上海家化内部控制制度

PAGE上海家化内部控制制度一、总则（一）制定目的本内部控制制度旨在规范上海家化的各项经营管理活动，确保公司运营符合法律法规要求，提高公司治理水平，防范经营风险，保护公司资产安全，保障财务报告及相关信息真实、完整，促进公司战略目标的实现。（二）适用范围本制度适用于上海家化及其下属各子公司、分公司以及各职能部门和全体员工。（三）基本原则1.合法性原则：内部控制制度的设计与执行应符合国家法律法规、监管要求以及企业会计准则等相关规定。2.全面性原则：涵盖公司经营管理的各个环节，包括但不限于采购、生产、销售、财务管理、人力资源管理等，确保不存在内部控制空白。3.制衡性原则：通过合理设置机构、岗位及职责权限，形成相互制约、相互监督的机制，避免权力过度集中。4.适应性原则：内部控制制度应与公司的经营规模、业务范围、竞争状况和风险水平等相适应，并随着内外部环境的变化及时进行调整和完善。5.成本效益原则：在保证内部控制有效性的前提下，合理权衡实施成本与预期效益，以适当的成本实现有效控制。二、公司治理结构（一）股东会1.股东会是公司的最高权力机构，依法行使对公司重大事项的决策权，包括但不限于决定公司的经营方针和投资计划、选举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项、审议批准董事会的报告、审议批准监事会或者监事的报告、审议批准公司的年度财务预算方案、决算方案、审议批准公司的利润分配方案和弥补亏损方案以及对公司增加或者减少注册资本作出决议等。2.股东会会议分为定期会议和临时会议。定期会议应当依照公司章程的规定按时召开。代表十分之一以上表决权的股东，三分之一以上的董事，监事会或者不设监事会的公司的监事提议召开临时会议的，应当召开临时会议。3.股东会会议由董事会召集，董事长主持；董事长不能履行职务或者不履行职务的，由副董事长主持；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事主持。董事会不能履行或者不履行召集股东会会议职责的，监事会应当及时召集和主持；监事会不召集和主持的，代表十分之一以上表决权的股东可以自行召集和主持。4.股东会会议作出修改公司章程、增加或者减少注册资本的决议，以及公司合并、分立、解散或者变更公司形式的决议，必须经代表三分之二以上表决权的股东通过。（二）董事会1.董事会对股东会负责，行使下列职权：召集股东会会议，并向股东会报告工作、执行股东会的决议、决定公司的经营计划和投资方案、制订公司的年度财务预算方案、决算方案、制订公司的利润分配方案和弥补亏损方案、制订公司增加或者减少注册资本以及发行公司债券的方案、制订公司合并、分立、解散或者变更公司形式的方案、决定公司内部管理机构的设置、决定聘任或者解聘公司经理及其报酬事项，并根据经理的提名决定聘任或者解聘公司副经理、财务负责人及其报酬事项、制定公司的基本管理制度以及公司章程规定的其他职权。2.董事会成员由[X]名董事组成，其中独立董事[X]名。董事由股东会选举产生，任期[X]年，任期届满，可连选连任。3.董事会设董事长一人，可以设副董事长。董事长和副董事长由董事会以全体董事的过半数选举产生。董事长召集和主持董事会会议，检查董事会决议的实施情况。副董事长协助董事长工作，董事长不能履行职务或者不履行职务的，由副董事长履行职务；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事履行职务。4.董事会会议分为定期会议和临时会议。定期会议每年至少召开[X]次，由董事长召集。代表十分之一以上表决权的股东、三分之一以上董事或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后[X]日内，召集和主持董事会会议。5.董事会会议应有过半数的董事出席方可举行。董事会作出决议，必须经全体董事的过半数通过。董事会决议的表决，实行一人一票。（三）监事会1.监事会对股东会负责，行使下列职权：检查公司财务、对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议、当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正、提议召开临时股东会会议，在董事会不履行本法规定的召集和主持股东会会议职责时召集和主持股东会会议、向股东会会议提出提案、依照《公司法》第一百五十一条的规定，对董事、高级管理人员提起诉讼以及公司章程规定的其他职权。