私募股权投资基金公司内控制度

1、山西xx投资有限公司内部统制管理制度第一章总则第一条规范和加强xx投资有限公司(以下简称“公司”)的内部控制，提高公司的经营管理水平和风险防范能力，促进公司的可持续发展，保护投资者的合法权益，公司法、证券法、企业内部控制基本规范、证券交易所股票上市规则及上市公司内部控制指南第二条本制度用于本公司及控股公司(以下简称“子公司”)。第三条内部控制的目标：(一)合理保证公司经营管理的合法合规性，保障公司资产安全。(二)保证公司财务报告及相关信息真实完整；(三)提高经营效率和经营成果，促进公司长期发展，达到公司宏伟的战略目标。第四条公司建立和实施内部控制制度，应当遵循下列原则：(一)全面原则。 内部统

2、制通过决策、执行、监督的全过程，涵盖公司及其各子公司的各种经济业务和所有事项。(二)重要性原则。 内部统制在公司全面统制的基础上，关注重要的业务事项和高风险领域。(3)平衡性原则。 内部统制在组织结构、机构设置和权利分配、业务流程等方面形成各部门的相互制约、相互监督，并兼具运营效率。(4)适应性原则。 内部控制与公司的经营规模、业务范围、竞争情况和风险水平的评价、抗风险能力等相一致，适应市场实际情况的变化及时调整，降低公司的风险。(五)成本效益原则。 内部控制为了以适当的成本实现有效的管理，需要对成本和利益进行比较研究。第五条公司建立和实施有效的内部控制，董事会和经理层根据公司风险制定战略目标

3、和合理的修订计划。(一)内部环境是公司实施内部控制的基础，包括治理结构、机构设置和权利分配、财务管理、内部审计、人力资源政策、公司文化等。(2)风险确认是指确认董事会和经理层影响公司目标达成的内部和外部风险因素。(3)风险评估和控制是指公司在经营活动中及时识别与实现内部控制目标相关的风险，进行系统分析，合理确定风险应对策略，控制公司风险，采取相应的控制措施，将风险控制在最低限度和公司容忍度内(四)信息与沟通，信息与沟通，是指公司及时准确收集、传达内部控制相关信息，确保信息在公司内部与外部之间有效沟通。(五)所谓内部监督，公司监督检查内部控制的建立和实施情况，评价内部控制的有效性，发现内部控制的

4、缺陷，应当立即加以调整和改善。(6)公司内部控制活动包括公司运营环节、预算管理、资金管理、重大投资管理、财务报告、成本与费用控制、信息披露、人力资源管理与系统信息管理等。(七)公司内部控制制度对于经营活动的各个环节，包括贯穿经营活动各个环节的各个管理制度、票据领导管理、预算管理、资产管理、质量管理、保证管理、定期沟通制度、信息披露管理制度等。第六条公司制度执行性检查细则和规范的内部统制评价的实施程序。(1)在实施内部控制评价前修订评价方案，内部控制评价方案经规定程序确定必须审查执行的评价方案一旦确定必须严格执行，不得随意变更。(2)内部统制评价必须参照公司内部审计工作程序，在检查测试实际情况的

5、基础上，履行有关评价的程序，完成评价报告。(3)内部统制评价必须对被评价部门进行基本情况调查，现场测试要制作工作原稿，记录测试结果，调查取证内容，需要整理装订，负责人讨论确定的内容必须由被评价部门负责人签字确认。(四)内部统制制度的评价结果及现场评价报告书，为了得到被评价部门负责人的签字确认，必须与被评价部门联系。(五)公司每年至少进行一次内部控制评估程序。(6)内审部应检查被评价部门内部控制缺陷整改的措施和效果，形成后续监察报告。(7)公司各业务部门的主管必须自行测试各个相关制度的执行情况，并制作自行测试报告书，对检查、评价部门提出的内部控制执行缺陷进行整改，是制度设置修改缺陷的问题，可以向

6、公司内审部提交制度修改建议书。(8)内审部根据各部门的自检进行复查，对制作检查报告的各部门存在的制度执行缺陷提出整改指令，汇总并初审向各部门提出整改的各部门提出的制度修改建议书，进入公司制度修改、整改程序。(九)内审部执行制度现状检查第三监测程序，根据检查进行内部控制评价程序。第二章内部环境第七条公司应当根据国家有关法律法规和公司章程建立规范的公司结构(1)股东大会是公司的最高权利机构。(二)董事会根据公司章程和股东大会的授权，决定管理公司的经营。(三)股份有限公司高级管理人员由董事会聘请或者解聘，根据公司章程和董事会授权管理公司的经营。(四)监事会按照公司章程和股东大会的授权，监督董事会及其

