公司内部控制管理手册参考文献DOC

XXXX有限公司内部控制管理手册

2014年8月

目录

第一章总则

第一条概述

第二条内部控制手册适用范围

第三条内部控制目标

第四条内部控制原则

第二章内部控制组织架构及职责权限

第五条内部控制组织架构

第六条内部控制组织机构及职责

第三章内部控制整体框架和流程控制第七条内部控制整体框架的五要素

第八条流程控制要点

第九条流程控制关键控制点

第四章内部控制评估工作程序

第十条内部控制要素

第十一条评估范围的设定

第十二条内部控制设计有效性评估

第十三条内部控制运行有效性评估

第十四条内部控制缺陷评价及整改跟进第十五条内部控制描述方法

第十六条内部控制测试方法

第十七条内部控制流程文档签署确认

第十八条出具内部控制评估报告

第十九条内部控制流程文档的更新

第五章内部控制管理考核与激励

第二十条内部控制管理考核责任主体

第二十一条内部控制管理考核原则

第二十二条内部控制管理考核方法

第六章附则

第二十三条内部控制手册维护

第二十四条解释与生效

第一章总则

第一条概述

为了加强和规范XXXX有限公司（以下简称“集团公司”）的内部控制，进一步提高集团公司经营管理水平和风险防范能力，促进集团公司实现总体发展战略目标，根据中华人民共和国财政部等五部委颁布的《企业内部控制基本规范》（以下简称《基本规范》）与相关配套指引的要求，并结合集团公司的实际情况，制定本管理手册。

第二条内部控制管理手册适用范围

(一)本管理手册是集团建设并实施内部控制体系的纲领性文件，集团公司及其独资、控股、托管企业、事业部和直属单位（以下简称投资企业）要认真组织实施，严格遵照执行。集团公司参股企业可参照执行。

(二)集团公司各职能部门和各投资企业要充分认识内部控制体系建设工作的长期性和艰巨性，把建立和有效运行内部控制体系作为本部门/企业的重要工作，建立长效机制，指定专职管理岗位或专职管理部门，履行内部控制职能，切实做到实施有力。

(三)集团公司各职能部门和各投资企业要按照本管理手册编制规范（见附件1）的要求，制定、完善和细化本部门/企业的内部控制实施细则。

第三条内部控制目标

根据《基本规范》要求，内部控制的目标是合理保证企业经

营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。要完成如下目标：

(一)合理确保财务报告及相关信息真实完整，确保集团公司上下从思想上、认识上对财务报告相关内部控制保持高度统一，并进一步实现行为上的统一。

(二)建立一套内容涵盖集团公司经营管理各个领域的内部控制机制，确保集团公司各项工作统一、规范、有序运行，最大限度地减少或规避风险，保证集团公司协调、持续、快速发展，促进集团公司实现发展战略。

(三)促进集团公司完善和规范管理行为，保证资产的安全、完整及会计资料的真实、准确，以进一步提高集团公司的经营管理水平和经营效率。

(四)建立一套科学、系统的内部控制体系建设方法和规范，为集团公司内部控制体系建设、运行和评价提供指引，并作为建立、执行、评价及验证内部控制的依据。以建立统一、规范、有效运行的内部控制体系，进一步完善和优化集团公司的内部控制，增强集团公司的风险防范能力。

第四条内部控制原则

集团公司开展内部控制体系建设工作应遵循以下工作原则：

(一)全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖集团公司及其投资企业的各种业务和事项。

(二)重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

(三)制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

(四)适应性原则：内部控制应当与集团公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

(五)成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第二章内部控制组织架构及职责权限

第五条内部控制组织架构

(一)集团公司内部控制是由董事会、监事会、管理层和全体员工实施的、旨在实现控制目标的过程。因此，内部控制体系建设工作不仅是集团公司管理层的责任，而且是集团公司上下全体员工都需要参与的一项工作。

(二)集团公司内部控制体系工作，在董事会领导下形成决策、管理、执行、监督四个层次的管理架构。

第六条内部控制组织机构及职责

(一)董事会

董事会是内部控制的决策机构，负责内部控制的建立健全和有效实施，具体职责包括：

1.审批内控体系建设组织机构设置方案。

2.审批内控体系建设的有关发展规划、工作方案等。

3.审批内部控制管理手册等内控体系建设成果文件。

4.审批内部控制评价报告。

5.决定其他重大事项。

董事会下设审计委员会，具体职责包括：

1.指导公司内部控制机制建设。

2.监督内部控制的有效实施和内部控制自我评价情况。

3.协调内部控制审计。

4.董事会授予的其他权限等。

(二)监事会

监事会是内部控制的监督机构，负责对同级董事会建立与实施内部控制进行监督。

(三)管理层

管理层是内部控制体系建设和实施的直接领导和执行机构，包括领导机构和工作机构两个层面，具体组成及职责如下：

1.内控建设工作领导小组

(1)组成

组长：集团公司总经理

副组长：分管集团公司计划财务部、规划发展部、资产运营部和纪检监察部的集团公司领导

成员：集团公司各职能部门负责人

(2)具体职责

①组织领导内控体系建设工作。