XXX公司内部控制体系管理规程1.doc

XXX公司内部控制体系管理规程1 XX公司
内部控制体系管理规程
目录
目录(2)
一、目的(3)
二、适用范围及部门职责(3)
2.1适用范围(3)
2.2管理架构(3)
2.3各部门职责(3)
2.3.1公司战略投资委员会主要职责(3)
2.3.2总经理办公室内部控制管理岗主要职责(4)
2.3.3公司各部门、子公司职责(4)
三、体系建设、运行与维护(4)
3.1公司内部控制体系框架(4)
3.2控制环境(5)
3.3风险评估与控制活动(5)
3.4信息与沟通(6)
四、监督与评价(6)
4.1日常监督(6)
4.2管理层测试(7)
4.3缺陷报告、认定及改进(7)
五、评估报告与对外披露(8)
六、考核与奖惩(8)
一、目的
为规范和加强XXX股份有限公司(以下简称公司)的内部控制体系管理，建立完善统一、规范、有效的内部控制体系，保证公司经营目标、财务报告目标和合规性目标的实现，保证各项经营活动安全稳健运行，根据国内外内部控制相关法律法规，结合公司实际，特制定本规范。

公司内部控制体系建设的总体目标是：建立符合企业内部管理实际的、持续满足国家和上市公司相关法律法规要求的内部控制体系，全面提升公司管理水平，增强风险防范能力，保证公司协调、持续、快速发展。

二、适用范围及部门职责
2.1适用范围
本规程适用于与公司及子公司内部控制有关的各项活动。

2.2管理架构
公司内部控制体系建设与运行工作，需在总裁领导下形成决策、管理、执行、监督四个层次的管理架构。

2.3各部门职责
战略投资委员会是公司内部控制体系管理的决策机构；总经理办公室下设内部控制管理岗，具体负责公司内部控制体系建设、运行维护、对外报告、日常监督以及风险管理工作；公司各部门按照公司内部控制体系的统一要求，具体组织落实；内审部和行使监督职能，负责对内部控制体系的有效性实施测试、监督。

2.3.1公司战略投资委员会在内控体系管理方面的主要职责
1. 审定内部控制体系框架及实施计划；
2. 审定内部控制体系建立、测试和评估方案，对内部控制体系建设工作进行安排、部署；
3. 协调解决内部控制体系建设工作中的重大问题；
4. 审查批准对各部门、子公司进行内部控制体系建设的考核方案，并组织实施；
5. 审定需要提交董事会或总经理解决的重大事项；
6. 督导、督促公司内部控制体系的建立、完善和运行。

2.3.2总经理办公室内部控制管理岗主要职责
1. 负责制定公司内部控制和风险管理体系建设规划并组织
实施；
2. 负责制定风险管理相关标准和方法，建立完善风险管理相关制度和工作程序，建立风险数据库并进行维护更新；
3. 负责制定控制环境建设相关标准、方法和相关工作程序，进行业务流程控制设计与维护，建立完善风险控制文档；
4. 负责制定内部控制缺陷认定规范，进行缺陷认定、制定整改计划并跟踪检查，进行内部控制体系的综合评估；
5. 负责编制管理层测试规范，协调内、外部审计测试，代拟管理层评估报告，协助董事会秘书处理对外披露相关事宜。

2.3.3公司各部门、子公司职责
1. 内部审计部负责内部控制体系执行有效性的监督，组织实施管理层测试，其主要职能包括：
(1) 编制管理层测试计划和方案，经总经理批准后组织实施；
(2) 按照审计规定和公司发布的管理层测试规范，每年定期组织实施管理层测试，对测试结果进行汇总、确认和分析，并分别向总经理和审计委员会汇报；测试及分析结果报送总经理办公室内部控制管理员备案。

(3) 对被测试部门出具测试报告。

(4)负责建立和完善反舞弊工作机制。

2. 总经理办公室负责公司信息系统总体控制和应用控制管
理制度的建立、运行维护工作。

3. 公司各部门按照内部控制和风险管理体系的各项要求，具体负责本部门、内控体系建设、运行、维护等工作的具体实施,对特殊风险和业务流程制定专门管理办法。

三、体系建设、运行与维护
3.1公司内部控制体系框架
3.1.1法律法规和监管要求是内部控制体系建立和运行的基本依据。

总经理办公室内部控制管理岗负责跟踪国内外法律、法规的相关要求，及时掌握最新内部控制和风险管理理论发展状况，开展政策调研，定期或不定期向公司总经理提供相关研究报告。