7、他高级管理人员、公司的经营情况。(5)公司根据实际经营需要设立部门、分子公司和项目部。 公司对分子公司、项目部实施订正计划目标管理和监控管理，分子公司、项目部负责各自具体的经营管理。第八条董事会负责建立和有效实施内部控制。 监事会监督董事会内部控制的建立和实施。 经理层负责公司内部控制的日常业务。第九条公司在董事会下设立审计委员会。 审计委员会及内审部负责公司内部控制的审查、公司内部控制的有效实施和公司内部控制自我评价情况的监督、公司内部控制审计及其他相关事项的调整等。第十条审计委员会和公司内审部人员应当具备相应的独立性、良好的职业培训和专业能力。 公司应加强内部审计，保证内部审计机构的设置、

8、人员配置和工作的独立性。第十一条内部审计机关应当结合内部审计监督检查内部控制的有效性。 内部审计机关对监督检查发现的内部控制缺陷，应当按照企业内部审计工作程序报告；对监督检查发现的内部控制严重缺陷，有权直接向董事会及其审计委员会、监事会报告。第十二条公司制定内部管理手册，使全体员工掌握内部机构的设置、岗位职责、业务流程等情况，明确权利分配，正确行使职权，制定和实施有利于公司可持续发展的人力资源政策：员工的招聘、培训、劳动关系的终止和解除员工的报酬、审核， 晋升和奖惩重要岗位轮换制度掌握国家秘密或者重要商业秘密的职工出港的限制规定有关人事管理的其他政策。 公司以职业道德修养和专业能力为员工选拔和

9、录用的重要标准，切实加强员工培训和继续教育，不断提高员工素质。 加强文化建设，积极培训积极向上的价值观和社会责任感，诚信守信，热爱工作，开拓创新和团队合作精神，树立现代管理观念，增强风险意识。 董事、监事及其他高级管理人员应在公司文化建设中发挥主导作用。 公司职工应遵守职工行为规范，认真履行岗位职责。 公司应当加强法制教育，加强董事、监事及其他高级管理人员和职工的法制观念，严格依法决定，依法工作，依法监督，建立法律顾问制度和重大法律纠纷案件备案制度。第三章风险评估第十三条公司应当根据设定的控制目标，全面系统不断收集相关信息，结合实际情况，及时进行风险评估。第十四条公司开展风险评估，应当正确识别

10、与实现控制目标相关的内部风险和外部风险，确定相应的风险接受度。第十五条公司识别内部风险，包括董事、监事及其他高级管理人员职业培训、以员工专业能力等人力资源要素为重点的组织机构、经营方式、资产管理、业务流程等管理要素研发、技术投入、信息技术运用等自主创新要素财务状况、经营成果、现金流量等财务要素运营安全、员工健康第十六条公司识别外部风险，涉及经营状况、地区产业政策、融资环境、市场竞争、资源等以经济要素为重点的法律法规、监管要求等法律要素安全稳定、文化传统、社会信用、教育水平、消费者行为等社会要素技术进步、技术改善等科学技术要素自然灾害、环境状况等自然环境因素及其他外部风险因素等。第十七条公司预测

11、风险发生的可能性及其影响程度等，分析识别的风险，排序，确定重点和优先控制的风险，进行风险分析，必须吸收专家，组成风险分析小组，按照严格的规范程序开展工作，确保风险分析结果的准确性第十八条公司根据风险分析的结果，结合风险接受度，权衡风险与收益，决定风险应对策略。 公司应当合理分析、准确把握董事及其他高级管理人员、重要岗位员工的风险，采取适当的控制措施，避免个人风险给公司经营带来重大损失。第十九条公司应当综合运用风险规避、风险降低、风险分担和风险负担等风险应对策略，实现风险的有效控制。 持续收集风险变化信息，进行风险识别和风险分析，及时调整风险应对策略。第四章控制活动第二十条公司结合风险评估结果进

12、行预防性管理。 采用不兼容职务分离控制、授权批准控制、会订系统控制、财产保护控制、严格预算控制、运营分析控制和绩效评价控制等多种控制措施，将风险控制在可接受的范围内。 不兼容职务分离控制是指公司全面系统地分析、整理业务流程中涉及的不兼容职务，实施相应的分离措施，形成各自负责、相互制约的机制。第二十一条授权审批控制是指公司按照正常授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。 公司各级管理者应当在授权范围内行使职权，承担责任。 对重大业务和事项实施集体决策批准或者联系制度的，任何个人不得单独作出决策或者随意变更集体决策。第二十二条会订系统控制是指公司严格执行国家统

