内部控制评价考核管理规定
内部控制考核管理规定修改码/版本：0 / A
文件编号：XNGD/ZY.jkgj.05-04-2012 页码：1 / 11
1 目的
为明确、规范公司内部控制考核标准的内容和应用，制定本规定。
2 范围
本规定适用于公司所属各单位内部控制考核管理工作。
3 术语和定义
3.1 内部控制考核
本规定所称的内部控制考核是指按照统一的标准，财务处对所属各单位、所属各单位对本单位各科室的内部控制工作整体情况进行的考核评价。
内部控制考核分为三部分：1、以“内部控制综合评价”指标为具体体现的绩效考核；2、以“三基”工作为考核对象的基础工作考核；3、以“一贯到底”为宗旨的所属各单位对本单位内部科室的考核。
4 职责
4.1 财务处
4.1.1 是公司内部控制考核的主管部门；
4.1.2 负责制修订公司内部控制考核标准内容；
4.1.3 负责组织公司内部控制考核工作实施；
4.1.4 负责出具公司各单位内部控制考核结果；
4.1.5负责各单位内控工作的综合评定，出具评价结果和运行通报。
4.2 人事处（党委组织部）（以下简称人事处）
负责将财务处出具的各单位内控考核结果纳入绩效考核和三基考核。
4.3 所属各单位内控工作主管部门
4.3.1 是本单位内部控制评价考核的主管部门；
内部控制评价考核管理规定页码：2 / 11
4.3.2 负责本单位内控考核工作具体实施，出具各科室内控考核结果；
4.3.3 负责本单位内控考核材料报送，积极配合财务处的考核工作。
5 管理内容
5.1 绩效考核标准
依据公司对所属各单位绩效考核的内部控制评价指标，细化考核标准，考核内容包括不发生重大缺陷和实质性漏洞、单位自我测试情况、公司测试情况、挂牌监督例外事项执行情况。
其中挂牌监督例外事项根据前一年公司整体测试情况，在本年年初由财务处编制下达。
具体考核内容、标准分值和评分标准详见附录A《西南管道公司内控运行质量评价标准－绩效》。
5.2 “三基”考核标准
依据公司对所属各单位“三基”考核的内控业务部分，细化考核要求，按照公司统一的考核项目要求，考核内容分为内控基础工作、内控年度工作和基本功训练三部分。
5.2.1 内控基础工作内容包括：
a) 内控管理岗位和部门设臵情况；
b) 内控工作计划和考核落实情况；
c) 内控日常工作完成情况；
d) 发挥内控作用，提出内控管理建议。
5.2.2 内控年度工作内容包括：
a) 内控体系培训和宣贯工作；
b) 单位自我测试开展情况；
c) 公司测试发现的例外事项和整改情况；
d) 内控工作会议召开情况。
5.2.3 内控基本功训练内容包括：
内部控制评价考核管理规定页码：3 / 11制定培训计划，进行内控知识培训。
具体考核内容、标准分值和评分标准详见附录B《西南管道公司内控运行质量评价标准－三基》。
5.2.4 单位自我测试补分：
为鼓励各单位自我测试，在内控“三基”考核中，对单位自我测试发现的例外事项数量给予加分。
但随着部分单位内控工作开展的越来越有效，不仅单位自我测试发现的例外事项数量少，而且公司测试发现的例外事项数量也很少，在这种情况下，为保证考核的合理性，对单位自我测试进行补分，具体补分条件和补分标准详见《所属单位自我测试补分表》。
5.3 所属各单位的“三基”考核标准
按照公司考核一贯到底的要求，制定了所属各单位对本单位各科室内控专业管理的考核标准，考核内容分为内控基础工作和内控年度工作两部分。
5.3.1 内控基础工作内容包括：
a) 部门流程管理情况；
b) 内控意见和建议反馈情况；
c) 内控日常工作完成情况。
5.3.2 内控年度工作内容包括：
a) 参加内控培训宣贯情况；
b) 参加本单位组织的自我测试和例外事项整改情况；
c) 公司测试、管理层测试和外部审计发现例外事项和整改情况。
具体考核内容、标准分值和评分标准详见附录C《所属各单位内控运行质量评价标准》。
5.4 考核程序
