内部控制评价管理制度.doc

. .
. v 制缺陷整改的重大决策、重大风险、 重大事项；
〔三〕监视管理层实施内控缺陷的整改。具体职责由董事会审核委员会实际履行。
〔四〕对内部控制评价报告的真实性负责。
第十条 公司内控建立领导小组是公司内部控制评价的领导机构和直接责任者，其主要职责包括：
. .
. v .
〔一〕审议内部控制评价工作方案；
〔二〕审议年度内控自我评价报告，并提出相关意见和建议；
〔三〕了解公司日常内部控制风险监控结果，根据内控缺陷情况，审议内控整改方案和措施；
〔四〕协调和解决公司跨部室〔单位〕的内部控制评价过程中出现的重大事项。
第十一条 审计部是公司内部控制评价的归口管理部门，负责组织、实施、指导各单位的内部控制体系自评价工作。同时，公司设立内控自评价工作人员库，成员为公司本部各部室、分公司和子公司负责人及业务骨干。在此根底上，组成公司内控自评价工作小组。审计部与公司内控自评价工作小组共同开展自评价工作，其主要职责包括：
〔一〕确定开展年度内部控制设计和运行有效性评价的工作范围和方法；
〔二〕实施内部控制设计和执行的有效性评价，分析其设计和执行的有效性；并跟进监视公司内控缺陷整改工作。 具体实施的主要工作包括：
1、确定公司内控自评价工作方案；
2、召开内部控制有效性评价启动会；
3、组织实施内控有效性的测试工作；
4、整理内部控制评价工作底稿；
5、与被评价单位沟通确认内控缺陷；
6、提出整改建议并监视、检查完成情况；
7、编写内控自评价报告；
. .
. v .
8、配合中介机构对公司内部控制体系进展审计。
第十二条 各单位作为被评价的主体，其主要职责包括：
〔一〕配合开展公司内部控制自评价和内控审计工作；
〔二〕提交本单位内部控制自评价工作底稿的建议稿；
〔三〕进展本单位内控缺陷整改；
〔四〕提供测评所需资料，并对资料的真实性和整性负责。
〔五〕提供自评价和内控审计所必需的办公条件等。
各单位负责人为本单位内控自评价的第一责任人。各单位须保证内控自评价工作人员承受公司专业培训，服从公司内控自评价工作安排。
第五章 内部控制评价的程序和方法
第十三条 公司内控全面评价是以审计部和内控自评价工作小组为主导实施，采用穿插复核方式进展的内部控制综合评价。内控综合评价每年进展一次，并于年度财务报告披露前一个月完成。
第十四条 内部控制评价分为准备、实施和总结三个阶段。
〔一〕准备阶段
主要包括制定内控评价工作方案、确定内控评价工作底稿、召开启动会等工作内容。内控评价工作方案应由审计部牵头与公司内控自评价工作小组共同拟定，报经董事会或其授权机构审批后实施，主要包括评价目的、范围、工作任务、人员组织、方法、程序、时间安排和资源配置等内容。各单位按照公司统一的标准模板提交内控自评价工作底稿建议稿，公司审计部初审后汇同公司自评价工组人员与各单位就相关内容进展沟通，确定公司内控自评价工作底稿。
. .
. v .
〔二〕实施阶段
主要包括实施现场测试、认定控制缺陷等工作。
1、现场测试
内控自评价工作小组依据内控自评价工作底稿，审阅控制相关制度规定等资料，初步分析控制设计有效性；通过访谈等方法测试控制执行情况并记录于内控评价工作底稿中。实施内控评价时应建立评价质量穿插复核制度，负责人应当对评价工作底稿进展严格审核，并对所认定的评价结果签字确认。内部控制评价使用的方法主要包括以下几种：个别访谈法、调查问卷法、比较分析法、标杆法、穿行测试法、抽样法、实地查验法、重新执行法、专题讨论会法。
2、内控缺陷认定
针对测试中发现的问题和缺陷，内控自评价工作小组应与被评价单位或部门负责人、业务流程负