xx公司內(nèi)部控制評價實施細則(試行)

華電煤業(yè)集團有限公司內(nèi)部控制評價實施細則（試行）第一章總則第一條為了規(guī)范公司和分公司、全資子公司、控股公司、擁有實際控制權(quán)的參股公司、托管企業(yè)（以下統(tǒng)稱“基層單位”）的企業(yè)內(nèi)部控制評價，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號）、《企業(yè)內(nèi)部控制評價指引》（財會〔2010〕11號）和公司有關(guān)規(guī)定，制定本實施細則。第二條內(nèi)部控制評價，是指公司審計部根據(jù)董事長辦公會的授權(quán)，對內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。評價報告經(jīng)董事長辦公會通過后為企業(yè)內(nèi)外部管理使用。第三條企業(yè)內(nèi)部控制評價的實施應(yīng)遵循以下原則：（一）原則性導(dǎo)向和規(guī)則性導(dǎo)向相結(jié)合的原則。原則性導(dǎo)向是指對需要判斷的事項規(guī)定判斷的基本原則，在具體操作中需評價人員根據(jù)原則進行判斷；規(guī)則性導(dǎo)向是指對需要判斷的事項已經(jīng)確立了明確的判斷標準，評價人員可以根據(jù)具體標準進行判斷。（二）上下聯(lián)動原則。在內(nèi)部控制評價實施過程中，采取基層單位自查、公司本部復(fù)查相結(jié)合的方式。（三）風險導(dǎo)向原則。在評價計劃和實施的過程中，按照風險大小確定公司系統(tǒng)層面的評價點和每個單體的評價重點。（四）重要性原則。對重要業(yè)務(wù)和重要管理環(huán)節(jié)都要納入評價測試的范圍。第二章內(nèi)部控制評價的組織第四條公司董事長辦公會負責內(nèi)部控制評價的組織和領(lǐng)導(dǎo)，其主要職責包括：（一）審核批準內(nèi)部控制評價工作組關(guān)于公司風險管理的規(guī)劃，審閱和批準內(nèi)部控制評價方案及內(nèi)控體系優(yōu)化方案；（二）審議年度內(nèi)部控制評價報告，并提出相關(guān)意見；（三）及時掌握公司日常內(nèi)部控制風險監(jiān)控結(jié)果，根據(jù)內(nèi)控缺陷情況，研究確定內(nèi)控整改方案和措施；（四）協(xié)調(diào)解決公司跨部門內(nèi)部控制評價過程中出現(xiàn)的問題；（五）對內(nèi)控整改過程中出現(xiàn)的相關(guān)重大事項，按照董事會授權(quán)進行決策。第五條公司成立內(nèi)部控制評價工作組，由分管審計工作的領(lǐng)導(dǎo)任組長，審計部負責人任副組長，其他各部室負責人任成員，其主要職責包括：（一）起草公司內(nèi)部控制及風險管理規(guī)劃，提出內(nèi)控體系優(yōu)化方案，確定年度內(nèi)部控制評價方案；（二）安排部署公司各部門和基層單位內(nèi)部控制自我評價工作；（三）根據(jù)自我評價和檢查情況，分析設(shè)計和執(zhí)行的有效性，討論形成內(nèi)部控制評價報告。第六條公司審計部是內(nèi)部控制評價的歸口管理部門，負責公司內(nèi)部控制評價日常管理工作，其主要職責包括：（一）起草年度內(nèi)部控制評價方案；（二）組織成立內(nèi)部控制評價檢查小組，對基層單位內(nèi)部控制有效性進行檢查；（三）匯總公司各部門和基層單位內(nèi)部控制自我評價工作底稿和自我評價報告；（四）收集、整理內(nèi)部控制評價檢查小組檢查工作底稿和評價報告；（五）根據(jù)自我評價和檢查情況，起草公司內(nèi)部控制評價報告。第七條公司各部門和基層單位是內(nèi)部控制評價的基本主體單位，其主要職責包括：（一）開展本部門、本單位內(nèi)部控制自我評價工作，編制本部門、本單位內(nèi)部控制自我評價工作底稿和自我評價報告，報送內(nèi)部控制歸口部門匯總；（二）配合內(nèi)部控制評價檢查小組進行內(nèi)部控制測評和檢查工作。