第一篇：中石化內(nèi)部控制評價

內(nèi)

部

控

制

————課程論文

目 錄

一、公司背景......................................................1

二、內(nèi)部環(huán)境分析.................................................2

（一）組織構(gòu)架..................................................2

（二）發(fā)展戰(zhàn)略..................................................2

（三）人力資源..................................................2

（四）社會責(zé)任..................................................2

（五）企業(yè)文化..................................................3

三、風(fēng)險評估分析.................................................3

（一）風(fēng)險分析..................................................3

（二）風(fēng)險應(yīng)對..................................................4

四、控制活動評價.................................................4

（一）不相容職務(wù)分離控制........................................4

（二）授權(quán)審批控制..............................................4

（三）會計系統(tǒng)控制..............................................5

（四）預(yù)算控制..................................................5

五、信息與溝通評價分析..........................................5

六、內(nèi)部監(jiān)督分析.................................................6

（一）健康監(jiān)督..................................................7

（二）安全監(jiān)督..................................................7

中國石化內(nèi)部控制評價

一、公司背景

中國石油化工股份有限公司，簡稱中國石化或中石化，前身是中國石油化工總公司。中國石化的業(yè)務(wù)范圍包括：實業(yè)投資及投資管理；石油、天然氣的勘探、開采、儲運、銷售和綜合利用；石油化工及其他化工產(chǎn)品的生產(chǎn)、銷售、儲存、運輸。主要是石油的開采、銷售以及相關(guān)化工產(chǎn)品的生產(chǎn)，它與中國石油天然氣股份有限公司、中國海洋石油有限公司共同壟斷了中國大陸的石油市場。與另兩家公司相比，中國石化更注重化工業(yè)務(wù)，它是中國最大的石油制品和化工產(chǎn)品生產(chǎn)商，原油生產(chǎn)則只位居第二。公司的產(chǎn)品主要有石油原油、天然氣、化纖、化肥、橡膠、成品油等。

中國石化的發(fā)展壯大可以概括為三部曲:第一部曲是1983年成立了中國石化總公司,用好1億噸石油,實行投入產(chǎn)出承包,在為國家作貢獻(xiàn)的同時,為自身的發(fā)展積蓄力量。第二部曲是1998年國家重組成立了中國石油化工集團(tuán)公司，全面實行上下游、產(chǎn)供銷、內(nèi)外貿(mào)一體化,實行國際化經(jīng)營。第三部曲是2000年中國石油化工集團(tuán)公司以獨家發(fā)起方式設(shè)立中國石化股份有限公司，并在兩年內(nèi)先后在香港交易所、紐約證券交易所、倫敦證券交易所和上海證券交易所發(fā)行上市，進(jìn)一步把石化股份公司推向世界。

三十年過去了，中石化從一個名不見經(jīng)傳的新組建公司，發(fā)展成世界500強(qiáng)第五名、中國企業(yè)500強(qiáng)第一名的國際知名能源化工公司。資產(chǎn)總額從210億元增加到9956億元,增長46.4倍;銷售收入從272億元增加到12279億元,增長44.1倍;利稅從107億元增加到1586億元,增長13.8倍;利潤從70億元增加到757億元,增長9.8倍。如今,中國石化已發(fā)展成為上中下游一體化的特大型能源化工公司,成為國內(nèi)最大的成品油和石化產(chǎn)品供應(yīng)商、進(jìn)口原油貿(mào)易商和第二大油氣生產(chǎn)商,成為世界第三大煉油商和第五大乙烯生產(chǎn)商,加油站總數(shù)位居世界第三。

回首來時路,慷慨嘆壯行。從中國石化總公司到今天掌握著石化股份公司絕對控股權(quán)的中國石化集團(tuán)公司,清晰地展現(xiàn)了國有企業(yè)從放權(quán)讓利到制度創(chuàng)新、戰(zhàn)略性改組的改革歷程,折射出我國從計劃經(jīng)濟(jì)向社會主義市場經(jīng)濟(jì)過渡的歷史軌跡。中國石化在深刻的歷史變革中堅持與時俱進(jìn),不斷轉(zhuǎn)變觀念、深化改革、加快發(fā)展,初步建立了現(xiàn)代企業(yè)制度的框架,為今后的發(fā)展奠定了體制和機(jī)制基

中國石化內(nèi)部控制評價

礎(chǔ)。

二、內(nèi)部環(huán)境分析

（一）組織構(gòu)架

組織架構(gòu)是指企業(yè)按照國家有關(guān)法律法規(guī)、股東（大）會決議、企業(yè)章程，結(jié)合本企業(yè)實際，明確董事會、監(jiān)事會、經(jīng)理層和企業(yè)內(nèi)部各層級機(jī)構(gòu)設(shè)置、職責(zé)權(quán)限、人員編制、工作程序和相關(guān)要求的制度安排。一家企業(yè)的組織構(gòu)架存在缺失或缺陷，其他一切生產(chǎn)、經(jīng)營、管理活動都會受到影響。

中國石化授權(quán)董事會決定機(jī)構(gòu)，委派子公司股東代表、董事、監(jiān)事；總部內(nèi)控機(jī)構(gòu)及企業(yè)內(nèi)控機(jī)構(gòu)。

（二）發(fā)展戰(zhàn)略

發(fā)展戰(zhàn)略是企業(yè)在對現(xiàn)實狀況和未來趨勢進(jìn)行綜合分析和科學(xué)預(yù)測的基礎(chǔ)上，制定并實施的中長期發(fā)展目標(biāo)與戰(zhàn)略規(guī)劃。戰(zhàn)略的失敗是企業(yè)最徹底的失敗，它甚至?xí)?dǎo)致企業(yè)的消亡。

中石化的發(fā)展戰(zhàn)略是：在資源戰(zhàn)略上,努力穩(wěn)產(chǎn)增產(chǎn)原油,加強(qiáng)集團(tuán)內(nèi)油氣田勘探開發(fā),積極開辟新的勘探領(lǐng)域,提高探明儲量動用程度和采收率,增加接替資源,提高儲采比例。在投資戰(zhàn)略上切實把經(jīng)濟(jì)增長方式從粗放型轉(zhuǎn)到集約型軌道上來,走以內(nèi)涵發(fā)展為主的道路。在營銷戰(zhàn)略上,充分發(fā)揮上下游、內(nèi)外貿(mào)、產(chǎn)銷一體化的優(yōu)勢,增強(qiáng)集團(tuán)公司抗風(fēng)險能力和市場競爭力。

（三）人力資源

人力資源是指企業(yè)組織生產(chǎn)經(jīng)營活動而錄用的各種人員，包括董事、監(jiān)事、高級管理人員和一般員工，其本質(zhì)是企業(yè)組織中各種人員所具有的腦力和體力的總和。

中石化采取激勵與約束相結(jié)合的政策，公司貫徹以用為本方針，建立完善各類人才選聘制度，拓展優(yōu)秀人才選拔范圍，把合適的人才配置到合適的職位上，努力實現(xiàn)“人盡其才、才盡其用”。

（四）社會責(zé)任

企業(yè)社會責(zé)任是指企業(yè)在經(jīng)營發(fā)展過程中應(yīng)當(dāng)履行的社會職責(zé)和義務(wù)，主要包括安全生產(chǎn)、產(chǎn)品質(zhì)量（含服務(wù)）、環(huán)境保護(hù)、資源節(jié)約、促進(jìn)就業(yè)、員工權(quán)益保護(hù)等。

中國石化內(nèi)部控制評價

中石化堅持企業(yè)經(jīng)濟(jì)責(zé)任、政治責(zé)任、社會責(zé)任的有機(jī)統(tǒng)一，按照對員工負(fù)責(zé)、對社會負(fù)責(zé)、對人類的共同利益和生存環(huán)境負(fù)責(zé)的總要求，在不斷加快發(fā)展、追求經(jīng)濟(jì)總量和效益最大化的同時，認(rèn)真履行企業(yè)社會責(zé)任，積極推進(jìn)企業(yè)和社會和諧發(fā)展。

（五）企業(yè)文化

中石化以“發(fā)展企業(yè)、貢獻(xiàn)國家、回報股東、服務(wù)社會、造福員工”為企業(yè)宗旨；以“建設(shè)世界一流能源化工公司”為企業(yè)愿景；傳承、豐富和弘揚(yáng)“愛我中華、振興石化”的企業(yè)精神；繼承和發(fā)揚(yáng)“精細(xì)嚴(yán)謹(jǐn)，務(wù)實創(chuàng)新”的優(yōu)良作風(fēng)；秉承“誠信規(guī)范，合作共贏”的企業(yè)經(jīng)營理念。

三、風(fēng)險評估分析

（一）風(fēng)險分析

1、政治風(fēng)險

“酒價轉(zhuǎn)嫁油價”質(zhì)疑升級；腐敗問題凸顯；國企信任危機(jī)產(chǎn)生與蔓延；事態(tài)蔓延，影響政府形象與公信力。

2、信息風(fēng)險

準(zhǔn)確性與真實性：陷入“拒不承認(rèn)”誤區(qū)；時效性：發(fā)布、更新信息不及時；一致性：對外口徑不一致；適度原則：缺少正面信息，負(fù)面信息被深挖。

3、社會風(fēng)險

企業(yè)形象與信譽(yù)面臨全面考驗；民眾對企業(yè)的不滿甚至仇視情緒；媒體為制造“轟動效應(yīng)”，夸張報道；媒體壓力形成“媒體審判”；網(wǎng)絡(luò)信息失控。

