内控管理及考核办法.pdf

内控管理及考核办法

第一章总则

第一条为进一步加强XX公司（以下简称“公司”）内部控制管

理，提高公司经营管理水平和风险防范能力，促进公司规范化运作

和可持续发展，根据《企业内部控制基本规范》（以下简称“基本规

范”）、《企业内部控制应用指引》（以下简称“应用指引”）及股份公

司相关制度规定，并结合公司实际制定本办法。

第二条本办法所称内部控制是指公司董事会、管理层和全体员

工共同实施的，旨在实现控制目标的过程。

内部控制的目标是合理保证公司经营管理合法合规、资产安全、

财务报告及相关信息真实完整，提高经营效率和效果，促进公司发

展战略的实现。

第三条本办法着力解决的问题

（一）未有明确的内控管理体系及组织架构，可能导致公司内

控管理职责不清、流程不规范，对内控管理工作效能产生影响。

（二）未能建立内部控制检查评价机制，可能导致企业无法有

效识别内控风险、认定内控缺陷、发现内控失效等情况，形成企业

管理漏洞。

第四条本制度适用于XX公司。

第二章基本要素、原则及措施

第五条内部控制的基本要素

内部控制包括五项基本要素：内部环境、风险评估、控制活动、

信息与沟通、内部监督。

内部环境是公司实施内部控制的基础，是公司建设内部控制的

1

土壤，是一切内控制度、流程、控制节点得以实施的根本条件，支

配着全体员工的内控意识，影响着全体员工实施控制活动和履行控

制责任的态度、认识和行为。

风险评估、控制活动、信息沟通是内控体系核心的三个环节。

风险评估是内控建设的方向，非重大风险可以适当简化控制，提高

效率和降低控制成本；重大风险则需要加强控制，并建立起相应的

制度与流程予以保证。控制活动是内控体系的核心环节，嵌入在业

务流程中，将风险控制在可接受程度之内。信息沟通是内控体系的

桥梁，确保企业部门之间、上下级之间、各管理级次之间保持良好

的沟通渠道。

内部监督是内控体系的重要组成部分，是内控体系不断优化和

提升的保证。

第六条内部控制的基本原则

（一）全面性原则：内控制度覆盖公司的所有业务、部门和人

员，贯穿决策、执行、监督和反馈等各环节。

（二）重要性原则：内控在兼顾全面的基础上突出重点，针对

重要业务事项、高风险领域，制定严格的控制措施，确保不存在重

大缺陷。

（三）制衡性原则：内部控制在治理结构、机构设置及权责分

配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则：内部控制与公司经营规模、业务范围、竞

争状况和风险水平等相适应，并随着公司外部环境的变化、经营业

务的调整、管理要求的提高等不断改进和完善。

（五）成本效益原则：内部控制权衡实施成本与预期效益，以

适当的成本实现有效控制。

2

（六）审慎性原则：内部控制以风险控制、规范经营、防范和

化解风险为原则。

第七条内部控制的控制措施

控制措施一般包括：不相容职务分离控制、授权审批控制、会

计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评

控制等。

（一）不相容职务分离控制要求公司全面系统地分析、梳理业

务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其

职、各负其责、相互制约的工作机制。

（二）授权审批控制要求公司根据相关规定，明确各岗位办理

业务和事项的权限范围、审批程序和相应责任。公司各级管理人员

在授权范围内行使职权和承担责任。

授权审批包括常规授权和特别授权，常规授权是指单位在日常

经营管理活动中按照既定的职责和程序进行的授权，用以规范经济

业务的权力、条件和有关责任者，其时效性一般较长；特别授权是

指单位对办理例外的、非常规性交易事件的权力、条件和责任的应

急性授权。公司应逐步建立授权审批体系，明确授权审批的范围、

层次、程序和责任。

（三）会计系统控制要求公司严格执行国家统一的会计准则制

度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告

的处理程序，保证会