(三)内部控制考核评价细则方案

内部控制考核评价细则方案

为顺利开展内部控制考核评价工作，结合我院实际，制订本方案。

一、评价指标

医院内部控制考核评价采用量化评价的方式，设置评价指标，分别为单位层面评价指标分为6类21项指标，业务层面评价指标分为6类15项指标。

二、考核考核评价操作细则

（一）单位层面指标

1.内部控制建设启动情况指标

1.1 成立内部控制领导小组，制定、启动相关的工作机制。

本单位应启动内部控制建设，成立内部控制领导小组，由医院主要负责人担任组长，建立内部控制联席工作机制并开展工作，明确内部控制牵头部门（或岗位）。

1.2 开展内部控制专题培训。

本单位应针对国家相关政策，单位内部控制制度，以及本单位内部控制拟实现的目标和采取的措施、各部门及其人员在内部

控制实施过程中的责任等内容进行专题培训。

1.3 开展内部控制风险评估。

应基于本单位的内部控制目标并结合本单位的业务特点开展内部控制风险评估，并建立定期进行风险评估的机制。

2.医院主要负责人承担内部控制建立与实施责任情况指标。

2.1医院主要负责人主持召开会议讨论内部控制建立与实施相关的议题。

医院主要负责人应主持召开会议讨论内部控制建立与实施的议题。

2.2医院主要负责人主持制定内部控制工作方案，健全工作机制。

医院主要负责人应主持本单位内部控制工作方案的制定、修改、审批工作，负责建立健全内部控制工作机制。

2.3医院主要负责人主持开展内部控制工作分工及人员配备等工作。

医院主要负责人应对内部控制建立与实施过程中涉及到的相关部门和人员进行统一领导和统一协调，主持开展工作分工及人员配备工作，发挥领导作用、承担领导责任。

3.对权力运行的制约情况指标。

3.1 权力运行机制的构建。

并构建决策科学、执行坚决、监督有力的权力运行机制，确保决策权、执行权、监督权既相互制约又相互协调。

3.2 对权力运行的监督。

本单位应建立与审计、纪检监察等职能部门或岗位联动的权力运行监督及考评机制，以定期督查决策权、执行权等权力行使的情况，及时发现权力运行过程中的问题，予以校正和改进。

4.内部控制制度完备情况指标。

4.1 建立预算管理制度。

本单位预算管理制度应涵盖预算编制与内部审批、分解下达、预算执行、年度决算与绩效评价四个方面。

4.2 建立收入管理制度。

本单位收入（包括非税收入）管理制度应涵盖价格确定、票据管理、收入收缴、收入核算四个方面。

4.3 建立支出管理制度。

本单位支出管理制度应涵盖预算与计划、支出范围与标准确定、审批权限与审批流程、支出核算四个方面。

4.4 建立政府采购管理制度。

本单位政府采购管理制度应涵盖预算与计划、需求申请与审批、过程管理、验收入库四个方面。

4.5 建立资产管理制度。

本单位资产管理制度应涵盖资产购置、资产保管、资产使用、资产核算与处置四个方面。

4.6 建立建设项目管理制度。

本单位建设项目管理制度应涵盖项目立项与审核、概算预算、招标投标、工程变更、资金控制、验收与决算等方面。

4.7 建立合同管理制度。

本单位合同管理制度应涵盖合同订立、合同履行、合同归档、合同纠纷处理四个方面。

通过查看本单位已印发并执行的合同管理制度确认。

4.8 建立决策机制制度。

本单位决策机制制度至少应涵盖“三重一大”集体决策、分级授权两个方面。

5.不相容岗位与职责分离控制情况指标。

5.1 对不相容岗位与职责进行了有效设计。

本单位不相容岗位与职责包括但不限于申请与审核审批、审核审批与执行、执行与信息记录、审核审批与监督、执行与监督等。

5.2 不相容岗位与职责得到有效的分离和实施。

针对本单位的各项经济活动，应落实所设计的各类不相容岗位与职责，形成相互制约、相互监督的工作机制。

6.内部控制管理信息系统功能覆盖情况指标。

6.1 建立内部控制管理信息系统，功能覆盖主要业务控制及流程。

内部控制管理信息系统功能（简称系统功能）应完整反映本单位制度规定的各项经济业务控制流程，至少应包括预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等方面业务事项。

6.2 系统设置不相容岗位账户并体现其职权。

应针对所覆盖的业务流程内部控制的不相容岗位与职责在系统中分别设立独立的账户名称和密码、明确的操作权限等级。

（二）业务层面指标

7.预算业务管理控制情况指标。

本单位财会部门应根据同级财政部门批复的预算和单位内部各业务部门提出的支出需求，将预算指标按照部门进行分解，并经预算管理委员会审批后下达至各业务部门。

8.收支业务管理控制情况指标。

8.1 收入实行归口管理和票据控制，做到应收尽收。

本单位各项收入（包括非税收入）应由财会部门归口管理并进行会计核算；涉及收入的合同，财会部门应定期检查收入金额与合同约定是否相符；按照规定设置票据专管员，建立票据台账；对各类票据的申领、启用、核销、销毁进行序时登记。

8.2 支出事项实行归口管理和分类控制。

本单位应明确各类支出业务事项的归口管理部门及职责，并对支出业务事项进行归口管理；支出事项应实行分类管理，应制定相应的制度，不同类别事项实行不同的审批程序和审批权限；明确各类支出业务事项需要提交的外部原始票据要求，明确内部审批表单要求及单据审核重点；通过对各类支出业务事项的分析控制，发现支出异常情况及其原因，并采取有效措施予以解决。