4、內(nèi)部風(fēng)險

員工“泄密”事件繼續(xù)發(fā)生；員工組織忠誠度下降、凝聚力減弱；公司財務(wù)制度漏洞存疑。

5、法律風(fēng)險

中紀(jì)委曾提出“三重一大”決策制度作為黨員領(lǐng)導(dǎo)干部在紀(jì)律方面的要求，即“重大事項決策、重要干部任免、重要項目安排、大額資金的使用,必須經(jīng)集體討論做出決定”的制度。此次“天價酒”事件涉及“大額資金使用”一項，可能會有違反此制度的嫌疑。

6、其他風(fēng)險

中國石化內(nèi)部控制評價

除廣東分公司外，若其他分公司有類似事件，“天價酒”事件就可能被認(rèn)為不是個別行為，而是中石化整體作風(fēng)問題。并且，應(yīng)對方式不佳可能引發(fā)新的問題。

（二）風(fēng)險應(yīng)對

1、公眾媒體

高度重視危機(jī)公關(guān)處理；設(shè)定專門的新聞發(fā)言人，統(tǒng)一口徑；如實宣傳，注重信息的準(zhǔn)確性與真實性；積極主動，注意信息的時效性；在態(tài)度與信息發(fā)布方式上，主要領(lǐng)導(dǎo)勇于承擔(dān)相應(yīng)責(zé)任，積極誠懇，通過各大新聞媒體高頻率得進(jìn)行事件事實的說明以及道歉，并且作出將嚴(yán)肅整頓公司作風(fēng)的表態(tài)；與媒體誠懇合作，積極溝通。

2、外援活動

與媒體聯(lián)系，通過與公司合作關(guān)系較好的媒體發(fā)布權(quán)威的信息，使報道在客觀、真實的前提下，盡量有利于公司己方。權(quán)威信息改變輿論策略。與政府部門保持良好的溝通，及時將危機(jī)事件的事態(tài)發(fā)展情況以及采取的措施及效果上報，表現(xiàn)負(fù)責(zé)任的態(tài)度。

四、控制活動評價

(一)不相容職務(wù)分離控制

公司在崗位設(shè)置前會對各專業(yè)流程中所涉及的不相容職務(wù)進(jìn)行分析、梳理，考慮到不相容職務(wù)分離的控制要求，實施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。不相容職務(wù)分離控制的核心是內(nèi)部牽制。不相容職務(wù)分離貫穿于企業(yè)經(jīng)營管理活動的始。

（二）授權(quán)審批控制

在中石化，構(gòu)建了以“授權(quán)指引”為核心的授權(quán)批準(zhǔn)控制。運用定性控制和定量分析的方法，以控制點上的管理和權(quán)限為重點，構(gòu)建了“五層兩級”的梯形授權(quán)體系，并基于一級法人的經(jīng)營管理體系，將下屬分（子）公司的權(quán)限較多的集中在經(jīng)理一級，只將少數(shù)授權(quán)至副經(jīng)理和處室負(fù)責(zé)人，通過明確執(zhí)行部門以及與之對應(yīng)的會簽部門或復(fù)核崗位，進(jìn)一步落實控制責(zé)任。

中石化“權(quán)限指引”中所列權(quán)限包括決定權(quán)、批準(zhǔn)權(quán)，但不包括提議權(quán)、擬定審核權(quán)等中間過程的權(quán)限，主要包括公司治理、公司管理和執(zhí)行三個層面的授

中國石化內(nèi)部控制評價

權(quán)控制，形式分為“一般授權(quán)”和“特殊授權(quán)”。對于常規(guī)的重要經(jīng)濟(jì)業(yè)務(wù)實施“一般授權(quán)”，并按照批準(zhǔn)層級權(quán)利一次遞減；對于非常規(guī)、高風(fēng)險業(yè)務(wù)則實施“特殊授權(quán)”，從而將各種風(fēng)險盡可能納入授權(quán)體系，避免出現(xiàn)真空地帶。

中石化“權(quán)限指引”中的“轉(zhuǎn)授權(quán)”只適用于那些暫未明確設(shè)置權(quán)限的業(yè)務(wù)，實行權(quán)限下授但責(zé)任并不下移。由授權(quán)人對授權(quán)事項負(fù)最終責(zé)任。

（三）會計系統(tǒng)控制

中石化為建立現(xiàn)代企業(yè)制度，建立了統(tǒng)一的財務(wù)管理信息系統(tǒng)，從而提高了會計信息的及時性、準(zhǔn)確性，為決策支持提供了更豐富的財務(wù)信息：建立了全公司三級（決策中心、利潤中心、成本中心）統(tǒng)一標(biāo)準(zhǔn)的財務(wù)管理和會計核算網(wǎng)絡(luò)系統(tǒng)；建立了滿足中國會計準(zhǔn)則、國際會計準(zhǔn)則，基于財務(wù)邏輯網(wǎng)絡(luò)的總部、分（子）公司、生產(chǎn)廠三級統(tǒng)一的財務(wù)管理和會計核算體系；支持公司總部績效考核管理體系，為領(lǐng)導(dǎo)決策提供科學(xué)、準(zhǔn)確、快捷的服務(wù)；

開發(fā)符合國際會計準(zhǔn)則和上市信息披露規(guī)則的財務(wù)管理和會計核算軟件；建立了分布式財務(wù)數(shù)據(jù)庫，支持財務(wù)會計數(shù)據(jù)的實時向上復(fù)制、向下穿透查詢和網(wǎng)上在線對賬。

（四）預(yù)算控制

中石化把所有業(yè)務(wù)活動全部納入預(yù)算管理，把預(yù)算嵌入到“授權(quán)指引”和“ERP”系統(tǒng)中，使所有授權(quán)均為預(yù)算(計劃)項下的授權(quán)，規(guī)范了每項業(yè)務(wù)流程中預(yù)算的編制、上報、批復(fù)程序，加強(qiáng)了預(yù)算執(zhí)行監(jiān)督考核工作，從而使各部門和各個分(子)公司，都把預(yù)算作為約束日常業(yè)務(wù)和推動優(yōu)化經(jīng)營管理的重要手段。

在預(yù)算責(zé)任體系上，中石化建立了由董事會審查年度財務(wù)預(yù)算，各事業(yè)部和各職能部門監(jiān)控預(yù)算執(zhí)行和分(子)公司、研究院等全面落實預(yù)算目標(biāo)的預(yù)算管理體系。而且，中石化各事業(yè)部、分公司、子公司實施預(yù)算管理率達(dá)到了100％。通過實施全面預(yù)算管理體制，公司整體效益得到了提高，促進(jìn)了企業(yè)整體經(jīng)營目標(biāo)的實現(xiàn)。

五、信息與溝通評價分析

中石化信息資源的管理架構(gòu)按照“一個整體，兩個層次，歸口管理，分工負(fù)責(zé)”的方針建立，以公司為一個整體，總部和分（子）公司兩級管理，信息資源

中國石化內(nèi)部控制評價

管理部門歸口管理，業(yè)務(wù)部門專業(yè)管理的格局。使得企業(yè)各個層級和各個崗位的人員能夠履行企業(yè)擔(dān)負(fù)的職責(zé)。

針對重特大事件，建立《中國石化重特大事件應(yīng)急預(yù)案》制度進(jìn)行分級分類，并明確規(guī)定了報告程序。力求做到信息傳遞的及時性和準(zhǔn)確性。提高對重大事件的應(yīng)急處置能力，建立有效的應(yīng)急救援系統(tǒng)，確保重大事件發(fā)生后承擔(dān)應(yīng)急處理的部門、人員分工明確，能夠迅速、準(zhǔn)確、高效實施處置，最大限度降低損失。針對對外投資，公司建立重大事項報告?zhèn)浒钢贫?，重大事項包括增加或減少注冊資本、發(fā)行股票或債券、分配利潤方案和彌補(bǔ)虧損方案、對外投資、對外擔(dān)保、委托理財及其他有關(guān)生產(chǎn)經(jīng)營、安全、環(huán)保方面的重大事項和突發(fā)事件。針對資金管理，公司建立重大事項報告制度。為加強(qiáng)安全保密性，公司還制定了《中國石油化工股份有限公司保護(hù)商業(yè)秘密暫行規(guī)定》，其中明確規(guī)定商業(yè)秘密的定義和基本范圍。

公司積極推行信息化管理，提高工作效率和效果?，F(xiàn)已建成并使用 ERP 系統(tǒng)、生產(chǎn)營運指揮系統(tǒng)、供應(yīng)鏈管理系統(tǒng)、資金集中管理系統(tǒng)、會計集中核算系統(tǒng)、物資采購電子商務(wù)系統(tǒng)、加油卡系統(tǒng)、重點業(yè)務(wù)公開系統(tǒng)、全面預(yù)算管理系統(tǒng)等。公司運用國際公認(rèn)的先進(jìn)、權(quán)威、安全的信息管理和控制標(biāo)準(zhǔn)——COBIT 框架——把信息技術(shù)與商業(yè)需要結(jié)合起來，制定了一系列管理辦法和業(yè)務(wù)流程，對已投入使用的信息系統(tǒng)，從整體層面、一般性控制、應(yīng)用控制等方面進(jìn)行規(guī)范，信息系統(tǒng)管理部負(fù)責(zé)對所有信息系統(tǒng)加以控制和維護(hù)，保障信息系統(tǒng)安全。同時又按照ITIL的指導(dǎo)建立IT服務(wù)流程，集團(tuán)的IT服務(wù)管理井然有序。

