内部控制自我评价指引

内部控制自我评价指引一、总则（一）目的依据。为规范企业内部控制自我评价工作，提升风险管理水平，依据《企业内部控制基本规范》及相关配套指引制定本指引。各单位应严格遵循本指引开展自我评价，确保评价过程科学、评价结果客观。（二）适用范围。本指引适用于集团总部及各级子公司开展内部控制自我评价的全过程管理，涵盖治理结构、运营管理、信息报告、合规经营等核心领域。（三）基本原则。自我评价工作必须坚持客观公正、全面覆盖、问题导向、持续改进的原则，确保评价结果真实反映内部控制有效性。二、组织体系（一）职责分工。集团设立内部控制自我评价委员会，负责统筹协调全集团评价工作。各业务板块负责人对本板块评价工作负总责，财务、审计、内控等职能部门承担具体实施职责。（二）人员配置。各评价单元应配备至少2名熟悉业务流程的骨干人员，并接受过内部控制基础培训。关键岗位评价应由外部专家参与复核。（三）授权管理。评价委员会对重大评价事项拥有最终解释权，各层级评价人员需签署责任书，明确失职追责机制。三、评价准备（一）计划制定。每年10月31日前，各单位须完成下年度评价计划编制，明确评价范围、时间表、资源需求，报集团内控办备案。1.范围界定。评价范围应覆盖本单位的治理层、管理层及全体员工，重点突出财务报告、资金安全、资产安全、业务运营等高风险领域。2.标准明确。以企业内部控制评价标准体系为基准，结合行业特性制定具体评价指标，量化指标权重不得低于40%。3.资源保障。评价小组需配备信息系统权限、业务数据权限，必要时可申请专项预算支持。（二）培训宣贯。评价启动前7日内，必须组织全员内部控制培训，培训时长不少于4小时，考核合格率须达95%以上。1.培训内容。包括内部控制基本理论、评价标准解读、案例警示教育等模块。2.考核方式。采用闭卷测试与现场问答相结合方式，考核结果纳入员工绩效档案。（三）工具准备。统一使用集团内控评价信息系统开展评价工作，系统需具备流程图绘制、风险矩阵计算、问题自动预警功能。1.系统配置。各评价单元需在系统内完成组织架构导入、业务流程建模，模型准确率不得低于85%。2.权限设置。评价人员账号实行分级授权，数据访问权限需经部门负责人审批。四、评价实施（一）流程执行。评价工作必须严格遵循“访谈取证—资料核查—穿行测试—差异分析”四步法，确保评价程序完整。1.访谈取证。采用结构化访谈问卷，关键岗位访谈覆盖率须达100%，访谈记录需双人复核。2.资料核查。重点核查制度文件、操作记录、审批流程等，关键凭证抽查比例不低于10%。3.穿行测试。选取典型业务流程开展全流程跟踪测试，测试流程覆盖度不得低于业务条线总数的80%。4.差异分析。建立评价差异台账，对偏离项必须追溯至制度缺陷或执行偏差。（二）风险识别。采用定量与定性相结合方法开展风险辨识，风险矩阵判定标准必须经集团内控办审核。1.风险清单。基于企业风险数据库动态更新风险清单，新增风险须在3日内纳入评价体系。2.严重程度划分。风险等级分为重大、较大、一般三级，重大风险发生概率不得低于5%。3.临界值设定。定量指标临界值需经历史数据验证，年变动幅度不得超过±15%。（三）证据收集。所有评价证据必须满足真实性、完整性、关联性要求，关键证据需双人签字确认。1.证据分类。分为制度性证据、执行性证据、结果性证据三类，各类证据占比比例分别为40%、35%、25%。2.保管要求。电子证据需备份至集团数据中心，纸质证据归档至档案室，保管期限不少于5年。五、评价报告（一）报告框架。评价报告必须包含评价概述、评价过程、评价结果、整改建议四部分内容，报告篇幅不得少于20页。1.评价概述。简述评价背景、范围、标准依据，需附评价组织架构图。2.评价过程。详细说明评价方法、步骤、时间节点，需附评价证据清单。3.评价结果。采用仪表盘形式展示总体评价得分，单项最低分不得低于60分。4.整改建议。针对重大缺陷制定整改方案，方案需明确责任部门、完成时限、验收标准。（二）报告审核。评价报告须经过单位负责人、内控部门、外部审计机构三级审核，重大缺陷需经集团评价委员会审议。1.审核标准。重点核查评价程序合规性、评价结论客观性、整改措施可行性。2.争议处理。对审核意见存在分歧的，由集团内控办组织专家论证会，会期不超过3日。（三）报告披露。评价报告需在集团内控网站公示，公示期不少于15日，同时报送监管机构备案。1.公示内容。除敏感信息外，需完整披露评价结果及整改计划。2.异议处理。对公示内容有异议的，须在7日内提交书面申诉，集团在10日内作出答复。六、整改落实（一）责任分工。重大缺陷整改实行"双主管"责任制，业务部门负责人与内控部门负责人共同承担领导责任。（二）整改时限。整改方案必须在评价报告提交后30日内完成，最长不超过90日。1.分级管理。单项整改金额超过100万元的，需报集团审批。2.过程监控。每月提交整改进度报告，重大滞后需及时上报。（三）验收标准。整改完成需经内控部门现场验收，验收合格率须达100%，验收结果需报集团备案。1.验收内容。包括制度修订情况、流程优化情况、信息系统升级情况。2.复查机制。验收合格后6个月内开展复查，复查不合格的启动二次整改。七、持续改进（一）动态调整。每年12月31日前，必须完成评价标准体系评估，重大调整需经集团董事会审议。（二）经验总结。每季度组织一次评价工作复盘会，形成经验汇编，纳入内控培训教材。（三）能力建设。每年投入不低于评价预算的10%用于人员培训，关键岗位人员轮岗周期不超过2年。八、附则（一）术语解释。本指引所称"内部控制"是指企业为实现经营目标，通过