内部控制巡察制度

PAGE内部控制巡察制度一、总则（一）目的为了加强公司内部控制，规范公司运营管理，防范风险，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营效率和效果，促进公司实现发展战略，特制定本内部控制巡察制度。（二）适用范围本制度适用于公司总部及各分公司、子公司。（三）基本原则1.全面性原则内部控制巡察涵盖公司所有业务活动、部门和人员，贯穿决策、执行和监督全过程，覆盖各种业务和事项。2.重要性原则在全面巡察的基础上，关注重要业务事项和高风险领域，重点巡察对公司经营、财务、声誉有重大影响的关键岗位、关键环节和关键业务。3.制衡性原则内部控制巡察制度在机构设置、职责分工、业务流程等方面形成相互制约、相互监督的机制，确保权力制衡，防止权力滥用。4.适应性原则内部控制巡察制度应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时进行调整和完善。5.成本效益原则内部控制巡察制度的制定和实施应权衡实施成本与预期效益，以适当的成本实现有效控制。二、巡察机构及职责（一）巡察领导小组公司设立内部控制巡察领导小组（以下简称“领导小组”），由公司董事长担任组长，总经理担任副组长，成员包括各副总经理、财务总监等高级管理人员。领导小组负责领导和决策内部控制巡察工作的重大事项，审议巡察工作计划、巡察报告、整改方案等，对巡察发现的重大问题提出处理意见和决策建议。（二）巡察办公室领导小组下设巡察办公室，作为巡察工作的日常办事机构，设在公司审计部门。巡察办公室主任由审计部门负责人兼任，成员包括审计、财务、法务等相关专业人员。巡察办公室负责制定巡察工作计划、组织实施巡察工作、撰写巡察报告、跟踪督促整改落实等具体工作。（三）巡察组根据巡察工作需要，巡察办公室组建巡察组，巡察组设组长一名，成员若干。巡察组负责具体实施对被巡察单位的巡察工作，通过查阅资料、访谈、问卷调查、实地走访等方式，对被巡察单位的内部控制制度执行情况进行检查和评价，发现问题并提出整改建议。三、巡察内容（一）内部控制环境1.治理结构检查公司治理结构是否健全，股东会、董事会、监事会等治理机构是否有效运作，各治理主体的职责权限是否明确。2.机构设置与权责分配评估公司内部机构设置是否合理，部门职责分工是否清晰，权责是否对等，是否存在职能交叉或缺失的情况。3.内部审计机制审查公司内部审计机构的设置、人员配备及工作开展情况，内部审计是否独立、客观、有效，是否能够对公司内部控制进行有效监督和评价。4.人力资源政策检查公司人力资源政策是否完善，包括招聘、培训、考核、薪酬、晋升等方面，是否有利于吸引和留住人才，是否与公司发展战略相匹配。5.企业文化评估公司企业文化建设情况，企业文化是否符合公司价值观和发展战略，是否能够凝聚员工力量，促进公司和谐发展。（二）风险评估1.风险识别与评估机制审查公司是否建立健全风险识别与评估机制，是否能够及时识别内外部风险因素，对风险进行评估和分析，确定风险等级。2.风险应对策略检查公司针对不同风险等级所采取的风险应对策略是否合理、有效，是否能够将风险控制在可承受范围内。（三）控制活动1.不相容职务分离控制检查公司是否对不相容职务进行了有效分离，如授权审批与业务执行、业务执行与会计记录、会计记录与财产保管等，是否存在不相容职务混岗的情况。2.授权审批控制审查公司授权审批制度是否健全，授权审批流程是否规范，各级管理人员的审批权限是否明确，是否存在越权审批或未经授权审批的情况。3.会计系统控制评估公司会计核算体系是否健全，会计政策和会计估计是否合理，会计信息是否真实、准确、完整，财务报告编制是否符合会计准则和相关法规要求。4.财产保护控制检查公司财产保护制度是否完善，是否采取了有效的财产保护措施，如财产定期盘点、资产投保、限制接近等，确保公司资产安全。5.预算控制审查公司预算管理制度是否健全，预算编制、执行、调整、考核等环节是否规范，预算执行情况是否得到有效监控，是否能够发挥预算对公司经营活动的控制作用。6.运营分析控制检查公司是否建立运营分析机制，是否定期对公司经营活动进行分析和评价，及时发现经营过程中的问题并采取措施加以解决。7.绩效考评控制评估公司绩效考评制度是否完善，绩效指标设定是否合理，考评过程是否公正、透明，绩效结果是否与员工薪酬、晋升、奖惩等挂钩，是否能够激励员工提高工作绩效。