公司内部控制及风险管理评价实施细则
JAC-GL-037-2010 1 主题内容与适用范围
1.1为加强公司的内部控制和风险管理，遵循国家资本市场的监管要求，正确的评价内部控制和风险管理的效果，指导、操作和开展评价工作，特制定本实施细则，本细则是《公司内部控制及风险管理评价和考核办法》的进一步细化。
1.2本办法适用于江淮股份公司及所属子公司。
2 检查评价方式
股份公司内部控制及风险管理检查评价实行“外部审计”、“总部综合检查评价”和“单位自查评价”三级检查评价机制，根据具体的实际情况，可选取自评、互评、他评及抽样检查、滚动检查、综合检查等适当的方式进行评价。
2.1“外部审计”是指每年聘请外部的事务所对公司及子公司内部控制及风险管理进行的审计监督，并出具内部控制鉴证报告，同时在年度报告上披露。
2.2“总部综合检查评价”是指股份公司总部即资产管理部组织相关单位成立评价小组，对各单位及所属子公司内部控制的实施情况进行每年两次的综合检查评价。
2.3“单位自查评价”是指本单位内部控制及风险管理的归口管理部门人员对本单位进行日常的监督、自我检查和评价，分为“子公司自查”、“总部部门自查”和“事业部自查”。
3 单位自查评价
各子公司、事业部、总部部门按照《内部控制及风险管理体系手册》、《内部控制及风险管理评价手册》的有关规定，组织开展本单位的内部控制情况的检查评价工作，其由三部分组成，即：业务流程穿行测试、专项审计抽查和年度自查。
3.1业务流程穿行测试是指责任部门和责任人对相关业务流程和关键控制点的有效性穿行测试，将测试记录（报告）报本单位内控及风险管理归口管理部门及人员。
3.2专项审计抽查是指子公司、事业部内部审计人员对财务、工程项目等某一方面业务流程进行的专项抽查，并将抽查评价结果向本单位内控及风险管理归口管理部门汇报，并将相关资料抄送股份公司资产管理部。
3.3年度自查是指子公司、事业部、总部部门每年至少组织一次的内部控制综合检查评价，每次检查区间须与上一检查区间衔接，对专项审计抽查的业务流程可不再重复检查评价。年度自查应填写自查工作底稿，检查结果连同业务流程穿行测试情况、专项审计抽查情况等一并形成自查评价报告，经子公司、事业部总经理、公司分管领导审定后，报股份公司资产管理部。
4 总部综合检查评价
4.1总部综合检查评价的原则
股份公司综合检查评价以公司《内控及风险管理评价手册》为基础，对公司及子公司的内部环境，及各单位内部控制的健全合理性、实施的有效性等进行综合检查和评价。
4.2总部综合检查内容及评分方法
4.2.1检查内容：内部控制环境评价、单位自查情况评价、业务流程综合检查评价、内部控制缺陷认定及整改落实等。
4.2.2评分方法：综合检查结果记录在《公司内部控制及风险管理评价汇总表》中，总分100分。
（一）内部控制环境评价10分。
（二）单位自查情况评价20分。
（三）业务流程综合检查评价70分。
（四）内控重大事故事件缺陷（倒扣分项）
重大事故事件与缺陷认定等级对照如下：
缺陷认定等级直接财产损失金额重大负面影响
一般缺陷10万元（含10万元）－500万元1、影响会计报表潜在错报或受到省级（含省
级）以下政府部门处罚但未对股份公司定期报告披露造成负面影响的；
2、除重大缺陷、重要缺陷之外的其他控制缺陷。
重要缺陷
500万元（含500万元）－1000
万元1、影响会计报表潜在错报或受到国家政府部门处罚但未对股份公司定期报告披露造成负面影响的；
2、一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。
实质性漏洞
（重大缺陷）1000万元及以上
1、影响会计报表潜在错报或已经对外正式披
露并对股份公司定期报告披露造成负面影响
的。
2、一个或多个控制缺陷的组合，可能导致
企业严重偏离控制目标的情形。
其中子公司的认定标准金额为股份公司的10%。
上述标准按照每起事故事件进行认定。如果出现多起重大事故事件，按照各自造成的直接财产损失及其影响程度分别认定缺陷等级。直接财产损失金额以外部审计、总部部门、被检查单位等已经认定的金额为准；如尚无处理结论，则由检查小组现场认定。认定结果在《内部控制缺陷认定汇总表》的相应栏目中填列。
一般缺陷：扣减综合检查得分的10%；
重要缺陷：扣减综合检查得分的50%；
实质性漏洞：综合检查得分为零。
当出现多个缺陷认定结果时，按扣减比例累加结果对综合检查量化评分进行修正。
4.3总部综合检查工作流程
4.3.1制定检查评价工作方案
股份公司资产管理部根据报批的内审计划，制定综合检查工作方案，报股份公司总经理批准后，召开全体中干以上领导参加的内部审计首末次会议，成立检查评价小组对各单位进行现场检查和评价。
4.3.2现场检查和评价
检查评价小组进驻各单位进行现场检查和评价，遇到问题应及时向股份公司资产管理部报告。股份公司资产管理部对现场检查中遇到的各类问题要及时协调和研究解决。现场检查结束后，检查评价小组向股份公司资产管理部提交现场检查评价报告及有关资料。
4.3.2.1检查动员
检查评价小组对内部控制检查的目的、意义等向被检查单位宣讲和动员，对检查工作进行安排和部署。
4.3.2.2单位配合
被检查单位向检查评价小组全面介绍：
（a）．本单位的基本情况（生产经营业务范围、组织机构、领导班子成员及其分工、财务管理核算体制、信息化建设和实施情况等）；
（b）．被检查期间生产经营计划和预算完成情况；
（c）．内部控制实施情况（内控宣传培训、实施细则及相关制度修订完善、日常内控工作机制、单位测试自查及整改情况）；
（d）．最近一次检查评价或财务稽核查出问题的整改情况等。
4.3.2.3现场检查
检查评价小组根据被检查单位的业务流程和检查小组人员构成情况等进行工作分工。每个检查项目配备相应的检查人员，同时由他人复核。现场检查人员应根据《内部控制及风险管理体系手册》、《内部控制及风险管理评价手册》规定，参考内部控制
环境评价表、各项目评价表等中检查的步骤及方法，认真对照检查评价标准，填写检查工作底稿，做出检查评价结论。检查小组组长、副组长或经其授权的人员须审核全部检查结果，并对检查结果的真实性负责。检查工作底稿由被检查单位流程责任人签字确认。
4.3.2.4汇总检查评价结果
检查评价小组对检查中发现的各类问题进行研究和确定，汇总检查评价结果，形成现场检查评价初步结果。
4.3.2.5通报检查评价情况
检查评价小组就现场检查评价初步结果与被检查单位交换意见，形成现场检查评价报告，向被检查单位通报。
对检查小组做出的检查评价结论，被检查单位不得以任何形式施加影响；对检查评价结论有不同意见，可向股份公司资产管理部书面反映，由股份公司资产管理部会同有关部门研究解决方案并报股份公司分管领导审定。
4.3.2.6跟踪整改
对检查中发现的问题，被检查单位要及时制定整改方案，并认真落实整改，整改情况及结果须在检查结束后2个月内向股份公司资产管理部反馈。股份公司资产管理部会同总部业务流程责任部门对各单位的整改情况进行跟踪和监督。
4.3.3检查评价结果复核与确认
检查评价小组对现场检查评价结果统一复核和确认，形成综合检查评价报告，报股份公司资产管理部。股份公司资产管理部根据公司内部控制及风险管理实施情况、评价情况，出具上市公司年度自评报告，报总经理审核，审计委员会、董事会审定，并对外披露。
4.4内部控制环境评价
内部控制环境是开展内部控制各项工作的基础，是内部控制检查评价的重要内容之一。检查小组在现场检查评价过程中，要注重与被检查单位（股份公司及子公司）
