公司内部控制与风险防控管理制度

第1页共10页 内部风险控制制度

为了提高公司资金的质量、防范和降低资金的管理风险，切实保障投资者的利益，我公司建立了一套完整的风险控制机制以及风险管理制度。

1、公司设风险控制委员会，负责从整体上控制资金运作中的风险。

2、制定内部风险控制制度。主要包括：严格按照法律法规贷款发放比例进行贷款发放，加强内部信息控制，实行空间隔离和门禁制度，严防重要内部信息泄露；前台和后台部门应独立运作等。

1.内部控制原则

(1)有效性原则。通过科学的内控手段和方法建立合理的内控程序，维护内控制度的有效执行。

(1)独立性原则。公司各部门和岗位职责保持相对独立。

(3)相互制约原则。公司内部部门和岗位设置权责分明、相互制衡。

2.内部风险控制架

内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。

第一道监控防线：由各部门经理负责，部门全员参与，根

1据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。各部门指定专人作为本部门的兼职风险第2页共10页 控制管理员，配合部门经理和公司监察稽核部开展本部门的内控和监察工作。直接参与贷款发放、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。

第二道监控防线。公司总经理负责，对公司各部门、各项业务的风险状况进行全面监督并及时制定相应对策和实施控制措施。

第三道监控防线：在董事会领导下，公司风险控制委员会掌握公司整体风险状况。风险控制委员会定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行；在特殊情况下，在上报董事会同时，可以对公司业务进行一定的干预。

完善企业内部控制，防范企业财务风险

内部控制，是企业经营者为了确保做出科学的、恰当的决策，保障决策执行过程的高效率，维护企业资产的完整与安全而制定的对经营活动进行计划、控制和评价的制度、组织、方法和手续的总称。其涉及企业管理各方面，范围很广，贯穿于企业经营活动的各个方面，是任何管理系统不可缺少的一部分，只要存在企业经营活动和经营管理，就需要有相应的内部控制。内部控制也是我国当前深化现代企业制度，推进现代化产权制度的改革的重要保证，是完善公司法人冶理结构的重要措施，更是企业内部控制和有效防范财务风险的前提。为了加快推进现代企业制度的发展，合理有效地防范和规避财务风险，就必需对财务管理的运用方式和控制制度进行改革，建立与市场经济相适应的企业财务管理的良性循环机制。加强和完善企业内部控制内部控制，对于防范企业财务风险、提高会计信息的质量、保障投资者的合法权益、保证资本市场的有效运行具有非常重要的意义。

目前，我国对内部控制无论在广度还是在深度上都有很多缺点，最主要的问题在于还没有形成一套系统的理论，无法对实践提供系统、规范的指导。随着经济不断地发展，严峻的现实告诉我们有关内部控制失效的种种表现：诚信缺失、会计信息造假、企业舞弊案件频发等等，表明内部控制如在设计上有缺陷，在作用上有缺失，给国家和企业带来严重的经济损失，并造成恶劣的社会影响。

一些企业的内部控制制度还没有达到能够使各类财务决策权力、各项财会业务过程、各个操作环节和各个财会人员的行为都处于缜密的内部制约和监控之下的科学、有效的内部控制水平，表现在：

1、加强对财务部门的重视。企业管理层重生产，轻经营，重开发，轻内部管理，甚至把财务内部控制看成仅仅是财务管理部门的事，而没有把财务内部控制放在整个企业经营管理的策略高度来考虑。企业管理层对内部控制认识不足、意识薄弱。。

