某公司内资料部控制管理手册
- 格式:doc
- 大小:6.99 MB
- 文档页数:69
公司内部电脑资料管理制度
电脑资料管理的基本原则是“安全、高效、规范”。
为了达到这一目标,企业应确立电脑资
料管理的责任体系。
明确IT部门负责整体的技术支撑和安全监控,而各部门主管则需对
本部门的电脑资料管理工作负责。
每位员工也应当清楚自己在资料管理中的职责和义务,
确保个人行为的合规性。
制度中应详细规定电脑资料的分类与存储方式。
根据资料的敏感性和重要性进行分级管理,比如公开资料、内部资料、机密资料等。
每一类资料都应有明确的存储路径和备份规则,
防止因操作不当导致资料丢失或泄露。
再次,对于资料的使用和传输要有严格的规定。
任何员工在获取电脑资料时必须遵循“最
小必要权限”原则,即只能访问和使用完成工作所必需的资料。
在资料的外发过程中,需
要通过加密、水印等方式保护资料的安全,并确保接收方的合法性。
定期的安全检查和应急响应机制也不可或缺。
IT部门应定期对电脑系统进行安全检查和维护,及时发现并解决潜在的安全隐患。
一旦发生资料泄露或其他安全事件,应有明确的应
急预案和快速响应机制,以最小化损失。
在实施电脑资料管理制度的过程中,培训和监督是两个关键环节。
企业应定期对员工进行
电脑资料管理的培训,提升员工的安全意识和操作技能。
同时,通过日常监督和定期审计,确保每位员工都能遵守管理制度,维护企业的信息安全。
随着技术的发展和企业需求的变化,电脑资料管理制度也需要不断地更新和完善。
企业应
定期评估现行制度的有效性,并根据最新的技术趋势和管理需求进行调整,以保持制度的
前瞻性和适应性。
工程公司资料室管理制度第一章总则为了做好工程公司资料室的管理工作,提高资料管理的效率和规范性,特制定本管理制度。
依据公司章程和相关管理制度,本管理制度适用于公司内所有部门和员工。
第二章资料室设立1. 公司应设立统一的资料室,统一存放公司各部门的文件资料,确保资料的安全性和完整性。
2. 资料室应位于公司内部,具备防火、防水、防盗等必要设施,确保资料安全。
3. 资料室应设立专门的管理人员,负责资料室的日常管理和维护。
第三章资料分类存档1. 资料室应按照文件的性质、用途、保存期限等分类存档,确保文件的归档规范和方便查找。
2. 不同类型的文件应统一编号、签名和归档,便于统一管理和监督。
3. 资料室内不同文件应设立不同的存放区域,避免混乱和交叉。
第四章资料借阅管理1. 资料室管理人员应对员工的资料借阅进行审核和登记,确保资料的安全和追踪。
2. 员工在借阅资料时,应填写借阅申请表,经过资料室管理人员的审核后方可借阅。
3. 借阅的资料应及时归还,如有特殊情况需要延期借阅,应提前申请并得到批准。
第五章资料的销毁处理1. 资料室管理人员应定期清查资料,将已过期、无用的资料进行销毁处理,避免无效资料的累积和占用空间。
2. 资料销毁前,应制定销毁方案,并经过相关部门的审核和确认,确保销毁的合法性和准确性。
3. 资料销毁后,应做好相关记录和备份,以备日后查阅和证明。
第六章安全保密管理1. 资料室内的文件资料应按照相关保密等级分类存放,确保机密文件的安全性和保密性。
2. 资料室管理人员和员工应遵守公司的保密规定,不得私自复制、外传或泄露机密文件,确保公司信息的安全。
3. 资料室内的电子数据应配备相应的安全设施和管理措施,防止数据泄露或被篡改。
第七章日常管理与维护1. 资料室管理人员应定期对资料室进行清扫和整理,保持资料室的整洁和有序。
2. 资料室内的设备和设施应定期检查和维护,确保设备的正常运转和安全性。
3. 资料室管理人员应定期对文件资料进行清点和盘点,确保文件的准确性和完整性。
