内部控制基本制度

内部控制基本制度篇一：内部控制管理制度内部控制管理制度 第一章 总则 第一条 为规范和加强公司内部控制，提高公司经营管理水平和风险防范能力，促进公司可持续发展，保护投资者的合法权益，根据公司法 、 证券法 、 企业内部控制基本规范 、 上海证券交易所股票上市规则 、 上海证券交易所上市公司内部控制指引等法律法规、业务规则以及公司章程的相关规定，制定本制度。 第二条 本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工实施 的、旨在实现控制目标的过程。 第三条 内部控制的目标是： （一） 合理保证公司经营管理合法合规。 （二） 保障公司的资产安全。 （三） 保证公司财务报告及相关信息真实完整。 （四） 提高经营效率和效果。 （五） 促进公司实现发展战略。 第四条 公司建立与实施内部控制制度，应遵循下列原则： （一） 全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 （二） 重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。（三） 制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四） 适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五） 成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第五条 公司建立与实施有效的内部控制，包括下列基本要素： （一） 目标设定，是指董事会和管理层根据公司的风险偏好设定战略目标。 （二） 内部环境，是指公司实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化等。 （三） 风险确认，是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 （四） 风险评估，是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （五） 风险管理策略选择，是指董事会和管理层根据 公司风险承受能力和风险偏好选择风险管理策略。（六） 控制活动，控制活动是指公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（七） 信息与沟通，信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。 （八） 内部监督，是指公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 第六条 公司内部控制活动涵盖公司所有的营运环节，包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、预算管理、资金管理、重大投资管理、财务报告、成本和费用控制、信息披露、人力资源管理和系统信息管理等。 第七条 公司内控制度除涵盖对经营活动各环节的控制外，还包括贯穿于经营活动各环节之中的各项管理制度，包括但不限于：印章使用管理、票据领用管理、预算管理、资产管理、质量管理、担保管理、职务授权及代理制度、定期沟通制度、信息披露管理制度及对附属公司的管理制度等。 第二章 内部环境 第八条 公司须根据国家有关法律法规和公司章程，建立规范的公司治理结构和议事规 则： （一） 股东大会是公司最高权利机构。（二） 董事会依据公司章程和股东大会授权，对公司经营进行决策管理。 （三） 总裁和其他高级管理人员由董事会聘任或解聘，依据公司章程和董事会授权，对公司经营进行执行管理。 （四） 监事会依据公司章程和股东大会授权，对董事会、总裁及其他高级管理人员、公司运营进行监督。 （五） 公司根据实际经营需要设置部门与子公司。公司对子公司实施计划目标管理和监控管理，子公司负责各自的具体经营管理工作。 第九条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部 控制进行监督。管理层负责公司内部控制的日常运行。第十条 公司在董事会下设立审计委员会。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 第十一条 公司应当编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。 第十二条 公司应当加强内部审计工作，保证内部审计 机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计，对内部控制的有效性进行监督检查。