三安光电：内部控制设、维护与评价制度.doc

三安光电：内部控制建设、维护与评价制度 时间：2013年9月3日 三安光电股份有限公司 内部控制建设、维护与评价制度 总 则 第一条 为加强公司内部控制体系的建设与维护,规范内部控制评价的运行,提高公司整体内部控制水平,促进公司持续、健康、稳定发展,根据财政部等五部委《企业内部控制基本规范》及配套指引的要求,结合公司的实际情况,制定本制度。 第二条 本制度中所称“风险”,是指公司在未来发展过程中,各种不确定性对实现战略及经营目标的影响。风险可分为战略风险、财务风险、市场风险、运营风险、法律风险等。 第三条 本制度所称“内部控制评价”,是指由公司董事会或类似权力机构对公司、子公司内部控制有效性进行全面评价、形成评价结论和出具评价报告的过程。 第四条 本制度适用于公司总部以及下属的全资和控股子公司。 第一章 组织架构与职能 第五条 公司内部控制组织体系包括三个层级,第一层级为公司董事会及审计委员会,第二层级为公司内部控制办公室(以下简称“内控办公室”),第三层级为各中心\子公司的内控对接人。 第六条 公司内控办公室由总经办、审计中心、财务中心、采购中心、营运中心、技术中心、计划中心、人力资源中心、品管中心等部门相关人员组成。办公室主任由公司副总担任,办公室副主任由总经办负责人、审计中心负责人担任。内控办公室的主要职责如下: 1、拟订内部控制相关制度和年度内控工作实施方案; 2、负责对各中心\子公司内部控制相关工作的开展和落实情况进行考核; 3、负责组织协调内部控制的各项工作,包括风险评估、内控手册维护及内控评价等; 4、定期汇总、分析、整理公司内部控制相关信息,并向公司审计委员会报告; 5、负责指导各中心\子公司的内部控制工作; 6、办理内部控制的其他工作。 第七条 各中心\子公司负责人是本部门\单位内部控制的第一责任人,负责落实本部门的内部控制的责任和具体工作。其主要职责如下: 1、在部门\单位落实各岗位在业务流程中的责任; 2、配合、参与公司内控办公室组织开展的风险评估、内控手册维护及内控评价工作; 3、内控评价工作完成后,缺陷责任部门应对其负责的内部控制缺陷提出整改方案,并按时有效地执行; 4、接受公司内控办公室的协调、指导和监督,受理公司内控办公室移送或建议的事项,并及时反馈整改落实情况。 第八条 各中心\子公司内控对接人是本部门\单位内部控制工作开展的主要参与人员,其主要职责如下: 1、负责在公司内控办公室的指引下,组织协调本部门\单位的风险评估、内控手册维护及内控评价工作; 2、定期汇总、分析、整理本部门\单位的内部控制相关信息,并向公司内控办公室报告; 3、负责组织开展本部门\单位的内部控制宣传与培训工作; 4、办理本部门\单位内部控制相关的其他工作。 第二章 风险评估 第九条 各中心\子公司内控对接人应广泛、持续不断地收集与本部门\单位相关的内外部信息,包括历史数据和未来预测,并在对所收集到的初始信息应进行必要的筛选、提炼、对比、分类、组合后,提交至公司内控办公室。 各中心\子公司内控对接人在搜集内外部信息时,可根据自身实际情况,搜集与下列风险信息分类相关的信息: 1、战略风险方面,收集国内外企业战略风险失控导致企业蒙受损失的案例,重点收集国内外宏观经济政策以及经济运行情况、行业状况,国内外产业政策、项目工程市场需求与供给状况等与战略有关的信息; 2、财务风险方面,收集国内外企业财务风险失控导致危机的案例,重点收集企业财务报表、资产质量、盈利能力、偿债能力、现金流量、成本核算、资金结算等方面的信息; 3、市场风险方面,收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例,重点收集主要客户资信、竞争对手等方面的信息; 4、运营风险方面,收集国内外企业忽视运营风险、缺乏应对措施导致企业蒙受损失的案例,重点收集与企业治理、投资决策、项目管理、人力资源等各方面的信息; 5、法律风险方面,收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例,重点收集国内外法律法规和政策、以往重大法律纠纷案件、竞争对手的知识产权等方面的信息。 第十条 风险评估包括目标设定、风险识别、风险分析、风险应对四个基本程序。 第十一条 目标设定是风险识别和风险分析的前提。公司首先设定战略目标,公司的战略目标体现了公司的长远发展方向。然后在此基础上设定其他目标:经营效率效果、资产安全目标、合规性目标和财务报告编制可靠目标。 第十二条 风险识别是指通过评估程序与方法识别公司各业务单元、各项重要经营活动及其重要业务流程中的风险,形成风险数据库。 风险识别的主要方法: 1、问卷调查法。通过编制风险调查问卷,收集、整体反馈意见确定相关风险。 2、访谈法。通过组织人员,制定详细的访谈计划,对相关部门熟悉业务流程的管理人员进行访谈,了