万科内控制度

PAGE万科内控制度一、总则（一）目的本内控制度旨在规范万科企业股份有限公司（以下简称“公司”）的各项业务活动，确保公司运营符合法律法规要求，提高公司运营效率和效果，保护公司资产安全，保证财务报告及相关信息真实、准确、完整，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等所有机构和全体员工。（三）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等国家法律法规和行业标准制定。（四）基本原则1.合法性原则：公司的内部控制活动必须符合国家法律法规的要求，确保公司运营在合法合规的轨道上进行。2.全面性原则：内部控制应涵盖公司经营管理的各个环节，包括但不限于采购、销售、生产、财务、人力资源等，不留死角。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，合理确定控制的重点和方式，提高控制效率。4.制衡性原则：通过合理设置职能部门和岗位，明确各部门和岗位的职责权限，形成相互制约、相互监督的机制，防止权力滥用。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整和完善。6.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制，提高公司运营效率。二、内部环境（一）组织架构1.公司治理结构公司建立了健全的公司治理结构，包括股东大会、董事会、监事会等治理主体，明确了各治理主体的职责权限，形成了科学有效的决策、执行和监督机制。董事会下设战略与投资委员会、审计委员会、提名委员会、薪酬与考核委员会等专门委员会，为董事会决策提供专业支持。2.内部机构设置公司根据业务发展需要，合理设置了各职能部门，如市场营销部、工程管理部、财务部、人力资源部、法务部等，明确了各部门的职责分工，确保公司各项业务活动有序开展。各部门之间建立了有效的沟通协调机制，避免出现职责不清、推诿扯皮等现象。（二）发展战略1.战略规划制定公司制定了明确的发展战略，通过对宏观经济环境、行业发展趋势、市场竞争状况等因素的分析研究，确定了公司的长期发展目标和战略方向。战略规划的制定过程充分征求了各部门、各层级员工的意见和建议，确保战略规划具有科学性、合理性和可操作性。2.战略实施与监控公司将发展战略分解为年度经营计划和预算指标，并层层落实到各部门和各岗位，确保战略目标的有效实施。建立了战略实施监控机制，定期对战略实施情况进行评估和分析，及时发现问题并采取措施加以调整和改进，确保公司始终朝着既定的战略目标前进。（三）人力资源1.人力资源规划公司根据发展战略和业务需求，制定了科学合理的人力资源规划，明确了各岗位的人员需求和任职资格要求。人力资源规划与公司的年度经营计划和预算相匹配，为公司的人才招聘、培训、晋升等提供了指导依据。2.员工招聘与培训建立了严格的员工招聘制度，通过公开招聘、内部选拔等方式，选拔优秀人才加入公司。招聘过程注重对应聘人员的综合素质、专业能力和职业道德等方面的考察。加强员工培训工作，根据员工的岗位需求和职业发展规划，制定个性化的培训计划，提供多样化的培训课程和培训方式，提高员工的业务能力和综合素质。3.绩效管理与薪酬福利建立了完善的绩效管理体系，对员工的工作业绩、工作能力、工作态度等进行全面考核评价。绩效考核结果与员工的薪酬调整、晋升、奖励等挂钩，充分调动员工的工作积极性和主动性。制定了合理的薪酬福利制度，根据行业水平和公司实际情况，确定具有竞争力的薪酬待遇，为员工提供良好的福利待遇，增强员工的归属感和忠诚度。（四）企业文化1.企业文化建设公司高度重视企业文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新、团队协作等企业文化理念。通过开展企业文化活动、加强宣传培训等方式，使企业文化深入人心，成为全体员工的共同行为准则和价值追求。2.企业文化落地将企业文化融入公司的各项管理制度和业务流程中，使企业文化在公司运营中得到具体体现和落实。