国有企业内控评价管理办法

国有企业内控评价管理办法一、第一章总则1.1第一条目的与依据为规范企业内部控制评价工作，客观评价内控体系设计与运行的有效性，及时发现并纠正控制缺陷，依据《企业内部控制基本规范》（财会〔2008〕7号）及配套指引、《中华人民共和国公司法》以及国资委关于中央企业内部控制体系建设与监督工作的有关规定，结合本企业实际，制定本办法。1.2第二条适用范围本办法适用于公司本部各部门、所属全资及控股子公司（以下统称“被评价单位”）。参股公司可参照执行，评价结论不纳入考核。1.3第三条评价原则•全面性：覆盖决策、执行、监督全过程及各业务条线，不留空白单元。•重要性：对资金、采购、销售、投资、担保等高风险领域加大抽样与穿透测试力度。•客观性：以证据为准，底稿记录须可复核、可追溯，评价人员对结论负责。•制衡性：评价工作与被评价业务分离，自评与独立评价交叉验证。1.4第四条评价频率与基准日1.每年开展1次全面评价，基准日为12月31日，报告于次年4月30日前报董事会审议。2.发生重大重组、高管更换、重大舞弊案件或监管机构要求的，5个工作日内启动专项评价。二、第二章组织机构与职责2.1第五条治理层面职责分工•董事会：审议批准内控评价报告，对内控体系有效性承担最终责任。年度报告须与年度内控评价报告同日审议。•审计委员会：审核评价方案、评价报告及重大缺陷认定结论，组织对内控评价工作的监督；每季度听取1次内控评价与整改进展汇报。•监事会：对评价过程的独立性、整改问责的落实情况实施监督。2.2第六条执行层面职责分工•内控管理部门（或内审部门）：牵头制定年度评价方案（每年1月31日前）、组建评价组、汇总底稿、起草评价报告；对评价结论质量承担直接责任。•各业务部门：开展本部门内控自评，填写自评表，提供制度、流程、审批记录等证据，对自评结果真实性负责。•子公司的内控归口部门：组织本单位自评，在2月底前将自评结果报公司内控管理部门。•纪检监察与组织人事部门：负责缺陷整改问责的认定与执行。2.3第七条评价人员纪律要求1.评价人员与被评价事项存在利害关系的必须回避，回避情况记入底稿。2.严禁接受被评价单位的宴请、礼品、报销等利益输送；一经查实，取消评价资格并移交纪检处理，被评价单位负责人同责。3.严禁评价人员兼任本单位内控缺陷整改验收的唯一定责人（评价与验收须由不同人员执行）。三、第三章评价内容与评分标准3.1第八条评价维度内控评价从设计有效性与运行有效性两个维度，对内部环境、风险评估、控制活动、信息与沟通、内部监督五要素展开，落地到18项具体业务模块（见附表A评价检查清单）。3.2第九条评价方法与抽样标准方法适用情形量化要求制度穿行测试每个业务模块至少选取1笔业务全流程穿透，核对制度条款与实际操作一致性抽样检查高频日常控制（审批、复核）高风险领域抽样不少于总笔数的10%且不少于30笔；一般领域不少于5%且不少于10笔访谈流程责任岗位每个流程至少访谈2名不同层级人员并形成访谈记录实地观察仓储、资金、资产盘点资金盘点与实物盘点至少各1次，现场见证并留存影像重做验证关键计算类控制（对账、计价）抽取不少于5笔由评价人员独立重做比对抽样中发现第1笔异常即扩大抽样1倍复核；扩大抽样后异常率超过20%的，判定该控制运行失效。3.3第十条评分规则•采用100分制：内部环境15分、风险评估10分、控制活动45分、信息与沟通15分、内部监督15分。•每项控制点按“设计有效50%、运行有效50%”加权计分；某控制点运行有效性未通过的，该项不得分。•评价结果分为四档：90分（含）以上为优、80（含）～90分为良、60（含）～80分为一般、60分以下为差。四、第四章缺陷认定4.1第十一条缺陷分级标准缺陷按影响程度分为重大缺陷、重要缺陷、一般缺陷三级。定量标准以合并报表口径的营业收入、利润总额、资产总额三项指标中的较低者为基准，任一触达即升级认定：缺陷等级定量标准定性标准（满足其一即可认定）重大缺陷潜在错报金额占基准1%以上董事、监事及高管舞弊并造成损失；更正已公布的财务报告；重大关联交易未履行审批程序；资金审批授权体系整体失效重要缺陷潜在错报金额占基准0.5%（含）～1%单项重要业务制度缺失或执行失效；核心岗位长期未分离不相容职务；外部审计发现的重要差错未被自评识别一般缺陷潜在错报金额占基准0.5%以下个别控制点执行偏差、表单记录不规范等，不影响财务报告可靠性与资产安全4.2第十二条缺陷演化风险的识别要求评价中不得仅记录缺陷现象，须写明演化路径，以便针对性阻断。