腾讯内控制度

PAGE腾讯内控制度一、总则（一）目的本内控制度旨在规范腾讯公司（以下简称“公司”）的各项业务活动，确保公司运营符合法律法规要求，提高公司运营效率和效果，保护公司资产安全，保证财务报告及相关信息真实、完整，促进公司实现战略目标。（二）适用范围本制度适用于腾讯公司及其全资子公司、控股子公司等所有纳入公司合并财务报表范围的主体。（三）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国证券法》《企业内部控制基本规范》及其配套指引等相关法律法规、行业标准制定。（四）基本原则1.合法性原则：内部控制应当符合国家法律法规和监管要求。2.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。3.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。4.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。5.适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、公司治理结构（一）股东与股东大会1.公司股东享有法律法规和公司章程规定的合法权利，依法行使股东权利，履行股东义务。2.股东大会是公司的权力机构，依法行使下列职权：决定公司的经营方针和投资计划；选举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项；审议批准董事会的报告；审议批准监事会报告；审议批准公司的年度财务预算方案、决算方案；审议批准公司的利润分配方案和弥补亏损方案；对公司增加或者减少注册资本作出决议；对发行公司债券作出决议；对公司合并、分立、解散、清算或者变更公司形式作出决议；修改公司章程；公司章程规定的其他职权。3.股东大会的召集、召开、表决等程序应符合法律法规和公司章程的规定。（二）董事与董事会1.董事会对股东大会负责，行使下列职权：召集股东大会，并向股东大会报告工作；执行股东大会的决议；决定公司的经营计划和投资方案；制订公司的年度财务预算方案、决算方案；制订公司的利润分配方案和弥补亏损方案；制订公司增加或者减少注册资本以及发行公司债券的方案；制订公司合并、分立、解散或者变更公司形式的方案；决定公司内部管理机构的设置；决定聘任或者解聘公司经理及其报酬事项，并根据经理的提名决定聘任或者解聘公司副经理、财务负责人及其报酬事项；制定公司的基本管理制度；公司章程规定的其他职权。2.董事会应建立健全董事会议事规则，明确董事会的职责、议事方式和表决程序，以确保董事会能够科学决策、高效运作。3.董事会成员应具备履行职责所必需的专业知识、工作经验和良好的职业道德，董事应独立履行职责，维护公司和全体股东的利益。（三）监事与监事会1.监事会对股东大会负责，监督公司董事、高级管理人员的履职情况，检查公司财务，行使下列职权：检查公司财务；对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东大会决议的董事、高级管理人员提出罢免的建议；当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；提议召开临时股东大会，在董事会不履行《公司法》规定的召集和主持股东大会职责时召集和主持股东大会；向股东大会提出提案；依照《公司法》第一百五十一条的规定，对董事、高级管理人员提起诉讼；公司章程规定的其他职权。2.监事会应制定监事会议事规则，明确监事会的职责、议事方式和表决程序，确保监事会能够有效履行监督职责。（四）高级管理人员1.公司高级管理人员包括总经理、副总经理、财务负责人等，高级管理人员应遵守法律法规和公司章程，对公司负有忠实义务和勤勉义务。2.总经理对董事会负责，主持公司的生产经营管理工作，组织实施董事会决议，拟订公司内部管理机构设置方案、基本管理制度等，提请董事会聘任或者解聘公司副经理、财务负责人等。3.公司应建立健全高级管理人员的绩效考核与薪酬管理制度，激励高级管理人员积极履行职责，实现公司战略目标。三、企业文化与人力资源（一）企业文化1.公司应培育积极向上的企业文化，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。2.公司应通过多种渠道和方式宣传企业文化，使全体员工认同和遵守企业文化，将企业文化融入到公司的各项业务活动中。