3.1.2总经理办公室内部控制管理岗根据公司发展战略要求，遵循合法性、完整性、继承性和有效性原则，结合公司管理实际，制订公司内部控制体系框架，
报公司战略投资委员会审批后下发执行。

3.1.3在内部控制体系框架确定的范围内，总经理办公室内部控制管理岗负责组织各相关部门编制内部控制体系管理文件，主要包括内部控制管理手册、内部控制体系管理规范、风险管理暂行规范、流程描述规范、风险评估方法、控制管理文件(包括风险控制文档模版和编制规范、控制程序文件)、管理层测试规范、缺陷认定规范等，经公司有关部门会签、公司战略投资委员会审批后发布实施。

3.1.4下属子公司可根据公司下发的内部控制体系框架及体系管理文件，结合本单位实际，制订本单位内部控制体系建设实施方案，建立和完善本单位内部控制体系管理文件，报本单位战略投资委员会审批通过后发布实施并报公司总经理办公室内部控制管理员备案。

3.2控制环境
3.2.1总经理办公室内部控制管理员根据内部控制框架与内部控制要素评估上市公司监管要求并借鉴最佳实践案例，对公司控制环境现状进行全面差异分析，从职业道德、员工胜任能力、管理理念和经营风格、组织结构、权力和责任的分配、人力资源政策与措施、董事会与审计委员会以及反舞弊等方面提出系统的改进、完善意见和要求，组织公司各部门、各子公司实施。

3.2.2公司各部门、各子公司依据本部门、本单位职责，结合控制环境的具体要求，建立和完善相关制度，检查督促相关制度的落实,为公司内部控制体系提供组织保证和制度约束，营造良好的内部控制环境。

3.3风险评估与控制活动
3.3.1总经理办公室内部控制管理岗每年以上年度财务报告为依据，进行以下认定:
1. 对重要会计科目和披露事项进行认定。

将所有重要会计科目和披露事项与业务流程相对应。

2. 对重要业务单位进行认定。

3. 进行财务报表认定。

若发生重大业务变化，及时对财务报表认定进行更新，保证财务报表认定的完整性。

3.3.2在完成上述工作的同时，总经理办公室内部控制管理员依据内部控制体系风险评估方法，组织相关部门开展风险评估工作:
1. 建立业务流程目录和流程描述规范，依据流程描述规范进行流程描述。

2. 开展风险评估。

识别所有可能对公司经营管理活动造成负面影响的风险，建立公司风险数据库，并根据公司经营环境的发展变化，持续进行更新及维护。

3.3.3总经理办公室内部控制管理员负责建立风险控制文档编制规范，组织相关部门编制风险控制文挡，确定关键控制，编制关键控制管理文件，经战略投
XXX公司年度安全生产管理目标1
XXX公司年度安全生产管理目标
2018年我们将面对严峻的市场形势和繁重的生产经营任务，对公司的安全、环保工作提出了更高的要求。

要求公司各级干部和职工求真务实，追求安全管理规范化、精细化，深入开展零缺
陷竞赛活动，真抓实干，认真履行安全、环保职责，切实提高公司所有员工安全技能和安全意识，切实提升安全体系的运行质量。

2018年安全工作重点为：
一、深入开展反违章活动，稳定现场安全生产秩序。

1、责任心是安全生产的灵魂，责任心强，责任制完善，公司安全生产工作就落实，效果就明显。

公司部门干部和职能人员要切实提高自己的工作责任心，要沉下去，深入一线，一个一个岗位，一道一道工序去解决深层次问题，特别是工艺和设备上的问题，提高装置本质安全的程度。

2、公司管理部门和车间要提高检查水平，不停留在表面现象，及时发现并纠正各类违章现象；通过检查、考核与改进，不断提高公司的安全管理水平。

3、工艺技术和安全管理部门组织车间，以岗位为单位，发动职工查找本岗位最易发生事故的操作环节，由工艺员制订相应的对策和防范措施，并对岗位职工进行培训和检查，将其作为职工上岗的先决条件。

