万科公司内控制度

PAGE万科公司内控制度一、总则（一）目的本内控制度旨在规范万科公司（以下简称“公司”）的各项业务活动，确保公司运营符合法律法规要求，提高公司运营效率，保护公司资产安全，保证财务报告及相关信息真实、准确、完整，促进公司实现公司实现公司战略目标。（二）适用范围本制度适用于万科公司总部及下属各分公司、子公司及其所属各部门和全体员工。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国公司法》、《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等，结合公司实际情况制定。（四）基本原则1.合法性原则：公司内部控制制度的建立应符合国家法律法规的要求，确保公司运营活动合法合规。2.全面性原则：内部控制应涵盖公司经营管理的各个环节，包括但不限于采购、销售、生产、财务、人力资源等，不留内部控制空白点。3.重要性原则：在全面控制的基础上，应关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。二、公司治理结构与组织架构（一）治理结构1.公司建立健全了规范的公司治理结构，明确了股东大会、董事会、监事会和管理层的职责权限，形成了科学有效的职责分工和制衡机制。2.股东大会是公司的最高权力机构，依法行使决定公司重大事项的权力。3.董事会对股东大会负责，依法行使公司的经营决策权，制定公司的基本管理制度等。董事会下设战略与投资委员会、审计委员会、提名委员会、薪酬与考核委员会等专门委员会，为董事会决策提供专业支持。4.监事会对股东大会负责，监督公司董事、高级管理人员的履职情况，检查公司财务等。5.管理层负责组织实施公司的经营计划和投资方案，主持公司的生产经营管理工作等。（二）组织架构1.公司根据业务发展需要，合理设置了各职能部门，包括但不限于市场营销部门、工程管理部门、财务管理部门、人力资源部门、法务合规部门等。各部门职责明确，分工协作，共同保障公司运营的顺畅。2.明确了各部门之间的业务流程和接口关系，避免出现职责不清、推诿扯皮等现象。例如，市场营销部门负责获取项目信息并进行前期策划，工程管理部门根据营销计划制定项目施工计划并组织实施，财务管理部门负责项目资金的筹集、使用和监控等。三、企业文化与人力资源政策（一）企业文化1.公司重视企业文化建设，倡导积极向上、诚实守信、团结协作、勇于创新的企业文化价值观。通过培训、宣传、文化活动等多种方式，使企业文化深入人心，成为全体员工共同的行为准则和价值追求。2.鼓励员工积极践行企业文化，对在企业文化建设方面表现突出的部门和个人给予表彰和奖励，营造良好的企业文化氛围。（二）人力资源政策1.招聘与选拔：制定科学合理的招聘流程，根据岗位需求和任职资格，选拔具备专业知识、技能和经验的合适人才。注重人才的品德和价值观，确保招聘人员与公司文化相契合。2.培训与发展：为员工提供多样化的培训机会，包括新员工入职培训、岗位技能培训、管理能力培训等，帮助员工提升业务能力和综合素质。建立员工职业发展规划体系，为员工提供明确的职业发展路径。3.绩效考核：建立完善的绩效考核体系，明确考核指标和标准，定期对员工进行绩效考核。考核结果与员工薪酬、晋升、奖励等挂钩，激励员工积极工作，提高工作绩效。4.薪酬福利：制定具有竞争力的薪酬福利政策，根据员工的岗位、绩效、能力等因素确定薪酬水平，确保薪酬公平合理。同时，提供丰富的福利项目，如五险一金、带薪年假、节日福利等，保障员工的权益。5.员工关系：关注员工的工作和生活需求，建立良好的员工沟通机制，及时了解员工的意见和建议。积极解决员工关心的问题，营造和谐稳定的员工关系。四、风险评估与应对（一）风险评估体系1.公司建立了全面的风险评估体系，定期对公司面临的内外部风险进行识别、评估和分析。