2023年内部控管理制度7篇.docx

《2023年内部控管理制度7篇.docx》由会员分享，可在线阅读，更多相关《2023年内部控管理制度7篇.docx（57页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年内部控管理制度7篇 书目 第1篇z工会内部限制预算管理制度 第2篇县学校财务管理内部限制制度 第3篇财务管理内部限制制度范例 第4篇内部限制信息系统平安管理制度 第5篇财务管理流程内部限制方法 第6篇工会内部限制预算管理制度 第7篇内部限制内限制度建设管理方法 财务管理流程内部限制方法 财务管理流程与内部限制方法 为了加强公司的财务管理,明确资金收付、费用报销的业务流程,严格票据审核、资金收付、费用报销、账目处理的程序,确保公司财务资产的平安。现将公司财务收支业务流程及内部限制方法如下: 一、货币资金业务内部限制的基本要求 货币资金业务是指现金、银行存款和其他货币资金的收支业务。它具

2、有业务数量大、发生范围广的特点。货币资金收支业务的内部限制,是整个内部限制制度设计的关键。要求: 1、实现钱账分管,出纳员不得负责总账的记录和银行对账单的调整. 2、各种收付款业务均应集中于出纳员办理。任何部门和个人不得擅自出具收款凭证或付款凭证。 3、现金收入和支出必需马上记账,应定期或不定期检查现金记账状况并进行账务核对。 4、一切货币资金收入,都要入账。不得将出售残料、废料的收入、罚款赔款的收入等列作账外处理。 5、银行存款收付业务必需定期与对账单核对(至少每月一次),并由出纳员以外的人员编制或审核银行调整表。 6、库存现金除日常周转需用外都应每日解交银行,库存现金必需存放保险柜内。 7

3、、发票与收据必需按编号依次运用,领用空白发票(银行票据)和收据必需进行登记。 8、支票签发必需由出纳员和财务负责人(主管会计)两个以上负责并签字,并应设置支票签发登记簿进行记录,空白支票不得签名盖章。 9、全部付款业务只有经过财务部门主管审核、总经理批准后方可支付(办理)。 10、一切收付款必需凭证齐全,收付业务完成后必需加盖收讫和(或)付仡(讫)的印章。 11、全部与现金或银行存款收付业务有关的人员在业务处理后都必需在相关文件上签字,以备追溯责任。 12、出纳员在每天工作结束时要清点现金,核对账目,主管部门应进行不定期检查。 二、货币资金收入业务的内部限制 收入货币资金的途径,一是通过银行,

4、二是干脆收取现金。由于通过银行收款的业务,受到了银行的干脆监督,起到了外部限制的作用,客观上能够有效地削减和堵塞货币资金收入业务中的漏洞,是爱护货币资金平安的一个有力措施。因此,货币资金收入业务的内部限制制度设计,主要针对现金收入业务。一般状况下,企业的现金收入主要有销售货物取得现金和回收欠款,取得现金。 1、销售货物收入现金的内部限制 主要采纳填制“销货单”的方式。它是“原始凭证限制方式”在现金收入业务中的详细应用。要求在产品销售或顾客购货时,由销售部门开具销货单,注明所销物品的名称、规格、数量、单价、金额等内容。顾客持销货单向财会部门交付现金,然后持出纳员盖“收讫”章后的销货单向保管员提货

5、。 2、销售业务内部限制的基本要求 销售业务是围绕推销(销售)产品、商品或劳务等所发生的经济业务。销售业务包括产品销售业务和其他销售业务。一般要经过签订销售合同、填写发货单通知仓库发货、办理发货、办理货款结算四个环节。销售业务内部限制要求: 1)销售合同、发票和发货单,必需经审核批准方能生效。 2)发票和发货单应依次编号,如有缺号须经批准方可注销。 3)要按规定价格销售,未经授权不得变更售价。 4)收款时必需对品名、数量、单价、金额进行审核,有销售合同的必需与合同核对。 5)销售退回必需按一般销售同样处理。 6)开单、发货、收款必需分工负责。 7)应收账款明细账应与总账核对相符。 3、其现金收

