企业内控制度清单

企业内控制度清单一、制度清单的定位与使用说明内控制度清单不是制度的简单罗列，而是企业风险管控的“总目录+总地图”——它回答三个问题：企业必须建哪些制度、每项制度由谁负责、制度之间如何衔接。本清单适用于年营收5000万元至50亿元规模的中型企业（集团型企业需按板块拆分扩展），企业内控体系建设牵头部门（通常为审计部或风控部）应据此清单每年开展一次制度完整性盘点，输出《制度缺口报告》报总经理办公会审议。使用规则：1.每年1月31日前，内控牵头部门完成上年度制度盘点，对每项制度标注「有效/修订中/已废止/缺失」四种状态。2.新建或修订制度，起草部门应在制度发布后5个工作日内报内控牵头部门登记编号，未登记的制度不得作为管理依据对外引用。3.制度文本统一存放于企业OA「制度库」模块，按本清单编号归档，纸质版仅作为归档备查，不作为执行依据。二、公司治理与基础管理类制度治理类制度是全部内控的“根”，决定权力如何产生、如何制约、如何问责。2.1《公司章程》及《股东会议事规则》•责任部门：董事会办公室（或证券部）•核心内容：股东会、董事会、监事会（或审计委员会）的召集程序、表决比例（普通决议1/2以上、特别决议2/3以上）、董事提名与罢免程序。•执行要点：股东会会议通知提前20日发出（年度）、15日（临时）；会议记录由出席董事当场签字，存档保存期不少于10年。2.2《董事会议事规则》与《总经理办公会议事规则》•核心内容：明确董事会与经营层的决策权限分界。建议以金额为硬性分界：单笔支出超过净资产5%、或超过500万元（以孰低为准）的投资、担保、资产处置事项，必须经董事会审议；总经理办公会权限为单笔100万元以下的经营性支出。•执行要点：会议决议实行「决议编号+执行责任人+完成时限+检查人」四要素登记，决议执行情况由董事会办公室每季度核查一次，逾期未完成事项在下次会议作专项说明。2.3《授权管理制度》•核心内容：建立三级授权体系——常规授权（岗位职责内）、特别授权（一事一授权书）、临时授权（授权人出差或休假期间，书面委托，委托期限不超过30日）。•执行要点：授权书必须明确授权事项、金额上限、有效期；超授权额度的签批一律无效，财务部门对超授权付款有权拒付并报审计部。三、财务管理类制度财务制度是内控体系中发生舞弊风险最高、审计关注度最高的板块，重点在“不相容职务分离”和“支付审批闭环”。3.1《财务管理制度》与《资金管理办法》•核心内容：◦不相容岗位分离：出纳不得兼任稽核、会计档案保管和收入、支出、债权债务账目的登记工作；网银制单与复核必须由两人分设，复核人U盾由出纳以外人员保管。◦资金支付审批：单笔5万元以下部门负责人审批；5万至50万元分管副总审批；50万元以上总经理审批；超过董事会授权额度按议事规则上会。付款申请必须附合同、发票（或预付款证明）、验收单三件套，缺一不得付款。◦库存现金限额不超过3天日常零星开支（通常设1万元上限），超限额部分当日送存银行。•出问题怎么办：发现资金异常（如出纳私借公款、公户私用），财务负责人2小时内报告总经理和审计部，审计部48小时内启动专项核查，视情节启动法律程序。3.2《预算管理制度》•核心内容：年度预算11月启动编制（下年度），12月20日前董事会审批；预算内支出按流程正常审批，预算外支出单笔10万元以上须总经理办公会专项审批，并同步调整预算。•执行要点：每月10日前出具预算执行分析，预算执行偏差超过15%的部门须提交书面说明及整改措施，连续两个季度偏差超20%的部门负责人接受约谈。3.3《票据与印章管理办法》•核心内容：公章、财务专用章、法人章分人保管（公章由行政部、财务章由财务负责人、法人章可由财务负责人或其授权人）；用印实行登记审批制，重大合同用印需附合同评审记录。