内控资料管理办法

内控资料管理办法一、总则（一）目的为加强公司内控资料管理，规范资料的收集、整理、归档、保管和使用等行为，确保内控资料的完整性、准确性、保密性和可追溯性，为公司内部控制体系的有效运行提供有力支持，特制定本办法。（二）适用范围本办法适用于公司总部及各分支机构、子公司在内控资料管理方面的相关活动。（三）定义1.内控资料：指与公司内部控制体系建设、运行、评价等相关的各类文件、记录、报告、数据等资料，包括但不限于内部控制手册、风险评估报告、控制活动文档、内部审计报告、合规检查记录等。2.资料收集：从公司内部各部门、岗位以及外部相关方获取与内控相关信息的过程。3.资料整理：对收集到的内控资料进行分类、编号、编目、装订等处理，使其有序化的过程。4.资料归档：将整理好的内控资料按照规定的存储方式和保管期限进行存放的过程。5.资料保管：对归档后的内控资料进行妥善存储、维护，确保其安全、完整的过程。6.资料使用：根据工作需要，对内控资料进行查阅、借阅、复制等操作的过程。（四）管理原则1.合规性原则：严格遵守国家法律法规、行业标准以及公司内部的各项规章制度，确保内控资料管理活动合法合规。2.真实性原则：内控资料应如实反映公司内部控制的实际情况，不得虚构、篡改或隐瞒相关信息。3.完整性原则：涵盖内部控制体系的各个方面，确保资料的全面性和系统性，避免出现遗漏。4.保密性原则：对涉及公司商业秘密、敏感信息的内控资料进行严格保密，防止信息泄露。5.可追溯性原则：建立完善的资料索引和查询机制，便于对内控资料的来源、流转、使用等情况进行追溯。二、资料收集（一）收集职责1.各部门：负责本部门与内控相关资料的收集、整理，并及时提交给内控管理部门。各部门应指定专人负责此项工作，确保资料收集的准确性和及时性。2.内控管理部门：统筹协调公司内控资料的收集工作，制定统一的资料收集清单和模板，指导各部门开展收集工作，并对收集到的资料进行初步审核。3.内部审计部门：在开展审计工作过程中，负责收集与审计事项相关的内控资料，并将审计发现的问题及相关资料及时反馈给内控管理部门。4.合规管理部门：收集与合规管理相关的内控资料，如合规政策、合规检查报告等，并与内控管理部门共享信息。（二）收集范围1.内部控制体系建设资料：包括公司内部控制手册的编制、修订过程中形成的各类文档，如调研资料、流程设计文档、风险评估底稿等。2.风险评估资料：风险识别、评估、应对过程中产生的相关记录，如风险评估报告、风险矩阵、风险应对策略文档等。3.控制活动资料：各项控制活动的执行记录，如审批流程文件、授权书、业务操作规范、监督检查记录等。4.内部审计资料：内部审计计划、审计工作底稿、审计报告、后续跟踪记录等。5.合规管理资料：合规政策、合规培训记录、合规检查报告、违规事件处理记录等。6.其他与内控相关的资料：如外部监管要求、行业最佳实践案例、公司内部关于内控的会议纪要、培训资料等。（三）收集方式1.定期收集：各部门按照规定的时间周期，如每月、每季度，将本部门的内控资料提交给内控管理部门。内控管理部门应提前制定定期收集计划，并明确收集的内容、格式和提交时间要求。2.不定期收集：根据公司内部控制工作的需要，如开展专项审计、应对重大风险事件、进行合规检查等，内控管理部门可随时要求相关部门提供特定的内控资料。3.主动收集：内控管理部门、内部审计部门、合规管理部门等应主动关注公司内外部环境的变化，及时收集与内部控制相关的新法规、新政策、新要求等资料。4.系统提取：充分利用公司现有的信息系统，如财务管理系统、人力资源管理系统、业务运营系统等，提取与内控相关的数据和信息，并进行整理和分析。（四）收集要求1.资料来源可靠：收集的内控资料应来源于公司内部真实发生的业务活动、管理过程以及外部合法合规的渠道，确保资料的真实性和可靠性。2.内容完整准确：资料应包含足够的信息，能够清晰地反映相关内控事项的全貌，数据准确无误，文字表述清晰。3.格式规范统一：各部门提交的内控资料应按照内控管理部门统一规定的格式和模板进行整理，确保资料的规范性和一致性，便于后续的整理、归档和查阅。