内部控制管理制度（完整版）.docx

内部控制管理制度第一章总那么第一条 为保障公司业务经营管理活动平安、有效、稳健运行，切实防范和 化解经营风险，结合公司实际，特制定本制度。第二条 公司内部控制是一种自律行为，是为实现经营目标、防范风险，对 内部机构、职能部门及其工作人员从事的经营活动及业务行为进行规范、牵制和控 制的方法、措施、程序的总称。第二章 内部控制的目标、原那么、结构和要求第三条内部控制的总体目标是：在全公司建立一个运作规范化、管理科学 化、监控制度化的内控体系。具体如下：一、保证法律法规、金融规章的贯彻落实；二、保证全公司开展规划和经营目标的全面实现；三、预防各类违法、违规及违章行为，将各种风险控制在规定的范围之内；四、保证会计记录、信息资料的真实性，保证及时提供可靠的财务会计报告;第四条全公司要按照依法合规、稳健经营的要求，制定明确的经营方针， 完善“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持“平安性、 流动性、效益性”相统一的经营原那么。在内部控制建设方面应遵循以下原那么：一、合法性原那么。内控制度应当符合国家法律法规及监管机构的监管要求, 并贯穿于各项经营管理活动的始终。二、完整性原那么。各项经营管理活动都必须有相应的规范程序和监督制约; 监督制约应渗透到所有业务过程和各个操作环节，覆盖所有的部门、岗位和人员。三、及时性原那么。各项业务经营活动必须在发生时进行及时准确的记录， 并遵循效率性原那么，外简内繁，按照“内控优先”的原那么，建立并完善相关的规章 制度。四、审慎性原那么。各项业务经营活动必须防范风险，审慎经营，保证资金、 财产的平安与完整。五、有效性原那么。内控制度应根据国家政策、法律及全公司经营管理的需 要适时修改完善，并保证得到全面落实执行，不得有任何空间、时限及人员的例外。（A）内部监督，是指公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。第六条公司内部控制活动涵盖公司所有的营运环节，包括但不限于：销售 及收款、采购和费用及付款、固定资产管理、预算管理、资金管理、重大投 资管理、财务报告、本钱和费用控制、信息披露、人力资源管理和系统信息 管理等。第七条公司内控制度除涵盖对经营活动各环节的控制外，还包括贯穿于经 营活动各环节之中的各项管理制度，包括但不限于：印章使用管理、票据领 用管理、预算管理、资产管理、质量管理、职务授权管理、定期沟通制度、 信息披露管理制度等。第二章内部环境第八条公司须根据国家有关法律法规和公司章程，建立规范的公司治理结 构。第九条 公司应当编制内部管理手册，使全体员工掌握内部机构设置、岗位 职责、业务流程等情况，明确权责分配，正确行使职权。第十条公司应当加强内部审计工作，保证内部审计机构设置、人员配备和 工作的独立性。第十一条公司制定和实施有利于公司可持续开展的人力资源政策。人力资 源政策包括以下内容：（-）员工的聘用、培训、劳动关系的终止与解除；（二）员工的薪酬、考核、晋升与奖惩；（三）关键岗位员工定期岗位轮换制度；（四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定；（五）有关人力资源管理的其他政策。第十二条公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要 标准，切实加强员工培训和继续教育，不断提升员工素质。第十三条公司须加强文化建设，培训积极向上的价值观和社会责任感，倡 导老实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理观念，强 化风险意识。公司高级管理人员应当在公司文化建设中发挥主导作用。公司员工应当遵 守员工行为守那么，认真履行岗位职责。第十四条公司须加强法制教育，增强高级管理人员和员工的法制观念，严 格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷 案件备案制度。第三章风险评估第十五条公司应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。第十六条 公司开展风险评估，应当准确识别与实现控制目标相关的内部风 险和外部风险，确定相应的风险承受度。第十七条公司识别内部风险，重点关注以下因素：（-） （二） （三） （四） （五） （六）管理人员的职业操守、 组织机构、经营方式、 研究开发、技术投入、 财务状况、经营成果、 营运平安、员工健康、员工专业胜任能力等人力资源因素; 资产管理、业务流程等管理因素； 信息技术运用等自主创新因素；现金流量等财务因素；环境保护等平安环保因素；其他有关内部风险因素。