《特发信息：内部控制评价管理办法（4月） .ppt》由会员分享，可在线阅读，更多相关《特发信息：内部控制评价管理办法（4月） .ppt（9页珍藏版）》请在三一办公上搜索。
1、、,深圳市特发信息股份有限公司内部控制评价管理办法,第一章 总,则,第一条,为了促进深圳市特发信息股份有限公司（以下简称“公,司”）全面评价内部控制的设计与运行情况，规范公司内部控制评价程序和评价报告，揭示和防范风险，根据企业内部控制基本规范企业内部控制评价指引和公司章程等相关规定，并结合本公司的实际情况，制定本办法。第二条 本办法所称的内部控制评价，是指由公司董事会和管理层实施的对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。第三条 内部控制评价工作的组织体系审计委员会对公司年度内部控制自我评价报告进行审核评议，根据需要提交董事会审议。风控管理决策委员会是公司风控管理的领导
2、机构，由公司领导班子组成。风控管理决策委员会统筹指导公司的风控管理活动，以及风控管理体系的建设，并按要求向审计委员会汇报。风控管理职能部门是公司审计部，负责协助风控管理决策委员会推动公司的风控管理体系建设，并跟踪各职能部门、分子公司日常风控管理活动的执行情况。各职能部门、各分子公司（含事业部）分别负责各单位领域内的内控建设、风险识别、风控评价和信息传递。第四条 公司内部控制评价形式公司内部控制评价实行“总部全面评价”和“各单位自查评价”两级评价体制。其中，“总部全面评价”主要为审计部为主导，各单位1,。,辅助为主的“公司年度综合评价”；单位自查评价主要包括“各职能部门、各分（子）公司（包括事业
3、部）自查”,第五条“公司年度综合评价”是公司风控管理决策委员会授权审计部组织对各单位内部控制实施情况的综合检查与评价，评价结果报公司风控管理决策委员会审定后，作为公司年度综合评价的自我评价报告。,第六条“各职能部门、各分（子）公司（包括事业部）自查”是各职能部门、各分（子）公司（包括事业部）按照内控手册有关规定，组织开展的业务流程测试和内部控制执行情况的评价工作，主要包括“业务流程半年度穿行测试”和“年度自评”。其中，业务流程半年度穿行测试是指责任部门和责任人对相关业务流程和关键控制点的有效性至少穿行测试一次，测试记录每年 8 月 1 日前（报告）报公司审计部；年度自评是指分（子）公司（包括事
4、业部）每年至少组织一次内部控制综合评价。年度自查应填写自评工作底稿，检查结果形成自我评价报告，经分（子）公司总经理审定后，于 12 月 30 日前报公司审计部，并由审计部分析汇总上报公司风险管理决策委员会审议。,第七条 内部控制评价人员,公司审计部在各有关专业领域内公开选拔若干名业务骨干，组建内部控制专业人员队伍，并进行专业性培训。年度综合评价时，以“内控专业人员”为主组成评价小组，对各单位进行现场检查和评价，各类评价结果必须由“内控专业人员”签字确认。,第八条 本办法适用于公司总部各职能部门、各事业部，各分（子）,公司。,第九条 审计部按照本办法进行内部控制评价。,第二章 公司年度综合评价,
5、第十条 公司年度综合评价的原则,2,公司年度综合评价（以下简称综合评价）以内控手册为基础，对各单位内部控制的健全性、实施的有效性等进行综合检查和评价。,第十一条 综合评价内容及评分,综合检查内容：内部控制环境评价、单位自查情况评价、业务流程综合评价、内部控制缺陷认定及整改落实等，总分 100 分。综合检查结果，记录在内部控制评价汇总表中。,（一）内部控制环境评价 10 分。（二）单位自查情况评价 20 分。（三）业务流程综合评价 70 分。,（四）内部控制缺陷认定，包括财务报告缺陷认定和非财务报告,缺陷认定。,财务报告缺陷分为 3 个等级，即：一般缺陷、重要缺陷和重大缺陷。非财务报告缺陷一般情
