内部控制评价管理办法.PDFVIP

内部控制评价管理办法 第一章 总则 第一条 为了全面评价公司内部控制的设计与运行情况，规范内部控制评价 程序和评价报告，揭示和防范风险，根据《企业内部控制基本规范》、《企业 内部控制评价指引》和有关法律、法规的规定，并结合本公司的实际情况，制 定本办法。 第二条 本办法所称内部控制评价，是指公司董事局对内部控制的有效性进 行全面评价、形成评价结论、出具评价报告的过程。 第三条 本办法适用范围：本公司及子公司。 子公司包括公司直接或间接控股 50%以上的子公司和其他纳入公司合并会 计报表的子公司。 参股企业的内部控制评价应当根据本管理办法，结合企业实际运行情况实 施，公司派出的董事、监事应代表表达公司意见。 第四条 实施内部控制评价至少应当遵循下列原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖公司 及其所属单位的各种业务和事项。 （二）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单 位、重大业务事项和高风险领域。 （三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实 反映内部控制设计与运行的有效性。 （四）风险导向原则。内部控制评价应当以风险评估为基础，根据风险发 生的可能性和对公司单位或整体控制目标造成的影响程度来确定需要评价的重 点业务单元、重要业务领域或流程环节。 （五）一致性原则。内部控制评价应当采用统一、可比的评价方法和标 准，保证评价结果的可比性。 （六）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评 价。 第五条 评价依据和标准： 国家有关法律法规、《企业内部控制基本规范》、《企业内部控制应用指 引》、《企业内部控制评价指引》、《上海证券交易所股票上市规则》、《上 海证券交易所上市公司内部控制指引》、公司及下属各子公司制度、流程等相 关文件。 第二章 内部控制评价的组织和实施 第六条 内部控制评价按照“统一领导，分级管理”的原则进行，即公司董 事局负责领导、内部稽核室负责具体组织和实施、公司下属各子公司负责本单 位的内部控制评价工作。 第七条 内部控制评价的职责分工如下： （一）董事局负责公司内部控制的设计、运作和评价工作，董事局对内部 控制评价报告的真实性负责。 （二）董事局审计委员会对内部控制评价工作进行指导，监督内部控制自 我评价情况，并审阅内部稽核室提交的内部控制评价工作。 （三）监事会应审议内部控制评价报告，对董事局建立与实施内部控制及 内部控制评价工作进行监督。 （四）董事局授权内部稽核室负责内部控制评价的具体组织实施工作。 （五）公司各部门和下属子公司是内部控制评价的参与单位，配合内部稽 核室进行内部控制评价工作。 第八条 公司内部控制评价，一般包括年度评价和日常评价。 年度评价是指公司根据内部控制目标，对公司某一年度建立与实施内部控 制的有效性进行的评价；日常评价是指公司在特定时点对特定范围的内部控制 的有效性进行的评价。 第九条 年度评价为定期评价，在每年年度结束后至年度报告提交董事局审 议之前，应完成定期检查并将内部控制评价报告提交董事局审计委员会、监事 会审阅；日常评价一般为不定期评价，根据需要视具体情况而定，不受检查时 间和检查次数的限制。 第十条 公司管理层和各部门及各分子公司应负责组织相关人员按内部稽核 室的要求，积极配合并及时提供所需的原始凭证、报表、业务流程制度和书面 报告等文件资料。 第三章 内部控制评价的内容 第十一条 内部控制评价工作应根据《企业内部控制基本规范》、应用指引 以及本公司的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟 通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行 情况进行全面评价。 第十二条 组织开展内部环境评价，应当以组织架构、发展战略、人力资 源、公司文化、社会责任等应用指引为依据，结合本公司的内部控制制度，对 内部环境的设计及实际运行情况进行认定和评价。 第十三条 组织开展风险评估机制评价，应当以《企业内部控制基本规范》 有关风险评估的要求，