2024年内部信息报告制度模版（三篇）

第3页共3页2024年内部信息报告制度模版信息管理内部控制制度第一节总则第一条为强化公司信息管理的内部控制机制，确保信息数据的准确无误与高度安全，特依据公司实际情况，制定本制度。第二条本制度所界定的“信息”，系指本公司通过信息化系统所生成与处理的各类数据与信息。第三条本制度旨在防范公司信息系统遭受未经授权的访问、使用、泄露、篡改及破坏，以保障信息的机密性、完整性、可用性与可追责性，确保信息系统能够正确实施并安全稳定运行。第四条信息管理工作须在宏观控制与微观执行并重的基础上，严格执行保密纪律，旨在提升企业效益与管理效率，服务于公司整体经营管理目标。第二节分工及授权第五条对操作人员的授权，核心在于存取权限的精细控制。通过设立多级安全保密措施，对系统密匙的源代码与目的代码实施严格保密，结合用户密码口令验证，识别并控制操作者权限，确保用户仅能访问其职责范围内的数据，实现权限分配的相互制衡与责任明确。第六条公司信息系统授权依据部门、人员及职责分工进行差异化配置。针对同一数据，不同人员拥有不同的管理、操作与查看权限。新增授权需经所在部门主管审批后执行。第七条为保障信息数据的完整性与可追溯性，信息系统内所有用户均不具备直接删除数据的权限，仅可执行作废操作。第八条信息部门应强化信息监督管理工作，一旦发现违规信息，应立即清理或截图上报，以维护信息安全秩序。第三节控制措施第九条确立严谨的信息处理流程，确保不同节点由不同操作人员负责，避免单一人员掌握完整流程权限，以降低风险。第十条采用高强度加密算法保护数据库安全，确保数据保密性；实施异地备份策略，保障数据安全性。对于历史数据的查询与存取需求，需由需求部门以书面形式提出，并经有权机构或人员审批后，由办公室联合相关部门进行临时授权处理，处理完毕后立即收回权限。第四节监督检查第十一条公司各部门均有权对信息管理进行监督检查。第十二条监督检查内容涵盖但不限于：岗位设置与职责分工的合理性、权限分配的合规性、信息系统开发与修改的规范性、访问控制的有效性、数据控制的合规性、软件使用的合规性、设备管理与环境管理的合规性，以及信息管理运行日志记录的完整性等。第十三条检查人员应针对发现的薄弱环节要求被检查单位进行整改；对于重大问题，应撰写书面检查报告并向相关领导与部门汇报，以便及时采取措施加以纠正与完善。第十四条本制度自发布之日起生效，由信息部负责解释。2024年内部信息报告制度模版（二）信息管理内部控制制度第一节总则第一条为强化____公司信息管理的内部控制机制，确保信息数据的精确性与安全性，依据本公司实际情况，特制定本制度。第二条本制度所指信息，系指本公司通过信息化系统生成并管理的各类____数据。第三条本制度旨在防范公司信息系统遭受未经授权的访问、使用、泄露、解析、篡改及破坏，从而维护信息的保密性、完整性、可用性与可追责性，保障信息系统得以正确实施与安全运行。第四条信息管理工作须在宏观控制与微观执行并重的基础上，严格执行保密纪律，旨在提升企业效益与管理效率，服务于公司整体经营管理目标。第二节分工及授权第五条操作人员授权管理，核心在于存取权限的细致控制。采取多级安全保密措施，系统密钥的源代码与目的代码应置于高度保密状态，通过用户密码口令验证机制识别操作者权限，并利用权限控制机制限制用户访问其不应知悉的数据。权限分配应确保相互制衡，明确各岗位职责。第六条本公司信息系统根据部门、人员及职责差异进行差异化授权。不同人员对同一数据的操作权限各异，具体划分为管理权限、操作权限、查看权限等。新增授权需经所在部门主管审批后实施。第七条为保障信息数据的完整性与可追溯性，信息系统用户仅具备作废权限，而无删除权限。第三节控制措施第八条确立严谨的信息处理流程，确保各节点操作人员不重叠，避免单一人员掌握完整流程操作权限。第九条采用高强度的数据库加密算法，保障数据保密性；实施异地备份策略，确保数据安全无虞。第十条若需查询或存取历史数据，应由需求部门提交书面申请，经有权机构或人员批准后，由办公室联合相关部门对相关人员进行临时授权处理。处理完毕后，及时撤销其相关权限。第四节监督检查第十一条____部门负责行使信息管理监督检查职权。第十二条监督检查内容涵盖但不限于：（一）评估各机构岗位设置是否符合管理需求，职责分工是否清晰，不相容职务是否有效分离。（二）审查操作人员权限分配合理性，防止权限超越，确保不相容职务分离。