XXX有限公司 控制管理手册

1、XXX 内部控制管理手册 XXXXXXXXXXXX内部控制管理手册版次：2011年第一版 内控工作组 内控管理委员会 XX目 录1 前言41.1 概述4制的意义和目的4制目标4基本原则4制依据的标准6 手册的结构组成6 本手册的适用范围和管理71.2 内部控制体系的组织架构、职责及权限8 目的8制体系的组织架构8权限82 内部环境102.1 内部机构设置及其权责分配10构设置10构的运行12权限122.2发展战略管理162.3人力资源管理17源管理17任和目标18为的纠正措施19准的遵从192.4社会责任20业与员工权益保护203 风险评估213.1 风险识别关注因素213.2风险类别223.

2、3 风险评估22估目标22别22析234 控制活动234.1 控制活动分类与形式24动的分类24动的形式244.2 内部控制要求及保障措施24务流程总目录24流程的关键控制目标和控制措施26动26务26理26告26算26理265 信息与沟通325.1内控关注要点：325.2控制措施：325.3 反舞弊机制336 内部监督346.1 目的346.2 内部监督34督34督35我评价报告357 附件361 前言1.1 概述制的意义和目的XX（以下简称公司）作为XX集团（以下简称集团）控股子公司，为提高公司内部控制管理水平，形成常态的规范化管理，提高风险防范能力，全面贯彻财政部、证监会、审计署、银监会

3、、保监会等五部委颁布的企业内部控制基本规范及企业内部控制配套指引，特编制内部控制管理手册，作为建立、执行、评价及验证内部控制的依据，确保公司从思想上提高管理水平，增强风险防范能力，保证公司协调、持续、快速发展。本手册的实施对完善企业内部控制制度，进一步规范公司内部各个管理层次相关业务流程，分解和落实责任，控制企业风险，保证财务报告真实性，确保企业资产安全高效运行具有较强的现实意义。制目标内部控制目标：通过内部控制体系的建设、实施与完善，分析现有业务流程，评价控制措施的充分性、适宜性和有效性，通过对内部环境和各项业务流程以及相关制度的优化与梳理，保证公司的经营管理合法合规、资产安全、财务报告及相

4、关信息的真实完整，提高经营效率和效果，最终形成具有自身特色的企业文化，并促进公司发展战略的实现。基本原则合法、合规性原则合法合规性是指企业内部控制必须符合国家的法律法规。全面性原则、系统性原则内部控制贯彻决策、执行和监督全过程，覆盖公司各部门的各种正式运行的业务和发生的事项。公司的每一位员工既是内部控制的主体，又是内部控制的客体；既要对其负责的业务实施控制，又要受到其他人员或制度的监督与制约。内部控制使各部门、各岗位形成较为系统的既制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现公司内部控制的总体目标。制衡性原则内部控制在治理结构、机构设置及权责

5、分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部牵制体现部门与部门、员工与员工以及各岗位之间所建立的互相验证、相互制约的关系，特别要明确部门、岗位之间的职责，管理授权要适度、明确。成本效益原则内部控制权衡实施成本与预期效益，以适当的成本实现有效控制，既要防止程序过细、控制过度会降低效率，增大控制成本，又要避免控制不足达不到控制风险的目的。奖惩结合原则明确各部门及人员应承担的职责，做到奖罚有对象，责任可追溯，避免发生越权或互相推诿的现象。可操作性原则内部控制必须符合公司实际，无论是业务流程控制点的设置，还是授权项目权限的确定，都要保证可操作性。包容性原则本手册力求避免与其他制度

6、相矛盾，尽可能包容不同企业现有的内控制度。对不符合内控要求的制度，应及时修改、完善，并以本内部控制管理手册规定为准。适度授权原则确定授权对象、授权环节及授权范围，防止授权过度与不足。制依据的标准公司内部控制体系以企业内部控制基本规范和财政部、证监会、审计署、银监会、保监会于2010年4月发布的企业内部控制配套指引为基础，结合法律法规要求、行业管理等作为内部控制的标准，主要包括：企业内部控制基本规范及其配套指引 大连港集团制定的相关制度、流程及授权等相关规定 公司原有管理制度、流程 手册的结构组成以财政部等五部委颁布的企业内部控制基本规范及其配套指引为基础，制定了一系列内部控制制度和流程，进一步

