内部控制体系建设和评价管理办法.docx

《内部控制体系建设和评价管理办法.docx》由会员分享，可在线阅读，更多相关《内部控制体系建设和评价管理办法.docx（7页珍藏版）》请在优知文库上搜索。

1、内部控制体系建设和评价管理办法第一章总则第一条为了加强对集团内部控制体系建设和运行的管理，有效防控集团运营风险，促进企业经营管理合法合规，确保财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略，制定本办法。第二条本办法的引用文件为：企业内部控制基本规范企业内部控制配套指引以及集团公司章程、董事会议事规则、审计委员会议事规则等。第三条本办法适用于集团公司及所属事业部、各控参股企业（以下简称各各单位），各各单位应根据本办法结合实际制定实施细则，并报集团公司法律合规部备案。第四条工作程序：（一）内控体系建设管理流程（附录A）（二）内控体系评价管理流程（附录B）第二章名词解释第五条本办法

2、所称内部控制（简称：“内控”）是指由董事会、经理层和全体员工实施的、旨在实现控制目标的过程。第六条内部控制体系（简称内控体系）是指为实现内部控制目标和防范风险，保证内部控制有效运行的组织结构、管理机制、管理制度和业务流程等。第七条内控体系文件是指包括内控体系建设方案内控体系评价方案内部控制管理手册内控评价报告内控缺陷清单整改建议报告等文件。第八条内部控制体系评价是指对本单位内部控制设计和运行的有效性进行全面评价，通过内控抽样测试，进行内控评价记录、实施证据等相关资料的收集汇总，提出内控缺陷清单和整改建议，最终形成评价结论、出具评价报告的过程。第九条内部控制审计是指会计师事务所接受委托，对特定基

3、准日内部控制设计与运行的有效性进行审计并出具审计报告的过程。第十条内部控制体系运行管理包括以下内容:（一）内部控制体系的建设和运行；（二）内部控制体系的评价；（三）内部控制体系的持续改进；（四）内部控制体系的审计。第三章管理职责第十一条集团公司及各单位的董事会应负责本企业内部控制体系的建立健全和有效实施，经理层负责组织内控体系的日常运行，审计委员会（如有）负责组织本企业内控评价，必要时组织内控审计。各单位未设审计委员会的，该工作职责应并入各单位董事会职责。第十二条集团公司及各各单位董事会（没有董事会的应为总经理办公会）工作职责：（一）建立内控体系建设和评价的管理制度；（二）负责本单位内部控制的

4、建立健全和有效实施，审批内部控制管理手册；（三）全面负责本单位内控建设的评价工作，并实施持续改进，审批内部控制评价报告；（四）对本单位内部控制评价承担最终的责任。第十三条集团公司及各各单位审计委员会工作职责：（一）负责组织本单位内控建设的评价工作，审批内部控制评价方案；（二）审核内部控制评价报告，审核内控重大、重要缺陷并提出针对性整改意见，为董事会提供决策意见；（三）负责监督内部控制的有效实施并审查本单位内部控制总体情况；（四）负责协调组织内控整改过程中的相关事宜。第十四条集团公司及各单位经营层应负责内控体系建设的日常工作，在董事会的授权下建立健全内控体系的工作体系，确保内部控制体系的有效运行

5、和不断改进。主要职责包括：（一）审批内控建设、改进工作计划或方案；（二）组织落实内控体系建设的重大部署，并确定内控体系的工作标准；（三）审核内控体系建设各项成果；（四）研究处理内控工作中的重大问题。第十五条集团公司内控体系建设主责部门是集团法律合规部，各各单位内控体系建设主责部门原则上设在企业管理部门，主要职责是：（一）负责编制内控体系建设或者改进工作方案；（二）向经营层及董事会提交各阶段的工作成果和有关报告；（三）负责组织企业层面重大、重要风险的定期评估，组织各职能部门开展内控自评；（四）牵头本企业管理制度、业务管理流程的评审，负责从内控建设角度对各业务系统提出规章制度和流程建设和修改建议；

