內(nèi)部控制評價(jià)辦法

內(nèi)部掌握評價(jià)方法第一章總則第一條為標(biāo)準(zhǔn)和加強(qiáng)對內(nèi)部掌握的評價(jià)，催促進(jìn)一步建立內(nèi)部掌握體系，健全內(nèi)部掌握機(jī)制，為全面風(fēng)險(xiǎn)治理體系的建立奠定根底，保證公司穩(wěn)健運(yùn)行，依據(jù)《企業(yè)內(nèi)部掌握根本標(biāo)準(zhǔn)》，制定本方法。其次條內(nèi)部掌握評價(jià)是指對內(nèi)部掌握體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開展的調(diào)查、測試、分析和評估等系統(tǒng)性活動。內(nèi)部掌握評價(jià)包括過程評價(jià)和結(jié)果評價(jià)。過程評價(jià)是對內(nèi)部掌握環(huán)境、風(fēng)險(xiǎn)識別與評估、內(nèi)部掌握措施、監(jiān)視評價(jià)與訂正、信息溝通與反響等體系要素的評價(jià)。結(jié)果評價(jià)是對內(nèi)部掌握主要目標(biāo)實(shí)現(xiàn)程度的評價(jià)。第三條內(nèi)部掌握體系是為實(shí)現(xiàn)經(jīng)營治理目標(biāo)，通過制定并實(shí)施系統(tǒng)化的政策、程序和方案，對風(fēng)險(xiǎn)進(jìn)展有效識別、評估、掌握、監(jiān)測和改進(jìn)的動態(tài)過程和機(jī)制。第四條內(nèi)部掌握評價(jià)人員應(yīng)承受有關(guān)內(nèi)部掌握評價(jià)學(xué)問和技能的培訓(xùn)，具備相應(yīng)的資質(zhì)和力量。其次章評價(jià)目標(biāo)和原則第五條內(nèi)部掌握評價(jià)應(yīng)從充分性、合規(guī)性、有效性和適宜性等四個(gè)方面進(jìn)展：〔一〕過程和風(fēng)險(xiǎn)是否已被充分識別?！捕尺^程和風(fēng)險(xiǎn)的掌握措施是否遵循相關(guān)要求、得到明確規(guī)定并得以實(shí)施和保持?！踩痴莆沾胧┦欠裼行?。〔四〕掌握措施是否適宜。第六條內(nèi)部掌握評價(jià)應(yīng)遵循以下原則：〔一〕全面性原則。評價(jià)范圍應(yīng)掩蓋內(nèi)部掌握活動的全過程及全部的系統(tǒng)、部門和崗位?！捕辰y(tǒng)一性原則。評價(jià)的準(zhǔn)則、范圍、程序和方法等應(yīng)保持全都，以確保評價(jià)過程的準(zhǔn)確及評價(jià)結(jié)果的客觀和可比?！踩唱?dú)立性原則。評價(jià)應(yīng)由公司專職人員獨(dú)立進(jìn)展?！菜摹彻栽瓌t。評價(jià)應(yīng)以事實(shí)為根底，以法律法規(guī)、監(jiān)管要求為準(zhǔn)則，客觀公正，實(shí)事求是?！参濉持匾栽瓌t。評價(jià)應(yīng)依據(jù)風(fēng)險(xiǎn)和掌握的重要性確定重點(diǎn)，關(guān)留意點(diǎn)區(qū)域和重點(diǎn)業(yè)務(wù)?！擦硿?zhǔn)時(shí)性原則。評價(jià)應(yīng)依據(jù)規(guī)定的時(shí)間間隔持續(xù)進(jìn)展，當(dāng)經(jīng)營治理環(huán)境發(fā)生重大變化時(shí)，應(yīng)準(zhǔn)時(shí)重評價(jià)。第三章評價(jià)內(nèi)容第一節(jié)內(nèi)部掌握環(huán)境第六條公司治理。公司應(yīng)建立以股東大會、董事會、監(jiān)事會、高級治理層等為主體的公司治理組織架構(gòu)，保證各機(jī)構(gòu)標(biāo)準(zhǔn)運(yùn)作，分權(quán)制衡。〔一〕完善股東大會、董事會、監(jiān)事會及下設(shè)的議事和決策機(jī)構(gòu)，建立議事規(guī)章和決策程序?！捕趁鞔_董事會和董事、監(jiān)事會和監(jiān)事、高級治理層和高級治理人員在內(nèi)部掌握中的責(zé)任?！踩辰ⅹ?dú)立董事制度，對董事會爭論事項(xiàng)發(fā)表客觀、公正的意見?！