西安旅游:内部控制评价管理办法
西 安 旅 游 股 份 有 限 公司内 部 控 制 评 价 管 理 办法(经公 司第 六届 董事 会 2013 年 第二 次临 时会 议审 议 通过)第一章 总 则第 一 条 为 了 促 进 西 安 旅 游 股 份 有 限 公 司 (以 下 简 称 “公 司 ”)全面评价 内部控 制 的设计与 运行情 况, 规范内部 控制评 价 程序和评 价报 告,揭 示和防 范风 险,根 据有关 法律 法规 、 企业内 部控 制基本 规范及配 套指引 , 特制定本 办法。本办法所 称内部 控 制, 是指由 公司董 事会领导 的, 公司 审计部具体组织实 施, 对内 部控制设 计和运 行 的有效性 进行全 面 检查 (包括 内部 控制自 我评价 和内 部控制 抽查工 作 ) , 认定内 部控制 缺陷 、形成 评价结论、 编制评 价 报告、依 据监管 要 求对外披 露的过 程 。本 办 法 用 于 规 范 内 部 控 制 评 价 的 组 织 机 构 、 管 理 要 求 和 管 理 流程。第三条 公司实 施 内部控制 评价遵 循 下列原则 :(一)全 面性原 则 。评价工 作应当 包 括内部控 制的设 计 与运行,涵盖公司 及其所 属 单位的各 种业务 和 事项。(二) 重 要性原 则 。 评价工 作应当 在 全面评价 的基础 上 , 着眼于风险,突 出重点 , 关注影响 控制目 标 的高风险 领域、 重 要业务单 位、重大业务 事项、 关 键控制环 节和风 险 点。(三) 客观 性原则。 评价工作 应当准 确 的揭示经 营管理 的 风险状况,实反 映内部 控 制 设计与 运行的 有 效性。第四条 公司根 据 本办法规 定的原 则 、 组织保 障、 职 责 安排、 内容、 程序、 方法和 报告形式, 有序开 展内部控 制评价 工 作。 公司董 事会对内部 控制自 我 评价报告 的真实 性 负责。第二章 内部控制评 价 的组织和职责第五条 公司可 以 授权内部 审计机 构 或专门机 构 (下 称 “内部控制评价机 构”) 负 责内部控 制评价 的 具体组织 实施工 作 。第六条 内部控 制 评价机构 必须具 备 一定的设 置条件 :(一) 能 够独立 行使 对内部控 制系统 建 立与运行 过程及 结 果进行监督的权 力;(二) 具 备与监 督和 评价内部 控制系 统 相适应的 专业胜 任 能力和职业道德 素养;(三) 与 公司其 他职 能机构就 监督与 评 价内部控 制系统 方 面应当保持协调 一致, 在 工作中相 互配合 、 相互制约 , 在效 率 效果上满 足公司对内部 控制系 统 进行监督 与评价 所 提出的有 关要求 ;(四) 能够 得到公 司董事会 和经理 层 的支持, 有 足够的 权威性来保证内部 控制评 价 工作的顺 利开展 。第七条 为了保 证 评价的独 立性, 负责 内 部控制 设计和 评 价的部门应适当 分离。第 八 条 公 司 可 以 委 托 会 计 师 事 务 所 等 中 介 机 构 实 施 内 部 控 制评价。 为公 司提供 内部控制 审计的 会 计师事务 所, 不得 同时为公 司提供内部控 制评价 服 务。第九条 各组织 机 构在内部 控制评 价 中的职责 和任务 。(一)董 事会1、董 事会对 内部控 制评价承 担最终 的 责任;2、董 事会对 内部控 制评价报 告的真 实 性负责;3、 董事 会可以 通过审 计委 员会来 承担对 内部 控制评 价的组 织、领导、监 督职责 ;4、董 事会或 审计委 员会听取 内部控 制 评价报告 ;5、审 定内控 重大缺 陷、重要 缺陷整 改 意见;6、 对内 部控制 部门在 督促 整改中 遇到的 困难 ,积极 协调, 排除障碍。