未制定内部控制监督制度

PAGE未制定内部控制监督制度一、总则（一）目的本制度旨在建立健全公司内部控制监督体系，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司及所属各部门、各分支机构。（三）基本原则1.全面性原则：内部控制监督涵盖公司所有业务活动及所属单位，贯穿决策、执行和监督全过程。2.重要性原则：关注重要业务事项和高风险领域，实施重点监督。3.制衡性原则：确保各部门、各岗位在业务流程中的职责权限明确，相互制约。4.适应性原则：内部控制监督与公司经营规模、业务范围、竞争状况和风险水平相适应，并随情况变化及时调整完善。5.成本效益原则：以合理的成本实现有效控制。二、内部控制监督的组织架构（一）董事会董事会对内部控制监督承担最终责任，负责审批内部控制监督制度，定期对公司内部控制的有效性进行全面评价，审议内部审计部门提交的内部控制监督评价报告等。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查公司财务，对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者内部控制制度的董事、高级管理人员提出罢免的建议。（三）审计委员会审计委员会在董事会领导下，负责审查公司内部控制监督制度的制定和执行情况，监督内部审计工作，协调内部审计与外部审计的沟通，审核公司财务信息及其披露，审查重大关联交易等。（四）内部审计部门内部审计部门是公司内部控制监督的专职机构，在审计委员会指导下开展工作。负责对公司内部控制制度的执行情况进行监督检查，对内部控制缺陷进行认定和报告，提出改进建议，组织实施内部控制评价等。（五）各业务部门各业务部门负责本部门业务活动的内部控制建设和执行，对本部门内部控制的有效性负责，配合内部审计部门开展监督检查工作。（六）风险管理部门风险管理部门负责识别、评估、监测公司面临的各类风险，制定风险应对策略，协助各部门建立健全风险管理内部控制流程，与内部审计部门共同做好风险监督工作。三、内部控制监督的内容与方法（一）合规性监督1.法律法规遵循定期收集、整理与公司业务相关的法律法规、监管要求，组织各部门学习并确保业务活动符合规定。检查公司各项业务合同、协议等文件，审核其条款是否符合法律法规要求。2.政策制度执行监督公司内部各项政策制度的制定、修订和发布流程，确保政策制度的有效性和适应性。检查各部门对公司政策制度的执行情况，通过查阅文件、记录、访谈等方式，核实是否存在违反政策制度的行为。（二）财务内部控制监督1.财务报告真实性监督对财务核算流程进行定期检查，核实会计凭证、账簿、报表等财务资料的真实性、准确性和完整性。审查财务报表编制过程，检查会计估计、会计政策的运用是否恰当，是否存在人为操纵财务数据的情况。定期开展财务报表审计工作，委托具有资质的外部审计机构对公司财务报表进行审计，对审计意见进行分析和跟踪整改。2.资金活动控制监督检查资金筹集活动，包括对筹资方案的审批、筹资渠道的选择、资金的使用和偿还等环节的监督，确保资金筹集合法合规、成本合理。监督资金营运活动，检查资金预算的编制与执行情况，资金收支的审批流程是否规范，资金安全保障措施是否到位，防范资金挪用、侵占等风险。审查投资活动，对投资项目的可行性研究、决策审批、投资执行、投资处置等全过程进行监督，评估投资风险和收益，确保投资活动符合公司战略目标。3.资产管理监督对货币资金、存货、固定资产、无形资产等各类资产进行定期盘点和清查，核实资产的实际存在情况，确保账实相符。检查资产采购、验收、保管、使用、处置等环节的内部控制制度执行情况，防范资产流失风险。监督资产减值准备的计提和转回，审查计提依据是否充分、计算是否准确，防止利用资产减值调节利润。（三）业务流程内部控制监督1.销售与收款流程监督检查销售合同的签订、审批流程，确保合同条款明确、合法，符合公司利益。监督销售发货环节，核实发货凭证、运输记录等资料，保证货物准确发出。审查应收账款的管理，包括账龄分析、催收措施、坏账准备计提等，确保款项及时收回，降低坏账风险。2.采购与付款流程监督检查采购计划的制定与审批，确保采购活动符合公司生产经营需要。监督采购招标、询价、合同签订等环节，审查供应商选择、采购价格合理性，防止采购舞弊。审查采购付款流程，检查付款审批手续、付款方式选择等是否合规，确保资金支付安全。