内部控制定期评价制度

PAGE内部控制定期评价制度一、总则（一）目的为了加强公司内部控制，规范内部控制评价工作，保证内部控制评价的科学性、客观性和公正性，促进公司有效防范风险，实现可持续发展，根据国家有关法律法规和相关行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构的内部控制评价工作。（三）基本原则1.全面性原则：内部控制评价应涵盖公司经营管理的各个方面，包括但不限于治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，对实现控制目标的各个方面进行全面、系统的评价。2.重要性原则：内部控制评价应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点关注对公司经营、财务、合规等方面有重大影响的内部控制制度的设计和执行情况。3.客观性原则：内部控制评价应当以事实为依据，客观公正地反映内部控制的实际情况，避免主观随意性。评价过程和结果应经得起验证和检查。4.及时性原则：内部控制评价应及时发现内部控制存在的缺陷和问题，并及时采取措施加以改进，确保内部控制的有效性和适应性。（四）依据内部控制评价工作依据国家相关法律法规、企业会计准则、企业内部控制基本规范及其配套指引等规定，以及本公司的内部控制制度体系开展。二、内部控制评价的组织与实施（一）评价主体公司董事会对内部控制评价工作负责，董事会可以授权内部审计部门或其他专门机构（以下简称“评价机构”）具体组织实施内部控制评价工作。评价机构应具备独立性、权威性和专业胜任能力，能够独立、客观、公正地开展评价工作。（二）评价机构职责1.制定年度内部控制评价工作计划，明确评价的范围、内容、方法、程序和时间安排等。2.组建评价工作组，配备具备专业知识和技能的评价人员，并对评价人员进行培训。3.组织实施内部控制评价工作，收集、分析相关信息，形成评价工作底稿。4.对发现的内部控制缺陷进行认定，并提出整改建议。5.撰写内部控制评价报告，向董事会提交评价结果，并报送监事会。6.跟踪内部控制缺陷整改情况，对整改效果进行评价。（三）评价工作组评价工作组由评价机构成员和抽调的各部门业务骨干组成，负责具体实施内部控制评价工作。评价人员应具备以下条件：1.熟悉国家法律法规和公司内部控制制度。2.具有与评价工作相关的专业知识和技能。3.具有良好的职业道德和敬业精神。评价工作组应根据评价工作计划，制定详细的评价工作方案，明确评价步骤、方法和人员分工等，确保评价工作有序进行。（四）评价周期内部控制评价工作原则上每年进行一次，于每年年末至次年年初完成。根据公司实际情况，如发生重大事项或风险状况变化等，可适时开展专项内部控制评价工作。三、内部控制评价的内容与方法（一）评价内容内部控制评价的内容主要包括公司层面内部控制和业务层面内部控制两个方面。1.公司层面内部控制治理结构：检查公司治理结构是否健全，董事会、监事会等治理机构是否有效运作，是否明确各治理主体的职责权限和议事规则。机构设置及权责分配：评估公司内部机构设置是否合理，部门职责和岗位职责是否明确，是否存在职能交叉或缺失等情况，各部门之间的沟通与协作是否顺畅。内部审计：审查内部审计机构的设置和人员配备情况，内部审计工作是否独立、有效，是否能够对公司内部控制进行监督和评价，提出改进建议。人力资源政策：考察公司人力资源政策是否完善，包括招聘、培训、考核、薪酬、晋升等方面，是否有利于吸引和留住优秀人才，是否能够促进员工素质的提升和公司发展战略的实现。企业文化：分析公司企业文化建设情况，企业文化是否符合公司发展战略和核心价值观，是否能够营造积极向上、团结协作的工作氛围，是否对员工行为起到引导和约束作用。2.业务层面内部控制资金活动：评价公司资金筹集、资金营运、资金分配等环节的内部控制，包括资金预算管理、资金审批流程、资金安全管理等，是否能够确保资金安全、提高资金使用效率。采购业务：审查采购计划制定、供应商选择、采购合同签订、采购验收、付款等环节的内部控制，是否能够保证采购业务的合规性、合理性和效益性，防止采购过程中的舞弊行为。资产管理：检查公司存货、固定资产、无形资产等资产的采购、验收、保管、使用、处置等环节的内部控制，是否能够确保资产安全完整、提高资产使用效率，防止资产流失。销售业务：评估销售合同签订、销售发货、销售收款、客户信用管理等环节的内部控制，是否能够保证销售业务的真实性、合法性和效益性，防范销售风险。