内部控制手册审批制度

PAGE内部控制手册审批制度一、总则（一）目的为了加强公司内部控制，规范内部控制手册的审批流程，确保内部控制手册的科学性、合理性和有效性，保障公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略，特制定本审批制度。（二）适用范围本制度适用于公司内部控制手册的编制、修订、审核、批准等相关活动。公司各部门、各层级人员在涉及内部控制手册相关工作时均应遵守本制度。（三）编制依据本制度依据国家相关法律法规，如《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等行业标准制定。（四）基本原则1.合法性原则：内部控制手册的编制与审批应符合国家法律法规和行业规范要求，确保公司运营活动合法合规。2.全面性原则：涵盖公司各项业务活动、各个部门及各个环节，不留内部控制空白点。3.重要性原则：关注重要业务事项和高风险领域，合理确定控制的范围和重点，提高控制的针对性和效率。4.制衡性原则：内部控制手册应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。5.适应性原则：内部控制手册应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制手册的制定应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制手册的编制（一）编制责任主体公司设立专门的内部控制手册编制小组，成员包括各部门负责人、关键岗位人员以及内部控制专家等。各部门负责本部门业务流程相关内部控制内容的梳理与编写，编制小组负责对各部门提交的内容进行汇总、整合和统一规范。（二）编制流程1.业务流程梳理各部门按照公司业务实际运作情况，详细梳理本部门涉及的各项业务流程，包括业务活动的发起、执行、监督等环节，明确每个环节的具体工作内容、涉及岗位及职责分工。绘制业务流程图，清晰展示业务流程的流转顺序和关键控制点，确保流程的直观性和可理解性。2.风险识别与评估针对梳理出的业务流程，采用适当的风险识别方法，如问卷调查、访谈、案例分析等，识别可能面临的内外部风险，包括但不限于不限于不限于市场风险、信用风险、操作风险、合规风险等。运用定性与定量相结合的方法对识别出的风险进行评估，确定风险的重要性水平和影响程度，为后续控制措施的制定提供依据。3.控制活动设计根据风险评估结果，设计相应的控制活动，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。明确各项控制活动的具体操作要求和执行标准，确保控制活动具有可操作性和有效性。4.信息与沟通确定与内部控制相关的信息收集、处理和传递的流程，明确信息的来源、渠道、传递方式和时间要求等。建立有效的信息沟通机制，确保公司内部各部门之间、公司与外部利益相关者之间能够及时、准确地传递与内部控制有关的信息，保证信息的畅通无阻。5.内部监督设计内部监督机制，明确监督的主体、对象、内容、频率和方式等。制定监督发现问题的整改流程和责任追究制度，确保内部控制的有效性能够持续得到监督和改进。6.内容编写与整合各部门按照上述要求编写本部门业务流程的内部控制内容，包括流程描述、风险评估、控制活动、信息与沟通、内部监督等方面，并形成书面文档。编制小组对各部门提交的文档进行汇总、整合，按照统一的格式和规范要求，编写公司整体的内部控制手册初稿。（三）编制要求1.内容准确完整：内部控制手册应准确反映公司实际业务流程和内部控制情况，涵盖所有重要业务和关键环节，不得遗漏重要信息。2.逻辑清晰连贯：各部分内容之间应逻辑紧密，流程描述、风险评估、控制活动等应相互呼应，形成一个完整的内部控制体系。3.语言简洁易懂：手册内容应使用简洁明了的语言表达，避免使用过于专业或生僻的词汇，以便公司各级人员理解和执行。4.格式规范统一：内部控制手册应采用统一的格式和排版要求，包括字体、字号、章节编号、页眉页脚等，确保手册的规范性和可读性。三、内部控制手册的审核（一）审核责任主体内部控制手册审核分为部门初审和公司层面终审两个阶段。部门初审由各部门负责人负责，对本部门编写的内部控制内容进行审核；公司层面终审由公司内部控制委员会负责，对整个内部控制手册进行全面审核。（二）审核流程1.部门初审各部门负责人在收到本部门编写的内部控制手册初稿后，应组织本部门相关人员进行初审。