内部控制报告制度

PAGE内部控制报告制度一、总则（一）目的为了加强公司内部控制，规范内部控制报告的编制、报送与使用，提高公司治理水平和风险防范能力，促进公司健康可持续发展，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各分公司、子公司。（三）编制原则1.真实性原则：内部控制报告应如实反映公司内部控制的实际情况，不得虚报、瞒报。2.完整性原则：涵盖公司内部控制的各个方面，包括但不限于内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确保报告内容全面完整。3.规范性原则：严格按照国家法律法规、行业标准及公司内部规定的格式、内容和程序编制内部控制报告，保证报告的规范性和一致性。4.及时性原则：按照规定的时间及时编制和报送内部控制报告，确保信息的时效性。二、内部控制报告的内容（一）公司基本情况1.公司简介：包括公司名称、注册地址、经营范围、组织架构等。2.主要财务数据：如资产总额、负债总额、营业收入、净利润等上一年度主要财务指标。（二）内部控制评价1.内部环境评价治理结构：描述公司治理结构的设置情况，包括股东会、董事会、监事会等治理主体的职责履行情况，以及独立董事、审计委员会等的作用发挥情况。机构设置与权责分配：阐述公司各部门的设置及其职责权限的划分，是否存在职能交叉或缺失等情况。内部审计机制：介绍内部审计部门的设置、人员配备及工作开展情况，包括审计计划、审计范围、审计发现的问题及整改情况等。人力资源政策：说明公司在人力资源招聘、培训、考核、薪酬、晋升等方面的政策及执行情况，是否有利于吸引和留住人才，促进员工发展与公司目标的实现。企业文化：阐述公司企业文化的核心价值观、经营理念等内容，以及企业文化在公司内部的传播与认同情况，是否对内部控制产生积极影响。2.风险评估评价风险识别与评估：分析公司识别出的各类风险，如市场风险、信用风险、操作风险、合规风险等，说明风险评估的方法、过程及结果，评估风险发生的可能性和影响程度。风险应对策略：针对识别出的风险，阐述公司采取的风险应对措施，包括风险规避、风险降低、风险分担、风险承受等策略，并评价其合理性和有效性。3.控制活动评价资金活动控制：对公司资金的筹集、投放、运营、分配等环节的控制措施进行评价，检查资金管理制度的执行情况，是否存在资金安全隐患，如资金挪用、资金链断裂等风险。采购业务控制：评价公司采购业务流程中的控制活动，包括采购计划制定、供应商选择、采购合同签订、采购验收、付款等环节的控制措施是否健全有效，是否能够保证采购物资的质量、降低采购成本、防范采购舞弊等。资产管理控制：对公司各类资产，如固定资产、无形资产、存货等的管理控制情况进行评价，检查资产的购置、验收、保管、使用、处置等环节的控制制度是否完善，资产是否得到有效管理和利用，是否存在资产闲置、浪费、流失等问题。销售业务控制：评估公司销售业务流程中的控制活动，包括销售政策制定、客户开发与信用管理、销售合同签订、发货、收款等环节的控制措施是否合理有效，是否能够保证销售收入的真实性、完整性，防范销售风险，如坏账损失、销售欺诈等。研究与开发控制：评价公司研究与开发活动的控制情况，包括研发项目立项、预算管理、过程监控、成果验收等环节的控制措施是否健全，是否能够促进公司技术创新，提高核心竞争力，同时防范研发失败风险。工程项目控制：对公司工程项目建设过程中的控制活动进行评价，包括项目可行性研究、招投标、工程造价、工程质量、工程进度、竣工验收等环节的控制措施是否到位，是否能够保证工程项目的顺利实施，控制工程成本，保证工程质量，防范工程风险。担保业务控制：评估公司担保业务的控制情况，包括担保政策制定、担保审批、担保执行、担保监控等环节的控制措施是否完善，是否能够有效防范担保风险，如担保损失、连带责任等。