内部控制考核评价方案

内部控制考核评价方案一、引言内部控制是企业实现战略目标、防范风险、保障资产安全、提高运营效率和效果的重要手段。为了加强公司内部控制建设，提高内部控制执行的有效性，确保公司各项经营活动合法合规、有序进行，特制定本内部控制考核评价方案。

二、考核评价目的1.促进公司各部门严格执行内部控制制度，确保内部控制体系有效运行。2.发现内部控制存在的缺陷和不足，及时采取措施加以改进，不断完善内部控制体系。3.为公司管理层提供决策依据，评估公司内部控制的有效性和风险应对能力。4.强化员工的内部控制意识，提高全员参与内部控制的积极性和主动性。

三、考核评价原则1.全面性原则：涵盖公司所有部门和业务流程，对内部控制的各个要素进行全面评价。2.客观性原则：以客观事实为依据，评价过程和结果公正、公平，不受主观因素影响。3.重要性原则：重点关注对公司经营目标、财务状况和风险影响较大的关键业务和高风险领域。4.风险导向原则：以识别、评估和应对风险为出发点，评价内部控制在风险防范方面的有效性。5.动态性原则：根据公司内外部环境变化，及时调整考核评价内容和标准，确保评价结果的时效性。

四、考核评价范围公司总部及各子公司、分公司的内部控制体系，包括但不限于内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。

五、考核评价主体与对象1.考核评价主体：成立内部控制考核评价小组，成员包括公司高层管理人员、内部审计部门人员、财务部门人员等。2.考核评价对象：公司各部门及其负责人、各岗位员工。

六、考核评价内容与标准

内部环境1.公司治理结构评价公司治理结构是否健全，董事会、监事会等治理机构是否有效运作。标准：董事会、监事会的职责明确，议事规则健全，能够独立行使职权，对重大事项决策、监督有效。2.组织架构检查公司组织架构是否合理，部门设置是否符合业务发展需要，职责分工是否清晰。标准：组织架构设置科学合理，部门之间职责明确、分工协作顺畅，不存在职能交叉或空白。3.人力资源政策评估公司人力资源政策是否完善，包括招聘、培训、绩效、薪酬、晋升等方面。标准：人力资源政策符合公司发展战略，能够吸引、留住和激励优秀人才，员工培训体系健全，绩效考核与薪酬挂钩合理。4.企业文化考察公司企业文化建设情况，是否形成积极向上、诚实守信、团结协作的企业文化氛围。标准：企业文化得到员工广泛认同，能够引导员工行为符合公司价值观，增强企业凝聚力。

风险评估1.风险识别与评估检查公司是否建立风险识别和评估机制，是否定期对内外部风险进行识别、评估和分析。标准：风险识别全面、准确，风险评估方法科学、合理，能够及时发现潜在风险，并对风险程度进行有效评估。2.风险应对策略评估公司针对不同风险采取的应对策略是否有效，是否制定相应的风险应对措施。标准：风险应对策略与风险评估结果相匹配，风险应对措施具体、可行，能够有效降低风险发生的可能性和影响程度。

控制活动1.不相容职务分离控制检查公司是否对不相容职务进行有效分离，如授权审批与业务执行、业务执行与会计记录等。标准：不相容职务分离明确，不存在由一人兼任不相容职务的情况，有效防止舞弊和错误。2.授权审批控制评估公司授权审批制度是否健全，审批流程是否规范，授权范围和权限是否合理。标准：授权审批制度完善，审批流程清晰，各级人员在授权范围内行使职权，重大事项实行集体决策审批。3.会计系统控制检查公司会计核算是否符合会计准则和相关法规要求，财务报告是否真实、准确、完整。标准：会计核算规范，财务报告编制及时、准确，会计信息质量符合要求，能够为公司决策提供可靠依据。4.财产保护控制考察公司是否建立财产保护制度，对资产的采购、保管、使用、处置等环节进行有效控制。标准：财产保护制度健全，资产安全得到有效保障，定期进行资产清查，账实相符。5.预算控制评估公司预算管理制度是否完善，预算编制、执行、调整和考核等环节是否规范。标准：预算管理制度健全，预算编制科学合理，执行严格，调整程序规范，考核机制有效，能够发挥预算对公司经营活动的控制作用。6.运营分析控制检查公司是否建立运营分析机制，定期对经营活动进行分析，及时发现问题并采取措施加以解决。标准：运营分析机制健全，分析方法科学，能够提供有价值的分析报告，为管理层决策提供支持。7.绩效考评控制考察公司绩效考评制度是否完善，考评指标是否合理，考评结果是否与薪酬、晋升等挂钩。标准：绩效考评制度健全，考评指标符合公司战略目标和岗位要求，考评过程公正、公平，结果应用有效，能够激励员工提高工作绩效。

