风险及内控管理办法.pdfVIP

风险及内部控制管理办法 第一章 总则 第一条 为加强**公司 (以下简称公司 )管控能力，规 范风险管理及内部控制评价工作， 提升公司治理和管理水 平，保证公司运营效率和效果、合规经营、资产安全和信息真 实，制定本办法。 第二条 本办法适用于公司风险及内控管理工作。本办 法对所属各单位有要求的，各单位遵照执行。 第三条 本办法所称风险是指不确定因素对公司实现经 营目标的影响。 本办法所称风险管理及内部控制是指公司为了实现经营目 标，公司的董事会、监事会、经营管理层和全体员工按照特定 规范和标准要求，识别、评估风险和采取适当控制措施的过程。 其有特定的标准要素，主要载体是业务流程和制度，作用对象 是公司治理和内部管理。 本办法所称风险管理及内部控制体系是指公司为了规范开 展风险管理及内部控制所设置的专门组织机构、配置的相关人 力资源、制定相关管理制度和标准以及建立的信息系统等方面 的有机组合。 内部环境。内部环境是影响、制约企业内部控制建立 1 与执行的各种内部因素的总称，是实施内部控制的基础。 内部环境包括：公司治理结构；机构设置及权责分配；人 员素质和胜任能力；公司理念和价值观。 风险评估。风险评估是及时识别、 科学分析和评价影 响企业内部控制目标实现的各种不确定因素并采取应对 策略的过程，是实施内部控制的重要环节。风险评估主要 包括：目标设定；风险识别、风险分析和风险应对。 控制活动。控制活动是根据风险评估结果、结合风险 应对策略所采取的确保企业内部控制目标得以实现的方 法和手段，是实施内部控制的具体方式。控制活动主要包 括：分离不相容职务；按照权限管理和审批；预防利益冲 突；计划管理；实施预算管理；经济活动分析控制；会计 系统控制；财产保护控制； 内部报告控制；绩效考评控制； 信息系统控制等。 信息与沟通。信息与沟通是及时、准确、完整地收集 与企业经营管理相关的各种信息， 并使这些信息以适当的 方式在企业有关层级之间进行及时传递、 有效沟通和正确 应用的过程，是实施内部控制的重要条件。信息与沟通主 要包括信息的收集机制及在企业内部与企业外部有关方 面的沟通机制等。 内部监督。内部监督是企业对内部控制的健全性、合 理性和有效性进行监督检查与评估， 形成书面报告并作出 2 相应处理的过程，是实施内部控制的主要保障。 第四条 风险管理及内部控制应遵循以下原则： （一）符合标准原则,公司在优化流程及制度、设置组织 机构和岗位、划分权限和责任、开展专项工作等管理活动中， 应当逐项对照风险管理及内部控制的标准框架，明确对应的控 制要点，满足对应的管理要求; （二）全面性与重要性相结合的原则,风险管理及内部控 制贯穿于各项业务活动全过程，突出重大事项、重要业务、重 要机构和岗位的风险管理及内部控 ; （三）效率与制衡相结合的原则,公司在缩短管理层级和 流程、扩大授权、提高运营效率时，应当在公司治理和内部管 理中形成有效的制衡机 ; （四）成本效益原则,公司实施风险管理及内部控制要平衡 成本和预期收益，适应经营规模、业务范围。 第二章 规范的事项 第五条 公司风险管理及内控管理办法规范 以下事 项: （一）公司风险管理及内部控制的领导组织机构和职 责权限； （二）明确了审计与内控部在风险管理及内部控制管 理中的职责权限； 3 （三）明确了各部门和基层单位在风险管理及内部控 制中的职责权限； （四）对公司系统风险管理及内部控制信息报送进行 规范； （五）利用信息系统提升风险管理及内部控制工作提出要 求； （六）对内控评价项目管理程序进行了规范。 第三章 管理职责 第六条 公司总经理对风险及内控管理履行以下职责 : （一）审批年度内控风险报告；