内部控制考评监督制度

PAGE内部控制考评监督制度一、总则（一）目的本制度旨在建立健全公司内部控制考评监督体系，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及各下属分支机构、子公司，涵盖公司所有部门和全体员工。（三）基本原则1.全面性原则内部控制考评监督应贯穿公司决策、执行和监督的全过程，覆盖公司及所属单位的各种业务和事项。2.重要性原则在全面控制的基础上，内部控制考评监督应关注重要业务事项和高风险领域。3.制衡性原则内部控制考评监督应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则内部控制考评监督应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则内部控制考评监督应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制考评监督组织架构（一）董事会董事会对内部控制的建立健全和有效实施负责，定期召开会议，审议内部控制相关制度、报告等，监督内部控制的执行情况。（二）审计委员会审计委员会负责审查内部控制制度的设计和执行情况，监督内部审计工作，协调外部审计机构，定期向董事会报告内部控制相关工作。（三）监事会监事会对董事会建立与实施内部控制进行监督，检查公司财务，监督董事、高级管理人员执行公司职务的行为，对违反法律、行政法规、公司章程或者内部控制制度的董事、高级管理人员提出罢免的建议。（四）内部审计部门内部审计部门在公司审计委员会的领导下，独立行使内部审计监督权，对公司内部控制的有效性进行监督检查，对内部控制缺陷提出改进建议，并跟踪整改情况。（五）各职能部门各职能部门负责本部门内部控制制度的制定和执行，配合内部审计部门的工作，及时发现和纠正本部门业务活动中的内部控制问题。（六）员工全体员工应积极参与内部控制工作，遵守内部控制制度，发现内部控制缺陷及时报告。三、内部控制考评监督内容（一）内部环境1.治理结构检查公司治理结构是否健全，董事会、监事会等治理机构是否有效运作，各治理主体之间的职责权限是否明确。2.机构设置及权责分配评估公司内部机构设置是否合理，部门之间的职责分工是否清晰，权责分配是否得当，是否存在职能交叉或缺失的情况。3.内部审计机制审查内部审计部门的独立性、权威性和人员配备情况，内部审计工作是否有效开展，审计报告是否及时提交并得到有效处理。4.人力资源政策检查公司人力资源政策是否完善，包括招聘、培训、考核、晋升、薪酬福利等方面，是否有利于吸引和留住人才，促进员工素质提升和公司发展。5.企业文化评估公司企业文化建设情况，企业文化是否与公司战略目标相契合，是否能够增强员工的凝聚力和归属感，促进内部控制的有效执行。（二）风险评估1.风险识别审查公司是否建立风险识别机制，是否对内部因素和外部因素进行全面、系统的识别，识别出的风险是否准确、及时。2.风险分析检查公司是否对识别出的风险进行深入分析，评估风险发生的可能性和影响程度，为风险应对提供依据。3.风险应对评估公司风险应对策略的合理性和有效性，是否根据风险分析结果采取适当的风险应对措施，包括风险规避、风险降低、风险分担和风险承受等。（三）控制活动1.不相容职务分离控制检查公司是否对不相容职务进行分离，明确各岗位的职责权限，防止未经授权的人员办理相关业务，确保不相容职务相互制约、相互监督。2.授权审批控制审查公司授权审批制度是否健全，授权范围、审批程序、审批权限是否明确，是否存在越权审批或审批不当的情况。3.会计系统控制评估公司会计核算体系是否健全，会计政策和会计估计是否合理，财务报告编制是否准确、及时，是否符合相关会计准则和法律法规的要求。4.财产保护控制检查公司是否建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。5.