公司整体层面内部控制和各业务循环关键控制点和控制措施

某上市公司内部控制制度

--------------------------------------------------------------------------------------------------------------- **（集团）股份有限公司内部控制制度 第一章总则 第一条为强化集团内部管理，有效落实公司各职能部门专业系统风险管理和流程控制，保障公司经营管理的安全性和财务信息的可靠性，在公司的日常经营运作中防范和化解各类风险，提高经营效率和盈利水平，根据深圳证券交易所《上市公司内部控制制度指引》、深圳证监局《加强上市公司内部控制工作指引》及《中粮地产（集团）股份有限公司章程》等有关规则，制定本制度。 第二条本制度所称内部控制是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程： （一）遵守国家法律、法规、规章及其他相关规定； （二）提高公司经营的效益及效率； （三）保障公司资产的安全； （四）确保公司信息披露的真实、准确、完整和公平。 第三条职责： （一）董事会：全面负责公司内部控制制度的制定、实施和完善、并定期对公司内部控制情况进行全面检查和效果评估； （二）总经理：全面落实和推进内部控制制度的相关规定，检查公司各职能部门制定、实施和完善各自专业系统的风险管理和控制制度的情况； （三）公司总部各职能部门：具体负责制定、完善和实施本专业系统的风险管理和控制制度，配合完成对公司各专业系统风险管理和控制情况的检查。 第二章主要内容 第四条本制度主要包括以下各专业系统的内部风险管理和控制内部：包括环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。 第五条环境控制包括授权控制和员工素质控制。

《企业内部控制实务》练习题题库 项目10工程控制解答

项目十工程项目控制 【能力训练】 一、知识巩固 （一）单选题 1.工程项目是指企业自行或者委托其他单位所进行的（ B ）。 A.基本建设项目 B.建造、安装工程 C.技术改造项目 D.大修理工程 2.工程立项阶段主要包括编制项目建议书、（ A ）、项目评审和立项决策四个环节。 A.可行性研究 B.项目预算 C.项目申请 D.调查研究 3.《企业内部控制应用指引第11号—工程项目》将工程项目业务流程界定为工程立项、工程招标、（ B ）、工程建设、工程验收等环节。 A.工程决策 B.工程造价 C.工程监理 D.工程审批 4.在竣工验收环节，除了全面检验建设项目质量和投资使用情况外，还要做好（ D ）和竣工决算两项重要工作。 A.项目报告 B.财务报表 C.会计报表 D.竣工结算 （二）多选题 1.工程项目内部控制的总体要求包括（ A/B/C/D ）。 A.搞好项目决策 B.提高工程质量 C.保证工程进度 D.防范舞弊行为 2.工程建设的主要工作包括（ A/B/D ）和工程变更。 A.工程监理 B.工程评审 C.工程物资采购 D.工程价款结算 3.工程项目的业务流程主要包括工程立项、（ B/C/D ）、工程验收和项目后评估等环节。 A.工程监理 B.工程招标 C.工程设计 D.工程建设 4.工程招标一般包括（ A/B/D ）、评标和定标等主要环节。 A.招标 B.投标 C.验标 D.开标 （三）判断题 1.工程项目可以分为基本建设项目和技术改造项目两大类。（√） 2.工程项目的评估必须在可行性研究前进行。（×） 3.工程项目按其实施过程一般可以分为决策阶段、设计阶段、实施阶段、竣工阶段和项目后评价阶段。（√） 二、案例分析 【案例概述】 经了解,A公司的工程项目内部控制存在以下情况: (1)A公司为加强在建工程的管理,要求审批人根据工程项目相关业务授权批准制度的规定,在授权范围内进行审批,不得超越审批权限。经办人在职责范围内,按照审批人的批准意见办理业务。对于审批人超越授权范围审批的工程项目业务,经办人虽无权拒绝办理,但在办理后,应及时向审批人的上级授权部门报告。 (2)A公司为确保工程项目效益,对工程项目专门组织人员进行可行性研究,并出具项目评估报告,公司在对工程项目决策时,一般按照可行性研究报告意见进行审批。

