2020年實(shí)業(yè)投資企業(yè)內(nèi)部控制管理辦法

實(shí)業(yè)投資企業(yè)內(nèi)部控制管理辦法2020年9月

目 錄第一章總則 3第二章組織機(jī)構(gòu)與職責(zé) 4第三章內(nèi)部控制管理 8第四章內(nèi)部控制評(píng)價(jià) 12第五章內(nèi)部控制文檔管理 19第六章附則 19

實(shí)業(yè)投資企業(yè)內(nèi)部控制管理辦法第一章總則第一條目的和依據(jù)為加強(qiáng)和規(guī)范xx有限公司（以下簡(jiǎn)稱“公司”）內(nèi)部控制，保證公司經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)、準(zhǔn)確、完整，提高經(jīng)營(yíng)效率和效果，實(shí)現(xiàn)發(fā)展戰(zhàn)略目標(biāo)，提升公司風(fēng)險(xiǎn)管控能力，促進(jìn)規(guī)范運(yùn)作和可持續(xù)發(fā)展。根據(jù)財(cái)政部、證監(jiān)會(huì)等國(guó)家五部委聯(lián)合下發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡(jiǎn)稱“基本規(guī)范”）、《企業(yè)內(nèi)部控制應(yīng)用指引》（以下簡(jiǎn)稱“應(yīng)用指引”）、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》（以下簡(jiǎn)稱“評(píng)價(jià)指引”）等有關(guān)法律、法規(guī)的相關(guān)的要求，并結(jié)合公司實(shí)際，特制定《內(nèi)部控制管理辦法》（以下簡(jiǎn)稱“本辦法”）。第二條適用范圍本辦法適用于公司本部及所屬分、子公司。第三條術(shù)語(yǔ)定義一、內(nèi)部控制，是由公司董事會(huì)、監(jiān)事會(huì)、經(jīng)營(yíng)層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。二、內(nèi)部控制評(píng)價(jià)，是指公司董事會(huì)對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過(guò)程。三、內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受委托，對(duì)特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。第四條內(nèi)部控制五要素內(nèi)部控制包括以下五項(xiàng)基本要素：內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督。第五條建立與實(shí)施內(nèi)部控制的原則一、全面性原則：內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，覆蓋公司本部及所屬分、子公司的各種業(yè)務(wù)和事項(xiàng)。二、重要性原則：內(nèi)部控制在兼顧全面的基礎(chǔ)上，格外關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。三、制衡性原則：內(nèi)部控制應(yīng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配、業(yè)務(wù)流程等方面相互制約、相互監(jiān)督、同時(shí)兼顧運(yùn)營(yíng)效率。四、適應(yīng)性原則：內(nèi)部控制與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。五、成本效益原則：實(shí)施內(nèi)部控制必須權(quán)衡成本與效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。六、統(tǒng)一管理，分級(jí)負(fù)責(zé)原則：按照集中、分類、分層管理的模式，公司本部及所屬分、子公司在其職責(zé)范圍內(nèi)負(fù)責(zé)落實(shí)具體內(nèi)部控制工作，確保公司內(nèi)部控制整體目標(biāo)的實(shí)現(xiàn)。第二章組織機(jī)構(gòu)與職責(zé)第六條內(nèi)部控制組織機(jī)構(gòu)公司設(shè)立由董事會(huì)、監(jiān)事會(huì)、經(jīng)營(yíng)層、審計(jì)部、本部各部室及所屬分、子公司構(gòu)成的內(nèi)部控制組織機(jī)構(gòu)。第七條董事會(huì)內(nèi)部控制職責(zé)董事會(huì)是內(nèi)部控制的最高決策機(jī)構(gòu)，主要職責(zé)包括：一、建立健全公司本部及所屬分、子公司的內(nèi)部控制組織機(jī)構(gòu)，監(jiān)督其設(shè)立與運(yùn)行情況；二、批準(zhǔn)公司內(nèi)部控制建設(shè)總體目標(biāo)和規(guī)劃；三、審批“本辦法”及《公司內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)》；四、認(rèn)定內(nèi)部控制重大或重要缺陷，并審批整改方案；五、審批年度《內(nèi)部控制評(píng)價(jià)報(bào)告》,并對(duì)評(píng)價(jià)結(jié)果承擔(dān)最終責(zé)任；六、決策公司內(nèi)部控制管理的其他重大事項(xiàng)。