内控信息内部公开制度

PAGE内控信息内部公开制度一、总则（一）目的为加强公司内部控制，规范公司内部信息公开行为，提高公司治理水平，保障公司和员工的合法权益，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。本制度旨在确保公司内部信息在合理范围内得到有效公开，促进公司内部各部门之间的沟通与协作，增强员工对公司运营的了解和监督，提升公司整体运营效率和风险防范能力，维护公司的稳定发展。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司等所有部门和全体员工。（三）基本原则1.合法合规原则严格遵守国家法律法规以及行业监管要求，确保内控信息公开行为合法、合规，避免任何违法违规行为。2.真实准确原则公开的内控信息应当真实、准确、完整，不得有虚假记载、误导性陈述或重大遗漏。信息提供方应对所公开信息的真实性、准确性和完整性负责。3.及时有效原则及时收集、整理和公开内控信息，确保信息的时效性，使相关人员能够及时获取所需信息，以便做出正确决策。同时，保证公开信息对公司运营和管理具有实际指导意义，能够有效促进公司内部控制的完善。4.保密与公开适度原则在确保内控信息公开的同时，要严格遵守公司保密制度，对于涉及公司商业秘密、敏感信息等内容，要采取适当的保密措施，防止信息泄露对公司造成不利影响。公开范围应根据信息的性质、重要程度和影响范围，在保障公司正常运营和员工知情权的前提下，合理确定公开程度。二、内控信息公开的内容与方式（一）公开内容1.公司治理结构信息公司组织架构图，明确各部门职责、权限及相互关系。董事会、监事会等治理机构的组成、职责、议事规则及成员信息。公司内部决策程序和授权体系，包括重大事项决策流程、各级管理人员的审批权限等。2.内部控制制度信息公司各项内部控制制度的文本，如财务管理制度、采购与付款制度、销售与收款制度、资产管理与核算制度、人力资源管理制度等。内部控制制度的修订情况说明，包括修订原因、修订内容及生效日期等。对内部控制制度执行情况的监督检查报告，包括发现的问题、整改措施及整改结果等。3.风险管理信息公司面临的主要风险类别，如市场风险、信用风险、操作风险、合规风险等的识别与评估方法。针对各类风险制定的风险应对策略和措施，以及风险监控机制和预警指标。重大风险事件的发生情况、处理过程及对公司的影响分析。4.财务信息定期财务报表，包括资产负债表、利润表、现金流量表等，以及报表附注说明。财务预算执行情况报告及差异分析，揭示预算执行过程中的问题及改进措施。重大财务决策事项的说明，如重大投资、融资活动的决策依据、过程及结果等。5.重大事项信息公司重大投资项目的进展情况，包括项目名称、投资金额、投资期限、预期收益等。重大合同签订情况，如采购合同、销售合同、借款合同等，涉及合同金额、主要条款及履行情况。重大人事任免信息，包括任免人员姓名、职务变动情况及任免原因。涉及公司的重大诉讼、仲裁案件的进展情况，包括案件基本情况、诉讼请求、判决或裁决结果等。6.内部审计信息内部审计工作计划、审计范围和重点。内部审计报告，包括审计发现的问题、审计建议及被审计部门的反馈意见。对内部审计发现问题的整改落实情况跟踪报告。7.其他重要内控信息公司年度内部控制自我评价报告，总结公司内部控制的有效性，指出存在的问题及改进方向。公司在内部控制建设方面的创新举措和经验总结，以及对公司整体运营产生的积极影响。其他与公司内部控制相关的重要信息，如监管机构检查意见及公司整改情况等。（二）公开方式1.公司内部网站设立内控信息公开专栏，定期发布各类内控信息。信息应按照类别进行分类整理，方便员工查询。同时，设置信息检索功能，以便员工能够快速准确地找到所需信息。2.内部刊物定期出版公司内部刊物，如《公司通讯》等，在内刊中开辟内控信息专版，刊载重要的内控信息，向全体员工传达公司内部控制的相关情况。3.会议传达通过公司定期召开的管理层会议、部门例会、全体员工大会等形式，通报内控信息。对于重要的内控信息，应进行详细讲解和说明，确保员工能够理解信息的含义和对公司运营的影响。4.培训宣贯将内控信息纳入公司培训体系，通过组织专题培训、内部讲座等方式，向员工普及内控知识，解读内控信息，提高员工对内部控制的认识和理解能力。培训内容应结合实际案例，增强培训的针对性和实用性。5.公告栏张贴在公司办公区域设置公告栏，张贴重要的内控信息，如重大事项公告、内部控制制度修订公告等，使员工能够在工作现场及时了解相关信息。公告栏应定期更新内容，确保信息的时效性。三、内控信息公开的流程与职责分工（一）信息收集与整理1.各部门职责公司各部门负责本部门相关内控信息的收集、整理工作。指定专人作为信息联络员，定期收集本部门涉及的各类内控信息，包括业务数据、工作进展、制度执行情况等。信息联络员应按照规定的格式和内容要求，对收集到的信息进行初步整理和分析，确保信息的准确性和完整性。