长江证券股份有限公司
内部控制制度
第一章总则
第一条为加强公司的管理，依法合规经营，防范经营风险，根据《公司法》、《证券法》及《证券公司内部控制指引》、《上市公司内部控制工作指引》等法律、法规和规范性文件规定，制定本制度。
第二条内部控制制度是公司为防范经营风险，保护公司资产的安全与完整，维护全体股东利益，促进公司各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。
第二章内部控制的目标和原则
第三条公司内部控制的目标：
（一）保证经营的合法合规及公司内部规章制度的贯彻执行。
（二）防范经营风险和道德风险。
（三）保障客户及公司资产的安全、完整。
（四）保证公司业务记录、财务信息和其他信息的可靠、完整、及时。
（五）提高公司经营效率和效果。
第四条公司内部控制贯彻健全、合理、制衡、独立的原则，确保内部控制有效。
（一）健全性：内部控制应做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。
（二）合理性：内部控制应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。
（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运作与后台管理支持适当分离。
（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。
第三章内部控制的主要内容
第五条公司内部控制主要内容包括：对控股子公司的管理控制、业务控制、会计系统控制、电子信息系统控制、人力资源管理内部控制、内部审计控制等。
第一节对控股子公司的管理控制
第六条建立对各控股子公司的控制制度。
第七条依据公司的经营策略和风险管理政策，督导各控股子公司建立起相应的经营计划、风险管理程序。
第八条各控股子公司要建立重大事项报告制度和审议程序，及时向公司报告重大业务事项、重大财务事项以及其他可能对公司股票及其衍生品种交易价格产生重大影响的信息，并严格按照授权规定将重大事项报公司董事会审议或股东大会审议。
第九条控股子公司要及时向公司报送其董事会决议、股东大会决议等重要文件，通报可能对公司股票及其衍生品种交易价格产生重大影响的事项。
第十条定期取得并分析各控股子公司的季度（月度）报告，包括营运报告、资产负债报表、损益报表、现金流量报表、向他人提供资金及提供担保报表等。
第十一条建立对各控股子公司的绩效考核制度。
第二节业务控制
第十二条业务控制包括经纪业务控制、投资银行业务控制、自营业务控制、客户资产投资管理业务控制、金融创新业务控制等。
第十三条经纪业务控制主要内容包括：
（一）经纪业务要全面实施第三方存管制度内部控制重点是防范挪用客户交易结算资金及其他客户资产、非法融入融出资金以及结算风险等。
（二）统一制订营业部业务规程、管理制度和主要业务流程。建立完善的营业部岗位责任制度，按不同岗位赋予相应的责任和职权，各岗位间相互配合、相互监督、相互制约。
（三）加强客户账户的规范管理。制定统一的股东账户和资金账户管理制度，妥善保管客户的开户资料，严格客户资金的存取程序和授权审批制度。
（四）严格遵守保密原则，如实记录证券交易情况，并妥善保存委托记录。妥善保管客户开户、交易及其他资料，严禁非法修改客户资料。
（五）实行法人集中清算制度及客户交易结算资金集中管理制度。
（六）建立证券交易的实时监控系统，对每日交易活动进行实时监控，并对异常资金流转、异常证券转移、异常交易及违规行为及时进行问询，必要时要求当事人写出书面说明。
第十四条公司投资银行业务由公司全资子公司长江承销保荐有限公司专营，其业务控制内容包括：
（一）投资银行项目管理制度化。制定各类投资银行业务的业务流程、作业标准和风险控制措施，加强项目的承揽立项、尽职调查、改制辅导、文件制作、内部审核、发行上市和保荐回访等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。
（二）企业融资的相关委员会负责证券承销业务，对承销业务的质量控制及风险防范重点在项目立项、申报材料内核、发行方案与定价等三个方面。
（三）通过立项管理办法，严格按照质量评价体系对项目进行筛选。项目小组必须先向企业融资委员会提出立项申请，并按要求报送详细的申请材料。是否立项由企业融资委员会立项审核委员会讨论决定。
（四）项目小组制作的申报材料，应由证券发行内核小组进行内核。内核工作包括内核申报、项目预审、项目复审、内核会议、项目跟踪及回访等内容。
（五）发行承销项目的定价工作由发行定价的相关委员会会负责。发行价格由委员会集体讨论、研究确定，任何个人和分支机构均不得自行向企业承诺发行价格。
第十五条证券自营业务控制主要内容包括：
（一）公司自营业务由自营部门统一操作，其他任何部门和分支机构均无权擅自从事自营业务。清算交收部负责公司自营的清算工作及资金划拨。财务总部负责自营核算。
（二）公司应建立健全自营业务的授权体系，确保自营部门及员工在授权范围内行使相应的职责。
（三）自营业务的研究策划、投资决策、交易执行、交易记录、资金清算和风险监控等职能应相对分离; 重要投资要有详细研究报告、风险评估及决策记录。
（四）公司所有的自营账户，由清算交收部办理、保管，开户中所有的原始材料必须由清算交收部保存。自营业务必须与代理客户交易业务严格分开。
（五）严守商业机密，禁止无意或故意对外泄露本公司投资结构、投资计划及盈亏状况等。严禁交易人员为自己、亲属及他人进行
有价证券的买卖活动。
第十六条客户资产管理业务内部控制：
（一）公司资产管理总部统一管理客户资产管理业务。客户资产管理业务与自营业务、经纪业务之间应建立严格的防火墙制度，从组织结构、账户管理、投资运作、信息传递等方面保持相互独立，从而保证客户资产与公司资产的完全分离和安全。
（二）公司应当针对产品设计、客户开发、业务受理、投资运作、资金清算、财务核算等环节制定规范的业务流程、操作规范和严格的授权管理制度。
（三）严格执行监管部门对客户资产管理业务受托资金来源的要求，认真审查每一笔客户资金的合规性，并在合同中要求客户承诺其委托资金来源的合规和合法性。
（四）不向客户保证其资产本金不受损失或或保证最低收益。定期向客户提供准确、完整的资产管理报告，对报告期内客户资产的配置状况、价值变动等情况做出详细说明。
（五）公司稽核监察部负责公司范围的独立内部稽核和业务合规性检查，对客户资产管理业务进行定期或不定期的检查与评价。
第十七条研究咨询业务内部控制：
（一）研究人员在对外路演、咨询及利用媒体开展公开咨询（含报纸、杂志、网站、电台、电视台和声讯台等），必须严格执行政府和监管部门的相关法律法规。
（二）研究人员对公司承销的股票、争取的项目所涉及的公司，自进入项目小组开始至项目发行之后三个月内保持静默，一律不得对本项目所涉及的公司对外进行公开咨询或发表意见。