各级人员的交流与沟通，通过访谈、调查、实地观察等形式了解并掌握被检查单位内部控制环境，由检查小组组长、副组长或经其授权的人员填制《内部控制环境检查评价表》，对被检查单位治理结构、内部审计机构、组织结构设置与权责分配、人力资源政策、企业文化建设、信息与沟通、经营风格与管理哲学、内部监督等方面作出评价，进而对被检查单位内部控制环境综合评价。按总分100分计算，最后在评价汇总表中分别按评价得分的10%进行计算填写。
4.5单位自查情况评价
股份公司年度综合检查评价中，审计小组对各单位自查情况进行验证和评价。子公司、事业部、总部部门自查评价的内容包括“业务流程穿行测试”和“年度自查”。检查小组在现场检查过程中对子公司、事业部、总部部门自查情况进行验证和评价，由检查小组组长、副组长或经其授权的人员填制《内部控制自查情况检查评价表》,按总分100分计算，最后在评价汇总表中分别按评价得分的20%进行计算填写。
4.6业务流程综合检查评价流程
4.6.1确定所属单位或部门的抽查范围
根据管理需要，结合被检查单位的管理层级和产（股）权结构情况，股份公司资产管理部确定对被检查单位的抽查范围，经公司总经理批准后列入检查评价范围。4.6.1.1检查小组应根据所属单位的数量、规模等情况抽取样本，抽查样本需覆盖一定数量，可根据实际情况选择影响较大的进行抽查。
4.6.1.2对抽查的子公司，检查其内部控制环境及内控制度建设情况。结合其自行制定的内控制度，重点检查采购、销售、研发立项、工程项目、资金管理（含担保）、资本支出、关联交易、合并报表等主要业务。对未有效执行的控制点，可扣减被检查单位相同或相近的控制点得分；内控缺陷认定比照本办法，扣减被检查单位总得分；未建立内控制度的，被检查单位视同存在实质性漏洞。
4.6.2确定适用控制点
结合业务实际发生情况，确定被检查单位适用控制点。对不适用控制点或适用控
制点但未发生业务的，相应的“控制点分值”清零，并在各项目评价表的“检查记录”栏内标注“不适用”或“未发生”字样。
4.6.3控制点抽样检查与记录
4.6.3.1抽样检查原则
控制点抽样检查，原则上采取“随机抽样”的方法，抽取的检查样本应尽可能包含大、中、小各种金额类型，并均匀覆盖规定的检查区间。其中，检查区间包含12月份的，则至少应抽取12月份的一笔检查样本。根据检查需要，检查小组也可灵活采用实地查验法、个别访谈法等其它检查方法，或与抽样检查方法结合使用。
4.6.3.2相关控制点的抽样方法与记录
相关控制点检查样本抽取数量，根据业务发生频率高低及相关会计科目的重要性确定。业务发生频率与样本抽取数量对照关系如下：
序号业务发生频率至少抽样数量
1每年一次1笔
2每年一次以上至每季度一次2笔
3每季度一次以上至每月一次2笔
4每月一次以上至每周一次5笔
5每周一次以上至每天一次15笔
6每天多次25笔
各业务流程相关控制点的具体抽样数量、记录内容等，按各项目评价表执行。检查人员可根据需要，增加抽样数量。
4.6.3.3“未执行”控制点的记录
对抽取的每笔业务，应参照各项目评价表中“控制点描述”、“检查步骤及方法”、“控制点相关资料”，尽可能穿透检查，判断样本是否有效执行。“未执行”的控制点，要复印留存有关抽查样本及相关证明材料。
未执行的控制点，在各项目评价表中“未有效执行的原因”栏目详细记录未执行样
本的业务编号、名称及具体未执行原因。
4.6.4控制点检查评价
控制点的检查评价，包括“不相容岗位（职务）分离情况评价”和“控制点执行情况评价”两项内容。
4.6.4.1不相容岗位（职务）分离情况评价
按照业务流程中列示的“不相容岗位”，检查实际工作中是否对不相容岗位（职务）进行了有效分离。未做到不相容岗位（职务）分离的，视为“未执行”，控制点“检查评价得分”为零。
4.6.4.2控制点执行情况检查评价
参照各项目评价表中“检查步骤及方法”对控制点执行情况检查评价。控制点的所有抽查样本中，如果有一个样本存在下列情况之一，即视为该控制点“未执行”，控制点“检查评价得分”为零：
（a）未执行规定的控制步骤或控制方法；
（b）不能及时提供有效的控制点相关资料；
（c）未实现规定的控制目标。
以上两项检查评价全部合格的控制点视为“有效执行”控制点，获得相应的“控制点分值”得分。
4.6.5业务流程综合检查评价量化评分
业务流程综合检查评价总分为70分，计算方法如下：
按每个项目内部控制及风险管理评价表进行检查评价，总分100分计算，最后在评价汇总表中分别按评价得分的70%进行计算填写。
4.7检查评价报告
股份公司内部控制及风险管理检查评价报告包括“现场检查评价报告”和“综合检查评价报告”两个层次。
4.7.1现场检查评价报告
现场检查评价报告是检查小组根据现场检查评价结果形成的对被检查单位内部控制情况的检查和评价报告。现场检查评价报告应至少包含如下内容：
（a）检查评价整体情况：简要介绍和评价被检查单位的内部控制实施基本情况，包括内控工作的宣传、培训、实施细则修订、配套制度更新和整体实施有效程度，以及检查工作的基本情况、现场评价得分等。
（b）内部控制环境：结合被检查单位内部控制检查评价结果和《公司（子公司）内部控制环境评价表》对被检查单位内部控制环境进行综合评价。
（c）单位测试自查情况；介绍被检查单位内部控制测试自查工作的组织实施情况，以及现场检查中对单位自查评价的验证结果等。
（d）业务流程检查评价情况；介绍被检查单位业务流程和控制点的适用情况（含不适用、未发生情况）、检查评价情况及检查评价结果等。对发现的问题要深入进行分析，可依次按业务流程顺序分析，也可按日常管理问题归类分析。
（e）内部控制缺陷认定情况；对检查中确认的各类内部控制缺陷要详细分析和说明，深入挖掘问题的根源，阐明评价依据。
（f）检查小组向被检查单位提出的意见和建议。
对于被检查单位、检查小组对股份公司内控手册及内部控制工作的意见和建议，在《内控工作意见和建议表》中另外填列。
4.7.2综合检查评价报告
股份公司资产管理部根据检查小组现场检查评价结果和检查评价报告等，以及专项检查评价结果，形成股份公司内部控制年度综合检查评价报告，报公司领导审定。
4.8检查评价资料整理归档
现场检查评价完成后，应将被检查单位的检查评价资料整理后，按照以下顺序装订并提交股份公司资产管理部。
（一）现场检查评价报告；
（二）内部控制检查评价汇总表；
（三）内部控制缺陷认定汇总表；
（四）内部控制环境检查评价表；
（五）内部控制自查情况检查评价表；
（六）业务流程检查评价汇总表；
（七）各业务流程检查工作底稿、财务报告控制点抽样记录表及未执行控制点、内控缺陷的抽取样本有关证明材料等（标明业务流程编号及控制点编号依顺序整理）。
《内控及风险管理工作意见和建议表》由被检查单位和检查小组分别填写完成后，与检查评价资料一并提交股份公司资产管理部。
4.9对外披露
4.9.1股份公司内部控制对外披露是以年度综合检查评价为基础，根据内部控制点的健立健全和执行的有效性情况及其它有关事项，对股份公司内部控制情况进行的定量评价和定性评价。
4.9.2各单位对内部控制检查评价中发现的问题要立即采取相应措施进行整改，凡与财务报告相关的问题整改后3个月内完全符合内部控制要求的，对外披露作出整改有效说明。
4.9.3股份公司资产管理部根据年度综合检查评价结果，结合对外披露有关要求，形成内部控制自我评价报告，报股份公司总经理审核、审计委员会审定，经董事会审议后对外披露。
