建立内部控制报告制度

PAGE建立内部控制报告制度一、总则（一）目的为了加强公司内部控制，规范内部控制报告的编制、报送与使用，提高公司治理水平和风险防范能力，促进公司健康可持续发展，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及各分公司、子公司。（三）编制原则1.真实性原则：内部控制报告应如实反映公司内部控制的实际情况，不得虚报、漏报、瞒报。2.完整性原则：涵盖公司内部控制的各个方面，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素，确保报告内容全面完整。3.规范性原则：按照规定的格式、内容和程序编制内部控制报告，保证报告的规范性和一致性。4.及时性原则：定期编制并及时报送内部控制报告，确保信息的时效性，以便公司管理层和相关部门及时了解内部控制状况并做出决策。二、内部控制报告的内容与格式（一）报告内容1.公司基本情况：介绍公司的组织架构、经营范围、主要业务流程等基本信息。2.内部控制环境：阐述公司治理结构、内部机构设置与职责分工、企业文化、人力资源政策等方面对内部控制的影响。3.风险评估：识别公司面临的各类风险，包括市场风险、信用风险、操作风险等，并分析风险评估的过程和结果。4.控制活动：描述公司针对不同风险采取的控制措施，如不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。5.信息与沟通：说明公司信息系统的建设与运行情况，以及内部信息传递和与外部信息交流的渠道与方式，确保信息的及时、准确和有效沟通。6.内部监督：介绍公司内部审计、监事会等监督机构的设置与工作开展情况，以及对内部控制执行情况的监督检查和自我评价机制。7.重大事项说明：对报告期内公司发生的重大内部控制缺陷、整改情况及对公司的影响进行详细说明。8.改进措施与建议：针对内部控制存在的问题，提出改进措施和建议，明确责任部门和整改期限，以不断完善公司内部控制体系。（二）报告格式内部控制报告应采用统一的格式，包括封面、目录、正文、附件等部分。封面应注明公司名称、报告年度、报告日期等信息；目录应清晰列出报告各部分的标题及页码；正文按照上述报告内容依次编写；附件应包括相关的图表、数据统计、证明材料等，以支持报告正文的内容。三、内部控制报告的编制与报送（一）编制主体与分工1.各部门：公司各部门负责本部门内部控制相关信息的收集、整理和分析，并按照规定的格式和内容要求编制本部门的内部控制报告部分内容，提交给公司内部控制工作牵头部门。2.内部控制工作牵头部门：负责汇总各部门提交的信息，组织编制公司整体的内部控制报告，并对报告内容进行审核和完善。（二）编制流程1.信息收集：各部门按照规定的时间节点，收集本部门在报告期内与内部控制相关的各类信息，包括制度建设、业务流程执行情况、风险事件发生及处理情况等。2.信息整理与分析：各部门对收集到的信息进行整理和分析，核实数据的真实性和准确性，找出存在的问题和潜在风险，并提出相应的改进措施和建议。3.报告编制：内部控制工作牵头部门根据各部门提交的信息，结合公司整体情况，按照报告内容和格式要求，组织编制公司内部控制报告。报告编制过程中应进行充分的沟通与协调，确保各部分内容之间逻辑连贯、数据准确。4.审核与批准：内部控制报告编制完成后，先由内部控制工作牵头部门负责人进行审核，审核通过后提交公司管理层审批。公司管理层应对报告内容进行全面审查，提出修改意见，确保报告真实、准确、完整地反映公司内部控制状况。经公司管理层批准后的内部控制报告方可正式对外报送。（三）报送要求1.报送时间：公司应按照相关监管部门或上级主管单位的要求，在规定的时间内报送内部控制报告。