内部控制评价工作制度

PAGE内部控制评价工作制度一、总则（一）制定目的为了加强公司内部控制，规范内部控制评价工作，保证内部控制评价的科学性、准确性和客观性，有效防范和化解经营风险，提高公司治理水平和经营效率，促进公司健康可持续发展，根据国家相关法律法规和行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的内部控制评价工作。（三）基本原则1.全面性原则：内部控制评价应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等业务流程和环节，确保不存在内部控制空白点。2.重要性原则：内部控制评价应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点关注对公司经营目标实现有重大影响的内部控制制度的有效性。3.客观性原则：内部控制评价应依据客观事实，以法律法规、行业标准和公司内部规章制度为评价依据，如实反映内部控制的设计和运行情况，避免主观臆断和人为干扰。4.及时性原则：内部控制评价应及时发现内部控制存在的问题，并及时采取措施加以改进，确保内部控制制度的有效性和适应性。二、内部控制评价的组织与实施（一）评价主体公司董事会对内部控制评价工作负责，董事会可以授权内部审计部门或其他专门机构（以下简称“评价机构”）具体组织实施内部控制评价工作。评价机构应具备独立性、权威性和专业胜任能力，能够独立行使评价职责，不受其他部门或个人的干涉。（二）评价机构职责1.制定内部控制评价工作方案，明确评价目的、范围、方法、程序和人员分工等。2.组织实施内部控制评价工作，包括收集评价资料、开展现场测试、进行数据分析和撰写评价报告等。3.对内部控制评价中发现的问题进行分析和研究，提出改进建议，并跟踪改进措施的落实情况。4.定期向董事会报告内部控制评价工作进展情况和评价结果，及时反馈内部控制存在的重大问题和风险隐患。5.负责建立和维护内部控制评价工作档案，妥善保管评价过程中形成的各类资料和文件。（三）评价周期内部控制评价工作原则上每年进行一次，也可根据公司实际情况和需要适时开展专项评价。（四）评价工作流程1.准备阶段成立评价工作组，明确评价人员职责分工。制定评价工作方案，确定评价范围、方法、程序和时间安排等。收集与评价相关的法律法规、行业标准、公司内部规章制度以及各类业务流程和管理制度等资料。对评价人员进行培训，使其熟悉评价工作流程和方法，掌握评价标准和要求。2.实施阶段开展问卷调查，向公司各部门、各岗位人员发放内部控制调查问卷，了解内部控制制度的执行情况和存在的问题。进行文档审阅，查阅公司各类文件、记录、报表等资料，检查内部控制制度的设计和执行情况。实施现场测试，对重要业务流程和关键控制点进行实地观察、询问、检查和穿行测试等，获取内部控制有效性的证据。进行数据分析，运用数据分析工具和方法，对公司财务数据、业务数据等进行分析，发现内部控制存在的潜在问题和风险。3.汇总评价结果阶段评价人员对各自负责的评价区域进行总结和分析，撰写评价工作底稿，记录评价过程和发现的问题。评价工作组对评价工作底稿进行汇总和整理，形成内部控制评价汇总表，对内部控制的有效性进行综合评价。对评价过程中发现的问题进行分类整理，分析问题产生的原因，评估问题的影响程度。4.报告阶段评价机构根据评价汇总结果，撰写内部控制评价报告，报告应包括评价目的、范围、方法、程序、评价结果、存在的问题及改进建议等内容。内部控制评价报告经评价机构负责人审核后，提交董事会审议。董事会对内部控制评价报告进行审议，形成决议，并将内部控制评价报告对外披露（如需）。5.跟踪与改进阶段公司各部门根据董事会审议通过的内部控制评价报告，制定整改计划，明确整改措施、责任部门和整改期限等。评价机构对整改计划的执行情况进行跟踪检查，定期向董事会报告整改工作进展情况。对整改效果进行评估，验证整改措施的有效性，确保内部控制存在的问题得到彻底解决。三、内部控制评价的内容与方法（一）评价内容1.内部控制环境公司治理结构是否健全，董事会、监事会等治理机构是否有效运作。内部机构设置是否合理，职责分工是否明确，是否存在职能交叉、推诿扯皮等现象。人力资源政策是否完善，员工培训、绩效考核、薪酬福利等制度是否健全有效。企业文化建设是否良好，是否形成积极向上、团结协作的企业文化氛围。2.风险评估风险评估机制是否健全，是否对内外部风险进行识别、评估和应对。风险评估方法是否科学合理，是否能够准确识别公司面临的各类风险。风险应对策略是否有效，是否针对不同风险采取了相应的控制措施。3.控制活动各项业务流程和管理制度是否健全，是否涵盖了公司经营管理的各个环节。关键控制点是否明确，是否采取了有效的控制措施，确保业务活动的合规性和风险可控性。