内部控制评价与监督管理制度

内部控制评价与监督管理制度前言在现代企业治理结构中，内部控制体系的健全与有效运行，是企业稳健经营、防范风险、提升管理效能的基石。内部控制评价与监督作为内部控制体系中具有反馈与改进功能的关键环节，其制度化、规范化建设对于保障内部控制的持续有效至关重要。本制度旨在明确企业内部控制评价与监督的目标、原则、组织架构、职责分工、实施流程及结果应用，以期通过系统化的评价与常态化的监督，不断识别内部控制缺陷，推动内部控制体系的动态优化，最终服务于企业战略目标的实现。一、内部控制评价与监督的定义及目标（一）定义内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制监督，则是指企业对其内部控制的设计和运行情况进行持续的或定期的检查、检验和调整，以确保其始终保持有效运行的过程。评价侧重于定期的、全面的或专项的审视与评估，监督则更强调过程的持续性和日常性。（二）目标1.确保合规性：保障企业经营管理活动符合国家法律法规、行业准则及公司内部规章制度的要求。2.提升有效性：评估内部控制在合理保证经营效率效果、财务报告可靠性、资产安全完整等方面的实际效果。3.识别与改进缺陷：及时识别内部控制设计或运行中存在的缺陷，并推动整改，优化控制流程。4.促进风险管理：通过对风险控制措施的评价与监督，增强企业应对各类风险的能力。5.保障战略实施：使内部控制体系与企业发展战略相匹配，为战略目标的实现提供坚实保障。二、基本原则（一）全面性原则评价与监督应覆盖企业所有业务流程、部门单位及各级管理人员，涵盖内部控制的各个要素，确保无盲区、无死角。（二）重要性原则在全面性基础上，应根据业务性质、风险程度及对企业整体目标影响的大小，确定评价与监督的重点领域和关键控制点，合理分配资源。（三）客观性原则评价与监督工作应基于事实，以制度为准绳，独立、公正地开展，避免主观臆断和个人偏见，确保评价结果的真实性和可靠性。（四）及时性原则评价工作应按计划定期进行，监督则应贯穿于日常经营管理活动中，对于发现的问题和潜在风险，应及时报告并采取措施予以应对。（五）成本效益原则在设计和实施评价与监督程序时，应充分考虑投入与产出的平衡，力求以合理的成本实现有效的评价与监督目标。三、组织架构与职责分工企业应建立健全内部控制评价与监督的组织架构，明确各层级、各部门在其中的职责权限，形成权责分明、协同配合的工作机制。（一）董事会董事会是内部控制评价与监督的最终责任主体，负责审批内部控制评价与监督的基本制度，审定内部控制评价报告，决定内部控制重大缺陷的整改方案，确保评价与监督工作的独立性和有效性。（二）监事会监事会对董事会及经理层在内部控制评价与监督方面的履职情况进行监督，检查评价与监督工作的有效性，对发现的问题提出质询和改进建议。（三）经理层经理层负责组织领导企业内部控制的日常运行，组织实施内部控制评价与监督的具体工作，落实董事会关于内部控制缺陷整改的决议，确保评价与监督工作所需的资源投入。（四）内部审计部门/机构内部审计部门/机构通常作为内部控制评价与监督的牵头或核心执行部门，其主要职责包括：1.拟定内部控制评价与监督的具体实施细则和年度工作计划。2.组织实施对企业各业务单元、职能部门及关键业务流程的内部控制评价。3.对企业日常内部控制的有效性进行持续性监督和专项检查。4.收集、汇总内部控制缺陷，并对缺陷进行评估和分级。5.跟踪检查内部控制缺陷整改措施的落实情况。6.撰写内部控制评价报告及监督检查报告，向董事会（审计委员会）和经理层汇报。（五）其他业务部门与职能部门各业务部门和职能部门是本部门内部控制设计、执行和维护的第一责任人，同时负有配合内部控制评价与监督工作的义务，包括：1.定期对本部门内部控制的有效性进行自查和评估。2.积极配合内部审计部门或其他评价监督机构的工作，提供真实、完整的资料和信息。3.针对评价与监督中发现的本部门内部控制缺陷，及时制定并实施整改措施。四、内部控制评价（一）评价内容内部控制评价应围绕内部控制的五要素展开，具体包括：1.控制环境：组织架构、发展战略、人力资源政策、企业文化、社会责任等。2.风险评估：风险识别、风险分析、风险应对策略的科学性与有效性。3.控制活动：各项业务流程中所采取的控制措施，如授权审批、不相容职务分离、财产保护、预算控制、会计系统控制、运营分析控制、绩效考评控制等。