的情况进行常规、持续的监督检查。

专项监督检查主要针对公司及其分支、子公司在发展战略、组织架构、日常运营、业务流程以及关键岗位人员等方面出现重大调整或变动时，对内部控制体系中的特定或若干环节实施有目的的监督和审查。

第四条 本办法适用于公司及各分、子公司。

第二章 内部控制监督检查的内容

第五条 内部控制监督检查需对被检查单位的内部环境状况、风险管理体系、控制措施执行、信息交流与沟通机制以及内部监督体系等方面进行全面审查。

第六条 内部环境情况检查包括但不限于以下内容：

公司治理架构与会议决策规范得以确立，职责与权限界定清晰，以及权力制衡机制运行的有效性状况。

（二）内部控制建设、实施、运行和监督方面的职责分工情况。

（三）内部机构的构建、职能权限的划分以及内部管理手册的编制与执行状况。

（四）人力资源制度制定和实施情况。

（五）财务制度制定和实施情况。

（六）企业文化建设和员工行为守则建设情况。

法制教育实施状况，以及重大法律争议案件的登记备案机制构建与执行实效。

第七条 风险管理情况检查包括但不限于以下内容：

（一）风险管理组织体系建设情况。

（二）风险管理初始信息收集机制。

（三）对风险的预先警报、风险特征的识别、风险状况的详细阐述、风险产生的原因剖析、风险的管理措施、风险价值的评估，以及风险信息数据库的构建状况。

（四）风险管理策略和应对措施制定与落实情况。

（五）风险管理信息沟通渠道建设情况。

（六）定期对风险管理工作进行自查和检验情况。

第八条 控制活动情况检查包括但不限于以下内容：

（一）各项管理活动的规章制度体系建设及运行情况。

（二）对不相容职务分离、授权审批、会计系统、财产保护、预算、运营分析和绩效考评等方面的控制措施，其制度构建与执行状况。

（三）关于各项业务管理活动的关键风险预警系统的构建与实施状况，以及突发事件的应急处理流程的设立与执行情况。

（四）检查方案确定的其他内容。

第九条 信息与沟通情况检查包括但不限于以下内容：

（一）内外部信息收集、处理、传递机制建立和执行情况。

（二）信息技术与信息系统管理制度建立和执行情况。

（三）检查反舞弊机制的设立与实施、举报投诉流程的建立及其执行状况，以及举报人权益保障措施的落实情况。

第十条 内部监督情况检查包括但不限于以下内容：

（一）内部监督机构设置、人员配置和职责权限等情况。

（二）内部控制监督制度和内部控制缺陷认定标准制定情况。

（三）内部控制监督检查工作开展情况。

（四）内部控制缺陷整改情况。

第三章 职责与分工

公司审计部承担着公司内部控制监督检查的核心职责，主要负责监督并确保公司以及其下属各分、子公司内部控制体系的完善性、健全性以及执行效率。

公司内部各职能部门以及各分支机构和子公司需紧密协作，支持审计部门进行内部控制监督与检查。他们需按照审计部门的规定，在规定期限内完成各自职责范围内的内部控制自我检查任务，并对所提供资料的时效性、完备性及真实性承担相应责任。

第四章 工作程序

公司需编制年度内部控制监督审查方案，同时负责推动实施内部控制监督审查活动。

进行内部控制专项监督检查活动时，需成立专门的检查小组，并制定相应的检查计划。

第十五条 规定，在进行内部控制专项监督检查时，通常需在三个工作日之前向受检单位发送检查通知。该通知需详细列出检查的依据、范围、具体内容、方法、实施计划，以及对于受检单位在配合检查工作中应遵循的具体要求等各项信息。

在执行检查任务的过程中，若获准，检查人员有权向与被检查单位存在经济往来关系的部门或单位查证相关事宜。在需要的情况下，可对相关问题进行进一步的深入调查。

第十七条 规定，在检查组对受检单位进行调查研究与询问的过程中，参与调查的检查人员数量必须达到两人以上。

证明文件需附上提供者的亲笔签名或官方印章。若材料上缺少提供者的签名或印章，审核人员需记录缺失的具体原因。

检查人员需对检查项目进行详细记录与摘抄，并制作内部控制检查表以及内部控制缺陷认定表等相关工作底稿。这些工作底稿需由被检查单位的相关人员签署姓名或单位公章予以确认。

第十八条 规定，检查小组负责人需对检查执行人员的作业水准实施监管，同时对于相关事宜执行必要的审核与复查。在执行检查过程中如遇重大问题，有权直接向董事会、审计委员会以及监事会进行汇报。

在检查工作尚未落幕之际，检查小组需与被检单位就检查概况、发现的问题等方面进行深入的沟通与交流。

第二十条，检查组需在现场审查完毕后，在接下来的15个工作日里，将检查结果以报告形式提交至审计机构。

检查报告应当包括以下内容：

（一）被检查单位基本情况。

（二）被检查单位内部控制运行情况及评价。

（三）需查明被检单位内部管理存在的不足之处、问题发生的根本原因以及相应的处理建议。

（四）改进内部控制的意见和建议。

（五）其他应当报告的事项。

公司审计部门需对检查组递交的审查报告进行详审，经审查后的报告需就相关事宜向受检单位征询看法。受检单位需在接到征询意见函后的五个工作日内，提交书面反馈或解释；若无合理理由在规定时间内未提交反馈或解释，则视为无异议。

公司需将编制的内部控制监督检查报告提交给分管领导及主要领导审阅，同时将报告中所揭示的内控问题通报给受检单位。受检单位需在接到报告后的三个月内，向审计部门提交整改措施的书面汇报。

第二十三条 规定，公司的审计机构需对受检单位整改内部监督、检查、处理意见及管理建议的执行情况进行周期性复查。

第二十四条 各分、子公司应当于每年年终向股份公司审计部

各类审计方法案例报告模板关注公众号内审网可获取,内审网注

需提交内部控制监督审查的数据报表以及内部控制漏洞的数据报表，并且一并上交内部控制监督审查的报告电子版。

第二十五条 在内部控制监督检查环节中，若发现事项符合公司重大缺陷或重要缺陷的标准，应在检查报告正式发布后的三个工作日内，将内部控制缺陷的统计报表提交给公司审计部。对于存在重要缺陷的情况，必须向审计委员会进行汇报；而对于重大缺陷，则需同时上报审计委员会、董事会以及监事会。

在内部控制监督检查任务完成之后，公司审计机构需对所收集的检查材料进行甄别和归类，并按照档案管理的相关规范进行立卷和保存。

第五章 附 则

第二十七条 本制度由公司董事会负责解释。

第二十八条 本制度自2025年5月1日生效并实施。

- END - \\ 往下看，干货满满