、审计报告等文件资料，检查内部控制的设计和执行情况。2.访谈：与公司各级管理人员、员工进行访谈，了解内部控制的实际运行情况，听取他们对内部控制的意见和建议。3.问卷调查：设计内部控制调查问卷，对公司各部门和员工进行调查，了解他们对内部控制的认知程度和执行情况。4.实地观察：到公司各业务现场进行实地观察，检查业务操作流程、设备设施、人员工作状态等，验证内部控制的实际执行效果。5.数据分析：对公司的财务数据、业务数据等进行分析，通过对比、趋势分析等方法，发现内部控制可能存在的问题。6.穿行测试：选择具有代表性的业务流程，按照规定的程序和方法进行穿行测试，检查内部控制在实际业务中的执行情况。（四）评审程序1.制定评审计划：内部审计部门每年年初根据公司战略目标、业务特点和风险状况，制定年度内部控制评审计划，报管理层审批后实施。2.组建评审小组：根据评审计划，组建内部控制评审小组，明确小组成员的职责分工。评审小组应由内部审计人员、相关业务部门人员和外部专家组成。3.实施评审工作：评审小组按照评审方法和程序，对公司内部控制进行全面审查和评价，收集相关证据，记录评审过程和发现的问题。4.编制评审报告：评审工作结束后，评审小组编制内部控制评审报告，报告应包括评审目的、范围、方法、结果、发现的问题及改进建议等内容。评审报告经内部审计部门负责人审核后，报管理层审批。5.反馈与沟通：内部审计部门将评审报告反馈给各业务部门，与相关部门和人员进行沟通，听取他们的意见和建议，确保评审结果的准确性和客观性。6.跟踪整改：各业务部门根据评审报告提出的改进建议，制定整改计划并组织实施。内部审计部门负责跟踪督促整改落实情况，对整改效果进行评价，确保内部控制问题得到有效解决。三、内部控制监督（一）监督主体与职责1.内部审计部门定期对公司内部控制进行监督检查，及时发现内部控制存在的问题和缺陷，并向管理层报告。对内部控制评审中发现的问题整改情况进行跟踪检查，确保整改措施得到有效落实。对公司内部控制的有效性进行持续评价，提出改进建议和措施，促进内部控制体系的不断完善。2.各业务部门负责本部门内部控制的日常监督，及时发现和纠正本部门内部控制执行过程中存在的问题。配合内部审计部门开展内部控制监督检查工作，提供相关资料和信息，协助查找问题和分析原因。根据内部控制监督检查意见，对本部门的内部控制制度进行修订和完善，不断提高内部控制水平。3.管理层定期听取内部控制监督检查情况汇报，对内部控制存在的重大问题进行决策和部署，推动问题的解决和内部控制体系的优化。对内部控制监督检查工作提供必要的支持和保障，确保监督检查工作的顺利开展。（二）监督方式1.日常监督各业务部门通过对日常业务活动的持续监控，及时发现内部控制执行过程中的偏差和问题，并采取相应的纠正措施。内部审计部门通过定期或不定期的审计工作，对公司内部控制进行监督检查，重点关注关键业务环节和高风险领域。2.专项监督根据公司业务发展需要、内外部环境变化或监管要求，针对特定事项或领域开展专项监督检查。专项监督检查可以由内部审计部门组织实施，也可以委托外部专业机构进行。专项监督检查结束后，应形成专项监督报告，对发现的问题进行深入分析，提出整改建议和措施，并跟踪督促整改落实情况。（三）监督频率1.日常监督：各业务部门应将内部控制日常监督纳入日常工作流程，确保监督工作的常态化。2.专项监督：内部审计部门应根据公司实际情况，每年至少开展[X]次专项监督检查，对重大事项或高风险领域应及时开展专项监督。（四）监督结果处理1.问题记录与分析：对监督检查中发现的内部控制问题，应详细记录问题的性质、发生时间、影响范围、责任人等信息，并进行深入分析，查找问题产生的原因。2.整改通知与跟踪：针对发现的问题，内部审计部门应及时向相关部门发出整改通知，明确整改要求和期限。整改期间，内部审计部门应跟踪整改情况，定期向管理层汇报整改进展。3.责任追究：对因内部控制失效导致公司遭受损失或不良影响的，应按照公司相关规定追究相关责任人的责任。4.制度完善：内部审计部门应根据监督检查结果，对公司内部控制制度进行评估，针对存在的问题和缺陷，提出修订和完善建议，报管理层审批后实施。四、信息披露（一）披露原则公司应按照法律法规和监管要求，遵循真实、准确、完整、及时、公平的原则，定期披露内部控制相关信息。（二）披露内容1.内部控制自我评价报告：公司应在年度报告中披露内部控制自我评价报告，包括内部控制评价的范围、程序和方法，内部控制缺陷及其认定情况，以及整改措施和整改效果等内容。2.内部控制审计报告：公司应聘请具有证券期货相关业务资格的会计师事务所对公司内部控制进行审计，并在年度报告中披露内部控制审计报告。审计报告应包括对公司内部控制有效性的审计意见，以及对内部控制审计过程中发现的问题和整改情况的说明。3.其他相关信息：公司还应根据实际情况，披露与内部控制相关的其他重要信息，如内部控制建设的进展情况、内部控制培训情况、内部控制风险应对措施等。（三）披露时间与方式1.披露时间：公司应在年