9.政府采购业务管理控制情况指标。

9.1 政府采购合规。

本单位采购货物、服务和工程应当严格按照年度政府集中采

购目录及标准的规定执行。

9.2 落实政府采购政策。政府采购货物、服务和工程应当严格落实节能环保、促进中小企业发展等政策。

10.资产管理控制情况指标。

10.1 对资产定期核查盘点、跟踪管理。

应定期对本单位的货币资金、存货、固定资产、无形资产、债权和对外投资等资产进行定期核查盘点，做到账实相符；对债权和对外投资项目实行跟踪管理。

10.2 严格按照法定程序和权限配置、使用和处置资产。

本单位配置、使用和处置国有资产，应严格按照审批权限履行审批程序，未经批准不得自行配置资产、利用资产对外投资、出租出借，也不得自行处置资产。

11.建设项目管理控制情况指标。

11.1 履行建设项目内容变更审批程序。

本单位应按照批复的初步设计方案组织实施建设项目，确需进行工程洽商和设计变更的，建设项目归口管理部门、项目监理机构应当进行严格审核，并且按照有关规定及制度要求履行相应的审批程序。重大项目变更还应参照项目决策和概预算控制的有关程序和要求重新履行审批手续。

11.2 及时编制竣工决算和交付使用资产。

本单位应在建设项目竣工后及时编制项目竣工财务决算，并在项目竣工验收合格后及时办理资产交付使用手续。项目的竣工验收资料和决算编制审计资料确认。

12.合同管理控制情况指标。

12.1 加强合同订立及归口管理。

本单位应对合同文本进行严格审核，并由合同归口管理部门进行统一分类和连续编号。对影响重大或法律关系复杂的合同文本，应组织业务部门、财会部门等相关部门进行联合审核。

12.2 加强对合同履行的控制。

本单位应当对合同履行情况进行有效监控，明确合同执行相关责任人，及时对合同履行情况进行检查、分析和验收，如发现无法按时履约的情况，应及时采取应对措施；对于需要补充、变更或解除合同的情况，应按照国家有关规定进行严格的监督审查。

内部控制考核评价细则方案

内部控制考核评价细则方案 为顺利开展内部控制考核评价工作，结合我院实际，制订本方案。 一、评价指标 医院内部控制考核评价采用量化评价的方式，设置评价指标，分别为单位层面评价指标分为6 类21 项指标，业务层面评价指标分为6类15项指标。 二、考核考核评价操作细则 （一）单位层面指标 1. 内部控制建设启动情况指标 成立内部控制领导小组，制定、启动相关的工作机制。 本单位应启动内部控制建设，成立内部控制领导小组，由医院主要负责人担任组长，建立内部控制联席工作机制并开展工作，明确内部控制牵头部门（或岗位）。 开展内部控制专题培训。 本单位应针对国家相关政策，单位内部控制制度，以及本单位内部控制拟实现的目标和采取的措施、各部门及其人员在内部控制实施过程中的责任等内容进行专题培训。 开展内部控制风险评估 应基于本单位的内部控制目标并结合本单位的业务特点开展内部控制风险评估，并建立定期进行风险评估的机制。

2. 医院主要负责人承担内部控制建立与实施责任情况指 标。 医院主要负责人主持召开会议讨论内部控制建立与实施相关的议题。 医院主要负责人应主持召开会议讨论内部控制建立与实施的议题。 医院主要负责人主持制定内部控制工作方案，健全工作机 制。 医院主要负责人应主持本单位内部控制工作方案的制定、修改、审批工作，负责建立健全内部控制工作机制。 医院主要负责人主持开展内部控制工作分工及人员配备等工作。 医院主要负责人应对内部控制建立与实施过程中涉及到的相关部门和人员进行统一领导和统一协调，主持开展工作分工及人员配备工作，发挥领导作用、承担领导责任。 3. 对权力运行的制约情况指标。 权力运行机制的构建。 并构建决策科学、执行坚决、监督有力的权力运行机制，确保决策权、执行权、监督权既相互制约又相互协调。 对权力运行的监督。 本单位应建立与审计、纪检监察等职能部门或岗位联动的权力运行监督及考评机制，以定期督查决策权、执行权等权力行使的情况，及时发现权力运行过程中的问题，予以校正和改进。

内部控制自我评价报告(模版)范文

XXX股份有限公司 201X年度内部控制自我评价报告 为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。 一、公司建立与实施内部控制的目标、遵循的原则和包括的要素 内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实 现控制目标的过程。 （一）公司内部控制的目标 1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真 实完整； 2、提高经营效率和效果，促进公司实现发展战略。 （二）公司建立与实施内部控制遵循的原则 1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业 及其所属单位的各种业务和事项。 2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项 和高风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。 4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。 5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成 本实现有效控制。 （三）公司建立与实施内部控制应当包括的要素 1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机 构设置及权责分配、内部审计、人力资源政策、企业文化等。 2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略。 3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施， 将风险控制在可承受度之内。 4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 二、内部控制建设情况的认定 （一）控制环境 公司已按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关 监管部门的要求及《XXX股份有限公司章程》（以下简称《公司章程》）