公司明確了財務(wù)報告的溝通機(jī)制，內(nèi)控手冊、會計手冊和內(nèi)部會計制度規(guī)定了所有涉及財務(wù)報告的職責(zé)，財務(wù)總監(jiān)與所有部門、財務(wù)部與各分（子）公司財務(wù)部門溝通順暢。公司管理層與外部及部門之間、部門與各分（子）公司之間、公司管理層與董事會之間溝通順暢。

作為境內(nèi)外四地上市的公司，公司保持與股東和監(jiān)管機(jī)構(gòu)的溝通，按照外部監(jiān)管法規(guī)制定了信息披露的規(guī)則和流程，定期對外披露信息。公司接受了中國證監(jiān)會、國務(wù)院國有資產(chǎn)監(jiān)督管理委員會、國務(wù)院外派監(jiān)事會、國家審計署等監(jiān)管機(jī)構(gòu)的檢查。

六、內(nèi)部監(jiān)督分析

中國石化內(nèi)部控制評價

內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，并及時加以改進(jìn)。內(nèi)部監(jiān)督作為由內(nèi)部控制的基本要素之一，對于內(nèi)部控制的有效運行，以及內(nèi)部控制的不斷完善起著重要作用。

中石化依法對其全資企業(yè)、控股企業(yè)、參股企業(yè)的有關(guān)國有資產(chǎn)行使資產(chǎn)受益、重大決策和選擇管理者等出資人的權(quán)力，對國有資產(chǎn)依法進(jìn)行經(jīng)營、管理和監(jiān)督并承擔(dān)相應(yīng)保值增值責(zé)任。內(nèi)控制度建立以來，根據(jù)外部監(jiān)管和內(nèi)部管理變化，結(jié)合執(zhí)行中發(fā)現(xiàn)的問題和建議，每年都要進(jìn)行補(bǔ)充完善、修訂更新。內(nèi)部控制體系的建立和完善使員工工作更趨規(guī)范化、制度規(guī)定更加系統(tǒng)化、管理行為更加程序化，從而有效提升了企業(yè)管理水平和風(fēng)險防范能力，公司透明度不斷提高，獲得資本市場的好評。

（一）健康監(jiān)督

中國石化及其重視廣大員工的健康保障，嚴(yán)格按照《中華人民共和國職業(yè)病防治法》和《中國石化集團(tuán)公司職業(yè)衛(wèi)生管理規(guī)定》指導(dǎo)企業(yè)開展職業(yè)衛(wèi)生工作。中國石化以貫徹落實《職業(yè)病防治法》為主線，在堅持對新改擴(kuò)建工程建設(shè)項目嚴(yán)格執(zhí)行職業(yè)衛(wèi)生“三同時”監(jiān)督管理程序的同時，重點強(qiáng)化了職業(yè)衛(wèi)生現(xiàn)場管理，加大了有毒有害崗位檢測和監(jiān)管力度，在作業(yè)場所設(shè)置職業(yè)病危害警示標(biāo)識，定期向職工公布監(jiān)測結(jié)果，并嚴(yán)格按照國家要求，定期對接觸職業(yè)病危害因素的職工進(jìn)行職業(yè)性健康體檢。保障了中國石化職工的健康，控制了職業(yè)病的發(fā)生，為中國石化的生產(chǎn)經(jīng)營起到了積極作用。

（二）安全監(jiān)督

中石化高度重視安全生產(chǎn)，認(rèn)真貫徹安全第一、預(yù)防為主、全員動手、綜合治理的方針，堅持全員、全過程、全方位、全天候的安全管理原則，在人員、資金、設(shè)施等方面提供切實保證，建立了一套有效的安全工作體系，連續(xù)實現(xiàn)安全生產(chǎn)總體平穩(wěn)。

中石化有健全的安全管理組織體系。公司總部設(shè)有安全環(huán)保部，對安全工作實行統(tǒng)一監(jiān)督管理。每個生產(chǎn)企業(yè)都設(shè)有安全環(huán)保部門，各重點生產(chǎn)裝置都配備了安全工程師。制定了各崗位的安全生產(chǎn)責(zé)任制，并嚴(yán)格考核，認(rèn)真落實。環(huán)境監(jiān)督。

中石化重視環(huán)境保護(hù)工作，積極實施可持續(xù)發(fā)展戰(zhàn)略，追求經(jīng)濟(jì)與環(huán)境的協(xié)

中國石化內(nèi)部控制評價

調(diào)發(fā)展，本著“預(yù)防為主，以人為本”的原則，持續(xù)推行安全、環(huán)境與健康（HSE）管理體系，廣泛深入開展清潔生產(chǎn)，認(rèn)真履行公司的社會責(zé)任，努力向社會提供安全可靠、品質(zhì)優(yōu)良的環(huán)境友好產(chǎn)品，維護(hù)良好的企業(yè)形象。

中石化繼續(xù)深入推行清潔生產(chǎn)，堅持以防為主、防治結(jié)合的方針，完善清潔生產(chǎn)秩序，強(qiáng)化環(huán)境治理的管理與監(jiān)督，大力采用無廢、少廢工藝和清潔生產(chǎn)技術(shù)，通過推行清潔生產(chǎn)企業(yè)標(biāo)準(zhǔn)，實行內(nèi)部排污計費制度等措施，提高了企業(yè)的清潔生產(chǎn)水平，努力實現(xiàn)了污染物排放的最小化。

中石化注重將循環(huán)經(jīng)濟(jì)的理念融入到生產(chǎn)經(jīng)營中，積極推行生產(chǎn)全過程的節(jié)能、降耗、節(jié)水、減污技術(shù)。2005年積極開展“三廢”綜合利用工作，努力提高“三廢”資源的利用效率；積極推行節(jié)水減排技術(shù)，加強(qiáng)工業(yè)用水工作的管理，強(qiáng)化用水考核，注重水的回用和串級使用，在生產(chǎn)負(fù)荷大幅度提高的情況下，工業(yè)用新鮮水量同比下降了4％。

第二篇：內(nèi)部控制評價制度

內(nèi)部控制評價制度

第一章 總則

第一條 為規(guī)范和加強(qiáng)對公司內(nèi)部控制的評價，進(jìn)一步建立健全內(nèi)部控制機(jī)制，保證公司安全穩(wěn)健運行，根據(jù)《中華人民共和國貸款法》、《貸款公司管理辦法》、《企業(yè)內(nèi)部控制基本規(guī)范》(財會[2008]7 號)、《企業(yè)內(nèi)部控制評價指引》(財會[2010]11 號)及公司《內(nèi)部控制制度》等相關(guān)規(guī)定，制定本制度。

第二條 本制度所稱的內(nèi)部控制評價，是指對公司內(nèi)部控制的有效性進(jìn)行全面評價、形成評價結(jié)論、出具評價報告的過程。

第三條 內(nèi)部控制評價的范圍為公司全部經(jīng)營管理活動和業(yè)務(wù)流程。公司應(yīng)至少每年開展一次內(nèi)部控制評價。

第四條 公司實施內(nèi)部控制評價至少應(yīng)當(dāng)遵循下列原則：

（一）全面性原則。評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋公司及公司所屬單位的各種業(yè)務(wù)和事項，覆蓋所有的部門和崗位。

（二）重要性原則。評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，根據(jù)風(fēng)險發(fā)生的可能性及其對公司內(nèi)控目標(biāo)的影響程度，確定需要評價的重點業(yè)務(wù)單元、重要業(yè)務(wù)領(lǐng)域、重要流程環(huán)節(jié)和高風(fēng)險領(lǐng)域。

（三）客觀性原則。評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。

（四）統(tǒng)一性原則。評價應(yīng)保持目標(biāo)、范圍和準(zhǔn)則的一致，以確保評價過程的準(zhǔn)確，以及評價結(jié)果的客觀、可比。

（五）獨立性原則。評價應(yīng)由公司審計部獨立進(jìn)行。

（六）及時性原則。應(yīng)按照規(guī)定的時間間隔持續(xù)進(jìn)行評價。當(dāng)經(jīng)營管理環(huán)境發(fā)生重大變化時，應(yīng)及時進(jìn)行評價。

第二章 職責(zé)分工

第五條 公司董事會是內(nèi)部控制評價工作的最高決策機(jī)構(gòu)和最終責(zé)任者，負(fù)責(zé)審批內(nèi)部控制評價報告，監(jiān)督內(nèi)部控制的改進(jìn)等。第六條 公司董事會授權(quán)審計委員會負(fù)責(zé)內(nèi)部控制評價的組織、領(lǐng)導(dǎo)、監(jiān)督工作，其主要職責(zé)包括：

（1）審議內(nèi)部控制評價報告；

（2）審議內(nèi)控重大缺陷、重要缺陷整改意見；（3）領(lǐng)導(dǎo)公司內(nèi)部審計機(jī)構(gòu)開展內(nèi)部控制評價工作；（4）協(xié)調(diào)公司管理層推進(jìn)內(nèi)部控制評價工作和缺陷整改工作。

第七條 公司管理層負(fù)責(zé)為內(nèi)部控制評價提供必要的行政資源，協(xié)調(diào)和解決內(nèi)部控制評價過程中出現(xiàn)的重大事項，聽取內(nèi)部控制評價的工作安排、工作進(jìn)展和評價報告，及時掌握公司日常內(nèi)部控制風(fēng)險監(jiān)控結(jié)果，組織實施缺陷整改工作。