内部控制评价考核管理规定页码：4 / 11
5.4.1 每年年初，财务处根据公司要求和内控工作实际，制修订考核标准，报人事处审查，由公司统一发布。
5.4.2 每年年底，财务处对各单位、各单位内控主管部门对本单位各科室，依据考核标准对内部控制工作整体情况进行定量评分。
5.4.3 财务处出具各单位内控考核结果，提交人事处纳入绩效考核和三基考核。
所属各单位内控主管部门出具本单位各科室内控考核结果，提交相关执行部门纳入三基考核。
5.5 综合评定
财务处按照评价等级标准，做出综合评定，形成公司内部控制评价结果并通报。
内部控制评价结果分为优秀、良好、达标和不达标四个等级。
对所属单位的综合评分为绩效考核和三基考核结果的算术平均分。
5.5.1 优秀：综合评分大于或等于90分；
5.5.2 良好：综合评分大于或等于80分；
5.5.3 达标：综合评分大于或等于70分；
5.5.4 不达标：综合评分小于70分，或出现以下情形之一：
a) 未明确内控工作主管部门；
b) 未明确流程负责人、关键控制负责人；
c) 未组织开展自我测试；
d) 根据年底无法整改的例外事项或年度审计监察等部门发现的风险事件进行缺陷评估，出现重要缺陷或实质性漏洞。
6 流程
暂无
7相关文件
7.1 相关的公司体系文件
内部控制评价考核管理规定页码：5 / 11
7.2 相关的法律法规、标准、规范和依据性文件
8 记录
8.1 XNGD/ZY.jkgj.05-04/JL-01 所属单位自我测试补分表
附录
附录 A 《西南管道公司内控运行质量评价标准－绩效》
附录 B 《西南管道公司内控运行质量评价标准－三基》
附录 C 《所属单位内控运行质量评价标准》
内部控制评价考核管理规定页码：6 / 11附录 A
中国石油西南管道公司
内控运行质量评价标准－绩效
内部控制评价考核管理规定页码：7 / 11附录 B
中国石油西南管道公司
内控运行质量评价标准－三基
内部控制评价考核管理规定页码：8 / 11
内部控制评价考核管理规定页码：9 / 11附录 C
所属单位内控运行质量评价标准
内部控制评价考核管理规定页码：10 / 11
XNGD/ZY.jkgj.05-04/JL-01
所属单位自我测试补分表
内部控制评价考核管理规定页码：11 / 11
编写部门：财务处
编写人：宋琪琳
审核人：王强
审批人：缪勇。
内部控制评价与监督制度内部控制考核评价方案
内部控制评价与监督制度内部控制考核评价方案内部控制评价与监督制度根据《内控规范》要求，指定专门小组对内部控制建设情况实施评价和监督。
一、评价与监督范围根据《内控规范》规定，内部评价监督的范围是经济业务科室;对内部控制建立与实施情况进行内部监督检查和自我评价，并出具自我评价报告。
二、评价与监督目标评价与监督内部控制制度设计与执行的有效性，促进构建完善的内部控制体系、充分发挥内控的功能、促进内控目标实现。
三、职责分工分管领导：1、全面落实和推进内部控制制度的相关规定，检查相关科室制定、实施和完善风险评估和内控制度的情况。
2、审议年度内部控制评价报告，并提出相关意见和建议。
3、审阅和批准单位年度内部控制评价工作方案。
4、审议和认定经内部评价发现的重大缺陷，以及提交的应对解决方案。
5、审议和批准内部控制审计报告。
办公室：1、拟定年度单位内部控制评价工作计划方案;2、组织并实施开展年度内控评价工作，编制内部控制缺陷认定汇总表;3、对涉及本单位的内部控制评价，执行工作回避。
内部控制评价与监督制度第一章总则第一条为规范学校内部控制评价与监督，促进学校内部控制不断完善并有效实施，根据《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）和《教育部直属高校经济活动内部控制指南（试行）》（教财厅〔2016〕2号）等制度，结合学校实际，制定本办法。