菜摹辰⑼獠勘O(jiān)事制度，對董事會、董事、高級治理層及其成員進(jìn)展監(jiān)視。第七條董事會、監(jiān)事會和高級治理層責(zé)任。董事會負(fù)責(zé)保證公司建立并實(shí)施充分而有效的內(nèi)部掌握體系；負(fù)責(zé)審批整體經(jīng)營戰(zhàn)略和重大政策并定期檢查、評價(jià)執(zhí)行狀況；負(fù)責(zé)確保公司在法律和政策的框架內(nèi)審慎經(jīng)營，明確設(shè)定可承受的風(fēng)險(xiǎn)程度，確保高級治理層實(shí)行必要措施識別、計(jì)量、監(jiān)測并掌握風(fēng)險(xiǎn)；負(fù)責(zé)審批組織機(jī)構(gòu)；負(fù)責(zé)保證高級治理層對內(nèi)部掌握體系的充分性與有效性進(jìn)展監(jiān)測和評估。監(jiān)事會負(fù)責(zé)監(jiān)視董事會、高級治理層完善內(nèi)部掌握體系；負(fù)責(zé)監(jiān)視董事會及董事、高級治理層及高級治理人員履行內(nèi)部掌握職責(zé)；負(fù)責(zé)要求董事、董事長及高級治理人員訂正其損害公司利益的行為并監(jiān)視執(zhí)行。高級治理層負(fù)責(zé)制定內(nèi)部掌握政策，對內(nèi)部掌握體系的充分性與有效性進(jìn)展監(jiān)測和評估；負(fù)責(zé)執(zhí)行董事會決策；負(fù)責(zé)建立識別、計(jì)量、監(jiān)測并掌握風(fēng)險(xiǎn)的程序和措施；負(fù)責(zé)建立和完善內(nèi)部組織機(jī)構(gòu)，保證內(nèi)部掌握的各項(xiàng)職責(zé)得到有效履行。董事會和高級治理層還應(yīng)培育良好的內(nèi)部掌握文化，提高員工的風(fēng)險(xiǎn)意識和職業(yè)道德素養(yǎng)，建立通暢的內(nèi)外部信息溝通渠道，確保準(zhǔn)時(shí)獵取與內(nèi)部掌握有關(guān)的人力、物力、財(cái)力、信息以及技術(shù)等資源。第八條內(nèi)部掌握政策。公司應(yīng)在各項(xiàng)業(yè)務(wù)和治理活動中制定明確的內(nèi)部掌握政策，規(guī)定內(nèi)部掌握的原則和根本要求，并為制定和評審內(nèi)部掌握目標(biāo)供給指導(dǎo)。內(nèi)部掌握政策應(yīng)：〔一〕與公司的經(jīng)營宗旨和進(jìn)展戰(zhàn)略相全都；〔二〕表達(dá)持續(xù)改進(jìn)內(nèi)部掌握的要求；〔三〕符合現(xiàn)行法律法規(guī)和監(jiān)管要求；〔四〕表達(dá)出側(cè)重掌握的風(fēng)險(xiǎn)類型；〔五〕表達(dá)出對不同地區(qū)、行業(yè)、產(chǎn)品的風(fēng)險(xiǎn)掌握要求；〔六〕傳達(dá)給適用崗位的員工，指導(dǎo)員工實(shí)施風(fēng)險(xiǎn)掌握措施；〔七〕可為風(fēng)險(xiǎn)相關(guān)方所獵取，并尋求互利合作；〔八〕定期進(jìn)展評審，確保其持續(xù)的適宜性和有效性。第十三條內(nèi)部掌握目標(biāo)。公司應(yīng)在相關(guān)職能和層次上建立并保持內(nèi)部掌握目標(biāo)。內(nèi)部掌握目標(biāo)應(yīng)符合內(nèi)部掌握政策，并表達(dá)對持續(xù)改進(jìn)的要求。在建立和評審內(nèi)部掌握目標(biāo)時(shí)，應(yīng)考慮法律法規(guī)、監(jiān)管要求和其他要求，以及技術(shù)、財(cái)務(wù)、經(jīng)營和風(fēng)險(xiǎn)相關(guān)方等因素，尤其應(yīng)考慮監(jiān)管部門的內(nèi)部掌握指標(biāo)要求。內(nèi)部掌握目標(biāo)應(yīng)可測量。有條件時(shí)，目標(biāo)應(yīng)用指標(biāo)予以量化。第十四條組織構(gòu)造。公司應(yīng)建立分工合理、職責(zé)明確、報(bào)告關(guān)系清楚的組織構(gòu)造，明確全部與風(fēng)險(xiǎn)和內(nèi)部掌握有關(guān)的部門、崗位、人員的職責(zé)和權(quán)限，并形成文件予以傳達(dá)。