第八條基層單位應(yīng)成立內(nèi)部控制評價領(lǐng)導(dǎo)和工作機構(gòu)，負責本單位的內(nèi)部控制自查和復(fù)查工作。第三章內(nèi)部控制評價的內(nèi)容第九條內(nèi)部控制評價工作主要依據(jù)公司內(nèi)部控制制度和工作程序，圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息溝通、內(nèi)部監(jiān)督等要素，對內(nèi)部控制設(shè)計和運行情況進行全面評價。第十條內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境評價的內(nèi)容包括治理結(jié)構(gòu)、機構(gòu)設(shè)置、人力資源、企業(yè)文化、社會責任等。第十一條風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，合理確定風險應(yīng)對策略的過程。風險評估評價的內(nèi)容包括目標設(shè)定、信息收集、風險識別、風險分析、風險應(yīng)對等。第十二條控制活動是企業(yè)根據(jù)風險評估結(jié)果，采用相應(yīng)的控制措施，將風險控制在可承受度之內(nèi)，達到控制目標的全過程?？刂苹顒釉u價的內(nèi)容是各項業(yè)務(wù)處理程序的授權(quán)批準，職責分工，實物控制，憑證與記錄的設(shè)置和運用，獨立的檢查程序等控制手段的設(shè)計與運行情況。第十三條信息溝通是企業(yè)及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進行有效溝通。信息溝通評價對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。第十四條內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，及時加以改進的過程。內(nèi)部監(jiān)督評價是對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。第十五條內(nèi)部控制評價工作應(yīng)當形成工作底稿，詳細記錄執(zhí)行評價工作的內(nèi)容。第四章內(nèi)部控制評價的程序第十六條內(nèi)部控制評價的程序包括：擬定并下發(fā)內(nèi)部控制評價方案、基層單位自查、公司本部復(fù)查、匯總評價情況、編寫評價報告、整改落實等六個階段。第十七條每年年末，公司及基層單位應(yīng)制訂內(nèi)部控制評價方案?；鶎訂挝粦?yīng)按照公司要求編制自查方案，報公司備案。第十八條公司內(nèi)部控制評價方案應(yīng)包括下列內(nèi)容：（一）公司本部內(nèi)部控制評價領(lǐng)導(dǎo)機構(gòu)和檢查機構(gòu)成立情況；（二）對基層單位內(nèi)部控制自查的組織、時間、重點內(nèi)容、底稿、報告、整改措施等方面的要求；（三）公司本部組織抽查的原則、時間、重點等方面的安排等；（四）其他相關(guān)要求或安排等。第十九條基層單位自查方案應(yīng)包括下列內(nèi)容：（一）本單位內(nèi)部控制自查的組織安排；（二）本單位內(nèi)部控制自查的時間安排；（三）本單位內(nèi)部控制自查的重點；（四）上級單位和外部機構(gòu)對本單位歷次檢查中提出的問題在本次自查中的考慮；（五）本單位新業(yè)務(wù)在本次自查中的考慮；（六）本單位管理方式發(fā)生較大變化的業(yè)務(wù)在本次自查中的考慮；（七）曾經(jīng)出現(xiàn)過問題的業(yè)務(wù)在本次自查中的考慮；（八）與財務(wù)報告相關(guān)的內(nèi)部控制在本次自查中的考慮；（九）其他相關(guān)事宜。第二十條公司各部門及基層單位應(yīng)根據(jù)評價方案開展本部門、本單位內(nèi)部控制自查工作，并在規(guī)定時間內(nèi)提交內(nèi)部控制自查工作底稿和自我評價報告。