内部控制监督检查评价制度

PAGE内部控制监督检查评价制度一、总则（一）目的本制度旨在建立健全公司内部控制监督检查评价体系，规范监督检查评价工作流程，确保公司内部控制制度的有效执行，防范经营风险，提高公司治理水平和运营效率，保障公司资产安全、财务报告及相关信息真实完整，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及各子公司、分公司等所属机构的内部控制监督检查评价工作。（三）基本原则1.全面性原则：内部控制监督检查评价应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源、研发等业务环节，以及公司治理结构、内部机构设置与职责分工、授权审批、预算管理、资产管理、信息系统等内部控制要素。2.重要性原则：根据风险评估结果，确定内部控制监督检查评价的重点领域和关键环节，关注高风险业务和重大事项，合理分配监督检查资源，提高监督检查效率和效果。3.制衡性原则：内部控制监督检查评价工作应遵循制衡性原则，确保监督检查机构与执行机构相互独立、相互制约，监督检查人员与被检查对象保持适当的分离，防止监督检查过程中出现利益冲突和舞弊行为。4.客观性原则：内部控制监督检查评价应基于客观事实，以法律法规、行业标准和公司内部控制制度为依据，采用科学合理的方法和程序，确保监督检查评价结果真实、准确、可靠。5.及时性原则：内部控制监督检查评价应及时发现内部控制存在的问题和缺陷，并及时采取措施加以整改，确保内部控制制度的有效性和适应性，防范风险隐患的积累和扩大。二、监督检查评价机构与职责（一）监督检查评价机构设置公司设立内部控制监督检查评价委员会（以下简称“委员会”），作为公司内部控制监督检查评价工作的决策机构。委员会主任由公司董事长担任，副主任由公司总经理担任，成员包括公司各职能部门负责人、内部审计部门负责人等。委员会下设办公室，作为委员会的日常办事机构，负责组织协调内部控制监督检查评价的具体工作。办公室设在公司内部审计部门，办公室主任由内部审计部门负责人兼任。（二）委员会职责1.审议批准公司内部控制监督检查评价制度、年度监督检查评价计划和监督检查评价报告。2.研究决定内部控制监督检查评价工作中的重大事项，包括监督检查评价范围、重点、方法、程序等。3.协调解决内部控制监督检查评价工作中出现的重大问题，指导和监督内部控制监督检查评价工作的开展。4.对内部控制监督检查评价结果进行审议，提出整改意见和建议，并督促相关部门落实整改措施。5.其他与内部控制监督检查评价工作相关的重大决策事项。（三）办公室职责1.组织制定公司内部控制监督检查评价制度、年度监督检查评价计划和监督检查评价工作方案。2.组织实施内部控制监督检查评价工作，包括组建监督检查评价小组、收集相关资料、开展现场检查、进行测试分析、撰写监督检查评价报告等。3.对监督检查评价过程中发现的问题进行跟踪和督促整改，定期向委员会报告整改情况。4.负责与外部审计机构沟通协调，提供内部控制监督检查评价相关资料，配合外部审计机构开展审计工作。5.建立健全内部控制监督检查评价工作档案，妥善保管相关资料。6.完成委员会交办的其他与内部控制监督检查评价工作相关的任务。（四）内部审计部门职责1.负责组织实施对公司内部控制制度执行情况的日常监督检查，及时发现内部控制存在的问题和缺陷，并提出改进建议。2.协助办公室制定年度监督检查评价计划和监督检查评价工作方案，参与内部控制监督检查评价工作的具体实施。3.对监督检查评价过程中发现的重大问题进行深入调查和分析，提出专项审计报告，为委员会决策提供参考依据。4.负责对公司各部门内部控制整改情况进行跟踪检查，确保整改措施得到有效落实。5.定期向委员会报告内部控制监督检查评价工作情况，提出加强内部控制的意见和建议。（五）其他部门职责1.公司各职能部门应按照本制度的要求，配合内部控制监督检查评价工作，提供相关资料和信息，积极协助监督检查评价小组开展工作。2.各部门应负责本部门内部控制制度的建立健全和有效执行，对本部门内部控制的有效性负责，并接受公司内部控制监督检查评价机构的监督检查。三、监督检查评价内容与方法（一）监督检查评价内容1.内部控制环境：包括公司治理结构、内部机构设置与职责分工、企业文化、人力资源政策、内部审计监督等方面，评估公司内部控制环境是否健全、有效，是否为内部控制制度的有效执行提供了良好的基础。2.风险评估：审查公司风险评估机制是否健全，风险识别、评估和应对措施是否有效，是否能够及时识别、评估和应对内外部风险，合理确定风险应对策略，将风险控制在可承受范围内。3.控制活动：检查公司各项业务活动的控制措施是否健全、有效，包括但不限于授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等，是否能够确保业务活动按照规定的流程和权限进行，防范错误和舞弊行为。4.信息与沟通：评估公司信息系统是否能够及时收集、处理和传递与内部控制相关的信息，确保信息的真实、准确、完整和及时；公司内部各部门之间、公司与外部利益相关者之间的沟通是否顺畅，信息传递是否及时、有效，是否能够为内部控制的有效执行提供支持。