内部控制管理手册

内部控制管理手册——***公司分册——******公司***分公司一月一日******公司《内部控制管理手册》〈***公司分册〉发布令为全方面贯彻实施股份公司《内部控制管理手册》，根据《内部控制管理手册》编制规范规定，结合我司管理实际，编制了《内部控制管理手册》〈***公司分册〉，经股份公司审查同意，现予公布。股份公司《内部控制管理手册》是建设并实施内部控制管理体系的大纲性文献，〈***公司分册〉是股份公司《内部控制管理手册》的构成部分。全体员工必须认真贯彻，严格遵照执行。本手册自二○一六年一月一日起执行。总经理：二○一六年一月一日目录公司介绍……….................................................（1）分册阐明……………………….（2）1实施方案…………………...（4）内部控制体系实施方案…………………（4）组织构造、职责与权限…………………（4）2控制环境……………….....（9）组织构造图………………（9）权限指导表……………..（10）控制环境涉及的制度索引……………..（20）3风险评定………………….（23）基本业务流程目录……………………..（23）重要业务流程目录……………………（28）4控制活动………………….（31）风险控制管理文献……………………..（31）控制活动涉及的制度索引……………..（704）5信息与沟通……………….（713）信息流汇总表…………..（713）业务活动与应用系统索引目录………..（716）核心应用系统调研问卷………………..（720）顾客与通用角色对照表（、资产）……..（722）报表数据权限………………...（724）责任中心-科目………………..（782）财务关联信息系统清单………………...（783）财务关联信息系统流程图……………...（784）电子表格汇总表………………………...（800）信息与沟通涉及的制度索引…………...（802）6监督………………………..（804）监督涉及的制度索引…………………...（804）公司介绍（略）公司中文名称：******公司***公司公司英文名称：公司法定负责人：公司法定地址：邮政编码：电话：传真：分册阐明有关《内部控制管理手册》（***公司分册）编写目的及意义《内部控制管理手册》（***公司分册）是在全方面贯彻执行股份公司《内部控制管理分册》基础上的补充、细化，是股份公司《内部控制管理手册》的构成部分。本分册是结合***公司实际，完善内部风险控制，建立统一、规范和有效运行的内部控制体系并满足国内及上市地有关法律法规规定而编写。本分册对于指导***公司内部控制体系建设，增进各项经营管理活动进一步规范、有序运行，增强风险防备能力等，都有极其重要的意义。《内部控制管理手册》（***公司分册）确保公司上下从思想上、认识上对内部控制体系保持高度统一，并进一步实现行为上的统一。建立一套统一、完备，内容涵盖公司经营管理各个领域的内部控制体系，确保公司各项工作统一、规范、有序运行，最大程度的减少或规避风险，增进公司完善当代公司制度，规范公司管理行为，确保资产的安全、完整，会计资料的真实、精确，进一步提高公司的经营管理水平，确保公司协调、持续、快速发展。合用范畴本《分册》所描述的内部控制体系覆盖合用于：1）***公司全部部门和所属单位：2）***公司内部控制体系所涉及的全部业务和管理活动。贯彻实施的责任和规定分册按照股份公司内部控制体系建设办法和原则，建立了***公司内部控制体系，是公司建设并实施内部控制体系的大纲性文献。为确保内部控制体系“设计有效、执行有力”，公司所属单位要认真组织实施，严格遵照执行。各所属单位要充足认识内部控制体系建设工作的长久性和艰巨性，把有效运行内部控制体系作为本单位的重要工作，建立长效机制，指定专职归口部门，推行内部控制职能，切实做到实施有力。为推动《分册》的贯彻执行，提高《分册》的使用效果，企管法规处每年最少举办一次《分册》使用培训。