公司规章制度--公司内部风险控制管理制度.pdfVIP

****有限公司

内部风险控制管理制度

第一章总则

第一条为了加强****有限公司（以下简称“公司”）内部控制

管理，提高公司经营管理水平和风险防范能力，促进公司可持续发展，

保护公司、股东的合法权益，根据《企业内部控制基本规范》等国家

有关法律法规的相关要求，结合公司实际情况，制定本制度。

第二条本制度适用于****有限公司。

第三条本制度所称内部控制，是指由公司董事会、监事会、管

理层和全体员工实施的、旨在实现控制目标的过程。

第四条管理职责

（一）董事会负责内部控制的建立健全和有效实施。

（二）监事会对董事会建立与实施内部控制进行监督。

（三）审计委员会（如有）负责审查公司内部控制，监督内部控

制的有效实施和内部控制自我评价情况。

（四）管理层负责组织领导公司内部控制的日常运行。

（五）审计部负责内部控制监督检查及自我评价的具体实施工

作。

（六）风控部负责内部控制建设、风险评估、修订等日常管理工

作。

1

（七）相关业务部门负责本部门内控建设及内部控制的具体实施

工作。

第五条内部控制的目标：

（一）合理保证公司经营管理的合法合规，保障公司的资产安全；

（二）保证公司财务报告及相关信息真实完整；

（三）提高经营效益和经营成果，促进公司长远发展、实现公司

战略目标。

第六条公司建立与实施内部控制，应遵循下列原则：

（一）全面性原则。内部控制贯穿决策、执行和监督全过程，覆

盖公司的各种业务和事项；

（二）重要性原则。内部控制在公司全面控制的基础上，关注重

要业务事项和高风险领域；

（三）制衡性原则。内部控制在治理结构、机构设置及权责分配、

业务流程等方面形成各部门相互制约、相互监督，同时兼顾运营效率；

（四）适应性原则。内部控制与公司经营规模、业务范围、竞争

状况和风险水平的评估、抗风险能力等相匹配，并随着情况的变化及

时加以调整；

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，

以适当的成本实现有效控制。

第七条公司建立与实施有效的内部控制，应当包括下列要素：

2

（一）内部环境，是指公司实施内部控制的基础，包括治理结构、

机构设置及权责分配、发展战略、人力资源政策、社会责任、企业文

化等；

（二）风险评估，是指公司及时识别、系统分析经营活动中与实

现内部控制目标相关的风险，合理确定风险应对策略；

（三）控制活动，是指公司根据风险评估结果，采用相应的控制

措施，将风险控制在可承受度之内。包括公司经营管理活动各环节的

管控；

（四）信息与沟通，信息与沟通是指公司及时、准确地收集、传

递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进

行有效沟通；

（五）内部监督，是指公司对内部控制建立与实施情况进行监督

检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改

进。

第八条公司运用信息技术加强内部控制，建立与经营管理相适

应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业

务和事项的自动控制，减少或消除人为影响。

第九条《内部控制管理手册》的生效及更新

公司根据《企业内部控制基本规范》、《企业内部控制配套指引》

及其他有关法律法规要求，结合公司实际业务情况，制定公司管理制

度并按规定程序审批后执行，编制《内部控制管理手册》，经董事会

审批后组织发布执行。

3

公司《内部控制管理手册》将随着外部环境、内部组织架构及管

理要求的改变而适时更新。一般每年对《内部控制管理手册》更新一

次，更新资料主要来源于业务变化及制度修订、各部门的建议、内部

控制内部评价资料和外部检查单位对内部控制的评价。新版《内部控

制管理手册》经首席执行官审批后发布执行。

第十条公司建立内部控制实施的激励