6、款详细的业务流程是: 依据销售内勤开具的收据(产品销货单)收款检查收据开具的金额正确、大小写一样、有经手人签名会计审核凭证-出纳收款-在收据(发票)上签字并加盖财务结算章将收据第联(或发票联)给交款人凭记账联登记现金流水账登记票据传递登记本将记账联连同票据登记本传相应成本会计签收制证-按科目入账-销售核算(货款)。 注:(1)原则上只有收到现金才能开具收据,在收到银行存款或下账时需开具收据的,核实收据上已写有“转账”字样,后加盖“转账”图章和财务结算章,并登记票据传递登记本后传给相应主管会计。 (2)随工资发放时代收代扣的款项,由记账会计开具收据,可以没有交款人签字。 4、回收欠款收入现金的内

7、部限制 公司在办理回收各种应收及暂付款项的业务时,应尽可能通过开户银行。假如采纳收取现金的方式: 出纳员干脆向交款人收取现金时,必需由出纳员开具事先印有连续编号的“现金收据”,采纳复写方式,一式三张。在加盖财务专用章和出纳章以及交款人签章后,将其中一张给交款人作为交款凭证,一张送交财务部门作为记账依据,一张留作存根。为保证现金收据的规范运用,应重点检查其编号是否连续,如有短缺,应刚好查明缘由,即使是作废的收据,也应将三张收据加盖“作废”字样后一并送交会计部门检查后归档保管。 “现金收据”也可以由记账员开具,然后交给出纳员加盖公章和出纳章,同时收取现金。这种方式下,由于票据、印章两人分管,使开票

8、和收款工作分别,可以进一步强化现金收入业务的内部限制。 不论什么状况、采纳什么方式收取现金,除前述重点加强记录工作,即强调原始凭证的作用外,还必需充分利用账簿的功能,按规定刚好登记现金日记账和“现金”总分类账户,并加强二者之间的核对工作。 三、货币资金支出业务的内部限制 货币资金支出业务与收入业务相比,其相同之处在于支出途径也是两条,即通过银行转账支付和由出纳人员干脆支付现金,不同之处在于支出用途多样、业务内容繁杂、牵涉范围广、涉及人员多。 当通过银行支出货币资金时,要求采纳银行规定的结算方法,填制银行统一的结算凭证,客观上受到银行的外部限制,很大程度上起到了防错消弊的作用。因此,对这种业务实

9、施内部限制,重点应放在结算凭证的管理上。基本要求是:建立严密完善的结算凭证管理制度,妥当保管各种凭证,尤其是现金支票和转账支票;严把各种凭证的运用关,出纳员开具支票时,财务主管应当审查批准,而不能让其独自办理;对已用和未用凭证应当由非保管人员定期检查;严格限制签发空白支票;随时与开户银行对账等。 现金支出业务是货币资金支出业务内容限制的重点。该类业务按支出用途不同大致可分为选购物品支出现金、发放工资支付现金和支付各种借款运用现金等。详细限制方式: (一)选购物品支出现金的内部限制 对选购材料、商品等支出现金的业务实施内部限制,关键是在付出现金之前,先取得相应的原始凭证,如支付购货款须取得销货单

10、位的发票,支付货物运费须取得运输单位的收费单据,并刚好送交财会部门,由财会主管审核批准后,交给出纳员支付现金。 1、填制“入库单”,严格验收制度 选购部门购买回的各种材料物品,都应刚好送交仓库验收。验收人员应当比照销货单位的发货票和购货定单等,对每一种货物的品名、规格、数量、质量等严格查验,在保证正确、相符的基础上填写“入库单”(或收料单)。“入库单”是证明材料或商品已阅历收入库的会计凭证,由仓库验收人员填制,并取得选购人员的签字后,一张登记仓库台账,一张退给选购部门进行业务核算,一张送交财务。严格的验收制度,有利于考核选购人员的工作质量,划清选购部门与仓库之间的经济责任,保证入库物资的精确性

11、、平安性。 2、其现金付款业务的流程是: (1)选购付款 选购人员凭原辅料入库验收单据(含仓库保管员、质检员签字)-填写付款申请单-经部门主管审核签字-送记账会计审核凭证-报主管会计审核-总经理批准-出纳会计付款-客户收款-记现金流水账-订制传票。 强化审查制度,严格审核购货业务的各种凭证 记录选购业务、支付货款之前,应对各有关部门送来的各种原始凭证,包括发货票、运费收据、入库单以及定货单等进行仔细的审查、核对。不仅审查每一凭证的购货数量、金额计算的正确性,还要检查各种凭证之间是否内容一样、时间统一、责任明确、手续清晰等。假如发觉问题,应刚好查明缘由,分清责任,合理解决。在此基础上,编制付款凭

