内部控制制度.docx

内部控制制度 第一章 总则 第一条 为加强公司的内部管理，实现公司治理目标，完善公司的风险管理 和流程控制， 保障公司经营管理的安全性和财务信息的可靠性， 提高经营效率和 风险管理水平， 根据 《中央企业全面风险管理指引》 、 《深圳证券交易所股票上市 规则》、 《深圳证券交易所上市公司内部控制指引》 、 《公司章程》等有关规定，制 定本制度。 第二条 本制度用于指导公司各控制系统的完善和改进，管理和评估公司内 部各控制系统的完整性、合理性和有效性。 第三条 本制度适用于公司各单位。 第二章 内部控制基本概念 第四条 本制度所称的内部控制，是由公司董事会、监事会、经理层和全体 员工实施的，旨在实现控制目标的过程。 第五条 公司内部控制的目标包括以下五个方面： ( 一) ( 二) ( 三) ( 四) ( 五) 保证公司内部管理顺畅，保证内部规章制度的贯彻执行。 保证公司经营的合法合规，防范经营风险和道德风险。 保证公司资产的安全、完整。 保证公司信息的可靠、完整、及时。 提高公司经营效率和效果。 第六条 公司建立与实施内部控制，遵循下列原则： ( 一) 合规性原则。公司的内部控制制度必须符合国家的法律、法规和政 策，符合证监会和上海交易所的要求。 ( 二) 全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及 其所属部门、单位的各种业务和事项。 ( 三) 重要性原则。内部控制在全面控制的基础上，关注重要业务事项和 高风险领域。 ( 四) 制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流 程等方面形成相互制约、相互监督，同时兼顾运营效率。 ( 五) 适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风 险水平等相适应，并随着情况的变化及时加以调整。 (六) 成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本 实现有效控制。 (七) 可操作性原则。内部控制必须符合公司实际，保证其可操作性。 ( 八) 集体决策原则。内部控制制度的制定，必须征求相关部门、相关人 员的意见， 涉及所属单位的， 还应征求所属单位的意见， 经有关权力机构的集体 决策后发布实施。 任何部门和人员未经授权不得在非紧急情况下以公司名义发布 内部控制制度。 第七条 公司建立与实施有效的内部控制，包括下列要素： ( 一) 内部环境。内部环境是公司实施内部控制的基础，一般包括治理结 构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 ( 二) 风险评估。风险评估是公司及时识别、系统分析经营活动中与实现 内部控制目标相关的风险，合理确定风险应对策略。 ( 三) 控制活动。控制活动是公司根据风险评估结果，采用相应的控制措 施，将风险控制在可承受度之内。 ( 四) 信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控 制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。 ( 五) 内部监督。内部监督是公司对内部控制建立与实施情况进行监督检 查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。 第三章 内部控制管理 第八条 公司内部控制主要包括：环境控制、风险评估控制、业务控制、会 计系统控制、信息沟通控制、监督控制等。 第一节 环境控制 第九条 环境控制主要包括治理环境管理、授权管理和人力资源管理。 第十条 公司根据国家有关法律法规和公司章程，建立规范的公司治理结构 和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分 工和制衡机制。 股东大会享有法律法规和公司章程规定的合法权利，依法行使企业经营方 针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法 行使公司的经营决策权。 监事会对股东大会负责， 监督企业董事、 经理和其他高 级管理人员依法履行职责。 经理层负责组织实施股东大会、 董事会决议事项， 主 持公司的生产经营管理工作。 第十一条 公司结合业务特点和内部控制要求设置内部机构，明确职责权 限，将权利与责任落实到各责任单位。 公司通过编制内部管理手册， 使全体员工掌握内部机构设置、 岗位职责、 业 务流程等情况，明确权责分配，正确行使职权。 第十二条 以“集权有道、分权有序、授权有章、用权有度”为原则，采取 逐级授权、分权、权责利相结合的授权管理方法。 公司各职能部门对所属单位履行指导、 监督、 协调及服务职责， 协助公司完 善对所属单