公司內(nèi)部控制及風(fēng)險管理評價實施細則

1、公司內(nèi)部控制及風(fēng)險管理評價實施細則1 主題內(nèi)容與適用范圍1.1為加強公司的內(nèi)部控制和風(fēng)險管理，遵循國家資本市場的監(jiān)管要求，正確的評價內(nèi)部控制和風(fēng)險管理的效果，指導(dǎo)、操作和開展評價工作，特制定本實施細則，本細則是公司內(nèi)部控制及風(fēng)險管理評價和考核辦法的進一步細化。1.2本辦法適用于江淮股份公司及所屬子公司。2 檢查評價方式股份公司內(nèi)部控制及風(fēng)險管理檢查評價實行“外部審計”、“總部綜合檢查評價”和“單位自查評價”三級檢查評價機制，根據(jù)具體的實際情況，可選取自評、互評、他評及抽樣檢查、滾動檢查、綜合檢查等適當(dāng)?shù)姆绞竭M行評價。2.1“外部審計”是指每年聘請外部的事務(wù)所對公司及子公司內(nèi)部控制及風(fēng)險管理進行

2、的審計監(jiān)督，并出具內(nèi)部控制鑒證報告，同時在年度報告上披露。2.2“總部綜合檢查評價”是指股份公司總部即資產(chǎn)管理部組織相關(guān)單位成立評價小組，對各單位及所屬子公司內(nèi)部控制的實施情況進行每年兩次的綜合檢查評價。2.3“單位自查評價”是指本單位內(nèi)部控制及風(fēng)險管理的歸口管理部門人員對本單位進行日常的監(jiān)督、自我檢查和評價，分為“子公司自查”、“總部部門自查”和“事業(yè)部自查”。3 單位自查評價 各子公司、事業(yè)部、總部部門按照內(nèi)部控制及風(fēng)險管理體系手冊、內(nèi)部控制及風(fēng)險管理評價手冊的有關(guān)規(guī)定，組織開展本單位的內(nèi)部控制情況的檢查評價工作，其由三部分組成，即：業(yè)務(wù)流程穿行測試、專項審計抽查和年度自查。3.1業(yè)務(wù)流程

3、穿行測試是指責(zé)任部門和責(zé)任人對相關(guān)業(yè)務(wù)流程和關(guān)鍵控制點的有效性穿行測試，將測試記錄（報告）報本單位內(nèi)控及風(fēng)險管理歸口管理部門及人員。3.2專項審計抽查是指子公司、事業(yè)部內(nèi)部審計人員對財務(wù)、工程項目等某一方面業(yè)務(wù)流程進行的專項抽查，并將抽查評價結(jié)果向本單位內(nèi)控及風(fēng)險管理歸口管理部門匯報，并將相關(guān)資料抄送股份公司資產(chǎn)管理部。3.3年度自查是指子公司、事業(yè)部、總部部門每年至少組織一次的內(nèi)部控制綜合檢查評價，每次檢查區(qū)間須與上一檢查區(qū)間銜接，對專項審計抽查的業(yè)務(wù)流程可不再重復(fù)檢查評價。年度自查應(yīng)填寫自查工作底稿，檢查結(jié)果連同業(yè)務(wù)流程穿行測試情況、專項審計抽查情況等一并形成自查評價報告，經(jīng)子公司、事業(yè)部

4、總經(jīng)理、公司分管領(lǐng)導(dǎo)審定后，報股份公司資產(chǎn)管理部。4 總部綜合檢查評價4.1總部綜合檢查評價的原則股份公司綜合檢查評價以公司內(nèi)控及風(fēng)險管理評價手冊為基礎(chǔ)，對公司及子公司的內(nèi)部環(huán)境，及各單位內(nèi)部控制的健全合理性、實施的有效性等進行綜合檢查和評價。4.2總部綜合檢查內(nèi)容及評分方法4.2.1檢查內(nèi)容：內(nèi)部控制環(huán)境評價、單位自查情況評價、業(yè)務(wù)流程綜合檢查評價、內(nèi)部控制缺陷認定及整改落實等。4.2.2評分方法：綜合檢查結(jié)果記錄在公司內(nèi)部控制及風(fēng)險管理評價匯總表中，總分100分。（一）內(nèi)部控制環(huán)境評價10分。（二）單位自查情況評價20分。（三）業(yè)務(wù)流程綜合檢查評價70分。（四）內(nèi)控重大事故事件缺陷（倒扣分