4.信息与沟通：信息系统的有效性、信息传递的及时性与准确性、内外沟通机制的顺畅性。5.内部监督：日常监督和专项监督机制的健全性与有效性。（二）评价程序内部控制评价一般应遵循以下程序：1.准备阶段：明确评价范围、对象和标准；组建评价工作组；制定详细评价方案；开展人员培训。2.实施阶段：通过访谈、检查、观察、穿行测试、抽样测试等方法，收集内部控制设计与运行有效性的证据；对发现的偏差进行记录和初步分析。3.缺陷认定与评估阶段：根据设定的缺陷认定标准，对发现的问题进行分析判断，确定是否构成内部控制缺陷；对缺陷进行分类（设计缺陷或运行缺陷）和分级（重大缺陷、重要缺陷、一般缺陷）。4.报告阶段：汇总评价结果，撰写内部控制评价报告，报送董事会审议。评价报告应客观反映内部控制的整体状况，特别是重大缺陷的情况。（三）评价方法评价工作组可根据评价对象的特点和实际需要，选择适当的评价方法，主要包括：1.访谈法：与相关岗位人员进行面对面交流，了解控制设计与执行情况。2.观察法：实地查看业务活动的实际操作过程。3.检查法：查阅与内部控制相关的文件、记录、凭证等资料。4.穿行测试法：追踪一笔或多笔业务从发生到最终记录的整个流程，验证控制措施的实际执行情况。5.抽样法：选取一定样本量的业务或数据进行测试，以推断整体控制的有效性。（四）缺陷认定与报告1.缺陷分类：分为设计缺陷和运行缺陷。设计缺陷是指内部控制设计不科学、不健全，无法实现控制目标；运行缺陷是指内部控制设计合理，但在实际执行中未能有效落实。2.缺陷分级：根据缺陷的影响程度和发生可能性，通常将缺陷分为重大缺陷、重要缺陷和一般缺陷。具体分级标准应由企业根据自身情况制定。3.评价报告：内部控制评价报告应至少包括以下内容：董事会对内部控制报告真实性的声明；内部控制评价工作的总体情况；内部控制评价的依据、范围和程序；内部控制缺陷及其认定情况；内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；内部控制有效性的结论（对是否存在重大缺陷作出声明）。五、内部控制监督（一）日常监督日常监督是指企业在日常经营管理活动中对内部控制的有效性进行的持续关注和检查，主要通过以下途径实现：1.各业务部门和职能部门的负责人及员工在履行日常工作职责过程中，对本部门内部控制的执行情况进行自我检查和相互监督。2.财务部门通过日常的会计核算和财务分析，发现可能存在的控制偏差。3.内部审计部门通过参与业务流程的设计、对常规业务进行不定期抽查等方式实施监督。4.利用信息系统对业务数据进行实时监控，设置预警指标，及时发现异常情况。（二）专项监督专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或某些方面进行有针对性的监督检查。专项监督的启动通常基于风险评估的结果或管理层的特定要求。（三）监督结果的处理对于监督过程中发现的内部控制缺陷或潜在风险，监督部门应及时向相关部门通报，并跟踪其整改情况。对于重大缺陷，应立即向董事会和经理层报告。监督结果应作为内部控制评价的重要依据之一。六、内部控制缺陷整改与结果应用（一）缺陷整改企业应建立内部控制缺陷整改机制，明确整改责任部门、责任人、整改时限和目标要求。对于认定的内部控制缺陷，尤其是重大缺陷和重要缺陷，责任部门必须制定切实可行的整改方案，并按期完成整改。内部审计部门负责对整改过程和效果进行跟踪检查和验证。（二）结果应用1.绩效考核：将内部控制评价与监督结果，特别是缺陷整改情况，纳入相关部门和人员的绩效考核体系，以强化内部控制责任意识。2.管理改进：根据评价与监督结果，识别管理短板和流程瓶颈，推动业务流程优化和管理制度完善。3.培训教育：针对评价与监督中发现的共性问题，开展专项培训，提升员工的内部控制意识和执行能力。4.信息披露：按照相关法律法规要求，上市公司需在年度报告中披露内部控制评价报告，接受社会公众和投资者的监督。七、责任追究对于在内部控制评价与监督工作中发现的，因故意或过失导致内部控制设计存在重大缺陷、或未有效执行内部控制规定、或对已发现的内部控制缺陷不及时报告和整改，从而造成企业损失或不良影响的部门和个人，企业应根据情节轻重和损失大小，按照相关规定追究其责任。八、附则1.本制度由企业内部审计部门（或指定部