特別應(yīng)考慮：〔一〕建立相應(yīng)的授權(quán)體系，實(shí)行統(tǒng)一法人治理和法人授權(quán)?！捕潮匾穆氊?zé)分別，以及橫向與縱向相互監(jiān)視制約關(guān)系?！踩成婕百Y產(chǎn)、負(fù)債、財(cái)務(wù)和人員等重要事項(xiàng)變動均不得由一個(gè)人單獨(dú)打算。〔四〕明確關(guān)鍵崗位、特別崗位、不相容崗位及其掌握要求。〔五〕建立關(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假制度。公司應(yīng)設(shè)立負(fù)有內(nèi)部掌握體系建立、實(shí)施特別責(zé)任的特地委員會或部門，明確其責(zé)任、權(quán)限和報(bào)告路線。公司應(yīng)設(shè)立全行系統(tǒng)垂直治理、具有充分獨(dú)立性的內(nèi)部審計(jì)部門。內(nèi)部審計(jì)部門應(yīng)配備具有相應(yīng)資質(zhì)和力量的審計(jì)人員；應(yīng)有權(quán)獲得公司的全部經(jīng)營、治理信息；應(yīng)依據(jù)對轄屬機(jī)構(gòu)的風(fēng)險(xiǎn)評級結(jié)果確定審計(jì)頻率，以及對機(jī)構(gòu)和業(yè)務(wù)的審計(jì)掩蓋率，定期或不定期對內(nèi)部掌握的健全性和有效性實(shí)施檢查、評價(jià)；應(yīng)準(zhǔn)時(shí)向董事會或董事會審計(jì)委員會提交審計(jì)報(bào)告；董事會及高級治理層應(yīng)保證審計(jì)報(bào)告中指出的內(nèi)部掌握的缺失得到準(zhǔn)時(shí)訂正整改；總部內(nèi)部審計(jì)負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)經(jīng)董事會或監(jiān)事會同意。第十五條企業(yè)文化。公司應(yīng)培育安康的企業(yè)文化，對企業(yè)文化的內(nèi)涵及其籌劃、滲透、評估與改進(jìn)做出明確的規(guī)定。特別應(yīng)向員工傳達(dá)遵守法律法規(guī)和實(shí)施內(nèi)部掌握的重要性，引導(dǎo)員工樹立合規(guī)意識和風(fēng)險(xiǎn)意識，提高員工職業(yè)道德水準(zhǔn)，標(biāo)準(zhǔn)員工職業(yè)行為。第十六條人力資源。公司應(yīng)完善人力資源政策和程序，確保與風(fēng)險(xiǎn)和內(nèi)部掌握有關(guān)人員具備相應(yīng)的力量和意識。公司應(yīng)明確與風(fēng)險(xiǎn)和內(nèi)部掌握有關(guān)人員的適任條件，明確有關(guān)教育、工作經(jīng)受、培訓(xùn)和技能等方面的要求，以確保相關(guān)人員的勝任。高級治理人員必需滿足監(jiān)管機(jī)構(gòu)對高級治理人員資質(zhì)的要求。公司應(yīng)制定并保持培訓(xùn)打算，以確保高級治理層和全體員工能夠完成其擔(dān)當(dāng)?shù)膬?nèi)部掌握方面的任務(wù)和職責(zé)。培訓(xùn)打算應(yīng)定期評審，并應(yīng)考慮不同層次員工的職責(zé)、力量和文化程度以及所面臨的風(fēng)險(xiǎn)。對員工引進(jìn)、退出、選拔、績效考核、薪酬、福利、專業(yè)技術(shù)職務(wù)治理懲罰等日常人事治理做出具體規(guī)定，并充分考慮人力資源治理過程中的風(fēng)險(xiǎn)。其次節(jié)風(fēng)險(xiǎn)識別與評估第十七條經(jīng)營治理活動風(fēng)險(xiǎn)識別與評估。建立和保持書面程序，以持續(xù)對各類風(fēng)險(xiǎn)進(jìn)展有效的識別與評估。應(yīng)識別并確定常規(guī)和格外規(guī)的業(yè)務(wù)和治理活動，并識別這些活動中的風(fēng)險(xiǎn)〔無論是否由內(nèi)部產(chǎn)生〕，考慮其類型、來源及其影響范圍，特別應(yīng)考慮計(jì)算機(jī)系統(tǒng)的運(yùn)用可能帶來的風(fēng)險(xiǎn)。