内部控制管理制度 第一章 总则 第一条 为规范和加强公司内部控制,提高公司经营管理水平和风险防范能力,促进公司可持续发展,特制定本制度
第二条 本制度所称内部控制,是指由管理层以及全体员工实施的、旨在实现控制目标的过程
第三条 内部控制的目标是: (一) 合理保证公司经营管理合法合规
(二) 保障公司的资产安全
(三) 保证公司财务报表及相关信息真实完整
(四) 提高经营效率和效果
(五) 促进公司实现发展战略
第四条 公司建立与实施内部控制制度,应遵循下列原则: (一) 全面性原则
内部控制贯穿决策、执行和监督全过程,覆盖公司及各种业务和事项
(二) 重要性原则
内部控制在全面控制的基础上,关注重要业务事项和高风险领域
(三) 制衡性原则
内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率
(四) 适应性原则
内部控制与公司经营规模、业务范围、竞争状 况 和风险水平等相适应,并 随 着 情 况 的变 化 及时加以调 整
(五) 成本效益 原则
内部控制权衡实施成本与预 期 效益 ,以适当 的成本实现有 效控制
第五条 公司建立与实施有 效的内部控制,包 括 下列基本要素 : (一) 目标设定,是管理层根 据 公司的风险偏 好 设定战略目标
(二) 内部环境,是指公司实施内部控制的基础,包括治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化等
(三) 风险确认,是指管理层确认影响公司目标实现的内部和外部风险因素
(四) 风险评估,是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略
(五) 风险管理策略选择,是指管理层根据公司风险承受能力和风险偏好选择风险管理策略
(六) 控制活动,控制活动是指公司根据风险评估结果,采用相应的控制措施,将风险控制在可承