中国五矿内部控制管理办法及中国五矿内部控制评价办法.docx

目录一、中国五矿股份有限公司内部控制管理办法......... 3附件一：五矿股份内部控制标准 ................... 15附件二：五矿股份总部内控主责部门列表........... 261附件三：内部控制标准修改申请单 ................ 263二、中国五矿股份有限公司内部控制评价办法....... 265附件一：内部控制评价工作底稿模板............... 275附件二：内部控制评价流程图 .................... 28712中国五矿股份有限公司内部控制管理办法231.总则1.1. 目的和依据为加强和规范中国五矿股份有限公司（以下简称“五矿股份”）内部控制，提高经营管理水平和风险防范能力，促进五矿股份持续、健康发展，按照财政部等五部委颁布的《企业内部控制基本规范》及配套指引的要求，结合五矿股份的实际情况，制定本办法。1.2. 适用范围中国五矿股份有限公司及其所属企业。1.3. 约束对象本办法规范了内部控制有效运行的组织机构、管理要求和管理流程。1.4. 管理原则五矿股份的内部控制建设和评价应遵循以下六个原则：1.4.1. 合法合规原则：内部控制满足《企业内部控制基本规范》规定，符合国家法律法规和相关政策的要求。1.4.2. 全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属单位的各种业务和事项，并涵盖内部控制五项要素。1.4.3. 重要性原则：内部控制应当在全面控制的基础上，以风险评估为基础，确定重点关注的业务单元、重要业务领域或流程环节。1.4.4. 一致性原则：采用基本一致的内部控制标准和评价方法，保证建设实施的规范性和监督检查的可比性。34制度名称中国五矿股份有限公司内部控制管理办法制度编号制度版本V1制定部门风险管理部、审计部审批说明制度类别风险管理类、审计管理类生效日期涉及的相关制度1.4.5. 成本效益原则：以适当的成本实现有效的控制，降低控制成本，改进控制方法和手段，提高效率。1.4.6. 统一管理，分级负责原则：在五矿股份总部的统一领导下，按照集中、分层、分类管理的模式，各部门、各业务单位在其职责范围内负责落实具体内部控制工作，确保五矿股份内部控制整体目标的实现。1.5. 术语定义1.5.1. 本办法所称的内部控制是由公司董事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制五项要素主要包括内部环境、风险评估、控制活动、信息与沟通、内部监督等。1.5.2. 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。1.5.3. 内部控制标准，是针对公司面临的可控风险而提出的控制性要求，是各部门和各业务单位在日常管理、业务活动中须遵照执行的基本标准和自我检查的基本依据，也是内部控制评价的依据。内部控制标准需通过制度、流程的设计和具体执行予以落实。1.5.4. 内部控制评价，指公司对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。2.组织机构与职责2.1. 组织机构五矿股份内部控制管理组织体系包括董事会、风险管理委员会、风险管理部、审计部、各职能部门、各业务中心和下属业务单位。董事会负责公司内部控制的建立健全和有效实施，可委托下设的专业委员会负责审查公司内部控制、监督内部控制的有效实施和内部控制自我评价情况、协调内部控制审计及其他相关事宜等。风险管理委员会是负责公司内部控制建设的专业委员会。风险管理部是内部控制建设工作的归口管理部门，负责五矿股份内部控制体系建设工作的组织协调和管理。审计部是内部控制评价工作的归口管理部门，负责五矿股份内部控制体系评价工作的组织协调和管理。45五矿股份总部职能部门、业务中心和下属业务单位是内部控制运行的执行机构，负责本部门、本中心、本单位内部控制的建设、实施、维护工作。2.2. 董事会的内部控制管理主要职责是：2.2.1. 审核并批准五矿股份内部控制建设总体目标和规划。2.2.2. 审核并批准五矿股份内部控制管理组织机构设置及职责方案。2.2.3. 审核并批准五矿股份内部控制评价方案。2.2.4. 审核并批准五矿股份内部控制评价报告。2.2.5. 了解、掌握五矿股份内部控制管理工作进展情况。2.2.6. 决策五矿股份内部控制管理的其他重大事项。2.3. 风险管理委员会的内部控制管理主要职责是：2.3.1. 审核五矿股份内部控制建设总体目标和规划。2.3.2. 审核《中国五矿股份有限公司内部控制管理办法》。2.3.3. 审核并批准五矿股份内部控制标准修订内容。2.3.4. 组织、协调本办法、内部控制标准和规划的落实，推动五矿股份内部控制体系的良好运行。2.3.5. 对审计部拟提交的五矿股份内部控制评价报告提出意见。2.3