内部控制评价办法.docVIP

b PAGE 12 b 内部控制评价办法 第一章 总则 第一条 为建立公司内部控制体系，加强风险管理，保障公司资产安全及业务安全稳健运行，根据公司《内部控制办法》，参照中国银行业监督管理委员会《商业银行内部控制指引》和《商业银行内部控制评价试行办法》，制定本办法。 第二条 内部控制评价是指对内部控制体系建设、实施和运行结果独立开展的调查、评估、测试和分析的系统性活动。 第三条 内部控制体系是公司为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。 第四条 内部控制评价包括过程评价与结果评价。过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等要素的评价。结果评价是对内部控制主要目标实现程度的评价。 第二章 内部控制评价目标和原则 第五条 内部控制评价的目标是通过自我评价内部控制体系的充分性、合规性、有效性和适宜性，促使本公司切实加强内部控制体系的建设并认真执行。具体评价目标如下： 1．促进本公司提高风险管理水平，保证公司发展战略和经营目标的实现。 2．促进公司增强业务、财务和管理信息的真实性、完整性和及时性。 3．促进公司各级管理者和员工强化内部控制意识、严格贯彻落实各项控制措施，确保内部控制体系得到有效运行。 4．促进本公司在出现业务创新、机构重组及新设等重大变化时，及时有效地评估和控制可能出现的风险。 第六条 为实现上述内部控制评价目标，应从以下三个方面对内部控制体系进行评价: 1．过程和风险是否已被充分识别。 2．过程和风险的控制措施是否遵循相关要求并得以实施和保持。 3．控制措施是否有效、适宜。 第七条 内部控制评价应遵循以下原则 1．系统性原则。评价范围应覆盖本公司内部控制活动的全过程，覆盖所有的部门和岗位。 2．统一性原则。评价应保持目标、范围和准则的一致，以确保评价过程、评价结果的客观与准确。 3．独立性原则。评价应由专门的评价小组独立进行，不受其他部门和个人干扰。 4．公正性原则。评价应以事实为基础，以法律法规、监管要求、本公司的规章制度为准则，客观公正，实事求是。 5．重要性原则。评价应依据风险和控制的重要性确定重点。 6．及时性原则。应按照规定的时间间隔持续进行评价。当经营管理环境发生重大变化时，应及时进行评价。 第三章 内部控制评价内容 第八条 对内部控制体系的综合评价包括内部控制环境、风险识别与评估、业务控制措施、监督评价与纠正、信息交流与反馈五个方面。 第九条 内部控制环境 1. 是否制定了成文的决策规则与程序，并有效执行。 2．内部控制组织机构是否健全，并认真履行职责。 3．部门、岗位职能是否完善、规范，并符合内控管理的要求。 4．是否建立健全并切实落实管理人员任用机制与业绩考核机制。 5．员工是否了解、掌握内部控制政策、目标、操作流程及管理重点。 6．是否建立并落实内控工作激励约束机制 第十条 风险识别与评估 2．是否对信用风险进行严格的识别、计量、评估、监控并采取有效的风险防范措施。 3．是否对市场风险进行识别、计量、评估、监控并采取有效的风险防范措施。 4．是否对支付风险进行控制。 5．是否对操作风险进行严格的识别、计量、评估、监控并采取有效的风险防范措施。 6．是否对突发事件风险进行控制。 第十一条 业务控制措施 （一）岗位设置控制 1．是否做到财务会计业务中不相融岗位之间的相互分离。 2．是否做到环付通卡业务中不相融岗位之间的相互分离。 3．是否做到互联网业务中不相融岗位之间的相互分离。 4．是否做到系统运行管理中不相融岗位之间的相互分离。 （二）财务管理控制 1．是否按规定进行授权管理。 2．是否认真执行财务审批程序和审批权限。 3．是否严格执行集中采购管理规定，对大额采购行为进行控制。 4．是否严格执行固定资产管理规定。 5．是否按规定对空白重要凭证的管理、使用进行控制。 6．是否按规定对业务印章等重要机具的管理、使用进行控制。 7．是否按规定对客户对账业务进行控制。 8．是否对内部备付金账务进行核对控制。 （三）环付通卡业务控制 1．是否遵守预付卡备付金与实收货币资本比例管理规定。 2．是否按规定使用预付卡备付金。 3．是否按规定向中国人民银行分支机构报告相关信息资料。 4．是否按规定向备付金存管银行办理相关备案手续并提供预付卡发行和交易明细信息。 5．必须严格执行记名环付通卡与不记名环付通卡的存储上限的规定。重复充值时，充值后的余额不得高于预付卡存储上限。 6．是否按规定审查、保管购卡人、代理人和特约商户相关资料。 7．是否存在违反规定泄露购卡人、代理人或特约商户信息情况。 8．是否存在违反规定代单位或个人查询、冻结、扣划预付卡内的资金及随意中断或