第十八条公司识别外部风险，重点关注以下因素:（一）素；（二）（三） 因素;（四）（五）（六）经济形势、法律法规、平安稳定、技术进步、自然灾害、产业政策、融资环境、市场竞争、资源供给等经济因监管要求等法律因素；文化传统、社会信用、教育水平、消费者行为等社会工艺改进等科学技术因素;环境状况等自然环境因素;其他有关外部风险因素。第十九条公司采用定性与定量相结合的方法，按照风险发生的可能性及其 影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。公司进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格 规范的程序开展工作，确保风险分析结果的准确性。第二十条公司根据风险分析的结果，结合风险承受度，权衡风险与收益， 确定风险应对策略。公司应当合理分析、准确掌握高级管理人员、关键岗位员工的风险偏好，采 取适当的控制措施，防止因个人风险偏好给公司经营带来重大损失。第二十一条 公司应当综合运用风险规避、风险降低、风险分担和风险承受 等风险应对策略，实现对风险的有效控制。第二十二条公司应当结合不同开展阶段和业务拓展情况，持续收集与风险 变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。第四章控制活动第二十三条 公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用不相容职务别离控制、授权审批控制、 会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等 控制措施，将风险控制在可承受度之内。第二十四条不相容职务别离控制是指公司全面系统地分析、梳理业务流程 中所涉及的不相容职务，实施相应的别离措施，形成各司其职、各负其责、 相互制约的工作机制。第二十五条授权审批控制是指公司根据常规授权和特别授权的规定，明确 各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员应当在授权范围内行使职权和承当责任。公司对于重大的业务和事项实行集体决策审批或者联签制度，任何个人不得 单独进行决策或者擅自改变集体决策。第二十六条会计系统控制是指公司严格执行国家统一的会计准那么制度，加 强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保 证会计资料真实完整。公司依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取 得会计从业资格证书。第二十七条 财产保护控制是指公司建立财产日常管理制度和定期清查制 度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产平安。 公司须严格限制未经授权的人员接触和处置财产。第二十八条公司实施全面预算管理制度，明确各职能单位在预算管理中的 职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。第二十九条 公司建立运营情况分析制度，经营层应当综合运用生产、购销、 投资、筹资、财务等方面的信息，通过因素分析、比照分析、趋势分析等方 法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。第三十条公司建立和实施绩效考评制度，科学设置考核指标体系，对公司 内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作 为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。第三十一条公司根据内部控制目标，结合风险应对策略，综合运用控制措 施，对各种业务和事项实施有效控制。第三十二条公司建立重大风险预警机制和突发事件应急处理机制，明确风 险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任 人员、规范处置程序，确保突发事件得到及时妥善处理。第五章信息与沟通第三十三条公司应建立信息与沟通制度，明确内部控制相关信息的收集、 处理和传递程序，确保信息及时沟通，促进内部控制有效运行。第三十四条公司对提供的各种内部信息和外部信息进行合理筛选、核对、 整合，提高信息的有用性。公司获得内部信息的方式是：财务会计资料、经营管理资料、调研报告、专 项信息、办公网络等渠道。