例如：•「大额付款未经双人复核（起因）→出纳单人即可发起并执行付款（传播）→遇上游供应商账户信息被篡改时无第二道核对（触发条件）→资金流失且事后难以追回（后果）」。•「合同评审流于形式（起因）→未识别对方履约能力缺陷（传播）→项目执行中对方丧失履约能力（触发）→预付款损失与工期延误（后果）」。4.3第十三条缺陷认定程序1.评价组形成缺陷初稿，当日送达被评价单位核实，被评价单位须在3个工作日内书面反馈异议及证据。2.内控管理部门在收到反馈后5个工作日内出具认定意见；拟认定为重大缺陷的，报审计委员会核定。3.异议无法达成一致的，由审计委员会组织一次复核，复核结论为最终结论。五、第五章评价程序5.1第十四条年度评价流程1.方案编制（1月31日前）：内控管理部门依据上年度缺陷分布与风险变化确定重点领域（上年度评为“差”或存在重大缺陷的单位列为必查，覆盖率100%），报审计委员会批准。2.自评（2月底前完成）：各部门及子公司填制自评表（附表B），附证据清单，部门负责人签字确认。自评未识别、后经独立评价发现的缺陷，双倍扣减该单位内控考核分。3.独立评价（3月1日—3月20日）：评价组按第九条方法开展现场测试，逐项编制底稿（附表C），底稿须经第二人复核签字。4.汇总与报告（4月15日前）：形成评价报告草案，含结论、缺陷清单、整改建议；4月30日前报董事会审议，并按规定披露。5.归档：全部底稿归档保存不少于10年，电子化备份双介质异地存放。5.2第十五条评价报告内容框架评价报告必须包含以下八项，缺一项即退回重写：1.评价范围、基准日、方法与抽样量；2.总体结论与四档评级；3.重大、重要缺陷清单及其演化路径分析；4.一般缺陷汇总统计；5.上年度缺陷整改验证情况（整改完成率、未完成原因）；6.与上年度评价结果的对比分析；7.整改建议及责任单位、时限；8.对下年度评价重点的建议。六、第六章缺陷整改与结果运用6.1第十六条整改时限与验证•重大缺陷：立即停止相关业务流程中的失效环节，改用人工双人控制作为替代控制；根本性整改自认定之日起3个月内完成。•重要缺陷：6个月内完成整改；替代控制方案在整改完成前须经内控管理部门书面认可。•一般缺陷：纳入下年度自评重点，9个月内完成。•整改完成后由评价组成员之外的人员执行验证测试，抽样量不低于原抽样量；验证通过方能销号，销号记录归入底稿。6.2第十七条结果运用1.评价结果纳入被评价单位负责人年度绩效考核，权重不低于5%；评价为“差”的单位，主要负责人当年不得评先评优。2.存在重大缺陷且整改逾期的，由纪检部门对直接责任人及分管负责人启动问责程序。3.连续两年评价为“差”的单位，调整其主要负责人岗位。七、第七章监督与问责7.1第十八条对评价工作的监督审计委员会每年至少组织1次对评价底稿的抽查复核，抽查比例不低于20%；发现底稿结论与事实不符的，评价人员承担相应责任。7.2第十九条问责情形1.自评弄虚作假、隐瞒缺陷的，对部门（单位）负责人给予通报批评，情节严重的按《员工违纪处理办法》处理。2.整改责任单位逾期未完成且无正当理由的，按每逾期1个月扣减该单位绩效分1分执行。3.评价人员泄露评价过程中知悉的商业秘密的，移交司法或依规处理。八、第八章附则8.1第二十条解释与修订本办法由内控管理部门负责解释，自董事会批准之日起施行，每2年评估修订1次。九、附表A内控评价检查清单（节选示例）序号业务模块关键控制点测试方法抽样量下限1资金管理大额付款双人复核抽样检查30笔2资金管理银行余额调节表编制与复核重做验证5笔3采购管理供应商准入评审穿行测试1笔全流程4采购管理询比价记录留存抽样检查15笔5合同管理法务审核前置穿行测试1笔全流程6销售与收款信用额度审批抽样检查15笔7固定资产年度实物盘点实地观察1次8担保业务集体决策留痕抽样检查全量（完整18模块清单由内控管理部门按年