公司内控流程管理办法

公司内控流程管理办法
第一章总则
第一条目的
为进一步加强和规范公司内部控制管理体系建设，提高经营管理水平和风险防范能力，确保各项经营管理活动的规范、高效运转，依据有关法律法规，结合公司实际，制定本管理办法。

第二条适用范围
本办法适用于公司各项经营管理活动运行流程的管理。

第三条名词解释
流程是指各项职能职责所对应的一系列连续的、有规律的、以特定方式进行并产生特定结果的相互关联的经营管理活动，包括实际工作过程中的所有工作环节、步骤、程序、要求等。

流程梳理是指对照职能和职责，对实际管理工作内容和活动进行整理，进而识别工作程序和活动流向的过程。

流程诊断是指通过对现有流程运行情况的分析和判断，查找存在问题和控制缺陷的过程。

流程优化及再造是指结合公司所处环境和内部管理需求的变化，以提高效率、降低成本为目标，对流程整体或部分环节进行改进优化的过程，包括减少环节、变更工序、技术替代
- 1 -
等。

流程管理是以持续提高公司经营管理绩效为目的，对全部流程或部分流程进行系统梳理、建立联系、优化完善、监督评价的管理过程。

第四条开展公司内控流程管理体系建设是在现有组织架构基础之上，以流程梳理、流程优化及流程管理为抓手，对公司各项经营管理活动进行系统整理完善，以实现各项经营管理活动运行环节的认知统一、协同支持、有机融合及深度配合。

第五条各项流程的顺畅运行及持续优化，有助于公司整体运营效率及综合竞争力的提升，助力价值创造和管理升级。

第六条内控流程管理体系是公司全面合规管理体系建设的重要组成部分，与合规制度管理、全面风险管理密不可分，三者相互联系，相互对应。

第七条流程管理原则
1.全面系统原则。

公司导入流程管理理念，涵盖全部业务管理领域，根据行业价值链原则对全部流程进行分类和层级设定，自上而下建立内部控制流程管理体系，总体规划，有效实施，统筹协调各类流程梳理、流程优化和管理信息化建设工作。

2.统一规范原则。

公司进行顶层设计，依据部室职能分工，统一模板，统一方法，统一步调，确保各项管理活动运行流程的颗粒度一致，建立形成标准化、规范化的内部控制流程管理体
- 2 -
系。

3.实用效能原则。

从公司管理实际出发，体现邮轮码头企业的管理特点，满足经营管理需求，辅助支持管理决策，明确关键要素，突出管理重点，合理控制成本，提高管理效率。

4.灵活动态原则。

为满足市场环境及客户需求的动态变化，公司开展流程管理工作应有适度的弹性和灵活性，要进行动态评审和适时调整，以确保各项经营管理活动运行流程对内外合规要求及内控职责的遵循。

第二章内控流程管理职责
第八条内控流程管理体系作为公司合规管理体系的一部分，与公司建立的多层次合规责任体系架构一致。

公司的第一负责人落实内部控制流程管理责任，按要求开展流程管理工作。

公司依据管理层级对企业的内部控制流程管理情况进行密切跟踪、统筹指导并履行监督责任。

第九条公司各职能部室负责人对本部室职能范围内的主要控制流程及辅助支持流程的管理负首要责任。

第十条公司董事会决定内部控制体系，对公司内部控制管理制度及其有效实施进行总体监控和评价。

公司审计与风险专门委员会根据董事会授权开展内部控制相关工作。

第十一条公司合规管理部门负责拟定公司内部控制体系建设方案，经公司决策程序批准后组织落实实施。

- 3 -
第十二条公司各职能部室负责职能范围内内控流程的管理工作，履行以下职责：
1.负责职责范围内内控流程的梳理识别、运行实施、分析评估、优化再造、持续改进等工作；
2.负责职责范围内内控流程及与流程相关的数据文件的编制、统计及系统维护工作；
3.协助合规管理部门研究制定公司内控流程管理工作计划及流程管理报告；
4.根据需要，组织开展职能范围内内控流程的培训指导和实施运行工作；
5.内部控制流程管理方面的其他专业性工作。

第十三条公司合规管理部门负责组织协调各职能部室开展职能范围内的内控流程管理工作，除履行第十二条所述职责外，还应履行以下职责：
1.组织建立、维护公司本部内控流程管理体系，包括组织开展内控流程的梳理识别、问题诊断、评估优化、持续改进等相关工作；
2.提供内控流程管理体系建立的模型、规范、方法、工具；
3.负责组织协调建立跨部门流程节点的连接，组织建立公司内控流程运行总图；
4.研究提出内控流程管理工作计划和内控流程管理报告；
- 4 -
5.组织开展内控流程管理培训，为公司内控流程的梳理、优化及持续改进提供必要的培训支持及专业指导；
6.内部控制流程管理方面的其他综合性工作。

