公司内控管理制度

第一章总则
第一条为加强公司内部控制，规范公司经营管理，提高经济效益，保障公司合法
权益，根据《公司法》、《企业内部控制基本规范》等法律法规，结合公司实际情况，特制定本制度。

第二条本制度适用于公司各部门、各子公司及全体员工。

第三条公司内部控制制度以风险为导向，以预防为主，以控制为手段，确保公司
各项业务活动合法、合规、高效、稳健运行。

第二章内部控制原则
第四条全面性原则：内部控制制度应涵盖公司各项业务活动，包括经营、管理、
财务等方面。

第五条风险导向原则：以风险为依据，识别、评估和应对公司面临的各种风险。

第六条制衡性原则：通过职责分离、权限限制等措施，确保内部控制制度的有效
执行。

第七条适应性原则：根据公司业务发展、市场环境等因素，及时调整和优化内部
控制制度。

第八条成本效益原则：在保证内部控制有效性的前提下，合理控制内部控制成本。

第三章内部控制组织架构
第九条公司设立内部控制委员会，负责制定、修订和监督实施内部控制制度。

第十条内部控制委员会下设内部控制办公室，负责具体实施内部控制工作。

第十一条各部门、各子公司应设立内部控制负责人，负责本部门、本子公司的内
部控制工作。

第四章内部控制职责
第十二条内部控制委员会职责：
（一）制定、修订和监督实施公司内部控制制度；
（二）组织对公司内部控制制度执行情况进行监督检查；
（三）协调解决内部控制工作中的重大问题；
（四）对公司内部控制制度执行情况进行评估和报告。

第十三条内部控制办公室职责：
（一）组织实施公司内部控制制度；
（二）组织开展内部控制培训和宣传活动；
（三）收集、整理和上报内部控制相关信息；
（四）协助内部控制委员会开展内部控制工作。

第十四条各部门、各子公司内部控制负责人职责：
（一）组织实施本部门、本子公司的内部控制制度；
（二）组织开展本部门、本子公司的内部控制培训和宣传活动；
（三）对本部门、本子公司的内部控制工作进行监督检查；
（四）向上级部门报告内部控制工作情况。

第五章内部控制措施
第十五条风险识别与评估：
（一）建立健全风险识别和评估机制，定期对公司业务活动进行风险评估；（二）根据风险评估结果，制定相应的风险应对措施。

第十六条控制活动：
（一）建立健全授权审批制度，明确各级别、各部门的审批权限和程序；（二）加强资金管理，严格执行资金支付审批制度；
（三）加强合同管理，确保合同合法、合规；
（四）加强采购、销售、存货等业务环节的控制，防止舞弊行为。

第十七条信息与沟通：
（一）建立健全信息报送制度，确保内部控制相关信息及时、准确、完整；（二）加强内部控制信息沟通，确保各部门、各子公司之间信息共享。

第十八条内部监督：
（一）建立健全内部审计制度，定期对公司内部控制制度执行情况进行审计；（二）加强对内部控制制度执行情况的监督检查，确保内部控制制度得到有效执行。

第六章附则
第十九条本制度由公司内部控制委员会负责解释。

第二十条本制度自发布之日起施行。