内部控制评审办法.pdf

西建工发〔2012〕83号 西安建工（集团）有限责任公司 关于印发《内部控制评审办法》的通知 集团公司总部各部室，直属各单位： 为提高集团公司内部控制评审工作质量，规范内部控制评审 工作程序和内容，有效揭示和防范集团公司内部控制运行风险， 现将《西安建工(集团)有限责任公司内部控制评审办法》印发给 你们，请认真遵照执行。 二○一二年七月三十一日 — —1 西安建工（集团）有限责任公司 内部控制评审办法 第一章 总则 第一条 为了规范西安建工（集团）有限责任公司 （以下简称 “集团公司”）内部控制评审工作，规范内部控制评审内容和评审 报告，揭示和防范内部控制运行风险，根据《中华人民共和国审 计法》、《审计署关于内部审计工作的规定》、《内部审计具体准 则》等法律法规规定, 结合集团公司实际，特制定本评审办法。 第二条 本办法所称内部控制，是指集团公司内部为实现公司 战略、经营效率和经营效果、财务报告及管理信息的真实性、可 靠性和完整性、资产的安全完整、遵循国家法律法规和有关监管 要求等方面基本目标，由集团公司管理层和全体员工共同实施采 取的一系列政策、制度、程序和措施。 第三条 本办法所称内部控制评审，是指集团公司审计法务部 根据年度审计工作计划，运用审计专业技术手段，对集团公司内 部控制设计的健全性、合理性和运行的有效性进行评价和审查， 并出具专业内部控制评审报告。 第四条 本评审办法适用于集团公司范围各全资子公司、控股 子公司及各项目部的内部控制评审工作，参股公司可参照执行。 第二章 内部控制评审的一般原则 —2— 第五条 集团公司实施内部控制评审应当遵循下列原则： （一）全面性原则。评审工作包括内部控制的设计与运行， 应当涵盖被评审单位的各种业务和事项。 （二）重要性原则。评审工作应当在全面评价的基础上，关 注被评审单位的重大业务事项和高风险领域。 （三）客观性原则。评审工作应当客观、准确地揭示经营管 理的风险状况，如实反映内部控制设计的健全性、合理性与运行 的有效性。 第六条 内部控制评审的目的是集团公司为实现以下主要目 标提供一种合理的保证 （一）实现集团公司战略目标； （二）遵守国家有关法律法规和组织内部规章制度； （三）信息的真实、完整、可靠； （四）资产的安全、完整； （五）经济有效地使用各类资源； （六）提高管理、经营效率和效果。 第七条 内部控制评审应当根据《企业内部控制基本规范》、 应用指引以及集团公司的内部控制制度，围绕内部环境、风险评 估、控制活动、信息与沟通、内部监督等要素，确定内部控制评 审的具体内容，对内部控制设计与运行情况进行全面评价。 第八条 内部控制包括控制环境、风险评估、控制活动、信息 与沟通、监督等五个要素。 — —3 （一）控制环境主要包括： 1、企业性质和经营类型； 2、管理层的管理哲学、经营理念； 3、管理层倡导的企业文化； 4、公司治理结构； 5、企业权责利的划分及相应人员的胜任能力； 6、人力资源政策及其执行； 7、员工的诚信度、职业道德。 （二）风险评估主要包括： 1、分析、辨别、认定影响既定目标实现的各类风险因素； 2、 建立风险管理机制。 （三）控制活动主要包括： 1、有适当的决策机制并得到良好的执行； 2、所有经营、管理活动应当有适当的批准和授权； 3、不相容职务应当分离； 4、各项业务类别都有较为健全完善的制度和程序； 5、独立的业务审核。