(二)监 事会审 议 内 部 控 制 评 价 报 告 , 对 董 事 会 建 立 与 实 施 内 部 控 制 进 行 监督。(三)经 理层1、 负责 组织实 施内部 控制 评价工 作,也 可以 授权内 部控制 评价机构组织 实施, 并 积极支持 和配合 内 部控制评 价的开 展 , 创造良好 的环境和条 件;2、 经理 层结合 日常掌 握的 业务情 况,为 内部 控制评 价方案 提出应重点关 注的业 务 或事项;3、审 定内部 控制评 价方案;4、听 取内部 控制评 价报告;5、 对于 内部控 制评价 中发 现的问 题或报 告的 缺陷, 要按照 董事会或审计 委员会 的 整改意见 积极采 取 有效措施 予以整 改 。(四)内 部控制 评 价机构内部控制 评价小 组 (以下简称 评价小 组) 是负责 公司内 部控制评价的专业 工作组 , 负 责公司内 部控制 体 系监督与 评价工 作 的组织协 调和管理, 成 员由审 计部及相 关职能 部 门 组成。 审 计部是 评价小组 的牵头部门。 评价工 作 小组职责 包括:1、负 责制订 、修订 西安旅 游股份 有 限公司内 部控制 评 价管理办法;2、负 责拟定 公司年 度内部 控制评 价 方案, 并组织 实 施;3、负 责汇总 分析内 部控制评 价结果 , 跟踪内部 控制缺 陷 的整改落实情况 ;4、对 发现的 内部控 制重大缺 陷,有 权 直接向董 事会及 其 审计委员会、监 事会报 告 ;5、负 责组织 内部控 制缺陷的 认定, 组 织编写公 司内部 控 制评价报告;6、负 责指导 、监督 和检查公 司所属 企 业开展的 内部控 制 评价工作;7、配 合、协 调和沟 通外部审 计师内 部 控制审计 工作事 宜 ;8、将 在内部 控制自 我评价、 外部审 计 师内部控 制审计 过 程中发现的问题 及时反 馈 给内部控 制建设 小 组;(九)完 成其他 相 关工作。(五)公 司各职 能 部门1、负 责组织 本部门 的内控自 查、测 试 和评价工 作;2、 对发 现的设 计和运 行缺 陷提出 整改方 案及 具体整 改计划 ,积极整改, 并报送 内 部控制机 构复核 ;3、 配合 内控机 构(部 门) 及外部 审计师 开展 公司层 面的内 控评价工作。(六)公 司所属 单 位1、逐 级落实 内部控 制评价责 任,建 立 日常监控 机制;2、开 展内控 自查、 测试和定 期检查 评 价;3、 发现 问题并 认定内 部控 制有缺 陷,需 拟订 整改方 案和计 划,报本级管 理层审 定 后,督促 整改;4、编 制本单 位内部 控制评价 报告;5、 对内 部控制 的执 行和整改 情况进 行 考核。第三章 内部 控 制评价 的 依据和内容第十条 公司董 事 会根据国 家颁布 的 企业内 部控制 基 本规范及 应用指 引、公 司 内部控 制制度 ,考 虑公 司 自身的 经营 特点、 业务模式以 及风险 管 理要求、 围绕内 部 控制的目 标 、 围 绕 内部环境 、 风险评估、 控 制活动 、 信息与沟 通、 内 部监督等 要素, 确 定内部控 制评价的具体 内容, 对 内部控制 设计与 运 行情况进 行全面 评 价。第 十 一 条 与 财 务 报 告 有 关 的 内 部 控 制 设 计 与 执 行 情 况 作 为 重点评价内 容。