首钢内部控制制度

PAGE首钢内部控制制度一、总则（一）制定目的本内部控制制度旨在规范首钢集团（以下简称“集团”）及其下属各单位的运营管理，确保集团战略目标的实现，提高运营效率和效果，保障资产安全，保证财务报告及相关信息真实完整，促进集团遵守国家法律法规和各项规章制度，有效防范和化解各类风险。（二）制定依据本制度依据《中华人民共和国公司法》《企业内部控制基本规范》及其配套指引、国家其他相关法律法规以及首钢集团的实际情况制定。（三）适用范围本制度适用于首钢集团总部及所属全资子公司、控股子公司、分公司等各级法人单位（以下统称“各单位”）。（四）基本原则1.全面性原则：内部控制应贯穿决策、执行和监督全过程，覆盖集团及各单位的各种业务和事项。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。3.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应与集团经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部环境（一）组织架构1.治理结构集团建立健全了规范的公司治理结构，包括股东会、董事会、监事会等。股东会是集团的权力机构，依法行使职权；董事会对股东会负责，行使战略决策、经营管理等职责；监事会对股东会负责，对董事会和高级管理层的履职情况进行监督。2.机构设置及权责分配集团根据业务发展需要，合理设置了各职能部门，明确了各部门的职责权限，确保各部门之间职责清晰、分工合理、相互协作、相互制衡。各部门按照规定的职责范围和工作流程开展工作，不得超越权限行事。3.内部审计机构集团设立了独立的内部审计机构，配备了专业的审计人员。内部审计机构在董事会审计委员会的领导下，对集团及各单位的财务收支、经济活动、内部控制等进行审计监督，定期向董事会审计委员会报告工作。（二）人力资源政策1.招聘与培训集团制定了科学合理的招聘政策，选拔德才兼备的人才。同时，注重员工培训与发展，根据不同岗位需求，提供多样化的培训课程，提高员工的业务素质和专业技能。2.绩效考核与薪酬福利建立了完善的绩效考核体系，对员工的工作业绩、工作能力、工作态度等进行全面考核。根据考核结果，确定员工的薪酬福利水平，激励员工积极工作，提高工作效率。3.员工晋升与职业发展规划为员工提供公平公正的晋升机会，鼓励员工不断提升自己。同时，帮助员工制定职业发展规划，引导员工在集团内实现个人价值与企业发展的有机结合。（三）企业文化建设1.企业价值观集团倡导积极向上、团结协作、创新进取、诚实守信的企业文化价值观，通过多种形式宣传和推广，使全体员工认同并践行。2.文化活动定期组织开展各类企业文化活动，如员工运动会、文艺汇演、技能竞赛等，增强员工的凝聚力和归属感，营造良好的企业氛围。三、风险评估（一）风险识别与评估1.风险识别各单位应定期对面临的内外部风险进行识别，包括但不限于市场风险、信用风险、操作风险、法律风险、战略风险等。通过收集相关信息、进行风险调查、分析业务流程等方式，全面识别可能存在的风险。2.风险评估采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的重要性和可能性。评估结果作为制定风险应对策略的依据。（二）风险应对策略1.风险规避对于超出集团风险承受能力、无法通过其他措施有效控制的风险，应采取风险规避策略，如停止相关业务活动。2.风险降低通过采取控制措施，降低风险发生的可能性或减少风险发生后的损失程度。如加强市场调研、完善内部控制制度、提高员工风险意识等。3.风险分担通过购买保险、签订合同等方式，将部分风险转移给外部机构或其他方。如购买财产保险、与供应商签订风险分担协议等。4.风险承受对于风险较低、影响较小的风险，集团可以选择承受风险，不采取额外的应对措施，但需持续关注风险状况。四、控制活动（一）不相容职务分离控制1.