研究与开发：审查研究与开发项目立项、研发过程管理、研发成果验收等环节的内部控制，是否能够促进公司技术创新，提高核心竞争力，同时确保研发活动的合规性和有效性。工程项目：评价工程项目立项、招标、造价、建设、验收等环节的内部控制，是否能够保证工程项目质量、控制工程成本、防范工程风险，确保工程项目顺利实施。担保业务：检查担保业务受理、调查评估、审批、执行、监控等环节的内部控制，是否能够规范担保行为，防范担保风险，保护公司利益。业务外包：审查业务外包决策、承包方选择、外包合同签订、外包业务实施、外包业务验收等环节的内部控制，是否能够确保业务外包的合规性、合理性和效益性，降低外包风险。（二）评价方法内部控制评价可以采用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集公司内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。1.个别访谈：与公司各级管理人员、关键岗位员工等进行面对面交流，了解内部控制的执行情况和存在的问题。2.调查问卷：设计内部控制调查问卷，广泛发放给公司员工，了解员工对内部控制制度的认知程度和执行情况。3.专题讨论：针对内部控制的重点、难点问题，组织相关人员进行专题讨论，深入分析问题产生的原因和影响，提出改进建议。4.穿行测试：选择若干具有代表性的业务流程，按照规定的业务处理程序，对内部控制的实际执行情况进行测试，检查内部控制是否得到有效执行。5.实地查验：到公司各部门、各业务场所进行实地观察，检查内部控制的实际运行情况，如文件资料的保管、业务操作的流程等。6.抽样：从公司的各项业务活动、会计凭证、账簿等中抽取一定数量的样本进行检查，以验证内部控制的有效性。7.比较分析：将公司的实际经营情况与预算、计划、同行业数据等进行比较分析，查找差异原因，评估内部控制的有效性。四、内部控制缺陷的认定与报告（一）缺陷认定标准内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指内部控制设计存在漏洞，不能有效防范错误与舞弊；运行缺陷是指内部控制虽有设计，但在运行过程中未能有效执行。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。1.重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。具体表现为公司治理结构失效、重要业务流程失控、重大风险事件频发等，对公司的财务状况、经营成果和声誉造成重大负面影响。2.重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。一般表现为关键业务环节的内部控制存在明显漏洞，对公司的正常经营活动有一定影响。3.一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。通常是指一些对公司经营管理影响较小的内部控制问题。（二）缺陷认定程序1.评价工作组在评价过程中发现内部控制缺陷后，应及时进行记录，并与被评价单位沟通确认。2.评价机构对收集到的内部控制缺陷信息进行汇总、分析和整理，根据缺陷认定标准，初步判断缺陷的严重程度。3.组织相关专家或专业人员对初步认定的内部控制缺陷进行论证，综合考虑缺陷的性质、影响范围和可能性等因素，最终确定缺陷的类别和严重程度。（三）缺陷报告1.评价机构应定期向董事会提交内部控制评价报告，报告中应详细披露内部控制缺陷的认定情况，包括缺陷的性质、类别、影响程度、整改建议等。2.对于重大缺陷和重要缺陷，评价机构应及时向董事会和监事会报告，并提出整改建议。董事会应根据评价报告和整改建议，及时采取措施进行整改，确保内部控制的有效性。3.内部控制评价报告应报送公司股东（大）会备案，并按照相关法律法规的要求对外披露。五、内部控制缺陷的整改与跟踪（一）整改责任被评价单位对内部控制缺陷整改工作负责，应根据评价机构提出的整改建议，制定详细的整改计划，明确整改措施、整改责任人、整改期限等，确保整改工作落实到位。（二）整改措施1.对于设计缺陷，应及时修订完善相关内部控制制度，优化业务流程，明确控制要点，确保制度设计的合理性和有效性。2.对于运行缺陷，应加强对相关人员的培训和教育，提高其对内部控制制度的认识和执行能力，同时加强监督检查，确保内部控制制度得到有效执行。3.针对重大缺陷和重要缺陷，应制定专项整改方案，采取切实有效的措施进行整改，整改过程中应密切关注整改效果，及时调整整改策略。（三）整改跟踪评价机构应对内部控制缺陷整改情况进行跟踪检查，定