办法-008 内部控制评价管理办法.docVIP

这里是页眉 PAGE 这里是页脚 这里是页眉 这里是页脚 中国XXX集团有限公司 一体化管理体系三层次文件  内部控制评价管理办法 XXX/审计部-办法-008-2019 版本 实施日期 审核 批准 三 2019.3.1 XXX — 16 — 这里是页脚 内部控制评价管理办法 1目的和范围 为了促进中国XXX集团有限公司(以下简称“XXX”或“公司”)全面评价公司内部控制的设计与运行情况，推动内部管理提升和完善内控体系建设，规范内部控制评价程序和评价报告，及时揭示和防范风险，提高公司经营管理水平和风险防范能力，保障国有资产的安全，根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》及《XXX集团内部控制评价管理办法》要求，结合XXX的实际情况，特制定本办法。 本办法属于公司管理体系三层次文件中的第二级，其上级文件为《审计管理程序》。此文件不需二级单位编制实施细则。 本办法适用于中国XXX及其所属的各二级单位及直管项目部内部控制评价管理。 2相关术语 2.1本办法所称的内部控制评价是指对公司内部控制有效性进行全面评价，形成评价结论，出具评价报告的过程；内部控制有效性是指公司建立与实施内部控制能够为控制目标的实现提供合理的保证。 3本办法主要应对的风险点 3.1审计体系不健全、保障机制不到位，可能导致内部审计工作难以持续健康发展； 3.2审计机构设置不科学、人员结构不合理，可能导致内部审计工作难以有效开展； 3.3审计程序不规范、标准不统一，可能导致内部审计工作质量难以可靠控制。 3.4审计责权不清晰、奖惩不到位，可能导致内部审计工作效率和效果难以满足需要； 4公司实施内部控制评价，应当遵循下列原则 4.1全面性原则。评价工作应当包括内部控制的设计与运行和监督的全过程，涵盖公司及其所属各单位的各种业务和事项。 4.2重要性原则。评价工作应当在全面控制评价的基础上，着眼于风险，突出重点。 4.3客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计的恰当性和运行的有效性。 4.4风险导向原则。内部控制评价应当以风险评估为基础，根据风险发生的可能性和对公司单个或整体控制目标造成的影响程度来确定需要评价的重点项目(单位)、重要业务领域、关键流程环节。 4.5公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。 4.6独立性原则。内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。 5 内部控制评价机构设置与职责分工 5.1 公司党组织、主要负责人负责领导公司的内部控制评价工作，对内部控制评价报告的真实性负责。其主要职责包括： 审阅批准公司内部控制规范实施工作方案； 批准由公司管理层提交的涉及内部控制整改的重大决策、重大风险、重大事项； 审议批准公司年度内部控制自我评价报告。 5.2 管理层负责组织领导公司内部控制制度的设计与运行。对内部控制制度的有效执行承担责任。其主要职责包括： 审议公司内部控制制度设计方案、批准执行； 协调和解决公司内部控制评价过程中出现的重大、重要事项； 听取和了解公司日常内部控制风险监控结果，负责组织内部控制日常运行情况的 检查，根据内部控制缺陷情况，审议内部控制整改方案和措施，对整改过程中出现的相关重大事项按照相关授权进行决策； 审议公司年度内部控制评价报告，并提出相关意见和建议。 5.3 公司企业管理部是内部控制制度设计与运行组织的主责部门，其他各职能部门是内部控制制度设计与运行的主责部门。审计部为公司内部控制评价工作的主责部门，负责内部控制测试、监督检查与评价工作，编制公司内部控制自我评价报告。其主要职责包括： 制定年度内部控制评价工作计划； 落实公司内部控制规范实施工作方案中有关内部控制评价工作并组织实施； 对公司总部各职能部门、各单位内部控制的建立和运行情况进行监督评价，编制 公司内部控制自我评价报告； 对各单位内部控制工作进行监督检查，指导各单位开展内部控制自我评价工作，出具内部控制自我评价报告； 配合上级机构或业务主管部门加强内部控制评价工作的沟通联系，按规定报送相关资料等。 5.4 公司总部各职能部门和各单位是内部控制评价的参与单位。各单位在公司总部各职能部门的指导下负责组织对本单位内部控制的自查和完善整改工作；按要求上报内部控制自查报告和整改方案及整改结果。审计部在XXX集团的指导下负责组织对各职能部门、各单位内部控制的测试、监督检查和评价工作，对发现的内部控制设计和运行缺陷提出整改意见，并监督其落实整改情况；按要求上报年度内部控制自我评价报告。 6内部控制评价工作内容 6.1 公司应围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，针对内部控