鼓励员工践行企业文化，对表现优秀的员工进行表彰和奖励，树立企业文化建设的先进典型，引导全体员工积极参与企业文化建设。三、风险评估（一）风险识别1.风险识别方法公司采用多种风险识别方法，如问卷调查、访谈、头脑风暴、流程图分析等，对公司面临的内外部风险进行全面识别。定期收集与公司经营相关的市场信息、政策法规信息、行业动态信息等，分析可能对公司产生影响的风险因素。2.风险识别范围风险识别范围涵盖公司经营管理的各个方面，包括但不限于市场风险、信用风险、操作风险、合规风险、战略风险等。（二）风险评估1.风险评估标准制定了科学合理的风险评估标准，从风险发生的可能性和影响程度两个维度对风险进行评估。风险发生的可能性分为高、中、低三个等级，风险影响程度分为重大、较大、一般、较小四个等级。根据风险评估标准，对识别出的风险进行量化评估，确定风险等级。2.风险评估流程各部门负责对本部门业务范围内的风险进行识别和初步评估，并将评估结果提交给风险管理部门。风险管理部门对各部门提交的风险评估结果进行汇总分析，结合公司整体情况，对风险进行全面评估，并形成风险评估报告。风险评估报告提交给公司管理层和董事会，为公司决策提供参考依据。（三）风险应对1.风险应对策略根据风险评估结果，公司制定了相应的风险应对策略，包括风险规避、风险降低、风险分担、风险承受等。对于高风险且无法有效控制的业务活动，采取风险规避策略；对于可以通过采取措施降低风险发生可能性或影响程度的业务活动，采取风险降低策略；对于部分风险可以通过与其他方合作等方式进行分担的业务活动，采取风险分担策略；对于风险发生可能性较小且影响程度较低的业务活动，采取风险承受策略。2.风险应对措施针对不同的风险应对策略，制定具体的风险应对措施。例如，对于市场风险，通过加强市场调研和分析，优化产品结构，合理制定价格策略等措施来降低风险；对于信用风险，建立客户信用评估体系，加强应收账款管理等措施来防范风险。四、控制活动（一）不相容职务分离控制1.不相容职务识别明确了公司内部不相容职务的范围，包括但不限于授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。通过梳理公司各项业务流程，识别出可能存在的不相容职务，并制定相应的分离措施。2.不相容职务分离措施合理设置岗位，确保不相容职务相互分离。例如，在财务部门，出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；在采购部门，采购审批人员不得兼任采购业务经办人员等。（二）授权审批控制1.授权审批制度建立了完善的授权审批制度，明确了各级管理人员的授权审批权限和审批程序。根据公司业务性质、重要性和风险程度等因素，将授权审批分为常规授权和特别授权。常规授权是指公司在日常经营管理活动中按照既定的职责和权限进行的授权；特别授权是指公司在特殊情况或特定业务事项下进行的授权。2.授权审批流程各项业务活动必须按照规定的授权审批流程进行审批。一般业务事项由相关部门负责人按照授权权限进行审批；重大业务事项或超过一定金额的业务事项，需提交公司管理层或董事会进行审批。审批过程中，审批人员应严格按照授权范围和审批程序进行审批，不得越权审批或违规审批。（三）会计系统控制1.会计核算制度制定了健全的会计核算制度，规范了会计核算流程和方法，确保会计信息真实、准确、完整。按照国家统一的会计准则和会计制度，设置会计科目，进行会计核算，编制财务报表。2.财务报告编制与披露建立了财务报告编制与披露制度，明确了财务报告的编制流程、审核程序和披露要求。财务部门负责编制财务报告，经内部审计部门审计后，提交给公司管理层和董事会审批。公司按照规定的时间和方式对外披露财务报告，确保财务信息的透明度。（四）财产保护控制1.财产清查制度建立了定期财产清查制度，对公司的固定资产、流动资产等进行全面清查。财产清查包括实地盘点、账实核对等方式，确保财产的实际数量与账面记录一致。对于清查中发现的问题，及时进行处理，并调整相关账目。2.财产安全防范措施加强对公司财产的安全防范工作，采取必要的安全防护措施，如安装监控设备、设置门禁系统、加强消防设施管理等，确保公司财产安全。对重要财产进行投保，降低财产损失风险。