6、况下视同一般缺陷。公司审计部根据确认后的等级修正综合检查评分。,一般缺陷：扣减综合检查得分的 10%；重要缺陷：扣减综合检查得分的 50%；重大缺陷：综合检查得分为零。（五）整改落实。,现场评价结束后 2-3 个月内，被检查单位应就未执行的控制点及内部控制缺陷制定措施并认真落实整改。公司审计部跟踪内控缺陷整改结果，并上报风控管理决策委员会。,第十二条 综合评价工作流程（一）制定评价工作方案。,公司审计部统一制定综合检查工作方案，报公司风控管理决策委员会批准后，派出评价小组对各单位进行现场检查和评价。,（二）现场检查和评价。,评价小组进驻各单位进行现场检查和评价，遇到问题应及时向公,3,司审计部
7、经理报告。公司审计部对现场检查中遇到的各类问题要及时协调和研究解决。现场检查结束后，评价小组需填写工作底稿并编制内控评价结果,（三）评价结果复核与确认。,公司审计部会同有关单位对内控评价结果统一复核和确认，形成年度综合评价报告，报公司风控管理决策委员会审定，并上报公司董事会审计委员会审议。,第十三条 现场评价工作流程,（一）检查动员。,评价小组对内部控制检查的目的、意义等向被检查单位宣讲和动,员，对检查工作进行安排和部署。,（二）单位配合。,被检查单位向评价小组全面介绍本单位的基本情况、内部控制实施情况（实施细则及相关制度修订完善、日常内控工作机制、单位测试自查及整改情况）等。,（三）现场检查
8、。,评价小组根据被检查单位适用业务流程和评价小组人员构成情况等进行工作分工。每个检查项目配备相应的检查人员，同时进行交叉复核。现场检查人员应根据内控手册控制点规定，参考检查工作底稿中检查步骤及方法，认真填写检查工作底稿，做出评价结论。审计部经理须审核全部检查结果，并对检查结果的真实性负责。检查工作底稿由被检查单位流程责任人签字确认。,（四）汇总评价结果。,评价小组对检查中发现的各类问题进行分析和确定，汇总评价结,果，形成现场评价初步结果。,（五）通报评价情况。,评价小组就现场评价初步结果与被检查单位交换意见，形成现场,4,。,评价报告，向被检查单位通报。,对评价小组做出的评价结论，被检查单位不
9、得以任何形式施加影响；对评价结论有不同意见，由评价小组汇总记录，上报公司审计部经理，由公司审计部经理会同有关单位研究解决方案并报公司风控管理决策委员会审定。,（六）跟踪整改。,对检查中发现的问题，被检查单位要及时制定整改方案，并认真落实整改，整改情况及结果须在检查结束后 2-3 个月内向公司审计部反馈。公司审计部会同业务流程责任部门对各单位的整改情况进行跟踪和监督。,第十四条 内部控制环境评价,评价小组在现场评价过程中，要注重与被检查单位各级人员的交流与沟通，通过访谈、调查、实地观察等形式了解并掌握被检查单位内部控制环境，由评价小组负责人或授权其他人员填制内部控制环境评价工作底稿，进而对被检查
10、单位内部控制环境综合评价。,第十五条 单位自查情况评价,各职能部门、各分（子）公司（包括事业部）自查情况评价的内容包括“业务流程半年度穿行测试”和“年度自查”。评价小组在现场检查过程中对各职能部门、各分（子）公司（包括事业部）自查情况进行验证和评价，由评价小组负责人或授权其他人员填制内部控制自查情况评价表,第十六条 业务流程综合评价,业务流程综合评价，执行如下程序和要求：（一）确定适用业务流程范围。,参照内控手册确认被检查单位适用的业务流程范围。（二）确定各单位的抽查范围。,根据业务流程检查需要，结合被检查单位的管理层级和产权结构,5,。,5,6,情况，确定对被检查单位的抽查范围和数量（三）确
11、定适用控制点。参照业务流程中的“适用单位”，结合业务实际发生情况，确定被检查单位适用控制点。（四）控制点抽样检查与记录。业务流程控制点按其性质可分为“财务报告相关控制点”和“非财务报告相关控制点”两类。凡在风险控制矩阵中注明的控制点基本为“财务报告相关控制点”，其余为“非财务报告相关控制点”业务发生频率与样本抽取数量对照关系如下：,序号1234,业务发生频率每年一次每年一次以上至每季度一次每季度一次以上至每月一次每月一次以上至每周一次每周一次以上至每天一次每天多次,至少抽样数量1 笔2 笔2 笔5 笔15 笔25 笔,检查人员可根据需要，增加抽样数量。（五）控制点评价。控制点的评价，包括“不相