應(yīng)依據(jù)法律法規(guī)、監(jiān)管要求以及內(nèi)部掌握政策確定風(fēng)險(xiǎn)是否可承受，以確定是否進(jìn)一步實(shí)行措施。風(fēng)險(xiǎn)可承受時(shí)，應(yīng)監(jiān)測并定期評審，以確保其持續(xù)可承受；風(fēng)險(xiǎn)不行承受時(shí)，應(yīng)制定掌握措施。對各類風(fēng)險(xiǎn)進(jìn)展識別與評估時(shí)應(yīng)充分考慮內(nèi)部和外部因素。其中，內(nèi)部因素包括組織構(gòu)造的簡單程度、業(yè)務(wù)性質(zhì)、機(jī)構(gòu)變革以及員工的流淌等；外部因素包括經(jīng)濟(jì)形勢的波動、行業(yè)變動趨勢等。當(dāng)環(huán)境和條件發(fā)生變化時(shí)，應(yīng)準(zhǔn)時(shí)對風(fēng)險(xiǎn)進(jìn)展再識別和再評估，以確保任何的和以前未曾予以掌握的風(fēng)險(xiǎn)得到識別和掌握。風(fēng)險(xiǎn)識別與評估應(yīng)：〔一〕依據(jù)業(yè)務(wù)范圍、性質(zhì)和時(shí)限主動進(jìn)展?！捕吃u估風(fēng)險(xiǎn)的后果、概率和風(fēng)險(xiǎn)級別?！踩潮匾獣r(shí)開發(fā)并運(yùn)用風(fēng)險(xiǎn)量化評估的方法和模型。第十八條法律法規(guī)、監(jiān)管要求和其他要求的識別。應(yīng)建立并保持識別和獵取適用法律法規(guī)、監(jiān)管要求和其他要求的程序，作為風(fēng)險(xiǎn)識別與評估、制訂掌握目標(biāo)和掌握方案的依據(jù)。應(yīng)準(zhǔn)時(shí)更法律法規(guī)、監(jiān)管要求和其他要求的信息，并將這些信息傳達(dá)給相關(guān)員工和其他風(fēng)險(xiǎn)相關(guān)方。第十九條內(nèi)部掌握方案。制定內(nèi)部掌握方案，以掌握已識別的不行承受風(fēng)險(xiǎn)。內(nèi)部掌握措施方案應(yīng)包括以下內(nèi)容：〔一〕為實(shí)現(xiàn)對風(fēng)險(xiǎn)的掌握而規(guī)定的相關(guān)職責(zé)與權(quán)限?！捕痴莆盏牟呗?、方法、資源需求和時(shí)限要求。假設(shè)涉及到組織構(gòu)造、流程、計(jì)算機(jī)系統(tǒng)等方面的重大變更，應(yīng)考慮可能產(chǎn)生的風(fēng)險(xiǎn)。第三節(jié)內(nèi)部掌握措施其次十條運(yùn)行掌握。應(yīng)確定需要實(shí)行掌握措施的業(yè)務(wù)和治理活動，依據(jù)所籌劃的掌握措施或已有的掌握程序?qū)@些活動加以掌握。掌握措施包括：高層檢查。董事會與高級治理層應(yīng)要求下級部門準(zhǔn)時(shí)報(bào)告經(jīng)營治理狀況和特別情況，以檢查內(nèi)部掌握的實(shí)施狀況以及在實(shí)現(xiàn)內(nèi)部掌握目標(biāo)方面的進(jìn)展。高級治理層應(yīng)依據(jù)檢查狀況提出內(nèi)部掌握缺失狀況，催促職能治理部門改進(jìn)。行為掌握。各級職能治理部門審查每天、每周或每月收到的經(jīng)營治理狀況和特別狀況專項(xiàng)報(bào)表或報(bào)告，提出問題，要求實(shí)行訂正整改措施。實(shí)物掌握。主要的掌握措施包括實(shí)物限制、雙重保管和定期盤存等。風(fēng)險(xiǎn)暴露限制的審查。審查遵循風(fēng)險(xiǎn)暴露限制方面的合規(guī)性，違規(guī)時(shí)連續(xù)跟蹤檢查。審批與授權(quán)。依據(jù)假設(shè)干限制條件對各項(xiàng)業(yè)務(wù)、治理活動進(jìn)展審批與授權(quán)，明確各級的治理責(zé)任。驗(yàn)證與核實(shí)。驗(yàn)證各項(xiàng)業(yè)務(wù)、治理活動以及所承受的風(fēng)險(xiǎn)治理模型結(jié)果，并定期核實(shí)相關(guān)狀況，準(zhǔn)時(shí)覺察需要修正的問題，并向職能治理部門報(bào)告。不兼容崗位的適當(dāng)分別。