授权审批制度是否完善，授权范围、审批程序是否明确，是否存在越权审批、违规审批等现象。财产保护制度是否健全，对资产的采购、验收、保管、使用、处置等环节是否进行了有效的控制。预算管理制度是否完善，预算编制、执行、调整、考核等环节是否规范，预算执行情况是否得到有效监控。4.信息与沟通信息系统是否健全，是否能够及时、准确、完整地收集、处理和传递公司内外部信息。信息沟通渠道是否畅通，内部各部门之间、公司与外部利益相关者之间是否能够进行有效的信息交流。信息披露制度是否完善，是否按照法律法规和监管要求及时、准确地披露公司信息。5.内部监督内部审计机构是否健全，人员配备是否合理，是否具备独立性和权威性。内部审计工作是否有效开展，是否定期对公司内部控制制度的执行情况进行审计监督，发现问题是否及时提出整改建议并跟踪整改落实情况。其他监督机制是否健全，如纪检监察、风险管理等部门是否能够发挥监督作用，对公司内部控制进行有效监督。（二）评价方法1.问卷调查法：设计内部控制调查问卷，向公司各部门、各岗位人员发放，了解内部控制制度的执行情况和存在的问题。2.文档审阅法：查阅公司各类文件、记录、报表等资料，检查内部控制制度的设计和执行情况。3.现场测试法：对重要业务流程和关键控制点进行实地观察、询问、检查和穿行测试等，获取内部控制有效性的证据。4.数据分析方法：运用数据分析工具和方法，对公司财务数据、业务数据等进行分析，发现内部控制存在的潜在问题和风险。5.比较分析法：将公司实际情况与同行业先进企业或公司历史数据进行比较，分析公司内部控制的优势和不足。四、内部控制评价报告（一）报告格式与内容内部控制评价报告应包括以下内容：1.封面：注明公司名称、报告年度、报告编号等。2.目录：列出报告各部分的标题及页码。3.引言：介绍评价目的、范围、依据和方法等。4.公司概况：简要介绍公司基本情况，包括组织架构、经营范围、主要业务流程等。5.内部控制评价工作的组织与实施：说明评价主体、评价机构、评价周期、评价工作流程等。6.内部控制评价的内容与方法：阐述评价的具体内容和采用的评价方法。7.内部控制评价结果：对内部控制的有效性进行综合评价，列出评价结论，包括内部控制设计的有效性和执行的有效性。8.内部控制存在的问题及原因分析：详细描述评价过程中发现的内部控制存在的问题，并分析问题产生的原因。9.改进建议：针对内部控制存在的问题，提出具体的改进建议，明确整改措施、责任部门和整改期限等。10.附件：包括评价工作底稿、调查问卷汇总表、现场测试记录等相关资料。（二）报告编制与审核1.评价机构应按照本制度规定的格式和内容要求，编制内部控制评价报告。2.内部控制评价报告编制完成后，应经评价机构负责人审核，确保报告内容真实、准确、完整。3.董事会对内部控制评价报告进行审议，审议通过后，由董事会签署发布。（三）报告披露与存档1.公司应按照法律法规和监管要求，及时将内部控制评价报告对外披露（如需）。2.内部控制评价报告应作为公司重要档案资料进行存档，妥善保管，以备查阅。五、内部控制缺陷认定与整改（一）内部控制缺陷的分类内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。1.重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。2.重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。3.一般缺陷：是指除重大缺陷和重要缺陷以外的其他控制缺陷。（二）内部控制缺陷的认定标准1.财务报告内部控制缺陷认定标准重大缺陷：财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；公司审计委员会和内部审计机构对内部控制的监督无效。重要缺陷：未构成重大缺陷，但财务报表存在重要错报，而内部控制在运行过程中未能发现该错报；内部控制运行存在重要缺陷，但未导致财务报表出现重大错报。一般缺陷：除重大缺陷和重要缺陷以外的其他财务报告内部控制缺陷。2.非财务报告内部控制缺陷认定标准重大缺陷：公司决策程序不科学，导致重大决策失误；重要业务流程控制失效，导致公司面临重大经营风险或重大损失；内部控制监督无效，导致内部控制存在的问题长期得不到解决。重要缺陷：未构成重大缺陷，但公司决策程序存在重要缺陷，导致决策效率低下或决策失误；重要业务流程控制存在重要缺陷，但未导致公司面临重大经营风险或重大损失；内部控制监督存在重要缺陷，导致内部控制存在的问题未能及时发现或解决。一般缺陷：除重大缺陷和重要缺陷以外的其他非财务报告内部控制缺陷。（三）内部控制缺陷的整改1.对于评价过程中发现的内部控制缺陷，公司应建立整改台账，明确整改责任部门、整改措施、整改期限和整改目标等。2.整改责任部门应按照整改台账的要求，制定具体的整改方案，