内部控制合规检查作业指引

内部控制合规检查作业指引一、总则（一）目的与适用范围。为规范内部控制合规检查工作，提升管理效能，防范运营风险，本指引适用于公司所有部门及下属单位开展内部控制合规检查活动，确保检查工作标准化、制度化。检查范围涵盖公司治理、财务管理、业务运营、信息科技、人力资源等关键领域，重点围绕制度健全性、执行有效性、监督充分性展开。（二）基本原则。检查工作应遵循客观公正、全面覆盖、突出重点、持续改进的原则，以问题为导向，以整改为抓手，实现风险防控与业务发展的动态平衡。二、组织与职责（一）组织架构。公司设立内部控制合规检查领导小组，由分管风控的副总裁牵头，成员包括审计部、合规部、内控部及各业务部门负责人。领导小组下设办公室于审计部，负责具体检查工作的统筹协调。各部门须指定专岗（1名）负责检查对接与整改落实。（二）职责划分。1.领导小组负责审定检查计划、审批重大事项、督导整改落实。2.审计部作为检查执行主体，承担方案制定、现场检查、报告撰写等核心职责，检查频次原则上不低于每季度一次。3.各业务部门负责本领域制度执行与自查自纠，对检查发现的问题限期整改，整改情况需经内控部复核。4.法务部提供合规性意见支持，对检查中涉及的法律风险进行评估。三、检查准备（一）计划制定。1.每年10月31日前，审计部完成下年度检查计划编制，明确检查对象、内容、标准、时间及人员分工。计划需经领导小组审批后发布，并报备至各相关部门。2.特殊检查（如专项审计、整改复查）需另行制定专项方案，报分管领导审批。检查前3日，审计部须向被查部门发出正式检查通知，附检查方案及评分表。（二）资源配置。1.检查组人员须通过内控基础培训，考核合格后方可参与检查。2.检查期间需调取的财务凭证、业务单据等资料，被查部门应在2小时内提供完整，不得选择性提供。3.检查组应配备《检查工作底稿模板》，所有发现的问题需逐条记录，附证据材料及责任部门。四、检查实施（一）现场检查。1.检查组采用“听汇报-查阅资料-访谈人员-穿行测试”四步法开展检查。2.查阅资料时需核对原件与复印件一致性，重要文件（如合同、审批记录）需拍照存档。3.访谈应覆盖关键岗位人员（至少2名），记录其陈述要点及矛盾点。4.穿行测试应选取典型业务流程，模拟实际操作，验证制度执行效果。（二）问题识别。1.问题分类标准：分为“制度缺失类”“执行偏差类”“监督缺位类”三类，每类下设具体情形清单。2.重大问题判定标准：涉及金额超过100万元、影响客户权益、违反法律法规的，列为重大问题，须立即上报领导小组。3.检查组应现场与被查部门确认问题清单，双方签字确认无异议。五、检查报告（一）报告框架。1.基本信息栏：检查时间、范围、参与人员、被查单位等。2.检查概述：检查依据、方法、主要发现。3.问题清单：按“问题描述-依据条款-责任部门-整改要求”四要素逐条列明。4.整改建议：针对同类问题提出共性改进措施。（二）报告质量。1.问题描述需具体化，避免模糊表述，如“审批不严”应改为“采购申请未附技术参数审批单”。2.依据条款须引用最新版制度文件，如《财务报销管理办法（2023版）》第5.3条。3.整改要求应明确时限（不超过30日）、标准（符合制度规定）和责任人。4.报告须经审计部复核、领导小组审定后方可发布。六、整改与跟踪（一）整改要求。1.被查部门收到报告后7日内，需提交《整改计划表》，明确措施、责任人、完成时限。2.整改措施应包含“短期纠正”（如补办手续）和“长效机制”（如修订流程图）。3.审计部对整改计划进行合理性评估，必要时可要求补充说明。（二）跟踪验证。1.审计部在整改期届满后10日内开展复核，重点检查整改落实情况及效果。2.复核方式包括资料抽查、现场验证、人员访谈，确保整改到位。3.对未按期完成整改的，启动问责程序，由领导小组约谈部门负责人，情节严重的按《违规处理办法》处理。七、持续改进（一）经验总结。每年12月31日前，审计部需汇总全年检查情况，提炼共性问题和改进方向，形成《检查工作总结》，报备至领导小组及各相关部门。（二）制度优化。1.对检查中发现的制度漏洞，内控部应在30日内提出修订建议，经领导小组审批后纳入制度体系。2.每年修订的制度文件需纳入全员培训计划，确保相关人员掌握最新要求。3.检查结果作为部门绩效考核指标之一，纳入年度评优体系。八、附则（一）检查豁免。新设立业务单元、季节性业务（如春节放假期间的报销检查）可申请豁免检查，但须提交书面说明及替代性管控措施，经领导小组审批后执行。（二）争议处理。检查中