内部控制体系建设和评价管理办法

内部控制体系建设和评价管理方法

第一章总那么

第一条为了加强对集团内部控制体系建设和运行的管理，有效防控集团运营风 险，促

进企业经营管理合法合规，确保财务报告及相关信息真实完整，提高经营效率 和效果，促

进实现开展战略，制定本方法。

第二条本方法的引用文件为：《企业内部控制基本规范》《企业内部控制配套指 引》

以及集团公司章程、鸡尾酒杯 董事会议事规那么、审计委员会议事规那么等。

第三条 本方法适用于集团公司及所属事业部、各控参股企'也（以下简称各各单 位），

各各单位应根据本方法结合实际制定实施细那么，并报集团公司法律合规部备案。

第四条工作程序：

（一）内控体系建设管理流程（附录A）

（二）内控体系评价管理流程（附录B）第二章名词解释

第五条 本方法所称内部控制（简称：“内控”）是指由董事会、经理层和全体员 工

实施的、旨在实现控制目标的过程。

第六条内部控制体系（简称内控体系）是指为实现内部控制目标和防范风险， 保证内

部控制有效运行的组织结构、管理机制、管理制度和业务流程等。

第七条内控体系文件是指包括《内控体系建设方案》《内控体系评价方案》《内 部控

制管理手册》《内控评价报告》《内控缺陷清单》《整改建议报告》等文件。

第八条内部控制体系评价是指对本单位内部控制设计和运行的有效性进行全面 评价，

通过内控抽样测试，进行内控评价记录、实施证据等相关资料的收集汇总， 提出内控缺陷

清单和整改建议，最终形成评价结论、出具评价报告的过程。

第九条内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计 与运

行的有效性进行审计并出具审计报告的过程。

第十条内部控制体系运行管理包括以下内容：

（-）内部控制体系的建设和运行；

（二）内部控制体系的评价；

（三）内部控制体系的持续改进；

（四）内部控制体系的审计。

第三章管理职责

第十一条集团公司及各单位的董事会应负责本企业内部控制体系的建立健华罗庚的简介 全和 有效

实施，经理层负责组织内控体系的日常运行，审计委员会（如有）负责组织本企 业内控评

价，必要时组织内控审计。

各单位未设审计委员会的，该工作职责应并入各单位董事会职责。

第十二条 集团公司及各各单位董事会（没有董事会的应为总经理办公会）工作 职责：

（一）建立内控体系建设和评价的管理制度；

（-）负责本单位内部控制的建立健全和有效实施，审批内部控制管理手册；

（三）全面负责本单位内控建设的评价工作，并实施持续改进，审批内部控制评 价

报告；

（四）对本单位内部控制评价承当最终的责任。

第十三条集团公司及各各单位审计委员会工作职责：

（-）负责组平步青云什么意思 织本单位内控建设的评价工作，审批内部控制评价方案；

（二）审核内部控制评价报告，审核内控重大、重要缺陷并提出针对性整改意见， 为

董事会提供决策意见；

（三）负责监督内部控制的有效实施并审查本单位内部控制总体情况；

（四）负责协调组织内控整改过程中的相关事宜。

第十四条集团公司及各单位经营层应负责内控体系建设的日常工作，在董事会 的授

权下建立健全内控体系的工作体系，确保内部控制体系的有效运行和不断改进。 主要职责

包括：

（一）审批内控建设、改进工作计划或方案;