Xxxxx股份有限公司内部控制制度河南国研投资有限公司二 0 年月目录第一章内部控制的基础 (3)第二章会计基础工作内部控制制度 (15)第三章资金管理制度 (23)第四章存货内部管理制度................ (30)第五章固定资产管理制度................ (36)第六章往来款项内部控制制度................. . (45)第七章在建工程、无形资产管理制度 (49)第八章长、短期借款内部控制制度 (53)第九章收入管理制度 (57)第十章成本费用控制制度 (61)第十一章利润分配管理制度 (66)第十二章财务报告管理制度 (68)第十三章投资管理制度 (72)第十四章应收、应付票据管理制度 (74)第十五章发票及财务票据的管理制度 (77)第十六章预算管理制度 (79)第十七章对外担保管理制度 (85)第十八章会计电算化管理制度 (88)第十九章文档管理制度 (92)第二十章印章管理制度 (94)第二十一章信息保密制度 (97)第二十二章员工管理制度 (100)第二十三章工资管理制度 (109)第二十四章绩效考核管理制度 (112)第二十五章生产计划管理制度 (115)第二十六章安全生产管理制度 (118)第二十七章统计管理制度 (121)第二十八章技术管理制度 (124)第二十九章产品研发管理制度 (131)第三十章质量管理制度 (137)第三十一章安全保卫管理制度 (144)第三十二章设备管理制度 (147)第三十三章环境保护管理制度 (156)第三十四章信息系统安全管理制度 (159)第三十五章物资采购管理制度 (164)第三十六章销售管理制度 (168)第三十七章招投标管理制度 (173)第一章内部控制的基础第一节总则第一条为了加强XX有限责任公司(以下简称“公司”)内部控制制度建设,强化企业管理,健全自我约束机制,促进现代企业制度的建设和完善,保障公司经营战略目标的实现,根据《公司法》、《会计法》、《深圳证券交易所上市公司内部控制指引》和其他相关的法律法规,制定本制度。
某公司一体化管理手册及程序文件内容简介某公司一体化管理手册及程序文件的内容可以包括以下几个方面。
1. 公司概况:介绍公司的背景和发展历程,包括公司的基本信息、组织结构、主要业务领域和市场份额等。
2. 组织管理:详细阐述公司的组织结构和岗位设置,并描述各部门的职责、权限和工作流程,以确保组织的运作高效顺畅。
3. 人力资源管理:包括招聘、培训、绩效评估、薪酬福利、员工关系等方面的政策和程序,以保障公司人力资源的合理配置和有效管理。
4. 质量管理:细化公司的质量管理体系和标准,包括质量目标和指标的设定、质量控制流程、质量事故处理等,以确保产品和服务的质量满足客户需求。
5. 生产管理:描述公司的生产流程和管理方法,包括生产计划、物料采购、生产调度、设备维护等,以保证生产线的正常运行和产品的按时交付。
6. 销售与市场营销:包括市场调研、产品定价、销售渠道、客户关系管理等方面的策略和程序,以确保公司产品在市场上的竞争力和销售业绩的提升。
7. 财务管理:细化公司的财务管理政策和程序,包括会计核算、预算管理、资产管理、成本控制等,以确保公司财务状况的稳定和可持续发展。
8. 安全与环境保护:描述公司的安全管理和环境保护政策,包括事故防范、危险品管理、环境监测等,以确保员工的人身安全和公司的社会责任。
9. IT管理:包括公司的信息技术规划和系统建设,网络安全管理,数据备份和恢复等,以确保公司的信息系统运行安全和高效。
10. 危机管理:描述公司的危机管理制度和流程,包括危机预警、危机应急预案、危机舆情应对等,以保证公司在突发事件中能够做出及时、正确的反应。
以上仅是某公司一体化管理手册及程序文件的内容简介,实际上手册和文件应该根据公司的具体情况和需求进行详细编写,以确保公司各个方面的管理能够有条不紊地进行,并不断提升管理水平和业务能力。
11. 供应链管理:详细介绍公司的供应链管理策略和流程,包括供应商选择、采购管理、物流运输、仓储管理等。
