中电建路桥集团有限公司内部控制评价办法.docx

PAGE \* MERGEFORMAT 17 中电建路桥集团有限公司 内部控制评价办法 第一章 总则 第一条 为进一步规范中电建路桥集团有限公司（以下简称“公司”）内部控制评价程序和评价报告工作，揭示和防范公司经营风险，全面、客观反映公司内部控制的设计与运行情况，根据有关法律法规、《企业内部控制基本规范》、《企业内部控制评价指引》及《中国电力建设股份有限公司内部控制评价管理办法》、《中国电力建设股份有限公司内部控制评价操作指南》等规定，制订本办法。 第二条 本办法所称内部控制评价，是指董事会领导下的风险管理与内部控制委员会对公司内部控制的有效性进行全面性评价、形成评价结论、出具评价报告的过程。 第三条 公司内部控制评价范围包括公司本部及下属分公司、子公司、总包部（以下简称“各单位”）的内部控制工作情况。 第四条 公司内部控制评价工作的主要依据： （一）财政部等五部委《关于印发企业内部控制基本规范的通知》； （二）财政部等五部委《关于加快构建中央企业内部控制体系有关事项的通知》； （三）国资委《关于印发中央企业全面风险管理指引的通知》； （四）股份公司关于风险管理与内部控制各项要求：《中国电力建设股份有限公司全面风险管理与内部控制手册》、《中国电力建设股份有限公司内部控制评价管理办法》、《中国电力建设股份有限公司内部控制评价操作指南》等规定； （五）路桥公司各项重要管理规章制度及内部控制相关文件。 第五条 内部控制评价应遵循的原则： （一）全面性原则。评价工作包括内部控制的设计与运行，涵盖公司本部及所属各单位的主要业务和事项。 （二）重要性原则。评价工作在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 （三）客观性原则。评价工作准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 第二章 内部控制评价的组织与职责 第六条 公司风险管理与内部控制委员会是公司内部控制评价工作的组织领导和决策机构。主要职责包括： （一）组织开展内部控制评价工作； （二）审批内部控制评价工作方案； （三）审议内部控制重大缺陷； （四）审批内部控制重要缺陷和一般缺陷； （五）审议内部控制缺陷整改措施，并督促落实整改； （六）审议《内部控制评价报告》。 第七条 风险管理与内部控制委员会办公室设在风险管控中心，负责内部控制评价的具体实施工作，其主要职责包括： 拟订内部控制评价工作方案； 编制内部控制评价工作底稿框架； 组织实施对公司各部门、各单位的内部控制开展评价； 对各部门、各单位的内部控制缺陷提出初步意见； 指导各部门、各单位拟订内部控制缺陷整改措施； 编制公司层面《内部控制评估报告》； 跟踪内部控制缺陷措施的落实整改； 组织开展内部控制相关业务培训工作。 第八条 公司各部门、各单位应落实内部控制评价责任，组织开展本部门、本单位的内部控制自我评价工作，针对存在的缺陷拟订整改措施，并贯彻落实经批准后的整改措施，及时反馈落实整改情况。 第三章 内部控制评价的内容 第九条 公司风险管理与内部控制委员会根据《企业内部控制基本规范》及其配套指引以及公司各项管理制度，围绕内控环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。 第十条 公司内部控制环境评价以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合公司内部控制制度，对内部控制环境的设计与实际运行情况进行认定和评价。 第十一条 公司风险评估机制评价按照《企业内部控制基本规范》有关风险评估的相关要求，以及各项应用指引中所列主要风险为依据，结合公司相关内控制度和工作程序，对日常经营管理过程中的风险识别、风险分析、风险应对等进行认定和评价。 第十二条 公司控制活动评价应以《企业内部控制基本规范》和各项应用指引为依据，对投资管理、资金管理、采购管理、资产管理、招投标管理、研究与开发、财务管理、全面预算管理、合同管理、法律审核管理等业务活动的内部控制制度的设计和运行情况进行认定和评价。 第十三条 公司信息与沟通评价以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合公司内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。 第十四条 公司内部监督评价以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常监控的规定为依据，结合公司内部控制制度，对内部监督机制的有效性进行认定和评价。 第十五条 内部控制评价工作需详细填写工作底稿，记录执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。 第四章 内部控制评价的程序 第十六条 内部控制评价程序