2、缺乏内部控制理念。在企业经营过程中，普遍缺乏内部控制理念，对内部控制的作用认识不足，甚至有些企业根本没有建立内部控制制度。目前相当一部分企业虽然建立了内控制度，但不健全，内部控制制度残缺不全或有关内容不够合理，使企业内部人员无章可循；还有的企业内部控制制度没有从本单位实际情况出发或更新不及时，导致内部控制制度失去时效性；还有些企业意识到内部控制的重要性，制定了比较科学、全面的内部控制制度，但并未较好地执行，内部控制未能发挥有效的作用。有的企业虽有为数不少的财会规章制度，但仅是纸上谈兵，留于形式，是为应付种种升级达标用的，未得到切实的贯彻执行。 3、内控机制不健全，控制乏力。为了确保其指令被贯彻执行，管理层要制定各种措施程序，一般包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等。为了保证控制目标的实现，企业必须制定控制政策及程序，并予以执行，管理当局必须确保其辨认并用以处理风险的行动已经有效落实。我国企业内部控制活动中最大的一个薄弱环节就是考核奖惩机制不够健全、有效。计划可能是好的，但由于没有人去考核、去检查或者说没有认真地去考核、去检查，而只是搞形式、走过场，其执行效果往往很差。无论制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。而且，整个内部控制的过程必须施以恰当的监督，并通过监督活动在必要时对其加以修正。由于管理体制和管理方式的问题，我国企业内部控制的监督很薄弱，管理控制的方法不够先进，内部审计机构没有起到应有的作用。

第一章 总则

第一条 为加强公司合规风控内控管理，保障公司稳健经营，防范和化解各类风险，根据国家相关法律法规及公司实际情况，特制定本制度。

第二条 本制度适用于公司全体员工，以及与公司业务相关的合作伙伴、供应商等。

第三条 公司合规风控内控管理遵循以下原则：

1. 全面性：全面覆盖公司各项业务、各个部门和岗位，确保风险防控无死角。

2. 预防性：事前防范，加强风险评估，及时发现和消除潜在风险。

3. 制度性：建立健全内控管理制度，明确各部门、各岗位的职责和权限。

4. 动态性：根据公司业务发展和外部环境变化，不断优化和调整内控管理制度。

第二章 组织机构与职责

第四条 公司设立合规风控内控管理部门，负责公司合规风控内控工作的组织实施和监督。

第五条 合规风控内控管理部门的主要职责：

1. 制定和修订公司合规风控内控管理制度；

2. 组织开展合规风控内控培训和宣传；

3. 监督各部门和岗位执行合规风控内控制度；

4. 定期开展风险评估和监督检查；

5. 处理合规风控内控相关投诉和举报；

6. 向公司管理层报告合规风控内控工作情况。

第三章 合规风控内控内容

第六条 公司合规风控内控主要包括以下内容：

1. 风险识别与评估：建立风险识别和评估机制，对各类风险进行全面识别和评估，制定风险应对措施。

2. 内部控制：建立健全内部控制制度，明确各部门、各岗位的职责和权限，确保业务流程的合规性。 3. 合规管理：加强合规培训，提高员工合规意识，确保公司经营活动符合法律法规和行业规范。

4. 风险控制：实施风险控制措施，包括风险分散、风险转移、风险补偿等，降低风险损失。

5. 内部审计：定期开展内部审计，对内部控制的有效性进行监督和评估。

第四章 监督与考核

第七条 公司设立合规风控内控考核机制，对各部门和员工的合规风控内控工作进行考核。

第八条 考核内容包括：

1. 合规风控内控制度执行情况；

2. 风险识别、评估和应对措施的有效性；

公司风险控制管理制度

第一章 总则

第一条 为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力增强风险识别、处置、应对和化解能力，确保公司系统运营能力、项目运营能力稳步提升，以过程管理、等级管理和责任原理为全面风险管理原则，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合本公司的实际情况，制定了风险控制管理制度。

第二条 本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。

第三条 按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。

（一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素；

（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；

（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险；

（四） 法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。

第四条 按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。

第五条 按照风险的影响程度，风险分为一般风险和重要风险。

第六条 公司根据战略规划和经营目标制定风险管控原则。

（一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控；

（二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理；

（三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内； （四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。