内部控制制度检查办法

PAGE内部控制制度检查办法一、总则（一）目的本办法旨在规范公司内部控制制度的检查工作，确保内部控制制度的有效执行，防范经营风险，提高公司治理水平和运营效率，保护公司和股东的合法权益。（二）适用范围本办法适用于公司总部及各分支机构、子公司的内部控制制度检查工作。（三）检查依据1.国家相关法律法规，如《中华人民共和国公司法》《中华人民共和国会计法》等。2.行业监管要求和标准。3.公司制定的内部控制制度、流程及相关规定。（四）基本原则1.全面性原则内部控制制度检查应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、人力资源、资产管理等。2.独立性原则检查人员应独立于被检查部门，确保检查结果的客观、公正。3.及时性原则及时发现内部控制制度执行过程中存在的问题，并及时采取措施加以纠正。4.重要性原则重点关注对公司经营活动、财务状况和风险有重大影响的关键环节和重要业务。二、检查内容（一）内部控制环境1.公司治理结构检查公司股东会、董事会、监事会等治理机构的运作是否规范，职责是否明确。2.组织架构评估公司组织架构的合理性，各部门之间的职责分工是否清晰，是否存在职能交叉或空白。3.人力资源政策审查公司的招聘、培训、绩效考核、薪酬福利等人力资源政策是否完善，是否有利于吸引和留住人才，促进员工的职业发展。4.企业文化考察公司企业文化建设情况，是否形成积极向上、团结协作、风险意识强的企业文化氛围。（二）风险评估1.风险识别检查公司是否建立了风险识别机制，能否及时识别内外部环境变化带来的风险，如市场风险、信用风险、操作风险等。2.风险评估评估公司对识别出的风险是否进行了科学、合理的评估，确定风险的等级和影响程度。3.风险应对审查公司针对不同风险是否制定了相应的应对策略，如风险规避、风险降低、风险分担、风险承受等，措施是否有效。（三）控制活动1.不相容职务分离控制检查公司是否对不相容职务进行了有效分离，如授权审批与执行、业务经办与会计记录、财产保管与会计核算等，防止舞弊和错误。2.授权审批控制审查公司授权审批制度是否健全，审批流程是否规范，授权范围和权限是否明确，审批人员是否严格按照规定执行审批职责。3.会计系统控制评估公司会计核算体系是否健全，会计政策和会计估计是否合理，会计信息是否真实、准确、完整，财务报告是否符合相关法律法规和会计准则的要求。4.财产保护控制检查公司对资产的采购、验收、保管、使用、处置等环节是否实施了有效的控制措施，确保资产的安全完整，防止资产流失。5.预算控制审查公司预算管理制度是否完善，预算编制、执行、调整、考核等环节是否规范，预算执行情况是否得到有效监控。6.运营分析控制考察公司是否建立了运营分析机制，定期对经营活动的效率、效果进行分析，及时发现问题并采取改进措施。7.绩效考评控制检查公司绩效考评制度是否健全，考评指标是否合理，考评过程是否公正、透明，考评结果是否与员工薪酬、晋升等挂钩，能否有效激励员工提高工作绩效。（四）信息与沟通1.信息系统评估公司信息系统的建设和运行情况，是否能够满足公司经营管理的需要，信息系统的安全性、稳定性、可靠性如何。2.信息传递审查公司内部信息传递渠道是否畅通，信息是否能够及时、准确地在各部门之间传递，确保信息共享和协同工作。3.沟通机制考察公司与外部利益相关者（如股东、债权人、监管机构、客户等）的沟通机制是否健全，是否能够及时、有效地反馈公司的经营情况和信息需求。（五）内部监督1.内部审计检查公司内部审计机构的设置和人员配备情况，内部审计工作是否独立、客观、公正，审计范围是否覆盖公司内部控制的各个方面，审计发现的问题是否得到及时整改。2.自我评价审查公司是否定期开展内部控制自我评价工作，评价报告是否真实、准确，对发现的问题是否提出了切实可行的改进措施。