集团公司内部控制大纲

**管理（上海）有限公司内部控制大纲

目录

一、总则..............................................9-1-1

二、内部控制的目标和原则................................9-1-1

三、内部控制的基本要求..................................9-1-2

四、内部控制的体系......................................9-1-4

五、内部控制的流程和职责分配............................9-1-5

六、内部控制的内容......................................9-1-8 第一节投资管理业务的控制 .............................9-1-8 第二节登记注册业务的控制 ............ 9-1-错误!未定义书签。第三节基金销售业务的控制 ............................9-1-10 第四节信息披露与交流的控制 ..........................9-1-11 第五节电子信息系统管理的控制 ........................9-1-12 第六节公司财务系统的控制 ............................9-1-12 第七节监察稽核业务的控制 ............................9-1-12 第八节公司行政与人事管理的控制 ......................9-1-13

七、内部控制的方法.....................................9-1-13

八、附则.............................................9-1-14

**管理（上海）有限公司内部控制大纲

一、总则

第一条为了最大限度地保护基金投资人和公司股东的权益，确保公司及基金的运作符合国家有关法律、法规的规定与行业最佳操守，保障公司平稳、持续的发展，特制订本大纲。

第二条本制度依据《中华人民共和国证券投资基金法律》（以下简称《基金法》）《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》等相关法律、法规，中国证监会的有关规定，以及《**管理（上海）有限公司章程》（以下简称《公司章程》），并结合公司业务开展需要而专门制订。

第三条本制度是公司制定各项基本管理制度、开展各项业务工作的重要原则和依据。

第四条当国家有关法律、法规与市场状况发生变化时，公司应及时调整内部控制大纲的相关内容。

二、内部控制的目标和原则

第五条内部控制工作是指公司为防范和化解风险，保护资产的安全与完整，促进经营活动的有效展开，通过制定和实施一系列组织机制、管理方法、操作程序与控制措施而形成的系统。内部控制制度是指公司为实现内部控制目标而建立的一系列组织机制、管理方法、操作程序与控制措施的总称。

第六条公司内部控制的总体目标是：

（一）保证遵守私募基金相关法律法规和自律规则；

（二）防范经营风险，确保经营业务的稳健运行；

（三）保障私募基金财产的安全、完整；

（四）确保私募基金、以及公司财务和其他信息真实、准确、完整、及时；

公司内部控制工作应严格遵循以下原则：

（一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。

（二）相互制约原则。组织结构应当权责分明、相互制约。

（三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，

维护内控制度的有效执行。

（四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。

（五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与公司的管理规模和员工人数等方面相匹配，契合自身实际情况。

（六）适时性原则。公司应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。

三、内部控制的基本要求

第七条内部控制工作应涵盖公司各项业务流程与业务环节，主要包括投资管理、信息披露、信息系统、财务系统、市场营销、合规、劳动人事和行政管理等方面。

第八条内部控制主要包括控制环境、风险评估、控制活动、信息沟通和内部监控等方面。

第九条环境控制包括管理思想和经营理念、公司治理结构、组织结构、员工道德素质、控制文化等内容。

第十条公司管理层必须牢固树立诚实信用和内控优先的思想，自觉形成风险管理观念；同时制定有效的信息资料流转通报制度，公司全体职工必须忠于职守、勤勉尽责，严格遵守国家法律、法规和公司各项规章制度。

第十一条公司管理层对公司建立有效的内部控制系统承担最终责任

公司通过设立投资决策委员会与合规岗来指导公司制订内部控制工作的原则，避免不正当关联交易、利益输送等现象的发生。

第十二条公司通过设立投资决策委员会来建立决策科学、运营规范、管理高效的运行机制，包括民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全有效的内部监督和反馈系统。公司的组织结构应体现职责分工、相互制约的原则，各部门有明确的授权分工，操作相互独立。

第十三条公司人事管理工作必须对人员聘用、培训、轮岗、考评、晋升、淘汰等作出明确的规定，并严格制定单位业绩和个人工作表现挂钩的薪酬制度，确

保公司职员具备和保持正直、诚实、公正、廉洁的品质与应有的专业胜任能力。这些要求体现在《人事管理制度》之中。

第十四条公司《员工行为规范》和各部门的业务规章制度将充分体现培养全体员工的风险防范意识，营造一个浓厚的内控文化氛围，保证全体员工及时了解重要的法律、法规和管理层的经营思想，使风险意识贯穿到公司每个部门，各个岗位和各个环节。

第十五条公司建立严密有效的风险管理系统，通过风险识别、风险评估、风险控制、风险管理的监督和评价等风险控制程序，及时防范和化解风险。通过科学的风险量化技术和严格的风险限额控制对投资风险进行跟踪管理。这些要求集中体现在《风险控制制度》、《投资管理制度》等制度之中。

第十六条公司授权分明：

（一）股东会、董事长、和管理层必须充分履行各自的职责，建立健全公司授权标准和程序，确保授权制度的贯彻执行；

（二）公司业务部门、各级分支机构在其规定的业务、财务、人事授权范围内行使相应的经营管理职能；

（三）公司投资业务和管理程序必须遵从管理层制定的操作规程，经办人员的每一项工作必须在其业务授权范围内进行;

（四）公司重大业务的授权必须采取书面形式，授权书应明确授权内容和时效；

（五）公司授权要适当，对已获授权的部门和人员建立有效的评价和反馈机制，对已不适用的授权及时修改或取消授权。

第十七条授权的落实和风控监管：

（一）建立以各岗位目标责任制为基础的第一道内控防线。各岗位人员在上岗前均应知悉岗位职责为并承诺遵守，在授权范围内承担责任。

（二）建立相关部门、相关岗位之间相互监督制衡的第二道内控防线。公司必须在相关部门和相关岗位之间建立重要业务处理凭据传递和信息沟通制度，后续部门及岗位对前一部门及岗位负有监督责任。

（三）建立以风控对各岗位、各部门、各项业务全面实施监督反馈的第三道防