內(nèi)部控制評(píng)價(jià)管理辦法一、總則（一）目的為了加強(qiáng)公司內(nèi)部控制，規(guī)范內(nèi)部控制評(píng)價(jià)工作，保證內(nèi)部控制評(píng)價(jià)的科學(xué)性、客觀性和公正性，促進(jìn)公司內(nèi)部控制體系的有效運(yùn)行，提高公司經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力，根據(jù)國家有關(guān)法律法規(guī)和公司實(shí)際情況，制定本辦法。（二）適用范圍本辦法適用于公司總部及所屬各子公司、分公司的內(nèi)部控制評(píng)價(jià)工作。（三）基本原則1.全面性原則。內(nèi)部控制評(píng)價(jià)應(yīng)涵蓋公司經(jīng)營管理的各個(gè)層面和業(yè)務(wù)環(huán)節(jié)，包括但不限于公司治理、風(fēng)險(xiǎn)管理、財(cái)務(wù)管理、人力資源管理、采購管理、銷售管理等。2.重要性原則。內(nèi)部控制評(píng)價(jià)應(yīng)關(guān)注公司重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，重點(diǎn)評(píng)價(jià)對(duì)公司財(cái)務(wù)報(bào)告真實(shí)性、經(jīng)營效率和效果、合規(guī)性等有重大影響的內(nèi)部控制制度的設(shè)計(jì)和執(zhí)行情況。3.客觀性原則。內(nèi)部控制評(píng)價(jià)應(yīng)依據(jù)客觀事實(shí)，以適當(dāng)?shù)姆椒ê蜆?biāo)準(zhǔn)進(jìn)行評(píng)價(jià)，確保評(píng)價(jià)結(jié)果的真實(shí)性和可靠性。4.及時(shí)性原則。內(nèi)部控制評(píng)價(jià)應(yīng)及時(shí)發(fā)現(xiàn)和糾正內(nèi)部控制存在的缺陷和問題，確保內(nèi)部控制體系的持續(xù)有效運(yùn)行。（四）定義1.內(nèi)部控制：是由公司董事會(huì)、監(jiān)事會(huì)、管理層和全體員工共同實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)包括合理保證公司經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)公司實(shí)現(xiàn)發(fā)展戰(zhàn)略。2.內(nèi)部控制評(píng)價(jià)：是指公司董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過程。3.內(nèi)部控制缺陷：是指內(nèi)部控制設(shè)計(jì)或執(zhí)行存在的不足，導(dǎo)致不能及時(shí)防范或發(fā)現(xiàn)并糾正錯(cuò)誤或舞弊，從而影響內(nèi)部控制目標(biāo)實(shí)現(xiàn)的情況。內(nèi)部控制缺陷分為設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指內(nèi)部控制設(shè)計(jì)不健全、未覆蓋重要業(yè)務(wù)流程或控制環(huán)節(jié)，導(dǎo)致無法有效防范或發(fā)現(xiàn)并糾正錯(cuò)誤或舞弊的可能性；運(yùn)行缺陷是指內(nèi)部控制設(shè)計(jì)健全，但在運(yùn)行過程中未能有效執(zhí)行，導(dǎo)致無法有效防范或發(fā)現(xiàn)并糾正錯(cuò)誤或舞弊的可能性。二、內(nèi)部控制評(píng)價(jià)的組織與實(shí)施（一）評(píng)價(jià)主體公司董事會(huì)或類似權(quán)力機(jī)構(gòu)負(fù)責(zé)領(lǐng)導(dǎo)和監(jiān)督內(nèi)部控制評(píng)價(jià)工作，對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性和完整性負(fù)責(zé)。公司內(nèi)部審計(jì)部門具體組織實(shí)施內(nèi)部控制評(píng)價(jià)工作，負(fù)責(zé)制定評(píng)價(jià)方案、組建評(píng)價(jià)工作組、實(shí)施現(xiàn)場(chǎng)測(cè)試、匯總評(píng)價(jià)結(jié)果、編制評(píng)價(jià)報(bào)告等工作。