實(shí)行適當(dāng)?shù)穆氊?zé)分工，認(rèn)定潛在的利益沖突并使之最小化。其次十一條計(jì)算機(jī)系統(tǒng)環(huán)境下的掌握。應(yīng)考慮計(jì)算機(jī)系統(tǒng)環(huán)境下的業(yè)務(wù)運(yùn)行特征，建立信息安全治理體系，對硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計(jì)、選購、安全和使用實(shí)施掌握，確保信息的完整性、安全性和可用性。明確計(jì)算機(jī)信息系統(tǒng)開發(fā)部門、治理部門與應(yīng)用部門的職責(zé)，建立和健全計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)防范的制度，確保計(jì)算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運(yùn)行和系統(tǒng)環(huán)境的安全。第四節(jié)監(jiān)視評價(jià)與訂正其次十三條內(nèi)部掌握績效監(jiān)測。應(yīng)建立并保持書面程序，通過適宜的監(jiān)測活動，對內(nèi)部掌握績效進(jìn)展持續(xù)監(jiān)測。監(jiān)測內(nèi)容包括：〔一〕內(nèi)部掌握目標(biāo)實(shí)現(xiàn)程度?！捕撤?、法規(guī)及監(jiān)管要求的遵循程度。〔三〕事故、險(xiǎn)情和其他不良的內(nèi)部掌握績效的歷史狀況。其次十四條違規(guī)、險(xiǎn)情、事故處置和訂正及預(yù)防措施。應(yīng)建立并保持書面程序，對違規(guī)、險(xiǎn)情、事故的覺察、報(bào)告、處置和訂正及預(yù)防措施做出規(guī)定，包括：〔一〕覺察違規(guī)、險(xiǎn)情、事故并準(zhǔn)時(shí)報(bào)告，必要時(shí)，可越級報(bào)告?！捕硿?zhǔn)時(shí)處置違規(guī)、險(xiǎn)情、事故?！踩持贫ㄓ喺c預(yù)防措施，防止違規(guī)、險(xiǎn)情、事故的發(fā)生和再發(fā)生，并與問題的大小和風(fēng)險(xiǎn)危害程度相全都。〔四〕訂正與預(yù)防措施在實(shí)施之前應(yīng)進(jìn)展風(fēng)險(xiǎn)評估?！参濉硨?shí)施并跟蹤、驗(yàn)證訂正與預(yù)防措施?！擦畴U(xiǎn)情和事故的責(zé)任追究。其次十五條內(nèi)部掌握體系評價(jià)。應(yīng)建立并保持書面程序，對內(nèi)部掌握體系實(shí)施評價(jià)，確保內(nèi)部掌握體系的充分性、合規(guī)性、有效性和適宜性。程序應(yīng)包括評價(jià)的目的、準(zhǔn)則、范圍、頻率、方法以及職責(zé)與要求。評價(jià)應(yīng)考慮活動的風(fēng)險(xiǎn)評估結(jié)果、業(yè)務(wù)和治理流程和以前的評價(jià)結(jié)果等，掩蓋體系范圍內(nèi)的全部活動?？梢罁?jù)評價(jià)結(jié)果確定內(nèi)部掌握水平的等級。被評價(jià)機(jī)構(gòu)的治理者應(yīng)實(shí)行措施消退違規(guī)緣由，并驗(yàn)證所實(shí)行措施的效果。評價(jià)應(yīng)由與評價(jià)的活動無直接責(zé)任的人員進(jìn)展，評價(jià)人員應(yīng)具備相應(yīng)的學(xué)問，能夠勝任評價(jià)工作。其次十六條治理評審。董事會應(yīng)實(shí)行措施保證定期對內(nèi)部掌握狀況進(jìn)展評審，確保體系得到持續(xù)、有效的改進(jìn)?！惨弧持卫碓u審應(yīng)包括以下方面的內(nèi)容：內(nèi)部掌握體系評價(jià)的結(jié)果。內(nèi)部掌握政策執(zhí)行狀況和內(nèi)部掌握目標(biāo)實(shí)現(xiàn)狀況。對內(nèi)部掌握體系有重要影響的外部信息，如法律、法規(guī)的重大變化。組織構(gòu)造的重大調(diào)整。事故和險(xiǎn)情以及重大訂正和預(yù)防措施的狀況。以往治理評審的跟蹤狀況。內(nèi)部掌握體系改進(jìn)的建議?！