4、以班组为单位组织车间开展反违章劳动竞赛，通过竞赛活动，促使车间提高班组的整体安全水平，提高班组员工的整体安全责任意识；开展以车间为单位的，提高安全、环保岗位责任制总体水平劳动竞赛。

二、开展安全目标管理，落实全员安全和环保责任。

1、进一步完善公司的安全管理组织，层层落实安全生产目标责任，各部门根据和公司领导签订的《安全生产责任书》的具
体要求，抓好措施的落实工作，加大现场检查力度，消除潜在的不安全因素。

2、加大培训力度，提高技能操作人员的综合素质。

车间要定期组织开展装置安全、设备、工艺技术的技能培训和理论知识培训，不断提高操作人员的操作技能和综合素质。

3、组织全体员工学习、贯彻《安全生产管理制度》，了解并掌握自己的安全
责任和相关的安全工作流程。

三、进一步提高设备运行安全可靠度
1、加强对检维修、现场的安全管理。

切实抓好标准化检修实施工作，加强现场检维修安全和检维修队伍的管理，明确安全责任，有效降低检维修工作中的安全风险和质量风险，安全地、高质量地完成公司装置停工检维修任务，努力做到开车一次成功。

2、认真做好特种设备、电气、仪表的管理工作。

确保持证率、定检率100%。

保证强检仪表及联锁保护装置完好投用，确保完好率、投用率达到100%。

四、开展有效的安全教育培训活动，努力提高操作人员规避事故的能力。

2017年的安全宣传教育效果还不够理想，执行层次弱化，各项规定和要求怎样不折不扣的落实到班组，将是2018年安全教育培训工作的重点，2018年公司的安全教育培训要重形式更
重效果，特别要注重安全技能培训。

1、认真组织好1、6月的专题安全月活动，大力宣传安全功臣，弘扬安全先进，营造公司安全生产的良好气氛。

2、紧紧围绕公司典型事故和公司生产经营实际，开展一系列的法律、法规学习和教育，提高检查人员的水平。

开展公司规章制度的学习，使职工知道哪些事情该做，哪些是违章，提高识别违章的能力，避免自己的违章行为，为实现零缺陷提供保证。

3、开展安全生产知识竞赛活动，认真组织反事故演习，提高员工在紧急情况下的应变能力和现场实际操作能力。

通过培训应使员工懂得某项工作应该做什么，具体怎样做，提高规避和处理异常情况的力。

4、重视预案的修订和演练，提高各类事故应急预案的水平。

制定了应急预案并不意味着万事大吉，不对应急预案组织演练，不及时对应急预案进行评估，应急预案就形同虚设，应急就无从谈起。

2018年各部门要采取形式样的活动开展应急预案培训和演练，及时对各类应急预案的适用性进行分析，通过不断演练，发现和及时完善预案本身的不足；同时要建立演练的评判标准，增加演练后的考评和打分，提高职工处理突发情况的能力。

五、严格事故“四不放过”处理和责任追究，落实问责制
1、严格执行缺陷、事故苗子、非计划停工和事故问责，强化对稳中有各级人员履行职责情况的考核，监督各项考核规定的执行情况，严格进行月度经济责任制考核。

2、严格执行事故“四不放过”，重点要抓好对违规违纪及事
故责任者的处理，不用同情掩盖责任、代替原则。

3、举一反三，抓事故教训的教育，岗位职工必须了解和掌握本车间、本岗位历年发生的事故原因和教训，落实防范措施，生产、安全、工艺、设备和车间必须定期进行检查，防止重复事故的发生。

六、加强危险品管理
重点规范危险品储存的现场安全管理。

加强危险品储存环节的专项检查，加强危险品使用环节的检查，将对安全的不得影响（风险）降到最低。

七、加强消防管理与建设
1、完善消防作战应急预案，每季度组织开展公司消防演练，提高队伍和岗位职工的实战能力。

2、加强对职工消防安全技能操作的培训，开展消防安全教育，对车间义务消防队伍组织开展培训，增强他们扑灭初起火灾的能力，使职工能担负起初期火灾的扑救和正确开展自救互救。

XXXX有限公司
2017.9.1。