XXX有限公司内部控制管理手册版次：2018年第一版编制：内控工作组审核：内控管理委员会批准：XXX目录1 前言 (6)1.1 概述 (6)1.1.1手册编制的意义和目的 (6)1.1.2内部控制目标 (6)1.1.3遵循的基本原则 (7)1.1.4内部控制依据的标准 (6)1.1.5 手册的结构组成 (8)1.1.6 本手册的适用范围和管理 (7)1.2 内部控制体系的组织架构、职责及权限 (8)1.2.1 目的 (8)1.2.2内部控制体系的组织架构 (8)1.2.3职责与权限 (8)2 内部环境 (10)2.1 内部机构设置及其权责分配 (10)2.1.1内部机构设置 (10)2.1.2内部机构的运行 (12)2.1.3职责与权限 (17)2.2发展战略管理 (22)2.3人力资源管理 (23)2.3.1人力资源管理 (23)2.3.2员工责任和目标 (24)2.3.3违规行为的纠正措施 (25)2.3.4道德标准的遵从 (26)2.4社会责任 (20)2.4.1促进就业与员工权益保护 (20)3 风险评估 (28)3.1 风险识别关注因素 (29)3.2风险类别 (22)3.3 风险评估 (30)3.3.1风险评估目标 (30)3.3.2风险识别 (30)3.3.3风险分析 (31)4 控制活动 (31)4.1 控制活动分类与形式 (32)4.1.1控制活动的分类 (32)4.1.2控制活动的形式 (32)4.2 内部控制要求及保障措施 (32)4.2.1公司业务流程总目录 (33)4.2.2各业务流程的关键控制目标和控制措施 (34)4.2.3资金活动 (34)4.2.4采购业务 (34)4.2.5资产管理 (34)4.2.6财务报告 (34)4.2.7全面预算 (34)4.2.8合同管理 (34)5 信息与沟通 (42)5.1内控关注要点： (43)5.2控制措施： (43)5.3 反舞弊机制 (44)6 内部监督 (45)6.1 目的 (45)6.2 内部监督 (46)6.2.1日常监督 (46)6.2.2专项监督 (46)6.2.3内控自我评价报告 (46)7 附件 (47)1 前言1.1 概述1.1.1手册编制的意义和目的XX有限公司（以下简称公司）作为XX集团（以下简称集团）控股子公司，为提高公司内部控制管理水平，形成常态的规范化管理，提高风险防范能力，全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及《企业内部控制配套指引》，特编制《内部控制管理手册》，作为建立、执行、评价及验证内部控制的依据，确保公司从思想上提高管理水平，增强风险防范能力，保证公司协调、持续、快速发展。
中国证券监督管理委员会公告〔2018〕29号——上市公司治理准则文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2018.09.30•【文号】中国证券监督管理委员会公告〔2018〕29号•【施行日期】2018.09.30•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】公司正文中国证券监督管理委员会公告〔2018〕29号为进一步规范上市公司运作，提升上市公司治理水平，保护投资者合法权益，促进我国资本市场稳定健康发展，我会修订了《上市公司治理准则》，现予公布，自公布之日起施行。
中国证监会2018年9月30日上市公司治理准则第一章总则第一条为规范上市公司运作，提升上市公司治理水平，保护投资者合法权益，促进我国资本市场稳定健康发展，根据《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》及相关法律、行政法规等确定的基本原则，借鉴境内外公司治理实践经验，制定本准则。
第二条本准则适用于依照《公司法》设立且股票在中国境内证券交易所上市交易的股份有限公司。
上市公司应当贯彻本准则所阐述的精神，改善公司治理。
上市公司章程及与治理相关的文件，应当符合本准则的要求。
鼓励上市公司根据自身特点，探索和丰富公司治理实践，提升公司治理水平。
第三条上市公司应当贯彻落实创新、协调、绿色、开放、共享的发展理念，弘扬优秀企业家精神，积极履行社会责任，形成良好公司治理实践。
上市公司治理应当健全、有效、透明，强化内部和外部的监督制衡，保障股东的合法权利并确保其得到公平对待，尊重利益相关者的基本权益，切实提升企业整体价值。
第四条上市公司股东、实际控制人、董事、监事、高级管理人员，应当依照法律、行政法规、部门规章、规范性文件（以下统称法律法规）和自律规则行使权利、履行义务，维护上市公司利益。
董事、监事、高级管理人员应当持续学习，不断提高履职能力，忠实、勤勉、谨慎履职。
第五条在上市公司中，根据《公司法》的规定，设立中国共产党的组织，开展党的活动。
根据DIB《中国上市公司2018年内部控制白皮书》：截至2018年4月30日沪深两市上市公司中有3，225家披露了2017年度内部控制评价报告，其中被认定为内部控制整体有效的有3，168家。
内部控制整体有效意味着上市公司不存在重大缺陷或重要缺陷，长生生物属于其中一家。
但在2018年7月的疫苗事件后，包括深交所在内的各方都认为长生生物的内部控制失效。
从2018年3月9日长生生物披露内部控制评价报告和鉴证报告到2018年7月疫苗事件发生，不足4个月的时间公司内部控制从整体有效变成了失效。
可见，长生生物的内部控制缺陷存在已久，只不过是因为疫苗事件暴露出来而已，这不仅说明了长生生物的信息披露存在问题，更应该反思其内部控制缺陷形成的原因及反馈和防范的措施。
一、长生生物疫苗事件概述2018年7月15日，国家药品监督管理局通过官方网站发布通告称，国家药监局发现长春长生冻干人用狂犬病疫苗生产存在记录造假等严重违反《药品生产质量管理规范》行为，对长生生物责令停产并立案调查。
长春长生对有效期内所有批次的冻干人用狂犬病疫苗（vero细胞）全部实施召回。
7月17日长生生物发表声明，已按要求停止狂犬疫苗的生产，并深表歉意。
7月18日多地疾控部门已暂停使用并就地封存由长春长生生产的狂犬疫苗，吉林省食品药品监督管理局对长生生物进行行政处罚：（1）没收库存的“吸附无细胞百白破联合疫苗”（批号：201605014-01）186支；（2）没收违法所得858，840.00元；（3）处违法生产药品货值金额三倍罚款2，584，047.60元。
罚没款总计3，442，887.60元。
7月22日李克强对疫苗事件作出指示：此次疫苗事件突破人的道德底线，必须给全国人民一个明明白白的交代。
8月16日《政治局常委会听取关于长春长生问题疫苗案件有关问责情况汇报》一文更是引起了广大关注，对包括吉林省副省长在内的4名中管干部予以了免职等处理，并对35名非中管干部进行了相应的问责，对原食品药品监管总局副局长吴浈进行立案审查。