7、明确了公司内部控制要求、将内控责任分层级落实到部门、岗位，形成了全面、系统的内部控制体系。现对内控管理手册的结构进行描述，公司内部控制管理手册包括概述、内部环境、风险评估、控制活动、信息与沟通、内部监督和附件七部分。概述：是对公司内部控制的简要介绍，包含公司内部控制管理手册编制的意义和目的、公司内控目标、遵循的基本原则、内部控制标准、手册使用范围及遵循性要求、内部控制体系的组织架构及其职责和权限、手册的结构组成及其管理等内容。内部环境：内部环境是影响、制约内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括机构设置及权责分配、战略管理、人力资源、社会责任和企业文化。风

8、险评估：是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程，是公司实施内部控制的重要环节。控制活动：是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是公司实施内部控制的重要手段。控制措施主要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、法律风险控制和绩效考评控制等。信息与沟通：是指及时、准确、完整收集整理与公司经营管理相关的各种内外部信息，并借助信息技术、促使这些信息以恰当的方式在公司各个层级之间进行及时传递、有效沟通和正确使用的过程。信息与沟通是公司实施内部控制的重要条件。内部监督：是公

9、司应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进，是公司实施内部控制的重要保证。附件 手册的适用范围和管理适用范围内部控制管理手册适用于公司各部门。对公司领导、公司属各部室的管理层及员工具有约束力，各相关人员应当遵循手册中对其工作职责的定义及描述，保持内部控制的有效性，保证公司战略目标的实现。手册管理本手册是公司的重要文件，属公司机密，应对外保密，各部门、单位应按照综合管理部要求正确使用，未经允许，不得复印，不得对外泄露。任何人因使用不当造成不良后果，应负相应责任，各部门、单位领导应负管理责任。综合部负责内部控制管理手册的修订、维护与发放工作。本手

10、册经公司内控管理委员会审核，总经理批准后正式生效。公司将根据外部环境、内部组织架构及管理要求等的改变，对本手册适时更新。原则上内部控制管理手册每年更新一次，更新资料来源于集团及其他各职能部门的建议，以及内、外部监察部门对内部控制的评价。本手册由综合部负责解释和组织修订。颁布及生效日期：本手册于二零一一年十月一日颁布，自颁布之日起生效。1.2 内部控制体系的组织架构、职责及权限 目的通过建立分工合理、职责明确、报告关系清晰的内控体系组织架构，明确内控管理决策机构、监督管理机构和执行机构的责任和义务，确保公司内部控制的职责、权限及其相互关系得到规定和沟通，使公司内部控制体系得到有效运行。制体系的组

11、织架构根据XX集团内控管理要求，公司内控管理工作实行公司总经理领导下的内控管理委员会决策和部门分工责任制，委员会主任由公司总经理担任。内控管理委员会下设，负责内控管理委员会日常工作。负责制定公司内部控制与风险管理规划和年度实施计划，并组织实施。负责指导、监督公司职能部门内部控制与风险管理体系的建立和运行。负责制定和完善公司内部控制与风险管理体系的管理制度、工作程序及相关标准和方法，并监督实施。负责组织开展公司内部控制与风险评估每年至少一次的测试工作，监督、检查和考核各职能部门贯彻、执行内部控制情况，评价内部控制与风险管理的健全性和有效性，并对存在的缺陷提出改进的建议和措施。负责准备关于公司内部

12、控制自我评估报告及其他年报需要披露的与内部控制有关的资料，并协调对外披露相关事宜。负责协调内、外部审计工作。对内负责委托审计中心开展审计工作，对外负责审计师与审核委员会的沟通协调工作，包括初选及向审核委员会推荐聘任及解聘公司审计师、审核审计师的审计管理建议书等工作。负责跟踪检查内、外部审计提出的管理建议落实情况。负责组织内部控制管理手册的编制及修改完善等维护工作。负责建立并不断完善反舞弊工作机制。负责组织开展效能监察，对重要事项、重点工作进行全过程监督。负责组织开展项目后评估管理工作，事项责任追究管理。定期组织开展内控培训，提高员工对内控工作的认识，并指导员工开展自我监督。.3各职能部门配备内

13、控专干，负责本部门的日常内控工作，参与公司内控管理委员会组织的内控评估工作； 在权限范围内进行风险识别、评估及运行控制工作；对业务流程的实际操作进行日常控制监测，以公司内控目标为准则，识别偏离目标的原因或现行体系与其环境适应性方面的差距，找出改进的机会，制定行动方案付诸实施；配合公司内部控制与风险评估每年至少一次的检查与测试工作；落实内、外部审计提出的管理建议；组织本部门员工学习内控知识和相关的法律法规等要求，必要时将相关要求转化到管理文件中；收集、整理、统计、分析、上报其职能或业务领域内的各类与风险和内部控制相关的数据和报告。2 内部环境公司内部环境包括内部机构设置及其权责分配、战略管理、人