第八條 公司審計部在審計委員會指導(dǎo)下負(fù)責(zé)內(nèi)部控制評價的具體組織實施。

第九條 公司各職能部門是內(nèi)部控制評價的基本主體單位，負(fù)責(zé)本部門內(nèi)部控制自我評價工作。

第三章 內(nèi)部控制評價的內(nèi)容

第十條 內(nèi)部控制評價包括過程評價和結(jié)果評價兩部分，其中過程評價包括內(nèi)部控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素。結(jié)果評價通過量化的經(jīng)營管理指標(biāo)對控制結(jié)果進(jìn)行評價。

第十一條 內(nèi)部環(huán)境是公司實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境評價的內(nèi)容包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源、企業(yè)文化、社會責(zé)任等。

第十二條 風(fēng)險評估是公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略的過程。風(fēng)險評估評價的內(nèi)容包括目標(biāo)設(shè)定、信息收集、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對等。

第十三條 控制活動是公司根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)，達(dá)到控制目標(biāo)的全過程。控制活動評價對各項業(yè)務(wù)處理程序的授權(quán)批準(zhǔn)、職責(zé)分工、實物控制、憑證與記錄的設(shè)置和運用、獨立檢查程序等控制措施的設(shè)計與運行情況進(jìn)行認(rèn)定和評價。

第十四條 信息與溝通是公司及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在公司內(nèi)部、公司與外部之間進(jìn)行有效溝通。信息與溝通評價對信息收集、處理和傳遞的及時性、反舞弊機(jī)制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價。

第十五條 內(nèi)部監(jiān)督是公司對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，及時加以改進(jìn)的過程。內(nèi)部監(jiān)督評價對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價。

第四章 內(nèi)部控制評價的程序

第十六條 公司內(nèi)部控制評價程序包括：制定評價工作方案、組成評價工作組、實施現(xiàn)場測試、認(rèn)定控制缺陷、匯總評價結(jié)果、編報評價報告等環(huán)節(jié)。

第十七條 每年年初，公司審計部應(yīng)當(dāng)將內(nèi)部控制評價納入工作計劃。在內(nèi)部控制評價實施前擬訂工作方案，經(jīng)公司管理層確認(rèn)并報審計委員會批準(zhǔn)后實施。

第十八條 公司審計部應(yīng)當(dāng)根據(jù)經(jīng)批準(zhǔn)的工作方案，組成內(nèi)部控制評價工作組，具體實施內(nèi)部控制評價工作。評價工作組可吸收公司其他職能部門熟悉情況的業(yè)務(wù)骨干參加。評價工作組成員對本部門的內(nèi)部控制評價工作應(yīng)當(dāng)實行回避制度。

公司根據(jù)情況可委托中介機(jī)構(gòu)實施內(nèi)部控制評價咨詢和檢查。

第十九條 內(nèi)部控制評價工作組應(yīng)當(dāng)綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價部門內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。

第二十條 內(nèi)部控制評價工作組應(yīng)按照公司《內(nèi)部控制評價實施細(xì)則》對內(nèi)部控制過程和內(nèi)部控制結(jié)果分別評價，并折算匯總評價結(jié)果。

第二十一條 內(nèi)部控制評價工作組應(yīng)對發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行認(rèn)定，并按其影響程度進(jìn)行分級。內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指公司缺少為實現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)、即使正常運行也難以實現(xiàn)控制目標(biāo)。運行缺陷是指設(shè)計有效的內(nèi)部控制由于運行不當(dāng)（包括由不恰當(dāng)?shù)娜藞?zhí)行、未按設(shè)計的方式運行、運行的時間或頻率不當(dāng)、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。

第五章 內(nèi)部控制評價報告及評價結(jié)果應(yīng)用

第二十二條 內(nèi)部控制評價工作組在評價實施過程結(jié)束后形成內(nèi)部控制評價報告。內(nèi)部控制評價報告應(yīng)當(dāng)分別就內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計，對內(nèi)部控制評價過程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。

第二十三條 內(nèi)部控制評價報告報送公司管理層審閱，報送公司審計委員會審議，經(jīng)審計委員會批準(zhǔn)后報送監(jiān)管部門。公司以 12 月 31 日作為內(nèi)控評價報告的基準(zhǔn)日，內(nèi)部控制評價報告應(yīng)當(dāng)于次年4月30日前提交管理層及審計委員會。

第二十四條 內(nèi)部控制評價的有關(guān)文件資料、工作底稿和證明材料等由公司審計部負(fù)責(zé)整理并妥善保管。

第二十五條 公司審計委員會對內(nèi)部控制評價結(jié)果進(jìn)行審核確認(rèn)，并就認(rèn)定的內(nèi)部控制缺陷協(xié)調(diào)公司管理層組織整改，補(bǔ)充完善內(nèi)部控制措施并修訂相關(guān)規(guī)章制度。公司管理層應(yīng)向?qū)徲嬑瘑T會及時通報整改完善情況。內(nèi)部控制缺陷已經(jīng)造成損失或負(fù)面影響的，根據(jù)公司規(guī)定追究有關(guān)部門或相關(guān)人員的責(zé)任。

第六章 附則

第二十六條 本制度將根據(jù)本制度生效后頒布或修訂的法律法規(guī)、部門規(guī)章、規(guī)范性文件等進(jìn)行修訂。

第二十七條 本制度由審計部負(fù)責(zé)解釋。第二十八條 本制度自發(fā)布之日起生效。

第三篇：內(nèi)部控制自我評價

一、內(nèi)部控制自我評價的概念

控制自我評估（CSA）也被稱為管理自我評估、控制和風(fēng)險自我評估、經(jīng)營活動自我評估以及控制/風(fēng)險自我評估，是指企業(yè)內(nèi)部為實現(xiàn)目標(biāo)、控制風(fēng)險而對內(nèi)部控制系統(tǒng)的有效性和恰當(dāng)性實施自我評估的方法。其有三個基本特征：關(guān)注業(yè)務(wù)的過程和控制的成效；由管理部門和職員共同進(jìn)行；用結(jié)構(gòu)化的方法開展自我評估。

二、內(nèi)部控制自我評價的內(nèi)容

（一）內(nèi)部控制評價的目標(biāo)：對企業(yè)內(nèi)部的有效性發(fā)表意見

結(jié)合企業(yè)實際情況，考慮企業(yè)內(nèi)部控制能否對戰(zhàn)略目標(biāo)、經(jīng)營管理的效率和效果目標(biāo)、財務(wù)報告及相關(guān)信息完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個或整體控制目標(biāo)的實現(xiàn)提供合理保證。

（二）內(nèi)部控制的主體:董事會及其審計委員會

（三）內(nèi)部控制評價的范圍和頻率；

1.根據(jù)企業(yè)所控制的風(fēng)險的重大性以及內(nèi)部控制在降低風(fēng)險中的重要性的不同：

（1）經(jīng)常評價：應(yīng)優(yōu)先考慮的風(fēng)險的內(nèi)部控制或降低風(fēng)險最為重要的控制你，應(yīng)更經(jīng)常地進(jìn)行評價

（2）非經(jīng)常評價：一般不需要像對具體控制的評估那樣頻繁地對整個內(nèi)部控制體系進(jìn)行評價

2.根據(jù)評價范圍可分為：

（1）評價：指企業(yè)根據(jù)內(nèi)部控制目標(biāo)，對企業(yè)某一建立與實施內(nèi)部控制的有效性驚醒的評價；

（2）專項評價：指企業(yè)在特定時點對特定范圍的內(nèi)部控制的有效性的評價。

（四）內(nèi)部控制評價的流程: 1.制定內(nèi)部控制評價方案，明確評價目的、范圍和進(jìn)度安排等內(nèi)容

2.評價內(nèi)部控制設(shè)計的有效性

3.測試內(nèi)部控制運行的有效性

4.確認(rèn)內(nèi)部控制缺陷

5.出具評價結(jié)論，編制評價報告

6.提出適當(dāng)?shù)拇胧倪M(jìn)內(nèi)部控制缺陷

（五）內(nèi)部控制評價應(yīng)當(dāng)遵循的原則

1.風(fēng)險導(dǎo)向原則。內(nèi)部控制評價應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，根據(jù)風(fēng)險發(fā)生的可能性和對企業(yè)單個或整體控制目標(biāo)造成的影響程度來確定需要評價的重點業(yè)務(wù)單元、重要業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。

2.一致性原則。內(nèi)部控制評價應(yīng)當(dāng)采用統(tǒng)一可比的評價方法和標(biāo)準(zhǔn)，保證評價結(jié)果的可比性

3.公允性原則。內(nèi)部控制評價應(yīng)當(dāng)以事實為依據(jù)，評價結(jié)果應(yīng)當(dāng)有適當(dāng)?shù)淖C據(jù)支持。

4.獨立性原則。內(nèi)部控制評價機(jī)構(gòu)的確定及評價工作的組織事實應(yīng)當(dāng)保持相應(yīng)得獨立性。

5.成本效益原則。內(nèi)部控制評價應(yīng)當(dāng)以適當(dāng)?shù)某杀緦崿F(xiàn)科學(xué)有效的評價。

三、企業(yè)為什么要實施內(nèi)部控制自我評價

（一）企業(yè)的內(nèi)部控制是保證企業(yè)正常經(jīng)營的基礎(chǔ)，內(nèi)部控制的好壞直接關(guān)系到一個企業(yè)的經(jīng)營成敗。為了提高企業(yè)效益，加強(qiáng)管理，減少工作失誤，合理的調(diào)配各種有益資源，需要我們建立現(xiàn)代科學(xué)合理的企業(yè)內(nèi)部控制制度，企業(yè)內(nèi)部控制制度的建立完善與否是現(xiàn)代企業(yè)管理水平的標(biāo)志之一。