捕持卫碓u審應(yīng)就以下方面提出改進(jìn)措施并落實(shí)：內(nèi)部掌握體系及其過程的改進(jìn)。內(nèi)部掌握政策、目標(biāo)的變更。與內(nèi)部掌握有關(guān)資源的需求。其次十七條持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部掌握政策、內(nèi)部掌握目標(biāo)、評價(jià)結(jié)果、績效監(jiān)測和數(shù)據(jù)分析、訂正和預(yù)防措施以及治理評審等，持續(xù)提高內(nèi)部掌握體系有效性。第五節(jié)信息溝通與反響其次十八條溝通與溝通。應(yīng)建立并保持信息溝通與溝通的程序，明確對財(cái)務(wù)、治理、業(yè)務(wù)、重大大事和市場信息等相關(guān)信息識別、收集、處理、溝通、溝通、反響、披露的渠道和方式。應(yīng)識別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)展信息溝通的機(jī)制，確保：〔一〕董事會和高級治理層能夠準(zhǔn)時(shí)了解業(yè)務(wù)信息、治理信息以及其他重要風(fēng)險(xiǎn)信息?！捕橙繂T工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序?！踩畴U(xiǎn)情、事故發(fā)生時(shí)，相關(guān)信息能得到準(zhǔn)時(shí)報(bào)告和有效溝通?！菜摹硿?zhǔn)時(shí)、真實(shí)、完整地向監(jiān)管機(jī)構(gòu)和外界報(bào)告、披露相關(guān)信息?！参濉硣鴥?nèi)外經(jīng)濟(jì)、行業(yè)動態(tài)信息的取得和處理，并準(zhǔn)時(shí)把與企業(yè)既定經(jīng)營目標(biāo)有關(guān)的信息供給應(yīng)各級治理層。信息溝通與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報(bào)告、公布、披露應(yīng)經(jīng)過授權(quán)。為保持信息溝通溝通的可追溯性，必要時(shí)，應(yīng)保持相關(guān)信息溝通與溝通的記錄。其次十九條內(nèi)部掌握體系對文件的要求。建立和保持文件化體系是實(shí)現(xiàn)信息溝通與反響的重要途徑。公司應(yīng)建立并保持必要的內(nèi)部掌握體系文件，包括：〔一〕對內(nèi)部掌握體系要素及其相互作用的描述?！捕硟?nèi)部掌握政策和目標(biāo)?！踩酬P(guān)鍵崗位及其職責(zé)與權(quán)限?！菜摹巢恍谐惺艿娘L(fēng)險(xiǎn)及其預(yù)防和掌握措施。〔五〕掌握程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條文件掌握。應(yīng)建立并保持書面程序，以確保內(nèi)部掌握體系所要求的文件滿足以下要求：〔一〕易于查詢?！捕硨?shí)施前得到授權(quán)人的批準(zhǔn)?！踩扯ㄆ谠u審，必要時(shí)予以修訂并由授權(quán)人員確認(rèn)其適宜性?！菜摹橙肯嚓P(guān)崗位都能得到有效版本。〔五〕失效時(shí)，準(zhǔn)時(shí)從全部發(fā)放處和使用處收回，或?qū)嵭衅渌胧┓乐拐`用?！擦硿?zhǔn)時(shí)識別、處置外來文件并進(jìn)展標(biāo)識，必要時(shí)轉(zhuǎn)化為內(nèi)部文件?！财摺沉舸娴臋n案性文件和資料應(yīng)予以適當(dāng)標(biāo)識。第三十一條記錄掌握。應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部掌握相關(guān)活動中所涉及記錄的標(biāo)識、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清楚、易于識別和檢索，以供給符合要求和內(nèi)部掌握體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動。第四章評價(jià)程序和方法第三十二條內(nèi)部掌握評價(jià)程序一般包括評價(jià)預(yù)備、評價(jià)實(shí)施、評價(jià)報(bào)告形成和反響等步驟。