公司获得外部信息的方式是：行业协会组织、社会中介机构、业务往来单位、 市场调查、来信来访、网络媒体以及有关监管部门等渠道。第三十五条 公司内控职能部门须将内部控制相关信息在公司内部各管理级 次、责任单位、业务环节之间，以及公司与外部投资者、债权人、客户、供 应商、中介机构和监管部门等有关方面之间进行沟通和反应。信息沟通过程 中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给最高管理层。第三十六条公司将利用信息技术促进信息的集成与共享，充分发挥信息技 术在信息与沟通中的作用。公司加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存 与保管、网络平安等方面的控制，保证信息系统平安稳定运行。第三十七条公司建立反舞弊机制，坚持惩防并举、重在预防的原那么，明确 反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限， 规范舞弊案件的举报、调查、处理、报告和补救程序。公司至少应当将以下情形作为反舞弊工作的重点：（-）未经授权或者采取其他不法方式侵占、挪用公司资产，牟取不当 利益；（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述 或者重大遗漏等；（三）高级管理人员滥用职权；（四）相关机构或人员串通舞弊。第三十八条公司建立举报投诉制度，明确举报投诉处理程序、办理时限和 办结要求，确保举报、投诉成为公司有效掌握信息的重要途径。第六章内部控制的检查监督第三十九条公司应对内控制度的落实情况进行定期和不定期的检查。管理 层应通过内控制度的检查监督，发现内控制度是否存在缺陷和实施中是否存 在问题，并及时予以改进，确保内控制度的有效实施。第四十条公司应制定内部控制检查监督方法，该方法至少包括如下内容：（一）执行董事对内部控制检查监督的授权；（二）公司各部门及下属机构对内部控制检查监督的配合义务；（三）内部控制检查监督的工程、时间、程序及方法；（四）内部控制检查监督工作报告的方式；（五）内部控制检查监督工作相关责任的划分；（六）内部控制检查监督工作的激励制度。第四十一条 公司高级管理层须对内部控制检查监督工作进行指导，并审阅 检查监督部门提交的内部控制检查监督工作报告。第四十二条检查监督工作人员对于检查中发现的内部控制缺陷及实施中存 在的问题，须在内部控制检查监督工作报告中据实反映，并在报告后进行追 踪，以确定相关部门已及时采取适当的改进措施。第四十三条检查、监督过程中发现的内部控制缺陷及实施中存在的问题， 将列为各部门绩效考核的重要工程。对已发现的重大缺陷，追究相关单位或 者责任人的责任。内部控制检查监督的工作资料，保存时间不少于十年。第四十四条公司高级管理层须根据内部控制检查监督工作报告及相关信息 评价公司内部控制的建立和实施情况，形成内部控制自我评估报告。第四十五条内部控制自我评估报告至少应包括如下内容：（一）内控制度是否建立健全。（二）内控制度是否有效实施。（三）内部控制检查监督工作的情况。（四）内控制度及其实施过程中出现的重大风险及其处理情况。（五）对本年度内部控制检查监督工作计划完成情况的评价。（六）完善内控制度的有关措施。（七）下一年度内部控制有关工作计划。第七章附那么第四十六条本制度未尽事宜，依照国家有关法律、法规、部门规章以及公 司章程的规定执行。本制度与国家有关法律、法规、部门规章以及公司章程 的规定不一致的，以国家有关法律、法规、部门规章以及公司章程的规定为 准。第四十七条 本制度由。负责解释。第四十八条 本制度自公司股东审议通过之日起实施。六、独立性原那么。直接操作人员和控制人员应相对独立，适当别离；内控制度的检查、评价部门必须独立于内控制度的制定和执行部门。第五条 内部控制系统的结构。全公司内部控制纵向结构由决策控制、执行控 制、监督控制组成。横向结构由组织结构控制、计划财务控制、资金营运控制、会 计管理控制等组成。纵横结构相互交叉，相互依赖，相互制约，共同构成对全公司 经营活动具有全面控制功能的综合网络体系。第六条 内部控制的基本要求。一、公司要结合本单位经营管理及业务特点，按照本规定的有关要求，建立明 确、具体、有效的内部控制制度，形成责权清楚、平衡制约、规章健全、运作有序 的内部控制机制。在各项业务经营中，坚持“授权有限，相互制约，事后复核”原 那么，切实加强对管理人员和一般从业人员的约束和监督。各项业务的开展要制定相 应的岗位工作手册和业务指导书，明确操作规那么、程序和各项具体要求，各职能部 门、各业务岗位和人员都必须严格照章操作业务，不允许违反程序或省略程序操作。