第二十一條公司組織成立內(nèi)部控制檢查小組，具體實施內(nèi)部控制檢查工作。檢查小組可以吸收基層單位熟悉情況的業(yè)務(wù)骨干參加。檢查小組成員對本單位的內(nèi)部控制評價工作實行回避制度。公司根據(jù)企業(yè)內(nèi)控崗位配置情況也可以委托中介機構(gòu)實施內(nèi)部控制評價檢查工作。為公司提供內(nèi)部控制審計服務(wù)的會計師事務(wù)所，不得同時為公司提供內(nèi)部控制評價服務(wù)。第二十二條內(nèi)部控制抽查應(yīng)符合下列要求：（一）抽查的范圍應(yīng)覆蓋公司合并報表40%以上的資產(chǎn)、收入；（二）抽查的樣本公司應(yīng)包括煤礦、電廠、港口、運輸、煤化工等細分行業(yè)類別；（三）三年內(nèi)每個基層單位至少被抽查一次；（四）在自查報告中認為本單位沒有任何內(nèi)部控制缺陷的基層單位一般應(yīng)被抽查。第二十三條公司審計部根據(jù)各部門、各單位自我評價報告和內(nèi)部控制評價檢查小組評價檢查結(jié)果，匯總評價情況，形成總體情況匯總表，初步認定內(nèi)部控制缺陷，起草內(nèi)部控制評價報告，并報內(nèi)部控制評價工作組討論。第二十四條內(nèi)部控制評價工作組對內(nèi)部控制評價報告討論確定后報公司董事長辦公會。第二十五條對于認定的內(nèi)部控制缺陷，公司應(yīng)提出整改建議，要求責任單位及時整改并上報整改情況；已經(jīng)造成損失或負面影響的，應(yīng)追究相關(guān)人員的責任。第五章內(nèi)部控制評價的方法第二十六條內(nèi)部控制評價的方法一般包括：個別訪談法、調(diào)查問卷法、穿行測試法、抽樣法、實地查驗法、文檔（憑證、記錄）查看法、比較分析法、專題討論法、重新執(zhí)行法等。對于同一控制環(huán)節(jié)可以使用一種或多種評價方法。第二十七條個別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評價及業(yè)務(wù)層面評價的了解階段經(jīng)常使用。訪談前應(yīng)根據(jù)內(nèi)部控制評價需求形成訪談提綱，撰寫訪談紀要，記錄訪談內(nèi)容。個別訪談法所獲取的證據(jù)一般不單獨作為形成評價結(jié)論的依據(jù)，必須與其他評價方法所獲取的證據(jù)結(jié)合使用。第二十八條調(diào)查問卷法主要用于企業(yè)整體層面評價。調(diào)查問卷應(yīng)盡量擴大對象范圍，包括企業(yè)各個層級員工，應(yīng)注意事先保密性，題目盡量簡單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。第二十九條穿行測試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務(wù)報表或其他經(jīng)營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此了解控制措施設(shè)計的合理性、有效性，并識別出關(guān)鍵控制點。一般用于確定內(nèi)部控制設(shè)計是否執(zhí)行。第三十條抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標準從樣本庫中抽取一定數(shù)量的樣本。對于發(fā)生頻率較高的控制，一般使用抽樣法（《控制測試抽查樣本量參考標準》見附件1）。第三十一條實地查驗法主要針對業(yè)務(wù)層面控制，通過使用統(tǒng)一的測試工作表，與實際的業(yè)務(wù)、財務(wù)單證進行核對的方法進行控制測試。如實地盤點某種存貨，實地觀察某項具體操作過程等。第三十二條文檔（憑證、記錄）查看法是對完成控制所必需的或控制所形成的文檔（憑證、記錄）進行查看，以驗證控制是否設(shè)計或執(zhí)行的方法。如驗證某項控制是否設(shè)計，可查看相關(guān)制度和流程圖；驗證某項控制是否執(zhí)行，可查看控制所形成的憑證或記錄等。