第三章公司内控流程管理体系框架
第一节内控流程的分级
第十四条公司本部内控流程按照运行过程中穿透治理层级情况分为二个层级。

其中：
一级流程是该流程运行过程超出公司范围，穿透至相关企业，涉及两个层级法人主体单位。

二级流程是该流程仅在公司范围内运行。

第十五条二级流程根据运行情况又分为公司级流程和部室级流程。

其中：
公司级流程是指该流程的运行涉及两个或两个以上部室，流程中的部分环节需要其他部室介入或提供辅助支持。

部室级流程是指该流程仅在单个部室内进行运转实施，中间任何环节不需要其他部室介入。

第二节内控流程的分类
第十六条公司流程按目标定位及功能主要分为治理类流程、业务类流程、运营管理类流程以及专业职能类流程，其中：
- 5 -
治理类流程是指公司治理决策层级运行的相应流程，包括党总支会管理、董事会管理、经理层管理等决策流程。

业务类流程是指直接为公司创造收入或与收入创造紧密联系的流程。

业务类流程与企业经营目标的实现有直接作用，规范了企业的主要生产经营行为。

业务类流程根据具体情况，分为核心业务流程和相关业务流程，包括邮轮业务、滚转车业务以及其他各类多元化业务等。

运营管理类流程是指依据公司整体战略及职能分工，对企业发展进行统筹规划、顶层设计、协调安排的管理类流程。

运营管理类流程主要通过管理活动对业务类流程的开展进行协调和服务，间接为企业创造价值。

专业职能类流程是指为业务类流程、运营管理类流程提供人员、设备、安全、资金、法律支持和保障的流程，确保治理决策、业务活动、营运管理等流程的有效运转，专业职能类流程通过为企业创造良好的服务保障而间接实现价值增值。

流程体系框架指引图
- 6 -
第四章内控流程的管理
第十七条公司内控流程的管理主要包括流程梳理、流程体系构建、流程运行与维护、流程诊断优化与再造、流程监督及有效性评价。

第一节内控流程的梳理
第十八条内控流程的梳理要依据当前公司组织架构设置及现有职能分配情况开展。

第十九条流程识别梳理应以各部门实际工作内容为识别对象，以所涉及实际工作为识别范围，对照《公司部室职能》及《岗位职责》所列职能及职责情况开展流程识别。

第二十条初期流程梳理的目的是理清各管理活动之间的流向顺序及逻辑关系，初期流程识别应明确流程名称、所属类别和流程分级等基本信息，为后期构建流程之间的连接关系奠定基础。

第二十一条依据企业内部控制基本规范对关键环节的控制要求，在初期流程识别梳理的基础上，进一步开展深入系统地流程挖掘，形成公司内控流程总清单，列出各项流程的名称、类别、层级信息以及所包含的各项子流程。

第二十二条在沟通、协调的基础上，经复核确认后，整理
- 7 -
形成各项内控流程的主控部门及过程活动参与支持部门。

第二十三条 各项内控流程必须具有相对应的流程图及相关表单。

流程图中横坐标为实施主体，应明确到具体岗位名称或虚拟机构、角色名称。

流程图中纵坐标为该内控流程的主要活动步骤。

第二十四条 对各项流程进行编号。

公司流程编号规则为级别+总类代码+分类代码
+XXX （流水号）。

第二十五条 以管理要素为基础，梳理各项流程的管理要素信息，包括管理目标、组织团队、工作内容、步骤数量、工作标准、受控记录、工作方法等，编制填写流程相关表单信息。

第二十六条 流程信息梳理过程中，主控部门应充分征求和收集流程各环节参与部门的意见和建议，确保内控流程真实、客观反映业务运作、管理活动的运行过程和流转轨迹。

第二十七条 依据公司职能设置、岗位设置、现行内部制度文件、权责清单、内控流程规范标准、相关外部文件法规及监管规定的要求等，对各项流程要素进行复核确认，梳理标记流程接口。

第二节 内控流程体系的构建
第二十八条 以价值流向为导向，根据公司总体规划和实际业务情况，按照分级分类规则，构建公司流程体系。

第二十九条依据公司部室职能、制度文件规定、内控规范及指引等要求，查找分析流程接口，对前期梳理形成的内控流程进行沟通对接。

第三十条依据架构设置、职能定位及对战略目标辅助作用的不同，明确公司内控流程体系主线，利用流程接口，构建流程与流程之间的联系，确定各项主流程及子流程，对内控流程体系进行系统构建。

第三十一条厘清业务运营的全过程，结合流程目标以及价值流向，分析查找主流程与主流程之间、主流程与子流程之间的逻辑关系，建立公司内控流程运行总图。

第三十二条梳理形成的公司内控流程运行总图、各项内控流程及配套流程文件信息经决策机构审议后发布运行。

第三节内控流程的运行与维护
第三十三条内控流程文件编制发布后，各部门应结合实际
- 9 -
业务和管理需求情况，做好流程运行和维护工作。

第三十四条为确保内控流程的执行效果，对于重要节点及复杂事项流程，主控部门应结合实际运行情况组织开展培训指导工作，通过有针对性的指导或定向培训等方式，确保流程事项发起人员、参与人员、运行人员了解流程运作过程、流程执行标准、关键控制节点设置以及审核审批原则等。