（三）研究人员在任何时候不得对公司及关联公司股票及其市场走势在媒体上进行点评。
（四）不具备证券投资咨询执业资格的人员一律不得以公司、
个人名义在媒体上发布与股票指数和股价涨跌相关的分析意见与投资建议。
第十八条业务创新的内部控制：
（一）公司业务创新应坚持合法合规、审慎经营的原则，加强集中管理和风险控制。
（二）公司开展业务创新工作必须严格按照内部审批程序进行。并及时与监管部门沟通，履行创新业务的报备（报批）程序。
（三）公司对业务创新必须全程监控，及时纠正偏离目标行为。
第三节会计系统控制
第十九条会计系统控制可分为会计核算控制和财务管理控制，主要内容包括：
（一）公司依据《会计法》、《会计准则》、《财务通则》及会计基础工作规范、证券公司会计制度和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。
（二）公司财务内控组织体系以会计核算组织体系为基本依托，以各会计岗位为基本风险控制点。
（三）各级会计人员行政隶属于所在级次的核算单位，受公司财务总部的业务领导。主要会计人员的任免、调动，需经上一级会计部门的同意。一般会计人员的调动，需商得本单位会计主管的同意。会计人员工作岗位应当有计划、有步骤地进行轮换。
（四）公司应制订完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。司法部门及证监会认可的部门因特殊需要查阅会计档案时，须持有上级主管部门的正式公函，经公司负责人
批准，并指定专人负责陪同查阅，需要复制时，须经会计主管人员同意、公司财务负责人批准方可复制，并做登记。
（五）公司在强化会计核算的同时，应建立预算管理体系，强化会计的事前控制。
（六）公司自有资金与客户资金实行分开管理，在管理、使用和财务核算上完全分开。客户资金实行集中管理和监控，客户资金划付的授权、指令录入、审核、执行及与银行对账等适当分离，任何个人无权单独调动资金。
（七）公司各级单位固定资产的购置、更新、转移和报废，首先要在年度经营计划中列出计划，购置前有书面申请报告，报上一级主管部门审查，经公司批准，由公司财务总部下达公司批复后，方可办理有关购买手续。
每年结账日之前，要由固定资产管理部门、使用部门和财务部门统一进行清查，填写固定资产盘点表，交财务部门进行账实核对，做到账账相符，账实相符。盘点时发现盘盈（亏），应及时查明原因，并编制固定资产盘盈（亏）表，报经公司计划财务部确认后，做账务处理。
第四节电子信息系统控制
第二十条电子信息系统控制主要内容包括：
（一）根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中国证券经营机构营业部信息系统技术管理规范》等有关法律、法规，结合公司信息系统的具体情况，制定电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。
（二）数据库管理系统的口令必须由信息技术总部专人掌握，并定期更换。操作人员应有互不相同的用户名，定期更换操作口令，
严禁操作人员泄露自己的操作口令。禁止同一人掌握操作系统口令和数据库管理系统口令。
（三）建立和完善技术监管系统，定期进行独立的对账，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料。同时其负责的信息系统的口令必须立即更换。
（四）对交易业务数据实施严格的安全保密管理，交易业务数据不得随意更改。信息技术总部应建立营业部交易业务数据映象并定期和不定期与营业部交易业务数据进行核对，防止使用过程中产生误操作或被非法篡改。每个工作日结束后必须及时对交易业务数据进行备份。
（五）指定专人负责计算机病毒防范工作，配置经国家认可的计算机病毒检测、清除工具，定期进行病毒检测。
第五节人力资源管理内部控制
第二十一条重视聘用人员的诚信记录，确保其具有与业务岗位要求相适应的专业能力和道德水准。公司要求聘用人员以恰当形式进行诚信承诺。
第二十二条建立职能管理部门和派出人员的工作联络机制，强化对分支机构负责人及电脑、财务等关键岗位人员的垂直管理。
第二十三条关键岗位人员任期届满、工作调动或离职，应进行任期经济责任审计及专项审计。对高级管理人员、分支机构负责人的相关稽核审计报告向中国证监会及派出机构备案。
第二十四条培育良好的内部控制文化，建立健全员工持续教育制度，加强对员工的法规及业务培训，确保所有从业人员及时获得充分的法律法规、内部控制和行为规范的最新文件和资料，确保员工书
面承诺收到相关资料并理解其内容。
第二十五条加强业务人员的从业资格管理，上岗人员应当符合相关资格管理的规定。
第二十六条建立合理有效的激励约束机制，建立严格的责任追究制度。
第二十七条制定严谨、公开、合理的人事选拔制度，任免程序中应明确规定任免决定权的归属。人事任免应有完备的决策记录。
第六节内部审计控制
第二十八条内部审计控制主要内容包括：
（一）稽核监察部负责公司内部审计，稽核监察部独立于公司各业务部门和各分支机构之外，就内部控制制度的执行情况，独立地履行检查、评价、报告、建议职能。
（二）稽核监察部应定期向董事会、监事会和管理层提交稽核工作报告，稽核工作报告应据实反映内部审计部门在上一年度中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等内容。
（三）稽核监察部通过定期或不定期检查内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。
（四）任何部门和人员不得拒绝、阻挠、破坏内部稽核工作，对打击、报复、陷害稽核工作人员的行为必须制定严厉的处罚制度。
（五）严格稽核人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在稽核工作中表现突出的，应予以适当的表彰和奖励。
第四章内部控制效果的检查和评估
第二十九条董事会负责督促、检查和评价公司各项内部控制制
度的建立与执行情况，对内部控制的有效性负最终责任；每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。
董事会应对中国证监会、外部审计机构和证券公司监督部门等对证券公司内部控制提出的问题和建议认真研究并督促落实。
第三十条董事应对董事会、管理层履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促董事会、管理层及时纠正内部控制缺陷，并对督促检查不力等情况承担相应责任。
第三十一条风险管理部、法律事务与合规管理部和稽核监察部应从以下几个方面，对公司总体内部控制的有效性进行评估：（一）控制环境——指影响内部控制效果的各种综合因素。控制环境是其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制目标的实现。主要包括：董事会的结构；公司高级管理人员的职业、诚信及能力；公司高级管理人员的管理哲学及经营风格；聘雇、培训、管理员及划分员工权责的方式；信息沟通体系等。
