内部控制自我评估制度

PAGE内部控制自我评估制度一、总则（一）目的为了加强公司内部控制，促进公司规范运作，提高公司经营管理水平和风险防范能力，确保公司战略目标的实现，特制定本内部控制自我评估制度。（二）适用范围本制度适用于公司总部及各子公司、分公司。（三）基本原则1.全面性原则：内部控制自我评估应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等。2.重要性原则：根据风险程度和对公司目标的影响程度，确定评估重点，关注重要业务事项和高风险领域。3.制衡性原则：确保内部控制中各部门、各岗位之间权责分明、相互制约，形成有效的制衡机制。4.适应性原则：内部控制自我评估应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时加以调整。5.成本效益原则：内部控制自我评估应权衡实施成本与预期效益，以适当的成本实现有效控制。二、评估主体与职责（一）评估主体公司成立内部控制自我评估领导小组（以下简称“领导小组”），负责领导和组织公司内部控制自我评估工作。领导小组组长由公司董事长担任，副组长由总经理担任，成员包括各副总经理、财务总监等。领导小组下设内部控制自我评估工作办公室（以下简称“办公室”），设在公司审计部门，负责具体组织实施内部控制自我评估工作。办公室主任由审计部门负责人担任。各部门、各岗位人员是内部控制自我评估的具体实施者，负责对本部门、本岗位的内部控制执行情况进行自查和评估。（二）职责1.领导小组职责审批内部控制自我评估计划和报告。研究解决内部控制自我评估工作中的重大问题。对内部控制自我评估结果进行决策，提出改进措施和建议。2.办公室职责制定内部控制自我评估计划和方案。组织开展内部控制自我评估工作，包括收集资料、问卷调查、现场访谈、数据分析等。对内部控制自我评估结果进行汇总、分析和评价，撰写内部控制自我评估报告。跟踪、监督内部控制改进措施的执行情况。建立内部控制自我评估工作档案，妥善保管相关资料。3.各部门、各岗位人员职责按照公司内部控制自我评估计划和方案的要求，对本部门、本岗位的内部控制执行情况进行自查和评估。及时发现内部控制存在的问题，并提出改进建议。配合办公室开展内部控制自我评估工作，提供相关资料和信息。落实内部控制改进措施，确保内部控制有效执行。三、评估内容与方法（一）评估内容1.内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等。2.风险评估：包括风险识别、风险评估、风险应对等。3.控制活动：包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。4.信息与沟通：包括信息系统建设、信息传递、沟通机制等。5.内部监督：包括内部审计、自我评价、举报投诉处理等。（二）评估方法1.文件审查：查阅公司各项规章制度、业务流程、会议记录、财务报表等相关文件，检查内部控制的设计和执行情况。2.问卷调查：设计内部控制调查问卷，向公司各部门、各岗位人员发放，了解内部控制的执行情况和存在的问题。3.现场访谈：对公司各部门、各岗位人员进行现场访谈，了解内部控制的实际执行情况，核实相关问题。4.数据分析：收集、整理公司财务、业务等相关数据，运用数据分析工具进行分析，发现内部控制存在的问题。5.实地观察：实地观察公司各部门、各岗位的工作流程和操作规范，检查内部控制的执行情况。四、评估程序（一）制定评估计划办公室根据公司年度工作计划和内部控制建设的需要，制定内部控制自我评估计划，明确评估的目的、范围、内容、方法、时间安排等。评估计划经领导小组审批后实施。（二）准备评估工作1.办公室组织成立评估工作小组，明确小组成员的职责分工。2.收集与评估相关的资料，包括公司各项规章制度、业务流程、财务报表、审计报告等。3.设计评估工作所需的文件和表格，如内部控制调查问卷、访谈提纲、工作底稿等。（三）实施评估工作1.评估工作小组按照评估计划和方法，对公司内部控制的各个方面进行全面评估。2.在评估过程中，及时记录发现的问题和相关证据，形成工作底稿。3.对评估过程中发现的重大问题，及时向领导小组报告。（四）汇总分析评估结果1.办公室对评估工作小组提交的工作底稿进行汇总、整理和分析。2.对评估结果进行分类统计，分析内部控制存在的问题及其原因。3.撰写内部控制自我评估报告，报告应包括评估的基本情况、评估结果、存在的问题、改进建议等内容。（五）提交评估报告内部控制自我评估报告经办公室负责人审核后，提交领导小组审批。领导小组对评估报告进行审议，提出审批意见。（六）跟踪改进措施1.根据领导小组的审批意见，办公室制定内部控制改进措施计划，明确改进措施的责任部门、责任人、时间要求等。2.责任部门按照改进措施计划的要求，组织实施改进措施。3.办公室跟踪、监督改进措施的执行情况，定期向领导小组汇报改进措施的执行进度和效果。五、评估报告（一）报告内容内部控制自我评估报告应包括以下内容：1.引言：介绍评估的背景、目的、范围和方法。2.公司基本情况：概述公司的组织架构、业务范围、经营规模等。3.内部控制评估情况：对内部控制环境、风险评估、控制活动、信息与沟通、内部监督等方面的评估结果进行详细阐述。4.存在的问题：分析内部控制存在的问题及其原因。5.改进建议：针对存在的问题，提出具体的改进建议和措施。6.结论：对公司内部控制的有效性进行总体评价，提出进一步加强内部控制的建议。（二）报告格式内部控制自我评估报告应采用规范的格式，包括封面、目录、正文、附件等。报告应使用统一的字体、字号和排版格式，确保报告的规范性和可读性。（三）报告报送与发布内部控制自我评估报告经领导小组审批后，报送公司董事会、监事会，并在公司内部进行发布，供全体员工查阅。同时，根据相关法律法规和监管要求，将报告报送相关政府部门和监管机构。六、监督与考核（一）监督机制1.公司建立健全内部控制监督机制，定期对内部控制的执行情况进行监督检查。2.内部审计部门负责对公司内部控制的有效性进行审计监督，定期开展内部控制审计工作，及时发现和纠正内部控制存在的问题。3.各部门应定期对本部门的内部控制执行情况进行自查，发现问题及时整改，并将自查情况报告办公室。（二）考核评价1.公司将内部控制执行情况纳入绩效考核体系，对各部门、各岗位人员的内部控制工作进行考核评价。2.考核评价指标应包括内部控制制度的执行情况、内部控制问题的