上海格尔软件股份有限公司 内部控制制度.PDFVIP

上海格尔软件股份有限公司 内部控制制度 第一章总则 第一条为加强上海格尔软件股份有限公司（下称公司）内部控制，促进公司 规范运作和健康发展，保护投资者合法权益，根据《中华人民共和国公司法》（以 下简称“公司法”）、《中华人民共和国证券法》（以下简称“证券法”）、《企业内部 控制基本规范》和《企业内部控制配套指引》、《上海证券交易所股票上市规则》 （以下简称“ 《上市规则》”）、《上海证券交易所上市公司内部控制指引》（以下 简称“ 《上市公司内部控制指引》”）等法律法规、规章和规范性文件及《上海格 尔软股份有限公司章程》（以下简称“ 《公司章程》”）等规定，结合公司的实际 情况，制定本制度。 第二条公司内部控制制度的目的： （一）遵守国家法律、法规、规章及其他相关规定； （二）提高公司经营的效益及效率，提升公司质量，增加对公司股东的回报； （三）保障公司资产的安全、完整； （四）合理保证公司财务报告及相关信息的真实完整，信息披露的真实、准 确、完整和公平； （五）促进公司实现发展战略。 第三条公司董事会应对公司内部控制制度的建立健全和有效执行负责，监事 会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的 日常运行。 第二章内部控制制度的框架与执行 第四条公司的内部控制主要包括:环境控制、业务控制、会计系统控制、电 子信息系统控制、信息传递控制、内部审计控制等内容。 公司内部控制制度涵盖以下层面: (一)公司层面； (二)公司下属部门或附属公司(包括控股子公司、分公司和具有重大影响的参 1 / 12 股公司)层面； (三)公司各业务单元或业务流程环节层面。 第五条公司的内部控制包括以下基本要素： （一）内部环境：指影响公司内部控制制度制定、运行及效果的各种综合因 素，包括公司组织结构、企业文化、风险理念、经营风格、人事管理政策等。 （二）目标设定：公司管理层根据风险偏好设定公司战略目标，并在公司内 层层分解和落实。 （三）事项识别：公司管理层对影响公司目标实现的内外事件进行识别，分 清风险和机会。 （四）风险评估：公司管理层对影响其目标实现的内、外各种风险进行分析， 考虑其可能性和影响程度，以便公司制定必要的对策。 （五）风险对策：公司管理层按照公司的风险偏好和风险承受能力，采取规 避、降低、分担或接受的风险应对方式，制定相应的风险控制措施。 （六）控制活动：公司管理层为确保风险对策有效执行和落实所采取的措施 和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产 的保护、职责的分离、绩效考核等内容。 （七）信息与沟通：指识别、采集来自于公司内部和外部的相关信息，并及 时向相关人员有效传递。 （八）检查监督：指对公司内部控制的效果进行监督、评价的过程，它通过 持续性监督活动、专项监督评价或者两者的结合进行。 第六条公司应不断完善公司治理结构，确保董事会、监事会和股东大会等机 构合法运作和科学决策，公司逐步建立有效的激励约束机制，树立风险防范意识， 培育良好的企业精神和内部控制文化，调动广大员工的积极性，创造全体职工充 分了解并履行职责的环境。 第七条公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权、 检查和逐级问责制度，确保其在授权范围内履行职能；不断完善控制架构，并制 定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格、 认真的执行。 第八条公司内部控制制度涵盖公司所有营运活动，包括但不限于以下业务环 2 / 12 节： （一）销货及收款环节：包括销售及预定、开立售后发票、确认收入及应收 账款、执行与记录现金收入等的政策及程序。 （二）采购、费用及付款环节：包括采购申请、进货或采购原材料和劳务、 处理采购单、验收货物、质量控制、填写验收报告书或处理退货、记录供应商账 款、核准付款、执行与记录现金付款、供应商考察