内部控制检查评估制度

PAGE内部控制检查评估制度一、总则（一）目的本制度旨在建立健全公司内部控制检查评估机制，确保公司内部控制体系的有效运行，防范经营风险，提高公司治理水平和运营效率，保障公司资产安全，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等各级机构及其全体员工。（三）基本原则1.全面性原则：内部控制检查评估应涵盖公司所有业务活动、管理流程和职能部门，确保不存在内部控制盲点。2.重要性原则：根据风险程度和对公司目标的影响程度，确定检查评估的重点领域和关键环节，合理分配资源，提高检查评估工作的效率和效果。3.制衡性原则：检查评估过程中应充分考虑各部门、各岗位之间的相互制约关系，确保内部控制机制的有效运行。4.适应性原则：内部控制检查评估应与公司业务规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时进行调整和完善。5.成本效益原则：内部控制检查评估应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制检查评估的组织与职责（一）组织架构公司设立内部控制检查评估领导小组（以下简称“领导小组”）和内部控制检查评估工作小组（以下简称“工作小组”），负责内部控制检查评估工作的组织领导和具体实施。（二）领导小组职责1.审批内部控制检查评估制度、年度检查评估计划和检查评估报告。2.研究决定内部控制检查评估工作中的重大事项，协调解决检查评估工作中遇到的重大问题。3.对内部控制检查评估工作进行监督和指导，确保检查评估工作的独立性、客观性和公正性。（三）工作小组职责1.制定内部控制检查评估制度、年度检查评估计划和检查评估方案。2.组织实施内部控制检查评估工作，包括现场检查、问卷调查、数据分析等。3.对检查评估发现的问题进行分析和研究，提出整改建议，并跟踪整改落实情况。4.撰写内部控制检查评估报告，向领导小组汇报检查评估工作情况和结果。5.负责内部控制检查评估工作资料的整理、归档和保管。（四）各部门职责1.各部门负责人为本部门内部控制的第一责任人，负责组织本部门的内部控制自查工作，配合工作小组开展检查评估工作。2.各部门应指定专人负责与工作小组的沟通协调，及时提供工作所需的资料和信息，并对工作小组提出的问题进行解答和说明。3.各部门应根据检查评估意见，制定本部门的整改措施，明确整改责任人和整改期限，确保整改工作的有效落实。三、内部控制检查评估的内容与方法（一）检查评估内容1.内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等方面，评估其是否有利于内部控制的有效运行。2.风险评估：评估公司风险识别、评估和应对的机制是否健全，风险评估方法是否科学合理，风险应对措施是否有效。3.控制活动：检查公司各项业务活动和管理流程中的控制措施是否健全、有效，是否能够防范和控制风险。控制活动包括但不限于授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.信息与沟通：评估公司信息系统的建设和运行情况，信息传递渠道是否畅通，信息沟通是否及时、准确、完整，内部各部门之间、公司与外部利益相关者之间的信息交流是否有效。5.内部监督：检查公司内部监督机制是否健全，监督工作是否有效开展，对内部控制缺陷的发现、报告和整改机制是否完善。（二）检查评估方法1.文件审查：查阅公司各项规章制度、业务流程、会计凭证、报表等文件资料，检查其是否符合法律法规和公司内部控制要求。2.访谈：与公司各级管理人员、员工进行面对面交流，了解其对内部控制的认识和执行情况，收集相关意见和建议。3.问卷调查：设计内部控制调查问卷，向公司员工发放，了解其对内部控制各项制度和流程的知晓程度和执行情况，通过统计分析问卷结果，发现内部控制存在的问题。4.现场观察：到公司各业务部门、分支机构进行实地观察，查看业务操作流程、工作环境等，检查内部控制措施的实际执行情况。5.数据分析：收集、整理公司各类业务数据，运用数据分析工具和方法，对数据进行分析和挖掘，发现潜在的风险和内部控制缺陷。6.穿行测试：选取若干具有代表性的业务流程，按照规定的程序和方法，从头到尾进行追踪，检查相关控制措施是否得到有效执行。四、内部控制检查评估的程序（一）制定年度检查评估计划工作小组应根据公司战略目标、业务特点、风险状况和内部控制建设情况，每年年初制定内部控制检查评估计划，明确检查评估的范围、内容、方法、时间安排和人员分工等。年度检查评估计划应报领导小组审批后实施。（二）组建检查评估小组根据年度检查评估计划，工作小组从公司各部门抽调熟悉业务、具备专业知识和技能的人员组成检查评估小组。