董事會(huì)下設(shè)審計(jì)委員會(huì)，負(fù)責(zé)審查、監(jiān)督內(nèi)部控制的有效實(shí)施和評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜。第八條監(jiān)事會(huì)內(nèi)部控制職責(zé)監(jiān)事會(huì)是內(nèi)部控制的監(jiān)督機(jī)構(gòu)，主要職責(zé)包括：一、通過(guò)參與內(nèi)部控制事項(xiàng)決策的相關(guān)會(huì)議，對(duì)董事會(huì)、經(jīng)營(yíng)層有關(guān)內(nèi)部控制建設(shè)、運(yùn)行與評(píng)價(jià)工作進(jìn)行監(jiān)督；二、審議年度《內(nèi)部控制評(píng)價(jià)報(bào)告》，并發(fā)表意見(jiàn)；三、監(jiān)督公司內(nèi)部控制缺陷的認(rèn)定情況；四、監(jiān)督公司內(nèi)部控制管理的其他重大事項(xiàng)。第九條經(jīng)營(yíng)層內(nèi)部控制職責(zé)經(jīng)營(yíng)層是內(nèi)部控制的決策及執(zhí)行機(jī)構(gòu)，主要職責(zé)包括：一、領(lǐng)導(dǎo)公司本部及所屬分、子公司的內(nèi)部控制管理工作，負(fù)責(zé)組織公司內(nèi)部控制的建設(shè)、運(yùn)行與評(píng)價(jià)，并監(jiān)督其執(zhí)行效果；二、審核“本辦法”及《內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)》，提請(qǐng)董事會(huì)審批后，組織開(kāi)展規(guī)劃及落實(shí)工作，推動(dòng)公司內(nèi)部控制體系良好運(yùn)行；三、審批《內(nèi)部控制手冊(cè)》及《內(nèi)部控制評(píng)價(jià)手冊(cè)》的制定和修訂；四、結(jié)合公司實(shí)際情況，提出應(yīng)重點(diǎn)關(guān)注的業(yè)務(wù)或事項(xiàng)，并審批內(nèi)部控制評(píng)價(jià)方案；五、審核年度《內(nèi)部控制評(píng)價(jià)報(bào)告》，并提交董事會(huì)審議；六、對(duì)內(nèi)部控制評(píng)價(jià)中發(fā)現(xiàn)的問(wèn)題或缺陷，按照董事會(huì)或?qū)徲?jì)委員會(huì)的整改意見(jiàn)積極采取有效措施予以整改；七、認(rèn)定年度排名前十位的風(fēng)險(xiǎn)領(lǐng)域，并審批風(fēng)險(xiǎn)評(píng)估報(bào)告；八、決策內(nèi)部控制的其他重大事項(xiàng)，并完成董事會(huì)交辦的其他工作。第十條審計(jì)部?jī)?nèi)部控制職責(zé)審計(jì)部是公司內(nèi)部控制常設(shè)工作機(jī)構(gòu)，主要職責(zé)包括：一、負(fù)責(zé)內(nèi)部控制建設(shè)、運(yùn)行與評(píng)價(jià)，并監(jiān)督、檢查所屬分、子公司內(nèi)部控制相關(guān)工作的完成情況；二、制定和修訂“本辦法”及《內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)》；三、指導(dǎo)并審核《內(nèi)部控制手冊(cè)》與《內(nèi)部控制評(píng)價(jià)手冊(cè)》中相關(guān)控制點(diǎn)的修訂內(nèi)容，并推動(dòng)其落實(shí)情況；四、擬定公司內(nèi)部控制評(píng)價(jià)方案，組織開(kāi)展評(píng)價(jià)工作，并編寫(xiě)《內(nèi)部控制評(píng)價(jià)報(bào)告》；五、協(xié)調(diào)、配合會(huì)計(jì)師事務(wù)所進(jìn)行內(nèi)部控制審計(jì)工作；六、組織匯總分析內(nèi)部控制評(píng)價(jià)結(jié)果，擬訂整改方案并跟蹤整改落實(shí)情況；七、組織開(kāi)展風(fēng)險(xiǎn)評(píng)估工作，并根據(jù)評(píng)估結(jié)果，確定年度重點(diǎn)關(guān)注風(fēng)險(xiǎn)領(lǐng)域，匯總編制《年度風(fēng)險(xiǎn)評(píng)估報(bào)告》報(bào)經(jīng)營(yíng)層審批；八、組織內(nèi)部控制相關(guān)知識(shí)培訓(xùn);九、完成公司各級(jí)領(lǐng)導(dǎo)機(jī)構(gòu)交辦的內(nèi)部控制相關(guān)工作。