扬子江药业内部监督制度

PAGE扬子江药业内部监督制度一、总则（一）目的本内部监督制度旨在加强扬子江药业集团有限公司（以下简称“公司”）的内部管理，规范公司运营行为，确保公司各项活动合法合规、高效有序进行，保障公司资产安全，提升公司治理水平，促进公司可持续发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司及其全体员工；适用于公司各项业务活动、管理流程以及涉及的所有资产、财务、人力资源等各个方面。（三）基本原则1.合法性原则严格遵守国家法律法规、行业监管要求以及相关政策规定，确保公司运营符合法律框架。2.全面性原则涵盖公司经营管理的各个环节，包括决策、执行、监督等全过程，不留监督死角。3.独立性原则内部监督机构独立行使职权，不受其他部门或个人的干涉，保证监督的客观性和公正性。4.制衡性原则通过合理设置部门职责、业务流程和监督机制，使各部门、各岗位之间相互制约、相互监督，防止权力滥用。5.有效性原则监督措施具有可操作性和实效性，能够及时发现问题、揭示风险，并促使问题得到有效解决，切实提升公司管理效能。二、内部监督组织架构（一）董事会董事会是公司内部监督的核心决策机构，对公司整体运营和监督工作负有最终责任。主要职责包括：1.审议批准内部监督制度及年度监督计划，确保监督工作与公司战略目标相一致。2.监督高级管理层的履职情况，对重大决策、重大事项进行审查和决策。3.决定内部监督机构的设置、人员配备及薪酬待遇等重要事项。4.定期听取内部监督工作报告，对监督发现的重大问题进行研究和决策，推动问题整改落实。（二）监事会监事会是公司的监督机构，对董事会和高级管理层的行为进行监督检查。具体职责如下：1.检查公司财务状况，监督财务制度的执行情况，确保财务信息真实、准确完整。2.监督董事、高级管理人员执行公司职务的行为，对违反法律法规、公司章程或损害公司利益的行为提出纠正意见或建议。3.对公司重大决策、重大交易、重要资产处置等事项进行监督，发表独立意见。4.组织开展对公司内部控制制度的监督检查，评估内部控制的有效性，发现问题及时督促整改。（三）内部审计部门内部审计部门是公司内部监督的专职机构，在公司董事会和监事会的领导下，独立开展内部审计工作。其主要职责为：1.制定和执行内部审计计划，对公司各部门、各业务单元的财务收支、经济活动、内部控制等进行定期或不定期审计。2.检查公司财务报表、会计凭证、账簿等财务资料的真实性、准确性和完整性，防范财务风险。3.审查公司内部控制制度的健全性和有效性，评估风险管理体系的运行情况，提出改进建议。4.对公司重大投资项目、重大经济合同、重要业务流程等进行专项审计，为决策提供依据。5.调查和评价公司经营管理中的违规违纪行为，提出处理建议，并跟踪整改情况。（四）风险管理部门风险管理部门负责公司全面风险管理工作，与内部监督工作紧密配合。主要职责包括：1.识别、评估公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等，并建立风险数据库和风险评估模型。2.制定风险管理策略和风险应对措施，指导各部门开展风险防控工作。3.监测风险状况，及时预警风险事件，协调各部门进行风险处置。4.参与公司重大决策和业务活动的风险评估，为决策提供风险分析意见。5.定期向董事会和高级管理层报告风险管理工作情况，与内部审计部门共享风险信息，共同推动公司风险防控体系建设。（五）其他职能部门各职能部门在履行自身业务职责的同时，应积极配合内部监督工作，按照内部监督要求提供相关资料和信息，接受监督检查，并负责对本部门业务范围内的风险进行自我评估和防控。具体职责如下：1.建立健全本部门内部控制制度，确保各项业务活动规范有序进行。2.定期对本部门业务流程进行梳理和优化，查找风险点，制定相应的控制措施。3.