第三十三條比較分析法是指通過數(shù)據(jù)分析，識別評價關(guān)注點的方法。數(shù)據(jù)分析可以與歷史數(shù)據(jù)、行業(yè)（公司）標準數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進行比較。如單位發(fā)電量耗煤比較，可評價煤的控制是否有效；不同年度固定資產(chǎn)折舊計提比較，可以評價折舊會計估計使用的一致性等。第三十四條專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。專題討論法一般用于比較復(fù)雜的控制活動或?qū)ρa償性措施的有效性認定。第三十五條重新執(zhí)行法是進行內(nèi)部控制測試時，對某一控制活動重新執(zhí)行一遍，以評價控制是否有效的方法。重新執(zhí)行法一般適用于對自動控制的測試。第六章內(nèi)部控制評價的標準第三十六條內(nèi)部控制評價的標準確定采用原則性導(dǎo)向和規(guī)則性導(dǎo)向相結(jié)合的原則，本細則中規(guī)定的標準是原則性導(dǎo)向標準，按行業(yè)類別寫的標準是規(guī)則性導(dǎo)向標準。當規(guī)則性導(dǎo)向標準與原則性導(dǎo)向標準相矛盾或規(guī)則性導(dǎo)向標準明顯不適用時，采用原則性導(dǎo)向標準。第三十七條內(nèi)部控制評價的標準就是內(nèi)部控制缺陷的認定標準。按照內(nèi)部控制缺陷成因或來源，內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。設(shè)計缺陷是指企業(yè)缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設(shè)計不適當，即使正常運行也難以實現(xiàn)控制目標。運行缺陷是指設(shè)計有效（合理且適當）的內(nèi)部控制由于運行不當（包括由不恰當?shù)娜藞?zhí)行、未按設(shè)計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。第三十八條存在下列情況之一的，一般可以認定為設(shè)計缺陷：（一）內(nèi)部控制制度違反國家有關(guān)政策法規(guī)或公司有關(guān)制度；（二）內(nèi)部控制制度沒有基本覆蓋本單位生產(chǎn)經(jīng)營的全過程；（三）內(nèi)部控制制度非常不符合成本效益原則；（四）內(nèi)部控制制度非常不符合本單位實際情況。第三十九條存在下列情況之一的，一般可以認定為運行缺陷：（一）關(guān)鍵控制點控制活動執(zhí)行者不具備勝任能力；（二）未執(zhí)行或部分執(zhí)行規(guī)定的控制活動；（三）錯誤執(zhí)行控制活動或突破規(guī)定的控制活動權(quán)限；（四）不能及時提供控制活動的相關(guān)記錄證據(jù)。第四十條按照影響企業(yè)內(nèi)部控制目標實現(xiàn)的嚴重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標。當存在任何一個或多個內(nèi)部控制重大缺陷時，應(yīng)當在內(nèi)部控制評價報告中作出內(nèi)部控制無效的結(jié)論。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標。重要缺陷的嚴重程度低于重大缺陷，不會嚴重危及內(nèi)部控制的整體有效性，但也應(yīng)當引起董事會、經(jīng)理層的充分關(guān)注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。第四十一條按照具體影響內(nèi)部控制目標的具體表現(xiàn)形式，內(nèi)部控制缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。