内控文件

进入21世纪，美国先后爆发了安然、世通、安达信等公司欺诈、会计造假的丑闻，使投资大众遭受巨大的损失。为了加强公司治理，重建投资者的信心，2002年7月,美国国会颁布了《2002年上市公司会计改革和投资者保护法案》（即《萨班斯-奥克斯利法案》，简称?萨?奥法案?）。?萨?奥法案?是1933年以来美国证券立法中影响最深远的法案，它导致了美国现行证券法、公司法和会计法进行多处重大修改，新增了许多相当严厉的法律规定。

2008年6月，在借鉴和吸收国际监管新理念的背景下，我国财政部、证监会、审计署、银监会和保监会五部委联合印发了《企业内部控制基本规范》。2010年4月26日，财政部等五部委又联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国成为继美国和日本之后第三个要求对本国企业实施全面内控审计的国家。

《企业内部控制规范体系》的实施给不少企业带来脱胎换骨的影响，意味着中国企业内控规范体系建设正在向国际标准靠拢；大力强化内部控制是进入美国资本市场的“入门证”和“通行证”。强化内部控制已成为企业经营管理的重要组成部分和提升公司治理水平的制度建设，企业内控机制的有效性受到政府监管机构的监管和投资大众的关注。

为了在激烈的竞争中立于不败之地，企业管理层必须聘用在内部控制领域技能熟练又可信赖的专业人士。《内控风险管理师》岗位技能培训有利于培养掌握内部控制体系相关知识与技能的人才队伍，解决我国企业内部控制相关专业人才储备不足的问题。

《内控风险管理师》是新兴的急需人才。据初步测算，从现在起到2012年的两年内，沪深两市上市公司及其分公司设置内部控制部门，所需配备的专职内部控制师如按每家公司总部3-5人、各分公司10人左右计算，直接影响的就业人数将超过3万人。如果按照财政部副部长王军在《企业内部控制配套指引》发布会上提出的要求：“培训范围要力争做到‘全覆盖’，既包括上市公司又涉及非上市企业；既涉及企业高管层又面向相关操作人员；既面向注册会计师又涵括相关政府部门监管人员，以及高等院校相关人员”，涉及的潜在就业人数将超过100万人。

(1) 加强企业内部控制建设政策支持

温家宝总理在十届全国人大四次会议上作《政府工作报告》时强调，要“完善公司治理，健全内控机制”。

2005年6月，在财政部、国资委和证监会联合上报的《关于借鉴〈萨班斯法案〉完善我国上市公司内部控制制度的报告》上作出批示，同意“由财政部牵头，联合证监会及国资委，积极研究制定一套完整公认的企业内部控制指引”。

2008年6月，在借鉴和吸收国际监管新理念的背景下，我国财政部、证监会、审计署、银监会和保监会五部委联合印发了《企业内部控制基本规范》（财会[2008]7号）。

2010年4月26日，财政部等五部委又联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，这标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国成为继美国和日本之后第三个要求对本国企业实施全面内控审计的国家。

(2) 加强职业培训政策支持

《中华人民共和国职业教育法》第一章第八条规定“在我国实行学历证书、培训证书和职业资格证书制度。国家实行劳动者在就业前或者上岗前接受必要的职业教育的制度”。

国务院《关于加强职业培训促进就业的意见》（国发〔2010〕36号，2010年10月27日）指出：“当前和今后一个时期，职业培训工作的主要任务是：适应扩大就业规模、提高就业质量和增强企业竞争力的需要，完善制度、创新机制、加大投入，大规模开展就业技能培训、岗位技能提升培训和创业培训，切实提高职业培训的针对性和有效性，努力实现“培训一人、就业一人”和“就业一人、培训一人”的目标，为促进就业和经济社会发展提供强有力的技能人才支持。”

国务院《关于大力推进职业教育改革与发展的决定》（国发〔2002〕16号）中强调要“注重培养受教育者的专业技能、钻研精神、务实精神、创新精神和创业能力，培养一大批生产、服务第一线的高素质劳动者和应用人才。”决定中还指出：“大力推行劳动预备制度，严格执行就业准入制度。用人单位招收录用职工，属于国家规定实行就业准入控制的职业（工种），必须从取得相应学历证书

或职业培训合格证书并获得相应职业资格证书的人员中录用；属于一般职业（工种），必须从取得相应的职业学校学历证书、职业培训合格证书的人员中优先录用。从事个体工商经营的，也必须接受职业教育和培训。劳动保障、人事等部门要加大对就业准入制度执行情况的监察力度。加强监督管理，对违反规定，随意招收未经职业教育或培训人员就业的要责其纠正并给予处罚。”

(3) 教育背景

教育部、劳动和社会保障部、国防科工委、信息产业部、交通部、卫生部《关于实施职业院校制造业和现代服务业技能型紧缺人才培养培训工程的通知》（教职成[2003]5号）中强调：“技能性紧缺人才的培养和培训实行学历证书、培训证书和职业资格证书相结合，加强学历教育与职业培训的沟通。要建立学分转换等相应的机制，把学历教育中的专业能力要求与国家标准以及相关行业和合作企业的用人要求结合起来。在学历教育的课程结构、教学内容和教学进度安排等方面为学生获得培训证书和职业资格证书提供方便，使学生在取得学历证书的同时，按照国家有关规定获得用人单位认可程度高、对学生就业有实际帮助的相应的培训证书和职业资格证书。”

《教育部等七部门关于进一步加强职业教育工作的若干意见》（教职成[2004]12号）中强调做好三个转变：一是要积极推动职业教育和培训从计划培养向市场驱动转变；二是从政府直接管理向宏观引导转变；三是从专业学科本位向职业岗位和就业为本位转变。