第十二条 公司 组 织开展内 部环境 评 价, 应当以 组织架 构 、 发展战略、 人力 资源、 企业文化、 社会责 任等应用 指引为 依 据, 结合公 司的 内部 控制制 度 , 对内部 环境的 设计 及实施 运行情 况进 行认定 和评价。组织架构 评价可 以 重点从机 构设置 的 整体控制 力、 权责 划分、 相互牵制、 信息流 动 路径等方 面进行 ;发展战略 可以重 点 从发展战 略的制 定 合理性、 有效实 施和 适当调整三方面 进行;人力资源 评价应 当 重点从企 业人力 资 源引进结 构合理 性、 开发机制、激励 约束机 制 等方面进 行;企业文化 评价应 从 建设和评 估两方 面 进行, 从而 促进诚 信、 道德价值观的 提升, 为 内部控制 的完善 夯 实人文基 础 ;社会责任 可以从 安 全生产、 产品质 量 、 环境保 护与资 源 节约、 促进就业、 员工权 益 保护等方 面进行 ;第十三条 公司 组 织开展风 险评估 机 制评价, 应 当以 企 业内部控制基本 规范 有 关风险评 估的要 求 , 以及各项 应用指 引中所列 主要风 险为依 据,结 合公 司的 内部控 制 度 ,对 日常经 营管 理过程 中的风险识 别、风 险 分析、应 对策略 等 进行认定 和评价 。第十四条 公司 组 织开展控 制活动 评 价, 应当以 企 业内 部控制基本规范 和各 项 应用指引 中的控 制 措施为依 据, 结 合 公司的 内部控 制制度 ,对相 关控 制措施 与流程 的设 计和运 行情况 进 行 认定和 评价。第 十 五 条 公 司 组 织 开 展 信 息 与 沟 通 评 价 , 应 当 以 内 部 信 息 传递、 财务报 告、 信 息系统等 相关应 用 指引为依 据, 结合 公司的 内 部控制制度 对 信息收 集、 处理和传 递的及 时性、 反舞弊 机制的 健全性 、财务报告 的真实 性 、 信息系统 的安全 性, 以及利 用信息 系统实施 内部控制的有 效性等 进 行认定和 评价。第十六条 公司 组 织开展内 部监督 评 价, 应当以 企 业内 部控制基本规范 和有关 内部监督 的要求, 以及各项 应用指 引 中有关日 常管控的规定 为依据, 结合公司 的 内部 控制制度 和 内 部审计制 度 ,对内部监 督机制 的 有效性进 行认定 和 评价, 重点 关注监 事会、 审计 委员会、 内 部审计 机构 等是否在 内部控 制 设计和运 行中有 效 发挥监督 作用。第四章 内部 控 制评价 的 程序和方法第十七条 内部 控 制评价的 主体是 公 司董事会 。 董事 会可 指定审计委员会 来承担 对 内部控制 评价的 组 织、 领导 、 监督 职 责, 并通 过授权内部控 制评价 机 构执行内 部控制 评 价的具体 组织实 施 工作。第十八条 内部 控 制评价程 序(一)制 定年度 内 控评价计 划和范 围 ;(二)制 定内控 评 价工作方 案;(三)组 成评价 工 作组;(四)实 施现场 测 试;(五)认 定控制 缺 陷;(六)汇 总评价 结 果;(七)编 报评价 报 告等环节 。第十九条 内部 控 制评价工 作阶段 。 包括准备 阶段, 实 施阶段,汇总评价 结果、 编 制评价报 告阶段 , 报告反馈 和跟踪 阶 段。(一)准 备阶段1、 制定 评价工 作方案 。内 部控制 评价机 构应 当根据 公司内 部监督情况和 管理要 求, 分析企业 经营管 理 过程中的 高风险 领 域和重要 业务事项, 确定检 查 评价方法 , 制定 科 学合理的 评价工 作 方案。 