5、項）重大事故事件與缺陷認定等級對照如下：缺陷認定等級直接財產(chǎn)損失金額重大負面影響一般缺陷10萬元（含10萬元）500萬元1、影響會計報表潛在錯報或受到省級（含省級）以下政府部門處罰但未對股份公司定期報告披露造成負面影響的；2、除重大缺陷、重要缺陷之外的其他控制缺陷。重要缺陷500萬元（含500萬元）1000萬元1、影響會計報表潛在錯報或受到國家政府部門處罰但未對股份公司定期報告披露造成負面影響的；2、一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。實質(zhì)性漏洞（重大缺陷）1000萬元及以上1、影響會計報表潛在錯報或已經(jīng)對外正式披露并對股份公司定期

6、報告披露造成負面影響的。2、一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標(biāo)的情形。 其中子公司的認定標(biāo)準(zhǔn)金額為股份公司的10%。 上述標(biāo)準(zhǔn)按照每起事故事件進行認定。如果出現(xiàn)多起重大事故事件，按照各自造成的直接財產(chǎn)損失及其影響程度分別認定缺陷等級。直接財產(chǎn)損失金額以外部審計、總部部門、被檢查單位等已經(jīng)認定的金額為準(zhǔn)；如尚無處理結(jié)論，則由檢查小組現(xiàn)場認定。認定結(jié)果在內(nèi)部控制缺陷認定匯總表的相應(yīng)欄目中填列。一般缺陷：扣減綜合檢查得分的10%；重要缺陷：扣減綜合檢查得分的50%；實質(zhì)性漏洞：綜合檢查得分為零。當(dāng)出現(xiàn)多個缺陷認定結(jié)果時，按扣減比例累加結(jié)果對綜合檢查量化評分進行修正。4.3總部綜合

7、檢查工作流程4.3.1制定檢查評價工作方案股份公司資產(chǎn)管理部根據(jù)報批的內(nèi)審計劃，制定綜合檢查工作方案，報股份公司總經(jīng)理批準(zhǔn)后，召開全體中干以上領(lǐng)導(dǎo)參加的內(nèi)部審計首末次會議，成立檢查評價小組對各單位進行現(xiàn)場檢查和評價。4.3.2現(xiàn)場檢查和評價檢查評價小組進駐各單位進行現(xiàn)場檢查和評價，遇到問題應(yīng)及時向股份公司資產(chǎn)管理部報告。股份公司資產(chǎn)管理部對現(xiàn)場檢查中遇到的各類問題要及時協(xié)調(diào)和研究解決?，F(xiàn)場檢查結(jié)束后，檢查評價小組向股份公司資產(chǎn)管理部提交現(xiàn)場檢查評價報告及有關(guān)資料。4.3.2.1檢查動員檢查評價小組對內(nèi)部控制檢查的目的、意義等向被檢查單位宣講和動員，對檢查工作進行安排和部署。4.3.2.2單位配

8、合被檢查單位向檢查評價小組全面介紹：（a）本單位的基本情況（生產(chǎn)經(jīng)營業(yè)務(wù)范圍、組織機構(gòu)、領(lǐng)導(dǎo)班子成員及其分工、財務(wù)管理核算體制、信息化建設(shè)和實施情況等）；（b）被檢查期間生產(chǎn)經(jīng)營計劃和預(yù)算完成情況；（c）內(nèi)部控制實施情況（內(nèi)控宣傳培訓(xùn)、實施細則及相關(guān)制度修訂完善、日常內(nèi)控工作機制、單位測試自查及整改情況）；（d）最近一次檢查評價或財務(wù)稽核查出問題的整改情況等。4.3.2.3現(xiàn)場檢查檢查評價小組根據(jù)被檢查單位的業(yè)務(wù)流程和檢查小組人員構(gòu)成情況等進行工作分工。每個檢查項目配備相應(yīng)的檢查人員，同時由他人復(fù)核。現(xiàn)場檢查人員應(yīng)根據(jù)內(nèi)部控制及風(fēng)險管理體系手冊、內(nèi)部控制及風(fēng)險管理評價手冊規(guī)定，參考內(nèi)部控制環(huán)境

