公司内控手册总则.docVIP

xxx股份有限公司内部控制手册 上册 目录 一、上册 1 手册概述 1 1.1 手册编制背景 1 1.2 内部控制定义和目标 1 1.3 内部控制手册内容 1 1.4 内部控制手册遵循性要求 2 1.5 建立与实施内部控制所遵循的原则 2 1.6 颁布及生效日期 2 2 控制环境 3 2.1 价值取向 3 2.2 对员工胜任能力的关注 23 2.3 管理哲学和经营风格 25 2.4 组织结构 30 2.5 职权和职责的分配 34 2.6 人力资源政策和实务 38 2.7 信息技术战略规划 46 3 风险评估 48 3.1 针对重要的经营活动层次的目标，识别内、外部风险 48 3.2 确定风险承受度、制定具体的程序和标准对风险进行评估 52 3.3 根据风险分析的结果确定、实施防范控制措施 52 3.4 有适当层次的管理者介入风险分析工作 55 3.5 经营环境变化的管理 56 4 内部控制业务流程概述 62 5 信息和沟通 64 5.1 信息 64 5.2 沟通 67 5.3 信息架构 72 6 监控 73 6.1 持续监控 73 6.2 个别评价 80 6.3 汇报内部控制缺陷 84手册概述 手册编制背景 为规范xxx股份有限公司（以下简称“公司”）的管理，贯彻《中华人民共和国会计法》、《内部控制规范》，满足包括美国《萨班斯法案》在内的国内外资本市场对上市公司内部控制方面的监管要求，公司特制定《与财务报告相关的内部控制手册》，作为设计、执行、评价及验证内部控制的依据。 内部控制定义 根据《内部控制规范》内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。这一定义将内部控制当作一种动态的过程而不仅是静态的制度，公司的员工不仅应照章办事，还应积极主动地在各项管理、经营活动中实现内部控制的目标。这个概念体现了现代意义上的适时和全程的控制观念。 内部控制手册内容 本手册控制环境、风险评估、控制活动、信息和沟通、监控阐述公司内部控制方面的方针、政策，汇总公司相关制度、规定，并定义和规范公司内各相关单位、部门和岗位的重要工作程序和控制职责，为建立并保持良好的内部控制提供制度上的依据和保证。 内部控制手册遵循性要求 本手册对内部控制涉及的所有公司部和下属的管理层及员工具有约束力，企业将本手册中规定的相关内容纳入绩效考核体系中。公司部和下属各相关人员应当遵循本手册和相关实施细则中对其工作职责的定义及描述，保持内部控制的一贯有效性，公司审计、监察等部门可依照相关规定对违反本手册的行为进行处罚。建立与实施内部控制遵循原则 （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。颁布及生效日期 本手册自颁布之日起生效。 控制环境 价值取向 公司通过适当的企业文化、行为准则和道德规范等引导员工确立并坚正确的价值取向。公司各级管理者应当以身作则以体现其高水平的道德标准。 行为准则和道德规范 公司在企业文化手册中明确规定了企业行为准则和员工行为准则。其中，企业行为准则规定：恪守承诺，为客户提供卓越服务；诚信合作，在共创中寻求共赢；稳健经营，持续提升企业价值；精确管理，科学配置资源；关爱员工，让每块金子发光；回报社会，做有责任心的企业公民。员工行为准则规定：持续学习，高效工作；爱岗敬业，遵章守纪；尊重他人，坦诚沟通；服从大局，忠于企业。 公司2005年颁布的《员工职业操守守则》则从诚实信用、公平原则、利益冲突、遵纪守法、处理与利益相关者的关系、信息披露、保密义务、公司财产的保护和使用、勤俭节约与环境保护、举报等方面规范员工日常的职务行为，鼓励员工诚实、合法、合规从事职务行为，提倡良好职业操守。 公司各部门业务管理制度中也规定了若干具体的行为准则和道德规范，如下： xxx市场[2001]299号《电信服务质量问题处理办法》中规定了“客户第一、质量第一”、“依法办事、取信于民”等普遍原则；规定了处理电信服务质量相关业务的操作规范；规定了利益冲突处理的指导性原则——“当客户利益与企业利益发生冲突时，必须以客户利益为重”、“局部服从全局”；规定了处理服务质量问题的道德标