内控管理及考核办法

内控管理及考核办法 第一章总则 第一条为进一步加强XX公司（以下简称“公司”）内部控制管理，提高公司经营管理水平和风险防范能力，促进公司规范化运作和可持续发展，根据《企业内部控制基本规范》（以下简称“基本规范”）、《企业内部控制应用指引》（以下简称“应用指引”）及股份公司相关制度规定，并结合公司实际制定本办法。 第二条本办法所称内部控制是指公司董事会、管理层和全体员工共同实施的，旨在实现控制目标的过程。 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司发展战略的实现。 第三条本办法着力解决的问题 （一）未有明确的内控管理体系及组织架构，可能导致公司内控管理职责不清、流程不规范，对内控管理工作效能产生影响。 （二）未能建立内部控制检查评价机制，可能导致企业无法有效识别内控风险、认定内控缺陷、发现内控失效等情况，形成企业管理漏洞。 第四条本制度适用于XX公司。 第二章基本要素、原则及措施 第五条内部控制的基本要素 内部控制包括五项基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。 内部环境是公司实施内部控制的基础，是公司建设内部控制的

土壤，是一切内控制度、流程、控制节点得以实施的根本条件，支配着全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。 风险评估、控制活动、信息沟通是内控体系核心的三个环节。风险评估是内控建设的方向，非重大风险可以适当简化控制，提高效率和降低控制成本；重大风险则需要加强控制，并建立起相应的制度与流程予以保证。控制活动是内控体系的核心环节，嵌入在业务流程中，将风险控制在可接受程度之内。信息沟通是内控体系的桥梁，确保企业部门之间、上下级之间、各管理级次之间保持良好的沟通渠道。 内部监督是内控体系的重要组成部分，是内控体系不断优化和提升的保证。 第六条内部控制的基本原则 （一）全面性原则：内控制度覆盖公司的所有业务、部门和人员，贯穿决策、执行、监督和反馈等各环节。 （二）重要性原则：内控在兼顾全面的基础上突出重点，针对重要业务事项、高风险领域，制定严格的控制措施，确保不存在重大缺陷。 （三）制衡性原则：内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。 （五）成本效益原则：内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。

内控管理体系文件格式模板

荣誉实物档案管理细则 1 目的 为加强和规范公司荣誉实物档案的管理，更好的收集、保管和开发利用荣誉实物档案资源。 2 适用范围 适用于xxxx有限公司（以下简称“塑编公司”或“公司”）各部门、运行（维）队。 3 编制依据 《荣誉实物档案管理细则》（2018），富岛公司 4 释义 荣誉档案是指公司在各项活动中获得的各级机关、组织、社会团体颁发的有保存和利用价值的荣誉实物。 5 职责分工 5.1 综合办公室 a)负责荣誉实物档案管理工作； b)指导各部门、运行（维）队的荣誉实物档案收集整理工作。 5.2 各部门、运行（维）队 a)对本部门（队）荣誉实物档案定期进行收集、整理； b)按归档时间及要求进行荣誉档案的移交归档。 6 工作内容与程序 6.1 荣誉实物档案的归档 6.1.1 归档范围 a)公司企业文化建设、文明创建和综合管理等活动中荣获富岛公司及以上、 省部级以上奖励的证书、奖杯、奖状、奖章、奖牌、锦旗等实物； b)公司在科学研究、技术开发、技术发明活动中荣获富岛公司及以上、省 部级以上奖励的证书、锦旗、奖状、奖杯等实物； c)公司在基本建设和管理中获取的富岛公司及以上、省部级以上奖励的证 书、奖杯、奖状、锦旗等实物；

d)重要领导题字、贺信等。 6.1.2 保管期限 6.1.2.1领导题字：国家、省部级、富岛公司及以上分别为永久、长期； 6.1.2.2 重要的实物档案保管期限一律永久：其它荣誉实物档案为长期。 6.1.3 归档时间 根据综合办公室发布的荣誉实物归档通知。 6.2 荣誉实物档案的整理 6.2.1 荣誉实物档案的整理 a)属于归档范围的荣誉实物档案，各部门（队）应按归档时间向综合办公 室档案室移交归档，并填写《荣誉实物档案移交目录》（附件1）办理移 交手续，任何组织或个人不得据为己有； b)荣誉实物档案的整理应遵循有机联系、有利于保管、有利于提供利用； c)全宗内按“年度—保管期限”两极分类方法。同一内容，不同的载体， 给一个参见号； d)荣誉实物档案的排列应在同一保管期限下顺序排列，并以件为单位编制 流水号，档号应固定于荣誉实物档案的背面明显处； e)荣誉实物档案目录项目有：档号、责任者、题名、形成日期、归档日期、 保管期限（见附件2）； f)归档的荣誉实物档案，应转化成电子数码照片，连同其文字说明一同录 入兰台系统，完成电子照片的上传工作； g)g）荣誉实物档案存贮温度应控制在14℃-24℃，相对湿度控制在45-60%。 对特殊材料制成的荣誉实物档案，应据情特殊处理。 6.2.2 荣誉实物档案目录的编制 a)题名：填写获奖年度、名称及级别； b)责任者：制发实物的组织，或文件的发文机关或署名者； c)形成日期：实物档案及文件的形成日期，以8位阿拉伯数字标注年月日； d)相关文件号或档号：与颁发实物相关的文件号或档号； e)备注：填写奖品类型等。 6.3 荣誉实物档案的利用 6.3.1 对荣誉实物的档案应单独编制纸质检索工具,具体的内容和格式见附件

内部控制培训文件

内部控制培训文件 Last updated at 10:00 am on 25th December 2020

内部控制培训文件第一部分：实施内部控制的必要性 第二部分：内部控制基本知识介绍 第三部分：如何开展内部控制体系建设 第四部分：如何开展内部控制评价工作 第五部分：内部控制体系建设成果文件 第一部分：实施内部控制的必要性 内部控制体系建设的必要性？ 1.完善单位经济活动业务流程，提高单位管理和控制水平与效率 2.完善规章制度，明确职责，加强监督 3.更好的理解单位存在的风险点，有效地规避风险 4.全面风险管理将成为企业管理的标准规范 第二部分：内部控制基本知识介绍 什么是内部控制？ 内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。 内部控制的领导组织机构

