内部控制考核评价制度

PAGE内部控制考核评价制度一、总则（一）目的本制度旨在建立健全公司内部控制考核评价体系，规范考核评价行为，确保公司内部控制体系的有效运行，提高公司经营管理水平，防范经营风险，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）基本原则1.全面性原则：内部控制考核评价涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、人力资源、资产管理等。2.客观性原则：考核评价以客观事实为依据，采用科学合理的评价方法和标准，确保评价结果真实、准确、公正。3.重要性原则：根据风险程度和影响范围，对重要业务事项和高风险领域进行重点考核评价。4.适应性原则：考核评价体系应与公司的战略目标、业务特点和管理要求相适应，并随着公司内外部环境的变化适时调整。二、内部控制考核评价的组织与职责（一）考核评价委员会公司设立内部控制考核评价委员会（以下简称“委员会”），负责领导和组织公司内部控制考核评价工作。委员会由公司高级管理人员、各职能部门负责人等组成，主任由公司董事长担任。委员会的主要职责包括：1.审议批准内部控制考核评价制度、方案和报告。2.确定内部控制考核评价的范围、内容、方法和标准。3.审议内部控制考核评价结果，提出改进意见和建议。4.协调解决内部控制考核评价工作中的重大问题。（二）审计部门公司审计部门是内部控制考核评价的牵头部门，负责制定内部控制考核评价方案，组织实施考核评价工作，汇总分析考核评价结果，撰写考核评价报告，并对发现的内部控制缺陷提出整改建议。审计部门的主要职责包括：1.制定内部控制考核评价计划和方案，明确考核评价的目标、范围、方法、程序和时间安排。2.组建考核评价工作小组，配备专业的考核评价人员。3.收集、整理和分析与内部控制相关的资料和信息，包括公司内部管理制度、业务流程、财务报表、审计报告等。4.运用适当的评价方法，对公司内部控制的设计和运行有效性进行测试和评价。5.汇总考核评价结果，编制内部控制考核评价报告，向考核评价委员会汇报。6.跟踪督促内部控制缺陷的整改落实情况，对整改效果进行评价。（三）各职能部门各职能部门负责配合审计部门开展内部控制考核评价工作，提供本部门相关业务的内部控制资料和信息，对本部门内部控制的有效性进行自我评价，并协助整改内部控制缺陷。各职能部门的主要职责包括：1.按照审计部门的要求，及时提供本部门业务流程、管理制度、财务数据等相关资料。2.对本部门内部控制的设计和运行情况进行自我评价，撰写自我评价报告。3.针对考核评价中发现的本部门内部控制缺陷，制定整改措施，落实整改责任，按时完成整改任务。4.配合审计部门开展现场检查和专项审计工作，提供必要的协助和支持。三、内部控制考核评价的内容与方法（一）考核评价内容内部控制考核评价的内容主要包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等五个要素。1.内部控制环境：评估公司治理结构、组织架构、人力资源政策、企业文化等方面对内部控制有效性的影响。2.风险评估：审查公司风险识别、评估和应对的机制和程序，评估风险评估的准确性和有效性。3.控制活动：检查公司各项业务活动的控制措施是否健全、有效，是否能够防范和控制风险。4.信息与沟通：评价公司信息系统的建设和运行情况，以及信息传递和沟通的及时性、准确性和完整性。5.内部监督：考察公司内部审计、纪检监察等监督部门的工作开展情况，以及对内部控制执行情况的监督检查力度。（二）考核评价方法内部控制考核评价采用定性与定量相结合的方法，具体包括以下几种：1.文件审查：查阅公司内部管理制度、业务流程、操作规程、财务报表、审计报告等相关文件，检查内部控制的设计和执行情况。2.问卷调查：设计内部控制调查问卷，向公司员工、客户、供应商等相关人员了解内部控制的实际执行情况和存在的问题。3.访谈：与公司管理层、各职能部门负责人、关键岗位员工等进行访谈，了解内部控制的运行情况和相关人员对内部控制的认识和理解。4.实地观察：到公司各业务部门、分支机构进行实地观察，检查内部控制措施的实际执行情况。5.穿行测试：选取若干具有代表性的业务流程，按照规定的程序和方法进行穿行测试，检查内部控制的有效性。6.数据分析：运用数据分析工具，对公司财务数据、业务数据等进行分析，发现潜在的内部控制风险。四、内部控制考核评价的程序（一）制定考核评价方案审计部门根据公司内部控制建设和运行情况，结合公司年度经营目标和管理重点，制定内部控制考核评价方案。