3.生产与仓储流程监督检查生产计划的执行情况，监督生产过程中的物料领用、生产进度、质量控制等环节，确保产品按时、按质、按量生产。审查仓储管理，包括存货入库、保管、出库等流程，核实库存数量、质量，保证存货安全。监督生产成本核算，检查成本计算方法的合理性、成本数据的准确性，防止成本核算错误。（四）内部控制监督方法1.日常监督各部门、各岗位在日常业务活动中，按照规定的流程和职责进行操作，同时对发现的问题及时报告和处理。内部审计部门定期对公司各业务领域进行常规检查，通过查阅凭证、记录、报表等资料，实地观察业务操作过程，询问相关人员等方式，发现内部控制执行中的问题。2.专项监督根据公司业务发展、内外部环境变化等情况，针对特定业务、特定项目或特定风险领域开展专项监督检查。专项监督可由内部审计部门牵头，联合相关部门组成专项检查组，制定专项监督方案，实施现场检查、数据分析、问卷调查等工作，深入评估内部控制的有效性。3.风险评估与预警风险管理部门运用科学的风险评估方法，对公司面临的市场风险、信用风险、操作风险等各类风险进行识别、评估和分析，确定风险等级。建立风险预警指标体系，对可能引发重大风险的关键因素进行实时监测，当指标偏离正常范围时及时发出预警信号，提醒相关部门采取措施防范风险。四、内部控制缺陷的认定与报告（一）内部控制缺陷的分类1.设计缺陷：内部控制制度在设计上存在漏洞或不合理之处，导致无法有效防范风险或实现控制目标。2.运行缺陷：内部控制制度在运行过程中未能有效执行，如相关人员未遵守规定流程、控制措施未得到有效落实等。（二）内部控制缺陷的认定标准1.重大缺陷：内部控制中存在的、可能导致公司严重偏离控制目标的一个或多个缺陷的组合。重大缺陷可能影响公司财务报告的真实性、导致公司重大资产损失、引发重大合规风险等。2.重要缺陷：内部控制中存在的、其严重程度低于重大缺陷，但仍有可能影响公司控制目标实现的一个或多个缺陷的组合。重要缺陷可能对公司经营效率、效果产生较大影响，或导致局部财务数据不准确等。3.一般缺陷：内部控制中存在的、除重大缺陷和重要缺陷之外的其他缺陷。一般缺陷对公司控制目标的影响较小。（三）内部控制缺陷的认定程序1.内部审计部门定期对内部控制执行情况进行检查和分析，收集内部控制缺陷信息。2.内部审计部门会同风险管理部门、相关业务部门等，根据内部控制缺陷认定标准，对发现的问题进行评估，判断缺陷的严重程度和类别。3.对于认定的内部控制缺陷，内部审计部门编制内部控制缺陷报告，详细描述缺陷的情况、影响范围、形成原因等。4.内部控制缺陷报告提交给审计委员会审议，审计委员会根据报告内容，提出整改意见和建议。5.审计委员会将审议后的内部控制缺陷报告提交董事会，董事会对内部控制缺陷的认定结果和整改措施进行最终决策。（四）内部控制缺陷的报告1.定期报告：内部审计部门定期向审计委员会提交内部控制监督评价报告，报告中应包含内部控制缺陷的发现情况、认定结果、整改情况等内容。2.即时报告：对于发现的重大内部控制缺陷，内部审计部门应立即向审计委员会和董事会报告，同时采取应急措施，防止缺陷进一步扩大造成损失。五、内部控制监督的整改与跟踪（一）整改责任部门确定1.对于认定的内部控制缺陷，由审计委员会根据缺陷的性质和涉及部门，确定整改责任部门。2.整改责任部门负责制定具体的整改方案，明确整改目标、整改措施、整改期限等。（二）整改方案制定与实施1.整改责任部门应深入分析内部控制缺陷产生的原因，结合公司实际情况，制定切实可行的整改方案。2.整改方案经审计委员会审核通过后，由整改责任部门组织实施。在整改过程中，整改责任部门应定期向审计委员会报告整改进展情况。3.内部审计部门对整改方案的实施情况进行跟踪检查，确保整改措施得到有效执行。（三）整改效果评估1.整改责任部门在整改期限结束后，对整改效果进行自我评价，形成整改效果评价报告。2.内部审计部门对整改责任部门的整改效果评价报告进行审核，通过实地检查、数据分析、测试等方式，验证整改措施是否有效，内部控制缺陷是否得到消除。3.审计委员会根据内部审计部门的审核意见，对整改效果进行最终评估。如整改效果未达到预期目标，责令整改责任部门继续整改，直至问题得到彻底解决。（四）整改跟踪机制1.建立内部控制监督整改跟踪档案，记录内部控制缺陷的发现、认定、整改过程及结果。2.内部审计部门定期对整改跟踪档案进行更新和