适用于上市公司的内部控制管理制度

适用于上市公司的内部控制管理制度一、总则1.目的本制度旨在建立健全上市公司内部控制体系，规范公司内部管理，提高公司运营效率，保障公司资产安全，确保财务报告及相关信息真实、准确、完整，促进公司实现发展战略。2.适用范围本制度适用于公司及所属各部门、子公司和分公司。3.基本原则合法性原则：内部控制制度应符合国家法律法规和监管要求。全面性原则：涵盖公司各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个环节。重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。制衡性原则：内部机构、岗位设置和权责分配应当相互制约、相互监督，同时兼顾运营效率。适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

二、内部控制的要素1.内部环境治理结构：完善公司治理结构，明确股东大会、董事会、监事会和管理层的职责权限，形成科学有效的职责分工和制衡机制。机构设置及权责分配：合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中。内部审计：设立独立的内部审计部门，配备专业的审计人员，对公司内部控制的有效性进行监督检查，定期提交审计报告。人力资源政策：制定合理的人力资源政策，包括员工的聘用、培训、考核、晋升与奖惩等，确保员工具备与岗位要求相适应的专业知识和技能。企业文化：培育积极向上的企业文化，增强员工的凝聚力和归属感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神。2.风险评估目标设定：公司根据战略规划和经营目标，设定明确的风险承受度，识别和评估可能影响公司目标实现的内外部风险。风险识别：采用多种风险识别方法，如问卷调查、专家咨询、财务分析、流程梳理等，全面识别公司面临的各类风险，包括市场风险、信用风险、操作风险、流动性风险等。风险分析：对识别出的风险进行定性和定量分析，评估风险发生的可能性和影响程度，确定风险的重要性水平。风险应对：根据风险评估结果，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受等。3.控制活动不相容职务分离控制：明确各岗位的职责权限，确保不相容职务相互分离、相互制约和相互监督。不相容职务主要包括授权批准、业务经办、会计记录、财产保管、稽核检查等。授权审批控制：制定明确的授权审批制度，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。严禁未经授权的部门或人员办理业务。会计系统控制：严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。财产保护控制：建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。预算控制：实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。运营分析控制：建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。绩效考评控制：建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。4.信息与沟通信息收集：建立广泛的信息收集渠道，包括内部报告、外部信息、市场调研、行业动态等，确保公司及时获取与经营管理相关的各种信息。信息处理：对收集到的信息进行筛选、加工、分析和传递，确保信息的真实性、准确性和及时性。信息传递：明确信息传递的方式、渠道和频率，确保信息在公司内部各层级、各部门之间及时传递和共享。同时，加强与外部投资者、债权人、监管机构等的沟通与交流。沟通机制：建立健全内部沟通机制，鼓励员工积极参与公司管理，提出合理化建议。定期召开管理层会议、部门协调会等，及时解决工作中存在的问题。5.内部监督日常监督：各职能部门和岗位按照规定的职责和程序，对其业务活动进行自我监督和检查，及时发现和纠正存在的问题。专项监督：内部审计部门定期或不定期对公司内部控制的某一领域或某一方面进行专项监督检查，针对发现的问题提出整改建议，并跟踪整改落实情况。内部控制评价：公司定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。评价报告应包括内部控制的设计有效性和运行有效性的评价结论。缺陷认定及整改：对内部控制评价过程中发现的内部控制缺陷进行认定，根据缺陷的严重程度分为重大缺陷、重要缺陷和一般缺陷。针对不同级别的缺陷，制定相应的整改措施，明确整改责任人和整改期限，确保内部控制缺陷得到及时有效的整改。

