1、中水遠洋控制評價辦法第一章 總 則第一條 為規范中水遠洋（以下簡稱公司）控制評價工作，確保部控制基控制有效運行，依據中民公司法、企業內及規范性文件的規、企業控制評價指引等定，結合公司實際，制定本辦法。第二條 本辦法所稱控制評價，是指由公司董事會和經理層實施的,對公司控制有效性進行全面評價，形成評價結論，出具評價的過程。控制有效性是指公司建立與實施控制對實現控制目標提供合理控制運行有效性。保證的程度，包括控制設計有效性和第三條 本辦法適用于公司總部和各分、子公司開展的控制評價工作。第四條 公司實施控制評價工作，應當遵循下列原則：（一）全面性原則。評價工作范圍應當包括公司的涵蓋公司及分、子公司的各

2、種業務和事項。控制設計與運行，（二）重要性原則。評價工作應當在全面評價的基礎上，關注重要業務事項和高風險領域。（三）客觀性原則。評價工作應當準確揭示經營管理的風險狀況，如實反映控制設計與運行的有效性。（四）以風險的可能性和對公司的原則。評價工作應當以風險為基礎，根據風險發生控制目標影響的程度確定需要評價的重點業務單元、重要業務領域和重要流程環節。（五）一致性原則。保證評價結果的可比性。第五條 公司應當關注控制評價應當采用可比的評價方法和標準，控制評價工作中的下列風險：（一）（二）由于控制工作流于形式，可能導致控制失效。控制評價方法和程序的局限性，可能導致控制缺陷未被發現，形成控制評價風險。第二

3、章控制評價工作組織與職責第六條部控制評價第七條公司董事會負責控制的建立健全和有效實施，審定和批準內，對控制評價承擔最終責任。公司董事會審計與風險控制負責批準控制評價控制評價方案，并提出相關意見監督和建議。控制評價工作，聽取和審議年度第八條控制評價第九條公司監事會負責對董事會建立與實施控制進行監督，對進行審議，獨立意見。公司經理層負責組織實施控制評價，主要職責包括：（一）審議（二）聽取（三）對于與風險控制第十條 公司控制評價工作方案，組織成立控制評價的有關匯報。控制評價工作小組。控制評價中發現和的缺陷，按照董事會或審計的意見積極采取有效措施進行。控制評價工作小組是公司控制評價的主要工作機構控制的

4、成員組成。主要（臨時機構），小組成員由公司相關部門選派熟悉職責包括：（一）確定開展年度控制設計和運行有效性評價的工作范圍和方法。（二）實施和執行的有效性。控制設計和執行有效性的現場測試和評價，并分析其設計第十一條 公司審計監察部是控制評價歸口管理部門，負責公司控制評價日常管理和監督工作，其主要職責包括：（一）組織制定（二）擬訂（三）組織公司控制評價制度。控制評價工作方案。及各分、子公司控制自查測試工作。（四）對于評價過程中發現的控制缺陷。問題，及時與相關管理層溝通，并認定（五）匯總控制自查底稿和、控制工作小組測試評價工作底稿和評價。（六）編制公司控制自查，及時向董事會、審計與風險控制委員會或經

5、理層（七）督促（八）負責（九）辦理。控制缺陷控制評價相關。及資料的歸檔工作。控制評價相關的其他事項。負責組織本部門的第十二條 公司包括：控制自查工作，其主要職責（一）組織本部門開展控制自查工作。（二）填報（三）配合計工作；控制自查底稿和。控制評價工作小組和會計師進行控制評價和審（四）對發現的設計和運行缺陷，提出第十三條 各分、子公司負責本公司職責包括：方案和計劃，積極。控制的建設和自查工作，其主要（一）組織本公司開展控制自查、測試和定期檢查評價工作。（二）填報（三）配合計工作。控制自查工作底稿和。控制評價工作小組和會計師進行控制評價和審（四）對發現的設計和運行缺陷，提出方案和計劃，督促。（五）