评 价工作方案应 当明确 评 价主体范 围、 工 作 任务、 人 员组织 、 进度安排 和费用预算等 相关内 容 。 评价工作 方案既 以全面评 价为主, 也可以根 据需要采用重 点评价 的 方式。2、 组成 评价工 作组 。 评价工作 组是在 内部控制 评价机 构 领导下 ,具体承担 内部控 制 检查评价 任务。 内部 控制评价 机构根 据 经批准的 评价方案, 挑 选具备 独立性、 业 务胜任 能力和职 业道德 素 养的评价 人员实施评价。 评价工 作组成员 应当吸 收 公司内部 相关机 构 熟悉情况、 参与日常监 控的负 责 人或业务 骨干参 加, 但评价组 成员对 本 部门的内 控评价工作 应当实 行 回避。 公司 应根据 自身条件, 尽量建 立长效内 部控制评价培 训机制 。(二)实 施阶段1、 了解 被评价 单位( 业 务 )基本 情况。 充分 沟通企 业文化 和发展战略、 组 织机构 设置及职 责分工、 领导层成 员构成 及 分工等基 本情况。2、 确定 检查评 价范围 和重 点。评 价工作 组根 据掌握 的情况 进一步确定评 价范围、 检查重点 和抽样 数 量, 并结合 评价人 员的专业 背景进 行 合 理 分 工 。 检 查 重 点 和 分 工 情 况 可 以 根 据 需 要 进 行 适 时 调整。3、 开展 现场检 查测试 。评 价工作 组根据 评价 人员分 工,综 合运用各种评 价方法 对 内部控制 设计与 运 行的有效 性进行 现 场检查测 试,按要求填 写工作 底 稿、 记录相 关测试 结果, 并对 发现的 内部控制 缺陷进行初步 认定。(三)汇 总评价 结 果、编 制 评价报 告 阶段1、 评价 工作组 汇总评 价人 员的工 作底稿 ,初 步认定 内部控 制缺陷, 形成 现场评 价 报告。 评 价工作 底 稿应进行 交叉复 核 签字, 并 由评价工作组 负责人 审 核后签字 确认。 评价 工作组将 评价结 果 及现场评 价报告向被 评价单 位 进行通报 ,由被 评 价单位相 关责任 人 签字确认 后,提交公司 内部控 制 评价机构 。2、 内部 控制评 价机构 汇总 各评价 工作组 的评 价结果 ,对工 作组现场初步 认定的 内 部控制缺 陷进行 全 面复核、 分 类汇总; 对缺陷的 成因、 表现形 式及风 险程度进 行定量 或 定性的综 合分析, 按照对控 制目标的影响 程度判 定 缺陷等级 。3、 内部 控制评 价机构 以汇 总的评 价结果 和认 定的内 部控制 缺陷为基础, 综 合内部 控制工作 整体情 况 , 客观、 公 正、 完整 地编制内 部控制评价 报告, 并 报送公司 经理层 、 董事会和 监事会 , 由董事会 最终审定后对 外披露 。(四)报 告反馈 和 跟踪阶段对于认定 的内部 控 制缺陷, 内部控 制评 价机构应 当结合 董 事会和审计委员 会要求 , 提出整改 建议, 要 求责任单 位及时 整 改, 并跟 踪其整改落实 情况; 已 经造成损 失或负 面 影响的, 公 司应当 追究相关 人员的责任。第二十条 内部 控 制评价方 法主要有详 细评价 法 和风险基 础评价 法 两种方法 。(一) 详 细评价 法 。 以内部 控制框 架 或标准为 参照物 , 根据内部控制框架 的构成 要 素是否存 在评价 内 部控制的 设计有 效 性, 测试 内部控制的运 行有效 性, 最后综合 设计和 运 行的评价 对内部 控 制的有效 性做出总体 评价, 评 估内部控 制目标 实 现的风险, 判断是 否存在重 大缺陷,确定 内部控 制 是否有效 。