9、評價表、各項目評價表等中檢查的步驟及方法，認真對照檢查評價標(biāo)準(zhǔn)，填寫檢查工作底稿，做出檢查評價結(jié)論。檢查小組組長、副組長或經(jīng)其授權(quán)的人員須審核全部檢查結(jié)果，并對檢查結(jié)果的真實性負責(zé)。檢查工作底稿由被檢查單位流程責(zé)任人簽字確認。4.3.2.4匯總檢查評價結(jié)果檢查評價小組對檢查中發(fā)現(xiàn)的各類問題進行研究和確定，匯總檢查評價結(jié)果，形成現(xiàn)場檢查評價初步結(jié)果。4.3.2.5通報檢查評價情況檢查評價小組就現(xiàn)場檢查評價初步結(jié)果與被檢查單位交換意見，形成現(xiàn)場檢查評價報告，向被檢查單位通報。對檢查小組做出的檢查評價結(jié)論，被檢查單位不得以任何形式施加影響；對檢查評價結(jié)論有不同意見，可向股份公司資產(chǎn)管理部書面反映，由

10、股份公司資產(chǎn)管理部會同有關(guān)部門研究解決方案并報股份公司分管領(lǐng)導(dǎo)審定。4.3.2.6跟蹤整改對檢查中發(fā)現(xiàn)的問題，被檢查單位要及時制定整改方案，并認真落實整改，整改情況及結(jié)果須在檢查結(jié)束后2個月內(nèi)向股份公司資產(chǎn)管理部反饋。股份公司資產(chǎn)管理部會同總部業(yè)務(wù)流程責(zé)任部門對各單位的整改情況進行跟蹤和監(jiān)督。4.3.3檢查評價結(jié)果復(fù)核與確認檢查評價小組對現(xiàn)場檢查評價結(jié)果統(tǒng)一復(fù)核和確認，形成綜合檢查評價報告，報股份公司資產(chǎn)管理部。股份公司資產(chǎn)管理部根據(jù)公司內(nèi)部控制及風(fēng)險管理實施情況、評價情況，出具上市公司年度自評報告，報總經(jīng)理審核，審計委員會、董事會審定，并對外披露。4.4內(nèi)部控制環(huán)境評價 內(nèi)部控制環(huán)境是開展內(nèi)

11、部控制各項工作的基礎(chǔ)，是內(nèi)部控制檢查評價的重要內(nèi)容之一。檢查小組在現(xiàn)場檢查評價過程中，要注重與被檢查單位（股份公司及子公司）各級人員的交流與溝通，通過訪談、調(diào)查、實地觀察等形式了解并掌握被檢查單位內(nèi)部控制環(huán)境，由檢查小組組長、副組長或經(jīng)其授權(quán)的人員填制內(nèi)部控制環(huán)境檢查評價表，對被檢查單位治理結(jié)構(gòu)、內(nèi)部審計機構(gòu)、組織結(jié)構(gòu)設(shè)置與權(quán)責(zé)分配、人力資源政策、企業(yè)文化建設(shè)、信息與溝通、經(jīng)營風(fēng)格與管理哲學(xué)、內(nèi)部監(jiān)督等方面作出評價，進而對被檢查單位內(nèi)部控制環(huán)境綜合評價。按總分100分計算，最后在評價匯總表中分別按評價得分的10%進行計算填寫。4.5單位自查情況評價股份公司年度綜合檢查評價中，審計小組對各單位自

12、查情況進行驗證和評價。子公司、事業(yè)部、總部部門自查評價的內(nèi)容包括“業(yè)務(wù)流程穿行測試”和“年度自查”。檢查小組在現(xiàn)場檢查過程中對子公司、事業(yè)部、總部部門自查情況進行驗證和評價，由檢查小組組長、副組長或經(jīng)其授權(quán)的人員填制內(nèi)部控制自查情況檢查評價表,按總分100分計算，最后在評價匯總表中分別按評價得分的20%進行計算填寫。4.6業(yè)務(wù)流程綜合檢查評價流程4.6.1確定所屬單位或部門的抽查范圍根據(jù)管理需要，結(jié)合被檢查單位的管理層級和產(chǎn)（股）權(quán)結(jié)構(gòu)情況，股份公司資產(chǎn)管理部確定對被檢查單位的抽查范圍，經(jīng)公司總經(jīng)理批準(zhǔn)后列入檢查評價范圍。4.6.1.1檢查小組應(yīng)根據(jù)所屬單位的數(shù)量、規(guī)模等情況抽取樣本，抽查樣本