5.内部监督：审查公司内部监督机制是否健全，内部审计、纪检监察等监督部门是否能够独立行使职权，对内部控制制度的执行情况进行有效监督检查，及时发现和纠正内部控制存在的问题和缺陷，对发现的问题是否能够及时进行整改和跟踪。（二）监督检查评价方法1.文件审查：查阅公司内部控制制度、相关政策文件、会议记录、合同协议、会计凭证、账簿报表等资料，检查内部控制制度的建立健全情况和执行情况。2.问卷调查：设计内部控制调查问卷，向公司各部门员工发放，了解员工对内部控制制度的认知程度、执行情况以及对内部控制的意见和建议。3.访谈：与公司管理层、各部门负责人、关键岗位员工等进行访谈，了解内部控制制度的执行情况、存在的问题以及改进建议，获取第一手信息。4.实地观察：到公司各业务部门、生产车间、仓库等实地观察业务流程和操作规范的执行情况，检查内部控制措施的落实情况。5.穿行测试：选取具有代表性的业务流程，按照规定的流程和权限进行模拟操作，检查内部控制制度在实际业务中的执行情况，验证内部控制的有效性。6.数据分析：运用数据分析工具和方法，对公司财务数据、业务数据等进行分析，识别异常数据和潜在风险，为内部控制监督检查评价提供支持。四、监督检查评价工作流程（一）制定年度监督检查评价计划1.每年年初，办公室根据公司战略目标、经营状况、风险状况以及内部控制制度的执行情况，结合上一年度监督检查评价工作中发现的问题和缺陷，制定年度内部控制监督检查评价计划。2.年度监督检查评价计划应明确监督检查评价的范围、重点、方法、程序、时间安排以及人员分工等内容，报委员会审议批准后实施。（二）组建监督检查评价小组1.根据年度监督检查评价计划，办公室从内部审计部门、各职能部门等抽调人员组成监督检查评价小组。2.监督检查评价小组应具备相应的专业知识和技能，熟悉公司业务流程和内部控制制度，成员之间应相互配合、相互制约，确保监督检查评价工作的独立性和客观性。（三）实施监督检查评价1.监督检查评价小组按照监督检查评价工作方案的要求，采取文件审查、问卷调查、访谈、实地观察、穿行测试、数据分析等方法，对公司内部控制制度的执行情况进行全面、深入的检查和评价。2.在监督检查评价过程中，监督检查评价小组应详细记录检查过程和发现的问题，收集相关证据，确保监督检查评价结果的真实性和可靠性。3.对于监督检查评价过程中发现的内部控制缺陷，监督检查评价小组应进行详细分析，确定缺陷的性质、影响程度以及产生的原因，并提出整改建议。（四）撰写监督检查评价报告1.监督检查评价工作结束后，监督检查评价小组应及时撰写监督检查评价报告。2.监督检查评价报告应包括监督检查评价的基本情况、内部控制制度的执行情况、发现的问题及缺陷、整改建议以及监督检查评价结论等内容。报告应客观、公正、准确，语言简洁明了，数据真实可靠。3.监督检查评价报告初稿完成后，应征求公司各部门的意见和建议，进行修改完善后，报委员会审议。（五）审议监督检查评价报告1.委员会召开会议，对监督检查评价报告进行审议。2.委员会成员应认真听取监督检查评价小组的汇报，对报告内容进行充分讨论和审议，提出意见和建议。3.根据委员会的审议意见，监督检查评价小组对监督检查评价报告进行进一步修改完善，形成最终报告。（六）反馈与整改1.监督检查评价报告经委员会批准后，办公室应及时将报告反馈给公司各部门，并督促相关部门针对报告中提出的问题和缺陷进行整改。2.各部门应根据整改要求，制定具体的整改措施和整改计划，明确整改责任人和整改期限，确保整改工作按时、按质、按量完成。3.内部审计部门负责对各部门整改情况进行跟踪检查，定期向委员会报告整改进展情况。对于整改不力的部门，应提出批评意见，并督促其加快整改进度。（七）跟踪与复查1.整改期限届满后，内部审计部门应对各部门整改情况进行复查，验证整改措施的落实情况和整改效果。2.对于复查中发现的仍未整改到位的问题，应继续督促相关部门进行整改，并将整改情况纳入公司绩效考核体系，与部门和个人的绩效挂钩。3.监督检查评价工作结束后，办公室应及时对监督检查评价工作进行总结，分析内部控制存在的问题和原因，总结经验教训，提出改进措施和建议，不断完善公司内部控制制度。五、监督检查评价结果应用（一）作为公司绩效考核的重要依据将内部控制监督检查评价结果纳入公司绩效考核体系，与各部门和个人的绩效挂钩。对于内部控制执行情况良好、监督检查评价结果优秀的部门和个人，给予适当的奖励；对于内部控制存在重大缺陷、监督检查评价结果较差的部门和个人，进行相应的处罚，如扣减绩效奖金、调整岗位等。(二)为公司决策提供参考依据通过对内部控制监督检查评价结果的分析，及时发现公司经营管理中存在的风险和问题，为公司管理层制定战略规划、经营决策、资源配置等提供参考依据，促进公司不断完善内部控制制度，提高经营管理水平。(三)作为公司内部审计和外部审计的重点关注内容内部审计部门应将内部控制监督检查评价结果作为后续审计工作的重点关注内容，对发现问题较多、内部控制薄弱的领域进行持续跟踪审计，督促相关部门加强整改。同时，在