(二) 风险 基础评 价法。 首先 , 要评 估相关目 标实现 的 风险; 其次, 识别和 确定公 司充分应 对这些 风 险的内部 控制是 否 存在, 即评 价内部控制 的设计 应 对相关目 标实现 风 险的有效 性; 第三, 识别和确 定内 部 控 制 运 行 有 效 性 的 证 据 , 评 价 现 有 的 控 制 是 否 得 到 了 有 效 的 运行; 最后, 对控制 缺陷进行 评估, 判 定是否构 成实质 性 缺陷, 确定 内部控制是 否有效 。具体测试 方法包 括 :1、个 别访谈 法别访问法 主要用 于 了解公司 内部控 制 的现状, 在公司 层面 评价及业务层面 评价的 了 解阶段使 用。 访 谈前 应根据内 部控制 评 价需求形 成访谈提纲 ,撰写 访 谈纪要, 记录访 谈 的内容。2、调 查问卷 法调查问卷 法主要 用 于公司层 面评价 。 调 查问卷应 尽量扩 大 对象范围, 包括 公司各 个 层级员工 , 应注 意 事先保密 性, 题 目 尽量简单 易答(如答案 只需为 “是”“否 ”“有 ”“没有” 等) 。3、穿 行测试 法穿行测试 法是指 在 内部控制 流程中 任 意选取一 笔交易 作 为样本,追 踪 该 交 易 从 最 初 起 源 直 到 最 终 在 财 务 报 表 或 其 他 经 营 管 理 报 告 中反映出来 的过程, 即该流程 从起点 到 终点的全 过程, 以 此了解控 制流程和控制 措施设 计 的有效性 ,并识 别 出关键控 制点。4、抽样 法抽样法分 为随机 抽 样和其他 抽样。 随机 抽样是指 按随机 原 则从样本库中抽 取一定 数 量的样本 ; 其他 抽样 是指人工 任意选 取 或按某一 特定标准从 样本库 中 抽取一定 数量的 样 本。5、实 地查验 法实地查验 法主要 针 对业务层 面控制 , 它 通过使用 统一的 测 试工作表,与实 际的业 务 、财务单 证进行 核 对的方法 进行控 制 测试。6、比 较分析 法比较分析 法是指 通 过数据分 析, 识别 评价关注 点的方 法 。 数据分析可以是 与历史 数 据、 行业 (公司 ) 标 准数据或 行业最 优 数据等进 行比较。7、专 题讨论 法对于同时 涉及财 务 、 业务、 信息技 术 等方面的 控制缺 陷 , 需由内部控制管 理部门 组 织召开专 题讨论 会 议, 综合内 部各机 构、 各方面 的意见,研 究确定 缺 陷整改方 案。8、其 他方法包 括 观 察 、 抽 查 、 审 阅 、 重 新 执 行 、 标 杆 、 实 际 工 作 经 验 等 方法。第 二 十 一 条 内 部 控 制 评 价 工 作 组 对 被 评 价 单 位 或 部 门 进 行 现场测试, 综 合运用 个别访谈、 穿行测 试、 实地查 验、 抽 样和比较 分析等方法, 广泛收 集 被评价单 位内部 控 制设计和 运行是 否 有效的证 据,按照评价 的具体 内 容, 如实填 写评价 工作底稿, 研究分 析内部控 制缺陷。第二十二 条 内 部 控制评价 工作应 当 形成工作 底稿, 详细 记录公司执行评 价工作 的 内容, 包括评 价要素 、 评价标准、 评 价和 测试方法 、主要风险 点、 采 取 的控制措 施、 有 关 证据资料 以及认 定 结果等。第二十三 条 记 录 内部控制 有效运 行 证据的自 我评价 底 稿, 是形成内控自 我评价 报 告的直接 依据。 