内部控制定期评估制度

PAGE内部控制定期评估制度一、总则（一）目的本制度旨在建立健全公司内部控制体系，通过定期评估，及时发现内部控制存在的问题和缺陷，持续优化内部控制流程，防范经营风险，确保公司经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营效率和效果，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及各分支机构、子公司，涵盖公司所有业务活动、管理流程和职能部门。（三）基本原则1.全面性原则内部控制评估应涵盖公司各个层面的业务和管理活动，包括但不限于财务、采购、销售、生产、人力资源、信息技术等，确保不留死角。2.重要性原则根据业务活动的风险程度和重要性水平，确定评估重点，关注对公司财务状况、经营成果、合规性有重大影响的关键业务流程和控制环节。3.制衡性原则内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。4.适应性原则内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则内部控制评估应权衡实施成本与预期效益，以适当的成本实现有效控制。二、评估组织与职责（一）评估领导小组公司设立内部控制定期评估领导小组（以下简称“领导小组”），由公司董事长担任组长，总经理担任副组长，成员包括各副总经理、财务总监等高级管理人员。领导小组负责审批内部控制评估计划、审定评估报告、决策重大内部控制问题的整改措施等。（二）评估工作小组领导小组下设内部控制定期评估工作小组（以下简称“工作小组”），工作小组由内部审计部门负责人担任组长，成员包括各相关职能部门的业务骨干。工作小组负责具体实施内部控制评估工作，制定评估计划、组建评估团队、开展现场检查、收集评估证据、撰写评估报告等。（三）各职能部门职责1.财务部负责提供财务相关内部控制的资料和数据，协助工作小组对财务流程的内部控制进行评估，参与财务相关内部控制缺陷的整改工作。2.采购部负责提供采购业务内部控制的资料和数据，配合工作小组对采购流程的内部控制进行评估，落实采购相关内部控制缺陷的整改措施。3.销售部负责提供销售业务内部控制的资料和数据，协助工作小组对销售流程的内部控制进行评估，参与销售相关内部控制缺陷的整改工作。4.生产部负责提供生产业务内部控制的资料和数据，配合工作小组对生产流程的内部控制进行评估，执行生产相关内部控制缺陷的整改任务。5.人力资源部负责提供人力资源管理内部控制的资料和数据，协助工作小组对人力资源流程的内部控制进行评估，参与人力资源相关内部控制缺陷的整改工作。6.信息技术部负责提供信息技术系统内部控制的资料和数据，配合工作小组对信息系统流程的内部控制进行评估，负责信息系统相关内部控制缺陷的技术整改。三、评估内容与方法（一）评估内容1.内部环境包括公司治理结构、组织架构、企业文化、人力资源政策、内部审计机制等方面的内部控制情况。2.风险评估评估公司识别、评估和应对内外部风险的机制和措施，包括风险识别的方法、风险评估的流程、风险应对策略的有效性等。3.控制活动对公司各项业务活动和管理流程中的控制措施进行评估，如授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.信息与沟通检查公司信息系统的建设与运行情况，评估信息传递的及时性、准确性和完整性，以及内部各部门之间、公司与外部利益相关者之间的沟通机制是否畅通。5.内部监督审查公司内部监督体系的有效性，包括内部审计、监事会监督、管理层自我监督等方面的工作开展情况，以及对内部控制缺陷的发现、报告和整改机制。（二）评估方法1.文件审查查阅公司的各项规章制度、流程手册、操作指南、会议纪要、财务报表、审计报告等文件资料，检查内部控制的设计和执行情况。2.问卷调查设计针对不同部门和岗位的内部控制调查问卷，了解员工对内部控制制度的知晓程度、执行情况以及存在的问题和建议。3.访谈与公司各级管理人员、关键岗位员工进行面对面访谈，获取有关内部控制实际运行情况的第一手信息，了解内部控制执行过程中的难点和问题。4.实地观察到公司各业务部门和工作场所进行实地观察，检查业务操作流程是否符合内部控制要求，各项控制措施是否得到有效执行。5.穿行测试选取具有代表性的业务流程，按照业务发生的先后顺序，对从起点到终点的全过程进行追踪，检查内部控制的实际执行情况，评估控制措施的有效性。6.数据分析运用数据分析工具，对公司的财务数据、业务数据等进行分析，挖掘潜在的内部控制风险点，验证内部控制的有效性。四、评估周期与计划（一）评估周期公司内部控制定期评估每年进行一次，评估工作应在年度终了后的[X]个月内完成。（二）评估计划制定每年年初，工作小组应根据公司战略目标、业务发展情况、内外部环境变化等因素，制定本年度的内部控制评估计划。评估计划应明确评估的范围、内容、方法、时间安排、人员分工等事项，并报领导小组审批。在评估过程中，如遇特殊情况需要调整评估计划，工作小组应及时向领导小组报告，经批准后进行调整。五、评估程序（一）准备阶段1.确定评估范围和重点，制定评估方案，明确评估目的、内容、方法、步骤和人员分工。2.收集与评估相关的文件资料，包括公司内部控制制度、业务流程手册、财务报表、审计报告、以往评估报告等。3.组建评估团队，对评估人员进行培训，使其熟悉评估方法和流程，明确评估任务和要求。（二）实施阶段1.按照评估方案，运用文件审查、问卷调查、访谈、实地观察、穿行测试、数据分析等方法，对内部控制的各个要素进行全面评估。2.收集评估证据，记录评估过程中发现的问题和缺陷，包括问题描述、涉及部门和岗位、风险影响程度等。3.对评估证据进行分析和整理，与被评估部门和岗位进行沟通，核实问题的真实性和准确性。（三）报告阶段1.工作小组根据评估结果撰写内部控制评估报告，报告应包括评估概况、评估依据、评估范围、评估方法、内部控制现状描述、存在的问题与缺陷、风险分析、整改建议及措施等内容。2.评估报告应经工作小组组长审核后，提交领导小组审定。领导小组应对评估报告进行认真审议，提出修改意见和建议，工作小组根据审议意见对报告进行修改完善。3.经领导小组审定后的评估报告应及时印发给公司各部门和分支机构、子公司，同时报送公司董事会、监事会。（四）整改阶段1.公司各部门和分支机构、子公司应根据评估报告中提出的问题和缺陷，制定整改计划，明确整改措施、责任部门、责任人、整改期限等，并报工作小组备案。2.责任部门应按照整改计划认真组织实施整改工作，确保整改措施落实到位。工作小组应对整改情况进行跟踪检查，定期向领导小组汇报整改进展情况。3.整改工作完成后，责任部门应向工作小组提交整改报告，工作小组对整改效果进行验收。如整改未达到预期目标，应要求责任部门重新制定整改措施，继续进行整改，直至达到要求。六、评估结果应用（一）与绩效考核挂钩将内部控制评估结果纳入公司绩效考核体系，对内部控制执行情况良好、评估结果优秀的部门和个人给予适当奖励；对内部控制存在重大缺陷、评估结果较差的部门和个人进行相应处罚。（二）完善内部控制制度根据评估结果，及时总结经验教训，针对发现的问题和缺陷，对公司内部控制制度进行修订和完善，优化内部控制流程，堵塞管理漏洞，不断提高内部控制水平。（三）为决策提供依据内部控制评估结果可为公司管理层决策提供重要参考