方法-008内部控制评价管理方法这里是页脚这里是页眉这里是页脚中国XXX集团一体化管理体系三层次文件内部控制评价管理方法XXX/审计部-方法-008-2023版本实施日期审核批准三2023.3.1XXX—16—这里是页脚内部控制评价管理方法1目的和范围为了促进中国XXX集团(以下简称“XXX〞或“公司〞)全面评价公司内部控制的设计与运行情况，推动内部管理提升和完善内控体系建设，标准内部控制评价程序和评价报告，及时揭示和防范风险，提高公司经营管理水平和风险防范能力，保障国有资产的安全，根据企业内部控制根本标准、企业内部控制应用指引、企业内部控制评价指引及XXX集团内部控制评价管理方法要求，结合XXX的实际情况，特制定本方法。本方法属于公司管理体系三层次文件中的第二级，其上级文件为审计管理程序。此文件不需二级单位编制实施细那么。本方法适用于中国XXX及其所属的各二级单位及直管项目部内部控制评价管理。2相关术语2.1本方法所称的内部控制评价是指对公司内部控制有效性进行全面评价，形成评价结论，出具评价报告的过程；内部控制有效性是指公司建立与实施内部控制能够为控制目标的实现提供合理的保证。3本方法主要应对的风险点3.1审计体系不健全、保障机制不到位，可能导致内部审计工作难以持续健康开展；3.2审计机构设置不科学、人员结构不合理，可能导致内部审计工作难以有效开展；3.3审计程序不标准、标准不统一，可能导致内部审计工作质量难以可靠控制。3.4审计责权不清晰、奖惩不到位，可能导致内部审计工作效率和效果难以满足需要；4公司实施内部控制评价，应当遵循以下原那么4.1全面性原那么。评价工作应当包括内部控制的设计与运行和监督的全过程，涵盖公司及其所属各单位的各种业务和事项。4.2重要性原那么。评价工作应当在全面控制评价的根底上，着眼于风险，突出重点。4.3客观性原那么。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计的恰当性和运行的有效性。4.4风险导向原那么。内部控制评价应当以风险评估为根底，根据风险发生的可能性和对公司单个或整体控制目标造成的影响程度来确定需要评价的重点项目(单位)、重要业务领域、关键流程环节。4.5公允性原那么。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。4.6独立性原那么。内部控制评价机构确实定及评价工作的组织实施应当保持相应的独立性。5内部控制评价机构设置与职责分工5.1公司党组织、主要负责人负责领导公司的内部控制评价工作...
