内部控制考评制度

PAGE内部控制考评制度一、总则（一）目的为了加强公司内部控制，规范公司内部管理行为，提高公司运营效率和效果，防范经营风险，确保公司战略目标的实现，特制定本内部控制考评制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等各级机构及其全体员工。（三）基本原则1.全面性原则内部控制考评涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、人力资源、资产管理等，确保不存在内部控制空白点。2.重要性原则在全面考评的基础上，关注重要业务事项和高风险领域，重点考评对公司经营、财务状况和合规性有重大影响的内部控制制度的设计和执行情况。3.制衡性原则内部控制制度应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。4.适应性原则内部控制考评应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时加以调整。5.成本效益原则内部控制考评应权衡实施成本与预期效益，以合理的成本实现有效控制。二、内部控制考评的组织与职责（一）考评委员会公司设立内部控制考评委员会，由公司高级管理人员、各职能部门负责人等组成。考评委员会主任由公司总经理担任。考评委员会职责：1.审批内部控制考评计划和方案。2.审议内部控制考评报告。3.对内部控制重大缺陷提出整改意见和建议。4.协调解决内部控制考评工作中的重大问题。（二）内部审计部门内部审计部门是公司内部控制考评的牵头部门，负责制定内部控制考评计划、组织实施考评工作、编制考评报告等。内部审计部门职责：1.拟定内部控制考评工作方案，明确考评目标、范围、方法和步骤等。2.组建考评小组，配备具备专业知识和技能的考评人员。3.收集、整理和分析与内部控制相关的资料和信息。4.实施现场检查和非现场测试，对内部控制制度的设计和执行情况进行评价。5.编制内部控制考评工作底稿，记录考评过程和结果。6.撰写内部控制考评报告，提出改进建议和措施。（三）各职能部门各职能部门负责本部门内部控制制度的建立健全和有效执行，并配合内部审计部门开展内部控制考评工作。各职能部门职责：1.按照公司内部控制要求，完善本部门内部控制制度，明确关键控制点和控制措施。2.定期对本部门内部控制制度的执行情况进行自查，及时发现和纠正存在的问题。3.向内部审计部门提供与本部门内部控制相关的资料和数据，配合内部审计部门开展现场检查和访谈等工作。4.根据内部控制考评意见，制定本部门整改计划，落实整改措施，持续改进内部控制工作。三、内部控制考评的内容与方法（一）考评内容1.内部控制环境公司治理结构是否健全，董事会、监事会等治理机构是否有效运作。组织架构是否合理，部门设置和职责分工是否明确。人力资源政策是否完善，员工招聘、培训、考核、晋升等是否规范。企业文化是否有助于内部控制的有效执行。2.风险评估风险评估机制是否健全，是否对内外部风险进行识别、评估和应对。风险评估方法是否科学合理，风险应对措施是否有效。3.控制活动各项业务流程是否设计合理，关键控制点是否设置恰当。控制措施是否有效执行，是否能够防范和化解风险。不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等是否落实到位。4.信息与沟通信息系统是否能够及时、准确、完整地收集、处理和传递与内部控制相关的信息。内部各部门之间、公司与外部利益相关者之间的沟通渠道是否畅通。信息披露制度是否健全，信息披露是否真实、准确、完整、及时。5.内部监督内部审计机构是否健全，人员配备是否合理。内部审计工作是否独立、客观、公正，是否能够对内部控制制度的执行情况进行有效监督和评价。对发现的内部控制缺陷是否及时进行整改，整改措施是否有效。（二）考评方法1.文件审查查阅公司各项内部控制制度文件、业务流程文档、会议记录、财务报表等资料，检查内部控制制度的设计是否完善。2.问卷调查设计内部控制调查问卷，向公司各级员工发放，了解员工对内部控制制度的知晓程度和执行情况。