《企业内部控制评价程序》由会员分享，可在线阅读，更多相关《企业内部控制评价程序（4页珍藏版）》请在金锄头文库上搜索。
1、企业内部控制评价程序第一章 总 则 第一条 为了促进深圳大通实业股份有限公司（下简称“公司”）全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，充分满足财政部、证监会、深圳证券交易所等外部监管机构对于企业内部控制相关信息的需求，根据财政部内部控制基本规范企业内部控制评价指引 上市公司内部控制规范指引等有关法律、法规的规定，并结合本公司实际情况，特制定本管理制度。 第二条 本办法适用范围：深大通及各子公司。子公司是指深大通出资设立的全资子公司和控股子公司。 第三条 本制度所称内部控制评价，是指公司董事会或其授权机构，对公司内部控制体系建设、实施和运行结果有效性独立
2、开展调查、测试、分析和综合评估等系统性活动，形成评价结论、出具评价报告的过程。 第四条 公司应建立并保持系统、透明、文件化的内部控制体系，定期或当有关法律法规和其他经营环境发生重大变化时，对内部控制体系进行评审和改进。公司内部控制体系是公司为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。 第五条 内部控制评价包括过程评价和结果评价。过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等体系要素的评价。结果评价是对内部控制主要目标实现程度的评价。 第六条 公司董事会应当建立科学的内部控制评价
3、工作机制，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构和岗位的职责权限，按照规定的办法、程序和要求，有序开展内部控制自我评价工作，并对内部控制评价报告的真实性负责。 第七条 内部控制评价人员应接受有关内部控制评价知识和技能的培训，具备相应的资质和能力。 第八条 公司应当充分利用内部控制评价结果分析报告，将内部控制评价结果和整改情况作为内部绩效考评的重要依据。 第二章 内部控制评价的工作原则和内容 第九条 实施内部控制评价，至少应当遵循下列原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 （二）重要性
4、原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务实现和高风险领域。 （三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 （四）以风险为导向的原则。评价工作应当以风险为基础，根据风险发生的 可能性和对公司内控目标影响的程度确定需要评价的重点业务单元、重要业务领 域和重要流程环节。 （五）及时性原则。评价工作应按照规定的时间持续进行，当经营管理环境 发生重大变化时，应及时进行重新评价。 第十条 内部控制评价应以公司内部环境为基础，重点关注：治理结构是否形同虚设；发展战略是否可行；机构设置是否重叠；权责分配是否明晰；不相容岗位是否分离；人
5、力资源政策和激励约束机制是否科学合理；企业文化是否促进员工勤勉尽责；社会责任是否有效履行等。 第十一条 内部控制评价应当以经营管理活动为重点，关注公司经营管理活动中与财务报告和信息披露事务相关的主要业务环节：包括销售及收款、采购及付款、存货管理、固定资产管理、资金管理、投资和融资管理、人力资源管理、信息系统管理和信息披露事务管理等。 第十二条 企业内部控制评价应当兼顾控制手段，关注不相容职务相分离、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等控制活动执行的效率效果性。至少关注：预算管理是否具有约束力；合同履行是否存在纠纷；信息系统是否与内部控制有机结合；内部
6、报告是否及时传递和有效沟通等。 第三章 内部控制评价的程序和方法 第十三条 董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 公司授权由审计部具体组织实施内部控制评价工作，或由审计部根据实际情况牵头，各部门配合，抽调各部门骨干人员组成评价小组，明确分工和进度安排，采取现场检查等方式开展内部控制评价。 审计部根据本制度制定评价方案，明确评价范围、评价标准（暂以内部控制基本规范企业内部控制应用指引为参考依据）、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权机构审批后实施。 公司可以借助中介
7、机构或外部专家实施内部控制评价，但参与企业内部控制评价的中介机构不得同时为公司提供内部控制审计服务。 第十四条 开展内部控制评价工作，应当编制工作底稿。详细记录公司执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。 评价工作底稿应当设计合理、证据充分、简便易行、便于操作。 第十五条 审计部或评价小组可以综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集被评价单位内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。 内部控制缺陷包括设计缺陷和运行缺陷，审计部或评价小组对内部控制缺陷的认定应以日常监督和专项监
8、督为基础，结合年度内部控制评价，综合分析后提出认定意见，按照内部审计制度规定的权限和程序报经董事会审批后确定。对于认定的重大缺陷，应当及时 采取应对措施，确保将风险控制在可承受范围之内。 第十六条 审计部或评价小组应当对内部控制缺陷进行综合判断，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。 重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形。 重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。 一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。 第十七条 重大缺陷应当根据企业内部控制应用指引中第五条、第
9、六条、第七条规定和重大缺陷的定义，结合企业实际情况，向董事会、审计委员会报告，由董事会予以最终认定 ，并追究有关部门和相关人员的责任。 重要缺陷和一般缺陷由审计部或评价小组应对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，自行确定。 第十八条 公司应建立内部控制完善健全机制、缺陷整改机制和落实整改后续追踪回访措施，明确公司内部各管理层级和单位整改的职责分工，确保内部控制设计与运行中的主要问题和重大风险得到及时解决和有效控制。 董事会负责重大缺陷的整改，接受监事会的监督。经理层负责重要缺陷的整改，接受董事会、审计委员会的监督。内部有关单位负责一般缺陷的整改，接受经理层的监督。
10、第四章 内部控制评价报告 第十九条 企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告至少应当包括下列内容： （一）组织实施内部控制评价的总体情况。（二）内部控制责任主体的声明。 （三）内部控制评价的范围和内容。 （四）内部控制评价的标准和依据（暂以2009年7月1日实施的企业内部控制基本规范为参考标准和依据，结合行业特点实行）。 （五）内部控制评价的程序和方法。 （六）内部控制重大缺陷及其认定情况。 （七）内部控制重大缺陷的整改措施及责任追究情况。 （八）内部控制有效性的结论。 第二十条 公司内部控制评价报告应当报审计委员会审核、董事会审定后公布。 第二十一条 公司以12月31日(或6月30日)作为年度内部控制评价报告的基准日，内部控制评价报告于基准日后4个月内报出。 第五章 附则 第二十二条 本制度由公司董事会负责制定、修改和解释。 第二十三条 本制度自公司董事会审议批准之日起实施。