（四）信息与沟通1.信息系统建设审查公司信息系统建设情况，信息系统是否能够满足公司业务发展和内部控制的需要，是否具备信息收集、处理、传递、存储等功能，是否安全可靠。2.信息沟通机制检查公司内部信息沟通渠道是否畅通，各部门之间、上下级之间是否能够及时、准确地传递信息，是否建立了有效的信息反馈机制，确保信息在公司内部的有效流通。3.外部信息沟通评估公司与外部利益相关者（如股东、债权人、监管机构、客户、供应商等）的信息沟通情况，是否能够及时、准确地向外部披露公司信息，是否能够有效收集外部信息，为公司决策提供参考。（五）内部监督1.内部监督机制审查公司内部监督制度是否健全，内部监督机构是否独立行使监督权，是否能够对内部控制的有效性进行持续监督和评价。2.内部监督检查检查公司内部监督检查工作的开展情况，是否定期对内部控制制度执行情况进行检查和评估，对发现的问题是否及时进行整改，整改措施是否有效落实。3.自我评价评估公司是否定期开展内部控制自我评价工作，自我评价报告是否真实、客观、准确，是否能够反映公司内部控制的实际情况和存在的问题，是否针对问题提出了改进措施和建议。四、巡察工作程序（一）巡察准备1.制定巡察计划巡察办公室根据公司年度工作计划和内部控制工作重点，结合公司实际情况，制定年度巡察工作计划，明确巡察目标、范围、内容、方式、时间安排等。2.组建巡察组根据巡察工作计划，巡察办公室从公司内部选拔具有丰富专业知识和实践经验的人员组成巡察组，并对巡察组成员进行培训，使其熟悉巡察工作流程和方法，掌握相关法律法规和政策要求。3.发出巡察通知巡察组提前[X]个工作日向被巡察单位发出巡察通知，告知巡察的目的、范围、内容、时间安排以及需要提供的资料等事项，要求被巡察单位做好准备工作。（二）巡察实施1.进驻被巡察单位巡察组进驻被巡察单位后，召开见面会，向被巡察单位通报巡察工作的目的、任务和要求，听取被巡察单位的工作汇报，了解被巡察单位的基本情况和内部控制制度执行情况。2.开展现场巡察巡察组通过查阅文件资料、财务账目、会议记录、合同协议等，访谈被巡察单位管理人员、员工，发放调查问卷，实地走访相关部门和业务现场等方式，对被巡察单位的内部控制制度执行情况进行全面、深入的检查和评价。3.形成巡察工作底稿巡察组在巡察过程中，对发现的问题和相关证据进行详细记录，形成巡察工作底稿。巡察工作底稿应真实、准确、完整，能够反映问题的全貌和证据来源。4.撰写巡察报告巡察组根据巡察工作底稿和现场巡察情况，撰写巡察报告。巡察报告应包括被巡察单位的基本情况、巡察工作开展情况、发现的问题及原因分析、整改建议等内容。巡察报告应客观、公正、实事求是，语言简洁明了，数据准确可靠。（三）巡察反馈1.反馈意见巡察办公室将巡察组撰写的巡察报告提交领导小组审议后，向被巡察单位反馈巡察意见。反馈意见应明确指出被巡察单位存在的问题，提出整改要求和整改期限。2.沟通交流巡察组与被巡察单位进行沟通交流，听取被巡察单位对巡察意见的看法和意见，解答被巡察单位的疑问，确保被巡察单位对巡察意见的理解和认可。（四）整改落实1.制定整改方案被巡察单位收到巡察反馈意见后，应认真分析问题产生的原因，制定切实可行的整改方案。整改方案应明确整改目标、整改措施、责任部门、责任人、整改期限等内容，并报巡察办公室备案。2.组织整改实施被巡察单位按照整改方案组织实施整改工作，整改责任部门和责任人应认真履行职责，确保整改措施落实到位。在整改过程中，被巡察单位应定期向巡察办公室报告整改工作进展情况。3.跟踪督促整改巡察办公室对被巡察单位的整改工作进行跟踪督促，定期检查整改工作进展情况，对整改不力的单位进行通报批评，并要求其加大整改力度，确保整改工作按时完成。4.整改结果验收整改期限届满后，被巡察单位应向巡察办公室提交整改报告，报告整改工作完成情况。巡察办公室对整改结果进行验收，对整改到位的问题进行销号处理，对未整改到位的问题继续跟踪督促整改，直至问题得到彻底解决。五、巡察结果运用（一）与绩效考核挂钩将内部控制巡察结果纳入公司绩效考核体系，对内部控制执行情况良好、巡察结果优秀的单位和个人给予适当奖励；对内部控制存在重大缺陷、巡察结果较差的单位和个人进行严肃问责，扣减绩效奖金或采取其他处罚措施。（二）作为干部选拔任用的参考在干部选拔任用过程中，将内部控制巡察结果作为重要参考依据。对内部控制意识强、执行情况好