某股份有限公司内部控制管理制度汇编.docx

《某股份有限公司内部控制管理制度汇编.docx》由会员分享，可在线阅读，更多相关《某股份有限公司内部控制管理制度汇编.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、某股份有限公司内部控制管理制度汇编 . 目录 第一章内部控制的基础 (3) 第二章会计基础工作内部控制制度 (15) 第三章资金管理制度 (23) 第四章存货内部管理制度. 第五章固定资产管理制度. 第六章往来款项内部控制制度. (30) (36) (45) 第七章在建工程、无形资产管理制度第八章长、短期借款内部控制制度 (49) (53) 第九章收入管理制度 (57) 第十章成本费用控制制度 (61) 第十一章利润分配管理制度 (66) 第十二章财务报告管理制度 (68) 第十三章投资管理制度 (72) 第十四章应收、应付票据管理制度 第十五章发票及财务票据的管理制度 (74) (77) 第

2、十六章预算管理制度 (79) 第十七章对外担保管理制度 (85) 第十八章会计电算化管理制度 (88) 第十九章文档管理制度 (92) 第二十章印章管理制度 (94) . 第二十一章信息保密制度 (97) 第二十二章员工管理制度 (100) 第二十三章工资管理制度 (109) 第二十四章绩效考核管理制度 (112) 第二十五章生产计划管理制度 (115) 第二十六章安全生产管理制度 (118) 第二十七章统计管理制度 (121) 第二十八章技术管理制度 (124) 第二十九章产品研发管理制度 (131) 第三十章质量管理制度 (137) 第三十一章安全保卫管理制度 (144) 第三十二章设备管

3、理制度 (147) 第三十三章环境保护管理制度 (156) 第三十四章信息系统安全管理制度 (159) 第三十五章物资采购管理制度 (164) 第三十六章销售管理制度 (168) 第三十七章招投标管理制度 (173) 第一章内部控制的基础 第一节总则 第一条为了加强XX 有限责任公司（以下简称“公司”）内部控制制度 建设，强化公司管理，健全自我约束机制，促进现代公司制度的建设和完善，保障公司经营战略目标的实现，根据公司法、会计法、深圳证券交易所上市公司内部控制指引和其他相关的法律法规，制定本制度。 第二条内部控制是指经理层及所有员工共同实施的，为了保证各项经 济活动的效率和效果，确保财务报告的

4、可靠性，保护资产的安全、完整， 防范、规避经营风险，防止欺诈和舞弊，确保有关法律法规和规章制度的 贯彻执行等而制定和实施的一系列具有控制职能的业务操作程序、管理方 法与控制措施的总称。 第三条建立健全内部控制制度，应当达到以下目标： （一）建立和完善符合现代公司制度要求的内部组织结构，形成科学 的决策、执行和监督机制，逐步实现权责明确、管理科学。 （二）保证国家法律、公司内部规章制度及公司经营方针的贯彻落实。 （三）建立健全全面预算制度，形成覆盖公司所有部门、所有业务、 所有人员的预算控制机制。 （四）保证所有业务活动均按照适当的授权进行，促使公司的经营管 理活动协调、有序、高效运行。 （五）

5、保证对资产的记录和接触、处理均经过适当的授权，确保资产 的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失。 合会计法和公司会计准则等有关规定。 （七）防止、发现和纠正错误与舞弊，保证帐面资产与实物资产核对相符。 第四条公司内部控制涵盖公司经营管理的各个层级、各个方面和各项业务环节。建立的内部控制时，应当考虑以下基本要素： （一）内部环境。内部环境是影响、制约公司内部控制建立与执行的 各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结 构、组织机构设置与权责分配、公司文化、人力资源政策等。 （二）风险评估。风险评估是及时识别、科学分析和评价影响公司内 部控制目标实现的

6、各种不确定因素并采取应对策略的过程，是实施内部控 制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险 应对。 （三）控制措施。控制措施是根据风险评估结果、结合风险应对策略 所采取的确保内部控制目标得以实现的方法和手段，是实施内部控制的具 体方式。控制措施结合公司具体业务和事项的特点与要求制定，主要包括 职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会 计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技 术控制等。 （四）信息与沟通。信息与沟通是及时、准确、完整地收集与公司经 营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间 进行及时传

7、递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在公司内部和与公司外部有关方面 的沟通机制等。 （五）监督检查。监督检查是公司对内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施 内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情 况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监 督检查，以及提交相应的检查报告、提出有针对性的改进措施等。公司内 部控制自我评估是内部控制监督检查的一项重要内容。 第五条制定与修改内部控制制度应遵循以下总体原则： （一）合法性原则。内部控制应当符合法律

