企业内部控制评价手册模版.docxVIP

公司内部控制评价手册 PAGE 11 内部控制评价手册 xxxx股份有限公司 目 录 TOC \o 1-4 \h \z \u 第一章 手册说明 1 一 目的、意义及原则 1 二 法律依据与标准 1 三 适用范围 1 四 内部控制机构、职责与权限 2 五 编写、使用、维护与发布 3 第二章 内部控制评价概述 5 一 评价原则 5 二 评价程序 5 三 评价频率 5 第三章 评价准备 6 一 制定评价工作方案 6 二 内部控制评价方案的参考格式 6 三 组成评价工作组 9 第四章 编制评价报告 10 一 内部控制缺陷类型 10 二 内部控制缺陷等级 10 三 内部控制缺陷认定 11 四 内部控制评价报告 14 五 内部控制评价报告的参考格式 15 第五章 评价实施 19 一 内部控制评价方法 19 二 内部控制评价工作底稿 20 第六章 监督与改进 31 一 改进建议实施方案 31 二 内部控制评价的考核 32 手册说明 目的、意义及原则 为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，xxxx股份有限公司（以下称“公司”）按照财政部等五部委《企业内部控制基本规范》、《企业内部控制评价指引》的基本要求，汲取国内外其他公司内部控制体系建设的先进经验，根据公司内部控制管理实际编制和实施《内部控制评价手册》（以下简称《手册》）。 通过本《手册》，建立统一、规范的内部控制评价程序、标准，明确评价职责权限，为公司内部控制评价提供指引。 本《手册》编写遵循以下原则： 1）贯彻落实公司有关内部控制的基本要求和公司《内部控制管理手册》，将风险评估、流程控制、监督评价及管理改进的基本内容具体落实到内部控制评价工作中去，力求将内部控制和风险控制理念转化为企业管理的实际行动。 2）以强化风险控制力为主线，按照《内部控制管理手册》的要求，从风险评估结果和提高经营效率的角度出发，将主要风险细化到具体的管控流程，制定相应的控制措施和检查方法。各责任部门、单位通过对风险控制效率、效果的评价和检查，持续改进管控活动。 3）建立内部控制评价与改进机制，将自我评价、改进的方法和理念引入内部控制检查评价工作，促使公司各单位在管理过程中，不断进行自我总结和自我完善。 法律依据与标准 本《手册》编写依据的法律、法规、部门规章和指引。 《企业内部控制基本规范》； 《企业内部控制评价指引》； 《内部控制管理手册》。 适用范围 本《手册》所描述的内部控制体系覆盖并适用于： 公司及城市事业部（系指全资子公司、分公司及其他虚拟主体的统称）、控股子公司各部门； 公司内部控制体系所涉及的年度评价活动、专项评价活动参照本手册。 本《手册》与《内部控制管理手册》共同构成公司的内部控制体系。 内部控制机构、职责与权限 公司内部控制和风险管理体系工作，在董事会领导下形成决策、管理、执行、监督四个层次的管理架构： 1.决策机构 董事会对内部控制评价承担最终的责任，应当对《内部控制评价报告》的真实性负责； 董事会授权审计委员会承担对内部控制评价的组织、领导、监督职责； 董事会应听取《内部控制评价报告》，审定内部控制重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难积极协调，排除障碍。 2.管理机构 经理层应负责组织实施内部控制评价工作。经理层授权审计部实施内部控制评价的具体执行工作，并积极支持和配合内部控制评价的开展，创造良好的环境和条件； 经理层应结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定《内部控制评价方案》和听取《内部控制评价报告》； 经理层对测试结果进行汇总、确认和分析，并向董事会汇报； 经理层应按照董事会的整改意见积极采取有效措施予以整改； 经理层协助董事会秘书处理对外披露相关事宜。 3.内部控制评价机构 审计部牵头，由公司各职能部门、城市事业部、控股子公司组成内部控制评价工作小组，内部控制评价工作小组根据经理层授权承担内部控制评价的具体组织实施任务，通过复核、汇总、分析内部监督资料，结合经理层要求，拟订合理评价工作方案并认真组织实施； 内部控制评价工作小组负责内部控制评价的具体实施工作，包括评价工作的组织、协调、指导； 内部控制评价工作小组对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，并认定内部控制缺陷，拟订整改方案，编写《内部控制评价报告》，及时向董事会、审计委员会或经理层报告； 内部控制评价工作小组督促本公司各职能部门，城市事业部、控股子公司对内部控制评价结果进行整改； 内部控制评价工作小组根据评价和整