12、容岗位（职务）分离情况评价”和“控制点执行情况评价”两项内容。第十七条 内部控制缺陷认定内部控制缺陷按照性质划分为财务报告缺陷和非财务报告缺陷。（一）财务报告缺陷认定财务报告缺陷，是指不能及时防止或发现并纠正财务报告错报的内部控制缺陷。依其严重程度分为一般缺陷、重要缺陷和重大缺陷。（二）非财务报告缺陷认定非财务报告缺陷，即企业内部管理缺陷，是指不直接影响财务报6,偏离,告，但不符合公司内部管理要求的事项。依据内控手册规定，存在突出问题认定为企业内部管理缺陷，一般情况下企业内部管理缺陷视同为“一般缺陷”，情节严重者报公司风控管理决策委员会审订，以确定按“重要缺陷”或“重大缺陷”分类。内部控制缺陷
13、认定标准,一般缺陷,重要缺陷,重大缺陷,标准定量,事项公司级（对外）,上期利润P5%(损益类),净资产NA0.5%（资产类）,上期利润5%P10%(损益类),净资产0.5%NA1%（资产类）,上期利润P10%(损益类),净资产NA1%（资产类）,标准,事业部级,（对内）,P3%,NA0.5%,3%P5%,0.5%NA1%,P5%,NA1%,经济损失,直接损失10 万元,直接损失 10-50 万,直接损失50 万元,结果,定性,偏离,偏离目标值 10%,偏离目标值 10%-20%,偏离目标值50%,标准,目标偏离,控制,一般业务流程非关键控制点存在设计缺陷、,主要业务流程一般控制点或一般业务流程
14、关键控制点存在设,主要业务流程关键控制点存在重大设计缺陷、,人员岗位匹配度低、不作为或执行无效,计缺陷、人员岗位匹配度低、不作为或执行无效。,人员严重偏离岗位要求、不作为或执行无效。,第十八条 内控缺陷应对措施根据评价小组现场评价结果和评价报告等，对内控缺陷进行认定并提出应对措施，对应关系如下：7,内控缺陷严重程度、认定机构及纠偏措施间的对应关系,缺陷影响程度,应对方式,认定机构,负责纠偏的机构,应对措施,一般缺陷,关注或修正,审计部,各经营单位、各 给予常规关注，或将目前状况调整至可接职能部门 受水平。,领导班子应采取行动或者督促有关部门采,重要缺陷,修正,风控管理委员会,高管层,取行动解决
15、存在的问题，阻止对控制目标产生较大负面影响的事件的发生；属于设计环节的缺陷，应在采取纠正措施的同时，着手,修订内控体系。董事会给予关注，并督促有关部门立即进,重大缺陷,修正,董事会,领导班子,行原因分析、采取纠错行动；属于设计环节的缺陷，应在采取纠正措施的同时，着手修,订内控体系。第十九条 内部控制自我评价报告公司审计部根据评价小组现场评价结果和评价报告等，起草公司内部控制年度综合自我评价报告，报公司风控管理决策委员会审定。年度综合自我评价报告至少应包括以下内容：,（一）（二）（三）（四）,内部控制制度是否建立健全；内部控制制度是否有效实施；内部控制评价工作情况；内部控制制度及其实施过程中出现
16、的重大风险和处理情,况；,（五）（六）,完善内部控制度的有关措施；下一年度内部控制有关工作计划。,第三章 内部控制考核第二十条 为调动全体员工参与内部控制活动的积极性，公司鼓励员工以口头或书面方式向公司董事会或公司审计部反映公司内部控制8,存在的缺陷及实施中存在的问题并提出改进的建议和措施。对于提出改进建议和措施的员工，公司将视具体情况给与奖励。第二十一条 公司将所发现的内部控制缺陷及实施中存在的问题列为各职能部门、各分子公司（包括事业部）KPI 绩效考核的重要项目之一，对内部控制存在重要缺陷或重大缺陷，给公司造成严重影响或损失的，报公司风控管理决策委员会审定，由人力资源部根据考核结果对各单位
17、进行兑现。第四章 对外披露第二十二条 公司内部控制对外披露是以年度综合自我评价为基础，根据业务流程中与财务报告相关控制点的执行情况及其它有关事项，对公司内部控制情况进行的定量评价和定性评价。第二十三条 各单位对内部控制评价中发现的问题要立即采取相应措施进行整改。凡与财务报告相关的重大缺陷整改后 3 个月内完全符合内部控制要求的，对外披露作出整改有效说明。第二十四条 公司结合对外披露有关要求，形成内部控制管理层自我评价报告，报公司风控管理决策委员会审定，经董事会审议后对外披露。,第五章 附,则,第二十五条 本办法由公司董事会负责解释。第二十六条 本办法经董事会审议通过后实施。深圳市特发信息股份有限公司二一二年四月二十五日9,