三、主要业务活动的内部控制1.资金活动控制筹资活动制定科学合理的筹资战略规划，明确筹资目标、规模、结构和方式等。对筹资方案进行严格的可行性研究和审批，评估筹资风险。加强对筹资合同的管理，确保合同条款符合法律法规和公司利益。严格按照筹资方案筹集资金，对资金到位情况进行监控。合理安排资金使用，控制筹资成本，定期对筹资效益进行分析和评价。投资活动建立投资决策机制，明确投资决策程序和责任。对投资项目进行充分的可行性研究和风险评估，编制投资计划。加强对投资项目的跟踪管理，及时掌握投资项目的进展情况。定期对投资项目进行绩效评价，及时处置不良投资。资金营运活动加强资金预算管理，合理安排资金收支。严格执行资金授权审批制度，确保资金安全。加强对资金账户的管理，定期进行银行存款余额核对。加强资金风险管理，防范资金链断裂风险。2.采购业务控制采购计划：根据公司生产经营需要，合理制定采购计划，明确采购的品种、数量、规格、质量要求等。供应商选择：建立供应商评估和准入制度，对供应商的资质、信誉、产品质量等进行综合评估，选择合格的供应商。采购定价：根据市场行情和公司成本效益原则，合理确定采购价格，采取招标、询价、谈判等方式进行采购定价。采购合同：规范采购合同的签订、审核和执行，明确双方的权利和义务，确保合同的合法性和有效性。采购验收：加强采购验收管理，对采购的物资进行严格的质量检验和数量核对，确保采购物资符合要求。付款：严格按照采购合同的约定进行付款，加强对付款环节的审核和控制，防范付款风险。3.销售业务控制销售政策：制定科学合理的销售政策，包括销售价格、信用政策、销售渠道等，明确销售目标和营销策略。客户开发与信用管理：加强客户开发与信用评估，建立客户信用档案，合理确定客户信用额度和信用期限。销售合同：规范销售合同的签订、审核和执行，明确双方的权利和义务，确保合同的合法性和有效性。发货：严格按照销售合同的约定组织发货，确保货物及时、准确发出。收款：加强应收账款的管理，建立应收账款账龄分析制度，定期与客户进行对账，及时催收货款，防范坏账风险。售后服务：建立完善的售后服务体系，及时处理客户投诉和退换货等问题，提高客户满意度。4.工程项目控制工程立项：对工程项目进行可行性研究和评估，编制项目建议书和可行性研究报告，履行项目审批程序。工程招标：按照国家法律法规和公司规定，对工程项目进行招标，选择具有相应资质和能力的承包单位。工程造价：加强工程造价管理，合理确定工程造价，对工程预算、结算进行审核和控制。工程建设：建立工程进度、质量、安全等管理制度，加强对工程建设过程的监督和管理，确保工程顺利进行。工程验收：组织相关部门对工程项目进行竣工验收，确保工程质量符合要求，及时办理竣工决算手续。5.担保业务控制担保政策：制定担保业务政策和管理制度，明确担保的对象、范围、条件、程序等。担保评估：对担保项目进行风险评估，评估担保申请人的资信状况、经营情况、财务状况等，合理确定担保风险。担保审批：严格执行担保审批程序，对担保事项进行审批，确保担保决策科学、合理。担保执行：加强对担保合同的管理，监督担保申请人履行合同义务，及时掌握担保业务的风险状况。担保监控：定期对担保业务进行检查和监控，发现问题及时采取措施进行处理，防范担保风险。6.业务外包控制外包决策：根据公司战略规划和业务需要，合理确定业务外包范围，对拟外包的业务进行可行性研究和评估。承包方选择：建立承包方评估和准入制度，对承包方的资质、信誉、技术水平、服务能力等进行综合评估，选择合格的承包方。外包合同：规范外包合同的签订、审核和执行，明确双方的权利和义务，确保合同的合法性和有效性。外包业务实施：加强对外包业务的过程管理，定期对承包方的工作质量进行检查和评估，确保外包业务符合要求。外包业务验收：组织相关部门对外包业务进行验收，确保外包业务达到预期目标。

四、内部控制的评价与审计1.内部控制评价评价主体与范围：公司董事会负责组织内部控制评价工作，对公司内部控制的有效性进行全面评价，评价范围包括公司及所属各部门、子公司和分公司。评价内容与标准：依据本制度及相关法律法规的要求，对内部控制的设计有效性和运行有效性进行评价。评价标准包括内部控制的健全性、合理性和有效性。评价程序：制定内部控制评价方案，明确评价的目的、范围、方法、步骤等；组成评价工作组，实施现场测试和非现场测试；汇总评价结果，编制评价报告；董事会对评价报告进行审议，出具内部控制自我评价报告。评价报告：内部控制自我评价报告应包括公司内部控制的基本情况、评价工作的组织实施情况、内部控制评价的范围和重点、内部控制存在的缺陷及整改情况、内部控制有效性的结论等内容。2.内部审计审计机构与人员：设立独立的内部审计部门，配备专业的内部审计人员，负责对公司内部控制的有效性进行监督检查。审计计划与实施：制定年度内部审计计划，明确审计目标、范围、重点和审计方法等。内部审计人员按照审计计划实施审计工作，通过审查、观察、询问、函证、分析程序等方法，获取充分、适当的审计证据。审计报告与整改：内部审计人员完成审计工作后，编制审计报告，提出审计意见和建议。被审计单位应根