内部控制评价手册.docxVIP

北车建设工程有限责任公司 内 部 控 制 评 价 手 册 PAGE 3 内部控制评价手册 北车建设工程有限责任公司 CNR CONSTRUCTION ENGINEERING CO., LTD. 二 ○ 一 三 年 五 月 目 录 TOC \o 1-4 \h \z \u 第一章 手册说明 1 一 目的、意义及原则 1 二 法律依据与标准 1 三 适用范围 1 四 内部控制机构、职责与权限 2 五 编写、使用、维护与发布 3 表1：《内部控制评价手册》维护记录 4 第二章 内部控制评价概述 5 一 评价原则 5 二 评价频率 6 第三章 评价准备 7 一 制定评价工作方案 7 二 内部控制评价方案的参考格式: 8 三 组成评价工作组 10 第四章 评价实施 11 一 内部控制评价管理 11 二 内部控制评价方法 15 三 内部控制评价工作底稿 15 第五章 编制评价报告 27 一 内部控制缺陷管理 27 二 内部控制缺陷类型 30 三 内部控制缺陷等级 30 四 内部控制缺陷认定 30 五 内部控制评价报告 33 六 内部控制评价报告的参考格式 34 第六章 监督与改进 38 一 改进建议实施方案 38 二 内部控制评价的考核 40 手册说明 目的、意义及原则 为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，按照财政部等五部委《企业内部控制基本规范》、《企业内部控制评价指引》的基本要求，汲取国内外其他公司内部控制体系建设的先进经验，根据公司内部控制管理实际编制和实施《内部控制评价手册》（以下简称《手册》）。 通过本《手册》，建立统一、规范的内部控制评价标准，明确评价职责权限，为公司内部控制评价提供指引。 本《手册》编写遵循以下原则： 1）贯彻落实公司有关内部控制的基本要求和公司《内部控制管理手册》，将风险评估、流程控制、监督评价及管理改进的基本内容具体落实到内部控制评价工作中去，力求将内部控制和风险控制理念转化为企业管理的实际行动。 2）以强化风险控制力为主线，按照《内部控制管理手册》的要求，从风险评估结果和提高经营效率的角度出发，将主要风险细化到具体的管控流程，制定相应的控制措施和检查方法。各责任部门、单位通过对风险控制效率、效果的评价和检查，持续改进管控活动。 3）建立内部控制评价与改进机制，将自我评价、改进的方法和理念引入内部控制检查评价工作，促使公司、子（分）公司在管理过程中，不断进行自我总结和自我完善。 法律依据与标准 本《手册》编写依据的法律、法规、部门规章和指引。 《企业内部控制基本规范》； 《企业内部控制评价指引》； 《内部控制管理手册》。 适用范围 本《手册》所描述的内部控制体系覆盖并适用于： 公司、子（分）公司、项目团队； 本公司内部控制体系所涉及的年度评价活动，专项评价参照本手册。 本《手册》与《内部控制管理手册》构成公司的内部控制体系。 内部控制机构、职责与权限 公司内部控制和风险管理体系工作，在董事会领导下形成决策、管理、执行、监督四个层次的管理架构： 1.决策机构 董事会对内部控制评价承担最终的责任，应当对内部控制评价报告的真实性负责； 董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责； 董事会或审计委员会应听取《内部控制评价报告》，审定内部控制重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。 2.管理机构 负责组织实施内部控制评价工作，实际操作中，可以授权内部控制评价机构组织实施，并积极支持和配合内部控制评价的开展，创造良好的环境和条件； 应结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定《内部控制评价方案》和听取《内部控制评价报告》； 对测试结果进行汇总、确认和分析，并分别向审计委员会汇报； 对于内部控制评价中发现的问题或报告的缺陷，要按照董事会或审计委员会的整改意见积极采取有效措施予以整改； 协助董事会秘书处理对外披露相关事宜； 对《手册》进行规范管理，以保证其有效性、完整性、统一性和适用性。 3.执行机构 公司审计部和各职能部门、所属子（分）公司作为执行层，按照内部控制的统一要求，具体组织落实。 审计部根据授权承担内部控制评价的具体组织实施任务，通过复核、汇总、分析内部监督资料，结合管理层要求，拟订合理评价工作方案并认真组织实施； 审计部对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，