公司各職能部門和業(yè)務(wù)單位負(fù)責(zé)配合內(nèi)部審計(jì)部門開展內(nèi)部控制評(píng)價(jià)工作，提供相關(guān)資料和信息，對(duì)本部門和本單位內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，并及時(shí)整改發(fā)現(xiàn)的問題。（二）評(píng)價(jià)周期內(nèi)部控制評(píng)價(jià)工作應(yīng)至少每年進(jìn)行一次，評(píng)價(jià)周期為自然年度。在發(fā)生重大事件或重大風(fēng)險(xiǎn)后，應(yīng)及時(shí)進(jìn)行專項(xiàng)內(nèi)部控制評(píng)價(jià)。（三）評(píng)價(jià)人員1.內(nèi)部審計(jì)部門應(yīng)選拔具備專業(yè)知識(shí)和豐富經(jīng)驗(yàn)的人員組成評(píng)價(jià)工作組，評(píng)價(jià)工作組成員應(yīng)具備良好的職業(yè)道德和專業(yè)素養(yǎng)，熟悉公司業(yè)務(wù)和內(nèi)部控制制度。2.評(píng)價(jià)工作組成員應(yīng)保持獨(dú)立性和客觀性，與被評(píng)價(jià)單位或部門不存在利益關(guān)系，不得參與被評(píng)價(jià)單位或部門的業(yè)務(wù)活動(dòng)。（四）評(píng)價(jià)程序1.制定評(píng)價(jià)方案內(nèi)部審計(jì)部門應(yīng)根據(jù)公司年度經(jīng)營目標(biāo)、內(nèi)部控制建設(shè)情況和風(fēng)險(xiǎn)評(píng)估結(jié)果，制定年度內(nèi)部控制評(píng)價(jià)方案。評(píng)價(jià)方案應(yīng)明確評(píng)價(jià)目的、范圍、方法、步驟、時(shí)間安排、人員分工等內(nèi)容。2.組建評(píng)價(jià)工作組內(nèi)部審計(jì)部門根據(jù)評(píng)價(jià)方案，組建評(píng)價(jià)工作組。評(píng)價(jià)工作組成員應(yīng)熟悉被評(píng)價(jià)單位或部門的業(yè)務(wù)流程和內(nèi)部控制制度，具備相應(yīng)的專業(yè)知識(shí)和技能。3.實(shí)施現(xiàn)場(chǎng)測(cè)試評(píng)價(jià)工作組通過詢問、觀察、檢查、穿行測(cè)試等方法，對(duì)被評(píng)價(jià)單位或部門內(nèi)部控制的設(shè)計(jì)和執(zhí)行情況進(jìn)行現(xiàn)場(chǎng)測(cè)試?，F(xiàn)場(chǎng)測(cè)試應(yīng)涵蓋內(nèi)部控制的各個(gè)層面和業(yè)務(wù)環(huán)節(jié)，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)領(lǐng)域和重要業(yè)務(wù)流程。4.匯總評(píng)價(jià)結(jié)果評(píng)價(jià)工作組對(duì)現(xiàn)場(chǎng)測(cè)試獲取的證據(jù)和信息進(jìn)行分析和整理，匯總評(píng)價(jià)結(jié)果，形成評(píng)價(jià)底稿。評(píng)價(jià)底稿應(yīng)詳細(xì)記錄評(píng)價(jià)過程、發(fā)現(xiàn)的問題及缺陷、評(píng)價(jià)結(jié)論等內(nèi)容。5.編制評(píng)價(jià)報(bào)告內(nèi)部審計(jì)部門根據(jù)評(píng)價(jià)底稿，編制內(nèi)部控制評(píng)價(jià)報(bào)告。評(píng)價(jià)報(bào)告應(yīng)包括評(píng)價(jià)目的、范圍、方法、主要發(fā)現(xiàn)、評(píng)價(jià)結(jié)論、改進(jìn)建議等內(nèi)容。評(píng)價(jià)報(bào)告應(yīng)客觀、公正地反映公司內(nèi)部控制的有效性，對(duì)發(fā)現(xiàn)的問題和缺陷應(yīng)提出明確的整改建議。6.提交評(píng)價(jià)報(bào)告內(nèi)部控制評(píng)價(jià)報(bào)告編制完成后，應(yīng)提交公司董事會(huì)或類似權(quán)力機(jī)構(gòu)審議。公司董事會(huì)或類似權(quán)力機(jī)構(gòu)應(yīng)對(duì)評(píng)價(jià)報(bào)告進(jìn)行審議，對(duì)內(nèi)部控制評(píng)價(jià)工作進(jìn)行總結(jié)和評(píng)價(jià)，對(duì)發(fā)現(xiàn)的問題和缺陷提出整改意見和要求。三、內(nèi)部控制評(píng)價(jià)的內(nèi)容與方法（一）評(píng)價(jià)內(nèi)容1.