公司內部控制與風險管理規定第一章總則第一條為規范和加強xx集團有限公司（以下簡稱“集團公司）的內部控制，提高集團經營管理水平和風險防范能力，促進集團可持續發展，實現國有資本保值增值，根據《公司法》、《企業內部控制基本規范》及配套指引、《公司章程》，制定本規定。第二條本規定所稱內部控制，是指由集團公司董事會、監事會、管理層以及全體員工實施的、旨在實現控制目標的過程。第三條內部控制涵蓋集團公司及各單位所有業務流程和具體事項，貫穿生產、經營、管理活動各個環節。第四條集團公司內部控制的主要目標包括：（一）合理保證集團公司經營管理合法合規，保障集團公司的資產安全；（二）保證集團公司財務報告及相關信息真實完整；（三）提高經營效益和經營成果，促進集團公司長遠發展、實現集團公司戰略目標；第五條集團公司內部控制應遵循下列原則：（一）全面性原則。內部控制貫穿決策、執行和監督全過程，覆蓋集團公司及所屬各企業的各種經濟業務和全部事項。（二）重要性原則。內部控制在集團公司全面控制的基礎上，關注重要業務事項和高風險領域。（三）制衡性原則。內部控制在組織結構、機構設置及權責分配、業務流程等方面形成各部門相互制約、相互監督，同時兼顧運營效率。（四）適應性原則。內部控制與集團公司經營規模、業務范圍、競爭狀況和風險水平的評估、抗風險能力等相匹配，并隨著市場的實際情況的變化及時加以調整，減少集團公司風險。第六條本規定適用于集團公司及所屬各單位。第二章管理職責第七條審計法務部是集團公司內控管理的主管部門，負責內控體系建立、實施、監督、評價等工作，具體職責如下：（一）擬定內控體系建設工作方案并組織實施；（二）組織編制內控制度框架、完善內部控制制度；（三）組織編制、完善內部控制手冊和內部控制評價手冊；（四）組織開展內部控制評價，擬定內部控制評價方案，編制內部控制年度評價報告；（五）督促相關單位、部門對內控監督、評價中發現的內控缺陷進行整改；（六）組織傳達貫徹上級部門及集團公司內部控制的各項規范和要求；（七）指導與監督集團公司所屬單位開展內部控制工作；（八）董事會或集團公司領導要求辦理的其他內控工作。第八條集團公司各部門負責職責范圍內的內控體系建設與實施，具體職責如下：（一）建立部門內權責明確、相互制衡的崗位職責和部門內全面、合理的內部控制制度；（二）識別、分析職責范圍內的風險，確定風險應對方案；（三）根據風險管理的要求，及時修改完善內部控制制度；（四）組織具體內部控制制度的實施，定期對內部控制工作進行評價，發現、分析控制缺陷，提出控制缺陷改進意見并及時改進。（五）配合內控組織部門對控制失效造成重大損失或不良影響的事件進行調查、處理。第九條集團公司所屬各單位負責本單位的內部控制體系建設。第三章內部控制體系的建設與實施第十條內部控制體系包括下列要素：（一）內部環境，是集團公司實施內部控制的基礎，包括治理結構、機構設置及權責分配、財務管理、內部審計、人力資源政策、企業文化等。（二）風險確認，是指董事會和管理層確認影響集團公司目標實現的內部和外部風險因素。（三）風險評估和控制，是指集團公司及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略，控制集團公司風險，采用相應的控制措施，將風險控制在最低并且在集團公司可承受度之內。（四）信息與溝通，信息與溝通是指集團公司及時、準確地收集、傳遞與內部控制相關的信息，確保信息在集團公司內部與外部之間進行有效溝通。（五）內部監督，是指集團公司對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以調整及改進。第十一條審計法務部負責編制內部控制體系建設方案、設計內部控制制度框架及相應制度，包括基礎管理、業務管理、財務管理等各項管理。集團公司內部控制體系建設方案，經審計分管領導、總經理、董事長審核后，提交黨委會審議、董事會審批。集團公司可根據工作需要，聘請中介機構協助開展內部控制體系建設工作。第十二條審計法務部應當根據設定的控制目標，組織各部門收集相關信息，進行風險評估。集團公司開展風險評估，應當識別與實現控制目標相關的內部風險和外部風險。第十三條審計法務部組織各部門對識別的風險進行分析和排序，確定關注重點和優先控制的風險并進行風險分析。第十四條審計法務部匯總各部門的風險評估結果，結合每年的內部控制評價實施情況，形成集團風險評估報告（可與內部控制評價報告合并），經集團公司總經理和董事長審核、黨委會審議、董事會審批后報市國資委，同時抄送集團監事會。第十五條各部門根據風險分析的結果，結合風險承受度，確定風險應對策略，集團公司建立并定期更新風險數據庫，及時組織各部門調整風險應對策略。