内部控制制度总则 - 公司制定内部控制制度旨在加强规范管理 提高经营效率和盈利水平 增强财务信息可靠性 维护资产安全并防范化解各类风险 [1][2] - 内部控制由董事会 经营管理层和全体员工共同实施 为实现控制目标提供合理保证的过程 [2] - 内部控制目标包括确保法律法规执行 提升经营效率与风险防范能力 保障资产安全与股东回报 以及保证财务报告真实准确完整及时公平 [2] 内部控制环境 - 内部控制环境涵盖治理结构 机构设置 权责分配 人力资源政策及企业文化等方面 [8] - 公司建立科学职责分工和组织架构 股东会为最高权力机构 董事会负责决策管理 审计委员会独立行使监督权 总经理层负责日常经营管理 [9] - 公司明确界定各分子公司 部门 项目组和岗位的职责权限与目标 建立逐级授权 检查和问责机制 并实行动态管理 [10] - 内部审计机构需保持独立性 负责监督检查内部控制有效性并直接向董事会及审计委员会报告 [11] - 公司制定人力资源管理制度 涵盖用工 劳动关系 培训 任免 薪酬 考核等内容 并实施全员绩效考评体系 [12] - 公司加强企业文化建设 培育价值观和社会责任感 董事和高级管理人员发挥主导作用 [13] 经营风险评估 - 风险评估旨在帮助公司识别分析经营活动中与内部控制目标相关的风险 合理确定应对策略 [14] - 公司需全面持续收集内外部信息 结合实际及时进行风险评估 [15] - 公司需分析掌握董事 管理层及关键岗位员工的风险偏好 采取控制措施避免个人偏好带来重大损失 [16] - 公司综合运用风险规避 降低 分担和承受等策略实现风险有效控制 [17] - 公司持续收集风险变化信息 进行识别分析并及时调整应对策略 [18] 内部控制活动 - 控制活动包括部门设置 岗位责任 业务规章和流程等措施涵盖不相容职务分离 授权审批 财产保护 会计核算 预算控制等 [19] - 公司各职能部门和业务管理部门需明确职责并制定业务管理规章制度 [20] - 公司建立重大风险预警机制和突发事件应急处理机制 制定应急预案并明确责任人 [21] - 公司制定投资管理制度 加强投资计划管理 强化项目分析和可行性调研 [22] - 公司建立科学考评制度 设置合理考核指标体系 将结果作为员工薪酬 晋升 调岗等依据 [23] - 公司通过招标管理制度规范业务范围 流程和职责 降低工程采购成本并提升竞争力 同时制定投标管理制度规范对外投标行为 [24] - 公司进行法律事务合规性审查 重点规范合同管理 纠纷处理及诉讼跟踪 [25] - 公司财务管理制度明确岗位责任 预算管理 资金管理 会计核算等 建立严密会计控制系统严把财经纪律 [26] 信息与沟通 - 信息与沟通控制分为内部信息沟通和公开信息披露控制 [27] - 公司建立重大内部信息传递制度和重大事项报告制度 促进内部沟通提高工作效率降低风险 [28] - 公司利用智能办公系统 电子信箱 网络和内部刊物搭建内部沟通平台 维护网站发布新闻 投资者关系等信息并收集招标信息 [29] - 公司制定信息披露管理制度 明确披露原则 内容 程序和责任 确保信息及时准确完整公平披露 [30] 内部监督控制 - 董事会审计委员会向董事会负责 召集人由独立董事且会计专业人士担任 [31] - 审计委员会通过内部审计机构监督检查内部控制执行 评价有效性并提出完善建议 [32] - 内部审计机构向董事会及审计委员会负责 保持独立性并配置专职专业人员 [33] - 公司制定内部审计制度 明确审计计划 内容管理 项目实施和报告管理等 确保审计工作科学规范 [34] - 内部审计机构根据经营目标制定年度审计计划 经审计委员会或董事长批准后实施 [35] - 内部审计部门检查监督内部控制运行 将缺陷和改进建议形成报告提交审计委员会 至少每季度报告一次 每年提交一次评价报告 发现重大异常立即报告 [36] - 公司定期对内部控制进行自查或专项检查 各部门配合审计机构和职能部门监督 [37] - 董事会或审计委员会根据内部审计报告出具年度内部控制自我评价报告 涵盖董事会声明 评价总体情况 依据范围程序方法 缺陷认定 整改情况等措施和有效性结论 [38][13] - 会计师事务所年度审计时需对内部控制自我评价报告出具核实意见或单独审计报告 提供内控咨询的事务所不得同时提供审计服务 [39] 考核与档案管理 - 内部控制健全和执行情况作为绩效考核重要指标 对违反制度的责任人予以查处 [40] - 内部控制执行检查 评估和报告等资料保存需遵守档案管理规定 [41] 制度修订与生效 - 公司根据制度运行情况和内审 会计师事务所发现的缺陷适时调整修正本制度 [42] - 本制度由董事会负责解释与修订 自董事会审议批准之日起生效 [43]