5 相关文件和记录
《内部控制及风险管理体系手册》
《内部控制及风险管理评价手册》
JAC-GL-036-2010 《公司内部控制及风险管理评价和考核办法》
JAC企综表-022-1《公司内部控制及风险管理评价汇总表》
JAC企综表-022-2《公司（子公司）内部控制环境评价表》
JAC企综表-022-4《xx内部控制项目业务流程检查评价汇总表》
JAC企综表-022-6《内控及风险管理工作意见和建议表》
6 本办法修改记录表
序号修改日期修改条款修改标记修改处数修改申请单编号修改人
附加说明：本办法由股份公司资产管理部负责解释。
本办法自发布之日起开始试行，涉及的相关责任单位和部门要严格遵照执行。本办法编制人：杨景
本办法会签人：徐春林刘勇江平王敏范家辰
本办法审核人：项兴初
本办法批准人：安进
本办法发布日期:二O一O年三月三十日
****有限公司 内部控制制度 第一章总则 第一条为了公司的规范发展，有效防范和化解经营风险，特制定本制度。 第二条内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。 第二章内部控制的目标和原则 第三条公司内部控制的目标： （一）保证经营的合法合规及公司内部规章制度的贯彻执行。 （二）防范经营风险和道德风险。 （三）保障客户及公司资产的安全、完整。 （四）保证公司业务记录、财务住处和其他信息的可靠、完整、及时。 （五）提高公司经营效率和效果。 第四条公司内部控制制度的原则： （一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。 （二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。 （三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运
作与后台管理支持适当分离。 （四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。 第三章内部控制的主要内容 第五条公司内部控制主要内容包括：环境控制、业务控制、会计系统控制、信息传递控制、内部审计控制等。 第一节环境控制 第六条环境控制包括授权控制和员工素质控制两个方面。 第七条授权控制的主要内容包括： （一）股东大会是公司的权力机构。董事会/执行董事是公司的常设决策机构，向股东大会负责。监事会是公司的内部监督机构。负责对公司董事、经理的行为及公司财务进行监督。 公司总裁由董事会/执行董事聘任，对董事会/执行董事负责，主持公司的经营管理工作，组织实施董事会/执行董事决议。 （二）公司作为法人实体独立承担民事责任，各业务部门在规定的业务、财务和人事等授权范围内行使相应的职权； 各项业务和管理程序都制定了操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行； 公司对授权部门和人员建立了相应的评价和反馈机制，授权期限不超过一年，对不适用的授权及时修改或取消授权。 第八条员工素质控制贯彻在人力资源管理体系的各个环节。公司应当制定连贯、可行的制度和操作流程，涵盖于员工招聘、培训、轮岗、考核、晋升、淘汰等环节。
内部控制及控制风险评价 一、大纲 （-）内部操纵目标与要素 （二）了解与记录内部操纵 （三）内部操纵测试 （四）内部操纵评判 （五）治理建议书 二、本章重点、难点 注册会计师编制审计打算时，应当研究与评判被审计单位的内部操纵。对拟信任的内部操纵进行符合性测试，据以确定对实质性测试的性质、时刻和范畴的阻碍。 （-）内部操纵目标与要素 1.内部操纵定义 被审计单位为了保证业务活动的有效进行，爱护资产的安全和完整，防止、发觉、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。 2.内部操纵的目标。 （1）保证业务活动按照進肖白?勺投权进行；
（2）保证所有交易和事项以正确的金额，在恰当的会 计期间及时记录于适当的账户，使会计报表的编制符合会 ? ? ? ? 计准则的相关要求； （3）保证对资产却垃录旳援触、处理均通过适当的授 权； （4）保证飓两资产与实存资产定期核对相符。 3?有关内部操纵的一样考虑。 ①治理当局的责任 建立、修正和爱护公司的各项操纵，并监督操纵政策和程序得到连续有效的执行是治理当局的责任。 ②合理的保证 A公司治理当局应在综合考虑操纵的成本效益的基础 ? ? ? ? 上，建立能为公司会计报表的公允表达提供合理保证的内 ? ? 部操纵。 B操纵程序不应对工作效率或获利能力有不利阻碍。 ③固有的限制 由于②和③，会计报表审计总存在一定的操纵风险, 操纵风险始终应大于零。因此不管内控如何，都要进行实质性测试。 4?了解内部操纵与审计的关系
（1）不论被审计单位规模大小，都要充分了解相关的内控； （2）依照了解，确定是否进行符合性测试及符合性测 试的时刻、性质和范畴； （3）内控良好，绝不能完全取消实质性测试程序。 5.内部操纵要素 （1）操纵环境 ①指对企业内部操纵的建立和实施有重大阻碍的因素的总称。 ②其好坏直截了当决定着企业其他操纵能否实施或实施的成效；可增强也可削弱特定操纵的有效性。 ③反映了治理当局和董事会关于操纵对公司重要性的态度。 ④内容包括： A经营治理的观念、方式和风格 B组织结构 C董事会 D授权和分配责任的方法 E治理操纵方法 F内部审计
公司风险管理内部控制制度1 风险管理内部控制制度 第一章总则 第一条为加强**公司（以下简称“公司”）风险管理的内部控制，规范风险管理行为，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》等法律法规，制定本制度。 第二条风险管理工作是由公司的董事会、经营管理层和公司员工共同参与，应用于公司战略发展规划的制定和公司内部业务的各个环节和部门的，用于识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险的，为公司经营目标的实现提供合理保证的风险控制过程。风险管理工作是在公司内部控制体系基础上开展的一项高级管理工作。 第三条风险管理内部控制目标： （一）识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险。 （二）为公司董事会和经营管理者实现公司经营目标提供合理的保证。包括并不限于：经济并有效的使用资源；防止资产流失；信息的可靠性与整体性；与政策、计划、程序、法律法规保持一致。 第二章风险管理内部控制的内容
一、目标制定 第四条公司目标的制定和分类应有利于使公司董事会和经营管理者识别 公司风险管理的不同方面。目标应包括四类： （一）战略目标。战略目标与公司的经营目标和预期相联系并支持公司的经营目标和预期的实现。 （二）经营目标。经营业绩目标和盈利能力目标应与公司组织结构和经营管理方式相联系。 （三）报告目标。有效的报告应包括公司内部的报告和外部的报告，同时包括财务信息和非财务信息。 （四）合法性目标。公司业务要符合国家相关的法律和法规规定。 二、事项识别 第五条公司管理者应对具有不确定性的事项进行识别。对公司有正面影响的事项，应采取行动抓住机遇。对公司有负面影响的事项，在风险的评估和应对阶段应予以重点关注。 第六条风险事项包括外部事项和内部事项。公司应重点关注如下风险事项和风险源：需求风险、技术风险、资源风险、管理风险、沟通风险、环境风险等。 三、风险评估
