1目的为了引导和推动公司建立健全内部控制，提高公司内部控制与经营管理水平，促进公司健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。2范围基本规范规定公司内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据。公司内部控制规范包括基本规范、具体规范和应用指南等。本规范适用于公司的内控制度。3职责董事会秘书办公室是内控制度的归口管理部门，负责组织内控制度的建立与修订。审计部是内控制度执行情况的检查与考核部门，并负责内控制度有效性的评价。各相关职能部门负责相应内控制度的实施与管理。4管理内容4.1总则4.1.1本规范所称内部控制，是指由公司董事会（或者由公司章程规定的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：a）公司战略；b）经营的效率和效果；c）财务报告及管理信息的真实、可靠和完整；d）资产的安全完整；e）遵循国家法律法规和有关监管要求。4.1.2内部控制涵盖经营管理的各个层级、各个方面和各项业务环节。建立有效的内部控制，至少应当考虑以下基本要素：a）内部环境内部环境是影响、制约公司内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、公司文化、人力资源政策、内部审计机构设置、反舞弊机制等。b）风险评估风险评估是及时识别、科学分析和评价影响公司内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。c）控制措施控制措施是根据风险评估结果、结合风险应对策略所采取的确保公司内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合公司具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。d）信息与沟通信息与沟通是及时、准确、完整地收集与公司经营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在公司内部和与公司外部有关方面的沟通机制等。e)监督检查。监督检查是公司对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。公司内部控制自我评估是内部控制监督检查的一项重要内容。4.1.3公司建立和实施内部控制，应当遵循以下基本原则：a)合法性原则内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。b)全面性原则内部控制在层次上应当涵盖公司董事会、管理层和全体员工，在对象上应当覆盖公司各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。c)重要性原则内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。d)有效性原则内部控制应当能够为内部控制目标的实现提供合理保证。公司全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。e)制衡性原则公司的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。f）适应性原则内部控制应当合理体现公司经营规模、业务范围、业务特点、风险状...