（五）预算控制1.预算管理制度制定了完善的预算管理制度，明确了预算编制、执行、调整、考核等环节的管理要求。预算编制遵循“上下结合、分级编制、逐级汇总”的原则，由各部门根据公司年度经营目标和业务计划编制本部门预算，经财务部门审核汇总后，提交公司管理层和董事会审批。2.预算执行与监控各部门严格按照批准的预算执行，确保预算目标的实现。财务部门定期对预算执行情况进行监控和分析，及时发现预算执行过程中存在的问题，并采取措施加以解决。对于预算执行过程中因特殊情况需要调整预算的，按照规定的程序进行审批。（六）运营分析控制1.运营分析指标体系建立了一套科学合理的运营分析指标体系，涵盖公司经营管理的各个方面，如销售业绩、市场份额、成本费用、资产质量、客户满意度等。通过对运营分析指标的定期收集、整理和分析，及时掌握公司运营状况，发现潜在问题和风险。2.运营分析报告定期编制运营分析报告，向公司管理层和相关部门提供决策支持。运营分析报告应包括指标完成情况、原因分析、改进建议等内容，为公司制定经营策略和决策提供依据。（七）绩效考评控制1.绩效考评制度建立了完善的绩效考评制度，明确了绩效考评的对象、内容、标准、方法和程序等。绩效考评内容包括工作业绩、工作能力、工作态度等方面，采用定量与定性相结合的方法进行评价。2.绩效考评结果应用绩效考评结果与员工的薪酬调整、晋升、奖励等挂钩，充分发挥绩效考评的激励作用。对于绩效考评结果优秀的员工，给予表彰和奖励；对于绩效考评结果不达标的员工，进行辅导和培训，如仍不能改进的，按照规定进行处理。五、信息与沟通（一）信息系统建设1.信息系统规划公司制定了信息系统建设规划，根据公司业务需求和发展战略，确定信息系统的总体架构和功能模块。信息系统建设规划与公司的内部控制体系相融合，确保信息系统能够支持公司内部控制活动的有效开展。2.信息系统开发与维护按照信息系统建设规划，组织开展信息系统的开发工作。在信息系统开发过程中，严格遵循软件工程规范和内部控制要求，确保系统的安全性、稳定性和可靠性。加强信息系统的维护管理，定期对系统进行升级、优化和故障排除，保证信息系统的正常运行。（二）信息传递1.内部信息传递渠道：建立了多种内部信息传递渠道，如内部邮件系统、办公自动化系统、会议、报告等，确保公司内部信息能够及时、准确地传递到相关部门和人员。2.信息传递流程：明确了信息传递的流程和要求，各部门和人员应按照规定的流程及时传递信息，并确保信息的真实性和完整性。对于重要信息，应进行加密传输或采取其他安全措施，防止信息泄露。（三）沟通机制1.内部沟通机制：建立了良好的内部沟通机制，鼓励员工之间、部门之间进行沟通交流。通过定期召开会议、组织培训、开展团队活动等方式，加强内部沟通与协作，提高工作效率。2.外部沟通机制：加强与外部利益相关者的沟通，如客户、供应商、投资者、监管机构等。建立了客户反馈机制，及时了解客户需求和意见；加强与供应商的合作与沟通，确保供应链的稳定；定期向投资者披露公司信息，加强与投资者的沟通与交流；积极配合监管机构的工作，及时了解监管要求并做好相关工作。六、内部监督（一）内部审计1.内部审计机构设置：公司设立了独立的内部审计部门，配备了专业的内部审计人员，负责对公司内部控制制度的执行情况进行监督检查。2.内部审计计划与实施：内部审计部门根据公司年度经营计划和内部控制要求，制定年度内部审计计划，并按照计划组织开展内部审计工作。内部审计工作包括财务审计、合规审计、绩效审计等多种类型，通过审计发现问题，提出改进建议，促进公司内部控制制度的完善和有效执行。（二）自我评价1.自我评价制度：建立了内部控制自我评价制度，定期对公司内部控制的有效性进行自我评价。自我评价工作由公司管理层组织实施，各部门参与配合。2.自我评价流程：自我评价流程包括制定评价方案、实施评价工作、编制评价报告等环节。在自我评价过程中，采用适当的评价方法，如问卷调查、访谈、测试等，对内部控制的设计和运行情况进行全面评价。评价报告应包括评价结论、存在的问题及改进建议等内容，并提交给公司管理层和董事会。（三）缺陷认定与整改1.缺陷认定标准：制定了内部控制缺陷认定标准，明确了重大缺陷、重要缺陷和一般缺陷的认定原则和方法。根据缺陷对公司