（一）单位负责人负责 单位负责人担任内部控制领导组织机构组长，对本单内部控制建设和有效实施负责。其他班子成员为内部控制领导组织机构副组长。 （二）牵头机构及其职责 单位应成立专门机构或明确牵头部门负责内部控制建设，配备专业人员。成员包括各业务科室主要负责人。一般由单位财务部门负责人担任办公室主任。主要职责包括： 1.内部控制建设专门机构或牵头部门负责组织协调单位内部控制日常工作； 2.研究提出单位内部控制建立具体方案； 3.组织协调单位内部跨部门的内部控制建设工作。 内部控制的目标 合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。 内部控制的四大原则 （一）全面性原则。内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。 （二）重要性原则。在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。 （三）制衡性原则。内部控制应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。 （四）适应性原则。内部控制应当符合国家有关规定和单位的实际情况。并随着

内控管理体系制度2完整篇.doc

内控管理体系制度7第2页 评价，组织开展内控常态化检查和整改跟踪，组织内控体系运行结果考核，督促推进内控与风险管理信息化建设，以及负责公司内控办公室的日常联络性工作。 2. 其他职能部门负责根据风险矩阵制定和落实本部门风险应对方案和措施；负责对本部门风险应对方案的执行情况和风险变化情况进行动态监控和报告；负责按本规范开展内控评价工作并配合检查考核；负责对分子公司、项目部的对应业务日常检查监督；参与公司风险矩阵和内控管理手册的建立。 （七）分子公司、项目部 1. 内控领导小组及其工作机构负责领导本单位内控机制的建立健全和有效实施，统筹协调内控体系建设、运行、评价及检查考核管理工作；单位行政主要负责人为本单位内控管理第一责任人。 2. 分子公司、项目部结合实际情况设立内控管理机构，并明确该机构及其岗位人员职责；负责按本规范开展本单位内控管理的组织、协调和考核，以及按公司统筹部署组织内控评价与检查考核的衔接与开展。 第二章内控实施 第六条实施内控应遵循的原则 （一）全面性原则。公司决策层、管理层和全体员工共同实施，覆盖公司各业务，贯穿管理各层级，实现决策、执行、监督、

反馈全过程管控。 （二）重要性原则。在全面覆盖的基础上，重点关注高风险领域、主要经济活动和重要业务事项，防范重大风险，明确流程关键控制环节，制定风险控制措施。 （三）制衡性原则。在兼顾业务运营效率的同时，确保治理结构、机构设置及权责分配等相互制约、相互监督。 （四）标准化原则。统一制定内控管理制度，统一开发信息平台，加强执行监督，逐步消除管理差异，实现流程步骤、控制措施、岗位责任、风险管理、内控评价标准化。 （五）成本效益原则。权衡内控实施成本与预期效益，以合理成本实现最有效控制。 （六）持续改进原则。建立内控设计、执行、评价及改进闭环管理机制，动态适应公司组织架构、业务范围、风险水平等变化，实现持续完善与提升。 （七）协同一致原则。内控流程、授权管理、风险管理、规章制度和内控评价及内控管理手册内容规定上应保持一致，促进公司一体化管理。 第七条风险数据库的建立与完善 （一）风险信息收集。内控管理部按照《企业内控基本规范》的相关规定和公司《内部控制风险管理办法》，组织和督导各单位以业务流程为线索，开展全面、系统的业务风险信息梳理、识别和收集工作。

公司内控管理制度Word文档

第一章：财务管理 第一部分：会计制度 第一条为加强财务管理，规范财务工作，促进公司经营业务的发展，提高公司经济效益，根据国家有关财务管理法规制度和公司章程有关规定，结合公司实际情况，特制定本制度。 第二条公司会计核算遵循权责发生制原则。 第三条财务管理的基本任务和方法： （一）筹集资金和有效使用资金，监督资金正常运行，维护资金安全，努力提高公司经济效益。 （二）做好财务管理基础工作，建立健全财务管理制度，认真做好财务收支的计划、控制、核算、分析和考核工作。 （三）加强财务核算的管理，以提高会计资讯的及时性和准确性。 （四）监督公司财产的购建、保管和使用，配合综合管理部定期进行财产清查。 （五）按期编制各类会计报表和财务说明书，做好分析、考核工作。 第四条财务管理是公司经营管理的一个重要方面，公司财务负责人对财务管理工作负有组织、实施、检查的责任，财会人员要认真执行《会计法》，坚决按财务制度办事，并严守公司秘密。 第五条加强原始凭证管理，做到制度化、规范化。原始凭证是公司发生的每项经营活动不可缺少的书面证明，是会计记录的主要依据。 第六条公司应根据审核无误的原始凭证编制记帐凭证。记帐凭证的内容必须具备：填制凭证的日期、凭证编号、经济业务摘要、会

计科目、金额、所附原始凭证张数、填制凭证人员，复核人员、会计主管人员签名或盖章。收款和付款记帐凭证还应当由出纳人员签名或盖章。 第七条健全会计核算，按照国家统一会计制度的规定和会计业务的需要设置会计帐簿。会计核算应以实际发生的经济业务为依据，按照规定的会计处理方法进行，保证会计指标的口径一致，相互可比和会计处理方法前后相一致。 第八条做好会计审核工作，经办财会人员应认真审核每项业务的合法性、真实性、手续完整性和资料的准确性。编制会计凭证、报表时应经专人复核，重大事项应由财务负责人复核。 第九条会计人员根据不同的帐务内容采用定期对会计帐簿记录的有关数位与库存实物、货币资金、有价证券、往来单位或个人等进行相互核对，保证帐证相符、帐实相符、帐表相符。 第十条建立会计档案，包括对会计凭证、会计帐簿、会计报表和其他会计资料都应建立档案，妥善保管。按《会计档案管理办法》的规定进行保管和销毁。 第十一条会计人员因工作变动或离职，必须将本人所经管的会计工作全部移交给接替人员。会计人员办理交接手续，必须有监交人负责监交，交接人员及监交人员应分别在交接清单上签字后，移交人员方可调离或离职。 第十二条资本金是公司经营的核心资本，必须加强资本金管理。公司筹集的资本金必须聘请中国注册会计师验资，根据验资报告向投资者开具出资证明，并据此入帐。 第十三条经公司董事会提议，股东会批准，可以按章程规定增加资本。财务部门应及时调整实收资本。