（三）检查信息系统开发与修改过程是否符合公司规范，记录是否真实、完整、清晰。（四）验证应用系统访问控制措施的有效性，防止非法入侵。（五）评估不同职责合法使用者执行数据控制的情况，确保不相容职务相互分离。（六）审查软件使用、保管、维护的合规性。（七）检查设备管理、环境管理及数据备份是否遵循国家、行业及公司相关规定，保障信息安全与完整。（八）确认信息管理运行日志记录的合规性、及时性与连续性，保障系统稳定运行及数据安全。第十三条检查人员应针对发现的薄弱环节要求被检查单位进行整改；遇重大问题，应提交书面检查报告给相关领导与部门，以便及时采取措施纠正与完善。第十四条本制度自公布之日起正式生效，解释权归____所有。2024年内部信息报告制度模版（三）绝对值百分之____以上的重大诉讼、仲裁事项；7、募集资金投资项目的变更；8、业绩预告及业绩预测的修正；9、利润分配及资本公积金转增股本事项；10、针对股票交易异常波动的澄清事项；11、公司面临以下重大风险情形之一的，应及时报告：(1)遭受重大损失；(2)未清偿到期重大债务或重大债权到期未获清偿；(3)可能依法承担重大违约责任或大额赔偿责任；(4)计提大额资产减值准备；(5)股东会、董事会决议被法院依法撤销；(6)公司决定解散或被有权机关依法责令关闭；(7)公司预计出现资不抵债情况；(8)主要债务人资不抵债或进入破产程序，且公司对相应债权未提取足额坏账准备；(9)主要资产被查封、扣押、冻结或被抵押、质押；(10)主要或全部业务陷入停顿；(11)公司因涉嫌违法违规被有权机关调查，或受到重大行政、刑事处罚；(12)董事长或经理无法履行职责，或因涉嫌违法违纪被有权机关调查；(13)深圳证券交易所认定的其他重大风险。12、公司名称、章程、注册资本、注册地址、主要办公地址及联系电话等变更事项；13、公司经营方针及经营范围的重大变化；14、会计政策或会计估计的变更；15、公司董事、经理、财务负责人及其他高级管理人员的辞职或变动；16、生产经营情况或生产环境的重大变化（包括产品价格、原材料采购价格及方式的重大变化等）；17、订立与生产经营相关的重要合同，可能对公司经营产生重大影响；18、新颁布的法律、法规、规章、政策可能对公司经营产生重大影响；19、获得大额政府补贴等额外收益，转回大额资产减值准备，或发生可能对公司资产、负债、权益或经营成果产生重大影响的其他事项；20、深圳证券交易所认定的其他情形。第十四条公司各部门、分支机构及控股企业涉及的交易达到以下标准之一的，应及时报告：1、交易涉及的资产总额占公司最近一期经审计总资产的百分之____以上，若同时存在账面值和评估值，则以较高者为准；2、交易的成交金额（含承担的债务和费用）占公司最近一期经审计净资产的百分之____以上，且绝对金额超过____万元；3、交易产生的利润占公司最近一个会计年度经审计净利润的百分之____以上，且绝对金额超过____万元；4、交易标的（如股权）在最近一个会计年度相关的主营业务收入占公司最近一个会计年度经审计主营业务收入的百分之____以上，且绝对金额超过____万元；5、交易标的（如股权）在最近一个会计年度相关的净利润占公司最近一个会计年度经审计净利润的百分之____以上，且绝对金额超过____万元。上述指标涉及的数据如为负值，则取绝对值计算。“提供财务资助”、“提供担保”和“委托理财”等交易，以发生额为计算标准。在连续十二个月内发生的同类交易标的，其金额应累计计算。第十五条公司各部门、分支机构及控股企业涉及的关联交易达到以下标准时，应及时报告：1、与公司的关联自然人发生的交易金额在____万元以上的关联交易；2、与公司的关联法人发生的交易金额在____万元以上，且占公司最近一期经审计净资产绝对值百分之____以上的关联交易。第三章重大信息内部报告的程序第十六条按照本制度规定，重大信息报告义务人应在知悉上述重大信息时，及时向董事会秘书报告，并在两个工作日内将书面情况说明及相关文件送达董事会秘书。第十七条董事会秘书在收到或知悉重大信息后，应及时向公司总经理和董事长汇报。第十八条董事会秘书应按照相关法律、法规以及《上市规则》和公司《章程》的有关规定，对上报的重大信息进行分析和判断。如需履行信息披露义务，董事会秘书应立即向公司董事会、监事会汇报，提请公司董事会、监事会履行相应程序，并按照规定公开披露。第四章责任与处罚第十九条公司各部门、分支机构及控股企业应严格遵守本制度规定。因相关人员