中国烟草内部控制制度

PAGE中国烟草内部控制制度一、总则（一）目的本内部控制制度旨在规范中国烟草行业的各项业务活动，确保公司运营符合国家法律法规和行业标准，提高公司管理效率，防范经营风险，保护公司资产安全，实现公司战略目标。（二）适用范围本制度适用于中国烟草行业内的各级公司、部门及全体员工。（三）制定依据本制度依据《中华人民共和国会计法》、《企业内部控制基本规范》、《烟草行业相关法律法规及行业标准》等相关法律法规制定。（四）基本原则1.合法性原则：内部控制制度应符合国家法律法规和行业标准要求，确保公司经营活动合法合规。2.全面性原则：涵盖公司各项业务活动、各个部门及全体员工，贯穿决策、执行和监督全过程。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：通过合理设置部门和岗位，明确职责权限，确保不同部门和岗位之间相互制约、相互监督。5.适应性原则：内部控制制度应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制制度的制定和实施应权衡实施成本与预期效益，以适当的成本实现有效控制。二、组织架构与职责分工（一）组织架构中国烟草行业建立健全了适应行业特点的组织架构，包括决策层、管理层和执行层。决策层负责制定公司战略和重大决策；管理层负责组织实施公司战略，制定各项管理制度和业务流程；执行层负责具体业务操作和执行。（二）职责分工1.董事会：对公司内部控制的建立健全和有效实施负责，定期对内部控制的有效性进行全面评价。审议重大决策、重大事项、重要人事任免及大额资金支付业务等，行使法律法规和公司章程规定的职责。2.监事会：对董事会建立与实施内部控制进行监督，检查公司财务，监督董事、高级管理人员履职情况，对违反法律法规、公司章程及内部控制制度的行为进行监督并提出处理建议。3.管理层：负责组织领导公司内部控制的日常运行，制定和完善内部控制制度，明确各部门和岗位的职责权限，确保内部控制制度的有效执行。定期向董事会报告内部控制的执行情况。4.各职能部门：按照内部控制制度的要求，负责本部门业务范围内的内部控制工作，制定具体的业务流程和操作规范，对业务活动进行风险评估和控制，及时发现和报告内部控制缺陷。5.内部审计部门：独立于其他部门，对公司内部控制制度的执行情况进行监督检查，对内部控制的有效性进行评价，发现问题及时提出改进建议，并跟踪整改情况。对公司内部各部门及所属单位的财务收支、经济活动等进行审计监督。6.员工：遵守公司内部控制制度，按照规定的程序和要求开展工作，及时反馈内部控制执行过程中存在的问题，积极参与内部控制建设。三、风险评估与应对（一）风险识别1.市场风险：关注宏观经济形势、行业政策变化、市场竞争状况等因素对公司经营的影响，如市场需求波动、价格波动、竞争对手策略调整等。2.政策风险：密切关注国家法律法规、烟草行业政策的变化，如税收政策调整、专卖制度改革、控烟政策影响等，评估政策变化对公司业务的潜在风险。3.财务风险：对公司的资金状况、债务水平、盈利能力、现金流等进行分析，识别可能存在的财务风险，如资金短缺、债务违约、利润下滑、资金链断裂等。4.运营风险：涵盖公司内部各项业务流程和管理活动中的风险因素，如生产环节的质量控制、供应链管理、销售渠道管理、人力资源管理、信息系统安全等方面存在的风险。5.法律风险：审查公司经营活动是否符合法律法规要求，识别可能面临的法律纠纷、行政处罚、合规风险等，如合同纠纷、知识产权侵权、税务违法等。（二）风险评估采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的可能性和影响程度。根据风险评估结果，对风险进行排序，确定重点关注的风险领域。（三）风险应对策略1.风险规避：对于风险发生可能性高且影响程度大，无法通过其他措施有效控制的风险，采取规避策略，如放弃某些高风险业务或项目。2.风险降低：通过采取相应的控制措施，降低风险发生的可能性或减少风险发生后的影响程度。如加强市场调研与预测，优化产品结构，降低市场风险；完善内部控制制度，加强合规管理，降低政策风险和法律风险；加强财务管理，优化资金结构，降低财务风险；加强运营管理，完善业务流程，降低运营风险等。3.风险分担：通过购买保险、签订合同等方式，将部分风险转移给外部机构或合作伙伴。如购买财产保险、责任保险等，转移财产损失和法律责任风险；与供应商签订长期合同，约定价格调整机制，分担市场价格波动风险。4.风险承受：对于风险发生可能性较低且影响程度较小的风险，公司可以选择承受风险，不采取额外的控制措施，但需持续关注风险状况，确保风险处于可控范围内。四、控制活动（一）销售与收款控制1.销售政策制定：根据市场需求、行业竞争状况和公司战略目标，制定合理的销售政策，包括产品定价、销售渠道、促销策略等。2.客户信用管理：建立客户信用评估体系，对客户的信用状况进行评估，确定信用额度和信用期限。加强客户信用监控，及时调整客户信用额度。3.销售合同签订：规范销售合同签订流程，明确合同条款，确保合同的合法性、完整性和有效性。对重大销售合同进行审核，防范合同风险。4.发货与收款管理：严格按照销售合同约定发货，确保货物准确、及时交付。加强收款管理，明确收款责任，及时跟踪款项回收情况，对逾期账款采取有效的催收措施。