第二条本办法所称内部控制评价，是指学校自行对经济活动内部控制建立和执行的有效性进行评价，形成评价结论，并出具评价报告的过程。
本办法所称内部控制监督，是指学校内部审计与监察部门，对学校内部控制建立和实施情况进行的监督。
第三条内部控制评价与监督工作以促进学校事业持续健康发展为目标，以提高内部控制体系的健全性和有效性为基础，充分发挥内部控制评价报告和内部控制监督意见、建议的作用，高度重视内外部审计、检查中发现的内部控制风险和提出的整改建议，积极整改落实。
第二章内部控制评价与监督的组织实施第四条学校成立由校长担任组长的内部控制建设领导小组领导小组下设内部控制评价与监督工作小组。
内部控制管理规定(3篇)
第1篇第一章总则第一条为加强本单位的内部控制管理，提高内部管理水平，确保单位资产的安全、完整和有效利用，防范和化解经营风险，根据《中华人民共和国会计法》、《企业内部控制基本规范》等法律法规，结合本单位实际情况，制定本规定。
第二条本规定适用于本单位的内部控制管理，包括但不限于财务、采购、人力资源、运营、项目、信息、保密等方面的内部控制。
第三条本单位内部控制管理应遵循以下原则：（一）全面性原则：内部控制应覆盖所有业务环节和所有部门；（二）重要性原则：内部控制应重点关注关键业务环节和关键岗位；（三）制衡性原则：内部控制应实现业务流程的相互制约和监督；（四）有效性原则：内部控制应确保各项制度得到有效执行；（五）动态性原则：内部控制应适应业务发展和外部环境变化，不断优化和完善。
第二章组织架构与职责第四条本单位设立内部控制领导小组，负责内部控制工作的总体规划和组织实施。
第五条内部控制领导小组下设内部控制办公室，负责具体实施内部控制工作，其主要职责包括：（一）组织制定和修订内部控制制度；（二）组织内部控制风险评估和检查；（三）组织内部控制培训和宣传教育；（四）组织内部控制信息收集和报告；（五）协调各部门之间的内部控制工作。
第六条各部门负责人为本部门内部控制工作的第一责任人，负责本部门内部控制制度的制定、实施和监督。
第七条各部门应设立内部控制专兼职人员，负责本部门内部控制的具体实施和监督。
第三章内部控制制度第八条本单位内部控制制度应包括以下内容：（一）内部控制基本制度；（二）业务流程控制制度；（三）岗位责任制度；（四）风险管理制度；（五）审计监察制度；（六）保密制度；（七）应急预案。
第九条内部控制基本制度应明确内部控制的目标、原则、组织架构、职责分工、工作程序、监督检查、奖惩措施等。
第十条业务流程控制制度应针对不同业务环节，制定相应的控制措施，确保业务流程的规范、高效、安全。
第十一条岗位责任制度应明确各岗位的职责、权限和责任，确保岗位职责的明确和落实。
内部控制评价实施细则
内部控制评价实施细则内部控制评价是一种对组织的内部控制制度进行全面、系统的评估和审查，以确定其有效性和完备性，并提出改进意见，促进组织的内部控制体系不断完善和发展。
为了确保内部控制评价的有效进行，需要制定相应的实施细则，本文将对内部控制评价的实施细则进行详细探讨。
一、内部控制评价目标和原则（一）目标（二）原则1.全面性原则2.科学性原则3.可比性原则二、内部控制评价的程序和方法（一）程序1.确定评价范围和对象根据组织的实际情况，确定内部控制评价的范围和对象，明确评价的目标和重点。
2.收集内部控制信息通过问卷调查、访谈等方式，收集相关的内部控制信息，包括制度文件、流程图、工作记录等。
3.编制评价方案根据评价的目标和重点，编制评价方案，明确评价的方法、指标和标准。
4.实施内部控制评价根据评价方案，对组织的内部控制制度进行评估和审查，对评价结果进行记录、分析和总结。
5.撰写评价报告根据评价结果，撰写评价报告，明确控制缺陷和改进建议，并提出改进措施。
6.监督和跟踪改进实施组织需要对评价结果进行监督和跟踪，确保改进措施的有效实施和内部控制体系的持续改进。