参考上市公司内部控制中存在的问题及对策

上市公司内部控制中存在的问题及对策 摘要随着经济的快速发展，内部控制制度对上市公司越来越重要，因此，上市公司内部控制的有效实施也越来越重要，由于条件不成熟，不可避免地会存在诸多问题。 本文主要采用的方法是案例分析法、归纳总结法，首先介绍了内部控制理论的发展，然后通过举例分析了内部控制因素对我国上市公司内部控制的影响，提出存在的问题，最后就问题的探讨提出完善上市公司内部控制的具体措施。建立良好、有序、健康的内部控制体系，使上市公司在优化的内部控制环境、完善的风险评估系统和内部控制制度、健全的内部控制监督体系、畅通的信息沟通渠道中有更好的长远发展。 关键词：上市公司;内部控制;内部控制制度 Abstract With the rapid economic development, the system of internal contorl is increasingly important for listed companies, so the effective importation of internal contorl of listed companies are also increasingly important because of the conditions are not ripe, inevitably there will be many problems. The main methods used in this article is a case analysis, summarize the method, first introduced the development of the theory of internal control, and then through the example of the internal control factors affect the internal control of listed companies in China, put forward the problems, the question of specific measures to improve the internal control of listed companies. The establishment of a good, orderly and healthy internal control system so that the listed companies in the optimization of the internal control environment, risk assessment mechanism, a sound internal contorl system, a sound internal contorl system of

销售与收款循环内部控制制度与流程

销售和收款循环的内部控制一、销售及收款循环

文件类别作业项目编号页次一、流程图销售及收款循环作业流程图1-2 二、销售和收 款循环内销售计划作业程序1-3 作业程客户授信作业程序1-4控 序订单处理作业程序1-5预收货款及签证押汇作业程序1-6 交货作业程序1-7~8 开立销货发票作业程序1-9 应收帐款作业程序1-10 客诉处理及销货退回作业1-11 客诉处理及销货折让作业1-12 收款作业程序1-13

-销售及收款循环作业流程图 销售计划作业 订单作业客户授信作业 预收账款交货作业 销售退回作业 是否发生客是投诉处理作业收款作业 户投诉 否 开立销售发票销货折让作业 应收账款作业

【内部控制制度】文件类别销售及收款循环 作业项目作业程序及控制重点 销售计划一、控制的作业程序 1. 配合年度预算作业，预测未来一季乃至二或三年之销售变作业 化情形。 2.业务单位于制定销售目标前，应由下列各项基础着手： (1)以往年度销售情况。 (2)市场占有率及竞争者状况。 (3)国内外经济景气状况。 (4)产业状况。 (5)产品开发计划。 (6)售价政策及促销计划。 (7)其它可能影响销售预测之因素。 3.依据上述之基础了解后拟定未来方向。 4.未来方向确定后考虑自身资源及经营策略，提出销售预测 目标。 5.每月营业会议应定期检讨销售及预测差异原因。 二、控制的重点： 1.预测是否考虑政治、文化、经济、市场动态及竞争者进入 等因素。 2.预测是否包含短、中、长期预测，并适时修正之。 3.预测是否考虑历史及未来之各种变量之数据。 4.公司是否依规定定期举办营业会议并做成议事录。 参考文件／使用窗体 一、参考信息： 1.预算管理办法 2.营业会议议事录

行政事业单位内部控制实务

行政事业单位内部控制实务 第1部分判断题 1. 内部控制就是要重新建立一套新的内部控制 制度，而无需考虑单位现有的管理和制度。 A、对 B、错 正确答案：B 解析：内控不是建一套新体系，而是对现有制度的整合和优化。 2. 《行政事业单位内部控制规范》所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。 A、对 B、错 正确答案：A 解析：财政部《行政事业单位内部控制规范》（财会〔2012〕21号），是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。 3. 单位内部控制自我评价情况应当作为部门决 算报告和财务报告的重要组成内容进行报告。 A、对 B、错 正确答案：A 解析：未找到解析 4. 内部控制的建设是一次专项活动，活动结束内部控制即大功告成。 A、对 B、错 正确答案：B 解析：内部控制是一项长期工作，在过程中培养自身的内控团队和人才。 5. 财务部门只要做好自己的财务本职工作，无需考虑业务部门的制度以及流程。业务制度以及业务流程由业务部门去制定即可。 A、对 B、错 正确答案：B 解析：财务部门要参与设计、规划符合国家法律法规和自身单位情况的制度与流程，为其他部门提供服务，提供咨询，提供培训，让大家都掌握必要的财务知识；对业务部门的问题进行积极主动的反馈。 6. 单位应当编制常规授权的权限指引。各级管理人员应当在授权范围内行使职权和承担责任。 A、对 B、错 正确答案：A 解析：未找到解析 7. 内部控制主要是制定相关制度，因此是一个静态的过程。 A、对 B、错 正确答案：B 解析：内部控制是一个动态的过程，而不仅仅是财务和会计部门的结果反映。 8. 控制活动以制度为依据，制度经控制活动得以落实；控制活动需要制定业务流程得到具体运用。 A、对 B、错 正确答案：A 解析：未找到解析 9. 分事行权，就是对经济和业务活动的决策、执行、监督，必须明确分工、相互分离、分别行权，防止职责混淆、权限交叉。 A、对 B、错 正确答案：A 解析：未找到解析 10. 分岗授权，就是对各管理层级和各工作岗位，必须依法依规分别授权，明确授权范围、授权对

