004-内控体系建设与评价管理程序.pdf

中国二十二冶集团有限公司 全面管理体系程序文件 内控体系建设与评价管理程序 22nd MCC/CX-004-2015 版本 实施日期 审核 批准 一 2015.3.20 李光 刘玉山 22ndMCC/CX-004-2015 内控体系鸡舍与评价管理程序 内控体系建设与评价管理程序 1 目的和范围 为加强公司内部控制体系建设及评价内部控制的设计与运行情况，提高经营 管理水平和风险防范能力，制定本程序。 本程序适用于两级公司内控体系建设及评价管理活动。 2 相关术语 内部控制：指在一定环境下，公司为提高经营效率、充分有效地获得和使用 各种资源，达到既定管理目标，在单位内部实施的各种制约和调节的组织、计划、 程序和方法。 3 职责 3.1 董事会 掌握公司内部控制管理现状，对公司重大事项内部控制的建立健全和有效实 施负责。 3.2 党政联席会 3.2.1 公司较大及重大事项内部控制决策机构； 3.2.2 重要内部控制文件的研讨确定； 3.2.3 对内部控制重点失效事项进行原因分析、改进。 3.3 企业管理与信息化部 3.3.1 内部控制体系建设归口管理部门； 3.3.2 负责指导、监督各职能部门及二级公司开展制度建设等工作； 3.4 审计部 3.4.1 内部控制评价归口管理部门； 3.4.2 负责组织各职能部门及二级公司开展内控检查、缺陷认定与整改、内控评 价等工作。 3.5 各职能部门 内部控制体系建设的具体策划及实施部门，负责本管理系统内控建设工作。 3.6 各二级公司 1 22ndMCC/CX-004-2015 内控体系鸡舍与评价管理程序 内部控制实施的具体执行单位，在公司内部控制体系框架下，设计并实施本 单位内部控制。 4 工作程序 4.1 建立内部控制文件体系 公司内控文件体系分为管理体系手册、程序文件、三层次文件三个层级。 4.1.1 管理手册：全面、系统地描述公司管控思想、组织架构和管理要求，是公 司规范企业内部管理、开展管理活动和管理创新的纲领性文件和行动准则。 4.1.2 程序文件：是对管理体系的某项活动实施内容、方法和顺序要求的规定， 所描述的是一个独立的管理活动。 4.1.3 三层次文件：是管理体系文件的基础性文件，是程序文件的支持性文件。 一般包括：管理性三层次文件、技术性三层次文件、外来文件、相关记录。 4.1.4 管理记录：是记载公司管理过程运行状态和结果、产品、服务的文件。反 映公司满足要求程度或管理体系运行有效与否的客观证据文件。 4.2 建设内部控制环境 4.2.1 根据国家有关法律法规和章程，建立规范的公司治理结构和议事规则，明 确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 4.2.2 董事会依法行使公司的经营决策权；管理层负责组织实施董事会决议事项， 主持公司的生产经营管理工作；公司明确职责权限，将权利与责任落实到各责任 单位。 4.2.3 保证内部审计机构设置、人员配备和工作独立性，对内部控制的有效性进 行监督检查，对监督检查中发现的内部控制重大缺陷，有权直接向董事会及风险 管理小组报告。 4.2.4 公司制定并实施人力资源政策，包括：员工聘用、培训、薪酬、考核等制 度，为员工创造良好的人力资源发展环境。 4.2.5 加强文化建设，培育积极向上的价值观和社会责任感，树立现代管理理念， 强化风险意识。 4.2.6 加强法制教育，增强各层级管理人员及全体员工的法制观念，建立健全法 律顾问制度和重大法律纠纷案件备案制度。 4.3 实施风险评估 2 22ndMCC/CX-004-2015