国企内部控制监督制度

PAGE国企内部控制监督制度一、总则（一）目的本制度旨在加强国有企业（以下简称"企业"）内部控制，规范内部监督行为，防范经营风险，确保企业经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。（二）适用范围本制度适用于企业总部及所属各级全资、控股子企业。（三）基本原则1.全面性原则内部控制监督应涵盖企业经营活动的全过程，包括但不限于采购、销售、生产、研发、投资、融资等各个环节，以及各级管理层和全体员工。2.重要性原则在全面监督的基础上，应关注重要业务事项和高风险领域，重点监督对企业财务状况、经营成果和现金流量有重大影响的活动和决策。3.制衡性原则内部控制监督应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。4.适应性原则内部控制监督应与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着企业内外部环境的变化及时加以调整和完善。5.成本效益原则内部控制监督应权衡实施成本与预期效益，以合理的成本实现有效控制。二、内部控制监督组织架构（一）董事会董事会对内部控制监督承担最终责任，负责审批企业内部控制监督制度，定期对企业内部控制的有效性进行全面评价，并形成评价报告。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查内部控制的实施情况，对发现的内部控制重大缺陷，有权提出整改意见。（三）管理层管理层负责组织领导企业内部控制的日常运行，制定并落实内部控制监督的各项措施，确保内部控制监督制度的有效执行。（四）内部审计机构内部审计机构在企业董事会或审计委员会的领导下，对企业内部控制的有效性进行监督检查，对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告，并提出整改建议。（五）其他职能部门企业各职能部门负责本部门业务范围内的内部控制监督工作，配合内部审计机构开展内部控制监督检查，及时发现、报告并纠正本部门业务活动中的内部控制缺陷。三、内部控制监督职责分工（一）内部审计机构职责1.制定年度内部控制监督检查计划，报董事会或审计委员会批准后实施。2.对企业内部控制制度的建立和执行情况进行定期或不定期检查，重点关注关键岗位、关键业务流程和高风险领域。3.检查发现内部控制缺陷后，及时编制内部控制缺陷报告，详细描述缺陷情况、影响程度、形成原因及整改建议，并跟踪整改情况。4.定期对企业内部控制的有效性进行评价，撰写内部控制评价报告，提交董事会或审计委员会。5.协助董事会或管理层开展内部控制专项调查和审计工作，配合外部审计机构进行审计。（二）其他职能部门职责1.负责本部门业务范围内的内部控制制度建设和执行，定期对本部门内部控制情况进行自查自纠。2.配合内部审计机构开展内部控制监督检查工作，及时提供相关资料和信息。3.对自查发现的内部控制缺陷，及时进行整改，并将整改情况报告内部审计机构。（三）管理层职责1.负责组织实施内部控制监督制度，确保各部门和岗位严格履行内部控制职责。2.定期听取内部控制监督工作汇报，研究解决内部控制监督工作中存在的问题。3.根据内部控制监督检查结果，督促相关部门进行整改，对整改不力的部门或个人进行问责。（四）董事会职责1.审批企业内部控制监督制度，确保制度符合法律法规和企业实际情况。2.定期对企业内部控制的有效性进行评价，审议内部控制评价报告，对内部控制存在的重大问题做出决策。3.负责监督管理层对内部控制监督制度的执行情况，对管理层在内部控制监督工作中的履职情况进行考核。（五）监事会职责1.监督董事会建立与实施内部控制的情况，检查内部控制监督制度的执行情况。2.对内部控制监督检查中发现的重大问题进行调查，提出处理意见和建议。3.审议内部控制评价报告，对内部控制的有效性发表意见。四、内部控制监督内容与方法（一）内部控制监督内容1.内部环境监督检查企业治理结构是否健全，各治理主体职责是否明确；组织架构是否合理，部门设置及权责分配是否清晰；人力资源政策是否完善，员工培训与考核是否有效；企业文化建设是否良好，员工对企业价值观的认同度是否较高。2.风险评估监督评估企业风险识别与评估机制是否健全，风险评估方法是否科学合理；是否定期对内外部风险进行识别、评估和分析，确定风险应对策略；风险评估结果是否及时传递给相关部门和人员，为内部控制决策提供依据。3.