内部控制工作管理规定.docx

第PAGE2页共SECTIONPAGES\*Arabic14页

1目的

为规范公司内控与风险管理，有效防范化解重大风险，落实风险管理责任，提升公司治理体系和治理能力现代化水平，推动公司高质量发展，根据管网集团有关规定，结合公司实际，制定本规定。

2范围

本规定适用于公司机关各部门、所属各单位。控股公司、实际控制企业应通过法定程序执行本办法，参股公司参照执行。

3术语和定义

3.1内控与风险管理

本规定所称内控与风险管理是指在整合监管机构内部控制与全面风险的监管要求基础上，建立的整合内部控制体系（以下简称“内部控制”）。内部控制是由经理层和全体员工实施的、以有效防控风险为目的、旨在实现控制目标的过程。

4职责

4.1内控与风险管理委员会

4.1.1审议公司内部控制体系建设规划、整体框架。

4.1.2审议内部控制体系组织机构设置及其职责方案。

4.1.3审议公司风险管理策略和重大风险管理解决方案，审议重大决策风险评估报告。

4.1.4批准公司业务流程架构。

4.1.5审批《国家管网集团内部控制管理手册（北方管道公司分册）》(以下简称《手册》)。

4.1.6批准内控体系年度工作报告。

4.1.7办理公司管理层授权的有关内部控制管理的其他事项。

4.2企管法规部（内控与风险管理部）

4.2.1企管法规部（内控与风险管理部）是内部控制管理工作的归口管理部门，负责组织制定内部控制管理制度、标准及方法。

4.2.2负责公司内部控制体系建设并组织实施。

4.2.3负责公司风险事件管理，组织年度重大风险事项评估及论证工作。

4.2.4负责公司业务流程管理、组织控制设计及实施。

4.2.5《手册》归口管理部门，负责组织手册变更工作。

4.2.6负责组织开展公司内部控制自我测试，协调外部测试，组织制定整改计划并跟踪检查。

4.2.7负责组织内部控制体系运行、监督与考核管理。

4.2.8负责组织编制公司内控体系年度工作报告。

4.2.9负责组织内部控制培训和其他相关工作。

公司各部门

4.3.1科技信息部负责公司信息系统总体控制制度的建立、宣贯及完成情况的监督；信息中心负责落实公司信息系统总体控制。

4.3.2QHSE办公室负责按照HSE体系风险评估方法，对健康安全环保领域的风险进行评估，搜集风险信息，组织制定风险防控措施，并对其执行情况进行监督。

4.3.3各职能部门按照内部控制体系的各项要求，具体负责本部门内部控制体系建设、运行、维护等工作的具体实施，主要职责：

4.3.3.1负责本部门内部控制管理规范的具体实施。

4.3.3.2建立本专业重大决策、重大风险、重大事件的判断标准和判断机制。

4.3.3.3组织本专业重大风险评估。

4.3.3.4负责本部门和本专业业务流程设计与执行。

4.3.3.5负责本专业风险控制设计及实施。

4.4公司所属单位

4.4.1成立内控与风险管理领导小组，组长由本单位经理担任。内控与风险管理领导小组是本单位内控与风险管理的决策机构，主要职责是：

4.4.1.1审定本单位年度内部控制管理工作实施计划。

4.4.1.2协调解决内部控制管理体系运行中出现的较大问题。

4.4.1.3审定需要提交公司解决的重大事项。

4.4.2所属单位内控主管部门

4.4.2.1宣贯与培训。将公司内部控制管理的各项要求，按工作性质不同，清晰明确地传达到每一位员工，对涉及人员较多、范围较广、具有普遍性的，要集中组织培训。

4.4.2.2组织与协调。将《手册》各业务流程、风险防控措施及控制实施证据分配到各个职能部门并落实到个人，使员工明晰自身在内控工作中的具体责任和业务。对《手册》各项风险、控制措施及流程的合理性提出建议或意见。

4.4.2.3监督与考核。组织工作考评、自我测试，监督本单位内控与风险管理各项措施执行情况，配合公司内部控制测试。

4.4.2.4报告。将本单位内部控制管理运行情况，向本单位内控与风险管理领导小组汇报；将本单位内部控制运行中出现的各种问题，及时向企管法规部（内控与风险管理部）报告。

4.4.3所属单位内控专（兼）职管理人员

4.4.3.1传达贯彻公司内部控制管理各项要求，负责本单位内部控制管理宣贯工作。

4.4.3.2组织本单位内部控制自测，协调配合内、外部测试工作。

4.4.3.3组织实施本单位内部控制工作考核。

4.4.3.4协调解决业务部门执行内部控制管理各项措施中出现的问题。

4.4.3.5完成企管法规部（内控与风险管理部）部署的其他工作。

5管理内容

5.1总体要求

5.1.1内部控制以“市场化、平台化、科技数字化、管理创新”四大战略为统领，建立健全以风险管理为导向、合规管理监督为重点，以“建设、