中建内部控制制度

PAGE中建内部控制制度一、总则（一）目的本内部控制制度旨在规范中国建筑集团有限公司（以下简称“中建”）及其所属各单位的运营管理，防范风险，确保公司战略目标的实现，提高公司运营效率和效果，保护公司资产安全，保证财务报告及相关信息真实完整，促进公司合规经营。（二）适用范围本制度适用于中建总部及所属各级子公司、分公司、事业部等分支机构，以及公司投资、控股的其他企业。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等，结合中建的实际情况制定。（四）基本原则1.全面性原则内部控制涵盖公司各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个环节。2.重要性原则在全面控制的基础上，关注重要业务事项和高风险领域，确保内部控制的有效性。3.制衡性原则内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则内部控制以合理的成本实现有效控制，提高公司运营效率。二、内部环境（一）组织架构1.治理结构中建建立了完善的法人治理结构，包括股东大会、董事会、监事会等，明确了各治理主体的职责权限，形成了科学有效的决策、执行和监督机制。股东大会是公司的权力机构，依法行使决定公司重大事项等职权。董事会对股东大会负责，依法行使公司的经营决策权，制定公司的基本管理制度等。董事会设立战略、审计、提名、薪酬与考核等专门委员会，为董事会决策提供支持。监事会对股东大会负责，监督公司董事、高级管理人员的履职情况，检查公司财务等。2.内部机构设置根据公司业务发展需要，合理设置了职能部门，明确各部门的职责分工，确保各项业务有序开展。例如，设立工程管理部门负责工程项目的实施管理，财务管理部门负责公司财务核算、资金管理等工作。各部门之间相互协作、相互监督，形成了有效的工作流程和制衡机制。（二）人力资源政策1.人员招聘与培训制定科学合理的招聘制度，选拔具备专业知识和技能、符合公司文化和价值观的人才。建立完善的培训体系，根据员工岗位需求和职业发展规划，提供多样化的培训课程，包括专业技能培训、管理能力培训、企业文化培训等，不断提升员工素质。2.绩效考核与薪酬福利建立健全绩效考核制度，设定明确的绩效目标和考核标准，对员工的工作业绩、工作能力、工作态度等进行全面考核。根据绩效考核结果，合理确定员工薪酬水平，建立与绩效挂钩的薪酬激励机制，同时提供具有竞争力的福利保障，如五险一金、带薪年假、健康体检等，激励员工积极工作。3.员工职业发展规划为员工提供清晰的职业发展路径，鼓励员工不断提升自身能力，实现个人价值与公司发展的有机结合。通过内部晋升、岗位轮换等方式，为员工提供更多的发展机会。（三）企业文化**1.企业价值观中建秉持“品质保障、价值创造”的核心价值观，强调诚信、创新、超越、共赢，引导全体员工树立正确的价值取向和行为准则。2.文化建设与传播通过多种渠道加强企业文化建设，如开展企业文化培训、组织文化活动、宣传先进事迹等，使企业文化深入人心。在公司内部营造积极向上、团结协作的文化氛围，增强员工的归属感和凝聚力，促进公司可持续发展。三、风险评估（一）风险识别1.战略风险关注宏观经济环境、行业发展趋势等因素对公司战略目标实现的影响，识别可能导致公司战略偏离的风险，如市场竞争加剧、技术创新不足等。定期对公司战略进行评估和调整，确保战略的科学性和适应性。2.市场风险分析市场供求关系、价格波动、竞争对手动态等因素带来的风险，如工程市场价格波动导致成本增加、市场份额下降等。加强市场调研和分析，及时掌握市场动态，制定应对策略，降低市场风险。3.财务风险识别公司在筹资、投资、资金运营等方面存在的风险，如资金链断裂、投资决策失误、财务造假等。建立健全财务风险管理体系，加强财务预算管理、资金管控和财务监督，防范财务风险。4.