中天城投集团股份部控制制度 1.总则 为规和加强中天城投集团股份部控制，提高公司经营管理水平和风险防能力，保护 投资者合法权益，根据《中华人民国公司法》、《中华人民国证券法》、《企业部控制基本 规》、《证券交易所股票上市规运作指引》、等法律法规和《公司章程》规定，结合公司实际， 制定本制度。 1.1 定义 本制度所称部控制，是指由公司董事会、监事会、管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 1.2 部控制的目标是： 1.2.1合理保证公司经营管理合法合规； 1.2.2保障公司资产安全； 1.2.3保证公司财务报告及相关信息真实完整； 1.2.4提高经营效率和效果； 1.2.5促进公司实现发展战略。 1.3 应遵循的原则： 1.3.1全面性原则。部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 1.3.2重要性原则。部控制在全面控制的基础上，关注重要业务事项和高风险领域。 1.3.3制衡性原则。部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 1.3.4适应性原则。部控制与公司经营规模、业务围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 1.3.5成本效益原则。部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 1.4 部控制包括下列基本要素： 1.4.1部环境。部环境是企业实施部控制的基础，一般包括治理结构、机构设置及权责分配、 部审计、人力资源政策、企业文化等。 1.4.2风险评估。风险评估是企业及时识别、系统分析经营活动中与实现部控制目标相关的风险，合理确定风险应对策略。 1.4.3控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度 之。 1.4.4信息与沟通。信息与沟通是企业及时、准确地收集、传递与部控制相关的信息，确保信息在企业部、企业与外部之间进行有效沟通。 1.4.5监督检查。部监督是企业对部控制建立与实施情况进行监督检查，评价部控制的有效性，发现部控制缺陷，应当及时加以改进。 2.部环境 部环境是实施部控制体系的基础，是有效实施部控制的有力保障。控制环境的情况决定了整 个机构高层管理者的态度与基调，同时也自上而下地影响了整个机构的部控制意识，公司须根据国家 中天城投集团股份部控制制度 有关法律法规和公司章程，建立规的公司治理结构和议事规则，明确决策、执行、监督等方面的职责 权限，形成科学有效的职责分工和制衡机制。主要包括公司治理结构、组织机构设置与权责分配、企业文化、人力资源政策、部审计机制、反舞弊机制、监管部门的参与等容
风险管理与内部控制考核办法 第一章总则 第一条为加强公司的内部控制和风险管理，遵循总部的监管要求，强化内部控制评价机制，提高风险管理水平，确保风险评估与内部控制有效运行，根据国家内部控制评价指引以及航天信息股份公司《内部控制及风险管理评价手册》的有关规定，响应风险管理体系要求，特制定本办法。 第二条本办法规定了内部控制及风险管理评价的职责,明确了日常工作考评内容、考评分值权重及考评程序、考核实施等。 第三条本办法适用于省公司各部门和旗下分公司。 第二章职责 第四条审计法律部为风险管理职能部门，负责公司内部控制检查、制定评价方案、组织内控评价、明确分工和工作进度安排；牵头建立公司内控及风险管理评价体系，对评价结果认定、指导和监督风险管理各项工作有效开展，以及相关考核制度的拟定、组织考核评分和考核结果汇总。 第五条各业务部门负责人（含分公司负责人）为本部门涉及业务的第一责任人，对本部门或本公司业务涉及的内部控制与风险管理工作进行组织、并建立本职能部门（含分公司）的风险管理内部控制
子系统，对评价或审计出现的问题进行整改，对风险事项提出对应措施并执行对应，对本部门报送到审计法律部的业务事项进行审批。 第六条公司各职能部门及评价小组的成员，执行公司内控及风险管理基本流程，按时完成日常工作事项，对日常风险工作事项的信息维护、反馈、提交等。 第七条公司风险管理委员会领导负责对最终考核结果审批，对公司最终认定的重大风险、重大缺陷、重大事项的审批。 第三章日常工作考评内容 第八条内控体系环境维护。 各业务部门为风险管理委员会下设的组织机构子体系，部门负责人就风险管理工作应配置各项业务的专兼职人员，并对专兼职人员明确具体职责，职能人员发生变更时应及时通知审计法律部进行更新备案；建立完整配套的规章制度、权限、流程等，确保各子体系的风险管理工作任务有效开展。 第九条内控制度管理。 内控制度包括制度、流程以及业务手册。原则上每年3月（具体时间以实时通知为准）对各部门涉及业务的内控手册、制度、流程进行梳理，根据梳理结果制定整改计划，确保制度的全局性与完整性；每年4月至5月（具体时间以实时通知为准）对本部门涉及业务的制度流程从设计与执行两个方面实施对标，确保制度的有效性。 第十条风险管理工作内容涵盖风险评估、内部控制评价、报
内部控制管理办法 第一章总则 第一条为进一步加强和规范某有限公司（以下简称公司）的内部控制管理水平和风险防范能力，促进公司持续、健康发展，按照财政部等五部委联合下发的《企业内部控制基本规范》及配套指引、《集团公司内部控制标准建设指引》的要求，结合公司的实际，制订本办法。 第二条本办法适用于公司内部控制工作管理，所属子公司应依据此办法制订适应本公司内部控制管理办法或内部控制管理实施细则。 第三条本办法所称的内部控制，是指由公司执行董事、监事、经理层和全体员工实施的、旨在实现控制目标的过程。 第四条公司内部控制的目标主要包括： （一）经营管理合法合规； （二）资产安全完整； （三）财务报告及相关信息真实完整； （四）提高经营效率和效果； （五）促进公司实现发展战略。 第五条内部控制遵循以下原则。 （一）全面性原则。内部控制贯穿决策、执行、监督全过程，覆盖公司各种业务和事项； （二）重要性原则。内部控制在全面性原则的基础上，关注重要业务事项和高风险领域； （三）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面体现相互制约与相互监督，同时兼顾运营效率； （四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整； （五）成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第二章职责分工 第六条公司经理层负责内部控制的建立健全和有效实施，以及负责组织领导企业内部控制的日常运行，公司监事对内控体系的建立与实施进行监督。 第七条公司经理层是内部控制最高层级决策机构，对公司内控体系设计有效性和运行有效性负责，具体工作职责如下：
