浙商中拓内部控制制度

PAGE浙商中拓内部控制制度一、总则（一）制定目的本内部控制制度旨在规范浙商中拓集团股份有限公司（以下简称“公司”）的各项业务活动，确保公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国证券法》《企业内部控制基本规范》及其配套指引等法律法规和规范性文件，结合公司实际情况制定。（三）适用范围本制度适用于公司及所属各子公司、分公司。（四）基本原则1.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属单位的各种业务和事项。2.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。3.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部环境（一）组织架构1.公司治理结构公司建立了健全的公司治理结构，包括股东大会、董事会、监事会等治理主体，明确了各治理主体的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡机制。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会等专门委员会，为董事会决策提供专业支持。2.内部机构设置公司根据经营管理需要，设置了相应的职能部门，包括但不限于投资管理部、风险管理部、财务管理部、人力资源部、法务合规部等，明确了各部门的职责权限，确保各部门之间分工明确、协作顺畅。公司对内部机构设置进行定期评估和优化，以适应公司发展战略和业务变化的需要。（二）企业文化1.文化建设公司重视企业文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，并通过内部培训、宣传活动等多种方式，将企业文化融入员工的日常行为中。公司鼓励员工参与企业文化建设，营造良好的企业文化氛围。2.文化评估公司建立企业文化评估机制，定期对企业文化建设的成效进行评估，及时发现存在的问题并加以改进，确保企业文化与公司战略目标相契合，促进公司可持续发展。（三）人力资源政策1.人员招聘与培训公司制定科学合理的人力资源规划，根据业务发展需要，招聘和选拔德才兼备、具备专业知识和技能的员工。公司建立完善的培训体系，为员工提供多样化的培训机会，包括新员工入职培训、岗位技能培训、管理培训等，不断提升员工的综合素质和业务能力。2.绩效考核与薪酬福利公司建立健全绩效考核制度，对员工的工作业绩、工作能力、工作态度等进行全面考核，根据考核结果实施奖惩。公司制定合理的薪酬福利政策，确保薪酬水平与员工贡献相匹配，激励员工积极工作。3.员工晋升与职业发展公司建立公平公正的员工晋升机制，为员工提供广阔的职业发展空间，鼓励员工不断提升自己，实现个人价值与公司发展的共同成长。公司为员工提供职业发展指导和规划，帮助员工明确职业发展方向。（四）社会责任1.安全生产与环境保护公司高度重视安全生产和环境保护工作，建立健全相关管理制度，加强对生产经营活动中的安全风险和环境风险的识别、评估和控制，确保安全生产和环境保护符合法律法规要求。公司加大安全生产和环境保护投入，不断改善生产条件和环境质量，保障员工的生命安全和身体健康，促进公司可持续发展。2.产品质量与客户服务公司严格把控产品质量，建立完善的质量管理体系，从原材料采购、生产加工、产品检验到售后服务等各个环节，确保产品质量符合标准和客户需求。公司注重客户服务，建立客户反馈机制，及时了解客户需求和意见，不断改进产品和服务质量，提高客户满意度。3.社会公益与慈善事业公司积极履行社会责任，关注社会公益事业和慈善活动，通过捐赠、志愿服务等方式，为社会做出贡献，树立良好的企业形象。三、风险评估（一）风险识别与评估1.