宝钢内控制度

PAGE宝钢内控制度一、总则（一）目的本内控制度旨在规范宝钢的各项业务活动，确保公司运营符合法律法规要求，提高风险管理水平，保障公司资产安全，促进公司战略目标的实现，提升公司整体运营效率和效果，增强公司信息披露的真实性、准确性和完整性，维护公司良好的市场形象和声誉。（二）适用范围本制度适用于宝钢及其下属各子公司、分公司以及各职能部门。涵盖公司生产、销售、采购、研发、财务、人力资源等各个业务领域和管理环节。（三）制定依据本内控制度依据国家相关法律法规，如《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等，结合宝钢的实际情况和行业特点制定。（四）基本原则1.合法性原则：公司的内部控制活动必须符合国家法律法规的要求，确保公司运营在合法合规的轨道上进行。2.全面性原则：内部控制应贯穿公司经营活动的全过程，涵盖所有业务领域、部门和岗位，不留任何控制死角。3.重要性原则：在全面控制的基础上，应关注重要业务事项和高风险领域，实施重点控制，确保风险可控。4.制衡性原则：通过合理设置职能部门和岗位，明确职责权限，形成相互制约、相互监督的机制，防止权力滥用和舞弊行为。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司内外部环境的变化及时进行调整和完善。6.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制，提高公司运营效率。二、内部控制环境（一）公司治理结构1.宝钢建立了完善的公司治理结构，明确了股东大会、董事会、监事会和管理层的职责权限，形成了各司其职、相互制约、有效制衡的治理机制。2.股东大会作为公司的最高权力机构，依法行使对公司重大事项的决策权。3.董事会对股东大会负责，负责公司的战略决策、经营管理和内部控制监督，下设审计委员会、薪酬与考核委员会等专门委员会，为董事会决策提供专业支持。4.监事会对董事会和管理层的工作进行监督，确保公司运营符合法律法规和公司章程的规定。5.管理层负责组织实施公司的经营计划和内部控制制度，确保公司各项业务活动的正常开展。（二）组织架构1.公司根据业务发展需要，合理设置了各职能部门和业务单元，明确了各部门和单元的职责分工和权限范围，确保公司运营的高效协同。2.各职能部门在公司管理层的领导下，负责具体业务的执行和管理，包括生产管理部门负责生产计划的制定和执行，销售部门负责产品的市场推广和销售，采购部门负责原材料的采购等。3.业务单元根据公司战略布局，专注于特定业务领域的拓展和运营，如钢铁生产基地、贸易公司等，在公司整体框架下独立开展业务活动，并接受公司职能部门的指导和监督。（三）人力资源政策及实务1.宝钢制定了科学合理的人力资源政策，吸引、培养和留住优秀人才，为公司发展提供有力的人力资源支持。2.招聘方面，建立了严格的招聘流程，从人才选拔、面试、录用等环节确保选拔出符合公司要求的高素质人才。3.培训与发展方面，为员工提供多样化的培训机会，包括内部培训、外部培训、在线学习等，帮助员工提升专业技能和综合素质，促进员工个人发展与公司发展相匹配。4.绩效管理方面，建立了完善的绩效评估体系，以工作目标和任务为导向，对员工的工作业绩进行客观评价，并根据评估结果进行相应的激励和奖惩，充分调动员工的工作积极性和主动性。5.薪酬福利方面，制定了具有竞争力的薪酬政策，根据员工的岗位、绩效、能力等因素确定薪酬水平，同时提供丰富的福利保障，如五险一金、带薪年假、节日福利等，增强员工的归属感和忠诚度。（四）企业文化1.宝钢注重企业文化建设，培育积极向上、团结协作、勇于创新、诚实守信的企业文化氛围，使企业文化成为公司发展的精神动力和价值支撑。2.通过开展各类文化活动，如企业文化培训、团队建设活动、文化宣传等，传播公司的价值观和经营理念，增强员工对公司文化的认同感和凝聚力。3.在企业文化的引领下，鼓励员工积极参与公司管理和创新活动，倡导员工以公司利益为重，为实现公司战略目标贡献力量。