第十一條本部各部室內(nèi)部控制職責(zé)本部各部室是內(nèi)部控制實(shí)施的運(yùn)行機(jī)構(gòu)和責(zé)任主體，其主要職責(zé)是：一、按照公司內(nèi)部控制建設(shè)與運(yùn)行工作的總體部署，確定各部室內(nèi)部控制的工作內(nèi)容；二、對(duì)職責(zé)范圍內(nèi)的內(nèi)部控制制度進(jìn)行梳理，落實(shí)內(nèi)部控制基本要求，建立與《內(nèi)部控制手冊(cè)》相對(duì)應(yīng)的制度，并檢查其執(zhí)行情況；三、報(bào)送內(nèi)部控制管理制度至公司綜合辦公室，由其統(tǒng)一上報(bào)經(jīng)營(yíng)層，按規(guī)定的權(quán)限和程序履行審批手續(xù)；四、根據(jù)實(shí)際業(yè)務(wù)變化情況，對(duì)《內(nèi)部控制手冊(cè)》及《內(nèi)部控制評(píng)價(jià)手冊(cè)》內(nèi)容提出修訂意見(jiàn)，并報(bào)部門(mén)主管領(lǐng)導(dǎo)審核；五、配合審計(jì)部開(kāi)展內(nèi)部控制評(píng)價(jià)工作；六、對(duì)評(píng)價(jià)工作中發(fā)現(xiàn)的設(shè)計(jì)及運(yùn)行缺陷提出整改方案，報(bào)送審計(jì)部復(fù)核，落實(shí)內(nèi)部控制缺陷整改工作，并自查整改效果；七、配合審計(jì)部完成風(fēng)險(xiǎn)評(píng)估及內(nèi)部控制專項(xiàng)檢查等工作。第十二條所屬分、子公司內(nèi)部控制職責(zé)所屬分、子公司是內(nèi)部控制實(shí)施的運(yùn)行與評(píng)價(jià)機(jī)構(gòu)和責(zé)任主體，其主要職責(zé)是：一、按照公司統(tǒng)一部署，建立和完善本單位的內(nèi)部控制管理體系；二、負(fù)責(zé)審批其內(nèi)部控制管理制度，并報(bào)公司審計(jì)部備案；三、設(shè)立內(nèi)部控制日常工作機(jī)構(gòu)，負(fù)責(zé)與公司審計(jì)部工作對(duì)接；組織制定及修訂本單位的《內(nèi)部控制手冊(cè)》、《內(nèi)部控制評(píng)價(jià)手冊(cè)》，確保與相關(guān)制度相對(duì)應(yīng)，并定期自查內(nèi)部控制管理工作及制度的執(zhí)行情況；四、按照公司工作統(tǒng)一要求，定期開(kāi)展內(nèi)部控制評(píng)價(jià)工作，編寫(xiě)本單位年度《內(nèi)部控制評(píng)價(jià)報(bào)告》，并對(duì)其真實(shí)性負(fù)責(zé)；五、對(duì)評(píng)價(jià)工作中發(fā)現(xiàn)的設(shè)計(jì)及運(yùn)行缺陷提出整改方案，報(bào)送公司審計(jì)部復(fù)核，落實(shí)內(nèi)部控制缺陷整改工作，并自查整改效果；六、按照公司風(fēng)險(xiǎn)評(píng)估工作要求，組織開(kāi)展風(fēng)險(xiǎn)評(píng)估，并編寫(xiě)本單位年度風(fēng)險(xiǎn)評(píng)估報(bào)告；七、配合公司審計(jì)部做好內(nèi)部控制相關(guān)監(jiān)督檢查工作；八、各單位總經(jīng)理（廠長(zhǎng)）為本單位內(nèi)部控制第一責(zé)任人，對(duì)單位內(nèi)部控制的建立健全和有效實(shí)施負(fù)責(zé)。第三章內(nèi)部控制管理第十三條內(nèi)部控制體系框架建立健全有效的內(nèi)部控制體系是風(fēng)險(xiǎn)管理的一種手段和方式，通過(guò)內(nèi)部控制將風(fēng)險(xiǎn)降低到可接受的程度內(nèi)。公司的內(nèi)部控制體系以《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引為依據(jù)，以管理和業(yè)務(wù)流程為主線，按照以下五項(xiàng)基本要素構(gòu)建。一、內(nèi)部環(huán)境：是公司建立與實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。二、風(fēng)險(xiǎn)評(píng)估：由目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)構(gòu)成，是內(nèi)部控制的重要環(huán)節(jié)，在公司生產(chǎn)經(jīng)營(yíng)過(guò)程中，只有進(jìn)行科學(xué)的風(fēng)險(xiǎn)評(píng)估，自覺(jué)地將風(fēng)險(xiǎn)控制在可承受范圍之內(nèi)，才能實(shí)現(xiàn)公司的可持續(xù)發(fā)展。三、控制活動(dòng)：是指結(jié)合具體業(yè)務(wù)和事項(xiàng)，運(yùn)用相應(yīng)的控制政策和程序?qū)嵤┛刂??？刂拼胧┮话惆ǎ翰幌嗳萋殑?wù)分離控制，授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制，財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制、績(jī)效考評(píng)控制等。