內(nèi)部環(huán)境評(píng)價(jià)內(nèi)部環(huán)境評(píng)價(jià)主要包括對(duì)公司治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配、內(nèi)部審計(jì)機(jī)制、人力資源政策、企業(yè)文化等方面的評(píng)價(jià)。重點(diǎn)評(píng)價(jià)公司治理結(jié)構(gòu)是否完善，機(jī)構(gòu)設(shè)置是否合理，權(quán)責(zé)分配是否明確，內(nèi)部審計(jì)機(jī)制是否健全，人力資源政策是否有效，企業(yè)文化是否符合公司發(fā)展戰(zhàn)略。2.風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)主要包括對(duì)公司風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)等方面的評(píng)價(jià)。重點(diǎn)評(píng)價(jià)公司是否建立了有效的風(fēng)險(xiǎn)識(shí)別機(jī)制，是否能夠及時(shí)識(shí)別內(nèi)外部風(fēng)險(xiǎn)；是否對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行了科學(xué)的分析和評(píng)估，是否能夠準(zhǔn)確判斷風(fēng)險(xiǎn)的可能性和影響程度；是否制定了合理的風(fēng)險(xiǎn)應(yīng)對(duì)策略，是否能夠有效控制風(fēng)險(xiǎn)。3.控制活動(dòng)評(píng)價(jià)控制活動(dòng)評(píng)價(jià)主要包括對(duì)公司各項(xiàng)業(yè)務(wù)流程和關(guān)鍵控制點(diǎn)的控制活動(dòng)的評(píng)價(jià)。重點(diǎn)評(píng)價(jià)公司是否建立了健全的控制活動(dòng)體系，是否涵蓋了公司經(jīng)營管理的各個(gè)層面和業(yè)務(wù)環(huán)節(jié)；各項(xiàng)控制活動(dòng)是否有效執(zhí)行，是否能夠防范和發(fā)現(xiàn)并糾正錯(cuò)誤或舞弊。4.信息與溝通評(píng)價(jià)信息與溝通評(píng)價(jià)主要包括對(duì)公司信息系統(tǒng)建設(shè)、信息傳遞、溝通機(jī)制等方面的評(píng)價(jià)。重點(diǎn)評(píng)價(jià)公司是否建立了完善的信息系統(tǒng)，是否能夠及時(shí)、準(zhǔn)確地收集、處理和傳遞與內(nèi)部控制相關(guān)的信息；公司內(nèi)部各部門之間、公司與外部利益相關(guān)者之間的溝通是否順暢，是否能夠及時(shí)反饋和處理信息。5.內(nèi)部監(jiān)督評(píng)價(jià)內(nèi)部監(jiān)督評(píng)價(jià)主要包括對(duì)公司內(nèi)部審計(jì)、自我評(píng)價(jià)、監(jiān)督檢查等方面的評(píng)價(jià)。重點(diǎn)評(píng)價(jià)公司內(nèi)部審計(jì)機(jī)制是否健全，內(nèi)部審計(jì)工作是否有效開展；公司是否建立了自我評(píng)價(jià)制度，自我評(píng)價(jià)工作是否定期進(jìn)行；公司是否加強(qiáng)了對(duì)內(nèi)部控制執(zhí)行情況的監(jiān)督檢查，是否能夠及時(shí)發(fā)現(xiàn)和糾正內(nèi)部控制存在的問題。（二）評(píng)價(jià)方法1.詢問評(píng)價(jià)人員通過與被評(píng)價(jià)單位或部門的相關(guān)人員進(jìn)行溝通，了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行情況。詢問可以采用面談、問卷調(diào)查、電話訪談等方式進(jìn)行。2.觀察評(píng)價(jià)人員通過觀察被評(píng)價(jià)單位或部門的業(yè)務(wù)活動(dòng)和內(nèi)部控制執(zhí)行情況，獲取有關(guān)內(nèi)部控制有效性的證據(jù)。觀察可以在被評(píng)價(jià)單位或部門的工作現(xiàn)場(chǎng)進(jìn)行，也可以通過查看相關(guān)記錄和資料進(jìn)行。3.檢查評(píng)價(jià)人員通過檢查被評(píng)價(jià)單位或部門的相關(guān)文件、記錄、憑證等資料，驗(yàn)證內(nèi)部控制的設(shè)計(jì)和執(zhí)行情況。