(转 载于: 小 龙 文档网:内部控制基本制度)内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。 第十三条 公司制定和实施有利于公司可持续发展的人力资源政策。人力资源政策包括下列内容： （一） 员工的聘用、培训、劳动关系的终止与解除；（二） 员工的薪酬、考核、晋升与奖惩； （三） 关键岗位员工的强制休假制度和定期岗位轮换制度； （四） 掌握国家秘密或重要商业秘密的员工离岗的限制性规定； （五） 有关人力资源管理的其他政策。 第十四条 公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。 第十五条 公司须加强文化建设，培训积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理观念，强化风险意识。 董事、监事及其他高级管理人员应当在公司文化建设中 篇二：内部控制管理制度内部控制管理制度 第一章 总则 第一条 为保障公司业务经营管理活动安全、有效、稳健运行，切实防范和化解经营风险，结合公司实际，特制定本制度。 第二条 公司内部控制是一种自律行为，是为实现经营目标、防范风险，对内部机构、职能部门及其工作人员从事的经营活动及业务行为进行规范、牵制和控制的方法、措施、程序的总称。 第二章 内部控制的目标、原则、结构和要求 第三条 内部控制的总体目标是：在全公司建立一个运作规范化、管理科学化、监控制度化的内控体系。具体如下： 一、保证法律法规、金融规章的贯彻落实； 二、保证全公司发展规划和经营目标的全面实现； 三、预防各类违法、违规及违章行为，将各种风险控制在规定的范围之内； 四、保证会计记录、信息资料的真实性，保证及时提供可靠的财务会计报告； 第四条 全公司要按照依法合规、稳健经营的要求，制定明确的经营方针，完善“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持“安全性、流动性、效益性”相统一的经营原则。在内部控制建设方面应遵循以下原则： 一、合法性原则。内控制度应当符合国家法律法规及监管机构的监管要求，并贯穿于各项经营管理活动的始终。二、完整性原则。各项经营管理活动都必须有相应的规范程序和监督制约；监督制约应渗透到所有业务过程和各个操作环节，覆盖所有的部门、岗位和人员。 三、及时性原则。各项业务经营活动必须在发生时进行及时准确的记录，并遵循效率性原则，外简内繁，按照“内控优先”的原则，建立并完善相关的规章制度。 四、审慎性原则。各项业务经营活动必须防范风险，审慎经营，保证资金、财产的安全与完整。 五、有效性原则。内控制度应根据国家政策、法律及全公司经营管理的需要适时修改完善，并保证得到全面落实执行，不得有任何空间、时限及人员的例外。 六、独立性原则。直接操作人员和控制人员应相对独立，适当分离；内控制度的检查、评价部门必须独立于内控制度的制定和执行部门。第五条 内部控制系统的结构。全公司内部控制纵向结构由决策控制、执行控制、监督控制组成。横向结构由组织结构控制、计划财务控制、资金营运控制、会计管理控制等组成。纵横结构相互交叉，相互依赖，相互制约，共同构成对全公司经营活动具有全面控制功能的综合网络体系。 第六条 内部控制的基本要求。 一、公司要结合本单位经营管理及业务特点，按照本规定的有关要求，建立明确、具体、有效的内部控制制度，形成责权分明、平衡制约、规章健全、运作有序的内部控制机制。在各项业务经营中，坚持“授权有限，相互制约，事后复核”原则，切实加强对管理人员和一般从业人员的约束和监督。各项业务的开展要制定相应的岗位工作手册和业务指导书，明确操作规则、程序和各项具体要求，各职能部门、各业务岗位和人员都必须严格照章操作业务，不允许违反程序或省略程序操作。 二、必须建立三道控制防线： (一)自控防线。各业务部门应根据防范本部门所辖业务范围内各类经营风险的需要，组织开展管辖业务内控制度执行情况的检查、监督和控制，并对控制效果承担控制责任。 (二)互控防线。应建立相关部门、相关岗位之间相互监督制约的工作机制，建立业务文件在相关部门和相关岗位之间传递的工作程序，明确签字责任。 (三)监控防线。应建立以内部监督部门对各机构、部门及岗位各项业务实施全面监督反馈的监控防线。内部监督部门必须认真履行监督职能，加强业务监督，并及时将检查、评价结果向有关部门进行反馈。 三、公司在业务经营过程中对以下业务及人员应实行恰当的责任分离制度 (一)部门责任分离。 1资金计划业务的管理和其会计的核算；资金调拨、授权和账户调剂； 2贷款调查、贷款审查、贷款管理和贷款业务会计核算。 3会计核算和现金出纳。 4固定资产及内部财产的登记、保管、领发与账务核算。 5现金、有价证券的保管与核算。 6各项资金(含信贷、财务)及财产损失的确认与核销。 7开证申请人资信状况和偿付能力的审查与开证。8其他有必要实行责任分离的部门。 (二)岗位责任分离。 l各项业务的授权审批与具体经办。 2资信调查、风险评估与贷款审批发放。 3市场开拓与业务处理。 4负责账务处理的人员与负责资金划转(含审批)人员。 5其他有必要实行责任分离的岗位。 四、要严格按照以下要求建立健金信息资料 (一)完整性。应按照中华人民共和国档案法的有关规定，建立和完善信息资料管理制度，按部门分类积累、整理和管理全面完整的信息资料。 (二)真实性。各类信息资料应真实准确。 (三)保密性。贯彻执行国家有关保密规定。对信息资料实行严格的密级管理，对重要的信息资料必须双重以上备份。 (四)安全性。务必保证各类信息资料在采集、加工、处理、网络传输、输出过程中的安全、准确和完整；重要信息资料必须妥善存放在有保密设施和安全措施的库房内，防毁防盗。对信息资料的存取、复制、更正、调阅、使用，必须实施严格的操作、授权及责任制度，保证信息资料安全。 五、要对各重要部位和岗位建立实施完备有效的应急应变计划。 (一)对意外灾害及人为原因可能出现的各类突发事件或故障，须制订严格的、 可操作的、责任落实的、公开的应急预案。加强灾害性事故防范和应对演练，确保资金和人员安全，并建立实体保护的保险制度。 (二)对重要及关键岗位人员必须具备适当的人员备份。六、要建立有效的内部监督系统，建立各项业务风险评价、内部控制的检查评价机制和对违规违章行为的责任追究机制，及时发现问题并堵塞漏洞，有效防止内部侵吞、挪用和外部盗窃、诈骗。凡违反规章制度的，必须做出严肃处理，包括：批评教育、经济处罚、通报批评、调离工作岗位，触犯刑律的移交司法机关追究刑事责任。各经营部门负责人应牢固树立内控风险意识，对管辖部门及分管业务的内部控制状况负责，对由于内控不严所形成的风险损失承担领导责任。 第三章 组织结构内部控制 第七条 组织决策控制。一、制衡系统。建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置内部机构及部门。二、决策程序。制定明确、成文的决策程序，全部经营管理决策要按照规定程序进行，并保留可核实的记录。切实保证决策的民主性、科学性，防止个人独断专行、超越或违反决策程序。 三、关系协调。 (一)纵向协调。应保证指标指令自上而下地完整执行和经营责任自下而上逐级 负责，在系统内部形成有效的命令链和报告链。 (二)横向协调。建立健全标准的协调程序，明确各部门的协调职能、义务及协 调方法和措施，并建立健全定期会议和临时会议制度，及时消除各种不协调因素。 第八条 人事制度控制。 一、岗位职责。按照目标管理要求，制定规范的岗位责任制度、严格的操作程序和合理的工作标准；明确不同岗位的工作任务，并赋予相应的责任和职权，建立相互配合、相互督促、相互制约的工作关系；对重点岗位、重点业务、重点凭证及财物要加强监控和管理。任何一项业务，必须有两人以上签字或授权。 二、调配任用。 (一)录用调配。严格扰行国家及公司有关录用调配工作的政策及规定，制定明 确的人员招聘录用条件，充分体现“公开、公平、竞争” 原则。坚持近亲回避制度，重要管理岗位和重要业务岗位轮换制度。 (二)选拔任用。制定明确的用人标准，坚持任职资格审查。建立严格的组织程 厅。明确领导管理权限，严禁任何越权行为。 三、培训开发。应制定职工教育与培训计划，并认真组织实施。坚持入公司教育、岗前培训、各类专业培训和定期离岗培训制度。坚持每年对从业人员进一定期限的离岗业务培训和内控知识培训，增强员工的风险意识、法纪意识和责任意识，确保员工熟悉岗位工作要求，了解和掌握相关的内部控制制度。 四、考核机制。建立并完善员工考评制度，促进员工积极进取。 第九条 领导职权控制。 一、权力监督。加强对领导权力的监督制约，增加权力透明度。在不涉及失泄密的条件下，公开办事规则。公开的内容应包括办事职责、纪律、程序、时限及结果 等。二、任期责任。在领导的任期内，按照公司高级管理人员任职资格管理规定的要求，进行任期目标责任考核和检查，对任期中演变为不符合任职资格和条件的人员，必须及时调整。 第四章 计划财务内部控制 第十条 计划目标控制。 一、目标设计。计划目标应根据全公司统一的经营思想及原则，结合当地实际情况，在深入调查研究的基础上制定。计划目标应具有预见性、先进性、经济性和可操作性。 二、运作程序。充分调查研究，预测发展趋势，评价、选定方案，拟定经营计划，编制报告。 三、组织执行。按部门有机分解目标和制定具体实施方案，建立目标考核责任制度，对目标实行系统监测。 四、目标调整。计划目标与实际情况差距较大时应及时进行调整，目标调整必须遵循实事求是的原则，从实际出发，以公司政策规定为依据，纠正偏差，使计划目标切实可行。 第十一条 资产负债比例控制。 一、组织决策。应成立资产负债比例管理委员会，制定工作规则，并对决议事项建立系统、完整的书面记录和执行反馈的内控制度。 二、计划监测。