風(fēng)險(xiǎn)內(nèi)控評價(jià)管理辦法一、總則（一）目的本辦法旨在規(guī)范公司風(fēng)險(xiǎn)內(nèi)控評價(jià)工作，確保公司內(nèi)部控制體系的有效運(yùn)行，識別、評估和應(yīng)對各類風(fēng)險(xiǎn)，保障公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，保護(hù)公司資產(chǎn)安全，提高公司運(yùn)營效率和效果，促進(jìn)公司合規(guī)經(jīng)營。（二）適用范圍本辦法適用于公司總部及各子公司、分公司，涵蓋公司所有業(yè)務(wù)活動(dòng)、職能部門和經(jīng)營管理環(huán)節(jié)。（三）基本原則1.全面性原則風(fēng)險(xiǎn)內(nèi)控評價(jià)應(yīng)覆蓋公司所有業(yè)務(wù)領(lǐng)域、部門和崗位，以及各項(xiàng)業(yè)務(wù)活動(dòng)的全過程，確保不存在內(nèi)部控制空白點(diǎn)。2.重要性原則根據(jù)風(fēng)險(xiǎn)影響程度和發(fā)生可能性，確定重點(diǎn)關(guān)注的風(fēng)險(xiǎn)領(lǐng)域和關(guān)鍵控制點(diǎn)，對重要業(yè)務(wù)和高風(fēng)險(xiǎn)領(lǐng)域進(jìn)行重點(diǎn)評價(jià)。3.制衡性原則關(guān)注公司內(nèi)部機(jī)構(gòu)設(shè)置及職責(zé)權(quán)限的相互制衡情況，確保不同部門和崗位之間權(quán)責(zé)分明、相互制約、相互監(jiān)督，避免權(quán)力過度集中。4.適應(yīng)性原則風(fēng)險(xiǎn)內(nèi)控評價(jià)應(yīng)與公司經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著公司內(nèi)外部環(huán)境的變化及時(shí)調(diào)整和完善。5.成本效益原則在保證風(fēng)險(xiǎn)內(nèi)控評價(jià)工作質(zhì)量的前提下，合理確定評價(jià)工作的范圍和頻率，盡量降低評價(jià)成本，提高評價(jià)工作的效率和效果。（四）定義與術(shù)語1.內(nèi)部控制公司為實(shí)現(xiàn)經(jīng)營目標(biāo)，通過制定和實(shí)施一系列制度、程序和方法，對風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動(dòng)態(tài)過程和機(jī)制。2.風(fēng)險(xiǎn)內(nèi)控評價(jià)公司定期或不定期地對內(nèi)部控制體系的健全性、合理性和有效性進(jìn)行檢查、分析和評估的活動(dòng)。3.控制目標(biāo)內(nèi)部控制應(yīng)實(shí)現(xiàn)的目標(biāo)，包括合規(guī)目標(biāo)、資產(chǎn)安全目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、經(jīng)營目標(biāo)和戰(zhàn)略目標(biāo)。4.控制活動(dòng)有助于確保管理層的指令得以執(zhí)行的政策和程序，包括授權(quán)、業(yè)績評價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)活動(dòng)。5.關(guān)鍵控制點(diǎn)業(yè)務(wù)流程中容易產(chǎn)生風(fēng)險(xiǎn)的環(huán)節(jié)，對這些環(huán)節(jié)應(yīng)實(shí)施重點(diǎn)控制，以降低風(fēng)險(xiǎn)發(fā)生的可能性或減輕風(fēng)險(xiǎn)發(fā)生后的影響程度。二、職責(zé)分工（一）風(fēng)險(xiǎn)管理委員會1.審議公司風(fēng)險(xiǎn)內(nèi)控評價(jià)管理辦法及相關(guān)制度。2.審批年度風(fēng)險(xiǎn)內(nèi)控評價(jià)工作計(jì)劃和報(bào)告。3.對重大風(fēng)險(xiǎn)內(nèi)控評價(jià)事項(xiàng)進(jìn)行決策，協(xié)調(diào)解決評價(jià)工作中出現(xiàn)的重大問題。（二）審計(jì)部門1.負(fù)責(zé)組織實(shí)施公司年度風(fēng)險(xiǎn)內(nèi)控評價(jià)工作，制定評價(jià)方案，組建評價(jià)工作組。