《內(nèi)部控制自我評價管理辦法》

《內(nèi)部控制自我評價管理辦法》內(nèi)部掌握自我評價管理方法（試行）

名目

第一章：總則

其次章：內(nèi)部掌握自我評價組織體系

第三章：內(nèi)部掌握自我評價內(nèi)容

第四章：內(nèi)部掌握自我評價程序和方法

第五章：內(nèi)部掌握缺陷分類

第六章：內(nèi)部掌握缺陷認定標準

第七章：內(nèi)部掌握自我評價報告

第八章：內(nèi)部掌握缺陷認定程序

第九章：內(nèi)部掌握文檔記錄與保管

第十章：附則

第一章總則

第一條為了合理保證公司內(nèi)部掌握體系的建立健全及其持續(xù)有效的執(zhí)行，促進公司內(nèi)部掌握目標的實現(xiàn)，達到監(jiān)管機構(gòu)對公司內(nèi)部掌握的要求，公司需要定期全面評價內(nèi)部掌握的設(shè)計和運行狀況，揭示和防范風險。依據(jù)財政部《企業(yè)內(nèi)部掌握基本規(guī)范》及其指引的有關(guān)規(guī)定，制定本方法。

本方法中所稱的公司包括下設(shè)全資子公司。

其次條本方法所稱內(nèi)部掌握自我評價，是對公司內(nèi)部掌握的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。

第三條公司實施內(nèi)部掌握自我評價應(yīng)遵循的原則：

(一)全面統(tǒng)一原則。評價范圍應(yīng)掩蓋公司內(nèi)部掌握活動的全過程，涉及全部部門和崗位；評價的準則、程序和方法應(yīng)保持全都。

(二)獨立性原則。評價應(yīng)由公司及各控股、參股公司內(nèi)部審計機構(gòu)、內(nèi)部審計人員獨立進行。

(三)公正性原則。評價應(yīng)以事實為依據(jù)，以法律法規(guī)為準則，客觀公正，實事求是的揭示經(jīng)營管理的風險狀況，照實反映內(nèi)部掌握設(shè)計與運行的有效性。

(四)重要性原則。評價工作應(yīng)當在全面評價的基礎(chǔ)上，關(guān)注意要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風險領(lǐng)域。

(五)準時性原則。評價應(yīng)根據(jù)規(guī)定的時間間隔持續(xù)進行，當經(jīng)營管理環(huán)境發(fā)生重大變化時，應(yīng)準時重新評價。

其次章內(nèi)部掌握自我評價組織體系

第四條董事會認定內(nèi)部掌握重大缺陷，并審定重大缺陷和重要缺陷的整改意見，對在督促整改中遇到的困難進行協(xié)調(diào)，并對內(nèi)部掌握自我評價報告的真實性負責。

第五條總經(jīng)理是內(nèi)部掌握自我評價工作的負責人，審定內(nèi)部掌握自我評價方案，聽取內(nèi)部掌握自我評價報告。

第六條審計部負責內(nèi)部掌握評價的詳細組織實施工作，評價實施時可以從各部門抽調(diào)具有相應(yīng)勝任力量人員組建評價檢查組，也可以托付中介機構(gòu)實施內(nèi)部掌握評價。

第七條各單位部門結(jié)合日常把握的業(yè)務(wù)狀況，開展本部門的內(nèi)控自查、測試和評價工作，提出本部門自評重點關(guān)注的業(yè)務(wù)或事項。對于內(nèi)部掌握自我評價中發(fā)覺的問題或報告的缺陷，樂觀實行有效措施，予以整改。

第三章內(nèi)部掌握自我評價內(nèi)容

第八條公司內(nèi)部掌握自我評價貫穿于重要的營運環(huán)節(jié)及經(jīng)營活動，圍繞掌握環(huán)境、風險評估、掌握活動、信息與溝通、內(nèi)部監(jiān)督等掌握要素，對內(nèi)部掌握設(shè)計與運行狀況進行全面評價。