四、信息與溝通：是指公司及時(shí)、準(zhǔn)確、完整收集整理與公司經(jīng)營(yíng)管理相關(guān)的各種內(nèi)外部信息，并借助信息技術(shù)，促使這些信息以恰當(dāng)?shù)姆绞皆诠靖鱾€(gè)層級(jí)之間進(jìn)行及時(shí)傳遞、有效溝通和正確使用的過(guò)程。五、內(nèi)部監(jiān)督：是公司內(nèi)部控制得以有效實(shí)施的機(jī)制保障，在內(nèi)部控制構(gòu)成要素中，對(duì)內(nèi)部控制制度的建立與實(shí)施和內(nèi)部控制系統(tǒng)的評(píng)價(jià)與報(bào)告，具有十分重要的作用。上述內(nèi)容以《內(nèi)部控制手冊(cè)》的形式體現(xiàn)。第十四條內(nèi)部控制體系運(yùn)行內(nèi)部控制體系運(yùn)行按照“集中、分類、分層”的管理模式，從三方面不斷改進(jìn)和完善。一、集中管理公司統(tǒng)一領(lǐng)導(dǎo)內(nèi)部控制體系建設(shè)、實(shí)施和評(píng)價(jià)工作，制定和推動(dòng)實(shí)施內(nèi)部控制建設(shè)規(guī)劃，制定和維護(hù)“本辦法”，組織修訂公司本部及所屬分、子公司的《內(nèi)部控制手冊(cè)》和《內(nèi)部控制評(píng)價(jià)手冊(cè)》，組織內(nèi)部控制評(píng)價(jià)等工作。二、分類管理（一）本部各部室在職責(zé)范圍內(nèi)，對(duì)《內(nèi)部控制手冊(cè)》內(nèi)容實(shí)行分類管理，將其分為若干類別，每一類別確定一個(gè)主要負(fù)責(zé)部門(mén)，內(nèi)容與之相對(duì)應(yīng)。（二）所屬分、子公司應(yīng)參照公司《內(nèi)部控制手冊(cè)》分類管理方式，結(jié)合本單位具體業(yè)務(wù)，落實(shí)分類管理工作。三、分層管理（一）各層級(jí)按照上級(jí)的要求，開(kāi)展本層級(jí)的內(nèi)部控制體系建設(shè)工作。（二）各層級(jí)內(nèi)部控制日常管理機(jī)構(gòu)負(fù)責(zé)牽頭組織本層級(jí)的《內(nèi)部控制手冊(cè)》和《內(nèi)部控制評(píng)價(jià)手冊(cè)》的實(shí)施和修訂工作。（三）各層級(jí)負(fù)責(zé)完成本層級(jí)的內(nèi)部控制評(píng)價(jià)，并配合公司審計(jì)部開(kāi)展相應(yīng)內(nèi)部控制抽查工作。第十五條內(nèi)部控制手冊(cè)的修訂一、當(dāng)發(fā)生下列事項(xiàng)時(shí)，應(yīng)修訂和完善《內(nèi)部控制手冊(cè)》及《內(nèi)部控制評(píng)價(jià)手冊(cè)》：（一）國(guó)家相關(guān)法律法規(guī)、規(guī)章制度、行業(yè)從業(yè)規(guī)定、監(jiān)管部門(mén)要求等發(fā)生變化；（二）戰(zhàn)略調(diào)整、組織機(jī)構(gòu)及管理職責(zé)等內(nèi)部環(huán)境發(fā)生調(diào)整變化；（三）新業(yè)務(wù)實(shí)施、業(yè)務(wù)管理要求發(fā)生變化；（四）根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，重大風(fēng)險(xiǎn)或重要風(fēng)險(xiǎn)發(fā)生變化；（五）發(fā)生內(nèi)部控制重大失控事件；（六）其他事項(xiàng)。二、修訂流程（一）在上述事項(xiàng)發(fā)生時(shí)，或年度（半年度）內(nèi)部控制評(píng)價(jià)工作完成后，由本部各部室自行提出，或根據(jù)審計(jì)部?jī)?nèi)部控制評(píng)價(jià)工作人員反饋的優(yōu)化建議，對(duì)《內(nèi)部控制手冊(cè)》及《內(nèi)部控制評(píng)價(jià)手冊(cè)》進(jìn)行同步修訂。（二）修訂程序應(yīng)為：各部室填報(bào)修訂審批單→部門(mén)主管領(lǐng)導(dǎo)審核→審計(jì)部審核→公司經(jīng)營(yíng)層聯(lián)合審批→審計(jì)部統(tǒng)一修訂手冊(cè)→下發(fā)最新版本手冊(cè)。（三）所屬分、子公司《內(nèi)部控制手冊(cè)》及《內(nèi)部控制評(píng)價(jià)手冊(cè)》的修訂，應(yīng)由其內(nèi)部控制日常工作機(jī)構(gòu)在管理范圍內(nèi)，按照各單位內(nèi)部控制管理制度規(guī)定履行相應(yīng)審批程序，修訂后的手冊(cè)及審批單報(bào)公司審計(jì)部備案。第十六條內(nèi)部控制培訓(xùn)公司及所屬分、子公司每年按照對(duì)應(yīng)職責(zé)組織開(kāi)展內(nèi)部控制培訓(xùn)，內(nèi)容主要包括《內(nèi)部控制手冊(cè)》、《內(nèi)部控制評(píng)價(jià)手冊(cè)》及相關(guān)內(nèi)容，確保各項(xiàng)內(nèi)部控制措施及評(píng)價(jià)方法被理解到位。