内部控制循环

齐齐哈尔北兴特殊钢有限公司内部控制循环 第一章总则 第一条为规范公司规范运作，加强内部管理，防范经营风险和财务风险，依据《中华人民共和国会计法》、《内部会计控制基本规范》等相关法律法规，制定本公司内部控制制度。 第二条本公司所称内部控制是指为了保证公司各项业务活动有效进行、确保资产安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施一系列具有控制职能方法、措施和程序，主要包括财务开支审批内部控制制度、采购与付款业务程序内部控制制度以及销售与收款业务程序内部控制制度等三个主要内部控制制度。 第三条公司内部控制体现了如下原则： （一）关键点控制原则：涵盖公司内部各项经济业务、各个部门和各个岗位，需要全体员工在生产经营各个过程参与，并针对业务处理过程中关键控制点，将内部控制落实到决策、执行、监督、反馈等各个环节； （二）符合国家有关法律法规和本公司实际情况，全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制权力； （三）保证公司内部机构、岗位及其职责权限合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督； （四）成本效益原则：公司在设置各个控制点时应合理考虑所得到收益应大于控制成本基本要求，如果无法确认控制点所带来收益，则应考虑满足既定控制前提下，使控制成本最小； （五）补偿性原则：如果公司在各个控制环节中某一环节一旦失去控制，在下一控制点要适当得到补偿，以保证内部控制运行整体可靠。 第五条公司业务程序内部控制点上一环节控制点负责人有权指导、监督下一环节

控制点责任人，并对出现错误和误差承担相应责任：即下一环节控制点责任人出现错误和误差所带来损失除其本人应承担相应责任外，其上级别责任人亦应承担相应责任处罚。 第六条本制度需要公司财务部门、生产部门、销售部门、行政部门、保管部门等各部门及各岗位职责有效发挥，确保公司内部控制有效运作。 第七条公司法定代表人对本公司内部控制建立健全及有效实施负责。 第八条本制度适用于公司各部门。 第二章财务开支审批内部控制制度 第九条公司财务开支审批内容包括：成本费用开支审批、固定资产购置审批、对外投资审批等。 第十条公司财务开支审批原则 （一）成本费用开支时，应严格执行有权签字人及财务双签制度。有权签字人对办理经济事项真实性和合法性负责，财务负责人对经济事项会计处理和财务管理负责。有权签字人指公司内办理经济事项负责人，具体包括公司总经理、分管副总经理和部门负责人。 （二）所有经济事项必须有经办人签名，一名或一名以上有权签字人审批签字，经财务负责人签字后，方可到财务部门报账； （三）按照公司成本费用开支审批权限（见附件一：公司财务开支审批权限表、审批表），公司成本费用开支程序由经办部门负责人、分管副总经理或总经理审核和财务部签批； （四）有权签字人应认真审核，按规定审批权限进行审批； （五）报账所持原始凭证必须是税务部门或财政部门认可票据，无效票据一律不得用于报账。公司对外办理经济事项，要求同对方签订合同或协议。依据合同或协议办理

【精编_推荐】上市公司最新企业内控制度全套文本

【精编_推荐】上市公司最新企业内控制度 全套文本

河南SKD股份有限公司内 部 控 制 制 度 制作人：贾澎博士 邮箱：znhn-emba@https://www.360docs.net/doc/3316796205.html, 河南国研投资有限公司 二0年月 目录 第一章内部控制的基础 (3) 第二章会计基础工作内部控制制度 (15)

第三章资金管理制度 (23) 第四章存货内部管理制度 (30) 第五章固定资产管理制度 (36) 第六章往来款项内部控制制度 (45) 第七章在建工程、无形资产管理制度 (49) 第八章长、短期借款内部控制制度 (53) 第九章收入管理制度 (57) 第十章成本费用控制制度 (61) 第十一章利润分配管理制度 (66) 第十二章财务报告管理制度 (68) 第十三章投资管理制度 (72) 第十四章应收、应付票据管理制度 (74) 第十五章发票及财务票据的管理制度 (77) 第十六章预算管理制度 (79) 第十七章对外担保管理制度 (85) 第十八章会计电算化管理制度 (88) 第十九章文档管理制度 (92) 第二十章印章管理制度 (94) 第二十一章信息保密制度 (97) 第二十二章员工管理制度 (100) 第二十三章工资管理制度 (109) 第二十四章绩效考核管理制度 (112)