（二）风险评估——指公司对可能导致内部控制目标无法实现的内、外部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果可协助公司制定必要的内部控制制度。
（三）控制活动——指协助公司管理层确保其指令已被执行的政策或程序，主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障资产安全及与计划、预算、与前期效果的比较等内容。
（四）信息及沟通——内部控制必须能产生规划、监督等所需的信息，并使信息需求者能适时取得相关信息，主要包括与内部控制目标有关的财务及非财务信息在公司内部的传递及向外传递。
（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否
适当、确实，信息及沟通系统是否良好顺畅等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督，包括公司高级管理人员的日常管理与监督，员工履行其职务时所采取的监督等；专项监督是由公司内部相关人员或外部相关机构就某一特定目标进行的监督。
第三十二条风险管理部和稽核监察部应定期完成公司内部控制的评估工作并分别向董事会、监事会和公司管理层提交内部控制报告和稽核工作报告。
第五章附则
第三十三条公司另行制定的《控股子公司管理制度》、《募集资金使用管理制度》、《关联交易管理制度》、《对外担保管理制度》等内部控制制度与本制度共同构成了公司内部控制体系。
第三十四条董事会授权公司管理层制定和颁布实施本制度的实施细则。
第三十五条本制度的解释权归公司董事会。
第三十六条本制度自董事会通过之日起实施。
三九集团内部控制案例分析
三九集团的前身是1986年退伍军人赵新先创立的南方药厂。1991年总后出资1亿元从广州第一军医大学手中收购了南方制药厂成立了以三九医药、三九生化和三九发展为一体的三九集团总资产达200多亿元。此后三九集团为加快发展偏离了经营医药的主业持巨资投向房地产、进出口贸易、食品、酒业、金融、汽车等领域采取承债式收购了近60家企业积淀了大量的债务风险。涉足过多陌生领域且规模过大难以实施有效管理给集团带来巨大财务窟窿。截至2003年底三九集团及其下属公司欠银行98亿元。2005年4月28日为缓和财务危机三九集团不得不将旗下上市公司三九发展卖给浙江民营企业鼎立建设集团三九生化卖给山西民营企业振兴集团。自此“三九系”这一词汇从历史中消失。 二、从内控方面揭示的问题 1、放弃主业导致管理失控 三九集团本是以经营中药研发、生产及销售的企业但为扩大企业规模和效益却贸然进入了与医药毫不相关的房地产、进出口贸易、食品、酒业、金融、汽车等领域。这些产业与主业没有一点联系既不能与主业发展有效衔接还分散了注意力且这些非相关领域竞争激烈风险大原有管理人员很少有相关管理经验造成管理断档和管理真空。 2、集团内部管理制度存在缺陷 集团董事不重视财务管理用人不当内部监督控制制度没有落实好导
致集团内部信息不对称无法控制好集团的资金整个集团的资金使用混乱出现许多浪费与错误投向。 <1>从财务管理制度上看没有形成一套良好的财务监督体制集团资金使用混乱。集团的资金在5000万以下的赵新先从不过问至于资金流向以及资金效率更不重视。整个三九集团的资金管理是哪里需要资金不管合理与否资金就流向哪里当没有足够资金时只能就抽用别家子公司资金。2从集团公司对子公司的管理制度看采用了法定代表人负责制。但是赵新先并没有通过财务监督以及其他各种监督控制制度对子公司的负责人进行监督。这直接导致了三个后果第一信息不对称。决策容易受到子公司经理的误导从而导致决策失误第二赵新先无法控制好集团的资金第三整个集团的资金使用混乱出现许多浪费与错误投向。3、权力过于集中 从形式上看三九集团确实也建立了现代企业的治理结构包括董事会监事会等。但是其治理结构却流于形式。在整整20年时间里面赵新先在三九集团中占据着绝对主导的地位他超越了一切制度的约束以他的意志来决策。三九集团的财务以及人事决策都由赵新先一人决定。至于关系企业生死存亡的战略制定问题三九集团也有成立了以专家为主体的战略委员会但实际上真正决定企业的经营战略也是赵新先一人。三九集团的多元化战略决策、人事、财务决策体现的都是赵新先个人的意志。在这种决策机制下赵新先的个人决策失误直接就能够导致企业的失败。 三、问题的形成原因
集团股份有限公司内部控制制度(可编辑) 精选资料****集团股份有限公司内部控制制度总则为规范和加强****集团股份有限公司内部控制提高公司经营管理水平和风险防范能力保护投资者合法权益根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本规范》、《深圳证券交易所股票上市规范运作指引》、等法律法规和《公司章程》规定结合公司实际制定本制度。 定义本制度所称内部控制是指由公司董事会、监事会、管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 内部控制的目标是：合理保证公司经营管理合法合规保障公司资产安全保证公司财务报告及相关信息真实完整提高经营效率和效果促进公司实现发展战略。 应遵循的原则：全面性原则。 内部控制贯穿决策、执行和监督全过程覆盖公司及其所属单位的各种业务和事项。 重要性原则。 内部控制在全面控制的基础上关注重要业务事项和高风险领域。 制衡性原则。 内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督同时兼顾运营效率。 适应性原则。 内部控制与公司经营规模、业务范围、竞争状况和风险水平等相
适应并随着情况的变化及时加以调整。 成本效益原则。 内部控制权衡实施成本与预期效益以适当的成本实现有效控制。 内部控制包括下列基本要素：内部环境。 内部环境是企业实施内部控制的基础一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 风险评估。 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险合理确定风险应对策略。 控制活动。 控制活动是企业根据风险评估结果采用相应的控制措施将风险控制在可承受度之内。 信息与沟通。 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息确保信息在企业内部、企业与外部之间进行有效沟通。 监督检查。 内部监督是企业对内部控制建立与实施情况进行监督检查评价内部控制的有效性发现内部控制缺陷应当及时加以改进。 内部环境内部环境是实施内部控制体系的基础是有效实施内部控制的有力保障。 控制环境的情况决定了整个机构高层管理者的态度与基调同时也自上而下地影响了整个机构的内部控制意识公司须根据国家有关法
