康得新内部监督制度

PAGE康得新内部监督制度一、总则（一）目的本内部监督制度旨在确保康得新公司运营活动合法合规、财务信息真实可靠、内部控制有效执行，防范各类风险，促进公司实现战略目标，保障股东及利益相关者的合法权益。（二）适用范围本制度适用于康得新公司总部及所属各子公司、分公司，涵盖公司所有部门、岗位及全体员工。（三）基本原则1.合法性原则：严格遵循国家法律法规、监管要求及行业标准，确保公司运营符合法律规范。2.全面性原则：对公司经营管理的全过程、各环节进行全面监督，不留监督死角。3.独立性原则：内部监督机构及人员应独立于被监督对象，保证监督工作的客观性和公正性。4.制衡性原则：构建相互制约、相互监督的机制，防止权力滥用和舞弊行为。5.有效性原则：监督措施具有可操作性，能够及时发现问题并有效解决，切实发挥监督效能。二、内部监督组织架构（一）监督决策机构公司设立董事会审计委员会，作为内部监督的决策机构。审计委员会由独立董事担任主任委员，成员包括部分非独立董事。其主要职责如下：1.监督公司内部审计制度及其实施情况。2.负责内部审计与外部审计之间的沟通协调。3.审核公司的财务信息及其披露。4.监督公司内部控制的有效性。5.对重大关联交易进行审查和监督。6.提议聘请或更换外部审计机构。（二）监督执行机构1.内部审计部门公司设立独立的内部审计部门，配备专业的审计人员。内部审计部门在审计委员会的领导下，负责对公司财务收支、经济活动、内部控制等进行独立审计监督。职责包括制定年度审计计划、开展各类审计项目、出具审计报告、提出改进建议并跟踪整改落实情况等。2.风险管理部门风险管理部门负责识别、评估、监测和应对公司面临的各类风险，包括市场风险、信用风险、操作风险等。与内部审计部门协同工作，对风险相关的内部控制进行监督检查，确保风险管理制度的有效执行。3.法务合规部门法务合规部门负责审查公司各项业务活动的合法性，确保公司经营行为符合法律法规要求。处理法律事务，防范法律风险，对公司内部监督制度的合规性进行审核，提供法律支持和合规建议。（三）其他监督主体1.监事会：监事会对董事会、高级管理人员的履职情况进行监督，检查公司财务，对公司重大决策和经营活动进行监督，确保公司运营符合法律法规和公司章程规定。2.员工监督：鼓励全体员工参与内部监督，通过举报、合理化建议等方式，对发现的违规违纪行为和内部控制缺陷进行反馈，公司设立专门渠道受理员工监督信息，并给予相应保护和奖励。三、内部监督职责分工（一）审计委员会职责1.审议内部审计部门提交的年度审计计划、审计报告等重要文件，对内部审计工作进行指导和监督。2.协调内部审计与外部审计的工作，确保内外部审计工作的有效衔接。3.对公司内部控制的重大缺陷及改进建议进行审议，并督促管理层采取措施加以整改。4.审查公司重大投资、融资、资产处置等决策的合规性和风险情况，提出监督意见。5.对内部监督相关的资源配置、人员任免等事项进行决策或提出建议。（二）内部审计部门职责1.制定并执行年度审计计划，涵盖财务审计、内部控制审计、经济责任审计、专项审计等各类项目。2.对公司财务报表的真实性、准确性、完整性进行审计，检查财务收支的合规性。3.评估公司内部控制制度的设计合理性和运行有效性，发现内部控制缺陷并提出改进建议。4.开展对各部门、各项目的经济责任审计，评价相关人员的履职情况。5.对重大投资、采购、销售等业务活动进行专项审计，防范经营风险。6.跟踪审计发现问题的整改落实情况，确保审计建议得到有效执行。7.定期向审计委员会汇报内部审计工作进展和结果，提交审计工作报告。（三）风险管理部门职责1.建立健全公司风险管理体系，制定风险管理制度、流程和方法。2.识别、评估公司面临的各类风险，包括市场风险、信用风险、操作风险、流动性风险等，确定风险等级。3.监测风险状况，及时发现风险变化趋势，发出风险预警信号。4.制定风险应对策略，组织实施风险控制措施，降低风险损失。5.与内部审计部门合作，对风险管理相关的内部控制进行监督检查，评估风险管理的有效性。6.定期向管理层和审计委员会报告风险管理工作情况，提交风险评估报告和风险管理建议。（四）法务合规部门职责1.负责公司法律事务的处理，包括合同审查、诉讼仲裁、知识产权保护等。