邯钢公司内部控制制度

PAGE邯钢公司内部控制制度一、总则（一）制定目的本内部控制制度旨在规范邯钢公司（以下简称“公司”）的各项经营管理活动，确保公司运营符合国家法律法规及行业标准，提高公司运营效率，保护公司资产安全，保证财务报告及相关信息真实完整，促进公司实现发展战略。（二）适用范围本制度适用于邯钢公司总部及所属各部门、各子公司、分公司。（三）制定依据本制度依据《中华人民共和国会计法》《企业内部控制基本规范》《企业内部控制应用指引》等相关法律法规及行业标准制定。（四）基本原则1.合法性原则：公司内部控制制度的建立与实施应符合国家法律法规的要求。2.全面性原则：内部控制应涵盖公司经营管理的各个环节，贯穿决策、执行和监督全过程。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：通过合理设置机构、岗位及职责权限，确保不相容岗位相互分离、制约和监督。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。二、公司治理结构（一）股东会股东会是公司的权力机构，依法行使下列职权：1.决定公司的经营方针和投资计划。2.选举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项。3.审议批准董事会的报告。4.审议批准监事会或者监事的报告。5.审议批准公司的年度财务预算方案、决算方案。6.审议批准公司的利润分配方案和弥补亏损方案。7.对公司增加或者减少注册资本作出决议。8.对发行公司债券作出决议。9.对公司合并、分立、解散、清算或者变更公司形式作出决议。10.修改公司章程。11.公司章程规定的其他职权。（二）董事会董事会对股东会负责，行使下列职权：1.召集股东会会议，并向股东会报告工作。2.执行股东会的决议。3.决定公司的经营计划和投资方案。4.制订公司的年度财务预算方案、决算方案。5.制订公司的利润分配方案和弥补亏损方案。6.制订公司增加或者减少注册资本以及发行公司债券的方案。7.制订公司合并、分立、解散或者变更公司形式的方案。8.决定公司内部管理机构的设置。9.决定聘任或者解聘公司经理及其报酬事项，并根据经理的提名决定聘任或者解聘公司副经理、财务负责人及其报酬事项。10.制定公司的基本管理制度。11.公司章程规定的其他职权。（三）监事会监事会对股东会负责，行使下列职权：1.检查公司财务。2.对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议。3.当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正。4.提议召开临时股东会会议，在董事会不履行本法规定的召集和主持股东会会议职责时召集和主持股东会会议。5.向股东会会议提出提案。6.依照《公司法》第一百五十一条的规定，对董事、高级管理人员提起诉讼。7.公司章程规定的其他职权。（四）经理层经理层负责组织实施公司年度经营计划和投资方案，主持公司的生产经营管理工作，拟订公司内部管理机构设置方案，拟订公司的基本管理制度，制定公司的具体规章，提请聘任或者解聘公司副经理、财务负责人，决定聘任或者解聘除应由董事会决定聘任或者解聘以外的负责管理人员等。三、内部机构设置与职责分工（一）生产部门1.职责负责制定和执行生产计划，确保产品按时、按质、按量生产。组织生产过程中的各项活动，协调各生产环节的工作。管理生产设备，确保设备正常运行，提高设备利用率。控制生产成本，降低生产消耗。负责生产现场的管理，确保安全生产和文明生产。2.岗位设置及职责生产计划主管：负责制定生产计划，协调各部门的生产安排，跟踪生产进度。生产调度员：根据生产计划，调度生产资源，解决生产过程中的突发问题。设备管理员：负责设备的日常维护、保养和维修，制定设备更新计划。质量检验员：对生产过程中的产品进行质量检验，确保产品质量符合标准。（二）销售部门1.职责制定销售策略，开拓市场，提高产品销售量。负责客户关系管理，维护客户资源，提高客户满意度。组织产品销售活动，签订销售合同，确保货款及时回收。收集市场信息，分析市场动态，为公司产品研发和生产提供建议。2.岗位设置及职责销售经理：负责制定销售策略，管理销售团队，完成销售任务。市场专员：收集市场信息，分析市场需求，开展市场推广活动。销售代表：与客户沟通，推销公司产品，签订销售合同。售后服务专员：处理客户投诉和售后服务问题，维护客户关系。（三）采购部门1.职责制定采购计划，根据生产和销售需求采购物资。选择合格的供应商，建立供应商档案，管理供应商关系。组织采购谈判，签订采购合同，确保采购物资的质量和价格合理。负责采购物资的验收、入库和付款等工作。2.岗位设置及职责采购经理：负责制定采购策略，管理采购团队，控制采购成本。采购专员：执行采购计划，寻找供应商，进行采购谈判。质量验收员：对采购物资进行质量验收。采购结算员：办理采购物资的入库、付款等结算手续。（四）财务部门1.职责制定财务管理制度，规范公司财务管理。负责财务核算，编制财务报表，提供财务信息。进行财务预算编制、执行和控制，分析预算执行情况。筹集资金，合理安排资金使用，控制财务风险。负责税务管理，依法纳税。2.岗位设置及职责财务经理：负责财务管理工作，制定财务策略，监督财务工作执行。会计：进行财务核算，编制会计凭证和财务报表。出纳：办理现金收付、银行结算等业务。预算专员：编制财务预算，监控预算执行情况。（五）人力资源部门1.职责制定人力资源规划，招聘、培训、考核和激励员工。管理员工薪酬福利，制定薪酬政策，核算员工工资。负责员工劳动关系管理，签订劳动合同，处理劳动纠纷。