建立内部控制监督制度

PAGE建立内部控制监督制度一、总则（一）目的本制度旨在建立健全公司内部控制监督体系，确保公司各项经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司的各项经营管理活动。（三）基本原则1.全面性原则内部控制监督应涵盖公司经营活动的全过程，包括决策、执行、监督等各个环节，确保不存在内部控制空白。2.重要性原则在全面控制的基础上，关注重要业务事项和高风险领域，实施重点监督，确保风险可控。3.制衡性原则通过合理设置机构、岗位及职责权限，确保不相容岗位相互分离、制约和监督，形成有效的制衡机制。4.适应性原则内部控制监督应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整和完善。5.成本效益原则内部控制监督应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制监督组织架构（一）董事会董事会对内部控制监督承担最终责任，负责审批内部控制监督制度，定期对公司内部控制的有效性进行全面评价，并形成评价报告。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查公司财务，监督董事、高级管理人员执行公司职务的行为，对违反法律、行政法规、公司章程或者内部控制监督制度的董事、高级管理人员提出罢免的建议。（三）审计委员会审计委员会在董事会领导下，负责审查公司内部控制监督制度的制定和执行情况，监督内部审计工作，并协调内部审计与外部审计的沟通与协作。（四）内部审计部门内部审计部门是公司内部控制监督的专门机构，负责对公司内部控制的有效性进行审计监督，检查内部控制制度的执行情况，发现问题及时提出改进建议，并跟踪整改落实情况。（五）各职能部门各职能部门负责本部门业务范围内的内部控制建设和执行，对本部门内部控制的有效性负责，并配合内部审计部门开展内部控制监督工作。三、内部控制监督职责分工（一）董事会职责1.审批内部控制监督制度，确保制度符合公司发展战略和法律法规要求。2.定期对公司内部控制的有效性进行全面评价，形成评价报告，并提交股东大会审议。3.监督高级管理人员履行内部控制职责，对违反内部控制制度和法律法规的行为进行问责。（二）监事会职责1.监督董事会建立与实施内部控制的情况，检查内部控制制度的执行情况。2.对发现的内部控制缺陷提出整改建议，并监督整改落实情况。3.向股东大会报告内部控制监督工作情况，对董事会内部控制评价报告发表意见。（三）审计委员会职责1.审查内部控制监督制度的制定和修订方案，提出意见和建议。2.监督内部审计工作，确保内部审计机构独立、客观地开展工作。3.协调内部审计与外部审计的沟通与协作，对外部审计机构的工作进行评价。4.定期听取内部审计部门关于内部控制监督工作的汇报，研究解决内部控制监督工作中的重大问题。（四）内部审计部门职责1.制定年度内部控制审计计划，明确审计范围、内容、重点和方法，报审计委员会批准后实施。2.对公司内部控制制度的执行情况进行审计监督，检查内部控制措施的有效性，发现内部控制缺陷及时提出整改建议。3.跟踪整改落实情况，对整改效果进行评价，确保内部控制缺陷得到有效整改。4.定期向审计委员会和管理层报告内部控制监督工作情况，提交内部控制审计报告。（五）各职能部门职责1.负责本部门业务范围内的内部控制建设，制定和完善相关业务流程和管理制度，确保内部控制措施有效执行。2.对本部门内部控制的有效性进行自我评价，及时发现和纠正存在的问题，并向内部审计部门报告。3.配合内部审计部门开展内部控制监督工作，提供必要的资料和信息，协助完成审计工作任务。四、内部控制监督内容与方法（一）内部控制监督内容1.公司层面内部控制监督治理结构监督：检查董事会、监事会等治理机构的运作情况，确保决策程序合法合规，监督机制有效运行。组织架构监督：审查公司组织架构的合理性，各部门职责权限的划分是否清晰，是否存在职能交叉或缺失的情况。人力资源政策监督：评估公司人力资源政策的制定和执行情况，包括招聘、培训、绩效考核、薪酬福利等方面，确保人力资源管理符合公司发展战略和内部控制要求。企业文化监督：关注公司企业文化建设情况，检查企业文化是否与公司战略目标相契合，是否能够促进员工积极参与内部控制工作。2.业务层面内部控制监督资金活动控制监督：审查资金筹集、资金营运、资金投放等环节的内部控制措施，确保资金安全、有效使用，防范资金风险。采购业务控制监督：检查采购计划制定、供应商选择、采购合同签订、采购验收等环节的内部控制执行情况，防止采购过程中的舞弊行为，降低采购成本。