2.對公司內(nèi)部控制體系進(jìn)行獨(dú)立、客觀、公正的評價(jià)，檢查內(nèi)部控制制度的執(zhí)行情況，發(fā)現(xiàn)內(nèi)部控制缺陷并提出整改建議。3.跟蹤督促各部門對內(nèi)部控制缺陷進(jìn)行整改，對整改情況進(jìn)行復(fù)查和驗(yàn)證。4.定期向風(fēng)險(xiǎn)管理委員會報(bào)告風(fēng)險(xiǎn)內(nèi)控評價(jià)工作進(jìn)展情況和評價(jià)結(jié)果，提交年度風(fēng)險(xiǎn)內(nèi)控評價(jià)報(bào)告。（三）各業(yè)務(wù)部門1.負(fù)責(zé)本部門內(nèi)部控制制度的建立、健全和執(zhí)行，配合審計(jì)部門開展風(fēng)險(xiǎn)內(nèi)控評價(jià)工作。2.對本部門業(yè)務(wù)活動(dòng)進(jìn)行自我評估，識別本部門存在的風(fēng)險(xiǎn)點(diǎn)和內(nèi)部控制缺陷，并及時(shí)進(jìn)行整改。3.向?qū)徲?jì)部門提供與本部門業(yè)務(wù)相關(guān)的資料和信息，協(xié)助審計(jì)部門完成風(fēng)險(xiǎn)內(nèi)控評價(jià)工作。（四）其他部門1.財(cái)務(wù)部門負(fù)責(zé)提供財(cái)務(wù)數(shù)據(jù)和相關(guān)財(cái)務(wù)管理制度執(zhí)行情況的資料，配合審計(jì)部門進(jìn)行財(cái)務(wù)相關(guān)的風(fēng)險(xiǎn)內(nèi)控評價(jià)工作。2.人力資源部門負(fù)責(zé)提供人力資源管理相關(guān)制度執(zhí)行情況的資料，配合審計(jì)部門進(jìn)行人力資源相關(guān)的風(fēng)險(xiǎn)內(nèi)控評價(jià)工作。3.法務(wù)部門負(fù)責(zé)提供法律合規(guī)相關(guān)資料，對風(fēng)險(xiǎn)內(nèi)控評價(jià)工作涉及的法律問題提供專業(yè)意見。三、風(fēng)險(xiǎn)內(nèi)控評價(jià)工作流程（一）計(jì)劃制定1.審計(jì)部門每年年初根據(jù)公司戰(zhàn)略目標(biāo)、經(jīng)營狀況、內(nèi)外部環(huán)境變化等因素，制定年度風(fēng)險(xiǎn)內(nèi)控評價(jià)工作計(jì)劃，明確評價(jià)的范圍、內(nèi)容、方法、時(shí)間安排和人員分工等。2.年度風(fēng)險(xiǎn)內(nèi)控評價(jià)工作計(jì)劃應(yīng)報(bào)風(fēng)險(xiǎn)管理委員會審批后實(shí)施。在實(shí)施過程中，如因特殊情況需要調(diào)整計(jì)劃，應(yīng)及時(shí)報(bào)風(fēng)險(xiǎn)管理委員會批準(zhǔn)。（二）準(zhǔn)備階段1.組建評價(jià)工作組審計(jì)部門根據(jù)評價(jià)工作計(jì)劃，挑選具有專業(yè)知識和豐富經(jīng)驗(yàn)的人員組成評價(jià)工作組，明確各成員的職責(zé)和分工。評價(jià)工作組成員應(yīng)具備獨(dú)立性、客觀性和專業(yè)勝任能力。2.收集資料評價(jià)工作組收集與內(nèi)部控制相關(guān)的資料，包括公司各項(xiàng)管理制度、業(yè)務(wù)流程、財(cái)務(wù)報(bào)表、審計(jì)報(bào)告、內(nèi)部審計(jì)記錄、外部監(jiān)管要求等。3.了解內(nèi)部控制環(huán)境評價(jià)工作組通過訪談、問卷調(diào)查、查閱文件等方式，了解公司的內(nèi)部控制環(huán)境，包括公司治理結(jié)構(gòu)、組織架構(gòu)、企業(yè)文化、人力資源政策等方面的情況。4.識別風(fēng)險(xiǎn)點(diǎn)評價(jià)工作組結(jié)合公司業(yè)務(wù)特點(diǎn)和內(nèi)部控制環(huán)境，運(yùn)用風(fēng)險(xiǎn)評估方法，識別公司面臨的各類風(fēng)險(xiǎn)點(diǎn)，確定風(fēng)險(xiǎn)的影響程度和發(fā)生可能性。（三）實(shí)施階段1.測試內(nèi)部控制評價(jià)工作組根據(jù)風(fēng)險(xiǎn)點(diǎn)和關(guān)鍵控制點(diǎn)，采用詢問、觀察、檢查、穿行測試等方法，對公司內(nèi)部控制制度的執(zhí)行情況進(jìn)行測試，獲取內(nèi)部控制有效性的證據(jù)。