第十七條內(nèi)部控制監(jiān)督檢查一、公司及所屬分、子公司內(nèi)部控制監(jiān)督部門(mén)在各自職責(zé)范圍內(nèi)開(kāi)展監(jiān)督工作，由日常監(jiān)督和專項(xiàng)監(jiān)督構(gòu)成：日常監(jiān)督是指對(duì)建立與實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查；專項(xiàng)監(jiān)督是指在公司發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營(yíng)活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對(duì)內(nèi)部控制的某一或某些方面進(jìn)行有針對(duì)性的監(jiān)督檢查。二、監(jiān)督內(nèi)容為實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素。三、監(jiān)督檢查工作應(yīng)重點(diǎn)關(guān)注：（一）政策影響、管理薄弱、業(yè)務(wù)復(fù)雜、高危作業(yè)等重點(diǎn)部門(mén)、單位和項(xiàng)目；（二）重要業(yè)務(wù)流程的控制措施制定及執(zhí)行情況、不相容職務(wù)分離、反舞弊等；（三）公司組織結(jié)構(gòu)、經(jīng)營(yíng)活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位等發(fā)生較大調(diào)整或變化；（四）內(nèi)部控制的組織建設(shè)情況、組織協(xié)調(diào)能力等；（五）國(guó)家法律法規(guī)、部門(mén)規(guī)章等變化和修改；（六）內(nèi)部控制評(píng)價(jià)發(fā)現(xiàn)的重大和重要缺陷的整改情況。四、綜合運(yùn)用個(gè)別訪談、比較分析、調(diào)查問(wèn)卷、抽樣等方法、及專題討論會(huì)等方式，對(duì)內(nèi)部控制建立和運(yùn)行情況進(jìn)行檢查。五、監(jiān)督工作應(yīng)明確監(jiān)督的重點(diǎn)、范圍、程序及方法等。監(jiān)督結(jié)果應(yīng)定期形成書(shū)面報(bào)告，說(shuō)明監(jiān)督的內(nèi)容、范圍、方式、檢查的情況、意見(jiàn)說(shuō)明等，報(bào)告應(yīng)向公司審計(jì)部備案。第四章內(nèi)部控制評(píng)價(jià)第十八條內(nèi)部控制評(píng)價(jià)原則一、全面性原則。內(nèi)部控制評(píng)價(jià)的涵蓋范圍應(yīng)當(dāng)全面，評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋公司及所屬分、子公司的各種業(yè)務(wù)和事項(xiàng)。二、重要性原則。內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)在全面性的基礎(chǔ)之上，著眼于風(fēng)險(xiǎn)，突出重點(diǎn)。關(guān)注影響控制目標(biāo)的高風(fēng)險(xiǎn)領(lǐng)域、重要業(yè)務(wù)單元、重大業(yè)務(wù)事項(xiàng)、關(guān)鍵控制環(huán)節(jié)和風(fēng)險(xiǎn)點(diǎn)。三、客觀性原則。內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性。第十九條內(nèi)部控制評(píng)價(jià)依據(jù)依據(jù)“基本規(guī)范”、“評(píng)價(jià)指引”、公司《內(nèi)部控制手冊(cè)》、《內(nèi)部控制評(píng)價(jià)手冊(cè)》及相關(guān)管理制度，采用規(guī)定的評(píng)價(jià)程序，圍繞內(nèi)部控制的目標(biāo)及五個(gè)基本要素，確定內(nèi)部控制評(píng)價(jià)的具體內(nèi)容，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行全面評(píng)價(jià)。第二十條內(nèi)部控制評(píng)價(jià)實(shí)施主體一、公司審計(jì)部制定內(nèi)部控制評(píng)價(jià)方案，報(bào)經(jīng)營(yíng)層審批后組織實(shí)施。二、所屬分、子公司按照公司下發(fā)的內(nèi)部控制評(píng)價(jià)方案制定本單位內(nèi)部控制評(píng)價(jià)方案，并由其內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)組織實(shí)施。第二十一條內(nèi)部控制評(píng)價(jià)程序制定年度內(nèi)部控制評(píng)價(jià)計(jì)劃和范圍、編制內(nèi)部控制評(píng)價(jià)工作方案、組成評(píng)價(jià)工作組、實(shí)施現(xiàn)場(chǎng)測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果、編寫(xiě)《內(nèi)部控制評(píng)價(jià)報(bào)告》等。