测 试控制有 效性的 程 序, 按其 提 供证据的效 力,由 弱 到强排序 通常为 : 询问、观 察、检 查 和重新执 行。询 问 本 身 并 不 能 为 得 出 控 制 是 否 有 效 的 结 论 提 供 充 分 、 适 当 的 证据。第五章 内部 控 制缺陷 的 认定第二十四 条 公 司 在确定内 部控制 缺 陷的认定 标准时 , 应 当充分考虑内部 控制缺 陷 的重要性 及其影 响 程度。第 二 十 五 条 内 部 控 制 缺 陷 的 分 类 从 环 节 上 分 为 设 计 缺 陷 和 运行缺陷, 从与财 务报 告关系分 为财务 报 告内控缺 陷和非 财 务报告内 控缺陷,从 程度上 分 为重大缺 陷、重 要 缺陷、一 般缺陷 。第 二 十 六 条 内 部 控 制 缺 陷 认 定 标 准 的 制 定 包 括 财 务 报 告 内 控缺陷认定 标准和 非 财务报告 内控缺 陷 认定标准 两类。第二十七 条 内 部 控制缺陷 认定标 准 包括定性 标准和 定 量标准,定量标准 即涉及 金 额大小, 即可以 根 据造成直 接损失 绝 对金额制 定,也可以根 据直接 损 失占本公 司资产 总 额、 销售 收入及 利润 等的比率 确定; 定性 标准, 即 涉及业务 性质的 严 重程度, 可根据 其 直接或潜 在负面影响的 性质, 影 响的范围 ,影响 的 程度等因 素确定 。第 二 十 八 条 公 司 内 部 控 制 缺 陷 认 定 标 准 由 审 计 委 员 会 审 核 后提 交 董 事 会 最 终 认 定 通 过 , 并 作 为 内 控 缺 陷 认 定 评 价 的 参 考 依据。第 二 十 九 条 公 司 对 内 部 控 制 缺 陷 的 认 定 应 当 以 日 常 监 督 和 专项监督为 基础, 由公 司内部控 制评价 机 构进行综 合分析 后 提出认定 意见,报请 审计委 员 会审核后 ,董事 会 予以最终 认定。第三十条 公司 在 日常监督、 专项监 督和年度 评价工 作 中, 应当充分发挥 内部控 制 评价工作 组的作 用, 内部控制 工作组 根 据现场测 试获取的证 据,对 内 部控制缺 陷进行 初 步判断。重大缺陷, 是指一 个或多个 控制缺 陷 的组合, 可 能导致 公司严重偏离控制 目标。重要缺陷, 是指一 个或多个 控制缺 陷 的组合, 其 严重程 度和经济后果低于 重大缺 陷 ,但仍有 可能导 致 公司偏离 控制目 标 。一般缺陷 ,是指 除 重大缺陷 、重要 缺 陷之外的 其他缺 陷 。第 三 十 一 条 财 务 报 告 内 部 控 制 可 能 存 在 重 大 缺 陷 的 一 些 迹象:(一)董 事、监 事 和高级管 理人员 舞 弊;(二)公 司更正 已 公布的财 务报告 ;(三) 注册 会计师 发现当期 财务报 告 存在重大 错报, 而 内部控制在运行过 程中未 能 发现该错 报;( 四 ) 公 司 审 计 委 员 会 和 内 部 审 计 机 构 对 内 部 控 制 的 监 督 无效。第 三 十 二 条 非 财 务 报 告 内 部 控 制 可 能 存 在 重 大 缺 陷 的 一 些 迹象:(一)企 业缺乏 民 主决策程 序;(二)企 业决策 程 序不科学 , 导致 决 策失误;(三)违 犯国家 法 律、法规 ,如环 境 污染;(四)管 理人员 或 技术人员 纷纷流 失 ;(五)媒 体负面 新 闻频现;( 六 ) 内 部 控 制 评 价 的 结 果 特 别 是 重 大 或 重 要 缺 陷 未 得 到 整改;(七)重 要业务 缺 乏制度控 制或制 度 系统性失 效。