内部控制管理手册(样)

1、页脚内容页脚内容内部控制管理手册*公司分册*公司*分公司二一六年一月一日*公司内部控制管理手册*公司分册发布令为全面贯彻实施股份公司内部控制管理手册，根据*股份公司内部控制管理手册是建设并实施内部控制 管理体系的纲领性文件*控制管理手册的组成部分。全体员工必须认真贯彻，严格 遵照执行。本手册自二一六年一月一日起执行。总经理：二一六年一月一日目 录公 司 简介分册说明（2）实施方案（4）内部控制体系实施方案（4）组织结构、职责与权限（4）控制环境（9）组织结构图权限指引表（10）控制环境涉及的制度索（20）3风险评估（23）基本业务流程目录（23）重要业务流程目录（28）4控制活动（31）风险控

2、制管理文件（31）控制活动涉及的制度索（704）5信息与沟通（713）信息流汇总表（713）业务活动与应用系统索引目（716）关键应用系统调研问卷（720）用户与通用角色对照（FMIS6.0资产 （722）5.5FMIS6.0- （724）5.6FMIS6.0- - （782）5.7财务关联信息系统清单 （783）5.8财务关联信息系统流程图 （784）9电子表格汇总表 . ）5.10信息与沟通涉及的制度索引 （802）6监督（804）6.1监督涉及的制度索引 （804）公司简介（略）公司中文名称：*公司*公司公司英文名称：公司法定地址： 邮政编码：电话： 传真：分册说明关于内部控制管理手册（

3、*公司分册）编写目的及意义内部控制管理手册（*公司分册）是在全面贯彻执行股份公司内部控制管理分册基础上的补充、细化，是股份公司内部控制管理手册的组成部分。本分册是结合*公司实际，完善内部风险控制，建立统一、规范和有效运行的内部控制体系并满足国内及上市地相关法律法规要求而编写。本分册对于指导*公司内部控制体系建设，促进各项经营管理活动进一步规范、有序运行，增强风险防范能力等，都有极其重要的意义。（*公司分册）确保公司上下从思想上、认识上对内部控制体 系保持高度统一，并进一步实现行为上的统一。建立一套统一、完备资料的真实、准确，进一步提高公司的经营管理水平，保证公司协调、持续、快速发展。适用范围本

4、分册所描述的内部控制体系覆盖适用于：*公司所有部门和所属单位：*公司内部控制体系所涉及的所有业务和管理活动。贯彻实施的责任和要求*司建设并实施内部控制体系的纲领性文件。为保证内部控制体系“设计有效、执行有力各所属单位要充分认识内部控制体系建设工作的长期性和艰巨性为推动分册的贯彻执行，提高分册的使用效果，企管法规处每年至少举行一次员工、每个岗位，确保执行到位。各所属单位内控部门要对本单位内部控制体系运行情况进行检查和督促，公司企管法规处将定期组织考核并进行通报。使用指南内容指引主要内容如下：实施方案：内部控制体系实施方案，组织结构、职责与权限。控制环境：组织结构图，权限指引表，控制环境涉及的制度

5、索引。风险评估：基本业务流程目录，重要业务流程目录。控制活动：风险控制管理文件（含流程图、程序文件，控制活动涉及的制度引。信息与沟通：信息流汇总表，业务活动与应用系统索引目录，关键应用系统调研问卷用户与通用角色对照表0、资产0报表数据权限0责任中心科目，财务关联信息系统清单，财务关联信息系统手工操作，财务关联信息系统流程图电子 表格汇总表，信息与沟通涉及的制度索引。监督：监督涉及的制度索引。使用要求目建设委员会要求正确使用，未经允许，不得复印，不得对外泄露。机关本部及所属单位在使用过程中遇到疑难问题，应及时向内控项目组咨询。管理与维护为了对内控管理分册进行规范的管理，保证内控管理分册有效、完整

6、、统一、适用，特作如下规定：分册的编写与发布内部控制管理手册（*公司分册）由公司企管法规处组织编写，内控项目建设委员会审定，股份公司内控部审批，总经理签署发布。分册的发放内控管理分册须按发放范围统一发放。发放范围由企管法规处提出，经内控项目建设委员会批准执行。发放范围一般为公司领导、机关本部各处室、所属省（市）分公司及控股公司等。内控管理分册包括纸质版和电子版两种。电子版的配发范围为公司办公自动化 覆盖范围之外的场所及特殊使用者。分册的维护位高度重视，积极参与，大力配合。公司企管法规处负责内部控制管理手册公司分册）修订、维护工作。各所属单位应指派专人负责内部控制管理手册（*公司分册）在分册日常

