内部控制目标 - 确保国家法律法规和公司内部规章制度的贯彻执行 [1] - 提高经营效率和效果 提升风险防范和控制能力 促进实现公司发展战略 [1] - 保障公司资产安全 提升管理水平 增进对公司股东的回报 [1] - 确保财务报告及相关信息披露真实准确完整及时和公平 [1] 内部控制原则 - 全面性原则：内部控制贯穿决策执行和监督全过程 覆盖企业及其所属单位各种业务和事项 [1] - 重要性原则：在全面控制基础上关注重要业务事项和高风险领域 [2] - 制衡性原则：在治理结构机构设置及权责分配业务流程等方面形成相互制约相互监督 同时兼顾运营效率 [2] - 适应性原则：与企业经营规模业务范围竞争状况和风险水平等相适应 并随情况变化及时调整 [2] - 成本效益原则：权衡实施成本与预期效益 以适当成本实现有效控制 [2] 组织架构与职责分工 - 股东会行使经营方针筹资投资利润分配等重大事项表决权 [3] - 董事会负责公司经营决策 [3] - 总裁和其他高级管理人员对公司日常经营实施管理 [3] - 各职能管理部门及项目部贯彻执行职责范围内的规章制度 编制业务流程 修订完善业务管理规范 [3] - 董事会负责内部控制体系的建立健全和有效实施 [4] - 审计委员会负责审查公司内部控制 监督内部控制有效实施和自我评价 [4] - 审计督察部对内部控制有效性进行监督检查和自我评价 发现缺陷按程序报告 [4][9] 人力资源与企业文化 - 制定人力资源管理等规章制度及管理流程 包括绩效管理用工管理劳动关系管理等 [4] - 明确职员职务任免薪酬福利考核奖惩员工培训岗位调配等内容 [4] - 加强职业素质和能力提升与控制 有效实施绩效考评体系 [4] - 培育积极向上的价值观和社会责任感 倡导诚实守信爱岗敬业开拓创新和团队协作精神 [5] - 加强法制教育 增强董事经理及其他高级管理人员和员工的法制观念 [5] 风险评估机制 - 全面系统持续收集相关信息 结合实际情况及时进行风险评估 [5] - 准确识别与实现控制目标相关的内部风险和外部风险 确定风险承受度 [5] - 内部风险关注人力资源因素管理因素自主创新因素财务因素安全环保因素等 [5][6] - 外部风险关注经济因素法律因素社会因素科学技术因素自然环境因素等 [6] - 综合运用风险规避风险降低风险分担和风险承受等风险应对策略 [6] 控制活动措施 - 控制活动包括部门设置岗位责任业务规章业务流程等 [6] - 采取不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制和绩效考评控制等措施 [6] - 建立不相容职务分离控制机制并实施分离措施 [7] - 根据常规授权和特别授权规定 明确各岗位权限范围审批程序和相应责任 [7] - 实行会计系统控制措施 配备会计从业人员 严格执行国家会计准则制度 [7] - 建立全面预算管理制度 编制经营资本财务等年度收支总体计划 [7] - 制定供应商准入询价比价供应商评价及管理等流程 规范采购与供应 [8] - 规范合同票据印章管理 实行专人管理相互牵制适当审批严格登记原则 [8] - 制定资产管理制度 对实物资产验收入库存调拨保管及处置等关键环节进行控制 [8] - 制定人力资源总体规划 在招聘培训晋升薪酬等方面制定相关流程制度和管理办法 [9] - 规范档案管理 妥善保管和分类管理各类档案 [9] - 制定股东会议事规则 规范对外投资审批权限和决策程序 [9] - 制定关联交易相关制度 明确关联交易内容定价原则决策程序和审批权限 [9] 信息与沟通机制 - 建立公司与各分子公司重大内部信息传递制度 以及分子公司重大事项报告制度 [10][11] - 建立信息传递与反馈机制 促进内部信息沟通提高工作效率 [10][11] - 建立信息系统的管理制度 对信息系统开发与维护访问与变更数据输入与输出文件储存与保管网络安全等方面控制 [11] - 建立研发生产经营的信息采集整理分析传递系统 促进信息集成与共享 [11] - 建立畅通高效的信息传递渠道和重大信息内部报告制度 确保信息准确传递 [11] - 制定信息披露管理制度 明确信息披露原则内容程序责任保密奖惩等内容 [11] - 建立投资者关系管理制度 规范公司与投资者之间的信息沟通 [12] 内部监督体系 - 建立全方位多层次内部控制监督管理流程 包括董事会管理层审计督查部法务部等多级监督 [12] - 审计督查部对内部经济活动和管理制度是否合规合理和有效进行评价控制 [12] - 内部审计监督包括财务审计经营审计和管理审计等内容 分为日常监督和专项监督 [12] - 董事会每年结合内部监督情况对内部控制有效性进行自我评价 出具内部控制自我评价报告 [12]