万科内部监督制度

PAGE万科内部监督制度一、总则（一）目的本内部监督制度旨在确保万科各项业务活动合法合规、高效运作，保护公司及股东利益，维护公司良好形象，促进公司可持续发展。通过建立健全内部监督机制，对公司的财务、运营、风险管理等方面进行全面监督，及时发现和纠正存在的问题，防范各类风险，保障公司战略目标的实现。（二）适用范围本制度适用于万科集团总部及旗下所有子公司、分公司及其全体员工。（三）基本原则1.合法性原则严格遵守国家法律法规、行业监管要求以及公司章程规定，确保公司所有活动在合法合规的框架内进行。2.全面性原则涵盖公司经营管理的各个环节，包括但不限于财务、采购、销售、投资、人力资源等，实现全方位监督。3.独立性原则内部监督机构应独立于被监督对象，不受其他部门或个人的干扰，保证监督工作的客观性和公正性。4.制衡性原则明确各部门和岗位的职责权限，形成相互制约、相互监督的工作机制，防止权力滥用和舞弊行为。5.及时性原则及时发现和处理公司运营过程中的问题和风险，确保监督工作的时效性，避免问题扩大化。6.有效性原则监督措施和方法应切实可行，能够有效发挥监督作用，提高公司治理水平和运营效率。二、内部监督组织架构（一）董事会董事会是公司内部监督的最高决策机构，负责监督公司的战略决策、重大事项审批以及管理层的履职情况。董事会下设审计委员会，审计委员会成员由独立董事组成，负责审查公司内部审计工作计划、监督内部审计工作开展情况、审核公司财务报告及内部控制有效性等。（二）监事会监事会对公司财务状况、经营活动及董事、高级管理人员的履职行为进行监督检查。监事会有权检查公司财务，对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议等。（三）内部审计部门内部审计部门是公司内部监督的专职机构，在董事会审计委员会的指导下开展工作。内部审计部门独立于其他职能部门，负责对公司各部门、各业务流程进行定期或不定期审计，检查财务收支、内部控制执行情况、风险管理状况等，及时发现问题并提出改进建议。（四）风险管理部门风险管理部门负责识别、评估和监控公司面临的各类风险，制定风险应对策略，并对风险管理措施的执行情况进行监督。与内部审计部门协同工作，共同保障公司运营的稳健性。（五）其他职能部门各职能部门在其职责范围内，对本部门业务活动进行自我监督和控制，并配合内部监督机构开展相关工作。同时，应建立健全本部门的内部控制制度，确保各项工作规范有序进行。三、财务监督（一）财务管理制度1.建立健全财务核算体系，严格按照国家会计准则和公司财务制度进行账务处理，确保财务信息真实、准确、完整。2.规范财务审批流程，明确各级管理人员在财务审批中的权限和责任，杜绝不合理的费用支出。3.加强财务预算管理，定期编制财务预算，对预算执行情况进行跟踪和分析，及时发现并解决预算执行过程中的问题。（二）财务审计1.内部审计部门定期对公司财务报表进行审计，检查财务报表的编制是否符合会计准则和相关法规要求，是否真实反映公司财务状况和经营成果。2.开展专项财务审计，如对重大投资项目、资金使用情况、税务缴纳等进行审计，确保公司财务活动合法合规。3.配合外部审计机构进行年度审计工作，提供必要的资料和协助，及时整改审计发现的问题。（三）资金管理1.加强资金集中管理，合理调配资金，提高资金使用效率。建立资金监控机制，实时掌握资金流向和余额，防范资金风险。2.严格资金审批制度，大额资金支出需经过严格的审批流程，确保资金使用安全。3.定期对资金使用情况进行检查和分析，优化资金配置，降低资金成本。四、运营监督（一）采购与供应链监督1.建立采购管理制度，规范采购流程，包括采购计划制定、供应商选择、采购合同签订、采购验收等环节。加强对采购过程的监督，防止采购舞弊行为。2.对供应链各环节进行监控，确保原材料供应稳定、产品交付及时。定期评估供应商绩效，建立供应商淘汰机制，保证供应商质量。3.