百胜中国内部控制制度

PAGE百胜中国内部控制制度一、总则（一）目的本内部控制制度旨在规范百胜中国控股有限公司（以下简称“公司”）及其下属子公司（以下统称“集团”）的各项经营管理活动，确保公司运营符合法律法规要求，保护公司资产安全，提高运营效率，保证财务报告及相关信息真实、准确、完整，促进公司实现发展战略目标。（二）适用范围本制度适用于集团内所有部门、岗位及全体员工，涵盖公司经营活动的各个环节，包括但不限于采购、生产、销售、财务、人力资源等。（三）制定依据本制度依据《中华人民共和国公司法》、《企业内部控制基本规范》及其配套指引、国家其他相关法律法规以及公司实际情况制定。（四）基本原则1.合法性原则：内部控制制度的制定和执行必须符合国家法律法规的要求。2.全面性原则：涵盖公司经营管理的各个方面，不留死角，确保所有业务活动均在有效的控制之下。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：通过合理设置机构、岗位及职责权限，确保不相容岗位相互分离、制约和监督。5.适应性原则：内部控制制度应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、公司治理结构（一）股东大会1.股东大会是公司的最高权力机构，依法行使决定公司重大事项的职权，包括但不限于决定公司的经营方针和投资计划、选举和更换董事、审议批准董事会和监事会报告等。2.股东大会应按照法律法规和公司章程规定的程序召集、召开，确保股东充分行使权利。3.公司应建立健全股东大会会议记录制度，对会议审议的事项、决策过程和结果等进行完整记录。（二）董事会1.董事会对股东大会负责，行使公司的经营决策权，制定公司的基本管理制度，决定公司内部管理机构的设置等。2.董事会应具备合理的专业结构，成员中应包括一定比例的独立董事，以保证董事会决策的科学性和公正性。3.董事会应定期召开会议，对公司重大事项进行审议和决策。会议应严格按照规定的程序进行，确保决策过程的合规性和透明度。4.董事会下设战略、审计、提名、薪酬与考核等专门委员会，各专门委员会应按照董事会授权履行职责，为董事会决策提供专业支持。（三）监事会1.监事会对股东大会负责，监督公司董事、高级管理人员的履职情况，检查公司财务等。2.监事会应定期对公司内部控制制度的执行情况进行检查，发现问题及时提出整改意见，并监督整改落实情况。3.监事会应具备足够的独立性和权威性，能够有效履行监督职责。（四）管理层1.管理层负责组织实施公司的各项经营管理活动，执行董事会的决策，确保公司运营目标的实现。2.公司应建立健全管理层的绩效考核制度，激励管理层积极履行职责，提高公司运营效率和效益。3.管理层应定期向董事会报告公司经营情况，及时反馈公司面临的重大问题和风险。三、内部控制活动（一）采购与付款控制1.采购计划各部门应根据业务需求制定采购计划，采购计划应明确采购物资或服务的名称、规格、数量、预算等内容。采购计划需经相关部门负责人审核，报管理层审批后实施。2.供应商管理建立供应商评估和选择机制，对供应商的资质、信誉、产品质量、价格等进行综合评估，选择合格的供应商。定期对供应商进行考核，根据考核结果调整合作关系，确保供应商提供的物资或服务符合公司要求。3.采购流程采购业务应按照规定的流程进行，包括采购申请、审批、询价、招标、合同签订、验收、付款等环节。采购过程中应严格执行不相容岗位分离制度，确保采购业务的合规性和公正性。4.付款控制财务部门应严格审核采购发票、验收报告等相关凭证，确保付款依据充分、金额准确。按照合同约定及时付款，避免逾期付款产生的不利影响。同时，加强对付款环节的监督，防止资金流失。（二）生产与运营控制1.生产计划根据市场需求和销售订单，制定合理的生产计划，明确生产任务、生产进度、质量要求等。生产计划应与采购计划、销售计划等相协调，确保公司生产运营的顺畅进行。2.生产过程控制加强对生产现场的管理，严格执行生产操作规程，确保产品质量和生产安全。建立生产过程中的质量检验制度，对原材料、半成品和成品进行检验，及时发现和纠正质量问题。定期对生产设备进行维护和保养，确保设备正常运行，提高生产效率。3.库存管理建立科学的库存管理制度，合理确定库存水平，避免库存积压或缺货。对库存物资进行分类管理，定期盘点，确保账实相符。加强对库存物资的出入库管理，严格执行审批手续，防止库存物资被盗、丢失等情况发生。（三）销售与收款控制1.销售政策制定明确的销售政策，包括销售价格、信用政策、促销活动等，确保销售业务的规范性和一致性。销售政策需经管理层审批后执行，并根据市场变化及时进行调整。2.