（二）是為了防范風(fēng)險與樹立投資者信心。

實施企業(yè)內(nèi)部控制評價符合國際慣例，有助于揭示企業(yè)內(nèi)控重大缺陷，維護(hù)投資者利益和資本市場秩序。投資者對投資行為的選擇，不僅僅基于財務(wù)數(shù)據(jù)和相關(guān)信息，還要基于對公司內(nèi)部控制系統(tǒng)設(shè)計與運行質(zhì)量的分析，以判斷企業(yè)的抗風(fēng)險能力。

（三）推行內(nèi)部控制評價是企業(yè)加強(qiáng)交流溝通，促進(jìn)信息對稱的根本途徑。

可強(qiáng)化單位內(nèi)外對內(nèi)部控制制度的理解，促進(jìn)各相關(guān)單位或部門之間信息的對稱和透明，加強(qiáng)部門之間在授權(quán)、不相容職務(wù)相分離、獨立業(yè)務(wù)審核、資產(chǎn)和記錄的接近限制等具體控制環(huán)節(jié)的協(xié)作和配合，按照成本效益原則優(yōu)化內(nèi)部控制結(jié)構(gòu)，并根據(jù)各部門溝通反饋的因管理環(huán)境或業(yè)務(wù)性質(zhì)的改變情況，適時調(diào)整、完善內(nèi)部控制系統(tǒng)，從而保證內(nèi)部控制的健全有效。

（四）推行內(nèi)部控制評價是企業(yè)改善內(nèi)部控制，加強(qiáng)內(nèi)部監(jiān)督制約的有效手段。內(nèi)部控制的有效執(zhí)行，僅靠各部門和相關(guān)人員的自主執(zhí)行是不夠的，常常會因為相關(guān)部門和相關(guān)人員的串通作弊或不作為而失效，因此還需要建立健全監(jiān)督機(jī)制，對內(nèi)部控制運行質(zhì)量不斷進(jìn)行評估，即對內(nèi)部控制設(shè)計、運行及修整活動進(jìn)行評價。通過審查和評價內(nèi)部控制的健全性和有效性，評價相關(guān)部門和人員執(zhí)行內(nèi)部控制制度的情況，監(jiān)督其充分、有效地執(zhí)行內(nèi)部控制制度。

四、舉例說明內(nèi)部控制自我評價的必要性

第四篇：內(nèi)部控制評價報告

內(nèi)部控制評價報告

按照《企業(yè)內(nèi)部控制評價指引》和《內(nèi)部控制審計評價管理辦法》要求，我們評價了2013年主要內(nèi)控環(huán)節(jié)制度設(shè)計和執(zhí)行的有效性。由于內(nèi)部控制具有固有的局限性，根據(jù)內(nèi)部控制評價結(jié)果推測未來內(nèi)部控制的有效性具有一定風(fēng)險。

一、內(nèi)部控制評價組織情況

（一）成立內(nèi)控評價領(lǐng)導(dǎo)小組 領(lǐng)導(dǎo)小組組長： 領(lǐng)導(dǎo)小組副組長： 領(lǐng)導(dǎo)小組成員：

（二）成立內(nèi)控評價工作組 工作小組組長： 工作小組成員：

二、內(nèi)部控制評價依據(jù)

依據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》以及本單位內(nèi)部控制手冊，圍繞“內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督”等要素，對內(nèi)部控制設(shè)計與運行情況進(jìn)行了評價。

三、內(nèi)部控制評價的范圍。

（一）單位范圍

（二）評價內(nèi)容

本次評價工作圍繞“內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督”五要素，對公司組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化、資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、全面預(yù)算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)等事項的內(nèi)部控制進(jìn)行了評價。

上述業(yè)務(wù)和事項的內(nèi)部控制涵蓋了公司經(jīng)營管理的主要方面，不存在重大遺漏。

1、內(nèi)部環(huán)境（1）組織架構(gòu)（2）發(fā)展戰(zhàn)略（3）人力資源（4）社會責(zé)任（5）企業(yè)文化

2、風(fēng)險評估

3、控制活動

（1）資金活動（2）采購業(yè)務(wù)（3）資產(chǎn)管理（4）銷售業(yè)務(wù)（5）研究與開發(fā)（6）工程項目（7）擔(dān)保業(yè)務(wù)（8）業(yè)務(wù)外包（9）財務(wù)報告（10）全面預(yù)算（11）合同管理（12）信息系統(tǒng)

4、信息與溝通

5、內(nèi)部監(jiān)督

四、內(nèi)部控制評價的程序和方法。

（一）內(nèi)部控制評價的程序

（二）內(nèi)部控制評價的方法

五、內(nèi)部控制缺陷及其認(rèn)定情況

六、內(nèi)部控制缺陷整改情況

（一）內(nèi)部控制缺陷的整改情況

（二）未完成的缺陷擬采取的整改措施

第五篇：內(nèi)部控制評價辦法

內(nèi)部控制評價辦法

第一章 總則

第一條 為規(guī)范和加強(qiáng)對內(nèi)部控制的評價，督促進(jìn)一步建立內(nèi)部控制體系，健全內(nèi)部控制機(jī)制，為全面風(fēng)險管理體系的建立奠定基礎(chǔ)，保證公司穩(wěn)健運行，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》，制定本辦法。

第二條 內(nèi)部控制評價是指對內(nèi)部控制體系建設(shè)、實施和運行結(jié)果獨立開展的調(diào)查、測試、分析和評估等系統(tǒng)性活動。

內(nèi)部控制評價包括過程評價和結(jié)果評價。過程評價是對內(nèi)部控制環(huán)境、風(fēng)險識別與評估、內(nèi)部控制措施、監(jiān)督評價與糾正、信息交流與反饋等體系要素的評價。結(jié)果評價是對內(nèi)部控制主要目標(biāo)實現(xiàn)程度的評價。

第三條 內(nèi)部控制體系是為實現(xiàn)經(jīng)營管理目標(biāo)，通過制定并實施系統(tǒng)化的政策、程序和方案，對風(fēng)險進(jìn)行有效識別、評估、控制、監(jiān)測和改進(jìn)的動態(tài)過程和機(jī)制。

第四條 內(nèi)部控制評價人員應(yīng)接受有關(guān)內(nèi)部控制評價知識和技能的培訓(xùn)，具備相應(yīng)的資質(zhì)和能力。

第二章 評價目標(biāo)和原則

第五條 內(nèi)部控制評價應(yīng)從充分性、合規(guī)性、有效性和適宜性等四個方面進(jìn)行：

（一）過程和風(fēng)險是否已被充分識別。

（二）過程和風(fēng)險的控制措施是否遵循相關(guān)要求、得到明確規(guī)定并得以實施和保持。

（三）控制措施是否有效。

（四）控制措施是否適宜。

第六條 內(nèi)部控制評價應(yīng)遵循以下原則：

（一）全面性原則。評價范圍應(yīng)覆蓋內(nèi)部控制活動的全過程及所有的系統(tǒng)、部門和崗位。

（二）統(tǒng)一性原則。評價的準(zhǔn)則、范圍、程序和方法等應(yīng)保持一致，以確保評價過程的準(zhǔn)確及評價結(jié)果的客觀和可比。

（三）獨立性原則。評價應(yīng)由公司專職人員獨立進(jìn)行。

（四）公正性原則。評價應(yīng)以事實為基礎(chǔ)，以法律法規(guī)、監(jiān)管要求為準(zhǔn)則，客觀公正，實事求是。

（五）重要性原則。評價應(yīng)依據(jù)風(fēng)險和控制的重要性確定重點，關(guān)注重點區(qū)域和重點業(yè)務(wù)。

（六）及時性原則。評價應(yīng)按照規(guī)定的時間間隔持續(xù)進(jìn)行，當(dāng)經(jīng)營管理環(huán)境發(fā)生重大變化時，應(yīng)及時重新評價。

第三章 評價內(nèi)容 第一節(jié) 內(nèi)部控制環(huán)境

第六條 公司治理。

公司應(yīng)建立以股東大會、董事會、監(jiān)事會、高級管理層等為主體的公司治理組織架構(gòu)，保證各機(jī)構(gòu)規(guī)范運作，分權(quán)制衡。

（一）完善股東大會、董事會、監(jiān)事會及下設(shè)的議事和決策機(jī)構(gòu)，建立議事規(guī)則和決策程序。

（二）明確董事會和董事、監(jiān)事會和監(jiān)事、高級管理層和高級管理人員在內(nèi)部控制中的責(zé)任。

（三）建立獨立董事制度，對董事會討論事項發(fā)表客觀、公正的意見。

（四）建立外部監(jiān)事制度，對董事會、董事、高級管理層及其成員進(jìn)行監(jiān)督。

第七條 董事會、監(jiān)事會和高級管理層責(zé)任。

董事會負(fù)責(zé)保證公司建立并實施充分而有效的內(nèi)部控制體系；負(fù)責(zé)審批整體經(jīng)營戰(zhàn)略和重大政策并定期檢查、評價執(zhí)行情況；負(fù)責(zé)確保公司在法律和政策的框架內(nèi)審慎經(jīng)營，明確設(shè)定可接受的風(fēng)險程度，確保高級管理層采取必要措施識別、計量、監(jiān)測并控制風(fēng)險；負(fù)責(zé)審批組織機(jī)構(gòu)；負(fù)責(zé)保證高級管理層對內(nèi)部控制體系的充分性與有效性進(jìn)行監(jiān)測和評估。

