《內(nèi)部控制自我評價管理辦法》

目錄第一章：總則第二章：內(nèi)部控制自我評價組織體系第三章：內(nèi)部控制自我評價內(nèi)容第四章：內(nèi)部控制自我評價程序和方法第五章:內(nèi)部控制缺陷分類第六章：內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)第七章:內(nèi)部控制自我評價報告第八章：內(nèi)部控制缺陷認(rèn)定程序第九章：內(nèi)部控制文檔記錄與保管第十章:附則第一章總則第一章總則第一條為了合理保證公司內(nèi)部控制體系的建立健全及其持續(xù)有效的執(zhí)行，促進公司內(nèi)部控制目標(biāo)的實現(xiàn),達到監(jiān)管機構(gòu)對公司內(nèi)部控制的要求,公司需要定期全面評價內(nèi)部控制的設(shè)計和運行情況,揭示和防范風(fēng)險.根據(jù)財政部《企業(yè)內(nèi)部控制基本規(guī)范》及其指引的有關(guān)規(guī)定，制定本辦法。本辦法中所稱的公司包括下設(shè)全資子公司。第二條本辦法所稱內(nèi)部控制自我評價，是對公司內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程.第三條公司實施內(nèi)部控制自我評價應(yīng)遵循的原則：(一)全面統(tǒng)一原則。評價范圍應(yīng)覆蓋公司內(nèi)部控制活動的全過程，涉及所有部門和崗位;評價的準(zhǔn)則、程序和方法應(yīng)保持一致。(二)獨立性原則。評價應(yīng)由公司及各控股、參股公司內(nèi)部審計第一條為了合理保證公司內(nèi)部控制體系的建立健全及其持續(xù)有效的執(zhí)行，促進公司內(nèi)部控制目標(biāo)的實現(xiàn),達到監(jiān)管機構(gòu)對公司內(nèi)部控制的要求,公司需要定期全面評價內(nèi)部控制的設(shè)計和運行情況,揭示和防范風(fēng)險.根據(jù)財政部《企業(yè)內(nèi)部控制基本規(guī)范》及其指引的有關(guān)規(guī)定，制定本辦法。本辦法中所稱的公司包括下設(shè)全資子公司。第二條本辦法所稱內(nèi)部控制自我評價，是對公司內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程.第三條公司實施內(nèi)部控制自我評價應(yīng)遵循的原則：(一)全面統(tǒng)一原則。評價范圍應(yīng)覆蓋公司內(nèi)部控制活動的全過程，涉及所有部門和崗位;評價的準(zhǔn)則、程序和方法應(yīng)保持一致。(二)獨立性原則。評價應(yīng)由公司及各控股、參股公司內(nèi)部審計機構(gòu)、內(nèi)部審計人員獨立進行。(三)公正性原則。評價應(yīng)以事實為依據(jù)，以法律法規(guī)為準(zhǔn)則,客觀公正,實事求是的揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。(四)重要性原則.評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。（五）及時性原則。評價應(yīng)按照規(guī)定的時間間隔持續(xù)進行,當(dāng)經(jīng)營管理環(huán)境發(fā)生重大變化時，應(yīng)及時重新評價。第二章內(nèi)部控制自我評價組織體系第二章內(nèi)部控制自我評價組織體系自我評價報告的真實性負(fù)責(zé).第五條總經(jīng)理是內(nèi)部控制自我評價工作的負(fù)責(zé)人,審定內(nèi)部控制自我評價方案,聽取內(nèi)部控制自我評價報告。委托中介機構(gòu)實施內(nèi)部控制評價。第七條各單位部門結(jié)合日常掌握的業(yè)務(wù)情況，開展本部門的內(nèi)控自查、測試和評價工作,提出本部門自評重點關(guān)注的業(yè)務(wù)或事項。自我評價報告的真實性負(fù)責(zé).第五條總經(jīng)理是內(nèi)部控制自我評價工作的負(fù)責(zé)人,審定內(nèi)部控制自我評價方案,聽取內(nèi)部控制自我評價報告。委托中介機構(gòu)實施內(nèi)部控制評價。第七條各單位部門結(jié)合日常掌握的業(yè)務(wù)情況，開展本部門的內(nèi)控自查、測試和評價工作,提出本部門自評重點關(guān)注的業(yè)務(wù)或事項。施,予以整改。第三章內(nèi)部控制自我評價內(nèi)容第三章內(nèi)部控制自我評價內(nèi)容第八條公司內(nèi)部控制自我評價貫穿于重要的營運環(huán)節(jié)及經(jīng)營活動，圍繞控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等控制要素，對內(nèi)部控制設(shè)計與運行情況進行全面評價。第八條公司內(nèi)部控制自我評價貫穿于重要的營運環(huán)節(jié)及經(jīng)營活動，圍繞控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等控制要素，對內(nèi)部控制設(shè)計與運行情況進行全面評價。