销售流程销售业务应按照规定的流程进行，包括客户开发、销售报价、合同签订、发货、收款等环节。加强对销售合同的管理，确保合同条款明确、合法有效。同时，严格执行合同审批制度，防范销售风险。3.收款管理建立健全收款管理制度，明确收款责任，加强对客户应收账款的跟踪和催收。财务部门应定期与销售部门核对客户应收账款情况，及时发现和解决收款问题。对于逾期未收款的客户，应采取有效的催收措施，必要时通过法律途径解决。（四）财务管理控制1.财务预算公司应建立全面的财务预算管理制度，包括年度预算、季度预算和月度预算。财务预算应涵盖公司所有经营活动，包括收入、成本、费用、利润等方面。预算编制应结合公司战略目标和实际情况，科学合理地确定预算指标。加强对财务预算执行情况的监控和分析，及时发现预算执行中的偏差，并采取有效措施进行调整。2.资金管理建立健全资金管理制度，合理安排资金，确保公司资金的安全和有效使用。加强对资金收支的管理，严格执行审批手续，确保资金流向合规、透明。定期对公司资金状况进行分析，合理确定资金储备水平，防范资金风险。3.财务报告公司应按照国家统一的会计准则制度编制财务报告，确保财务报告真实、准确、完整。加强对财务报告编制过程的管理，严格执行财务报告审批制度，确保财务报告及时对外披露。定期对财务报告进行审计，聘请具有资质的会计师事务所对公司财务报表进行审计，保证财务报告的可信度。（五）人力资源管理控制1.招聘与培训建立科学的招聘制度，根据公司岗位需求和任职资格标准，选拔合适的人才。加强对员工的培训与发展，制定培训计划，提供多样化的培训课程，提高员工的业务能力和综合素质。2.绩效管理建立健全绩效管理体系，明确绩效目标和考核标准，对员工的工作表现进行定期考核。根据绩效考核结果，实施相应的激励措施，包括薪酬调整、晋升、奖励等，激励员工积极工作，提高工作绩效。3.薪酬福利管理制定合理的薪酬福利制度，确保薪酬水平具有竞争力，福利政策符合公司实际情况和员工需求。加强对薪酬福利核算和发放过程的管理，确保薪酬福利发放准确、及时。（六）信息系统控制1.信息系统建设公司应根据业务需求和内部控制要求，建立完善的信息系统，涵盖采购、生产、销售、财务、人力资源等各个业务领域。信息系统建设应遵循统一规划、分步实施的原则，确保系统的稳定性、安全性和兼容性。2.信息系统运行与维护加强对信息系统运行的管理，建立信息系统操作规范和流程，确保系统正常运行。定期对信息系统进行维护和升级，及时处理系统故障和安全漏洞，保证信息系统的可靠性和数据的安全性。3.信息安全管理建立信息安全管理制度，加强对公司信息资产的保护，防止信息泄露、篡改等情况发生。对涉及公司商业秘密、财务数据等重要信息进行加密处理，并严格限制访问权限。定期进行信息安全培训和演练，提高员工的信息安全意识和应对信息安全事件的能力。四、内部控制监督（一）内部审计1.公司设立独立的内部审计部门，配备专业的内部审计人员，负责对公司内部控制制度的执行情况进行审计监督。2.内部审计部门应制定年度审计计划，明确审计范围、审计重点和审计时间安排。审计计划需经管理层审批后实施。3.内部审计人员应按照审计程序开展工作，对审计发现的问题及时提出整改意见，并跟踪整改落实情况。审计报告应及时报送管理层和董事会。（二）风险管理1.公司应建立健全风险管理体系，识别、评估和应对公司面临的各种风险，包括市场风险、信用风险、操作风险、合规风险等。2.设立风险管理部门或指定专人负责风险管理工作，定期对公司风险状况进行评估，制定风险应对策略。3.加强对重大风险事项的监控和预警，及时向管理层报告风险情况，确保公司能够有效应对各类风险挑战。（三）自我评价1.公司应定期开展内部控制自我评价工作，对内部控制制度的有效性进行全面、系统的评价。2.自我评价工作应涵盖内部控制的各个要素和业务流程，通过问卷调查、访谈、实地观察、数据分析等方法收集评价证据。3.针对自我评价中发现的问题，制定整改措施，明确整改责任人和整改期限，确保内部控制制度不断完善和有效执行。五、信息与沟通（一）信息收集与传递1.公司应建立广泛的信息收集渠道，及时收集与公司经营管理相关的内外部信息，包括政策法规、市场动态、行业信息、公司内部运营数据等。2.明确信息传递的流程和方式，确保信息能够及时、准确地传递到相关部门和人员。对于重要信息，应实行专人负责传递，确保信息不泄露、不延误。3.加强对信息传递过程的监控，定期对信息传递的及时性、准确性进行检查，发现问题及时纠正。（二）沟通机制1.建立健全公司内部沟通机制，包括定期会议、工作汇报、内部刊物、电子邮件等多种形式，促进各部门之间、员工之间的信息交流和沟通。2.加强与外部利益相关者的沟通，如股东、客户、供应商、监管机构等，及时