股份有限公司内部控制制度 股份公司内部控制制度 要点 股份公司内部控制制度。 _____ 股份有限公司内部控制制度 第一章总则 第一条为规范 _______ 股份有限公司（简称公司”的管理，提升公司风险管理水平，保护投 资者合法权益，满足资本市场对上市公司的监管要求制定本制度。 第二条内部控制是指公司为保证公司战略目标的实现，对公司战略制定和经营活动中存在 的风险予以管理的相关制度安排。 公司应当按照法律、行政法规、部门规章的规定建立健全内部控制制度，控制公司风险，保证内部控制制度的完整性、合理性及实施的有效性，提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规，以实现公司战略目标。 第三条公司内部控制制度的建立，应按照公司统一领导、统筹安排、各部门（单位）分级负责的原则进行。 第四条公司董事会对公司内部控制制度的建立健全、有效实施及其检查监督负责，董事会 及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。 第二章内部控制制度的框架和原则 第五条公司的内部控制制度包括以下内容： 1.内部控制岗位授权制度； 2?内部控制报告制度； 3?内部控制批准制度； 4.内部控制责任制度； 5?内部控制审计检查制度； 6.内部控制考核评价制度； 7.重大风险预警制度； 8.重要岗位权力制衡制度。 第六条内部控制制度涵盖以下层面：
1.公司层面; 2?公司所属部门（单位）或附属公司层面（包括控股子公司、分公司和具有重大影响的参股 公司）； 3.公司各业务单元或业务流程环节层面。 第七条公司建立内部控制制度应遵循如下原则： 1.健全性原则。内部控制应当涵盖公司的各项业务、各个部门和各级人员，并涵盖到决策、执行、监督、反馈等各个环节。 2.有效性原则。通过科学的内控手段和方法，建立合理的内控程序，维护内部控制制度的可操作性和有效执行。 3.相互牵制原则。公司各部门和岗位的设置应当权责分明、相互制衡。每项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节来完成。 4.协调配合原则。各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续要紧密衔接，以保证经营管理活动的连续性。 5.成本效益原则。内部控制的成本要低于由此产生的收益，力争以最小的控制成本取得最大的经济效益。 第八条公司建设和实施内部控制制度时，应考虑以下基本要素： 1.目标设定，指董事会和管理层根据公司的风险偏好设定战略目标。 2.内部环境，指公司的组织文化以及其他影响员工风险意识的综合因素，包括员工对风险的 看法、管理层风险管理理念和风险偏好、职业道德规范和工作氛围、董事会和监事会对风险 的关注和指导等。 3.风险确认，指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 4.风险评估，指董事会和管理层根据风险因素发生的可能性和影响，确定管理风险的方法。 5.风险管理策略选择，指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。 6.控制活动，指为确保风险管理策略有效执行而制定的制度和程序，包括考核、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效考核等。 7.信息沟通，指产生服务于规划、执行、监督等管理活动的信息并适时向使用者提供的过程。 第三章内部控制制度的内容 第九条公司内部控制活动的控制点包括核准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效比较和附属公司管理等。 公司应针对每个控制点建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风 险分析、风险报告等措施，对生产风险、财务风险和经营风险进行全面的防范与控制。
三九集团的财务危机 案例 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 集团因内部管理混乱，2003年底陷入资不抵债境地，生产经营难以为继，出现严重的信用和债务危机。2004年7月国务院批准对三九集团实施债务重组。 涉案领导被判刑 深圳市罗湖区法院近日对第十届全国政协委员、原三九企业集团总经理、党委书记赵新先等四人滥用职权一案作出一审判决，以滥用职权罪分别判处被告人赵新先有期徒刑一年零十个月；判处陈达成、荣龙章、张欣戎有期徒刑一年零七个月至一年零六个月。 用人需“疑”：建立有效的监督制度 从三九集团的上级单位到赵新先本人，在用人的时候都强调“用人不疑”，很少对他们所用的人进行一定的监督与控制。这是三九集团失败的重要原因。
内部控制五要素分析 一．内部环境——重要基础 内部环境是企业建立与实施有效内部控制的重要基础。 作为集团总经理，党委书记的赵新先及其他领导人却滥用职权致被判处有期徒刑一年零十个月和一年零七个月至一年零六个月不等。领导人的不正直不合格直接影响了企业的内部环境。 集团因内部管理混乱，2003年底陷入资不抵债境地，生产经营难以为继，出现严重的信用和债务危机。企业的信用问题也使得内部环境不够良好。 二．风险评估----重要环节 风险评估是企业建立与实施有效内部控制的重要环节。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 任何项目的投资都存在风险，而三九集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。明显缺少风险评估的环节，或者说做不够好。 三．控制活动----重要手段 控制活动是建立与实施有效内部控制的重要手段。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控。由此可见企业相关部门的管理相当混乱，使得企业无法形成良好的运行体制。 四．信息与沟通----重要条件
企业集团财务公司内部控制制度建设存在问题与改进建议 中海集团财务公司 严李浩 集团财务公司是产融结合的产物。自1987年东风汽车财务公司——国内第一家财务公司成立至今，目前国内正式开立的财务公司机构总数已经超过120家，财务公司所在的企业集团涵盖了十余个行业。截止2010年底，我国财务公司资产总额为1.6万亿元，净资产总额为1861.76亿元。财务公司已经成为我国金融体系的重要组成部分。作为产业集团的附属产业，与其他金融机构相比，对财务公司的外部约束相对较弱，因此，加强内部控制对于提高财务公司防范非系统性风险的能力、提升管理水平至关重要。本文在讨论企业集团财务公司内部控制理论的基础上，深入分析了我国财务公司内部控制的现状与存在的问题，并提出了有针对性的建议。 一、财务公司内部控制理论 所谓内部控制，是指单位为了实现其经营目标，保护资产的安全完整和会计信息资料的正确可靠，确保经营方针的贯彻执行以及提高经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法与措施的总称。内部控制理论的前身是20世纪40年代的内部牵制理