第三十三 条 非 财 务报告内 部控制 缺 陷认定标 准一经 确 定, 必须在不同评 价期间 保 持一致, 不得随 意 变更。第 三 十 四 条 内 部 控 制 评 价 机 构 需 编 制 内 部 控 制 缺 陷 认 定 汇 总表 , 结 合 日 常 监 督 和 专 项 监 督 发 现 的 内 部 控 制 缺 陷 及 其 持 续 改 进 情况, 对内部 控制缺 陷及其影 响程度 进 行综合分 析和全 面 复核。 重大 缺陷 的 最 终 认 定 以 及 对 相 关 部 门 的 问 责 由 董 事 会 或 其 授 权 机 构 负责。第六章 内部 控 制缺陷 的 报告与整改第三十五 条 内 部 控制缺陷 报告应 当 采取书面 形式, 可以 单独报告,也可 以作为 内 部控制评 价报告 的 一个重要 组成部 分 。第三十六 条 内 部 控制缺陷 的报告 途 径(一) 内部控 制的 一般缺陷 、 重 要缺 陷应定期 (至 少每 年) 报 告,重大缺陷 应立即 报 告。(二) 对 于重大 缺 陷和重要 缺陷及 整 改方案, 应向董 事 会 (审计委员会 ) 、监 事会或 经理层报 告并审 定 。(三) 对 于一般 缺 陷, 向公 司经理 层 报告, 并 视情况 考 虑是否需要向董事 会(审 计 委员会 ) 、监 事会报 告。第三十七 条 公 司 对于认定 的内部 控 制缺陷, 应当及 时采 取整改措施, 切实 将风险 控制在可 承受度 之 内, 并追究 有关机 构或相关 人员的责任。第三十八 条 公司内 部控制评 价机构 应 当就发现 的内部 控 制缺陷提出整改 建议, 并 报经理层 、董事 会 (审计委 员会) 、 监事会批 准。获批后, 应制定 切 实可行的 整改方 案 ,包括整 改目标 、 内容、步 骤、措施、 方 法和期 限 。 整改期 限超过 一 年的, 整 改目标 应 明确近期 和远期目标以 及相应 的 整改工作 内容。第三十九 条 对 公 司在日常 监督、 专项 监督和年 度评价 工 作中发现的内部 控制缺 陷, 由相关业 务主管 部 门或内部 控制评 价 机构下发 整改通知书 。第四十条 对存 在 整改事项 的单位 或 业务流程 部门, 自接 到整改通知书之 日起一 月 内, 应按照 整改通 知书要求, 以书面 形式上报 整改责任人、 整 改期限 、 整改措施 、 整改 方法和期 限, 整改 情况上报 内部控制评价 机构。第七章 内部 控 制评价 报 告第四十一 条 公 司 审计部应 当根据 年 度内部控 制自我 评 价结果,结合内部 控制评 价 工作底稿 和内部 控 制缺陷 汇 总表等 资 料, 按照 企业 内部控 制基本 规范 、应用 指引和 本办 法,并 参照相 关监 管部门 的通知、 指 引、 问 答 及工作备 忘录等 , 及时编制 公司年 度 内部控制 评价报告。第四十二 条 公 司 内部控制 评价报 告 应当分别 内部环 境、 风险评估、 控制活 动、 信 息与沟通、 内部监 督等要素 进行设 计 , 对内部控 制评价过程、 内部控 制缺陷认 定及整 改 情况、 内部 控制有 效性的结 论等相关内容 做出披 露 。第四十三 条 内 部 控制评价 报告至 少 应当披露 下列内 容 :(一) 董事 会对内 部控制报 告真实 性 的声明。 声 明董事 会及全体董事对报 告内容 的 真实性、 准确性 、 完整性 承 担个别 及 连带责任 , 保证报告内 容不存 在 任何虚假 记载、 误 导性陈述 或重大 遗 漏。