内部控制体系运行管理办法

内部控制体系运行管理办法（试行）中铁XX 局内部控制体系运行管理办法（试行） 第一章总则第一条为了加强对公司内部控制体系的运行管理，根据局的相关要求并结合公司实际，特制定本办法。第二条本办法所称内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制体系是指为实现内部控制目标和防范风险，保证内部控制工作有效运行的组织结构、管理制度和业务流程等。第三条内部控制体系运行管理包括以下内容：（一）内部控制体系的日常维护；（二）内部控制体系的有效运行；（三）内部控制体系的监督评价；（四）内部控制体系的持续改进。所属各单位要按照公司内部控制体系的相关第四条公司各部门、要求开展各项工作，并及时反馈信息，确保内部控制体系的有效运行和持续改进。组织机构及管理管理职责第二章组织机构及管理职责监第五条公司董事会负责内部控制体系的建立健全和有效实施。事会对董事会建立与实施内部控制情况进行监督。（由公司内控审计监察部第六条公司董事会审计委员会负责审查具体负责）、监督企业内部控制体系的有效实施，开展内部控制的自我评价，协调审计单位对公司内部控制实施情况的审计及其他相关事宜。2 由公司总经理任组长，分管内控、第七条公司设立内控领导小组，审计、财务工作的公司领导任副组长，企业发展部、内控审计监察部、财务部、董监办、公司办、人资部、市场开发部、工程部、技开部、安质部、合同部、机电部、物资部、法律事务部、宣传部、组织部、工会办、团委、行管部、社管部、试验检测中心等部门负责人任组员。领导小组负责组织领导内部控制体系的日常运行，定期听取内控工作进展情况报告，对内控体系运行中的重要事项进行决策。由公司总会计师第八条公司内控领导小组下设内控评价工作组，任组长，内控审计监察部部长任副组长，组员由内控审计监察部、财务部、企业发展部等相关部门业务管理人员组成，内控评价工作组负责全公司内控体系运行的专项监督与评价工作。主要第九条局企业发展部是内部控制体系运行的归口管理部门，职责是：（一）负责组织内部控制体系的日常维护管理和不断改进完善；（二）负责组织执行层面的各项管理制度、业务管理流程的评审；（三）负责组织公司层面重大、重要风险的定期评估，建立风险库和风险事件库，并编写《全面风险管理报告》；（四）负责组织内部控制相关知识培训；（五）负责指导监督内部控制体系的建立和完善。第十条公司内控审计监察部是内部控制体系评价的归口管理部门。主要职责是：（一）负责组织实施内部控制体系评价，负责内部控制评价方案的制定；3 （二）负责开展内部控制专项监督检查工作；（三）负责拟定年度内部控制体系评价方案，内部控制评价记录、实施证据等相关资料的收集汇总；（四）负责组织编写《中铁XX 局内部控制自我评价报告》。第十一条公司机关各部门、第十一各分公司是内部控制体系运行的执行机构，主要职责是：（一）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的执行，并提出改进意见和建议；（二）结合各项业务活动和监督检查工作，开展内部控制体系的日常监督检查；（三）负责职责范围内的业务流程及相关制度执行情况的自我监督与评价；（四）协助参与公司内部控制评价，提供评价所需证据资料；（五）负责职责范围内缺陷确认，并按期完成整改及监督整改；（六）负责编写职责范围内《内部控制自我评价报告》。第十二第十二条公司各部门、分公司、项目部要确定具体的内控工作负责人，明确管理职责，开展内部控制体系运行管理工作。 第三章日常维护 第十三条内部控制体系的日常维护是从内部控制体系的设计和运行两方面，不断改进和完善内部控制体系文件、各项管理制度以及改进控制活动的过程。第十四第十四条当发生下列事项时，应修改和完善内部控制体系文件：4 （一）国家法律法规、行业从业规定、监管部门、股份公司和局要求等发生变化；（二）《企业内部控制基本规范》《配套指引》发生变化；、（三）公司战略调整、业务范围、组织机构、管理职责等内部环境发生调

内部控制管理手册

内部控制管理手册控制活动手册 （评审稿） 中国石油天然气股份有限公司 二零零五年十一月

1内部控制体系建设内容 1.1概述 1.1.1 概述 控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。 1.1.2 控制活动的分类 控制活动按照不同的分类标准可以划分为不同的类型。 1.1. 2.1 按控制活动的目标分类 按控制活动的目标可以分为以下几类： 1)战略目标控制活动：指能够满足战略目标实现的控制活动。 2)经营控制活动：指能够满足经营活动效率与效果目标的控制活动。 3)财务报告控制活动：指能够满足财务报告目标的控制活动。 4)合规性控制活动：指能够满足合规性目标的控制活动。 1.1. 2.2 按控制活动的内容分类 按控制活动的内容划分，控制活动可分为公司层面控制和业务活动层面控制。 1)公司层面控制。 公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。主要包括： (1)控制环境范围内的内部控制，包括道德准则的建立与推行、高层管理者基调、检举揭发机制、权限和职责分工、审计委员会、IT环境与组织以及人

力资源政策等； (2)反舞弊程序与控制； (3)风险评估流程； (4)集中化的处理和程序； (5)监督，包括持续监督、独立评估和缺陷报告； (6)经营活动分析、审核； (7)期末财务报告流程； (8)统一的规章制度。 2)业务活动层面控制。 业务活动层面控制是指直接作用于公司经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制接近等控制。 1.1. 2.3 按控制活动的作用分类 按控制活动的作用划分，控制活动可分为预防性控制和发现性控制。 1)预防性控制。 预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。 2)发现性控制。 发现性控制是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力进行的各项控制。 1.1. 2.4 按控制活动的手段分类 按控制活动的手段划分，控制活动可分为人工控制和自动控制。 1)人工控制。 人工控制是以人工方式执行的控制。 2)自动控制。 自动控制是由计算机等系统自动执行的控制。

影城内控文件管理人条例

影城内控文件管理人条例 Modified by JEEP on December 26th, 2020.

