内控风险评估资料汇编细则.docx

内控风险评估资料汇编细则

一、第一条总则

风险评估资料是内控体系自我证明的核心证据链——监管检查、外部审计、董事会问责时，口头描述和汇报PPT均不具证明力，唯有规范汇编、可追溯的书面资料才被采信。本细则旨在统一公司风险评估全过程中资料的产生、收集、整理、归档与使用规则，确保任何一项风险结论都能在30分钟内回溯至原始证据。

本细则依据《企业内部控制基本规范》（财政部、证监会、审计署、银监会、保监会五部委发布）及其配套指引中关于风险评估的要求制定，适用于公司总部及全部下属分、子公司。

1.1适用范围

?覆盖的风险类别：战略风险、财务风险、运营风险、合规风险、信息安全风险五大类

?覆