（二）方法1.文件审查法通过查阅组织内的制度文件和相关记录，来评估内部控制的规范性和完整性。
2.访谈法通过与各岗位人员的访谈，了解内部控制制度的实际应用情况和存在的问题。
3.问卷调查法通过向组织的员工发放问卷，收集意见和建议，了解对内部控制的认识和需求。
4.现场查验法通过对组织的现场进行查验和观察，了解内部控制制度的执行情况和存在的问题。
三、内部控制评价结果的使用和报告（一）结果的使用1.改进决策通过评价结果，组织可以了解内部控制制度存在的问题和不足之处，进而制定相应的改进措施和计划。
2.决策支持评价结果可以为组织的决策提供参考和依据，帮助组织进行战略规划和业务决策。
3.风险管理评价结果可以帮助组织识别和管理风险，预防和减少潜在的损失。
（二）报告1.评价报告的内容评价报告应包括评价的目标和范围、评价方法和依据、评价结果和分析、改进建议和措施等内容。
内部控制评价管理制度
内部控制评价管理制度（经2012年10月24日召开的公司第五届董事会第十五次会议批准）第一章总则第一条按照财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》的要求，为客观公正地评价公司总部及分公司、子公司(以下简称“各单位”）的内部控制状况，规范内部控制评价程序和评价报告，揭示和防范风险,促进各单位内部控制水平的提高，制定本制度。
第二条本制度所称的内部控制评价是指公司董事会依据统一的、标准化的、模块化的内部控制评价技术和工具，对内部控制的设计及执行有效性进行全面评价，形成评价结论，出具评价报告的过程。
第三条本制度对公司内部控制评价的目标、范围和内容；原则和标准；组织及职能；形式、程序和方法；内部控制缺陷;内部控制评价报告;内部控制评价结果的披露、使用及档案管理等内容进行规范，作为公司开展内控评价工作的指导.第四条在内部控制评价工作中，公司至少应当关注下列风险：(一）内控评价工作落实不到位，可能导致内控有效性评价工作未得到有效履行。
（二）内控评价工作流于形式，可能导致内控失效。
第二章内部控制评价的目标、范围和内容第五条内部控制评价的目标：通过对公司内部控制设计及运行的健全性、合规性、有效性和适宜性进行评价，促使公司切实加强内部控制体系的建设并认真执行，并考核内部控制目标实现与否.具体评价目标如下：1、建立健全内部控制机制，保障内部控制体系有效实施。
2、确保公司经营业务的合法合规性。
3、保障公司资产的安全完整性。
4、增强公司财务信息和管理信息的真实完整性。
5、为公司提高风险管理水平提供信息服务和决策支持。
6、提高公司经营效率和效果，促进企业实现发展战略。
第六条内部控制评价的范围和内容：内部控制评价范围公司总部、分公司、子公司。
评价内容的确定应围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行。
年度综合评价时，将按照风险高低或重要性原则来选择。
行政事业单位内部控制评价方案
行政事业单位内部控制评价方案一、项目背景近年来，随着我国行政事业单位改革的深入推进，内部控制逐渐成为提高行政事业单位管理水平、防范风险的重要手段。
为了进一步规范内部控制建设，提高内部控制的实际效果，确保行政事业单位的正常运行，我们特制定本内部控制评价方案。
二、评价目标1.评价行政事业单位内部控制制度的完善程度；2.评价内部控制制度的执行效果；3.发现内部控制存在的问题和不足，提出改进措施；4.提高行政事业单位的管理水平，防范风险。
三、评价对象本方案适用于我国各级各类行政事业单位，包括政府部门、事业单位、社会团体等。
四、评价内容1.内部控制制度评价：主要包括内部控制制度的完整性、合理性、有效性等方面的评价。
2.内部控制环境评价：主要包括组织结构、权责分明、内部审计、人员配备等方面的评价。
3.内部控制执行评价：主要包括内部控制措施的实施情况、内部控制信息的传递与沟通、内部控制监督与考核等方面的评价。
