XXXXXXXXXXXXXX内部控制考核评价方案第一章总则第一条为规范和加强对内部控制的评价,督促进一步建立内部控制体系,健全内部控制机制,为全面风险管理体系的建立奠定基础,根据《行政事业单位内部控制规范》,制定本办法。第二条内部控制评价是指对内部控制体系建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性活动。第二章评价目标和原则第一条内部控制评价应从充分性、合规性、有效性和适宜性等四个方面进行:(一)过程和风险是否已被充分识别。(二)过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持。(三)控制措施是否有效。(四)控制措施是否适宜。第二条内部控制评价应遵循以下原则:(一)全面性原则。评价范围应覆盖内部控制活动的全过程及所有的系统、部门和岗位。(二)统一性原则。评价的准则、范围、程序和方法等应保持一致,以确保评价过程的准确及评价结果的客观和可比。(三)独立性原则。评价应由单位专职人员独立进行。(四)公正性原则。评价应以事实为基础,以法律法规、监管要求为准则,客观公正,实事求是。(五)重要性原则。评价应依据风险和控制的重要性确定重点,关注重点区域和重点业务。(六)及时性原则。评价应按照规定的时间间隔持续进行,当经营管理环境发生重大变化时,应及时重新评价。第三章评价内容第一条应建立分工合理、职责明确、报告关系清晰的组织结构,明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限,并形成文件予以传达。第二条涉及资产、负债、财务和人员等重要事项变动均不得由一个人独自决定。第三条明确关键岗位、特殊岗位、不相容岗位及其控制要求。第四章内部控制措施第一条控制措施(一)审批与授权:根据若干限制条件对各项业务、管理活动进行审批与授权,明确职工的工作责任。(二)不兼容岗位的适当分离。实行适当的职责分工,认定潜在的利益冲突并使之最小化。第二条内部控制绩效监测。应建立并保持书面程序,通过适宜的监测活动,对内部控制绩效进行持续监测,包括:(一)内部控制目标实现程度。(二)法律、法规及监管要求的遵循程度。(三)事故、险情和其他不良的内部控制绩效的历史情况。第三条违规、险情、事故处置和纠正及预防措施。应建立并保持书面程序,对违规、险情、事故的发现、报告、处置和纠正及预防措施做出规定,包括:(一)发现违规、险情、事故并及时报告,必要时,可越级报告。(二)及时处置违规、险情、事故。(三)制定纠正与预防措施,防止违规、险情、事故的发生和再发生,并与问题的大小和风险危害程度相一致。(四)纠正与预防措施在实施之前应进行风险评估。(五)实施并跟踪、验证纠正与预防措施。(六)险情和事故的责任追究。第四条内部控制体系评价。应建立并保持书面程序,对内部控制体系实施评价,确保内部控制体系的充分性、合规性、有效性和适宜性。程序应包括评价的目的、准则、范围、频率、方法以及职责与要求。第五章评价程序和方法第一条内部控制评价程序一般包括评价准备、评价实施、评价报告形成和反馈等步骤。第二条评价准备。准备必要的工作文件。主要包括评价问卷、抽样计划、被评价机构的内部控制体系文件及相关记录等。第三条评价实施。评价组应按照既定的评价方案实施评价。在评价实施中应就评价组内部以及评价组与被评价机构之间的沟通做出正式安排,通过适当的方法收集与评价目的、范围和准则有关的信息根据评价方案对被评价项目进行测试,对有关数据进行确认和分析,并予以记录。第四条评价报告形成。(出评价报告)