内部控制评价管理办法.docxVIP

PAGE8/NUMPAGES8

XX股份有限公司

内部控制评价管理办法

第一章总则

第一条为加强公司内部控制，提高内控管理水平，有效评价内部控制，根据《企业内部控制基本规范》、《企业内部控制评价指引》的有关规定，特制定本办法。

第二章内部控制评价组织

第二条公司总经理办公会负责内部控制评价的组织和领导，其主要职责包括：

（一）批准年度内部控制评价方案；

（二）审议年度内部控制评价报告；

（三）对内控评价过程中出现的相关重大事项，按照董事会授权进行决策。

第三条公司成立内部控制评价检查小组，由分管内控工作的公司领导任组长，审计部负责人和企管部负责人任副组长，内控员任成员，其主要职责包括：

（一）编制年度内部控制评价方案；

（二）实施年度全面评价，对各部门和子公司进行现场检查和评价；

（三）根据检查和评价情况，分析内控设计和执行的有效性。

第三章内部控制评价形式和内容

第四条公司内部控制评价实行总部评价和各单位自查两级评价机制。年度全面评价在次年的3月底前完成。

第五条内部控制评价工作主要依据公司风险控制矩阵，围绕内部环境、风险评估、控制活动、信息沟通、内部监督等要素，从公司层面和业务层面，对内部控制设计有效性和执行有效性进行评价。

第六条检查小组成员对本单位的内部控制评价工作实行回避，确保内部控制评价的独立性、客观性、公正性。

第七条各单位半年度自查包括：内控流程执行情况、内控制度执行情况、问题整改措施执行情况。

第八条内部控制评价工作须形成工作底稿，详细记录执行评价工作的内容。

第九条对发生频率较高的控制进行抽样，抽样数量见下表。

控制性质

发生频率

全年控制发生的总次数（次）

至少抽查的样本量

抽取的样本量

（考虑与控制相关的风险水平时的抽样）

低

中

高

人工控制

1次/年

1

1

1

1

1

人工控制

1次/季度

4

2

2

3

4

人工控制

1次/月

12

4

4

5

6

人工控制

1次/周

52

10

10

15

20

人工控制

1次/日

250

20

20

35

50

人工控制

每日数次

250

25

25

45

60

人工控制

按需不定期发生

合理估计3-6个月内控制发生的频率，选择对应的抽查样本量。

信息系统自动控制

测试1个样本量

第四章内部控制实施步骤

第十条年度全面评价实施步骤包括：拟定并下发内部控制评价通知（含方案）、召开年度全面评价启动会、现场检查和评价、检查评价结果复核与确认、编写评价报告、整改落实等六个阶段。

第十一条现场检查评价结束后一周内，被检查单位对内部控制缺陷制定整改计划，严格按照计划的时间要求认真落实整改。检查小组负责整改效果的验证。

第十二条各单位半年度自查自行组织实施，在每年的7月30日前形成半年度自查报告和工作底稿报企管部。

第五章内部控制缺陷认定

第十三条公司的财务报告内控缺陷按以下标准认定：

一、定性标准

（一）单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报，出现下列情形的，认定为重大缺陷：

1.董事、监事和高级管理人员违反法律法规；

2.对已公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他客观因素变化导致的对以前年度的追溯调整除外）；

3.当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

4.审计委员会以及内部审计部门对财务报告内部控制监督无效；

5.未建立基本的财务核算体系，无法保证财务信息的完整、及时和准确。

（二）具有以下特征的缺陷，认定为重要缺陷：

1.未建立规范约束董事、监事和高级管理人员行为的内部控制措施；

2.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

3.财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标；

4.重要财务内控制度不健全或没有得到严格执行。

（三）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

二、定量标准

内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于等于营业收入的0.2%，则认定为一般缺陷；如果超过营业收入的0.2%但小于等于0.5%，则为重要缺陷；如果超过营业收入的0.5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于等于资产总额的0.2%，则认定为一般缺陷；如果超过资产总额的0.2%但小于等于0.5%，则认定为重要缺陷；如果超过资产总额0.5%，则认定为重大缺陷。

第十四条非财务报告的内控缺陷，即公司内部管理缺陷，定量标准参照财务报