内部控制评价实践和探索.docVIP

内部控制评价实践和探索 　　【摘 要】上市公司开展内部控制评价工作既是监管机构的强制要求，也是各公司面对日益复杂的经济形势，主动管理风险的需要。但是，近年来，内部控制评价工作却是各公司面临的一项复杂和庞大的工作，很多公司对此无从下手或开展效果不好。中国神华能源股份有限公司从2006年开始开展此项工作，在实践基础上，总结了有益的工作经验。 　　【关键词】内控；内控评价 　　中国神华能源股份有限公司（简称公司）是一家以煤为基础，电力、铁路、港口、航运、煤制油与煤化工为一体，产、运、销一条龙经营的特大型能源企业。2005年6月在香港主板上市，2007年10月回归A股，作为A+H股上市公司，公司内部控制建设要满足上市监管要求，同时要建立符合公司实际的内部控制评价制度，目前这一评价制度的建设和运行已经从公司总部、业务板块模式转变为“十八加X”模式，“十八”就是财政部等五部委内控应用指引基本要求，“X”为公司基本要求，包括公司以风险管理为主要特征的经济本质安全体系建设和运行的基本评价点。目前内控评价已经成为公司监督内部控制有效性及提升企业管理水平的重要举措。 　　一、循序渐进逐步提高内控评价的有效性 　　（一）内控自我评价从公司总部开始。公司的内控建设和评价首先是在公司总部进行的，2006年通过现状评估，与国际先进能源企业对标并制定的内控自我评价标准，通过自我评价发现差距，寻找问题的系统性原因，对问题进行整改，不断完善内控制度流程及组织架构，明确管控责任。 　　（二）以总部评价为基础，在全公司范围内自我评价。2007年开始公司所属企业在总结公司总部内控评价经验基础上，全部子分公司开展内控评价。 　　（三）在自我评价基础上，进行抽样检查评价。2007年开始在总部及子分公司自我评价的基础上，选择总部及部分重点子分公司进行检查评价，独立对自我评价的可靠性及重要业务领域进行测试。 　　（四）在抽样检查评价基础上，进行全公司范围检查评价。2009年开始在总部及子分公司自我评价的基础上，对总部及全部子分公司进行全面检查评价，提高内控评价的可靠性和有效性。 　　（五）核实评价和内控审计，2007年开始外部审计机构对公司内控评价报告进行核实，包括对内控整体检查的方案、自我评价、检查评价的程序、内容和结果进行核实，2011年开始外部审计机构对公司内控有效性进行审计。 　　公司在内部控制评价工作实践中，始终坚持量身定做、与时俱进，不断探索和创新，使内部控制评价工作与公司管理工作相融合，不断提升企业管理水平。 　　二、积极利用现有组织体系开展内控评价 　　公司开展年度内控评价工作以来，一直由内控审计部牵头组织，总部各部门、各分子公司全部参与，内控审计部由公司董事长直接分管，向审计委员会汇报工作。公司总部和分子公司分别设置内控评价领导小组和工作小组，领导小组由公司领导和各部门总经理组成，主要负责对本单位的内控评价工作统一部署和安排，同时对内控评价工作结果确认。工作小组由内控审计部和其他部门相关人员组成，负责工作的具体组织和实施。 　　子分公司是否设置内控与风险管理专职部门，以及如何设计内控与风险管理计划和规划，公司没有统一要求，公司只是定期组织进行风险评估、内控评价、专项检查，子分公司根据自身管理现状和公司统一管理要求逐步推进内控与风险管理工作。 　　三、以全面风险控制、重点内控检查为评价原则 　　公司开展内控评价一直坚持全面性、重要性、客观性、以风险为导向原则。 　　（一）全面性原则是指评价工作包括内部控制的设计与运行，包括公司各部门和各分子公司的各项业务和管理活动，涵盖决策、执行和监督的全过程。 　　（二）重要性原则是指在内部控制全面评价的基础上，针对公司总部重点部门、重点分子公司、重大业务事项和高风险领域进行重点检查或测试。 　　（三）客观性原则是指公司总部和分子公司以及评级工作组应在评价工作基础上，客观地揭示经营管理中存在的问题和风险状况，在内部控制评价报告中如实反映、准确描述内部控制缺陷，客观评价内部控制设计与运行的有效性。 　　（四）以风险为导向原则是指根据全面风险评估工作确定的重要风险和制定的管控措施，评价公司各项管控措施对重要风险的控制情况，以及偏离公司整体控制目标的程度。 　　四、科学设计内控评价程序 　　内控评价工作过程中，公司逐步形成评价方案设计、自我评价、检查评价、缺陷认定及整改、撰写评价报告、核实评价及内控审计、结果评比等七个环节为一体的年度内控评价工作程序。 　　（一）评价方案设计是指评价工作开始前，对本年自我评价工作底稿中的关键控制点实施更新、确定检查评价内容与程序、对全部评价工作筹划安排，组织抽调相关人员组成评价工作组等。 　　（二）自我评价是指各部门、各分子公司对照自我评价工作底稿