13、一的会订准则制度，加强会订基础工作，明确会订证书、会订帐簿和财务会订报告的处理程序，保证会订资料真实完整。 公司依法设立会订机构，配置会订工作人员。 从事会订业务的人员，应当取得会订业务资格证明。 会订机构负责人应当具有会订士以上的专业技术职务资格或者注册会订士资格。第二十三条财产管理是指公司建立财产的日常管理制度和定期核查制度，采取财产记录、实物保管、定期盘点、帐簿检查等措施，确保财产安全。 公司必须严格限制非法人员接触财产进行处置。第二十四子公司实行全面预算管理制度，明确各职能部门在预算管理中的职责权限，规范预算的编制、审定、公布和执行流程，加强预算约束。 建立运营状况分析制度，经营层要综

14、合运用生产、采购销售、投资、筹资、财务等方面的信息，通过要素分析、比较分析、趋势分析等方法，定期开展运营状况分析，发现存在的问题，及时查明原因，加以改善。第二十五条公司建立实施绩效评价制度，科学地设置评价指标体系，对公司总部和子公司全体员工的绩效进行定期评价和客观评价，以评价结果为确定员工报酬和评价、良好、胜任和不合格的依据，作为奖惩方法提高员工的积极性。第二十六条公司根据内部控制目标，结合风险应对措施，综合运用控制措施，对各种业务和事项实施有效控制。 建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，针对可能发生的重大风险和突发事件制定应急预案，明确负责人，规范处理程序，确保突发

15、事件及时得到妥善处理。第五章信息与交流第二十七条公司应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传达过程，确保信息的及时沟通，促进内部控制的有效运行。第二十八条公司合理筛选、比对、整合收集的各种内部信息和外部信息，提高信息的有用性。(一)公司获取内部信息的方式有财务会订阅资料、经营管理资料、调查报告、专业信息、内部刊物、办公网络等途径；(二)公司获取外部信息的方式有行业协会组织、社会中介机构、业务交易部门、市场调查、来信、互联网媒体及相关监督部门等途径。第二十九条公司内部控制职能部门应当向公司内的各管理层和责任部门提交关于公司内部控制的信息在门、业务环节之间，以及公司与外部投资者

16、、债权人、客户、供应商、中介机构与监管部门等有关方面进行沟通和反馈。 信息交流中发现的问题，必须立即报告解决。 重要信息必须及时传达给董事会、监事会和经理层。第三十条公司利用信息技术促进信息的整合与共享，充分发挥信息技术在信息与交流中的作用。 公司将加强对信息系统的开发与维护、访问与变更、数据输入与输出、文件存储与保管、网络安全等方面的控制，保证信息系统的安全稳定运行。第三十一条公司建立反舞弊机制，坚持反舞弊原则，明确反舞弊工作的重点领域、关键环节和有关部门在反舞弊工作中的职责权限，规范舞弊事件的举报、调查、处理、报告和纠正程序。第六章内部控制的检查监督和披露第三十二条公司对内部控制制度的执行

17、情况定期(每年至少一次)和不定期检查。 董事会及经理层应当通过对内部控制制度的检查监督，发现内部控制制度是否有缺陷以及实施中是否有问题，及时改善，确保内部控制制度的有效实施。第三十三条公司应当制定内部控制检查监督方法，明确董事会或者有关机构对内部控制检查监督的授权。第三十四条公司应当根据自己的经营特点制定年度内部控制检查监督修订计划，作为评价内部控制运行情况的依据。第三十五条公司董事会、审计委员会指导内控检查监督工作，审核检查监督部门提交的内控检查监督工作报告。第三十六条检查监督工作人员应当就检查中发现的内部控制缺陷以及实施中存在的问题，在内部控制检查监督工作报告中真实反映，报告后跟踪，确定有关部门及时采取了适当的改善措施。第三十七条检查、监督中发现的内部控制缺陷以及实施中存在的问题，是各部门绩效评价的重要项目。 对发现的重大缺陷，追究有关部门或者负责人的责任。 内部统制检查监督工作资料的保存时间在10年以上。第三十八条公司董事会、审计委员会应当根据内部控制检查监督工作报告以及相关信息，评价公司内部控制的确立和实施情况，并编写内部控制自我评价报告。 内部统制自我评价报告由内审部委员起草报告审