方案应明确考核评价的目标、范围、内容、方法、程序、时间安排以及人员分工等。（二）组织实施考核评价1.审计部门组织考核评价工作小组，按照考核评价方案的要求，开展考核评价工作。工作小组可以采取现场检查、非现场检查等方式，收集相关资料和证据，对内部控制的设计和运行有效性进行测试和评价。2.各职能部门按照审计部门的要求，开展本部门内部控制的自我评价工作，并向审计部门提交自我评价报告。3.考核评价工作小组在收集、分析各方面资料和信息的基础上，运用适当的评价方法，对公司内部控制的整体有效性进行综合评价。（三）汇总分析考核评价结果审计部门对考核评价工作小组提交的考核评价资料进行汇总分析，梳理内部控制存在的问题和缺陷，确定内部控制的有效性等级。内部控制有效性等级分为有效、基本有效、无效三个等级：1.有效：公司内部控制体系健全，设计合理，运行有效，能够有效防范和控制经营风险，促进公司战略目标的实现。2.基本有效：公司内部控制体系基本健全，设计较为合理，运行基本有效，但存在一些一般性问题和缺陷，需要进一步改进和完善。3.无效：公司内部控制体系存在重大缺陷，设计不合理，运行无效，无法有效防范和控制经营风险，对公司战略目标的实现产生严重影响。（四）撰写考核评价报告审计部门根据汇总分析结果，撰写内部控制考核评价报告。报告应包括考核评价的基本情况、内部控制有效性等级、存在的问题和缺陷、改进建议等内容。考核评价报告应客观、准确、清晰，并经考核评价工作小组组长和审计部门负责人审核签字。（五）审议与反馈考核评价报告提交考核评价委员会审议。委员会对考核评价报告进行审议，提出审议意见和建议。审计部门根据委员会的审议意见，对考核评价报告进行修改完善，并向公司管理层和各职能部门反馈考核评价结果。（六）整改落实1.公司管理层根据考核评价结果，组织召开专题会议，研究制定整改措施，明确整改责任部门和整改期限。2.各职能部门按照公司管理层的要求，针对考核评价中发现的内部控制缺陷，制定具体的整改方案，落实整改措施，按时完成整改任务。3.审计部门对整改情况进行跟踪检查，对整改效果进行评价。对整改不力的部门，要进行通报批评，并追究相关人员的责任。五、内部控制缺陷的认定与分类（一）内部控制缺陷的认定标准内部控制缺陷是指内部控制设计或执行存在的不足，影响内部控制目标的实现。内部控制缺陷的认定标准应根据公司的实际情况和风险承受能力，结合法律法规和行业标准制定。一般来说，内部控制缺陷可以从以下几个方面进行认定：1.影响程度：根据缺陷对公司财务报表、经营活动、合规性等方面的影响程度，分为重大缺陷、重要缺陷和一般缺陷。重大缺陷：指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标，对公司财务报表、经营活动或合规性产生重大不利影响。重要缺陷：指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标，对公司财务报表、经营活动或合规性产生较大不利影响。一般缺陷：指除重大缺陷和重要缺陷以外的其他控制缺陷，对公司财务报表、经营活动或合规性的影响较小。2.发生频率：根据缺陷发生的频率，分为经常性缺陷和偶然性缺陷。经常性缺陷：指在一定时期内多次发生的控制缺陷，表明内部控制存在系统性问题。偶然性缺陷：指偶尔发生的控制缺陷，可能是由于特殊情况或意外事件导致的。（二）内部控制缺陷的分类内部控制缺陷按照其性质和影响范围，可以分为财务报告内部控制缺陷和非财务报告内部控制缺陷。1.财务报告内部控制缺陷：指影响财务报表真实性和准确性的内部控制缺陷，包括会计核算、财务报表编制、财务信息披露等方面的缺陷。2.非财务报告内部控制缺陷：指除财务报告内部控制缺陷以外的其他内部控制缺陷，包括公司治理、风险管理、业务流程控制、信息系统管理等方面的缺陷。六、内部控制考核评价结果的应用（一）与绩效评价挂钩将内部控制考核评价结果与公司各部门和员工的绩效评价挂钩。对内部控制考核评价结果为有效的部门和员工，给予适当的奖励；对内部控制考核评价结果为基本有效或无效的部门和员工，视情节轻重给予相应的处罚，并要求其限期整改。（二）作为干部任免的参考将内部控制考核评价结果作为公司干部任免的重要参考依据。对内部控制意识淡薄、内部控制执行不力、导致公司出现重大内部控制缺陷的人员，不得提拔任用。（三）用于完善内部控制体系根据内部控制考核评价结果，分析公司内部控制存在的问题和不足，针对性地完善内部控制体系，优化业务流程，加强控制措施，提高