《內部控制評價的內容 [內部控制評價制度]》由會員分享,可在線閱讀,更多相關《內部控制評價的內容 [內部控制評價制度](7頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、內部控制評價的內容 [內部控制評價制度]
第一章 總則
第一條 為規(guī)范和加強對公司內部控制的評價,進一步建立健全內部控制機制,保證公司安全穩(wěn)健運行,根據(jù)《中華人民共和國貸款法》、《貸款公司管理辦法》、《企業(yè)內部控制基本規(guī)范》(財會[x]7 號)、《企業(yè)內部控制評價指引》(財會[x]11 號)及公司《內部控制制度》等相關規(guī)定,制定本制度。
第二條 本制度所稱的內部控制評價,是指對公司內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。
第三條 內部控制評價的范圍為公司全部經(jīng)營管理活動和業(yè)務流程。公司應至少每年開展一次內部控制評價。
第四條 公司實施內部控制評價至少應當遵循
2、下列原則:
(一)全面性原則。評價工作應當包括內部控制的設計與運行,涵蓋公司及公司所屬單位的各種業(yè)務和事項,覆蓋所有的部門和崗位。
(二)重要性原則。評價工作應當在全面評價的基礎上,根據(jù)風險發(fā)生的可能性及其對公司內控目標的影響程度,確定需要評價的重點業(yè)務單元、重要業(yè)務領域、重要流程環(huán)節(jié)和高風險領域。
(三)客觀性原則。評價工作應當準確地揭示經(jīng)營管理的風險狀況,如實反映內部控制設計與運行的有效性。
(四)統(tǒng)一性原則。評價應保持目標、范圍和準則的一致,以確保評價過程的準確,以及評價結果的客觀、可比。
(五)獨立性原則。評價應由公司審計部獨立進行。
(六)及時性原則。應按照規(guī)定的時間間隔
3、持續(xù)進行評價。當經(jīng)營管理環(huán)境發(fā)生重大變化時,應及時進行評價。
第二章 職責分工
第五條 公司董事會是內部控制評價工作的最高決策機構和最終責任者,負責審批內部控制評價報告,監(jiān)督內部控制的改進等。
第六條 公司董事會授權審計委員會負責內部控制評價的組織、領導、監(jiān)督工作,其主要職責包括:
(1)審議內部控制評價報告;
(2) 審議內控重大缺陷、重要缺陷整改意見;
(3) 領導公司內部審計機構開展內部控制評價工作;
(4) 協(xié)調公司管理層推進內部控制評價工作和缺陷整改工作。
第七條 公司管理層負責為內部控制評價提供必要的行政資源,協(xié)調和解決內部控制評價過程中出現(xiàn)的重大事項,聽取內部控制
4、評價的工作安排、工作進展和評價報告,及時掌握公司日常內部控制風險監(jiān)控結果,組織實施缺陷整改工作。
第八條 公司審計部在審計委員會指導下負責內部控制評價的具體組織實施。
第九條 公司各職能部門是內部控制評價的基本主體單位,負責本部門內部控制自我評價工作。
第三章 內部控制評價的內容
第十條 內部控制評價包括過程評價和結果評價兩部分,其中過程評價包括內部控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素。結果評價通過量化的經(jīng)營管理指標對控制結果進行評價。
第十一條 內部環(huán)境是公司實施內部控制的基礎。內部環(huán)境評價的內容包括治理結構、機構設置及權責分配、人力資源、企業(yè)文化、社會責任等。
5、
第十二條 風險評估是公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內部控制目標相關的風險,合理確定風險應對策略的過程。風險評估評價的內容包括目標設定、信息收集、風險識別、風險分析、風險應對等。
第十三條 控制活動是公司根據(jù)風險評估結果,采用相應的控制措施,將風險控制在可承受度之內,達到控制目標的全過程。控制活動評價對各項業(yè)務處理程序的授權批準、職責分工、實物控制、憑證與記錄的設置和運用、獨立檢查程序等控制措施的設計與運行情況進行認定和評價。
第十四條 信息與溝通是公司及時、準確地收集、傳遞與內部控制相關的信息,確保信息在公司內部、公司與外部之間進行有效溝通。信息與溝通評價對信息收集、處理和傳遞
6、的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性,以及利用信息系統(tǒng)實施內部控制的有效性等進行認定和評價。
第十五條 內部監(jiān)督是公司對內部控制建立與實施情況進行監(jiān)督檢查,評價內部控制的有效性,發(fā)現(xiàn)內部控制缺陷,及時加以改進的過程。內部監(jiān)督評價對內部監(jiān)督機制的有效性進行認定和評價。
第四章 內部控制評價的程序
第十六條 公司內部控制評價程序包括:制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、認定控制缺陷、匯總評價結果、編報評價報告等環(huán)節(jié)。
第十七條 每年年初,公司審計部應當將內部控制評價納入年度工作計劃。在內部控制評價實施前擬訂工作方案,經(jīng)公司管理層確認并報審計委員會批準
7、后實施。
第十八條 公司審計部應當根據(jù)經(jīng)批準的工作方案,組成內部控制評價工作組,具體實施內部控制評價工作。評價工作組可吸收公司其他職能部門熟悉情況的業(yè)務骨干參加。評價工作組成員對本部門的內部控制評價工作應當實行回避制度。
公司根據(jù)情況可委托中介機構實施內部控制評價咨詢和檢查。
第十九條 內部控制評價工作組應當綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法,充分收集被評價部門內部控制設計和運行是否有效的證據(jù),按照評價的具體內容,如實填寫評價工作底稿,研究分析內部控制缺陷。
第二十條 內部控制評價工作組應按照公司《內部控制評價實施細則》對內部控制過程和內部控
8、制結果分別評價,并折算匯總評價結果。
第二十一條 內部控制評價工作組應對發(fā)現(xiàn)的內部控制缺陷進行認定,并按其影響程度進行分級。內部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指公司缺少為實現(xiàn)控制目標所必需的控制,或現(xiàn)存控制設計不適當、即使正常運行也難以實現(xiàn)控制目標。運行缺陷是指設計有效的內部控制由于運行不當(包括由不恰當?shù)娜藞?zhí)行、未按設計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等)而形成的內部控制缺陷。
第五章 內部控制評價報告及評價結果應用
第二十二條 內部控制評價工作組在評價實施過程結束后形成內部控制評價報告。內部控制評價報告應當分別就內部環(huán)境、風險評估、控制活動、信息與溝
9、通、內部監(jiān)督等要素進行設計,對內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性的結論等相關內容作出披露。
第二十三條 內部控制評價報告報送公司管理層審閱,報送公司審計委員會審議,經(jīng)審計委員會批準后報送監(jiān)管部門。公司以 12 月 31 日作為年度內控評價報告的基準日,年度內部控制評價報告應當于次年4月30日前提交管理層及審計委員會。
第二十四條 內部控制評價的有關文件資料、工作底稿和證明材料等由公司審計部負責整理并妥善保管。
第二十五條 公司審計委員會對內部控制評價結果進行審核確認,并就認定的內部控制缺陷協(xié)調公司管理層組織整改,補充完善內部控制措施并修訂相關規(guī)章制度。公司管理層應向審計委員會及時通報整改完善情況。內部控制缺陷已經(jīng)造成損失或負面影響的,根據(jù)公司規(guī)定追究有關部門或相關人員的責任。
第六章 附則
第二十六條 本制度將根據(jù)本制度生效后頒布或修訂的法律法規(guī)、部門規(guī)章、規(guī)范性文件等進行修訂。
第二十七條 本制度由審計部負責解釋。
第二十八條 本制度自發(fā)布之日起生效。