内部控制评价规则.PDF

内部控制评价规则 (经2017年10月30日公司九届十九次董事会审议通过） 第一章 总则 第一条 为了建立健全内部控制，规范内部控制评价，提示和防范风险，提 高公司运作效率，促进公司发展战略实现，特制订本规则。 第二条 本规则依据财政部、证监会、审计署、银监会、保监会颁布的《企 业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》 等有关法规规定，结合公司的具体情况编制而成。 第三条 本规则规定的内部控制评价是指企业董事会或董事会授权的权力 机构，对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程， 具体表现为评价、反馈、再评价。通过内控评价对内控缺陷的查找和分析，报告 企业在内部控制建立与实施中存在的问题，有针对性地督促落实整改，可以及时 堵塞管理漏洞，防范各种风险，从而能促进企业内控制度的不断完善。 第四条 本规则适用于公司本级以及下属全资、控股子公司。 第五条 公司实施内控评价工作时要遵循下列原则： （一）全面性原则：评价工作应包括内部控制的设计与运行，涵盖公司本级 以及下属全资、控股子公司的各种业务和事项。 （二）重要性原则：评价工作应在全面评价的基础上，着重关注重要业务单 位、重要业务事项、关键控制环节、公司高风险领域。 （三）客观性原则：评价工作应准确地揭示经营管理的风险状况，如实反映 内部控制设计与运行的有效性。 第二章 职责分工 第六条 董事会负责公司内部控制的建立、健全和有效实施，并对内部控制 评价报告的真实性负责，是公司内部控制评价工作的最高决策机构和最终责任承 担者。其职责如下： （一）负责审定《内部控制评价规则》； （二）负责审定公司年度内部控制评价报告； （三）负责对内部控制重大缺陷作最终认定，对重大缺陷的整改意见作最终 确认； （四）负责授权审计部为内控评价工作主要责任部门。 第七条 审计委员会的职责： （一）负责审定内部控制评价工作计划、内部控制评价工作方案； （二）负责审定内控缺陷的评定标准； （三）负责听取内部控制评价报告； （四）负责听取内部控制重大缺陷及其整改方案； （五）负责内控审计会计师事务所与公司审计部之间的工作协调。 第八条 监事会的职责： （一）负责对董事会建立与实施内部控制的情况进行监督； （二）负责听取内部控制评价报告； （三）负责听取内部控制重大缺陷及其整改方案。 第九条 经理层的职责： （一）负责组织领导公司内部控制的日常运行； （二）积极支持内部控制评价工作的顺利开展，负责协调解决内控评价部门 在内控检查、评价工作中所遇到的困难； （三）负责为内部控制评价方案提出应重点关注的业务、事项和高风险领域； （四）负责对内部控制重要缺陷及其整改方案作最终认定和确认； （五）负责听取内部控制一般缺陷和重大缺陷，并对内部控制评价中发现的 问题及内控缺陷采取有效措施积极整改； （六）负责听取内部控制评价报告。 第十条 审计部和内控评价工作小组的职责： （一）负责拟订内控评价工作计划和内控评价工作方案； （二）负责拟订内控缺陷评定标准； （三）负责内控评价工作底稿、测试表的制定、更新和维护； （四）负责吸收公司内部相关机构熟悉情况的业务骨干和审计部员工一起组 成若干个内控评价专业工作组，根据各职能部门、子公司的自评情况，对可能产 生重要风险的业务进行复评，形成检查底稿； （五）负责内控评价结果的汇总，编写内部控制评价报告； （六）负责对内控评价的一般缺陷进行认定，并将重要缺陷、重大缺陷以及 缺陷的整改方案复核后按本章第六条至第九条的规定向经理层、监事会、审计委 员会、董事会报告； （七）负责与内控审计的外部审计师进行沟通； （八）负责复核各业务部门的整改方案及具体的整改计划，督促缺陷的落实 整改。 第十一条 各业务部门和子公司的职责： （一）负责组织本部门、本公司的内控自评、测试等工作； （二）负责对自评时发现的缺陷提出整改方案及具