内部控制自我评价管理办法

内部控制自我评价管理办法第一章总则第一条目的为了规范公司内部控制自我评价工作，促进公司内部控制体系的有效运行，提高公司经营管理水平和风险防范能力，根据国家有关法律法规和公司实际情况，制定本办法。

第二条适用范围本办法适用于公司总部及所属各单位的内部控制自我评价工作。

第三条定义1.内部控制：是由公司董事会、监事会、管理层和全体员工共同实施的，旨在实现控制目标的过程。内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。2.内部控制自我评价：是指公司董事会和管理层对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

第四条基本原则1.全面性原则：内部控制自我评价应涵盖公司及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统的评价。2.重要性原则：内部控制自我评价应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点对可能影响财务报表真实性、资产安全性和经营有效性的内部控制进行评价。3.客观性原则：内部控制自我评价应结合公司实际情况，以事实为依据，准确揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性，避免主观臆断和片面性。4.及时性原则：内部控制自我评价应定期或不定期进行，及时发现和解决内部控制中存在的问题，确保内部控制体系的持续有效运行。

第二章职责分工第五条董事会董事会对内部控制评价报告的真实性负责，负责确定公司内部控制评价的总体目标、范围和方法，审议内部控制评价报告，监督公司内部控制体系的有效运行。

第六条管理层管理层负责组织实施内部控制自我评价工作，制定内部控制自我评价计划，组建评价工作小组，指导、监督评价工作小组开展工作，审核内部控制自我评价报告，向董事会报告内部控制评价工作进展情况和评价结果。

第七条内部控制评价工作小组内部控制评价工作小组由公司内部审计、风险管理、财务等相关部门的人员组成，负责具体实施内部控制自我评价工作。其主要职责包括：1.制定内部控制自我评价方案，明确评价的范围、方法、程序和时间安排。2.收集、整理、分析内部控制相关资料，包括公司内部管理制度、业务流程、财务报表、审计报告等。3.对公司内部控制设计与运行的有效性进行测试和评价，识别内部控制缺陷。4.编制内部控制自我评价工作底稿，记录评价过程和结果。5.撰写内部控制自我评价报告，提出改进建议和措施。

第八条各部门各部门负责配合内部控制评价工作小组开展工作，提供本部门相关业务的内部控制资料，协助评价工作小组进行现场测试和访谈，对发现的内部控制缺陷及时进行整改。

第三章评价内容与方法第九条评价内容内部控制自我评价的内容包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等五个要素。1.内部控制环境：评价公司治理结构、组织架构、人力资源政策、企业文化等方面的健全性和有效性。2.风险评估：评价公司风险识别、风险评估、风险应对等风险管理流程的合理性和有效性。3.控制活动：评价公司各项业务活动的控制措施是否健全、有效，是否能够确保公司经营管理目标的实现。4.信息与沟通：评价公司信息系统的建设与运行情况，以及信息传递、沟通渠道的畅通性和有效性。5.内部监督：评价公司内部审计、风险管理等监督部门的工作机制和工作效果，以及对内部控制执行情况的监督检查力度。

第十条评价方法内部控制自我评价可以采用以下方法：1.个别访谈：与公司各级管理人员、员工进行面对面的交流，了解内部控制的设计与运行情况。2.问卷调查：设计调查问卷，广泛收集公司员工对内部控制的意见和建议。3.穿行测试：选择具有代表性的业务流程，按照规定的程序和方法进行测试，检查内部控制的执行情况。4.实地查验：到公司生产经营现场进行实地观察和检查，核实内部控制的实际执行情况。5.抽样检查：从公司各项业务活动中抽取一定数量的样本进行检查，以验证内部控制的有效性。6.比较分析：对公司不同时期的财务数据、业务指标等进行比较分析，评价内部控制的运行效果。7.专题讨论：组织相关人员对内部控制中的重点、难点问题进行专题讨论，分析原因，提出解决方案。

第四章评价程序第十一条制定评价计划内部控制评价工作小组应根据公司年度工作计划和内部控制体系建设情况，制定年度内部控制自我评价计划，明确评价的范围、内容、方法、程序和时间安排等。评价计划应报管理层审核批准后实施。

第十二条组建评价工作小组根据评价计划，组建内部控制评价工作小组，明确小组成员的职责分工。评价工作小组应具备必要的专业知识和技能，熟悉公司业务和内部控制流程。

第十三条开展评价准备工作1.收集、整理内部控制相关资料，包括公司内部管理制度、业务流程、财务报表、审计报告等。2.设计内部控制自我评价工作底稿和调查问卷，明确评价的具体内容和标准。3.对评价工作小组成员进行培训，使其熟悉评价方法和程序，掌握评价工作要求。

第十四条实施现场评价1.评价工作小组按照评价计划和工作底稿的要求，对公司内部控制进行现场测试和评价。2.通过个别访谈、问卷调查、穿行测试、实地查验、抽样检查等方法，收集评价证据，形成工作记录。3.对发现的内部控制缺陷进行记录和分析，确定缺陷的性质和严重程度。

