内部控制评价作业指引.doc

YC-WI-SHJ001内部控制评价作业指引版本：A

第PAGE3页共6页

管理体系文件

文件编号

YC-WI-SHJ001

版本号

A

生效日期

内部控制评价作业指引

(盖专用章处)

修改状态

修订情况

生效

日期

=1\*ROMANI

=2\*ROMANII

=3\*ROMANIII

=4\*ROMANIV

起草

职务

日期

审核

职务

日期

审核

职务

日期

审核

职务

日期

签发

职务

日期

内部控制评价作业指引

目的

通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改，可以及时堵塞管理漏洞，防范偏离目标的各种风险，从设计和执行等全方位健全优化管控制度，从而促进企业内控体系的不断完善，切实控制企业管理风险，保障经营管理目标的实现。

适用范围

本指引适用于集团各部门及下属公司的内控制度的建立健全及落实执行情况。

名词定义

内部控制是集团为了保护资产安全，经济、有效地利用资源，保证遵循政策、计划、程序、法律和法规，保证信息资料的可靠性和完整性，实现集团经营目标，使各项业务活动正常、有效进行而在内部设立的管理控制程序。

内部控制评价是对内部控制有效性发表意见。所谓内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。其中，内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。

内部客户

集团各部门及下属公司

外部客户

无

参与部门

各相关部门

上游程序名称

下游程序名称

子程序名称

无

无

无

程序开始节点

程序结束节点

附件

内控评价计划

内控评价报告

程序关键点

支持文件

?

工作职责划分

主管副总裁

审批监察审计部的内部控制评价计划和工作方案；

签署内部控制评价通知书；

决定内部控制评价的外部专业协助机构；

听取内部控制评价工作汇报，审议确定内部控制评价报告的意见类型；

将内部控制评价结论和建议提交总裁办公会讨论，并上报董事会；

对内部控制评价过程中的重大事项上报总裁或董事会决策。

监察审计部

拟定内部控制评价计划和工作方案；

拟定内部控制评价范围和对象；

组织、实施内部控制评价活动；

撰写内部控制评价报告，得出评价结论并提出整改措施；

接受公司管理层的质询和质量监督；

跟踪评价结果的反馈和处理结果；

公司管理层交待的其他事宜。

其他各相关部门

本部门相关业务内控管理制度的建立；

严格按照内部控制制度执行各项业务，并整理保管内部控制制度执行记录；

定期进行内部控制制度的设立和执行情况的自评与完善；

接受监察审计部对内部控制制度有效性的监督和检查；

协助监察审计部完成内部控制评价工作。

内控评价的内容

内控评价主要包括两方面的内容，即内控制度的建设情况审计，内控制度执行情况的审计。围绕内部环境、风险评估、控制活动、信息与沟通和内部监督等要素确定评价具体内容。主要应包括：

内部环境评价：包括组织架构、发展战略、人力资源、企业文化、社会责任等方面。组织架构评价可以重点从机构设置的整体控制力、权责划分、相互牵制、信息流动路径等方面进行；发展战略可以重点从发展战略的制定合理性、有效实施和适当调整三方面进行；人力资源评价应当重点从企业人力资源引进结构合理性、开发机制、激励约束机制等方面进行；企业文化评价应从建设和评估两方面进行，从而促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础；社会责任可以从安全生产、产品质量、环境保护与资源节约、促进就业、员工权益保护等方面进行。

风险评估评价：对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。

控制活动评价：对企业各类业务的控制措施与流程的设计有效性和运行有效性进行认定和评价。

信息与沟通评价：对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。

内部监督评价：对管理层对于内部监督的基调、监督的有效性及内部控制缺陷认定的科学、客观、合理进行认定和评价。重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥作用。

内控制度的建设情况评价

内控制度是否符合公司的行业特点和风险管理偏好；

内控制度与内控环境是否相符（如公司内部的组织结构和职责划分是否合理性、公司各级