具體分為以下階段:一、準(zhǔn)備階段（一）制定評(píng)價(jià)工作方案。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)公司內(nèi)部控制監(jiān)督情況和管理要求，分析公司經(jīng)營(yíng)管理過(guò)程中的高風(fēng)險(xiǎn)領(lǐng)域和重要業(yè)務(wù)事項(xiàng)，確定檢查評(píng)價(jià)方法，制定科學(xué)合理的評(píng)價(jià)工作方案，經(jīng)經(jīng)營(yíng)層批準(zhǔn)后實(shí)施。評(píng)價(jià)工作方案應(yīng)當(dāng)明確評(píng)價(jià)主體范圍、工作任務(wù)、進(jìn)度安排等相關(guān)內(nèi)容。評(píng)價(jià)工作方案既可以全面評(píng)價(jià)為主，也可以根據(jù)需要采用重點(diǎn)評(píng)價(jià)的方式。（二）組成評(píng)價(jià)工作組。公司審計(jì)部負(fù)責(zé)本部?jī)?nèi)部控制評(píng)價(jià)工作；所屬分、子公司具體承擔(dān)其內(nèi)部控制評(píng)價(jià)任務(wù)。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)根據(jù)經(jīng)批準(zhǔn)的評(píng)價(jià)方案，挑選具備獨(dú)立性，且業(yè)務(wù)能力強(qiáng)、職業(yè)道德素養(yǎng)高的評(píng)價(jià)人員實(shí)施評(píng)價(jià)。評(píng)價(jià)工作組成員應(yīng)當(dāng)吸收公司內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常評(píng)價(jià)活動(dòng)的業(yè)務(wù)骨干參加，但評(píng)價(jià)組成員對(duì)本部門(mén)的內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)實(shí)行回避。二、實(shí)施階段（一）了解及溝通被評(píng)價(jià)單位各類業(yè)務(wù)單元的基本情況。（二）確定檢查評(píng)價(jià)范圍和重點(diǎn)。評(píng)價(jià)工作組根據(jù)掌握的情況進(jìn)一步確定評(píng)價(jià)范圍、檢查重點(diǎn)和抽樣數(shù)量，并結(jié)合評(píng)價(jià)人員的專業(yè)背景進(jìn)行合理分工。檢查重點(diǎn)和分工情況可以根據(jù)需要進(jìn)行適時(shí)調(diào)整。（三）開(kāi)展現(xiàn)場(chǎng)檢查測(cè)試。評(píng)價(jià)工作組根據(jù)評(píng)價(jià)人員分工，綜合運(yùn)用各種評(píng)價(jià)方法對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行現(xiàn)場(chǎng)檢查測(cè)試，按要求填寫(xiě)《內(nèi)部控制測(cè)試記錄表》，詳細(xì)記錄公司執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、評(píng)價(jià)標(biāo)準(zhǔn)、評(píng)價(jià)和測(cè)試方法、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等，并對(duì)發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行初步認(rèn)定。三、匯總評(píng)價(jià)結(jié)果、編制評(píng)價(jià)報(bào)告階段（一）評(píng)價(jià)工作組匯總評(píng)價(jià)人員的工作底稿，初步認(rèn)定內(nèi)部控制缺陷，形成現(xiàn)場(chǎng)評(píng)價(jià)報(bào)告。內(nèi)部控制測(cè)試記錄表應(yīng)進(jìn)行交叉復(fù)核簽字，并由評(píng)價(jià)工作組負(fù)責(zé)人審核后簽字確認(rèn)。評(píng)價(jià)工作組將評(píng)價(jià)結(jié)果向被評(píng)價(jià)單位進(jìn)行通報(bào)，由被評(píng)價(jià)單位相關(guān)責(zé)任人簽字確認(rèn)后，提交公司內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)。（二）內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)匯總各評(píng)價(jià)工作組的評(píng)價(jià)結(jié)果，對(duì)工作組現(xiàn)場(chǎng)初步認(rèn)定的內(nèi)部控制缺陷進(jìn)行全面復(fù)核、分類匯總；對(duì)缺陷的成因、表現(xiàn)形式及風(fēng)險(xiǎn)程度進(jìn)行定量或定性的綜合分析，按照對(duì)控制目標(biāo)的影響程度判定缺陷等級(jí)。