企业内部控制管理手册

WORD. 企业内部控制管理手册4

第1章前言4

1.1手册编制的意义和目的4

1.2内部控制的目标5

1.3遵循的基本原则5

1.4适用X围和管理6

1.5内部控制体系的组织架构、职责与权限6

第2章内部环境9

2.1内部机构设置9

2.2子公司管理12

2.3内部机构与子公司控制相关办法、规X、制度14

第3章关联交易管理14

3.1关联交易管理目标14

3.2关联交易业务风险15

3.3关联交易业务流程16

3.4关联交易业务相关办法、规X、制度17

第4章企业发展战略17

4.1企业发展战略管理目标17

4.2企业发展战略管理风险17

4.3发展战略管理流程17

4.4企业发展战略制订管理的方法、规X、制度18

第5章企业文化与制度建设18

5.1企业文化内涵18

5.2企业文化建设18

5.3企业制度建设19

5.4企业文化建设方面的方法、规X、制度20

第6章人力资源管理20

6.1人力资源管理目标20

6.2人力资源管理风险21

6.3人力资源管理流程22

6.4人力资源管理相关办法、规X、制度26

第7章环境与健康安全26

7.1环境与健康安全目标26

7.2环境与健康安全风险27

7.3环境与健康安全业务相关办法、规X、制度28

第8章质量管理28

8.1质量管理目标28

8.2质量管理风险28

8.3质量管理控制流程29

8.4质量控制相关办法、规X、制度30

第9章职工代表大会制度30

9.1职工代表大会的管理目标30

9.2职工代表大会的管理风险31

9.3职工代表大会控制流程31

9.4职工代表大会相关制度及控制办法31

WORD. 第10章资金管理31

10.1资金管理目标31

10.2资金业务风险32

10.3资金管理业务流程33

10.4资金管理业务相关办法、规X、制度34

第11章筹资管理34

11.1筹资管理目标34

11.2筹资业务风险35

11.3筹资业务流程35

11.4筹资业务相关的办法、规X及制度37

第12章小额信贷管理37

12.1小额信贷管理目标37

12.2小额信贷管理风险37

12.3小额信贷控制流程38

12.4小额贷款业务相关办法、规X、制度39

第13章长期股权投资39

13.1长期股权投资管理目标39

13.2长期股权投资业务风险40

13.3长期股权投资管理流程40

13.4长期股权投资业务相关办法、规X、制度42

第14章并购管理42

14.1并购管理目标42

14.2并购业务风险42

14.3并购业务流程43

14.4并购业务相关办法、规X、制度44

第15章衍生工具管理45

15.1衍生工具管理目标45

15.2衍生工具业务风险45

15.3衍生工具业务控制流程46

15.4衍生工具业务相关办法、规X、制度46

第16章采购管理47

16.1采购业务管理目标47

16.2采购业务风险48

16.3采购业务相关流程49

16.4采购业务相关办法、规X、制度50

第17章招标内部控制50

17.1招标内部控制目标50

17.2招标管理控制风险50

17.3招标管理流程51

17.4招标业务相关办法、规X、制度51

第18章销售管理51

18.1销售管理目标51

18.2销售业务风险52

18.3销售管理业务流程53

18.4销售管理相关办法、规X、制度54

WORD. 第19章存货管理55

19.1存货管理目标55

19.2存货管理风险55

19.3存货管理流程56

19.4存货管理相关办法、规X、制度57

第20章固定资产管理57

20.1固定资产管理目标57

20.2固定资产业务风险58

20.3固定资产业务流程59

20.4固定资产业务相关办法、规X、制度60

第21章无形资产60

21.1无形资产管理目标60

21.2无形资产业务风险61

21.3无形资产管理业务流程61

21.4无形资产业务相关办法、规X、制度62

第22章科研开发62

22.1科研开发的管理目标62

22.2科研开发的管理风险62

22.3科研开发控制流程63

22.4科研开发业务相关办法、规X和制度63

第23章工程项目管理64

23.1工程项目管理目标64

23.2工程项目业务风险64

23.3工程项目管理流程65

23.4工程项目管理相关办法、规X、制度66

第24章对外担保管理66

24.1担保管理目标66

24.2担保业务风险67

24.3担保业务流程68

24.4对外担保业务相关办法、规X、制度68

第25章合同管理68

25.1合同管理目标68

25.2合同业务风险69

25.3合同管理控制流程70

25.4合同管理相关办法、规X、制度70

第26章业务外包管理70

26.1业务外包管理目标70

26.2业务外包业务风险71

26.3业务外包控制流程71

26.4业务外包相关办法、规X、制度72

第27章财务报告编制与披露72

27.1财务报告编制与披露目标72

27.2财务报告编制与披露风险73