第三十三條評價(jià)預(yù)備。組成評價(jià)組。評價(jià)組應(yīng)考慮組成人員的背景和力量。必要時(shí)，可聘請業(yè)務(wù)或治理方面的專家。制訂評價(jià)實(shí)施方案。實(shí)施方案應(yīng)明確本次評價(jià)的目的、范圍、準(zhǔn)則、時(shí)間安排和相應(yīng)的資源配置。預(yù)備必要的工作文件。主要包括評價(jià)問卷、抽樣打算、被評價(jià)機(jī)構(gòu)的內(nèi)部掌握體系文件及相關(guān)記錄等。在現(xiàn)場評價(jià)前應(yīng)先與被評價(jià)機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評價(jià)事項(xiàng)和安排。第三十四條評價(jià)實(shí)施。評價(jià)組應(yīng)依據(jù)既定的評價(jià)方案實(shí)施評價(jià)。在評價(jià)實(shí)施中應(yīng)就評價(jià)組內(nèi)部以及評價(jià)組與被評價(jià)機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評價(jià)目的、范圍和準(zhǔn)則有關(guān)的信息，依據(jù)評價(jià)方案對被評價(jià)工程進(jìn)展測試，對有關(guān)數(shù)據(jù)進(jìn)展確認(rèn)和分析，并予以記錄。評價(jià)實(shí)施的具體方法見第三十九條至四十三條。第三十五條評價(jià)報(bào)告形成。評價(jià)組依據(jù)評價(jià)實(shí)施狀況，撰寫評價(jià)報(bào)告，應(yīng)重點(diǎn)分析以下方面：〔一〕被評價(jià)機(jī)構(gòu)內(nèi)部掌握體系現(xiàn)狀、存在問題及趨勢分析?！捕惩惼髽I(yè)比較〔如適用〕?！踩晨赡艿恼徑庖蛩?。第三十六條評價(jià)反響。對被評價(jià)機(jī)構(gòu)內(nèi)部掌握體系進(jìn)展綜合評價(jià)后，應(yīng)與被評價(jià)機(jī)構(gòu)治理層溝通，以核對數(shù)據(jù)，確認(rèn)事實(shí)，并就評價(jià)中的問題征求意見。第三十八條內(nèi)部掌握評價(jià)方法是為實(shí)現(xiàn)評價(jià)目的，對被評價(jià)機(jī)構(gòu)內(nèi)部掌握體系進(jìn)展分析和評價(jià)而實(shí)行的技術(shù)和手段的總稱。第三十九條內(nèi)部掌握評價(jià)實(shí)施包括：了解內(nèi)部掌握體系。應(yīng)了解被評價(jià)機(jī)構(gòu)內(nèi)部掌握體系的根本狀況，確認(rèn)評價(jià)范圍，確定被評價(jià)機(jī)構(gòu)的內(nèi)部掌握體系的健全程度，然后打算實(shí)施測試所實(shí)行的方法。實(shí)施測試和分析。實(shí)施測試和分析是在了解內(nèi)部掌握體系的根底上，評價(jià)內(nèi)部掌握體系的運(yùn)行與績效。具體可以實(shí)行符合性測試和指標(biāo)分析等，其中，對內(nèi)部掌握過程評價(jià)主要實(shí)行符合性測試法；對內(nèi)部掌握結(jié)果評價(jià)，主要實(shí)行指標(biāo)分析法。第四十條了解內(nèi)部掌握體系。了解被評價(jià)機(jī)構(gòu)內(nèi)部掌握體系主要通過詢問、查閱、觀看、流程圖等方法進(jìn)展，以初步評價(jià)被評價(jià)機(jī)構(gòu)內(nèi)部掌握體系的充分性和合規(guī)性。第四十一條符合性測試。符合性測試是獲得評價(jià)證據(jù)以證明內(nèi)部掌握在實(shí)際中的合規(guī)性、有效性和適宜性，即相關(guān)規(guī)定在實(shí)際中是否被一貫執(zhí)行，掌握措施能否到達(dá)掌握目的，掌握措施是否恰當(dāng)。符合性測試分為兩種形式：〔一〕業(yè)務(wù)測試，即對重要業(yè)務(wù)或典型業(yè)務(wù)進(jìn)展測試，依據(jù)規(guī)定的業(yè)務(wù)處理程序進(jìn)展檢查，確認(rèn)有關(guān)掌握點(diǎn)是否符合規(guī)定并得到認(rèn)真執(zhí)行，以推斷內(nèi)部掌握的遵循狀況。