内部控制评价体系建设(初稿)接受审计委员会指导,参照内部控制规范及标准(PN21),组织实施集团内部控制有效性的评价:(1)参与公司内部控制体系建设和维护a.了解体系部关于内部控制建设的具体工作流程、工作方式及内容。b.全面了解公司的组织架构、各部门工作职责、公司运营模式等情况。c.全面了解公司已有的内部控制制度,包括其设计及执行情况。d.参与并协助体系部关于内部控制体系建设的工作。(2)建立和完善内部控制评价体系,包括评价的原则、内容、程序、方法a.组织并安排进行公司内部控制评估。结合本公司的内部控制制度,对公司整体层面及各个业务线和日常经营管理过程中已有的控制流程、控制执行情况及控制的风险点等进行评估。b.组织构建内部控制评价体系,形成完整的内部控制评价体系制度。包括评价体系的目标、原则、内容、程序和方法等具体内容。c.设计适用于本企业的内部控制评价工作底稿与评价报告,确定具体的工作内容和披露格式。d.定期检查、更新、改进已有的内部控制评价体系制度,补充完善。e.组织并安排内部控制体系培训。协助相关部门定期组织公司关键岗位人员进行内部控制制度培训与座谈,及时反馈实际工作中存在的控制缺陷,增强风险意识。(3)组织和实施对公司内部控制有效性的评价、形成评价结论、出具评价报告a.拟定内部控制评价工作计划,确定内部控制评价检查方式与频率。b.组织内部评价小组,安排制定工作方案,明确评价范围、工作任务、人员安排等工作。c.组织并安排进行内部控制评价审计。对公司整体以及各个业务线和管理部门针对其存在的风险所采取的控制措施执行评估和审计程序,形成审计工作底稿。d.出具企业内部控制评价报告。评价工作组全面复核和确认检查出来的各种问题,分析汇总评价结果,提出认定意见并编制评价报告。e.内部控制评价报告的后续反馈与跟踪。对评价中认定的内部控制缺陷与相关部门沟通采取应对措施实施整改工作,就整改工作的效果及新的内部控制运行有效性进行反馈与跟踪检查。(4)识别、评估公司经营风险,推进风险预警及预防机制的建立和完善a.组织评估公司现有的内部控制预警及预防制度,对现有制度进行评价。b.协助体系部建立健全预警及预防机制。确定预防的重点领域、关键环节和主要内容。c.协助建立健全反舞弊机制。在内控评价过程中合理关注和检查可能存在的舞弊行为。d.定期跟踪与反馈。组织并安排对预防制度的跟踪检查,反馈制度运行情况。(5)提供内部控制体系改善意见,协助公司内部控制流程的改善a.对建立和实施的内部控制进行常规、持续的监督检查。b.对发生重大变化或重大调整的内部控制进行有针对的监督检查。c.协助体系部定期完善内部控制制度,检查设计的合理性及执行情况。