27.3财务报告编制与披露流程73

27.4财务报表相关办法、规X、制度74

WORD. 第28章信息系统管理75

28.1信息系统管理目标75

28.2信息系统业务风险75

28.3信息系统业务流程76

28.4信息系统业务相关办法、规X、制度77

第29章内部信息传递77

29.1内部信息传递管理目标77

29.2内部信息传递风险77

29.3内部信息传递控制流程78

29.4内部信息传递相关办法、规X、制度79

第30章全面预算管理79

30.1全面预算管理目标79

30.2预算业务风险80

30.3预算业务流程81

30.4预算业务相关办法、规X、制度82

第31章内部审计82

31.1内部审计管理目标82

31.2内部审计业务风险82

31.3内部审计业务流程83

31.4内部审计及监督相关业务办法、规X、制度84

第32章风险管理84

32.1风险管理目标84

32.2风险管理流程85

32.3风险管理业务相关办法、规X、制度85

企业内部控制管理手册

第1章 前言

1.1 手册编制的意义和目的

为提高公司内部控制管理水平，形成常态的规X化管理，提高风险防X能力，依据财政部发布的《企业内部控制基本规X》、《企业内部控制应用指引》与《企业内部控制评价指引》的要求，遵照企业各项内部规章制度，特编制《企业内部控制管理手册》，作为建立、执行、评价及验证内部控制的依据，确保公司从思想上提高管理水平，增强风险防X能力、保证公司协调、持续、快速发展。

本手册的实施对完善企业内部控制制度，进一步规X公司内部各个管理层次相关业务流程，分工和落实责任，控制企业风险，保证财务报告真实性，确保企业资产安全高效运行具有较强的现实意义。

WORD. 1.2 内部控制的目标

通过内部控制体系的建设、实施与完善，分析现有业务流程，评价控制措施的充分性、适宜性和有效性，通过对内部环境和各项业务流程以及相关制度的优化与梳理，保证公司的经营管理合法合规、资产安全、财务报告及相关信息的真实完整，提高经营效率和效果，最终形成具有自身特色的企业文化，并促进公司发展战略的实现。

1.3 遵循的基本原则

1.3.1 合法、合规性原则

合法、合规性是指企业内部控制必须符合国家的法律法规。

1.3.2 全面性原则、系统性原则

内部控制贯彻决策、执行和监督全过程，覆盖公司各部门的各种正式运行的业务和发生的事项。公司的每一位员工既是内部控制的主体，又是内部控制的客体；既要对其负责的业务实施控制，又要受到其他人员或制度的监督和制约。

内部控制使各部门、各岗位形成较为系统的既制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现公司内部控制的总体目标。

1.3.3 制衡性原则

内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率，内部牵制体现部门与部门、员工与员工以及各岗位之间所建立的相互验证、相互制约的关系，特别要明确部门、岗位之间的职责，管理授权要适度、明确。

1.3.4 成本效益原则

内部控制权衡实施成本与预期效益，以适当的成本实现有效控制，既要防止程序过细、控制过度会降低效率，增大控制成本，又要避免控制不足达不到控制风险的目的。

1.3.5 奖惩结合原则

明确各部门及人员应承担的职责，做到奖罚有对象，责任可追溯，避免发生越权或互相推诿的现象。

WORD. 1.3.6 可操作性原则

内部控制必须符合公司实际，无论是业务流程控制点的设置，还是授权项目权限的确定，都要保证可操作性。

1.3.7 包容性原则

本手册力求避免与其他制度相矛盾，尽可能包容不同企业现有的内控制度，对于不符合内控要求的制度，应及时修改、完善并以本《内部控制管理手册》规定为准。

1.3.8 适度授权原则

确定授权对象、授权环节及授权X围，防止授权过度与不足。

1.4 适用X围和管理

《内部控制管理手册》适用于公司各部门。对公司领导、公司下属各部室的管理层及员工具有约束力，各相关人员应当遵循手册中对其工作职责的定义及描述，保持内部控制的有效性，保证公司战略目标的实现。

本手册是公司的重要文件，属公司##，应对外##，各部门、单位应按照发文部门要求正确使用，未经允许，不得复印，不得对外泄露。

任何人因使用不当造成不良后果，应负相应责任，各部门、单位领导应负管理责任。

本手册由董事会办公室负责修订，经内控管理委员会审核，总经理批准后正式生效，本手册每年更新一次，依据集团及其他各职能部门的建议及内、外部对内部控制审计评价，由董事会办公室定期修订。

1.5 内部控制体系的组织架构、职责与权限

1.5.1 内部控制体系的组织架构：

内控管理体系的组织架构实行三级管理，即决策机构、监督管理机构、执行机构。内控管理委员主任由公司总经理担任，下设工作小组，负责内控管理委员会日常工作，工作小组负责人由董事会办公室主任担任，工作组成员由公司各职能部门经理组成。

决策机构：内控管理委员会是内控管理的决议机构，负责公司与内控有关的重大事项的决定。

监督管理机构：董事会办公室是公司内部控制管理归口部门，负责公司的内控