財務(wù)報告內(nèi)部控制的缺陷，是指不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯報的內(nèi)部控制缺陷。除此以外的內(nèi)部控制缺陷是非財務(wù)報告內(nèi)部控制缺陷。第四十二條判斷財務(wù)報告缺陷的嚴重程度，主要取決于兩個方面的因素：（一）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯報;（二）該缺陷單獨或連同其他缺陷可能導(dǎo)致的潛在錯報金額大小。第四十三條財務(wù)報告內(nèi)部控制缺陷可以從定性和定量兩個方面認定，使用定量法應(yīng)將同性質(zhì)、同方向的影響合并計算，再用相關(guān)標準進行判定（《缺陷認定定量標準》見附件2）。第四十四條在定性方面，如果存在包括但不限于下列問題的，考慮是否存在財務(wù)報告內(nèi)部控制重大缺陷：（一）董事、監(jiān)事和高級管理人員舞弊；（二）主要財務(wù)人員任職資格或勝任能力明顯不足；（三）企業(yè)更正已公布或已上報的財務(wù)報告；（四）注冊會計師發(fā)現(xiàn)當期財務(wù)報告存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（五）企業(yè)審計委員會或內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。第四十五條非財務(wù)報告內(nèi)部控制缺陷可以從定性和定量兩個方面認定，使用定量法應(yīng)將同性質(zhì)的影響合并計算，再用相關(guān)標準進行判定（《缺陷認定定量標準》見附件2）。第四十六條在定性方面，如果存在包括但不限于下列問題的，考慮是否存在非財務(wù)報告內(nèi)部控制重大缺陷：（一）企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；（二）企業(yè)決策程序不科學(xué)，如決策失誤導(dǎo)致并購不成功、損失很大；（三）違反國家法律、法規(guī)，如環(huán)境污染、不按規(guī)定進行信息上報或披露等；（四）管理人員或技術(shù)人員紛紛流失；（五）主要媒體負面新聞一年出現(xiàn)兩次以上；（六）上年評出的重大或重要缺陷未得到整改；（七）燃料、物資、薪酬、固定資產(chǎn)重要業(yè)務(wù)等缺乏制度控制或制度系統(tǒng)性失效；（八）主要業(yè)務(wù)管理或操作人員明顯不勝任。第四十七條在定性方面，如果存在包括但不限于下列問題的，考慮是否存在內(nèi)部控制重要缺陷：（一）中層管理人員舞弊；（二）主要媒體上當年出現(xiàn)過負面新聞；（三）上年評出的一般缺陷未得到整改，也沒有合理解釋；（四）有的管理人員或操作人員勝任能力不夠。第四十八條在定性方面，如果存在包括但不限于下列問題的，考慮是否存在內(nèi)部控制一般缺陷：（一）一般員工舞弊；（二）上年評出的一般缺陷未得到整改；（三）受到省級（含省級）以下政府部門處罰但未對公司定期報告披露造成負面影響。第四十九條關(guān)于評價期內(nèi)存在內(nèi)部控制設(shè)計修訂時的評價標準：（一）內(nèi)部控制設(shè)計前期存在缺陷，修改后無缺陷并對前期缺陷影響作出補救規(guī)定的，執(zhí)行時間或次數(shù)占評價期的四分之一以上的，可以認定為設(shè)計無缺陷；（二）內(nèi)部控制設(shè)計前期無缺陷，修改后存在缺陷并且開始執(zhí)行的，認為設(shè)計有缺陷。第五十條關(guān)于評價期內(nèi)非財務(wù)報告內(nèi)部控制執(zhí)行方面的評價標準：（一）評價期內(nèi)只發(fā)生過一次相關(guān)業(yè)務(wù)的，根據(jù)控制情況直接得出評價結(jié)論；（二）評價期內(nèi)發(fā)生多次相關(guān)業(yè)務(wù)，按照抽查樣本量參考標準抽出的樣本全部沒有缺陷時，認定為無缺陷；（三）評價期內(nèi)發(fā)生多次相關(guān)業(yè)務(wù)，按照抽查樣本量參考標準抽出的樣本有的存在缺陷時，按照整改期間樣本量標準在相應(yīng)的整改期內(nèi)按標準抽出樣本，當：1．