13、需覆蓋一定數(shù)量，可根據(jù)實際情況選擇影響較大的進行抽查。4.6.1.2對抽查的子公司，檢查其內(nèi)部控制環(huán)境及內(nèi)控制度建設(shè)情況。結(jié)合其自行制定的內(nèi)控制度，重點檢查采購、銷售、研發(fā)立項、工程項目、資金管理（含擔(dān)保）、資本支出、關(guān)聯(lián)交易、合并報表等主要業(yè)務(wù)。對未有效執(zhí)行的控制點，可扣減被檢查單位相同或相近的控制點得分；內(nèi)控缺陷認定比照本辦法，扣減被檢查單位總得分；未建立內(nèi)控制度的，被檢查單位視同存在實質(zhì)性漏洞。4.6.2 確定適用控制點結(jié)合業(yè)務(wù)實際發(fā)生情況，確定被檢查單位適用控制點。對不適用控制點或適用控制點但未發(fā)生業(yè)務(wù)的，相應(yīng)的“控制點分值”清零，并在各項目評價表的“檢查記錄”欄內(nèi)標(biāo)注“不適用”或“未

14、發(fā)生”字樣。4.6.3 控制點抽樣檢查與記錄4.6.3.1抽樣檢查原則控制點抽樣檢查，原則上采取“隨機抽樣”的方法，抽取的檢查樣本應(yīng)盡可能包含大、中、小各種金額類型，并均勻覆蓋規(guī)定的檢查區(qū)間。其中，檢查區(qū)間包含12月份的，則至少應(yīng)抽取12月份的一筆檢查樣本。根據(jù)檢查需要，檢查小組也可靈活采用實地查驗法、個別訪談法等其它檢查方法，或與抽樣檢查方法結(jié)合使用。4.6.3.2相關(guān)控制點的抽樣方法與記錄相關(guān)控制點檢查樣本抽取數(shù)量，根據(jù)業(yè)務(wù)發(fā)生頻率高低及相關(guān)會計科目的重要性確定。業(yè)務(wù)發(fā)生頻率與樣本抽取數(shù)量對照關(guān)系如下：序號業(yè)務(wù)發(fā)生頻率至少抽樣數(shù)量1每年一次1筆2每年一次以上至每季度一次2筆3每季度一次以上

15、至每月一次2筆4每月一次以上至每周一次5筆5每周一次以上至每天一次15筆6每天多次25筆各業(yè)務(wù)流程相關(guān)控制點的具體抽樣數(shù)量、記錄內(nèi)容等，按各項目評價表執(zhí)行。檢查人員可根據(jù)需要，增加抽樣數(shù)量。4.6.3.3“未執(zhí)行”控制點的記錄對抽取的每筆業(yè)務(wù)，應(yīng)參照各項目評價表中“控制點描述”、“檢查步驟及方法”、“控制點相關(guān)資料”，盡可能穿透檢查，判斷樣本是否有效執(zhí)行?！拔磮?zhí)行”的控制點，要復(fù)印留存有關(guān)抽查樣本及相關(guān)證明材料。未執(zhí)行的控制點，在各項目評價表中“未有效執(zhí)行的原因”欄目詳細記錄未執(zhí)行樣本的業(yè)務(wù)編號、名稱及具體未執(zhí)行原因。4.6.4控制點檢查評價 控制點的檢查評價，包括“不相容崗位（職務(wù)）分離情況

