内部控制评价管理 办法

《内部控制评价管理 办法》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、XXXX股份有限公司内部控制评价管理办法(经XXX会议审议通过)第一章总则第一条为全面评价公司内部控制设计与运行情况，推动内部控制规范工作稳步进行，公司依据《企业内部控制基本规范》、应用指引、评价指引以及中国证监会、深圳证监局关于内控试点通知的要求，结合公司实际情况，制订本办法。第二条内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。第三条内部控制评价的目标是依据《企业内部控制基本规范》、应用指引、评价指引的规定，结合公司内部控制制度，围绕内部环境、风险评估

2、、控制活动、信息与沟通、内部监督要素，全面、客观地评价公司内部控制设计与运行的有效性。第四条内部控制评价应遵守“全面性”、“重要性”及“客观性”的原则。全面性原则要求评价工作包括内部控制设计和运行，涵盖公司及其所属单位的各种业务和事项；重要性原则要求评价工作应当在全面评价的基础上，关注重要业务单位，重大业务事项和高风险领域；客观性原则要求评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性，评价小组成员包括业务部门骨干时，评价本部门内部控制有效性应回避。第二章评价范围第五条根据中国证监会

3、上市公司监管部【2011】031号函《关于做好上市公司内部控制规范试点有关工作的通知》要求，纳入合并范围的母子公司营业收入、净利润、总资产三项指标应同时达到合并财务报表相应指标的50％以上。第六条公司通过“重要业务单元”、“重要业务流程”两个方面界定评价的范围。（一）重要业务单元的界定：（1）如果业务单元总资产、净资产、营业收入、净利润任何一项指标达6/6到合并报表相应指标的5%，我们认定为该业务单元是重要的；（1）如果业务单元存在特殊的风险，可能导致重大（税前利润5%）损失或错报，我们认定为该业务单元是重要的

4、。（一）重要业务流程（事项）的界定：（1）如果会计科目余额（或发生额）达到合并报表相应指标的3%，我们认定与该科目直接相关的业务流程（事项）是重要的；（2）如果某业务事项存在特别的风险，从性质上判断可能给公司带来重大影响，我们认定该业务流程（事项）是重要的。第七条如果通过上述方法界定的范围，未能达到证监会上市部【2011】031号函的要求，则降低重要性水平，直至达到要求为止。第三章评价内容第八条内部控制评价应当围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行，对公司层面、业务流程层面、IT层从内

5、部控制的设计与运行情况进行评价。第九条内部环境评价应当包括组织架构、发展战略、人力资源、企业文化、社会责任等方面。风险评估评价应当对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。控制活动评价应对企业各类业务的控制措施与流程的设计有效性和运行有效性进行认定和评价。信息与沟通评价应当对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。内部监督评价应当对管理层对于内部监督的基调、监督的有效性及内部控制

6、缺陷认定的科学、客观、合理进行认定和评价。第四章人员的组织与分工第十条董事会应当对内部控制评价报告的真实性负责，对内部控制评价承担最终的责任。审计委员会承担对内部控制评价的组织、领导、监督职责，听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见。6/6第十一条公司审计部门负责内部控制评价的具体实施工作，并聘请中介机构（友联时骏）进行技术性指导、培训及重要工作底稿复核。第五章评价程序及评价办法第十二条内部控制评价程序一般包括：依据公司《内部控制评价管理办法》制定《评价工作方案》、组织分工、实施现场测试、汇总

7、评价结果、汇报及认定缺陷、编报评价报告。第十三条为保证现场测试有序、有效地进行，《评价工作方案》应当至少包括测试工作的目的和要求、测试工作范围及测试期间、测试工作流程及时间人员安排、抽样与结果评价、测试工作底稿编制说明等内容。第十四条评价工作将通过访谈、调查问卷、检查、询问及讨论、穿行测试、抽样及分析、实地查验等程序进行。内部控制设计的有效性，我们主要通过调查问卷、检查、询问及讨论、穿行测试等方法进行评价。内部控制运行的有效性，我们主要通过抽样及分析、询问、实地查验等方法进行评价。第六章缺陷类型与认定第十五条缺

8、陷按影响的重要程度不同分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是可能导致企业严重偏离控制目标的一个缺陷或多个缺陷的组合；重要缺陷是指可能导致企业偏离控制目标但严重程度和经济后果都低于重大缺陷的一个缺陷或多个缺陷的组合；一般缺陷是指除重大缺陷与重要缺陷以外的其他缺陷。第十六条缺陷按照控制目标的不同分为财务报告内部控制缺陷和非财务报告内部控制缺陷。财务报告内部控制是指针对财务报告目标而设