信息与沟通1.信息系统建设评估公司信息系统是否满足内部控制需要，是否能够及时、准确地收集、处理和传递信息。标准：信息系统功能完善，运行稳定，数据安全可靠，能够为内部控制提供有力支持。2.信息沟通渠道检查公司内部信息沟通渠道是否畅通，包括内部报告、会议、培训、网络平台等。标准：信息沟通渠道多样、便捷，员工能够及时获取所需信息，信息传递准确、及时，不存在信息梗阻现象。3.反舞弊机制考察公司是否建立反舞弊机制，对舞弊行为的举报、调查、处理等环节是否规范。标准：反舞弊机制健全，举报渠道畅通，对舞弊行为能够及时发现、严肃处理，起到威慑作用。

内部监督1.内部审计评估公司内部审计机构设置是否合理，人员配备是否充足，审计工作是否有效开展。标准：内部审计机构独立、权威，人员具备专业胜任能力，审计计划科学合理，审计工作能够及时发现内部控制缺陷并提出改进建议。2.自我评价检查公司是否定期开展内部控制自我评价工作，评价报告是否真实、准确、完整。标准：内部控制自我评价制度健全，评价工作有序开展，评价报告能够客观反映公司内部控制状况，提出的改进措施具有针对性和可操作性。3.外部监督考察公司是否重视外部监督机构的检查意见，对发现的问题是否及时整改。标准：能够认真对待外部监督机构提出的意见和建议，及时制定整改措施并有效落实，不断完善内部控制体系。

七、考核评价方法1.文件审查：查阅公司内部控制相关制度、文件、记录等，检查制度是否健全、执行是否有效。2.访谈：与公司各部门负责人、员工进行访谈，了解内部控制执行情况和存在的问题。3.问卷调查：设计内部控制调查问卷，对公司员工进行调查，收集员工对内部控制的看法和建议。4.实地观察：实地观察公司业务流程和工作现场，检查内部控制措施的执行情况。5.数据分析：对公司财务数据、业务数据等进行分析，评估内部控制在数据准确性、完整性方面的有效性。6.穿行测试：选取公司重要业务流程，按照规定的程序和方法进行穿行测试，检查内部控制是否得到有效执行。

八、考核评价周期内部控制考核评价每年进行一次，于每年[具体时间]开始，[具体时间]结束。

九、考核评价程序

准备阶段1.成立内部控制考核评价小组，明确小组成员的职责分工。2.制定考核评价工作方案，确定考核评价的范围、内容、方法、时间安排等。3.收集与内部控制相关的制度、文件、记录等资料，设计考核评价所需的调查问卷、访谈提纲等工具。

实施阶段1.考核评价小组按照考核评价方法，对公司内部控制进行全面检查和评价。2.各部门按照要求提供相关资料，配合考核评价小组开展工作。3.考核评价小组对收集到的信息进行整理、分析，形成初步评价意见。

汇总分析阶段1.考核评价小组对各部门的内部控制评价结果进行汇总，分析公司内部控制存在的问题和缺陷。2.对内部控制缺陷进行分类，评估其严重程度，确定重大缺陷、重要缺陷和一般缺陷。

报告阶段1.考核评价小组撰写内部控制考核评价报告，报告内容包括评价目的、范围、方法、结果、存在的问题及改进建议等。2.将内部控制考核评价报告提交公司管理层审核，经审核通过后向公司全体员工通报。

整改阶段1.公司管理层根据考核评价报告，组织相关部门制定整改措施，明确整改责任人和整改期限。2.各部门按照整改措施认真进行整改，整改完成后向公司管理层提交整改报告。3.考核评价小组对整改情况进行跟踪检查，确保整改措施有效落实。

十、考核评价结果应用1.将内部控制考核评价结果与公司绩效考核挂钩，对内部控制执行情况良好的部门和个人给予奖励，对存在严重内部控制缺陷的部门和个人进行处罚。2.根据考