内部控制监督考核制度

PAGE内部控制监督考核制度一、总则（一）目的本制度旨在建立健全公司内部控制监督考核机制，确保公司各项业务活动的规范运作，有效防范风险，提高公司运营效率和效果，保护公司资产安全，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及各下属子公司、分公司，涵盖公司所有部门及全体员工。（三）基本原则1.全面性原则内部控制监督考核应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等业务流程，确保不留监督死角。2.重要性原则根据业务活动的风险程度和重要性水平，确定重点监督考核对象，关注重大风险领域和关键环节，合理分配监督资源，提高监督效率。3.制衡性原则通过建立健全岗位责任制和授权审批制度，明确各部门和岗位的职责权限，形成相互制约、相互监督的工作机制，防止权力滥用和舞弊行为。4.适应性原则内部控制监督考核制度应与公司的业务规模、经营特点、风险状况及管理要求相适应，并随着公司内外部环境的变化及时进行调整和完善。5.成本效益原则在实施内部控制监督考核过程中，应权衡实施成本与预期效益，以适当的成本实现有效控制，确保制度的可行性和有效性。二、内部控制监督考核的组织架构（一）董事会董事会对公司内部控制监督考核工作负最终责任，负责审批内部控制监督考核制度，监督公司内部控制的有效实施，定期听取内部控制监督考核工作汇报，对重大问题做出决策。（二）审计委员会审计委员会是董事会下设的专门工作机构，负责审查公司内部控制监督考核制度，监督内部审计工作，协调内部审计与外部审计的关系，对内部控制的有效性进行评价并向董事会提出建议。（三）内部审计部门内部审计部门是公司内部控制监督考核的具体执行机构，负责制定年度内部控制监督考核计划，组织实施各项监督考核工作，对公司内部控制的设计和执行情况进行检查、评价和监督，及时发现问题并提出改进建议，跟踪整改落实情况。（四）各职能部门各职能部门负责本部门业务范围内的内部控制建设和执行工作，配合内部审计部门开展监督考核工作，对发现的问题及时进行整改，并定期向内部审计部门报告本部门内部控制的执行情况。（五）员工全体员工应积极参与内部控制监督考核工作，遵守公司各项内部控制制度，发现违规行为及时报告，配合公司完成相关调查和整改工作。三、内部控制监督考核的内容（一）内部控制环境1.治理结构检查公司治理结构是否健全，董事会、监事会等治理机构是否有效运作，各治理主体的职责权限是否明确。2.组织架构评估公司组织架构是否合理，部门设置是否符合业务流程和管理要求，各部门之间的职责分工是否清晰，是否存在职能交叉或空白。3.人力资源政策审查公司人力资源政策是否完善，包括招聘、培训、考核、晋升、薪酬福利等方面，是否有利于吸引和留住优秀人才，促进员工素质提升和公司发展。4.企业文化考察公司企业文化建设情况，是否形成积极向上、诚实守信、团结协作的企业文化氛围，企业文化是否与公司战略目标相契合，对员工行为是否具有引导和约束作用。（二）风险评估1.风险识别与评估机制检查公司是否建立健全风险识别与评估机制，是否定期对内外部风险进行识别、评估和分析，确定风险应对策略。2.风险应对措施评估公司针对不同风险采取的应对措施是否有效，是否根据风险的大小和性质，合理选择风险规避、风险降低、风险分担或风险承受等应对策略。3.风险监控审查公司是否对风险进行持续监控，及时发现风险变化情况，调整风险应对措施，确保风险始终处于可控状态。（三）控制活动1.不相容职务分离控制检查公司是否对不相容职务进行有效分离，如授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等，防止舞弊行为。2.授权审批控制评估公司授权审批制度是否健全，审批流程是否清晰，各级管理人员的审批权限是否明确，是否存在越权审批或未经授权审批的情况。3.会计系统控制审查公司会计核算是否符合国家统一的会计准则和会计制度，会计凭证、账簿、报表等会计资料是否真实、完整、准确，财务报告是否及时、准确地反映公司财务状况和经营成果。4.财产保护控制检查公司是否建立健全财产保护制度，对实物资产和无形资产进行定期盘点和清查，确保资产的安全完整，防止资产流失。5.预算控制评估公司预算管理制度是否完善，预算编制是否科学合理，预算执行是否严格有效，预算调整是否规范，是否通过预算控制实现对公司经营活动的有效管理。6.运营分析控制审查公司是否建立运营分析制度，定期对公司经营活动的效率、效果进行分析和评价，及时发现问题并采取措施加以改进。7.绩效考评控制检查公司绩效考评制度是否健全，考评指标是否合理，考评方法是否科学，考评结果是否与员工薪酬、晋升、奖励等挂钩，是否通过绩效考评激励员工积极履行职责，提高工作效率和业绩。