风险识别公司建立风险识别机制，全面、系统、持续地收集与公司经营管理相关的内部、外部信息，结合公司战略目标、业务特点和发展阶段，识别可能影响公司实现战略目标的各种风险，包括但不限于市场风险、信用风险、操作风险、流动性风险、合规风险等。公司采用问卷调查、访谈、数据分析、案例分析等多种方法，对识别出的风险进行深入分析和评估。2.风险评估公司根据风险发生的可能性和影响程度，对识别出的风险进行评估，确定风险等级。公司定期对风险评估结果进行更新，及时发现新的风险或原有风险的变化情况，以便采取相应的风险应对措施。（二）风险应对策略1.风险规避对于某些风险，如风险发生的可能性极高且影响程度重大，公司采取风险规避策略，即通过放弃或停止与该风险相关的业务活动，避免风险的发生。2.风险降低对于风险发生的可能性较高或影响程度较大的风险，公司采取风险降低策略，即通过采取控制措施，降低风险发生的可能性或减轻风险发生后的影响程度。公司可以通过加强内部控制、优化业务流程、提高员工素质、购买保险等方式来降低风险。3.风险分担对于某些风险，公司采取风险分担策略，即将风险部分或全部转移给其他方，如通过签订合同、购买保险等方式，将风险转移给供应商、客户或保险公司等。4.风险承受对于风险发生的可能性较低且影响程度较小的风险，公司采取风险承受策略，即不采取特别的风险应对措施，而是接受风险的存在。（三）风险监控与预警1.风险监控公司建立风险监控机制，对风险应对措施的执行情况进行跟踪和监控，及时发现风险应对措施执行过程中存在的问题，并采取相应的改进措施。公司定期对风险状况进行评估，检查风险应对措施的有效性，确保风险得到有效控制。2.风险预警公司建立风险预警指标体系，根据风险评估结果，设定关键风险指标和风险阈值，当风险指标超过阈值时，及时发出预警信号。公司根据风险预警信号，采取相应的风险应对措施，防止风险扩大和恶化。四、控制活动（一）不相容职务分离控制1.职务分离原则公司按照不相容职务相互分离的原则，合理设置会计及相关工作岗位，明确职责权限，形成相互制约机制。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。2.具体措施:公司对各项业务活动进行梳理，明确不相容职务，并制定相应的分离措施，确保各岗位人员严格履行职责，防止舞弊行为的发生。（二）授权审批控制1.授权审批制度公司建立健全授权审批制度，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司根据业务性质、重要性和风险程度，对不同业务事项分别授予不同层次的人员进行审批，确保审批权限与业务风险相匹配。2.审批流程公司制定各类业务的审批流程，明确审批环节和审批要求，确保业务活动按照规定的程序进行审批。审批人员应当严格按照审批流程进行审批，不得越权审批或擅自简化审批程序。（三）会计系统控制1.会计核算公司按照国家统一的会计准则制度，制定适合本公司的会计核算办法，规范会计凭证、会计账簿和财务会计报告的处理程序，确保会计信息真实、准确、完整。公司加强会计电算化管理，建立健全会计信息系统，确保会计数据的安全和保密。2.财务报告公司按照相关法律法规和监管要求，定期编制财务报告，如实反映公司的财务状况、经营成果和现金流量。公司加强财务报告的审计和披露工作，确保财务报告的真实性和透明度。（四）财产保护控制1.资产清查公司建立财产清查制度，定期对各项资产进行清查盘点，确保资产的账实相符。财产清查范围包括货币资金、存货、固定资产、无形资产等各类资产。2.资产安全防范公司加强对资产的安全防范措施，采取必要的物理防护和技术防护手段，确保资产的安全完整。公司对重要资产实行专人管理，严格限制未经授权的人员接触资产。（五）预算控制1.预算编制公司建立全面预算管理制度，明确预算编制的原则、方法、程序和责任，确保预算编制的科学性和合理性。公司根据战略目标和年度经营计划，编制年度预算，并将预算指标分解到各部门和各岗位。2.预算执行与监控公司严格执行预算，加强对预算执行情况的监控和分析，及时发现预算执行过程中存在的问题，并采取相应的措施进行调整和纠正。