公司资料管理制度一、目的与原则为了规范公司资料的管理,确保资料的完整性、准确性和安全性,提高工作效率,特制定本管理制度。
二、资料分类1. 内部资料:包括但不限于公司内部文件、报告、会议记录、工作计划和总结等。
2. 外部资料:包括市场调研报告、行业分析资料、合作伙伴提供的资料等。
3. 财务资料:涉及公司财务状况的各类报表、账册、审计报告等。
4. 人事资料:员工档案、培训记录、绩效评估等。
5. 法律文件:合同文本、法律顾问意见、诉讼文书等。
三、资料收集与归档1. 资料收集应确保来源的合法性和真实性。
2. 所有资料应在产生后的一个工作日内进行归档处理。
3. 资料归档应按照分类标准进行,并建立索引,便于查询。
四、资料保管1. 资料应存放于干燥、防火、防虫的专用档案室内。
2. 对于电子资料,应定期进行数据备份,并使用防病毒软件保护。
3. 敏感资料应加密存储,并限制访问权限。
五、资料使用1. 员工使用资料时,应遵守保密原则,不得泄露公司机密。
2. 外部人员需查阅资料时,应经过相关部门负责人批准,并在监督下进行。
3. 资料的复制、借出应有明确的记录和归还期限。
六、资料更新与销毁1. 定期对资料进行审查,对过时或无用的资料进行清理。
2. 销毁资料应采取安全的方式,确保信息不会泄露。
3. 销毁记录应保存,以备查证。
七、责任追究对于违反本管理制度的行为,将根据情节严重程度,对相关责任人进行处罚,包括但不限于警告、罚款、解聘等。
八、附则本管理制度自发布之日起生效,由公司管理层负责解释,并根据实际运营情况适时修订。
内业资料管理制度1.1总则1、为适应当前铁路市场的需要,规范我项目施工内业资料管理,提升项目技术管理水平及能力,特制定本办法;2、内业资料是施工过程产生的,是施工过程的原始记录,完整、准确的内业资料是进行质量追溯,编制竣工文件和施工技术总结的重要依据。
也是项目施工技术人员在施工实践过程中形成的智力成果,为防止内业资料的流失和竣工资料的及时移交而制定本办法;3、所有资料归档前,资料填写人员应确认填写无误,经技术负责人复核,相关人员签字完善并报监理工程师签认完毕。
4、为方便和统一资料整理、报验、交接工作,完善内业资料管理,本着“规范管理、严格管控”的原则,实现内业资料形成格式化、归档模式化、共享网络化制定本制度。
1.2资料提交和存放1、根据施工进度、计划完成的工程任务量和施工图提供物资设备用量、技术指标和规格。
2、竣工文件编制办法按照铁道部办档(____)____及业主有关文件规定办理,竣工文件应达到:内容齐全,文字材料、图纸与实物一致,签字盖章完备,符合法律手续,文字美观大方、字体工整、书写整洁,图纸线条粗细分明,图幅正确,图标位置准确。
并达到接收、管理、使用单位满意。
按接管单位规定的日期、地点移交。
3、所有内业资料按项目类别分卷,文件盒外标识准确、醒目。
盒内首页按顺序填写卷内文件目录清单,文件盒内文件按时间先后顺序存放。
1.3基础技术资料管理1.3.1技术标准管理1、施工组织设计由项目经理编制,专项施工方案由总工编制。
2、施工过程中,要配备齐全工程施工所需的各种规范、标准、规程、规定,以供施工中严格执行。
3、施工过程中,要建立项目的技术标准体系,编制技术标准目录,本项工作由项目资料员在项目技术负责人指导下完成。
4、标准管理工作由项目技术负责人主持,项目资料员具体负责。
5、项目工程所需的各类规范、标准,根据项目编制的技术标准目录配齐,保证满足工程需要。
6、配给试验、质检、安全等有关技术人员使用的技术标准、规范、规定、规程,须按登记发放。
整理公司资料日常管理制度
制度应明确资料管理的目标和原则。
目标上,我们追求的是资料的完整性、可靠性和易检
索性。
原则上,我们坚持的是“谁产生、谁负责”的原则,即资料的产生者应对其内容的真
实性和完整性负责。