12、证,由出纳员结算支付货款,并按货币资金支出业务的内部限制要求和方式实施内部限制,使两种业务的内部限制统一起来。 (2)费用报销 费用报销人持费用报销单据请部门主管审核确认-交记账会计审核凭证-查验现金付款凭证金额与原始凭证一样检查并督促领款人签名报销人送总经理审批-批准后交主管会计审查凭证-送出纳员按记账凭证金额付款在原始凭证上加盖“现金付讫”图章登记现金流水账将记账凭证刚好传主管会计复核; 为了进一步强化内部限制,还可实行依据付款凭证而不是原始凭证支付现金的方式。即:财务部门在接到发票等原始凭证后,先由财会负责人审核批准,再由记账人员依据其编制付款凭证,注明会计科目、款项用途及金额等,交给出

13、纳员由其依据付款凭证列示的金额支付现金,并登记现金日记账。然后将付款凭证退交会计部门,以便登记总账。这样,出纳人员应当付出多少现金,会计部门已经记录在案,更有利于形成限制关系。 (二)发放工资支出现金的内部限制 对发放工资支出现金的业务实施内部限制,主要应实行下列措施: 合理划分行政部门(人力资源管理人员)、财会部门的职责,使工资发放业务由人力资源管理人员供应员工考勤记录、生产统计、记账会计、出纳会计分工协作完成。详细是:行政部门(人力资源管理人员)负责审查并依据职工名单和考勤记录、工资标准,生产统计进行产量计件核算、记账会计核算工资、编制工资发放表,出纳会计负责提取现金发放工资并安排工资费用

14、等。 其详细的业务流程是: (2)一般员工工资核算发放 依据人力资源部门出具的员工考勤表、生产统计出具的生产工人产量计件核算表-记账会计做上月的工资表-送总经理审批-开具的付款审批单(经财务部长签字)开具现金支票出纳会计填写进账单连同工资表送公司开户行主管会计登记支票运用登记本将支票存根粘贴到付款审批单上加盖“转账”图章登记单据传递登记本出纳员按科目记账。 (3)业务员绩效工资兑现 依据销售内勤送来的当月业务员销售业绩统计表-营销部门主管审核-与记账会计的产品销售统计数据对账、并制作工资表-经主管会计审核-由出纳员填制付款审批单-报总经理审批-经财务部长签字、主管会计开具支票出纳会计填写进账单

15、交记账会计送公司开户行主管会计登记支票运用登记本将支票存根粘贴到付款审批单上加盖“转账”图章登记单据传递登记本出纳员按科目记账。 (4) 建立健全劳动用工和考勤制度。要求: 工资表上的人名须经行政部门(人力资源人员)审查,临时工须有合格的证明,以防虚设人名,冒领工资;调动工作和变更工资标准须有行政部门(人力资源人员)的正式批准文件,以防多计工资总额,侵吞余额;考勤记录,工人工资核算须有生产厂长签字的工人产量计件统计核算表,以防多记工时产量等现象;离职人员应刚好从工资表中除去,以防接着领发工资,等等。 (5化审查手续。由于工资的构成内容困难,包括基本工资、工龄工资、各种津贴、绩效奖金等,而计算手

16、续又相当繁琐,不仅要计算应发工资,还要计算代扣款项、实发工资等。所以,即使不发生作弊行为,但差错则在所难免。为此,必需强化审查复核工作。要求:重复计算每一张工资表,至少计算两遍;每一张工资表都应经过行政部门(人力资源人员)、财会部门多环节的复查等。 (三)借款支出现金的内部限制 一般状况下,发生出差借款和其他公务性借款业务时,须要支付现金。该类业务相对较简洁,对其实施内部限制,应符合三个方面的要求: 借款人须要预支现金时,首先应填制“借款单”,并由所在部门负责人签字,然后交财务主管审核、公司准,出纳员据以支付出现金; 会计部门应当依据“借款单”编制付款凭证,登记“其他应收款明细账”,发挥账簿限

