内部控制管理办法及内部控制标准.pdf

内部控制管理办法及内部控制标准

管理原则

XX股份的内部控制建设和评价遵循应以下六个原则：

1..1.合法合规原则：内部控制满足《企业内部控制基本规范》规

定，符合国

家法律法规和相关政策的要求。

1..2.全面性原则：内部控制应当贯穿决策、执行和监督全过程，

覆盖公司及

所属单位的各种业务和事项，并涵盖内部控制五项要素。

1..3.重要性原则：内部控制应当在全面控制的基础上，以风险评

估为基础，

确定重点关注的业务单元、重要业务领域或流程环节。

1...一致性原则：采用基本一致的内部控制标准和评价方法，保

证建设实施的规范性和监督检查的可比性。

1..5.成本效益原则：以适当的成本实现有效的控制，降低控制成

本，改进控

制方法和手段，提高效率。

1..6.统一管理，分级负责原则：在xx股份总部的统一领导下，按

照集中、

分层、分类管理的模式，各部门、各业务单位在其职责范围内负责落

实具体内部

控制工作，确保XX股份内部控制整体目标的实现。

1.5.术语定义

1.5.1.本办法所称的内部控制是由公司董事会、经理层和全体员工

实施的、旨在实现控制目标的过程。内部控制五项要素主要包括内部

环境、风险评估、控制

活动、信息与沟通、内部监督等。

1.5.2.内部控制的目标是合理保证公司经营管理合法合规、资产安

全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司

实现发展战略。

1.5.3.内部控制标准，是针对公司面临的可控风险而提出的控制性

要求，是各部门和各业务单位在日常管理、业务活动中须遵照执行的

基本标准和自我检查的

基本依据，也是内部控制评价的依据。内部控制标准需通过制度、流

程的设计和具体执行予以落实。

1.5..内部控制评价，指公司对内部控制有效性进行仝面评价、形

成评价结论、出具评价报告的过程。

2.组织机构与职责

2.1.组织机构

xx股份内部控制管理组织体系包括董事会、总经理办公会、风险管理

委员会、内控评价委员会、风险管理部、审计部、各职能部门、各业

务中心和下属业务单位。

羞事会负责公司内部控制的建立健全和有效实施，可委托下设的审计

委员会负责审查公司内部控制、监督内部控制的有效实施和内部控制

自我评价情况、协调内部控制审计及其他相关事宜等。

总经理办公会负责组织领导公司内部控制的日常运行。

风险管理委员会是负责公司内部控制建设的专业委员会，向总经理办

公会负责并报告工作。

内控评价委员会负责组织公司内部控制评价工作，向总经理办公会负

责并报告工作。

风险管理委员会与内控评价委员会相互独立又相互配合。风险管理委

员会负

责内部控制建设和日常运行工作，确定内部控制标准。内控评价委员

会负责评价

内部控制健全性和运行有效性，督促管理层解决内部控制存在的问题,

并将整改情况反馈至风险管理委员会。

风险管理部是内部控制建设工作的归口管理部门，责XX股份内部控

制体系建设工作的组织协调和管理。

审计部是内部控制评价工作的归口管理部门，责XX股份内部控制体

系评价工作的组织协调和管理。

XX股份总部职能部门、业务中心和下属业务单位是内部控制运行的执

行机构，责本部门、本中心、本单位内部控制的建设、实施、维护

工作。

2.2.总经理办公会的内部控制管理主要职责是：

2.2.1.审核xx股份内部控制建设总体目标和规划，并报董事会批准。

2.2.2.审核xx股份内部控制管理组织机构设置及职责方案，并报董

事会批准。

2.2.3.审核并批准xx股份内部控制评价方案。

2.2.4.审核xx股份内部控制自评价报告，并报董事会批准。

2.2.5.了解、掌握xx股份内部控制管理工作进展情况。

2.2.6.决策xx股份内部控制管理的其他重大事项。

2.3.风险管理委员会的内部控制管理主要职责是：

2.3.1.审核xx股份内部控制建设总体目标和规划。

2.3.2.审核《股份有限公司内部控制管理办法》。

2.3.3.审核并批准xx股份内部控制标准修订内容。

2.3.4.组织、协调本办法、内部控制标准和规划的落实，推动xx股

份内部控制体系的良好运行。

2.3.5.对审计部拟提交的xx股份内部控制自评价报告提