6、（五）对本企业所属单位的内控体系建设工作进行监督、指导和支持。第十六条集团公司内控体系建设评价主责部门是集团审计部，各各单位内控体系评价主责部门原则上设在审计部门（未设置审计部门的由审计人员负责），主要职责是：（一）编制内控体系年度评价方案；（二）组织开展本单位内控评价，负责汇总各单位的内控评价结果；（三）对下属单位的内控评价工作进行督导并给予监督、指导和支持；（四）负责编制本单位内部控制评价报告并上报本单位董事会审批。第十七条集团公司及各各单位的职能部门是内部控制体系建设和运行的执行机构，主要职责是：（一）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的制定和执行，并根据管理需求修

7、订完善；（二）负责职责范围内的业务流程及相关制度执行情况的监督，开展本业务系统的内控有效性的监督检查，并编写本部门内部控制检查报告；（三）配合本单位的内控评价，提供评价所需证据资料；（四）负责职责范围内缺陷确认，并按期完成整改。第四章内控体系的建设和运行第十八条集团建立与运行有效的内部控制体系，应包括下列五个要素：（一）内部环境。包括集团的治理结构、机构设置、权责分配、管理机制、人力资源政策、企业文化等。（二）风险评估。集团需要及时识别、系统分析经营活动中与内控目标相关的风险，合理确定风险应对策略。（三）控制活动。根据风险识别和评估结果，集团各职能系统采用相应业务控制措施，将风险控制在可承受范

8、围之内。（四）信息与沟通。集团及时、准确地收集、传递与内部控制相关的信息，确保信息在集团内部、集团与外部之间有效沟通，信息化技术是内控信息管理的最重要技术手段。（五）内部监督。集团对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。第十九条集团公司及各各单位内控体系建设主责部门组织本单位内控体系建设，围绕五个要素进行风险梳理、规章制度体系的建立和梳理、流程体系建立和梳理，形成本单位内部控制管理手册。第二十条集团公司及各各单位的内部控制管理手册应经本企业领导班子和董事会审批后颁布并执行。各单位的内部控制管理手册电子版需提交集团的法律合规部和审计部备案。第

9、二十一条集团公司及各各单位内控体系建设主责部门应分别从内控体系的设计和运行两方面开展内控体系的建设和维护。第二十二条当发生下列事项时，应修改和完善内部控制管理手册：（一）国家法律法规、行业标准规范、监管制度等发生变化；（二）上级单位内控体系建设指标体系发生变化；（三）集团战略调整、业务范围、组织机构、管理职责等内部环境发生调整变化；（四）本企业内控评价以及内控审计发现存在缺陷；（五）企业的股东、董事会、监事会和经理层提出要求；（六）企业发生内部控制重大失控事件；（七）其他需要修改和完善内部控制体系的事件。第二十三条集团公司及各单位各职能部门发现管理制度和业务流程存在缺陷，应及时提出改进完善意见

10、和建议，并提交内控体系建设主责部门。第二十四条集团公司及各单位内控体系建设主责部门负责组织改进建议的收集整理，形成改进计划或方案，报总经理办公会审批。第二十五条内控管理手册中涉及内部控制体系文件的由内控体系建设主责部门负责修改和完善，涉及其他管理制度的由相关部门负责修改和完善。第五章内控体系的评价第二十六条集团公司及各单位内控评价每年应进行一次，以每年的1月1日至12月31日为基准评价期。第二十七条内控评价应当充分考虑下列因素：（一）是否针对重大、重要风险设置了合理的细化控制目标；（二）是否针对细化控制目标设置了对应的控制流程；（三）相关控制活动是否有效运行；（四）相关控制活动是否得到了持续改