运营风险关注公司日常运营过程中的风险，如工程项目管理不善导致质量问题、安全事故，物资采购管理漏洞导致成本增加、物资短缺等。优化业务流程，加强内部控制，提高运营管理水平，降低运营风险。5.法律风险识别公司在经营活动中面临的法律法规风险，如合同纠纷、知识产权侵权、违规经营等。加强法律合规培训，提高员工法律意识，建立法律风险预警机制，及时处理法律纠纷，防范法律风险。（二）风险分析1.风险可能性评估对识别出的风险进行可能性评估，分析风险发生的概率大小，分为高、中、低三个等级。例如，对于市场竞争加剧导致市场份额下降的风险，根据行业竞争态势和公司自身竞争力等因素，评估其发生的可能性为中等。2.风险影响程度评估评估风险对公司目标实现的影响程度，包括对公司财务状况、经营成果、声誉等方面的影响，同样分为高、中、低三个等级。如工程质量问题可能导致公司面临巨额赔偿、声誉受损，对公司的影响程度为高。（三）风险应对1.风险规避对于风险发生可能性高且影响程度大的风险，采取风险规避措施。例如，对于某些高风险的投资项目，经评估后决定放弃投资，以避免潜在的损失。2.风险降低对于风险发生可能性较高但影响程度中等的风险，采取风险降低措施。如通过加强工程项目管理，提高工程质量，降低质量风险发生的可能性；通过优化资金结构，降低财务风险。3.风险分担对于一些风险发生可能性中等但影响程度较高的风险，可以通过风险分担的方式进行应对。如采用工程保险的方式，将工程施工过程中的部分风险转移给保险公司；通过签订长期合同，与供应商分担原材料价格波动风险。4.风险承受对于风险发生可能性低且影响程度小的风险，公司可以选择风险承受策略。如对于一些日常运营中的小额损失风险，公司可以自行承担，不采取额外的应对措施。四、控制活动（一）不相容职务分离控制1.明确不相容职务对公司各项业务活动中的不相容职务进行明确划分，如授权审批与执行、业务经办与会计记录、财产保管与会计核算等。确保不同职务由不同人员担任，形成相互制约的机制，防止舞弊行为的发生。2.岗位设置与职责分工根据不相容职务分离的原则，合理设置岗位，明确各岗位的职责权限。例如，在工程项目管理中，项目经理负责项目的整体实施，而项目财务人员负责资金核算和监督，两者职责分离，相互监督。（二）授权审批控制1.授权体系建立健全授权审批制度，明确各级管理人员的审批权限和审批流程。根据公司业务性质和风险程度，将授权分为常规授权和特别授权。常规授权是指公司在日常经营管理活动中按照既定的职责和权限范围进行的授权；特别授权是指公司对特殊交易或事项进行的临时性授权。2.审批流程各项业务活动必须按照规定的审批流程进行审批，确保审批的合规性和有效性。例如，工程项目合同签订前，需经过项目部门负责人、法务部门审核、财务部门审核、分管领导审批等多个环节，确保合同的合法性、合理性和经济性。（三）会计系统控制1.会计核算按照国家统一的会计准则和会计制度，规范公司的会计核算工作，确保财务信息真实、准确、完整。加强会计凭证、账簿、报表等会计资料的管理，建立健全会计档案管理制度。2.财务报告定期编制财务报告，全面反映公司的财务状况、经营成果和现金流量。加强财务报告的审计和披露工作，确保财务报告的质量和透明度。（四）财产保护控制1.资产清查定期对公司的各项资产进行清查盘点，包括固定资产、流动资产、无形资产等，确保资产的账实相符。对于清查中发现的问题，及时进行处理，追究相关人员的责任。2.资产安全防范采取必要的安全防范措施，保护公司资产的安全。如加强对工程项目施工现场的安全管理，对重要物资实行专人保管、定期盘点等。（五）预算控制1.预算编制建立全面预算管理制度，根据公司战略目标和年度经营计划，编制年度预算。预算编制过程中，充分考虑各部门的业务需求和历史数据，确保预算的科学性和合理性。加强预算编制的沟通与协调，确保各部门之间的预算数据相互衔接。2.预算执行与监控严格执行预算，将预算指标分解到各部门、各岗位，并定期对预算执行情况进行监控和分析。