（三）內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)以匯總的評(píng)價(jià)結(jié)果和認(rèn)定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制《內(nèi)部控制評(píng)價(jià)報(bào)告》，并報(bào)送公司經(jīng)營(yíng)層、董事會(huì)和監(jiān)事會(huì)，由董事會(huì)最終審批后對(duì)外披露。四、整改階段對(duì)于認(rèn)定的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合董事會(huì)和審計(jì)委員會(huì)要求，提出整改建議，要求責(zé)任單位及時(shí)整改，并跟蹤其整改落實(shí)情況；已經(jīng)造成損失或負(fù)面影響的，公司應(yīng)當(dāng)追究相關(guān)人員的責(zé)任。第二十二條內(nèi)部控制評(píng)價(jià)方法內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場(chǎng)測(cè)試，綜合運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫(xiě)評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。一、個(gè)別訪談法個(gè)別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在公司層面評(píng)價(jià)及業(yè)務(wù)層面評(píng)價(jià)的了解階段使用。訪談前應(yīng)根據(jù)內(nèi)部控制評(píng)價(jià)需求形成訪談提綱，撰寫(xiě)訪談紀(jì)要，記錄訪談的內(nèi)容。二、調(diào)查問(wèn)卷法調(diào)查問(wèn)卷法主要用于公司層面評(píng)價(jià)。調(diào)查問(wèn)卷應(yīng)盡量擴(kuò)大對(duì)象范圍，包括公司各個(gè)層級(jí)員工，應(yīng)注意事先保密性，題目盡量簡(jiǎn)單易答（如答案只需為“是”、“否”、“有”、“沒(méi)有”等）。三、穿行測(cè)試法穿行測(cè)試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營(yíng)管理報(bào)告中反映出來(lái)的過(guò)程，即該流程從起點(diǎn)到終點(diǎn)的全過(guò)程，以此了解控制流程和控制措施設(shè)計(jì)的有效性，并識(shí)別出關(guān)鍵控制點(diǎn)。四、抽樣法抽樣法分為隨機(jī)抽樣和其他抽樣。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫(kù)中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫(kù)中抽取一定數(shù)量的樣本。五、實(shí)地查驗(yàn)法實(shí)地查驗(yàn)法主要針對(duì)業(yè)務(wù)層面控制，它通過(guò)使用統(tǒng)一的測(cè)試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對(duì)的方法進(jìn)行控制測(cè)試。六、比較分析法比較分析法是指通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。七、專題討論法對(duì)于同時(shí)涉及財(cái)務(wù)、業(yè)務(wù)、信息技術(shù)等方面的控制缺陷，需由內(nèi)部控制管理部門(mén)組織召開(kāi)專題討論會(huì)議，綜合內(nèi)部各機(jī)構(gòu)、各方面的意見(jiàn)，研究確定缺陷整改方案。八、其他方法包括觀察、重新執(zhí)行等方法。第二十三條內(nèi)部控制缺陷的認(rèn)定一、公司在確定內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)充分考慮內(nèi)部控制缺陷的重要性及其影響程度。二、內(nèi)部控制缺陷的分類從環(huán)節(jié)上分為設(shè)計(jì)缺陷和運(yùn)行缺陷，從與財(cái)務(wù)報(bào)告關(guān)系分為財(cái)務(wù)報(bào)告內(nèi)部控制缺陷和非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷，從程度上分為重大缺陷、重要缺陷、一般缺陷。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致公司嚴(yán)重偏離控制目標(biāo)。重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致公司偏離控制目標(biāo)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。