严格执行公司下达的资产负债比例或限额，并定期对执行情况进行检查、监测和分析。 三、利率执行。认真执行公司各项利率政策、制度及规定。合理制定内部资金利率。加强对利率政策执行情况的检查，发现问题应及时报告并予以纠正。 第十二条 财务核算管理控制。 一、组织决策。应成立财务审查委员会，作为财务开支审查机构，负责审议、分析、监督全公司重要财务事项，决议事项应保留系统、完整的书面记录。 二、管理及授权。 (一)必须真实、准确、及时、完整地进行财务核算，依法建账，严禁搞“两本账”或弄虚作假。 (二)财务管理尤其是对各项支出的管理必须实行严格的授权控制和管理，根据 篇三：内部控制制度内部控制制度 第一篇 内部控制的基础 第一章 总则 一、为了加强*股份有限公司（以下简称“公司” ）内部控制制度建设，强化企业管理，健全自我约束机制，促进现代企业制度的建设和完善，保障公司经营战略目标的实现，根据公司法 、 会计法和其他相关的法律法规，制定本制度。 二、内部控制是指公司董事会、经理层及所有员工共同实施的，为了保证各项经济活动的效率和效果，确保财务报告的可靠性，保护资产的安全、完整，防范、规避经营风险，防止欺诈和舞弊，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列具有控制职能的业务操作程序、管理方法与控制措施的总称。 三、建立健全内部控制制度，应当达到以下目标： 1、建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和监督机制，逐步实现权责明确、管理科学； 2、保证国家法律、公司内部规章制度及公司经营方针的贯彻落实。 3、建立健全全面预算制度，形成覆盖公司所有部门、所有业务、所有人员的预算控制机制； 4、保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行； 5、保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失； 6、保证所有的经济事项真实、完整地反映，使会计报告的编制符合会计法和企业会计制度等有关规定；7、防止、发现和纠正错误与舞弊，保证帐面资产与实物资产核对相符； 四、制定与修改内部控制制度应遵循以下总体原则： 1、合法性原则。内部控制制度必须符合国家法律法规的规定。 2、全面性原则。内部控制制度应涵盖公司内部的经济业务、相关部门和相关岗位，并对业务处理过程中的关键控制点落实到决策、执行、监督、反馈等各个环节。 3、协调性原则。内部控制制度要符合公司的中、长期规划和短期目标，与公司其他管理控制制度相互协调，注重制度的整体实施效果。 4、经济性原则。内部控制制度建设应当处理好成本与效益的关系，以合理的控制成本达到最佳的控制效果。 5、时效性原则。内部控制制度要随着外部经济环境的变化和经营管理的需要，不断评价和及时更新。 五、本制度所规范内部控制主要包括以下内容： 1、供应生产销售内部控制制度； 2、资金内部控制制度； 3、财务会计内部控制制度； 4、全面预算制度； 5、内部审计制度； 6、投资内部控制制度； 7、子公司（企业）内部控制制度。 第二章 机构及岗位职责一、公司根据经营管理的需要设置组织机构，在各机构配备相应的业务人员。 二、公司内部机构设置、岗位设置及职能划分应符合内部控制原则和目标。 三、公司新设、撤销机构，或变更机构职能，应符合国家法律、法规和公司内部制度的规定，按照确定的授权体系审核批准。 四、各机构管理人员应具备以下基本条件： 1、坚持原则，廉洁奉公； 2、具有较高的专业技术水平和必须的专业技术资格；3、具有该职务所需的业务能力业务经验； 4、熟悉国家相关法律、法规、政策，掌握本行业业务管理的有关知识； 5、有较强的组织能力； 6、身体状况能够适应本职工作的要求。 五、国家法律、法规、政策对机构设置和管理人员的资格、任免、回避已有规定的，公司在设置该机构和任命管理人员时，应严格遵守相关规定。 六、机构内部岗位设置或职责划分发生改变，应符合公司内部制度的规定和内部控制的原则，按照确定的授权体系审核批准。 七、机构、岗位的设置与职责划分应当坚持不相容职务相互分离和回避的原则，保证内部机构、岗位及其职责权限的合理设置和分工，提高岗位设置的效率，确保不同机构和岗位之间权责明确相互制约、相互监督。 八、董事会下设审计委员会，为公司内部控制管理的权利机构。 九、公司设置审计部，隶属于审计委员会，负责包括内部控制审计在内的公司内部审计日常工作。审计部在审计委员会授权下对内部控制的执行情况进行检查和评价，对内部控制上存在的缺陷提出改进建议。 第三章 内部控制方法一、内部控制的基本方法主要包括：全面预算控制、经营风险控制、会计控制、授权批准控制、文件记录控制、财产保全控制、业务人员素质控制、内部报告控制、内部审计、信息技术控制。 二、预算控制是企业内部控制