6、做好本公司內控評價相關或資料的歸檔工作。第三章控制評價工作內容第十四條 公司的控制評價工作主要依據公司控制制度和工作程序，對公司層面和業務層面的控制設計和運行情況進行全面評價。第十五條 公司層面控制評價是指對公司控制目標的實現具有影響，與關的環境、風險評估、控制活動、信息與溝通、控制進行評價。監督等要素直接相第十六條 業務層面控制評價是指綜合運用各種控制和方法，針對具體業務和事項實施的評價，主要包括活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務、全面、合同管理、第十七條信息傳遞、信息系統等方面。環境是實施控制的基礎。公司以組織架構、發展、人力資源、企業文化、

7、社會責任等應用指引為依據組織開展環境評價，結合公司的主要包括：控制制度，對環境的設計及實際運行情況進行認定和評價。（一）公司、各分、子公司之間是否建立分工合理、職責明確、報告關系清晰的組織結構，明確所有與風險和的職責和權限。（二）公司是否制定科學的發展目標和控制有關的部門、崗位、規劃，明確企業的發展階段和發展程度，確定每個發展階段的具體目標、工作任務和實施路徑。（三）公司是否根據發展總體規劃。，制定人力資源發展目標，制定了人力資源（四）公司是否建立了安全生產、質量管理、環境保護等管理體系和管理制度并有效執行。（五）公司是否積極培育具有自身特色的企業文化，引導和規范員工行為，打造以主業為的企業品

8、牌，形成整體團隊的向心力，促進企業長遠發展。第十八條 公司組織開展風險評估機制評價，按照企業控制基本規范有關風險評估的相關要求，以各項應用指引中所列主要風險為依據，結合公司的控制制度，對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。主要包括：（一）、各分、子公司是否持續對各類風險進行有效的識別和評估。（二）風險是否可以接受。（三）對識別的可接受風險是否進行定期評審。（四）對不可接受風險是否及時制定相應的控制措施。（五）是否針對環境和條件發生變化的風險進行再識別和再評估等。第十九條 公司組織開展控制活動評價，以企業控制基和各項應用指引中的控制措施為依據，結合公司的施的設計和運

9、行情況進行認定和評價。主要包括：控制制度，對相關控制措（一）、各分、子公司是否對各類業務事項的主要風險和關鍵環節設置了必要的控制措施。（二）各項控制方法和控制措施是否得以有效實施。（三）各項業務處理程序是否合規等。第二十條 公司組織開展信息溝通評價，以信息傳遞、財務、信息系統等相關應用指引為依據，結合公司傳遞的及時性、反舞弊機制的健全性、財務控制制度，對信息收集、處理和的真實性、信息系統的安全性，以及利用信息系統實施控制的有效性等進行認定和評價。主要包括：（一）是否建立科學、規范的信息溝通制度。（二）信息的收集、處理和傳遞程序是否透效。（三）是否建立了與經營管理相適應的信息系統。（四）是否建立

10、健全并有效實施反舞弊機制。第二十一條 公司組織開展監督評價，以企業控制基有關公司的監督的要求，以及各項應用指引中有關日常管控的規定為依據，結合控制制度，對監督機制的有效性進行認定和評價，重點關注監事會、審計、監督部門等是否在控制設計和運行中有效發揮監督作用。主要包括：（一）是否建立了監督制度。（二）是否通過日常監督促進（三）是否制定了科學的控制的有效運行。控制缺陷認定標準等。第二十二條控制評價工作應當形成工作底稿，詳細企業執行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關資料以及認定結果等。評價工作底稿應當設計合理、作。充分、簡便易行、便于操第四章控制評價工作程序第二十三條控制

11、評價的主要工作程序為：（一）審計監察部制定控制評價工作計劃和方案，明確控制評價主體范圍、工作任務、組織、進度安排和費用等相關內容，報送經理層審議通過并報董事會審計與風險控制批準后實施。控制評價工作小組的安排開展（二）公司本部門和本及各分、子公司按照控制自查工作，并在規定時間內提交控制自查工作底稿和自查。（三）審計監察部匯總和統計及各子自查。控制自查（四），確定控制評價工作小組根據相關部門及各分、子公司控制獨立性的重點范圍和工作計劃，并具體實施現場測試，按照評價的具體內容，如實填寫檢查工作底稿，研究分析控制缺陷。（五）控制評價工作小組匯總和分析控制缺陷，編制控制缺陷認定匯總表，指導和工作程序。（