17、制的作用。待借款人出差归来或完成业务后,依据实际用款数长退短补,注销明细账上的有关记录; 财务管理内部限制制度范例 对于一个学校或单位的财务管理,都会制定各方面的财务管理制度,以下整理了某学校的财务管理内部限制制度,仅供参考。 为了规范学校会计行为,保证学校国有资产平安,全面提高学校财务运行质量,依据会计法第三十七条规定:“会计机构内部应建立稽核制度”要求,结合学校实际,制定本制度。 一、目标和原则 安徽农业高校财务管理内部限制制度的目标是: 第一,严格执行国家财经纪律和本单位内部制度,保证学校资产平安完整; 其次,刚好供应正确的会计信息;第三,保证各项经济活动符合效益原则并在法定范围内进行。

18、 安徽农业高校财务管理内部限制的原则是: 在既定目标前提下,遵循合法性、科学性、规范性、适用性原则。即:制定的财务管理内部限制制度符合法律、法规和国家统一的财务会计制度的规定,体现财务管理的要求,合乎财务规范,针对学校的特点,便于操作和执行,有利于限制和检查。 二、基本内容 1.会计事项相关人员的职责权限应当明确 (1)记帐人员与经济业务事项和会计事项的审批人员、经办人员、财务保管人员的职责权限应当明确。避开相互扯皮、推委、越权行事。 (2)记帐人员与经济业务和会计事项的审批人员、经办人员、财务保管人员要实行职务分别,并相互制约。 2.重大经济业务事项的决策和执行程序应当明确 (1)重大对外投

19、资、资产处置、资金调度和其他重要经济业务事项的决策和执行程序应当做到制度化、规范化。 (2)决策和执行程序中应当体现决策人员和执行人员之间能够相互监督、相互制约,防止权限失控、决策失误和徇私舞弊。 3.进行财产清查 财产清查制度是通过定期或不定期、全面或部分地对各项财产物资进行实地盘点和对库存现金、银行存款、债权债务进行清查核对的一种制度。通过财产清查,确定各项财产的实存数,以查明是否相符,并查明帐实不符的缘由和责任。对帐实不符的问题依据有关规定进行会计处理,做到帐实相符,保证会计资料真实、完整。三、内部限制的详细方法 对财务负责人的稽核 1.是否支持、保证会计机构、会计人员依法履行职责。 2

20、.对单位重要经济业务是否编制具体的预算或安排,是否刚好或定期反馈学校预算执行状况。 3.会计岗位的设置和分工是否合理、是否定期轮岗,对二级财务机构是否定期进行监督和检查,会计人员实行会计委派制。 4.是否保障本单位会计人员的业务培训和接着教化。 5.反映的问题是否刚好作出处理。 对二级财务的稽核 1.会计核算是否按高校会计制度的要求进行。 2.会计指标是否口径一样、相互可比。 3.会计核算是否刚好,会计记录和会计报表是否清楚明白。 4.单位会计核算是否符合会计处理基础,收入与相关的费用支出是否相互配比。 5.发生的经济业务内容是否真实、合法。 6.以下内容对二级财务同样有效。 对现金出纳业务的

21、稽核 1.是否做到日清月结,帐实相符。 2.现金日记数字精确,逐笔记帐。 3.是否有现金坐支、白条抵库现象,现金存量是否在规定范围内。 4.是否兼管稽核、会计档案和收入、费用、债权帐目的登记工作。 对银行出纳业务的稽核 1.依据经济业务内容正确填开现金支票、转帐支票等银行票据,不得依据他人要求将应转帐支付和电汇支付改现金支付或银行汇票支付。 2.银行存款日记帐日清月结,月末编制银行存款余额调整表,并与总帐核对相符。 3.各帐户余额真实、精确,与银行对帐单核对相符。 4.刚好办理银行票据的结算与交换,发觉问题刚好查找。 5.妥当保管银行票据及相关印章,做到票据和印章分开放置。 对审核、制单业务的

