创业板内部控制制度

PAGE创业板内部控制制度一、总则（一）制定目的本内部控制制度旨在规范公司在创业板市场的运作，确保公司财务报告的真实性、准确性和完整性，保护投资者的合法权益，提高公司的运营效率和风险管理水平，促进公司的可持续发展，以符合创业板上市的各项要求及相关法律法规。（二）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国证券法》《企业内部控制基本规范》《深圳证券交易所创业板股票上市规则》以及其他相关法律法规和规范性文件制定。（三）适用范围本制度适用于公司及其所属各部门、各子公司。涵盖公司的各项经营活动、财务管理、投资决策、信息披露等各个方面。（四）基本原则1.合法性原则：严格遵守国家法律法规和相关监管要求，确保公司的运营活动合法合规。2.全面性原则：内部控制涵盖公司所有业务活动和管理环节，不留死角。3.重要性原则：关注重要业务事项和高风险领域，合理确定控制的重点和方法。4.制衡性原则：各项业务活动的决策、执行、监督等环节相互分离、相互制约，避免权力过度集中。5.适应性原则：根据公司内外部环境的变化，及时调整和完善内部控制制度。6.成本效益原则：在保证内部控制有效性的前提下，合理权衡成本与效益，以适当的控制成本实现最佳的控制效果。二、内部控制环境（一）公司治理结构1.建立健全公司的法人治理结构，明确股东会、董事会、监事会和管理层的职责权限，形成科学有效的决策、执行和监督机制。2.董事会负责制定公司的战略规划、重大决策等，对公司内部控制的建立健全和有效实施负责。设立审计委员会、提名委员会、薪酬与考核委员会等专门委员会，为董事会决策提供专业支持。3.监事会对董事会及管理层的工作进行监督，检查公司财务，监督内部控制的有效实施。4.管理层负责组织实施公司的各项经营活动，确保内部控制制度的有效执行。（二）企业文化1.培育积极向上的企业文化，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。2.通过培训、宣传等多种方式，使全体员工了解和认同公司的文化，自觉遵守内部控制制度。（三）人力资源政策1.制定科学合理的人力资源政策，吸引、培养和留住优秀人才。明确各岗位的职责、任职条件和工作流程，确保人员具备相应的专业知识和技能。2.建立员工培训体系，定期组织培训，提高员工的业务素质和职业道德水平。3.完善绩效考核机制，将员工的工作业绩与薪酬、晋升等挂钩，激励员工积极履行职责，提高工作效率。三、风险评估（一）风险识别与评估程序1.建立风险识别与评估机制，定期对公司面临的内外部风险进行识别、评估和分析。2.风险识别应涵盖战略风险、市场风险、财务风险、运营风险等各个方面。通过收集与公司相关的信息，运用定性与定量相结合的方法，对风险发生的可能性和影响程度进行评估。3.对于识别出的重大风险，应制定专门的应对策略，并持续跟踪其变化情况。（二）风险应对策略1.风险规避：对于风险发生可能性高且影响程度大，无法通过其他措施有效控制的风险，采取放弃相关业务或活动的策略。2.风险降低：通过采取控制措施，降低风险发生的可能性或减轻风险的影响程度。如加强市场调研，优化产品结构，降低市场风险；完善财务管理制度，加强资金管理，降低财务风险等。3.风险分担：通过购买保险、签订合同等方式，将部分风险转移给其他方。如购买财产保险转移财产损失风险；与供应商签订长期合同，分担原材料价格波动风险等。4.风险承受：对于风险发生可能性较小且影响程度较低的风险，公司可以选择承受该风险，不采取特别的应对措施，但需密切关注风险的变化情况。四、控制活动（一）不相容职务分离控制1.明确各岗位的职责权限，确保不相容职务相互分离。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。2.合理设置工作岗位，明确各岗位的职责和工作流程，避免因职责不清导致的风险。（二）授权审批控制1.建立授权审批制度，明确各级管理人员的授权审批范围、权限、程序和责任。