3.外部监督关注公司接受外部监管机构监督检查的情况，对监管机构提出的问题和建议是否认真落实整改。三、检查方式与频率（一）检查方式1.定期检查每年定期开展全面的内部控制制度检查工作，对公司内部控制制度的执行情况进行系统评估。2.专项检查根据公司经营管理的需要，针对特定业务、特定环节或特定风险开展专项内部控制检查，深入排查存在的问题。3.日常监督各部门在日常工作中应加强对本部门内部控制制度执行情况的监督检查，及时发现和纠正违规行为。4.不定期抽查公司审计部门或其他相关部门不定期对各部门内部控制制度的执行情况进行抽查，确保内部控制制度得到有效落实。（二）检查频率1.全面检查每年至少进行一次。2.专项检查根据实际情况适时开展。3.日常监督由各部门自行组织，频率应根据工作实际需要确定。4.不定期抽查的次数根据公司整体内部控制状况和风险水平灵活安排。四、检查程序（一）检查准备1.成立检查小组根据检查工作的需要，成立由审计、财务、法务等相关人员组成的检查小组，明确小组成员的职责分工。2.制定检查方案检查小组应制定详细的检查方案，明确检查的目的、范围、内容、方法、时间安排等，确保检查工作有序进行。3.收集资料收集与检查内容相关的公司文件、制度、报表、合同等资料，为检查工作提供依据。（二）实施检查1.查阅资料检查人员按照检查方案的要求，查阅相关资料，了解内部控制制度的建立和执行情况。2.访谈调查与公司各部门负责人、员工进行访谈，了解内部控制制度在实际工作中的执行情况，收集相关意见和建议。3.实地观察对公司的办公场所、业务流程、资产状况等进行实地观察，直观了解内部控制制度的执行效果。4.数据分析对公司的财务数据、业务数据等进行分析，通过数据分析发现潜在的问题和风险。（三）检查记录1.检查人员应详细记录检查过程中发现的问题，包括问题的描述、发现的时间、涉及的部门和人员等。2.对于发现的问题，应收集相关证据，如文件、报表、记录、访谈笔录等，作为问题认定的依据。（四）结果汇总与分析1.检查小组对检查记录进行汇总整理，形成检查结果报告初稿。2.对检查结果进行分析，评估内部控制制度存在的缺陷和风险，分析问题产生的原因。（五）沟通反馈1.检查小组将检查结果报告初稿与被检查部门进行沟通，听取被检查部门的意见和解释。2.根据沟通情况，对检查结果报告进行修改和完善，确保报告内容客观、准确。（六）出具检查报告1.检查小组根据沟通反馈后的情况，出具正式的内部控制制度检查报告，报告应包括检查的基本情况、发现的问题、问题分析、改进建议等内容。2.检查报告经检查小组组长审核签字后，提交公司管理层。（七）跟踪整改1.公司管理层根据检查报告提出的问题和建议，制定整改计划，明确整改责任部门、整改期限和整改目标。2.整改责任部门应按照整改计划认真组织实施整改工作，定期向公司管理层汇报整改进展情况。3.检查小组对整改情况进行跟踪检查，确保整改工作落实到位，对整改不力的部门进行督促和问责。五、检查结果处理（一）问题分类根据检查发现问题的性质和严重程度，将问题分为一般缺陷、重要缺陷和重大缺陷。1.一般缺陷对公司正常经营活动影响较小，不太可能导致财务报表错报或漏报的问题。2.重要缺陷对公司正常经营活动有一定影响，可能导致财务报表错报或漏报，但不构成重大影响的问题。3.重大缺陷对公司正常经营活动有重大影响，很可能导致财务报表重大错报或漏报的问题。（二）整改要求1.对于一般缺陷，被检查部门应在规定期限内完成整改，并将整改情况书面报告公司管理层。2.对于重要缺陷，公司管理层应组织专题会议研究整改措施，整改责任部门应制定详细的整改方案，明确整改步骤和时间节点，确保整改工作取得实效。3.对于重大缺陷，公司应立即采取措施进行整改，整改过程中应密切关注风险变化，及时调整整改策略，同时向监管机构报告整改情况。（