38. 内部控制手册

38.内部控制手册一、总则（一）目的宗旨。规范公司内部控制体系，防范经营风险，提升管理效能，促进可持续发展。（一）适用范围。本手册适用于公司全体部门及员工，涵盖财务、采购、生产、销售、人力资源等所有业务环节。（二）基本原则。坚持全面性、重要性、制衡性、适应性原则，确保内部控制措施科学有效。（三）管理职责。董事会负责内部控制体系建设，管理层负责具体实施，各部门负责人对本部门内控负责。二、组织架构（一）内控委员会。由董事长牵头，成员包括财务总监、审计总监、各业务部门负责人，负责内控体系建设与监督。（二）审计部。负责内控执行情况的独立审计，每年开展至少两次全面内控评估。（三）各业务部门。设立内控专员，负责本部门内控措施的落实与报告。（四）职责划分。明确各岗位权限，实行不相容职务分离，关键岗位轮换周期不超过三年。三、风险评估（一）风险识别。每年12月31日前完成全公司风险清单更新，包括财务风险、市场风险、运营风险等。（二）风险评估。采用定量与定性相结合方法，对风险发生的可能性和影响程度进行评级。（三）风险应对。制定风险应对预案，明确风险缓释措施及责任人，重大风险需经内控委员会审批。四、财务控制（一）预算管理。实行全面预算管理，预算编制需经业务部门、财务部门、管理层三级审核。1.预算编制。按季度编制滚动预算，业务部门提交预算申请需附详细测算依据。2.预算执行。预算执行率偏差超过±5%的，必须提交书面说明及调整方案。3.预算调整。预算调整需经财务部复核，重大调整需董事会批准。（二）资金管理。设立资金调度中心，统一管理公司资金，实行授权审批制度。1.资金支付。单笔支付超过50万元的，需经财务总监审批。2.银行账户。严禁多头开户，每年6月30日前完成账户清理。3.票据管理。支票领用需登记，作废支票需加盖作废章并完整上交。（三）资产管理。建立资产全生命周期管理制度，定期开展资产盘点。1.固定资产。购入固定资产需经资产评估，价值超过20万元的需董事会审批。2.存货管理。实行ABC分类管理，库存周转率低于1.5次的需分析原因。3.折旧计提。按直线法计提折旧，不得随意变更折旧方法。五、采购与付款（一）采购流程。实行比价采购，采购金额超过10万元的需三家以上比价。1.供应商管理。建立合格供应商名录，每年评审一次供应商资质。2.采购审批。采购订单需经需求部门、采购部、财务部三级签字。3.采购验收。采购货物需由仓库、质检部门共同验收，验收合格方可入库。（二）付款控制。设立付款审批权限表，明确各岗位审批金额。1.付款申请。付款申请需附合同、发票、验收单等完整资料。2.付款方式。大额支付优先采用银行承兑汇票，现金支付比例不超过5%。3.付款核对。财务部核对付款信息无误后，方可办理支付手续。六、销售与收款（一）信用管理。建立客户信用评估体系，对信用等级低的客户实行预付款制度。1.信用评估。每年6月和12月评估客户信用，评估结果存档备查。2.信用额度。客户信用额度需经销售总监审批，超过100万元的需分管副总审批。3.逾期账款。逾期账款超过30天的，销售部门需制定催收计划。（二）收款控制。实行应收账款账龄分析，每月25日前完成收款对账。1.收款确认。客户付款后，财务部需及时开具发票，并确认收款。2.销售退回。销售退回需经销售总监审批，财务部调整收入及成本。3.坏账准备。按应收账款余额的1%计提坏账准备，实际发生时冲减准备。七、运营控制（一）生产管理。实行标准化生产流程，关键工序需双人复核。1.生产计划。生产计划需经生产部、技术部、销售部会签。2.质量控制。设立质检点，关键工序需全检，质检记录存档备查。3.安全生产。每月开展一次安全生产检查，重大隐患需立即整改。（二）仓储管理。实行分区分类管理，定期盘点库存，账实相符率需达99%以上。1.库存控制。实行ABC分类管理，对A类物资重点监控。2.库存预警。库存低于安全库存的需及时补货，高于警戒库存的需分析原因。3.库存盘点。每年至少开展两次全面盘点，盘点结果需经财务部审核。八、信息系统控制（一）系统权限。实行岗位权限分离，系统操作需记录操作日志。1.用户管理。新用户需经部门负责人、IT部、财务部三级审批。2.数据备份。每日备份业务数据，每月测试恢复流程。3.系统变更。系统变更需经IT部评估，重大变更需董事会审批。（二）信息安全。建立信息安全责任制，定期开展安全培训。1.网络安全。防火墙需24小时监控，重要数据传输需加密。2.数据保密。涉密数据需加密存储，访问需经双重认证。3.安全审计。每年开展一次安全审计，发现漏洞需立即整改。九、内控监督（一）内部审计。内部审计每年至少开展两次，覆盖所有业务环节。1.审计计划。审计计划需经内控委员会审批，明确审计范围和标准。2.审计报告。审计报告需提交管理层和董事会，重大问题需跟踪整改。3.独立性保障。审计人员不得参与被审计业务，审计结果需保密。（二）绩效考核。将内控执行情况纳入部门及员工绩效考核。1.考核指标。内控考核占绩效考核比重不低于10%。2.考核结果。考核结果与奖金挂钩，连续两次不合格的需调岗或降级。3.持续改进。每年根据考核结果优化内控措施。