信息与沟通及内部评价全套

信息与沟通及内部评价信息与沟通评价依据《公司内部控制应用指引》和《公司内部控制评价指引》，公司组织开展信息与沟通评价，应结合本公司的内部控制制度，对信息收集、处理和传递的及时性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价，具体要求如表11-4所示。表11-4信息与沟通评价评价项目控制要求内部信息传递◆应建立内部报告系统，系统功能健全、内容完整，有利于生产经营有序运行◆应根据发展战略、风险控制和业绩考核要求，科学规范不同级次内部报告的指标体系，采用经营快报等多种形式，全面反映与公司生产经营管理相关的各种内外部信息◆应制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，将内部报告纳入公司统一信息平台，构建科学的内部报告网络体系◆应明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等◆应保证内部信息传递通畅、及时帮助管理层做出决策，落实相关政策措施信息系统◆应重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素◆应制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升公司现代化管理水平◆应指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效工作机制◆信息系统归口管理部门应组织内部各单位提出开发需求和关键控制点，规范开发流程，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作◆应切实做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接◆应加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行内部监督评价依据《公司内部控制应用指引》和《公司内部控制评价指引》，公司组织开展内部监督评价，应结合本公司的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用，具体要求如表11-5所示。表11-5内部监督评价评价项目控制要求内部监督机制◆应建立有效的内部监督机制，完善的管理规章制度，以确保公司的正常运营◆应制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求◆应在股东大会、董事会和总经理之下分别对应设立监事会、审计委员会和审计部◆应明确监督的主体，即谁有权力监督、监督的对象是谁◆应明确监督人监督的内容内部审计◆应明确记账人员、经济业务事项人员与会计事项的审批人员、经办人员、财务保管人员的职责权限，并保证相互分离、相互制约◆应明确重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约◆应明确财产清查的范围、期限和组织程序◆应明确对会计资料定期进行内部审计的办法和程序◆应明确内部审计的时间、范围、内审组织、程序等◆应合理定位内审机构，审计部的地位应高于其他职能部门内部督导◆应制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事