企业内部控制评价手册.pdfVIP

企业内部控制评价实务操作方案

企业内部控制评价手册

第一节总则

第二节职责分工

第三节制定方案

第四节组织实施

第五节缺陷分类

第六节认定程序

第七节评价报告

第八节附则

第一节总则

【制定依据】第一条为了促进集团公司全面评价内部控制的设计与

运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据有

关法律法规、《企业内部控制基本规范》、《企业内部控制评价指引》，制定

本手册。

【适用范围】第二条本手册适用于集团公司，分子公司遵照执行。

【术语定义】第三条内部控制评价是指集团公司董事会内部控制的

有效性进行全面评价、形成评价结论、出具评价报告的过程。

内部控制评价是内部监督要素的重要组成部分，是集团公司出于内部

管理需求，针对集团公司内部控制设计和运行的有效性实施的检查与评价

过程。内部控制评价的结果应作为集团公司年度内部控制自我评价的重要

1/29

企业内部控制评价实务操作方案

依据，是年度内部控制考核的重要内容。

【基本原则】第四条集团公司实施内部控制评价应当遵循下列原则：

（1）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖集

团公司、分公司、子公司的各种业务和事项。

（2）重要性原则。评价工作应当在全面评价的基础上，关注重要业务

单位、重大业务事项和高风险领域。

重要性原则主要体现在制订和实施评价工作方案、分配评价资源的过

程之中，它的核心要求主要包括两个方面：

一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的

高风险领域和风险点。

二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的

控制环节，以及重要业务单位。

（3）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如

实反映内部控制设计与运行的有效性。

【基本要求】第五条集团公司结合内部控制设计与运行的实际情况，

制定本手册，规定评价的原则、内容、程序、方法和报告形式等，明确相

关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，

有序开展内部控制评价工作。

集团公司董事会对内部控制评价报告的真实性负责。

第二节职责分工

【一般条款】第六条集团公司内部控制评价的参与主体涉及董事会、

监事会、经理层、审计部及其他各业务主管部门。

各参与主体在内部控制评价中各司其职、互相制约。

2/29

企业内部控制评价实务操作方案

【董事会/审计委员会】第七条董事会负责内部控制的建立、健全和

有效实施，对内部控制评价承担着最终的责任。

董事会通过审计委员会来承担对内部控制评价的组织、领导、监督职

责。董事会或审计委员会审定内部控制评价方案，听取内部控制评价报告，

审定内部控制重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改

中遇到的困难，积极协调，排除障碍。

【监事会】第八条监事会对董事会建立与实施内部控制进行监督。

在内部控制评价工作实施过程中，监事会对内部控制评价报告进行审议，

并发表独立意见。

【经理层】第九条经理层应积极支持和配合审计部内部控制评价工

作的开展，为其创造良好的环境和条件。结合日常掌握的业务情况，为内

部控制评价提出应重点关注的业务或事项，听取内部控制评价报告，对于

内部控制评价中发现的问题和报告的缺陷，要按照董事会或审计委员会的

整改意见积极采取有效措施。

【审计部】第十条审计部根据董事会授权承担内部控制评价的具体

组织工作和实施任务。

（1）通过复核、汇总、分析内部控制监督资料，结合董事会