公司主要内部控制制度-范本

公司主要内部控制制度-范本一、总则（一）制定目的与依据为规范公司经营管理行为，保护公司资产的安全与完整，确保公司经营活动的有序进行，提高经营效率和效果，防范经营风险和财务风险，依据国家相关法律法规及公司章程，结合公司实际情况，特制定本制度。（二）基本原则1.全面性原则：内部控制应贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。2.重要性原则：在全面控制的基础上，内部控制应关注重要业务事项和高风险领域。3.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。（三）适用范围本制度适用于公司及所属各部门、各分支机构的所有经营管理活动。公司全体员工均应遵守本制度的规定。（四）组织保障公司董事会对内部控制的建立健全和有效实施负责。管理层负责组织领导公司内部控制的日常运行。各部门负责人为本部门内部控制制度执行的第一责任人，确保各项控制措施落到实处。二、货币资金控制（一）控制目标确保货币资金的安全完整，防范挪用、侵占风险；保证货币资金的合规使用，提高资金使用效率；确保货币资金业务的真实、准确、及时记录。（二）关键控制措施1.岗位分离：货币资金的收付、保管、核算与稽核等岗位必须严格分离，不得由一人兼任。出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。2.授权审批：建立严格的货币资金授权审批制度。明确各层级审批权限和审批程序。重大资金支付须经集体决策。3.日常管理：*严格执行现金管理规定，库存现金不得超过规定限额，严禁白条抵库、挪用现金。*银行账户的开设、变更、注销须经授权审批，定期核对银行账户，编制银行存款余额调节表，并由专人审核。*票据管理：加强支票、汇票等票据的购买、保管、领用、背书转让、注销等环节的控制，防止空白票据遗失和被盗用。*印鉴管理：财务专用章和个人名章应分开保管，严禁一人保管支付款项所需的全部印章。三、采购与付款控制（一）控制目标规范采购行为，确保采购物资的质量和价格合理，控制采购成本；保证付款业务的真实、合法，防止错误和舞弊。（二）关键控制措施1.采购计划：采购活动应基于经批准的采购计划进行。2.供应商管理：建立供应商评估和准入制度，对重要供应商进行实地考察和动态管理。3.采购执行：大宗商品或服务采购应采用招投标等公开竞争方式。采购合同的签订须经法务或相关部门审核。4.验收与入库：物资到达后，应由独立于采购和请购部门的验收人员进行数量和质量验收，并出具验收单。5.付款控制：财务部门在办理付款业务时，应审核采购合同、验收单、发票等原始凭证的真实性、完整性和合规性，确认无误后方可付款。大额或异常付款应进行重点审查。四、资产管理控制（一）控制目标确保资产的安全完整，提高资产使用效益，防止资产流失和损坏。（二）关键控制措施1.存货管理：建立存货入库、出库、保管、盘点制度。定期进行存货盘点，确保账实相符，对盘盈盘亏及时查明原因并处理。2.固定资产管理：*固定资产的购置、建造、处置、报废等须经授权审批。*建立固定资产台账，定期进行清查盘点，确保账、卡、物相符。*加强固定资产维护保养，提高资产使用年限和效率。3.无形资产及其它资产管理：参照固定资产管理要求，规范无形资产的取得、使用、摊销和处置，以及其他资产的管理。五、销售与收款控制（一）控制目标确保销售业务的真实、合法，促进销售目标的实现；保证货款及时足额收回，防范坏账风险。（二）关键控制措施1.客户信用管理：在与新客户建立业务关系前，应对其信用状况进行调查评估，确定信用额度。2.销售合同管理：销售合同的签订应规范，重大合同需经评审。3.发货控制：发货须依据经批准的销售订单和合同进行，确保货物发出与订单一致。4.收款控制：*及时催收应收账款，定期与客户对账，对异常款项及时采取措施。*加强票据收款的管理，防范票据风险。*严禁销售人员直接收取大额现金，确需收取的应及时缴存公司账户。5.坏账处理：建立坏账核销审批制度，对确实无法收回的应收账款，按规定程序报批后处理。六、对外投资与融资控制（一）控制目标规范对外投资和融资行为，防范投资风险和融资成本过高，确保资金安全和合理使用。（二）关键控制措施1.可行性研究与决策：对外投资和重大融资项目必须进行充分的可行性研究和风险评估，由集体决策审批。2.执行与监控：投资和融资合同的签订须严谨，明确双方权利义务。对投资项目进行跟踪管理，及时掌握其经营状况和财务状况。3.会计核算与披露：按照会计准则对投资和融资业务进行准确核算和及时披露。七、人力资源管理控制（一）控制目标确保人力资源的合理配置和有效利用，提升员工素质，保障员工合法权益，防范用工风险，为公司发展提供人力支持。（二）关键控制措施1.招聘与录用：建立规范的招聘流程，确保录用人员符合岗位要求。2.岗位职责与权限：明确各岗位的职责、权限和任职资格，形成岗位说明书。3.培训与发展：建立员工培训体系，提升员工专业技能和职业道德水平。4.绩效考核与薪酬：建立科学的绩效考核机制和与绩效挂钩的薪酬体系。5.离职管理：规范员工离职程序，办理好工作交接、资料归还、财务结算等手续，确保公司资产和信息安全。八、信息系统控制（一）控制目标保障信息系统的安全稳定运行，确保信息数据的真实、准确、完整和保密，防止信息泄露、丢失和被篡改。（二）关键控制措施1.系统开发与维护：信息系统的开发、升级、变更应经过授权和测试。2.访问控制：对信息系统的访问权限进行严格控制，不同用户设置不同权限，定期review用户权限。3.数据安全：采取加密、备份、灾难恢复等措施，保障数据安全。4.操作规范：制定信息系统操作规范，严禁未经授权的操作和越权操作。5.网络安全：加强网络防护，防范病毒、黑客攻击等风险。九、内部监督与改进（一）控制目标确保内部控制制度得到有效执行，及时发现和纠正内部控制缺陷，持续改进内部控制体系。（二）关键控制措施1.内部审计：内部审计部门应独立于被审计部门，对公司内部控制的有效性进行监督检查和评价。2.日常监督：各部门应建立日常监督机制，对本部门内部控制执行情况进行自查。3.缺陷报告与整改：对监督检查中发现的内部控制缺陷，应及时向管理层报告，并督促相关部门采取措施予以整改。4.持续改进：定期对内部控制的有效性进行评估，根据内外部环境变化和经营管理需要，及时修订和完善内部控制制度。十、附则1.本制度未尽事宜，参照国家有关法律法规及公司章程执行。2.各部门可根据本制度，结合自身业务特点，制定相应的实施细则。3.本制度由公司财务部（或指定部门）