第十六條集團公司應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，以重大風險、重大事件、重大決策、重要管理及業務流程為重點，對風險進行控制。第十七條集團公司綜合運用不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、嚴格預算控制、運營分析控制和績效考評控制等多項控制措施，對風險進行預防性控制，將風險控制在可承受度之內。（一）不相容職務分離控制是指集團公司全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各負其責、相互制約的工作機制。（二）授權審批控制是指集團公司根據常規授權和特別授權的規定，形成集團公司《組織機構常規授權指引》，明確各級組織、崗位辦理業務和事項的權限范圍、審批程序和相應責任。集團公司各級管理人員應當在授權范圍內行使職權和承擔責任。對于重大的業務和事項實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。（三）會計系統控制是指集團公司嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。集團公司依法設置會計機構，配備會計從業人員。（四）財產控制是指集團公司建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。集團公司須嚴格限制未經授權的人員接觸和處置財產。（五）預算控制是指集團公司實施全面預算管理制度，明確各單位在預算管理中的職責權限，規范預算的編制、審定、下達和執行程序，強化預算約束。（六）運營分析控制是指集團公司建立運營情況分析制度，綜合運用生產、市場、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。（六）績效考評控制是指集團公司建立和實施績效考評制度，科學設置考核指標體系，對集團公司全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及考績等級的依據，作為獎懲辦法提高員工積極性。第十八條審計法務部組織編制《內部控制手冊》，使全體員工掌握內部機構設置、崗位職責、業務流程及業務流程存在的風險點等情況，明確權責分配，正確行使職權，并結合國家相關法律法規、行業政策等外部環境，以及發展戰略、組織機構等內部環境的變化情況，及時對內部控制手冊進行更新、維護和完善。第十九條集團公司運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。第四章集團公司所屬單位的內部控制第二十條所屬各單位根據集團公司的統一部署，實施具體的內部控制體系建設工作，保持集團公司與所屬各單位內部控制與風險防控機制的有機銜接。集團所屬各單位的內部控制體系建設方案由各單位對口責任部門編制，經二級單位領導班子審議后，報集團審計法務部初審、審計分管領導審核、總經理審批后實施。第二十一條審計法務部應對所屬各單位內部控制制度的實施及其檢查監督工作進行評價。集團公司資產財務部和審計法務部應分別定期檢查集團公司本部及所屬企業與股東、關聯方及其附屬集團公司非經營性資金往來情況，杜絕股東、關聯方及其附屬集團公司的非經營性資金占用情況的發生。定期取得所屬企業月度財務報告，并根據相關規定，委托會計師事務所審計所屬企業的財務報告。第五章內部控制的檢查監督和評價工作第二十二條審計法務部對內控制度的落實情況進行定期和不定期的檢查。對檢查、監督過程中發現的內部控制缺陷及時予以改進，對已發現的重大缺陷，集團公司追究相關單位或者責任人的責任。內部控制監督檢查的工作資料保存時間不少于十年。第二十三條審計法務部編制年度內部控制評價工作方案，作為評價內部控制運行情況的依據。第二十四條集團公司根據資產規模和風險承受度，確定集團公司內部控制一般缺陷、重要缺陷和重大缺陷的判斷標準，并保持及時更新。第二十五條審計法務部須根據內部控制檢查監督工作報告及相關信息評價集團公司內部控制的建立和實施情況，形成年度內部控制評估報告。集團公司年度內部控制評價報告應經審計分管領導、總經理、董事長審核后，提交集團黨委會審議、董事會審批后報市國資委，同時抄送集團監事會。第二十六條集團公司年度內部控制評估報告應符合《企業內部控制評價指引》的要求，報告內容至少應包括內部控制評價的范圍、程序、主要方法；內部控制設計與運行的有效性；對于發現的內部控制缺陷提出完善內控制