内部控制管理暂行办法

内部控制管理暂行办法第一章总则第一条目的为了加强公司内部控制，规范公司内部管理，防范经营风险，提高公司运营效率和效果，促进公司实现发展战略，根据国家有关法律法规和公司实际情况，制定本办法。第二条适用范围本办法适用于公司及所属各部门、各子公司。第三条基本原则1.全面性原则：内部控制应涵盖公司所有业务活动、部门和人员，贯穿决策、执行和监督全过程。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。3.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。第二章内部控制的要素第四条内部环境1.治理结构：建立健全公司治理结构，明确股东会、董事会、监事会和管理层的职责权限，形成科学有效的职责分工和制衡机制。2.机构设置与权责分配：合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中。3.内部审计：设立独立的内部审计部门，配备专业审计人员，对公司内部控制的有效性进行监督检查，定期出具审计报告。4.人力资源政策：制定科学合理的人力资源政策，吸引、保留和激励优秀人才，加强员工培训，提高员工素质。5.企业文化：培育积极向上的企业文化，增强员工的凝聚力和归属感，营造诚实守信、开拓创新的良好氛围。第五条风险评估1.目标设定：公司应根据战略规划和经营目标，设定明确的风险承受度和可接受的风险水平。2.风险识别：全面、系统、持续地收集与公司内外部风险相关的信息，识别影响公司目标实现的各种风险，包括市场风险、信用风险、操作风险、合规风险等。3.风险分析：采用定性与定量相结合的方法，对识别出的风险进行分析，评估风险发生的可能性和影响程度。4.风险应对：根据风险分析结果，结合风险承受度，权衡风险与收益，确定风险应对策略，包括风险规避、风险降低、风险分担和风险承受。第六条控制活动1.不相容职务分离控制：合理设置相关工作岗位，明确职责权限，形成相互制约、相互监督的机制，确保不相容职务相互分离。2.授权审批控制：明确各岗位办理业务和事项的权限范围、审批程序和相应责任，建立重大事项集体决策和联签制度。3.会计系统控制：严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。4.财产保护控制：建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。5.预算控制：实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。6.运营分析控制：建立运营情况分析制度，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。7.绩效考评控制：建立和实施绩效考评制度，科学设置考核指标体系，对各部门和员工的工作业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。第七条信息与沟通1.信息收集与传递：建立健全信息收集与传递机制，及时收集、整理、分析与公司经营管理相关的各种内外部信息，并准确、及时地传递给相关人员。2.信息系统：加强信息系统建设，确保信息系统安全稳定运行，提高信息系统的运行效率和可靠性，满足公司内部控制的需要。3.沟通渠道：建立多种沟通渠道，加强公司内部各部门之间、公司与外部利益相关者之间的沟通与交流，确保信息及时、准确地传递，促进内部控制的有效运行。第八条内部监督1.日常监督：各部门、各岗位应当定期对自身的内部控制执行情况进行自查自纠，及时发现和解决存在的问题。2.专项监督：内部审计部门应当定期或不定期地对公司内部控制进行专项检查，针对发现的问题提出整改建议，并跟踪整改落实情况。3.自我评价：公司应当定期开展内部控制自我评价工作，对内部控制的有效性进行全面评价，形成自我评价报告。4.缺陷认定与整改：对监督检查中发现的内部控制缺陷，应当及时进行认定，并采取有效措施进行整改，确保内部控制的持续有效运行。第三章主要业务活动的内部控制第九条资金活动控制1.筹资活动控制制定科学合理的筹资战略规划，明确筹资目标和筹资规模，对筹资成本、筹资风险等进行评估。严格按照筹资方案进行筹资，确保筹资活动合法合规，不得擅自改变筹资用途。加强对筹资资金的使用管理，监控资金流向，确保资金安全。2.投资活动控制建立健全投资管理制度，明确投资决策程序和审批权限。