论，并在20世纪70年代取得了较大发展，形成了基于企业层面的内部控制结构理论。但直到20世纪90年代内部控制整体框架理论的提出，它才真正被金融机构所熟悉和应用。20世纪90年代国际金融机构面临着前所未有的挑战，如1997年东南亚金融危机等，使全球金融界意识到内部控制的重要性。由于我国财务公司与其他金融机构存在较大差异，更凸显了财务公司加强内部控制的重要性。这些差异主要体现在：一是财务公司具有典型的产融结合特征。财务公司产生于实体经济，直接服务于实体经济。企业集团出于降低交易成本、提高资金效率的目的，产生内部一体化或纵向一体化的需要，而设立财务公司。企业集团的主要精力在于实业，财务公司明显处于从属地位，集团对金融的管理能力一般要弱于实业。二是具有“内部性”。其股东是企业集团及其关联成员，服务的成员主要是其股东，股东与服务对象单一，这与商业银行存在明显区别。三是有向综合经营发展的趋势。财务公司既从事融资业务，又从事结算业务，还从事投资业务，跨市场经营必然加大其金融风险，对风险管控能力提出了更高要求。财务公司的上述特点，必然造成财务公司的透明度较低，外部监督较弱，进而对内部监督和内部控制的依赖性更高。 一般来说，良好的内部控制要遵循如下原则：（一）合法性原则，内部控制设计必须符合我国相关法律法规和公司章程的规定，如《公司法》、《证券法》、《会计法》等等；（二）相互牵制原则，公司必须在每项业务流程上配给足够的参与人员，一般不少于两个，从而形成人员之间的相互制约，避免因“一人操作”可能出现的事故和差错或因无人监督造成的徇私舞弊、滥用职权现象，相互牵制原则可以及时发现或制止出现的问题和隐患，提升公司防范和化解风险的能
华润集团的6S管理体系 6S管理体系是华润集团公司从自身实际出发探索出的管理多元化集团企业的一种系统化管理模式。6S管理体系是6个体系的简称，具体是： 利润中心编码体系(Profit Center number system)、 利润中心管理报告体系(Profit center management account system)、 利润中心预算体系(Profit center budget system)、 利润中心评价体系(Profit center measurement system)、 利润中心审计体系(Profit center audit system)、 利润中心经理人考核体系(Profit center manager evaluation system)。 6S管理体系是将集团内部多元化的业务及资产划分为责任单位并作为利润中心进行专业化管理的一种体系，其组织领导及监督实施机构是集团董事会下设的6S委员会。6S既是一个全面预算管理体系，也是一个多元化的信息管理系统，它以管理会计理论为基础，以全面预算为切入点。 6S管理体系的系统化构想是：以专业化管理为基本出发点，突破财务会计上的股权架构，首先把集团及属下所有业务及资产分成多个利润中心，并逐一编制号码；每个利润中心按规定格式和内容编制管理会计报告，并汇总成为集团总体管理报告；在利润中心推行全面预算管理，将经营目标层层分解，落实到每个责任人每个月的经营上；根据不同利润中心的业务性质和经营现状，建立切实可行的业务评价体系，按评价结果确定奖惩；对利润中心经营及预算执行情况进行审计，确保管理信息的真实性；最后对利润中心负责人进行每年一次的考核，并兑现奖惩，拉开薪酬档次，同时通过实行利润中心负责人考核上岗制，逐步建立起选拔管理人员的科学程序。 6S管理体系的基本思路 1、利润中心编码体系。 在专业化分工的基础上，将集团及属下公司按管理会计的原则划分为多个业务相对统一的利润中心(称为一级利润中心)，每个利润中心再划分为更小的分支利润中心(称为二级利润中心等)，并逐一编制号码，使管理排列清晰。这个体系较清晰地包括集团绝大部分资产，同时使每个利润中心对自身的管理也有清楚的界定，便于对每项业务实行监控。 2、利润中心管理报告体系。 在利润中心编码体系的基础上，每个利润中心按规定的格式和内容编制管理会计报表，具体由集团财务部统一制定并不断完善。管理报告每月一次，包括每个利润中心的营业额、损益、资产负债、现金流量、成本费用、盈利能力、应收账款、不良资产等情况，并附有公司简评。每个利润中心报表最终汇总为集团的管理报告，由此解决了集团以往财务综合报表过于概括并难以适应管理需要的问题。 3、利润中心预算体系。 在利润中心分类的基础上，全面推行预算管理，将经营目标落实到每个利润中心，并层
中天城投集团股份有限公司内部控制制度 1.总则 为规范和加强中天城投集团股份有限公司内部控制，提高公司经营管理水平和风险防范能力，保护投资者合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本 规范》、《深圳证券交易所股票上市规范运作指引》、等法律法规和《公司章程》规定，结合公司实际，制定本制度。 1.1 定义 本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 1.2 内部控制的目标是： 1.2.1合理保证公司经营管理合法合规； 1.2.2保障公司资产安全； 1.2.3保证公司财务报告及相关信息真实完整； 1.2.4提高经营效率和效果； 1.2.5促进公司实现发展战略。 1.3 应遵循的原则： 1.3.1全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 1.3.2重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 1.3.3制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 1.3.4适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 1.3.5成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 1.4 内部控制包括下列基本要素： 1.4.1内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 1.4.2风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 1.4.3控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 1.4.4信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 1.4.5监督检查。