2.监事会由[X]名监事组成，其中职工代表监事[X]名。监事的任期每届为三年，任期届满，可连选连任。监事会设主席一人，由全体监事过半数选举产生。监事会主席召集和主持监事会会议；监事会主席不能履行职务或者不履行职务的，由半数以上监事共同推举一名监事召集和主持监事会会议。3.监事会每[X]个月至少召开一次会议。监事可以提议召开临时监事会会议。监事会决议应当经半数以上监事通过。（四）高级管理人员1.在公司治理结构中，高级管理人员包括公司经理、副经理、财务负责人等。2.高级管理人员对董事会负责，主持公司的生产经营管理工作，组织实施董事会决议，拟订公司内部管理机构设置方案，拟订公司的基本管理制度，制定公司的具体规章，提请聘任或者解聘公司副经理、财务负责人，决定聘任或者解聘除应由董事会决定聘任或者解聘以外的负责管理人员等。3.高级管理人员应当遵守法律、行政法规和公司章程，对公司负有忠实义务和勤勉义务，不得利用职权收受贿赂或者其他非法收入，不得侵占公司的财产。三、内部机构设置与职责分工（一）各部门职责概述1.市场营销部：负责公司产品的市场调研、品牌推广、销售渠道拓展与维护、客户关系管理等工作，制定市场营销策略，提高产品市场占有率，实现销售目标。2.研发中心：专注于产品的研发与创新，跟踪行业技术发展趋势，开展新产品、新技术的研究与开发工作，确保公司产品在市场上具有竞争力。3.生产制造部：依据销售订单和生产计划，组织产品的生产制造活动，确保产品质量符合标准要求，按时完成生产任务，控制生产成本。4.采购部：负责公司生产经营所需物资的采购工作，选择合格的供应商，签订采购合同，确保物资的及时供应和质量稳定，同时控制采购成本。5.质量管理部：建立健全质量管理体系，对原材料、生产过程、成品进行质量检验和监督，确保公司产品质量符合相关标准和法规要求，处理质量问题和投诉。6.人力资源部：负责人力资源规划、招聘与配置、培训与开发、绩效管理、薪酬福利管理、劳动关系管理等工作，为公司发展提供人力资源支持。7.财务部：负责公司财务管理和会计核算工作，编制财务预算、决算报告，进行资金管理、成本核算、税务筹划等，提供财务分析和决策支持。8.法务部：处理公司的法律事务，包括合同审核、知识产权保护、诉讼与仲裁、合规咨询等，确保公司经营活动合法合规。（二）部门间协作机制1.建立定期沟通会议制度，市场营销部、研发中心、生产制造部等相关部门定期召开会议，沟通市场需求、产品研发进度、生产安排等信息，协调解决工作中出现的问题。2.采购部与生产制造部建立紧密的协作关系，采购部根据生产制造部的需求计划及时采购物资，并确保物资质量；生产制造部在物资到货后及时验收，反馈物资质量问题。3.质量管理部与各生产环节部门密切配合，对原材料、半成品和成品进行质量把控，生产部门严格按照质量管理要求组织生产，确保产品质量合格。4.人力资源部与各部门协同工作，根据各部门业务发展需求，提供相应的人力资源支持，如招聘合适人员、开展针对性培训等；各部门配合人力资源部做好员工绩效考核等工作。5.财务部与其他部门加强信息共享，及时了解业务进展情况，为财务预算编制、成本控制等提供准确数据支持；同时，为各部门提供财务政策咨询和财务风险预警。四、风险评估与应对（一）风险识别与分类1.市场风险：包括市场需求变化、市场竞争加剧、产品价格波动、销售渠道受阻等风险，可能影响公司产品的销售和市场份额。2.研发风险：如研发失败、研发进度延迟、技术泄露等，可能导致公司产品竞争力下降，无法及时推出满足市场需求的新产品。3.生产风险：涵盖原材料供应中断、生产设备故障、生产质量事故、生产计划执行不力等，可能影响产品交付和质量。4.采购风险：有供应商选择不当、采购价格不合理、采购物资质量不合格、采购合同纠纷等，可能增加公司采购成本和经营风险。5.质量风险：产品质量不符合标准要求，可能引发客户投诉、退货，损害公司品牌形象和市场声誉。6.人力资源风险：如人员流失、关键岗位人员短缺、员工绩效低下、劳动纠纷等，可能影响公司正常运营和发展。7.财务风险：包括资金短缺、资金周转困难、财务造假、税务风险等，可能威胁公司的财务安全和稳定。8.法律风险：如合同纠纷、知识产权侵权、合规风险等，可能导致公司面临法律诉讼和经济损失。