投资股份有限公司内部控制评价管理办法.docxVIP

ⅩⅩⅩⅩ投资股份有限公司内部控制评价管理办法（经公司第六届董事会第十五次会议审议通过）第一章总则第一条为了促进ⅩⅩⅩⅩ投资股份有限公司(以下简称“公司”)全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法规、《企业内部控制基本规范》及配套指引，特制定本办法。第二条本办法所称内部控制评价，是指公司董事会对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。第三条公司实施内部控制评价遵循下列原则：（一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖公司及其所属单位的各种业务和事项。（二）重要性原则。评价工作应当在全面评价的基础上，着眼于风险，突出重点，关注影响控制目标的高风险领域、重要业务单位、重大业务事项、关键控制环节和风险点。（三）客观性原则。评价工作应当准确的揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。第四条公司根据本办法规定的原则、组织保障、职责安排、内容、程序、方法和报告形式，有序开展内部控制评价工作。公司董事会对内部控制自我评价报告的真实性负责。第二章内部控制评价的组织和职责第五条公司可以授权内部审计机构或专门机构（下称“内部控制评价机构”）负责内部控制评价的具体组织实施工作。第六条内部控制评价机构必须具备一定的设置条件：一是能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；二是具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；三是与公司其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约，在效率效果上满足公司对内部控制系统进行监督与评价所提出的有关要求；四是能够得到公司董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。第七条为了保证评价的独立性，负责内部控制设计和评价的部门应适当分离。第八条公司可以委托会计师事务所等中介机构实施内部控制评价。为公司提供内部控制审计的会计师事务所，不得同时为公司提供内部控制评价服务。第九条有关方面在内部控制评价中的职责和任务。（一）董事会1、董事会对内部控制评价承担最终的责任；2、董事会对内部控制评价报告的真实性负责；3、董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责；4、董事会或审计委员会审批内部控制评价方案；5、董事会或审计委员会听取内部控制评价报告；6、审定内控重大缺陷、重要缺陷整改意见；7、对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。（二）监事会审议内部控制评价报告，对董事会建立与实施内部控制进行监督。（三）经理层1、负责组织实施内部控制评价工作，也可以授权内部控制评价机构组织实施，并积极支持和配合内部控制评价的开展，创造良好的环境和条件；2、经理层结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项；3、审定内部控制评价方案；4、听取内部控制评价报告；5、对于内部控制评价中发现的问题或报告的缺陷，要按照董事会或审计委员会的整改意见积极采取有效措施予以整改。（四）内部控制评价机构1、根据授权承担内部控制评价的具体组织实施任务；2、挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价；3、通过复核、汇总、分析内部监督资料，结合经理层要求，拟订合理评价工作方案并经董事会或审计委员会批准后认真组织实施；4、对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，并认定内部控制缺陷；5、拟订整改方案；6、编写内部控制评价报告，及时向董事会、审计委员会或经理层报告；7、沟通外部审计师，督促各部门、所属单位对内、外部内控评价进行整改；8、根据自身条件，建立长效内部控制评价培训机制；9、根据评价和整改情况拟订内部控制考核方案。（五）内部控制评价工作组1、内部控制评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务；2、内部控制评价人员应具备独立性、业务胜任能力和职业道德素养；3、评价工作组成员应当吸收公司内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加；4、评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工；5、评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试；6、按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定；7、评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷，形成现场评价报告；8、评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交公司内部控制评价机构。（六）各专业部门1、负责组织本部门的内控自查、测试和评价工作；2、对发现的设计和运行缺陷提出整改方案及具体整改计划，积极