空白支票、票据保管于保险柜，领用登记，作废票据三联齐全归档。•严禁条款：严禁在空白合同、空白介绍信上预先盖章（此类盖章可被任意填写内容形成有效法律文件，导致企业承担不可控债务）——确需携带已盖章文件的，应当由用印申请人在登记表上注明文件份数和去向，用毕3个工作日内交回未用文件并核销。四、采购与资产管理类制度4.1《采购管理制度》•核心内容：◦采购方式分层：单笔10万元以下询价采购（不少于3家比价）；10万至100万元竞争性谈判或招标；100万元以上公开招标。工程采购按《中华人民共和国招标投标法》执行法定招标标准的从其规定。◦不相容分离：请购、审批、采购、验收、付款五环节由不同岗位承担；采购人员不得兼任验收。◦供应商管理：建立合格供应商名录，每年评价一次（质量、价格、交付、服务四项打分），低于60分移出名录；新增供应商须提供资质证照并经采购、使用、财务三部门会签。•出问题怎么办：发现围标串标、收受回扣线索的，审计部5个工作日内立案核查；查实的解除劳动合同并追偿损失，涉嫌犯罪的移送司法机关，同时将该供应商列入黑名单并报行业协会。4.2《固定资产管理办法》•核心内容：固定资产实行「一物一卡一码」管理，单价5000元以上且使用超过1年列入固定资产；每年12月组织全面盘点，盘点差异率超过2%的部门须书面说明；资产处置（报废、出售）须经技术鉴定+财务审核+分管副总审批，单笔原值50万元以上报董事会。五、人力资源管理制度5.1《劳动合同管理制度》•核心内容：入职30日内签订书面劳动合同（依据《中华人民共和国劳动合同法》第十条）；试用期依法定上限执行（合同期3年以上试用期不超过6个月）；离职须提前30日书面通知，办理工作交接和账物清退后方可结算工资。5.2《薪酬与绩效考核制度》•核心内容：绩效结果强制分布（A档不超过20%、C档不低于5%），考核结果与年终奖金、晋升挂钩；薪酬数据保密，员工工资通过银行代发，禁止现金发放（现金发放难以留痕，是薪酬舞弊和个税风险的高发点）。5.3《关键岗位轮岗与强制休假制度》•核心内容：财务、采购、销售回款、印章保管等关键岗位人员原则上连续任职不超过5年轮岗；连续工作满1年的上述岗位人员每年强制休假不少于5个连续工作日，休假期间岗位由他人代理——代理期间发现账务异常是揭示舞弊最有效的手段之一，因此强制休假制度必须落实代理交接手续，交接记录归档。六、销售与合同管理制度6.1《销售管理制度》•核心内容：◦客户信用管理：赊销客户须评信用等级（A级账期90天、B级30天、C级现款现货），信用额度由财务与销售联合核定，超额度发货须分管副总特批。◦应收账款管控：财务部每月5日前出具账龄分析，逾期30天由销售人员书面催收，逾期90天停止发货并移交法务，逾期180天评估坏账并启动诉讼。•出问题怎么办：销售回款汇入个人账户、体外循环的，一经发现立即停职核查，按职务侵占处理并追缴款项。6.2《合同管理制度》•核心内容：合同实行「承办部门起草—法务审核—财务会签—授权人签署」流程；金额50万元以上合同须经法律顾问出具书面审查意见；合同专用章刻制一枚，由行政部保管，用印与合同台账登记一一对应；合同原件一式至少两份，财务与承办部门各执一份。七、风险管理与内部监督制度7.1《风险管理制度》•核心内容：每年3月底前各部门完成风险自评，按「发生可能性×影响程度」评定为高、中、低三级，形成企业风险清单；高风险事项（如重大客户依赖、单一供应商依赖、大额对外担保）由总经理办公会指定责任人制定应对方案，每季度跟踪更新。•风险演化示例（对外担保）：被担保方经营恶化→无法按期偿债→债权人向担保方追偿→企业资金被冻结划扣→流动性危机。