（二）组织落实内控体系建设的重大部署，并确定内控体系的工作标准；

（三）审核内控体系建设各项成果；

（四）研究处理内控工作中的重大问题。

第十五条集团公司内控体系建设主责部门是集团法律合规部，各各单位内控体 系建

设主责部门原那么上设在企业管理部门，主要职责是：

（一）负责编制内控体系建设或者改进工作方案；

（二）向经营层及董事会提交各阶段的工作成果和有关报告；

（三）负责组织企业层面重大、重要风险的定期评估，组织各职能部门开展内控 自

评；

（四）牵头本企业管理制度、业务管理流程的评审，负责从内控建设角度对各业 务

系统提出规章制度和流程建设和修改建议：

（五）对本企业所属单位的内控体系建设工作进行监督、指导和支持。

第十六条 集团公司内控体系建设评价主责部门是集团审计部，各各单位内控体 系评

价主责部门原那么上设在审计部门（未设置审计部门的由审计人员负责），主要职 责是：

（一）编制内控体系年度评价方案；

（二）组织开展本单位内控评价，负责汇总各单位的内控评价结果；

（三）对下属单位的内控评价工作进行督导并给予监督、指导和支持；

（四）负责编制本单位内部控制评价报告并上报本单位董事会审批。

第十七条集团公司及各各单位的职能部门是内部控制体系建设和运行的执行机 构，

主要职责是：

（-）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的制定和 执行，

并根据管理需求修订完善；

（二）负责职责范围内的业务流程及相关制度执行情况的监督，开展本业务系统 的

内控有效性的监督检查，并编写本部门内部控制检查报告；

（三）配合本单位的内控评价，提供评价所需证据资料；

（四）负责职责范围内缺陷确认，并按期完成整改。 阻挡英文

第四章内控体系的建设和运行

第十八条 集团建立与运行有效的内部控制体系，应包括以下五个要花开了作文 素：

（一）内部环境。包括集团的治理结构、机构设置、权责分配、管理机制、人 力资

源政策、企业文化等。

（二）风险评估。集团需要及时识别、系统分析经营活动中与内控目标相关的 风险，

合理确定风险应对策略。

（三）控制活动。根据风险识别和评估结果，集团各职能系统采用相应业务控 制措

施，将风险控制在可承受范围之内。

（四）信息与沟通。集团及时、准确地收集、传递与内部控制相关的信息，确 保信

息在集团内部、集团与外部之间有效沟通，我们的爱飞儿乐团 信息化技术是内控信息管理的最重 要技术手段。

（五）内部监督。集团对内部控制建立与实施情况进行监督检查，评价内部控 制的

有效性，发现内部控制缺陷，并及时加以改进。

第十九条集团公司及各各单位内控体系建设主责部门组织本单位内控体系建 设，围

绕五个要素进行风险梳理、规章制度体系的建立和梳理、流程体系建立和梳 理，形本钱单

位《内部控制管理手册》。

第二十条集团公司及各各单位的《内部控制管理手册》应经本企业领导班子和 董事会

审批后公布并执行。各单位的《内部控制管理手册》电子版需提交集团的法 律合规部和审

计部备案。

第二十一条集团公司及各各单位内控体系建设主责部门应分别从内控体系的设 计和

运行两方面开展内控体系的建设和维护。

第二十二条当发生以下事项时，应修改和完善《内部控制管理手册》：

（一）国家法律法规、行业标准规范、监管制度等发生变化；

（二）上级单位内控体系建设指标体系发生变化；

（三）集团战略调整、业务范围、组织机构、管理职责等内部环境发生调整变化；

（四）本企业内控评价以及内控审计发现存在缺陷；

（五）企业的股东、董事会、监事会和经理层提出要求；

（六）企业发生内部控制重大失控事件；

（七）其他需要修改和完善内部控制体系的事件。

第二十三条集团公司及各单位各职能部门发现管理制度和业务流程存在缺陷， 应及

时提出改进完善意见和建议，并提交内控体系建设主责部门。

第二十四条集团公司及各单位内控体系建设主责部门负责组织改进建议的收集 整理，

形成改进计划或方案，报总经理办公会审批。

第二十五条《内控管理手册》中涉及内部控制体系文件的由内控体系建设主责 部门负

责修改和完善，涉及其他管理制度的由相关部门负责修改和完善。

第五章内控体系的评价

第二十六条集团公司及各单位内控评价每年应进行一次，以每年的1月1日至 12月

31日为基准评价期。