控制活动监督检查企业各项业务流程的控制活动是否有效，包括但不限于采购控制、销售控制、生产控制、资金控制、资产控制等；关键岗位是否实行定期轮岗制度；授权审批制度是否执行到位，审批流程是否规范；不相容职务分离是否合理，是否存在相互串通舞弊的情况。4.信息与沟通监督审查企业信息系统建设是否满足内部控制需要，信息传递是否及时、准确、完整；内部沟通渠道是否畅通，各部门之间信息共享是否良好；外部信息收集与反馈机制是否健全，能否及时获取市场动态、政策法规变化等信息，并做出相应调整。5.内部监督监督检查企业内部监督机制是否健全，内部审计机构设置是否合理，人员配备是否充足；内部审计工作是否独立、客观、公正，审计报告是否真实、准确、完整；内部控制缺陷发现、报告与整改机制是否有效，整改措施是否得到落实。（二）内部控制监督方法1.审阅法查阅企业内部控制制度文件、相关业务记录、财务报表等资料，检查制度是否完善、执行是否合规、记录是否完整。2.观察法实地观察企业业务活动的开展情况、内部控制措施的执行情况，了解实际操作过程中是否存在偏差。3.询问法与企业各级管理人员、员工进行面谈，询问内部控制相关问题，了解其对内部控制的认识和执行情况，获取相关信息和证据。4.穿行测试法选择若干具有代表性的业务流程，按照规定的程序和方法进行模拟测试，检查内部控制在实际业务中的运行情况，是否能够有效防范风险。5.抽样检查法从企业大量的业务数据或记录中抽取一定数量的样本进行检查，验证样本的合规性和准确性，以此推断总体情况。6.比较分析法将企业实际经营数据与预算指标、历史数据、同行业数据等进行比较分析，查找差异原因，判断内部控制的有效性。五、内部控制缺陷认定与整改（一）内部控制缺陷认定标准1.重大缺陷内部控制中存在的、可能导致企业严重偏离发展战略的一个或多个缺陷的组合。重大缺陷会影响企业财务报告的真实性、完整性，或导致企业面临重大经营风险、法律风险，对企业声誉造成重大损害。2.重要缺陷内部控制中存在的、其严重程度低于重大缺陷，但仍有可能对企业财务报告、经营活动或合规性产生较大不利影响的一个或多个缺陷的组合。3.一般缺陷内部控制中存在的、除重大缺陷和重要缺陷以外的其他缺陷。（二）内部控制缺陷认定程序1.内部审计机构在监督检查过程中发现内部控制缺陷后，应及时进行记录和分析，初步判断缺陷的严重程度。2.组织相关部门和专家对内部控制缺陷进行评估，综合考虑缺陷的性质、影响范围、影响程度等因素，确定缺陷的类别。3.内部审计机构编制内部控制缺陷报告，详细描述缺陷情况、认定结果及整改建议，提交管理层审核。4.管理层对内部控制缺陷报告进行审议，根据审议结果确定是否需要向董事会或审计委员会报告。如需要报告，应及时提交相关报告，并说明缺陷对企业的影响及拟采取的整改措施。（三）内部控制缺陷整改1.对于认定的内部控制缺陷，企业应制定切实可行的整改方案，明确整改责任部门、整改措施、整改期限和整改目标。2.整改责任部门按照整改方案组织实施整改工作，定期向管理层报告整改进展情况。3.内部审计机构负责跟踪整改情况，对整改效果进行检查和评估。如发现整改不力或未达到整改目标的情况，应及时向管理层报告，并提出进一步的整改建议。4.整改完成后，整改责任部门应提交整改报告，说明整改情况及取得的成效。内部审计机构对整改结果进行审核，并出具审核意见。5.企业应建立内部控制缺陷整改的长效机制，对反复出现的内部控制缺陷进行深入分析，查找根源，完善内部控制制度，防止类似缺陷再次发生。六、内部控制评价（一）内部控制评价主体与对象内部控制评价主体为企业董事会或审计委员会，评价对象为企业内部控制制度的设计与运行有效性。（二）内部控制评价周期企业应每年至少进行一次内部控制评价工作，对内部控制的有效性进行全面、系统的评价。（三）内部控制评价内容1.内部控制环境评价，包括治理结构、组织架构、人力资源政策、企业文化等方面的评价。2.风险评估过程评价，包括风险识别、评估、应对策略制定等环节的评价。3.控制活动评价，包括各项业务流程控制活动的有效性评价。4.信息与沟通评价，包括信息系统建设、内部沟通、外部信息收集与反馈等方面的评价。5.内部监督评价，包括内部监督机制的健全性、内部审计工作的有效性等方面的评价。（四）内部控制评价方法内部控制评价方法主要包括个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等，评价人员应根据评价内容和实际情况选择适当的评价方法，确保评价结果的客观、准确。（五）内部控制评价报告1.内部审计机构在完成内部控制评价工作后，应撰写内部控制评价报告。评价报告应包括评价目的、范围、依据、方法、程序、发现的内部控制