企业内部控制整体层面和各项循环关键控制点汇总 .pdf

企业内部控制整体层面和各项循环关键控制点汇总

第一篇：企业内部控制整体层面和各项循环关键控制点汇总

公司整体层面内部控制控制目标控制措施1行为规范

公司制定行为规范，并使员工充分掌握和严格遵循公司制定并经

董事会批准后下发《员工职业道德守则》。2人力资源部对员工培训，

通过调查问卷，考试等形式确保员工充分了解职业道德守则的要求。

公司所有员工均签署年度《员工职业道德承诺函》，确定已经知晓守

则，并严格遵循；对于知晓的违规行为已经报告管理层；各级人事部

门负责检查和汇总所有的员工声明并采取必要的补救措施。定期通过

培训等方式向员工强调道德守则和诚信的重要性。5将《员工手册》

公布于公司网站供内外部人员查阅。2人力资源

建立规范的员工招聘、培训、晋升、考核机制。公司建立健全有

关人力资源的招聘、培训、晋升、绩效考核和薪酬制度。2在关键岗

位人员的招聘或晋升时应履行必要的背景调查等程序。在员工招聘、

培训和晋升时，按照岗位职责要求对所需人员的技能和学识等组织实

施。4定期对公司员工进行工作业绩评价考核，并以此作为续聘、晋

升等依据。3组织架构和岗位职责

根据公司经营管理的需要，明确公司的组织架构和岗位职责。有

完整的组织结构图，清晰表述各部门的职责、权限和报告责任。2管

理层每年审阅公司现有的组织结构。3明确关键岗位的职责。4授权与

审批

建立和完善公司主要经济活动的授权与审批权限，并规范执行。

明确重要经济业务活动（如资本性支出、资金支付及投融资活动等）

管理与审批等权限的分配。各级管理人员被授予的权限与其所处职位

相匹配。5防范舞弊

建立舞弊风险防范机制，明确检举举报渠道，防范和发现舞弊风

险，采取有效的控制措施，避免或减少损失。制定并下发《反舞弊规

定》和《公司举报受理、调查、处理办法》。对员工进行《反舞弊规

定》和《公司举报受理、调查、处理办法》的宣传、培训。3各部门

对可能存在的舞弊风险每年定期进行了自我评估及报告。4各部门随

时对可能出现的舞弊风险进行自我评估及报告。5针对发现的舞弊风

险，实施必要的检查程序，以确定舞弊迹象所显示的舞弊行为是否已

经发生，及时做出适当整改措施。针对发现的舞弊风险，对内控缺陷

进行认真分析、研究，根据重要性及影响程度进行分级管理，落实责

任部门，采取有效的整改措施，以避免或减少损失，并对整改效果进

行跟踪监督。公司的检举举报热线、信息、电子邮箱有效、畅通；监

察室对收到的检举举报信息，均按照《公司举报受理、调查、处理办

法》的规定，履行了记录和审阅手续，确保相关举报信息的完整性和

保密性。各类举报信息均按照《公司举报受理、调查、处理办法》的

调查程序进行了调查和记录。9公司监察室定期分类汇总当期收到的

检举举报信息及相应的调查处理情况，上报管理层或审计委员会。6

防范经营风险

建立有效的风险防范机制，确保公司在实现经营目标过程中，及

时确认、识别存在的风险，减少损失销售

固定资产投资

股权投资

融资担保

会计政策

关联交易公司制定并下发《风险评估管理办法》，落实风险控制

原则，提高风险防范能力。2对员工进行《风险评估管理办法》的宣

传、培训。3成立由公司管理层组成的风险评估委员会。市场销售部

门应对拟进行销售价格调整和推出新的重大营销策略等变动事项，进

行事前风险评估，指定规避风险策略或措施，上报风险评估委员会。5

建立健全固定资产投资管理内部控制制度和管理流程。6明确固定资

产投资管理权限分配和审批程序。相关部门对拟进行的较大规模固定

资产投资项目等事项，进行事前风险评估，制定规避风险策略或措施，

提交公司董事会讨论或上报公司高管层。8建立健全股权投资管理的

内部制度和管理流程。9明确股权投资管理权限分配和审批程序。相

关部门对拟进行的重大股权投资项目等事项，进行事前风险评估，制

定规避风险策略或措施，提交公司董事会讨论或上报公司高管层。公

司在股权投资持有期间，通过对子公司董事会事务管理、委派董事和

高级管理人员等方式，加强对子公司管控，防范经营和财务风险。建

立健全融资与担保管理的内部控制制度和管理流程。13明确融资与担

保的管理权限分配和审批程序。财务会计部应对重大股权和债权融资

进行事前风险评估，制定规避风险策略或措施，提交公司董事会讨论

或上报公司高管层。财务部门应对国家的会计政策变动等事项，进行

事前风险评估，制定规避风险策略或措施，上报风险评估委员会。建