第二十五章生产计划管理制度 (115) 第二十六章安全生产管理制度 (118) 第二十七章统计管理制度 (121) 第二十八章技术管理制度 (124) 第二十九章产品研发管理制度 (131) 第三十章质量管理制度 (137) 第三十一章安全保卫管理制度 (144) 第三十二章设备管理制度 (147) 第三十三章环境保护管理制度 (156) 第三十四章信息系统安全管理制度 (159) 第三十五章物资采购管理制度 (164) 第三十六章销售管理制度 (168) 第三十七章招投标管理制度 (173) 第一章内部控制的基础 第一节总则 第一条为了加强XX有限责任公司（以下简称“公司”）内部控制制度建设，强化企业管理，健全自我约束机制，促进现代企业制度的建设和完善，保障公司经营战略目标的实现，根据《公司法》、《会计法》、《深圳证券交易所上市公司内部控制指引》和其他相关的法律法规，制定本制度。 第二条内部控制是指经理层及所有员工共同实施的，为了保证各项经济活动的效率和效果，确保财务报告的可靠性，保护资产的安全、

适用于上市公司的内部控制管理制度

上市公司内部控制管理制度 第一章总则 第一条为规范和加强公司内部控制，提高公司经营管理水平和风险防范能力，促进公司可持续发展，保护投资者的合法权益，根据《公司法》、《证券法》、《企业内部控制基本规范》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律法规、业务规则以及《公司章程》的相关规定，制定本制度。 第二条本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程。 第三条内部控制的目标是： （一）合理保证公司经营管理合法合规。 （二）保障公司的资产安全。 （三）保证公司财务报告及相关信息真实完整。 （四）提高经营效率和效果。 （五）促进公司实现发展战略。 第四条公司建立与实施内部控制制度，应遵循下列原则： （一）全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 （二）重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制在治理结构、机构设置及权责分配、

业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第五条公司建立与实施有效的内部控制，包括下列基本要素：（一）目标设定，是指董事会和管理层根据公司的风险偏好设定战略目标。 （二）内部环境，是指公司实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化等。（三）风险确认，是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 （四）风险评估，是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （五）风险管理策略选择，是指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。 （六）控制活动，控制活动是指公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （七）信息与沟通，信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。 （八）内部监督，是指公司对内部控制建立与实施情况进行监督检

《企业内部控制实务》练习题题库 项目1 基本知识解答

项目一内部控制基础知识 【能力训练】 一、知识巩固 （一）单选题 1.内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的（A）。 A.过程 B.活动 C.工作 D.任务 2.我国颁布的《企业内部控制基本规范》是财政部会同（ B ）五部委制定的。 A.证监会、审计署、银监会和国资委 B.证监会、审计署、银监会和保监会 C.证监会、审计署、工商总局和税务总局 D.证监会、审计署、司法部和监察部 3.企业内部控制制度设计的内容一般包括公司层面内部控制制度设计和（ A ）内部控制制度设计。 A.业务层面 B.基础层面 C.具体层面 D.经营层面 4.企业内部控制评价是指企业（ C ）或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 A.监事会 B.经理层 C.董事会 D.审计部 （二）多选题 1.内部控制的目标是合理保证企业经营管理合法合规,财务报告及相关信息真实完整, （A/B/D）。 A.资产安全 B.提高经营效率和效果 C.增强企业凝聚力 D.促进企业实现发展战略 2.内部控制的要素包括（A/B/D）、信息与沟通、内部监督五大组成部分。 A.内部环境 B.控制活动 C.控制方法 D.风险评估 3.内部控制是由企业（A/B/C/D）实施的、旨在实现控制目标的过程。 A.董事会 B.监事会 C.经理层 D.全体员工 4.中国企业内部控制规范体系包括（A/B/C）。 A.《企业内部控制评价指引》 B.《企业内部控制应用指引》 C.《企业内部控制审计指引》 D.《企业内部控制会计指引》 （三）判断题 1.只要方法得当，内部控制就可以为企业实现控制目标提供绝对保证。（×） 2.成本效益原则是指内部控制应当以经济效益为中心，不应考虑成本费用。（×） 3.企业内部控制制度设计的内容一般包括公司层面内部控制制度设计和业务层面内部控制制度设计。（√） 二、案例分析 1.白云公司为了加强销售工作，决定产品推销、产品发运、销售货款结算等销售业务均由公司销售部统一负责。 【分析要求】 根据内部控制有关理论，分析白云公司关于加强销售工作的措施存在哪些缺陷或不恰当的地方？应该如何办理？