第二十七条内控评价应当充分考虑以下因素：

（一）是否针对重大、重要风险设置了合理的细化控制目标；

（-）是否针对细化控制目标设置了对应的控制流程；

（三）相关控制活动是否有效运行；

（四）相关控制活动是否得到了持续改进；

（五）实施相关控制活动的人员是否具备必需的权限和能力等。

第二十八条内部控制体系评价的主要依据：

（一）《企业内部控制规范》及《企业内部控制规范讲解》以及行业规范标准、监 管

部门相关规定等；

（二）上级单位内部控制评价指标体系；

（三）本单位的内部控制手册；

（四）本单位的管理制度；

（五）业务管理流程及说明、控制文档、权限指引、风险矩阵、风险库、缺陷跟 踪

报告等；

（六）各项管理技术规范等其他有关规定。

第二十九条内控评价应采用统一可比的方法和标准，保证评价结果的可比性。

一般采用的方法是抽样法，并综合运用个别访谈法、调查问卷法、比拟分析法和专题 讨论

会等方法。

第三十条抽样法一般针对业务流程，按照'业务发生频率及固有风险的高低，抽 取一

定比例的业务样本，对业务样本的符合性进行判断，对业务流程的有效性实施监 督与评价。

第三十一条根据业务频次抽样量参考如下标准:

执行的频率 预计每年发生次数

每年 打喷嚏很臭

每半年

每季

每月 2-5 16-50 5-15

每周

每天

测试的典型性数量/ 测试的典型性数量/

数量范围 数量范围

1 1-2 1

1 3-6 1-2

1-2 7-15 2-5

5-15 51-250 15-60

20-40 >250 >60

第三十二条集团公司及各单位的内控评价主责部门进行内部评价基本程序是：

（一）制定评价工作方案；

（二）评价资料，实施评价和提出初步缺陷豆角炖土豆 意见。企业评价主责部门依 据三十一条

的规定抽查内部控制运行相关资料，必要时进行现场测试或要求提供补充 资料，判断内部

控制的设计与运行是否有效，并进行综合评分。

（三）召开年度内控评价会议，进行缺陷认定，通报评价结果。企业审计委员会 （如

果未设，该项职责为领导班子工作职责）于每年2月底前组织召开内控评价会议， 会议内

容应包括：

1 .通报内控体系运行及评价情况；

2 .讨论确认内部控制缺陷；

3 .对存在的缺陷整改提出措施、落实责任；

4 .制定缺陷整改工作计划等。

（四）编写本企业内控体系建设评价报告。各单位于每年3月底之前完成上一年 度

内部控制体系的评价并形成评价报告；集团公司于每年5月底以前完成对集团上一 年度内

部控制体系的评价并形成评价报告。

（五）上报本单位经理办公会审核；

（六）上报本单位董事会审批；

（七）董事会审批通过后在企业内部进行发布。

第三十三条内控缺陷按照对财务报告的影响分为财务报告缺陷和非财务报告缺 陷柠檬水做法 ；

按照内控建设环节分类分为设计缺陷和执行缺陷，按照影响程度分为重大缺陷、 重要缺陷

和一般缺陷。

第三十四条各各单位需将评价报告上报集团审计部，由集团审计部汇总集团公 司和

各单位的评价报告形成集团内控整体评价报告，提交集团公司经理办公会审核后, 上报集

团公司董事会审批，审批通过后在集团内部发布。

第六章内控体系的审计与考核

第三十五条集团公司必要时可以委托会计师事务所对各单位进行内控审计，各 单位

必须予以配合。

内控创卫征文 审计必须由注册会计师完成，内控审计报告对财务报告内控有效性发表审 计意

见，并对内控审计过程中非财务报告内控重大缺陷予以披露。

第三十六条各各单位内控体系建设情况和执行有效性情况原那么上应纳入年度绩 效

考核，由集团经营业绩考核领导小组对各各单位内控体系情况进行考评，考评结 果作为各

单位负责人年度考核指标之一。

第七章记录及归档

第三十七条集团和集团公司的内控管理手册和内控评价报告由集团综合综合办 公室

归档；各单位的内控管理手册和内控评价报告由各单位收集并归档。

第三十八条 本方法输出如下主要记录：

（■）集团公司及各单位内控管理手册，保存期限为永久保存；

（二）集团公司及各单位内控建设评价报告，保存期限为永久保存；

（三）集团内控体系建设评价方案，保存期限30年；

（四）集团内控体系建设评价报告，保存期限为永久保存。

第八章附那么

第三十九条本方法自发布之日起生效执行。

第四十条本方法由集团公司法律合规部和审计部负责解释。