国资委国企内控制度

PAGE国资委国企内控制度一、总则（一）制定目的为加强国资委所监管国有企业（以下简称"国企"）的内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，依据国家相关法律法规和行业标准，制定本制度。（二）适用范围本制度适用于国资委监管的所有国有企业及其各级子企业。（三）制定依据本制度依据《中华人民共和国公司法》、《企业内部控制基本规范》及其配套指引、国家有关法律法规以及国资委关于国有企业管理的相关规定制定。（四）基本原则1.全面性原则：内部控制应涵盖企业经营管理的各个方面，包括但不限于决策、执行、监督等环节，确保不存在内部控制空白点。2.重要性原则：在全面控制的基础上，应关注重要业务事项和高风险领域，合理确定控制的重点和方法，提高控制效率。3.制衡性原则：企业内部机构设置、权责分配、业务流程等应相互制约、相互监督，避免权力过度集中，防止出现舞弊行为。4.适应性原则：内部控制应与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着企业内外部环境的变化及时进行调整和完善。5.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制，避免因控制过度或不足而影响企业经营效率。二、内部控制环境（一）治理结构1.国有企业应建立健全规范的公司治理结构，明确股东会、董事会、监事会和管理层的职责权限，形成科学有效的决策、执行和监督机制。2.董事会应设立战略、审计、提名、薪酬与考核等专门委员会，充分发挥各专门委员会的作用，为董事会决策提供专业支持。3.监事会应切实履行监督职责，对企业财务状况、经营成果、内部控制等进行全面监督，确保企业依法合规经营。（二）机构设置与权责分配1.企业应根据经营管理需要，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中。2.制定清晰的岗位职责说明书，明确各岗位的工作内容、职责范围、工作流程和考核标准，确保各岗位人员各司其职、各负其责。3.建立健全权限指引制度，对涉及重大决策、重大事项、重要人事任免及大额资金支付等关键权限进行明确规定，并实行分级授权管理。（三）内部审计1.企业应设立独立的内部审计机构，配备具备专业胜任能力的内部审计人员，定期对企业内部控制的有效性进行审计和评价。2.内部审计机构应制定年度审计计划，明确审计重点和审计范围，对企业财务收支、经济活动、内部控制等进行全面审计。3.加强内部审计结果的运用，对审计发现的问题及时提出整改建议，并跟踪整改落实情况，确保审计工作取得实效。（四）人力资源政策1.企业应制定科学合理的人力资源政策，吸引、培养和留住优秀人才，为企业发展提供人力资源保障。2.建立完善的员工培训体系，定期组织员工培训，提高员工业务素质和职业道德水平。3.建立合理的薪酬激励机制和绩效考核制度，充分调动员工的工作积极性和主动性，确保员工的薪酬待遇与工作业绩相匹配。4.加强企业文化建设，培育积极向上的企业文化，增强员工的凝聚力和归属感，促进企业与员工共同发展。三、风险评估（一）风险识别与评估1.企业应建立健全风险评估机制，定期对经营管理过程中面临的内外部风险进行识别、评估和分析。2.风险识别应涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面，采用定性与定量相结合的方法，对风险发生的可能性和影响程度进行评估。3.根据风险评估结果，确定风险等级，对高风险领域应重点关注，并制定相应的风险应对策略。（二）风险应对策略1.风险应对策略包括风险规避、风险降低、风险分担和风险承受等。企业应根据风险的性质、特点和企业自身的风险承受能力，选择合适的风险应对策略。2.对于高风险业务或事项，应采取风险规避策略，避免开展相关业务；对于可接受的风险，可采取风险降低策略，通过加强内部控制、优化业务流程等措施降低风险发生的可能性或影响程度；对于部分风险，可通过购买保险、签订合同等方式进行风险分担；对于一些低风险且企业能够承受的风险，可采取风险承受策略。3.企业应定期对风险应对策略的执行情况进行评估和调整，确保风险应对措施的有效性。四、控制活动（一）不相容职务分离控制1.企业应全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。