内部控制评价管理办法.doc

-
. z.
部控制评价管理方法
第一章 总则
第一条为建立单位控运行长效机制，提升控管理水平，提高控执行力，进一步完善控体系，根据相关法律法规，特制定本方法。
第二条部控制评 部控制措施包括运行控制、计算机系统环境下的控制和应急准备与处置。
第十七条 各股室依照法律法规对各项业务和管理活动采取控制措施。
第十八条 计算机系统环境下的控制评价。
对计算机信息系统硬件、操作系统和应用程序、数据和操作环境，以及设计、采购、平安和使用实施控制，确保信息的完整性、平安性和可用性，针对信息平安管理体系进展评价。
第十九条 应急准备与处置评价。对意外事件和紧急情况可能发生时的应急处置预案和程序进展评价。
〔一〕是否认期检查、维护应急的设施、设备和系统。
〔二〕应急预案是否与意外事件或紧急情况发生相适应。
第四节 信息交流与反响
第二十条 信息交流与反响。单位各股室应保持通畅的信息交流与沟通程序，尤其对财务、管理、业务、重大事件和市场信息等相关信息的识别、收集、处理、交流、沟通、反响的渠道和式要按照法律法规及单位相关规定保持通畅。
第二十一条 单位各股室应识别其部和外部的风险相关，建立与这些相关进展信息交流的机制，确保：
〔一〕所有职工充分了解相关信息、遵守涉及其责任和义务的政策和程序。
-
. z.
〔二〕险情、事故发生时，相关信息能得到及时报告和有效沟通。
〔三〕及时、真实、完整地向管理层、监管机构报告。
第二十二条 信息交流与沟通应考虑信息的平安性和性要求，相关信息报告、发布、披露应该经过授权。
第二十三 条为保持信息交流沟通的可追溯性，应保持相关信息交流与沟通的记录。
第二十四条 各股室应该按照单位要求保持信息交流与反响，包括：
〔一〕按照单位要求对部控制体系及相互作用进展描述。
〔二〕关键岗位及其职责与权限。
〔三〕不可承受风险及其预防和控制措施。
〔四〕控制程序、作业指导、案和其他部文件。
第二十五条 文件控制。单位股室保持书面程序，确保单位部控制体系所要求的文件满足以下要求：
〔一〕易于查询。
〔二〕实施前得到授权人批准。
〔三〕所有相关岗位都能得到有效版本。
〔四〕及时识别、处置外来文件并进展标识，必要时转化为部文件。
〔五〕留存的档案性文件和资料应予适当标识。
第二十六条 记录控制。各股室保持书面程序，规定部控制相关活动中所涉及记录的标识、生成、储存、保护、检索、保存期限和处置。记录应保持清晰、易于识别和检索，以提供符合要求和部控制体系有效运行的证据，并可追溯到相关的活动。
-
. z.
第五节 监视评价与纠正
第二十七条 部控制绩效监测。
单位各股室应以书面程序，确保各项部控制措施得到有效执行，日常控管理工作得到正常开展，控运行自我测试检查及各项控目标得到有效完成。
第二十八条 违规、险情、事故处置和纠正及预防措施。单位各部门、各分、子单位应保持书面程序，对违规、险情、事故的发现、报告、处置和纠正及预防措施作出规定：
〔一〕违规、险情、事故情况应及时报告，必要时，可以越级报告。
〔二〕及时处置违规、险情、事故。
〔三〕制定纠正与预防措施，防止违规、险情、事故的发生和再发生。
〔四〕对发生的险情和事故，应进展责任追究。
第二十九条 部控制体系评价。
单位各股室应建立并保持包括评价目的、准则、围、频率、法及职责要求的书面程序，确保部控制体系的充分性、合规性、有效性和适宜性。
-
. z.
第三十条 管理评审评价。
单位各股室应采取措施保证定期对本部门的部控制状况进展评审，确保体系得到持续、有效的改良并落实。容包含以下几个面：
〔一〕部控制体系评价的结果。
〔二〕部控制政策执行情况和部控制目标实现情况。
〔三〕对部控制体系有重要影响的外部信息，如法律、法规的重大变化。
〔四〕组织构造的重大调整。
〔五〕事故和险情以及重大纠正和预防措施的状况。
〔六〕以往管理评审的跟踪情况。
〔七〕部控制体系改良的建议。
〔八〕部控制体系及其过程的改良。
〔九〕部控制政策、目标的变更。
〔十〕与部控制有关资源的需求。
第三章 评价程序及实施法
第三十一条 评价程序。部控制评价程序包括评价立项、评价准备、评价实施、评价报告形成和评价反响等步骤。
第三十二条 部控制评价的立项。
〔一〕评价部门确定现场评价工程时，不再对该工程所涉及的部审计工程进展立项。
〔二〕评价部门确定对*被评价单位进展整体部控制评价或专门立