二、必须建立三道控制防线：（一）自控防线。各业务部门应根据防范本部门所辖业务范围内各类经营风险的 需要，组织开展管辖业务内控制度执行情况的检查、监督和控制，并对控制效果承 担控制责任。（二）互控防线。应建立相关部门、相关岗位之间相互监督制约的工作机制，建 立业务文件在相关部门和相关岗位之间传递的工作程序，明确签字责任。（三）监控防线。应建立以内部监督部门对各机构、部门及岗位各项业务实施全 面监督反应的监控防线。内部监督部门必须认真履行监督职能，加强业务监督，并 及时将检查、评价结果向有关部门进行反应。三、公司在业务经营过程中对以下业务及人员应实行恰当的责任别离制度（一）部门责任别离。1 .资金计划业务的管理和其会计的核算；资金调拨、授权和账户调剂；2 .贷款调杳、贷款审杳、贷款管理和贷款业务会计核算。3 .会计核算和现金出纳。4 .固定资产及内部财产的登记、保管、领发与账务核算。5 .现金、有价证券的保管与核算。6 .各项资金（含信贷、财务）及财产损失确实认与核销。7 .开证申请人资信状况和偿付能力的审查与开证。8 .其他有必要实行责任别离的部门。（二）岗位责任别离。1 .各项业务的授权审批与具体经办。2 .资信调查、风险评估与贷款审批发放。3 .市场开拓与业务处理。4 .负责账务处理的人员与负责资金划转（含审批）人员。5 .其他有必要实行责任别离的岗位。四、要严格按照以下要求建立健金信息资料（一）完整性。应按照中华人民共和国档案法的有关规定，建立和完善信息 资料管理制度，按部门分类积累、整理和管理全面完整的信息资料。（二）真实性。各类信息资料应真实准确。（三）保密性。贯彻执行国家有关保密规定。对信息资料实行严格的密级管理， 对重要的信息资料必须双重以上备份。（四）平安性。务必保证各类信息资料在采集、加工、处理、网络传输、输出过 程中的平安、准确和完整；重要信息资料必须妥善存放在有保密设施和平安措施的 库房内，防毁防盗。对信息资料的存取、复制、更正、调阅、使用，必须实施严格 的操作、授权及责任制度，保证信息资料平安。五、要对各重要部位和岗位建立实施完备有效的应急应变计划。（一）对意外灾害及人为原因可能出现的各类突发事件或故障，须制订严格的、 可操作的、责任落实的、公开的应急预案。加强灾害性事故防范和应对演练，确保 资金和人员平安，并建立实体保护的保险制度。（二）对重要及关键岗位人员必须具备适当的人员备份。六、要建立有效的内部监督系统，建立各项业务风险评价、内部控制的检查评 价机制和对违规违章行为的责任追究机制，及时发现问题并堵塞漏洞，有效防止内 部侵吞、挪用和外部盗窃、诈骗。凡违反规章制度的，必须做出严肃处理，包括： 批评教育、经济处分、通报批评、调离工作岗位，触犯刑律的移交司法机关追究刑 事责任。各经营部门负责人应牢固树立内控风险意识，对管辖部门及分管业务的内 部控制状况负责，对由于内控不严所形成的风险损失承当领导责任。第三章组织结构内部控制第七条组织决策控制。一、制衡系统。建立完备的决策系统、执行系统和监督反应系统，并按照相互 制衡的原那么设置内部机构及部门。二、决策程序。制定明确、成文的决策程序，全部经营管理决策要按照规定程 序进行，并保存可核实的记录。切实保证决策的民主性、科学性，防止个人独断专 行、超越或违反决策程序。三、关系协调。（一）纵向协调。应保证指标指令自上而下地完整执行和经营责任自下而上逐级 负责，在系统内部形成有效的命令链和报告链。（二）横向协调。建立健全标准的协调程序，明确各部门的协调职能、义务及协 调方法和措施，并建立健全定期会议和临时会议制度，及时消除各种不协调因素。第八条人事制度控制。. 一、岗位职责。按照目标管理要求，制定规范的岗位责任制度、严格的操作程 序和合理的工作标准；明确不同岗位的工作任务，并赋予相应的责任和职权，建立 相互配合、相互催促、相互制约的工作关系；对重点岗位、重点业务、重点凭证及 财物要加强监控和管理。任何一项业务，必须有两人以上签字或授权。二、调配任用。（一）录用调配。严格扰行国家及公司有关录用调配工作的政策及规定，制定明 确的人员招聘录用条件，充分表达“公开、公平、竞争原那么。坚持近亲回避制度, 重要管理岗位和重要业务岗位轮换制度。（二）选拔任用。制定明确的用人标准，坚持任职资格审查。建立严格的组织程 厅。明确领导管理权限，严禁任何越权行为。三、培训开发。应制定职工教育与培训计划，并认真组织实施。坚持入公司教 育、岗前培训、各类专业培训和定期离岗培训制度。坚持每年对从业人员进一定期 限的离岗业务培训和内控知识培训，增强员工的风险意识、法纪意识和责任意识， 确保员工熟悉岗位工作要求，了解和掌握相关的内部控制制度。