3.访谈与公司管理层、各职能部门负责人、关键岗位员工等进行访谈，了解内部控制制度在实际工作中的执行情况，发现存在的问题和潜在风险。4.实地观察到公司各业务部门、经营场所进行实地观察，检查内部控制措施的实际执行情况，如不相容职务分离、授权审批等是否得到有效落实。5.穿行测试选择若干具有代表性的业务流程，按照规定的程序和方法从头到尾进行测试，检查内部控制制度是否能够有效运行，是否能够实现控制目标。6.数据分析运用数据分析工具，对公司财务数据、业务数据等进行分析，发现异常情况和潜在风险，评估内部控制的有效性。四、内部控制考评的程序（一）制定考评计划内部审计部门根据公司年度工作计划和内部控制建设情况，制定年度内部控制考评计划，明确考评目标、范围、内容、方法、时间安排和人员分工等。考评计划经考评委员会审批后实施。（二）准备考评工作1.组建考评小组，明确小组成员的职责和分工。2.收集与内部控制相关的资料和信息，包括内部控制制度文件、业务流程文档、财务报表、审计报告等。3.设计考评工作底稿、调查问卷、访谈提纲等考评工具。（三）实施考评工作1.考评小组按照考评计划和方法，对公司内部控制制度的设计和执行情况进行全面检查和评价。2.在考评过程中，及时记录发现的问题和缺陷，编制考评工作底稿。3.对发现的问题进行分析和判断，确定问题的性质和严重程度。（四）汇总考评结果1.考评小组对各自负责的考评内容进行汇总和分析，形成初步考评意见。2.内部审计部门对初步考评意见进行综合整理，撰写内部控制考评报告初稿。（五）征求意见内部控制考评报告初稿形成后，征求公司各职能部门、子公司、分公司等的意见。各部门应在规定时间内反馈意见，内部审计部门对反馈意见进行分析和研究，对考评报告进行修改完善。（六）提交考评报告经修改完善后的内部控制考评报告提交考评委员会审议。考评委员会对考评报告进行审议，提出审议意见。内部审计部门根据审议意见，对考评报告进行最终修改，形成正式的内部控制考评报告。（七）通报与整改1.公司将内部控制考评报告在公司内部进行通报，使全体员工了解公司内部控制的现状和存在的问题。2.针对考评报告中提出的内部控制缺陷，各责任部门应制定整改计划，明确整改措施、整改责任人、整改期限等，并将整改计划报内部审计部门备案。3.内部审计部门对整改计划的执行情况进行跟踪检查，确保整改工作按时完成，整改措施有效落实。五、内部控制缺陷的认定与分类（一）缺陷认定标准1.重大缺陷内部控制制度存在重大设计缺陷，导致公司可能无法及时防范或发现严重偏离经营目标的行为。内部控制某一重要业务流程或关键控制环节失效，且公司未能及时采取有效的补救措施，导致公司遭受重大经济损失、声誉损害或受到监管部门处罚。公司高级管理人员舞弊，且公司未能有效防范。2.重要缺陷内部控制制度存在重要设计缺陷，导致公司可能无法及时防范或发现偏离经营目标的行为，但不会导致公司遭受重大经济损失、声誉损害或受到监管部门处罚。内部控制某一重要业务流程或关键控制环节存在一般缺陷，且公司未能及时采取有效的改进措施，可能影响公司经营效率和效果。公司重要岗位人员舞弊，且公司未能有效防范。3.一般缺陷内部控制制度存在一般设计缺陷，对公司经营管理有一定影响，但不会导致公司偏离经营目标或遭受重大损失。内部控制某一业务流程或控制环节存在轻微缺陷，对公司经营管理影响较小。（二）缺陷分类1.设计缺陷内部控制制度在设计方面存在的缺陷，如控制流程不合理、控制措施不健全等。2.执行缺陷内部控制制度在执行过程中存在的缺陷，如员工未按照规定的程序和方法操作、控制措施未得到有效落实等。六、内部控制考评结果的应用（一）与绩效考核挂钩将内部控制考评结果纳入公司绩效考核体系，对内部控制执行情况良好的部门和个人给予适当奖励，对存在内部控制缺陷的部门和个人进行相应的处罚，激励员工积极参与内部控制工作，提高内部控制水平。（二）作为改进管理的依据根据内部控制考评结果，分析公司内部控制存在的问题和薄弱环节，针对性地提出改进措施和建议，完善公司内部控制制度，优化业务流程，提高公司管理水平和运营效率。（三）为风险应对提供