12、六）公司方案，明確和各分、子公司進行和完善控制相關制度和各分、子公司對于發現的的目標、內容、程序、控制缺陷，制定相應的等，并進行控制評價。，并報送公（七）審計監察部匯總年度評價結果，編制司經理層審議，董事會最終審定后對外披露。第二十四條 公司自身和各分、子公司的控制的整體評價，原則上每年一次；審計監察部對控制進行不定期評價。第二十五條 公司可以根據情況委托中介機構實施公司，不得同時提供控制評價控制評價服工作。提供務。控制審計服務的會計師第五章控制缺陷認定第二十六條控制缺陷是指企業控制的設計或運行無法合理保證控制目標的實現。控制缺陷認定是指通過科學合理的方法和標準，對企業控制設計和運行中存在進行

13、分析和評價，確定控制缺陷的重要性和對企業控制目標的影響程度的過程。第二十七條 按照控制缺陷的成因或來源，分為設計缺陷和運行缺陷；按照缺陷的具體表現形式，分為財務缺陷；按照缺陷對控制目標的影響程度，分為控制缺陷和非財務控制缺陷、重要缺陷和一般缺陷。缺陷是指一個或多個控制缺陷的組合,可能導致企業嚴重偏離控制目標。當存在任何一個或多個控制缺陷時,應當在控制評價中作出控制無效的結論。重要缺陷是指一個或多個控制缺陷的組合,其嚴重程度低于缺陷,但仍有可能導致企業偏離控制目標。重要缺陷不會嚴重危及但也應當引起董事會、經理層的充分關注。控制的整體有效性,一般缺陷是指除第二十八條 公司缺陷、重要缺陷以外的其他控

14、制缺陷。缺陷、重要缺陷和一般缺陷的具體認定標準，由公司根據自身實際特點和要求自行確定。第二十九條、穿控制評價工作小組應當綜合運用個別訪談、試、實地查驗、抽樣和比較分析等方法，收集公司問卷、控制專題設計與運行的有效性的相關，對控制缺陷進行初步認定。第三十條工作小組控制評價工作小組應當建立評價質量交叉復核制度，評價應對測試評價工作底稿進行嚴格審核，對所認定的評價結果進行簽字確認后，提交公司審計監察部。第三十一條 公司審計監察部應當編制控制缺陷認定匯總表，結合日常監督和專項監督發現的控制缺陷及其持續改進情況，對控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向

15、董事會、監事會或者經理層終認定。缺陷應當由董事會予以最第三十二條 公司對于認定的缺陷和重要缺陷，應當及時采取應對措施，確保將風險控制在可承受范圍之內，以確保內控制度的有效執行。第六章控制評價第三十三條信息與溝通、控制評價監督等要素，對應當包括環境、風險評估、控制活動、控制評價過程、控制缺陷認定及整改情況、控制有效性的結論等相關內容進行披露。第三十四條 公司。和各分、子公司按照規定的格式，按時提交自查第三十五條 公司審計監察部根據年度控制評價工作小組的評價結果，結合控制缺陷匯總表等資料，按照規定的程序和要求，及時編制公司控制評價第三十六條。控制評價控制應涵蓋但不限于下列內容：（一）董事會對真實性

16、的；（二）（三）（四）（五）（六）（七）（八）控制評價工作的總體情況；控制評價的依據；控制評價的范圍；控制評價的程序和方法；控制缺陷及認定情況；控制缺陷的情況及缺陷采取的應對措施；控制有效性的結論。第三十七條 公司控制評價基準日至控制評價提交日之間發生的調整。缺陷，管理層應予以核實，并根據核查結果對評價結論進行相應第三十八條 公司控制評價經過程序，經董事會批準后，由董事會進行對外信息披露。第三十九條 公司或報送。控制審計應與控制評價同時對外披露第四十條 公司以 月 日作為年度控制評價的基準日。控制評價應于基準日后 個月內向相關外部機構提交及報送。第四十一條制，妥善保管公司審計監察部負責建立健全控制評價工作管理機控制評價的有關文件資料、工作底稿和證明材料等。第七章