股份制有限公司内部控制评价程序.pdfVIP

股份制有限公司内部控制评价程序 一、业务目标 1.监督内部控制制度设计与执行的有效性，促进构建完善的内部控制 体系。 2.检查、发现内部控制缺陷，提出改进建议并跟踪改进结果。 3.确保内控测试与评价工作的程序合规、方法合理、评价结果客观、 整改建议可行。 4.确保公司在年度财务报告决算中恰当披露内控制度执行情况，符合 国家法律、法规和外部监管机构的要求，并促进各项内控制度的不断改 进、完善和严格执行。 5.资产目标的相关内部控制能够合理保证资产的安全与完整，防止资 产流失。 6.报告目标的相关内部控制能够防止、发现并纠正财务报告的重大错 误。 7.经营目标的相关内部控制能够合理保证经营活动的效率和效果，及 时为董事会和经理层所了解或控制。 8.战略目标的相关内部控制能够合理保证董事会和经理层及时了解战 略定位的合理性、实现程度，并适时进行战略调整。 二、业务风险 1.未能对内部控制制度设计与执行的有效性实行有效监督，无法及时 发现内部控制的缺陷、及时完善内部控制体系，以致损害公司利益或声 誉。 2.未能发现内部控制制度执行中存在的问题，测试已确认的整改措施 未予实施或建议未予采纳，导致企业运营中存在的违规行为得不到及时有 效的纠正。 3. 内控测试与评价的工作程序不合规、不合理、不适当或控制不当， 各项内控制度的检查、评价结果存在随意性，导致内控评价与实际情况不 符，整改建议或改善方案不切实际，导致对外披露信息失真而受到外部监 管机构的处罚。 三、业务范围 本业务流程主要描述与内部控制评价相关的业务流程。包括职责与权 限、评价的基本原则、评价的主要内容、评价程序、编写独立评价报告、 建立评价工作底稿等。 四、业务流程 1.内部控制评价概述 1.1.为规范公司内部控制评价工作，及时发现公司内部控制缺陷，提出 和实施改进方案，确保内部控制有效运行，根据《企业内部控制基本规 范》、《企业内部控制评价指引》等有关法律法规的规定，并结合公司的具 体情况，制定公司内部控制评价制度。 1.2.内部控制评价是指股份公司董事会对内部控制的有效性进行全面评 价，形成评价结论，出具评价报告的过程。内部控制的主体是董事会，董 事会是内部控制设计和运行的责任主体。董事会可指定审计委员会来承担 对内部控制评价的组织、领导、监督职责，并通过授权内审部门或独立的 内控评价机构执行内控评价的具体工作。同时，聘请会计师事务所对其内 控的有效性进行审计。不论采取何种方式，董事会都应对内控评价工作承 担最终的责任，对内控评价的真实性负责。 1.3.内控评价的对象是内部控制设计和运行的有效性，是企业建立与实 施内控对实现控制目标提供合理保证的程度。设计的有效性是实现控制目 标所必需的内控程序都存在并且设计恰当能够为控制目标的实现提供合理 保证。运行的有效性是指在设计有效的前提下，能够按照设计的内控程序 正确地执行，为控制目标的实现提供合理保证。 通过对各控制点的实际执行情况进行有效性检测，以确定各业务流程 中的控制点是否依照公司内部控制的规定执行，并向公司报告评价结果及 失效控制点的整改建议，监督整改落实情况的过程，为公司董事会出具内 部控制评价报告提供依据。 2.职责与权限 2.1.公司内控评价工作按照证监会、交易所的要求，在公司董事会的领 导下，由董事会审计委员会组织内审部门或独立的内控评价机构对公司内 部控制设计及运行进行定期或不定期评价。 2.2.评价机构应按照国家《内部控制基本规范》及其应用指引的规定， 结合公司具体情况，制定内控评价工作计划，报董事会审计委员会批准后 执行。 2.3.评价人员的职责主要是根据公司制定的评价方法对控制流程的有效 性进行评价，并出具评价报告，保证工作底稿及评价报告的真实性和完整 性，以此来判断公司和各级经营单位的内部控制是否合理、有效。 2.4.评价人员有权查阅与所评价的业务流程有关的凭证、文件。就所评 价的流程询问相关经办人员；就评价过程中出现的障碍向评价工作组组长 汇报。 2.5.评价人员不能在评价过程中进行与其评价流程无关的业务，并对所 了解到的业务中涉及到的企业商业机密的内容有绝对保密的责任和义务。 3.评价流程 3.1.公司内部控制评价的基本原则