浙江物产金属内部控制测试及自我评价实施细则

浙江物产金属内部控制测试及自我评价实施细则---浙江物产金属内部控制测试及自我评价实施细则第一章总则第一条目的与依据为规范浙江物产金属集团有限公司（以下简称“公司”）内部控制测试及自我评价工作，确保公司内部控制体系的健全性、合理性和有效性，提升经营管理水平，防范各类风险，依据国家相关法律法规、监管要求及公司内部管理制度，特制定本细则。第二条定义本细则所称内部控制测试，是指公司内部审计部门或指定的评价机构/人员，通过一定的程序和方法，对公司内部控制设计与运行的有效性进行的检查和评估活动。内部控制自我评价，是指公司董事会或其授权机构领导下，由公司各层级、各部门共同参与，对自身内部控制的有效性进行全面、系统的评估，并形成自我评价报告的过程。第三条适用范围本细则适用于公司及所属各级子公司（以下统称“各单位”）的内部控制测试与自我评价工作。第四条基本原则内部控制测试及自我评价工作应遵循以下原则：（一）全面性原则：覆盖公司所有业务流程、部门及重要事项。（二）重要性原则：在全面性基础上，重点关注高风险领域和关键控制点。（三）客观性原则：以事实为依据，独立、客观地进行测试与评价。（四）风险导向原则：以风险评估为基础，确定测试与评价的重点和范围。（五）持续性原则：内部控制测试与自我评价应常态化、制度化，并根据内外部环境变化及时调整。第二章组织与职责第五条组织领导公司董事会对内部控制的建立健全和有效实施负责，审议内部控制自我评价报告。公司审计委员会负责指导和监督内部控制测试及自我评价工作，审核内部控制自我评价报告。第六条牵头部门公司内部审计部门（或指定的风险管理部门，下同）是内部控制测试及自我评价工作的牵头组织部门，主要职责包括：（一）制定和修订内部控制测试及自我评价相关制度和细则。（二）组织、协调各单位开展内部控制测试及自我评价工作。（三）对各单位的内部控制测试及自我评价工作进行指导和监督。（四）汇总、分析测试及评价结果，编制公司层面的内部控制自我评价报告。（五）跟踪内部控制缺陷的整改情况。第七条各业务部门职责各业务部门是其职责范围内内部控制设计、执行和自我评价的第一责任主体，主要职责包括：（一）参与制定与本部门业务相关的内部控制制度和流程。（二）日常执行和维护本部门的内部控制流程，确保其有效运行。（三）按照要求，定期或不定期对本部门内部控制的有效性进行自我评价，并提交自我评价报告。（四）对测试及评价过程中发现的内部控制缺陷，及时组织整改。第八条子公司职责各子公司应参照本细则，结合自身实际情况，建立健全内部控制测试及自我评价机制，组织开展相关工作，并按要求向公司总部报送相关报告和资料。第三章内部控制测试第九条测试计划内部审计部门应根据公司年度审计计划、风险评估结果及管理需求，制定年度内部控制测试计划，明确测试的范围、重点、方法、时间安排和人员分工。测试计划应报审计委员会备案。第十条测试范围与重点内部控制测试范围应覆盖公司治理、业务流程、信息系统等方面。测试重点包括：（一）重要的业务流程和关键控制点。（二）高风险领域，如资金管理、采购与付款、销售与收款、资产管理、投资融资、财务报告等。（三）以往发现缺陷较多或发生过重大风险事件的领域。（四）新业务、新系统或流程发生重大变化的领域。第十一条测试方法内部控制测试可采用以下方法：（一）询问：与相关人员进行访谈，了解内部控制的设计和执行情况。（二）观察：实地观察业务活动的执行过程，检查控制点的实际运作。（三）检查：查阅与内部控制相关的文件、记录、凭证等，验证控制措施的执行痕迹。（四）重新执行：选取样本，模拟业务流程，重新执行相关控制程序，以判断其有效性。（五）穿行测试：选取一笔或多笔交易，从头到尾追踪其在业务流程中的处理过程，以验证控制设计的有效性和实际执行情况。第十二条测试实施测试人员应根据测试计划和方案，开展现场测试工作，做好测试记录，形成工作底稿。工作底稿应清晰、完整地记录测试过程、发现的问题及证据。第十三条缺陷认定与报告测试完成后，内部审计部门应根据测试结果，对照内部控制标准，识别内部控制缺陷。内部控制缺陷按其影响程度可分为重大缺陷、重要缺陷和一般缺陷。内部审计部门应编制内部控制测试报告，详细说明测试范围、方法、发现的缺陷、原因分析及改进建议，并报送审计委员会和公司管理层。第四章内部控制自我评价第十四条评价内容内部控制自我评价应围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等内部控制五要素展开，具体包括：（一）公司治理结构的健全性及运行有效性。（二）发展战略、经营目标的制定与执行情况。（三）各项业务流程内部控制设计的合理性和执行的有效性。（四）风险识别、评估与应对机制的有效性。（五）信息系统对内部控制的支持程度。（六）内部监督机制的有效性。第十五条评价程序内部控制自我评价一般应遵循以下程序：（一）准备阶段：制定自我评价方案，明确评价范围、标准、方法、时间安排和人员分工；组织自我评价培训。（二）实施阶段：各部门对照评价标准和业务流程，通过自查、互查等方式，对本部门内部控制的有效性进行评估，识别缺陷，分析原因。（三）汇总与报告阶段：各部门提交自我评价报告；牵头部门汇总、审核各部门自我评价结果，结合内部控制测试情况，形成公司整体内部控制自我评价报告。第十六条评价方法自我评价可结合采用问卷调查、专题讨论、流程梳理、检查记录、穿行测试等多种方法。各部门应根据自身业务特点选择适用的评价方法。第十七条自我评价报告公司内部控制自我评价报告应至少包含以下内容：（一）董事会对内部控制自我评价报告真实性的声明。（二）内部控制评价的范围、依据和方法。（三）内部控制五要素的评估情况。（四）内部控制存在的缺陷及其认定情况（包括重大缺陷、重要缺陷和一般缺陷）。（五）针对缺陷的整改措施和计划。（六）内部控制有效性的结论性意见。第五章缺陷整改与跟踪第十八条缺陷整改责任对于测试及评价过程中发现的内部控制缺陷，由责任部门制定整改方案，明确整改责任人、整改措施和整改期限，并组织实施。第十九条整改跟踪内部审计部门负责对缺陷整改情况进行跟踪检查，督促责任部门按期完成整改。整改完成后，责任部门应提交整改报告，内部审计部门进行验证。第二十条结果运用内部控制测试及自我评价结果应作为公司绩效考核、经营决策、风险管理和内部问责的重要依据。对于重大缺陷，应及时向董事会和审计委员会报告。第六章工作底稿与档案管理第二十一条工作底稿内部控制测试及自我评价过程中形成的工作底稿，包括计划、方案、测试记录、访谈纪要、检查证据、缺陷汇总表、自我评价报告等，应规范编制、妥善保管。第二十二条档案管理相关工作底稿及报告应按照公司档案管理规定进行归档，确保其完整性、安全性和可追溯性。第七章附则第二十三条解释权本细则由