11、进；（五）实施相关控制活动的人员是否具备必需的权限和能力等。第二十八条内部控制体系评价的主要依据：（一）企业内部控制规范及企业内部控制规范讲解以及行业规范标准、监管部门相关规定等；（二）上级单位内部控制评价指标体系；（三）本单位的内部控制手册；（四）本单位的管理制度；（五）业务管理流程及说明、控制文档、权限指引、风险矩阵、风险库、缺陷跟踪报告等；（六）各项管理技术规范等其他有关规定。第二十九条内控评价应采用统一可比的方法和标准，保证评价结果的可比性。一般采用的方法是抽样法，并综合运用个别访谈法、调查问卷法、比较分析法和专题讨论会等方法。第三十条抽样法一般针对业务流程，按照业务发生频率及固有风险

12、的高低，抽取一定比例的业务样本，对业务样本的符合性进行判断，对业务流程的有效性实施监督与评价。第三十一条根据业务频次抽样量参考如下标准:执行的频率测试的典型性数量/数量范围预计每年发生次数测试的典型性数量/数量范围每年11-21每半年13-61-2每季1-27-152-5每月2-516-505-15每周5-1551-25015-60每天20-4025060第三十二条集团公司及各单位的内控评价主责部门进行内部评价基本程序是：（一）制定评价工作方案；（二）收集整理评价资料，实施评价和提出初步缺陷意见。企业评价主责部门依据三十一条的规定抽查内部控制运行相关资料，必要时进行现场测试或要求提供补充资料，

13、判断内部控制的设计与运行是否有效，并进行综合评分。（三）召开年度内控评价会议，进行缺陷认定，通报评价结果。企业审计委员会（如果未设,该项职责为领导班子工作职责）于每年2月底前组织召开内控评价会议，会议内容应包括：1 .通报内控体系运行及评价情况；2 .讨论确认内部控制缺陷；3 .对存在的缺陷整改提出措施、落实责任；4 .制定缺陷整改工作计划等。（四）编写本企业内控体系建设评价报告。各单位于每年3月底之前完成上一年度内部控制体系的评价并形成评价报告；集团公司于每年5月底以前完成对集团上一年度内部控制体系的评价并形成评价报告。（五）上报本单位经理办公会审核；（六）上报本单位董事会审批；（七）董事会

14、审批通过后在企业内部进行发布。第三十三条内控缺陷按照对财务报告的影响分为财务报告缺陷和非财务报告缺陷；按照内控建设环节分类分为设计缺陷和执行缺陷，按照影响程度分为重大缺陷、重要缺陷和一般缺陷。第三十四条各各单位需将评价报告上报集团审计部，由集团审计部汇总集团公司和各单位的评价报告形成集团内控整体评价报告，提交集团公司经理办公会审核后,上报集团公司董事会审批，审批通过后在集团内部发布。第六章内控体系的审计与考核第三十五条集团公司必要时可以委托会计师事务所对各单位进行内控审计，各单位必须予以配合。内控审计必须由注册会计师完成，内控审计报告对财务报告内控有效性发表审计意见，并对内控审计过程中非财务报

15、告内控重大缺陷予以披露。第三十六条各各单位内控体系建设情况和执行有效性情况原则上应纳入年度绩效考核，由集团经营业绩考核领导小组对各各单位内控体系情况进行考评，考评结果作为各单位负责人年度考核指标之一。第七章记录及归档第三十七条集团和集团公司的内控管理手册和内控评价报告由集团综合综合办公室归档；各单位的内控管理手册和内控评价报告由各单位收集并归档。第三十八条本办法输出如下主要记录：（一）集团公司及各单位内控管理手册，保存期限为永久保存；（二）集团公司及各单位内控建设评价报告，保存期限为永久保存；（三）集团内控体系建设评价方案，保存期限30年；（四）集团内控体系建设评价报告，保存期限为永久保存。第八章附则第三十九条本办法自发布之日起生效执行。第四十条本办法由集团公司法律合规部和审计部负责解释。