内部控制评价制度.pdf

内部控制评价制度

第一条为规范和加强对公司内部控制的评价，进一步建立

健全内部控制机制，保证公司安全稳健运行，根据《中华人民

共和国贷款法》、《贷款公司管理办法》、《企业内部控制基

本规范》(财会[2008]7号)、《企业内部控制评价指引》(财会

[2010]11号)及公司《内部控制制度》等相关规定，制定本制

度。

第二条本制度所称的内部控制评价，是指对公司内部控制

的有效性进行全面评价、形成评价结论、出具评价报告的过程。

第三条内部控制评价的范围为公司全部经营管理活动和业

务流程。公司应至少每年开展一次内部控制评价。

第四条公司实施内部控制评价至少应当遵循下列原则：

一）全面性原则。评价工作应当包括内部控制的设计与运

行，涵盖公司及公司所属单位的各种业务和事项，覆盖所有的

部门和岗位。

二）重要性原则。评价事情该当在周全评价的基础上，根

据风险发生的可能性及其对公司内控方针的影响程度，确定需

要评价的重点业务单元、重要业务领域、重要流程环节和高风

险领域。

三）客观性原则。评价工作应当准确地揭示经营管理的风

险状况，如实反映内部控制设计与运行的有效性。

四）同一性原则。评价应坚持方针、规模和准则的一致，

以确保评价过程的准确，以及评价结果的客观、可比。

五）独立性原则。评价应由公司审计部独立进行。

六）及时性原则。应按照规定的工夫间隔持续进行评价。

当经营管理情况发生重大变化时，应及时进行评价。

第二章职责分工

第五条公司董事会是内部控制评价工作的最高决策机构和

最终责任者，负责审批内部控制评价报告，监督内部控制的改

进等。

XXX负责内部控制评价的组织、带领、监视事情，其首

要职责包括：

1）审议内部控制评价报告；

2）审议内控重大缺陷、重要缺陷整改意见；

3）带领公司内部审计机构开展内部控制评价事情；

4）协调公司管理层推进内部控制评价事情和缺陷整改事

情。

第七条公司管理层负责为内部控制评价提供必要的行政资

本，协调和解决内部控制评价过程中出现的重大事项，听取内

部控制评价的事情安排、事情希望和评价报告，及时掌握公司

一样平常内部控制风险监控结果，组织实施缺陷整改事情。

XXX在XXX指导下负责内部控制评价的具体组织实施。

第九条公司各职能部门是内部控制评价的基本主体单位，

负责本部门内部控制自我评价工作。

第三章内部控制评价的内容

第十条内部控制评价包括过程评价和结果评价两部分，其

中过程评价包括内部控制情况、风险评估、控制活动、信息与

相同、内部监视等要素。结果评价通过量化的经营管理指标对

控制结果进行评价。

第十一条内部情况是公司实施内部控制的基础。内部情况

评价的内容包括治理结构、机构设置及权责分配、人力资本、

企业文化、社会责任等。

第十二条风险评估是公司及时识别、系统分析经营活动中

与实现内部控制方针相关的风险，合理确定风险应对策略的过

程。风险评估评价的内容包括方针设定、信息收集、风险识别、

风险分析、风险应对等。

第十三条控制活动是公司根据风险评估结果，采用相应的

控制措施，将风险控制在可承受度之内，达到控制目标的全过

程。控制活动评价对各项业务处理程序的授权批准、职责分工、

实物控制、凭证与记录的设置和运用、独立检查程序等控制措

施的设计与运行情况进行认定和评价。

第十四条信息与沟通是公司及时、准确地收集、传递与内

部控制相关的信息，确保信息在公司内部、公司与外部之间进

行有效沟通。信息与沟通评价对信息收集、处理和传递的及时

性、反舞弊机制的健全性、财务报告的真实性、信息系统的安

全性，以及利用信息系统实施内部控制的有效性等进行认定和

评价。

第十五条内部监督是公司对内部控制建立与实施情况进行

监督检查，评价内部控制的有效性，发现内部控制缺陷，及时

加以改进的过程。内部监督评价对内部监督机制的有效性进行

认定和评价。

第四章内部控制评价的程序

第十六条公司内部控制评价程序包括：制定评价工作方案、

组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结

果、编报评价报告等环节。

第十七条每年年初，公司审计部应当将内部控制