内部控制评价管理制度

PAGEPAGE4内部控制评价管理制度（经2012年10月24日召开的公司第五届董事会第十五次会议批准）第一章总则第一条按照财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》的要求，为客观公正地评价公司总部及分公司、子公司（以下简称“各单位”）的内部控制状况，规范内部控制评价程序和评价报告，揭示和防范风险，促进各单位内部控制水平的提高，制定本制度。第二条本制度所称的内部控制评价是指公司董事会依据统一的、标准化的、模块化的内部控制评价技术和工具，对内部控制的设计及执行有效性进行全面评价，形成评价结论，出具评价报告的过程。第三条本制度对公司内部控制评价的目标、范围和内容；原则和标准；组织及职能；形式、程序和方法；内部控制缺陷；内部控制评价报告；内部控制评价结果的披露、使用及档案管理等内容进行规范，作为公司开展内控评价工作的指导。第四条在内部控制评价工作中，公司至少应当关注下列风险：（一）内控评价工作落实不到位，可能导致内控有效性评价工作未得到有效履行。（二）内控评价工作流于形式，可能导致内控失效。第二章内部控制评价的目标、范围和内容第五条内部控制评价的目标：通过对公司内部控制设计及运行的健全性、合规性、有效性和适宜性进行评价，促使公司切实加强内部控制体系的建设并认真执行，并考核内部控制目标实现与否。具体评价目标如下：1、建立健全内部控制机制，保障内部控制体系有效实施。2、确保公司经营业务的合法合规性。3、保障公司资产的安全完整性。4、增强公司财务信息和管理信息的真实完整性。5、为公司提高风险管理水平提供信息服务和决策支持。6、提高公司经营效率和效果，促进企业实现发展战略。第六条内部控制评价的范围和内容：内部控制评价范围公司总部、分公司、子公司。评价内容的确定应围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行。年度综合评价时，将按照风险高低或重要性原则来选择。既可以针对某一经营单位实体展开，也可以针对某一要素、某一流程或某一领域具体展开。第三章内部控制评价原则和标准第七条公司实施内部控制评价工作遵循的原则：（一）全面性原则。评价工作应当包括公司内部控制设计与运行，涵盖公司及其所属单位的各种业务和事项。（二）重要性原则。评价工作应当在全面评价的基础上，关注重要、重大业务事项和高风险领域。（三）客观性原则。评价工作应当准确揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。（四）统一性原则。评价的准则、范围、程序和方法等应保持一致，以确保评价过程的准确及评价结果的客观和可比。（五）公正性原则。评价应以事实为基础，以法律法规、监管要求为准则，客观公正、实事求是。（六）及时性原则。评价工作应按照规定的时间持续进行，当经营管理环境发生重大变化时，应及时进行重新评价。（七）风险为导向的原则。评价工作应当以风险为基础，根据风险发生的可能性和对公司内控目标影响的程度确定需要评价的重点业务单元、重要业务领域和重要流程环节。(八)独立性原则。内部控制评价工作的组织实施应保持相应的独立性。第八条内部控制评价的标准：公司内部控制评价应按照财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的要求，依据《内部控制手册》及《自评价手册》并参照国际通行的COSO内部控制框架进行。第四章内部控制评价组织及职能第九条公司董事会是公司内部控制评价的最高决策机构和最终责任者，其主要职责包括：（一）审阅和批准由公司管理层提交的内部控制自我评价报告；（二）批准由公司管理层提交的涉及内部控制缺陷整改的重大决策、重大风险、重大事项；（三）监督管理层实施内控缺陷的整改。具体职责由董事会审核委员会实际履行。（四）对内部控制评价报告的真实性负责。第十条公司内控建设领导小组是公司内部控制评价的领导机构和直接责任者，其主要职责包括：（一）审议内部控制评价工作方案；（二）审议年度内控自我评价报告，并提出相关意见和建议；（三）了解公司日常内部控制风险监控结果，根据内控缺陷情况，审议内控整改方案和措施；（四）协调和解决公司跨部室（单位）的内部控制评价过程中出现的重大事项。第十一条审计部是公司内部控制评价的归口管理部门，负责组织、实施、指导各单位的内部控制体系自评价工作。同时，公司设立内控自评价工作人员库，成员为公司本部各部室、分公司和子公司负责人及业务骨干。在此基础上，组成公司内控自评价工作小组。审计部与公司内控自评价工作小组共同开展自评价工作，其主要职责包括：（一）确定开展年度内部控制设计和运行有效性评价的工作范围和方法；（二）实施内部控制设计和执行的有效性评价，分析其设计和执行的有效性；并跟进监督公司内控缺陷整改工作。具体实施的主要工作包括：1、确定公司内控自评价工作方案；2、召开内部控制有效性评价启动会；能造成的影响、改进建议以及内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。