16、評價”和“控制點執(zhí)行情況評價”兩項內(nèi)容。4.6.4.1不相容崗位（職務(wù)）分離情況評價按照業(yè)務(wù)流程中列示的“不相容崗位”，檢查實際工作中是否對不相容崗位（職務(wù)）進行了有效分離。未做到不相容崗位（職務(wù)）分離的，視為 “未執(zhí)行”，控制點“檢查評價得分”為零。4.6.4.2控制點執(zhí)行情況檢查評價參照各項目評價表中“檢查步驟及方法”對控制點執(zhí)行情況檢查評價。控制點的所有抽查樣本中，如果有一個樣本存在下列情況之一，即視為該控制點“未執(zhí)行”，控制點“檢查評價得分”為零：（a）未執(zhí)行規(guī)定的控制步驟或控制方法；（b）不能及時提供有效的控制點相關(guān)資料； （c）未實現(xiàn)規(guī)定的控制目標(biāo)。以上兩項檢查評價全部合格的控制點

17、視為“有效執(zhí)行”控制點，獲得相應(yīng)的“控制點分值”得分。4.6.5業(yè)務(wù)流程綜合檢查評價量化評分 業(yè)務(wù)流程綜合檢查評價總分為70分，計算方法如下： 按每個項目內(nèi)部控制及風(fēng)險管理評價表進行檢查評價，總分100分計算，最后在評價匯總表中分別按評價得分的70%進行計算填寫。4.7檢查評價報告股份公司內(nèi)部控制及風(fēng)險管理檢查評價報告包括“現(xiàn)場檢查評價報告”和“綜合檢查評價報告”兩個層次。4.7.1現(xiàn)場檢查評價報告現(xiàn)場檢查評價報告是檢查小組根據(jù)現(xiàn)場檢查評價結(jié)果形成的對被檢查單位內(nèi)部控制情況的檢查和評價報告。現(xiàn)場檢查評價報告應(yīng)至少包含如下內(nèi)容：（a）檢查評價整體情況：簡要介紹和評價被檢查單位的內(nèi)部控制實施基本情

18、況，包括內(nèi)控工作的宣傳、培訓(xùn)、實施細則修訂、配套制度更新和整體實施有效程度，以及檢查工作的基本情況、現(xiàn)場評價得分等。（b）內(nèi)部控制環(huán)境：結(jié)合被檢查單位內(nèi)部控制檢查評價結(jié)果和公司（子公司）內(nèi)部控制環(huán)境評價表對被檢查單位內(nèi)部控制環(huán)境進行綜合評價。（c）單位測試自查情況；介紹被檢查單位內(nèi)部控制測試自查工作的組織實施情況，以及現(xiàn)場檢查中對單位自查評價的驗證結(jié)果等。（d）業(yè)務(wù)流程檢查評價情況；介紹被檢查單位業(yè)務(wù)流程和控制點的適用情況（含不適用、未發(fā)生情況）、檢查評價情況及檢查評價結(jié)果等。對發(fā)現(xiàn)的問題要深入進行分析，可依次按業(yè)務(wù)流程順序分析，也可按日常管理問題歸類分析。（e）內(nèi)部控制缺陷認定情況；對檢查中

19、確認的各類內(nèi)部控制缺陷要詳細分析和說明，深入挖掘問題的根源，闡明評價依據(jù)。（f）檢查小組向被檢查單位提出的意見和建議。對于被檢查單位、檢查小組對股份公司內(nèi)控手冊及內(nèi)部控制工作的意見和建議，在內(nèi)控工作意見和建議表中另外填列。4.7.2綜合檢查評價報告股份公司資產(chǎn)管理部根據(jù)檢查小組現(xiàn)場檢查評價結(jié)果和檢查評價報告等，以及專項檢查評價結(jié)果，形成股份公司內(nèi)部控制年度綜合檢查評價報告，報公司領(lǐng)導(dǎo)審定。4.8檢查評價資料整理歸檔現(xiàn)場檢查評價完成后，應(yīng)將被檢查單位的檢查評價資料整理后，按照以下順序裝訂并提交股份公司資產(chǎn)管理部。（一）現(xiàn)場檢查評價報告；（二）內(nèi)部控制檢查評價匯總表； （三）內(nèi)部控制缺陷認定匯總表；（四）內(nèi)部控制環(huán)境檢查評價表；（五）內(nèi)部控制自查情況檢查評價表；（六）業(yè)務(wù)流程檢查評價匯總表；（七）各業(yè)務(wù)流程檢查工作底稿、財務(wù)報告控制點抽樣記錄表及未執(zhí)行