内部控制监督制度

PAGE内部控制监督制度一、总则（一）目的本制度旨在建立健全公司内部控制监督体系，确保公司各项经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司及所属各部门、各子公司。（三）基本原则1.全面性原则：内部控制监督应涵盖公司所有业务活动、管理流程和人员，贯穿决策、执行和监督全过程。2.重要性原则：关注重要业务事项和高风险领域，合理确定监督重点，确保内部控制有效。3.制衡性原则：在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制监督应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制监督应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制监督组织架构（一）董事会董事会对内部控制监督承担最终责任，负责监督公司内部控制的建立健全和有效实施，定期对公司内部控制情况进行全面评估，并形成评价报告。（二）监事会监事会对董事会建立与实施内部控制进行监督，检查公司财务，对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议。（三）审计委员会审计委员会是董事会下设的专门委员会，主要负责审查公司内部控制监督制度的制定和执行情况，监督内部审计工作，协调内部审计与外部审计的关系，对公司财务报告进行审核等。（四）内部审计部门内部审计部门是公司内部控制监督的职能部门，在审计委员会的领导下，对公司内部控制制度的执行情况进行定期或不定期审计，检查、评价内部控制的有效性，提出改进建议和意见。（五）各职能部门及子公司各职能部门及子公司负责本部门、本单位内部控制制度的具体执行，并配合内部审计部门开展监督检查工作，及时发现和纠正存在的问题。三、内部控制监督内容（一）公司层面内部控制监督1.治理结构检查董事会、监事会等治理机构的运作是否符合法律法规和公司章程的规定，各治理主体之间的职责权限是否明确、相互制衡。关注董事会对内部控制监督的重视程度，是否定期对内部控制情况进行审议和决策。2.组织架构评估公司组织架构的设计是否合理，部门设置是否符合业务流程和内部控制要求，各部门之间的职责分工是否清晰、沟通协调是否顺畅。检查公司对分支机构、子公司的管理和控制是否有效，是否建立了有效的管控机制。3.人力资源政策审查公司人力资源政策的制定和执行情况，包括员工招聘、培训、考核、晋升、薪酬福利等方面，是否有利于吸引和留住优秀人才，是否与公司发展战略相匹配。关注公司对员工职业道德和诚信教育的情况，是否营造了良好的企业文化和内部控制环境。4.企业文化评估公司企业文化建设情况，检查公司价值观、经营理念、企业精神等是否得到全体员工的认同和遵循，是否对内部控制产生积极影响。关注公司内部沟通机制是否健全，员工是否能够及时了解公司政策和业务信息，是否能够积极参与内部控制建设。（二）业务层面内部控制监督1.资金活动检查公司资金筹集、资金营运、资金分配等环节的内部控制制度是否健全有效，是否存在资金挪用、资金体外循环等违规行为。关注资金预算管理情况，是否严格执行预算，资金使用是否合理、合规，资金安全是否得到保障。2.采购业务审查采购计划的制定是否合理，采购审批流程是否规范，采购方式的选择是否恰当，是否存在采购舞弊行为。检查供应商管理情况，是否建立了合格供应商名录，供应商的选择、评价和淘汰机制是否健全。关注采购验收环节，是否对采购物资的数量、质量、规格等进行严格验收，验收记录是否完整。3.资产管理评估公司存货、固定资产、无形资产等资产的内部控制制度是否完善，资产的取得、验收、保管、使用、处置等环节是否得到有效控制。检查资产清查情况，是否定期对资产进行清查盘点，账实是否相符，资产减值准备的计提是否准确、合理。关注资产安全防护措施，是否采取了必要的防盗、防火、防潮、防虫等措施，确保资产安全。4.销售业务审查销售政策和策略的制定是否合理，销售定价、信用管理、发货、收款等环节的内部控制制度是否健全有效。检查销售合同的签订、执行情况，是否存在销售欺诈行为，应收账款的管理是否规范，坏账准备的计提是否准确。