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 2.内部环境 内部环境是实施内部控制体系的基础，是有效实施内部控制的有力保障。控制环境的情况决定了整个机构高层管理者的态度与基调，同时也自上而下地影响了整个机构的内部控制意识，公司须根据国家 中天城投集团股份有限公司内部控制制度 有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责 权限，形成科学有效的职责分工和制衡机制。主要包括公司治理结构、组织机构设置与权责分配、企业 文化、人力资源政策、内部审计机制、反舞弊机制、监管部门的参与等内容 2.1 股东大会是公司最高权力机构，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表
国有企业典型内部控制失效案例分析 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
《大型集团公司企业内部控制制度和流程汇 编》 大型集团公司企业内部控制制度和流程汇编目录 第1章企业内部控制——资金 1、1 资金管理风险与关键环节控制 1、1、1 资金管理风险 1、1、2 资金管理关键环节控制 1、2 职责分工与授权批准 1、2、1 资金管理岗位设置 1、2、2 资金支付授权审批制度 1、2、3 货币资金授权审批制度 1、3 现金和银行存款控制 1、3、1 现金收支控制流程 1、3、2 现金清查处理流程 1、3、3 备用金支付控制流程 1、3、4 现金管理控制制度 1、3、5 银行存款控制流程 1、3、6 银行存款控制制度 1、4 票据和印章管理 1、4、1 票据管理规范
1、4、2 印章管理制度 第2章企业内部控制——采购 2、1 采购管理风险与关键环节控制2、1、1 采购管理风险 2、1、2 采购管理关键环节控制2、2 职责分工与授权批准 2、2、1 采购管理岗位设置 2、2、2 采购授权审批制度 2、3 请购与审批控制 2、3、1 采购计划编制流程 2、3、2 采购申请审批流程 2、3、3 采购申请审批制度 2、3、4 采购预算管理制度 2、4 采购与验收控制 2、4、1 采购询价比价流程 2、4、2 供应商选择流程 2、4、3 供应商评定流程 2、4、4 购货合同签订流程 2、4、5 采购验收控制流程 2、4、6 采购控制制度 2、4、7 验收管理制度 2、5 付款控制
2、5、1 付款审批流程 2、5、2 退货管理流程 2、5、3 付款控制制度 2、5、4退货管理制度 2、5、5 应付账款管理制度 第3章企业内部控制——存货3、1 存货管理风险与关键环节3、1、1 存货管理风险 3、1、2 存货管理关键环节控制3、2 职责分工与授权批准 3、2、1存货管理岗位设置 3、2、2 存货授权审批制度 3、3 验收与保管控制 3、3、1 存货采购管理流程 3、3、2 存货采购控制制度 3、4 验收与保管控制 3、4、1 外购存货验收流程 3、4、2 自制存货验收流程 3、4、3 存货储存管理制度 3、4、4 仓库调拨管理规定 3、5 领用与发出控制 3、5、1 材料领用工作流程
集团化异地管控模式的选择 水晓丽 目录 一、集团公司管控模式比较 （一）财务管控型 （二）战略管控型 （三）运营管控型 二、集团现状分析 （一）现有业务介绍 （二）现有管控模式 （三）公司总体战略 三、案例分析：华润 四、集团管控模式选择 （一）影响管控模式选择的因素分析 （二）异地管控模式匹配模型 五、管控模式执行过程中应注意的问题（一）总部功能定位 （二）人力资源管控 （三）跨地域业务实行财务一体化管理（四）异地用工中的法律风险控制 六、结语
摘要：根据集团的“走出去战略”和集团中长期战略规划，集团的公司规模势必越来越大，异地子公司也越来越多，跨地区程度越来越高，未来还将开发国际业务，投资控股关系也越复杂，选择合适有效的经营管理模式将是集团扩张发展过程中最大的挑战。本文主要通过综合比较集团化企业发展过程中常见的三种管控模式，从而分析建议集团今后集团化发展异地管控模式。 集团（以下简称“集团”）注册资本1亿元，总资产47.14亿元，下属成员公司9家，人员4038名，涉足酒店、高尔夫、景区、游艇游轮、文化休闲和健康养生六大产业。毫无疑问，集团未来的发展势必朝着集团化方向，集团型企业相对于单体企业来说，有利于发挥协同效应，挖掘各业务板块的战略运营潜力，在不同专业和地域间更好的配置资源，并通过利用集团资源控制及规模化的整体优势，有效抵御经营风险。 根据集团的“走出去战略”和集团中长期战略规划，集团的公司规模势必越来越大，异地子公司也越来越多，跨地区程度越来越高，未来还将开发国际业务，投资控股关系也越复杂。选择合适有效的经营管理模式将是集团扩张发展过程中最大的挑战。因为集团化管理的核心是确立集团管理总部与下属公司的责权分工，通过对管理总部的功能定位和职能共享来推动集团业务战略的实施。
国有企业典型内部控制失效案例分析 20RR-7-28 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，20RR年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
某集团公司企业内控精细化管理流程和制度汇编(全套)_XX股份有限公司内部控制制 度汇编1 XXXX集团公司 公司内控精细化管理流程和制度汇编 XXXXXXXX有限公司 2011年1月 目 录 第1 章公司内部控制——资金 1. 1 资金管理风险与关键环节控制 1.1.1 资金管理风险 1.1.2 资金管理关键环节控制 1.2 职责分工与授权批准 1.2.1 资金管理岗位设置 1.2.2 资金支付授权审批制度 1.2.3 货币资金授权审批制度
1.3 现金和银行存款控制 1.3.1 现金收支控制流程 1.3.2 现金清查处理流程 1.3.3 备用金支付控制流程 1.3.4 现金管理控制制度 1.3.5 银行存款控制流程 1.3.6 银行存款控制制度 1.4 票据和印章管理 1.4.1 票据管理规范 1.4.2 印章管理制度 1 第2 章公司内部控制——采购2.1 采购管理风险与关键环节控制2.1.1 采购管理风险 2.1.2 采购管理关键环节控制 2.2 职责分工与授权批准 2.2.1 采购管理岗位设置