7、使用过程中发现的问题，应认真记录并及时反馈给企管法规处。册进行修订，经内控项目建设委员会审定，股份公司内控部审批，总经理签署批准执行。企管法规处应及时掌握分册的执行情况，并采取有效措施确保内控管理体系的有效运行。本分册由公司企管法规处负责解释。实施方案内部控制体系实施方案内部控制体系建设目标效运行的内部控制体系，增强风险防范能力提供有力保证。2005 年内控体系建设工作目标：按照股份公司内控建设部署，建立内部控制体系基础到满足管理层测试和外部审计的基本要求。内控建设指导思想实施方案的主要内容如下：控制环境控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控弊等内容。职业

8、道德：涵盖公司各个层面的员工职业道德规范。能考核机制。管理理念和经营风格：规范的制度，明确的职责，反映公司管理理念和经营风格。2005 年工作目标是：执行股份公司职业道德规范。岗位培训制度。编制管理工作。策。2005 年工作目标是：明确组织机构和职能，规范组织机构编制管理工作。根据关键控制，依据现有的制度编制权限指引表。汇编现有的招聘、培训、考核、薪酬、晋升等人力资源制度。执行股份公司舞弊风险评估和控制体系。风险评估估中，应识别和分析对实现目标具有阻碍作用的风险。2005 下几个方面开展风险评估工作：描述业务流程：遵照股份公司制定的标准对公司业务进行梳理，确定公司所有业务 确定重要会计科目和披

9、露事项：遵照股份公司制定的标准执行。确定重要业务流程：依据股份公司确定的重要业务流程，确定公司重要业务流程。数据库。估管理体系。在内部控制工作逐步加强并完善的基础上，公司将依据股份公司内部控制体系建设标准、方法开展风险评估工作：行直观描述。对所有业务流程进行风险评估：遵照股份公司制定的标准，执行股份公司确定的风 进行风险分析。建立健全风险管理体系：遵照股份公司风险识别、风险评估方法，建立公司风险评 控制活动控制活动是确保管理层的指令得到贯彻执行的必要措施建立健全经营管理活动分析评价制度，开展日常经营管理活动分析评价。务流程进行风险控制分析，编制风险控制管理文件并完善相关制度。2005 险控制管

10、理文件，并与控制制度相对应，查找制度缺失和差异，补充修改相关管理制度。2005 年工作目标是：遵照股份公司关键控制的确认标准，确定公司重要业务流程的关分析控制差异和控制缺陷，进行补充完善。计报告相关制度。建立健全控制活动制度体系。信息与沟通完整性。2005 年的工作目标是：建立信息系统总体控制体系建立包括信息系统的控制环境、新系统的开发和实施、现有系统的变更和维护、系统的息系统总体控制体系。按照股份公司测试标准对 GCC 执行有效性进行测试。完善和修正 GCC 体系调整和完善体系控制。统一应用系统软件完成财务、资产、资金等三个管理系统的软件统一。建立信息系统应用控制体系应用系统控制测试是依据股

11、份公司风险控制文档中的关键控制结合各应用系统模块的 2005 年的工作目标是： 根据业务流程，进行应用系统的风险分析，确定应用系统描述信息技术控制活动。 根据股份公司测试标准，对应用系统控制业务执行的有效性进行检查。控制文档体系并重新测试。2005 年工作目标是：描述信息沟通现状，建立信息沟通制度索引。完善披露事项的管理制度：遵照股份公司相关制度执行。监督告等。公司监督严格执行股份公司内部控制管理手册监督分册规范。制体系的有效性。的有效性。陷上报的程序。2005 体系的有效性进行监控。组织结构、职责与权限目的机构公司内控管理体系实行总经理领导下的委员会决策和部门分工负责制（室决策机构：内控项目

12、建设委员会负责公司与内控有关的重大事项的决定。管理机构：公司企管法规处是公司内部控制体系日常管理部门。制体系实施运行情况。监督机构：审计、监察部门行使监督职能，负责对体系运行情况实施测试监督。 为加强对内部控制体系管理工作的组织和领导委员会主任。内控项目建设委员会下设办公室。职责与权限内控项目建设委员会的职责内控项目建设委员会主任由公司总经理担任建立、实施和运行改进。内控项目建设委员会的具体职责包括：审定内部控制体系实施工作计划。工作进行安排部署。问题。作用。督导、督促公司内部控制体系得建立、完善和运行。6) 负责决定与内控有关的其他重大事项。内控项目组、企管法规处的职责公司企管法规处负责全公司内部控制体系的日常维护与管理工作，负责内部控制体系建设的监督、检查，具体职责包括：负责制订内部控制体系实施方案和实施计划，并组织实施。建设相关标准和方法，并监督实施。协调配合管理层和外部审计。所属单位内部控制体系贯彻、执行情况，并跟踪整改措施落实。根据内部控制体系建设要求定期组织开展内控培训，推进内控工作执行力。按照股份公司内控部工作部署，持续开展内部控制体系建设各项工作。