5.销售退回与折让管理：建立销售退回与折让管理制度，规范处理流程，确保销售退回与折让的真实性、合理性和合规性。（二）采购与付款控制1.采购计划制定：根据公司生产经营需求，结合库存状况和市场价格波动情况，制定合理的采购计划。采购计划应明确采购品种、数量、规格、质量要求、采购时间等。2.供应商选择与管理：建立供应商评估与选择机制，对供应商的资质、信誉、产品质量、价格、交货期等进行综合评估，选择合格的供应商。与供应商签订合作协议，明确双方权利义务，加强供应商管理。3.采购合同签订：规范采购合同签订流程，确保合同条款符合公司利益和法律法规要求。对重大采购合同进行审核，防范合同风险。4.采购验收管理：建立严格的采购验收制度，对采购的物资进行验收，确保物资的数量、质量、规格等符合合同要求。验收合格后方可办理入库手续。5.付款管理：按照采购合同约定及时付款，确保公司信用。加强付款审核，防范资金支付风险。对逾期未付款项进行跟踪管理，及时与供应商沟通协调。（三）生产与仓储控制1.生产计划制定：根据销售订单和市场需求预测，制定合理的生产计划，明确生产任务、生产进度、质量要求等。2.生产过程控制：加强生产过程管理，严格执行生产工艺和操作规程，确保产品质量。对生产过程中的关键环节进行监控，及时发现和解决问题。3.质量控制：建立质量管理体系，制定质量标准和检验流程，对原材料、半成品和成品进行质量检验。加强质量检验人员培训，提高检验水平。4.仓储管理：合理规划仓储布局，确保物资存储安全、有序。建立物资出入库管理制度，严格执行出入库手续。加强库存盘点，定期核对库存数量，确保账实相符。对库存物资进行分类管理，及时清理积压物资。（四）资产管理控制1.货币资金管理：建立货币资金管理制度，规范现金、银行存款等货币资金的收付流程。加强资金预算管理，合理安排资金使用。严格执行资金审批制度，确保资金安全。2.固定资产管理：建立固定资产管理制度，对固定资产的购置、验收、入账、折旧、处置等进行规范管理。定期对固定资产进行清查盘点，确保固定资产账实相符。加强固定资产维护保养，提高资产使用效率。3.无形资产与其他资产管理：对无形资产（如商标、专利、土地使用权等）和其他资产（如长期待摊费用、在建工程等）进行分类管理，建立相应的管理制度，确保资产的安全和有效利用。（五）工程项目控制1.项目立项与可行性研究：对工程项目进行可行性研究，评估项目的必要性、可行性和经济效益。按照规定程序进行项目立项审批，确保项目符合公司战略目标和发展规划。2.项目招标与合同管理：对工程项目进行招标，选择具有资质和信誉的施工单位和监理单位。签订项目合同，明确双方权利义务和工程质量、进度、造价等要求。加强合同执行过程中的监督管理，确保合同有效履行。3.工程建设管理：建立工程项目建设管理制度，加强工程进度、质量、安全管理。定期对工程建设情况进行检查和评估，及时发现和解决问题。严格控制工程成本，确保工程投资不超预算。4.工程竣工验收：工程项目竣工后，组织相关部门进行竣工验收。验收合格后方可办理工程结算和资产交付手续。对工程项目进行后评价，总结经验教训，为后续项目提供参考。（六）担保与投资控制1.担保控制：建立担保管理制度，严格控制担保风险。公司对外提供担保应经董事会或股东大会审批，明确担保金额、期限、范围等。加强对被担保单位的信用评估和跟踪监控，及时了解被担保单位的经营状况和财务状况，防范担保风险。2.投资控制：制定投资管理制度，规范投资决策程序。对投资项目进行可行性研究和风险评估，按照规定权限进行投资审批。加强投资项目的跟踪管理，及时掌握投资项目的进展情况和收益情况，防范投资风险。五、信息与沟通（一）信息系统建设1.建立覆盖公司各业务领域的信息系统，实现信息的集成与共享。信息系统应具备数据采集、存储、处理、分析和传输等功能，为公司决策、管理和业务操作提供支持。2.加强信息系统安全管理，采取防火墙、加密技术、访问控制等措施，确保信息系统的安全稳定运行，防止信息泄露、篡改和丢失。（二）信息传递与沟通1.建立健全信息传递渠道，确保公司内部各部门之间、公司与外部利益相关者之间信息的及时、准确传递。通过内部文件、会议、报告、电子邮件、信息系统等方式进行信息沟通。2.定期召开公司内部会议，传达公司战略目标、工作部署和重要决策，沟通业务进展情况和存在的问题，协调各部门之间的工作。3.加强与外部利益相关者的沟通，及时了解行业动态、市场变化、政策法规等信息，反馈公司经营情况和发展需求，维护良好合作关系。（三）信息披露按照法律法规和监管要求，定期对外披露公司内部控制信息，包括内部控制制度建设情况、内部控制评价报告、重大风险事项及应对措施等，提高公司透明度，保障投资者和社会公众的知情权。六、内部监督（一）内部审计监督1.内部审计部门定期对公司内部控制制度的执行情况进行审计监督，检查各项业务活动是否符合内部控制制度要求，发现内部控制缺陷及时提出整改建议。2.开展专项审计工作，对重点业务领域、重大项目、重要资金使用等进行审计，防范经营风险和舞弊行为。3.加强内部审计人员培训，提高审计人员专业素质和业务能力，确保内部审计工作的质量和效果。（二）自我评价与监督1.公司各部门定期对本部门内部控制制度的执行情况进行自我评价，总结经验教训，发现问题及时整改。2.管理层定期对公司整体内部控制的有效性进行评价，根据评价