三、风险评估（一）风险识别与评估机制1.宝钢建立了健全的风险识别与评估机制，定期对公司面临的内外部风险进行全面、系统的识别和评估。2.风险识别涵盖市场风险、信用风险、操作风险、合规风险等多个方面。市场风险主要包括原材料价格波动、产品市场价格波动、汇率波动等对公司经营业绩的影响；信用风险主要涉及客户信用状况变化导致的货款回收风险；操作风险包括内部流程不完善、人为失误、系统故障等引发的风险；合规风险主要指公司运营不符合法律法规和监管要求带来的风险。3.风险评估采用定性与定量相结合的方法，对识别出的风险进行分析和评价，确定风险的可能性和影响程度，评估风险等级。（二）风险应对策略1.根据风险评估结果，宝钢制定了相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.对于高风险且无法有效控制的业务活动，采取风险规避策略，如退出某些不具备竞争优势或风险过高的市场领域。3.通过优化业务流程、加强内部控制、提高员工素质等措施降低风险发生的可能性或减少风险发生后的损失，即风险降低策略。例如，加强采购合同管理，降低供应商违约风险；完善财务管理制度，防范财务风险。4.对于部分风险，通过购买保险、签订套期保值协议等方式将风险转移给其他方，实现风险分担，如对汇率风险进行套期保值操作。5.对于一些风险影响较小且公司能够承受的情况，采取风险承受策略，如对某些小额的操作风险，通过加强日常监控和管理来应对。（三）风险监控与预警1.公司建立了风险监控体系，持续对风险状况进行跟踪和监测，及时发现风险变化情况。2.设定关键风险指标，如应收账款周转率、资产负债率、市场占有率变动率等，通过对这些指标的实时监控，预警风险趋势。3.定期召开风险分析会议，对风险监控情况进行总结和分析，评估风险应对措施的有效性，及时调整风险应对策略，确保公司风险始终处于可控状态。四、控制活动（一）不相容职务分离控制1.宝钢明确了不相容职务的范围，包括授权批准、业务经办、会计记录、财产保管、稽核检查等职务，确保不相容职务相互分离、相互制约。2.在采购业务中，采购申请与审批、采购合同签订与审核、采购付款审批与执行等职务分别由不同人员担任，防止采购过程中的舞弊行为。3.在财务核算方面，记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约。（二）授权审批控制1.公司制定了明确的授权审批制度，规定了各级管理人员的审批权限和审批流程。2.重大决策、重大投资、大额资金支出等事项需经董事会或股东大会审批，确保决策的科学性和合规性。3.一般业务事项根据金额大小、性质等由相应层级的管理人员进行审批，如部门经理审批一定金额以下的费用报销，超过该金额的需经上级领导审批。4.明确了授权审批的依据、范围、程序和责任，严禁未经授权的人员办理相关业务，对于越权审批行为进行严格责任追究。（三）会计系统控制1.宝钢按照国家统一的会计准则制度，结合公司实际情况，制定了完善的会计核算制度和财务管理制度，确保会计信息真实可靠、完整准确。2.规范会计凭证、账簿和财务报告的编制、审核、保管等流程，加强会计基础工作。3.建立了独立的内部审计机构，定期对公司财务状况进行审计监督，及时发现和纠正会计核算中的问题，防范财务风险。4.利用先进的财务管理软件，实现财务数据的自动化处理和实时监控，提高财务管理效率和准确性。（四）财产保护控制1.加强对公司资产的实物管理，建立健全资产管理制度，明确资产的购置、验收、保管、使用、处置等环节的管理要求。2.对固定资产、存货等重要资产定期进行清查盘点，确保账实相符。对于盘盈、盘亏、毁损等情况及时查明原因，进行相应的处理。3.采取必要的安全防护措施，如安装监控设备、设置门禁系统等，保护公司资产安全，防止资产被盗、毁损等情况发生。4.对资产的投保情况进行评估，合理确定保险范围和保额，降低资产损失风险。（五）预算控制1.宝钢实行全面预算管理制度，涵盖公司生产、销售、采购、成本、费用等各个方面。2.