25内部控制管理程序1

《25内部控制管理程序1》由会员分享，可在线阅读，更多相关《25内部控制管理程序1（6页珍藏版）》请在装配图网上搜索。

1、1目的管理内部控制工作过程，确保集团公司内部控制工作要求在公司得到有效贯彻与实施，奠定有效防范生产经营管理风险的基础。2适用范围适用于公司内部控制工作的组织与实施。3术语和定义3.1公司层面控制公司层面控制是存在于公司整体层面，对业务层面实施的控制措施产生普遍、深远影响的控制，体现公司的风险管理理念、风险承受能力、公司治理监控水平、对道德价值观的遵守、人员素质与发展水平以及职责权力分工。公司层面控制主要分为内部环境、风险评估、信息与沟通及内部监督四个部分。3.2业务层面控制业务层面控制包括内部控制矩阵和财务报告计划矩阵。内部控制矩阵是公司依据风险评估结果，通过手工与自动控制、预防性控制与发现性

2、控制相结合的方法拟定相应的控制措施。财务报告计划矩阵旨在将会计报表项目和事项与控制措施建立联系，以确保内部控制可以合理保证对外披露的会计报表真实可靠。3.3权限指引针对各业务的关键环节和经营活动，按照权责匹配的原则，依据集团公司授权，结合公司实际，明确公司的集体决策和各层级的个人审批权限。4职责4.1内部控制领导小组是公司内部控制工作的最高领导机构。主要职责包括：实施的组织领导，协调处理内控制度执行中存在的问题。4.2公司内控办公室是公司内部控制日常工作的归口管理部门。内控办公室设在企业管理处，企业管理处处长兼任办公室主任。主要职责包括：a)负责组织集团公司内控手册更新后的宣贯培训，提高全体员

3、工的内部控制和风险控制意识、能力；b)负责组织制定、修订内部控制实施细则，并将内控手册的要求纳入管理体系相关文件；c)组织制定公司权限指引报总经理审批后实施；d)负责向集团公司内控办公室汇报有关工作，做好有关业务的解释或沟通工作；e)负责开展内部控制测试、综合检查评价知识和要求的培训，并按定期组织开展测试和综合检查，对测试和综合检查查出的问题下发整改通知并落实整改；f)负责集团公司检查评价的迎检准备及陪检组织工作；g)负责组织对各类内控检查查出问题的整改落实，并对检查及整改情况提出考核意见。4.3审计处负责对公司内部控制执行情况开展内控独立审计评价。4.4各公司层面责任部门和内控矩阵责任部门负

4、责：a)职责范围内与公司层面控制有关内控要素要求的工作；b)组织将归口管理的适用内控矩阵各控制点要求按照“更严、更细、更具体”的原则细化后嵌入到管理体系相应的程序文件之中并及时开展宣贯培训；c)组织实施归口的内控工作要求，并将执行的责任落实到具体岗位；d)落实责任人对归口管理的内控矩阵定期进行测试，测试结果及考核意见报公司内控办公室；e)做好公司内部和集团公司对归口管理的公司层面控制和内控矩阵检查的迎检工作；f)对测试和各类内外部检查发现的问题，组织提出整改措施并跟踪验证措施的落实情况。4.5各单位负责在相关活动中按文件要求实施内部控制。5工作程序5.1内部控制工作的策划5.1.1落实责任、制

5、定计划5.1.1.1内控办公室按照“谁主管，谁负责”的原则，将公司层面控制和业务层面控制责任、公司相关制度与集团公司内控要求一致性责任、内控矩阵组织实施与测试的责任落实到具体部门归口管理；各内控矩阵责任部门将矩阵的控制点落实到具体责任岗位和责任人；各具体责任岗位负责正确理解与正确执行。5.1.1.2各公司层面控制、业务层面控制责任部门将内部控制具体要求整合到管理体系的相关文件中 5.1.1.3企业管理处依据集团公司内部控制权限指引，结合公司实际，组织制定内部控制权限指引，明确总经理办公会和各有关领导、职能部门负责人的审批权限。内部控制权限指引经公司总经理批准后下发实施。5.1.2制定内部控制工

6、作计划企业管理处依据集团公司内部控制工作要求，结合公司实际，制定内部控制工作计划，明确当年内部控制工作内容、时间要求、牵头部门。5.2宣贯培训5.2.1公司层面的宣贯培训企业管理处负责组织开展公司层面的内部控制宣贯工作。根据集团公司内控制度的修订变化情况，及时组织开展公司领导层、各单位负责人、责任部门内控管理员的宣贯培训，通过培训，使参训人员能够掌握内部控制制度的新变化、新要求，了解公司内部控制工作具体措施和新要求，提高内部控制工作意识，全面、准确地执行好内部控制制度。通过公司报纸、电视台、局域网、印发宣传册等多种形式宣传内部控制的相关知识。5.2.2各单位内部的宣贯培训依据责任分工，各公司层