整改期間樣本全部無缺陷且前期缺陷影響已消除時，可以認定為無缺陷；2．整改期間樣本全部無缺陷，但前期缺陷影響未消除時，前期缺陷影響除重大或特別重大外，一般認定為一般缺陷。前期缺陷影響重大的，認定為重要缺陷；前期缺陷影響特別重大的，還應(yīng)認定為重大缺陷。3．整改期間樣本有的存在缺陷，但前期缺陷影響已消除時，以整改期樣本中存在的缺陷程度最大的情形作為該控制的缺陷認定標準；4．整改期間樣本有的存在缺陷且前期缺陷影響未消除時，以所有樣本中存在的程度最大的情形作為該控制的缺陷認定標準。第五十一條關(guān)于評價期內(nèi)財務(wù)報告內(nèi)部控制執(zhí)行方面的評價標準：（一）評價期內(nèi)只發(fā)生過一次相關(guān)業(yè)務(wù)的，根據(jù)控制情況直接得出評價結(jié)論，填寫無錯報或錯報的金額及方向；（二）評價期內(nèi)發(fā)生多次相關(guān)業(yè)務(wù)，按照抽查樣本量參考標準抽出的樣本全部沒有錯報時，認定為無錯報；（三）評價期內(nèi)發(fā)生多次相關(guān)業(yè)務(wù)，按照抽查樣本量參考標準抽出的樣本存在錯報時，按照整改期間樣本量標準在相應(yīng)的整改期內(nèi)抽出樣本，當：1．整改期間樣本全部無錯報且前期錯報影響已消除時，可以認定為無錯報；2．整改期間樣本全部無錯報，但前期錯報影響未消除時，記錄前期推斷總體可能錯報的金額和方向；3．整改期間樣本存在錯報，但前期錯報影響已消除時，記錄整改期間推斷總體可能錯報的金額和方向；4．整改期間樣本存在錯報且前期錯報影響未消除時，記錄整個評價期推斷總體可能錯報的金額和方向。（四）在確定推斷總體錯報的金額或方向時，相反方面的樣本錯報金額不能抵銷，應(yīng)分別記錄。在樣本錯報的方向沒有規(guī)律且隨機出現(xiàn)時，應(yīng)將推斷總體全部記錄為錯報，方向是虛增、虛減兩個方向。第五十二條公司系統(tǒng)層面（合并報表層面）的內(nèi)部控制評價還應(yīng)考慮以下因素或可能：（一）合并報表層面的缺陷確認標準從定量上來說高于單體報表層面的標準；（二）某個單體報表層面的重大缺陷在合并報表層面可能是一般缺陷；（三）合并報表的過程存在內(nèi)部控制缺陷的可能。第五十三條公司本部在匯總各單體內(nèi)部控制自查情況時應(yīng)考慮：（一）單體的自查報告認為本單位沒有任何內(nèi)部控制缺陷的，一般可以認定該單體內(nèi)部監(jiān)督存在缺陷；（二）單體的自查報告中隱瞞重大缺陷的，該單位可能存在舞弊。第五十四條基層單位自查時，一般缺陷由所在單位內(nèi)控評價小組確認后上報公司本部，重要缺陷、重大缺陷由所在單位主要領(lǐng)導(dǎo)確認后上報公司本部?；鶎訂挝坏娜毕菡J定最終由公司本部內(nèi)部控制評價小組確定。第五十五條公司本部對基層單位進行抽查時，發(fā)現(xiàn)基層單位自查時未查出或未上報一般缺陷時，可以定性為該單位內(nèi)部監(jiān)督存在重要缺陷；發(fā)現(xiàn)基層單位自查時未查出或未上報重要缺陷或重大缺陷時，可以定性為該單位內(nèi)部監(jiān)督存在重大缺陷。將缺陷降級上報視為未上報缺陷。第五十六條公司系統(tǒng)層面上一般缺陷由內(nèi)部控制評價檢查小組確認，重要缺陷由董事長辦公會確認，重大缺陷由董事會確認。第五十七條存在下列情形時，基層單位主要負責人及分管負責人在年度考核中不得被評為管理先進：（一）基層單位自查時未查出或未上報，事實上存在重大缺陷的；（二）基層單位自查時未查出或未上報，事實上存在重要缺陷或重大缺陷，公司本部以此為由確認該單位內(nèi)部監(jiān)督存在重大缺陷的；（三）基層單位上一年度被確認（含被公司本部確認的）的重大缺陷未得到有效整改，本年度又被確認（含被公司本部確認的）為重大缺陷的。第七章內(nèi)部控制評價工作底稿第五十八條所有內(nèi)部控制評價工作，都應(yīng)形成工作底稿。工作底稿按內(nèi)部控制要素分類整理，方便相互索引。