管理人条例 综述 经理不得滥用职权，以下行为严格禁止： 带朋友进办公室。 让朋友不买票看电影。 对员工有偏袒。 请注意经理应时刻保持办公室清洁。 如何处理顾客投诉 作为影院经理，肯定会遇到各种各样的问题。如何正确处理这些问题是十分重要的，因为这会影响影院的声誉，以下是一些有益的指导： a）永远倾听观众的抱怨 b）把抱怨的观众请到一边，不要影响其他观众 c）保持冷静，不与观众争吵，不用带有敌视性的语气回应观众 d）考虑观众的感情 e）表现出对问题的兴趣和关心，尽可能知道对方名字，并热情称呼其名字。 f）给予观众充分的关注，认真解决问题，但不把责任推给别人。 g）做笔记以让观众放心。 h）听完观众叙述，与其一起分析，如果是我方错误，提出解决方法。 i）向其保证问题可获得合理答复，但需一些时间仔细调查。 j）问题解决后，不能就此忘记，后续工作也很重要。 k）无论什么问题及采取的处理方法都应向公司汇报。 以下是一些常见的投诉及其处理方法： 1）员工态度粗鲁 接待观众前，带上一些赠券和你的名片。 打过招呼后，礼貌地带他走出员工的视线，耐心听他说话。 平息他的怒火，向他保证会采取措施。 如果观众非常生气，给他赠券以示歉意。 外带食品 电影院禁止外带食品。 一经发现，经理可要求观众将食品暂时寄放，到影片结束取回。 若观众坚持，经理可向其解释这是影院的规定，可有权不让观众外带食品。 如果仍不听，可让其退票。 影院座椅损坏 立刻给观众换位子 若满座，则提供其加座 如果以上方法都不行，则可让其换片或场次，但只限当天 放映失误的赔偿 发生此情况时，经理应以免费观看为补偿，不要赔偿现金 观众也可换当天其它场次的电影 真诚向观众道歉 更换电影票（影片/时间） 不允许更换影片或放映的时间。 如果观众坚持，可留下票子替其售出。 但需注意一定要告诉观众票子售出的机会很小，因为其他观众可挑选自己的座位。 如果票子没有售出，不给予退票，观众只能在开场前15分钟拿回票子。

IT内控体系内部审核与管理评审程序

中国重汽（香港）有限公司境内单位 IT内控体系内部审核与管理评审程序规定（试行) ZXG 1．目的和范围 为加强公司IT系统的内部控制与管理，有效监控IT相关的管理制度、办法、规定、标准、技术规范等的执行情况，实现IT内部控制的合规性，保证IT 内控管理体系的适宜性和持续有效，营造稳定、健康、有序的IT管理环境，特制定本规定。 本规定适用于公司范围内与IT相关的内部审核与管理评审，主要针对公司层面IT系统有关的业务与管理。 2．相关部门 技术发展部、与IT业务相关的各部门。 3．职责与权限 技术发展部负责组织根据本规定对IT相关规章制度及其执行情况及IT项目的建设情况进行监督、监控、审核与评价。 技术发展部领导负责组织管理评审，并主持管理评审会议。 其他管理人员，包括相关部门IT系统负责人参加管理评审，并按职责范围提供内控体系运行情况的信息和资料，形成书面材料向管理评审会议汇报。 内审组长负责具体组织实施内审工作。 内审员负责协助内审组长完成内审工作。 受审核部门负责协助并积极配合内审工作。 4．管理内容与流程 IT内部审核

4.1.1年度审核计划编制 4.1.1.1每年第一季度，技术发展部组织人员完成《年度IT内部审核计划》的编制，并提交技术发展部领导批准。 4.1.1.2“年度IT内部审核计划”要保证全年完成涉及IT体系中的全部要素和全部活动以及所有场所与部门。“年度IT内部审核计划”的内容应包括： 1）审核的要素； 2）受审核的部门； 3）审核的时间安排； 4）编制、审核、批准人签字等。 4.1.1.3在下列情况下，可追加审核或增加审核频次： 1）IT系统有关的领导层、组织结构、人员、产品与服务等发生重大变化时； 2）IT系统发生了严重的质量问题或因质量问题引起顾客重大投诉时。 4.1.2审核的策划和准备 4.1.2.1指定内审组长并组成内审组 1）每次审核前由技术发展部领导指定内审组长和内审员，组成内审组； 2）内审组成员在业务水平和管理经验等资格方面应符合内审要求，应经过相应的培训，熟悉IT内控体系文件，办事公道，并得到被审核部门的认可； 3）只要人力资源允许，内审组成员应与被审核的部门无直接责任，独立于被审核工作。 4.1.2.2制订《IT内部审核实施计划》

内部控制与风险管理体系

EAS内部控制与风险管理体系 EAS战略管理系统部王云 导读 风险管理系统对很多客户、机构营销实施等人员来说，都是一个新领域。 美国Committee of Sponsoring Organizations (COSO) 于2004年9月发布了《企业风险管理——整合框架》。2004版的COSO框架构建了一个较为完善的企业风险管理框架，它提供了关键原则和概念、共同的语言以及明晰的方向和指南。作为一本国际权威文献，该框架除了在美国企业中应用，也为其他国家广泛借鉴应用，同时也是金蝶EAS风险管理系统建立的重要理论标准。 适用范围 本文适用于EAS 项目实施人员。适用与EAS

所有通用版本。 请注意：本文件只作为产品介绍之用，不属于您与金蝶签署的任何协议。本文件仅包括金蝶既定策略、产品及功能方面的信息，不能以本文件作为要求金蝶履行商务条款、产品策略以及开发义务的依据。本文件内容可能随时变更，恕不另行通知。

目录1............................................. 背景5 2........................... 内部控制与风险管理体系5 2.1......................................... 概述 6 2.2............................... 常用术语与概念 7 2.3......................... 企业风险管理整合框架 11 2.4............................. 内部控制基本规范 24 2.5......................... 国有企业内部控制框架 26 3........................... 体系涉及的几个重要关系28 3.1..................... 内部控制与风险管理的关系 28