XX科技集团公司内部控制评价管理办法

XX科技集团公司内部控制评价管理办法 第一章总则 第一条为规范XX科技集团公司(以下简称集团公司)内部控制评价工作，促进内部控制有效运行，依据国家有关法律法规和财政部等五部委联合发布的《企业内部控制基本规范》（财会〔2008〕7号)、《企业内部控制评价指引》（财会〔2010〕11号)、国务院国资委《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价[2012]68号）、《XX科技集团公司内部控制体系建设总体方案》（天科办[2012]795号）等，制定本办法。 第二条本办法适用于集团公司及所属各级企事业单位、全资及控股公司（以下统称各单位）。 第三条本办法所称内部控制评价，是指各单位董事会或行政办公会等权力机构对本单位内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 第四条各单位实施内部控制评价应当遵循以下原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，并涵盖本单位及其所属单位的各种业务和事项。 （二）重要性原则。评价工作应当以风险为导向,突出重点,关注影响目标实现的重要单位、重大业务事项和高风险领域。 （三）客观性原则。评价工作应当准确地揭示内部控制缺陷及经营管理风险状况，如实反映内部控制设计与运行的有效性。 第五条内部控制评价包括年度评价和专项评价。 年度评价是指各单位依法对本单位一个自然年度内部控制

的有效性进行全面评价，出具年度内部控制评价报告。 专项评价是指各单位根据本单位内部控制建设需要，不定期对某单位、某业务、某项目的内部控制的有效性进行评价，出具专项评价报告。 第二章职责与分工 第六条集团公司内部控制评价按照“统一组织，分级负责，业务归口，自评检查”的工作模式开展，即：各单位负责对本单位本部的内部控制进行评价，对所属单位的内部控制进行检查，汇总分析本部及所属单位自评和检查结果，形成本单位年度内部控制评价报告；集团公司对总部的内部控制进行评价，对各院、专业公司、直属单位的内部控制进行检查，汇总分析所属单位自评和检查结果，形成集团公司年度内部控制评价报告。 第七条集团公司董事会是集团公司内部控制评价工作的最高决策机构，其主要职责包括： （一）批准集团公司内部控制评价组织机构的设置及职责。 （二）批准集团公司内部控制评价相关制度。 （三）批准集团公司年度内部控制评价报告。 第八条集团公司总经理办公会是集团公司内部控制评价工作的领导机构，其主要职责包括： （一）审议集团公司内部控制评价组织机构的设置及职责。 （二）审议集团公司内部控制评价相关制度。 （三）审议集团公司年度内部控制评价报告。 （四）批准集团公司内部控制评价标准、年度评价实施方案

内部控制管理办法

BIC-03.02内部控制管理办法 第一章总则 第一条目的 为了加强和规范集团内部控制规范建设，提高集团经营管理水平和风险防范能力，促进集团可持续发展，同时规范内部控制评价程序，依据国家有关法律法规、《企业内部控制基本规范》及其配套指引和集团《内部审计管理办法》等相关制度要求制定本办法。 第二条适应范围 本办法适应于奥凯煤业集团及纳入合并报表范围内的子公司。 第三条术语 本管理办法所称内部控制，是由集团及其各单位、董事会、监事会、管理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 第四条基本原则 内部控制建设应当围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素进行。并且遵循全面性、重要性、原则制、制衡性、适应性及成本效益原则进行具体实施。 第二章实施步骤 第五条集团应当根据国家有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 第六条集团须建立内部控制组织架构并明确汇报机制；根据集团发展战略规划，按照战略目标确定集团内部控制规范建设整体目标。 第七条集团经营管理中心下属审计组织负责内部控制规范建设推进工作，并按规定向董事长及相关领导汇报建设进度。内部控制规范建设包括设计、运行和评价，经营管理中心负责《内部控制管理手册》和《内部控制评价手册》的编制，且协助各职能中心、分公司负责《内部控制制度手册》的编制。 第八条董事会（董事长）负责决策公司内部控制管理工作的重大方针和政策，保证内部

银行内部控制评价办法

银行内部控制评价办法 第一章总则 第一条为规范和加强对银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，保证本行安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本办法。 第二条本行内部控制评价是指对本行内部控制体系建设、实施和运行结果独立开展的调查、评估、测试和分析的系统性活动。内部控制评价包括过程评价与结果评价。过程评价侧重对内部控制过程的充分性、合规性、有效性、适宜性的评价，结果评价是对内部控制主要目标实现程度的评价。 第三条本行内部控制体系是本行为实现经营管理目标，通过制定和实施系统化的政策、程序和方案，对风险进行识别、评估、控制、监测和改进的动态过程和机制,由内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈五个相互关联、相互作用的过程构成。 第四条本行建立并保持系统的、透明的、文件化的内部控制体系，将内部控制活动与业务经营管理活动紧密地结合起来；定期或在有关法律法规和其他经营环境发生重大变化时，对内部控制体系进行评审和改进。 第五条本行内部控制评价由内审部门与合规部门组织实施。 第六条本行内部控制评价人员应经过有关内部控制评价知识和技能的培训，具备相应的资质和能力。 第二章内部控制评价目标和原则 第七条本行内部控制评价的目标是通过评价本行内部控制体系的充分性、合规性、有效性和适宜性，促使本行切实加强内部控制体系的建设并认真执行。具体评价目标如下： 促进本行严格遵守国家法律法规、银监会的监管要求和本行审慎经营原则； （二）促进本行提高风险管理水平，保证其发展战略和经营目标的 1