四、考核机制。建立并完善员工考评制度，促进员工积极进取。第九条领导职权控制。一、权力监督。加强对领导权力的监督制约，增加权力透明度。在不涉及失泄密 的条件下，公开办事规那么。公开的内容应包括办事职责、纪律、程序、时限及结果 等。二、任期责任。在领导的任期内，按照公司高级管理人员任职资格管理规定的 要求，进行任期目标责任考核和检查，对任期中演变为不符合任职资格和条件的人 员，必须及时调整。第四章 计划财务内部控制第十条计划目标控制。一、目标设计。计划目标应根据全公司统一的经营思想及原那么，结合当地实际 情况，在深入调查研究的基础上制定。计划目标应具有预见性、先进性、经济性和 可操作性。二、运作程序。充分调查研究，预测开展趋势，评价、选定方案，拟定经营计 划，编制报告。三、组织执行。按部门有机分解目标和制定具体实施方案，建立目标考核责任 制度，对目标实行系统监测。四、目标调整。计划目标与实际情况差距较大时应及时进行调整，目标调整必 须遵循实事求是的原那么，从实际出发，以公司政策规定为依据，纠正偏差，使计划 目标切实可行。第十一条 资产负债比例控制。一、组织决策。应成立资产负债比例管理委员会，制定工作规那么，并对决议事 项建立系统、完整的书面记录和执行反应的内控制度。二、计划监测。严格执行公司下达的资产负债比例或限额，并定期对执行情况 进行检查、监测和分析。三、利率执行。认真执行公司各项利率政策、制度及规定。合理制定内部资金 利率。加强对利率政策执行情况的检查，发现问题应及时报告并予以纠正。第十二条财务核算管理控制。一、组织决策。应成立财务审查委员会，作为财务开支审查机构，负责审议、 分析、监督全公司重要财务事项，决议事项应保存系统、完整的书面记录。二、管理及授权。（一）必须真实、准确、及时、完整地进行财务核算，依法建账，严禁搞“两本 账”或弄虚作假。（二）财务管理尤其是对各项支出的管理必须实行严格的授权控制和管理，根据 制定合理的财务审批权限，对大额支出必须严格实行授权控制。未经批准超限额审 批及越权审批的，要追究签批人的责任。（三）财务指标的分配、所有财务资金的上划与下、筹集与使用等，必须归财务 审查委员会和财务部门统一管理。其他任何部门开口子、下指标的，财务部门均有 权拒绝执行；财务账户必须统一管理，严禁私设“小金库”。三、各项收入应及时、足额、完整入账。严防跑、冒、滴、漏，任何部门及个 人都不得少计、少收、转移甚至截留任何收入。四、本钱费用。（一）严格执行公司利率政策，改善负债结构，降低负债本钱。（二）加强对各项本钱支出的管理。严禁乱划、乱挤、乱冲、舌L摊、乱支及虚列 支出，各项准备金应按规定提取、使用。（三）制定并严格遵循费用支出控制方法，加强对费用支出的监督，增加透明度, 禁止任何部门及个人滥用职权乱用多支。各项费用支出不得以拨代支。五、损益核算。确保损益核算的真实性、完整性和准确性，所有应计、应提、 应列、应摊、应并的各项财务收支必须按制度规定进行，严防损益失实，严禁隐瞒 或编造损益，严禁截留利润。六、分析预测。建立健全财务分析制度，完善财务考核和激励机制；依据管理 会计理论，建立本钱、利润责任中心，强化本钱控制，推行部门本钱核算，建立预 决算分析模型，加强对本公司及各项业务的本、量、利分析。第十三条 固定资产（低值易耗品）管理控制。严格控制固定资产投资规模，严格遵守公司核定的固定资产控制标准，严格固 定资产增加、减少、折旧等账务核算管理；建立健全固定资产购建、领用、改造、 维修、报废及实物管理、残值入账等各项内控管理制度；购建的固定资产必须登记 造册、纳入账内核算；租赁性资产要视同本公司资产登记管理；加强固定资产实物 管理，确保账卡齐全、账实相符；实行年度检查制度。第五章资金营运内部控制第十四条计划管理控制。要按照公司的统一部署和要求，按月编制资金营运 计划，做好资金头寸预测工作，加强资金头寸管理，定期进行检查监测。第十五条资金调度控制。资金的调出调入应严格按照授权范围进行审批，并及时划拨资金，登记相应台 账。对大额资金调拨，资金汇出管理部门必须做好跟踪监测工作，确保汇出资金及 时汇达指定行、指定单位，以减少在途损失；对当天未入账的在途资金，应查明原 因，并及时与有关部门联系，采取补救措施。第六章 贷款业务内部控制第十六条组织控制。贷款审批机构必须建立贷款审查委员会和企业信用等级 评定委员会，负责贷款的审查和贷款企业的资信评估。上述两个委员会都要制定工 作规那么，并对决议事项保存完整的书面记录。第十七条政策控制。一、贷款投向要符合国家法律法规及经济、金融政策和全公司总体开展战略及 信贷制度规定。二、贷款投量要遵循资产负债比例管理的有关规定，严格控制在授权授信范围 以内。