2.分析評價(jià)結(jié)果評價(jià)工作組對測試獲取的證據(jù)進(jìn)行分析，評價(jià)內(nèi)部控制的健全性、合理性和有效性，確定內(nèi)部控制缺陷的性質(zhì)和嚴(yán)重程度。3.記錄評價(jià)過程評價(jià)工作組應(yīng)詳細(xì)記錄評價(jià)過程，包括評價(jià)程序的執(zhí)行情況、發(fā)現(xiàn)的問題及證據(jù)、評價(jià)結(jié)論等，形成工作底稿。工作底稿應(yīng)真實(shí)、完整、清晰，能夠支持評價(jià)結(jié)論。（四）報(bào)告階段1.撰寫評價(jià)報(bào)告審計(jì)部門根據(jù)評價(jià)工作結(jié)果，撰寫年度風(fēng)險(xiǎn)內(nèi)控評價(jià)報(bào)告。評價(jià)報(bào)告應(yīng)包括評價(jià)的目的、范圍、方法、主要發(fā)現(xiàn)、評價(jià)結(jié)論、整改建議等內(nèi)容。2.征求意見審計(jì)部門將評價(jià)報(bào)告初稿征求各業(yè)務(wù)部門和相關(guān)職能部門的意見，各部門應(yīng)在規(guī)定時(shí)間內(nèi)反饋意見。審計(jì)部門對反饋意見進(jìn)行分析和研究，對評價(jià)報(bào)告進(jìn)行修改完善。3.提交報(bào)告審計(jì)部門將經(jīng)修改完善后的評價(jià)報(bào)告提交風(fēng)險(xiǎn)管理委員會審議。風(fēng)險(xiǎn)管理委員會審議通過后，報(bào)公司董事會審批。（五）整改階段1.制定整改計(jì)劃各業(yè)務(wù)部門根據(jù)風(fēng)險(xiǎn)內(nèi)控評價(jià)報(bào)告中提出的整改建議，制定本部門的整改計(jì)劃，明確整改措施、責(zé)任人員、整改期限等。整改計(jì)劃應(yīng)報(bào)審計(jì)部門備案。2.實(shí)施整改各業(yè)務(wù)部門按照整改計(jì)劃組織實(shí)施整改工作，確保整改措施落實(shí)到位。在整改過程中，如遇到困難或問題，應(yīng)及時(shí)與審計(jì)部門溝通協(xié)調(diào)。3.跟蹤復(fù)查審計(jì)部門對各業(yè)務(wù)部門的整改情況進(jìn)行跟蹤復(fù)查，驗(yàn)證整改措施的執(zhí)行效果。對整改不到位的部門，應(yīng)督促其繼續(xù)整改，直至達(dá)到要求。四、風(fēng)險(xiǎn)內(nèi)控評價(jià)方法（一）問卷調(diào)查法設(shè)計(jì)內(nèi)部控制調(diào)查問卷，向公司各部門員工發(fā)放，了解內(nèi)部控制制度的執(zhí)行情況和員工對內(nèi)部控制的認(rèn)知程度。通過對調(diào)查問卷結(jié)果的統(tǒng)計(jì)分析，發(fā)現(xiàn)內(nèi)部控制存在的問題和薄弱環(huán)節(jié)。（二）訪談法與公司各級管理人員、業(yè)務(wù)人員和關(guān)鍵崗位員工進(jìn)行面對面訪談，了解業(yè)務(wù)流程和內(nèi)部控制的實(shí)際運(yùn)行情況，獲取內(nèi)部控制有效性的第一手資料。訪談內(nèi)容應(yīng)包括業(yè)務(wù)操作流程、風(fēng)險(xiǎn)控制措施、制度執(zhí)行情況等方面。（三）觀察法到公司各業(yè)務(wù)現(xiàn)場進(jìn)行實(shí)地觀察，查看業(yè)務(wù)活動(dòng)的實(shí)際開展情況、人員操作情況和內(nèi)部控制措施的執(zhí)行情況。通過觀察，發(fā)現(xiàn)內(nèi)部控制執(zhí)行過程中存在的問題和不規(guī)范行為。（四）檢查法查閱公司各項(xiàng)管理制度、文件記錄、會計(jì)憑證、業(yè)務(wù)報(bào)表等資料，檢查內(nèi)部控制制度的建立和執(zhí)行情況。重點(diǎn)檢查關(guān)鍵控制點(diǎn)的控制措施是否有效執(zhí)行，相關(guān)文件記錄是否完整、準(zhǔn)確。（五）穿行測試法選取若干具有代表性的業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生的先后順序，追蹤該業(yè)務(wù)從起點(diǎn)到終點(diǎn)的全過程，檢查相關(guān)內(nèi)部控制制度是否得到有效執(zhí)行。