金螳螂内控自我评价报告

金螳螂内控自我评 价报告 1

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对其内容的真实性、准确性和完整性承担个别及连带责任。 根据<企业内部控制基本规范>(财会[ ]7号)、深圳证券交易所<中小企业板上市公司内部控制指引>、<关于做好中小企业板上市公司年度报告工作的通知>(深圳上[ ]167号)和苏州金螳螂[56.20 -0.16%]建筑装饰股份有限公司(以下简称”公司”)<内部审计制度>的相关规定,公司董事会对公司内部控制情况进行了全面深入的检查,在查阅了公司的各项内控管理制度,了解公司有关单位和部门在内部控制实施工作的基础上,本着对全体股东负责的态度,对公司的内部控制情况进行评价并出具此报告。 公司内部控制流程包括了事前控制、事中控制和事后控制,渗 透到决策、执行、监督、反馈等各个环节,以确保不存在内部控制的空白或漏洞。公司已建立了良好的治理结构、组织架构和相关控制制度,重视建设良好的企业文化,在业务管理、资金管理、会计系统管理、人力资源与薪酬管理、信息沟通与披露管理等方面形成了较完整的内部控制体系。 一、公司内部控制制度制定和执行达到的目标 2

(一)公司经营活动均遵守国家法律、法规、规章及其它相关规定。 (二)建立和完善符合现代企业管理要求的内部组织结构,形成科学的决策机制、执行机制和监督机制,保证公司经营管理目标的实现。 (三)建立健全行之有效的风险控制系统,强化风险管理,保证公司各项业务活动的健康运行。 (四)建立良好的企业内部经营环境,防止并及时发现和纠正各种错误、舞弊行为,保护公司财产的安全完整。 (五)保证公司披露信息真实、准确和完整。 二、公司建立和实施内部控制制度时,考虑了以下基本要素: (一)目标设定方面。公司坚持走自主创新、科学发展的道路,奉行与客户双赢的战略,经过方案创新和服务创新,不断超越客户期望,实现公司长远战略目标和社会价值。 (二)内部环境方面。公司建立了股东大会、董事会、监事会和经理层等法人治理结构,制定了相关议事规则和授权规定,三会根据公司章程的规定履行职权。公司内部授权制度的建立保证了各项 3

内控管理及考核办法

内控管理及考核办法 第一章总则 第一条为进一步加强XX公司（以下简称“公司”）内部控制管理，提高公司经营管理水平和风险防范能力，促进公司规范化运作和可持续发展，根据《企业内部控制基本规范》（以下简称“基本规范”）、《企业内部控制应用指引》（以下简称“应用指引”）及股份公司相关制度规定，并结合公司实际制定本办法。 第二条本办法所称内部控制是指公司董事会、管理层和全体员工共同实施的，旨在实现控制目标的过程。 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司发展战略的实现。 第三条本办法着力解决的问题 （一）未有明确的内控管理体系及组织架构，可能导致公司内控管理职责不清、流程不规范，对内控管理工作效能产生影响。 （二）未能建立内部控制检查评价机制，可能导致企业无法有效识别内控风险、认定内控缺陷、发现内控失效等情况，形成企业管理漏洞。 第四条本制度适用于XX公司。 第二章基本要素、原则及措施 第五条内部控制的基本要素 内部控制包括五项基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。 内部环境是公司实施内部控制的基础，是公司建设内部控制的

土壤，是一切内控制度、流程、控制节点得以实施的根本条件，支配着全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。 风险评估、控制活动、信息沟通是内控体系核心的三个环节。风险评估是内控建设的方向，非重大风险可以适当简化控制，提高效率和降低控制成本；重大风险则需要加强控制，并建立起相应的制度与流程予以保证。控制活动是内控体系的核心环节，嵌入在业务流程中，将风险控制在可接受程度之内。信息沟通是内控体系的桥梁，确保企业部门之间、上下级之间、各管理级次之间保持良好的沟通渠道。 内部监督是内控体系的重要组成部分，是内控体系不断优化和提升的保证。 第六条内部控制的基本原则 （一）全面性原则：内控制度覆盖公司的所有业务、部门和人员，贯穿决策、执行、监督和反馈等各环节。 （二）重要性原则：内控在兼顾全面的基础上突出重点，针对重要业务事项、高风险领域，制定严格的控制措施，确保不存在重大缺陷。 （三）制衡性原则：内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。 （五）成本效益原则：内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。

中石化内部控制检查评价与考核办法

中国石油化工股份有限公司 内部控制检查评价与考核办法 第一章总则 第一条为加强中国石油化工股份有限公司（以下简称股份公司）内部控制，提高管理水平，遵循国内外资本市场监管要求，正确评价内部控制，根据股份公司《内部控制手册》（以下简称内控手册）有关规定，特制定本办法。 第二条内部控制检查评价与考核工作的领导和组织 股份公司内部控制领导小组（以下简称股份公司内控领导小组）统一领导股份公司内部控制检查评价与考核工作。股份公司内部控制领导小组办公室（以下简称股份公司内控办公室）具体负责股份公司内部控制检查评价与考核工作的组织实施。 第三条股份公司内部控制检查评价形式 股份公司内部控制检查评价实行“总部检查评价”和“单位自查评价”两级检查评价体制。其中，“总部检查评价”包括“股份公司年度综合检查评价”和“审计部独立检查评价”；单位自查评价包括“分（子）公司自查”和“总部部门自查”。 “股份公司年度综合检查评价”是股份公司内控领导小组组织对各单位内部控制实施情况的综合检查与评价，每年选取一定数量的单位检查。