配合内部审计、风险管理等部门开展监督检查工作，及时整改发现的问题。4.负责本部门员工的培训和教育，提高员工风险意识和合规意识，确保员工遵守公司内部监督制度。三、内部监督的内容与方式（一）财务监督1.财务报表审计内部审计部门定期对公司财务报表进行审计，检查财务报表编制是否符合会计准则和相关法规要求，财务数据是否真实、准确、完整，是否存在虚假记载、误导性陈述或重大遗漏。2.财务收支审查审查公司各项财务收支的真实性、合法性和合规性，包括收入确认、成本费用核算、资金收付等环节。检查是否存在截留收入、虚列支出、挪用资金等违规行为，确保公司财务收支符合财经纪律。3.预算执行监督监督公司年度预算的编制、执行和调整情况。检查预算执行是否严格按照预算安排进行，是否存在预算执行偏差较大的情况。对预算调整事项进行审查，确保调整依据充分、程序合规。4.资金管理监督审查公司资金管理制度的执行情况，包括资金筹集、资金使用、资金结算等方面。检查资金使用是否合理、安全，是否存在资金闲置或资金挪用等问题。加强对资金账户的监控，防范资金风险。（二）业务流程监督1.采购业务监督审查采购计划的合理性和准确性，检查采购流程是否合规，包括供应商选择、采购合同签订、采购验收等环节。监督采购过程中的招投标活动是否公平、公正、公开，是否存在利益输送、违规采购等行为。2.销售业务监督检查销售合同签订、销售定价、销售发货、货款回收等环节的内部控制情况。审查销售业务的真实性和合规性，防止虚增收入、虚假销售等问题。关注客户信用管理，防范信用风险。3.生产业务监督监督生产计划的执行情况，检查生产过程中的质量控制、成本控制、安全生产等方面的管理措施是否落实到位。审查生产物资的采购、领用、库存管理等环节，确保生产活动高效有序进行。4.研发业务监督审查研发项目的立项、预算、进度、成果转化等情况。检查研发费用的核算是否准确，是否符合相关规定。监督研发过程中的知识产权保护，确保公司研发成果得到有效保护。（三）内部控制监督1.制度健全性评估定期对公司内部控制制度进行全面评估，检查制度是否涵盖公司所有业务活动和管理环节，是否存在制度漏洞或空白。评估内部控制制度的设计是否合理，是否符合公司实际情况和管理要求。2.制度执行有效性检查通过现场检查、抽样测试、数据分析等方式，检查各部门对内部控制制度的执行情况。观察业务流程是否按照制度规定运行，关键控制点是否得到有效控制。对制度执行过程中发现的问题进行分析，查找原因，提出改进建议。3.内部控制自我评价各部门定期开展内部控制自我评价工作，对本部门内部控制的有效性进行自我评估。内部审计部门负责组织对公司整体内部控制进行年度自我评价，形成自我评价报告，向董事会和监事会汇报。根据自我评价结果，制定针对性的整改措施，持续优化内部控制体系。（四）监督方式1.定期审计内部审计部门按照年度审计计划，对公司各部门、各业务单元进行定期审计，包括财务审计、业务审计、内部控制审计等。定期审计可以全面了解公司运营情况，及时发现潜在问题，为公司管理层提供决策依据。2.专项审计针对公司重大投资项目、重大经济合同、重要业务流程等特定事项，开展专项审计。专项审计能够深入剖析特定业务的风险和问题，提出专业的审计意见和建议，保障公司重大决策和重要业务活动的顺利进行。3.日常监督各职能部门在日常工作中对本部门业务进行实时监督，及时发现和纠正业务操作中的问题。风险管理部门通过风险监测系统对公司风险状况进行实时监控，及时预警风险事件。内部审计部门通过不定期的现场检查、数据抽查等方式，对公司整体运营情况进行日常监督。4.举报监督建立健全举报机制，鼓励公司员工和外部利益相关者对公司内部违规违纪行为进行举报。设立专门的举报邮箱、举报电话等举报渠道，并对举报信息进行严格保密。对举报事项进行及时调查核实，根据调查结果严肃处理相关责任人，并将处理结果向举报人反馈。四、内部监督的工作程序（一）监督计划制定1.