风险管理和内部控制制度 第一章总则 第一条为保障公司私募基金业务的安全运作和管理，加强公司内部风险管理，规范投资行为、提高风险防范能力，保障投资者公司及公司股东的合法权益，根据《中华人民共和国证券投资基金法》《私募投资基金监督管理暂行办法》等法律法规及相关自律规则，结合公司情况，制定本制度。 第二条公司私募基金运营风险控制制度的总体目标： 1、保证公司私募基金运营管理活动的合法合规性； 2、保证投资者的合法权益不受侵犯； 3、实现公司稳健、持续发展，维护股东权益； 4、促进公司全体员工恪守职业操守，正直诚信，廉洁自律，勤勉尽责。 第三条公司内部控制遵循的原则： 1、全面性原则：内部控制必须覆盖公司的所有部门和岗位，渗透各项业务过程和业务环节，并普遍适用于公司每一位职员； 2、审慎性原则：内部控制的核心是有效防范各种风险，公司组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点； 3、相互制约原则：公司设置的各部门、各岗位权责分明、相互制衡。 4、独立性原则：公司根据业务的需要设立相对独立的机构、部门和岗位；公司内部部门和岗位的设置必须权责分明； 5、适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
6、成本效益原则：公司运用科学化的经营管理方法降低运作成本，提高经济效益，力争以合理的控制成本达到最佳的内部控制效果。 第二章风险管理模式 第四条实行“事前、事中、事后”的全面风险管理模式，以风险防控为导向的风险应对制度。 第五条事前风险管理： 通过投资领域、投资期限、投资阶段和投资额度的限定，提前限定了公司投资交易决策的范围，公司决策部门可在限定范围内自由决策，做到事前行为可预判。第六条事中风险管理： 实行投资决策报告制度；提高管理透明度，及时反馈信息给相关监管部门及负责人。 第七条事后风险管理： 加强已投项目的投后管理，了解已投项目的运营情况，出现异常经营情况及时报告投资决策委员会和董事会，以及时采取应对措施；通过事后风险管理，将投资风险控制在可承受范围内。 第三章风险控制组织体系 第八条公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为三个层次：董事会、风控部、投资决策委员会。 第九条各层级的风险控制职责： 1、董事会职责包括：
企业内部控制与风险管理 内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险管理是内部控制的主要内容，企业风险管理包容内部控制。但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。 目录 1 背景分析 2 问题与误区 3 管理要点 背景分析编辑 内部控制与风险管理的关系 内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。主要表现在： 1.1组成部分重合 内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。 1.2最终目标相同 内部控制与风险管理的目标都包括：经营目标、合规性目标、报
告目标。 1.3参与主体相同 内部控制与风险管理都是全员参与的过程，最终责任人都是管理者，且两者的实施主体、过程也是一致的。 1.4风险防范是内部控制的一个重要目标，有了风险防范的目标，内部控制才显得十分重要，其也才有发挥作用的广大空间。 1.5风险包含内部风险和外部风险，内部风险存在于企业的各个生产经营活动环节；内部控制其实是一种管理规范，其建立过程控制体系，并描述关键控制点，通过流程的形式直接直观的描述企业生产经营业务过程。内部控制的执行过程正好为风险信息的收集带来了极大的便利。所以，内部控制是风险管理的重要的手段之一。 1.6内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。 总而言之，风险管理是内部控制的发展，风险管理拓展了内部控制内涵，内部控制发展成了以风险为导向的内部控制。因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。 [1] 问题与误区编辑 内部控制和风险管理建设中的误区或问题 我国参照利用美国COSO 的内部控制和风险管理框架并结合具体国情，制定了一系列内部控制和风险管理制度及规范，为企业内
某集团公司企业内控精细化管理流程和制度汇编(全套)_XX股份有限公司内部控制制 度汇编1 XXXX集团公司 公司内控精细化管理流程和制度汇编 XXXXXXXX有限公司 2011年1月 目 录 第1 章公司内部控制——资金 1. 1 资金管理风险与关键环节控制 1.1.1 资金管理风险 1.1.2 资金管理关键环节控制 1.2 职责分工与授权批准 1.2.1 资金管理岗位设置 1.2.2 资金支付授权审批制度 1.2.3 货币资金授权审批制度
1.3 现金和银行存款控制 1.3.1 现金收支控制流程 1.3.2 现金清查处理流程 1.3.3 备用金支付控制流程 1.3.4 现金管理控制制度 1.3.5 银行存款控制流程 1.3.6 银行存款控制制度 1.4 票据和印章管理 1.4.1 票据管理规范 1.4.2 印章管理制度 1 第2 章公司内部控制——采购2.1 采购管理风险与关键环节控制2.1.1 采购管理风险 2.1.2 采购管理关键环节控制 2.2 职责分工与授权批准 2.2.1 采购管理岗位设置
2.2.2 采购授权审批制度2.3 请购与审批控制2. 3.1 采购计划编制流程2.3.2 采购申请审批流程2.3.3 采购申请审批制度2.3.4 采购预算管理制度2.4 采购与验收控制2. 4.1 采购询价比价流程2.4.2 供应商选择流程2.4.3 供应商评定流程2.4.4 购货合同签订流程2.4.5 采购验收控制流程2.4.6 采购控制制度 2.4.7 验收管理制度 2.5 付款控制 2.5.1 付款审批流程 2.5.2 退货管理流程
2.5.3 付款控制制度 2.5.4 退货管理制度 2.5.5 应付账款管理制度 第3 章公司内部控制——存货3．1 存货管理风险与关键环节3.1.1 存货管理风险 3.1.2 存货管理关键环节控制3.2 职责分工与授权批准 3.2.1 存货管理岗位设置 3.2.2 存货授权审批制度 3.3 验收与保管控制 3.3.1 存货采购管理流程 3.3.2 存货采购控制制度 3.4 验收与保管控制 3.4.1 外购存货验收流程 3.4.2 自制存货验收流程 3.4.3 存货储存管理制度
风险管理内部控制学习心得 集团公司为进一步提高风控、财务审计人员的业务素质和管理水平，于年月日至月日举办了为期天的关于企业风险控制及财务预警的专题培训及考试。集团公司以及装备板块的领导都非常的重视这次培训。通过这几天的培训，使我受益非浅，在这里我想从培训的风险控制与内部审计的业务知识和对内部审计工作的思想认识这两个方面谈谈我的学习思想到。 首先从风险控制与内部审计的业务知识的角度主要有以下思想到： 风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。风险主要包括战略风险、人员风险、经营风险、财务风险和法律风险。风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。我们对于风险管理可以得出以下几点认识：（）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节。（）风险管理的目标在于控制和减少损失，提高有关单位或我的经济利益或社会效果。（）风险管理是一种管理方法。 