檢查可以包括對(duì)財(cái)務(wù)報(bào)表、會(huì)計(jì)憑證、合同協(xié)議、管理制度等資料的檢查。4.穿行測(cè)試評(píng)價(jià)人員選擇一筆或若干筆具有代表性的業(yè)務(wù)交易，按照業(yè)務(wù)流程和內(nèi)部控制要求，對(duì)其從發(fā)生到最終記錄的全過程進(jìn)行追蹤，以檢查內(nèi)部控制的實(shí)際執(zhí)行情況。穿行測(cè)試可以幫助評(píng)價(jià)人員了解業(yè)務(wù)流程和內(nèi)部控制的實(shí)際運(yùn)行情況，發(fā)現(xiàn)內(nèi)部控制存在的問題和缺陷。四、內(nèi)部控制缺陷的認(rèn)定與整改（一）內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)1.重大缺陷重大缺陷是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致公司嚴(yán)重偏離控制目標(biāo)。重大缺陷具有以下特征：（1）影響公司財(cái)務(wù)報(bào)告的真實(shí)性、準(zhǔn)確性和完整性，可能導(dǎo)致公司財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)；（2）影響公司經(jīng)營管理的合法合規(guī)性，可能導(dǎo)致公司面臨重大法律風(fēng)險(xiǎn)；（3）影響公司經(jīng)營效率和效果，可能導(dǎo)致公司無法實(shí)現(xiàn)經(jīng)營目標(biāo)。2.重要缺陷重要缺陷是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度低于重大缺陷，但仍有可能導(dǎo)致公司偏離控制目標(biāo)。重要缺陷具有以下特征：（1）對(duì)公司財(cái)務(wù)報(bào)告的真實(shí)性、準(zhǔn)確性和完整性有一定影響，但不會(huì)導(dǎo)致公司財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)；（2）對(duì)公司經(jīng)營管理的合法合規(guī)性有一定影響，但不會(huì)導(dǎo)致公司面臨重大法律風(fēng)險(xiǎn)；（3）對(duì)公司經(jīng)營效率和效果有一定影響，但不會(huì)導(dǎo)致公司無法實(shí)現(xiàn)經(jīng)營目標(biāo)。3.一般缺陷一般缺陷是指除重大缺陷和重要缺陷以外的其他控制缺陷。一般缺陷對(duì)公司內(nèi)部控制目標(biāo)的實(shí)現(xiàn)影響較小，通常不會(huì)導(dǎo)致公司偏離控制目標(biāo)。（二）內(nèi)部控制缺陷的認(rèn)定程序1.初步認(rèn)定評(píng)價(jià)工作組在現(xiàn)場(chǎng)測(cè)試過程中，發(fā)現(xiàn)內(nèi)部控制存在問題或缺陷時(shí)，應(yīng)及時(shí)記錄并進(jìn)行初步分析和判斷，確定缺陷的性質(zhì)和嚴(yán)重程度。2.溝通反饋評(píng)價(jià)工作組應(yīng)將初步認(rèn)定的內(nèi)部控制缺陷與被評(píng)價(jià)單位或部門進(jìn)行溝通反饋，聽取被評(píng)價(jià)單位或部門的意見和解釋。被評(píng)價(jià)單位或部門應(yīng)在規(guī)定的時(shí)間內(nèi)對(duì)評(píng)價(jià)工作組提出的問題和缺陷進(jìn)行書面回復(fù)，并說明原因和整改措施。3.最終認(rèn)定內(nèi)部審計(jì)部門根據(jù)評(píng)價(jià)工作組的初步認(rèn)定結(jié)果和被評(píng)價(jià)單位或部門的反饋意見，對(duì)內(nèi)部控制缺陷進(jìn)行最終認(rèn)定。內(nèi)部審計(jì)部門應(yīng)組織相關(guān)人員對(duì)內(nèi)部控制缺陷進(jìn)行集體討論，綜合考慮缺陷的性質(zhì)、影響范圍、嚴(yán)重程度等因素，確定缺陷的最終認(rèn)定結(jié)果。4.報(bào)告披露內(nèi)部審計(jì)部門應(yīng)將最終認(rèn)定的內(nèi)部控制缺陷及時(shí)報(bào)告公司董事會(huì)或類似權(quán)力機(jī)構(gòu)，并在內(nèi)部控制評(píng)價(jià)報(bào)告中予以披露。內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)詳細(xì)說明內(nèi)部控制缺陷的性質(zhì)、影響范圍、嚴(yán)重程度、整改情況等內(nèi)容。（三）內(nèi)部控制缺陷的整改1.