“审计部独立检查评价”是审计部每年至少对25家分（子）公司内部控制的实施情况进行独立检查评价。检查评价结果报股份公司内控领导小组审定后，作为股份公司年度综合检查评价的组成部分。 “分（子）公司自查”是各分（子）公司按照内控手册有关规定，组织开展的业务流程测试和内部控制执行情况的检查评价工作，由三部分组成，即：业务流程季度穿行测试、审计抽查和年度自查。其中，业务流程季度穿行测试是指责任部门和责任人每季度对相关业务流程和关键控制点的有效性至少穿行测试一次，测试记录（报告）报本单位内控办公室；审计抽查是指分（子）公司内部审计人员参与内控检查或独立抽查一定数量业务流程，独立抽查评价结果向本单位内控领导小组汇报并报审计部，相关资料交本单位内控办公室；年度自查是指分（子）公司内控领导小组（办公室）每年至少组织一次内部控制综合检查评价，每次检查区间须与上一检查区间衔接，对内审部门独立抽查的业务流程可不再重复检查评价。年度自查应填写自查工作底稿，检查结果连同业务流程季度穿行测试情况、审计抽查情况等一并形成自查评价报告，经分（子）公司经理审定后，于次年2月1日前报股份公司内控办公室。 “总部部门自查”是总部有关部门至少每半年对责任业务流程和控制点的有效性穿行测试一次，结合日常专业管理，对分（子）公司的执行情况适当抽查。穿行测试及抽查结果形成书面报告，经部门主任审定后，向股份公司内控领导小组汇报，

方案—内部控制自我评价工作方案

**公司 **年度内部控制自我评价工作方案 为正确评价**公司（以下简称“股份公司”）内部控制的健全性和有效性，根据《企业内部控制基本规范》应用指引、评价指引以及《中国内部审计具体准则——内部控制审计》（第2201号）规定，保障**年内部控制自我评价工作有序开展，达到预期目标和效果，按照《**年度内部审计工作计划》（**〔201*〕*号）的安排，特制定本工作方案。 一、内控评价的目标 依据《企业内部控制基本规范》及其配套指引，结合公司自身结构及经营特点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，全面评价股份公司以及下属子公司、职能部门、车间（以下简称“单位”）内部控制的设计合理性及运行有效性，评价各单位业务流程内部控制是否建立良好；评价各业务流程运行与公司制度、程序遵循情况；评价公司项目管理力度和执行效果；合理改善和加强各业务流程控制，完善风险管理机制，提高公司经济业务的营运效率和效果等，及时发现各层面可能存在的缺陷或不足，进一步加强和规范公司内部控制建设工作，提高公司经营管理水平和风险防范能力。 二、内控评价的范围 评价期间：201*年1月1日至201*年12月31日，必要时将追溯以前年度或延伸内控评价。 评价范围：包括组织架构、内部环境、内部监督、发展战略、信息管理、资金管理、财务报告与信息披露、合同管理、存货管理、固定资产与无形资产管理、工程项目、人力资源、采购管理、销售管理等业务内容；重点关注资金、采购、销售、存货、固定资产、工程项目等高风险领域。 三、内控评价工作组织

内控评价工作领导小组组长：** 内控评价工作领导小组副组长：** 内控评价自查工作组：股份公司下属子公司内控评价工作分管领导、部门负责人、内控评价员；各职能部门、车间负责人、内控评价员。 股份公司201*年内控评价工作人员名单

内部控制规范工作实施方案

内部控制规范工作实施方案 根据财政部《行政事业单位内部控制规范（试行）》（财会[2012]21号）、财政部《关于全面推进行政事业单位内部控制规范实施的指导意见》（财会[2015]24号）、《湖南省财政厅关于开展行政事业单位内部控制基础性评价工作的通知》（湘财会[2016]16号）等文件的要求，现制定我单位内部控制规范工作实施方案。 一、工作内容 财政部《行政事业单位内部控制规范（试行）》明确规定：内部控制是单位对经济活动的控制，是单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控。 （一）控制目标 内部控制是我单位履行职能、全面完成各项任务的重要保障。为做到自我约束和规范，我们的控制目标为： 1.经济活动合法合规。采取必要的措施合理保证预算收支等各类经济活动在法律法规允许的范围内进行。 2.各项资产安全和使用有效。加强资产管理，做到资产实物与财务情况相吻合，合理保证资产的安全和完整。 3.会计信息真实、完整、可靠。合理保证会计信息的真实、完整，客观反映预算执行情况，为领导决策提供依据。 4.提高资金使用效率。做好预算管理，为完成各项财政任务提供资金保障，合理分配各项资金，不断提高资金使用效率。

5.作为反腐倡廉的重要手段。在我单位内部逐步完善决策权、执行权和监督权分立的机制，发挥制度和流程的控制作用，有效预防腐败。 （二）实施范围 内部控制规范实施的范围包括：本单位。 要充分利用已经开展的科学化、精细化梳理工作和廉政风险防范工作等已有成果，结合本次内控工作的具体要求，追踪资金的具体流向，建立健全各项规章制度。 （三）实施原则 在我单位制定实施内部控制的各项目标时，应当做到： 1.对单位预算收支的全过程进行控制，资金走到哪里，内控跟踪到哪里。 2.突出重点，监控一般，对关键控制点和关键岗位要特别加以防范。 3.要相互牵制和制衡，各项收支业务的决策、执行、监督三个环节要相互分离，各环节的不相容岗位和人员要相互分离。 4.各项内控制度的建立与实施，要行得通、做得到、管得住、用得好、可持续。 （四）工作任务 1.梳理并完善经济业务流程。全面梳理并完善预算管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理等6大经济业务流程，同时明确各项经济业务流程中涉及到的部门、岗

