华电内部控制评价制度

PAGE华电内部控制评价制度一、总则（一）目的本制度旨在规范华电内部控制评价工作，确保公司内部控制体系的有效运行，提高公司经营管理水平和风险防范能力，保护公司和股东的合法权益，促进公司实现战略目标。（二）适用范围本制度适用于华电集团总部及所属各分子公司、基层单位。（三）基本原则1.全面性原则：内部控制评价应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等，确保对所有业务活动和关键风险点进行全面评价。2.重要性原则：根据风险评估结果，确定内部控制评价的重点领域和关键环节，关注对公司经营目标有重大影响的业务和事项，合理分配评价资源。3.客观性原则：内部控制评价应基于客观事实，以充分、适当的证据为依据，避免主观臆断和偏见，确保评价结果的真实性和可靠性。4.及时性原则：内部控制评价应及时发现内部控制设计和运行中的缺陷，及时采取措施加以改进，确保内部控制体系的持续优化和有效运行。（四）依据本制度依据国家相关法律法规、监管要求以及企业内部控制基本规范及其配套指引等制定。二、内部控制评价的组织与实施（一）评价机构公司设立内部控制评价委员会，负责领导和组织公司内部控制评价工作。评价委员会主任由公司董事长担任，副主任由公司总经理担任，成员包括公司其他高级管理人员、各职能部门负责人等。评价委员会下设办公室，负责内部控制评价的日常组织和协调工作，办公室设在公司审计部门。(二)职责分工1.评价委员会职责审议批准内部控制评价工作方案；监督内部控制评价工作的实施；审议内部控制评价报告，对内部控制有效性发表意见；研究解决内部控制评价工作中的重大问题。2.评价委员会办公室职责制定内部控制评价工作方案；组织实施内部控制评价工作，包括组建评价工作组、收集评价证据、编制评价底稿等；汇总评价结果，编制内部控制评价报告初稿；跟踪督促内部控制缺陷的整改落实情况；完成评价委员会交办的其他工作。3.评价工作组职责按照评价工作方案要求，对被评价单位的内部控制进行现场测试和评价；收集、整理评价证据，编制评价工作底稿；对发现的内部控制缺陷进行初步认定，并提出整改建议；向评价委员会办公室汇报评价工作进展情况和发现的问题。（三）评价工作方案评价委员会办公室应根据公司年度经营管理目标、风险评估结果以及内部控制体系建设情况，制定年度内部控制评价工作方案。工作方案应明确评价目的、范围、方法、程序、时间安排、人员分工等内容。评价工作方案应报评价委员会批准后实施。（四）评价方法内部控制评价可采用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。（五）评价工作程序1.准备阶段制定评价工作方案；组建评价工作组；开展评价前培训，使评价人员熟悉评价工作流程、方法和标准。2.实施阶段评价工作组进驻被评价单位，通过查阅文件资料、访谈、实地观察等方式，了解被评价单位内部控制的设计和运行情况；按照评价方法，对被评价单位的内部控制进行测试，收集评价证据；对测试结果进行分析，识别内部控制缺陷，并对缺陷的性质和影响程度进行初步认定。3.汇总评价结果阶段评价工作组汇总各自负责的评价工作结果，形成初步评价意见；评价委员会办公室对各评价工作组的初步评价意见进行汇总、分析，编制内部控制评价报告初稿。4.报告阶段评价委员会办公室将内部控制评价报告初稿提交评价委员会审议；评价委员会审议通过后，出具正式的内部控制评价报告，并报送公司董事会、监事会和管理层。5.后续跟踪阶段评价委员会办公室负责跟踪督促被评价单位对内部控制缺陷进行整改落实；定期对整改情况进行检查和评估，确保内部控制缺陷得到有效整改，内部控制体系持续优化。三、内部控制评价的内容与标准（一）内部控制评价的内容1.内部环境评价治理结构评价，包括对公司股东会、董事会、监事会、管理层等治理主体的职责权限、议事规则、运作程序等的评价；组织架构评价，包括对公司内部各部门、各层级的设置、职责分工、权限划分等的评价；人力资源政策评价，包括对公司人力资源规划、招聘、培训、绩效考核、薪酬福利等政策的评价；企业文化评价，包括对公司价值观、经营理念、企业精神等企业文化建设情况的评价。2.风险评估评价风险识别评价，包括对公司内外部风险的识别方法、识别流程、识别结果等的评价；风险分析评价，包括对风险发生的可能性、影响程度等的分析方法、分析过程、分析结果等的评价；风险应对评价，包括对公司风险应对策略的制定、实施、效果等的评价。3.控制活动评价不相容职务分离控制评价，包括对公司各项业务活动中不相容职务的分离情况、执行效果等的评价；授权审批控制评价，包括对公司授权审批制度的制定、执行、监督等情况的评价；会计系统控制评价，包括对公司会计核算、财务报告编制等会计系统的设计、运行、监督等情况的评价；财产保护控制评价，包括对公司资产的实物保护、资产清查、资产减值准备计提等情况的评价；预算控制评价，包括对公司预算编制、执行、调整、考核等预算管理流程的评价；运营分析控制评价，包括对公司运营数据的收集、分析、利用等情况的评价；绩效考评控制评价，包括对公司绩效考评制度的制定、执行、结果应用等情况的评价。