每年定期编制年度预算，根据公司战略目标和经营计划，分解下达各项预算指标，并将预算指标层层落实到各部门和各岗位。3.加强预算执行过程的监控，定期对预算执行情况进行分析和评价，及时发现预算执行偏差并采取措施进行调整，确保预算目标的实现。4.建立预算考核机制，将预算执行情况与部门和员工的绩效考核挂钩，激励各部门和员工积极完成预算任务。（六）运营分析控制1.公司建立了完善的运营分析体系，定期收集、整理、分析各项经营数据，为管理层决策提供依据。2.分析指标包括生产指标（如产量、质量、能耗等）、销售指标（如销售额、销售量、市场份额等）、财务指标（如利润、成本、现金流等）以及其他关键业务指标。3.通过对比分析、趋势分析、因素分析等方法，深入挖掘数据背后的问题和原因，发现公司运营中的优势和不足，及时调整经营策略和管理措施，优化公司运营效果。（七）绩效考评控制1.制定科学合理的绩效考评制度，明确绩效考评的目标、原则、对象、内容、标准和方法。2.绩效考评内容涵盖工作业绩、工作能力、工作态度等方面，全面评价员工的工作表现。3.定期组织绩效考评工作，根据考评结果进行相应的激励和奖惩，如发放绩效奖金、晋升职务、给予荣誉称号等，对绩效不达标的员工进行培训辅导或采取其他改进措施。4.将绩效考评结果与员工的薪酬调整、培训发展、岗位晋升等挂钩，充分发挥绩效考评的激励作用，促进员工个人发展和公司整体绩效提升。五、信息与沟通（一）信息系统建设1.宝钢重视信息系统建设，建立了涵盖公司各个业务领域的信息管理平台，实现了信息的集成和共享。2.信息系统包括企业资源计划（ERP）系统、客户关系管理（CRM）系统、供应链管理（SCM）系统、办公自动化（OA）系统等，为公司运营管理提供了有力的技术支持。3.加强信息系统的安全防护，采取防火墙、加密技术、数据备份等措施，保障信息系统的稳定运行和数据安全，防止信息泄露和系统故障。（二）信息收集与传递1.建立了多渠道的信息收集机制，包括内部各部门的定期报告、员工反馈、市场调研、行业动态监测等，及时获取与公司运营相关的各类信息。2.规范信息传递流程，明确信息传递的责任部门和传递方式，确保信息能够及时、准确地传递到需要的部门和人员手中。3.对于重要信息，采用书面报告、会议通报、内部刊物等多种形式进行传达，确保信息传达的有效性和覆盖面。（三）沟通机制1.宝钢建立了良好的内部沟通机制，鼓励员工之间、部门之间进行充分的沟通与协作。2.定期召开公司例会、部门协调会等会议，加强管理层与员工之间、各部门之间的信息交流和工作协调。3.设立意见箱、内部论坛等沟通渠道，方便员工提出意见和建议，及时反馈员工关心的问题，促进公司内部的民主管理和信息流通。4.加强与外部利益相关者的沟通，如股东、客户、供应商、监管机构等，及时了解外部需求和期望，维护良好的合作关系，提升公司形象。六、内部监督（一）内部审计1.宝钢设立了独立的内部审计部门，配备专业的审计人员，负责对公司内部控制制度的执行情况进行审计监督。2.制定内部审计计划，定期对公司财务收支、经济活动、内部控制等进行审计检查，及时发现问题并提出改进建议。3.内部审计人员通过现场审计、非现场审计等方式，对公司各项业务活动进行全面审查，重点关注高风险领域和关键控制点，确保公司运营符合内部控制要求。4.加强内部审计结果的运用，将审计发现的问题及时反馈给相关部门和人员，督促其整改落实，并对整改情况进行跟踪检查，形成审计监督的闭环管理。（二）自我评价1.公司定期组织开展内部控制自我评价工作，由各部门和业务单元对本部门的内部控制有效性进行自我评价。2.自我评价内容包括内部控制制度的健全性、合理性和有效性，重点检查内部控制措施是否得到有效执行，风险是否得到有效控制。3.各部门和业务单元编制自我评价报告，详细说明自我评价的范围、方法、结果以及发现的问题和改进措施，并将报告提交给公司管理层和内部审计部门。4.公司管理层对各部门的自我评价报告进行审核和分析，汇总形成公司整体的内部控制自我评价报告，向董事会和监事会报告内部控制情况。（三）外部监督1.积极接受外部监管机构的监督检查，如税务