内部控制领导小组文档

XX市XX局 ×内控〔2016〕1号 _____________________________________________________________________ 关于成立内部控制领导小组的通知 局机关各股（室）、局属事业单位： 为贯彻落实《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号）文件精神，进一步提高内部管理水平，规范内部控制，加强廉政风险防控建设，经研究决定，成立“xx市xx区xx局内部控制领导小组”。现就有关事项通知如下： 一、内部控制领导小组 组长：×××（党组书记、局长） 副组长：×××（党组成员、分管副局长） ×××（党组成员、副局长） ×××（党组成员、副局长） 成员：×××（××股股长） ×××（××股股长） ×××（××股股长） ×××（××股股长） ×××（××股股长） ×××（××股股长） ×××（××股股长）

×××（××股股长） ×××（××股股长） ×××（××股股长） 内部控制领导小组下设： （一）内部控制领导小组办公室 办公室主任由×××同志兼任，工作人员包括：×××、×××、×××。内部控制领导小组办公室挂靠在×××股，×××股为本局内部控制牵头部门。 （二）内部控制工作小组 组长由×××同志兼任，工作人员包括：×××、×××、×××。内部控制工作小组办公室挂靠在×××股。 局机关各股（室）、局属事业单位指定一名同志为内部控制建设联络员，具体参与本单位内部控制建设工作。局机关各股（室）、局属事业单位负责人是本股室、本单位内部控制第一责任人。 （三）内部控制评价与监督小组 组长由×××同志兼任，工作人员包括：×××、×××、×××。内部控制评价与监督小组办公室挂靠在×××股。 二、工作职责 （一）内部控制领导小组 负责内部控制建设工作的统一部署和组织实施。 研究、审定、完善我局内控机制的基本制度和工作标准；规划和制定内部控制建设的工作重点、计划方案；研究处理内控工作中的重大问题；监督内控机制健全和完善的整体进程，并及时调整工作计划，确保内控机制健康运行等。 （二）内部控制领导小组办公室 具体承担内部控制领导小组日常工作。 承办内部控制领导小组交办的工作；了解和掌握内控机制建设情况，定期向领导小组报告并适时通报；协调筹备召开内部控制领导小组会议；负责协调督办各股室开展内控工作并承办专项工作等。 （三）内部控制工作小组

内控体系

总裁办电子邮件 电邮文号【2007】32号签发人: 任正非华为内控体系建设就是要穿美国鞋，不打补丁 ――关于IBM内部控制实践介绍及EMT对华为内控建设的指导意见 （2007年8月24日EMT办公会议） 一、IBM内部控制（以下简称内控）实践主要内容如下： 1、IBM为什么需要内部控制？ IBM领导层早就意识到，要实施有效的内控绝对不是件很容易的事情，在设计和执行内控过程中需要付出高昂的成本。如果可以选择，IBM可能不会花费那么多资金和高级管理层的精力去关注控制。但随着企业业务规模及业务复杂度不断地增加，尤其是全球业务的增长，内外部风险也在逐步增加。如果没有内控支持，企业将不能做大，利润也不会增加，还可能由于效率低下和舞弊而增加损失。按照IBM顾问个人的理解，内控就像企业的“红绿灯”，没有人希望受到它的限制，但没有“红绿灯”，整个企业将可能陷入一片混乱。 2、IBM许多内控的观念及方法与华为有很大不同，但IBM运行多年经验证明，IBM内控是非常有效的： （1）建立良好的内控环境是高级管理层的重要职责之一。 IBM各级管理层一致认为良好的内控环境是有效实施内控的基础，并且经过多年努力目前已经形成了良好的内控氛围。在IBM，高级管理层（包括审计委员会）是建立内控环境的首要责任人。内控环境包括多方面的内容，其中包括：通过“高管基调”等方式强调内控的重要性，明确业务管理层/流程Owner是内控的第一责任人，并将内控设计和执行的有效性纳入各级管理者的PBC指标中进行考核等。

（2）IBM实施全球流程负责制（Global Process Ownership），确保流程在全球的一致性。 IBM引入全球流程（Global Process）的理念，这些流程在全球任何国家或地区都是相同的。每个全球流程都有一个向总部汇报的全球流程Owner，这些全球流程Owner都是公司的高级管理人员，由公司正式任命。流程Owner与业务管理层共同对流程设计、推行和过程记录的有效性负责，及时更新和优化相关流程，并通过遵从性测试（Compliance Testing）监督流程的执行状况。每个国家都明确相应的国家级流程Owner，并通过全球流程Owner批准。某些特殊情况下，有些国家可能要执行自己特有的流程或需要对全球流程进行调整，IBM要求对其中任何与全球流程中关键控制不同而造成的更改，都必须得到全球流程Owner的批准。 （3）各流程/业务都有自己的内控组织或角色，协助流程OWNER/业务管理者承担起内控职责。 IBM除了IA(Internal Audit,内部审计)之外，还有BC（Business Controls,业务控制）及Line Controls（运作控制）两种内控角色。 BC组织主要负责公司的内控体系框架的建立和维护，协助管理者建立和维护良好的内控环境，及进行关键控制点（KCP）和内控工具方法等知识的培训。BC人员只有少部分留在总部（CHQ BC），而大部分配置在全球的流程线、业务/区域线（Line BC）以便于协助各级管理层建立并完善内控系统。 Line Controls是由业务运作人员专职或兼职担任，帮助本领域的业务管理层/流程Owner实施日常内控管理，主要的职能包括记录及维护流程运作，实施遵从性测试等。 IBM的IA组织独立于业务及流程之外，行使对公司内控体系进行独立评估的职责。IA部门虽然设置在CFO下面，但业务上直接向审计委员会汇报，非常独立。 （4）有效的内控测评及问责机制，保证内控设计及执行的有效性。 IBM内控测评机制主要包括SACA（Semi-Annual Control