风险评估涵盖战略风险、市场风险、运营风险、财务风险、法律风险等各个方面。2.风险识别采用多种方法，包括问卷调查、访谈、数据分析、案例分析等，全面收集可能影响公司目标实现的风险因素。3.风险评估采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的可能性和影响程度。例如，对于市场风险，可以通过分析市场波动情况、竞争对手动态等因素，评估风险发生的可能性和对公司业务的影响程度。（二）风险应对策略1.根据风险评估结果，公司制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.风险规避：对于风险发生可能性高且影响程度大，且无法通过其他措施有效降低风险的情况，公司采取风险规避策略，如放弃某些高风险业务或项目。3.风险降低：对于风险发生可能性较高但影响程度一般，或风险发生可能性较低但影响程度较大的情况，公司采取风险降低策略。通过加强内部控制、优化业务流程、提高员工素质等措施，降低风险发生的可能性或减轻风险影响程度。4.风险分担：对于风险发生可能性和影响程度适中的情况，公司采取风险分担策略，如通过购买保险、签订合同等方式，将部分风险转移给外部机构或合作伙伴。5.风险承受：对于风险发生可能性低且影响程度小的情况，公司采取风险承受策略，即接受风险可能带来的影响，不采取额外的应对措施。五、内部控制活动（一）资金活动控制1.筹资活动控制公司制定了筹资战略规划，根据公司发展战略和资金需求，合理确定筹资规模、筹资结构和筹资方式。对筹资活动进行严格的审批管理，明确筹资审批权限和程序。重大筹资事项需经董事会或股东大会审议通过。加强对筹资资金的使用管理，确保资金按照筹资方案规定的用途使用，提高资金使用效益。定期对筹资活动进行评估，分析筹资成本、筹资风险等情况，及时调整筹资策略。2.投资活动控制公司建立了投资决策机制，对投资项目进行可行性研究和风险评估。投资项目需经过严格的审批程序，确保投资决策科学合理。加强对投资项目的跟踪管理，及时掌握投资项目的进展情况和收益情况。定期对投资项目进行绩效评价，对出现问题的投资项目及时采取措施进行处理。合理控制投资规模和投资结构，避免过度投资和盲目投资，降低投资风险。3.资金营运控制公司加强资金预算管理，根据年度经营计划和业务发展需要，编制资金预算。资金预算经审批后严格执行，确保资金收支平衡。优化资金结算流程，提高资金使用效率。加强对资金账户的管理，定期进行资金清查，确保资金安全。建立资金风险预警机制，及时发现和处理资金风险。对资金短缺、资金周转困难等情况，及时采取措施进行应对，如调整资金安排、寻求外部融资等。（二）采购业务控制1.采购计划制定：根据公司生产经营需要，合理制定采购计划。采购计划需经过严格的审批程序，确保采购计划符合公司实际需求。2.供应商管理：建立供应商评估和选择机制，对供应商的资质、信誉、产品质量、价格等进行综合评估，选择优质供应商。与供应商签订采购合同，明确双方的权利和义务。3.采购过程控制：规范采购流程，严格按照采购计划进行采购。采购业务需经过询价、比价、议价等环节，确保采购价格合理。加强对采购合同执行情况的监督，及时处理采购过程中出现的问题。4.验收与付款：建立严格的验收制度，对采购物资进行验收。验收合格后方可办理付款手续。加强对采购付款的审批管理，确保付款合规。（三）销售业务控制1.销售政策制定：根据市场情况和公司发展战略，制定合理的销售政策，包括销售价格、销售渠道、促销策略等。销售政策需经过审批后执行。2.客户开发与信用管理：积极开发客户，建立客户档案。加强客户信用管理，对客户信用状况进行评估，合理确定信用额度和信用期限。3.销售合同管理：签订销售合同前，对合同条款进行审核，确保合同合法合规。