上海证券交易所上市公司内部控制指引

上海证券交易所上市公司内部控制指引 第一章总则 第一条为推动和指导上海证券交易所（以下简称本所） 上市公司建立健全和有效实施内部控制制度，提高上市公司风险管理水平，保护投资者的合法权益，依据《公司法》、《证券法》、《国务院批转证监会<关于提高上市公司质量意见>的通知》等法律法规及规范性文件和《上海证券交易所股票上市规则》的规定，制定本指引。 第二条内部控制是指上市公司（以下简称公司）为了保 证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。 第三条在本所上市的公司应当按照法律、行政法规、部门规章以及本所股票上市规则的规定建立健全内部控制制度（以下简称内控制度），保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规。 第四条公司董事会对公司内控制度的建立健全、有效 实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。

第二章内部控制的框架 第五条公司内控制度应力求全面、完整，至少在以下层面作出安排： （一）公司层面； （二）公司下属部门及附属公司层面； （三）公司各业务环节层面。 第六条 公司建立和实施内控制度时，应考虑以下基本要素： （一）目标设定，指董事会和管理层根据公司的风险偏好设定战略目标。 （二）内部环境，指公司的组织文化以及其他影响员工风险意识的综合因素，包括员工对风险的看法、管理层风险管理理念和风险偏好、职业道德规范和工作氛围、董事会和监事会对风险的关注和指导等。 （三）风险确认，指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 （四）风险评估，指董事会和管理层根据风险因素发生的可能性和影响，确定管理风险的方法。 （五）风险管理策略选择，指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。 （六）控制活动，指为确保风险管理策略有效执行而制定的制度和程序，包括核准、授权、验证、调整、复核、定期盘

上市公司内部控制制度

上市公司内部控制制度 第一章总则 第一条为加强上市公司（以下简称公司）的内部控制，促进公司规范运作和健康发展，保护股东合法权益，根据《公司法》、《证券法》等法律、行政法规、部门规章和《深圳证券交易所股票上市规则》等规定，结合公司实际，特修订完善本制度。 第二条公司内部控制制度的目的是： （一）确保国家有关法律、法规和公司内部规章制度的贯彻执行； （二）提高公司经营效益及效率，提升上市公司质量，增加对公司股东的回报； （三）保障公司资产的安全、完整； （四）确保公司信息披露的真实、准确、完整和公平。 第三条公司董事会对公司内部控制制度的制定和有效执行负责。 第二章内部控制的内容 第四条公司的内部控制主要包括：环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。 第五条公司不断完善其治理结构，确保董事会、监事会和股东大会等机构的合法运作和科学决策；公司将逐步建立起有效的激励约束机制，树立风险防范意识，培育良好的企业精神和企业文化，调动广大员工的积极性，创造全体员工充分了解并履行职责的环境。 第六条由公司人力资源部门明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；公司不断地完善设立控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被认真执行。 第七条公司的内部控制活动已涵盖了公司所有营运环节，包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、成本和费用控制、信息披露、人力资源管理和信息系统管理等。 第八条公司不断地建立和完善印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。 第九条公司重点加强对控股子公司的管理控制，加强对关联交易、对外担保、募集

生产循环内部控制制度

内部控制制度 《生产循环》 文件管制等级：□管制文件□非管制文件

文件履历纪要页

1.总则 1.1.制定目的 为促使本公司「内部控制」（Internal Control）之「生产循 环」（Manufacture）程序，能有所遵循，特订定本文件，俾 利各相关单位遵循。 1.2.适用范围 凡本公司有关「内部控制」之「生产循环」作业程序与控制重 点，悉依照本文件之规范办理。 1.3.权责单位 资材、制造、财务单位为本文件之权责单位，权责单位主管经 承认单位授权，负责本文件之管制，并确保依据本文件之规范 作业。 2.生产循环 2.1.循环图 【见】（数据1）「生产循环图」。 2.2.循环作业 本循环之各项作业： 1)制程规划作业（CM101），另订之。 2)负荷规划作业（CM102），另订之。 3)托外加工作业（CM103），另订之。 4)排程及生产作业（CM104），另订之。 5)仓储管理作业（CM105），另订之。 6)生产管制作业（CM106），另订之。 7)品质管制作业（CM107），另订之。 8)保养维修作业（CM108），另订之。 9)安全卫生作业（CM109），另订之。 10)生产成本控制作业（CM110），另订之。 11)差异分析作业（CM111），另订之。 3.附则 3.1.制修废与颁布实施