評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等.第十條內(nèi)部控制評價的程序一、準(zhǔn)備階段:(一）審計部制訂內(nèi)部控制自我評價工作方案,根據(jù)公司內(nèi)部監(jiān)(一）審計部制訂內(nèi)部控制自我評價工作方案,根據(jù)公司內(nèi)部監(jiān)項，確定檢查評價方法,制定科學(xué)合理的評價工作方案，報總經(jīng)理批準(zhǔn)后執(zhí)行。評價工作方案應(yīng)當(dāng)明確評價范圍、工作任務(wù)、人員組織、需要采用重點評價的方式。（二）組成評價工作組，審計部根據(jù)經(jīng)批準(zhǔn)的評價方案,挑選具工作組.二、實施階段：（一)開展各單位部門自評工作，按內(nèi)部控制自我評價工作方案組織部門內(nèi)部自查、測試和評價工作,形成自查評價工作匯總上報評價工作組；（二)確定檢查評價范圍和重點，評價工作組根據(jù)各單位部門評重點;（三）開展現(xiàn)場檢查測試，對被評價單位部門進行現(xiàn)場測試，運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和有效的證據(jù)，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。通過實施現(xiàn)場檢查，對各單位部門自查評價結(jié)果進行審核確認(rèn)和再評價。三、匯總評價結(jié)果、編制評價報告項，確定檢查評價方法,制定科學(xué)合理的評價工作方案，報總經(jīng)理批準(zhǔn)后執(zhí)行。評價工作方案應(yīng)當(dāng)明確評價范圍、工作任務(wù)、人員組織、需要采用重點評價的方式。（二）組成評價工作組，審計部根據(jù)經(jīng)批準(zhǔn)的評價方案,挑選具工作組.二、實施階段：（一)開展各單位部門自評工作，按內(nèi)部控制自我評價工作方案組織部門內(nèi)部自查、測試和評價工作,形成自查評價工作匯總上報評價工作組；（二)確定檢查評價范圍和重點，評價工作組根據(jù)各單位部門評重點;（三）開展現(xiàn)場檢查測試，對被評價單位部門進行現(xiàn)場測試，運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和有效的證據(jù)，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。通過實施現(xiàn)場檢查，對各單位部門自查評價結(jié)果進行審核確認(rèn)和再評價。三、匯總評價結(jié)果、編制評價報告（一）評價工作組對評價結(jié)果進行匯總分析，編寫公司年度內(nèi)（一）評價工作組對評價結(jié)果進行匯總分析，編寫公司年度內(nèi)部控制自我評價報告；（二)評價工作組將評價結(jié)果及現(xiàn)場評價報告向被評價單位部門內(nèi)部控制缺陷進行全面復(fù)核、分類匯總,對缺陷的原因、表現(xiàn)形式及定缺陷等級;（三）評價工作組以匯總的評價結(jié)果和認(rèn)定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評價報告，并報送經(jīng)理層、總經(jīng)理、董事會，由董事會最終審定。四、報告反饋和跟蹤階段各單位部門根據(jù)董事會最終認(rèn)定的內(nèi)部控制缺陷,提出整改辦法及期限。由審計部跟蹤其整改落實情況,因整改不及時造成損失或負(fù)部控制自我評價報告；（二)評價工作組將評價結(jié)果及現(xiàn)場評價報告向被評價單位部門內(nèi)部控制缺陷進行全面復(fù)核、分類匯總,對缺陷的原因、表現(xiàn)形式及定缺陷等級;（三）評價工作組以匯總的評價結(jié)果和認(rèn)定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評價報告，并報送經(jīng)理層、總經(jīng)理、董事會，由董事會最終審定。四、報告反饋和跟蹤階段各單位部門根據(jù)董事會最終認(rèn)定的內(nèi)部控制缺陷,提出整改辦法及期限。由審計部跟蹤其整改落實情況,因整改不及時造成損失或負(fù)面影響追究相關(guān)人員責(zé)任。第五章內(nèi)部控制缺陷分類第五章內(nèi)部控制缺陷分類第十一條按照內(nèi)部控制缺陷的成因或來源，內(nèi)部控制缺陷分為設(shè)計缺陷和運行缺陷。（一）設(shè)計缺陷是缺少為實現(xiàn)控制目標(biāo)所必需的控制，或控制設(shè)計不適當(dāng)，即使正常運行也難以實現(xiàn)控制目標(biāo)；（二）執(zhí)行缺陷是控制設(shè)計適當(dāng)沒有按設(shè)計意圖運行,或者執(zhí)行第十一條按照內(nèi)部控制缺陷的成因或來源，內(nèi)部控制缺陷分為設(shè)計缺陷和運行缺陷。