4.及时提交：各部门应严格按照规定的时间要求提交内控资料，不得拖延。对于因特殊原因无法按时提交的，应提前向内控管理部门说明情况，并明确提交时间。三、资料整理（一）整理流程1.初审：内控管理部门收到各部门提交的内控资料后，首先进行初步审核，检查资料的完整性、准确性、格式规范性等。对于不符合要求的资料，及时退回相关部门进行补充或修正。2.分类：根据内控资料的性质、内容和用途，将其分为不同的类别，如内部控制体系建设类、风险评估类、控制活动类、内部审计类、合规管理类等。每个大类下再细分若干小类，如控制活动类可进一步分为采购控制、销售控制、资金控制等小类。3.编号：为每一份内控资料赋予唯一的编号，编号应具有系统性和逻辑性，便于识别和查询。编号规则应在内控管理部门内部统一制定，并向各部门公布。4.编目：编制内控资料目录，详细记录每份资料的编号、名称、日期、来源、保管期限等信息。目录应按照分类顺序进行编排，以便快速检索。5.装订：对于纸质资料，应进行整齐装订，确保资料牢固、美观。装订时应注意保持资料的原有顺序，不得随意颠倒或遗漏。对于电子资料，应按照规定的存储路径和文件名进行保存，并建立相应的索引文件。（二）整理标准1.分类清晰合理：各类别之间界限明确，资料归属准确，避免出现交叉或混淆。2.编号规则统一：所有内控资料的编号应遵循相同的规则，不得随意变更。编号应简洁明了，易于记忆和使用。3.编目信息完整：目录中的各项信息应准确、完整，能够为资料的查询和使用提供便利。4.装订规范整齐：纸质资料装订应牢固、平整，页面无褶皱、破损，装订线整齐美观。电子资料存储应规范有序，便于查找和调用。（三）整理记录内控管理部门应建立资料整理记录台账，详细记录每份资料的整理过程，包括初审情况、分类结果、编号信息、编目内容、装订情况等。整理记录台账应妥善保存，以备后续查阅和追溯。四、资料归档（一）归档原则1.集中统一原则：公司内控资料实行集中统一归档管理，由内控管理部门负责资料的最终归档工作，确保资料管理的一致性和规范性。2.定期归档原则：各部门应在规定的时间内将整理好的内控资料提交给内控管理部门进行归档，内控管理部门应定期对归档资料进行整理和存储。3.安全保密原则：归档资料应妥善保管，确保其安全、完整，防止资料丢失、损坏或泄露。对于涉及公司商业秘密的资料，应严格按照保密规定进行管理。（二）归档方式1.纸质归档：对于纸质内控资料，应按照分类顺序进行排列，装入档案盒或档案柜，并在档案盒或档案柜上标明类别、年度、保管期限等信息。同时，建立纸质档案索引目录，便于查找。2.电子归档：电子内控资料应按照规定的存储路径进行分类存储，存储介质应选择安全可靠的设备，如硬盘、光盘等。电子资料应进行备份，备份份数应根据重要性和使用频率确定，确保数据的安全性和可恢复性。同时，建立电子档案索引数据库，通过电子检索工具实现快速查询。（三）归档期限1.年度归档：各部门应在次年的[具体时间]前，将上一年度形成的内控资料整理归档完毕。内控管理部门应在收到各部门提交的资料后，及时进行审核和归档。2.专项归档：对于公司开展的专项内控工作，如重大项目审计、合规专项检查等，相关资料应在专项工作结束后的[具体时间]内归档。（四）归档审核内控管理部门在接收各部门提交的归档资料时，应进行严格审核，确保资料的完整性、准确性、规范性和合规性。审核内容包括资料的分类是否正确、编号是否连续、编目是否完整、装订是否规范等。对于审核不合格的资料，应退回相关部门进行整改，直至符合要求后再予以归档。五、资料保管（一）保管职责1.内控管理部门：负责制定内控资料保管制度，明确保管要求和责任，定期对保管的资料进行检查和盘点，确保资料的安全、完整。2.档案管理人员：具体负责内控资料的日常保管工作，按照规定的保管方式和存储位置存放资料，做好资料的出入库登记、借阅登记等工作。3.使用部门：在使用内控资料过程中，应妥善保管资料，不得擅自涂改、损坏、丢失资料。使用完毕后，应及时归还档案管理人员。（二）保管环境1.纸质资料保管环境：档案库房应保持清洁、干燥、通风良好，温度和湿度应控制在适宜的范围内，防止纸质资料受潮、发霉、虫蛀等。