内部审计部门每年年初根据公司战略目标、经营计划、风险管理状况以及法律法规要求，制定年度内部监督计划。计划内容包括审计项目、审计范围（二）审计重点、审计时间安排等。2.年度监督计划报经董事会批准后实施。在实施过程中，如因公司经营环境变化、重大事项调整等原因需要对计划进行调整，应及时报董事会审批。（二）监督准备1.根据监督计划确定具体的监督项目，成立监督小组，明确小组成员的职责分工。2.收集与监督项目相关的法律法规、政策文件、公司制度、业务资料等信息，了解被监督对象的基本情况和业务流程。3.制定详细的监督工作方案，明确监督目标、监督内容、监督方法、工作步骤以及时间安排等。（三）监督实施1.监督小组按照监督工作方案开展现场检查、资料查阅、人员访谈、数据分析等工作，收集证据，记录发现的问题。2.在监督过程中，与被监督对象进行充分沟通，听取其意见和解释，确保监督工作客观公正。对于发现的重大问题或疑点，及时进行深入调查核实。3.对监督过程中获取的证据和资料进行整理和分析，形成监督工作底稿，详细记录问题的发现过程、问题描述、证据支持等信息。（四）监督报告1.监督工作结束后，监督小组撰写监督报告。报告内容包括监督工作概况、发现的问题、问题原因分析、整改建议以及监督结论等。2.监督报告经内部审计部门负责人审核后，提交董事会和监事会。对于重大问题，应及时向董事会和监事会进行专题汇报，并提出针对性的解决方案。3.董事会和监事会根据监督报告，对监督发现的问题进行研究和决策，明确整改责任部门和整改期限，推动问题整改落实。（五）整改跟踪1.整改责任部门按照董事会和监事会的要求，制定详细的整改计划，明确整改措施、整改时间节点和责任人。2.内部审计部门负责对整改情况进行跟踪检查，定期向董事会和监事会汇报整改进展情况。对于整改不力的部门，及时发出整改督办通知，并追究相关责任人的责任。3.整改完成后，整改责任部门向内部审计部门提交整改报告。内部审计部门对整改效果进行评估，验证整改措施是否有效，问题是否得到彻底解决。如整改未达到预期效果，要求整改责任部门继续整改，直至问题得到妥善解决。五、信息沟通与披露（一）信息沟通1.建立健全内部监督信息沟通机制，确保内部监督机构与董事会、监事会、高级管理层以及各职能部门之间信息畅通。通过定期会议、工作汇报、文件传递、信息系统等方式，及时传递内部监督工作进展情况、发现的问题以及整改情况等信息。2.内部审计部门定期向董事会和监事会提交内部监督工作报告，汇报年度监督计划执行情况、重大问题发现及整改情况等。同时，与风险管理部门保持密切沟通，共享风险信息和监督成果，共同推动公司风险管理和内部控制工作。3.各职能部门在日常工作中发现的涉及内部监督的问题，应及时向内部审计部门报告，并配合内部审计部门开展调查核实工作。内部审计部门对收集到的信息进行整理分析，及时反馈给相关部门，并提出改进建议。（二）信息披露1.公司按照法律法规和监管要求，定期对外披露公司内部监督制度的建立健全情况、内部监督工作开展情况以及发现问题的整改情况等信息。信息披露应真实、准确、完整，确保投资者和社会公众能够及时了解公司内部监督工作的成效。2.在公司年度报告中，应详细披露内部审计部门的工作情况，包括审计项目数量、发现问题数量及类型、整改情况等。同时，对公司内部控制评价结果进行披露，说明内部控制的有效性以及存在的不足之处。3.对于涉及公司重大违法违规行为或重大风险事件的内部监督信息，应及时向社会公众披露，以维护公司的声誉和投资者的利益。六、奖惩机制（一）奖励1.对于在内部监督工作中表现突出、发现重大问题并为公司挽回重大损失的部门或个人，给予表彰和奖励。奖励方式包括荣誉称号、奖金、晋升等。2.鼓励员工积极参与内部监督工作，对提出合理化建议并被公司采纳，有效改进公司管理、防范风险的员工，给予相应奖励。（二）惩罚1.对于违反内部监督制度、存在违规违纪行为的部门或个人，视情