资产管理控制监督：对存货、固定资产、无形资产等资产的购置、验收、保管、使用、处置等环节进行监督，确保资产安全完整，提高资产使用效率。销售业务控制监督：审查销售合同签订、销售发货、销售收款等环节的内部控制，防止销售过程中的欺诈行为，确保销售收入真实、准确、完整。研究与开发控制监督：评估公司研发项目立项、研发过程管理、研发成果保护等环节的内部控制，促进公司创新能力提升，保护公司知识产权。工程项目控制监督：检查工程项目立项、招标、造价、建设、验收等环节的内部控制，确保工程项目质量，控制工程成本，防范工程风险。担保业务控制监督：审查公司担保业务的审批程序、担保合同签订、担保执行与监控等环节的内部控制，防范担保风险。业务外包控制监督：对公司业务外包的决策、承包方选择、外包合同签订、外包业务实施与监督等环节进行监督，确保业务外包活动符合公司利益，降低外包风险。（二）内部控制监督方法1.日常监督各职能部门在日常业务活动中，应按照内部控制制度的要求对本部门业务进行自我监督，及时发现和纠正存在的问题。内部审计部门定期对公司内部控制制度的执行情况进行日常巡查，检查各部门内部控制措施的落实情况，发现问题及时提出整改意见。2.专项监督根据公司经营管理需要和风险状况，针对特定业务领域、重要项目或高风险环节开展专项监督。专项监督由内部审计部门牵头，相关职能部门配合实施。专项监督应制定详细的监督方案，明确监督目标、范围、方法和步骤，通过现场检查、问卷调查、数据分析等方式收集证据，对内部控制的有效性进行深入评价。3.风险评估建立健全风险评估机制，定期对公司面临的内外部风险进行识别、评估和分析，确定风险等级和应对策略。风险评估应采用定性与定量相结合的方法，综合考虑风险发生的可能性和影响程度，为内部控制监督提供依据。4.内部审计内部审计部门按照年度审计计划，对公司内部控制进行独立审计，审查内部控制制度的设计和执行情况，发现内部控制缺陷并提出审计建议。内部审计应采用适当的审计方法，包括审阅、核对、盘点、函证、分析性复核等，确保审计工作的质量和效果。5.自我评价各职能部门定期对本部门内部控制的有效性进行自我评价，形成自我评价报告，提交给内部审计部门。内部审计部门汇总各部门自我评价报告，对公司整体内部控制状况进行综合评价，形成内部控制评价报告，报审计委员会和管理层。五、内部控制缺陷认定与整改（一）内部控制缺陷认定标准1.重大缺陷内部控制制度存在重大设计缺陷，导致公司经营管理活动严重违反法律法规或相关监管要求。内部控制执行失效，导致公司出现重大财务舞弊、资产损失或其他重大风险事件，对公司声誉和经营业绩造成重大负面影响。2.重要缺陷内部控制制度存在重要设计缺陷，对公司经营管理活动产生较大影响，但尚未达到重大缺陷的程度。内部控制执行存在较大偏差，导致公司出现较大财务错报、资产损失或其他风险事件，对公司经营业绩和财务状况产生较大影响。3.一般缺陷内部控制制度存在一般设计缺陷，对公司经营管理活动有一定影响，但不构成重要缺陷。内部控制执行存在一些小的偏差，对公司经营业绩和财务状况影响较小。（二）内部控制缺陷认定程序1.内部审计部门在审计监督过程中发现内部控制缺陷，应及时记录并进行初步评估，确定缺陷的性质和严重程度。2.内部审计部门组织相关职能部门对内部控制缺陷进行分析和讨论，充分听取各方意见，形成内部控制缺陷认定报告。3.内部控制缺陷认定报告提交审计委员会审议，审计委员会根据认定标准对缺陷进行最终认定，并提出整改建议。4.审计委员会将内部控制缺陷认定结果和整改建议通报管理层，管理层负责组织实施整改工作。（三）内部控制缺陷整改1.对于认定的内部控制缺陷，管理层应制定详细的整改计划，明确整改责任部门、整改措施、整改期限和整改目标。2.整改责任部门按照整改计划组织实施整改工作，定期向管理层报告整改进展情况。3.内部审计部门负责跟踪整改落实情况，对整改效果进行评价，确保内部控制缺陷得到有效整改。4.整改完成后，整改责任部门应提交整改报告，内部审计部门对整改情况进行复查，形成复查报告。5.审计委员会对内部控制缺陷整改情况进行审议，确认整改工作完成后，将整改情况向董事会报告。六、内部控制监督报告与信息披露（一）内部控制监督报告1.内部审计部门定期向审计委员会和管理层提交内部控制监督报告，报告应包括内部控制监督工作开展情况、发现的内部控制缺陷及整改情况、对公司内部控制有效性的评价结论等内容。2.审计委员会根据内部审计部门提交的内部控制监督报告，向董事会提交内部控制评价报告，报告应全面反映公司内部控制的整体状况，包括内部控制目标的实现程度，并对内部控制的有效性发表意见。3.董事会根据审计委员会提交的内部控制评价报告，向股东大会提交内部控制评价报告，报告应经过股东大会审议通过，并按照相关