内部控制工作管理手册.doc

内部控制工作管理手册 1 目的 为进一步加强公司各部门和所属各单位内控工作管理，建立完善、统一、规范的工作方法和工作流程，提高公司内控工作管理水平。 2 范围 适用于公司各部门、所属各单位内控工作管理。 3 术语和定义 无 4 职责 4.1 内部控制体系建设委员会 4.1.1 审定内部控制体系实施计划； 4.1.2 审定内部控制体系建立、测试和评估方案，对内部控制体系建设工作进行安排、部署； 4.1.3 协调解决内部控制体系建设工作中的重大问题； 4.1.4 审定需要提交股份公司或管理层解决的重大事项； 4.1.5 负责公司内部控制体系的建立、完善和运行。 4.2 财务处 4.2.1 负责制定公司内部控制与经营风险管理体系建设规划并组织实施； 4.2.2 负责组织建立、完善经营风险管理相关制度和工作程序，组织建立风险数据库及风险控制文档并进行维护更新； 4.2.3 负责公司业务流程管理，识别确定公司业务流程架构，组织业务流程描述与维护； 4.2.4 负责组织内部控制专项测试，协调外部测试工作； 4.2.5负责组织缺陷认定、制定整改计划并跟踪检查，组织内部控制体系的综合评估； 4.2.6 负责组织内控培训、考核和其它相关工作； 4.2.7 协助党群工作处建立、完善反舞弊工作机制。 4.3 党群工作处（审计监察处）（以下简称党群工作处） 4.3.1负责内部控制体系执行有效性的监督，组织实施公司层面管理层测试； 4.3.2 编制公司管理层测试计划和方案，经公司管理层批准后组织实施； 4.3.3 按照审计规定和股份公司管理层测试规范，每年定期组织实施公司管理层测试，对测试结果进行汇总、确认和分析，并向公司管理层汇报； 4.3.4 负责建立反舞弊工作机制。 4.4 生产运行处 负责公司信息系统总体控制制度的建立、宣贯、实施、监督、负责落实公司信息系统总体控制。 4.5 公司各部门 按照内部控制和风险管理体系的各项要求，具体负责本部门内控体系建设、运行、维护等工作的具体实施，主要职责： 4.5.1负责提出本部门的风险评估需求，并参与风险评估工作； 4.5.2参与公司《内部控制管理手册》的编写、修订，审核并确认流程及控制措施的合理性； 4.5.3负责本部门流程及其控制措施的有效实施并进行日常监督； 4.5.4配合内部控制测试工作； 4.5.5 指导所属单位相关业务内控工作。 4.6 所属各单位 4.6.1体系建设领导小组 成立内部控制体系建设领导小组，组长应由本单位经理担任。内部控制体系建设领导小组是本单位内部控制管理的决策机构，主要职责是： 审定本单位年度内部控制管理工作实施计划; 协调解决内部控制管理体系运行中出现的较大问题; 审定需要提交公司解决的重大事项。 4.6.2 内控主管部门 宣贯与培训：将公司内部控制管理的各项要求，按工作性质不同清晰明确地传达到每一位员工，对涉及人员较多、范围较广、具有普遍性的，要集中组织培训; 组织与协调：将公司《内部控制管理手册》规定的各项业务流程、风险防控措施及控制实施证据分配到各个职能部门并落实到个人，使员工明晰自身在内控工作中的具体责任和业务; 监督与考核：组织工作考评、自我测试，监督本单位内部控制各项措施执行情况; 报告：将本单位内部控制运行情况，向本单位内部控制体系建设领导小组汇报。将本单位内部控制运行中出现的各种问题，及时向财务处报告。 4.6.3 内控专（兼）职管理人员 传达贯彻公司内部控制各项要求，负责本单位内部控制宣贯工作; 组织本单位内部控制自测工作; 组织实施本单位内部控制工作考核; 协调配合内、外部测试工作; 协调解决业务部门执行内部控制各项措施中出现的问题; 完成财务处部署的其他工作。 5 管理内容 5.1 控制环境 5.1.1 财务处依据COSO内部控制框架，按照股份公司的整体安排，对公司控制环境现状进行全面差异分析，从职业道德、员工胜任能力、管理理念和经营风格、组织结构、权力和责任的分配、人力资源政策与措施及反舞弊等方面提出系统的改进、完善意见和要求，牵头组织公司各部门、所属各单位实施。 5.1.2 公司各部门依据职责，结合控制环境的具体要求，建立和完善相关制度，检查督促相关制度的落实，为公司内部控制体系提供组织保证和制度约束，营造良好的内部环境。 5.1.3 所属各单位在控制环境方面的主要工作： a) 采取多种形式向员工进行内控基本知识宣贯，使员工知晓内控工作的重要意义、具体含义及主要工作内容； b) 对新员工及时进行内控体系基础知识培训； c) 建立本单位门户网站-内控专栏，及时上载内部控制资料和文档。 5.2 风险评估与控制活动 5.2.1 财务处根据股份公司相关要求，结合公司实际，组织开展公司业务流程描述、风险评估工作