（一）設(shè)計缺陷是缺少為實現(xiàn)控制目標(biāo)所必需的控制，或控制設(shè)計不適當(dāng)，即使正常運行也難以實現(xiàn)控制目標(biāo)；（二）執(zhí)行缺陷是控制設(shè)計適當(dāng)沒有按設(shè)計意圖運行,或者執(zhí)行人員缺乏必要授權(quán)或?qū)I(yè)勝任能力，無法有效實施的控制.第十二條內(nèi)部控制缺陷按其影響程度分為重大缺陷、重要缺陷第十二條內(nèi)部控制缺陷按其影響程度分為重大缺陷、重要缺陷和一般缺陷。（一）嚴(yán)重偏離控制目標(biāo)；（二）重要缺陷，是一個或多個控制缺陷的組合，其嚴(yán)重程度或經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致公司偏離控制目標(biāo)；（三）一般缺陷是除重大缺陷、重要缺陷之外的其他缺陷。第十三條按照具體影響內(nèi)部控制目標(biāo)的表現(xiàn)形式，將內(nèi)部控制缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。財務(wù)報告缺陷,是不能及時防止或糾正財務(wù)報告錯報的內(nèi)部控制缺陷。非財務(wù)報告缺陷，是雖不直接影響財務(wù)報告的真實性和完整性，戰(zhàn)略等控制目標(biāo)的實現(xiàn),存在不利影響的其他控制缺陷。第十四條財務(wù)報告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)根據(jù)缺陷可能導(dǎo)致的財務(wù)報告錯報的重要程度,將財務(wù)報告內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷.所采用的認(rèn)定標(biāo)準(zhǔn)直接取決于由于該內(nèi)部控制（一）嚴(yán)重偏離控制目標(biāo)；（二）重要缺陷，是一個或多個控制缺陷的組合，其嚴(yán)重程度或經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致公司偏離控制目標(biāo)；（三）一般缺陷是除重大缺陷、重要缺陷之外的其他缺陷。第十三條按照具體影響內(nèi)部控制目標(biāo)的表現(xiàn)形式，將內(nèi)部控制缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。財務(wù)報告缺陷,是不能及時防止或糾正財務(wù)報告錯報的內(nèi)部控制缺陷。非財務(wù)報告缺陷，是雖不直接影響財務(wù)報告的真實性和完整性，戰(zhàn)略等控制目標(biāo)的實現(xiàn),存在不利影響的其他控制缺陷。第十四條財務(wù)報告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)根據(jù)缺陷可能導(dǎo)致的財務(wù)報告錯報的重要程度,將財務(wù)報告內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷.所采用的認(rèn)定標(biāo)準(zhǔn)直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財務(wù)報告錯報的重要程度.這種重要程度主要取決于：1）控制不能防止或發(fā)現(xiàn)并糾正賬戶或列報發(fā)生錯報的可能性的大??；2）因一項或多項控制缺陷導(dǎo)致的潛在錯報的金額大小.2）因一項或多項控制缺陷導(dǎo)致的潛在錯報的金額大小.止或發(fā)現(xiàn)并糾正錯報的可能性的大小。在評價一項控制缺陷或多項控制缺陷的組合是否可能導(dǎo)致賬戶或列報發(fā)生錯報時，應(yīng)當(dāng)考慮的風(fēng)險因素包括:1）所涉及的賬戶、列報及其相關(guān)認(rèn)定的性質(zhì)；2)相關(guān)資產(chǎn)或負(fù)債易于發(fā)生損失或舞弊的可能性；3）確定相關(guān)金額時所需判斷的主觀程度、復(fù)雜程度和范圍；4)該項控制與其他控制的相互作用或關(guān)系；5）控制缺陷之間的相互作用；6）控制缺陷在未來可能產(chǎn)生的影響。止或發(fā)現(xiàn)并糾正錯報的可能性的大小。在評價一項控制缺陷或多項控制缺陷的組合是否可能導(dǎo)致賬戶或列報發(fā)生錯報時，應(yīng)當(dāng)考慮的風(fēng)險因素包括:1）所涉及的賬戶、列報及其相關(guān)認(rèn)定的性質(zhì)；2)相關(guān)資產(chǎn)或負(fù)債易于發(fā)生損失或舞弊的可能性；3）確定相關(guān)金額時所需判斷的主觀程度、復(fù)雜程度和范圍；4)該項控制與其他控制的相互作用或關(guān)系；5）控制缺陷之間的相互作用；6）控制缺陷在未來可能產(chǎn)生的影響。錯報的金額大小時，應(yīng)當(dāng)考慮的因素包括:1）受控制缺陷影響的財務(wù)報表金額或交易總額；2)在本期或預(yù)計的未來期間受控制缺陷影響的賬戶余額或各類交易涉及的交易量.以下跡象通常表明財務(wù)報告內(nèi)部控制可能存在重大缺陷：1)董事、監(jiān)事和高級管理人員舞弊；2)企業(yè)更正已公布的財務(wù)報告；行過程中未能發(fā)現(xiàn)該錯報；4）企業(yè)總經(jīng)理和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。