2.不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。3.企业应明确各岗位办理业务的权限范围、审批程序和相应责任，严禁未经授权的部门或人员办理业务。（二）授权审批控制1.企业应建立健全授权审批制度，明确各岗位、各部门的审批权限和审批流程，确保各项业务活动得到适当的授权和审批。2（三）会计系统控制1.企业应按照国家统一的会计准则制度，制定适合本企业的会计核算办法，规范会计核算流程，确保会计信息真实、准确、完整。2.加强会计基础工作，严格执行会计凭证、账簿、报表等的填制、审核和保管制度，确保会计资料的合法性、合规性和完整性。3.定期进行财务报表审计，聘请具有资质的会计师事务所对企业财务报表进行审计，确保财务报表真实反映企业财务状况和经营成果。（四）财产保护控制1.企业应建立健全财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。...（五）预算控制1.企业应实行全面预算管理制度，明确各部门在预算编制、执行、分析、考核等环节的职责权限，加强预算管理的全过程控制。2.预算编制应结合企业战略目标和年度经营计划，采用零基预算、滚动预算等方法，提高预算的科学性和准确性。3.严格执行预算，加强预算执行过程中的监控和分析，及时发现并解决预算执行中存在的问题，确保预算目标的实现。（六）运营分析控制1.企业应建立健全运营分析制度，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期对企业经营管理活动进行分析和评价。2.运营分析应重点关注企业的经营业绩、财务状况、市场份额、客户满意度、内部管理效率等方面的指标，及时发现企业运营中的问题和潜在风险，并提出改进措施和建议。（七）绩效考评控制1.企业应建立健全绩效考评制度，明确绩效考评的目标、指标、方法、程序和结果应用等，对各部门和员工的工作业绩、工作能力、工作态度等进行全面考评。2.绩效考评指标应与企业战略目标和年度经营计划相结合，具有可操作性和可衡量性。3.加强绩效考评结果的应用，将绩效考评结果与薪酬分配、职务晋升、培训发展等挂钩，充分发挥绩效考评的激励约束作用。五、信息与沟通（一）信息系统建设1.企业应建立健全信息系统，整合和优化内部信息资源，提高信息系统的安全性、稳定性和可靠性。2.信息系统应涵盖企业经营管理的各个方面，包括财务管理、人力资源管理、物资管理、生产管理、销售管理等，实现信息的实时共享和有效传递。3.加强信息系统的维护和管理，定期对信息系统进行检查、评估和升级，确保信息系统的正常运行。（二）信息收集与传递1.企业应建立健全信息收集制度，明确信息收集的渠道、方法和责任，确保信息收集的全面性、准确性和及时性。2.加强内部信息传递，建立内部信息传递机制，明确信息传递的流程、方式和时间要求，确保信息在企业内部各部门之间的顺畅传递。3.关注外部信息，及时收集、分析和利用与企业经营管理相关的外部信息，如市场动态、行业趋势、政策法规等，为企业决策提供参考依据。（三）信息沟通与反馈1.企业应建立健全信息沟通机制，加强内部各部门之间、企业与外部利益相关者之间的信息沟通与交流。2.定期召开经营分析会、工作协调会等会议，及时沟通企业经营管理情况，解决工作中存在的问题。3.建立信息反馈机制，对信息沟通中发现的问题及时进行反馈和处理，确保信息沟通的有效性。六、内部监督（一）内部监督机制1.企业应建立健全内部监督机制，明确内部监督的职责、权限和工作流程，确保内部监督工作的有效开展。2.内部监督应包括日常监督和专项监督，日常监督由各职能部门按照职责分工对本部门及下属单位的内部控制执行情况进行监督检查；专项监督由内部审计机构或其他专门机构对企业特定业务或特定领域的内部控制进行专项审计和监督检查。3.加强内部监督队伍建设，提高内部监督人员的业务素质和职业道德水平。（二）监督检查1.内部监督部门应定期对企业内部控制的有效性进行监督检查，检查内容包括内部控制制度的执行情况、风险评估的准确性、控制活动的有效性、信息与沟通的顺畅性以及内部监督的执行情况等。2.监督检查应采用抽样检查、实地检查、问卷调查、数据分析等方法，确保检查结果的客观性和准确性。3.对监督检查中发现的问题，应及时提出整改建议，并跟踪整改落实情况，确保问题得到有效解决。（三）自我评价与审计1.企业应定期开展内部控制自我评价工作，