对投资项目进行可行性研究和风险评估，合理确定投资规模和投资结构。加强对投资项目的跟踪管理，及时掌握投资项目的进展情况，定期对投资项目进行绩效评价。3.资金营运控制加强资金预算管理，合理安排资金收支，确保资金收支平衡。严格控制资金支付，对重大资金支付实行集体决策和联签制度。加强资金风险管理，定期对资金状况进行分析，防范资金风险。第十条采购业务控制1.采购计划：根据生产经营需要，合理制定采购计划，明确采购的品种、数量、质量要求、采购时间等。2.供应商选择：建立供应商评估和准入制度，对供应商的资质、信誉、产品质量等进行综合评估，选择合格的供应商。3.采购合同：签订采购合同，明确双方的权利和义务，确保合同合法有效。4.采购验收：加强采购验收管理，对采购的物资进行严格检验，确保物资符合质量要求。5.付款：按照采购合同约定，及时办理付款手续，对付款情况进行跟踪管理，防止出现逾期付款等情况。第十一条销售业务控制1.销售政策：制定科学合理的销售政策，明确销售定价、信用政策、销售渠道等。2.客户信用管理：建立客户信用评估制度，对客户的信用状况进行评估，合理确定信用额度和信用期限。3.销售合同：签订销售合同，明确双方的权利和义务，确保合同合法有效。4.发货：按照销售合同约定，及时组织发货，确保货物按时、足额交付给客户。5.收款：加强应收账款管理，定期与客户进行对账，及时催收货款，确保货款及时足额收回。第十二条工程项目控制1.项目决策：对工程项目进行可行性研究和项目评估，合理确定项目的建设规模、建设内容、投资估算等。2.概预算编制：委托具有相应资质的单位编制工程项目概预算，确保概预算科学合理。3.工程招标：按照国家有关规定，对工程项目进行招标，选择具有相应资质和信誉的施工单位和监理单位。4.工程建设：加强对工程项目建设过程的管理，严格控制工程质量、工程进度和工程成本，确保工程项目顺利实施。5.工程验收：工程项目竣工后，及时组织验收，确保工程项目符合设计要求和质量标准。第十三条担保业务控制1.担保政策：制定担保业务政策，明确担保的对象、范围、条件、程序等。2.担保评估：对担保业务进行风险评估，评估担保业务的风险程度，合理确定担保金额和担保期限。3.担保审批：严格按照担保审批程序进行审批，对重大担保业务实行集体决策和联签制度。4.担保执行：加强对担保业务的跟踪管理，及时了解被担保人的经营情况和财务状况，防范担保风险。5.担保解除：担保责任解除后，及时办理担保解除手续。第十四条业务外包控制1.外包决策：根据公司实际情况，合理确定业务外包的范围和方式，对业务外包进行可行性研究和风险评估。2.承包方选择：建立承包方评估和准入制度，对承包方的资质、信誉、技术水平等进行综合评估，选择合格的承包方。3.外包合同：签订业务外包合同，明确双方的权利和义务，确保合同合法有效。4.外包业务监控：加强对业务外包过程的监控，定期对承包方的工作质量进行检查，确保外包业务符合要求。5.验收：按照业务外包合同约定，及时组织验收，确保外包业务质量。第四章内部控制的监督与评价第十五条监督检查1.公司内部审计部门负责对内部控制的执行情况进行监督检查，定期或不定期地开展专项审计和日常审计工作。2.各部门应当配合内部审计部门的监督检查工作，及时提供相关资料和信息。3.监督检查人员应当具备专业知识和技能，遵守职业道德规范，客观、公正地开展监督检查工作。第十六条缺陷认定1.内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指内部控制设计存在漏洞，不能有效防范错误与舞弊；运行缺陷是指内部控制执行不力或不当，导致不能及时发现并纠正错误与舞弊。2.内部审计部门应当根据监督检查结果，结合公司实际情况，对内部控制缺陷进行认定，并提出整改建议。3.内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标；一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。第十七条评价报告1.公司应当定期开展内部控制自我评价工作，对内部控制的有效性进行全面评价。2.内部控制自我评价报告应当包括内部控制评价的范围、程序、方法、结果等内容，并对内部控制的有效性发表结论性意见。3.内部控制自我评价报告应当报公司董事会和监事会审议，并向社会公开披露。第十八条整改落实1.公司应当根据内部控制评价报告和监督检查结果，制定整改方