第五十九條個別訪談法要形成訪談紀要，與被評價主體治理層、高管層形成的訪談紀要需得到對方簽字確認。第六十條對調(diào)查問卷應(yīng)進行統(tǒng)計分析，并形成書面的分析報告。調(diào)查問卷分析報告和調(diào)查問卷原件都應(yīng)作為評價工作底稿。第六十一條穿行測試應(yīng)記錄流程中每個關(guān)鍵控制點的運行狀況，并得出控制是否執(zhí)行的結(jié)論。第六十二條進行抽樣時，對每個樣本的相關(guān)情況都應(yīng)做出詳細記錄。在記錄量過大的情況下，也可用樣本文檔復(fù)印件代替對樣本情況的詳細記錄，但應(yīng)在復(fù)印件上注明相關(guān)控制的情況，并形成抽樣情況匯總表。第六十三條對實地或文檔進行查驗查看時，應(yīng)記錄查驗的過程和結(jié)果，可以書面記錄，也可以復(fù)印、拍照、攝像等。第六十四條比較分析法應(yīng)形成分析報告，分析報告中至少包括分析目的、分析方法、分析數(shù)據(jù)來源、分析過程、分析結(jié)論等。第六十五條專題分析應(yīng)形成專題分析報告，專題分析報告至少應(yīng)包括專題分析的目的、參加分析的人員及主要觀點、討論過程、最后的結(jié)論，分析報告應(yīng)得到參加分析人員的簽字認可。第六十六條重新執(zhí)行應(yīng)由兩人同時記錄執(zhí)行過程和結(jié)果，并相互核對，得出一個評價結(jié)論。第六十七條基層單位自查的工作底稿按規(guī)定整理完畢后，經(jīng)公司本部內(nèi)部控制檢查小組審核后，交公司審計部按檔案管理規(guī)定進行保管。第六十八條公司本部和公司系統(tǒng)層面的評價工作底稿，由公司內(nèi)部控制檢查小組整理完畢后，交公司審計部按檔案管理規(guī)定進行保管。第八章內(nèi)部控制評價報告第六十九條公司各部門和基層單位根據(jù)自我評價結(jié)果編制自我評價報告，應(yīng)包括下列內(nèi)容：（一）本部門或本單位管理層對內(nèi)部控制報告真實性的承諾；（二）內(nèi)部控制評價的依據(jù)；（三）內(nèi)部控制評價的范圍；（四）內(nèi)部控制評價的程序和方法；（五）內(nèi)部控制缺陷及其認定情況；（六）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；（七）內(nèi)部控制有效性的結(jié)論。第七十條公司根據(jù)各部門、各單位自我評價報告和內(nèi)部控制評價檢查小組檢查結(jié)果匯總形成公司評價報告，應(yīng)包括下列內(nèi)容：（一）管理層對內(nèi)部控制報告真實性的聲明；（二）內(nèi)部控制評價工作的總體情況；（三）內(nèi)部控制評價的依據(jù)；（四）內(nèi)部控制評價的范圍；（五）內(nèi)部控制評價的程序和方法；（六）內(nèi)部控制缺陷及其認定情況；（七）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；（八）內(nèi)部控制有效性的結(jié)論。第七十一條公司評價報告應(yīng)當報經(jīng)董事長辦公會批準后對外披露或報送相關(guān)部門。第七十二條公司應(yīng)當關(guān)注自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結(jié)論按程序進行相應(yīng)調(diào)整。第七十三條內(nèi)部控制評價報告以12月31日作為年度基準日。第七十四條內(nèi)部控制評價的有關(guān)文件資料、工作底稿和證明材料等由審計部負責整理歸檔，按檔案管理制度進行管理。第九章內(nèi)部控制評價質(zhì)量控制第七十五條內(nèi)部控制評價應(yīng)獨立、客觀、公正。第七十六條內(nèi)部控制評價時，參與評價人員與被評價對象有利益關(guān)系時應(yīng)當回避。第七十七條所有參加評價的人員都應(yīng)具備足夠的專業(yè)勝任能力，一般應(yīng)參加本單位工作三年以上，具備一定的管理知識和經(jīng)驗，文筆較好。