内部控制体系建设实施与方案

-

. z. **公司部控制

体系建立实施案

为贯彻落实相关文件精神，**公司〔以下简称“公司〞〕进一步明确职责、分解任务、落实责任，确保部控制体系建立顺利进展，制定本实施案。

一、组织体系及职责

公司部控制体系是在总经理领导下建立和实施，为进一步加强部控制体系建立的组织领导，公司成立了以总经理为组长的部控制体系建立领导小组，明确了领导小组及其办公室职责。

〔一〕领导小组与办公室职责

领导小组职责：学习贯彻国资委、航天科技集团公司和**集团关于部控制体系建立有关精神，统一思想、提高认识；审定部控制体系建立实施案，部署部控制体系建立工作；提供人、财、物等资源，保障部控制体系建立开展；指导、检查部控制体系建立的实施、运行和部控制建立期的评价工作；负责部控制体系建立重大事项决策，研究、解决部控制体系建立中的重大问题；负责部控制体系建立阶段成果总结、组织建立长效机制。

办公室职责：贯彻执行领导小组决策和部署，组织制定公司部控制体系建立实施案和工作方案，编制经费专项预算案；组织开展部控制体系建立实施案的落实；组织开展部控制体系运行、建立期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。

〔二〕牵头部门职责

1.财务部为控体系建立工作牵头部门 -

. z. 主要职责：研究起草公司部控制体系建立实施案及工作方案；组织实施部控制体系建立实施案；向**集团报送部控制体系建立情况；其他相关工作。

2.党群工作部为控体系建立监视评价工作牵头部门

主要职责：组织部控制体系建立相关业务培训；组织编制并更新"部控制手册"；开展单位部控制评价；对单位控体系建立进展检查；其他相关工作。

〔三〕各业务部门职责

各业务部门职责：按照业务分工和职责，负责本部门职责围的部控制建立工作，结合部控制目标，负责梳理相关规章制度，提出规章制度制〔修〕订方案，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改良主要业务流程。各部门职能分工表见1。

〔四〕监视部门职责

党群工作部作为监视部门，主要职责：根据集团公司制定的部控制评价、部控制审计等管理制度，结合航天科技集团公司部控制评价标准，对部控制建立与实施情况进展监视检查，评价部控制有效性，发现部控制缺陷，并提出整改建议。

二、任务分解

根据"中国航天科技集团公司部控制体系建立总体案"，按照各部门职能定位，进展任务分解，落实责任。各部门在建立与实施有效的部控制体系时，应当包括部环境、风险评估、控制活动、信息与沟通和部监视五大要素。建立任务方案表见2。 -

. z. 〔一〕部环境：部环境是企业实施部控制的根底，一般包括治理构造、机构设置及权责分配、部审计、人力资源政策、企业文化等。部环境建立应完善章程、议事规则，编制组织机构图、权限指引、业务流程图、岗位说明书等规章制度或相关文件。

主要任务和工作：

1.治理构造：治理构造建立应当根据有关法律法规和章程，建立规的法人治理构造和议事规则，明确决策、执行、监视等面的职责权限，形成科学有效的职责分工和制衡机制。

综合管理部负责进一步完善章程、董事会议事规则的制定或修订；负责进一步完善总经理办公会议事规则的制定或修订，制定“三重一大〞决策事工程录，并进展动态管理。

党群工作部〔纪检监察〕负责开展“三重一大〞决策制度建立和执行情况的监视检查，促进“三重一大〞集体决策制度有效落实。

2.机构设置及权责分配：根据章程，结合业务特点和部控制要求设置部机构，明确职责权限，将权利与责任落实到各责任部门；要进一步明确审批权限，建立完善的授权体系；要编制部控制手册，使全体员工掌握部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

综合管理部负责在“三重一大〞决策事项梳理的根底上编制权限指引，权限指引应当包括审批工程、权限标准、主管部门、授权主体、审批过程、审批人等容。权限指引模版见3。

人力资源管理部门负责编制岗位说明书，岗位说明书应当包括岗位名称、岗位概要、职责要求、工作联系、任职资格、工作条件等容。岗位说明书模版见4。 -

. z. 3.部审计：技术质量部负责加强部审计工作，保证人员配备和工作的独立性落实到位；要进一步创新审计工作模式，不断提高审计工作实效；要结合部审计工作，对部控制的有效性进展监视检查。

4.人力资源：人力资源管理部门负责根据公司开展需要制定的人力资源开展措施；制定并落实公司人力资源开展战略；充分发挥市场在人力资源配置中的主导作用，促进人才智力、资本、工程等生产要素的最正确组合；切实加强员工培训教育和考核鼓励，不断提升员工素质，组织员工认真履行岗位职责，充分发挥人力资源效能。

5.企业文化：党群工作部负责加强企业文化建立，以支撑公司开展战略实施为核心，制定并实施企业文化战略。在大力弘扬航天“三大精神〞，坚持执行集团公司企业文化识别系统的根底上，通过开展理念深化、文化融合、品牌战略、专项文化、载体创新等工程建立，深入推进公司文化建立。

