内部控制体系
- 格式：docx
- 大小：66.86 KB
- 文档页数：28
为了进一步完善和加强公司的风险管理和内部控制体系建设，提升公司的
管理水平，确保公司的持续健康发展，合理保证公司经营管理合法合规、
资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公
司实现总体发展战略目标，现根据国家财政部等五部委颁布的《企业内部
控制基本规范》(以下简称《内控基本规范》)及相关法律法规的要求，
并结合本公司实际情况，特制定本手册并组织实施。
公司遵循下列原则建立与实施内部控制：
(一) 内部控制应当贯通决策、执行和监督全过程，覆盖公
司及其所属单位的各种业务和事项。
(二) 。内部控制应当在全面控制的基础上，关注重要业务事
项和高风险领域。
(三) 内部控制应当在管理结构、机构设置及权责分配、业
务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
(四) 内部控制应当与公司经营规模、业务范围、竞争状况
和风险水平等相适应，并随着情况的变化及时加以调整。
(五) 内部控制应当权衡实施成本与预期效益，以适当的
成本实现有效控制。
按照 《内控基本规范》 中的要求， 并结合国际公认的 COSO 内控评估整合
框架，内部控制的整体框架包含以下五大要素：
-
内部环境是公司实施内部控制的基础，
普通包括管理结构、
机构设置及权责分配、内部审计、人力资源政策、公司文化等；
– 是公司及时识别、
系统分析经营活动与实现内部控制目标相关的风险， 合理确定风险应对
策略；
– 是公司根据风险评估结果，采用相应的控制措施，将风险
控制在可承受度之内；
–信息与沟通是公司及时、准确地采集、传递与内部控制
相关的信息， 确保信息在公司内部、 公司与外部之间进行有效沟通； 及
– 是公司对内部控制建立与实施情况进行监督检查，评价内
部控制的有效性，发现内部控制缺陷，应当及时加以改进。
根据内部控制的整体框架，公司的内控评估工作具体分为以下两个个方面
的内容：
• ：
• 企业的管理文化，对员工诚信、道德和行为的要求
• 控制意识和经营风格
• 董事会或者审计委员会的监管
•
•
•
•
•
•
•
•
•
•
•
•
•
•
• 组织结构、权限和责任
风险评估流程
对重要事件的预测、识别和反应机制
重要流程的政策和程序手册
明确的财务目标，并对其主动监控
合理的职责分离
预算与实际情况的定期比较
对文件、记录和财产的适当保管
清晰的沟通渠道和汇报路线
完整、详细和及时的财务和管理报告
持续开辟、测试和监控计算机系统和程序
计算机业务持续性系统和应急计划
对内部控制的定期评估和监督
实施改进建议
建立内部审计职能以实施监控
：
• 信息系统普通控制
• 销售与收款
•
•
•
•
•
•
•
•
•
•
• 采购与付款
存货及生产管理
固定资产
资金及投资管理
财务报告编制
信息披露
关联交易
人力资源管理
日常费用
研发
税务
是指由企业董事会、监事会、经理层和全体员工实施的、旨在实
现控制目标的过程。因此内部控制体系建设工作不仅是公司管理层的责任，
而且是公司上下全体员工都需要参预的一项工作，公司内部全体员工应积
极配合年度内控自我评估工作的展开。 由公司总经理、财务总监、分管内审的副总、董事会秘书及本部其他高级
管理人员等组成 ，负责内部控制体系的建设，
具体职能包括：
• 统筹并推动全公司范围内(包括公司本部以及下属公司)的内
部控制体系建设工作；
• 组织内控体系建设工作的专题培训教育及研讨会；
• 监督内部控制执行情况及进行绩效考核；
• 监督年度内部控制自我评估工作的发展情况；
• 监督评估过程中所发现问题的整改工作的效率和效果。
(包括总经理、副总经理、总监)的职责：
支持年度内控自我评估工作的展开；
积极参预相关专题培训及工作汇报会；
配合相关访谈工作；
推动内控评估问题发现的整改进度等。
(包括部长、副部长)的职责：
积极参预年度内控自我评估工作， 配合流程访谈以及内控测试工作
的展开；
及时汇报内部控制流程的变化情况； 积极参预流程讨论、专题培训及工作汇报会；
组织人员更新本公司的《内部控制手册》等。
的职责：
积极配合流程访谈及内控测试工作的展开；
及时提供相关资料；
积极参预流程讨论及相关专题培训；
进行年度内控自我评价工作，更新本公司的《内部控制手册》。
由公司审计部牵头，根据项目需要会同其他相关部门组成，
负责公司内部控制自我评估的组织实施，具体包括：
• 统筹年度内部控制自我评估工作的展开，包括：项目范围的设
定、拟定项目工作计划、项目人员安排及工作分工等；
• 执行年度内部控制自我评估工作，包括：编制流程文档、进行
内部控制测试及出具年度内部控制自我评估报告；
• 定期向公司管理层汇报内控评估工作发现，并监督内控缺陷整
改工作的进度；
• 提供如何展开内控自我评估工作的相关专题培训。 为确保年度内控评估项目工作的顺利实施，建立内部控制管理的长效机制，
公司每年会根据内控自我评估的结果，针对内控缺陷的整改完成情况(是
否按照原整改计划按时、按质量完成整改工作)，同时结合外部审计师对
公司的内控评价结果，对内控流程的建设情况及实际执行情况进行考核，
并将考核结果作为部份整体绩效的一部份，具体考核办法另文下发。
各下属公司可以按照总部的要求和考核的实施细则，制定合用于本公司的
内部控制考核办法。由于整个内控项目实施时间较长，各公司在制定考核
办法的过程中，应结合本公司项目实施情况，确定考核重点。
内部控制手册所记录的内部控制流程合用于 xx 公司。各下属公司应参考
内控手册中的流程描述及控制点描述结合本公司的实际情况执行相关业
务流程，并根据业务流程的实际情况编写合用于本公司的内部控制手册。
下属公司应比照本内部控制手册，对内部控制框架和其中涉及的业务流程
进行差异分析，并就差异产生的原因进行说明。对于控制点的缺失，如果
不存在补偿性控制，应作为控制缺陷向公司总部进行汇报，并积极按照整
改建议执行整改工作。