通過穿行測試，驗(yàn)證內(nèi)部控制的設(shè)計(jì)和運(yùn)行是否有效。（六）數(shù)據(jù)分析利用公司的信息系統(tǒng)，收集和分析相關(guān)業(yè)務(wù)數(shù)據(jù)，通過數(shù)據(jù)比對、趨勢分析、關(guān)聯(lián)分析等方法，發(fā)現(xiàn)異常數(shù)據(jù)和潛在風(fēng)險(xiǎn)點(diǎn)，評估內(nèi)部控制的有效性。數(shù)據(jù)分析可以幫助發(fā)現(xiàn)一些通過傳統(tǒng)方法難以察覺的內(nèi)部控制問題。五、內(nèi)部控制缺陷認(rèn)定（一）缺陷分類1.設(shè)計(jì)缺陷內(nèi)部控制制度在設(shè)計(jì)上存在漏洞或不合理之處，不能有效防范風(fēng)險(xiǎn)或?qū)崿F(xiàn)控制目標(biāo)。2.運(yùn)行缺陷內(nèi)部控制制度在運(yùn)行過程中存在執(zhí)行不到位、監(jiān)督不力等問題，導(dǎo)致內(nèi)部控制失效。（二）嚴(yán)重程度劃分1.重大缺陷內(nèi)部控制存在重大漏洞，可能導(dǎo)致公司財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)、資產(chǎn)遭受重大損失、公司聲譽(yù)受到嚴(yán)重?fù)p害或違反法律法規(guī)等嚴(yán)重后果的缺陷。2.重要缺陷內(nèi)部控制存在較大漏洞，可能導(dǎo)致公司財(cái)務(wù)報(bào)表出現(xiàn)較大錯(cuò)報(bào)、資產(chǎn)遭受較大損失、公司運(yùn)營受到較大影響的缺陷，但尚未達(dá)到重大缺陷的程度。3.一般缺陷內(nèi)部控制存在的一般性問題，對公司財(cái)務(wù)報(bào)表、資產(chǎn)安全、運(yùn)營效率和效果等方面的影響較小的缺陷。（三）認(rèn)定程序1.評價(jià)工作組在風(fēng)險(xiǎn)內(nèi)控評價(jià)過程中發(fā)現(xiàn)內(nèi)部控制缺陷后，應(yīng)及時(shí)與相關(guān)部門和人員進(jìn)行溝通確認(rèn)，收集相關(guān)證據(jù)，分析缺陷的性質(zhì)和嚴(yán)重程度。2.審計(jì)部門組織召開內(nèi)部控制缺陷認(rèn)定會議，邀請風(fēng)險(xiǎn)管理委員會成員、各業(yè)務(wù)部門負(fù)責(zé)人、財(cái)務(wù)部門負(fù)責(zé)人、法務(wù)部門負(fù)責(zé)人等參加。會議對評價(jià)工作組發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行討論和審議，確定缺陷的最終認(rèn)定結(jié)果。3.審計(jì)部門根據(jù)內(nèi)部控制缺陷認(rèn)定會議的結(jié)果，編制內(nèi)部控制缺陷認(rèn)定報(bào)告，詳細(xì)說明缺陷的基本情況、認(rèn)定依據(jù)、嚴(yán)重程度等，并提出整改建議。內(nèi)部控制缺陷認(rèn)定報(bào)告應(yīng)報(bào)風(fēng)險(xiǎn)管理委員會審批后存檔。六、風(fēng)險(xiǎn)內(nèi)控評價(jià)結(jié)果應(yīng)用（一）與績效考核掛鉤將風(fēng)險(xiǎn)內(nèi)控評價(jià)結(jié)果納入公司績效考核體系，對內(nèi)部控制執(zhí)行情況良好的部門和個(gè)人給予適當(dāng)獎(jiǎng)勵(lì)，對存在內(nèi)部控制缺陷的部門和個(gè)人進(jìn)行相應(yīng)的處罰，激勵(lì)各部門和員工積極履行內(nèi)部控制職責(zé)。（二）作為改進(jìn)管理的依據(jù)根據(jù)風(fēng)險(xiǎn)內(nèi)控評價(jià)結(jié)果，分析公司內(nèi)部控制體系存在的問題和薄弱環(huán)節(jié)，制定針對性的改進(jìn)措施，完善內(nèi)部控制制度，優(yōu)化業(yè)務(wù)流程，提高公司管理水平和風(fēng)險(xiǎn)防范能力。（三）為決策提供參考風(fēng)險(xiǎn)內(nèi)控評價(jià)結(jié)果反映了公司內(nèi)部控制的有效性和風(fēng)險(xiǎn)狀況，可為公司管理層制定戰(zhàn)略規(guī)劃、經(jīng)營決策、資源配置等提供重要參考依據(jù)，幫助管理層更好地把握公司風(fēng)險(xiǎn)，做出科學(xué)合理的決策。（