公司合规风控内控管理制度.doc

公司合规风控内控管理制度 有效性评价机制 总则 为规范公司《合规风控内控管理制度》有效性评价工作，及时发现公司在合规、风控、内部控制中的缺陷，提出和实施改进方案，确保公司合规风控内控制度（以下简称“制度”）有效运行，结合另类子公司业务特点和管理要求，制定本机制。 本机制所称合规风控内部控制制度之有效性评价，是指由公司相关部门实施的、对公司制度的有效性进行全面评价，形成评价结论，出具评价报告的过程。 有效性评价是通过规范评价流程，使合规风控内控体系不断完善，帮助公司实现经营目标；检查、发现公司制度设计、运行缺陷，提出改进建议并跟踪检查；确保制度有效性评价工作的程序合规、方法合理、结果客观、建议可行。 公司实施有效性评价，至少应当关注下列风险： （一）由于检查或评价流程设计不合理或控制不当，无法及时发现制度缺陷，使制度体系不能有效改善，以致公司利益或声誉受损，影响企业经营目标的实现。 （二）由于检查人员主观原因，或者有效性评价程序不当，致使评价结果不客观，或整改方案不具有操作性。 （三）对于发现的制度缺陷，提出的整改建议未能得到执行，导致公司违规行为得不到纠正，风险得不到有效处置。 公司实施有效性评价至少应遵循下列原则： （一）风险导向原则。有效性评价应当以风险评估为基础，根据风险发生的可能性和对公司单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。 （二）一致性原则。有效性评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。 （三）公允性原则。有效性评价应当以事实为依据，评价结果应当有适当的证据支持。 （四）独立性原则。有效性评价机构的确定及评价工作的组织实施应当保持相应的独立性。 （五）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。 公司总经理办公会、风险管理部、投资部、财务部、综合部联合成立有效性评价小组。有效性评价小组负责拟定年度评价计划，将年度评价计划提交总经理办公会审批；根据各部门测试总结，形成公司有效性评价报告。董事会审批年度有效性评价报告。 内部控制有效性评价的内容 公司应当根据机制的要求，围绕合规管理、风险控制、内部控制活动等要素，确定有效性评价的具体内容，对制度设计与运行情况进行全面评价。 有效性评价，应当包括如下内容： 国家、证监会、证券业协会有关另类投资子公司的法律法规、规章制度等是否已经在公司得到传达，涉及各部门是否已经对于相关法律法规、规章制度予以学习了解。 公司是否根据相关法律法规、规章制度的要求完善了公司各项制度； 公司各项业务的开展是否在相关法律法规、规章制度以及公司制度的要求下进行，相关法律法规、规章制度及公司各项相关制度是否已经得到了切实的执行，运行中是否顺畅。 是否有出现因公司制度缺陷问题而导致的风险事项发生； 公司各部门之间是否沟通顺畅、相互之间是否监督有力。监事、风险管理部履行监督权力时所提出的意见是否得到了及时的回复和处理。 其他评价小组认为需要评价的问题。 有效性评价工作应当形成工作底稿，详细记录公司执行评价工作、料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。 有效性评价的分类 有效性评价包括临时评价和年度评价 临时有效性评价报告由公司风险管理部负责。主要针对公司临时发生的不合规现象、风险控制缺失、内部控制缺失等引起的制度有效性问题进行报告。 风险管理部编制的临时性有效性评价报告应包括制度有效性问题描述、可能引起的后果以及针对有效性问题的解决方案。 临时有效性评价报告编制完成后，提交总经理办公会审议通过，并根据总经理办公会的要求落实制度有效性整改。如总经理办公会认为需要进一步上报董事会的，则提交董事会审议。 年度有效性评价的计划、启动阶段 （一）有效性小组于每年12月初拟定年度评价计划，报总经理办公会批准。评价计划的制定应综合考虑外部监管要求及公司管理需求，内容包括评价计划编制思路，各类业务定期抽查时间、抽查范围，评估项目执行顺序，时间进度要求，明确检查人员分工和各有关部门配合责任，及完成评价工作的其他相关要求等信息。 （二）总经理办公会对年度评价计划进行审批。 （三）评价小组根据审批后的年度评价计划，向各部门下发有效性评价通知。 年度有效性评价的实施阶段 （一）公司职能部门接通知后，应组织人员开展有效性评价工作。 （二）评价小组组织评价成员，针对有效性评价工作各环节，底稿的编制等事项对各部门评价人员开展培训。 （三）评价工作应以公司制度为核心，围绕合规管理、风险控制、内部控制等要素展开，确定评价相关具体内容，对合规管理、风险控制、内部控制的设计与运行状况进行全面评价。 （四）评价小组统一编制《有效性评价