对于重要信息，应及时向部门负责人汇报，并提供相关背景资料和说明。2.归口管理部门职责根据公司内控信息公开的内容分类，确定各归口管理部门。如财务信息由财务部门归口管理，风险管理信息由风险管理部门归口管理等。归口管理部门负责对各部门报送的内控信息进行汇总、审核和进一步整理。对信息进行审核时，应重点检查信息的真实性、准确性、完整性以及与公司内部控制要求的符合性。对于审核过程中发现的问题，归口管理部门应及时与信息提供部门沟通，要求其补充或修正信息。如遇重大问题或分歧，应及时向上级领导汇报，共同研究解决方案。（二）信息审核与批准1.审核流程归口管理部门整理后的内控信息，应提交至公司内控管理部门进行审核。内控管理部门应从公司整体内部控制角度出发，对信息的合规性、有效性以及对公司运营的影响进行全面审核。内控管理部门审核通过后，将信息提交至公司分管领导审批。分管领导应对信息的重要性、敏感性以及公开范围进行把关，确保公开信息不会对公司造成不利影响。对于涉及公司重大决策、重要财务信息、敏感事项等关键内控信息，需经公司主要领导批准后方可公开。2.职责分工内控管理部门负责对内控信息进行专业审核，提出审核意见和建议。审核人员应具备丰富的内部控制知识和经验，熟悉公司业务流程和相关法律法规要求。分管领导负责对审核后的信息进行审批，根据公司整体战略和管理要求，做出最终的公开决策。审批过程中应充分考虑信息公开可能带来的各种影响，权衡利弊，确保决策的科学性和合理性。主要领导对涉及重大事项的内控信息拥有最终决策权，在审批过程中应综合考虑公司内外部环境因素，从公司长远发展角度出发，审慎做出决策。（三）信息公开与存档1.公开实施经批准公开的内控信息，由公司指定的信息发布部门按照规定的公开方式进行发布。信息发布部门应确保信息发布的及时性和准确性，按照预定的时间和格式将信息传递给相关受众。在信息公开过程中，如发现信息存在错误或遗漏等问题，信息发布部门应及时更正，并向相关部门和人员说明情况。同时，对信息公开的过程和结果进行记录，以备后续查询和追溯。2.存档管理建立内控信息公开档案管理制度，对公开的各类内控信息进行分类存档。档案内容应包括信息发布的原始资料、审核审批记录、发布渠道及时间等相关信息。内控信息公开档案应妥善保管，保存期限根据公司档案管理规定执行。档案管理人员应定期对档案进行整理和检查，确保档案的完整性和安全性。同时，应建立档案查阅和借阅制度，严格控制档案的使用范围，防止档案信息泄露。四、监督与考核（一）监督机制1.内部监督公司内部审计部门负责对内控信息公开制度的执行情况进行定期审计监督。审计内容包括信息公开的流程是否合规、公开信息的真实性和准确性、信息公开的范围是否符合规定等。内部审计部门应制定详细的审计计划和审计方案，通过查阅相关文件、访谈相关人员、检查信息公开记录等方式，对内控信息公开工作进行全面审查。对于审计发现的问题，应及时出具审计报告，并提出整改建议，跟踪整改落实情况。2.员工监督鼓励全体员工对内控信息公开工作进行监督。员工如发现内控信息公开过程中存在违规行为或对公开信息有疑问，可以通过公司内部举报渠道向相关部门反映。公司应设立专门的举报受理机构，对员工举报的问题进行及时调查处理，并对举报人予以保护和奖励。3.外部监督积极接受外部监管机构、投资者、社会公众等的监督。对于外部提出的关于内控信息公开方面的意见和建议，公司应认真对待，及时进行整改和反馈。同时，关注行业动态和监管要求的变化，不断完善内控信息公开制度，确保公司信息公开工作符合外部监管要求。（二）考核评价1.考核指标制定内控信息公开工作考核指标体系，包括信息公开的及时性、准确性、完整性、合规性等方面。具体指标可设定为信息按时公开率、信息准确率、信息公开内容完整率、违规信息发生率等。根据公司实际情况，对各项考核指标设定合理的权重，形成综合考核得分。例如，信息按时公开率占比[X]%，信息准确率占比[X]%，信息公开内容完整率占比[X]%，违规信息发生率占比[X]%等。2.考核方式定期对各部门内控信息公开工作进行考核评价。考核周期可根据公司实际情况确定，如季度考核或年度考核。考核工作由公司内控管理部门牵头组织，会同相关部门组成考核小组进行实施。考核小组通过查阅资料、实地检查、问卷调查、数据分析等方式，对各部门内控信息公开工作进行全面评估。根据考核指标体系，对各部门的考核指标完成情况进行量化评分，形成考核结果报告。3.结果应用将内控信息公开工作考核结果与部门绩效挂钩。对于考核成绩优秀的部门，给予适当的奖励，如绩效加分、表彰奖励等，以激励部门积极做好内控信息公开工作。对于考核成绩不达标的部门，要求其分析原因，制定整改措施，并限期整改。整改期间，对该部门进行重点跟踪和监督。如整改后仍未达到要求，将按照公司绩效管理规定进行相应的处罚，如绩效扣分、扣发奖金等。五、附则（一）解释权本制度由公司内控管理部门负责解释。在制度执行过程中，如遇有未尽事宜或需要进一步明确的问题，由内控管理部门根据公司实际情况和相关法律法规要求进行解释和说明