加强采购成本控制，通过市场调研、招标比价等方式，降低采购成本，提高公司经济效益。（二）销售与市场监督1.制定销售管理制度，规范销售流程，包括客户开发、销售合同签订、销售收款等环节。加强对销售过程的监督，防范销售风险。2.对市场活动进行监督，确保市场推广费用合理使用，市场活动效果达到预期目标。定期分析市场动态，为公司销售策略调整提供依据。3.加强销售收款管理，及时跟踪客户回款情况，对逾期账款采取有效措施进行催收，降低坏账风险。（三）项目管理监督1.建立项目管理制度，对项目立项、规划、建设、验收等全过程进行规范管理。加强对项目进度、质量、成本的控制，确保项目顺利实施。2.定期对项目进行检查和评估，及时发现并解决项目实施过程中存在的问题。对重大项目实行专项监督，确保项目目标的实现。3.加强项目文档管理，确保项目资料完整、准确，为项目后续运营和审计提供支持。五、风险管理监督（一）风险识别与评估1.风险管理部门定期组织各部门开展风险识别工作，全面梳理公司面临的内外部风险，包括市场风险、信用风险、操作风险、合规风险等。2.采用科学的风险评估方法，对识别出的风险进行评估，确定风险等级和影响程度。根据风险评估结果，制定相应的风险应对策略。（二）风险应对措施1.针对不同类型的风险，制定具体的风险应对措施，如风险规避、风险降低、风险转移、风险接受等。确保风险应对措施具有可操作性和有效性。2.定期对风险应对措施的执行情况进行检查和评估，及时调整应对策略，确保风险得到有效控制。（三）风险监控与预警1.建立风险监控机制，对公司风险状况进行实时监控。通过设定关键风险指标，及时发现风险变化趋势，发出风险预警信号。2.当风险指标超出设定阈值时，及时启动风险预警程序，相关部门应迅速采取措施进行应对，防止风险扩大。六、内部控制监督（一）内部控制制度建设1.建立健全公司内部控制制度，涵盖公司治理、财务管理、运营管理、风险管理等各个方面，明确各部门和岗位的职责权限、工作流程和内部控制要求。2.定期对内部控制制度进行修订和完善，确保制度的适应性和有效性。（二）内部控制执行情况检查1.内部审计部门定期对公司内部控制执行情况进行检查，通过穿行测试、实地观察、抽样检查等方式，评估内部控制制度的执行效果。2.对检查发现的内部控制缺陷，及时提出整改建议，并跟踪整改情况，确保内部控制缺陷得到及时有效的整改。（三）内部控制自我评价1.每年组织开展内部控制自我评价工作，对公司内部控制的有效性进行全面评价。自我评价报告应包括内部控制的设计和执行情况、存在的问题及改进建议等。2.将内部控制自我评价结果向董事会、监事会报告，并在公司内部公开披露，接受员工监督。七、监督信息沟通与反馈（一）信息收集与传递1.建立多元化的监督信息收集渠道，包括内部审计报告、风险管理报告、各部门工作汇报、员工举报等。确保监督信息能够及时、准确地收集到。2.明确监督信息传递流程，规定信息传递的方式、频率和责任人。确保监督信息能够迅速、有效地传递给相关部门和人员。（二）信息分析与处理1.对收集到的监督信息进行分析和整理，提取有价值的信息，为监督决策提供依据。2.根据信息分析结果，及时采取相应的措施进行处理，如督促整改、追究责任、完善制度等。（三）信息反馈与跟踪1.将监督信息处理结果及时反馈给相关部门和人员，确保信息公开透明。同时，跟踪整改措施的执行情况，确保问题得到彻底解决。2.定期对监督信息沟通与反馈情况进行总结和评估，不断优化信息沟通与反馈机制，提高监督工作效率和效果。八、监督结果运用（一）绩效考核将监督结果纳入员工绩效考核体系，对在监督工作中表现优秀的部门和个人给予奖励，对存在问题的部门和个人进行相应的处罚。激励员工积极参与内部监督工作，提高工作质量和效率。（二）责任追究对违反法律法规、公司制度或在监督检查中发现存在重大问题的部门和个人，依法依规追究其责任。包括经济赔偿、纪律处分、法律责任等，以维护公司正常运营秩序。（三）制度完善根据监督结果，及时总结经验教训，对公司相关制度进行修订和