宝钢集团内部控制制度

PAGE宝钢集团内部控制制度一、总则（一）制定目的本内部控制制度旨在规范宝钢集团（以下简称“集团”）的各项经营管理活动，确保集团运营符合法律法规要求，提高经营效率和效果，保障资产安全，促进集团战略目标的实现，提升集团整体风险应对能力，增强财务报告及相关信息的真实性和完整性。（二）适用范围本制度适用于宝钢集团总部及所属各子公司、分公司等各级经营管理机构及其全体员工。（三）基本原则1.合法性原则严格遵循国家法律法规、监管要求及行业标准，确保集团各项活动在合法合规的框架内进行。2.全面性原则涵盖集团经营管理的各个环节，包括但不限于采购、生产、销售、财务、人力资源、投资等，不留内部控制空白。3.制衡性原则在机构设置、岗位职责、业务流程等方面相互制约、相互监督，避免权力过度集中，防范舞弊和错误。4.适应性原则根据集团内外部环境的变化，及时调整和完善内部控制制度，确保制度的有效性和适应性。5.成本效益原则在实施内部控制过程中，权衡控制成本与预期效益，以合理的控制成本实现最佳的控制效果。二、内部控制环境（一）组织架构1.集团治理结构建立健全以股东会、董事会、监事会为核心的公司治理结构，明确各治理主体的职责权限，形成科学有效的决策、执行和监督机制。股东会作为集团最高权力机构，行使重大事项决策权。董事会负责集团战略决策、经营管理等工作，下设各专业委员会，为董事会决策提供专业支持。监事会对集团财务、董事及高级管理人员履职情况进行监督。2.内部机构设置根据集团业务特点和管理需求，合理设置内部职能部门，明确各部门职责分工，确保各部门之间职责清晰、协作顺畅。生产部门负责组织生产运营，确保产品质量和生产效率。销售部门负责市场开拓、产品销售及客户关系管理。采购部门负责物资采购、供应商管理等工作。财务部门负责财务管理、会计核算、资金运作等工作。人力资源部门负责人事管理、薪酬福利、培训发展等工作。风险管理部门负责识别、评估和监控集团面临的各类风险，并提出风险管理建议。（二）企业文化培育积极向上、诚实守信、团结协作、开拓创新的企业文化，增强员工的凝聚力和归属感，引导员工树立正确的价值观和职业道德观，使内部控制理念深入人心，成为全体员工的自觉行动。通过定期开展企业文化活动、培训教育等方式，传播企业文化，强化员工对企业文化的认同和践行。（三）人力资源政策1.员工招聘与培训制定科学合理的招聘制度，选拔具备专业知识、技能和职业道德的员工。建立完善的培训体系，根据员工岗位需求和职业发展规划，提供多样化的培训课程，提升员工业务能力和综合素质。2.绩效考核与激励建立健全绩效考核制度，明确考核标准和流程，将员工工作业绩与薪酬、晋升、奖励等挂钩，激励员工积极履行职责，提高工作效率和质量。同时，设立合理的激励机制，鼓励员工创新和为集团发展做出贡献。3.员工职业道德与操守加强员工职业道德教育，制定员工行为准则，明确禁止的行为和职业道德规范，要求员工遵守法律法规和集团规章制度，保持良好的职业操守。对违反职业道德的行为进行严肃处理，维护集团良好形象。三、风险评估（一）风险识别1.外部风险密切关注宏观经济形势、行业发展趋势、市场竞争状况、法律法规政策变化等外部因素对集团经营的影响，识别可能面临的市场风险、政策风险、法律风险等。2.内部风险对集团内部管理流程、组织架构、人员素质、信息系统等方面进行全面分析，识别可能存在的数据准确性风险、运营效率低下风险、内部控制失效风险等。（二）风险评估采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险发生的可能性和影响程度。建立风险评估矩阵，将风险分为高、中、低三个等级，为风险应对策略的制定提供依据。（三）风险应对根据风险评估结果制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。1.风险规避对于风险发生可能性高且影响程度大的风险，采取放弃相关业务或活动等方式予以规避。2.风险降低通过优化业务流程、加强内部控制、提高员工素质等措施，降低风险发生的可能性或减轻风险影响程度。3.风险分担对于部分风险，通过购买保险、签订合同条款等方式，将风险转移给外部机构或合作伙伴。4.风险承受对于一些风险发生可能性较低且影响程度较小的风险，集团决定承受风险，同时密切关注风险变化情况，适时调整应对策略。四、控制活动（一）不相容职务分离控制明确各业务流程中不相容职务，如授权审批与执行、业务经办与会计记录、财产保管与会计核算等，实施分离措施，防止舞弊和错误。严禁由一人办理货币资金业务的全过程，确保不相容职务相互分离、相互制约。（二）授权审批控制1.建立授权体系制定明确的授权制度，根据集团层级、业务性质和金额大小等因素，确定不同业务事项的审批权限和流程。明确各级管理人员和员工的职责权限，严禁越权审批。2.规范审批流程业务经办人员提出申请，经部门负责人审核后，按照授权权限依次报上级领导审批。对于重大事项，实行集体决策审批制度，确保决策的科学性和公正性。（三）会计系统控制1.规范会计核算严格执行国家统一的会计准则和会计制度，规范会计凭证、账簿、报表等会计资料的编制和保管，确保会计信息真实、准确、完整。加强会计电算化管理，保障会计信息系统的安全稳定运行。2.财务报告编制与披露按照规定的财务报告编制流程和方法，定期编制财务报告。加强财务报告的审核和分析，确保财务报告真实反映集团财务状况和经营成果。