各所属单位要有计划地做好本单位的培训，将内控工作规定传达成每个员工、每个岗位，确保执行到位。各所属单位内控部门要对本单位内部控制体系运行状况进行检查和督促，公司企管法规处将定时组织考核并进行通报。使用指南内容指导本分册涉及实施方案、控制环境、风险评定、控制活动、信息与沟通及监督等六个部分，重要内容以下：实施方案：内部控制体系实施方案，组织构造、职责与权限。控制环境：组织构造图，权限指导表，控制环境涉及的制度索引。风险评定：基本业务流程目录，重要业务流程目录。控制活动：风险控制管理文献（含流程图、RCD、程序文献），控制活动涉及的制度索引。信息与沟通：信息流汇总表，业务活动与应用系统索引目录，核心应用系统调研问卷，顾客与通用角色对照表（、资产），报表数据权限，责任中心-科目，财务关联信息系统清单，财务关联信息系统手工操作，财务关联信息系统流程图，电子表格汇总表，信息与沟通涉及的制度索引。监督：监督涉及的制度索引。使用规定本分册是公司重要文献，属公司机密，应对外保密，机关本部及所属单位应按照内控项目建设委员会规定对的使用，未经允许，不得复印，不得对外泄露。机关本部及所属单位在使用过程中碰到疑难问题，应及时向内控项目组咨询。管理与维护为了对内控管理分册进行规范的管理，确保内控管理分册有效、完整、统一、合用，特作以下规定：分册的编写与公布《内部控制管理手册》（***公司分册）由公司企管法规处组织编写，内控项目建设委员会审定，股份公司内控部审批，总经理订立公布。分册的发放（1）内控管理分册须按发放范畴统一发放。发放范畴由企管法规处提出，经内控项目建设委员会同意执行。发放范畴普通为公司领导、机关本部各处室、所属省（市）分公司及控股公司等。（2）内控管理分册涉及纸质版和电子版两种。电子版的配发范畴为公司办公自动化系统覆盖范畴，根据控制级别的不同和岗位的不同设立阅读权限；纸质版的配发范畴为系统覆盖范畴之外的场合及特殊使用者。分册的维护内控管理分册的维护工作是一项长久性、经常性的重要工作，需要机关各部门、所属单位高度重视，主动参加，大力配合。公司企管法规处负责《内部控制管理手册》（***公司分册）修订、维护工作。各所属单位应指派专人负责《内部控制管理手册》（***公司分册）的日常管理和维护。在分册日常使用过程中发现的问题，应认真统计并及时反馈给企管法规处。每年，企管法规处将根据公司内控管理中出现的新问题，机关各部门、所属单位反馈的建议，股份公司新出台的有关规定，以及内、外部检核对内部控制的评价等，对内控管理分册进行修订，经内控项目建设委员会审定，股份公司内控部审批，总经理订立同意执行。企管法规处应及时掌握分册的执行状况，并采用有效方法确保内控管理体系的有效运行。本分册由公司企管法规处负责解释。1实施方案内部控制体系实施方案内部控制体系建设目的总体目的：遵照股份公司内控体系建设办法和原则，按照统一性、广泛性、有效性和承继性总体建设思路，制订内控体系建设实施方案，为公司内控体系建设工作提供指导。根据体系建设实施方案，补充修订有关管理制度，为完善和优化内部控制，建立统一、规范和有效运行的内部控制体系，增强风险防备能力提供有力确保。内控体系建设工作目的：按照股份公司内控建设布署，建立内部控制体系基础框架，补充、修订对应制度，重点关注与对外披露财务信息亲密有关的流程和核心控制，达成满足管理层测试和外部审计的基本规定。内控建设指导思想以股份公司内部控制体系框架为根据，充足认识内控体系建设工作的严肃性、重要性和急迫性，依靠已有的管理优势，以股份公司《内部控制管理手册》公布为契机，以提高公司本身管理水平的需求为动力，全力进行内控体系的建立和完善工作，使之成为一种长效运行的体系，从而为通过管理层测试和外部审计提供有力设计、执行保障，树立和维护股份公司在国际资我市场诚信、稳健和安全的良好形象。实施方案的重要内容公司以股份公司内部控制体系框架为指导，进行我司的内部控制体系建设，具体内容以下：控制环境控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目的及整体战略目的的实现。