公司年度评价报告还应包括董事会对内部控制报告真实性的声明。第二十二条公司以12月31日为年度内部控制评价报告的基准日。第八章内部控制评价结果的披露、使用及档案管理第二十三条内部控制自我评价报告报经董事会批准后，由董秘办负责进行信息披露。第二十四条内部控制评价的结果为各单位内部控制与风险考核提供重要依据，并与公司对各单位的全年业绩考核挂钩。第二十五条未经授权批准或许可，任何个人或单位不得对外公布内部控制评价结果，凡擅自公布内部控制评价结果，给公司声誉和经济造成损失的，追究有关人员的责任。第二十六条内部控制评价应在项目完成后由审计部进行归档处理，负责档案收集、整理立卷、保管和移交。第九章附则第二十七条本制度由公司审计部负责解释和修订。本制度所依据的国家相关法律法规的相关内容修订时，依据修订后的相关法律法规内容执行，本制度亦随之相应进行调整。第二十八条本制度自审核委员会审议通过并报董事会批准之日起施行。附表内部控制缺陷认定标准项目重大缺陷重要缺陷一般缺陷一、非财务报告内部控制缺陷定性标准1.董事会（类似权力机构）及其专业委员、监事会、经理层职责权限、任职资格和议事规则缺乏明确规定，或未按照权限和职责履行。1.未落实“三重一大”政策要求，缺乏民主决策程序。1.领导班子成员在经营管理中职责权限不清、交叉任职或内部控制建立和实施中分工不当。2.因决策程序不科学或失误，导致重大并购失败，或者新并购的单位不能持续经营。2.未开展风险评估，内部控制设计未覆盖重要业务和关键风险领域，不能实现控制目标。2.企业负责人未履行内部控制职责，长期（一年）未听取内部控制工作汇报。3.公司投资、采购、财务、通行费征收、工程管理等重要业务缺乏控制或内部控制系统整体失效。3.未建立信息搜集机制和信息管理制度，内部信息沟通存在严重障碍。对外信息披露未经授权。信息内容不真实，遭受外部监管机构处罚。3.投资项目无计划或超计划，或未按规定招投标，或先施工后补签合同。4.高级管理人员或关键岗位人员流失50%以上。4.未建立举报投诉和举报人保护制度，或举报信息渠道无效。4.大型工程项目开工、工程变更、项目撤销未事先获得批准。5.违反国家法律或内部规定程序，出现重大责任事故，引起政府或监管机构调查或引发诉讼，造成重大经济损失或公司声誉严重受损。5.全资、控股子公司未按照法律法规建立恰当的治理结构和管理制度，决策层、管理层职责不清，未建立内控制度，管理散乱。5.工程建设违规或监造不力，造成质量不合格或经济损失。6.内部控制重大和重要缺陷未得到整改。6.委派子公司或企业所属子公司的代表未按规定履行职责，造成公司利益受损。6.已竣工并投入使用的项目未按规定办理竣工验收手续，或未按规定暂估转资并计提折旧。7.违反国家法律或内部规定程序，出现环境污染或质量等问题，在国家级新闻媒体频繁报道，造成经济损失或公司声誉受损。7.采购业务的计划、采购、验收、财务、合同管理等岗位职责不清，缺乏相互监督制衡，管理混乱。8.违规或违章操作造成重大或较大安全事故，或迟报、谎报、瞒报事故。8.收费价格变动未按规定流程审批。9.未按规定审批或未经授权签署合同。10.未按规定开立或使用银行账户。二、财务报告内部控制缺陷定性标准1.董事、监事和高层管理人员滥用职权，发生贪污、受贿、挪用公款等舞弊行为。1.未经授权进行担保、投资有价证券、金融衍生品交易和处置产权/股权造成经济损失。1.会计机构负责人缺乏必要的任职资格和胜任能力。2.公司因发现以前年度存在重大会计差错，更正已上报或披露的财务报告。2.违规泄露财务报告、并购、投资等重大信息，导致公司股价严重波动或公司形象出现严重负面影响。2.财会岗位职责不清晰，关键的不相容岗位未有效分离。3.公司审核委员会和内部审计机构对内部控制监督无效。3.公司财务人员或相关业务人员权责不清，岗位混乱，涉嫌经济、职务犯罪，被纪检监察部门双规，或移交司法机关。3.固定资产和存货未按制度规定清查和盘点，差异处置未经恰当审批或未提出处理意见。4.外部审计师发现当期财务报告存在重大错报，且内部控制运行未能发现该错报。4.因执行政策偏差、核算错误等，受到处罚或公司形象出现严重负面影响。4.未按制度规定与外部往来单位对账，对账差异1个月以上未处理或未提出处理措施；内部往来及关联方交易出现差异，3个月以上未处理或未提出处理措施。5.销毁、藏匿、随意更改发票/支票等重要原始凭证，造成经济损失。5.未按规定编制银行存款余额调节表，或调节表差异1个月以上未处理。6.现金收入不入账、公款私存或违反规定设立“小金库”。6.重要原始凭证如出/入库单、开出发票/支票等不连号或未经审批取消原始凭证。7.一人保管支付款项所需的全部印章，开通网上银行的，由一人保管网银卡和密码。8.会计凭证未按规定装订、保管和归档，或会计凭证丢失。9.收费系统、金蝶K3财务系统、OA办公系统、收费分公司综合信息管理系统的用户管理或密码管理未按要求执行。10.系统管理员、安全管理员、应用系统管理员的设置未执行不相容岗位（职务）分离。定量指标利润表潜在错报金额大于最近一个会计年度公司合并报表净利润的5%或人民币10