（二）风险评估方法1.采用定性与定量相结合的风险评估方法。定性评估主要通过对风险发生的可能性和影响程度进行主观判断，分为高、中、低三个等级；定量评估则运用数据分析和模型计算等方法，对风险进行量化评估。2.定期开展风险评估工作，由风险管理部门牵头，组织各相关部门对公司面临的各类风险进行全面梳理和评估。评估过程中，充分收集内外部信息，结合公司实际情况，确定风险的等级和优先级。（三）风险应对策略1.风险规避：对于某些风险发生可能性极高且影响程度重大，无法通过其他措施有效控制的风险，采取风险规避策略，如放弃某些高风险业务或项目。2.风险降低：通过加强内部控制、优化业务流程、提高管理水平等方式，降低风险发生的可能性或减轻风险影响程度。例如，加强市场调研和预测，优化产品研发流程，完善生产质量管理体系等。3.风险分担：将部分风险转移给其他方，如购买保险、签订套期保值合同、与供应商或客户签订风险分担协议等，以降低公司自身承担的风险。4.风险承受：对于一些风险发生可能性较小且影响程度较低的风险，公司可以选择承受风险，同时密切关注风险变化情况，适时采取应对措施。五、控制活动（一）不相容职务分离控制1.明确各岗位的职责权限，确保不相容职务相互分离。例如，授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等职务应相互分离。2.严禁一人兼任不相容职务，防止舞弊和错误的发生。对于关键岗位，实行定期轮岗制度，以减少潜在风险。（二）授权审批控制1.制定明确的授权审批制度，规定各级管理人员的审批权限和审批流程。所有业务活动必须经过适当的授权审批方可执行。2.对于重大决策、重大事项、重要人事任免及大额资金支付业务等，实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。（三）会计系统控制1.按照国家统一的会计准则制度，制定适合本公司的会计核算办法和财务管理制度，确保会计信息真实、准确、完整。2.加强会计基础工作，规范会计凭证、账簿、报表等的编制和保管，严格执行会计人员岗位责任制，加强会计人员培训和职业道德教育。3.建立健全财务会计报告审计制度，定期对财务会计报告进行审计，确保财务报告的质量和透明度。（四）财产保护控制1.建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。2.对重要资产和关键设备，安装必要的安全防护设施，加强对资产的安全保卫工作，防止资产被盗、毁损和流失。（五）预算控制1.实行全面预算管理制度，明确各部门在预算编制、执行、控制、分析和考核等环节的职责权限，加强预算管理的全过程控制。2.制定详细的预算编制流程和方法，根据公司战略目标和年度经营计划，编制年度预算草案，并分解为季度、月度预算指标。3.加强预算执行监控，定期对预算执行情况进行分析和评估，及时发现和解决预算执行过程中出现的问题，确保预算目标的实现。（六）运营分析控制1.建立健全运营分析制度，综合运用生产、销售、财务等方面的信息，通过对比分析、趋势分析、比率分析等方法，定期对公司运营情况进行分析和评价。2.及时发现运营过程中的问题和风险，为管理层决策提供依据，以便采取有效措施加以改进和优化，提高公司运营效率和效益。（七）绩效考评控制1.建立科学合理的绩效考评体系，明确绩效考评的指标、标准和方法，对各部门和员工的工作业绩、工作能力、工作态度等进行全面、客观、公正的评价。2.将绩效考评结果与薪酬分配、职务晋升、奖励表彰等挂钩，激励员工积极履行职责，提高工作绩效，促进公司整体目标的实现。六、信息与沟通（一）信息系统建设1.建立覆盖公司各部门的信息管理系统平台，实现信息的集成与共享。信息系统应具备数据采集、存储、处理分析、传递等功能，能够满足公司日常运营管理和决策支持的需要。2.加强信息系统的安全防护，采取防火墙、加密技术、访问控制等措施，确保信息系统的稳定运行和信息安全，防止信息泄露、篡改和丢失。（二）内部信息传递1.明确内部信息传递的流程和渠道，确保信息能够及时、准确地在公司内部各部门和各层级之间传递。例如，建立定期的工作报告制度、内部文件流转制度、会议沟通制度等。2.加强对重要信息的保密管理，对于涉及公司商业秘密、财务数据、战略规划等敏感信息，严格限制知悉范围，并采取相应的保密措施。（三）外部信息沟通1.通过多种