22、稽核 1.审核原始凭证是否真实、合法、有效。 2.报销手续是否完备、所附原始凭证的内容是否与经费项目相符。 3.对审核中发觉的问题是否刚好汇报。 4.记帐凭证是否摘要清晰、数字精确、科目正确,与所附的原始凭证内容相符。 对复核业务的稽核 1.记帐凭证编号是否连续、对记帐凭证的改正是否符合规定。 2.是否刚好复核和传递记帐凭证。 3.记帐凭证未传递前是否妥当保管。 4.发觉问题是否刚好汇报。 对记帐业务的稽核 1.帐户设置是否合理、有序。 2.是否依据记帐凭证刚好、精确地登录入帐,登录是否有疏漏。 3.帐簿记录发生错误时,是否按规定的方法进行更正。 4.月末是否刚好结帐、对帐,做到帐证相符、帐帐

23、相符、帐实相符。 5.是否依据要求完整、精确刚好地编报有关报表。是否将有关领导和相关单位所要数字刚好反馈。 6.是否刚好帮助对帐目有疑问的单位和员工核查清晰、不推诿。 对工资管理业务的稽核 1.是否按月精确、刚好地发放工资、代扣相关款项。 2.是否按月做好工资数字备份,并将工资册及相关资料装订存档。 3.是否刚好做好工资统计表并交制单人员填制记帐凭证。 4.是否根据规定代扣个人所得税并刚好汇缴税务机关。 学生收费及助学金管理业务的稽核 1.是否按年级、专业分别核实、精确收费。 2.对学生缴费系统是否定期维护。 3.对收取的学费是否刚好缴存专户并定期核对,如有差错是否刚好处理。 4.是否定期清理

24、学生欠费。 5.是否刚好发放助学金,并依据相关部门书面通知刚好对助学金作出调整。 对专控业务的稽核 1.是否定期报送专控及社会集团购买力报表。 2.是否建立专控及社会集团购买力统计台帐。 对公积金管理业务的稽核 1.是否根据有关规定和在编人数精确计算刚好调整职工公积金并按月交纳。 2.是否按规定支取和返还职工公积金。 3.是否定期核对公积金存款,做到帐帐相符。 对医疗保险业务的稽核 1.是否按规定精确计算并扣缴职工医疗保险金。 2.是否随人员变动和工资增加刚好调整医疗保险金。 对票证管理的稽核 1.是否按规定刚好购入财政发票并进行编号登记。 2.是否建立和完善发票领用审批、登记手续。 3.发票

25、存根交还时,是否刚好查验,发觉问题是否刚好处理。 4.是否定期核对库存发票,催交长期领用未交发票。 5.是否按时整理发票存根并送财政厅核销。 6.是否按期办理收费年检及妥当保管收费证可证和发票准购证。 对财务文档、财务档案管理的稽核 1.是否对会计资料刚好装订、归类整理并编号立卷。 2.是否建立查档借阅登记、审批制度并严格执行。 3.是否根据规定定期移交学校档案室。 4.收发文是否登记编号并送阅及催办,是否刚好归类整理并移交学校档案室。 对外汇管理业务的稽核 1.是否按规定办理外汇审批手续。 2.是否刚好合法地办理结汇用汇手续和外币转换业务。 3.对发生的经济业务是否刚好登记入帐。 4.月末是

26、否结帐、对帐,做到帐帐相符。 内部限制内限制度建设管理方法 目 录1 第一章 总 则2 其次章 内限制度分类及部室职责2 第三章 内限制度的制定、修订和废止3 第四章 内限制度的督导执行4 第五章 内限制度的评审5 第六章 内限制度的存档管理 (略)6 第七章 附 则6 第一章 总 则 第一条 为加强内部限制建设，为促进公司制度建设的系统化、一体化、流程化、表单化、信息化，促进公司管理实现制度化、流程化、标准化，特制定本方法。 其次条 本方法之内限制度建设管理是指对各类制度的起草、审批、执行、检查、修订、废止等各环节进行统一规范。 其次章 内限制度分类及部室职责 第三条 本方法之内限制度分为组