監(jiān)事會負(fù)責(zé)監(jiān)督董事會、高級管理層完善內(nèi)部控制體系；負(fù)責(zé)監(jiān)督董事會及董事、高級管理層及高級管理人員履行內(nèi)部控制職責(zé)；負(fù)責(zé)要求董事、董事長及高級管理人員糾正其損害公司利益的行為并監(jiān)督執(zhí)行。

高級管理層負(fù)責(zé)制定內(nèi)部控制政策，對內(nèi)部控制體系的充分性與有效性進(jìn)行監(jiān)測和評估；負(fù)責(zé)執(zhí)行董事會決策；負(fù)責(zé)建立識別、計量、監(jiān)測并控制風(fēng)險的程序和措施；負(fù)責(zé)建立和完善內(nèi)部組織機(jī)構(gòu)，保證內(nèi)部控制的各項職責(zé)得到有效履行。

董事會和高級管理層還應(yīng)培育良好的內(nèi)部控制文化，提高員工的風(fēng)險意識和職業(yè)道德素質(zhì)，建立通暢的內(nèi)外部信息溝通渠道，確保及時獲取與內(nèi)部控制有關(guān)的人力、物力、財力、信息以及技術(shù)等資源。

第八條 內(nèi)部控制政策。

公司應(yīng)在各項業(yè)務(wù)和管理活動中制定明確的內(nèi)部控制政策，規(guī)定內(nèi)部控制的原則和基本要求，并為制定和評審內(nèi)部控制目標(biāo)提供指導(dǎo)。內(nèi)部控制政策應(yīng)：

（一）與公司的經(jīng)營宗旨和發(fā)展戰(zhàn)略相一致；

（二）體現(xiàn)持續(xù)改進(jìn)內(nèi)部控制的要求；

（三）符合現(xiàn)行法律法規(guī)和監(jiān)管要求；

（四）體現(xiàn)出側(cè)重控制的風(fēng)險類型；

（五）體現(xiàn)出對不同地區(qū)、行業(yè)、產(chǎn)品的風(fēng)險控制要求；

（六）傳達(dá)給適用崗位的員工，指導(dǎo)員工實施風(fēng)險控制措施；

（七）可為風(fēng)險相關(guān)方所獲取，并尋求互利合作；

（八）定期進(jìn)行評審，確保其持續(xù)的適宜性和有效性。

第十三條 內(nèi)部控制目標(biāo)。

公司應(yīng)在相關(guān)職能和層次上建立并保持內(nèi)部控制目標(biāo)。內(nèi)部控制目標(biāo)應(yīng)符合內(nèi)部控制政策，并體現(xiàn)對持續(xù)改進(jìn)的要求。

在建立和評審內(nèi)部控制目標(biāo)時，應(yīng)考慮法律法規(guī)、監(jiān)管要求和其他要求，以及技術(shù)、財務(wù)、經(jīng)營和風(fēng)險相關(guān)方等因素，尤其應(yīng)考慮監(jiān)管部門的內(nèi)部控制指標(biāo)要求。

內(nèi)部控制目標(biāo)應(yīng)可測量。有條件時，目標(biāo)應(yīng)用指標(biāo)予以量化。

第十四條 組織結(jié)構(gòu)。

公司應(yīng)建立分工合理、職責(zé)明確、報告關(guān)系清晰的組織結(jié)構(gòu)，明確所有與風(fēng)險和內(nèi)部控制有關(guān)的部門、崗位、人員的職責(zé)和權(quán)限，并形成文件予以傳達(dá)。特別應(yīng)考慮：

（一）建立相應(yīng)的授權(quán)體系，實行統(tǒng)一法人管理和法人授權(quán)。

（二）必要的職責(zé)分離，以及橫向與縱向相互監(jiān)督制約關(guān)系。

（三）涉及資產(chǎn)、負(fù)債、財務(wù)和人員等重要事項變動均不得由一個人獨自決定。

（四）明確關(guān)鍵崗位、特殊崗位、不相容崗位及其控制要求。

（五）建立關(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假制度。

公司應(yīng)設(shè)立負(fù)有內(nèi)部控制體系建立、實施特殊責(zé)任的專門委員會或部門，明確其責(zé)任、權(quán)限和報告路線。

公司應(yīng)設(shè)立全行系統(tǒng)垂直管理、具有充分獨立性的內(nèi)部審計部門。內(nèi)部審計部門應(yīng)配備具有相應(yīng)資質(zhì)和能力的審計人員；應(yīng)有權(quán)獲得公司的所有經(jīng)營、管理信息；應(yīng)根據(jù)對轄屬機(jī)構(gòu)的風(fēng)險評級結(jié)果確定審計頻率，以及對機(jī)構(gòu)和業(yè)務(wù)的審計覆蓋率，定期或不定期對內(nèi)部控制的健全性和有效性實施檢查、評價；應(yīng)及時向董事會或董事會審計委員會提交審計報告；董事會及高級管理層應(yīng)保證審計報告中指出的內(nèi)部控制的缺失得到及時糾正整改；總部內(nèi)部審計負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)經(jīng)董事會或監(jiān)事會同意。

第十五條 企業(yè)文化。

公司應(yīng)培育健康的企業(yè)文化，對企業(yè)文化的內(nèi)涵及其策劃、滲透、評估與改進(jìn)做出明確的規(guī)定。特別應(yīng)向員工傳達(dá)遵守法律法規(guī)和實施內(nèi)部控制的重要性，引導(dǎo)員工樹立合規(guī)意識和風(fēng)險意識，提高員工職業(yè)道德水準(zhǔn)，規(guī)范員工職業(yè)行為。

第十六條 人力資源。

公司應(yīng)完善人力資源政策和程序，確保與風(fēng)險和內(nèi)部控制有關(guān)人員具備相應(yīng)的能力和意識。

公司應(yīng)明確與風(fēng)險和內(nèi)部控制有關(guān)人員的適任條件，明確有關(guān)教育、工作經(jīng)歷、培訓(xùn)和技能等方面的要求，以確保相關(guān)人員的勝任。

高級管理人員必須滿足監(jiān)管機(jī)構(gòu)對高級管理人員資質(zhì)的要求。

公司應(yīng)制定并保持培訓(xùn)計劃，以確保高級管理層和全體員工能夠完成其承擔(dān)的內(nèi)部控制方面的任務(wù)和職責(zé)。培訓(xùn)計劃應(yīng)定期評審，并應(yīng)考慮不同層次員工的職責(zé)、能力和文化程度以及所面臨的風(fēng)險。對員工引進(jìn)、退出、選拔、績效考核、薪酬、福利、專業(yè)技術(shù)職務(wù)管理處罰等日常人事管理做出詳細(xì)規(guī)定，并充分考慮人力資源管理過程中的風(fēng)險。

第二節(jié) 風(fēng)險識別與評估

第十七條 經(jīng)營管理活動風(fēng)險識別與評估。

建立和保持書面程序，以持續(xù)對各類風(fēng)險進(jìn)行有效的識別與評估。

應(yīng)識別并確定常規(guī)和非常規(guī)的業(yè)務(wù)和管理活動，并識別這些活動中的風(fēng)險（無論是否由內(nèi)部產(chǎn)生），考慮其類型、來源及其影響范圍，特別應(yīng)考慮計算機(jī)系統(tǒng)的運用可能帶來的風(fēng)險。

應(yīng)依據(jù)法律法規(guī)、監(jiān)管要求以及內(nèi)部控制政策確定風(fēng)險是否可接受，以確定是否進(jìn)一步采取措施。風(fēng)險可接受時，應(yīng)監(jiān)測并定期評審，以確保其持續(xù)可接受；風(fēng)險不可接受時，應(yīng)制定控制措施。

對各類風(fēng)險進(jìn)行識別與評估時應(yīng)充分考慮內(nèi)部和外部因素。其中，內(nèi)部因素包括組織結(jié)構(gòu)的復(fù)雜程度、業(yè)務(wù)性質(zhì)、機(jī)構(gòu)變革以及員工的流動等；外部因素包括經(jīng)濟(jì)形勢的波動、行業(yè)變動趨勢等。

當(dāng)環(huán)境和條件發(fā)生變化時，應(yīng)及時對風(fēng)險進(jìn)行再識別和再評估，以確保任何新的和以前未曾予以控制的風(fēng)險得到識別和控制。

風(fēng)險識別與評估應(yīng)：

（一）依據(jù)業(yè)務(wù)范圍、性質(zhì)和時限主動進(jìn)行。

（二）評估風(fēng)險的后果、概率和風(fēng)險級別。

（三）必要時開發(fā)并運用風(fēng)險量化評估的方法和模型。

第十八條 法律法規(guī)、監(jiān)管要求和其他要求的識別。

應(yīng)建立并保持識別和獲取適用法律法規(guī)、監(jiān)管要求和其他要求的程序，作為風(fēng)險識別與評估、制訂控制目標(biāo)和控制方案的依據(jù)。

應(yīng)及時更新法律法規(guī)、監(jiān)管要求和其他要求的信息，并將這些信息傳達(dá)給相關(guān)員工和其他風(fēng)險相關(guān)方。

第十九條 內(nèi)部控制方案。

制定內(nèi)部控制方案，以控制已識別的不可接受風(fēng)險。內(nèi)部控制措施方案應(yīng)包括以下內(nèi)容：

（一）為實現(xiàn)對風(fēng)險的控制而規(guī)定的相關(guān)職責(zé)與權(quán)限。

（二）控制的策略、方法、資源需求和時限要求。

若涉及到組織結(jié)構(gòu)、流程、計算機(jī)系統(tǒng)等方面的重大變更，應(yīng)考慮可能產(chǎn)生的新風(fēng)險。

第三節(jié) 內(nèi)部控制措施

第二十條 運行控制。

應(yīng)確定需要采取控制措施的業(yè)務(wù)和管理活動，依據(jù)所策劃的控制措施或已有的控制程序?qū)@些活動加以控制。

控制措施包括：

1.高層檢查。董事會與高級管理層應(yīng)要求下級部門及時報告經(jīng)營管理情況和特別情況，以檢查內(nèi)部控制的實施狀況以及在實現(xiàn)內(nèi)部控制目標(biāo)方面的進(jìn)展。高級管理層應(yīng)根據(jù)檢查情況提出內(nèi)部控制缺失情況，督促職能管理部門改進(jìn)。