业务外包控制：评价公司业务外包活动的控制情况，包括外包业务决策、外包商选择、外包合同签订、外包过程监控、外包验收等环节的控制措施是否健全，是否能够保证外包业务的质量和效率，降低外包成本，防范外包风险。4.信息与沟通评价信息系统建设：介绍公司信息系统的建设情况，包括信息系统的架构、功能模块、数据处理能力等，评价信息系统是否能够满足公司内部控制的需要，是否安全可靠，是否存在信息系统漏洞或数据泄露风险。信息传递与共享：评估公司内部信息传递的渠道、方式和频率，检查信息是否能够及时、准确地在各部门、各层级之间传递与共享，是否存在信息孤岛现象。同时，评价公司与外部利益相关者之间的信息沟通情况，如与股东、债权人、监管机构、客户、供应商等的沟通机制是否健全有效。反舞弊机制：阐述公司反舞弊机制的建立情况，包括反舞弊工作的组织架构、举报渠道、调查处理程序等，评价反舞弊机制是否能够有效防范和发现公司内部的舞弊行为，保护公司利益。5.内部监督评价内部监督体系：介绍公司内部监督体系的构成，包括内部审计监督、监事会监督、管理层自我监督等方面的职责分工和工作机制，评价内部监督体系是否健全有效，是否能够形成监督合力。监督检查与整改：说明公司内部监督检查的频率、范围和方式，以及对发现问题的整改情况。评价监督检查工作是否能够及时发现内部控制中的缺陷和问题，并促使相关部门及时采取有效措施进行整改，整改效果是否显著。（三）内部控制缺陷认定1.缺陷分类：按照影响程度和可能性大小，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。一般缺陷：是指除重大缺陷、重要缺陷以外的其他控制缺陷。2.缺陷认定标准定量标准：根据公司财务指标的偏离程度等因素设定定量标准，如资产损失率、营业收入下降率、净利润下降率等达到一定比例时，认定为重大缺陷或重要缺陷。定性标准：从控制活动的执行效果、风险评估的准确性、信息与沟通的顺畅性、内部监督的有效性等方面设定定性标准，如关键岗位人员舞弊、重要业务流程失控、重大信息泄露等情况认定为重大缺陷或重要缺陷。（四）改进措施及建议针对内部控制评价中发现的问题和缺陷，提出具体的改进措施及建议，明确责任部门和整改期限，确保内部控制得到持续优化和完善。（五）上一年度内部控制报告中问题的整改情况详细说明上一年度内部控制报告中提出的问题及整改措施的执行情况，包括整改结果、是否达到预期目标等。三、内部控制报告编制程序（一）准备阶段1.成立内部控制报告编制工作小组，明确小组成员的职责分工。2.收集与内部控制相关的文件、资料、数据等，包括公司内部管理制度、财务报表、审计报告、业务记录等。3.制定内部控制报告编制工作计划，明确各阶段的工作任务、时间节点和责任人。（二）编制阶段1.各部门按照内部控制评价的内容和要求，对本部门的内部控制情况进行自查和总结，形成部门内部控制自评报告。2.内部控制报告编制工作小组对各部门的自评报告进行汇总、分析和审核，结合公司整体情况，编制公司内部控制报告初稿。3.组织相关人员对内部控制报告初稿进行讨论和修改，广泛征求意见，确保报告内容真实、准确、完整。（三）审核与批准阶段1.内部审计部门对内部控制报告进行审计，检查报告内容是否符合公司实际情况，内部控制评价方法是否合理，缺陷认定是否准确等，出具审计意见。2.公司管理层对内部控制报告进行审核，根据审计意见和公司实际情况，对报告进行修改完善，确保报告能够真实反映公司内部控制状况。3.董事会对内部控制报告进行审议，批准后对外披露。四、内部控制报告报送与使用（一）报送要求1.按照规定的时间和格式，将内部控制报告报送至上级主管部门、监管机构等相关单位。2.报送内部控制报告时，应同时报送内部控制评价工作底稿、审计报告等相关资料，以备查阅。（二）使用