内部控制手册-23 制度建设.doc

2.3 制度建设1.1 概述规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）的体系文件建设工作，旨在规范公司体系文件、管理规定、操作手册等相关体系文件的编制、上报、审核等过程。1.2 适用范围适用于XX股份有限公司集团总部及其下属公司。1.3 相关制度文件控制程序培训管理规定审核管理程序。1.4 职责分工各职能部门：负责与本部门相关程序文件的编写和修订。授权审批部门：负责对程序文件进行审批。质量管理部门：负责对审批通过的程序文件进行统一编号并形成受控文件。战略人力资源部：负责组织对受控文件进行培训，并对文件执行情况进行考核。1.5 流程图71.6 控制目标序号内控手册唯一具体控制目标编号控制目标目标类别12.3-CT1保证体系文件编制流程有序高效经营效率目标22.3-CT2保证体系文件符合国家相关法律法规合法合规目标32.3-CT3保证各项体系文件编制科学合理经营效率目标42.3-CT4保证体系文件执行有效经营效率目标1.7 控制矩阵风险编号风险描述对应控制目标编号关键控制措施编号关键控制措施不相容职务控制活动类型对应制度控制痕迹会计报表认定会计报表项目1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露123452.3-R1没有部门对公司体系文件建设起牵头作用，导致公司各职能部门及各所属单位管理无序混乱2.3-CT12.3-CA1公司各职能部门负责分管职责内管理制度的起草、制订、修改修订、完善、组织评审、牵头组织相关部门和人员参加管理制度培训等工作预防型文件控制程序 文件控制程序2.3-CT12.3-CA2公司各职能部门制定的管理制度经评审合格发布后及时向质量与客服部备案，并形成受控文件预防型文件控制程序文件控制程序2.3-R2公司体系文件与国家相关法规条例相冲突，导致日常经营管理的合法合规风险2.3-CT22.3-CA3各职能部门要在其职能范围内对国家现行或地方性法律法规进行收集，并加以辨识使用，指导各自职能范围内内控制度建立的合法性、合规性预防型文件控制程序体系文件2.3-R3公司体系文件编制范围不合理，导致制度文件数量过多或过少，内容冲突，影响日常管理效率2.3-CT32.3-CA4质量与客服部应当每年通过内部巡查、内部审核、管理评审等对体系文件的充分性、适宜性及有效性进行评审。对于需要修订的体系文件，应当由相关职能部门根据实际情况进行修订，文件修订到发布的整个程序与文件制定的程序相同预防型文件控制程序体系文件修订记录2.3-R4公司体系文件内容不具操作性，导致难以操作，影响部门正常经营管理2.3-CT32.3-CA5文件评审时针对制度的可操作性、适应性、符合性、合规性、公平性、效益性进行评审。1）文件评审不合格，职能部门重新修改，再次组织评审。2）在特殊情况下，根据实际情况对文件进行制订或修订后，文件评审可以由相关职能部门领导进行会签，高效快捷的完成制度评审工作预防型文件控制程序体系文件评审记录2.3-R5体系文件的编制审批及审核为同一人，导致制度文件过于主观，影响日常管理效率2.3-CT32.3-CA6对于新拟制的文件，流程负责部门应评估文件与其他职能部门的相关性，若不相关则直接提交至权限人员批准，若相关则需提交至其他职能部门进行评审会签； 对于修订的文件，需求部门应提交至文件上一版评审部门进行评审会签编制/审批预防型文件控制程序体系文件会签记录、评审意见2.3-R6体系文件未按公司相关规定进行统一编号，易导致制度文件管理混乱2.3-CT12.3-CA7体系文件发布前应到质量与客服部进行职能管理制度的统一编号，或在制度文件发布前打印环节，应对制度文件编号进行检查预防型文件控制程序体系文件清单2.3-R7各级人员未能就部门体系文件得到充分培训，导致日常工作未能遵循文件规定2.3-CT42.3-CA8经评审合格的体系文件，战略人力资源部/培训组配合相关部门准备培训资源并负责安排培训计划，牵头组织相关部门和人员参加职能管理体系文件培训，培训结束后由战略人力资源部/培训组组织培训考核预防型培训管理规定培训台账记录、考核结果2.3-R8公司及各所属单位体系文件未能进行定期监督执行情况，导致客观原因改变而不符合实际操作情况，影响制度的可操作性2.3-CT42.3-CA9文件下发执行后，每年由执行部门对体系文件的执行情况进行自查发现型文件控制程序自查报告或记录2.3-CT42.3-CA10质量与客服部应当组建审核小组，对各部门体系文件的执行情况进行检查。检查发现问题后，质量与客服部应当召开会议，各相关人员以及被发现问题