一、内部审计在风险管理中作用 企业面临的风险日益增大近年来，随着国内水泥行业产能过剩程度的加深，使水泥装备制造业企业经营环境变得日趋复杂，企业经营风险也大大增加。年五部委联合发布了《企业内部控制基本规范》，作为上市公司，装备股份面临着国资委证监会更加严格的监管。因此，减少企业面临的风险是企业实现经营管理目标的关键，也是企业的管理人员十分关心的问题。内部审计的根本目的在于服务企业的经营活动，帮助公司防范各类风险，实现经营目标。通过内部审计工作评估流程体系的完整，诊断出价值链条的薄弱环节，测评关键流程能力，评估流程规范水平和执行力，综合评估流程建设环境和持续创新改进能力，保证、促进企业健康稳步可持续发展。 内部审计在风险管理中的作用，主要体现在以下几个方面： （一）能够客观地、从全局的角度管理风险 （二）通过咨询服务的方式，积极协助公司风险管理过程的建立 （三）积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调 （四）内部审计部门的建议更易引起重视 二、内部审计如何参与风险管理 内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督，其风险管理过程应包括以下几方面：
X X股份公司 会计内部操纵制度
二○○五年一月 目录 1、货币资产 (2) 2、存货 (16) 3、对外投资 (43) 4、固定资产 (66) 5、工程项目 (81) 6、筹资 (94) 7、销售 (110) 8、销售退货 (123) 9、成本费用 (128) 10、坏账损失审批 (140) 11、担保 (147)
内部会计操纵制度——货币资金 1、总则 1．1操纵目标 （1）爱护货币资金的安全； （2）提高货币资金的使用效率； （3）规范收付款业务程序； 1．2适用范围 本制度适用于公司及控股子公司的货币资金业务。1．3制定依据 （1）《中华人民共和国会计法》 （2）《中华人民共和国票据法》 （3）《内部会计操纵规范——差不多规范（试行）》（4）《内部会计操纵规范——货币资金（试行）》（5）《支付结算方法》 （6）《现金暂行治理条例》
（7）国家其他相关法律、法规及公司相关规定。 2、岗位分工和授权批准 2．1岗位内部牵制 （1）钞票账分管； （2）收付款申请人、批准人、会计记录、出纳、稽核岗位分离，不由一人办理收付款业务的全过程； （3）出纳人员不兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。 2．2业务归口办理 （1）公司的现金收付款业务由财务部门统一办理，同时只能由出纳办理； （2）非出纳人员不得直接接触公司的货币资金； （3）银行结算业务只能通过公司开立的结算户办理； （4）收款的收据和发票由财务部门的专人开具。 2．3岗位定期轮换 （1）出纳三年内必须轮换一次； （2）相关的会计岗位原则三年轮换一次，最长不超过五年。 2．4经办货币资金业务人员的素养要求 （1）具有良好的职业道德；
XXX公司 风险管理与内部控制实施细则 第一章总则 第一条为规范XXX公司（以下简称“公司”）的风险管理与内部控制工作，提高全员风险管理与内部控制意识和风险防范能力。 第二条公司风险管理与内部控制应遵循以下原则： （一）合规性原则。遵守国家法律法规和证券监管机构的规定，符合公司章程。 （二）统一性原则。建立统一的风险管理与内部控制机制，制定统一的风险评估方法和程序，规范内部控制方法和流程，统一组织开展风险评估工作，采用统一的工具和方法描述控制措施，制定统一的测试规范开展有效性评价。 （三）适应性原则。符合经营管理需要，具有可操作性，并随着经营管理情况的变化而不断修订和完善。 （四）成本效益原则。尽量做到以合理的成本取得最佳的效益。 第二章风险管理与内部控制机构与职责 第三条公司成立风险管理与内部控制领导小组，组长由公司总经理担任，副组长由分管风险管理与内部控制领导担任，成员由公司各部门负责人组成。领导小组下设风险管理与内部控制办公室，办公室设在合同管理部。
第四条公司风险管理与内部控制领导小组是公司风险管理与内部控制的决策机构，其在风险管理工作方面的主要职责：（一）负责审定风险管理与内部控制组织机构设置及其职责； （二）负责审定风险管理与内部控制的重大方针、政策、规章制度流程、相关标准、方法； （三）审定内部控制体系框架及实施计划，指导和督促公司内控体系建设和运行工作的组织和实施； （四）制定针对公司层面重大和主要风险的管控策略和风险解决方案，包括风险偏好和风险承受度； （五）审批公司的风险解决方案、风险管理报告与内部控制评估报告，并提出修改意见；对公司突发的重大风险事件的事前、事中、事后的解决方案进行督促和指导； （六）负责重要内控方案的审批并提供所需的资源； （七）推动公司风险管理体系的监督和评价工作，检查内控部门职能发挥的有效性，确保公司全面风险管理体系运行的有效性； （八）负责决定与内控有关的其他重大事项。 第五条风险管理与内部控制办公室在公司风险管理与内部控制领导小组的领导下，负责公司风险管理与内部控制日常工作，其主要职责： （一）制定和完善公司风险管理与内部控制制度及其他风险管理相关工作流程和重要文档，统一和规范公司的风险管理与内部控制行为；
公司内部控制制度 第一章总则 第一条为了加强和规范公司内部控制，提高公司经营管理水平和风险防范能力，促进公司可持续发展，根据《中华人民共和国公司法》、《中华人民共和国会计法》及《企业内部控制规范》等有关法律法规，制定本制度。 第二条本制度适用于公司各部门。 第三条本制度所称内部控制是指由公司章程规定的经理、管理层和全体员工共同实施的、旨在合理保证实现公司基本目标的一系列控制活动。 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司目标的实现。 第四条内部控制的制订原则 1、合法性原则：本制度的制订符合法律、行政法规的规定和有关政府监管部门的监管要求。 2、全面性原则：本制度的制定贯穿决策、执行和监督全过程，覆盖公司各种业务和事项。 3、重要性原则：本制度的制订在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域环节采取更为严格的控制措施，确保不存在重大缺陷。 4、有效性原则：本制度相关具体业务控制能够为内部控制目标的实现提供合理保证，公司全体员工应当自觉维护内部控制的有效执行，内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。 5、制衡性原则：本制度制订的七项具体业务控制，涉及的公司的机构、岗位设置和权责分配科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。 6、适应性原则：本制度制订的七项具体业务控制，合理体现了公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不