三、必须按照公司的有关规定，坚持贷款基本条件，坚持效益性、平安性和流 动性原那么。第十八条贷款程序控制。一、责任别离。建立健全审贷别离责任制度，严禁由单人或单个部门单独完成 贷款金过程。任何人不得超越职权或违反程序发放贷款。二、操作程序。应针对贷款业务调查、（工程贷款）评估、审查、审批、签约、 发放、检查、监测、收回、不良贷款催收等各环节制定明确具体的操作规程。坚持 贷前调查、贷时审查、贷后检查制度。三、分级审批。应根据信贷政策、贷款种类、借款人的信用等级和抵（质）押物、 保证人及贷款风险度等情况，在授权审批权限内确定是否贷款。第十九条平安保障控制。一、各部门领导在授权范围内对贷款的发放和收回负全部责任。二、建立健全并严格执行企业信用等级评定制度，合法有效的担保制度，不良 贷款的监管、清收制度，信贷人员岗位责任制度。三、加强信贷风险考核指标体系以及预警预报系统建设，建立并完善信贷管理 台账，对信贷风险和借款企业经营风险进行监测，对每笔贷款明确责任人员，落实 清收责任。四、信贷部门对贷款的分析、考核、检查必须保存完整的书面记录。五、发放贷款应使用公司统一的借款合同文本，特殊情况需要修改的，必须经 过法务部门审查。六、住房信贷业务应抓好以下控制部位及环节：住房开发贷款的建设工程评定、 工程工程保险、有效抵押和第三者保证；个人住房贷款期房和现房的价值评估、有 效抵（质）押、房屋财产保险、第三者保证。第七章内部审计制度第二十条公司建立内部审计制度,对公司各部进行内部审计。一、部门职能1、负责制订集团内部审计制度和操作规程，并监督执行；2、负责制定年度审计工作计划，开展审计活动，定期或不定期向集团董事会和 总经理汇报工作；3、负责对所属单位贯彻和执行国家有关政策、财经法规、公司的财经制度、董 事会决议、公司经营目标的完成情况等进行审计监督；4、负责对所属单位的财务计划和预算执行、财务收支、投资及资产平安等经济 活动进行审计；5、负责对公司内部控制制度的制定和执行情况进行审计；6、负责对公司及各所属单位经济核算和会计信息的真实性和准确性进行审计；7、负责对下属单位经理离任的经济责任等有关审计事项；8、负责对公司重大经营活动、重大投资工程、重大经济合同的进行审计监督；9、负责后续审计工作，督办经集团领导批准的审计结论和处理意见的执行情况, 并向董事会汇报；10、负责对内审工作中发现的带有普遍性的问题或者有特性的事项进行审计调 查，并将调查结果报告集团领导；11、负责集团公司审计咨询工作，为被审计单位提供管理咨询服务；12、负责公司董事会及总经理交办的其它审计工作。内部控制管理制度第一章总那么第一条 为规范和加强公司内部控制，提高公司经营管理水平和风险防范能力，促进公司可持续开展，特制定本制度。第二条 本制度所称内部控制，是指由管理层以及全体员工实施的、旨在实 现控制目标的过程。第三条内部控制的目标是：（一）合理保证公司经营管理合法合规。（二）保障公司的资产平安。（三）保证公司财务报表及相关信息真实完整。（四）提高经营效率和效果。（五）促进公司实现开展战略。第四条 公司建立与实施内部控制制度，应遵循以下原那么：（一）全面性原那么。内部控制贯穿决策、执行和监督全过程，覆盖公司 及各种业务和事项。（二）重要性原那么。内部控制在全面控制的基础上，关注重要业务事项 和rWj风险领域。（三）制衡性原那么。内部控制在治理结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原那么。内部控制与公司经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。（五）本钱效益原那么。内部控制权衡实施本钱与预期效益，以适当的成 本实现有效控制。第五条公司建立与实施有效的内部控制，包括以下基本要素：（-）目标设定，是管理层根据公司的风险偏好设定战略目标。（二）内部环境，是指公司实施内部控制的基础，包括治理结构、机构 设置及权责分配、内部审计、人力资源政策、公司文化等。（三）风险确认，是指管理层确认影响公司目标实现的内部和外部风险 因素。（四）风险评估，是指公司及时识别、系统分析经营活动中与实现内部 控制目标相关的风险，合理确定风险应对策略。（五）风险管理策略选择，是指管理层根据公司风险承受能力和风险偏 好选择风险管理策略。（六）控制活动，控制活动是指公司根据风险评估结果，采用相应的控 制措施，将风险控制在可承受度之内。（七）信息与沟通，信息与沟通是指公司及时、准确地收集、传递与内 部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟 通。