内部控制管理办法.pdfVIP

公司内部控制管理办法

第一章总则

第一条为加强和规范公司内部控制的建立健全和有效执行，提高公司

经营管理水平和风险防范能力，促进公司持续健康发展，根据《中华

人民共和国公司法》、《企业内部控制基本规范》及其配套指引、《总

公司内部控制管理办法》等法律、法规和文件，结合公司实际，特制

定本办法。

第二条本办法所称内部控制，是由企业董事会、监事(会)、经理层和

全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理

保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完

整，提高经营效率和效果，促进企业实现发展战略。

第三条公司建立与实施内部控制，应当遵循下列原则:

(一)全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖

企业的各类业务和事项。

(二)重要性原则。内部控制应当在全面控制的基础上，关注重要业务

事项和高风险领域。

(三)制衡性原则。内部控制应当在治理结构、机构设置及权责分配、

业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

(四)适应性原则。内部控制应当与企业经营规模、业务范围、竞争状

况和风险水平等相适应，并随着情况的变化及时加以调整。

(五)成本效益原则。内部控制应当权衡实施成本与预期效益，以适当

的成本实现有效控制。

第四条公司建立与实施有效的内部控制，应当包括下列要素:

(一)内部环境。内部环境是企业实施内部控制的基础，一般包括治理

结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

(二)风险评估。风险评估是企业及时识别、系统分析经营活动中与实

现内部控制目标相关的风险，合理确定风险应对策略。

(三)控制活动。控制活动是企业根据风险评估结果，采用相应的控制

措施，将风险控制在可承受度之内。

(四)信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部

控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟

通。

(五)内部监督。内部监督是企业对内部控制建立与实施情况进行监督

检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改

进。

第二章职责分工

第五条董事会负责研究监督内部控制的建立和实施情况。董事会下设

审计与风险管理委员会负责审查和监督内部控制的有效实施和内部

控制自我评价情况，协调内部控制审计及其他相关事宜。

第六条监事(会)对董事会建立与实施内部控制进行监督。

第七条公司法务与风险管理部负责内部控制的具体实施工作，组织和

协调完成内部控制评价、内部控制缺陷整改、内部控制体系建设更新

维护等工作。

第八条公司应建立内控负责领导、内控归口管理部门、内控管理协调

人的三级管理架构。内控负责领导应由领导班子成员担任。

第九条公司各职能部门应指派一名内部控制协调人，在法务与风险管

理部牵头下，完成更新内控手册、提供内控评价所需资料、编写缺陷

整改计划和落实整改等工作。

第三章内部控制的建立与维护

第十条公司董事会根据法律法规的要求，结合企业实际以及其他企业

先进经验，指导监督企业内部控制体系的建立和维护工作。内部控制

体系的基本构成包括但不限于以下几部分:内部控制框架，流程图，

风险控制矩阵，风险清单，权限指引以及缺陷列表。

第十一条公司法务与风险管理部作为公司内部控制建立和维护的归

口管理部门负责本单位内部控制的建设和更新维护工作。

第十二条各职能和业务部门，应当结合法律法规、经营环境、组织架

构和业务模式等内外部因素，及时记录、反馈内部控制相关事项的变

化，于每年第四季度及时更新流程图，以必威体育精装版版流程图为核心更新相

应的内部控制文件。流程图及配套文件获得涉及部门的领导签字确认

后，汇编成内部控制手册，经总经理办公会批准后正式发布，确保内

部控制体系的适用性。

第四章内部控制的评价

第十三条本办法所称内部控制评价，是指董事会对内部控制的有效性

进行全面评价、形成评价结论、出具评价报告的过程。内部控制评价

至少应当遵循以下原则:

(一)全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企

业及其所属单位的各类业务和事项。

(二)重要性原则。评价工作应当在全面评价的基础上，关注重要业务

单位、重大业务事项和高风险领域。

(三)客观性原则。评价工作应当准确地揭示经营管理的风险状况，如

实反映内部控制设计与运行的有效性。

第十四条公司可以自行或者委托中介机构实施内部控制评价。自行实

施内部控制评价时，应当由内部控制工作归口管理部门牵头，制定具

体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告

形式等，明确相关机构或岗位的职责权限，落实