公司内部监督管理手册

-PAGE3-公司内部监督管理手册内部监督管理目标（1）确保内部信息符合公司发展战略、风险控制要求以及科学规范；（2）保证公司经营的各项管理活动符合国家法律法规、财税政策制度和企业内部管理规定；（3）确保本公司及所投资公司的财务收支、财务预算、财务决算、资产质量、经营绩效、建设项目和有关经济活动的真实性、合法性和效益性进行监督和评价工作顺利开展；（4）促使企业各责任中心及单位责任人明确目标，有利于控制风险并进行业绩考核；（5）内部控制评价主要是加强和正确评价公司的内部控制体系；（6）内部控制评价是将风险评估、流程控制、监督评价的基本内容和方法落实到内部控制评价工作中，力求使内部控制评价能充分反映当前管理控制效果，并将内部控制理念转化为具体行动，落实至决策、执行、监督、反馈等各个环节；（7）内部控制评价是通过对各主要流程风险点、管控方法、评价方法和责任人的明确、以及由各部门员工执行内部控制自我评价工作的方式，提高内部控制的自我意识和责任感，使公司各部门/岗位能够自发地进行规范化操作以及风险的事前、事中控制；（8）内部控制评价是通过内部控制评价发现问题、提出改进措施并落实、后续跟进等工作，建立公司内部控制自我评价与改进的闭环控制管理模式，以持续促进管理制度的协调和完善，提高内部控制系统的有效性及其实施的效率效果。内部监督主要风险（1）审计计划和审计方案不能针对被审计单位的重点工作和反映突出的问题；（2）审计工作所收集的信息过于散乱，不能突出重点。内容准确性差，造成错误评价，无法开展有效监督；（3）获取信息的成本过高，违反了成本效益原则；（4）审计报告未能及时、正确的提供，错失时机；（5）内部控制评价工作不能正常有效的开展。公司董事会和管理层不能及时洞察一切和及时发现内部控制缺陷、提出和实施改进方案，从而不断强化内部控制执行力、有效控制公司主要风险，以持续提升管理水平，并满足监管规范的强制要求；（6）未从公司层面主要风险出发，将细化后的风险、相应控制措施、检查方法和控制文档嵌入管控流程，作为部门自评和企业保障科进行内控审计的依据，以通过流程管理的方式有效地控制风险。公司应持续对风险因素进行识别和分析，并在主要风险发生变化的情况下，及时更新和补充相关内部控制内容；（7）没有通过对各主要流程风险点、管控方法、评价方法和责任人的明确、以及由各部门员工执行内部控制自我评价工作的方式，提高内部控制的自我意识和责任感，使公司各部门/岗位能够自发地进行规范化操作以及风险的事前、事中控制；（8）没有通过内部控制评价发现问题、提出改进措施并落实、后续跟进等工作，建立公司内部控制自我评价与改进的闭环控制管理模式，以持续促进管理制度的协调和完善，提高内部控制系统的有效性及其实施的效率效果。内部监督控制流程内部审计管理公司规模较小，且属于XX公司的控股公司，公司不再单独开展内部审计工作，但接受上级公司纪监部门行使内部审计监督。上级公司对公司进行内部审计工作时，公司应予以配合并对提供资料的真实性和完整性负责。内部评价管理流程①业务流程图综合管理部②风险控制矩阵综合管理部控制事项控制活动控制主体协控风险水平控制文档阶段控制D11、综合管理部按内控评价手册制定《年度内部控制评价工作计划/实施方案》报公司内控领导小组审核批准，并报经上级公司纪监部批准后实施。综合管理部相关部门低《年度内控评价工作计划》（中船动力、XX公司）、《年度内控评价实施方案》D22、各部门按年度内控评价工作计划，开展部门内控自我评价，编写自我评价报告，报公司内控领导小组审批后，进行持续改进。3、综合管理部按年度内控评价工作计划，组织开展公司内控年度检查评价，编写《公司内部控制评价报告》和《相关完善风险管理的建议》，报公司内控领导小组审核，上级公司审批后进行持续改进。综合管理部相关部门低《部门内控自我评价报告》、《公司内部控制评价报告》、《相关完善风险管理的建议》D34、各部门根据内部控制评价报告中的