3.公司应定期评估企业文化的有效性，根据公司发展战略和内外部环境变化，及时调整和完善企业文化。（二）人力资源1.公司应建立科学合理的人力资源管理制度，吸引、培养和留住优秀人才，满足公司发展需要。2.人力资源管理应涵盖员工招聘、培训、绩效考核、薪酬福利、晋升辞退等环节，确保各项工作规范有序进行。3.公司应根据不同岗位需求，制定相应的岗位说明书和任职资格标准，明确各岗位的职责、权限和任职条件，为员工招聘、培训、考核等提供依据。4.加强员工培训与发展，根据员工的岗位需求和职业发展规划，制定个性化的培训计划，提高员工的业务能力和综合素质。5.建立健全员工绩效考核制度，以岗位职责和工作目标为依据，对员工的工作业绩、工作能力、工作态度等进行全面考核，考核结果作为员工薪酬调整、晋升、奖励、辞退等的重要依据。6.完善薪酬福利体系，根据公司业绩、市场薪酬水平和员工贡献，制定合理的薪酬策略，确保薪酬具有竞争力，同时提供多样化的福利项目，提高员工的满意度和归属感。四、社会责任（一）安全生产1.公司应高度重视安全生产工作，建立健全安全生产管理制度，明确安全生产责任，确保生产经营活动安全有序进行。2.加强安全生产教育和培训，提高员工的安全意识和操作技能，定期组织安全生产检查和隐患排查治理，及时消除安全隐患。3.制定应急预案，提高应对突发事件的能力，确保在发生安全事故时能够迅速、有效地进行救援和处理，减少事故损失。（二）环境保护1.公司应积极履行环境保护责任，遵守国家环保法律法规，采取有效措施减少生产经营活动对环境的影响。2.加强环保宣传教育，提高员工的环保意识，推动绿色办公、绿色研发、绿色运营等，促进公司可持续发展。3.加大环保投入，采用先进的环保技术和设备，优化生产工艺，减少污染物排放，实现节能减排目标。（三）员工权益保护1.公司应遵守国家劳动法律法规，依法与员工签订劳动合同，保障员工的合法权益。2.提供安全、健康的工作环境，保障员工的职业健康，定期组织员工进行体检，预防职业病的发生。3.尊重员工的人格尊严和个人隐私，建立和谐的劳动关系，维护员工的合法权益，积极解决员工关心的问题。（四）社会公益事业1.公司应积极参与社会公益事业，履行社会责任，为促进社会和谐发展做出贡献。2.根据公司实际情况和社会需求，制定公益事业计划，开展扶贫济困、教育支持、文化传承、志愿服务等公益活动。3.鼓励员工参与公益活动，对表现突出的员工给予表彰和奖励，营造良好的公益氛围。五、风险评估与应对（一）风险识别与评估1.公司应建立健全风险评估机制，定期对公司面临的内外部风险进行识别、评估和分析。2.风险识别应涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面，考虑公司所处的行业环境、市场竞争状况、政策法规变化等因素。3.采用定性与定量相结合的方法对风险进行评估，确定风险发生的可能性和影响程度，对风险进行排序，识别出重大风险。（二）风险应对策略1.针对不同类型的风险，公司应制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.对于重大风险，公司应制定专项风险应对方案，明确应对措施、责任部门和时间节点，确保风险得到有效控制。3.定期对风险应对措施的实施效果进行评估，根据评估结果及时调整风险应对策略，确保风险应对措施的有效性。六、控制活动（一）不相容职务分离控制1.公司应全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。2.不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。（二）授权审批控制1.公司应明确各岗位办理业务和事项的权限范围、审批程序和相应责任，建立重大事项集体决策和会签制度。2.对于常规性业务，按照规定的权限和程序进行审批；对于重大业务和事项，实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。3.加强对授权审批制度执行情况的监督检查，确保授权审批制度的有效执行。（三）会计系统控制1.公司应严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。2.依法设置会计机构，配备会计从业人员，从事会计工作的人员必须取得会计从业资格证书，会计机构负责人应当具备会计师以上专业技术职务资格。