2.2.2 采购授权审批制度2.3 请购与审批控制2. 3.1 采购计划编制流程2.3.2 采购申请审批流程2.3.3 采购申请审批制度2.3.4 采购预算管理制度2.4 采购与验收控制2. 4.1 采购询价比价流程2.4.2 供应商选择流程2.4.3 供应商评定流程2.4.4 购货合同签订流程2.4.5 采购验收控制流程2.4.6 采购控制制度 2.4.7 验收管理制度 2.5 付款控制 2.5.1 付款审批流程 2.5.2 退货管理流程
2.5.3 付款控制制度 2.5.4 退货管理制度 2.5.5 应付账款管理制度 第3 章公司内部控制——存货3．1 存货管理风险与关键环节3.1.1 存货管理风险 3.1.2 存货管理关键环节控制3.2 职责分工与授权批准 3.2.1 存货管理岗位设置 3.2.2 存货授权审批制度 3.3 验收与保管控制 3.3.1 存货采购管理流程 3.3.2 存货采购控制制度 3.4 验收与保管控制 3.4.1 外购存货验收流程 3.4.2 自制存货验收流程 3.4.3 存货储存管理制度
华润集团有限公司投资管理办法 二○○二年元月 华润（集团）有限公司投资治理方法
为了实现“通过坚决不移的改革和进展，把华润建成在主营行业有竞争力和领导地位的优秀国有控股企业，并实现股东价值和职员价值最大化”的历史使命，科学制定进展战略，合理分配资源，健全和完善集团投资治理体制，客观评判项目，促进投资决策的程序化、科学化，实现连续健康进展，特制定此治理方法。 第一条本方法适用于集团、一级利润中心及其控股公司进行的投资活动。 第二条本方法所述投资活动的形式包括新建投资项目和收购、兼并等资本项下的经济活动；己有业务因扩大规模而需 再注资也包括在内。 第三条投资活动的差不多目的在于顺应经济进展需要，适时调整集团业务分布，不断提高资产质素与盈利能力，保持 连续健康进展，实现集团在不同时期的进展战略目标。第四条集团的投资活动要与集团的进展战略相吻合。 行业战略：集团业务的有限度相关多元化与利润中心的 高度专业化；区分香港主业与内地主业；努力成为行业 领导者；在进展中调整，以新业务带动进展；形成多元 化的相关优势和协同作用。
地域战略：立足香港，面向内地，在保持香港业务稳固 的基础上利用资金优势、体制优势与桥梁优势拓展内地 业务，投资内地，在以后五年内再造华润。 财务战略：执行稳健的财务政策；资金集中统一治理， 形成资金优势；利用有限责任分散风险，建立稳固防火 墙；严格财务治理，加强审计功能。 人才战略：广纳人才，内部培养擢升为主；建立目标文 化；深入持久地改革机制；加强培训、沟通，加强团队 建设，实现企业价值最大化与职员价值最大化的统一， 形成“大华润”。 组织战略：统一调动资源，形成主业，形成统一的治理 方式；由集团负责治理战略进展、负责要紧治理人员的 任免与擢升、负责财务政策的制定与资金调配、负责预 算审批与评判考核、负责内部资源的调配、负责对外形 象宣传；集团要更精干，利润中心要更具竞争力。 第五条一级利润中心及其控股公司的投资活动要结合自身业务特点,有利于在自身所处的行业内提高市场份额，增强竞 争能力，提高盈利能力。严禁投资与自身业务或进展方 向无关的项目。 第六条集团严格依据业务分类对各一级利润中心分配资源来支持其投资活动。即： 1.集中资源重点进展明星类业务，在符合投资条件情形
云南白药集团股份有限公司内部控制分析 云南白药集团股份有限公司是一家主要经营化学原料药、化学药制剂、中成药、中药材、生物制品等的公司，产品以云南白药系列、三七系列和云南民族特色药品系列为主,共17种剂型200余个产品,产品畅销国内市场及东南亚一带,并逐渐进入日本、欧美等发达国家市场。云南白药公司是我国知名中成药生产企业之一,是云南大型工商医药企业之一,是中国中成药五十强之一，1997年被确定为云南省首批重点培育的四十家大企业大集团之一，2010中药行业品牌峰会品牌评选活动首次发布的中药行业各领域十强。 云南白药公司地位分析。 1、技术水平：作为一个行业领跑者，云南白药已形成了以专利权、商业技术秘密为核心，以商标权（品牌）、版权等为外围的全方位立体式知识产权保护体系。 2.市场占有率：据了解，目前“云南白药牙膏”100%覆盖了“家乐福”、“沃尔玛”、“欧尚”、“大润发”、“麦德龙”大卖场，其余大型超市覆盖了约20%，剩余中小超市和便利店覆盖有限。其余连锁卖场及大型超市销售额占“大型超市卖场”销售额的比例约为55%，因此，零售终端的销售额计算，“云南白药牙膏”尚有约40%的“大型超市卖场”未覆盖,通过进一步覆盖“大型超市卖场”的零售终端支撑
“云南白药牙膏”未来3-4年的高速增长。 3.新产品研发程度：“云南白药”商标于2002年2月被国家工商行政管理总局商标局评为中国驰名商标。在云南白药牙膏产品的规模发展至十亿营业收入后，其洗发乳系列产品一直引发市场强烈预期。云南白药开始发力养元青产品的促销。 公司产品分析。 1.质量优势：云南白药拥有丰富的天然药物资源和深厚的民族传统医药积淀。云南以其独有的地理和立体气候条件而享有“药材之乡”的美誉。经调查，云南的药用植物有6559种，占全国品种数的51%。 2.技术优势：（1）白药独特功效，1902年曲焕章医生研制白药成功以来，对于多种出血性疾病都有明显的疗效，可以加速止血、缩短病程。从20世纪初行销于世以来，以其疗效名声海外，被誉为“中华瑰宝，伤科圣药”。（2）绝密的药方，1988年，卫生部针对“云南白药”相关问题下发通知，其中点明“确保‘云南白药’机密，严禁巧立名目，变相泄露、使用‘云南白药’秘方工艺”。云南白药被列入一级保护品种，除此之外，云南白药还有一层更加神秘的外衣——绝密级中药制剂。 3.成本优势：中药资源产业化，云南省有6500多种中药，是草药的主要种植区，故制药成本低。
国有企业典型内部控制失效案例分析 2009-7-28 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股
公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。 （2）华源集团的信用危机 华源集团成立于1992年，在总裁周玉成的带领下华源集团13年间总资产猛增到567亿元，资产翻了404倍，旗下拥有8家上市公司；集团业务跳出纺织产业，拓展至农业机械、医药等全新领域，成为名副其实的“国企大系”。进入21世纪以来，华源更以“大生命产业”示人，跃居为中国最大的医药集团。 但是2005年9月中旬，上海银行对华源一笔1.8亿元贷款到期；此笔贷款是当年华源为收购上药集团而贷，因年初财政部检查事件，加之银行信贷整体收紧，作为华源最大贷款行之一的上海银行担心华源无力还贷，遂加紧催收贷款；从而引发了华源集团的信用危机。 国资委指定德勤会计师事务所对华源集团做清产核资工作，清理报告显示：截至2005年9月20日，华源集团合并财务报表的净资产25亿元，银行负债高达251.14亿元（其中子公司为209.86亿元，母公司为41.28亿元）。另一方面，旗下8家上市公司的应收账款、其他应收款、预付账款合计高达73.36亿元，即这些上市公司的净资产几乎已被掏空。