本文件属于管理文件，经『经营会』审议后，呈请董事长核准 承认后，交由权责单位颁布公告实施；修订或废止时亦同。 3.2.编号、版本、日期、页次／页数 本文件之项类、标题、编号、版本、实施日期、公司名称、文 件页次／页数等项，见本文件之页首与页尾。 3.3.附件 3.3.1.相关资料 （数据1）「生产循环图」

内部控制工作底稿 人事与工薪循环了解底稿

工薪与人事循环了解内部控制 被审计单位：索引号： GXL 项目：财务报表截止日/期间： 编制：复核： 日期：日期： 了解本循环内部控制的工作包括： 1．了解被审计单位工薪与人事循环与财务报告相关的内部控制的设计，并 记录获得的了解。 2．针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活 动影响的交易和账户余额及其认定。 3．执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是 否得到执行。 4．记录在了解和评价工薪与人事循环的控制设计和执行过程中识别的风险， 以及拟采取的应对措施。 了解本循环内部控制，形成下列审计工作底稿： 1.GXL-1：了解内部控制汇表总表 2.GXL -2：了解内部控制设计——控制流程 3.GXL -3：评价内部控制设计——控制目标及控制活动

工薪与人事循环了解内部控制汇总表 被审计单位：索引号： GXL-1 项目：财务报表截止日/期间： 编制：复核： 日期：日期： [注：（1）此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情 况确定受本循环影响的交易和账户余额。（2）现金、银行存款等货币资金账户余额受多个业 务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的 内部控制对实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影 响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审 计计划中记录对其进行的了解和测试工作。] （注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划 在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此处说明原因。） 3．了解交易流程 根据对交易流程的了解，记录如下： （1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使 （2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程

内部控制制度之生产循环

內部控制制度之生 产循环 1

內部控制制度 <生產循環> 文件管制等級:□管制文件□非管制文件 2

文件履歷紀要頁 3

1.總則 1.1.制定目的 為促使本公司「內部控制」(Internal Control)之「生產 循環」(Manufacture)程序,能有所遵循,特訂定本文件,俾 利各相關單位遵循。 1.2.適用範圍 凡本公司有關「內部控制」之「生產循環」作業程序與 控制重點,悉依照本文件之規範辦理。 1.3.權責單位 資材、製造、財務單位為本文件之權責單位,權責單位主 管經承認單位授權,負責本文件之管制,並確保依據本文 件之規範作業。 2.生產循環 2.1.循環圖 【見】(資料1)「生產循環圖」。 2.2.循環作業 本循環之各項作業: 1)製程規劃作業(CM101),另訂之。 4

2)負荷規劃作業(CM102),另訂之。 3)託外加工作業(CM103),另訂之。 4)排程及生產作業(CM104),另訂之。 5)倉儲管理作業(CM105),另訂之。 6)生產管制作業(CM106),另訂之。 7)品質管制作業(CM107),另訂之。 8)保養維修作業(CM108),另訂之。 9)安全衛生作業(CM109),另訂之。 10)生產成本控制作業(CM110),另訂之。 11)差異分析作業(CM111),另訂之。 3.附則 3.1.制修廢與頒布實施 本文件屬於管理文件,經『經營會』審議後,呈請董事長 核准承認後,交由權責單位頒布公告實施;修訂或廢止時 亦同。 3.2.編號、版本、日期、頁次／頁數 本文件之項類、標題、編號、版本、實施日期、公司名 5

《深圳证券交易所上市公司内部控制指引》

深圳证券交易所上市公司内部控制指引 第一章总则 第一条为加强上市公司内部控制，促进上市公司规范运作和健康发展，保护投资者合法权益，根据《公司法》、《证券法》等法律、行政法规、部门规章和《深圳证券交易所股票上市规则》（以下简称“《上市规则》”）的规定，制定本指引。 第二条本指引所称内部控制是指上市公司(以下简称“公司”)董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程： （一）遵守国家法律、法规、规章及其他相关规定； （二）提高公司经营的效益及效率； （三）保障公司资产的安全； （四）确保公司信息披露的真实、准确、完整和公平。 第三条公司应按照本指引的要求及有关主管部门的相关内部控制规定，根据自身经营特点和所处环境，制定内部控制制度。 公司董事会应对公司内部控制制度的制定和有效执行负责。 第四条本指引适用于其股票在本所主板上市的公司（不含中小企业板上市公司）。 第二章基本要求 第五条公司的内部控制应充分考虑以下要素：

