内部控制评价制度.docxVIP

内部控制评价制度 第一章 总则 第一条 为了建立健全内部控制，规范内部控制评价程序，特制定本制度。第二条 本制度依据财政部、证监会、审计署、银监会、保监会颁布的《企 业内部控制基本规范》、《企业内部控制评价指引》等有关规定，并结合公司的具体情况制定。 第三条 内部控制（简称：内控）评价的定义 内控评价是指公司董事会对本公司内控有效性进行全面评价、形成评价结论、出具评价报告的过程。 第四条 内部控制评价的范围 内控自评工作所评价的范围为公司及持续经营的子公司全部经营活动和业务流程。 第五条 内控评价的原则 1、全面性原则： 评价工作包括内控的设计与运行，涵盖公司及持续经营的子公司各种业务和事项。 2、风险导向原则：根据风险发生的可能性及其对公司控制目标的影响程度， 确定评价的重要业务单元、重要业务领域和流程环节。 3、客观性原则：评价工作应当准确揭示经营管理的风险状况，如实反映内控设计与运行的有效性。 4、适应性原则：依据公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高不断改进内控评价工作。 第二章 职责分工 第六条 董事会职责：负责对内控的有效性进行全面评价、形成结论，出具内控评价报告，并对内控评价报告真实性负责；负责认定公司重大内控缺陷，审批重大内控缺陷的整改措施；负责内控评价工作方案的审批。 第七条 根据经批准的内控评价工作方案，由审计部牵头有关人员组成内控评价工作组，具体实施内控评价工作。 内控评价工作组职责：负责草拟内控评价工作方案；负责《内控自我评价问卷》的制定、更新和维护；负责根据各职能部门、子公司的自评情况对可能产生重要风险的业务进行复核，形成检查底稿；负责内控评价结果的汇总，控制缺陷的分析、报告及跟踪；负责对内控评价的一般缺陷、重要缺陷进行初步认定；负责向董事会报告发现的内控缺陷；负责跟踪缺陷整改的落实情况。 第八条 各职能部门、子公司职责：安排本部门能胜任内控自评工作的部门管理人员负责部门自评工作；负责向内控评价工作组上报本部门的评价人员及变动情况；负责全面自评本部门(公司)的内控情况，对自评发现的内控缺陷提出整改措施并上报内控评价工作组；保证提供资料的真实、完整，并积极配合内控评价工作组针对重要业务进行复核；负责确认整改建议并及时开展整改工作。 第九条 审计部职责：负责本制度的起草、修订；负责牵头、协调、组织成立内控评价工作组；编写内控评价报告。 第三章 评价内容 1 第十条 内控评价工作主要依据公司内控制度和工作程序，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内控设计和运行情况进行全面评价。 1、内部环境评价内容：治理结构、机构设置及权责分配、人力资源、人力资源、企业文化、社会责任等。 2、风险评估评价内容：目标设定、风险信息收集、风险识别、风险分析、风险应对等设计与运行情况。 3、控制活动评价内容：各项业务处理程序的授权批准、职责分工、实物控制、凭证与记录控制、独立检查程序等控制措施的设计与运行情况。 4、信息与沟通评价内容：信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性以及利用信息系统实施内控的有效性。 5、内部监督评价内容：内部监督机制的有效性，重点关注监事会、审计委员会、审计部等是否在内控设计和运行中的监督作用。 第十一条 内控评价工作以工作底稿的形式记录评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料、认定结果等。 第四章 评价程序第十二条 公司内控评价程序包括： 1、制定评价工作方案； 2、组成评价工作组； 3、实施现场测试； 4、认定控制缺陷； 5、汇总评价结果； 6、编报评价报告。 第十三条 每年年末，审计部拟订内控评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报董事会审计委员会批准后实施。 第十四条 审计部根据经批准的评价方案，牵头组成内控评价工作组，具体实施内控评价工作。内控评价工作组的人员由审计部人员和公司相关职能部门、子公司的业务骨干构成。内控评价工作组成员可参与自身部门以外的评审工作, 但在对自身部门（子公司）评审时应当回避。 第十五条 公司根据情况可以委托中介机构实施内控评价检查工作。为公司提供内控审计的会计师事务所不得同时为公司提供内控评价服务。 第十六条 内控评价工作组在各职能部门、子公司完成内控自评后,根据业务重点有针对的开展内控现场测试工作，采用恰当的测试方法,对其经营活动及内部控制的设计和运行的有效性进行测试： 1、个别访谈法：对被评单位员工进行单独访谈以获取有关信息； 2、调查问卷法：设定问卷调查表，分别对不同层次的员工进行问卷调查, 根据调查结果对相关项目做出评价； 3、专