第九條內(nèi)部掌握自我評價工作應(yīng)當形成工作底稿，具體記錄執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、實行的掌握措施、有關(guān)證據(jù)資料以及認定結(jié)果等。

第四章內(nèi)部掌握自我評價程序和方法第十條內(nèi)部掌握評價的程序

一、預(yù)備階段：

（一）審計部制訂內(nèi)部掌握自我評價工作方案，依據(jù)公司內(nèi)部監(jiān)督和管理要求，分析公司經(jīng)營管理過程中的高風險領(lǐng)域和重要業(yè)務(wù)事項，確定檢查評價方法，制定科學(xué)合理的評價工作方案，報總經(jīng)理批準后執(zhí)行。評價工作方案應(yīng)當明確評價范圍、工作任務(wù)、人員組織、進度支配和費用預(yù)算等。評價工作既可以采納全面評價，也可以依據(jù)需要采納重點評價的方式。

（二）組成評價工作組，審計部依據(jù)經(jīng)批準的評價方案，選擇具備獨立性、業(yè)務(wù)勝任力量和職業(yè)道德素養(yǎng)的人員或中介機構(gòu)組成評價工作組。

二、實施階段：

（一）開展各單位部門自評工作，按內(nèi)部掌握自我評價工作方案組織部門內(nèi)部自查、測試和評價工作，形成自查評價工作匯總上報評價工作組；

（二）確定檢查評價范圍和重點，評價工作組依據(jù)各單位部門評價匯總及結(jié)合評價要素、主要風險點確定詳細實施評價的范圍、檢查重點；

（三）開呈現(xiàn)場檢查測試，對被評價單位部門進行現(xiàn)場測試，運用個別訪談、調(diào)查問卷、專題爭論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位部門內(nèi)部掌握設(shè)計和運行是否有效的證據(jù)，照實填寫評價工作底稿，討論分析內(nèi)部掌握缺陷。通過實施現(xiàn)場檢查，對各單位部門自查評價結(jié)果進行審核確認和再評價。

三、匯總評價結(jié)果、編制評價報告

（一）評價工作組對評價結(jié)果進行匯總分析，編寫公司年度內(nèi)部掌握自我評價報告；

（二）評價工作組將評價結(jié)果及現(xiàn)場評價報告向被評價單位部門進行匯報，由被評價主體相關(guān)責任人簽字確認。工作組對初步認定的內(nèi)部掌握缺陷進行全面復(fù)核、分類匯總，對缺陷的緣由、表現(xiàn)形式及風險程度進行定量或定性的綜合分析，根據(jù)對掌握目標的影響程度判定缺陷等級；

（三）評價工作組以匯總的評價結(jié)果和認定的內(nèi)部掌握缺陷為基礎(chǔ)，綜合內(nèi)部掌握工作整體狀況，客觀、公正、完整地編制內(nèi)部掌握評價報告，并報送經(jīng)理層、總經(jīng)理、董事會，由董事會最終審定。

四、報告反饋和跟蹤階段

各單位部門依據(jù)董事會最終認定的內(nèi)部掌握缺陷，提出整改方法及期限。由審計部跟蹤其整改落實狀況，因整改不準時造成損失或負面影響追究相關(guān)人員責任。

第五章內(nèi)部掌握缺陷分類

第十一條根據(jù)內(nèi)部掌握缺陷的成因或來源，內(nèi)部掌握缺陷分為設(shè)計缺陷和運行缺陷。

（一）設(shè)計缺陷是缺少為實現(xiàn)掌握目標所必需的掌握，或

掌握設(shè)計不適當，即使正常運行也難以實現(xiàn)掌握目標；

（二）執(zhí)行缺陷是掌握設(shè)計適當沒有按設(shè)計意圖運行，或者執(zhí)行人員缺乏必要授權(quán)或?qū)I(yè)勝任力量，無法有效實施的掌握。

第十二條內(nèi)部掌握缺陷按其影響程度分為重大缺陷、重要缺陷和一般缺陷。

（一）重大缺陷，是一個或多個掌握缺陷的組合，可能導(dǎo)致公司嚴峻偏離掌握目標；

（二）重要缺陷，是一個或多個掌握缺陷的組合，其嚴峻程度或經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致公司偏離掌握目標；

