中粮内部控制管理制度

PAGE中粮内部控制管理制度一、总则（一）制定目的本内部控制管理制度旨在规范中粮集团（以下简称“集团”）各业务流程，防范经营风险，确保集团资产安全，提高运营效率和效果，促进集团战略目标的实现，保障集团持续、稳定、健康发展。（二）适用范围本制度适用于中粮集团总部及所属各全资子公司、控股子公司、分公司等各级经营管理机构（以下统称“各单位”）。（三）制定依据本制度依据《中华人民共和国公司法》《企业内部控制基本规范》及其配套指引、国家相关法律法规以及集团实际情况制定。（四）基本原则1.全面性原则内部控制应涵盖集团经营管理的各个环节，包括但不限于采购、生产、销售、财务、人力资源等，确保不存在内部控制空白点。2.重要性原则在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制，合理分配资源，提高控制效率。3.制衡性原则通过合理设置各部门和岗位的职责权限，明确不相容岗位相互分离、制约和监督，形成有效的制衡机制，防止权力滥用和错误发生。4.适应性原则内部控制应与集团经营规模、业务范围、竞争状况和风险水平等相适应，并随着内外部环境的变化及时进行调整和完善。5.成本效益原则内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制，避免因控制过度或不足而影响集团运营效率。二、内部控制组织架构（一）董事会董事会是集团内部控制的决策机构，对集团内部控制的建立健全和有效实施负责。主要职责包括：1.审议批准集团内部控制制度、内部控制评价报告等重要文件。2.监督高级管理层对内部控制的执行情况，定期听取内部控制工作汇报。3.对集团重大决策、重大事项的内部控制进行审查和决策。（二）监事会监事会对董事会建立与实施内部控制进行监督。监事会可以对集团内部控制情况进行检查，检查中发现的重大问题，及时向董事会和管理层提出建议，并督促整改。（三）高级管理层高级管理层负责组织领导集团内部控制的日常运行，确保内部控制制度的有效执行。主要职责包括：1.制定并组织实施内部控制的具体方案和措施。2.负责协调各部门之间的工作，确保内部控制体系的顺畅运行。3.定期向董事会报告内部控制的执行情况，及时解决内部控制中存在的问题。（四）内部控制职能部门集团设立专门的内部控制职能部门，如风险管理部或内部审计部等，负责具体组织和实施内部控制工作。其主要职责包括：1.制定和完善内部控制相关制度、流程和规范。2.组织开展内部控制评价工作，对各单位内部控制的有效性进行检查和评估。3.识别、评估和监控集团内外部风险，提出风险管理建议和应对措施。4.对发现的内部控制缺陷及时督促整改，并跟踪整改情况。5.协助各部门开展内部控制培训和宣传工作，提高员工的内部控制意识。（五）各业务部门各业务部门是内部控制的执行主体，负责本部门业务范围内的内部控制工作。主要职责包括：1.严格执行集团内部控制制度，确保各项业务活动符合内部控制要求。2.识别、评估本部门业务流程中的风险，并采取相应的控制措施。3.定期向内部控制职能部门报告本部门内部控制执行情况，配合内部控制评价和监督工作。4.根据业务发展和内外部环境变化，提出完善内部控制制度和流程的建议。三、风险评估与应对（一）风险识别1.各单位应定期对经营管理活动进行风险识别，涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面。2.风险识别应采用多种方法，如问卷调查、访谈、数据分析、流程图绘制等，全面、系统地梳理业务流程中的风险点。（二）风险评估1.运用定性与定量相结合的方法，对识别出的风险进行评估，确定风险发生的可能性和影响程度。2.风险评估结果应形成风险矩阵，明确不同风险的等级，为风险应对提供依据。（三）风险应对1.根据风险评估结果，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.对于重大风险，应制定专项风险应对方案，明确责任部门、应对措施、时间节点和预期效果等。3.定期对风险应对措施的执行情况进行跟踪和评估，及时调整应对策略，确保风险得到有效控制。四、控制活动（一）不相容职务分离控制1.明确各业务流程中不相容职务的范围，如授权审批与业务执行、业务执行与会计记录、会计记录与财产保管等。2.确保不相容职务由不同的部门或人员担任，形成有效的分离和制约机制。（二）授权审批控制1.制定明确的授权审批制度，规定各级管理人员的审批权限和审批流程。2.严格按照授权范围进行审批，不得越权审批或未经授权擅自办理业务。