内控管理办法

1、XX油技术（集团）有限公司文司字2007 170 号XX签发XX 件内控管理办法第一章 总则第一条 为规范公司各项管理行为，明确内控工作的管理程序，有效防范经营管理中潜在的风险，提高运营效率，特制订本办法。第二条内控的目标：（一）保证公司各项信息的可靠性和完整性；（二）保证公司各项经营管理行为遵循各项政策、计划和程序，符合国家和地方的法律和法规；（三）保护公司资产安全；（四）提高运营的经济性和有效性；（五）保证完成所制订的经营任务和目标。第三条 运营管理部内控运营部负责公司内控的统一管理， 负责建立公司内控体系框架并督促实施。第二章 内控工作内容第四条内控运营部工作内容：（一）建立和完善公司内

2、控管理体系和组织体系，组织编写和修订公司管理制度；（二）制订内控工作计划并组织实施，安排开展内控管理评审、重大经营活动监督、重大责任事故调查与处理等内控管理工作；1（三）组织风险管理工作，监控公司日常运营活动，跟踪公司高风险程度的经济活动并提出预控方案，降低决策风险；（四）会同公司审计法律部开展内部审计工作和公司合规性审查工作，负责针对发现的管理控制薄弱环节提出纠正措施并督促落实。第五条各职能管理部门（以下简称“各单位”）工作内容：（一）各部门要在其职责范围内做好内控工作，切实履行职责是做好内控工作的基础保证；（二）人力资源部要不断优化公司组织结构和职责配置，完善的组织结构、合理的职责配置是内

3、控工作的前提条件；（三）人力资源部要做好企业文化建设，要通过“软环境”建设，培养有利于内控工作的良好氛围，提高员工的风险管理意识，让内控工作成为员工的自觉行为；（四）财务计划部应当尽快建立财务内控制度体系。内控失效最后的结果将表现为公司的财务损失，财务内控制度制订和执行是内控工作能否有效的关键一环；（五）各部门应当按照职责规定，针对公司管理实际，确定管理重点和难点，按照本制度第四章的要求，制订明确的制度和流程，理顺自身职责范围内的各种管理关系，通过规范化的管理降低运营风险；（六）各部门要站在公司整体角度，从自身职责出发编制制度和流程，要充分考虑自身与其他部门和单位之间的关系，清楚界定管理界面，

4、避免因职责不清导致工作流程脱节。第六条 各产业集团和区域机构作为公司独立的业务单位， 要根据自身管理需要，逐步建立内部管理制度和流程体系。所有制度和流程，2均要与公司层面发布的制度和流程保持衔接，不得脱离公司管控范围。第三章 内控原则第七条 合法性原则：合法经营是内控工作的目标之一，各部门、各单位的制度必须遵循国家有关法律、法规，法律审计部负责对各部门、各单位行为的合法性进行审核控制。第八条 独立性原则： 内控工作是公司对日常业务及业务部门进行检查、评价、控制的独立监督过程，负责检查、评价的内控部门必须独立于日常业务执行部门开展工作。内控运营部、法律审计部作为公司风险管理的监督、检查部门均独立

5、开展工作。第九条 全员参与原则： 内控运营部负责推动公司内控体系的规范运转，各部门、各单位以及各级员工都是内控的主体，都在其职责范围内承担内控的责任。第十条 全面性和重要性相结合的原则： 内控管理应涵盖公司经营管理的各个业务过程，同时内控应针对公司经营的重点、难点和风险点，切实提高效率。第十一条 适应性原则： 内控体系的建设应充分考虑公司现有的管理体系和模式，各部门、各单位在落实内控建设内容时要切实结合现有公司实际， 确保相关制度和流程符合公司管理现状和未来发展要求。第四章 内控制度编制与审查第十二条 各部门、各单位负责其职责范围内制度的编制、执行、检查、监督、改进和完善。第十三条 制度篇章结

6、构排列方式一律按照本制度采用的方式进行。序号采用如下方式：3（一）1、（1）a)第十四条 各部门之间、 内部各岗位人员之间的科学分工与牵制是内控管理的基本要求，要做到不相容职责互相分离，并在制度制订和流程确定中进行必要的明确。以下不相容职责要分离：（一）授权审批职务与执行业务职务要分离；（二）业务经办职务与审核监督职务要分离；（三）业务经办职务与会计记录职务要分离；（四）财产保管职务与会计记录职务要分离；（五）业务经办职务与财产保管职务要分离。第十五条 制度制订应体现授权原则， 应逐级区分各项业务处理在不同管理层级所拥有的审核、审批权限，能够量化的要尽量量化，做到权责匹配。要通过逐级合理有效授

7、权，缩短工作流程，提高运营效率。第十六条制度中尽量不使用诸如“定期”、“不定期”、“根据相关制度”、“根据需要”等模糊语句，从而给制度执行造成困难。要求要明确，时间要具体，引用要规范。第十七条采用规范统一的表格、表单是提高运营效率的有效方法，制度制订时要充分考虑表格、表单的使用。制度中涉及到的表格、4表单要作为制度附件提供，不得遗漏。第十八条 制度中牵涉到的业务处理流程能够用流程图表示的， 应尽量采用流程图的方式进行描述，并作为制度的必要附件。第十九条 实行制度持续完善制度。自制度发布之日起满一年，制度编制单位应根据公司的变化和制度实施的效果对制度进行审查，根据需要对制度进行必要的修编。第二十条 因组织结构调整或其他重要事项变更需要对制度及时进行调整、修改的，不受时间限制，应及时修编制度。第二十一条 公司层面的所有制度均应通过内控运营部的审查， 凡未经审查通过的制度不得发布实施。第二十二条 各产业集团和区域机构制订的内部管理制度应当报内控运营部备案，对于制度中存在的与公司层面制度不符的条款，内控运营部有权要求其修正。第二十三条 凡是发布实施的制度，公司各部门、各单位都必须严格遵从。如果确因特殊情况，需要突破制度规定，责任人可向内控运营部提出书面说明，由内控运营部调查处理。第五章 附则第二十四条本办法适用于公司所属各部门和单位。第二十五条本办法由运营管理部制订并负责解释。第二十六