2.对于重大决策、重大事项、重要人事任免及大额资金支付等，实行集体决策审批或联签制度，确保决策的科学性和公正性。3.严格执行授权审批程序，未经授权的人员不得办理相关业务。对于越权审批的行为，应追究相关人员的责任。（三）会计系统控制1.按照国家统一的会计准则制度，制定适合公司的会计核算办法，规范会计核算流程，确保会计信息的真实、准确、完整。2.加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料的质量。3.建立财务会计报告编制与披露制度，定期编制财务报告，及时、准确地对外披露公司的财务状况和经营成果。（四）财产保护控制1.建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产的安全完整。2.加强对货币资金、实物资产和无形资产的管理，严格限制未经授权的人员接触和处置财产。3.对重要财产设置保险，降低财产损失风险。（五）预算控制1.实行全面预算管理制度，明确各部门在预算编制、执行、分析、考核等环节的职责权限，规范预算的编制、审核、下达和执行程序。2.加强预算的跟踪和监控，及时发现和解决预算执行过程中出现的问题，确保预算目标的实现。3.定期对预算执行情况进行分析和考核，将预算执行情况与绩效挂钩，激励各部门积极完成预算任务。（六）运营分析控制1.建立运营情况分析制度，定期收集、整理、分析公司的运营数据，如销售数据、生产数据、财务数据等。2.通过对比分析、趋势分析等方法，及时发现公司运营过程中存在的问题，为管理层决策提供依据。3.根据运营分析结果，采取相应的改进措施，优化公司的运营流程，提高运营效率。（七）绩效考评控制1.建立科学合理的绩效考评体系，明确绩效考评的标准、方法和程序。2.对各部门和员工的工作业绩、工作能力、工作态度等进行全面考核评价，将考评结果与薪酬、晋升、奖励等挂钩。3.通过绩效考评，激励员工积极履行职责，提高工作绩效，促进公司整体目标的实现。五、信息与沟通（一）信息系统建设1.建立与公司业务规模、管理要求相适应的信息系统，确保信息系统的安全稳定运行。2.信息系统应涵盖公司的财务、业务、人力资源等各个方面，实现信息的集成和共享。3.加强信息系统的维护和管理，定期进行系统升级和安全检查，防止信息泄露和系统故障。（二）信息收集与传递1.建立信息收集渠道，广泛收集与公司相关的内外部信息，包括政策法规、市场动态、行业信息、公司内部运营数据等。2.明确信息传递的流程和方式，确保信息能够及时、准确地传递给相关部门和人员。对于重要信息，应实行专人负责传递，确保信息的保密性和完整性。3.加强内部各部门之间的信息沟通与协作，打破信息壁垒，提高工作效率。（三）信息披露1.按照相关法律法规和监管要求，建立健全信息披露制度，明确信息披露的内容、方式、时间和责任人。2.确保信息披露的真实、准确、完整、及时，不得隐瞒或延迟披露重要信息。3.加强与投资者、监管机构等的沟通与交流，及时回应市场关切，维护公司良好的市场形象。六、内部监督（一）内部审计1.设立独立的内部审计部门，配备专业的内部审计人员，负责对公司内部控制制度的执行情况进行监督检查。2.制定内部审计计划，明确审计范围、内容、方法和时间安排。内部审计应涵盖公司的财务收支、经济活动、内部控制等各个方面。3.内部审计人员应定期对公司的内部控制制度进行评价，发现问题及时提出改进建议，并跟踪整改情况。对于重大问题，应及时向董事会和管理层报告。（二）自我评价1.公司管理层应定期组织开展内部控制自我评价工作，对内部控制制度的有效性进行全面评价。2.自我评价应包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等各个要素。通过自我评价，发现内部控制存在的缺陷和不足，及时采取措施加以改进。3.内部控制自我评价报告应真实、准确、完整，反映公司内部控制的实际情况。报告应提交董事会审议，并对外披露。（三）外部监督1.积极配合外