档案库房应配备防火、防盗、防虫、防潮、防尘等设施，确保资料的安全。2.电子资料保管环境：电子资料存储设备应放置在安全可靠的场所，避免受到磁场干扰、静电影响、温度变化等因素的损害。同时，应定期对电子资料进行备份和维护，确保数据的完整性和可恢复性。（三）保管期限1.永久保管：对于涉及公司重大决策、核心业务、重要资产等具有长期保存价值的内控资料，如公司战略规划、重大投资项目资料、公司章程等，应进行永久保管。2.定期保管：其他内控资料的保管期限根据其重要性和使用频率确定，一般分为[X]年、[X]年、[X]年等不同期限。保管期限届满后，经内控管理部门审核批准，可按照规定的程序进行销毁。（四）保管检查1.定期检查：内控管理部门应定期对保管的内控资料进行检查，检查内容包括资料的完整性、准确性、存储环境等。定期检查的周期一般为每年一次。2.不定期抽查：除定期检查外，内控管理部门还应不定期对部分重要的内控资料进行抽查，确保资料的保管情况符合要求。3.检查记录：每次检查应做好记录，记录内容包括检查时间、检查人员、检查范围、发现的问题及处理情况等。检查记录应妥善保存，作为资料保管工作的重要依据。六、资料使用（一）使用权限1.内部查阅：公司内部各部门因工作需要查阅内控资料的，应填写《内控资料查阅申请表》，经本部门负责人批准后，到内控管理部门办理查阅手续。查阅人员应在指定的地点查阅资料，不得擅自将资料带出查阅场所。2.借阅：因工作需要借阅内控资料的，应填写《内控资料借阅申请表》，详细说明借阅目的、借阅期限等信息，经借阅部门负责人和内控管理部门负责人批准后，方可办理借阅手续。借阅期限一般不得超过[具体天数]，特殊情况需要延长借阅期限的，应提前向内控管理部门申请并获得批准。借阅人员应妥善保管借阅的资料，不得转借他人，不得擅自复制、涂改、损坏资料。3.外部提供：因外部审计、监管检查、合作项目等需要向外单位提供内控资料的，应填写《内控资料外部提供申请表》，经公司分管领导批准后，按照规定的程序和要求进行提供。向外单位提供的内控资料应进行严格的保密审查，确保公司商业秘密不被泄露。（二）使用流程1.申请：使用部门或人员根据工作需要，填写相应的申请表，明确申请的资料名称、使用目的、使用期限等信息。2.审批：申请表提交后，按照规定的审批权限进行审批。审批人员应认真审核申请内容，确保申请的合理性和必要性。3.办理：经审批通过后，内控管理部门或档案管理人员根据申请表的要求，为使用部门或人员办理查阅、借阅、复制等手续。4.归还：使用完毕后，借阅人员应及时归还所借资料，并办理归还手续。档案管理人员应对归还的资料进行检查，确保资料的完整性和准确性。（三）使用记录内控管理部门应建立内控资料使用记录台账，详细记录每份资料的使用情况，包括使用部门、使用人员、使用目的、使用期限、归还时间等信息。使用记录台账应定期进行整理和分析，以便及时发现资料使用过程中存在的问题，并采取相应的措施进行改进。七、资料销毁（一）销毁条件1.保管期限届满：对于保管期限已满且经审核批准可以销毁的内控资料，应按照规定的程序进行销毁。2.资料失去保存价值：由于公司业务调整、环境变化等原因，部分内控资料已不再具有保存价值，经内控管理部门审核确认后，可进行销毁。3.资料存在安全隐患：对于因损坏、变质等原因存在安全隐患的内控资料，经批准后应及时进行销毁，防止对公司造成不良影响。（二）销毁流程1.提出申请：由内控管理部门或相关部门根据资料销毁条件，提出资料销毁申请，填写《内控资料销毁申请表》，详细说明销毁资料的名称、数量、销毁原因等信息。2.审核批准：申请表提交后，经内控管理部门负责人、财务部门负责人、公司分管领导等相关人员审核批准。审核批准过程中，应重点审查销毁资料的必要性、合规性以及是否涉及公司商业秘密等问题。3.销毁实施：经批准后，由内控管理部门指定专人负责资料销毁工作。销毁方式可根据资料的性质和数量选择合适的方法，如粉碎、焚烧、电子数据擦除等。在销毁过程中，应确保资料彻底销毁，无法恢复。4.监督记录：资料销毁过程应有专人进行监督，并做好记