27、织管理制度、专业管理制度、技术规范三类。 详细分类(略) 第四条 依据内限制度内容分类： 1、制度基本内容：目的、适用范围、制度正文约束条例、考核条例。 2、制度操作流程：制度操作的流程图，通常可用visio编。 3、制度操作表单。 第五条 依据管理活动的特点、性质及其范围大小等，管理制度的文体基本上可分为：章程、条例、职责、守则、方法、制度、规定、细则。 第六条 公司制度按其效力范围分为三级： 一级：在集团范围内生效的制度文件; 二级：限于总公司本部、分公司、事业部和子公司内部生效的制度文件; 三级：总公司本部各部门内部、分公司各部门内部、事业部各部门内部、子公司各部门内部及项目部内部生效的

28、制度文件。 第七条 内限制度建设的归口部门为审计部(内控部)，主要职责是：负责制度体系建设及管理工作;依据风险评估及外部监管要求向各管理部门提出制度编写要求;负责制度的初审与会审管理工作;负责制度起草部门编写制度的指导工作、流程编制的辅导与完善工作、培训状况检查、落实状况检查、执行效果评价;负责统筹制定制度优化方案，并负责逐项督导落实;定期在审计工作和专项内控建设工作中对各项内限制度进行评价、梳理和建议;刚好向董事会汇报内限制度建设工作。 第八条 公司的制度责任部门即公司制度的编制及督导执行部门为公司各业务单位和职能部门。各业务单位和职能部门负责公司制度的制定及督导执行(包括调研、起草、征求看

29、法、编写培训教案及培训安排并进行授课、编制制度检查安排、执行状况的检查与看法反馈、申请修订等)，以及制度整改建议落实等。 第九条 制度的责任部门必需对每一项制度确定制度责任人，责任人的主要职责是：对负责的制度进行培训、检查制度执行状况、建立制度档案(包括制度建设各个环节的内容)等。 第十条 综合部负责制度文件编号、发文、整理建档等工作。 第十一条 培训部负责根据培训工作相关要求组织实施培训，达到培训效果。 第十二条 证券部负责再次审核及发布须要对外公告的内限制度。 第十三条 本方法所指流程就是指做事情的依次，业务流程是指为了实现特定的目的，利用多部门或单位之间的合作共同完成的工作过程。 第三章

30、 内限制度的制定、修订和废止 第十四条 内限制度编制的流程：各业务单位和职能部门对制度编制需求进行识别与确认→各业务单位和职能部门起草初稿→各业务单位和职能部门组织与制度相关部门进行研讨并征求看法(包括公司对口管理部门的看法)→内限制度建设管理人员(审计部或内控部)初审→各业务单位和职能部门依据制度的重要程度组织会审或会签→经总经理室或董事会领导审批后以红头文件下发或经局域网发布(审批时须附制度需求识别与征求看法单、制度审核单、制度定稿及文件审批单)。 第十五条 内限制度的修订流程：各业务单位和职能部门提出制度修订的书面申请或建议→审

31、计部(内控部)审核→提交公司例会审定→执行制度编制流程。 第十六条各业务单位和职能部门每年定期于12月末依据流程对由本部门负责的制度进行检查更新并刚好对外公布以贯彻执行。对于文件名以暂行规定、试行方法等结尾的制度，必需事先确定后试运行期限(不能超过一年)。如有特别状况，需经总经理室或董事会批准。 第十七条 内限制度的废止流程 1、对原制度进行修订后，原制度废止。 2、对不能适应现实状况要求的制度进行废止，按如下流程进行：制度编制部门(制度责任部门)提出制度废止的书面申请，并填写制度需求识别与征求看法单→审计部(内控部)审核→提交总经理室或董事会审定&ra

32、rr;确定是否废止。 第四章 内限制度的督导执行 第十八条 制度的贯彻：公司制度下发一周之内，各部门各机构要组织相关人员学习，对要制定详细的实施细则的，需在15个工作日内完成，下发一周内，各相关单位要组织相关人员进行学习贯彻。 第十九条 制度的培训：制度下发前，制度责任人要编写制度培训教案和培训安排，填写制度培训安排单，并提交到总公司审计部(内控部)，在制度下发的15天内，审计部(内控部)牵头会同制度责任部门对相关人员进行培训。 其次十条 制度的执行：各级管理制度必需严格执行，各单位检查管理制度在本单位执行状况时，每一个环节都必需有检查执行状况的原始纸质记录，且记录肯定要真实、全面，要留下管理