一般情况下，年度内部控制报告应在次年[X]月[X]日前报送。2.报送方式：根据报送对象的要求，内部控制报告可采用纸质版和电子版两种方式报送。纸质版报告应加盖公司公章，并由法定代表人或授权代表签字；电子版报告应确保格式正确、内容完整，通过指定的报送渠道发送。3.报送对象：内部控制报告主要报送对象包括公司董事会、监事会、管理层，以及相关监管部门、上级主管单位等。四、内部控制报告的使用与反馈（一）内部使用1.管理层决策支持：公司管理层通过审阅内部控制报告，了解公司内部控制的运行情况和存在的问题，为制定战略规划、经营决策、资源配置等提供依据，及时调整经营策略，防范经营风险。2.部门工作改进：各部门根据内部控制报告中反映的本部门内部控制情况，分析存在的问题和不足，制定针对性的改进措施，不断完善部门工作流程和内部控制制度，提高工作效率和质量。3.内部监督与评价：内部审计部门、监事会等监督机构以内部控制报告为重要依据，对公司内部控制的有效性进行监督检查和评价，发现内部控制缺陷及时督促整改，确保公司内部控制体系持续有效运行。（二）外部沟通与反馈1.监管部门沟通：按照监管部门的要求，及时向其报送内部控制报告，并就报告中的相关内容进行沟通解释。对于监管部门提出的意见和建议，认真研究并积极整改，主动接受监管部门的监督指导。2.投资者与市场沟通：在符合法律法规和公司信息披露规定的前提下，适时向投资者、债权人等利益相关者披露公司内部控制报告的相关信息，增强市场透明度，提升公司形象和市场信任度。同时，收集投资者和市场对公司内部控制的反馈意见，为进一步完善内部控制体系提供参考。五、内部控制报告的存档与保管（一）存档要求公司应建立内部控制报告存档制度，对每年编制的内部控制报告进行分类整理、编号归档。存档的内部控制报告应包括纸质版和电子版，确保内容完整、格式规范、数据准确。（二）保管期限内部控制报告的保管期限应符合国家法律法规和公司档案管理制度的要求。一般情况下，年度内部控制报告应保管[X]年，以备查阅和审计等需要。（三）查阅与借阅1.查阅权限：公司内部人员因工作需要查阅内部控制报告应按照规定的审批流程进行申请，经批准后方可查阅。查阅时应在指定地点进行，不得擅自复印、拍照或带出存档地点。2.借阅管理：外部单位或个人因特殊原因需要借阅内部控制报告应严格履行借阅审批手续，并签订保密协议。借阅期限不得超过规定时间，借阅人应妥善保管报告，不得转借他人或用于其他非规定用途。借阅期满后，应及时归还存档。六、内部控制报告的监督与考核（一）监督检查1.定期检查：公司应定期对内部控制报告的编制、报送与使用情况进行检查，确保报告工作符合本制度的规定和要求。检查内容包括报告内容的真实性、完整性、规范性，编制流程的合规性，报送时间的及时性等。2.专项检查：针对内部控制报告中反映的重大问题或内部控制缺陷，公司可组织专项检查，深入分析问题产生的原因，评估其对公司经营和财务状况的影响，并督促相关部门采取有效措施进行整改。3.监督结果处理：对监督检查中发现的违规行为和问题，应及时下达整改通知书，责令责任部门限期整改。整改完成后，责任部门应提交整改报告，说明整改情况和结果。对整改不力或拒不整改的部门和个人，应按照公司相关规定进行问责。（二）考核评价1.考核指标：建立内部控制报告工作考核评价指标体系，将报告编制质量、报送及时性、使用效果等纳入考核范围。考核指标应明确、量化，具有可操作性。2.考核方式：考核评价工作由公司内部控制工作牵头部门组织实施，每年定期进行。考核可采用自评与互评相结合、定性评价与定量评价相结合的方式，全面、客观地评价各部门内部控制报告工作的开展情况。3.考核结果应用：考核结果与部门和个人的绩效挂钩，对内部控制报告工作表现优秀的部门和个人给予表彰和奖励；对考核结果不