3.对于重大事项，实行集体决策审批制度，确保决策的科学性和公正性。（三）会计系统控制1.按照国家统一的会计准则和集团财务管理制度，规范会计核算流程，确保会计信息真实、准确、完整。2.加强会计电算化系统的管理，设置必要的安全防护措施，防止数据丢失、篡改和泄露。3.定期进行财务报表审计和财务分析，为集团决策提供可靠的财务信息支持。（四）财产保护控制1.建立健全财产管理制度，明确财产的采购、验收、保管、使用、处置等环节的管理要求。2.加强对实物资产的定期盘点和清查，确保账实相符。对于盘点中发现的问题，及时查明原因并进行处理。3.对重要资产采取必要的安全防护措施，如安装监控设备、设置门禁系统等，防止资产被盗、损毁。（五）预算控制1.实行全面预算管理制度，涵盖集团各单位、各业务领域的经营活动。2.加强预算编制、执行、监控和调整等环节的管理，确保预算的科学性和严肃性。3.定期对预算执行情况进行分析和考核，将预算执行结果与绩效挂钩，激励各单位和员工积极完成预算目标。（六）运营分析控制1.建立健全运营分析制度体系，定期收集、分析与运营相关的各类信息，包括财务、业务、市场等方面的数据。2.通过数据分析、趋势分析、比率分析等方法，及时发现运营过程中的问题和潜在风险，并提出改进建议和措施。3.加强对运营分析结果的运用，为集团决策提供有力支持，促进运营效率和效果的提升。（七）绩效考评控制1.建立科学合理的绩效考评体系，明确考评指标、标准和方法，对各单位和员工个人的工作业绩、工作能力、工作态度等进行全面评价。2.将绩效考评结果与薪酬分配、晋升奖励、培训发展等挂钩，充分发挥绩效考评的激励和约束作用。3.定期对绩效考评体系进行评估和调整，确保其与集团战略目标和业务发展相适应。五、信息与沟通（一）信息系统建设1.构建统一、高效、安全的集团信息系统平台，涵盖财务管理、人力资源管理、供应链管理、市场营销等各个业务领域。2.确保信息系统具备数据采集、存储、处理、传输、分析等功能，能够及时、准确地为集团决策和运营管理提供支持。3.加强信息系统的维护和管理，定期进行系统升级和安全检查，防止信息泄露和系统故障。（二）信息收集与传递1.明确各部门信息收集的职责和范围，确保信息来源的广泛性和准确性。2.建立信息传递渠道和机制，保证信息能够及时、顺畅地在集团内部各层级、各部门之间传递。3.对于重要信息，应采用多种方式进行传递和确认，如书面报告、会议传达、电子邮件等，确保信息传递的完整性和可靠性。（三）沟通机制1.建立健全内部沟通机制，包括定期召开工作会议、部门协调会、专项沟通会等，加强各部门之间的沟通与协作。2.鼓励员工积极参与沟通，提供合理化建议和意见，营造良好的沟通氛围。3.在集团内部建立信息公开平台，及时发布重要信息和决策事项，保障员工的知情权和参与权。4.加强与外部利益相关者的沟通与交流，如股东、债权人、监管机构、客户、供应商等，及时了解外部环境变化，维护集团良好的形象和声誉。六、内部监督（一）内部控制评价1.内部控制职能部门定期组织开展内部控制评价工作，对集团内部控制的设计有效性和运行有效性进行全面评价。2.评价内容包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。3.采用适当的评价方法，如个别访谈、问卷调查、穿行测试、实地查验等，收集评价证据，形成评价报告。4.内部控制评价报告应如实反映内部控制存在的问题和缺陷，并提出改进建议和措施，报董事会审议通过后，督促各单位进行整改。（二）内部审计监督1.集团内部审计部门定期对各单位的财务收支、经济活动、内部控制等进行审计监督。2.制定年度审计计划，明确审计重点和审计范围，确保审计工作的全面性和针对性。3.审计过程中，应严格按照审计准则和程序进行，收集充分、适当的审计证据，形成审计报告。4.对审计发现的问题，及时下达审计整改通知书，跟踪整改情况，确保问题得到有效解决。5.加强内部审计结果的运用，将审计结果与绩效考评、干部任用等挂钩，发挥内部审计的监督和评价作用。（三）专项监督1.根据集团经营管理需要，针对特定业务、特定项目或特定时期开展专项监督工作。2.专项监督应制定专门的监督方案，明确监督目标、范围、方法和步骤等。3.专项监督结束后，应形成专项监督报告，对发现的问题提出整改建议，并跟踪整改落实情况。（四）监督检查结果的处理1.对于内部控制评价、内部审计和专项监督中发现的值勤问题和缺陷，各单位应制定整改计划，明确整改责任人和整改期限，及时进行整改。2.内部控制职能部门和内部审计部门应对整改情况进行跟踪检查，确保整改工作