4）企業(yè)總經(jīng)理和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。在確定一項控制缺陷或多項控制缺陷的組合是否構(gòu)成重大缺陷可能發(fā)生的重大錯報。第十五條非財務(wù)報告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)非財務(wù)報告內(nèi)部控制缺陷根據(jù)其對內(nèi)部控制目標(biāo)實現(xiàn)的影響程認(rèn)定標(biāo)準(zhǔn)可以分為定性標(biāo)準(zhǔn)和定量標(biāo)準(zhǔn)。定性標(biāo)準(zhǔn),即涉及業(yè)務(wù)性質(zhì)的嚴(yán)重程度,可根據(jù)其直接或潛在負(fù)告內(nèi)部控制可能存在重大缺陷：1）企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序;在確定一項控制缺陷或多項控制缺陷的組合是否構(gòu)成重大缺陷可能發(fā)生的重大錯報。第十五條非財務(wù)報告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)非財務(wù)報告內(nèi)部控制缺陷根據(jù)其對內(nèi)部控制目標(biāo)實現(xiàn)的影響程認(rèn)定標(biāo)準(zhǔn)可以分為定性標(biāo)準(zhǔn)和定量標(biāo)準(zhǔn)。定性標(biāo)準(zhǔn),即涉及業(yè)務(wù)性質(zhì)的嚴(yán)重程度,可根據(jù)其直接或潛在負(fù)告內(nèi)部控制可能存在重大缺陷：1）企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序;2）企業(yè)決策程序不科學(xué),如決策失誤，導(dǎo)致并購不成功；3)違犯國家法律、法規(guī)，如環(huán)境污染；4）管理人員或技術(shù)人員紛紛流失;5）媒體負(fù)面新聞頻現(xiàn)；6）內(nèi)部控制評價的結(jié)果特別是重大或重要缺陷未得到整改；7)重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效.比率確定.第七章內(nèi)部控制自我評價報告第七章內(nèi)部控制自我評價報告第十六條內(nèi)部控制自我評價報告包括內(nèi)部環(huán)境、風(fēng)險評估、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等做出披露。第十七條內(nèi)部控制自我評價報告包括下列內(nèi)容：（一)內(nèi)部控制自我評價工作的總體情況;（二）內(nèi)部控制自我評價的依據(jù)；（三）內(nèi)部控制自我評價的范圍；（四）內(nèi)部控制自我評價的程序和方法；（五）內(nèi)部控制缺陷及其認(rèn)定情況；（六）第十六條內(nèi)部控制自我評價報告包括內(nèi)部環(huán)境、風(fēng)險評估、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等做出披露。第十七條內(nèi)部控制自我評價報告包括下列內(nèi)容：（一)內(nèi)部控制自我評價工作的總體情況;（二）內(nèi)部控制自我評價的依據(jù)；（三）內(nèi)部控制自我評價的范圍；（四）內(nèi)部控制自我評價的程序和方法；（五）內(nèi)部控制缺陷及其認(rèn)定情況；（六）（七)內(nèi)部控制有效性的結(jié)論.第十八條公司對外報送的內(nèi)部控制自我評價報告包括公司董事會對內(nèi)部控制報告真實性的聲明。第十九條根據(jù)內(nèi)部控制年度評價結(jié)果，結(jié)合內(nèi)部控制自我評價報告。第二十條內(nèi)部控制自我評價報告應(yīng)當(dāng)報經(jīng)公司董事會批準(zhǔn)后對外披露或報送相關(guān)部門。第二十一條審計部應(yīng)關(guān)注內(nèi)部控制自我評價報告基準(zhǔn)日至報告響程度對評價結(jié)論進行相應(yīng)調(diào)整。第八章內(nèi)部控制缺陷認(rèn)定程序第二十二條審計部編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。第九章內(nèi)部控制文檔記錄與保管第二十三條公司各部門應(yīng)當(dāng)以紙質(zhì)或電子等適當(dāng)?shù)男问?，妥善制建立與實施過程的可驗證性。（一）內(nèi)部控制文檔按內(nèi)部控制要素分為以下五類：1、控制環(huán)境文檔，如組織結(jié)構(gòu)圖、權(quán)限指引表、部門及崗位職責(zé)說明、員工守則、董事會和監(jiān)事會成員履歷及議事規(guī)則、公司發(fā)展戰(zhàn)略規(guī)劃、企業(yè)文化等；2、風(fēng)險評估文檔,如風(fēng)險評估制度、風(fēng)險評