内部控制内控制度建设管理办法

内部控制内控制度建设管理办法第一章总则

第一条为加强内部掌握建设，为促进公司制度建设的系统化、一体化、流程化、表单化、信息化，促进公司管理实现制度化、流程化、标准化，特制定本方法。

其次条本方法之内掌握度建设管理是指对各类制度的起草、审批、执行、检查、修订、废止等各环节进行统一规范。

其次章内掌握度分类及部室职责

第三条本方法之内掌握度分为组织管理制度、专业管理制度、技术规范三类。

详细分类(略)

第四条依据内掌握度内容分类：

1、制度基本内容：目的、适用范围、制度正文约束条例、考核条例。

2、制度操作流程：制度操作的流程图，通常可用visio编。

3、制度操作表单。

第五条依据管理活动的特点、性质及其范围大小等，管理制度的文体基本上可分为：章程、条例、职责、守则、方法、制度、规定、细则。

第六条公司制度按其效力范围分为三级：

一级：在集团范围内生效的制度文件;

二级：限于总公司本部、分公司、事业部和子公司内部生效的制度文件;

三级：总公司本部各部门内部、分公司各部门内部、事业部各部门内部、子公司各部门内部及项目部内部生效的制度文件。

第七条内掌握度建设的归口部门为审计部(内控部)，主要职责是：负责制度体系建设及管理工作;依据风险评估及外部监管要求向各管理部门提出制度编写要求;负责制度的初审与会审管理工作;负责制度起草部门编写制度的指导工作、流程编制的辅导与完善工作、培训状况检查、落实状况检查、执行效果评价;负责统筹制定制度优化方案，并负责逐项督导落实;定期在审计工作和专项内控建设工作中对各项内掌握度进行评价、梳理和建议;准时向董事会汇报内掌握度建设工作。

第八条公司的制度责任部门即公司制度的编制及督导执行部门为公司各业务单位和职能部门。各业务单位和职能部门负责公司制度的制定及督导执行(包括调研、起草、征求意见、编写培训教案及培训方案并进行授课、编制制度检查方案、执行状况的检查与意见反馈、申请修订等)，以及制度整改建议落实等。

第九条制度的责任部门必需对每一项制度确定制度责任人，责任人的主要职责是：对负责的制度进行培训、检查制度执行状况、建立制度档案(包括制度建设各个环节的内容)等。

第十条综合部负责制度文件编号、发文、整理建档等工作。

第十一条培训部负责根据培训工作相关要求组织实施培训，达到培训效果。

第十二条证券部负责再次审核及发布需要对外公告的内掌握度。

第十三条本方法所指流程就是指做事情的挨次，业务流程是指为了实现特定的目的，利用多部门或单位之间的合作共同完成的工作过程。

第三章内掌握度的制定、修订和废止

第十四条内掌握度编制的流程：各业务单位和职能部门对制度编制需求进行识别与确认→各业务单位和职能部门起草初稿→各业务单位和职能部门组织与制度相关部门进行研讨并征求意见(包括公司对口管理部门的意见)→内掌握度建设管理人员(审计部或内控部)初审→各业务单位和职能部门依据制度的重要程度组织会审或会签→经总经理室或董事会领导审批后以红头文件下发或经局域网发布(审批时须附制度需求识别与征求意见单、制度审核单、制度定稿及文件审批单)。

第十五条内掌握度的修订流程：各业务单位和职能部门提出制度修订的书面申请或建议→审计部(内控部)审核→提交公司例会审定→执行制度编制流程。

第十六条各业务单位和职能部门每年定期于12月末依据流程对由本部门负责的制度进行检查更新并准时对外公布以贯彻执行。对于文件名以暂行规定、试行方法等结尾的制度，必需事先确定后试运行期限(不能超过一年)。如有特别状况，需经总经理室或董事会批准。

第十七条内掌握度的废止流程

1、对原制度进行修订后，原制度废止。

2、对不能适应现实状况要求的制度进行废止，按如下流程进行：制度编制部门(制度责任部门)提出制度废止的书面申请，并填写制度需求识别与征求意见单→审计部(内控部)审核→提交总经理室或董事会审定→打算是否废止。

第四章内掌握度的督导执行

第十八条制度的贯彻：公司制度下发一周之内，各部门各机构要组织相关人员学习，对要制定详细的实施细则的，需在15个工作日内完成，下发一周内，各相关单位要组织相关人员进行学习贯彻。

第十九条制度的培训：制度下发前，制度责任人要编写制度培训教案和培训方案，填写制度培训方案单，并提交到总公司审计部(内控部)，在制度下发的15天内，审计部(内控部)牵头会同制度责任部门对相关人员进行培训。

其次十条制度的执行：各级管理制度必需严格执行，各单位检查管理制度在本单位执行状况时，每一个环节都必需有检查执行状况的原始纸质记录，且记录肯定要真实、全面，要留下管理的“痕迹”，以作为检查、督导和明确责任的依据。

其次十一条制度执行中特别状况的处理

1、制度执行过程中，假如认为制度脱离实际难以落实时，要准时与制度起草部门或审计部(内控部)书面沟通，如无异议就要对制度在本单位的.落实负责。

2、制度执行过程中，假如发觉重大状况的确不能按制度执行的，制度的执行部门或相关部门必需履行请示报批程序，经制度责任人及以上层级领导同意后方可敏捷处理，并要对此过程留存纸质档案备查。

其次十二条制度落实的督导检查

1、前两个月，制度责任人对各单位执行状况每月都要进行检查;制度下发两个月后，制度责任人要每半年至少检查一次。检查需形成相关报告

2、审计部(内控部)在开展一年一度的各机构内控审计或内控建设专项工作的过程中，将视需要对内掌握度的执行状况进行审计(检查)。(上市监管标准和制度的差异、制度与实际执行的差异)

第五章内掌握度的评审

其次十三条定期评审：每年12月初，审计部(内控部)组织公司各部门各机构对公司的内掌握度进行一次评审，并形成书面评审记录以供决策参考。

其次十四条不定期评审：发生下列状况时，审计部(内控部)应适时组织公司制度体系或有关制度的评审活动。

1、国家宏观经济政策调整、重要法律法规实施、竞争对手的竞争态势发生变化等影响公司经营环境转变时。

2、公司资源配置、经营方向和领域、组织机构等发生重大变化时。

3、公司对本公司的经营、管理策略进行重大调整时。

4、其他转变公司外部或内部经营条件的事项发生时。

其次十五条制度评审结果的运用

1、识别并确定公司制度建设的需求。确定公司有关内掌握度的培训、编制、修改、执行中止、废止等事项;确定公司制度管理改进创新的空间和实施措施。

2、编制公司内掌握度建设的评估报告。审计部(内控部)在每年的12月底，应依据制度定期和不定期的评审结果，结合制度日常检查和有关数据与信息的状况，编制公司内掌握度建设的综合评价报告，并提交董事会。

3