高顿财经CPA 培训中心 高顿财经CPA 培训中心 电话：400-600-8011 网址：cpa https://www.doczj.com/doc/5117987269.html, 公众微信号： gaoduncpa 1 风险管理、内部控制、公司治理三者的关系 在企业风险管理整合框架下，风险管理、内部控制、公司治理三者的关系可以从以下四个方面来体现。 (一)管理范围的协调 风险管理整合框架下的内部控制是站在企业战略层面分析、评估和管理风险，是把对企业监督控制从细节控制提升到战略层面及公司治理层面。风险管理不仅仅关注内控建立，最主要的是关注内部控制运行与评价，从企业所有内外风险的角度为公司治理层、管理层持续改进内部控制设计和运行提供思路，风险管理比内部控制的范围要广泛得多。 (二)前动与后动的平衡 在风险管理整合框架下的内部控制既包括提前预测和评估各种现存和潜在风险，从企业整体战略的角度确定相应的内控应对措施来管理风险，达到控制的效果，又包括在问题或事件发生后采取后动反应，积极采取修复性和补救性的行为。显然，在未发生风险负面影响前即采取措施，更能够根据事件或风险的性质，降低风险的损失，降低成本，提高整体管理效率。 (三)治理、风险、控制的整合 依照风险管理的整体控制思维，扩展内部控制的内涵和外延，将治理、风险和控制作为一个整体为组织目标的实现提供保证。这一整合的过程将克服原本内部控制实施过程中内部控制与管理脱节的问题，整个组织风险管理的过程也是内部控制实施的过程，内控不再被人为地从企业整个流程中分离出来，提高了内部控制与组织的整合性和全员参与性。 (四)“从上到下”控制基础和“从下到上”风险基础执行模式的融合 在风险管理整合框架下的内部控制既体现内部控制从上到下的贯彻执行，也强调内部控制从下到上参与设计、反馈意见以及“倒逼”机制，即从上到下控制基础和从下到上风险基础的执行模式的融合。 风险管理整合框架下的内部控制(风险管理)既包括管理层以下的监督控制，又包括管理层以上的治理控制，按照内部控制五要素分析内部治理控制。
风险管理内部控制制度 第一章总则 第一条为加强**公司（以下简称“公司”）风险管理的内部控制，规范风险管理行为，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》等法律法规，制定本制度。 第二条风险管理工作是由公司的董事会、经营管理层和公司员工共同参与，应用于公司战略发展规划的制定和公司内部业务的各个环节和部门的，用于识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险的，为公司经营目标的实现提供合理保证的风险控制过程。风险管理工作是在公司内部控制体系基础上开展的一项高级管理工作。 第三条风险管理内部控制目标： （一）识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险。 （二）为公司董事会和经营管理者实现公司经营目标提供合理的保证。包括并不限于：经济并有效的使用资源；防止资产流失；信息的可靠性与整体性；与政策、计划、程序、法律法规保持一致。 第二章风险管理内部控制的内容 一、目标制定
第四条公司目标的制定和分类应有利于使公司董事会和经营管理者识别 公司风险管理的不同方面。目标应包括四类： （一）战略目标。战略目标与公司的经营目标和预期相联系并支持公司的经营目标和预期的实现。 （二）经营目标。经营业绩目标和盈利能力目标应与公司组织结构和经营管理方式相联系。 （三）报告目标。有效的报告应包括公司内部的报告和外部的报告，同时包括财务信息和非财务信息。 （四）合法性目标。公司业务要符合国家相关的法律和法规规定。 二、事项识别 第五条公司管理者应对具有不确定性的事项进行识别。对公司有正面影响的事项，应采取行动抓住机遇。对公司有负面影响的事项，在风险的评估和应对阶段应予以重点关注。 第六条风险事项包括外部事项和内部事项。公司应重点关注如下风险事项和风险源：需求风险、技术风险、资源风险、管理风险、沟通风险、环境风险等。 三、风险评估 第七条公司应从长期发展角度认识风险，不应只关注中短期的风险。 第八条风险评估中应对如下风险参数做出评估：风险发生的可能性、风险危害的程度、启动风险监控活动的临界值、风险监控的优先级等。 第九条风险评估过程中应充分收集相关信息，识别风险源种类，并对识别出的风险源进行细化和分解，对其发生的概率和损失程度等进行合理的估计。公
5.1筹资业务流程① 一、业务目标 1 经营目标 1.1 保证生产经营和股份公司发展所需资金。 1.2 保持合理的债务结构和降低筹资成本。 1.3 按合同规定偿还债务，保证资金合理使用和安全。 2 财务目标 2.1 保证筹资核算真实、准确、完整。 3 合规目标 3.1 筹资业务符合国家有关金融法律、法规和股份公司 内部规章制度。 3.2 借款合同、融资租赁合同等符合合同法等国家法律、 法规和股份公司内部规章制度。 二、业务风险 1 经营风险 1.1 资金短缺不能满足生产经营需要。 1.2 资金冗余或债务结构不合理造成筹资成本过大。 1.3 债务过高和资金安排不当，不能按期偿债。 1.4 资金被非法挪用、占用、管理不当等造成资金流失。 ①本流程所称筹资为银行和财务公司贷款、融资租赁和银行承兑汇票筹资。
1.5 未经审核，变更合同示范文本中涉及权利、义务条 款导致的风险。 2 财务风险 2.1 筹资记录错误，账实不符。 2.2 不能正确核算，造成投资成本或财务费用不实。 3 合规风险 3.1 筹资过程中发生不符合国家金融法律、法规的行为 导致损失。 3.2 借款合同、融资租赁合同不符合合同法等国家法律、 法规和股份公司内部规章制度，导致损失。 三、业务流程步骤与控制点 1 确定筹资计划 1.1 财务部每年末根据股份公司下年度的利润预算、投 资计划及有关资金安排，预测股份公司的自有资金 和长短期融资规模，编制资金预算，按规定权限报 批后执行。 1.2 分（子）公司按照股份公司下达的经营计划和预计 投资规模并按照资产负债率控制要求编制年度资金 预算，分公司、全资子公司经总会计师审核后报财 务部，控股子公司按照公司章程和制度规定的职责 权限审核后报财务部。分（子）公司财务部门根据
一、单项选择题(只有一个正确答案) 【1】对内部控制无效性理解错误的是()。 A: 内部控制制度设计不够完整合理 B: 内部控制政策和措施有与法律法规相抵触的地方 C: 在企业生产过程中没有得到有效的贯彻执行 D: 因设计和执行内部控制的成本过高而无法实施答案:D 【2】沟通按照其渠道可以分为()。 A: 单向沟通、双向沟通 B: 自下而上沟通、自上而下沟通 C: 正式沟通、非正式沟通 D: 内部沟通、外部沟通 答案:C 【3】以下不属于经济增加值评价系统特点的是()。 A: 注重资本增值 B: 着眼长期发展 C: 评价指标单一 D: 指标计算相对简单 答案:D 【4】内部控制的最高目标,也是终极目标是()。 A: 资产安全目标 B: 战略目标
C: 经营目标 D: 报告目标 答案:B 【5】针对信息系统开发外购调试方式,选择服务供应商时应采取的主要控制措施是()。 A: 广泛听取行业专家的意见 B: 既要评价其现有产品的功能、性能,还要考察其服务支持能力和后续产品的升级能力 C: 明确自身需求,对比分析市场上成熟软件产品,合理选择软件 产品的模块组合和版本 D: 不仅要考核其对软件产品的熟悉理解程度,也要考核其是否深刻理解企业所处行业的特点、是否理解企业的个性化需求、是否有过相同或相近的成功案例 答案:D 【6】企业在管理控制系统中为企业内部各级管理层以定期或者非定期的形式记录和反映企业内部管理信息的各种图表和文字资料 的报告是()。 A: 财务报告 B: 外部报告 C: 内部报告 D: 内部审计报告 答案:C
