建立内部控制监督制度

PAGE建立内部控制监督制度一、总则（一）目的本制度旨在建立健全公司内部控制监督体系，确保公司各项业务活动合法合规、资产安全完整、财务报告真实准确，提高公司运营效率和效果，促进公司战略目标的实现。（二）适用范围本制度适用于公司及所属各部门、各分支机构、各子公司。（三）基本原则1.全面性原则：内部控制监督应涵盖公司所有业务活动、管理流程和人员，不留死角。2.重要性原则：关注重要业务事项和高风险领域，实施重点监督。3.制衡性原则：确保各部门、各岗位之间相互制约、相互监督，避免权力过度集中。4.适应性原则：内部控制监督应与公司经营规模、业务范围、竞争状况和风险水平相适应，并随着公司内外部环境的变化及时加以调整。5.成本效益原则：在保证内部控制监督有效性的前提下，合理权衡成本与效益的关系，以适当的成本实现有效控制。二、内部控制监督组织架构（一）董事会董事会对公司内部控制监督体系的建立健全和有效实施负责，定期对公司内部控制的有效性进行全面评价，并形成评价报告。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查公司财务，监督董事、高级管理人员的履职情况，对发现的内部控制重大缺陷提出监督意见。（三）审计委员会审计委员会负责审查公司内部控制监督制度的制定和执行情况，监督内部审计工作，协调内部审计与外部审计的沟通，审核公司财务报告及其披露，审查重大关联交易等。（四）内部审计部门内部审计部门是公司内部控制监督的专职机构，在审计委员会的领导下，独立、客观地对公司内部控制的有效性进行监督检查，对内部控制缺陷进行认定，并提出改进建议。内部审计部门应配备具备专业胜任能力的人员，定期对公司各部门、各分支机构、各子公司进行审计监督。（五）各职能部门各职能部门负责本部门业务活动的内部控制建设和执行，对本部门内部控制的有效性负责，并配合内部审计部门开展工作。各部门应明确岗位职责，规范业务流程，建立健全内部管理制度，确保各项业务活动符合内部控制要求。三、内部控制监督内容（一）公司层面内部控制监督1.治理结构：检查公司治理结构是否健全，董事会、监事会等治理机构是否有效运作，各治理主体之间的职责权限是否明确，决策程序是否规范。2.组织架构：评估公司组织架构是否合理，部门设置是否科学，职能划分是否清晰，各部门之间的协调配合是否顺畅，是否存在职能交叉或空白等问题。3.人力资源政策：审查公司人力资源政策是否完善，包括招聘、培训、考核、薪酬、晋升等方面，是否有利于吸引和留住优秀人才，是否能够激发员工的积极性和创造力，是否符合法律法规和公司实际情况。4.企业文化：关注公司企业文化建设情况，企业文化是否与公司战略目标相契合，是否能够营造积极向上、团结协作、诚实守信的企业氛围，是否对员工的行为起到引导和约束作用。（二）业务层面内部控制监督1.资金活动筹资活动：检查公司筹资决策程序是否科学，筹资规模是否合理，筹资渠道是否合法合规，筹资成本是否可控，是否存在过度负债或资金闲置等问题。投资活动：审查公司投资决策机制是否健全，投资项目是否经过充分的可行性研究和风险评估，投资资金是否安全，投资收益是否真实，是否存在盲目投资、违规投资等情况。资金营运：监督公司资金收付流程是否规范，资金使用是否合理，资金安全是否有保障，是否存在资金挪用、侵占、体外循环等问题。2.采购业务采购计划：检查采购计划的制定是否合理，是否与生产经营需求相匹配，是否存在盲目采购或采购不足等情况。供应商选择：审查供应商的选择标准是否明确，选择过程是否公开、公平、公正，是否对供应商进行了充分的调查和评估，是否存在与供应商勾结、谋取私利等问题。采购合同：监督采购合同的签订、履行和验收情况，合同条款是否完整、准确，是否符合法律法规和公司利益，是否存在合同纠纷或违约行为。采购付款：审查采购付款流程是否规范，付款审批是否严格，是否存在提前付款或逾期付款等问题，是否对采购资金进行了有效的监控。3.资产管理货币资金：检查货币资金的内部控制制度是否健全，库存现金、银行存款等是否安全，是否定期进行盘点和核对，是否存在账实不符、坐支现金等问题。存货：审查存货的采购、验收、保管、发出和盘点等环节的内部控制是否有效，存货数量是否真实，存货质量是否合格，是否存在积压、毁损、被盗等情况。固定资产：监督固定资产的购置、验收、折旧、处置等流程是否规范，固定资产账实是否相符，是否定期进行清查和盘点，是否存在闲置、浪费或资产流失等问题。无形资产：检查无形资产的取得、计价、摊销、处置等方面的内部控制是否健全，无形资产价值是否真实，是否存在无形资产被盗用或减值等情况。4.销售业务销售政策：审查公司销售政策是否合理，销售价格、信用政策、销售渠道等是否符合市场情况和公司战略，是否存在过度赊销或销售不畅等问题。销售合同：监督销售合同的签订、履行和收款情况，合同条款是否明确、合法，是否能够有效保障公司利益，是否存在合同纠纷或坏账风险。销售发货：检查销售发货流程是否规范，发货审批是否严格，货物是否按时、足额发出，是否存在虚假发货或发货错误等问题。收款管理：审查收款流程是否健全，应收账款的催收是否及时有效，是否存在款项逾期未收或坏账损失等情况，是否对销售资金进行了有效的监控。5.