内部控制规范体系建设

内部控制规范体系建设工作内容

第一部分

一、建立内部控制规范体系的目的：

1、为建立和完善公司内部控制体系和内部控制制度,及时识别并应对公司经营中存在的风险,保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高公司整体的经营管理水平和风险防范能力,促进公司战略目标的实现和可持续发展；

2、为贯彻实施《企业内部控制基本规范》及其配套指引,以及按照中国证监会等相关监管机构的要求。

二、公司组织架构

公司董事会：下设战略、审计、提名、薪酬与考核四个专业委员会,为董事会提供专业决策支持。

公司总经理办公会：在《公司章程》及董事会授权范围内执行董事会决议,行使公司经营管理权,对董事会负责。

三、内部控制工作组织保障

公司的内部控制体系建设与实施是公司董事会、经营管理层、全体员工共同参与的过程。公司董事会是公司内部控制建立健全和有效实施的责任主体,董事长为内控建设的第一责任人。

在董事会的整体主导下,公司确立内控规范实施工作的组织架构及职能,设立内控领导小组、内控管理小组、内控工作小组和内控评价小组,为建立和实施公司内部控制体系提供有效的组织保障。

1、内控领导小组：

组长：董事副组长：总经理

成员：董事长、总经理、副总经理、财务总监

2、内控管理小组

组长：副总经理

组员：副总经理、副总经理兼董事会秘书、财务总监、总经理助理、监事

3、内控工作小组

组长：副总经理

组员：集团公司各部门负责人、各子公司第一负责人

4、内控评价小组

组长：董事会审计委员会主任

组员：董事会审计委员会委员、副总经理、独立董事、监事会主席、职工代表监事、监事、审计负责人

四、各小组的内控建设工作职责如下:

1、内控领导小组职责

(1)主导推动内部控制的建立健全和有效实施

(2)定期及阶段性的工作审议及向董事会沟通汇报

(3) 对现存的内控问题、整改计划进行审议

(4)推动各阶段整改

(5)负责审批《内部控制管理手册》

(6)负责审批内部控制评价相关工作方案

(7)负责审阅内部控制自我评价工作记录底稿

(8)负责对全年测评问题发现进行审议,并在提交董事会审议前进行基础性认定复核,同时推动整改

(9)负责审批内部控制评价报告

(10)负责其他与此相关的重要协调、沟通、资源配置等事项

2、内控管理小组职责

(1)审议公司内控体系建设的范围和项目计划,并提交领导小组。

(2)定期听取工作小组的汇报,对各项工作成果进行审核并向领导小组汇报。

(3)负责监督领导小组审批通过的内部控制实施方案的落实情况。

(4)协调工作中出现的各种问题,确保内控体系建设工作正常进行。

3、内控工作小组(项目组)职责

(1)负责内部控制体系建设规划和组织实施的具体工作,主要工作内容包括:

①在第一年建设期,在独立咨询顾问的指导和协助下,全面开展内部控制体系的建设与实施,逐步成为未来持续建设的具体职能机构;根据相关监管要求及不断变化,跟踪国内外法律、法规的相关要求和资本市场的动态,及时掌握最新内部控制理论发展状况和实践实务,开展政策调研,建立并不断完善体系框架, 组织和执行相关具体工作;

②围绕内部控制体系总体目标,制定体系建设规划,分解任务、建立实施路径与步骤,并组织实施;

③建立风险管理机制,以控制环境、风险评估控制活动、信息传递与沟通、内部监督为内容要素,建立内控体系、工作机制与程序及相关制度规范和记录文档;

④参与现状梳理诊断、整改与完善、内控手册设计工作,指导、监督总部各部门、子公司体系建设实施和运行工作;

⑤组织开展内部控制全员培训,制定培训规划,准备相关培训材料、组织并实施年度培训计划。

(2)负责内部控制体系的运行维护,主要工作内容包括:

①建立内部控制体系的运行维护工作机制;负责对风险管理、流程及控制活动制度规范、工作程序等的整体修订完善和实施;

②识别公司的内外部环境变化,判断对既有内部控制活动的影响,持续维护和完善风险控制文档;

③负责《内部控制管理手册》的维护完善和变更颁布。

4、内控评价小组职责

负责内部控制体系的监督评价、对外报告、外部内控审计工作配合,主要工作内容包括:

(1)组成评价工作组

(2)制定评价工作方案及评价规则

(3)实施内部控制设计和执行有效的测试

(4)认定问题发现,并与被评价单位沟通,由被评价单位负责人签字确认

(5)汇总子、分公司以及母公司的评价结果

(6)向内控领导小组提交工作方案、工作底稿、结果报告等,并进行沟通汇报

(7)编报问题认定及内部控制评价报告,递交内控领导小组审议,最终经总经理、财务总监审核后,报审计委员会,最终由董事会审核

(8)作为外部审计师内控独立测试评价的内部衔接职能机构,组织公司并配合审计师的测评工作

5、公司董事会办公室职责

就内控相关工作和事宜,组织安排董事会层面的工作程序,负责披露内部控制评价报告、及其他定期提交监管机构的报告。

6、公司及子公司职责

公司及子公司按照内部控制体系的各项要求,全面参与配合内部控制体系的建立和完善工作,全员参与相关的培训和辅导工作,配合内外部评价测试工作, 严格执行内部控制相关政策、制度、规范及工作程序和机制汇报内部控制体系实施运行情况。

第二部分:内部控制建设工作计划

一、内控建设工作目标

内控建设是由公司董事会、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：

1、确保公司财务报告及相关信息披露真实、准确、完整,及时和公平;