33、的痕迹，以作为检查、督导和明确责任的依据。 其次十一条 制度执行中特别状况的处理 1、制度执行过程中，假如认为制度脱离实际难以落实时，要刚好与制度起草部门或审计部(内控部)书面沟通，如无异议就要对制度在本单位的落实负责。 2、制度执行过程中，假如发觉重大状况的确不能按制度执行的，制度的执行部门或相关部门必需履行请示报批程序，经制度责任人及以上层级领导同意后方可敏捷处理，并要对此过程留存纸质档案备查。 其次十二条 制度落实的督导检查 1、前两个月，制度责任人对各单位执行状况每月都要进行检查;制度下发两个月后，制度责任人要每半年至少检查一次。检查需形成相关报告 2、审计部(内控部)在开展一年一度的

34、各机构内控审计或内控建设专项工作的过程中，将视须要对内限制度的执行状况进行审计(检查)。(上市监管标准和制度的差异、制度与实际执行的差异) 第五章 内限制度的评审 其次十三条 定期评审：每年12月初，审计部(内控部)组织公司各部门各机构对公司的内限制度进行一次评审，并形成书面评审记录以供决策参考。 其次十四条 不定期评审：发生下列状况时，审计部(内控部)应适时组织公司制度体系或有关制度的评审活动。 1、国家宏观经济政策调整、重要法律法规实施、竞争对手的竞争态势发生改变等影响公司经营环境变更时。 2、公司资源配置、经营方向和领域、组织机构等发生重大改变时。 3、公司对本公司的经营、管理策略进行重

35、大调整时。 4、其他变更公司外部或内部经营条件的事项发生时。 其次十五条 制度评审结果的运用 1、识别并确定公司制度建设的需求。确定公司有关内限制度的培训、编制、修改、执行中止、废止等事项;确定公司制度管理改进创新的空间和实施措施。 2、编制公司内限制度建设的评估报告。审计部(内控部)在每年的12月底，应依据制度定期和不定期的评审结果，结合制度日常检查和有关数据与信息的状况，编制公司内限制度建设的综合评价报告，并提交董事会。 3、将制度评审的结果作为公司各部门进行绩效考核的其中一项依据。 第六章 内限制度的存档管理 （略） 第七章 附 则 其次十六条 全部内限制度的说明权均归制度制定部门，本方

36、法由审计部(内控部)负责起草和修订、培训和说明，经董事会批准后发布。 其次十七条 本方法自*年x月x日起执行。 内部限制信息系统平安管理制度 第一章 总则3 其次章 系统管理人员的职责3 第三章 机房管理制度4 第四章 系统管理员工作细则4 第五章 平安保密管理员工作细则7 第六章 密钥管理员工作细则9 第七章 计算机信息系统应急预案10 第八章 附则10 第一章 总则 第1条依据中华人民共和国国保守国家隐私法和有关保密规定,为进一步加强中船信息公司计算机信息系统平安保密管理,并结合用户单位的实际状况,制定本制度。 第2条计算机信息系统包括:涉密计算机信息系统和非涉密计算机信息系统。其中,涉密

37、计算机信息系统指以计算机或者计算机网络为主体,根据肯定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的保密工作坚持主动防范、突出重点,既确保国家隐私平安又有利于信息化发展的方针。 第4条涉密计算机信息系统的平安保密工作实行分级爱护与分类管理相结合、行政管理与技术防范相结合、防范外部与限制内部相结合的原则。 第5条涉密计算机信息系统的平安保密管理,坚持“谁运用,谁负责”的原则,同时实行主要领导负责制。 其次章 系统管理人员的职责 第6条用户单位的涉密计算机信息系统的管理由用户保密单位负责,详细技术工作由中船信息担当,设置以下平安管理岗位:系统管理员、平安保密管理员、密钥

38、管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理,主要职责是:信息系统主机的日常运行维护;信息系统的系统安装、备份、维护;信息系统数据库的备份管理; 应用系统访问权限的管理;网络设备的管理;网络的线路保障;网络服务器平台的运行管理,网络病毒入侵防范。 第8条平安保密管理员负责网络信息系统的平安保密技术管理,主要职责是:网络信息平安策略管理;网络信息系统平安检查;涉密计算机的平安管理;网络信息系统的平安审计管理;违规外联的监控。 第9条密钥管理员负责密钥的管理,主要职责是:身份认证系统的管理;密钥的制作;密钥的更换;密钥的销毁。 第10条对涉密计算机信息系统平安管理人员的管理要遵循