加强对销售合同执行情况的跟踪管理，及时处理销售合同纠纷。4.发货与收款：按照销售合同约定及时发货，确保货物按时交付。加强对销售收款的管理，及时催收货款，降低坏账风险。（四）工程项目控制1.项目立项与可行性研究：对工程项目进行立项审批，开展可行性研究，评估项目的必要性、可行性和经济效益。2.工程招标与合同管理：按照规定进行工程招标，选择具有资质和信誉的施工单位。签订工程合同，明确双方的权利和义务，对工程合同执行情况进行监督。3.工程建设过程控制：加强工程建设过程管理，严格控制工程质量、进度和成本。建立工程监理制度，对工程建设进行全程监理。4.工程验收与结算：工程竣工后，组织相关部门进行验收。验收合格后办理工程结算手续，确保工程款项支付合规。（五）担保业务控制1.担保政策制定：制定担保业务政策，明确担保的对象、范围、条件、程序等。担保政策需经董事会审议通过。2.担保审批管理：对担保业务进行严格的审批，明确审批权限和程序。重大担保事项需经董事会或股东大会审议通过。3.担保执行与监控：加强对担保业务的执行和监控，及时了解被担保方的经营情况和财务状况。对可能影响担保安全的情况，及时采取措施进行处理。4.担保解除与责任追究：担保责任解除后，及时办理相关手续。对因担保造成公司损失的，追究相关人员的责任。（六）合同管理控制1.合同签订前管理：对合同对方的主体资格、信用状况等进行审查，确保合同对方具备签订合同的资格和能力。对合同条款进行审核，确保合同合法合规、公平合理。2.合同签订与履行：签订合同需经授权代表签字盖章，确保合同签订程序合规。加强对合同履行情况的跟踪管理，及时处理合同履行过程中出现的问题。3.合同变更与解除：合同变更或解除需经双方协商一致，并签订书面协议。对合同变更或解除的原因、过程等进行记录，确保合同变更或解除合规。4.合同档案管理：建立合同档案管理制度，对合同文本及相关资料进行归档保存。合同档案应妥善保管，便于查阅和使用。六、信息与沟通（一）信息系统建设1.公司建立了完善的信息系统，涵盖财务管理、人力资源管理、项目管理、市场营销等各个业务领域。信息系统能够及时、准确地收集、处理和传递公司运营所需的各类信息。2.加强信息系统的安全管理，采取防火墙、加密技术、数据备份等措施，保障信息系统的安全稳定运行，防止信息泄露和数据丢失。（二）信息传递与沟通1.建立了畅通的信息传递渠道，包括内部文件、会议、电子邮件、即时通讯工具等。确保公司内部信息能够及时、准确地传递到相关部门和人员。2.加强公司与外部利益相关者的沟通，如股东、客户、供应商、监管机构等。及时向外部利益相关者披露公司的重要信息，维护公司良好的形象和声誉。3.定期召开公司内部沟通会议，如月度经营分析会、季度工作总结会等，促进各部门之间的信息交流和协同工作。七、内部监督（一）内部审计1.公司设立了独立的内部审计部门，配备了专业的内部审计人员。内部审计部门定期对公司内部控制制度的执行情况进行审计监督，检查内部控制的有效性。2.内部审计工作涵盖公司财务收支、经济活动、内部控制等各个方面。审计人员通过审查会计凭证、账簿、报表等资料，实地查看业务流程，访谈相关人员等方式，发现问题并提出改进建议。3.对内部审计发现的问题，及时督促相关部门进行整改。跟踪整改情况，确保问题得到彻底解决。（二）自我评价1.公司定期组织开展内部控制自我评价工作，由各部门负责人对本部门内部控制制度的执行情况进行自我评价。自我评价报告应真实、准确、完整地反映内部控制的有效性。2.内部控制自我评价工作应涵盖公司内部控制的各个要素，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等。通过自我评价，发现内部控制存在的缺陷和不足，及时进行改进。（三）外部监督1.接受政府监管部门的监督检