同时,我们还强调定期审查和更新资料,确保信息的时效性。
制度中要详细规定资料的分类和归档流程。
资料应根据性质和用途进行分类,如财务资料、人事资料、合同文件等,每一类资料应有固定的存储位置和专人负责。
归档时,每份资料
都应标明日期、作者、摘要等信息,便于未来的查找和使用。
资料的存储和保密也是制度中不可或缺的部分。
对于电子资料,应使用专业的文档管理系
统进行存储,并设置合理的访问权限。
对于纸质资料,则应存放在防火、防潮的安全环境中。
同时,根据资料的敏感程度,制定相应的保密措施,防止信息的泄露。
在制度的执行过程中,监督和考核机制也是必不可少的。
应定期对资料管理工作进行检查
和评估,发现问题及时整改。
对于表现突出的个人或部门,可以给予适当的奖励,以激励
大家遵守管理制度。
随着技术的发展和管理需求的变化,资料管理制度也需要不断地更新和完善。
因此,建议
每年至少进行一次制度的评审和修订,确保制度的适应性和前瞻性。
一个完善的公司资料日常管理制度,是提高工作效率、保障信息安全的重要保障。
通过上
述范本的实施,公司可以建立起一个科学、高效的资料管理环境,为公司的稳健运营和长
远发展打下坚实的基础。
公司资料部规章制度范本第一章总则第一条为规范公司资料部工作,提高资料管理效率,保障信息安全,本规章制度制定。
第二条公司资料部是公司资料管理和信息保护的专门部门,负责公司各类资料的管理和保护工作。
第三条公司资料部遵循国家法律法规,遵循公司规章制度,保证资料管理工作的科学性、规范性和严密性。
第四条公司资料部应当积极采取措施,保障公司资料的完整性、可靠性和安全性,不得泄露公司机密信息。
第五条公司资料部应当加强对员工的培训和管理,确保员工遵守公司资料管理规定。
第二章资料的管理第六条公司资料部负责对公司各类资料进行归档、整理、提取和销毁。
第七条公司资料部应当建立完善的资料管理制度,规范各项工作流程,并定期进行检查和审计。
第八条公司资料部应当制定资料分类标准,根据资料的性质和重要性进行分类存储,便于查找和利用。
第九条公司资料部应当制定资料的保管期限,按照规定对各类资料进行归档和销毁。
第十条公司资料部应当对重要资料进行备份和存档,确保资料不会因意外事件丢失。
第三章信息安全保护第十一条公司资料部负责建立公司信息安全管理制度,保护公司重要信息资料不受损害。
第十二条公司资料部应当加强对公司网络和数据库的安全管理,防范黑客攻击和病毒侵扰。
第十三条公司资料部应当加强员工信息安全意识教育,定期进行信息安全培训,防止信息泄露事件发生。
第十四条公司资料部应当对设备和网络进行安全监控,及时发现和处理安全漏洞。
第十五条公司资料部应当建立信息安全事件应急处理机制,一旦发生信息安全事件,应及时报告并采取措施进行处理。
第四章违规处罚第十六条对违反公司资料管理规定的员工,公司资料部有权采取相应处罚措施,包括批评教育、停职候查、降职或解雇等。
第十七条如员工泄露公司机密信息,公司资料部有权追究其法律责任,依法处理。
第五章附则第十八条本规章制度自发布之日起实行,如有变动,须经公司同意后方可修改。
第十九条本规章制度解释权归公司资料部所有。
第二十条本规章制度未尽事宜由公司资料部负责解释。
某单位内部控制管理手册某单位内部控制管理手册第一章概述1.1 目的和范围本手册旨在帮助某单位建立和维护有效的内部控制制度,确保单位运作的合规性、安全性和高效性。
本手册覆盖了单位内部控制的各个方面,包括组织结构、授权和职责、资产管理、财务管理、风险管理等。
1.2 内部控制管理原则本单位内部控制管理手册遵循以下原则:- 适应性:内部控制制度应根据单位的特点和需求进行定制,确保适应单位的实际运作情况。
- 公正性:内部控制制度应保证各个环节的公正性,避免利益冲突和操纵行为。
- 统一性:内部控制制度应统一管理,避免分散的控制措施带来的风险和不一致性。
