公司内部控制管理办法.docx

公司内部控制管理办法

第一章总则

第一条目的

为加强和规范集团内部控制体系的建设，提升集团经营管理水平和风险防范能力，推动集团可持续发展，并规范内部控制评价流程，依据国家相关法律法规、《企业内部控制基本规范》及其配套指引，以及集团《内部审计监察制度》等相关制度要求，制定本办法。

第二条内部控制定义

本管理办法所指内部控制，是由集团及其各单位、董事会、监事会、管理层和全体员工共同实施的，旨在实现控制目标的过程。内部控制的目标是确保企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第三条适用范围

本管理办法适用于京东方集团及其纳入合并报表范围内的子公司、各业务单元及其各业务组织（以下简称“集团各单位”）。

第四条基本原则

集团各单位应遵循全面性、重要性、原则性、制衡性、适应性及成本效益原则实施内部控制。

第五条建立与实施

内部控制的建立与实施应围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素进行。

第六条集团审计监察组织负责内部控制规范建设的具体实施，并按规定向董事会及其审计委员会及相关领导汇报。内部控制规范建设包括设计、运行和评价。审计监察组织负责编制内部控制管理手册和内部控制评价手册，组织编制内部控制制度手册并进行审核。

第七条集团各单位负责制定内部控制制度，并汇总形成内部控制制度手册，经审核批准后执行。

第八条集团各单位应根据业务性质，强化信息系统规划、建设、运营和维护，实现自动化控制，减少人为干预。

第九条集团应依据相关规定及《内部控制评价手册》的要求，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行评价，对内部控制整体有效性发表评价意见。

第十条集团各单位应将内部控制建设情况纳入绩效考评体系，将内部控制评价结果和整改情况作为内部绩效考评的依据之一。

第十一条一般情况下，集团各单位应按规定接受国家相关部门的监督检查，集团统一委托具有相应资质的会计师事务所对集团内部控制进行审计。下属各单位如需另行委托与集团上市公司年报审计不一致的会计师事务所时，须报集团财务部门、审计监察组织审议并经集团审批通过。如涉及上市公司会计师事务所变更的，须按上市公司相关规定执行。

第二章权力与责任

第十二条集团应依据国家相关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

第十三条董事会负责决策公司内部控制管理工作的重大方针、政策和工作总体安排，确保内部控制的建立健全和有效实施。在出现重大内部控制缺陷时，及时决策内部控制缺陷解决方案。具体包括：

1.批准内部控制建设与实施的工作计划；

2.批准年度内部控制自我评价的工作方案；

3.批准集团内部控制的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

4.审阅和批准集团内部控制自我评价报告；

5.批准内部控制重要、重大缺陷认定报告（含缺陷整改方案）；

6.批准内部控制与风险管理的重要文档及重大、重要报告；

7.批准内部控制组织架构设计及职责方案；

8.督导集团内部控制与风险管理文化的培育；

9.批准按照公司章程规定由董事会批准的内部控制管理相关制度以及其他事项。

第十四条监事会对董事会的内部控制建立与实施以及内部控制评价活动进行监督。

第十五条集团审计监察组织对董事会负责，是内部控制规范建设的常设机构，负责集团内部控制建设的日常管理和监督工作，并组织实施集团各单位的内部控制自我检查与整个集团的内部控制自我评价工作。其主要职责包括：

1.组织审议内部控制建设工作计划；

2.组织实施集团内部控制体系的建立、实施与完善；

3.组织内部控制手册的编写工作；

4.对内部控制建设工作中出现的重要问题提出解决方案并汇报；

5.组织编制并审核年度内部控制自我评价的工作方案；

6.组织实施内部控制自我评价工作，并对过程中违规违纪事件进行调查和处理；

7.组织审核内部控制自我评价报告；

8.审核其他需要提交董事会或监事会解决的相关内部控制重要事项及文档。

第十六条各级管理层按分级管理的原则对所辖业务涉及的内部控制建设（设计、运行和自我检查）管理工作的有效性负责，负责主持内部控制管理的日常工作。集团各单位为内部控制管理执行机构，主要履行以下职责：

1.负责组织制定本单位的内部控制制度及流程；

2.负责执行本单位的内部控制制度及流程，并根据业务及管理变化情况，开展风险评估，对照风险点，制定或完善相应的内部控制措施，及时更新内部控制流程文档，确保内部控制有效；

3.根据公司内部控制工作整体部署，负责组织落实本年度内部控制相关工作；

4.负责向集团审计监察组织提供本业务内部控制