广汇内控手册管理办法.docx

广汇汽车服务股份公司内控手册管理办法第一版2015年3月1.0 简介广汇汽车服务股份公司内控手册管理办法（以下简称“管理办法”旨在规范广汇汽车服务股份公司（下文称“公司”）内控手册的维护和后续更新，持续完善公司治理规则，逐步提高公司治理水平和信息披露透明度。2.0 范围本管理办法规定了公司内控手册维护和后续更新的管理内容和要求。本管理办法适用于公司内控手册的制定、发布、实施、评审和改进的管理。3.0 定义内部控制是一套由企业的董事会、管理层及其他人员实施的程序，以合理保证有关运营、报告以及合规的目标得以实现。4.0 职责划分4.1公司风险控制和审计部作为牵头部门，根据国内和上市地新出台的相关法律法规的要求、内外部审计对公司内部控制的评价、公司内控管理中出现的新问题以及各部门和子公司反馈的意见及建议等负责组织修订公司内部控制手册。 4.2 各流程责任人负责组织更新内部控制手册-各流程分册，由于业务变化，如新流程制度发布、组织结构调整、IT系统变化等引起的本领域风险及控制措施变化的，应及时组织对内控手册进行更新，并反馈公司风险控制及审计部。5.0 管理要点 确保公司内部流程手册的完善性、适宜性、充分性和有效性，为公司的内部管理提供具有连惯性及一致性的标准和定义，降低风险，提高效率，保障公司战略目标的实现。6.0 管理内容与要求6.1 制定更新计划公司风险控制与审计部每年制定内控工作计划时，将内控手册更新纳入内控工作计划中。内控工作计划中需确定内控手册更新的大致开始时点、持续时间及完成时间节点，并将更新过程中需要关注的内容和要求一一进行明确。 6.2 确定负责人内控手册更新需确定相关更新负责人，公司风险控制与审计部应负责更新内部控制手册总则，各流程负责人或流程负责人指定人员负责更新内部控制手册-各流程分册，并将更新情况反馈公司风险控制与审计部。6.3 收集更新资料各更新负责人需要收集在自己所负责范围内，自内部控制手册上次更新以来的所有相关更新资料，包括但不限于：新发布的制度、组织架构调整、IT系统更新、流程调整、新增的业务模式、审批权限调整、新的法律法规或者监管要求变化、以往的审计发现和改进建议、相关人员对于内控手册的反馈意见和建议等。上述内容均应获取公司正式发布的版本，并与实际工作情况结合作为更新内部控制手册的原始资料。6.4 起草“更新建议”各更新负责人评估所有的更新资料对于内控手册是否存在影响，对于需要进行更新或补充的内容起草“更新建议”，列明更新原因及更新内容。对于内部控制手册-各流程分册的“更新建议”，更新负责人需发送给风险控制与审计部。风险控制与审计部应从风险管理角度进行评估，反馈起草的“更新建议”是否满足风险管理的要求。若需要对“更新建议”做进一步调整，风险控制与审计部应及时向更新负责人反馈意见，由更新负责人对“更新意见”进行修改并最终达成一致意见。6.5 审核“更新建议”更新负责人与风险控制与审计部就内部控制手册-各流程分册的“更新建议”达成一致后，更新负责人将“更新建议”更新到内部控制手册-各流程分册中，流程负责人审核通过。内部控制手册总则的“更新建议”由风险控制与审计部进行更新，由风险控制与审计部负责人审核通过。6.6 发布更新手册所有更新负责人将“更新建议”更新到内部控制手册中并反馈至风险控制与审计部后，风险控制与审计部将更新后的内部控制手册提交至管理层，XXX审批后正式发布实行。6.7零星更新若未在内部控制手册年度更新时间内，业务发生重大调整需要更新内部控制手册