初审重点关注内容的准确性、完整性、逻辑性以及与本部门实际业务的契合度，确保本部门内部控制内容符合公司整体要求和内部控制基本原则。初审过程中，如发现问题或需要修改的地方，应及时与编制人员沟通，提出修改意见，并督促编制人员进行修改完善。各部门负责人完成初审后，在内部控制手册初审意见表上签字确认，并将初审后的手册提交至公司内部控制委员会。2.公司层面终审公司内部控制委员会收到各部门提交的内部控制手册后，应组织召开专门的审核会议。审核会议由内部控制委员会主任主持，成员包括各部门负责人、内部控制专家等。首先，由编制小组向内部控制委员会汇报内部控制手册的编制情况，包括编制依据、编制过程、主要内容等。然后，内部控制委员会成员按照各自职责对内部控制手册进行全面审核，重点关注内部控制的整体框架是否合理、风险评估是否准确、控制活动是否有效、信息与沟通是否顺畅、内部监督是否健全等方面。在审核过程中，内部控制委员会成员可提出问题、发表意见和建议，编制小组及相关部门负责人应进行解答和说明。内部控制委员会根据审核情况，对内部控制手册提出终审意见，编制小组应根据终审意见对手册进行进一步修改完善。（三）审核要点1.合规性审核：检查内部控制手册是否符合国家法律法规、行业标准以及公司内部规章制度的要求，确保公司运营活动合法合规。2.完整性审核：审查内部控制手册是否涵盖公司所有业务流程和关键环节，有无遗漏重要内容。3.合理性审核：评估内部控制手册中风险评估方法是否恰当、控制活动设计是否合理，是否能够有效防范和控制风险。4.有效性审核：分析内部控制手册中各项控制措施是否具有可操作性和实际执行效果，是否能够切实保障公司目标的实现。5.协调性审核：检查内部控制手册与公司其他管理制度、业务流程之间是否协调一致，避免出现相互矛盾或重复的情况。四、内部控制手册的批准（一）批准责任主体内部控制手册经公司内部控制委员会终审通过后，报公司董事会批准。公司董事会是内部控制手册的最终批准机构，对内部控制手册的全面性、科学性和有效性负责。（二）批准流程1.编制小组根据公司内部控制委员会的终审意见，对内部控制手册进行最后的修改完善，形成内部控制手册报批稿。2.将内部控制手册报批稿提交至公司董事会秘书办公室，由董事会秘书办公室按照董事会会议程序安排，将报批稿提前送达各位董事审阅。3.董事会秘书办公室负责组织召开董事会会议，审议内部控制手册。在会议上，由编制小组向董事会汇报内部控制手册的编制、审核情况，董事会成员对手册进行审议并发表意见。4.董事会根据审议情况，对内部控制手册进行表决。如获得董事会成员半数以上通过，则内部控制手册正式批准生效；如未通过，董事会应提出修改意见，编制小组应根据意见进行修改后重新提交董事会审议，直至通过批准。（三）批准后的发布与存档1.内部控制手册经董事会批准后，由公司行政部门负责统一发布。发布形式包括纸质版和电子版，纸质版应分发给公司各部门、各层级人员，电子版应上传至公司内部管理系统供员工查阅和下载。2.公司行政部门负责将批准后的内部控制手册进行存档，建立专门的档案管理制度，确保手册的安全性和完整性，以便日后查阅和参考。五、内部控制手册的修订（一）修订情形1.国家法律法规、行业标准发生重大变化，导致公司内部控制手册相关内容不符合新要求。2.公司经营战略、业务范围、组织架构等发生重大调整，原内部控制手册已无法适应公司实际情况。3.内部控制手册在执行过程中发现存在重大缺陷或漏洞，影响内部控制的有效性。4.公司内部管理要求发生变化，需要对内部控制手册进行相应修订。（二）修订流程内部控制手册的修订流程与编制流程基本一致，包括业务流程梳理、风险识别与评估、控制活动设计、信息与沟通、内部监督等环节，以及部门初审和公司层面终审两个审核阶段，最后报董事会批准。具体如下：1.由公司相关部门或内部控制委员会提出内部控制手册修订的建议，说明修订的原因、内容和范围等。2.根据修订建议，成立修订小组，负责内部控制手册的修订工作。修订小组可由原编制小组人员和相关业务部门人员组成。3.修订小组按照修订要求，对内部控制手册进行修订，形成修订稿。4.各部门对涉及本部门业务流程的修订内容进行初审，审核要点与编制审核要点相同。5.公司内部控制委员会对修订后的内部控制手册进行终审，重点审核修订内容是否合理、必要，是否与公司整体战略和业务发展相适应，是否能够有效弥补原手册存在的缺陷。6.修订后的内部控制手册经董事会批准后，按照批准后的发布与存档要求进行发布和存档。（三）修订记录与跟踪1.公司