〔二〕功能測試，即對某項(xiàng)掌握的特定環(huán)節(jié)，選擇假設(shè)干時(shí)期的同類業(yè)務(wù)進(jìn)展檢查，確認(rèn)該環(huán)節(jié)的掌握措施是否一貫或持續(xù)發(fā)揮作用。符合性測試的具體方法包括抽樣法、穿行測試法、證據(jù)檢查法和壓力測試法等。第四十二條測試抽樣。抽樣樣本取決于被評價(jià)機(jī)構(gòu)或被評價(jià)工程的風(fēng)險(xiǎn)、業(yè)務(wù)頻次、重要性等?？稍谝罁?jù)業(yè)務(wù)頻次抽樣的根底上，結(jié)合被評價(jià)工程的風(fēng)險(xiǎn)和重要性進(jìn)展調(diào)整。第四十三條指標(biāo)分析。應(yīng)收集被評價(jià)機(jī)構(gòu)內(nèi)部掌握結(jié)果指標(biāo)的相關(guān)信息，進(jìn)展核實(shí)、比照分析和趨勢分析，從而對內(nèi)控目標(biāo)實(shí)現(xiàn)狀況做出評價(jià)。第五章評分標(biāo)準(zhǔn)和評價(jià)等級第四十四條內(nèi)部掌握評價(jià)實(shí)行評分制。對內(nèi)部掌握的過程和結(jié)果分別設(shè)置肯定的標(biāo)準(zhǔn)分值，并依據(jù)評價(jià)得分確定被評價(jià)機(jī)構(gòu)的內(nèi)部掌握等級。第四十五條內(nèi)部掌握過程評價(jià)的標(biāo)準(zhǔn)分為500100分、風(fēng)100100100分、監(jiān)視評價(jià)與訂正100分。上述五局部評價(jià)得分加總除以5，得到過程評價(jià)的實(shí)際得分?！残枰罁?jù)狀況修改〕第四十六條在對內(nèi)部掌握過程評價(jià)時(shí)，應(yīng)依據(jù)第三章評價(jià)內(nèi)容的要求，結(jié)合本方法第八條的四個(gè)方面開放，轉(zhuǎn)換為具體評價(jià)問題，并依據(jù)測試狀況對被評價(jià)工程進(jìn)展評分。第四十七條初次實(shí)施內(nèi)部掌握評價(jià)時(shí)，須對全部業(yè)務(wù)活動、治理活動和支持保障活動進(jìn)展評價(jià)。第四十八條內(nèi)部掌握過程評價(jià)的具體評分標(biāo)準(zhǔn)如下：〔一〕被評價(jià)對象的過程和風(fēng)險(xiǎn)已被充分識別的，可得該項(xiàng)分值的百分之二十?！捕吃跐M足前項(xiàng)的根底上，被評價(jià)工程的過程和對風(fēng)險(xiǎn)的掌握措施被規(guī)定并遵循要求的，可得該項(xiàng)分值的百分之三十?！踩吃跐M足前兩項(xiàng)的根底上，被評價(jià)工程的規(guī)定得到實(shí)施和保持，可再得該項(xiàng)分值的百分之三十?！菜摹吃跐M足前三項(xiàng)的根底上，被評價(jià)工程在實(shí)現(xiàn)風(fēng)險(xiǎn)掌握的結(jié)果方面，掌握措施有效且適宜的，可再得該項(xiàng)分值的百分之二十。第四十九條在測試過程中遇有業(yè)務(wù)缺項(xiàng)或問題“不適用“時(shí)，應(yīng)將涉及到的分值在評價(jià)工程總分中扣減。為了保持可比性，在得出其余適用項(xiàng)的總分后，還應(yīng)將該評價(jià)工程的總得分進(jìn)展調(diào)整。調(diào)整后評價(jià)工程總得分=全部適用工程得分/(評價(jià)工程總分-不適用工程總分)×100%單項(xiàng)分值小計(jì)和總分分值有小數(shù)時(shí)四舍五入。第五十條假設(shè)涉及到需要實(shí)行抽樣測試確定評價(jià)結(jié)論的，應(yīng)依據(jù)以下狀況確定：〔一〕假設(shè)在抽樣范圍內(nèi)未覺察違規(guī)，該項(xiàng)評價(jià)得總分值；在抽樣范圍內(nèi)，覺察兩項(xiàng)以上違規(guī)〔含兩項(xiàng)〕，該項(xiàng)評價(jià)不得分；僅覺察一項(xiàng)違規(guī)的，