关注销售退回、销售折让等业务的处理是否符合规定，相关手续是否齐全。5.研究与开发评估公司研发项目的立项、预算、过程管理、结题验收等环节的内部控制制度是否完善，研发费用的核算是否准确、合规。检查研发成果的保护和转化情况，是否建立了有效的知识产权保护制度，研发成果是否能够及时转化为经济效益。6.工程项目审查工程项目的可行性研究、立项审批、设计、招标、施工、监理、竣工验收等环节的内部控制制度是否健全，是否存在违规发包、转包、分包等行为。关注工程造价的控制情况，是否严格执行预算，工程变更是否履行了必要的审批程序，工程款项的支付是否合规。检查工程质量和安全管理情况，是否建立了质量和安全责任制度，是否采取了有效的质量和安全控制措施。7.担保业务评估公司担保业务的内部控制制度是否完善，担保审批流程是否规范，担保风险评估是否充分。检查担保合同的签订、执行情况，是否对被担保单位的经营和财务状况进行持续跟踪，担保责任的解除是否及时、合规。关注公司担保额度的控制情况，是否存在超限额担保行为，担保损失的处理是否得当。8.业务外包审查公司业务外包的决策程序是否科学，外包范围的确定是否合理，外包业务的选择、合同签订、过程管理、验收等环节的内部控制制度是否健全。检查外包业务的质量控制情况，是否对外包商进行了有效的管理和监督，外包业务的验收是否符合要求。关注公司对外包业务的信息安全管理情况，是否采取了必要的保密措施，防止商业秘密泄露。四、内部控制监督方式（一）日常监督1.各职能部门及子公司应建立健全日常监督机制，对本部门、本单位的业务活动和内部控制执行情况进行实时监控，及时发现和纠正存在的问题。2.内部审计部门应定期对公司内部控制制度的执行情况进行审计，检查内部控制的有效性，提出改进建议和意见。（二）专项监督1.公司应根据内外部环境变化、经营管理需要等，定期或不定期开展专项监督，对特定业务领域或关键环节进行重点检查和评价。2.专项监督可以由内部审计部门牵头，联合相关职能部门共同实施，也可以委托外部专业机构进行。（三）风险评估1.公司应建立健全风险评估机制，定期对经营活动中面临的内外部风险进行识别、评估和分析，确定风险应对策略。2.风险评估结果应作为内部控制监督的重要依据，针对高风险领域和关键环节，加强监督检查，采取有效的控制措施。（四）信息沟通与反馈1.公司应建立健全信息沟通机制，确保内部各部门、各层级之间以及与外部利益相关者之间的信息传递及时、准确、完整。2.内部审计部门应定期向审计委员会和董事会报告内部控制监督情况，及时反馈发现的问题和改进建议，对重大问题应及时报告。五、内部控制缺陷认定与整改（一）内部控制缺陷认定标准1.公司应根据内部控制目标，结合公司实际情况，制定内部控制缺陷认定的具体标准，包括定量标准和定性标准。2.定量标准可以根据财务指标、经营指标等进行设定，如重大错报金额占资产总额或营业收入的比例、重要业务指标未完成的程度等。3.定性标准可以根据内部控制的设计缺陷或运行缺陷的影响程度进行设定，如影响财务报告真实性、导致重大资产损失、严重影响公司声誉等。（二）内部控制缺陷分类1.内部控制缺陷分为设计缺陷和运行缺陷。2.设计缺陷是指内部控制制度在设计上存在的漏洞或不合理之处，可能导致内部控制失效。3.运行缺陷是指内部控制制度在执行过程中存在的问题，如未有效执行控制措施、控制执行偏差等，可能导致内部控制目标无法实现。（三）内部控制缺陷认定程序1.内部审计部门在监督检查过程中发现内部控制缺陷后，应及时进行收集、分析和整理，形成内部控制缺陷报告。2.内部控制缺陷报告应包括缺陷的基本情况、对内部控制目标的影响程度、缺陷的性质（设计缺陷或运行缺陷）、认定依据等内容。3.内部审计部门应组织相关部门和人员对内部控制缺陷报告进行讨论和评估，确定缺陷的严重程度，并提出整改建议。4.审计委员会应对内部控制缺陷报告进行审议，根据缺陷的严重程度，决定是否向董事会报告。5.董事会应对审计委员会提交的内部控制缺陷报告进行审议，对重大内部控制缺陷应及时采取措施进行整改，并向股东披露。（四）内部控制缺陷整改1.公司应针对认定的内部控制缺陷，制定切实可行的整改方案，明确整改责任部门、整改措施、整改期限等。2.整改责任部门应按照整改方案的