2019年内部控制制度

内部控制制度内部控制制度 第一节第一节 总总 则则 第一条 为了加强股份有限公司（以下简称“公司” ）内部控制制度建设，强化公司 管理， 健全自我约束机制， 促进现代公司制度的建设和完善， 保障公司经营战略目标的实现， 根据公司法 、 会计法 、 内部控制基本规范 、 内部控制配套指引和其他相关的法律 法规，制定本制度。 第二条 内部控制是指公司董事会、经理层及所有员工共同实施的，为了保证各项经济 活动的效率和效果， 确保财务报告的可靠性， 保护资产的安全、 完整， 防范、 规避经营风险， 防止欺诈和舞弊， 确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列具有控 制职能的业务操作程序、管理方法与控制措施的总称。 第三条 建立健全内部控制制度，达到以下目标 1、建立和完善符合现代公司制度要求的内部组织结构，形成科学的决策、执行和监督 机制，逐步实现权责明确、管理科学； 2、保证国家法律、公司内部规章制度及公司经营方针的贯彻落实； 3、建立健全全面预算制度，形成覆盖公司所有部门、所有业务、所有人员的预算控制 机制； 4、保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、 高效运行； 5、保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效 发挥作用，防止毁损、浪费、盗窃并降低减值损失； 6、保证所有的经济事项真实、完整地反映，使会计报告的编制符合会计法和公 司会计准则等有关规定； 7、防止、发现和纠正错误与舞弊，保证账面资产与实物资产核对相符。 第四条 公司内部控制涵盖公司内部各项经济业务、各个部门和各个岗位,并针对业务处 理过程中的关键控制点,落实到决策、执行、监督、反馈等各个。建立内部控制时，应当考 虑以下基本要素 1、内部环境。内部环境是影响、制约公司内部控制建立与执行的各种内部因素的总称， 是实施内部控制的基础。 内部环境主要包括治理结构、 组织机构设置与权责分配、 公司文化、 人力资源政策、内部审计机构设置、反舞弊机制等。 2、风险评估。风险评估是及时识别、科学分析和评价影响公司内部控制目标实现的各 种不确定因素并采取应对策略的过程， 是实施内部控制的重要环节。 风险评估主要包括目标 设定、风险识别、风险分析和风险应对。 3、控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保内部控 制目标得以实现的方法和手段， 是实施内部控制的具体方式。 控制措施结合公司具体业务和 事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财 产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术 控制等。 4、信息与沟通。信息与沟通是及时、准确、完整地收集与公司经营管理相关的各种信 息， 并使这些信息以适当的方式在公司有关层级之间进行及时传递、 有效沟通和正确应用的 过程， 是实施内部控制的重要条件。 信息与沟通主要包括信息的收集机制及在公司内部和与 公司外部有关方面的沟通机制等。 5、监督检查。监督检查是公司对内部控制的健全性、合理性和有效性进行监督检查与 评估，形成书面报告并作出相应处理的过程， 是实施内部控制的重要保证。 监督检查主要包 括对建立并执行内部控制的整体情况进行持续性监督检查， 对内部控制的某一方面或者某些 方面进行专项监督检查， 以及提交相应的检查报告、 提出有针对性的改进措施等。 公司内部 控制自我评估是内部控制监督检查的一项重要内容。 第五条 制定与修改内部控制制度遵循以下总体原则 （一）合法性原则。内部控制符合法律、法规的规定和有关政府监管部门的监管要求。 （二）全面性原则。内部控制在层次上涵盖公司董事会、管理层和全体员工， 在对象 上覆盖公司各项业务和管理活动，在流程上渗透到决策、执行、监督、反馈等各个环节，避 免内部控制出现空白和漏洞。 （三）重要性原则。内部控制在兼顾全面的基础上突出重点， 针对重要业务与事项、高 风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。 （四）有效性原则。内部控制能够为内部控制目标的实现提供合理保证。 公司全体员工 自觉维护内部控制的有效执行。 内部控制建立和实施过程中存在的问题能够得到及时地纠正 和处理。 （五）制衡性原则。公司的机构、岗位设置和权责分配科学合理并符合内部控制的基本 要求，确保不同部门、岗位之间权责分明和有利于相互制约、 相互监督。履行内部控制监督 检查职责的部门具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。 （六）适应性原则。内部控制合理体现公司经营规模、业务范围、业务特点、风险状况 以及所处具体环境等方面的要求， 并随着公司外部环境的变化、 经营业务的调整、管理要求 的提高等不断改进和完善。 （七）成本效益原则。内部控制在保证内部控制有效性的前提下， 合理权衡成本与效益 的关系，争取以合理的成本实现更为有效的控制。 第二节第二节 内部环境内部环境 第六条 公司根据经营管理的需要设置组织机构，在各机构配备相应的业务人员。 第七条 公司内部机构设置、岗位设置及职能划分应符合内部控制原则和目标。 第八条 公司新设、撤销机构，或变更机构职能，应符合国家有关法律法规的规定。公 司内部制度的规定，由公司董事会审议批准。 第九条 各机构管理人员应具备以下基本条件 1、坚持原则，廉洁奉公； 2、具有较高的专业技术水平和必需的专业技术资格； 3、具有该职务所需的业务能力业务经验； 4、熟悉国家相关法律、法规、政策，掌握本行业业务管理的有关知识； 5、有较强的组织能力； 6、身体状况能够适应本职工作的要求。 第十条 国家法律、法规、政策对机构设置和管理人员的资格、任免、回避已有规定的， 公司在设置该机构和任命管理人员时，应严格遵守相关规定。 第十一条 机构内部岗位设置或职责划分发生改变，应符合公司内部制度的规定和内部 控制的原则，由公司董事会审议批准。 第十二条 机构、岗位的设置与职责划分坚持不相容职务相互分离和回避的原则，保证 内部机构、岗位及其职责权限的合理设置和分工， 提高岗位设置的效率，确保不同机构和岗 位之间权责明确相互制约、相互监督。 第三节第三节 风险评估风险评估 第十三条 风险，是指对实现内部控制目标可能产生负面影响的不确定性因素。 第十四条 风险评估，是指及时识别、科学分析影响公司内部控制目标实现的各种不确 定因素并采取应对策略的过程。 第十五条 风险评估一般按照目标设定、风险识别、风险分析、风险应对等程序进行。 第十六条 目标设定是风险识别、风险分析和风险应对的前提。公司按照战略目标，设 定相关的经营目标、财务报告目标、合规性目标与资产安全完整目标， 并根据设定的目标合 理确定公司整体风险承受能力和具体业务层次上的可接受的风险水平。 第十七条 公司在充分调研和科学分析的基础上，准确识别影响内部控制目标实现的内 部风险因素和外部风险因素。 第十八条 关注的内部风险因素一般包括高级管理人员职业操守、员工专业胜任能力、 团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报告编制与信息披露 等管理因素；财务状况、经营成果、现金流量等基础实