第十五条编制评价报告1.评价工作小组根据现场评价结果，编制内部控制自我评价报告。报告应包括评价的范围、方法、程序、发现的内部控制缺陷及整改建议等内容。2.内部控制自我评价报告应经评价工作小组组长审核后，提交管理层审核。3.管理层对内部控制自我评价报告进行审核，提出修改意见和建议。评价工作小组根据管理层意见对报告进行修改完善，形成最终的内部控制自我评价报告。

第十六条审核与批准1.内部控制自我评价报告经管理层审核后，提交董事会审议。2.董事会对内部控制自我评价报告进行审议，形成审议意见。3.董事会批准内部控制自我评价报告，并将报告对外披露。

第五章内部控制缺陷认定第十七条内部控制缺陷的分类内部控制缺陷分为设计缺陷和运行缺陷，按照影响程度分为重大缺陷、重要缺陷和一般缺陷。1.设计缺陷：指内部控制设计存在漏洞，不能有效防范错误与舞弊。2.运行缺陷：指内部控制虽设计合理，但在运行过程中未能有效执行。3.重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。4.重要缺陷：指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。5.一般缺陷：指除重大缺陷、重要缺陷之外的其他控制缺陷。

第十八条内部控制缺陷的认定标准1.财务报告内部控制缺陷认定标准：重大缺陷：涉及到财务报表的重大错报，且错报金额超过财务报表整体重要性水平的[X]%；或者虽未达到该金额标准，但涉及到财务报表的重大舞弊或虚假陈述。重要缺陷：错报金额超过财务报表整体重要性水平的[X]%但低于[X]%；或者错报金额虽未超过该金额标准，但可能影响财务报表使用者的决策。一般缺陷：错报金额低于财务报表整体重要性水平的[X]%。2.非财务报告内部控制缺陷认定标准：重大缺陷：导致公司重大损失或负面影响，如重大安全事故、重大法律纠纷、重大违规行为等。重要缺陷：导致公司较大损失或负面影响，如较大安全事故、较大法律纠纷、较大违规行为等。一般缺陷：导致公司较小损失或负面影响，如一般安全事故、一般法律纠纷、一般违规行为等。

第十九条内部控制缺陷的识别与分析1.评价工作小组在现场评价过程中，应通过各种方法识别内部控制缺陷，并对缺陷的性质和严重程度进行分析。2.对于识别出的内部控制缺陷，应收集相关证据，包括业务记录、文件资料、访谈记录等，以支持缺陷的认定。3.评价工作小组应组织相关人员对内部控制缺陷进行讨论，分析缺陷产生的原因和可能导致的后果，提出整改建议。

第二十条内部控制缺陷的报告与沟通1.评价工作小组在发现内部控制缺陷后，应及时向管理层报告，并提交内部控制缺陷报告。报告应包括缺陷的基本情况、认定依据、影响程度、整改建议等内容。2.管理层应及时对内部控制缺陷报告进行审核，确定缺陷的性质和严重程度，并组织相关部门制定整改措施。3.对于重大内部控制缺陷，管理层应及时向董事会报告，并提交专项报告。董事会应根据管理层报告，对重大内部控制缺陷进行审议，采取有效措施加以整改。4.公司应建立内部控制缺陷沟通机制，确保内部控制缺陷信息在公司内部各部门之间的及时传递和共享，促进整改工作的顺利进行。

第六章整改与跟踪第二十一条整改措施制定针对内部控制缺陷，管理层应组织相关部门制定整改措施，明确整改责任部门、整改期限和整改目标。整改措施应具有针对性和可操作性，能够有效消除内部控制缺陷。

第二十二条整改实施整改责任部门应按照整改措施的要求，认真组织实施整改工作。在整改过程中，应及时向管理层报告整改进展情况，确保整改工作按时完成。

第二十三条整改跟踪1.内部控制评价工作小组应对整改措施的执行情况进行跟踪检查，定期向管理层报告整改跟踪情况。2.对于整改不力的部门，管理层应责令其限期整改，并追究相关人员的责任。3.整改完成后，整改责任部门应提交整改报告，说明整改措施的执行情况和整改效果。内部控制评价工作小组应组织对整改效果进行验证，形成整改效果评价报告。

第二十四条持续改进公司应根据内部控制评价结果和整改情况，总结经验教训，完善内部控制制度和流程，不断提高内部控制体系的有效性。

第七章评价报告第二十五条报告内容内部控制自我评价报告应包括以下内容：1.董事会声明：声明董事会对内部控制评价报告的真实性负责。2.内部控制评价的依据、范围、方法和程序。3.内部控制评价的总体情况，包括内部控制体系的设计与运行情况、内部控制缺陷的认定及整改情况等。4.内部控制有效性的结论，明确公司内部控制体系是否有效运行，是否能够合理保证公司经营管理目标的实现。5.存在的问题及改进建议