中国平安内部控制制度

PAGE中国平安内部控制制度一、总则（一）制定目的本内部控制制度旨在规范中国平安的各项业务活动，确保公司运营符合法律法规要求，有效防范风险，提高经营效率和效果，保护公司资产安全，保障股东和客户利益，促进公司可持续发展。（二）适用范围本制度适用于中国平安及其所属各分支机构、子公司以及全体员工。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国公司法》《中华人民共和国证券法》《企业内部控制基本规范》及其配套指引等，结合金融行业监管要求以及公司自身经营特点制定。（四）基本原则1.合法性原则：公司的内部控制活动必须严格遵守国家法律法规，确保各项业务活动在合法合规的框架内进行。2.全面性原则：内部控制应涵盖公司所有业务活动、管理环节和各级人员，贯穿决策、执行和监督全过程，不留死角。3.制衡性原则：在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。4.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制环境（一）公司治理结构1.建立健全的公司治理结构，明确股东大会、董事会、监事会和管理层的职责权限，形成科学有效的决策、执行和监督机制。2.董事会下设风险管理委员会、审计委员会等专业委员会，负责监督和指导公司风险管理、内部审计等工作，确保公司内部控制体系的有效运行。（二）企业文化1.培育积极向上、诚实守信、团结协作、开拓创新的企业文化，强化员工的风险意识和合规意识，将企业文化融入到内部控制的各个环节。2.通过培训、宣传、内部刊物等多种形式，传播公司的价值观和经营理念，引导员工自觉遵守内部控制制度。（三）人力资源政策1.制定科学合理的人力资源政策，吸引、培养和留住优秀人才，为公司内部控制提供有力的人力支持。2.明确各岗位的职责、任职条件和工作流程，加强员工培训和绩效考核，提高员工素质和工作能力，确保员工胜任本职工作。3.建立健全员工激励约束机制，对严格遵守内部控制制度、表现优秀的员工给予奖励，对违反制度的行为进行严肃处理。三、风险评估（一）风险识别与分类1.公司各部门应定期对经营活动中面临的各类风险进行识别和评估，包括但不限于市场风险、信用风险、操作风险、流动性风险、合规风险等。2.根据风险的性质、影响范围和可能性，对识别出的风险进行分类，建立风险数据库，为风险评估和应对提供基础数据支持。（二）风险评估方法1.采用定性与定量相结合的方法对风险进行评估。定性方法主要包括专家评估、问卷调查、情景分析等；定量方法主要包括风险指标计算、压力测试、风险价值（VaR）计算等。2.根据风险评估结果，确定风险等级，对高风险领域和关键风险点进行重点关注和监控。（三）风险应对策略1.针对不同等级的风险，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.对于高风险业务或事项，应采取风险规避策略，如停止相关业务活动或退出市场；对于可降低的风险，应采取控制措施，如加强风险管理、完善内部控制流程等；对于部分风险可通过保险、担保等方式进行风险分担；对于一些风险影响较小且公司能够承受的情况，可采取风险承受策略。四、控制活动（一）资金活动控制1.加强资金筹集、投放、营运等环节的管理，确保资金安全，提高资金使用效率。2.严格控制资金筹集规模和渠道，优化资本结构，降低资金成本。对重大资金筹集项目进行可行性研究和风险评估，按照规定的审批程序执行。3.加强资金投放管理，合理安排投资项目，建立投资决策机制，对投资项目进行严格的风险评估和审查。加强对投资项目的跟踪和监控，及时发现和处理投资风险。4.优化资金营运流程，提高资金周转速度。加强资金预算管理，严格控制资金支出，确保资金收支平衡。加强对资金账户的管理，防范资金挪用、侵占等风险。（二）采购业务控制1.建立健全采购管理制度，规范采购流程，确保采购活动合法合规、公开透明、公平公正。2.加强采购需求计划管理，根据公司实际需求合理确定采购品种、数量和时间。建立供应商评估和选择机制，对供应商的资质、信誉、产品质量等进行严格审查，选择优质供应商。3.规范采购合同管理，明确双方权利义务，确保合同合法有效。加强对采购合同的签订、履行、变更、终止等环节的管理，及时处理合同纠纷。4.加强采购验收管理，建立严格的验收标准和程序，确保采购物资符合要求。对验收过程中发现的问题及时与供应商沟通解决，对不合格物资进行妥善处理。（三）资产管理控制1.加强对各类资产的管理，包括固定资产、无形资产、流动资产等，确保资产安全完整，提高资产使用效益。2.建立资产管理制度，明确资产管理职责和流程。加强对资产购置、验收、保管、使用、处置等环节的管理，定期对资产进行清查盘点，确保账实相符。3.加强固定资产折旧、无形资产摊销等核算管理，确保资产价值准确计量。对资产处置进行严格审批，按照规定的程序进行操作，确保资产处置合法合规，防止资产流失。（四）销售业务控制1.制定科学合理的销售策略，加强市场调研和分析，了解市场需求和竞争态势，提高销售业务的市场竞争力。2.规范销售流程，加强客户开发、信用管理、销售合同签订、发货、收款等环节的管理。建立客户信用评估体系，对客户信用状况进行评估，合理确定信用额度和信用期限。加强销售合同管理，确保合同合法有效，明确双方权利义务。加强发货和收款管理，确保货物按时交付，款项及时收回。3.加强销售渠道管理，对销售渠道进行评估和选择，确保销售渠道的稳定性和有效性。