8、、行政法规的规定和有关 政府监管部门的监管要求。 （二）全面性原则。内部控制在层次上应当涵盖管理层和全体员工， 在对象上应当覆盖公司各项业务和管理活动，在流程上应当渗透到决策、 执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。 （三）重要性原则。内部控制应当在兼顾全面的基础上突出重点，针 对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不 存在重大缺陷。 （四）有效性原则。内部控制应当能够为内部控制目标的实现提供合 理保证。公司全体员工应当自觉维护内部控制的有效执行。内部控制建立 和实施过程中存在的问题应当能够得到及时地纠正和处理。 （五）制衡性原则。公司的机构、岗位设置

9、和权责分配应当科学合理 并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于 相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的 独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。 （六）适应性原则。内部控制应当合理体现公司经营规模、业务范围、 业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。 （七）成本效益原则。内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。 第二节内部环境 第六条公司根据经营管理的需要设置组织机构，在各机构配备相应的

10、业务人员。 第七条公司内部机构设置、岗位设置及职能划分应符合内部控制原则和目标。 第八条各部门管理人员应具备以下基本条件： （一）坚持原则，廉洁奉公。 （二）具有较高的专业技术水平和必须的专业技术资格。 （三）具有该职务所需的业务能力业务经验。 （四）熟悉国家相关法律、法规、政策，掌握本行业业务管理的有关知识。 （五）有较强的组织能力。 （六）身体状况能够适应本职工作的要求。 第九条国家法律、法规、政策对部门设置和管理人员的资格、任免、回避已有规定的，公司在设置该部门和任命管理人员时，应严格遵守相关规定。 第十条部门内部岗位设置或职责划分发生改变，应符合公司内部制度的规定和内部控制的原则，按照

11、确定的授权体系审核批准。 第十一条机构、岗位的设置与职责划分应当坚持不相容职务相互分离和回避的原则，保证内部机构、岗位及其职责权限的合理设置和分工，提高岗位设置的效率，确保不同机构和岗位之间权责明确相互制约、相互监督。 第三节风险评估 第十二条风险，是指对实现内部控制目标可能产生负面影响的不确定 性因素。 第十三条风险评估，是指及时识别、科学分析影响公司内部控制目标实现的各种不确定因素并采取应对策略的过程。 第十四条风险评估一般应当按照目标设定、风险识别、风险分析、风险应对等程序进行。 第十五条目标设定是风险识别、风险分析和风险应对的前提。公司按照战略目标，设定相关的经营目标、财务报告目标、合

12、规性目标与资产安全完整目标，并根据设定的目标合理确定公司整体风险承受能力和具体业务层次上的可接受的风险水平。 第十六条公司在充分调研和科学分析的基础上，准确识别影响内部控制目标实现的内部风险因素和外部风险因素。 第十七条应当关注的内部风险因素一般包括：高级管理人员职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、技术投入、信息技术运用等技术因素；营运安全、员工健康、环境污染等安全环保因素。 第十八条应当关注的外部风险因素一般包括：经济形势、产业政策、资源供给、利率调整、汇

13、率变动、融资环境、市场竞争等经济因素；法律法规、监管要求等法律因素；文化传统、社会信用、教育基础、消费者行 为等社会因素；技术进步、工艺改进、电子商务等科技因素；自然灾害、 环境状况等自然环境因素。 第十九条公司针对已识别的风险因素，从风险发生的可能性和影响程度两个方面进行分析。公司根据实际情况，针对不同的风险类别确定科学合理的定性、定量分析标准。 第二十条公司根据风险分析的结果，依据风险的重要性水平，运用专业判断，按照风险发生的可能性大小及其对公司影响的严重程度进行风险排序，确定应当重点关注的重要风险。 第二十一条公司根据风险分析情况，结合风险成因、公司整体风险承受能力和具体业务层次上的可接受风险水平，确定风险应对策略。 第二十二条风险应对策略一般包括风险回避、风险承担、风险降低和风险分担等。 第二十三条公司对超出整体风险承受能力或者具体业务层次上的可接受风险水平的风险，应当实行风险回避。 第四节控制措施 第二十四条经理层应根据国家有关法规规定，及时改进内部控制，调整机构、岗位设置和职责分工，完善授权体系。 第二十五条各项业务活动应遵守本制度及公司其他管理制度所确定的操作规程，严格按照职责分工和业务授权进行。