公司建立预算考核制度，对各部门和各岗位的预算执行情况进行考核，确保预算目标的实现。（六）运营分析控制1.运营数据分析公司建立运营分析制度，定期收集、整理、分析与公司经营管理相关的各类数据，包括财务数据、业务数据、市场数据等，为公司决策提供依据。公司运用科学的分析方法，对运营数据进行深入挖掘和分析，及时发现公司运营过程中存在的问题和潜在风险。2.决策支持公司根据运营分析结果，制定相应的决策措施，优化业务流程，提高运营效率，实现公司战略目标。（七）绩效考评控制1.绩效考评制度公司建立健全绩效考评制度，明确绩效考评的目标、指标、方法、程序和周期，确保绩效考评的公平、公正、公开。公司根据不同岗位的职责和要求，制定个性化的绩效考评指标体系，全面、客观地评价员工的工作业绩和工作能力。2.考评结果应用公司将绩效考评结果与员工的薪酬、晋升、奖励等挂钩，充分发挥绩效考评的激励作用。公司根据绩效考评结果，发现员工存在的问题和不足，及时提供培训和辅导，帮助员工提升绩效。五、信息与沟通（一）信息系统建设1.信息系统规划公司根据战略目标和业务需求，制定信息系统建设规划，明确信息系统的功能、架构、技术选型等，确保信息系统与公司业务发展相适应。公司加强信息系统建设的统筹规划，避免信息系统建设的重复和浪费。2.信息系统开发与维护公司按照信息系统建设规划，组织开展信息系统的开发和实施工作，确保信息系统的质量和进度。公司加强信息系统的维护和管理，及时处理系统故障和问题，确保信息系统的稳定运行。（二）信息传递与共享1.内部信息传递公司建立健全内部信息传递机制，明确信息传递的渠道、方式、频率和责任，确保信息在公司内部及时、准确、完整地传递。公司加强对内部信息传递的管理和监督，防止信息泄露和延误。2.信息共享公司建立信息共享平台，实现各部门之间的信息共享和协同工作，提高工作效率和决策科学性。公司鼓励员工之间的信息交流和共享，营造良好的信息沟通氛围。（三）沟通与反馈1.内部沟通公司加强内部沟通，建立多种沟通渠道，包括会议、报告、内部刊物、电子邮件、即时通讯工具等，方便员工之间的沟通和交流。公司定期组织召开各类会议，及时传达公司的战略目标、经营计划和工作要求，听取员工的意见和建议。2.外部沟通公司加强与外部利益相关者的沟通，包括股东、债权人、客户、供应商、监管机构等，及时了解外部环境的变化和需求，维护公司的良好形象。公司建立外部沟通反馈机制，及时处理外部利益相关者的意见和建议，不断改进公司的经营管理。六、内部监督（一）内部审计监督1.审计机构与人员公司设立独立的内部审计部门，配备专业的内部审计人员，负责对公司及所属单位的财务收支、经济活动、内部控制等进行审计监督。内部审计人员应当具备相应的专业知识和技能，熟悉公司的业务和流程，遵守职业道德规范。2.审计计划与实施内部审计部门根据公司年度经营计划和风险管理要求，制定年度审计计划，明确审计重点和审计范围。内部审计部门按照审计计划组织开展审计工作，采用适当的审计方法和程序，确保审计工作的质量和效果。3.审计报告与整改内部审计部门完成审计工作后，应当及时出具审计报告，向公司管理层和董事会报告审计结果。公司管理层和董事会应当根据审计报告提出的问题和建议，及时组织整改，确保公司内部控制制度的有效执行。（二）监事会监督1.监督职责公司监事会对董事会编制的公司定期报告进行审核并提出书面审核意见，检查公司财务，对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东大会决议的董事、高级管理人员提出罢免的建议。监事会可以对公司经营活动和内部控制情况进行调查，必要时可以聘请会计师事务所、律师事务所等专业机构协助其工作。2.监督方式监事会通过列席董事会会议、查阅公司文件资料、与公司管理层和员工进行沟通等方式，履行监督职责。监事会定期向股东大会报告工作，及时披露监督情况和发现的问题。（三）自我评价与持续改进1.自我评价公司定期开展内部控制自我评价