组织企业文化建设，提高员工凝聚力和归属感。2.岗位设置及职责人力资源经理：负责人力资源管理工作，制定人力资源策略，组织实施各项人力资源活动。招聘专员：负责员工招聘工作，筛选简历，组织面试。培训专员：制定培训计划，组织员工培训。绩效考核专员：建立绩效考核体系，进行员工绩效考核。薪酬福利专员：核算员工薪酬，管理员工福利。四、风险评估与应对（一）风险识别与评估1.公司应定期对经营管理活动中面临的内外部风险进行识别和评估，包括但不限于市场风险、信用风险、操作风险、法律风险等。2.风险识别应采用多种方法，如问卷调查法、访谈法、流程图法、财务报表分析法等，全面、系统地识别公司面临的各类风险。3.风险评估应根据风险发生的可能性和影响程度进行分析，确定风险等级，为风险应对提供依据。（二）风险应对策略1.风险规避：对于风险发生可能性高且影响程度大的风险，公司应采取风险规避策略，如停止相关业务活动、退出特定市场等。2.风险降低：对于风险发生可能性较高但影响程度中等的风险，公司应采取风险降低策略，如加强内部控制、优化业务流程、提高员工素质等。3.风险分担：对于风险发生可能性中等但影响程度较大的风险，公司可采取风险分担策略，如购买保险、签订免责条款、与合作伙伴共同承担风险等。4.风险承受：对于风险发生可能性低且影响程度小的风险，公司可采取风险承受策略，如接受风险带来的后果，不采取额外的应对措施。（三）风险监控与预警1.公司应建立风险监控机制，定期对已识别的风险进行监控，及时发现风险变化情况。2.设立风险预警指标体系，当风险指标达到预警值时，及时发出预警信号，提醒相关部门采取应对措施。3.对风险应对措施的实施效果进行评估，总结经验教训，不断完善风险应对策略和内部控制制度。五、控制活动（一）不相容职务分离控制1.公司应明确各岗位的职责权限，确保不相容职务相互分离。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。2.严禁一人兼任不相容职务，对于因人员限制等原因确实无法分离的，应采取必要的替代控制措施。（二）授权审批控制1.公司应建立授权审批制度，明确各岗位、各层级的审批权限和审批流程。2.各项业务活动应按照规定的审批程序进行审批，未经授权不得擅自办理。对于重大事项，应实行集体决策审批制度。3.加强对授权审批的监督检查，确保审批程序的合规性和有效性。（三）会计系统控制1.公司应按照国家统一的会计准则制度，规范会计核算流程，确保会计信息真实、准确、完整。2.加强会计档案管理，妥善保管会计凭证、会计账簿、财务报表等会计资料。3.定期进行财务审计，对会计核算的准确性和内部控制的有效性进行监督检查。（四）财产保护控制1.公司应建立财产日常管理制度和定期清查制度，明确财产管理的责任人和管理要求。2.对实物资产进行定期盘点，确保账实相符。对重要资产应进行投保，降低财产损失风险。3.加强对资产处置的管理，严格按照规定的程序进行审批，确保资产处置的合规性。（五）预算控制1.公司应实行全面预算管理制度，明确预算编制、执行、调整、考核等各环节的管理要求。2.加强预算编制工作组织，提高预算编制的科学性和准确性。严格执行预算，确保预算目标的实现。3.建立预算执行情况分析制度，及时发现预算执行中的问题，采取有效措施进行调整。（六）运营分析控制1.公司应建立运营情况分析制度，定期收集、分析各项经营管理数据，为决策提供依据。2.分析指标应涵盖公司经营的各个方面，如销售业绩、生产效率、成本费用、资金状况等。3.通过运营分析，及时发现公司运营中的问题和潜在风险，采取针对性措施加以解决。（七）绩效考评控制1.公司应建立绩效考评制度，明确绩效考评的标准、方法、程序和结果应用等。2.对各部门和员工的工作业绩、工作能力、工作态度等进行全面考核评价。3.将绩效考评结果与薪酬分配、职务晋升、奖励表彰等挂钩，激励员工提高工作绩效。六、信息与沟通（一）信息系统建设1.公司应建立完善的信息系统，涵盖财务、生产、销售、采购、人力资源等各个业务领域，实现信息的集成和共享。2.加强信息系统的安全管理，采取防火墙、加密技术、访问控制等措施，确保信息系统的安全稳定运行。3.定期对信息系统进行维护和升级，保证信息系统的功能满足公司业务发展的需要。（二）信息收集与传递1.各部门应按照规定的渠道和方式收集、整理本部门的业务信息，并及时传递给相关部门和人员。2.建立信息传递的有效机制，确保信息传递的及时性、准确性和完整性。对于重要信息，应实行专人负责传递，避免信息泄露和延误。3.加强内部信息沟通，定期召开工作会议、业务协调会等，促进各部门之间的信息交流和协作。（三）信息披露1.公司应按照法律法规和监管要求，及时、准确、完整地披露公司的财务信息、经营信息等重大事项。2.建立信息披露管理制度，明确信息披露的责任部门、披露内容、披露方式、披露时间等。3.加强与投资者、监管机构等外部利益相关者的沟通，及时回应他们的关切，维护公司良好的市场形象。七、内部监督（一）内部审计1.公司应设立独立的内部审计机构，配备专业的内部审计人员，对公司内部控制制度的执行情况进行监督检查。2.内部审计机构应制定年度审计计划，明确审计范围、审计重点和审计频率。审计计划应报公司董事会批准后实施。3.内部审计人员应按照审计程序开展审计工作，对审计发现的问题进行深入分析，提出改进建议，并跟踪整改情况。（二）监事会监督1.监事会应依法对公司财务和董事、高级管理人员的履职情况进行监督，检查公司内部控制制度的有效性。2.监事会可通过列席董事会会议、查阅公司文件资料、与相关人员沟通等方式，了解公司经营管理情况，发现问题及时提出监督意见。3.监事会应定期向股