2.审查公司各项业务活动的合法性，确保公司经营行为符合法律法规、监管要求及行业标准。3.开展合规培训和宣传，提高员工的法律意识和合规意识。4.建立合规风险监测机制，识别、评估和应对合规风险，制定合规管理计划。5.对公司内部监督制度的合规性进行审核，确保监督工作依法依规进行。6.参与重大决策和项目的法律合规审查，提供法律意见和合规建议，防范法律风险和合规风险。（五）监事会职责1.检查公司财务，查阅财务会计报告和其他会计资料，核对公司财务账目，监督财务收支的真实性和合规性。2.对董事会、高级管理人员执行公司职务的行为进行监督，对违反法律法规、公司章程或损害公司利益的行为提出纠正意见。3.当董事、高级管理人员的行为损害公司利益时，要求其予以纠正，并向股东大会提出议案。4.提议召开临时股东大会，在董事会不履行召集和主持股东大会职责时召集和主持股东大会。5.向股东大会报告监事会的工作情况，提交监事会工作报告。（六）员工职责1.遵守公司内部监督制度，积极配合监督工作，如实提供相关信息和资料。2.发现违规违纪行为、内部控制缺陷或其他异常情况时，及时通过规定渠道向公司报告。3.对公司内部监督工作提出合理化建议，促进公司监督机制不断完善。四、内部监督内容与流程（一）财务监督1.财务报表审计内部审计部门定期对公司财务报表进行审计，检查财务报表编制是否符合会计准则和相关法规要求，数据是否真实、准确、完整。审计流程包括：制定审计方案，明确审计范围、方法和步骤；收集财务数据和相关资料；实施审计程序，如核对账目、审查凭证、分析财务指标等；发现问题后进行深入调查核实；形成审计报告，提出审计意见和建议。2.财务收支审查审查公司各项收入和支出的合规性，包括收入确认是否符合规定、费用支出是否合理、有无违规报销等情况。对重大财务收支项目进行专项审计，检查审批程序是否健全、资金使用是否有效。审计人员通过查阅财务凭证、合同协议、审批文件等资料，与相关人员沟通核实，发现财务收支中的问题并进行记录和分析。（二）内部控制监督1.内部控制制度评估内部审计部门定期对公司内部控制制度进行全面评估，检查制度设计是否合理、涵盖业务范围是否全面、控制环节是否有效。采用穿行测试、流程图分析、问卷调查等方法，对内部控制流程进行梳理和评价，识别潜在的控制缺陷。根据评估结果，编制内部控制评估报告，提出改进内部控制的建议和措施。2.关键控制环节监督针对采购、销售、生产、资金管理等关键业务环节的内部控制进行重点监督。在采购环节，监督采购计划制定、供应商选择、采购合同签订、验收付款等流程的执行情况，防止采购舞弊和成本浪费。在销售环节，检查销售政策执行、客户信用管理、销售合同签订、发货收款等环节的内部控制，确保销售收入真实、应收账款及时回收。通过现场观察、数据核对、访谈相关人员等方式，对关键控制环节进行实时监督，发现问题及时督促整改。（三）风险管理监督1.风险识别与评估监督风险管理部门定期对公司面临的各类风险进行识别和评估，内部审计部门对风险识别与评估过程进行监督。检查风险识别方法是否科学、风险评估指标是否合理、风险等级划分是否准确。监督风险管理部门是否及时关注内外部环境变化，识别新出现的风险因素，并对风险状况进行动态评估。2.风险应对措施监督审查风险管理部门制定的风险应对策略和控制措施是否有效，是否与公司风险承受能力相匹配。监督风险应对措施的执行情况，检查相关部门是否按照规定落实风险控制措施，是否达到预期的风险降低目标。对风险应对效果进行跟踪评估，根据评估结果及时调整风险应对策略，确保风险管理工作的有效性。（四）重大决策监督1.决策程序合规性审查法务合规部门和内部审计部门对公司重大投资、融资、资产处置、并购重组等决策的程序合规性进行审查。检查决策是否按照公司章程规定的权限和程序进行，是否经过充分的论证和审议，相关信息是否披露完整。对决策过程中的文件资料、会议记录等进行审查，确保决策程序合法合规。2.决策风险评估风险管理部门对重大决策进行风险评估，分析决策可能面临的风险因素及其影响程度。内部审计部门参与决策风险评估工作，提供专业意见和建议，监督风险评估的准确性和客观性。根据风险评估结果，协助管理层优化决策方案，降低决策风险。五、内部监督信息沟通与反馈（一）信息收集渠道1.