对于预算执行过程中出现的偏差，及时采取措施进行调整，确保预算目标的实现。（六）运营分析控制1.运营数据收集与分析建立健全运营数据收集体系，及时、准确地收集公司各项业务活动的相关数据，包括工程进度、质量、成本、市场销售等方面的数据。运用数据分析方法和工具，对运营数据进行深入分析，为公司决策提供支持。例如，通过分析工程项目成本数据，找出成本控制的关键点，采取针对性措施降低成本。2.决策支持根据运营分析结果，及时发现公司运营过程中存在的问题和潜在风险，为公司管理层提供决策支持，帮助制定科学合理的经营策略。（七）绩效考评控制1.绩效指标设定建立科学合理的绩效考评体系，根据公司战略目标和各部门职责，设定明确的绩效指标。绩效指标包括定量指标和定性指标，如工程项目的工期、质量、成本等定量指标，以及员工的工作态度、团队协作等定性指标。2.考评实施与结果应用定期对员工的绩效进行考评，确保考评过程的公平、公正、公开。根据绩效考评结果，进行相应的奖励和惩罚，同时将绩效考评结果与员工的薪酬调整、晋升、培训等挂钩，激励员工提高工作绩效。五、信息与沟通（一）信息系统建设1.信息系统规划根据公司业务需求和管理要求，制定信息系统建设规划。信息系统应涵盖公司的各个业务领域，如工程项目管理系统、财务管理系统、人力资源管理系统等，实现信息的集成和共享。2.系统功能与安全确保信息系统具备完善的功能，能够满足公司日常运营和管理的需要。同时，加强信息系统的安全管理，采取防火墙、加密技术、数据备份等措施，保障信息系统的安全稳定运行，防止信息泄露和系统故障。（二）信息传递与沟通1.内部沟通在公司内部建立畅通的沟通渠道，包括会议、报告、内部刊物、电子邮件、即时通讯工具等，确保信息在各部门、各层级之间及时传递和共享。加强跨部门沟通与协作，定期召开协调会议，解决业务过程中出现的问题，提高工作效率。2.外部沟通与政府部门、客户、供应商、合作伙伴等外部利益相关者保持良好的沟通。及时了解国家政策法规的变化，掌握市场动态和客户需求，维护公司的良好形象和合作关系。（三）信息披露1.披露原则与内容按照相关法律法规和监管要求，制定信息披露制度，明确信息披露的原则、内容、方式和时间等。定期对外披露公司的年度报告、中期报告等，内容包括公司基本情况、财务状况及经营成果、重大事项等，确保信息披露的真实、准确、完整。2.披露渠道与监督通过公司官网、证券交易所指定媒体等渠道进行信息披露，方便投资者和社会公众获取公司信息。加强对信息披露工作的监督，确保信息披露符合法律法规和公司制度的要求。六、内部监督（一）监督机构与职责1.内部审计部门中建设立独立的内部审计部门，配备专业的审计人员，负责对公司内部控制制度的执行情况进行监督检查。内部审计部门的主要职责包括制定内部审计计划、实施审计项目、出具审计报告、提出审计建议等，对公司财务收支、经济活动、内部控制等进行全面审计监督。2.监事会监事会对公司内部控制制度的建立和执行情况进行监督，检查公司财务，对董事、高级管理人员的履职情况进行监督。监事会有权要求公司董事、高级管理人员纠正其损害公司利益的行为，对发现的问题提出整改意见，并监督整改落实情况。（二）监督检查方式1.定期审计与专项审计内部审计部门定期开展全面审计工作，对公司内部控制制度的有效性进行评估。同时，根据公司经营管理需要，开展专项审计，如工程项目审计、财务收支审计等，及时发现和解决存在的问题。2.日常监督与不定期检查各职能部门在日常工作中对本部门及下属单位的业务活动进行监督检查，及时发现和纠正违规行为。公司管理层不定期对内部控制制度的执行情况进行检查，确保制度的有效执行。（三）问题整改与跟踪1.整改措施制定对于监督检查中发现的问题，相关部门应及时制定整改措施，明确整改责任人和整改期限，确保问题得到有效解决。整改措施应具有针对性和可操作性，能够从根本上消除问题产生的原因，防止问题再次发生。2.整改跟踪与反馈