4.内部控制效果评价：主要包括内部控制目标的实现程度、内部控制对行政事业单位运行的影响等方面的评价。
五、评价方法1.文件审查：收集并审查行政事业单位的内部控制制度、相关文件资料，了解内部控制的实际情况。
2.问卷调查：设计问卷调查表，对行政事业单位内部控制的各个方面进行调查，收集数据。
3.访谈：与行政事业单位的相关人员进行访谈，了解内部控制制度的执行情况及存在的问题。
4.分析与评估：根据收集的数据，对行政事业单位的内部控制进行综合分析与评估。
六、评价流程1.准备阶段：成立评价小组，明确评价任务、评价对象和评价内容，制定评价方案。
2.实施阶段：收集相关资料，开展问卷调查、访谈等工作，进行现场评价。
3.分析阶段：整理评价数据，对行政事业单位的内部控制进行综合分析与评估。
5.提交报告：将评价报告提交给行政事业单位，为改进内部控制提供参考。
七、评价结果处理1.评价结果分为优秀、良好、合格、不合格四个等级。
2.对评价结果为不合格的行政事业单位，应要求其进行整改，并在规定时间内重新评价。
内部控制评价与监督制度
内部控制评价与监督暂行办法第一章总则第一条为规范党委政府内部控制评价与监督，促进党委政府内部控制不断完善并有效实施，按照《行政事业单位内部控制规范（试行)》《财政部关于全面推进行政事业单位内部控制建设的指导意见》等有关规章制度,结合党委政府实际情况，制定本办法.第二条本办法所称内部控制评价，是指党委政府对内部控制建立和执行的有效性进行评价，形成评价结论,并出具评价报告的过程。
第三条内控评价工作由内部控制监督评价工作组负责组织。
党委政府认为必要时,可以委托具备资质的第三方中介机构实施内部控制初步评价。
第四条内部控制评价应遵循以下原则：（一）全面性。
评价应当关注内部控制的建立是否覆盖党委政府及所属单位所有的经济活动、经济活动的全过程、所有内部控制关键岗位、各相关部门及工作人员和相关工作任务。
（二）重要性。
评价应当以风险为导向,突出重点，关注影响控制目标的高风险领域、重要业务部门、重大业务事项、关键控制环节和风险点。
（三）客观性。
评价应当准确揭示党委政府主要经济活动、重大业务的风险状况，如实反映内部控制设计的健全性与执行的有效性。
（四）适应性。
评价应当符合国家有关规定和党委政府的实际情况，并随着外部环境的变化、党委政府经济活动的调整和管理要求的提高,不断修订和完善。
第五条党委政府成立由党委书记担任组长的内部控制评价监督工作领导小组（以下简称“领导小组”），负责对党委政府内部控制实施情况开展内部评价与监督，建立健全内部监督制度。
其主要职责：(一）审批内部控制评价工作的计划、方案;（二）组织成立内部控制评价工作组；（三)审批内部控制评价报告及整改方案；（四）其他与内部控制评价与监督管理有关的工作。
第六条内部控制监督评价工作组负责内部控制评价工作的组织、协调与指导，主要职责：(一）组织拟定内部控制评价相关制度；（二)组织编制内部控制评价工作方案；(三）组织实施内部控制评价工作；(四）监督内部控制缺陷整改落实情况;(五）完成领导小组交办的相关工作。
2023年分支机构内控管理考评方案
2023年分支机构内控管理考评方案为加强内控管理，完善内控体系建设，提高内控管理能力，防范和降低各类风险，推动全行业务稳健发展，特制定本考核方案。
一、考评对象：辖属各分支行。
二、评价内容内容包括四个方面：内部控制基本评价、内部控制监督、内部控制活动、内部控制结果。
三、考评方式采用现场和非现场相结合的方式。
四、评分标准按照百分制，总分为IoO分，实行扣分制。
其中内部控制基本评价10分、内部控制监督20分、内部控制活动60分、内部控制结果10分。
1内部控制基本评价（10分）指标一：内部控制制度建设与传导。