明确不相容职务各单位应根据业务特点和内部控制要求，明确不相容职务，如授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查等。不得由一人办理货币资金业务的全过程，严禁未经授权的机构或人员办理货币资金业务或直接接触货币资金。2.实施分离措施对不相容职务实行分离，由不同人员担任，形成相互制约机制，防止舞弊和错误的发生。（二）授权审批控制1.建立授权体系集团制定了统一的授权审批制度，明确了各级管理人员的审批权限和审批程序。根据业务性质、金额大小等因素，将授权分为常规授权和特别授权。2.规范审批流程各单位应严格按照授权审批制度规定的流程进行审批，不得越权审批。对于重大事项，实行集体决策审批制度。（三）会计系统控制1.会计核算各单位应按照国家统一的会计准则制度进行会计核算，确保会计信息真实、准确、完整。规范会计凭证、账簿、报表等的编制和保管，加强会计档案管理。2.财务报告定期编制财务报告，按照规定的报送时间和渠道报送。财务报告应经过严格审核，确保其真实可靠，能够为集团决策提供有用信息。（四）财产保护控制1.资产清查定期对各项资产进行清查盘点，确保账实相符。清查范围包括货币资金、存货、固定资产、无形资产等。对于清查中发现的问题，及时进行处理。2.资产安全防护加强对资产的安全防护措施，如安装监控设备、设置门禁系统等，防止资产被盗、毁损等情况发生。（五）预算控制1.预算编制各单位应根据集团战略目标和年度经营计划，编制年度预算。预算编制应遵循“上下结合、分级编制、逐级汇总”的原则，确保预算的科学性和合理性。2.预算执行与监控严格执行预算，加强对预算执行情况的监控和分析。定期对预算执行情况进行考核，对预算执行偏差较大的单位和项目进行重点监控和分析，及时采取措施进行调整。（六）运营分析控制1.建立分析体系各单位应建立健全运营分析体系，定期收集、整理、分析与运营相关的各种信息，如财务指标、业务数据、市场动态等。2.分析结果应用通过运营分析，及时发现经营管理中存在的问题和风险，为决策提供依据。根据分析结果，制定相应的改进措施，不断优化运营管理。（七）绩效考评控制1.建立考评制度集团制定了完善的绩效考评制度，明确了考评的主体、对象、内容、标准、方法和程序等。绩效考评应涵盖各单位和全体员工。2.考评结果应用将绩效考评结果与薪酬分配、晋升奖励、培训发展等挂钩，激励员工积极工作，提高工作绩效。同时，通过绩效考评发现管理中的薄弱环节，及时进行改进。五、信息与沟通（一）信息系统建设1.建立信息平台集团建立了统一的信息管理平台，涵盖财务管理、人力资源管理、生产运营管理等多个领域，实现信息的集中管理和共享。2.信息安全管理加强信息系统的安全管理，采取防火墙、加密技术、数据备份等措施，确保信息系统的安全稳定运行，防止信息泄露、篡改等情况发生。（二）信息传递与沟通1.内部沟通集团内部建立了多种沟通渠道，如定期会议、内部刊物、电子邮件、即时通讯工具等，确保信息在各层级、各部门之间及时传递和沟通。同时，鼓励员工积极提出意见和建议，促进信息的有效流通。2.外部沟通加强与政府部门、供应商、客户、投资者等外部利益相关者的沟通，及时了解外部政策法规变化、市场动态等信息，维护良好的外部关系。六、内部监督（一）内部审计监督1.审计计划与实施内部审计机构根据集团年度工作计划和风险评估结果，制定内部审计计划，明确审计项目、审计范围、审计重点等。按照审计计划组织实施审计工作，采用适当的审计方法，获取充分、适当的审计证据。2.审计报告与整改审计工作结束后，内部审计机构应及时出具审计报告，提出审计意见和建议。各单位应针对审计报告中提出的问题，制定整改措施，明确整改责任人和整改期限，及时进行整改，并将整改情况反馈给内部审计机构。（二）其他监督1.监事会监督监事会对董事会和高级管理层的履职情况进行监督，检查公司财务，对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议