工程项目项目立项：检查工程项目立项决策程序是否科学，项目可行性研究是否充分，项目预算是否合理，是否符合公司战略和投资计划。工程招标：监督工程招标过程是否公开、公平、公正，招标程序是否合规，中标单位是否具备相应资质和能力，是否存在围标、串标等违法行为。工程造价：审查工程造价的控制情况，工程预算编制是否准确，工程变更是否合理，工程结算是否严格，是否存在高估冒算或造价失控等问题。工程质量：检查工程质量控制制度是否健全，工程监理是否到位，工程验收是否严格，是否存在工程质量问题或安全隐患。工程进度：监督工程进度计划的执行情况，是否按照合同约定的时间节点完成工程建设任务，是否存在工期延误等问题。6.担保业务担保政策：审查公司担保政策是否明确，担保对象、担保额度、担保期限等是否合理，是否符合法律法规和公司风险承受能力。担保审批：监督担保审批程序是否严格，是否对担保申请人进行了充分的调查和评估，是否存在违规担保或过度担保等问题。担保执行：检查担保合同的签订、履行和监控情况，担保责任是否明确，是否对被担保单位进行了有效的跟踪和监督，是否存在担保损失风险。7.业务外包外包决策：审查业务外包决策程序是否科学，外包业务的选择是否符合公司战略和业务需求，是否对业务外包的必要性和可行性进行了充分论证。承包方选择：监督承包方的选择标准是否明确，选择过程是否公开、公平、公正，是否对承包方进行了全面的调查和评估，是否存在与承包方勾结、谋取私利等问题。外包合同：检查外包合同的签订、履行和验收情况，合同条款是否完整、准确，是否符合法律法规和公司利益，是否存在合同纠纷或违约行为。外包业务监控：审查对外包业务的监控措施是否有效，是否对承包方的工作质量、进度、成本等进行了定期检查和评估，是否存在外包业务失控或质量问题。四、内部控制监督方法（一）日常监督各职能部门应在日常业务活动中，按照内部控制制度的要求，对本部门的业务流程进行自我监督，及时发现和纠正存在的问题。内部审计部门应定期对各部门的日常监督情况进行检查和评价，确保日常监督工作的有效性。（二）专项监督针对公司重大事项、高风险领域或内部控制的薄弱环节，组织开展专项监督。专项监督由内部审计部门牵头，相关部门配合，制定专项监督方案，明确监督目标、范围、方法和步骤，对特定事项进行深入调查和分析，提出改进建议和措施。（三）风险评估建立健全风险评估机制，定期对公司面临的内外部风险进行识别、评估和分析，确定风险等级，制定风险应对策略。风险评估应涵盖公司各个业务领域和管理环节，及时发现潜在的风险因素，为内部控制监督提供依据。（四）内部审计内部审计部门应按照年度审计计划，定期对公司内部控制的有效性进行审计监督，审查内部控制制度的执行情况，发现内部控制缺陷，提出整改意见，并跟踪整改落实情况。内部审计应采用适当的审计方法，包括询问、观察、检查、分析性复核等，确保审计工作的质量和效果。（五）外部审计聘请具有资质的外部审计机构对公司财务报告进行审计，同时对公司内部控制的有效性进行评价。外部审计机构应出具审计报告和内部控制评价报告，为公司完善内部控制提供参考。公司应积极配合外部审计机构的工作，提供必要的资料和信息。五、内部控制缺陷认定与整改（一）内部控制缺陷的分类内部控制缺陷分为设计缺陷和运行缺陷；按照影响程度分为重大缺陷、重要缺陷和一般缺陷。1.重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。2.重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。3.一般缺陷：是指除重大缺陷和重要缺陷以外的其他控制缺陷。（二）内部控制缺陷的认定程序1.内部审计部门在审计监督过程中发现内部控制缺陷后，应及时与相关部门沟通，了解情况，分析缺陷的性质和影响程度。2.内部审计部门根据缺陷的认定标准，对发现的内部控制缺陷进行初步认定，并形成内部控制缺陷认定报告。3.审计委员会对内部控制缺陷认定报告进行审核，必要时组织相关部门和专家进行论证，确定内部控制缺陷的最终认定结果。（三）内部控制缺陷的整改1.整改责任：对于认定的内部控制缺陷，相关部门应负责制定整改方案，明确整改措施、整改责任人、整改期限等，并组织实施整改工作。整改责任人应确保整改工作的有效落实，按时完成整改任务。2.整改跟踪：内部审计部门应对整改工作进行跟踪检查，定期向审计委员会报告整改情况，确保整改工作按计划推进。对于整改不力的部门和责任人，应进行问责。3.整改效果评价：整改完成后，内部审计部门应组织对整改效果进行评价，验证内部控制缺陷是否得到有效整改，内部控制制度是否得到完善和优化。整改效果评价结果应向董事会报告。六、信息与沟通（一）信息收集与传递公司应建立健全信息收集与传递机制，明确信息收集的渠道、方法和频率，确保及时、准确地收集与内部控制相关的内外部信息。信息收集渠道包括内部各部门的工作报告、财务报表、业务数据、审计报告等，以及外部的法律法规、行业动态、市场信息、监管要求等。信息传递应遵循及时、准确、完整的原则，确保信息在公司内部各部门、各层级之间顺畅流通。（二）信息系统建设加强信息系统建设，利用信息技术手段提高内部控制的效率和效果。信息系统应具备数据采集、存储、处理、分析和报告等功能，能够满足公司内部控制监督的需要。同时，应建立信息系统安全管理制