内部控制自我评价报告完整版

内部控制自我评价报告完整版 为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。 一、公司建立与实施内部控制的目标、遵循的原则和包括的要素 内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实 现控制目标的过程。 （一）公司内部控制的目标 1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真 实完整； 2、提高经营效率和效果，促进公司实现发展战略。 （二）公司建立与实施内部控制遵循的原则 1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业 及其所属单位的各种业务和事项。 2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项 和高风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。 4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。 5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成 本实现有效控制。 （三）公司建立与实施内部控制应当包括的要素 1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机 构设置及权责分配、内部审计、人力资源政策、企业文化等。 2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略。 3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施， 将风险控制在可承受度之内。 4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 二、内部控制建设情况的认定

内部控制评价办法

内部控制评价办法 第一章总则 第一条为保证铁岭新城投资控股股份有限公司（以下简称“公司”）内部控制制度的有效实施，提高公司经营管理水平和风险防范能力，促进公司可持续发展，维护投资者的合法权益，根据《公司法》、《证券法》、《企业内部控制基本规范》、《企业内部控制评价指引》等规定，结合公司实际情况，制订本办法。 第二条公司通过多种途径广泛宣传公司内部控制制度，引导员工掌握公司内部控制的要求，促进其自觉遵守公司内部控制的各项规定。 第三条公司应对内部控制的实施情况进行定期和不定期的检查。董事会和管理层应通过对内部控制实施情况的监督检查，发现内部控制制度是否存在缺陷和实施中是否存在问题，并应督促相关部门、子公司及时予以改进，确保内部控制的有效实施。 第四条公司董事会负责公司内部控制的监督检查工作并授权董事会审计委员会对内部控制监督检查工作进行指导和协调。公司审计部负责内部控制的日常监督检查工作并配备专门的内部控制监督检查人员。审计部直接向董事会或董事会审计委员会报告工作。 第五条实施内部控制评价应当遵循下列原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 （二）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 （三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 第二章内部控制评价频次、内容、程序和方法 第六条公司审计部应在每年度结束后四个月内对公司的内部控制进行一次持续性监督检查。公司审计部还应视情况不定期的对公司的内部控制开展各项专项检查、抽查等监督工作。 第七条公司审计部在进行年度内部控制监督检查前，应当制订年度内部控制监督检查计划提交董事会审计委员会审核，在审核通过后实施。 第八条根据《企业内部控制基本规范》、应用指引以及公司内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。 第九条检查的内容主要是公司内部控制制度各业务环节或事项的内部控制制度是否建立健全，是否存在缺陷；内部控制制度是否有效实施，是否出现过重大风险及控制处理的情况。 第十条公司审计部开展内部控制监督检查工作时，可以采取谈话、现场考察、财务审计、文件审核等方式进行。公司各部门、各子公司对内部控制监督检查工作有配合义务，接受检查的部门或子公司的负责人应组织相关人员按审计部的要求，及时提供检查所需的凭证、报表、文件等相关资料，如实回答检查人员的提问。

年内控自我评价报告

2008年内控自我评价报告 济南柴油机股份有限公司自1996年上市以来，按照《公司法》、《证券法》、中国证监会和深圳证券交易所的有关规定及国家其他相关法律法规，已建立较完善的内部组织结构，并制定了相应的内部控制体系，保证了经营业务的正常开展和风险的有效控制，并随着国家监管机关管理要求的加强和公司业务的拓展及时补充、修改和完善。根据深交所《关于做好上市公司2008年年度报告工作的通知》（深证上【2008】168号）内部控制自我评价披露要求，对本公司内部控制的有效性进行评估，做出内部控制自我评价如下： 一、 综述 公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。 根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会的“三会”法人治理结构，三会各司其职、规范运作。

公司董事会由 5 名董事组成，其中 2 名独立董事。监事会由 5 名监事组成，其中2 名职工代表。董事会下设战略委员会、审计委员会、考核与薪酬三个专门委员会，各施其责。 战略委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议。战略委员会成员由五名董事组成，设主任委员一名，由公司董事长担任。 审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会成员由三名董事组成，设主任委员一名，由独立董事委员担任。 薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核；负责制定、审查公司董事及高级管理人员的薪酬政策与方案。薪酬与考核委员会成员由三名董事组成，设主任委员一名，由独立董事委员担任。 根据实际情况按职责分工，设立了内部控制与风险管理办公室、办公室（保密办）、规划计划处（战略发展处）、财务处、经营管理处（证券办）、人事劳资处、生产处、安全环保处、质量管理处、技术管理处、资产处、审计处等职能部门，各职能部门之间职责分工明确，相互牵制。 法人治理结构，权力机构、决策机构、监督机构与经理层之间权责分明、各司其职、相互制衡需要科学合理有效的制度来保证协调运作，目前，公司已建立了包括：经营管理，经济核算与财务管理，