7、面控制、业务层面控制责任部门负责本部门归口管理内控宣贯培训；通过培训，增强职工控制风险的意识，明确各岗位执行内部控制要求的责任，熟悉规范的工作流程和审批权限。5.3制定实施细则5.3.1企业管理处遵循“更严格、更具体、更全面”的原则，制定内部控制实施细则。5.3.2企业管理处对实施细则承担设计、完善的责任。实施细则的内容涵盖上市、非上市所有业务。5.3.3实施细则由企业管理处负责组织更新与维护。每年根据公司内控手册的更新要求和内部控制体系运行情况，对实施细则进行修订，由企业办公会审议批准后发布执行。对于公司内控手册追加和适时调整的部分，企业管理处应当适时下发补充规定，确保内部控制管理体系的有效

8、运行。企业管理处负责实施细则纸质及电子文档的管理，做好发放、保存等工作。5.4实施5.4.1各直属单位主要负责人是内控工作归口管理的第一责任人，应组织在相关活动中按文件要求实施内部控制。5.4.2各业务经办人员应按照规定的权限和程序办理各项业务，并如实规范记录；对所经办业务可能的风险应充分识别，提示审批领导或下一经办岗位采取风险防范措施。5.4.3各业务经办单位负责人应当在规定的权限范围内作出审批决定；对需报请同一级别或上一级批准决定的业务，承担提出处置建议的责任，应当在报批件中提出同意与否的书面参考建议供决策人参考。5.5测试与检查5.5.1测试工作5.5.1.1内控矩阵责任部门落实责任人对

9、归口管理的内控矩阵定期进行测试，测试结果及考核意见报企业管理处。5.5.1.2内控矩阵测试方法可采取个别访谈法、调查问卷法、比较分析法、标杆法、穿行测试法、抽样法、实地查验法、重新执行法、专题讨论会法等。5.5.1.3针对有问题的控制点，内控矩阵责任部门应组织相关责任单位分析原因，制定限期整改措施，并跟踪落实。5.5.2综合检查评价工作5.5.2.1企业管理处组织开展内部控制综合检查，检查评价小组成员在开展检查前，要熟悉内部控制相关流程要求及评价方法，确定相应的工作底稿；实施检查时要严格对照内控手册规定的内控矩阵步骤、控制点和监督检查方法、抽取一定业务样本进行检查；检查结束后，除提交检查工作底

10、稿外，还应形成评价报告，报告内容应包括：检查基本情况、存在问题、改进建议等。 5.5.2.2集团公司和外部监管机构来公司进行内控检查时，由企业管理处组织各公司层面控制、业务层面控制责任部门共同迎接检查。5.5.2.3企业管理处根据测试和综合检查评价结果，结合各单位的日常工作情况，作出综合评价，形成综合评价报告和具体考核意见，报公司内控领导小组批准。经批准同意后，形成的考核意见进行考核兑现。综合评价报告按时上报集团公司内控办公室。5.6整改落实5.6.1对于检查发现的问题，责任部门须及时组织整改，整改完成的要做好检查监督工作，实现持续改进。5.6.2问题整改中实行“四不放过”。即：一是查出问题无

11、原因分析不放过（由责任岗位人员分析）；二是查出问题原因分析不清不放过（由责任人员上级领导审查认可）；三是没有整改措施不放过（由责任单位提出具体整改措施）；四是整改措施未跟踪验证不放过（由责任单位负责）。5.6.3企业管理处应组织检查人员及时跟踪整改措施的落实情况。5.7检查评价与改进5.7.1对于各类内外部检查中发现的问题，按内部控制经济责任制考核办法考核兑现。对于重复发生同类问题或新问题在规定的期限内未落实整改的单位或主要责任人，要加重处罚。5.7.2对于内部控制执行好，能够及时识别和防范风险的单位和个人给予精神和物质奖励，激励员工努力做好内部控制工作。5.7.3企业管理处对本程序的有效性定

12、期进行评价，并采取相应措施实施改进活动。6支持性文件内部控制手册实施细则(2011年版)（金陵石化企201120号）7记录7.1测试底稿与报告7.2自查底稿与报告8附加说明本程序由由企业管理处提出并归口。本程序起草部门：企业管理处。本程序起草人：潘登。本程序审核人：杨大地。本程序批准人：赵日峰。本程序解释权归企业管理处。附录A：内部控制业务流程（规范性附录）图A1内部控制业务流程图表A1内部控制业务流程说明流程名称内部控制流程制定部门企业管理处子流程/业务活动名称子流程/业务活动描述部门、岗位记录支持性文件落实责任、制定计划依据总部要求，结合公司实际，制定工作计划，按照“谁主管，谁负责”的原则

13、，将责任落实到具体部门归口管理企业管理处6宣贯培训企管处负责公司层面宣贯培训工作，各责任部门负责本部门归口管理内控宣贯培训企业管理处、各单位6制定实施细则根据公司内控手册的更新要求和运行情况，组织各部门对实施细则进行修订企业管理处、各单位6实施各单位负责将内控工作纳入日常管理，按照规定的权限和程序办理各项业务，并如实规范记录各单位6部门测试、公司检查、外部检查的配合工作各单位对归口管理部分定期进行测试，内控办组织开展年度综合检查和迎接外部检查企业管理处、审计处、各单位7.1、7.26整改落实对发现的问题各单位负责落实整改，企管处负责跟踪监督整改情况各单位、企业管理处6检查评价与改进对于内外部检查中发现的问题考核兑现。对公司内控工作有效性进行评价，并采取相应措施实施改进企业管理处6