内部控制基本制度(试行).docxVIP

内部控制基本制度(试行)

1.总则

1.1目的依据

为建立健全公司内部控制体系，提升风险管理能力，保障公司战略目标落地，依据《中华人民共和国公司法》《企业内部控制基本规范》及其配套指引、《上市公司治理准则》等法律法规，结合公司实际经营情况，制定本制度。

1.2适用范围

本制度适用于公司总部及下属全资子公司、控股子公司（以下统称“各单位”）。各单位可根据自身业务特点制定内部控制实施细则，报公司内控管理部门备案后执行。

1.3内部控制定义

本制度所称内部控制，是指由公司董事会、监事会、经理层及全体员工共同实施的，旨在实现控制目标的过程，通过对内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素的系统性管控，防范化解经营风险、合规风险、财务风险等各类风险。

2.内部控制目标与原则

2.1内部控制目标

2.1.1战略目标：支撑公司“聚焦核心主业、拓展新兴领域、打造行业标杆”的中长期战略落地，确保各项业务活动与公司战略方向一致。

2.1.2经营目标：提升运营效率与效益，降低运营成本，优化资源配置，实现年运营效率提升不低于5%、重点业务成本下降不低于3%的年度经营管控目标。

2.1.3合规目标：严格遵守法律法规、监管规定及公司内部规章制度，杜绝重大违法违规行为，合规性检查通过率达100%。

2.1.4资产安全目标：保障公司货币资金、固定资产、无形资产等各类资产的安全完整，防范资产流失，资产盘点差错率控制在0.1%以内。

2.1.5信息真实目标：确保财务报告及各类管理信息真实、准确、完整、及时，为决策提供可靠依据，年度财务报告审计无重大调整事项。

2.2内部控制原则

2.2.1全面性原则：覆盖公司所有业务领域、管理流程及部门岗位，贯穿决策、执行、监督全流程，既包括对具体业务的控制，也涵盖对治理层、管理层及员工的行为约束。

2.2.2重要性原则：聚焦高风险领域与关键业务环节（如重大投资、大额资金运作、核心技术研发等），针对单笔金额超过500万元的投资、1000万元的资金支付等事项，实施专项管控。

2.2.3制衡性原则：明确不相容岗位分离要求（如授权审批与业务执行、业务执行与监督评价、会计记录与财产保管、筹资计划编制与审批等），确保权责对等、相互制约，关键岗位轮岗周期不超过5年。

2.2.4适应性原则：随公司战略调整、业务拓展、内外部监管要求变化及时优化内部控制体系，每年至少开展1次内部控制适应性评估，针对行业政策变化、新业务上线等情况动态调整控制措施。

2.2.5成本效益原则：在控制有效性与实施成本间寻求平衡，优先选择成本投入小于风险损失的控制方案，避免过度管控导致运营效率下降。

3.内部控制组织架构及职责

3.1董事会（内部控制决策机构）

3.1.1审批公司内部控制基本制度及重大内部控制政策；

3.1.2审批年度内部控制工作计划、内部控制评价报告及重大缺陷整改方案；

3.1.3监督内部控制体系的有效运行，定期听取经理层关于内部控制实施情况的汇报；

3.1.4决定内部控制管理部门的设置及其职责权限。

3.2监事会（内部控制监督机构）

3.2.1监督董事会、经理层履行内部控制职责的情况；

3.2.2检查公司内部控制缺陷整改情况，对董事会、经理层存在的内部控制失职行为提出监督意见；

3.2.3定期向股东大会报告内部控制监督情况。

3.3经理层（内部控制执行机构）

3.3.4组织实施董事会批准的内部控制政策及工作计划；

3.3.5牵头制定内部控制实施细则及业务流程规范，推动各部门落实内部控制要求；

3.3.6定期向董事会汇报内部控制执行情况，及时报告重大内部控制风险事件；

3.3.7审批各部门内部控制实施方案，协调解决跨部门内部控制问题。

3.4内部控制委员会（日常决策协调机构）

3.4.1由总经理任主任，财务总监、内控总监任副主任，各业务部门负责人为成员；

3.4.2制定年度内部控制工作重点，协调跨部门内部控制事项；

3.4.3审核内部控制风险评估报告、内部控制评价初步结果；

3.4.4督导重大内部控制缺陷的整改工作。

3.5内控管理部（内部控制归口管理部门）

3.5.1牵头制定、修订内部控制基本制度及配套文件；

3.5.2组织开展全公司风险评估、业务流程梳理与优化工作；

3.5.3统筹协调内部控制评价与监督工作，编制年度内部控制评价报告；

3.5.4负责内部控制培训与宣传，提升全员内部控制意识；

3.5.5跟踪各部门内部控制缺陷整改进度，定期向内部控制委员会汇报。

3.6各业务部门（内部控制第一责任主体）

3.6.1部门负责人为本部门内部控制第一责任人，对本部门内部控制的有效性负责；

3.6.2梳理本部门业务流程，识别关键风险点，制定并执行本部门内部控制