參加與財務(wù)相關(guān)的內(nèi)部控制部分評價的人員應(yīng)具備財務(wù)或?qū)徲嫻ぷ鞅尘?。第七十八條所有的評價工作（包括自查、復(fù)查、抽查）都應(yīng)經(jīng)過初評和復(fù)核，并記錄于評價工作底稿。進行復(fù)核的人員應(yīng)當具備更豐富的知識和經(jīng)驗。第七十九條遇有疑難問題時，應(yīng)提交評價小組內(nèi)部討論，并將討論的過程和結(jié)論記錄于評價工作底稿。第十章相關(guān)責任第八十條公司內(nèi)部控制評價涉及的部門和基層單位應(yīng)及時提供全面和準確的資料，保證內(nèi)部控制評價工作的順利開展。因遲報、漏報、瞞報等影響評價工作順利進行或重大風險妥善處置的，追究有關(guān)領(lǐng)導(dǎo)和直接相關(guān)人員的責任。第八十一條未經(jīng)授權(quán)批準或許可，任何個人或單位不得對外公布內(nèi)部控制評價結(jié)果。凡擅自公布內(nèi)部控制評價結(jié)果，給公司聲譽和經(jīng)濟造成損失的，追究有關(guān)領(lǐng)導(dǎo)和直接相關(guān)人員的責任。第八十二條各基層單位發(fā)布的《內(nèi)部控制手冊》等成果文件，作為本企業(yè)規(guī)范經(jīng)營、實施企業(yè)管理的綱領(lǐng)性文件，必須在發(fā)布前經(jīng)過本企業(yè)董事長（總經(jīng)理）辦公會討論通過。本系列文件版權(quán)歸各單位所有。第十一章附則第八十三條本細則由公司審計部負責解釋。第八十四條本細則自發(fā)布之日起施行。附件：1．控制測試抽查樣本量參考標準2．缺陷認定定量標準

附件1控制測試抽查樣本量參考標準在控制測試時，評價人員可以通過檢查記錄或文件、檢查有形資產(chǎn)、觀察、訪談、分析程序和抽樣檢查，獲取充分、適當?shù)淖C據(jù)支持缺陷認定。除了需要評價人員的專業(yè)判斷以外，有必要就執(zhí)行相關(guān)程序涉及的抽查量及抽查方法進行規(guī)定，為評價工作提供參考，下列量表以供評價人員參考?？刂菩再|(zhì)發(fā)生頻率全年控制發(fā)生的總次數(shù)（次）至少抽查的樣本量（個）抽取的樣本量（考慮與控制相關(guān)的風險水平時的抽樣）企業(yè)整改后的測試樣本低中高整改后至目前的運行期間所需樣本量人工控制1次/年111112季度1人工控制1次/季度422342季度2人工控制1次/月1222462個月2人工控制1次/周525510155個星期2人工控制1次/日2502020304020天10人工控制每日數(shù)次>25025254560運行次數(shù)超過25次，運行時間超過15天25人工控制按需不定期發(fā)生合理估計3-6個月內(nèi)控制發(fā)生的頻率并選取相應(yīng)的樣本量；也可以按照全面發(fā)生的總次數(shù)，選擇對應(yīng)的抽查樣本量系統(tǒng)自動控制（應(yīng)用程序）測試1個樣本量注：控制點類型為職責分工的，樣本量為1個1．總的原則抽查樣本量時，對于控制測試的工作目標應(yīng)當明確：（1）控制測試要關(guān)注的重點是實施的效果，不僅僅是是否執(zhí)行；（2）關(guān)注內(nèi)涵而非形式；（3）抽樣需要職業(yè)判斷，需要有清晰的思維和明確測試的重點，在基礎(chǔ)上針對不同的控制點，選擇“適當”的樣本。2．發(fā)生頻率發(fā)生頻率是一個年度平均概念，比如某公司有50個銀行賬號，一個員工每月編制分析，這時每年執(zhí)行12×50=600次，相當于一天多次。3．樣本量的選擇（1）樣本量的選擇應(yīng)當考慮控制的風險水平在考慮控制的風險等級時，則需要對應(yīng)不同風險進行樣本抽取。（2）在不考慮控制的風險水平時，可以直接選擇第四列中的“至少抽查的樣本量”進行抽樣。（3）上表還考慮了企業(yè)整改后的測試樣本的抽樣，在企業(yè)已經(jīng)經(jīng)過內(nèi)控評價，經(jīng)過整改后評價人員進行再次評價時，可以對照上