第二章组织结构2.1 内部控制委员会本单位应成立内部控制委员会,负责内部控制制度的制定、执行和监督。
内部控制委员会由单位高层管理人员和相关部门的代表组成,由委员长主持。
2.2 内部控制部门本单位应设立内部控制部门,承担内部控制工作的具体实施和监督。
内部控制部门的工作人员应具备相应的专业知识和经验。
第三章授权和职责3.1 授权原则本单位应实行明确的授权制度,确保授权的科学性、合法性和规范性。
授权应根据岗位职责和需要进行,不得越权。
3.2 职责分工本单位应明确各个部门和岗位的职责分工,确保相关人员了解自己的职责范围,减少责任漏洞。
第四章资产管理4.1 资产登记本单位应建立健全的资产登记制度,对单位的固定资产、无形资产和流动资产进行登记,并定期进行资产清查。
4.2 资产保护本单位应采取合理的措施保护单位的资产,包括加强安全管理、完善防护措施、定期检查和维护设备设施等。
4.3 资产处置本单位应建立资产处置程序,对闲置或无效的资产进行及时的处理,确保资产使用效益最大化。
第五章财务管理5.1 预算管理本单位应建立预算管理制度,编制年度预算并进行执行和监控。
预算编制应科学合理,符合单位的实际情况和发展需求。
5.2 费用控制本单位应建立费用控制制度,制定合理的费用预算和支出规定,防止费用的滥用和浪费。
内部控制管理手册体系框架分册中国石油天然气股份有限公司二○○八年一月目录公司简介………………………………………………………………………………………手册说明………………………………………………………………………………………1 总论…………………………………………………………………………………………1·1 概述………………………………………………………………………………………1·2 内部控制体系框架………………………………………………………………………1·3 组织结构、职责与权限…………………………………………………………………2 控制环境……………………………………………………………………………………2.1 概述………………………………………………………………………………………2.2 诚信与道德价值观………………………………………………………………………2.3 发展目标…………………………………………………………………………………….2.4 管理理念与企业文化………………………………………………………………………2.5 风险管理策略…………………………………………………………………………….2.6 董事会及下属委员会………………………………………………………………………2.7 组织结构…………………………………………………………………………………..2.8 权利和责任分配……………………………………………………………………………2.9 人力资源政策与措施…………………………………………………………………………3.10 员工胜任能力……………………………………………………………………………2.11 反舞弊机制…………………………………………………………………………………3 风险评估……………………………………………………………………………………3·1 概述………………………………………………………………………………………3·2 建立风险评估机制………………………………………………………………………3·3 建立并完善风险管理体系………………………………………………………………4 控制活动……………………………………………………………………………………4·1 概述………………………………………………………………………………………4·2 控制活动的实施…………………………………………………………………………5 信息与沟通…………………………………………………………………………………5·1 