3.加强会计档案管理，建立健全会计档案的立卷、归档、保管、查阅和销毁等管理制度，保证会计档案妥善保管、有序存放、方便查阅，严防毁损、散失和泄密。（四）财产保护控制1.公司应建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。2.严格限制未经授权的人员接触和处置财产，对财产的采购、验收、保管、领用、盘点、处置等环节进行严格控制，防止财产被盗、毁损、流失。3.加强对固定资产的管理，建立固定资产卡片，详细记录固定资产的名称、型号、规格、购置时间、使用部门、折旧情况等信息，定期对固定资产进行清查盘点，确保固定资产账实相符。（五）预算控制1.公司应实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。2.加强预算编制的科学性和准确性，根据公司战略目标和年度经营计划，结合市场环境和历史数据，合理确定预算指标，确保预算能够真实反映公司的经营状况和财务状况。3.严格预算执行，加强对预算执行情况的监控和分析，及时发现和解决预算执行过程中存在的问题，确保预算目标的实现。4.建立预算调整机制，对于因市场环境、政策法规等因素发生重大变化，导致预算无法执行的，应及时调整预算，确保预算的合理性和有效性。（六）运营分析控制1.公司应建立运营情况分析制度，定期开展运营情况分析工作，综合运用生产、购销、投资、筹资、财务等方面的信息，通过对比分析、趋势分析、比率分析等方法，发现存在的问题，及时查明原因并加以改进。2.加强对公司运营数据的收集、整理和分析，建立运营数据指标体系，涵盖财务指标、业务指标、市场指标等多个方面，为运营分析提供数据支持。3.根据运营分析结果，制定针对性的改进措施，优化业务流程，提高运营效率，实现公司经营目标。（七）绩效考评控制1.公司应建立和完善绩效考评制度，科学设置考核指标体系，对各部门和员工的工作业绩、工作能力、工作态度等进行全面考核评价。2.绩效考评应与薪酬分配、职务晋升、奖励表彰等挂钩，充分发挥绩效考评的激励约束作用，促进员工积极履行职责，提高工作效率和质量。3.加强对绩效考评结果的分析和运用，及时发现绩效考评过程中存在的问题，不断完善绩效考评制度和指标体系，提高绩效考评的科学性和有效性。七、信息与沟通（一）信息系统建设1.公司应建立与经营管理相适应的信息系统，促进信息在各层级、各部门之间的有效传递和共享，提高公司运营效率和管理水平。2.信息系统建设应遵循统一规划、分步实施、注重实效的原则，充分考虑公司业务发展的需要和信息技术的发展趋势，确保信息系统的先进性、实用性和安全性。3.加强信息系统的维护和管理，定期对信息系统进行检查、评估和优化，确保信息系统的稳定运行，防止信息泄露、丢失和被篡改。（二）信息传递与沟通1.公司应建立健全信息传递与沟通机制，明确信息传递的渠道、方式和频率，确保信息能够及时、准确地传递到相关人员。2.加强内部沟通，建立定期的工作汇报制度、会议制度、内部刊物等，促进各部门之间的信息交流和协作配合。3.重视与外部利益相关者的沟通，及时了解市场动态、政策法规变化等信息，加强与客户、供应商、投资者、监管机构等的沟通与交流，维护公司良好的外部形象。（三）信息披露1.公司应按照法律法规和监管要求，及时、准确、完整地披露公司的财务状况、经营成果、重大事项等信息，保障投资者和社会公众的知情权。2.建立健全信息披露管理制度体系，明确信息披露的责任主体、内容范围、披露程序、审核机制等，确保信息披露工作规范有序进行。3.加强对信息披露工作的监督检查，对违反信息披露规定的行为进行严肃处理，维护信息披露的真实性、准确性和完整性。八、内部监督(一)内部监督体系1.公司应建立健全内部监督体系，明确各部门和人员在内部监督中的职责权限，形成有效的监督机制。2.内部监督应涵盖公司治理、内部控制、风险管理等各个方面，对公司的决策、执行、监督等环节进行全面监督。(二)日常监督1.各部门应定期对本部门的业务活动进行自查自纠，及时发现和纠正存在的问题，确保业务活动合规、有序进行。2.内部审计部门应定期对公司的内部控制制度执行情况进行审计监督，检查内部控制制度的有效性，发现问题及时提出改进建议，并跟踪整改情况。(三)专项监督1.公司应根据内外部环境变化、公司战略调整、重大业务事项等情况，适时开展专项监督，对特定领域或特定业务进行深入检查。2.专项监督应制定详细的监督方案，明确监督目标、范围、方法和步骤，确保监督工作的针对性和有效性。3