（四）信息与沟通1.信息系统建设评估公司信息系统建设是否满足内部控制的需要，信息系统是否安全可靠，数据是否准确及时，能否为公司决策提供支持。2.信息传递与沟通机制审查公司是否建立健全信息传递与沟通机制内部各部门之间、公司与外部利益相关者之间的信息传递是否顺畅，信息沟通是否及时、准确、完整，是否存在信息孤岛现象。3.反舞弊机制检查公司是否建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，是否对舞弊行为进行有效防范和及时查处。（五）内部监督1.内部监督机制评估公司内部监督机制是否健全，内部审计、纪检监察等监督部门是否独立行使职权，是否定期对内部控制的有效性进行自我评价和监督检查。2.内部审计工作审查内部审计部门的工作质量，包括审计计划的制定、审计程序的执行、审计报告的撰写等，是否发现内部控制存在的问题并提出合理的改进建议，跟踪审计意见的落实情况。3.自我评价与持续改进检查公司是否定期开展内部控制自我评价工作，评价报告是否真实、客观，是否针对评价中发现的问题制定整改措施并及时加以改进，是否建立内部控制持续改进机制，不断完善内部控制体系。四、内部控制监督考核的方法与程序（一）监督考核方法1.文件审查查阅公司各项规章制度、业务流程、会议记录、文件档案等资料，检查内部控制制度的执行情况和相关业务活动的合规性。2.访谈与公司各级管理人员、员工进行访谈，了解内部控制制度的执行情况、存在的问题及员工对内部控制的认识和建议。3.问卷调查设计内部控制调查问卷，对公司员工进行问卷调查，收集员工对内部控制的反馈意见，了解内部控制制度在实际执行中的效果和存在的问题。4.实地观察到公司各部门、各业务现场进行实地观察，检查业务操作流程是否符合内部控制要求，各项控制措施是否得到有效执行。5.数据分析对公司财务数据、业务数据等进行分析，通过对比分析、趋势分析等方法，发现内部控制可能存在的问题，评估公司经营活动的风险状况。6.穿行测试选择具有代表性的业务流程，按照业务发生的先后顺序，对每一个环节进行追踪检查，以验证内部控制的有效性。（二）监督考核程序1.制定监督考核计划内部审计部门每年年初根据公司战略目标、经营特点和风险状况，制定年度内部控制监督考核计划，明确监督考核的范围、内容、方法、时间安排等，并报审计委员会批准。2.实施监督考核工作内部审计部门按照监督考核计划组织实施监督考核工作，成立监督考核小组，运用适当的监督考核方法，对公司内部控制的各个方面进行全面检查和评价。在监督考核过程中，应做好工作记录，收集相关证据，确保监督考核工作的准确性和客观性。3.编制监督考核报告监督考核工作结束后，内部审计部门应及时编制监督考核报告，报告应包括监督考核的基本情况、发现的问题、原因分析、改进建议等内容。监督考核报告应经内部审计部门负责人审核后报审计委员会。4.反馈与沟通审计委员会应将监督考核报告及时反馈给公司管理层，管理层应针对报告中提出的问题进行研究分析，制定整改措施，并及时与内部审计部门沟通整改情况。内部审计部门应对整改情况进行跟踪检查，确保问题得到有效解决。5.结果运用公司应将内部控制监督考核结果与员工绩效考评、薪酬分配等奖惩机制相结合，对内部控制执行情况良好的部门和个人给予表彰和奖励，对存在问题的部门和个人进行批评教育或相应的处罚，以激励员工积极参与内部控制建设和执行工作。五、内部控制缺陷的认定与整改（一）内部控制缺陷认定标准1.重大缺陷指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标，对公司财务报告的真实性、准确性和完整性产生重大影响，并可能引发重大风险。2.重要缺陷指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标，对公司财务报告或经营活动产生较大影响。3.一般缺陷指除重大缺陷和重要缺陷以外的其他控制缺陷，其影响程度较小，通常不会导致公司偏离控制目标。（二）内部控制缺陷的识别与认定内部审计部门在监督考核过程中发现内部控制存在的问题后，应及时进行分析和评估，根据内部控制缺陷认定标准，确定缺陷的类型和严重程度。对于重大缺陷和重要缺陷，应及时向审计委员会和公司管理层报告。（三）内部控制缺陷的整改1.整改责任落实公司管理层应根据监督考核报告中提出的问题，明确整改责任部门和责任人，制定详细的整改计划，确保整改工作有序进行。2.整改措施制定整改责任部门应针对内部控制缺陷产生的原因，制定切实可行的整改措施，明确整改目标、整改期限和整改要求。整改措施应具有针对性和可操作性，能够有效解决内部控制存在的问题。3.整改跟踪与监督内部审计部门应对整改情况进行跟踪检查，定期向审计委员会和公司管