风险管理及内部控制评价指引月日.docxVIP

风险管理及内部控制评价指引 第一节 总则 1．为规范集团公司及所属企业风险管理及内部控制评价工作， 持续促进企业提高风险管理及内部控制水平，特制订本指引。 2．本指引所称风险管理及内部控制评价，指由企业的决策层和 管理层要求的，对企业内部控制的设计完整性、执行遵循性和效 果进行评价，以评价时点的风险管理及内部控制设计与本手册规 定的标准差异来表示完整性，以抽样执行情况来表示遵循性，以 实现绩效目标所残余的风险来表示效果。 3．企业决策机构及其评价计委员会或风险管理委员会负责领导 本企业的风险管理及内部控制评价工作。监事会对评价进行监 督。 4．按照企业风险管理及内部控制评价主体分为独立评价和自我 评价，按照评价时点和范围分为年度评价和专项评价。 5．企业可以授权评价计和风险管理及内部控制机构组织和实施 独立评价工作。独立评价报告应当提交企业决策机构及其评价计 委员会或风险管理委员会评价议，责任单位应当落实整改意见。 6. 企业应当建立风险管理及内部控制评价信息系统，提高评价工 作效率，减少评价成本。 7. 企业实施风险管理及内部控制评价应当遵循的原则： 风险导向原则。以目标差距和对标差距及其风险评估为基础，确 定重点评价对象、业务领域及其业务流程环节。 致性原则。评价应当采用统一可比的评价指标体系和评价方 法，保证评价结果的可比性。 公允性原则。评价应当以事实为依据，评价结果应当有