XX 集团股份有限公司 内部控制管理制度 第一章 总则 第一条 为建立健全XX 集团公司（以下简称公司）内部控制体系，强基固本，提高公司经营管理水平和风险防范能力，保护投资者的合法权益，根据《中央企业全面风险管理指引》(国资发改革〔2006〕108 号)、《企业内部控制基本规范》(财会〔2008〕7 号)等法规及《公司章程》的相关规定，特制定本制度
第二条 本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程
第三条 公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略
第四条 公司内部控制管理制度制定了公司及分子公司、项目部整体内控管理体系的运行规则，对内控体系建立、评价、日常检查与考核等运行环节的组织、内容、职责、要求、输出等进行了明确，包括内控管理手册、内控评价管理流 程、内控检查制度、内控体系运行考核办 法
第五 条 适 用 范围 ： 本制度适 用 于 公司各 部门 及各 分子公司、项目部
公司所属 各 级 分子公司及控股 公司参 照 本办 法执 行
第二章 内部控制建设 第六 条 公司内部控制建设 遵 循 以下原 则： （一）全面性 原 则
公司决 策 层、管理层和全体员工共 同 实施，覆盖公司各业务，贯穿管理各层级，实现决策、执行、监督、反馈全过程管控
（二）重要性原则
在全面覆盖的基础上，重点关注高风险领域、主要经济活动和重要业务事项，防范重大风险，明确流程关键控制环节，制定风险控制措施
（三）制衡性原则
在兼顾业务运营效率的同时，确保治理结构、机构设置及权责分配等相互制约、相互监督
（四）标准化原则
统一制定内部控制管理制度，统一开发信息平台，加强执行监督，逐步消除管理差异，实现流程步骤、控制措施、岗位责任、风险管理、内控评