内部控制评价工作实施方案

******公司 ****年度内部控制评价工作方案 为做好****公司****年度内部控制评价工作，特制定本工作方案。 一、评价目的 1.对****公司内部控制设计及运行的有效性、完整性、遵循性进行全面评价，反映公司内部控制现状，促进公司有效执行国家有关法律法规及****公司、****公司各项管理制度； 2.对所属各单位、部门的管理制度执行情况、管理流程设计及运行的有效性进行检查评价； 3.通过内控自评，对于公司及所属各单位、部门内部控制薄弱环节，认真分析原因，落实整改措施，完善管理流程及规章制度，规范经营过程，提高公司经营管理水平和风险防范能力。 二、评价依据 ****公司管理制度、管理流程为依据，对所属各单位、部门管理流程、管理制度执行情况的符合性、有效性等进行综合检查评价。 三、评价期间、范围 1.评价期间：****年1月1日—****年12月31日，如

有重大问题可追溯到以前年度。 2.评价范围：****公司所属各单位、部门 四、评价内容 1.制度建设:是否结合本单位情况制定了相应管理制度，制度是否得到严格执行,是否适时进行制度的修订和完善；“三重一大”的执行情况。 2.单位公章管理:重点评价是否有公章保管制度、用章管控制度;是否做到不相容职务分离;是否建立用章情况台账；现有的公章及公章保管情况; 3.资金管理:是否编制本公司年度资金预算及滚动资金使用计划;资金计划与实际执行的偏离度;不相容职务相分离的执行情况;是否有库存现金清查制度及执行情况;库存现金支付是否规范,是否存在超限额支付;是否建立银行存款对账机制,是否同时对发生额、余额编制调节表,财务负责人是否对现金盘点、银行存款对账单进行抽盘、抽查;是否有明确的资金审批授权规定,是否严格执行;是否有资金坐支现象;是否有大额资金支付控制流程;现有的银行账户开户审批、账户用途;现有的保险柜及置放地点。 4.对所管辖单位的管控:重点关注资金管控和预算管控执行情况,内审开展情况;主要评价是否建立相应的制度,制度是否严格执行,管控是否有效。 5.存货管理:专项检查。

《企业内部控制评价指引》

《企业内部控制评价指引》 第一章总则 第一条为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条本指引所称内部控制评价，是指企业董事会或类似权利机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 第三条企业实施内部控制评价至少应当遵循下列原则： （一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 （二）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 （三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 第四条企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。 企业董事会应当对内部控制评价报告的真实性负责。 第二章内部控制评价的内容 第五条企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。 第六条企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。 第七条企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。

内部控制评价考核管理规定

内部控制评价考核管理规定 1 目的 为明确、规范公司内部控制考核标准的内容和应用，制定本规定。 2 范围 本规定适用于公司所属各单位内部控制考核管理工作。 3 术语和定义 3.1 内部控制考核 本规定所称的内部控制考核是指按照统一的标准，财务处对所属各单位、所属各单位对本单位各科室的内部控制工作整体情况进行的考核评价。内部控制考核分为三部分：1、以“内部控制综合评价”指标为具体体现的绩效考核； 2、以“三基”工作为考核对象的基础工作考核； 3、以“一贯到底”为宗旨的所属各单位对本单位内部科室的考核。 4 职责 4.1 财务处 4.1.1 是公司内部控制考核的主管部门； 4.1.2 负责制修订公司内部控制考核标准内容； 4.1.3 负责组织公司内部控制考核工作实施； 4.1.4 负责出具公司各单位内部控制考核结果； 4.1.5负责各单位内控工作的综合评定，出具评价结果和运行通报。

4.2 人事处（党委组织部）（以下简称人事处） 负责将财务处出具的各单位内控考核结果纳入绩效考核和三基考核。 4.3 所属各单位内控工作主管部门 4.3.1 是本单位内部控制评价考核的主管部门； 4.3.2 负责本单位内控考核工作具体实施，出具各科室内控考核结果； 4.3.3 负责本单位内控考核材料报送，积极配合财务处的考核工作。 5 管理内容 5.1 绩效考核标准 依据公司对所属各单位绩效考核的内部控制评价指标，细化考核标准，考核内容包括不发生重大缺陷和实质性漏洞、单位自我测试情况、公司测试情况、挂牌监督例外事项执行情况。其中挂牌监督例外事项根据前一年公司整体测试情况，在本年年初由财务处编制下达。 具体考核内容、标准分值和评分标准详见附录A《公司内控运行质量评价标准－绩效》。 5.2 “三基”考核标准 依据公司对所属各单位“三基”考核的内控业务部分，细化考核要求，按照公司统一的考核项目要求，考核内容分为内控基础工作、内控年度工作和基本功训练三部分。 5.2.1 内控基础工作内容包括： a) 内控管理岗位和部门设置情况； b) 内控工作计划和考核落实情况；

内部控制评价工作方案.doc

内部控制评价工作方案1 ******公司 ****年度内部控制评价工作方案 为做好****公司****年度内部控制评价工作，特制定本工作方案。 一、评价目的 1.对****公司内部控制设计及运行的有效性、完整性、遵循性进行全面评价，反映公司内部控制现状，促进公司有效执行国家有关法律法规及****公司、****公司各项管理制度； 2.对所属各单位、部门的管理制度执行情况、管理流程设计及运行的有效性进行检查评价； 3.通过内控自评，对于公司及所属各单位、部门内部控制薄弱环节，认真分析原因，落实整改措施，完善管理流程及规章制度，规范经营过程，提高公司经营管理水平和风险防范能力。 二、评价依据 ****公司管理制度、管理流程为依据，对所属各单位、部门管理流程、管理制度执行情况的符合性、有效性等进行综合检查评价。 三、评价期间、范围 1.评价期间：****年1月1日—****年12月31日，如有重