2.行為控制。各級職能管理部門審查每天、每周或每月收到的經(jīng)營管理情況和特別情況專項報表或報告，提出問題，要求采取糾正整改措施。

3.實物控制。主要的控制措施包括實物限制、雙重保管和定期盤存等。

4.風(fēng)險暴露限制的審查。審查遵循風(fēng)險暴露限制方面的合規(guī)性，違規(guī)時繼續(xù)跟蹤檢查。

5.審批與授權(quán)。根據(jù)若干限制條件對各項業(yè)務(wù)、管理活動進(jìn)行審批與授權(quán)，明確各級的管理責(zé)任。

6.驗證與核實。驗證各項業(yè)務(wù)、管理活動以及所采用的風(fēng)險管理模型結(jié)果，并定期核實相關(guān)情況，及時發(fā)現(xiàn)需要修正的問題，并向職能管理部門報告。

7.不兼容崗位的適當(dāng)分離。實行適當(dāng)?shù)穆氊?zé)分工，認(rèn)定潛在的利益沖突并使之最小化。

第二十一條 計算機(jī)系統(tǒng)環(huán)境下的控制。

應(yīng)考慮計算機(jī)系統(tǒng)環(huán)境下的業(yè)務(wù)運行特征，建立信息安全管理體系，對硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計、采購、安全和使用實施控制，確保信息的完整性、安全性和可用性。明確計算機(jī)信息系統(tǒng)開發(fā)部門、管理部門與應(yīng)用部門的職責(zé)，建立和健全計算機(jī)信息系統(tǒng)風(fēng)險防范的制度，確保計算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。

第四節(jié) 監(jiān)督評價與糾正

第二十三條 內(nèi)部控制績效監(jiān)測。

應(yīng)建立并保持書面程序，通過適宜的監(jiān)測活動，對內(nèi)部控制績效進(jìn)行持續(xù)監(jiān)測。

監(jiān)測內(nèi)容包括：

（一）內(nèi)部控制目標(biāo)實現(xiàn)程度。

（二）法律、法規(guī)及監(jiān)管要求的遵循程度。

（三）事故、險情和其他不良的內(nèi)部控制績效的歷史情況。

第二十四條 違規(guī)、險情、事故處置和糾正及預(yù)防措施。

應(yīng)建立并保持書面程序，對違規(guī)、險情、事故的發(fā)現(xiàn)、報告、處置和糾正及預(yù)防措施做出規(guī)定，包括：

（一）發(fā)現(xiàn)違規(guī)、險情、事故并及時報告，必要時，可越級報告。

（二）及時處置違規(guī)、險情、事故。

（三）制定糾正與預(yù)防措施，防止違規(guī)、險情、事故的發(fā)生和再發(fā)生，并與問題的大

小和風(fēng)險危害程度相一致。

（四）糾正與預(yù)防措施在實施之前應(yīng)進(jìn)行風(fēng)險評估。

（五）實施并跟蹤、驗證糾正與預(yù)防措施。

（六）險情和事故的責(zé)任追究。

第二十五條 內(nèi)部控制體系評價。

應(yīng)建立并保持書面程序，對內(nèi)部控制體系實施評價，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。程序應(yīng)包括評價的目的、準(zhǔn)則、范圍、頻率、方法以及職責(zé)與要求。

評價應(yīng)考慮活動的風(fēng)險評估結(jié)果、業(yè)務(wù)和管理流程和以前的評價結(jié)果等，覆蓋體系范圍內(nèi)的所有活動。

可根據(jù)評價結(jié)果確定內(nèi)部控制水平的等級。被評價機(jī)構(gòu)的管理者應(yīng)采取措施消除違規(guī)原因，并驗證所采取措施的效果。

評價應(yīng)由與評價的活動無直接責(zé)任的人員進(jìn)行，評價人員應(yīng)具備相應(yīng)的知識，能夠勝任評價工作。

第二十六條 管理評審。

董事會應(yīng)采取措施保證定期對內(nèi)部控制狀況進(jìn)行評審，確保體系得到持續(xù)、有效的改進(jìn)。

（一）管理評審應(yīng)包括以下方面的內(nèi)容：

1.內(nèi)部控制體系評價的結(jié)果。

2.內(nèi)部控制政策執(zhí)行情況和內(nèi)部控制目標(biāo)實現(xiàn)情況。

3.對內(nèi)部控制體系有重要影響的外部信息，如法律、法規(guī)的重大變化。

4.組織結(jié)構(gòu)的重大調(diào)整。

5.事故和險情以及重大糾正和預(yù)防措施的狀況。

6.以往管理評審的跟蹤情況。

7.內(nèi)部控制體系改進(jìn)的建議。

（二）管理評審應(yīng)就以下方面提出改進(jìn)措施并落實：

1.內(nèi)部控制體系及其過程的改進(jìn)。

2.內(nèi)部控制政策、目標(biāo)的變更。

3.與內(nèi)部控制有關(guān)資源的需求。

第二十七條 持續(xù)改進(jìn)。

商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評價結(jié)果、績效監(jiān)測和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評審等，持續(xù)提高內(nèi)部控制體系有效性。

第五節(jié) 信息交流與反饋

第二十八條 交流與溝通。

應(yīng)建立并保持信息交流與溝通的程序，明確對財務(wù)、管理、業(yè)務(wù)、重大事件和市場信息等相關(guān)信息識別、收集、處理、交流、溝通、反饋、披露的渠道和方式。

應(yīng)識別其內(nèi)部和外部的風(fēng)險相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機(jī)制，確保：

（一）董事會和高級管理層能夠及時了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險信息。

（二）所有員工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序。

（三）險情、事故發(fā)生時，相關(guān)信息能得到及時報告和有效溝通。

（四）及時、真實、完整地向監(jiān)管機(jī)構(gòu)和外界報告、披露相關(guān)信息。

（五）國內(nèi)外經(jīng)濟(jì)、行業(yè)動態(tài)信息的取得和處理，并及時把與企業(yè)既定經(jīng)營目標(biāo)有關(guān)的信息提供給各級管理層。

信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。

為保持信息交流溝通的可追溯性，必要時，應(yīng)保持相關(guān)信息交流與溝通的記錄。

第二十九條 內(nèi)部控制體系對文件的要求。

建立和保持文件化體系是實現(xiàn)信息交流與反饋的重要途徑。公司應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：

（一）對內(nèi)部控制體系要素及其相互作用的描述。

（二）內(nèi)部控制政策和目標(biāo)。

（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。

（四）不可接受的風(fēng)險及其預(yù)防和控制措施。

（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。

第三十條 文件控制。

應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：

（一）易于查詢。

（二）實施前得到授權(quán)人的批準(zhǔn)。

（三）定期評審，必要時予以修訂并由授權(quán)人員確認(rèn)其適宜性。

（四）所有相關(guān)崗位都能得到有效版本。

（五）失效時，及時從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。

（六）及時識別、處置外來文件并進(jìn)行標(biāo)識，必要時轉(zhuǎn)化為內(nèi)部文件。

（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識。

第三十一條 記錄控制。

應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動中所涉及記錄的標(biāo)識、生成、貯存、保護(hù)、檢索、保存期限和處置。

記錄應(yīng)保持清晰、易于識別和檢索，以提供符合要求和內(nèi)部控制體系有效運行的證據(jù)，并可追溯到相關(guān)的活動。

第四章 評價程序和方法

第三十二條 內(nèi)部控制評價程序一般包括評價準(zhǔn)備、評價實施、評價報告形成和反饋等步驟。

第三十三條 評價準(zhǔn)備。

組成評價組。評價組應(yīng)考慮組成人員的背景和能力。必要時，可聘請業(yè)務(wù)或管理方面的專家。

制訂評價實施方案。實施方案應(yīng)明確本次評價的目的、范圍、準(zhǔn)則、時間安排和相應(yīng)的資源配置。

準(zhǔn)備必要的工作文件。主要包括評價問卷、抽樣計劃、被評價機(jī)構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。

在現(xiàn)場評價前應(yīng)先與被評價機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評價事項和安排。

第三十四條 評價實施。

評價組應(yīng)按照既定的評價方案實施評價。在評價實施中應(yīng)就評價組內(nèi)部以及評價組與被評價機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評價目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評價方案對被評價項目進(jìn)行測試，對有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。

評價實施的具體方法見第三十九條至四十三條。

第三十五條 評價報告形成。

評價組根據(jù)評價實施情況，撰寫評價報告，應(yīng)重點分析以下方面：

（一）被評價機(jī)構(gòu)內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢分析。

（二）同類企業(yè)比較（如適用）。

（三）可能的諒解因素。

第三十六條 評價反饋。

對被評價機(jī)構(gòu)內(nèi)部控制體系進(jìn)行綜合評價后，應(yīng)與被評價機(jī)構(gòu)管理層溝通，以核對數(shù)據(jù)，確認(rèn)事實，并就評價中的問題征求意見。