某影城内控文件管理人条例

管理人条例 综述 经理不得滥用职权，以下行为严格禁止： ? 带朋友进办公室。 ? 让朋友不买票看电影。 ? 对员工有偏袒。 请注意经理应时刻保持办公室清洁。 如何处理顾客投诉 作为影院经理，肯定会遇到各种各样的问题。如何正确处理这些问题是十分重要的，因为这会影响影院的声誉，以下是一些有益的指导： a）永远倾听观众的抱怨 b）把抱怨的观众请到一边，不要影响其他观众 c）保持冷静，不与观众争吵，不用带有敌视性的语气回应观众 d）考虑观众的感情 e）表现出对问题的兴趣和关心，尽可能知道对方名字，并热情称呼其名字。 f）给予观众充分的关注，认真解决问题，但不把责任推给别人。 g）做笔记以让观众放心。 h）听完观众叙述，与其一起分析，如果是我方错误，提出解决方法。 i）向其保证问题可获得合理答复，但需一些时间仔细调查。 j）问题解决后，不能就此忘记，后续工作也很重要。 k）无论什么问题及采取的处理方法都应向公司汇报。 以下是一些常见的投诉及其处理方法： 1）员工态度粗鲁 ? 接待观众前，带上一些赠券和你的名片。 ? 打过招呼后，礼貌地带他走出员工的视线，耐心听他说话。 ? 平息他的怒火，向他保证会采取措施。 ? 如果观众非常生气，给他赠券以示歉意。 外带食品 ? 电影院禁止外带食品。 ? 一经发现，经理可要求观众将食品暂时寄放，到影片结束取回。 ? 若观众坚持，经理可向其解释这是影院的规定，可有权不让观众外带食品。 如果仍不听，可让其退票。 影院座椅损坏 ? 立刻给观众换位子 ? 若满座，则提供其加座 ? 如果以上方法都不行，则可让其换片或场次，但只限当天

放映失误的赔偿 ? 发生此情况时，经理应以免费观看为补偿，不要赔偿现金 ? 观众也可换当天其它场次的电影 ? 真诚向观众道歉 更换电影票（影片/时间） ? 不允许更换影片或放映的时间。 ? 如果观众坚持，可留下票子替其售出。 ? 但需注意一定要告诉观众票子售出的机会很小，因为其他观众可挑选自己的座位。? 如果票子没有售出，不给予退票，观众只能在开场前15分钟拿回票子。

(新)企业内部控制文件-相关内部控制制度

相关内部控制制度 一、关于投资、筹资制度 关于投资 1、对外投资是指公司以货币资产、实物资产、无形资产等资产购买的企业股权、债权及公司所在地以外的土地使用权、房产或与外企业联合经营等。 2、公司应建立规范的对外投资决策机制和程序，通过实行重大投资决策集体审议联签等责任制度，加强投资项目立项、评估、决策、实施、投资处置等环节上的会计控制，严格控制投资风险。 3、项目提出。根据公司发展战略，根据中山市及火炬高新技术开发区总体及控制性规划，由公司高层管理人员集体研究或投资管理中心等提出拟发展项目，并编写项目建议书，提出项目选址意见等。公司对开发区以外区域或房地产、高新技术以外行业的投资（限制条款）？。 4、项目评估。投资管理中心等部门应对项目的可行性进行研究、论证，并编撰项目可行性研究报告、项目环境影响评估报告等，有关部门如财务、技术中心等协助投资管理部等部门进行项目可行性分析研究工作。 5、项目决策。由公司高层管理人员集体对投资管理中心等部门报上来的项目建议书、项目可行性研究报告、项目环境影响评估报告、项目选址意见书等资料进行审核、论证，并决定是否投资、发展新的项目。所做决定，由参加评审的领导联合签署。对于重大投资项目或投资总额超过董事会和股东大会授权的额度，公司应上报董事会和股东大会报批、备案。 6、项目实施。公司决定投资项目后，应首先由投资管理中心等部门负责办理项目立项手续。项目经国家计委或省、市计划部门批准后，由财务部负责筹措项目建设所需资金，投资管理中心负责办理报建等手续，公司按照工程建设程序实施项目建设。 7、投资处置。公司因业务需要处置对外投资股权、债权及开发区以外土地使用权、房产时，应按以下程序处理： A、资产评估。财务部、审计部、清资清债组（可临时组建）等部门应根据待处理资产账面原值、净值、资产新旧程度并结合当前市场价格对资产进行评估。原则上，房产、土地使用权处置价格应主要参照同期同类资产市场价格，股权处置

内控管理体系制度

*内控管理体系制度* 四川路桥建设股份有限公司 内部控制管理规范 （2016年10月27日第六届董事会第14次会议审议通过） 负责部门：内控管理部 制度编号：QB-NK-001 生效日期：发布之日 修订日期：

目录 第一章总则．．．．．．．．．．．．．．．．．．1 第二章内控实施．．．．．．．．．．．．．．．．．．4 第三章内控评价．．．．．．．．．．．．．．．．．．7 第四章内控检查．．．．．．．．．．．．．．．．．9 第五章内控信息系统．．．．．．．．．．．．．．．10 第六章内控体系运行效果考核．．．．．．．．．．．11 第七章附则．．．．．．．．．．．．．．．．．．13

四川路桥建设集团股份有限公司 内部控制管理规范 第一章总则 第一条为建立健全四川路桥建设集团股份有限公司（简称：“公司”）内部控制管理体系（简称：“内控体系”），苦炼内功、强基固本，提高公司经营管理水平和风险防范能力，保护投资者的合法权益，根据《公司法》、《证券法》、《企业内控基本规范》及其配套指引等法律法规和《公司章程》的相关规定，并参照《中央企业全面风险管理指引》，结合公司实际，特制定本规范。 第二条本规范所称内部控制（简称：“内控”），是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程。 第三条本规范目的是在满足国家规范的要求下，建立公司的内控管理体系，实现内控管理，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 通过规范，明确公司内控管理职责，日常内控管理、定期内控评价考核等内控运作要求。内控管理采用以风险管理为主线，

内部控制制度文件目

内部控制制度文件目录1 一、内部控制制度文件目录 （1）决策与监督内控制度 1-1 股东大会议事规则； 1-2 董事会议事规则； 1-3 监事会议事规则； 1-4 总经理工作细则； 1-5 关联交易制度。 （2）财务与审计内控制度 2-1 财务内控制度； 2-2会计制度； 2-3内部审计工作制度； 2-4价格审计内控制度； 2-5合同内控制度； 2-6合同评审内控制度。 （3）销售内控制度 3-1 客户信用额度控制；