预算控制审查公司预算管理制度是否完善，预算编制、执行、调整、考核等环节是否规范，预算是否能够有效控制公司各项费用支出和业务活动。6.运营分析控制评估公司是否建立运营情况分析制度，定期开展运营情况分析，及时发现经营活动中存在的问题，采取有效措施加以解决。7.绩效考评控制检查公司绩效考评制度是否健全，考评指标是否合理，考评过程是否公正、透明，考评结果是否与员工薪酬、晋升等挂钩，是否能够激励员工积极履行职责。（四）信息与沟通1.信息系统审查公司信息系统建设情况，信息系统是否能够及时、准确地收集、处理和传递与内部控制相关的信息，是否具备信息安全防护措施。2.沟通机制评估公司内部沟通机制是否畅通，各部门之间、员工之间是否能够及时、有效地沟通信息，是否建立了与外部利益相关者的沟通渠道。（五）内部监督1.日常监督检查公司是否建立日常监督机制，对内部控制执行情况进行持续监督，及时发现和纠正内部控制缺陷。2.专项监督审查公司是否根据风险评估结果和内部控制执行情况，定期开展专项监督，对重点业务、高风险领域进行深入检查，提出改进建议。3.内部控制缺陷认定明确内部控制缺陷的认定标准，对发现的内部控制缺陷进行评估和认定，区分设计缺陷和运行缺陷，重大缺陷、重要缺陷和一般缺陷。4.整改落实对认定的内部控制缺陷，公司应制定整改方案，明确整改责任人和整改期限，跟踪整改情况，确保整改到位。四、内部控制考评监督方法（一）文件审查查阅公司内部控制相关制度、文件、记录、报告等，检查制度是否健全，执行是否有效，记录是否完整、准确。（二）访谈与公司各级管理人员、员工进行访谈，了解内部控制执行情况，听取意见和建议，发现存在的问题。（三）问卷调查设计内部控制调查问卷，对公司员工进行调查，了解员工对内部控制的认知程度、执行情况和存在的问题。（四）实地观察实地观察公司业务活动的开展情况，检查内部控制措施的执行情况，是否存在违规操作或内部控制失效的情况。（五）数据分析收集、整理公司财务、业务等相关数据，运用数据分析工具进行分析，评估内部控制的有效性，发现潜在的风险和问题。（六）穿行测试选择具有代表性的业务流程，对其从起点到终点进行全程追踪，检查内部控制是否能够有效运行，是否存在控制漏洞。五、内部控制考评监督流程（一）制定计划内部审计部门根据公司战略目标、业务特点和风险状况，制定年度内部控制考评监督计划，明确考评监督的范围、内容、方法、时间安排等。（二）实施考评监督内部审计部门按照计划组织实施内部控制考评监督工作，运用适当的方法收集证据，对内部控制进行全面、深入的检查和评价。（三）编制报告内部审计部门根据考评监督结果，编制内部控制考评监督报告，报告应包括内部控制的基本情况、存在的问题、改进建议等内容。（四）反馈沟通内部审计部门将内部控制考评监督报告提交给审计委员会，并与相关部门和人员进行沟通反馈，听取意见和建议，确保报告内容准确、客观。（五）跟踪整改审计委员会根据内部控制考评监督报告，提出整改要求，相关部门负责制定整改方案并组织实施。内部审计部门跟踪整改情况，对整改效果进行评价，确保内部控制缺陷得到有效整改。六、内部控制缺陷认定及处理（一）内部控制缺陷认定标准1.重大缺陷内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一个或多个控制缺陷的组合。2.重要缺陷内部控制中存在的、其严重程度不如重大缺陷但足以引起董事会和管理层关注的一个或多个控制缺陷的组合。3.一般缺陷除重大缺陷、重要缺陷之外的其他控制缺陷。（二）内部控制缺陷认定程序1.内部审计部门在考评监督过程中发现内部控制缺陷，应及时记录，并进行初步评估。2.内部审计部门组织相关人员对内部控制缺陷进行深入分析，根据缺陷认定标准确定缺陷的类别。3.内部审计部门将内部控制缺陷认定结果提交给审计委员会，审计委员会进行审核确认。（三）内部控制缺陷处理1.对于一般缺陷，相关部门应及时采取措施进行整改，整改情况报内部审计