第三十八條 內(nèi)部控制評價方法是為實現(xiàn)評價目的，對被評價機(jī)構(gòu)內(nèi)部控制體系進(jìn)行分析和評價而采取的技術(shù)和手段的總稱。

第三十九條 內(nèi)部控制評價實施包括：

了解內(nèi)部控制體系。應(yīng)了解被評價機(jī)構(gòu)內(nèi)部控制體系的基本情況，確認(rèn)評價范圍，確定被評價機(jī)構(gòu)的內(nèi)部控制體系的健全程度，然后決定實施測試所采取的方法。

實施測試和分析。實施測試和分析是在了解內(nèi)部控制體系的基礎(chǔ)上，評價內(nèi)部控制體系的運行與績效。具體可以采取符合性測試和指標(biāo)分析等，其中，對內(nèi)部控制過程評價主要采取符合性測試法；對內(nèi)部控制結(jié)果評價，主要采取指標(biāo)分析法。

第四十條 了解內(nèi)部控制體系。

了解被評價機(jī)構(gòu)內(nèi)部控制體系主要通過詢問、查閱、觀察、流程圖等方法進(jìn)行，以初步評價被評價機(jī)構(gòu)內(nèi)部控制體系的充分性和合規(guī)性。

第四十一條 符合性測試。

符合性測試是獲得評價證據(jù)以證實內(nèi)部控制在實際中的合規(guī)性、有效性和適宜性，即相關(guān)規(guī)定在實際中是否被一貫執(zhí)行，控制措施能否達(dá)到控制目的，控制措施是否恰當(dāng)。符合性測試分為兩種形式：

（一）業(yè)務(wù)測試，即對重要業(yè)務(wù)或典型業(yè)務(wù)進(jìn)行測試，按照規(guī)定的業(yè)務(wù)處理程序進(jìn)行檢查，確認(rèn)有關(guān)控制點是否符合規(guī)定并得到認(rèn)真執(zhí)行，以判斷內(nèi)部控制的遵循情況。

（二）功能測試，即對某項控制的特定環(huán)節(jié)，選擇若干時期的同類業(yè)務(wù)進(jìn)行檢查，確認(rèn)該環(huán)節(jié)的控制措施是否一貫或持續(xù)發(fā)揮作用。

符合性測試的具體方法包括抽樣法、穿行測試法、證據(jù)檢查法和壓力測試法等。

第四十二條 測試抽樣。

抽樣樣本取決于被評價機(jī)構(gòu)或被評價項目的風(fēng)險、業(yè)務(wù)頻次、重要性等?？稍诟鶕?jù)業(yè)務(wù)頻次抽樣的基礎(chǔ)上，結(jié)合被評價項目的風(fēng)險和重要性進(jìn)行調(diào)整。

第四十三條 指標(biāo)分析。

應(yīng)收集被評價機(jī)構(gòu)內(nèi)部控制結(jié)果指標(biāo)的相關(guān)信息，進(jìn)行核實、對比分析和趨勢分析，從而對內(nèi)控目標(biāo)實現(xiàn)情況做出評價。

第五章 評分標(biāo)準(zhǔn)和評價等級

第四十四條 內(nèi)部控制評價采取評分制。對內(nèi)部控制的過程和結(jié)果分別設(shè)置一定的標(biāo)準(zhǔn)分值，并根據(jù)評價得分確定被評價機(jī)構(gòu)的內(nèi)部控制等級。

第四十五條 內(nèi)部控制過程評價的標(biāo)準(zhǔn)分為500分，其中：內(nèi)部控制環(huán)境100分、風(fēng)險識別與評估100分、內(nèi)部控制措施100分、信息交流與反饋100分、監(jiān)督評價與糾正100分。上述五部分評價得分加總除以5，得到過程評價的實際得分。（需根據(jù)情況修改）

第四十六條 在對內(nèi)部控制過程評價時，應(yīng)按照第三章評價內(nèi)容的要求，結(jié)合本辦法第八條的四個方面展開，轉(zhuǎn)換為具體評價問題，并根據(jù)測試情況對被評價項目進(jìn)行評分。

第四十七條 初次實施內(nèi)部控制評價時，須對所有業(yè)務(wù)活動、管理活動和支持保障活動進(jìn)行評價。

第四十八條 內(nèi)部控制過程評價的具體評分標(biāo)準(zhǔn)如下：

（一）被評價對象的過程和風(fēng)險已被充分識別的，可得該項分值的百分之二十。

（二）在滿足前項的基礎(chǔ)上，被評價項目的過程和對風(fēng)險的控制措施被規(guī)定并遵循要

求的，可得該項分值的百分之三十。

（三）在滿足前兩項的基礎(chǔ)上，被評價項目的規(guī)定得到實施和保持，可再得該項分值的百分之三十。

（四）在滿足前三項的基礎(chǔ)上，被評價項目在實現(xiàn)風(fēng)險控制的結(jié)果方面，控制措施有效且適宜的，可再得該項分值的百分之二十。

第四十九條 在測試過程中遇有業(yè)務(wù)缺項或問題“不適用”時，應(yīng)將涉及到的分值在評價項目總分中扣減。為了保持可比性，在得出其余適用項的總分后，還應(yīng)將該評價項目的總得分進(jìn)行調(diào)整。

調(diào)整后評價項目總得分= 所有適用項目得分/(評價項目總分-不適用項目總分)×100%

單項分值小計和總分分值有小數(shù)時四舍五入。

第五十條 若涉及到需要采取抽樣測試確定評價結(jié)論的，應(yīng)根據(jù)以下情況確定：

（一）如果在抽樣范圍內(nèi)未發(fā)現(xiàn)違規(guī)，該項評價得滿分；在抽樣范圍內(nèi)，發(fā)現(xiàn)兩項以上違規(guī)（含兩項），該項評價不得分；僅發(fā)現(xiàn)一項違規(guī)的，應(yīng)擴(kuò)大一倍抽樣，在擴(kuò)大抽樣范圍內(nèi)未發(fā)現(xiàn)新的違規(guī)的，可得該評價項目分值的50%，在擴(kuò)大抽樣范圍內(nèi)又發(fā)現(xiàn)新的違規(guī)的，該評價項目不得分。

（二）發(fā)現(xiàn)險情或事故的，直接扣除該評價項目的分值。

第五十一條 內(nèi)部控制的結(jié)果評價。結(jié)果評價主要評價內(nèi)部控制目標(biāo)的實現(xiàn)情況，對這些指標(biāo)的量化評價可以通過非現(xiàn)場的方式進(jìn)行。結(jié)果評價主要包括XXXX項指標(biāo)：XXX、XXX等。內(nèi)控結(jié)果評價指標(biāo)的標(biāo)準(zhǔn)分值為500分，轉(zhuǎn)化為百分制后得出實際得分。（需根據(jù)情況修改）

第五十二條 根據(jù)過程評價和結(jié)果評價綜合確定內(nèi)部控制體系的總分。其中，過程評價的權(quán)重為70％，結(jié)果評價的權(quán)重為30％，兩項得分加總得出綜合評價總分。

第五十三條 根據(jù)綜合評價總分確定被評價機(jī)構(gòu)的內(nèi)部控制體系評價等級，應(yīng)按評分標(biāo)準(zhǔn)對被評價機(jī)構(gòu)內(nèi)部控制項目逐項計算得分，確定評價等級。定級標(biāo)準(zhǔn)為：

一級：綜合評分90分 以上（含90分）。指被評價機(jī)構(gòu)有健全的內(nèi)部控制體系，在各個環(huán)節(jié)均能有效執(zhí)行內(nèi)部控制措施，能對所有風(fēng)險進(jìn)行有效識別和控制，無任何風(fēng)險控制盲點，控制措施適宜，經(jīng)營效果顯著。

二級：綜合評分80－89分。指被評價機(jī)構(gòu)內(nèi)部控制體系比較健全，在各個環(huán)節(jié)能夠較好執(zhí)行內(nèi)部控制措施，能對主要風(fēng)險進(jìn)行識別和控制，控制措施基本適宜，經(jīng)營效果較好

三級：綜合評分70-79 分。指被評價機(jī)構(gòu)內(nèi)部控制體系一般，雖建立了大部分內(nèi)部控制，但缺乏系統(tǒng)性和連續(xù)性，在內(nèi)部控制措施執(zhí)行方面缺乏一貫的合規(guī)性，存在少量重大風(fēng)險，經(jīng)營效果一般。

四級：綜合評分60 －69 分。被評價機(jī)構(gòu)內(nèi)部控制體系較差，內(nèi)部控制體系不健全或重要的內(nèi)部控制措施沒有貫徹執(zhí)行或無效，管理方面存在重大問題，業(yè)務(wù)經(jīng)營安全性差。

五級：綜合評分60分以下（不含60分）。被評價機(jī)構(gòu)內(nèi)部控制體系很差，內(nèi)部控制體系存在嚴(yán)重缺失或內(nèi)部控制措施明顯無效，存在明顯的管理漏洞，經(jīng)營業(yè)務(wù)失控，存在重大金融風(fēng)險隱患。

上述等級也適用于單項評級，單項評級結(jié)果主要用于對比分析。

第五十四條 若被評價機(jī)構(gòu)在評價期內(nèi)發(fā)生重大責(zé)任事故，應(yīng)在上述評級的基礎(chǔ)上下調(diào)一級。

重大責(zé)任事故包括：（需根據(jù)情況修改）

第五十五條 內(nèi)部控制體系連續(xù)在三個評價期內(nèi)得不到改善的機(jī)構(gòu)，其內(nèi)部控制評價等級應(yīng)適當(dāng)下調(diào)。