6.法制教育：党群工作部按照第六个五年法制宣传教育规划的要求，进一步提高各级领导干部和经营管理人员的法律意识和法律素质，进一步提高依法决策、依法管理能力；全面落实法制工作第三个三年目标实施案，突出法制工作与经营管理工作的有效融合，以完善法律风险防机制为核心，进一步提升法制工作的层次和水平，提高企业依法合规经营管理的能力。根据"关于印发中央企业落实法制工作第三个三年目标考评标准的通知"〔国资发法规〔2021〕94号〕逐项对标分析，加强自查和监视检查，逐项落实。

7.信访维稳：党群工作部〔纪检监察〕牵头，综合管理部配合，畅通信访举报渠道；规信访举报工作程序，建立信访处理责任机制；综合运用政策、法律、经济和行政手段，确保信访举报初查到位、处理及时。各部门配合党群工作部，做好重大事项社会稳定风险评估工作；进一步加强对重点单-

. z. 位、重点人群和重大事件的稳定工作力度；进一步建立完善维稳工作预案，加强信访维稳工作考核评价机制；进一步深化矛盾纠纷排查化解机制；进一步加强对信访维稳工作人员的关心关心和心理疏导。

8.反腐倡廉：党群工作部〔纪检监察〕牵头，各部门配合，以党风廉政建立责任制为抓手，全面推进惩防体系建立；以强化廉洁从业意识为重点，大力营造风清气正的环境气氛；以经营管理监视和部监察为依托，切实发挥助推管理、提升效益的作用；以规章制度体系建立为契机，大力推进廉洁风险防控工作；以务实高效为目标，着力加强纪检监察队伍建立。

〔二〕风险评估：风险评估是企业及时识别、系统分析经营活动中与实现部控制目标相关的风险，合理确定风险应对策略。各部门要按照"中国航天科技集团公司实施全面风险管理总体案"的要求，对业务流程中风险进展辨识，对主要风险进展评估。

〔三〕控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之。各部门要根据部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制，防止因个人风险偏好给企业经营带来重大损失。

主要任务和工作：

1. 符合性审查：各部门要按照法律法规和相关政策，参照"企业部控制应用18个指引"对现行有效的规章制度和业务流程进展符合性审查，于2021年1月20日之前形成符合性审查报告报财务部，财务部汇总后报领导小组审定。符合性审查报告模版见5。

符合性审查表

指引 名 称 相关业务 牵头部门 配合部门

企业1号-组织架构 组织架构的设计、运行 综合管理部 各部门 -

. z. 部控制应用指引 2号-开展战略 开展战略的制定、实施 综合管理部 各部门

3号-人力资源 人力资源的引进与开发、使用与退出 党群工作部〔人力资源〕 各部门

4号-社会责任 平安生产、产品质量、环境保护与资源节约 技术质量部

各部门

促进就业与员工权益保护 党群工作部〔人力资源〕

5号-企业文化 企业文化的建立、评估 党群工作部 各部门

6号-资金活动 筹资、投资、营运 财务部 各部门

7号-采购业务 购置、付款 采购部 各部门

8号-资产管理 固定资产、无形资产 综合管理部 财务部

9号-销售业务 销售、收款 营销公司 各部门

10号-研究与开发 立项与研究、开发与保护 综合管理部 各部门

11号-工程工程 工程立项、招标、造价、建立、验收 综合管理部 各部门

12号-担保业务 调查评估与审批、执行与监控 财务部 各部门

13号-业务外包 承包选择、业务外包实施 生产方案部 各部门

14号-财务报告 财务报告的编制、对外提供、分析利用 财务部 各部门

15号-全面预算 预算编制、执行、考核 财务部 各部门

16号-合同管理 合同的订立、履行 党群工作部 各部门

17号-部信息传递 部报告的形成、使用 综合管理部 各部门

18号-信息系统 信息系统的开发、运行与维护 综合管理部 各部门

各部门还应根据法律法规和航天科技集团公司相关要求对职责围的其他重要业务进展符合性审查。

2.确定重点和特殊业务：各部门要在符合性审查的根底上，结合业务工作实际情况，加强重点业务流程与特殊业务的部控制，于2021年1月30日之前形成主要业务管理程序-

. z. 和业务流程建立方案报财务部，财务部汇总后报领导小组审定。主要业务流程建立方案表见6。

重点要关注资金、投资、产权管理、人力资源管理、资产管理〔房屋租赁〕等关键〔重要〕业务流程控制；加强重大经济合同和担保等特殊业务的部控制建立。

3.风险控制措施：各部门要结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的法，运用相应的控制措施，将风险控制在可承受度之。

控制措施一般包括：不相容职务别离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

4.建立风险预警和应急机制：各部门要建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规处置程序，确保突发事件得到及时妥善处理。平安生产、社会平安、突发事件等应当制定应急预案。

5.编制业务流程：各部门要在符合性审查的根底上修改完善相关规章制度，编制相关管理流程，特别是重点和特殊业务。管理流程包括控制目标、法律法规及其他要求、审批权限、不相容岗位、管理程序、业务流程、记录清单、重大风险预警及应急预案等。重点和特殊业务要建立重大风险预警与应急机制，制订和落实应急预案。各部门编制的管理程序及业务流程于2021年3月25日前报财务部，其本见7。

〔四〕信息与沟通：信息与沟通是企业及时、准确地收集、传递与部控制相关的信息，确保信息在企业部、企业与外部之间进展有效沟通。各部门要建立信息与沟通制度，明确与部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进部控制有效运行。