（三）一般缺陷是除重大缺陷、重要缺陷之外的其他缺陷。

第十三條根據(jù)詳細影響內(nèi)部掌握目標的表現(xiàn)形式，將內(nèi)部掌握缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。

財務(wù)報告缺陷，是不能準時防止或訂正財務(wù)報告錯報的內(nèi)部掌握缺陷。

非財務(wù)報告缺陷，是雖不直接影響財務(wù)報告的真實性和完整性，但對企業(yè)經(jīng)營管理的合法合規(guī)、資產(chǎn)平安、經(jīng)營效率和效果以及進展戰(zhàn)略等掌握目標的實現(xiàn)，存在不利影響的其他掌握缺陷。

第六章內(nèi)部掌握缺陷認定標準

第十四條財務(wù)報告內(nèi)部掌握缺陷認定標準依據(jù)缺陷可能導(dǎo)致的財務(wù)報告錯報的重要程度，將財務(wù)報告內(nèi)部掌握缺陷分為重大缺陷、重要缺陷和一般缺陷。所采納的認定標準直接取決于由于該內(nèi)部掌握缺陷的存在可能導(dǎo)致的財務(wù)報告錯報的重要程度。這種重要程度主要取決于：

1）掌握不能防止或發(fā)覺并訂正賬戶或列報發(fā)生錯報的可能性的大?。?/p>

2）因一項或多項掌握缺陷導(dǎo)致的潛在錯報的金額大小。

掌握缺陷的重要程度與錯報是否發(fā)生無關(guān)，而取決于掌握不能防止或發(fā)覺并訂正錯報的可能性的大小。

在評價一項掌握缺陷或多項掌握缺陷的組合是否可能導(dǎo)致賬戶或列報發(fā)生錯報時，應(yīng)當考慮的風險因素包括：

1）所涉及的賬戶、列報及其相關(guān)認定的性質(zhì)；

2）相關(guān)資產(chǎn)或負債易于發(fā)生損失或舞弊的可能性；

3）確定相關(guān)金額時所需推斷的主觀程度、簡單程度和范圍；

4）該項掌握與其他掌握的相互作用或關(guān)系；

5）掌握缺陷之間的相互作用；

6）掌握缺陷在將來可能產(chǎn)生的影響。

在存在多項掌握缺陷時，即使這些缺陷從單項看不重要，但組合起來也可能構(gòu)成重大缺陷。在評價因一項或多項掌握缺陷導(dǎo)致的潛在錯報的金額大小時，應(yīng)當考慮的因素包括：

1）受掌握缺陷影響的財務(wù)報表金額或交易總額；

2）在本期或估計的將來期間受掌握缺陷影響的賬戶余額或各類交易涉及的交易量。

以下跡象通常表明財務(wù)報告內(nèi)部掌握可能存在重大缺陷：

1）董事、監(jiān)事和高級管理人員舞弊；

2）企業(yè)更正已公布的財務(wù)報告；

3）注冊會計師發(fā)覺當期財務(wù)報告存在重大錯報，而內(nèi)部掌握在運行過程中未能發(fā)覺該錯報；

4）企業(yè)總經(jīng)理和內(nèi)部審計機構(gòu)對內(nèi)部掌握的監(jiān)督無效。

在確定一項掌握缺陷或多項掌握缺陷的組合是否構(gòu)成重大缺陷時，應(yīng)當評價補償性掌握的影響。在評價補償性掌握是否能夠彌補掌握缺陷時，考慮補償性掌握是否有足夠的精確度以防止或發(fā)覺并訂正可能發(fā)生的重大錯報。

第十五條非財務(wù)報告內(nèi)部掌握缺陷認定標準

非財務(wù)報告內(nèi)部掌握缺陷依據(jù)其對內(nèi)部掌握目標實現(xiàn)的影響程度分為重大缺陷、重要缺陷和一般缺陷。非財務(wù)報告內(nèi)部掌握缺陷的認定標準可以分為定性標準和定量標準。