加强对销售人员的培训和管理，提高销售人员的业务素质和服务水平。（五）研究与开发控制1.建立健全研究与开发管理制度，加强对研发项目的规划、立项、研发过程、验收等环节的管理，确保研发活动符合公司战略目标和市场需求。2.加强研发项目的可行性研究和论证，对研发项目的技术先进性、经济合理性、市场可行性等进行评估。建立研发项目立项审批制度，对重大研发项目进行集体决策。3.加强研发过程管理，合理安排研发资源，确保研发项目按时完成。建立研发项目进度跟踪和监控机制，及时解决研发过程中出现的问题。加强对研发费用的管理，确保研发费用合理使用，提高资金使用效益。4.加强研发成果管理，建立研发成果验收制度，对研发成果进行严格验收。加强对研发成果的知识产权保护，及时申请专利、商标等知识产权，确保公司研发成果得到有效保护。（六）工程项目控制1.建立健全工程项目管理制度，规范工程项目流程，确保工程项目质量、进度、成本等目标的实现。2.加强工程项目可行性研究和评估，对工程项目的必要性、技术可行性、经济合理性等进行全面分析。建立工程项目立项审批制度，对重大工程项目进行集体决策。3.加强工程项目招投标管理，按照规定的程序进行招标，确保招投标活动公开透明、公平公正。加强对中标单位的管理，签订详细的工程合同，明确双方权利义务。4.加强工程项目施工过程管理，建立工程监理制度，对工程质量、进度、安全等进行监督检查。加强对工程变更的管理，严格控制工程变更，确保工程成本不超预算。加强对工程结算和决算的管理，确保工程款项支付合理合规。（七）担保业务控制1.建立健全担保业务管理制度，规范担保流程，严格控制担保风险。2.加强对担保业务的风险评估，对被担保对象的信用状况、经营情况、财务状况等进行全面调查和分析，评估担保风险。建立担保业务审批制度，对重大担保业务进行集体决策。3.加强对担保合同的管理，明确双方权利义务，确保合同合法有效。加强对担保业务的跟踪和监控，及时了解被担保对象的经营情况和财务状况，发现问题及时采取措施。4.严格控制担保额度，不得超出公司规定的担保限额。加强对担保代偿的管理，及时履行担保责任，减少公司损失。（八）业务外包控制1.建立健全业务外包管理制度，规范业务外包流程，确保业务外包活动合法合规、风险可控。2.加强对外包业务的可行性研究和评估，对业务外包的必要性、成本效益、风险等进行全面分析。建立业务外包审批制度，对重大业务外包项目进行集体决策。3.加强对外包商的选择和管理，建立外包商评估和选择机制，对外包商的资质、信誉、服务质量等进行严格审查。签订详细的外包合同，明确双方权利义务，加强对外包业务的监督和检查。4.加强对外包业务的验收管理，建立严格的验收标准和程序，确保外包业务符合要求。对验收过程中发现的问题及时与外包商沟通解决，对不合格外包业务进行妥善处理。五、信息与沟通（一）信息系统建设1.建立健全公司信息系统，确保信息系统安全稳定运行，为公司内部控制提供有力的技术支持。2.加强信息系统规划和建设，根据公司业务需求和内部控制要求，制定信息系统建设方案。加强信息系统的选型、开发、测试、上线等环节的管理，确保信息系统功能完善、运行可靠。3.加强信息系统安全管理，建立信息系统安全防护体系，采取防火墙、入侵检测、加密技术等措施，防范信息系统安全风险。加强对信息系统用户的管理，设置合理的用户权限，防止信息泄露和滥用。（二）信息收集与传递1.建立健全信息收集机制，明确信息收集渠道、内容和频率，确保公司能够及时、准确地收集到与经营管理相关的各类信息。2.加强信息传递管理，建立信息传递流程和方式，确保信息能够及时、准确地传递到相关部门和人员。加强对信息传递过程的监控，防止信息失真和延误。3.建立信息共享平台，实现公司内部信息的共享和交流，提高工作效率和决策科学性。加强对信息共享平台的管理，确保信息安全和保密。（三）沟通机制1.建立健全公司内部沟通机制,加强管理层与员工之间、各部门之间的沟通与交流，确保信息畅通，提高工作协同性。2.定期召开公司经营分析会、风险管理会等会议，及时传达公司战略目标、经营决策和工作要求，分析公司经营情况和风险状况，解决工作中存在的问题。3.加强员工意见反馈渠道建设，鼓励员工提出合理化建议和意见，对员工反馈的问题及时进行处理和回复，增强员工的归属感和责任感。六、内部监督（一）内部审计1.设立独立的内部审计部门，配备专业的内部审计人员，负责对公司内部控制制度的执行情况进行监督检查，评价内部控制的有效性，发现问题及时提出改进建议。2.制定内部审计计划，明确审计目标、范围、内容和重点，定期对公司各部门、各业务活动进行审计。加强对重大项目、重要业务和关键环节的审计监督，确保公司运营合规、风险可控。3.加强内部审计工作质量控制，建立内部审计工作底稿、审计报告审核制度，确保审计工作规范、审计结论准确。加强对内部审计人员的培训和管理，提高内部审计人员的业务素质和职业道德水平。（二）监事会监督1.监事会对公司董事会、管理层的决策和经营活动进行监督，确保公司运营符合法律法规和公司章程的规定，维护股东和公司利益。监事会定期召开会议，审议公司财务报告、内部控制报告等重要文件，对公司内部控制情况进行监督检查，提出意见和建议。加强对公司董事、高级管理人员履职情况的监督，对违反法律法规、公司章程和内部控制制度的行为进行调查和处理。（三）自我评价1.公司各部门应定期对本部门内部控制制度的执行情况进行自我评价，发现问题及时整改，确保内部控制制度有效执行。2.公司每年组织开展全面的内部控