3-2 销售定价的控制； 3-3 销售程序的控制； 3-4 产成品发货的控制； 3-5 销售发票开立的控制； 3-6 应收账款的控制； 3-7 收款的控制； 3-8 销售退回的控制； 3-9 客户档案的控制。 （4）采购内控制度 4-1 一般采购流程描述； 4-2 采购审批权限； 4-3 采购人员道德及行为操守规范； 4-4 供应商首次评价细则； 4-5 招标制度； 4-6 来料加工-OEM（物料配送流程描述）；4-7 JIT采购流程描述； 4-8 应付账款内控制度流程描述。

（5）生产内控制度 5-1生产计划内控制度； 5-2生产现场内控制度； 5-3外协内控制度； 5-4设备内控制度； 5-5设备使用和维护制度； 5-6能源内控制度； 5-7安全生产检查内控制度； 5-8环境保护内控制度。 （6）存货内控制度 6-1 存货内控制度流程描述； 6-2 进货检验程序； 6-3 退货处理程序； 6-4 偏离许可作业指导书； 6-5 不合格原材料处置规定； 6-6 存货盘点作业指导书； 6-7 超期产品（物资）复检规定；

6-8 仓库安全内控制度 6-9 原材料、半成品、成品储存条件规定；6-10 仓库内控制度作业指导书； 6-11 交付、生产计划、装运控制系统程序；6-12 低值易耗品内控制度规定。 （7）人事内控制度 7-1 基本原则； 7-2 人力资源工作职责； 7-3 员工概念； 7-4 员工招聘； 7-5 劳动合同内控制度； 7-6 员工异动内控制度； 7-7 员工考勤； 7-8 员工培训； 7-9 员工档案内控制度； 7-10 员工胸卡内控制； 7-11 劳动工资内控制度；

信息系统管理业务内部控制文件

11.1信息系统治理业务内部操纵矩阵

11.1信息系统治理业务流程①② 一、业务目标 1 经营目标 1.1 满足生产经营治理业务需求，提高治理水平、技术水平和市场应变能力，提高核心竞争力。 1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。 2 合规目标 2.1 遵守爱护知识产权的有关法律法规，使用合法软件。 2.2 信息技术操纵符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。 二、业务风险 1 经营风险 1.1 信息化治理体系不完善，信息治理部门职责不落实，导致信息化工作受损。 1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。 ①本流程适用于列入股份公司固定资产投资和科技开发项目打算的信息系统建设、运行和维护，有关科技开发项目的立项和经费治理按《3.3科技开发费治理业务流程》操纵。 ②信息系统业务,依照其特点执行《11.1信息系统治理业务流程》,但应参见《6.1资本支出业务流程》。 1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，职员安全意识薄弱，导致信息系统风险。

1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。 1.5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。 1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。 1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。 1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。 1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。 1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。 2 财务风险 2.1 交易不真实，未按约定付款，阻碍财务报告。 3 合规风险 3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。 3.2 信息技术操纵不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求,造成损失。 3.3 违反国家和企业会计制度，造成项目资金损失。 三、业务流程步骤与操纵点 1 IT整体层面治理 1.1 股份公司建立完善的信息化治理体系，设立ERP指导委员会, 设立信息系统治理部负责股份公司信息化归口治理工作;各分（子）公司设立信息化 领导小组或ERP指导委员会，定期召开会议，听取、总结和指导本单位信息化工作，设立信息治理部门负责本单位信息化治理工作，对信息系统和信息资源行使治理职责。 1.2 依照股份公司进展战略目标和核心业务，结合信息技术进展和股份公司实际，信息系统治理部负责组织编制股份公司信息化建设中长期规划，在充 分征求职能部门、事业部和分（子）公司意见后，组织专家组评审，并依照专家意见负责组织修改，经信息系统治理部主任审核，按规定权限审批后，纳入股份公司中长期进展规划。 1.3 教育和培训 1.3.1 各级信息治理部门负责编制年度信息化培训打算，经部门负责人审批后，纳入人事部门年度培训打算,并组织落实。

内部控制体系基本框架

内部控制体系基本框架 目次 1 总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 1．1 编制目的……………………………………… 1．2 编制依据……………………………………… 1．3 编制原则……………………………………… 1．4 主要应用……………………………………………………………………… 1．5 主要内容………………………………………………………………………… 1．6 控制的原则……………………………………………………………………… 1．7 控制的职责……………………………………………………………………… 2 框架基础……………………………………………………………………………… 2．1 公司愿景………………………………………………………………………… 2．2 公司使命………………………………………………………………………… 2．3 公司战略………………………………………………………………………… 2．4 经营理念………………………………………………………………………… 2．5 企业文化………………………………………………………………………… 2．6 核心价值观……………………………………………………………………… 2．7 公司与政府的关系……………………………………………………………… 2．8 公司与投资方的关系…………………………………………………………… 2．9 公司与员工的关系……………………………………………………………… 3 控制环境……………………………………………………………………………… 3．1 公司治理架构…………………………………………………………………… 3．2 管理理念及经营风格…………………………………………………………… 3．3 组织结构………………………………………………………………………… 3．4 诚信与道德价值观……………………………………………………………… 3．5 权责分配体系…………………………………………………………………… 3．6 人力资源政策及实施…………………………………………………………… 4 风险管理……………………………………………………………………………… 4．1 风险管理内容…………………………………………………………………… 4．2 风险管理目的…………………………………………………………………… 4．3 风险管理信息的采集………………………………………………………… 4．4 风险评估……………………………………………………………………… 4．5 风险管理策略………………………………………………………………… 4．6 风险应对措施………………………………………………………………… 4．7 风险管理的监督与改进……………………………………………………… 5 控制活动…………………………………………………………………………… 5．1 实施控制活动的基本要求…………………………………………………… 5．2 建立预算管理和经营活动分析评价制度…………………………………… 5．3 期末财务报告流程…………………………………………………………… 5．4 建立控制活动体系…………………………………………………………… 6 信息与沟通………………………………………………………………………… 6．1 信息……………………………………………………………………………