控制环境涉及职业道德、员工的胜任能力、管理理念和经营风格、组织构造、权利和责任的分派、人力资源政策与方法以及反舞弊等内容。1）职业道德：涵盖公司各个层面的员工职业道德规范。2）员工的胜任能力：建立并不停补充完善员工岗位职责描述，健全全员职业培训和技能考核机制。3）管理理念和经营风格：规范的制度，明确的职责，反映公司管理理念和经营风格。工作目的是：（1）执行股份公司职业道德规范。（2）完毕公司中层以上管理人员、财务、审计、资产管理等岗位的岗位描述，建立一套岗位培训制度。4）组织构造：优化组织构造，明确部门权责，并细化贯彻至各个岗位；规范组织机构编制管理工作。5）权利和责任的分派：建立完善的公司授权管理制度体系，建立完善的授权管理文献。6）人力资源政策与方法：建立完善的公司任用选拔、管理考核和激励监督等方面的政策。工作目的是：（1）明确组织机构和职能，规范组织机构编制管理工作。（2）根据核心控制，根据现有的制度编制权限指导表。（3）汇编现有的招聘、培训、考核、薪酬、晋升等人力资源制度。7）反舞弊：完善反舞弊机制，设立举报热线和检举程序，开展舞弊调查并进行整治，执行股份公司舞弊风险评定和控制体系。风险评定风险评定是识别及分析影响公司目的实现的风险的过程，是风险管理的基础。在风险评定中，应识别和分析对实现目的含有妨碍作用的风险。重要是在描述业务流程的基础上，建立风险数据库和风险评定制度体系。从下列几个方面开展风险评定工作：1）描述业务流程：遵照股份公司制订的原则对公司业务进行梳理，拟定公司全部业务流程目录；建立业务流程描述原则和模板，运用流程目录和流程图对重要业务进行直观描述。2）拟定重要会计科目和披露事项：遵照股份公司制订的原则执行。3）拟定重要业务流程：根据股份公司拟定的重要业务流程，拟定公司重要业务流程。4）对业务流程进行风险评定：遵照股份公司制订的原则，完善公司重要业务流程风险数据库。5）财务报表认定：确认和统计与重要会计科目、披露事项有关的财务报表认定，涉及存在与发生、完整性、估价与分摊、权利与义务和体现与披露等五个方面，遵照股份公司制订的原则执行。6）建立风险评定管理体系：遵照股份公司风险识别、风险评定办法，建立公司风险评定管理体系。在内部控制工作逐步加强并完善的基础上，公司将根据股份公司内部控制体系建设原则、办法开展风险评定工作：1）描述全部业务流程：完善业务流程描述原则，运用流程目录和流程图对全部业务进行直观描述。2）对全部业务流程进行风险评定：遵照股份公司制订的原则，执行股份公司拟定的风险数据库，通过对业务风险、固有风险和舞弊风险等进行评定，建立公司全部业务流程风险数据库，对影响战略目的、经营目的、报告目的和合规性目的的风险进行评定，对全部业务进行风险分析。3）建立健全风险管理体系：遵照股份公司风险识别、风险评定办法，建立公司风险评定管理体系，建立健全清晰的风险管理组织架构，明晰的政策和规范的程序，先进实用的管理办法，高效、全方面的风险报告系统，提高风险管理水平，把风险控制在能够接受的范畴内。控制活动控制活动是确保管理层的指令得到贯彻执行的必要方法，存在于整个机构内全部级别和职能部门。涉及同意、授权、查证、核对、经营业绩评价、资产保全方法和职责分工等活动。1）建立健全经营管理活动分析评价制度，开展日常经营管理活动分析评价。2）控制现状描述与分析：遵照股份公司风险控制管理文献编制原则和模板，对全部业务流程进行风险控制分析，编制风险控制管理文献并完善有关制度。工作目的是：对拟定的重要业务流程进行风险控制分析，编制重要业务流程风险控制管理文献，并与控制制度相对应，查找制度缺失和差别，补充修改有关管理制度。3）建立核心控制：遵照股份公司核心控制确实认原则，拟定全部业务流程的核心控制，建立规范的核心控制管理文献。工作目的是：遵照股份公司核心控制确实认原则，拟定公司重要业务流程的核心控制；建立核心控制管理文献，通过培训推广应用；按照公司制订的核心控制管理文献，分析控制差别和控制缺点，进行补充完善。