内部审计报告：内部审计部门定期向审计委员会提交审计报告，详细汇报审计发现的问题、整改建议及整改情况。审计报告同时抄送管理层及相关部门，作为内部监督信息的重要来源。2.风险管理报告：风险管理部门定期发布风险评估报告、风险预警信息等，向管理层和审计委员会汇报公司风险状况及应对措施。报告内容包括风险识别、评估结果、风险等级变化、风险应对效果等。3.法务合规审查意见：法务合规部门对公司业务活动进行审查后，出具法律合规审查意见，指出存在的法律风险和合规问题，并提出改进建议。审查意见及时反馈给相关部门和管理层。4.员工举报与建议：公司设立举报邮箱、举报热线等渠道，接受员工对违规违纪行为、内部控制缺陷等问题的举报。同时鼓励员工提出合理化建议，员工反馈的信息经整理后及时传递给相关监督部门。5.日常工作沟通：各监督部门与被监督对象在日常工作中保持密切沟通，通过定期会议、工作协调会、现场检查等方式，及时了解业务进展情况，发现潜在问题并进行沟通反馈。（二）信息传递与共享1.建立内部监督信息管理系统，实现监督信息的电子化存储和共享。各监督部门通过信息系统及时上传审计报告、风险评估报告、合规审查意见等信息，相关部门可根据权限查阅和下载。2.定期召开内部监督工作协调会，由审计委员会主持，内部审计、风险管理、法务合规等部门参加。会上各部门汇报工作进展、交流监督信息，共同研究解决监督工作中存在的问题，协调推进内部监督工作。3.对于涉及多个部门的重大监督事项，成立联合工作小组，加强信息沟通与协作。联合工作小组由相关监督部门人员组成，共同开展调查、分析和处理工作，确保信息在各部门之间及时、准确传递。（三）监督结果反馈与整改跟踪1.监督部门将监督结果以书面报告的形式及时反馈给被监督对象，明确指出存在的问题、整改要求和期限。被监督对象收到反馈后，应制定整改计划，落实整改措施，并定期向监督部门汇报整改进展情况。2.监督部门对整改情况进行跟踪检查，通过现场检查、查阅资料、访谈相关人员等方式，核实整改措施的执行情况和整改效果。对于整改不力的部门和个人，进行督促和问责。3.定期对内部监督结果及整改情况进行总结分析，评估监督工作的有效性，发现内部监督制度存在的不足，及时进行完善和优化。将总结分析报告提交给审计委员会和管理层，为公司决策提供参考依据。六、内部监督检查与考核（一）监督检查方式1.定期审计与检查内部审计部门按照年度审计计划，定期对公司财务、内部控制、经济责任等进行审计检查。风险管理部门定期对风险管理制度执行情况、风险状况进行检查评估。法务合规部门定期开展合规检查，审查公司业务活动的合法性和合规性。2.专项审计与检查根据公司经营管理需要，针对重大投资项目、重要业务流程、关键岗位等开展专项审计和检查。对举报线索、媒体曝光等涉及的问题进行专项调查核实。专项审计和检查由相关监督部门组织实施，集中力量深入查找问题。3.日常监督与巡查各监督部门在日常工作中对被监督对象进行持续监督，及时发现问题并进行沟通反馈。内部审计部门不定期开展巡查工作，对公司整体运营情况、内部控制执行情况进行抽查，发现潜在风险和问题。（二）监督检查频率1.内部审计部门每年至少对公司财务报表进行一次全面审计，对重要子公司、关键业务部门每两年进行一次经济责任审计。2.风险管理部门每月对公司风险状况进行监测分析，每季度进行一次全面风险评估。3.法务合规部门每半年开展一次合规检查，对重点业务领域和关键环节适时进行专项合规审查。4.日常监督和巡查工作根据实际情况灵活安排，确保对公司经营管理活动进行实时监控。（三）考核评价机制1.建立内部监督工作考核评价制度，对内部审计、风险管理、法务合规等监督部门及其工作人员的工作绩效进行考核评价。2.考核评价指标包括监督工作质量、工作效率、发现问题数量及整改效果等。通过量化指标和定性评价相结合的方式，全面客观地评价监督部门的工作表现。3.考核评价结果与监督部门及其工作人员的薪酬、晋升、奖励等挂钩，激励监督人员积极履行职责，提高内部监督工作水平。4.对被监督对象在接受内部监督过程中的表现进行评价，将评价结果纳入公司整体绩效考核体系，促进各部门自觉遵守内部监督制度，积极配合监督工作。七、内部监督的保障措施（一）人员保障1.加强内部监督人员队伍建设，选拔具