（3分）（1）是否根据总行要求以及属地监管要求及时制定并适时更新各项制度、管理办法和操作规程；（2）规章制度、实施细则、操作规程等是否建立顺畅的传达渠道及自下而上的反馈渠道。
评分标准：（1）未根据总行要求以及属地监管要求及时制定并适时更新各项制度、管理办法和操作规程的，缺少一项扣0.2分，缺少两项扣0・5分；缺少三项以上本指标不得分；(2)各项制度、管理办法、操作规程不符合实际的，一项扣0.2分，两项扣0.5分；三项以上本指标得分不得高于15分；；(3)员工对各项规章制度、实施细则、操作规程不熟悉的，抽检人数5名以下员工考试不及格扣0.2分；抽检人数5名(含)以上10名以下员工考试不及格扣0.5分；抽检人数10名(含)以上员工考试不及格扣1分。
指标二：内部控制组织结构。
(3分)(1)分支行各部门职能是否明确，部门职能设置是否符合自身的特点；(2)是否设置了专职的内控合规岗位负责对本机构各业务条线的内控检查和监督指导工作；(3)是否建立明晰的岗位职责，明确岗位准入标准及职责，员工是否了解其岗位职责的内容；(4)分支行员工权责划分是否符合相应规章制度，岗位设置是否满足不相容岗位分离的要求。
评分标准：(1)分支行未明确各部门职能及岗位职责的，一项扣0.2分，两项扣0.5分；三项以上扣1分；(2)未设置专职内控合规岗位的扣0.5分，内控合规岗位未有效履行内控检查和监督指导职责的扣1分；(3)员工承担的职责与其岗位职能不相匹配的，人力资源未满足不相容岗位分离要求的，一个扣0.2分，两个扣0.5分；三个以上扣1分。
国有公司子企业法制与风险内控管理评价考核细则(暂行)
国有公司子企业法制与风险内控管理评价考核细则(暂行)第一条本细则适用于国有公司下属子企业的法制建设和风险内控管理评价考核。
第二条子企业应遵守国家相关法律法规，建立完善的法律法规档案，并定期进行合规性检查。
第三条子企业应建立健全的内部风险管理体系，包括但不限于风险识别、评估、控制和监测。
同时，应定期对风险管理体系进行评估和改进。
第四条子企业应建立独立的内部审计机构或委托专业机构进行内部审计，制定内部审计计划和报告，确保内部审计的独立性和客观性。
第五条子企业应定期组织法制教育培训和风险内控培训，提高员工的法律意识和风险防范意识。
第六条子企业应建立健全的信息披露和沟通机制，及时向公司提供相关信息，并积极配合公司开展风险内控管理评价考核。
第七条公司将对子企业的法制建设和风险内控管理进行定期考核评价，评价内容包括但不限于法律合规性、内部控制和审计、风险管理等方面。
第八条根据评价结果，公司将对子企业进行奖惩措施，并要求子企业在一定期限内整改完善，确保法制和风险内控管理符合公司要求。
第九条本细则由公司法务部门负责解释和修订，自颁布之日起生效。
第十条如对本细则内容有疑义或争议，应当协商解决；协商不成的，应向有关主管部门投诉或请求协调处理。
附件：法制与风险内控管理评价考核表本细则自公布之日起生效。
公司名称：___________日期：___________1.法制与风险内控管理评价考核表法律名词解释1.法律合规性：指企业遵守相关法律、法规及规章制度的程度，包括但不限于合同法、公司法、消费者权益保护法等相关法律规定。
2.内部控制和审计：指企业为有效管理风险，防止造成损失或影响经济利益而采取的预防性措施和审计机制。
3.风险管理：指企业在经营过程中识别、评估、应对和监控可能影响经营目标实现的各种风险的过程和活动。
违约行为及认定1.子企业未按时提供法律合规性检查报告或内部审计报告，视为违约行为。
2.子企业未按要求建立健全内部风险管理体系，或未按时对风险管理体系进行评估和改进的，视为违约行为。
单位内部控制评价方案
单位内部控制评价方案一、评价目的。
咱为啥要做这个内部控制评价呢？就是想看看咱单位在内部控制这一块到底做得咋样，有没有啥漏洞或者可以改进的地方，就像给单位做个体检，看看哪里健康，哪里有点小毛病，这样咱才能更好地管理单位的各种事务，避免出乱子，也能让咱的工作效率更高嘛。