4）财务会计报告流程：遵照股份公司原则，建立健全财务会计报告流程，完善财务会计报告有关制度。5）建立健全控制活动制度体系。信息与沟通信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递，方便员工推行职责。公司不仅涉及内部产生的信息，还涉及与公司经营决策和对外报告有关的外部信息。畅通的沟通渠道和机制使公司的员工能及时获得他们在执行、管理、控制公司经营过程中所需的信息，并交换这些信息。1）遵照股份公司制订的原则，建立信息系统控制体系，确保生产经营数据的真实性、完整性。的工作目的是：（1）建立信息系统总体控制体系建立涉及信息系统的控制环境、新系统的开发和实施、现有系统的变更和维护、系统的操作和运行、程序和数据的接触安全、与应用系统有关的电子表格的控制等六方面内容的信息系统总体控制体系。按照股份公司测试原则对GCC执行有效性进行测试。完善和修正GCC体系调节和完善体系控制。（2）统一应用系统软件完毕财务、资产、资金等三个管理系统的软件统一。（3）建立信息系统应用控制体系应用系统控制测试是根据股份公司风险控制文档中的核心控制结合各应用系统模块的输入、解决、输出、接触性控制，检查应用系统控制设计的规范性和执行的有效性进行测试。的工作目的是：①根据业务流程，进行应用系统的风险分析，拟定应用系统描述信息技术控制活动。②根据股份公司测试原则，对应用系统控制业务执行的有效性进行检查。③对测试成果进行分析评价，提出改善方案。在控制缺点修正后，重新修订应用系统控制文档体系并重新测试。2）建立信息沟通体系：建立健全信息沟通渠道及沟通方式；建立完善与信息沟通有关的管理规范，涉及：信息沟通的种类、信息沟通的渠道、有关部门的职责等。工作目的是：描述信息沟通现状，建立信息沟通制度索引。3）完善披露事项的管理制度：遵照股份公司有关制度执行。监督监督是对内部控制体系有效性进行评定的持续过程，涉及持续监督、独立评定和缺点报告等。公司监督严格执行股份公司《内部控制管理手册》—监督分册规范。1）持续监督。遵照股份公司内部控制体系管理制度和内控测试原则，持续监控内部控制体系的有效性。2）独立评定。按照股份公司规定、原则及工作布署，有关部门定时评定内部控制体系的有效性。3）缺点报告。建立健全缺点报告管理机制，遵照股份公司缺点认定规范，明确内控缺点上报的程序。工作目的是遵照股份公司内部控制体系管理制度及内控测试原则，对内部控制体系的有效性进行监控。组织构造、职责与权限目的通过建立分工合理、职责明确、报告关系清晰的组织构造，明确内控管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保我司内部控制的职责、权限及其互有关系得到规定和沟通，使我司内部控制体系得到有效运行。机构公司内控管理体系实施总经理领导下的委员会决策和部门分工负责制。公司成立以总经理为主任、总会计师和副总经理为副主任，机关各处（室）长为组员的内控项目建设委员会，内控项目建设委员会是我司内控管理的决策决策机构。委员会下设内控项目组，负责公司内控管理的日常工作。内控管理体系的组织架构涉及：1）决策机构：内控项目建设委员会负责公司与内控有关的重大事项的决定。2）管理机构：公司企管法规处是公司内部控制体系日常管理部门。3）执行机构：机关职能处室、所属单位具体执行内控管理的政策、制度，报告内部控制体系实施运行状况。4）监督机构：审计、监察部门行使监督职能，负责对体系运行状况实施测试监督。为加强对内部控制体系管理工作的组织和领导，所属单位成立对应的内控项目建设委员会。内控项目建设委员会由各单位有关领导和部门负责人构成，由总经理担任内控项目建设委员会主任。内控项目建设委员会下设办公室。职责与权限内控项目建设委员会的职责内控项目建设委员会主任由公司总经理担任。内控项目建设委员会负责内部控制体系的建立、实施和运行改善。内控项目建设委员会的具体职责涉及：1)审定内部控制体系实施工作计划。2)指导和督促公司内部