制度概况 - 国元证券内部控制制度于2024年8月23日经第十届董事会第十六次会议审议通过[1] - 本制度属基本管理制度，修订和解释权归董事会[28] - 本制度自董事会通过之日起生效施行，原制度废止[28] 内控目标与原则 - 内控目标包括保证经营合法合规等[3] - 建立与实施内控遵循全面性等原则[3] 要素与职责 - 建立与实施有效内控考虑八要素[4] - 董事会负责内控建立健全和有效实施，下设审计委员会审查监督[7] - 监事会监督董事会和经营管理层，检查财务和内控情况[7] - 党委领导内控工作，将重大风险管理纳入“三重一大”事项清单[7] - 经营管理层及下设机构负责建立健全内控机制和制度[7] - 稽核审计部等内控监督检查部门负责日常监督检查和提出改进建议[8] 具体措施 - 人力资源部门制定人力资源政策[9] - 风控部门至少每两年一次全面评估各类风险[12] - 合理分析、掌握高级管理人员和关键岗位员工风险偏好[14] - 控制措施包括不相容职务分离等多种控制[16] - 财务会计负责人应具备会计师以上专业技术职务资格[17] - 建立重大风险预警和突发事件应急处理机制[18] - 针对重点业务与管理流程制定具体内部控制措施[19] - 建立信息与沟通制度，明确信息收集、处理和传递程序[21] - 将内部控制相关信息在内部和外部进行沟通和反馈[21] - 建立反舞弊机制，明确重点领域和职责权限[22] - 建立举报投诉和举报人保护制度[23] 评价相关 - 内控评价总体目标是评价有效性等[25] - 授权稽核审计部负责内控评价，可跨部门组建小组，可委托中介但审计与评价不能同一家[25] - 内部环境评价以相关指引和制度为依据[25] - 内控评价工作要形成工作底稿并妥善保存[25] - 按定性和定量标准认定内控缺陷，重大缺陷要整改追责[26] - 稽核审计部编写内控评价报告，经董事会批准后披露[26]