制定整改計(jì)劃被評(píng)價(jià)單位或部門應(yīng)根據(jù)內(nèi)部控制缺陷的認(rèn)定結(jié)果，制定整改計(jì)劃。整改計(jì)劃應(yīng)明確整改目標(biāo)、整改措施、整改責(zé)任人、整改期限等內(nèi)容。整改計(jì)劃應(yīng)具有可操作性和可衡量性，確保能夠有效整改內(nèi)部控制缺陷。2.實(shí)施整改措施被評(píng)價(jià)單位或部門應(yīng)按照整改計(jì)劃，認(rèn)真組織實(shí)施整改措施。整改措施應(yīng)針對(duì)內(nèi)部控制缺陷的原因和表現(xiàn)形式，采取有效的糾正措施和預(yù)防措施，確保內(nèi)部控制制度的有效運(yùn)行。3.跟蹤檢查內(nèi)部審計(jì)部門應(yīng)定期對(duì)被評(píng)價(jià)單位或部門的整改情況進(jìn)行跟蹤檢查，確保整改措施得到有效落實(shí)。跟蹤檢查可以采用現(xiàn)場(chǎng)檢查、書面報(bào)告、數(shù)據(jù)分析等方式進(jìn)行。跟蹤檢查過程中發(fā)現(xiàn)整改措施落實(shí)不到位或整改效果不理想的，應(yīng)及時(shí)要求被評(píng)價(jià)單位或部門進(jìn)行重新整改。4.整改報(bào)告被評(píng)價(jià)單位或部門應(yīng)在整改期限屆滿后，向內(nèi)部審計(jì)部門提交整改報(bào)告。整改報(bào)告應(yīng)詳細(xì)說明整改措施的執(zhí)行情況、整改效果、未整改事項(xiàng)及原因等內(nèi)容。內(nèi)部審計(jì)部門應(yīng)對(duì)整改報(bào)告進(jìn)行審核，對(duì)整改情況進(jìn)行評(píng)價(jià)，并向公司董事會(huì)或類似權(quán)力機(jī)構(gòu)提交整改評(píng)價(jià)報(bào)告。五、內(nèi)部控制評(píng)價(jià)報(bào)告（一）報(bào)告內(nèi)容內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)包括以下內(nèi)容：1.引言介紹內(nèi)部控制評(píng)價(jià)的目的、范圍、依據(jù)、方法等基本情況。2.公司基本情況簡要介紹公司的組織架構(gòu)、經(jīng)營范圍、主要業(yè)務(wù)等基本情況。3.內(nèi)部控制評(píng)價(jià)工作情況說明內(nèi)部控制評(píng)價(jià)的組織實(shí)施過程，包括評(píng)價(jià)主體、評(píng)價(jià)周期、評(píng)價(jià)人員、評(píng)價(jià)程序等內(nèi)容。4.內(nèi)部控制評(píng)價(jià)的主要發(fā)現(xiàn)詳細(xì)闡述內(nèi)部控制評(píng)價(jià)過程中發(fā)現(xiàn)的問題和缺陷，包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等方面的問題和缺陷。5.內(nèi)部控制評(píng)價(jià)結(jié)論根據(jù)內(nèi)部控制評(píng)價(jià)的主要發(fā)現(xiàn)，對(duì)公司內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)，得出評(píng)價(jià)結(jié)論。評(píng)價(jià)結(jié)論應(yīng)明確公司內(nèi)部控制是否有效，是否存在重大缺陷、重要缺陷和一般缺陷。6.改進(jìn)建議針對(duì)內(nèi)部控制評(píng)價(jià)過程中發(fā)現(xiàn)的問題和缺陷，提出改進(jìn)建議。改進(jìn)建議應(yīng)具有針對(duì)性和可操作性，能夠有效提高公司內(nèi)部控制的有效性。7.附件包括內(nèi)部控制評(píng)價(jià)工作底稿、內(nèi)部控制缺陷認(rèn)定匯總表、整改計(jì)劃及整改報(bào)告等相關(guān)附件。（二）報(bào)告編制與審核1.報(bào)告編制內(nèi)部審計(jì)部門應(yīng)根據(jù)內(nèi)部控制評(píng)價(jià)工作情況和評(píng)價(jià)結(jié)果，編制內(nèi)部控制評(píng)價(jià)報(bào)告。內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)內(nèi)容完整、數(shù)據(jù)準(zhǔn)確、語言簡潔、邏輯清晰，能夠客觀、公正地反映公司內(nèi)部控制的有效性。2.報(bào)告審核內(nèi)部控制評(píng)價(jià)報(bào)告編制