內(nèi)部控制評(píng)價(jià)辦法

第一條 為了促進(jìn)XX公司（以下簡(jiǎn)稱“公司”）全面評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行，規(guī)范公司內(nèi)部控制評(píng)價(jià)程序，揭示和防范風(fēng)險(xiǎn)，促進(jìn)公司健康可持續(xù)發(fā)展。根據(jù)《公司法》、《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》等相關(guān)規(guī)定，結(jié)合公司實(shí)際情況，制定本辦法。

第二條 本辦法所稱內(nèi)部控制評(píng)價(jià)，是指公司董事會(huì)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過程。

第三條 公司實(shí)施內(nèi)部控制評(píng)價(jià)應(yīng)遵循下列原則：

第四條 公司董事會(huì)對(duì)內(nèi)部控制評(píng)價(jià)辦法的建立和有效實(shí)施負(fù)責(zé)，對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。

第五條 本辦法適用于公司及所屬單位（包括全資及控股子公司）。

第七條 公司以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，組織開展內(nèi)部環(huán)境評(píng)價(jià)，結(jié)合公司的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。

第八條 公司組織開展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，按照《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的相關(guān)要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合公司的內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。

第九條 公司組織開展控制活動(dòng)評(píng)價(jià)，以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合公司的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。

第十條 公司組織開展信息與溝通評(píng)價(jià)，以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合公司的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。

第十一條 公司組織開展內(nèi)部監(jiān)督評(píng)價(jià)，以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合公司的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注董事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。

第十二條 內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄公司執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。

第三章 內(nèi)部控制評(píng)價(jià)的組織實(shí)施

第十三條 公司按照《企業(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制評(píng)價(jià)指引》規(guī)定的程序，有序開展內(nèi)部控制評(píng)價(jià)工作，公司董事會(huì)審批內(nèi)部控制評(píng)價(jià)報(bào)告，并對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。

第十四條 內(nèi)部控制評(píng)價(jià)的職責(zé)分工如下：

第十五條 公司內(nèi)部控制評(píng)價(jià)，包括年度評(píng)價(jià)和日常評(píng)價(jià)。

第四章 主要控制活動(dòng)

第十六條 公司審計(jì)處負(fù)責(zé)內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施工作。內(nèi)部控制評(píng)價(jià)程序一般包括：制定評(píng)價(jià)工作方案、組成評(píng)價(jià)工作組、實(shí)施現(xiàn)場(chǎng)測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果、編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。

第十七條 開展內(nèi)部控制評(píng)價(jià)工作前，公司審計(jì)處擬定評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排、費(fèi)用預(yù)算和缺陷認(rèn)定標(biāo)準(zhǔn)等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)審計(jì)委員會(huì)審批后實(shí)施。

第十八條 公司審計(jì)處根據(jù)經(jīng)批準(zhǔn)的評(píng)價(jià)工作方案，組成內(nèi)部控制評(píng)價(jià)工作組，具體實(shí)施內(nèi)部控制評(píng)價(jià)工作。評(píng)價(jià)工作組應(yīng)當(dāng)由公司內(nèi)各部門熟悉情況的業(yè)務(wù)骨干組成。評(píng)價(jià)工作組成員對(duì)本部門的內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)回避。

第十九條 內(nèi)部控制評(píng)價(jià)工作組對(duì)被評(píng)價(jià)單位或部門進(jìn)行現(xiàn)場(chǎng)測(cè)試，可綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。

第二十條 內(nèi)部控制缺陷的分類：

除重大缺陷、重要缺陷以外的其他非財(cái)務(wù)報(bào)告控制缺陷應(yīng)當(dāng)認(rèn)定為一般缺陷。

第二十一條 內(nèi)部控制評(píng)價(jià)工作組根據(jù)現(xiàn)場(chǎng)測(cè)試獲取的證據(jù)，對(duì)內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，經(jīng)交叉復(fù)核后由公司審計(jì)處編制內(nèi)部控制缺陷認(rèn)定匯總表，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出初步認(rèn)定意見，并向管理層、董事會(huì)審計(jì)委員會(huì)報(bào)告。重大、重要缺陷由董事會(huì)予以審議并最終認(rèn)定。

第二十二條 公司各單位對(duì)于認(rèn)定的缺陷進(jìn)行整改，公司審計(jì)處協(xié)調(diào)公司內(nèi)部控制缺陷的整改工作。對(duì)于公司存在的重大缺陷，由管理層負(fù)責(zé)整改，并接受董事會(huì)、董事會(huì)審計(jì)委員會(huì)、監(jiān)事會(huì)的監(jiān)督。

第二十三條 公司各部門負(fù)責(zé)人是本部門內(nèi)部控制缺陷整改的具體責(zé)任人，在整改中要根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其相關(guān)指引，按內(nèi)部控制缺陷清單逐項(xiàng)分析、整改。

第二十四條 為確保整改實(shí)施進(jìn)度及整改效果，在整改期間審計(jì)處要對(duì)相關(guān)部門的整改進(jìn)行跟蹤和指導(dǎo)，形成內(nèi)部控制整改實(shí)施情況報(bào)告，向公司管理層匯報(bào)。

第六章 內(nèi)部控制自我評(píng)價(jià)報(bào)告

第二十五條 公司審計(jì)處要根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》和本辦法，并參照相關(guān)監(jiān)管部門和深圳證券交易所的通知、指引、問答及工作備忘錄等，以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制情況，編制內(nèi)部控制自我評(píng)價(jià)報(bào)告，提交董事會(huì)審議。

第二十六條 內(nèi)部控制自我評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：

（一）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明；

（二）內(nèi)部控制評(píng)價(jià)工作的總體情況；

（三）內(nèi)部控制評(píng)價(jià)的依據(jù)；

（四）內(nèi)部控制評(píng)價(jià)的范圍；

（五）內(nèi)部控制評(píng)價(jià)的程序和方法；

（六）內(nèi)部控制缺陷及其認(rèn)定情況；

（七）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；

（八）內(nèi)部控制有效性的結(jié)論；

（九）其他內(nèi)部控制相關(guān)重大事項(xiàng)說明。

第二十七條 內(nèi)部控制自我評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)董事會(huì)審議批準(zhǔn)后對(duì)外披露。公司審計(jì)處需關(guān)注內(nèi)部控制自我評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制自我評(píng)價(jià)報(bào)告發(fā)出日之間發(fā)生的影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。

第二十八條 公司應(yīng)當(dāng)以每年的12月31日作為年度內(nèi)部控制自我評(píng)價(jià)報(bào)告的基準(zhǔn)日。內(nèi)部控制自我評(píng)價(jià)報(bào)告應(yīng)于基準(zhǔn)日后4個(gè)月內(nèi)與內(nèi)部控制審計(jì)報(bào)告同時(shí)報(bào)出。

第二十九條 內(nèi)部控制評(píng)價(jià)工作的檔案管理按照公司《內(nèi)部審計(jì)制度》的有關(guān)要求執(zhí)行。

第三十條 本辦法由公司董事會(huì)負(fù)責(zé)修訂和解釋。本辦法未盡事宜，依照國(guó)家有關(guān)法律、法規(guī)、規(guī)范性文件以及公司章程的有關(guān)規(guī)定執(zhí)行。本辦法與有關(guān)法律、行政法規(guī)、規(guī)范性文件以及公司章程的有關(guān)規(guī)定不一致的，以有關(guān)法律、行政法規(guī)、規(guī)范性文件以及公司章程的規(guī)定為準(zhǔn)。

第三十一條 本辦法經(jīng)公司董事會(huì)審議通過后正式生效實(shí)施。