文档介绍：内部控制管理制度 总则 第一条 为规范和加强公司内部控制,提高公司经营管理水平和风险防范能力,促进公 司可持续发展,保护投资者的合法权益,根据《公司法》、《证券法》、《企业内部控制基本规 范》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律法 规、业务规则以及《公司章程》的相关规定,制定本制度。 第二条 本制度所称内部控制,是指由公司董事会、监事会、管理层以及全体员工实施 的、旨在实现控制目标的过程。 第三条 内部控制的目标是: (一) 合理保证公司经营管理合法合规。 (二) 保障公司的资产安全。 (三) 保证公司财务报告及相关信息真实完整。 (四) 提高经营效率和效果。 (五) 促进公司实现发展战略。 第四条 公司建立与实施内部控制制度,应遵循下列原则: (一) 全面性原则。内部控制贯穿决策、执行和监督全过程,覆盖公司及其所属单位的 各种业务和事项。 (二) 重要性原则。内部控制在全面控制的基础上,关注重要业务事项和高风险领域。 (三) 制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成 相互制约、相互监督,同时兼顾运营效率。 (四) 适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适 应,并随着情况的变化及时加以调整。 (五) 成本效益原则。内部控制权衡实施成本与预期效益,以适当的成本实现有效控制。 第五条 公司建立与实施有效的内部控制,包括下列基本要素: (一) 目标设定,是指董事会和管理层根据公司的风险偏好设定战略目标。 (二) 内部环境,是指公司实施内部控制的基础,包括治理结构、机构设置及权责分配、 内部审计、人力资源政策、公司文化等。 (三) 风险确认,是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 (四) 风险评估,是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的 风险,合理确定风险应对策略。 (五) 风险管理策略选择,是指董事会和管理层根据公司风险承受能力和风险偏好选择 风险管理策略。 (六) 控制活动,控制活动是指公司根据风险评估结果,采用相应的控制措施,将风险 控制在可承受度之内。 (七) 信息与沟通,信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信 息,确保信息在公司内部、公司与外部之间进行有效沟通。 (八) 内部监督,是指公司对内部控制建立与实施情况进行监督检查,评价内部控制的 有效性,发现内部控制缺陷,应当及时加以改进。 第六条 公司内部控制活动涵盖公司所有的营运环节,包括但不限于:销售及收款、采购和费用及付款、固定资产管理、存货管理、预算管理、资金管理、重大投资管理、财务报 告、成本和费用控制、信息披露、人力资源管理和系统信息管理等。 第七条 公司内控制度除涵盖对经营活动各环节的控制外,还包括贯穿于经营活动各环 节之中的各项管理制度,包括但不限于:印章使用管理、票据领用管理、预算管理、资产管 理、质量管理、担保管理、职务授权及代理制度、定期沟通制度、信息披露管理制度及对附 属公司的管理制度等。内部环境 第八条 公司须根据国家有关法律法规和公司章程,建立规范的公司治理结构和议事规 则: (一) 股东大会是公司最高权利机构。 (二) 董事会依据公司章程和股东大会授权,对公司经营进行决策管理。 (三) 总裁和其他高级管理人员由董事会聘任或解聘,依据公司章程和董事会授权,对 公司经营进行执行管理。 (四) 监事会依据公司章程和股东大会授权,对董事会、总裁及其他高级管理人员、公 司运营进行监督。 (五) 公司根据实际经营需要设置部门与子公司。公司对子公司实施计划目标管理和监 控管理,子公司负责各自的具体经营管理工作。 第九条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部 控制进行监督。管理层负责公司内部控制的日常运行。 第十条 公司在董事会下设立审计委员会。审计委员会负责审查公司内部控制,监督内 部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜等。 审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 第十一条 公司应当编制内部管理手册,使全体员工掌握内部机构设置、岗位职责、业 务流程等情况,明确权责分配,正确行使职权。 第十二条 公司应当加强内部审计工作,保证内部审计机构设置、人员配