定性標準，即涉及業(yè)務(wù)性質(zhì)的嚴峻程度，可依據(jù)其直接或潛在負面影響的性質(zhì)、影響的范圍等因素確定。以下跡象通常表明非財務(wù)報告內(nèi)部掌握可能存在重大缺陷：

1）企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；

2）企業(yè)決策程序不科學(xué)，如決策失誤，導(dǎo)致并購不勝利；

3）違犯國家法律、法規(guī)，如環(huán)境污染；

4）管理人員或技術(shù)人員紛紛流失；

5）媒體負面新聞頻現(xiàn)；

6）內(nèi)部掌握評價的結(jié)果特殊是重大或重要缺陷未得到整改；

7）重要業(yè)務(wù)缺乏制度掌握或制度系統(tǒng)性失效。

定量標準，即涉及金額大小，既可以依據(jù)造成直接財產(chǎn)損失肯定金額確定，也可以依據(jù)其直接損失占公司資產(chǎn)、銷售收入及利潤等的比率確定。

第七章內(nèi)部掌握自我評價報告

第十六條內(nèi)部掌握自我評價報告包括內(nèi)部環(huán)境、風險評估、

掌握活動、信息與溝通、內(nèi)部監(jiān)督等要素，對內(nèi)部掌握自我評價過程、內(nèi)部掌握缺陷認定及整改狀況、內(nèi)部掌握有效性的結(jié)論等做出披露。

第十七條內(nèi)部掌握自我評價報告包括下列內(nèi)容：

（一）內(nèi)部掌握自我評價工作的總體狀況；

（二）內(nèi)部掌握自我評價的依據(jù)；

（三）內(nèi)部掌握自我評價的范圍；

（四）內(nèi)部掌握自我評價的程序和方法；

（五）內(nèi)部掌握缺陷及其認定狀況；

（六）內(nèi)部掌握缺陷的整改狀況及重大缺陷擬實行的整改措施；

（七）內(nèi)部掌握有效性的結(jié)論。

第十八條公司對外報送的內(nèi)部掌握自我評價報告包括公司董事會對內(nèi)部掌握報告真實性的聲明。

第十九條依據(jù)內(nèi)部掌握年度評價結(jié)果，結(jié)合內(nèi)部掌握自我評價工作底稿和內(nèi)部掌握缺陷匯總表等資料，準時編制內(nèi)部掌握自我評價報告。

其次十條內(nèi)部掌握自我評價報告應(yīng)當報經(jīng)公司董事會批準后

對外披露或報送相關(guān)部門。

其次十一條審計部應(yīng)關(guān)注內(nèi)部掌握自我評價報告基準日至報告發(fā)出日之間是否發(fā)生影響內(nèi)部掌握有效性的因素，并依據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應(yīng)調(diào)整。

第八章內(nèi)部掌握缺陷認定程序

其次十二條審計部編制內(nèi)部掌握缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)覺的內(nèi)部掌握缺陷及其持續(xù)改進狀況，對內(nèi)部掌握缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當由董事會予以最終認定。

第九章內(nèi)部掌握文檔記錄與保管

其次十三條公司各部門應(yīng)當以紙質(zhì)或電子等適當?shù)男问?，妥當保存?nèi)部掌握建立與實施過程中的相關(guān)文檔記錄或資料，確保內(nèi)部掌握建立與實施過程的可驗證性。

（一）內(nèi)部掌握文檔按內(nèi)部掌握要素分為以下五類：

1、掌握環(huán)境文檔，如組織結(jié)構(gòu)圖、權(quán)限指引表、部門及崗位職責說明、員工守則、董事會和監(jiān)事會成員履歷及議事規(guī)章、公司進展戰(zhàn)略規(guī)劃、企業(yè)文化等；

2、風險評估文檔，如風險評估制度、風險評估過程記錄、風險評估報告等；

3、掌握活動文檔，包括財務(wù)報告、經(jīng)營分析報告、董事會及專業(yè)委員會會議紀要、股東會決