检查评估小组应明确分工，确保检查评估工作的顺利开展。（三）实施检查评估工作1.检查评估小组按照检查评估方案，运用规定的检查评估方法，对公司内部控制的各个方面进行全面检查评估。在检查评估过程中，应做好工作记录，收集相关证据，确保检查评估工作的客观性和准确性。2.对于检查评估发现的问题，检查评估小组应进行详细记录，并与被检查部门进行沟通确认。被检查部门应提供相关解释和说明，并对问题的真实性和准确性负责。（四）撰写检查评估报告检查评估工作结束后，检查评估小组应及时撰写内部控制检查评估报告。报告应包括检查评估的基本情况、发现的问题、原因分析、整改建议等内容。检查评估报告应客观、公正、准确，语言简洁明了，数据真实可靠。（五）反馈与沟通工作小组将内部控制检查评估报告提交领导小组审批后，向公司各部门进行反馈和沟通。各部门应认真对待检查评估意见，积极配合整改工作。对于检查评估报告中提出的整改建议，各部门应在规定的期限内制定整改措施，并将整改情况及时反馈给工作小组。（六）跟踪整改落实情况工作小组应建立整改跟踪机制，对各部门的整改情况进行跟踪检查。对于整改不力的部门，应及时督促其加快整改进度；对于整改过程中遇到的困难和问题，应协调相关部门予以解决。整改工作完成后，工作小组应对整改效果进行评估，确保内部控制缺陷得到有效整改。五、内部控制缺陷的认定与分类（一）内部控制缺陷的认定标准1.重大缺陷：指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。重大缺陷具有以下特征：影响公司财务报表的真实性、准确性和完整性，可能导致财务报表重大错报；影响公司经营活动的正常开展，可能导致公司重大损失或声誉受损；违反法律法规或监管要求，可能导致公司面临重大法律风险。2.重要缺陷：指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。重要缺陷具有以下特征：对公司财务报表有一定影响，但不至于导致重大错报；对公司经营活动有一定干扰，但不至于造成重大损失；存在一定的合规风险，但不至于引发重大法律问题。3.一般缺陷：指除重大缺陷和重要缺陷以外的其他控制缺陷，一般不会导致公司偏离控制目标。一般缺陷具有以下特征：对公司财务报表影响较小，不构成错报风险；对公司经营活动影响不大，不影响正常业务开展；基本符合法律法规和监管要求，不存在明显合规问题。（二）内部控制缺陷的分类1.设计缺陷：指内部控制设计不健全，存在漏洞或不合理之处，导致无法有效防范和控制风险。2.运行缺陷：指内部控制虽有设计，但在运行过程中未能有效执行，导致控制失效。六、内部控制缺陷的整改与跟踪（一）整改责任部门的确定对于检查评估发现的内部控制缺陷，工作小组应根据缺陷的性质和影响范围，确定整改责任部门。整改责任部门应负责制定具体的整改措施，明确整改责任人、整改期限和整改目标，并组织实施整改工作。（二）整改措施的制定整改责任部门应针对内部控制缺陷产生的原因，结合公司实际情况，制定切实可行的整改措施。整改措施应具有针对性、可操作性和有效性，能够从根本上解决内部控制存在的问题。整改措施应包括以下内容：1.对缺陷进行详细分析，找出问题的根源；2.明确整改的目标和要求，确保整改工作有的放矢；3.制定具体的整改步骤和方法，确保整改工作有序推进；4.确定整改责任人，明确其职责和权限；5.规定整改期限，确保整改工作按时完成。（三）整改工作的实施整改责任部门应按照整改措施的要求，组织相关人员认真实施整改工作。在整改过程中，应加强沟通协调，及时解决整改过程中遇到的问题。整改责任人应定期向整改责任部门汇报整改工作进展情况，确保整改工作顺利进行。（四）整改工作的跟踪与监督工作小组应对整改责任部门的整改工作进行跟踪与监督，定期检查整改工作进展情况，及时掌握整改工作动态。对于整改工作不力的部门，应及时督促其加快整改进度；对于整改过程中遇到的困难和问题，应协调相关部门予以解决。整改工作完成后，工作小组应组织对整改效果进行评估，确保内部控制缺陷得到有效整改。（五）整改结果的报告与披露整改责任部门应在整改工作完成后，及时向工作小组提交整改报告，汇报整改工作的完成情况、整改效果及相关证明材料。工作小组应将整改报告提交领导小组审核后，向公司内部进行通报，并根据需要向外部监管机构或利益相关者披露整改情况。七、内部控制检查评估的结果应用（一）作为绩效考核的重要依据将内部控制检查评估结果纳入公司绩效考核体系，与各部门和员工的绩效奖金、晋升、评优等挂钩。对于内部控制执行情况良好、检查评估结果优秀的部门和员工，给予适当的奖励；对于内部控制存在缺陷、检查评估结果较差的部门和员工，进行相应的处罚。（二）用于完善内部控制体系根据内部控制检查评估结果，分析公司内部控制存在