中国XX股份有限公司内部控制标准.doc

目 录 第一章 总 则 1 第二章 内部环境 5 第三章 风险评估 17 第四章 信息与沟通 20 第五章 内部监督 24 第六章 人力资源管理 27 第七章 预算管理 35 第八章 资金活动 41 第九章 投资决策管理 50 第十章 投资实施管理 55 第十一章 项目管理 60 第十二章 采购与付款 87 第十三章 存货管理 99 第十四章 生产管理 107 第十五章 销售与收款 112 第十六章 固定资产、在建工程及无形资产管理 123 第十七章 税务管理 131 第十八章 财务报告 136 第十九章 信息系统总体控制 144 第二十章 合同管理 157 第二十一章 金融业务 160 附件一：五矿股份总部内控主责部门列表 229 附件二：内部控制标准修改申请单 231第一章 总 则 目标 本标准的目标旨在确立中国五矿股份有限公司（以下简称为“五矿股份”）适用的、基本的、一致的内部控制要求。这些标准是公司各职能部门、业务中心及下属各业务单位在日常管理、业务活动中应遵循的基本标准。 所有五矿股份全体员工都有责任遵循内部控制标准。各级领导应带头执行、树立榜样，为遵循内部控制标准创造良好的环境。 内部控制标准的原则、定位以及与制度流程的关系 建立内部控制标准的原则 合法合规性原则：满足外部监管机构有关内部控制的法律、法规等相关要求。 全面性原则：在内容上覆盖内部控制的五要素（包括内部环境、风险评估、控制活动、信息与沟通、内部监督）；在实施范围上，涉及五矿股份总部、业务中心及下属业务单位，涵盖生产、经营、管理的各部门、各环节。 重要性原则：在全面控制的基础上，重点关注重要业务事项和高风险领域。 一致性原则：采用基本一致的内部控制标准，保证建设实施的规范性。 成本效益原则：控制的成本不应超过可产生的效益，以适当的成本实现有效控制，促进业务发展。 适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 制衡性原则：内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 内部控制标准的定位 内部控制标准以财政部等五部委颁布的《企业内部控制基本规范》及其配套指引为依据，定位为： 实施内部控制的“基本要求”：适用于五矿股份所有业务活动和单位。 反映“共性的控制目标”：不涉及业务单位对特有业务独特的控制手段。 重点管理“可控风险事项”：内部控制作为风险管理的重要手段，主要针对公司内部可预知和可控的风险进行管理。 内部控制“检查和评价”的依据：根据外部监管的需要，内部审计部门将以此为依据定期开展五矿股份整体的内部控制评价工作，各业务单位也可据此开展内部控制自我检查工作。 内部控制标准与制度流程的关系 内部控制标准是从风险管控的角度提出控制要求，这些要求需要通过制度流程中的内部控制措施的有效设计和执行来落实。一般常见的内部控制措施包括：不相容职责分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 公司的日常生产经营和管理工作主要通过规章制度和业务流程体现。内部控制标准不是用来取代制度、流程，而是作为工具，审视是否有相应的制度设计以满足内部控制要求，以及制度是否执行到位 。 公司各职能部门、业务中心和所属单位应将内部控制标准与现行的制度流程建立对应关系，梳理制度流程并保证其有效执行，以满足内部控制标准的要求。 内部控制标准的适用性 内部控制标准从五矿股份整体出发，普遍适用于总部职能部门、业务中心及所属业务单位，涵盖勘探、矿山采选、冶炼、加工制造、物流贸易、房地产建设、科技、金融等业务。 由于五矿股份所属业务单位涉及多种业态，需满足的监管要求等也不尽相同，部分具有特殊适用性的内部控制标准仅适用于某一类型公司，或仅适用于某一业态。在内部控制标准的各章中，从公司类型或业态类型对该类标准的适用性进行了划分。其中，公司类型分为上市公司和非上市公司，业态类型分为贸易型公司、生产型公司、房地产型公司等。 具有特殊适用性的标准，在对应的标准首句进行了标注和说明，例如：“本条标准适用于上市公司。”没有进行说明的标准则具有普遍适用性，适合所有业务单位使用。 特殊情况 在需要时，各业务中心、下属业务单位可根据本单位情况，对内部控制标准整体或部分进行细化。 从成本效益角度出发，对特定经营单位（如小规模公司或被其他条件限制的公司），因所处发展阶段、业务模式等原因造成管理现状与内部控制标准某些章节或条款的要求不完全相符。在这类情况下，该经营单位可提出遵循不同的控制程序的解释说明，并从下列备选方案中作出选择： 通过加强监察和审计改善现行管理。 制定替代或补偿性控制措施。 接受并承担薄弱控制所固有的风险。 对于上述两点，应按照《中国五矿股份有