二、评价范围。
1. 全面覆盖原则。
咱们单位里的各个部门、各种业务都不能落下，不管是管钱的财务部门，还是做业务的销售部门，或者是搞后勤的，都得查一查。
就像给整栋大楼打扫卫生，每个角落都得清扫到，不能只打扫大厅，不打扫厕所，对吧？2. 重点突出原则。
不过呢，那些涉及到钱啊、权啊比较多的部门和业务，像大额资金的收支、重要项目的决策这些，得重点检查。
这就好比在一个人的身体里，心脏和大脑是最重要的器官，咱肯定要重点关照一样。
三、评价依据。
1. 法律法规。
国家的那些法律法规是咱的基本准则，就像交通规则一样，大家都得遵守。
要是单位的内部控制违反了法律法规，那就像开车闯红灯一样，是绝对不行的。
2. 单位内部规章制度。
咱自己单位定的那些规章制度也是重要依据，这是咱自己给自己定的小规矩，要是连自己定的规矩都不遵守，那还怎么管理好单位呢？四、评价内容。
1. 内部环境。
这就像是单位的土壤，看看单位的治理结构是不是合理，就像看这个土壤的结构是不是适合种庄稼一样。
还有企业文化、人力资源政策这些，要是企业文化是积极向上、团结协作的，那员工们工作起来肯定更带劲；人力资源政策要是公平合理，能吸引和留住人才，那单位就有源源不断的动力。
2. 风险评估。
咱得看看单位对各种风险有没有正确的认识和评估。
就像出门要看天气预报一样，如果知道有暴风雨，就得提前做好准备，带上伞或者改变行程。
单位也是，要是知道有市场风险、财务风险这些，就得想办法应对。
3. 控制活动。
这是具体的行动措施，像财务审批流程，每一笔钱的支出是不是经过了该经过的人的审批，不能随便一个人就能签字把钱花了，那钱还不得像流水一样哗哗地没了？还有采购流程，从找供应商、谈价格到验收货物，每一步都得有严格的控制，不能被人钻了空子。
内部控制评价与监督管理制度
内部控制评价与监督管理制度第一章总则第一条为规范本单位内部控制评价与监督管理工作，提高内部控制的有效性，确保内部控制目标的实现，根据《中华人民共和国XX法》、《企业内部控制基本规范》等相关法律法规，结合本单位实际，制定本制度。
第二条本制度适用于本单位及所属各部门、各分支机构、各子公司（以下简称“各部门”）的内部控制评价与监督管理工作。
第三条内部控制评价与监督管理的目标是确保内部控制设计的健全性、执行的有效性和结果的可靠性，及时发现和纠正内部控制缺陷，防范和控制风险，促进本单位持续、稳定、健康发展。
第四条内部控制评价与监督管理工作应遵循以下原则：（一）全面性原则：评价与监督应覆盖本单位及各部门的所有业务、事项和岗位，确保无遗漏。
（二）重要性原则：在全面评价的基础上，关注重要业务事项和高风险领域，确保评价与监督工作的针对性和有效性。
（三）客观性原则：评价与监督应以事实为依据，客观公正地反映内部控制的真实情况。
（四）适应性原则：评价与监督应适应本单位内外部环境的变化，及时调整和完善内部控制措施。
第二章评价与监督的组织与实施第五条本单位应设立内部控制评价与监督机构（以下简称“评价与监督机构”），负责组织开展内部控制评价与监督管理工作。
评价与监督机构应独立于内部控制执行部门，确保评价与监督工作的独立性和权威性。
第六条评价与监督机构应制定年度内部控制评价与监督计划，明确评价与监督的时间、范围、方法和要求，确保评价与监督工作的有序开展。
第七条内部控制评价与监督应采用以下方法：（一）问卷调查法：通过向相关部门和人员发放问卷，收集内部控制执行情况的反馈信息。
（二）访谈法：与相关部门和人员进行面对面或电话访谈，了解内部控制的实际运行情况。
（三）穿行测试法：按照业务流程，从业务起点至终点进行测试，检查内部控制措施是否得到有效执行。
（四）抽样测试法：对内部控制涉及的业务样本进行抽查，验证内部控制的有效性。
第八条评价与监督机构应对评价与监督过程中发现的问题进行记录、分析和汇总，形成内部控制评价与监督报告。