公司内部控制及风险管理评价与考核办法.docVIP

公司内部控制及风险管理评价与考核办法 1 主题内容与适用范围 1.1为加强公司的内部控制和风险管理，遵循国家资本市场的监管要求，规范企业内部控制评价，全面评估内部控制设计与运行情况，正确评价内部控制和风险管理的效果。根据国家内部控制评价指引以及股份公司《内部控制及风险管理评价手册》的有关规定，特制定本办法。 1.2本办法规定了内部控制及风险管理评价的职责,明确评价的原则和内容、程序和方法、评价的标准、缺陷认定标准、报告形式、评价结果分析利用和考核等,确保内部控制评价工作落到实处。 1.3本办法适用于安徽江淮汽车股份有限公司及所属子公司，公司各单位可参照本办法，结合实际，制定本单位内部控制检查评价与考核办法。 2 职责 2.1股份公司资产管理部是公司内控及风险管理的归口管理部门，统一负责股份公司及所属子公司的内部控制检查评价与考核工作；牵头建立公司内控及风险管理评价专家库，根据评价的范围和内容，组织成立内控及风险管理检查专家评价小组，具体负责内部控制检查评价与考核工作的组织实施，评价结果的认定、考核等工作。 2.2股份公司人力资源部负责公司内控及风险管理评价考核结果的兑现。 2.3公司其他职能部门及事业部、子公司接受资产管理部及检查评价小组的组织、协调、指导和监督，组织本单位的自查评价，执行公司内控及风险管理基本流程，建立健全本职能部门或业务单位的风险管理内部控制子系统，对评价或审计出现的问题进行整改。 3 评价的原则、内容、程序和方法 3.1遵循全面性、重要性和独立性原则实施内部控制评价，确保评价工作标准统一、客观公正。 3.2股份公司资产管理部根据公司的现状和管理需要，编制年度内控审计计划，报公司管理层和审计委员会审定后，组织实施内部审计。 3.3资产管理部根据报批的内部审计计划，制定评价方案，组成专家评价小组，明确分工和进度安排，采取现场检查等方式开展内部控制评价，同时每年度聘请外部的事务所对内部控制及风险管理实施外部评价。 3.4实施内部控制及风险管理评价，由评价小组编制填写工作底稿，并由评价组长进行严格复核。 3.5评价小组在检查时综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集被评价单位内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。评价小组研究认定的内部控制缺陷，并报股份公司资产管理部按程序审批后确定。 3.6 对内部控制缺陷进行综合判断，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。 3.7检查内容：内部控制环境评价、单位自查情况评价、业务流程综合检查评价、内部控制缺陷认定及整改落实等，总分100分。综合检查结果记录在《公司内部控制及风险管理评价汇总表》中： （一）内部控制环境评价10分。 按《公司（子公司）内部控制环境评价表》进行检查评价，总分100分计算，最后在评价汇总表中分别按评价得分的10%进行计算填写。 （二）单位自查情况评价20分。 按《公司各单位内部控制及风险管理自查情况检查评价表》进行检查评价，总分100分计算，最后在评价汇总表中分别按评价得分的20%进行计算填写。 (三）业务流程综合检查评价70分。 按每个项目内部控制及风险管理评价表（见各项目评价体系）进行检查评价，总分100分计算，最后在评价汇总表中分别按评价得分的70%进行计算填写。 每个项目按内部控制设计的健全及合理性评价，内部控制执行的有效性进行两方面评价，最后总体评价满分为100分，该项目总体评价得分=该项目内部控制执行的有效性得分/2+该项目内部控制设计的健全及合理性得分/2-缺陷认定扣分。 序号 评价项目 总分 检查评价得分 备注 1 内部控制设计的健全及合理性评价 50 按该项得分/2计算 2 内部控制执行的有效性评价 50 按该项得分/2计算 3 缺陷认定 本项目内控重大事故事件缺陷等级及数量（个） 综合扣分比例 4 本项目修正后综合得分 ; 结论： （四）内控重大事故事件缺陷（倒扣分项） a、股份公司总部内控重大事故事件缺陷认定等级为： 内控重大事故事件缺陷认定等级 认定标准 (符合其中条件之一的） 扣分标准 1．实质性漏洞 （重大缺陷） 1、直接财产损失或影响会计报表潜在错报1000万元及以上或已经对外正式披露并对股份公司定期报告披露造成负面影响； 2、一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形。 扣减综合得分100% 2．重要缺陷 1、直接财产损失或影响会计报表潜在错报500万元（含500万元）——1000万元及以上或国家政府部门处罚但未对股份公司定期报告披露造成负面影响； 2、一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标