第三十五条各流程事项的主控部门和参与部门应确保该控制流程的稳定运行，对各流程环节活动步骤的履行进行指导协助，保障各活动节点严格按照相关要求开展和执行，对运行过程中发现的问题和难点，要及时与流程主控部门沟通，确保内控流程的有效运行。

第三十六条对于运行中的各项流程，流程发起部门负责对流程运行进展情况进行跟踪，对于紧急流程应重点督促催办。

办理部门须在规定时限内对流转至本部门的内控流程环节及时办理，不得无故延误、推诿、搁置，流程发起人负责对即将超时的流程办理环节进行提醒催办。

第三十七条遇特殊情况，如复杂重大事项或确有困难需延长办理时间的事项，办理部门须及时将相关情况告知流程发起人。

第四节内控流程的诊断、优化与再造
第三十八条公司开展流程管理将以年度为单位，对各项经- 10 -
营管理活动流程事项进行诊断评估，诊断评估中发现现有流程运行与实际管理需求不相符合的情况，需开展流程优化、改进等工作。

引起流程优化改进的原因包括但不限于以下：
1.监管机构要求；
2.公司治理决策要求；
3.内部经营管理活动变更需求；
4.日常流程运行过程中发现的改进优化建议；
5.流程运行监督检查情况。

第三十九条当某项业务活动发生改变或由于客观环境变化原因导致现有内控流程不能有效的支持生产经营活动时，主控部门可申请进行流程新增或流程改进。

第四十条各部室、各级管理人员在日常经营管理活动中如发现某项管理流程存在不顺畅或流程设计不完善的情况，可向该流程的主控部门提出建议，主控部门做好建议信息的搜集、整理及评估，作为流程优化的参考依据。

第四十一条主控部门根据实际情况对相关流程有调整需求，申请进行流程新增或流程改进时须履行流程优化调整程序，按照要求做好流程优化调整工作，但在新流程审议发布运行前，所涉及活动事项仍须依照原流程履行。

第四十二条主控部门应确保新增或变更后的内控流程符合控制规范、流程管理要求并与公司风险管理管控深度相适宜，确保变更后的流程与其他相关流程有效衔接。

- 11 -
第四十三条根据流程层级，不同级别流程新增或变更后需履行不同的审批程序，其中一级、二级流程需经合规审核后报请分管领导审核同意并履行公司集体决策审议程序通过后发布运行。

第四十四条新增或变更流程发布运行后，主控部门要做好内控流程管理系列文件的信息调整工作，由合规管理部门对公司流程运行总图做相应调整。

第五节内控流程监控检查及评价
第四十五条公司定期或不定期组织各职能部室对内控流程的运行情况及流程管理情况开展监控检查。

第四十六条监控检查与评价的内容包括但不限于以下内容：
1.内控流程运行环节是否完整，是否能够准确反映业务活动全过程；
2.内控流程是否按照规定的运行程序、工作标准、工作原则、绩效指标要求、外法内规规范等严格执行；
3.内控流程的设计是否符合外部法规及监管规定的要求；
4.内控流程与内部制度文件规定是否存在矛盾之处，内部制度文件是否能够准确解释和有效支撑该内控流程；
5.内控流程的审批环节是否按照审批原则实施了有效审批；
6.内控流程的各运行环节是否在规定时限内完成，时限设
- 12 -
置是否合理；
7.内控流程运行过程中生成的文档记录是否齐全完整、填写规范、及时整理、妥善保管、便于追溯；
8.内控流程运行涉及的岗位人员是否对该项内控流程熟悉掌握。

第四十七条监控检查的方式主要包括日常监控检查、专项监控检查、年度监控检查与评价。

第四十八条日常监控检查主要是结合公司管控重点，对日常经营管理活动事项流程的运行情况进行检查，作为后续内控流程优化再造的重要依据。

第四十九条专项监控检查主要根据公司阶段性管控重点及需求，针对经营管理活动特殊事项的相关流程开展监控检查。

第五十条年度监控检查与评价是以年度为单位，组织各部室从主控流程及辅助参与流程的运行顺畅性、规则符合性及执行效果性等维度开展监控检查与评价工作，检查与评价范围覆盖公司全部流程，通过查找内控流程设计与执行中的问题，对流程管理有效性进行评价，形成年度监控检查与评价报告。

第五章内控流程的查阅及信息化管理
第五十一条公司内控流程运行总图、流程清单及内控流程系列文件将以年度为单位进行公示，便于流程的管理和执行。

第五十二条公司开展内控流程管理工作采用系统控制与人
- 13 -
为控制相结合的管理方式，通过开发信息系统实现流程的电子化运行和管理。

第六章其他
第五十三条公司内控流程涉及文件及记录属内部资料，未经公司领导同意严禁对外提供。

否则，按照《员工奖惩条例》的处罚规定进行惩处。

第五十四条本办法自发布之日起实施，解释权归公司综合办。

- 14 -。