概述………………………………………………………………………………………5·2 信息………………………………………………………………………………………5·3 沟通………………………………………………………………………………………5·4 信息系统总体控制………………………………………………………………………5·5 信息系统应用控制………………………………………………………………………5·6 信息披露…………………………………………………………………………………6 监督…………………………………………………………………………………………6·1 概述………………………………………………………………………………………6·2 持续监督…………………………………………………………………………………6·3 独立评估…………………………………………………………………………………6·4 缺陷报告…………………………………………………………………………………附件《内部控制管理手册》(地区公司分册)编制规范……………………………………公司简介中国石油天然气股份有限公司(简称“中国石油”)是于1999年11月5日在中国石油天然气集团公司(简称“中油集团”)重组过程中,按照中华人民共和国公司法成立的股份有限公司。
在重组过程中,中油集团向中国石油注入了与勘探和生产、炼制和营销、化工产品和天然气业务有关的大部分资产和负债。
中国石油是中国销售额最大的公司之一,广泛从事与石油、天然气有关的各项业务,包括:1)原油和天然气勘探、开发、生产和销售;2)原油和石油产品的炼制、运输、储存和销售;3)基本石油化工产品、衍生化工产品及其他化工产品的生产和销售;4)天然气、原油和成品油的输送及天然气的销售。
中国石油发行的美国存托股份、H股及A股于2000年4月6日、2000年4月7日和2007年11月5日分别在纽约证券交易所、香港联合交易所有限公司及上海证券交易所挂牌上市。
中国石油的财务业绩优良,2004年、2005年和2006年的净利润分别为1038亿元人民币、1333亿元人民币和1422.24亿元人民币。
公司注册中文名称:中国石油天然气股份有限公司公司英文名称:PetroChina Company Limited公司法定代表人:蒋洁敏公司董事会秘书:李怀奇公司法定地址:中国北京东城区安德路16号洲际大厦邮政编码:100011电话:(8610)84886270传真:(8610)84886260上市地点:上海证券交易所(A股,股票代号为“N石油”)、香港联合交易所有限公司(H股,股票代号为“HK00857”)和纽约证券交易所(ADS,股票代号为“PTR”)。
手册说明关于《内部控制管理手册》目的、意义及原则编制和实施《内部控制管理手册》(以下简称《手册》),是为了遵循国内及上市地法律法规,进一步完善现代企业制度和法人治理结构,确保公司各项工作规范、有序运行,最大限度地减少或规避风险,提高公司的经营管理水平。
通过编制《手册》,建立一套科学、系统的内部控制体系建设的方法和规范,为公司内部控制体系建设、运行和维护提供指引,并作为建立、运行及评价内部控制体系的依据。
从而确保公司上下从思想上、认识上对内部控制体系保持高度统一,以进一步实现行为上的统一。
《手册》编写遵循以下原则:1)选用COSO内控框架进行体系设计;2)以风险管理为核心的内部控制体系建设;3)满足国内外监管要求。
法律依据《手册》编写依据的法律法规。
国内法律法规:1)《中华人民共和国会计法》及配套法规;2)企业会计准则;3)《中华人民共和国审计法》;4)《审计署关于内部审计工作的规定》;5)《中央企业内部审计管理暂行办法》;6)《中央企业全面风险管理指引》。
国外法律法规:1)《萨班斯—奥克斯利法案》;2)《与财务报表审计协同进行的对于财务报告内部控制的审计》;3)与财务报表审计相结合的财务报告内部控制审计以及相关的独立性规定和一致性修正案(审计准则5号);4)有关财务报告内部控制管理层报告规则的修订(解释性指南)。