(二) 内部 控制评 价工作的 总体情 况 。 明确公司 内部控 制评价工作的组织 、 领导 体 制、 进度 安排, 是 否聘请会 计师事 务 所对内部 控制有效性进 行独立 审 计。(三) 内部 控制评 价的依据。 说明公 司开展内 部控制 评 价工作所依据的法 律法规 和 规章制度 。(四) 内部 控制评 价的范围。 描述内 部控制评 价所涵 盖 的被评价单位, 以 及纳入 评 价范围的 业务事 项 , 及重点 关注的 高 风险领域 。 内部控制评 价的范 围 如有所遗 漏的, 应 说明原因, 及其对 内部控制 评价报告真实 完整性 产 生的重大 影响等 。(五) 内部 控制评 价的程序 和方法。 描述内部 控制评 价 工作遵循的基本流 程,以 及 评价过程 中采用 的 主要方法 。(六) 内部 控制缺 陷及其认 定情况。 描述适用 本公司 的 内部控制缺陷具体 认定标 准, 并声明与 以前年 度 保持一致 或做出 的 调整及相 应原因;根 据内部 控 制缺陷认 定标准 , 确定评价 期末存 在 的重大缺 陷、重要缺陷 和一般 缺 陷。(七)内 部控制 缺 陷的整改 情况及 重 大缺陷拟 采取的 整 改措施。对于评价 期间发 现 、 期末已完 成整改 的重大缺 陷, 说明 公司有足 够的测试样本 显示, 与 该重大缺 陷相关 的 内部控制 设计且 运 行有效。 针 对评 价 期 末 存 在 的 内 部 控 制 缺 陷 , 公 司 拟 采 取 的 整 改 措 施 及 预 期 效果。(八) 内 部控制 有 效性的结 论。 对 不 存在重大 缺陷的 情 形, 出具评价期末 内部控 制 有效结论; 对存在 重大缺陷 的情形, 不得作出 内部控制有效 的结论 , 并 需描述该 重大缺 陷 的性质及 其对实 现 相关控制 目标的影响 程度, 可 能给公司 未来生 产 经营带来 相关风 险 。 自内部控 制评价报告 基准日 至 内部控制 评价报 告 发出日之 间发生 重 大缺陷的 , 公司须责成 内部控 制 评价机构 予以核 实, 并根据核 查结果 对 评价结论 进行相应调 整,说 明 董事会拟 采取的 措 施。第 四 十 四 条 公 司 以 12 月 31 日 作 为 年 度 内 部 控 制 自 我 评 价报 告的基 准日。 内部 控制自 我评价 报告 应于基 准日后 4 个 月内与 内部控制审 计报告 同 时报出。第 四十 五条 内 部控制 评价 报告需 经公司 董事 会批准 ,如需 对外披露按相 关程序 和 披露要求 对外披 露 。 在对外披 露前, 公 司审计部 应关注内部 控制评 价 报告基准 日 ( 12 月 31 日 ) 至内 部控制 评价报告 发出日之间 是否发 生 影响内部 控制有 效 性的因素 , 并根 据其 性质和影 响程 度 决 定 是 否 对 评 价 报 告 内 容 进 行 相 应 调 整 。 评 价 报 告 内 容 一 经 调整,需履 行原有 审 批程序后 才可正 式 生效。第四十六 条 内 部 控制评价 的有关 文 件资料, 包 括评价 方案 、 自我评价报 告、 工作 底稿和相 关支持 性 证据 (主要 是涉及 缺陷样本 的支持 性证据 ) 、缺陷 汇总 表、评 分结果 等应 当根据 相关管 理制 度要求 妥善归档及 保管。第 八章 附 则第四十七 条 本 办 法由公司 董事会 负 责解释。第四十八 条 本 办 法经公司 董事会 审 议通过后 生效