据此设计阻断点：担保前必须核查被担保方近两年审计报告和征信记录，担保余额不得超过净资产的30%，任何对外担保必须经董事会2/3以上表决通过。7.2《内部审计制度》•核心内容：审计部直接向董事会（审计委员会）汇报，年度审计计划经董事会批准；每年至少完成财务收支审计、工程项目审计各1次，关键岗位离任100%审计；审计报告发出后10个工作日内被审计单位提交整改计划，审计部3个月后回访验证，整改不到位的通报并在负责人绩效中扣分。7.3《举报与舞弊处理制度》•核心内容：设立举报邮箱、信箱和电话，承诺对举报人身份保密；举报受理后3个工作日内决定是否立项，一般事项30日内办结，复杂事项可延长至60日；严禁对举报人打击报复（打击报复包括调岗降薪、绩效打压、解雇等，一经查实对责任人给予解除劳动合同处理，并依据《中华人民共和国劳动法》承担赔偿责任）——举报人受到报复威胁的，可申请由审计部直接安排其调离原直属上级管理范围。八、安全生产与合规制度8.1《安全生产管理制度》（生产型企业适用）•核心内容：◦落实《中华人民共和国安全生产法》要求：主要负责人为安全第一责任人，设置安全管理机构或配备专职安全员（从业人员超过100人的必须设置机构）；每季度开展1次隐患排查，隐患整改实行「定人、定时、定措施」闭环，重大隐患整改前必须停产或采取隔离措施。◦严禁消防通道堆放货物或上锁（火灾时人员无法疏散，将直接导致群死群伤及重大财产损失，责任人可能被追究刑事责任）——物料必须存放于划定仓储区，通道每日由安全员巡查一次并留存记录。•应急分级：级别判定标准启动权限处置原则一级出现人员伤亡或直接损失100万元以上总经理全厂停产、上报政府监管部门（事故1小时内报告）、启动外部救援二级无人员伤亡但需局部停产，损失10万至100万元分管副总相关区域停产、内部救援、24小时内报总经理三级未遂事故或轻微损失10万元以下车间主任现场处置、当日报安全管理部门、一周内完成原因分析8.2《合规与反商业贿赂制度》•核心内容：员工不得索取、收受供应商或客户财物（含现金、购物卡、宴请折价超过500元/次的接待）；收受无法拒收的礼品须3个工作日内上交行政部登记处理；违反者按《中华人民共和国反不正当竞争法》及企业规章处理，构成犯罪的移送司法机关。九、信息化与档案管理制度9.1《信息安全和信息系统管理制度》•核心内容：财务系统、OA系统账号实行实名制，一人一号，离职当日注销；核心业务数据每日增量备份、每周全量备份，备份数据异地（或云端独立区域）保存；每年组织1次数据恢复演练，恢复失败视同重大信息安全事故处理。9.2《档案管理制度》•核心内容：会计凭证、账簿保存30年，年度财务报告永久保存；合同、人事档案保存期限按《企业档案管理规定》执行；档案借阅实行登记审批，原价凭证和合同原件原则上不外借，仅提供复印件并加盖「与原件核对一致」章。十、附表：制度清单登记表与盘点工具10.1制度清单登记表（样表）序号制度名称编号责任部门发布/最近修订日期状态下次评估时间1财务管理制度CZ-01财务部占位：填写日期有效占位：填写日期2采购管理制度CG-02采购部占位：填写日期修订中占位：填写日期3合同管理制度HT-03法务部占位：填写日期有效占位：填写日期10.2年度制度盘点检查表检查项判定标准是/否缺口处理制度清单所列制度是否全部现行有效无失效、无长期修订中状态缺口制度3个月内补建制度是否与本清单编号一致编号唯一、归档一致重新登记编号制度内容与现行法律法规是否冲突对照最新法规逐条核对30日内启动修订不相容职务是否已分离（财务、采购、销售）岗位说明书中体现分离安排调整岗位职责上年度审计发现问题是否已在制度中固化整改整改措施有对应制度条款纳入修订计