数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
第三十五条各单位应建立健全内部控制监督评价机制，统筹推进内控合规风险管理的监督评价工作，将内控合规风险管理体系建设及实施情况纳入内部控制监督评价范畴，制定定性与定量相结合的内控缺陷认定标准、合规评价标准和风险评估标准，规范监督评价方式、方法、内容、程序、整改落实和成果应用等事项。
第三十六条内部控制监督评价方式包括：企业年度自评、上级年度抽评、审计评价、审计监督：
（一）企业年度自评。各单位每年以规范流程、消除盲区、有效运行为重点，对内控体系有效性进行全面自评。
（二）上级年度抽评。公司每年组织对所属企业内控体系有效性进行抽查评价，确保每3年覆盖全部企业。
（三）审计评价。对内控监督不到位、风险事件和合规问题频发的企业，由审计部门聘请具有相应资质的社会中介机构进行内控审计评价，出具内控审计报告。数字化转型网www.szhzxw.cn
（四）审计监督。审计监督部门对企业内控体系健全性和有效性开展审计监督。
第三十七条内部控制监督评价重点内容：
（一）内控合规风险管理体系建设情况，主要包括：组织职责体系建设情况，各项管理工作机制建立健全情况，制度建设情况，信息系统建设情况等；
（二）内控合规风险管理体系执行情况，主要包括：各项管理工作机制和制度执行情况、信息系统操作和运行情况等；
（三）风险评估和应对化解效果，主要包括：风险评估的完整性和针对性，风险和风险事件报告和应对化解的及时性和有效性等；数字化转型网www.szhzxw.cn
（四）经营管理关键业务、重点环节以及改革重点领域、境外投资等情况；
（五）内外部监督检查反映的重大及共性问题。
第三十八条内部控制监督评价技术方法包括：个别访谈、专题讨论、调查问卷、穿行测试、控制测试、抽样、比较分析等方法。实施中应综合考虑选择多种评价方法，获取充分、相关、可靠的证据对内部控制设计和运行的有效性进行评价。数字化转型网www.szhzxw.cn
第三十九条内部控制监督评价程序一般包括制定评价工作方案、组成评价工作组、组织评价培训、开展现场评价、认定内控缺陷、交换评价意见、编报评价报告、制定整改方案、评价资料归档、监督评价成果应用等环节。各单位根据需要可以聘请外部专业机构协助开展内部控制评价等工作。
第四十条内部控制监督评价中发现的重大缺陷应由被评价单位通过相关程序予以认定，并及时采取应对措施。数字化转型网www.szhzxw.cn
第四十一条各单位应统筹开展内部控制监督评价和内部控制审计监督工作，有效利用监事会（监事）、内部审计等的监督检查工作成果，以及外部审计检查、纪检监察、巡视巡察反馈问题情况，促进内控体系持续优化。数字化转型网www.szhzxw.cn
第四十二条各单位应加强内控缺陷、合规问题和风险隐患整改，立行立改、举一反三，建立问题台账，实行销号管理，开展整改工作“回头看”。对整改不力的印发提示函或通报，进一步落实整改责任。
第四十三条各单位应把内部控制审计监督评价结果作为改善管理、防控风险、完善制度、强化考核和责任追究的重要依据，并将内控合规风险管理考评结果纳入年度绩效考核。
第四十四条各单位应强化责任追究，未履行或未正确履行内控合规风险管理职责，造成资产损失或其他严重不良后果等情形的，依照公司《违规经营投资责任追究实施办法》《管理人员处分规定（试行）》等制度规定，追究有关企业和人员责任。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于审计之家；编辑/翻译：数字化转型网Jerry。