据财政部2005年会计信息质量检查公报披露：中国华源集团财务管理混乱，内部控制薄弱，部分下属子公司为达到融资和完成考核指标等目的，大量采用虚计收入、少计费用、不良资产巨额挂账等手段蓄意进行会计造假，导致报表虚盈实亏，会计信息严重失真。 案例简评：华源集团13年来高度依赖银行贷款支撑，在其日益陌生的产业领域，不断“并购－重组－上市－整合”，实则是有并购无重组、有上市无整合。华源集团长期以来以短贷长投支撑其快速扩张，最终引发整个集团资金链的断裂。 华源集团事件的核心原因：（1）过度投资引发过度负债，投资项目收益率低、负债率高，说明华源集团战略决策的失误；（2）并购无重组、上市无整合，说明华源集团的投资管理控制失效；（3）华源集团下属公司因融资和业绩压力而财务造假，应当是受到管理层的驱使。 （3）澳柯玛大股东资金占用 2006年4月14日，G澳柯玛（600336.SH）发布重大事项公告：公司接到青岛人民政府国有资产监督管理委员会《关于青岛澳柯玛集团公司占用上市公司资金处置事项的决定》，青岛市人民政府将采取措施化解澳柯玛集团面临的困难。至此，澳柯玛危机事件公开化。 澳柯玛危机的最直接导火索，就是母公司澳柯玛集团公司挪用上市公司19.47亿元资金。澳柯玛集团利用大股东优势，占用上市子公司的资金，用于非关联性多元化投资（包括家用电器、锂电池、电动自行车、海洋生物、房地产、金融投资等），投资决策失误造成巨大损失。资金链断裂、巨额债务、高层变动、投资失误、多元化困局等众多因素，使得澳柯玛形势异常危急。
******集团公司内部控制制度 第一章总则 第一条为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据《中华人民共和国公司法》、《中华人民共和国会计法》及《企业内部控制规范》等有关法律法规，制定本制度。 第二条本制度适用于公司各部门。分公司及子公司可以参照本制度建立与实施内部控制。 第三条本制度所称内部控制是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业目标的实现。 第四条内部控制的制订原则 1、合法性原则。本制度的制订符合法律、行政法规的规定和有关政府监管部门的监管要求。 2、全面性原则。本制度的制定贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 3、重要性原则。本制度的制订在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。
4、有效性原则。本制度相关具体业务控制能够为内部控制目标的实现提供合理保证。企业全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。 5、制衡性原则。本制度制订的七项具体业务控制，涉及的企业的机构、岗位设置和权责分配科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。 6、适应性原则。本制度制订的七项具体业务控制，合理体现了企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。 7、成本效益原则。本制度的制订在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。 第二章货币资金 第五条本制度所称的货币资金是指企业所拥有或控制的现金、银行存款和其他货币资金。 第六条资金内部控制的关键控制点： 1.职责分工、权限范围和审批程序需明确，机构设置和人员配备应合理； 2.现金盘点和银行对账单的核对应当按规定严格执行； 3.与货币资金有关的票据的购买、保管、使用、销毁等应有完整的记录，银行印鉴和有关印章的管理应当严格有效。 第七条货币资金不相容岗位包括： 1.货币资金支付的审批与执行； 2.货币资金的保管和盘点清查； 3.货币资金的会计记录和审计监督。
XX股份有限公司内部控制制度 第一章总则 第一条为加强和规范公司内部控制，完善自我约束机制，提高风险防范能力，促进公司可持续发展，根据《企业内部控制基本规范》及其配套指引、《上海证券交易所上市公司内部控制指引》、《证券公司内部控制指引》等规定，制定本制度。 第二条本制度所称内部控制是由公司董事会、监事会、执行委员会和全体员工实施的、旨在实现控制目标的过程。 第二章内部控制的目标和原则 第三条公司内部控制的目标包括： (一) 合理保证公司合法合规经营及公司内部规章制度的贯彻执行； (二) 防范经营风险和道德风险； (三) 保障客户及公司的资产安全、完整； (四) 保证公司业务记录、财务报告及相关信息真实、完整； (五) 提高经营效率和效果，促进公司实现发展战略。 第四条公司建立与实施内部控制，遵循下列原则： (一) 全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司的各种业务和事项。 (二) 重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 (三) 制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 (四) 适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
(五) 成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第三章内部环境 第五条公司的内部环境是公司实施内部控制的基础，包括公司的治理结构、机构设置及权责分配、人力资源政策、激励约束机制、企业文化等。 第六条公司董事会负责公司内部控制的建立健全和有效实施，对内部控制的有效性承担最终责任。 公司董事会下设审计委员会。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 第七条公司监事会对董事会建立与实施内部控制进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促董事会、执行委员会及时纠正内部控制缺陷。 第八条公司执行委员会负责组织公司内部控制的日常运行，建立健全有效的内部控制机制和内部控制制度，及时纠正内部控制存在的缺陷和问题。 第九条公司各部门、分支机构及子公司（以下简称“各单位”）具体负责建立健全本单位的内部控制制度，组织本单位内部控制的有效实施，及时纠正本单位内部控制存在的缺陷和问题，并对本单位内部控制不力、不及时纠正内部控制缺陷等承担相应责任。各单位行政负责人为本单位内部控制工作第一责任人。各单位内部设置内部控制岗，负责内部控制制度的持续更新，参与和配合年度内部控制评价工作。 第十条风险管理部是公司内部控制建设的牵头部门，负责拟定公司内部控制基本制度；组织各单位识别、评估风险，设置关键控制