大问题可追溯到以前年度。 2.评价范围：****公司所属各单位、部门 四、评价内容 1.制度建设:是否结合本单位情况制定了相应管理制度，制度是否得到严格执行,是否适时进行制度的修订和完善；“三重一大”的执行情况。 2.单位公章管理:重点评价是否有公章保管制度、用章管控制度;是否做到不相容职务分离;是否建立用章情况台账；现有的公章及公章保管情况; 3.资金管理:是否编制本公司年度资金预算及滚动资金使用计划;资金计划与实际执行的偏离度;不相容职务相分离的执行情况;是否有库存现金清查制度及执行情况;库存现金支付是否规范,是否存在超限额支付;是否建立银行存款对账机制,是否同时对发生额、余额编制调节表,财务负责人是否对现金盘点、银行存款对账单进行抽盘、抽查;是否有明确的资金审批授权规定,是否严格执行;是否有资金坐支现象;是否有大额资金支付控制流程;现有的银行账户开户审批、账户用途;现有的保险柜及置放地点。 4.对所管辖单位的管控:重点关注资金管控和预算管控执行情况,内审开展情况;主要评价是否建立相应的制度,制度是否严格执行,管控是否有效。 5.存货管理:专项检查。 6.合同管理:是否建立合同管理台账以及合同档案;合同签订

爱尔眼科：2019年度内部控制自我评价报告

爱尔眼科医院集团股份有限公司 2019年度内部控制自我评价报告 爱尔眼科医院集团股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）相关规章制度，在内部控制日常监督和专项监督的基础上，我们对公司截至2019 年12 月31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 三、内部控制评价工作情况 （一）内部控制评价评价范围 公司按照风险导向原则，结合连锁制发展特点、业务规模等确定纳入评价范围的主要单

公司管理制度之内部控制评价制度

1.目的 为了建立健全公司内部控制体系，促进公司全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据财政部、证监会、审计 署、银监会、保监会颁布的《企业内部控制基本规范》、《企业内部控制评价指引》，结合公司实际情况，制定本制度。 2.适应范围 适用于公司所属全资和控股子公司。 3.术语与定义 3.1内部控制评价：本制度所述的内部控制评价是指公司董事会对内部控制的有效性进 行全面评价、形成评价结论、出具评价报告的过程。内部控制评价与内部控制的建 立和实施，构成有机循环。 3.2公司：本制度所述的公司是指股份有限公司。 3.3子公司：本制度所述的子公司是指公司所属全资和控股子公司。 3.4审计委员会：本制度所述的审计委员会是指公司董事会审计委员会。 3.5审计办：本制度所述的审计办是指公司董事会审计委员会办公室。 3.6评价工作组：本制度所述的评价工作组是指公司内部控制评价工作组。 4.职责 4.1公司董事会 1）负责审议和批准公司内部控制评价报告； 2）负责认定公司内部控制重大缺陷，审批内部控制重大缺陷的整改方案； 3）负责审议和批准本制度。 4.2审计委员会 1）负责审定内部控制评价工作方案； 2）负责认定公司内部控制重要缺陷、一般缺陷，审批内部控制重要缺陷、一般缺陷的整改方案； 3）负责审议内部控制重大缺陷及其整改方案； 4）负责审议内部控制评价报告； 5）对相关单位和个人反映的内部控制评价结论的客观性、公正性的质疑、举报、投诉进行调查核实。 4.3公司监事会 1）负责对董事会建立与实施内部控制的情况进行监督；

2）听取内部控制评价报告； 3）听取内部控制重大缺陷及其整改方案。 4.4公司经理层 1）负责为内部控制评价工作方案提出应重点关注的业务或事项； 2）听取内部控制评价报告； 3）负责对内部控制评价中发现的问题及缺陷采取有效措施积极整改； 4）负责协调、排除在内部控制评价以及督促整改中遇到的困难。 4.5审计办 1）负责起草本制度及提出修订草案； 2）负责牵头、协调、组织成立公司内部控制评价工作组； 3）负责指导公司内部控制评价工作组开展内部控制评价工作； 4）负责草拟内部控制评价工作方案、评价报告； 5）负责向董事会、审计委员会、监事会或经理层报告发现的重大缺陷、重要缺陷和一般缺陷； 6）草拟公司内部控制评价报告； 7）根据评价和整改情况拟订内部控制考核方案。 4.6公司内部控制评价工作组 1）负责制定、更新和维护内部控制文档及测试表模板，并将内部控制文档及测试表模板下发评价范围内相关部门、子公司使用； 2）负责指导公司各部门及所属子公司开展内部控制自我评价工作； 3）负责根据公司各部门、子公司的自评情况，对可能产生重要风险的业务事项进行复核检查，形成检查工作底稿； 4）负责内部控制评价结果的汇总，对内部控制缺陷进行综合分析，拟订认定意见和整改方案； 5）负责跟踪缺陷整改的落实情况。 4.7公司各部门负责人 1）负责组织本部门的内部控制自查、测试和评价工作； 2）负责向审计办上报本部门的兼职评价员及变动情况； 3）负责及时更新内部控制文档及测试表，并上报评价工作组复核； 4）对自评发现的设计和运行缺陷提出整改方案，经部门负责人审核、公司分管领导审定后报送给评价工作组复核；