（一）内部环境：指影响公司内部控制制度制定、运行及效果的各种综合因素，包括公司组织结构、企业文化、风险理念、经营风格、人事管理政策等。 （二）目标设定：公司管理层根据风险偏好设定公司战略目标，并在公司内层层分解和落实。 （三）事项识别：公司管理层对影响公司目标实现的内外事件进行识别，分清风险和机会。 （四）风险评估：公司管理层对影响其目标实现的内、外各种风险进行分析，考虑其可能性和影响程度，以便公司制定必要的对策。 （五）风险对策：公司管理层按照公司的风险偏好和风险承受能力，采取规避、降低、分担或接受的风险应对方式，制定相应的风险控制措施。 （六）控制活动：公司管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。 （七）信息与沟通：指识别、采集来自于公司内部和外部的相关信息，并及时向相关人员有效传递。 （八）检查监督：指对公司内部控制的效果进行监督、评价的过程，它通过持续性监督活动、专项监督评价或者两者的结合进行。 第六条公司应完善公司治理结构，确保董事会、监事会和股东大会等机构合法运作和科学决策，建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境。 第七条公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。

上市公司内控体系建设工作思路与实施方案

上市公司内控体系建设工作思路与实施方案立信锐思 上市公司内控体系建设 工作思路与实施方案 上市公司内控体系建设 实施方案与工作思路 立信锐思咨询 2011 2月 上市公司内控体系建设实施方案与工作思路 一、内部控制法规解读 中国内部控制法规介绍 企业如何应对内控法规 二、企业内部控制体系的建立:工作思路与实施方案 三、关于我们 上市公司内控体系建设实施方案与工作思路 第3页 中国内部控制相关法规的发展历程 2008 6月28日，财政部、证监 6月5日，中共中央办公厅、国务会、审计署、银监会、保监会联院办公厅印发了关于进一步推 合召开企业内部控制基本规范发进国有企业贯彻落实“三重一大” 布会、发布了《企业内部控制基决策制度 的意见》 本规范》以及配套规范的征求意

4月26日，财政部、证监会、审 3月3日，财政部发布关于印发《企见稿 计署、银监会、保监会联合发布 业内部控制规范――基本规范》和17 2009 1月，陆续发布了企业内了《企业内部控制配套指引》。 项具体规范 (征求意见稿)的通知 部控制应用指引》的数个更新稿该配套指引包括18项企业内部 控制应用指引》、企业内部控 制评价指引》和《企业内部控制 6月5日，上海证券交易所出台上海 审计指引》，标志着我国企业内 证券交易所上市公司内部控制指引》部控制规范体系基本建成 6月6日，国务院国有资产监督管理委 员会“关于印发中央企业全面风险 管理指引》的通知” 9月28日，深圳证券交易所出台关于 发布《上市公司内部控制指引》的通 知 97 98 99 00 01 02 03 04 05 06 07 08 09 10 上市公司内控体系建设实施方案与工作思路 第4页 中国风险管理与内控法规概览 财政部财政部等五部委等五部委财政部等五部委出台的《企业内部控制基本规

上海证券交易所上市公司内部控制指引(重排版)

上海证券交易所上市公司内部控制制度指引(全文) 2005年04月01日 09:26 第一章总则 第一条为推动上海证券交易所(以下简称本所)上市公司(以下简称公司)建立健全内部控制制度，提升公司风险管理水平，保护投资者的合法权益，根据《上海证券交易所股票上市规则》等规定，制定本指引。 第二条公司应当按照法律、行政法规、部门规章和本指引的规定建立健全内部控制制度，控制公司风险，提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规，以实现公司战略目标。 第三条公司制定的内部控制制度应经董事会审议通过。公司董事会应确保内部控制制度健全有效，董事会及其全体成员应保证内部控制制度相关信息披露内容的真实、准确、完整。 第二章内部控制制度的框架与执行 第四条公司内部控制制度应涵盖以下层面： (一)公司层面； (二)公司下属部门或附属公司(包括控股子公司、分公司和具有重大影响的参股公司)层面； (三)公司各业务单元或业务流程环节层面。 第五条公司内部控制制度应包括以下基本要素： (一)内部环境：指公司的组织文化及影响员工风险意识的综合因素，包括员工对风险的看法、管理层风险管理理念和风险偏好、职业操守和执业的环境、董事会和监事会的关注和指导等。