14、力资源政策、社会责任等内容。2.1 内部机构设置及其权责分配构设置XX是XX集团下设控股子公司。公司管理层由4人组成，设总经理1人，副总经理2人，财务总监1人。公司管理层向XX集团负责，履行并承担公司的经营和管理职责。公司结合业务特点和内部控制要求设置了综合管理部、工程部、计划财务部、经营部四个职能部门，明确了职责权限，将权力与责任落实到各责任部门，并通过本手册的宣传，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确责权分配，使各部室、单位正确行使职权。公司组织机构图如下：职能机构设置合理设置内部职能机构，明确机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、

15、相互制约、相互协调的工作机制。岗位职责划分对内部各职能机构的职责进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的职责权限和相互关系。权限体系分配制定组织结构图、业务流程图、岗位说明书和权限指引等内部制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。主要措施公司按照科学、精简、高效、透明、制衡的原则，结合文化理念、管理要求及发展需求等因素，合理进行内部职能机构的设置。公司的机构设置，由集团下达机构设置及人员定编方案，公司完成机构组建及人员选配。各职能部门编制组织结构图、业务流程图及岗位说明书，使员工了解和掌握组织架构设计及权责分配情况，保证其能够正

16、确履行职责。构的运行内控关注要点内部机构梳理重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决。内部机构评估与调整定期对内部机构设计与运行的效率和效果进行全面评估，发现内部机构设计与运行中存在缺陷的，应当进行优化调整。主要措施公司定期对组织架构运行的效率和效果进行全面评估，根据不同的发展时期和战略要求，结合实际经营需要，对组织架构和业务流程进行全面梳理，并作出相应的优化调整。文档性记录保留相关记录权限工程部职责：工程部是对各工程项目进行技术管理、组织、监督、实施的主要部门，同时参与对各工程项目前期工作管理。其具体职责是：贯彻执行国

17、家和上级部门有关港口基本建设技术政策、技术规范、技术标准、技术管理、工程建设项目招投标、合同签订的方针、政策和法规，制定本部门的实施细则。配合集团各相关部门进行项目前期运作，结合现有各专业泊位、库场、铁路、公路、机械设备、生产工艺、作业程序、现场管理的具体情况，提供业务专业参考意见，负责建设项目工程可行性研究合同的签订，负责设计（包括初步设计和施工图设计）和为设计所进行的测量、勘探、试验等技术服务的委托、合同签订及成果验收工作;确定设计方案；参与各工程项目的设计方案审查及设计交底工作。配合设计单位做好调查研究，参与提出主要技术要求，技术参数，主要机电设备的选型意见，参与机电设备及建筑材料考察，

18、参与会签工程项目的物资采购合同。负责对代建单位提出的见意和要求给予确认，配合代建单位和设计单位根据审查意见对设计进行相应的修改完善。参与工程项目施工图设计审查、设计修改，施工阶段的技术管理工作。负责办理建设用地（海）的征用手续；负责工程开工前“五通一平”的组织实施落实工作。配合代建单位负责工程开工前的准备及审查工作，协助代建单位和监理公司招投标工作。参与施工招标文件技术方面的管理；参与招投标答疑、澄清、评标等技术工作；负责工程项目施工合同签订工作。参与施工组织设计审查工作，负责签认监理单位提出的技术联系单、工程量变更通知单；通过对监理公司、承包商等检查监督进行工程质量管理，参与确定工程质量目标

19、及落实。参与工程施工过程中质量、进度、现场及投资的控制管理，参与施工阶段的安全监督及管理。审核并汇总施工单位上报、监理公司签发的月份施工进度统计表，负责办理工程进度付款申请及工程项目结算等工作。负责对工程项目全过程进行监督管理，参与控制工程项目的建设总工期和建设规模，掌握各工程项目执行情况，做好综合平衡；参与工程的总体组织工作。参加工程项目验收；参与组织对工程项目图纸及各种相关资料的档案管理工作。对工程管理过程中的文件、资料进行管理，配合代建单位进行工程竣工验收及移交工作。负责领导交办的各项临时工作。经营部职责：公司经营部是瓦房店太平湾港落实XX区域集团发展战略、规划、土地和海域资源、征地征海动迁、项目开发经营、项目用地手续办理等管理的具体实施部门；是负责XX在上述方面与集团内外相关单位和部门业务沟通的联络主要牵头部门。其具体职责是： 1、收集和了解与港口发展规划、土地和海域资源管理、项目经营开发、征地动迁、项目用地手续办理的有关政府、集团的政治、经济信息