标准:1)COSO内部控制框架;2)COSO企业风险管理整体框架。
适用范围本《手册》所描述的内部控制体系覆盖并适用于:1)本公司所有部门和所属单位;2)本公司内部控制体系所涉及的所有业务和管理活动。
贯彻实施的责任和要求《手册》已经建立了一套科学、系统的内部控制体系建设方法和标准,是公司建设并实施内部控制体系的纲领性文件。
为保证内部控制体系“设计有效、执行有力”,公司所属各单位要认真组织实施,严格遵照执行。
各地区公司要充分认识内部控制体系建设工作的长期性和艰巨性,把建立和有效运行内部控制体系作为本单位的重要工作,建立长效机制,指定专职管理部门或专职管理岗位,履行内部控制职能,切实做到实施有力。
为推动《手册》的贯彻执行,提高《手册》的使用效果,内部控制部每年至少举办一次《手册》使用培训。
各地区公司要有计划地做好本单位的培训,将内控工作要求传达到每个员工、每个岗位,确保执行到位。
各地区公司要按照《内部控制管理手册》(地区公司分册)编制规范(见附件)的要求,修订、完善和细化本单位的分册。
各地区公司内控管理部门要对本单位内部控制体系运行情况进行检查和督促,公司内部控制部将定期组织考核并进行通报。
使用指南内容指引本《手册》包括六个分册,即《体系框架分册》、《控制环境分册》、《风险评估分册》、《控制活动分册》、《信息与沟通分册》及《监督分册》。
1)《体系框架分册》,描述了内部控制体系组织结构与职责,较为全面地阐述了内部控制体系的建设目标,并以COSO内控框架为指引,从控制环境、风险评估、控制活动、信息与沟通和监督等五个方面对内控关注要点及相应措施进行了较为全面、系统的阐述;2)《控制环境分册》,描述了控制环境的概念,并从诚信与道德价值观、发展目标、管理理念与企业文化、风险管理策略、董事会及下属委员会、组织结构、权利和责任分配、人力资源政策与措施、员工胜任能力以及反舞弊机制等十个方面对内控关注要点、措施进行了阐述;3)《风险评估分册》,描述了风险和风险评估的基本概念以及风险的分类,从建立风险评估目标、风险评估机制、建立并完善风险管理体系三个方面对内控关注要点及相应措施进行了阐述,并汇编了风险评估的相关方法、规范及管理制度;4)《控制活动分册》,描述了控制活动的概念及分类,对公司控制活动的实施进行了概括,并汇编了关键控制管理文件;5)《信息与沟通分册》,描述了信息与沟通的概念及要素,从信息、沟通、信息系统及信息披露等五个方面对内控关注要点及相应措施进行了阐述;6)《监督分册》,描述了监督的概念及要素,并从持续监督、独立评估和缺陷报告三个方面对内控关注要点及相应措施进行了阐述,并汇编了相关管理制度及规范。
使用要求本《手册》是公司重要文件,属公司机密。
各单位应按相关要求正确使用,未经允许,不得复印,不得对外泄露。
在使用过程中遇到疑难问题,及时向内部控制部咨询。
管理与维护内部控制部对《手册》进行规范管理,以保证其有效、完整、统一和适用。
编写与发布《手册》由内部控制部组织编写,内控体系建设委员会审定,股份公司行文发布。
发放1)《手册》须按发放范围统一发放。
发放范围由内部控制部提出,经管理层批准执行。
一般包括总裁、副总裁、机关职能部门、专业分公司、地区公司及其下属单位等。
2)《手册》包括纸质版和电子版两种。
电子版的配发范围为业务流程管理信息系统的覆盖范围;纸质版的配发范围为公司所属单位及特殊使用者。
维护《手册》的维护是一项长期性、经常性的重要工作,需要各单位高度重视,积极参与,大力配合。
《手册》的修订、维护由内部控制部负责。
每年,内部控制部将根据国内和上市地新出台的相关法律法规的要求、内外部审计对公司内部控制的评价、公司内控管理中出现的新问题以及地区公司反馈的意见及建议等,对《手册》进行修订,经总裁批准执行。