4.信息与沟通评价信息系统评价，包括对公司信息系统的建设、运行、维护、安全等情况的评价；信息传递评价，包括对公司内部信息传递渠道、传递流程、传递效果等的评价；沟通机制评价，包括对公司内部各层级之间、各部门之间以及与外部利益相关者之间沟通机制的评价。5.内部监督评价内部审计监督评价，包括对公司内部审计机构的设置、人员配备、工作开展、审计结果应用等情况的评价；内部控制自我评价评价，包括对公司内部控制自我评价工作的组织、实施、报告、结果应用等情况的评价；其他监督评价，包括对公司纪检监察、法律合规等其他内部监督部门工作开展情况的评价。（二）内部控制评价的标准内部控制评价标准分为财务报告内部控制评价标准和非财务报告内部控制评价标准。1.财务报告内部控制评价标准财务报告内部控制的设计应符合企业内部控制基本规范及其配套指引的要求，确保财务报告的真实性、准确性、完整性和及时性。财务报告内部控制的运行应有效，能够防止、发现并纠正财务报告中的重大错报。重大错报，是指足以影响财务报告使用者对公司财务状况、经营成果和现金流量作出正确判断的错报。2.非财务报告内部控制评价标准非财务报告内部控制的设计应符合企业内部控制基本规范及其配套指引的要求，涵盖公司经营管理的各个方面，确保公司经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。非财务报告内部控制的运行应有效，能够合理保证公司经营管理目标实现，避免或降低经营风险。四、内部控制缺陷的认定与报告（一）内部控制缺陷的认定1.内部控制缺陷的分类内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指内部控制设计存在漏洞，不能有效防范错误与舞弊；运行缺陷是指内部控制运行存在弱点，不能有效执行控制制度。内部控制缺陷还可分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。2.内部控制缺陷的认定标准财务报告内部控制缺陷认定标准重大缺陷：如果一项内部控制缺陷单独或连同其他缺陷可能导致不能及时防止或发现并纠正财务报表中的重大错报，应认定为重大缺陷。重要缺陷：如果一项内部控制缺陷单独或连同其他缺陷可能导致不能及时防止或发现并纠正财务报表中的错报，但错报金额不超过重要性水平，应认定为重要缺陷。一般缺陷：如果一项内部控制缺陷单独或连同其他缺陷可能导致不能及时防止或发现并纠正财务报表中的错报，但错报金额小于重要性水平，应认定为一般缺陷。非财务报告内部控制缺陷认定标准重大缺陷：如果一项内部控制缺陷单独或连同其他缺陷可能导致企业严重偏离控制目标，如导致重大资产损失、重大违法违规行为、重大安全事故等，应认定为重大缺陷。重要缺陷：如果一项内部控制缺陷单独或连同其他缺陷可能导致企业偏离控制目标，但影响程度低于重大缺陷，如导致较大资产损失、较大违法违规行为、较大安全事故等，应认定为重要缺陷。一般缺陷：如果一项内部控制缺陷单独或连同其他缺陷可能导致企业偏离控制目标，但影响程度较小，如导致较小资产损失、较小违法违规行为、较小安全事故等，应认定为一般缺陷。（二）内部控制缺陷的报告1.评价工作组应及时向评价委员会办公室报告内部控制缺陷的发现情况，包括缺陷的性质、影响范围、影响程度等。2.评价委员会办公室应根据评价工作组的报告，对内部控制缺陷进行汇总、分析，形成内部控制缺陷汇总表，并提交评价委员会审议。3.评价委员会应根据内部控制缺陷汇总表，对内部控制缺陷进行认定，确定缺陷的类别和严重程度，并提出整改建议。4.评价委员会办公室应将评价委员会认定的内部控制缺陷及整改建议及时反馈给被评价单位，要求被评价单位制定整改计划，明确整改措施、整改责任人、整改期限等，并跟踪督促整改落实情况。5.被评价单位应在规定的期限内将整改计划和整改情况报告评价委员会办公室。评价委员会办公室应对整改情况进行检查和评估，确保内部控制缺陷得到有效整改。6.内部控制缺陷整改完成后，评价委员会办公室应组织对整改效果进行验收，形成验收报告。验收报告应包括整改措施执行情况、整改效果、验收结论等内容。验收合格后，内部控制缺陷方可认定为已整改完毕。五、内部控制评价报告（一）报告的编制1.评价委员会办公室应根据内部控制评价工作结果，编制内部控制评价报告。内部控制评价报告应包括以下内容：董事会声明；内部控制评价的依据、范围、程序和方法；内部控制评价的总体情况；内部控制缺陷及其认定情况；内部控制有效性的结论；其他需要说明的事项。2.内部控制评价报告应客观、公正地反映公司内部控制的设计和运行情况，对内部控制有效性发表明确意见。内部控制评价报告应经评价委员会审议通过后，报公司董