39、“从不单独原则”、“责任分散原则”和“最小权限原则”。 第11条新调入或任用涉密岗位的系统管理人员,必需先接受保密教化和网络平安保密学问培训后方可上岗工作。 第12条保密单位负责定期组织系统管理人员进行保密法规学问的宣扬教化和培训工作。 第三章 机房管理制度 第13条出入机房要有登记记录。非机房工作人员不得进入机房。外来人员进机房参观需经保密办批准,并有专人陪伴。 第14条进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威逼的物品。严禁在机房内吸烟。严禁在机房内堆放与工作无关的杂物。 第15条机房内不得运用无线通讯设备,禁止拍照和摄影。 第16条各

40、类技术档案、资料由专人妥当保管并定期检查。 第17条机房内应按要求配置足够量的消防器材,并做到三定(定位存放、定期检查、定时更换)。加强防火平安学问教化,做到会运用消防器材。加强电源管理,严禁乱接电线和违章用电。发觉火险隐患,刚好报告,并实行平安措施。 第18条机房应保持整齐有序,地面清洁。设备要排列整齐,布线要正规,仪表要齐备,工具要到位,资料要齐全。机房的门窗不得随意打开。 第19条每天上班前和下班后对机房做日常巡检,检查机房环境、电源、设备等并做好相应记录(见表一)。 第20条机房大门必需随时关闭上锁。机房钥匙由集团公司保密办管理。 第21条机房门禁磁卡(以下简称门禁卡)由信息中心管理。

41、 第22条门禁卡的发放范围是:系统管理员、平安保密管理员和密钥管理员。 第23条对临时进入机房工作的人员,不再发放门禁卡,在向用户单位保密部门提出申请得到批准后,由平安保密管理员陪伴进入机房工作。 第24条门禁卡应妥当保管,不得遗失和相互借用。 第25条门禁卡遗失后,应马上上报信息中心,同时写出书面说明。 第四章 系统管理员工作细则 第一节 系统主机维护管理方法 第26条系统主机由系统管理员负责维护,未经允许任何人不得对系统主机进行操作。 第27条依据系统设计方案和应用系统运行要求进行主机系统安装、调试,建立系统管理员账户,设置管理员密码,建立用户账户,设置系统策略、用户访问权利和资源访问权限

42、,并依据平安风险最小化原则及运行效率最大化原则配置系统主机。 第28条建立系统设备档案(见表二)、包括系统主机具体的技术参数,如:品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,妥当保管系统主机保修卡,在系统主机软硬件信息发生变更时对设备档案进行刚好更新。 第29条每周修改系统主机管理员密码,密码长度不得低于八位,要求有数字、字母并区分大小写。 第30条每周通过系统性能分析软件对系统主机进行运行性能分析,并做具体记录(见表四),依据分析状况对系统主机进行系统优化,包括磁盘碎片整理、系统日志文件清理,系统升级等。 第31条每周对系统日志、系统策略、系统数据进

43、行备份,做具体记录(见表四)。 第32条每天检查系统主机各硬件设备是否正常运行,并做具体记录(见表五)。 第33条每天检查系统主机各应用服务系统是否运行正常,并做具体记录(见表五)。 第34条每周下载安装最新版的系统补丁,对系统主机进行升级,做具体记录(见表四)。 第35条每天记录系统主机运行维护日记,对系统主机运行状况进行总结。 第36条在系统主机发生故障时应刚好通知用户,用最短的时间解决故障,保证系统主机尽快正常运行,并对系统故障状况做具体记录(见表六)。 第37条每月对系统主机运行状况进行总结、并写出系统主机运行维护月报,上报保密办。 其次节 信息系统运行维护管理方法 第38条信息系统(办公自动化系统和档案管理系统)的运行维护由系统管理员负责维护,未经允许任何人不得对信息系统进行任何操作。 第39条依据信息系统的设计要求及实施细则安装、调试、配置信息系统,建立信息系统管理员账号,设置管理员密码,密码要求由数字和字母组成,区分大小写,密码长度不得低于8位,。 第40条对信息系统的基本配置信息做具体记录,包括系统配