【7】下列活动中,不属于风险管理流程的是()。 A: 风险承担能力确定 B: 风险计量 C: 风险控制 D: 风险识别 答案:A 【8】为企业提供精神支柱,提升企业的核心竞争力,还可以为内部控制有效性提供有力保证的是()。 A: 企业文化 B: 企业的规章制度 C: 管理者与员工的关系 D: 管理层的管理理念 答案:A 【9】利用两个或若干个相关的数据之间的某种关联关系，运用相对数形式来考察、计量和评价，借以评价企业运营状况的分析方法是()。 A: 综合分析法 B: 比率分析法 C: 比较分析法 D: 趋势分析法 答案:B 【10】对内部控制是一种全员控制理解错误的是()。
企业内部控制实施细则 2019年11月18日
目录第1章资金内部控制实施细则 1．1 资金管理目标 1．1．1 资金业务目标 1．1．2 资金财务目标 1．2 资金业务风险 1．2．1 资金运营风险 1．2．2 资金财务风险 1．3 资金管理业务流程 1．3．1 现金管理业务流程 1．3．2 银行存款管理业务流程 1．4 资金管理业务相关办法、规范、制度 1．4．1 现金管理办法 1．4．2 银行存款制度 第2章采购内部控制实施细则 2．1 采购管理目标 2．1．1 采购业务目标 2．1．2 采购财务目标 2．2 采购业务风险 2．2．1 采购经营风险 2．2．2 采购财务风险 2．3 采购管理业务流程 2．3．1 请购与审批控制流程 2．3．2 采购与验收控制流程
2．4 采购管理业务流程相关细则、办法、规定、制度2．4．1 采购授权与审批制度 2．4．2 采购与验收控制细则 第3章存货内部控制实施细则 3．1 存货管理目标 3．1．1 存货业务目标 3．1．2 存货财务目标 3．2 存货业务风险 3．2．1 存货管控风险 3．2．2 存货财务风险 3．3 存货管理业务流程 3．3．1 请购与采购控制流程 3．3．2 验收与保管控制流程 3．4 存货业务流程相关细则、办法、制度 3．4．1 验收与保管制度 3．4．2 领用与发放办法 第4章销售内部控制实施细则 4．1 销售管理目标 4．1．1 销售业务目标 4．1．2 销售财务目标 4．2 销售业务风险 4．2．1 销售经营风险 4．2．2 销售财务风险 4．3 销售管理业务流程
4．3．1 销售业务流程 4．3．2 发货业务流程 4．4 销售业务流程相关细则、办法、规范、制度4．4．1 客户管理细则 4．4．2 发货管理制度 第5章工程项目内部控制实施细则 5．1 工程项目管理目标 5．1．1 工程项目业务目标 5．1．2 工程项目财务目标 5．2 工程项目业务风险 5．2．1 工程项目经营风险 5．2．2 工程项目财务风险 5．3 工程项目业务流程 5．3．1 项目决策控制流程 5．3．2 工程概预算控制流程 5．4 工程项目业务流程相关细则、办法、规范、制度5．4．1 工程项目授权审批制度 5．4．2 工程项目决策实施办法 第6章固定资产内部控制实施细则 6．1 固定资产管理目标 6．1．1 固定资产业务目标 6．1．2 固定资产财务目标 6．2 固定资产业务风险 6．2．1 固定资产经营风险
大工14秋《内部控制与风险管理》在线作业1 一、单选题（共 10 道试题，共 50 分。）V 1. 在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是（C）。 A. 资产安全目标 B. 提高经营的效率和效果目标 C. 经营管理合法合规目标 D. 促进企业实现发展战略目标 2. 内部控制的现实意义不包括（B）。 A. 实施内部控制有助于提升企业管理水平 B. 实施内部控制有助于降低企业的经营成本 C. 实施内部控制有助于提高企业的风险防御能力 D. 实施内部控制有助于维护社会公众的利益 3. 内部控制的最高目标，也是终极目标是（D）。 A. 资产安全目标 B. 财务报告及相关信息真实完整目标 C. 提高经营的效率和效果目标 D. 促进企业实现发展战略目标 4. 企业开展经营活动的物质前提是（B）。 A. 财务报告及相关信息真实完整 B. 保护资产的安全与完整 C. 企业发展战略的制定 D. 提高经营的效率和效果
5. 在COSO内部控制框架中，控制活动的类别可分为（A）。 A. 经营、财务报告及合规三个类别 B. 经营、信息及合规三个类别 C. 信息、财务报告及监察三个类别 D. 经营、信息及监察三个类别 6. 依据《企业风险管理整合框架》的内容，下面有关内部控制的说法中错误的是（B）。 A. 内部控制的思想是以风险为导向的控制 B. 内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工 C. 内部控制是一种管理，是对风险的管理 D. 内部控制是一种合理保证 7. （D）是公司诚信与道德价值观建设的第一责任人。 A. 董事会 B. 董事长 C. 经理层 D. 公司总裁 8. 下列关于内部控制特征的论述，不正确的是（D）。 A. 内部控制是一个不断发展、完善的过程，随着企业经营管理的新情况适时改进 B. 内部控制由组织中各个阶层的人员共同实施 C. 内部控制从形式上表现为一套相互监督、相互制约、彼此联系的控制方法、措施和程序
编号： _____________ 风险管理和内部控制制度 签订日期： ____ 年_____ 月_____ 日
第一章总则 第一条为保障公司私募基金业务的安全运作和管理，加强公司内部风险管理，规范投资行为、提高风险防范能力，保障投资者公司及公司股东的合法权益，根据《中华人民共和国证券投资基金法》《私募投资基金监督管理暂行办法》等法律法规及相关自律规则，结合公司情况，制定本制度。 第二条公司私募基金运营风险控制制度的总体目标： 1、保证公司私募基金运营管理活动的合法合规性； 2、保证投资者的合法权益不受侵犯； 3、实现公司稳健、持续发展，维护股东权益； 4、促进公司全体员工恪守职业操守，正直诚信，廉洁自律，勤勉尽责。 第三条公司内部控制遵循的原则： 1、全面性原则：内部控制必须覆盖公司的所有部门和岗位，渗透各项业务过程和业务环节，并普遍适用于公司每一位职员； 2、审慎性原则：内部控制的核心是有效防范各种风险，公司组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点； 3、相互制约原则：公司设置的各部门、各岗位权责分明、相互制衡。 4、独立性原则：公司根据业务的需要设立相对独立的机构、部门和岗位；公司内部部门和岗位的设置必须权责分明； 5、适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 6、成本效益原则：公司运用科学化的经营管理方法降低运作成本，提高经济效益，力争以合理的控制成本达到最佳的内部控制效果。 第二章风险管理模式 第四条实行“事前、事中、事后”的全面风险管理模式，以风险防控为导向的风险应对制度。 第五条事前风险管理： 通过投资领域、投资期限、投资阶段和投资额度的限定，提前限定了公司投资交易决策的范围，公司决策部门可在限定范围内自由决策，做到事前行为可预判。第六条事中风险管理： 实行投资决策报告制度；提高管理透明度，及时反馈信息给相关监管部门及负责人。第七条事后风险管理： 加强已投项目的投后管理，了解已投项目的运营情况，出现异常经营情况及时报告投资决策委员会和董事会，以及时采取应对措施；通过事后风险管理，将投资风险控制在可承受范围内。