按照法律法规和监管要求，及时、准确地披露财务信息。（四）财产保护控制1.实物资产保管建立健全实物资产管理制度，明确资产保管责任，对存货、固定资产等实物资产进行定期盘点和清查，确保资产安全完整。加强对资产出入库、转移、处置等环节的管理，防止资产流失。2.货币资金管理加强货币资金的内部控制，严格执行现金管理制度和银行账户管理制度。定期对货币资金进行清查盘点，确保账实相符。加强对资金收付业务及印章、票据的管理，防范资金风险。（五）预算控制1.预算编制建立全面预算管理制度，根据集团战略目标和年度经营计划，编制年度预算。预算编制应涵盖集团各部门、各业务领域，确保预算的全面性和准确性。采用自上而下、自下而上相结合的方式，广泛征求各部门意见，提高预算的科学性和可行性。2.预算执行与监控严格执行预算，各部门按照预算安排组织开展业务活动。建立预算执行监控机制，定期对预算执行情况进行分析和评估，及时发现并解决预算执行过程中存在的问题。对预算执行偏差较大的项目，及时调整预算或采取相应的改进措施。3.预算考核建立预算考核制度，将预算执行情况与部门和员工绩效考核挂钩。对预算执行情况良好的部门和个人给予奖励，对未完成预算目标的部门和个人进行问责，确保预算目标的实现。（六）运营分析控制1.运营数据收集与分析建立健全运营数据收集体系，及时、准确地收集生产、销售、采购、财务等各方面的运营数据。运用数据分析方法和工具，对运营数据进行深入分析，挖掘数据背后的规律和问题，为管理层决策提供支持。2.经营决策支持根据运营分析结果，对集团经营状况进行全面评估，及时发现经营过程中的薄弱环节和潜在风险。为管理层制定经营策略、调整业务计划、优化资源配置等提供决策依据，提高集团经营管理水平和决策科学性。（七）绩效考评控制1.绩效指标设定根据集团战略目标和各部门职责，设定科学合理的绩效考评指标体系。绩效指标应涵盖财务指标、非财务指标，如营业收入、利润、市场份额、客户满意度、员工满意度等，确保全面衡量各部门和员工的工作业绩。2.绩效考评实施定期开展绩效考评工作，按照设定的考评指标和标准，对各部门和员工进行考核评价。考评过程应公开、公平、公正，确保考评结果真实可靠。加强对绩效考评结果的反馈和沟通，帮助员工了解自身工作表现，明确改进方向。3.绩效结果应用将绩效考评结果与薪酬调整、晋升、奖励等挂钩，充分发挥绩效考评的激励作用。对绩效优秀的部门和员工给予表彰和奖励，对绩效不达标的部门和员工进行辅导和改进，对连续绩效不佳的员工采取相应的处理措施。五、信息与沟通（一）信息系统建设1.构建信息平台建立覆盖集团各层级、各业务领域的信息系统，实现信息的集成与共享。信息系统应具备数据采集、存储、处理、分析和传输等功能，为集团经营管理提供及时、准确、全面的信息支持。2.信息安全管理加强信息系统安全管理，制定信息安全制度和应急预案，采取防火墙、加密技术、访问控制等安全措施，防范信息泄露、网络攻击等安全风险。定期对信息系统进行安全评估和维护，确保信息系统的稳定运行。（二）内部沟通机制**1.建立沟通渠道搭建多种内部沟通渠道，如定期会议、工作汇报、内部刊物（如《宝钢集团通讯》）、内部网络论坛、即时通讯工具等，方便员工之间及时沟通交流工作信息、反馈问题和提出建议。2.促进信息共享加强部门之间的信息共享，打破信息壁垒，提高工作协同效率。建立信息共享平台，实现各类业务信息的实时传递和共享，确保各部门能够及时获取所需信息，做出准确决策。（三）外部沟通管理1.与监管机构沟通及时了解国家法律法规和监管政策的变化，主动与监管机构沟通汇报集团经营情况和内部控制执行情况，确保集团经营活动符合监管要求。积极配合监管机构开展各项检查工作，认真落实监管意见和建议。2.与客户、供应商沟通加强与客户和供应商的沟通与合作，及时了解市场需求和供应情况，维护良好的合作关系。定期召开客户、供应商座谈会，听取意见和建议，不断改进产品质量和服务水平，优化供应链管理。六、内部监督（一）内部审计监督1.审计机构与人员设立独立的内部审计部门，配备专业的审计人员，负责对集团内部控制制度的执行情况进行监督检查。内部审计部门直接对董事会审计委员会负责，确保审计工作的独立性和权威性。2.审计计划与实施制定年度内部审计计划，明确审计目标、范围、重点和时间安排。按照审计计划开展审计工作，采用现场审计、非现场审计等多种方式，对集团财务收支、经济活动、内部控制等进行全面审计。加强审计过程管理，确保审计工作质量。3.审计报告与整改审计工作结束后，及时出具审计报告，对审计发现的问题进行深入分析，提出整改建议。建立审计整改跟踪机制，督促相关部门落实整改措施，对整改情况进行复查，确保问题得到有效解决。（二）日常监督检查1.职能部门监督各职能部门按照职责分工，对本部门及下属单位的业务活动进行日常监督检查，及时发现和纠正存在的问题。定期对监督检查情况进行总结分析，向管理层汇报内部控制执行情况。2.风险管理部门监督风险管理部门负责对集团整体风险状况进行监测和评估，对内部控制制度的有效性进行监督检查。及时识别和预警潜在风险，提出改进风险管理和内部控制的建议，协助管理层做好风险应对工作。（三）自我评价与持续改进1.内部控制自我评价定期开展内部控制自我评价工作，由集团管理层牵头，各部门参与，对内部控制制度的设计和执行情况进行全面评价。评价内容包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等方面。通过自我评