三、內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)的制定包括財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)和非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)兩類。四、內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)包括定性標(biāo)準(zhǔn)和定量標(biāo)準(zhǔn)，定量標(biāo)準(zhǔn)即涉及金額大小，既可以根據(jù)造成直接損失絕對(duì)金額制定，也可以根據(jù)直接損失占本公司資產(chǎn)總額、銷售收入及利潤(rùn)等的比率確定；定性標(biāo)準(zhǔn)，即涉及業(yè)務(wù)性質(zhì)的嚴(yán)重程度，可根據(jù)其直接或潛在負(fù)面影響的性質(zhì)、影響的范圍、影響的程度等因素確定。五、公司《內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)》由董事會(huì)最終審批通過(guò)，并作為內(nèi)部控制缺陷認(rèn)定評(píng)價(jià)的參考依據(jù)。六、公司對(duì)內(nèi)部控制缺陷的認(rèn)定應(yīng)當(dāng)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，內(nèi)部控制評(píng)價(jià)工作組根據(jù)現(xiàn)場(chǎng)測(cè)試獲取的證據(jù)，對(duì)內(nèi)部控制缺陷進(jìn)行初步判斷，由公司內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見(jiàn)，報(bào)請(qǐng)經(jīng)營(yíng)層審核后，董事會(huì)予以最終認(rèn)定。七、內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)需編制《內(nèi)部控制缺陷認(rèn)定匯總表》，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其影響程度進(jìn)行綜合分析和全面復(fù)核。重大缺陷的最終認(rèn)定以及對(duì)相關(guān)部門(mén)的問(wèn)責(zé)由董事會(huì)或其授權(quán)機(jī)構(gòu)負(fù)責(zé)。第二十四條內(nèi)部控制缺陷的整改一、內(nèi)部控制缺陷整改報(bào)告應(yīng)當(dāng)采取書(shū)面形式，可以單獨(dú)報(bào)告，也可以作為內(nèi)部控制評(píng)價(jià)報(bào)告的一個(gè)重要組成部分。二、內(nèi)部控制缺陷的報(bào)告途徑（一）內(nèi)部控制的一般缺陷、重要缺陷應(yīng)定期（至少每年）報(bào)告，重大缺陷應(yīng)立即報(bào)告。（二）對(duì)于重大缺陷和重要缺陷及整改方案，應(yīng)向經(jīng)營(yíng)層、董事會(huì)報(bào)告并審定。（三）對(duì)于一般缺陷，向公司經(jīng)營(yíng)層報(bào)告，并視情況考慮是否需要向董事會(huì)報(bào)告。三、對(duì)于認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)采取整改措施，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)機(jī)構(gòu)或相關(guān)人員的責(zé)任。四、內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)就日常監(jiān)督、專項(xiàng)監(jiān)督和年度評(píng)價(jià)工作中發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，由內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)下發(fā)整改通知書(shū)，制定切實(shí)可行的整改方案，包括整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限。整改期限超過(guò)一年的，整改目標(biāo)應(yīng)明確近期和遠(yuǎn)期目標(biāo)以及相應(yīng)的整改工作內(nèi)容。五、對(duì)存在整改事項(xiàng)的單位或業(yè)務(wù)流程部門(mén)，應(yīng)及時(shí)按照整改通知書(shū)要求，以書(shū)面形式上報(bào)整改責(zé)任人、整改期限、整改措施、整改方法和期限，整改情況上報(bào)公司審計(jì)部。第二十五條內(nèi)部控制評(píng)價(jià)報(bào)告一、《內(nèi)部控制評(píng)價(jià)報(bào)告》是內(nèi)部控制評(píng)價(jià)的最終體現(xiàn)，按照編制主體、報(bào)送對(duì)象和時(shí)間，分為對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告。二、公司對(duì)外報(bào)告根據(jù)“基本規(guī)范”、