(二)目标设定：指管理层根据公司的风险偏好设定战略目标。 (三)因素辨认：指管理层识别影响公司目标实现的内部和外部因素。 (四)风险评估：指管理层根据风险因素发生的可能性和影响，以确定管理风险的方法。 (五)风险反应：指管理层根据公司风险承受能力和风险偏好决定对风险的选择。 (六)控制活动：指为确保有效作出风险反应而制定的制度和程序，包括核。准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效比较和附属公司管理等。 (七)信息沟通：指产生规划、执行、监督等所需信息及向信息需求者适时提供信息。相关信息应能按照规定的格式和时效性要求进行辨认、获取和传递，并在公司内部有效传递。 (八)监督：指公司自行检查内部控制制度运行情况的过程。监督可分持续性监督及个别评估，前者为经营过程中的例行监督，后者为内部稽核人员、监事会或董事会等其它人员单独进行的评估。 公司可根据公司实际需要，自行增加前款规定以外的其它要素。 第六条公司内部控制制度通常应涵盖经营活动中的以下业务环： (一)销货及收款循环：包括订单处理、授信管理、运送货品、开立销货发票、开出账单、确认收入及应收账款、执行与记录现金收入等的政策及程序。 (二)采购及付款循环：包括采购申请、进货或采购原材料和劳务、处理采购单、验收货物、填写验收报告书或处理退货、记录供货商账款、核准付款、执行与记录现金付款等的政策及程序。 (三)生产循环：包括拟定生产计划、开立用料清单、储存原材料、投入生产、计算存货生产成本、计算销货成本等的政策及程序。

上市公司内部控制指引(深交所)

深圳证券交易所上市公司内部控制指引 （征求意见稿） 第一章总则 第一条为了加强上市公司内部控制建设，规范上市公司经营和运作，防范和化解上市公司各类风险，依据《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规，以及《深圳证券交易所股票上市规则》（以下简称《股票上市规则》）等规定，制定本指引。 第二条本指引所称内部控制是指上市公司为实现经营目标，根据经营环境的变化，对公司经营和管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 第三条上市公司应当按照本指引的要求，结合自身的经营目标和实际状况，制定有效的内部控制制度，并经董事会审议通过。 第四条有效的内部控制应当为上市公司实现下述目标提供合理保证： （一）遵守法律法规，贯彻执行内部规章； （二）防范经营风险和道德风险； （三）提高经营效率和效果； （四）保证信息披露的及时、真实、准确和完整。 第五条上市公司内部控制建设应当充分考虑控制环境、风险评估、控制活动、信息沟通及反馈、监督五个要素。 第六条上市公司内部控制建设应当遵循以下基本原则：

（一）全面性原则：内部控制应当涵盖公司所有业务、部门、岗位和人员，渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白或漏洞。 （二）有效性原则：内部控制制度应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，公司全体人员应当维护内部控制制度的有效执行。内部控制存在的问题应当能够得到及时的反馈和纠正。 （三）独立性原则：承担内部控制的监督检查的部门应当独立于公司其他部门，并设立直接向董事会、监事会报告的渠道。同时，公司应当在精简的基础上设立能够满足公司经营运作需要的机构、部门和岗位，各机构、部门和岗位在职能上应当保持相对独立性。 （四）制衡性原则：内部部门和岗位的设置应当权责分明，并通过切实可行的相互制约措施消除内部控制的盲点。 （五）审慎性原则：公司内部控制的核心应当是风险控制，内部控制制度的制订要以规范经营、防范和化解风险为出发点。 （六）合理性原则：内部控制应当符合国家有关法律、法规的规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。 第二章基本要求 第七条上市公司应当树立合法合规经营的理念和风险控制优先的意识，健全上市公司行为准则和员工道德规范，营造合规经营的制

内部控制制度《研发循环》

內部控制制度 《研發循環》 文件管制等級：□管制文件□非管制文件

文件履歷紀要頁

總則 制定目的 為促使本公司 「內 部控 制」（ Internal Control ） 之「研發循 環 」 （ Research & Develop ） 程 序 ， 能 有 所 遵 循 ， 特 訂 定 本 文 件，俾利各相關單位遵循。 適用範圍 凡本公司有關「內部控制」之「研發循環」作業程序與控制重 點，悉依照本 文件之規範辦理。 權責單位 研發單位為本文件之權責單位，權責單位主管經承認單位授權 ，負責本文件 之管制，並確保依據本文件之規範作業。 研發循環 循環圖 【見】（資料 1）「 研發 循環圖」。 循環作業 本循環之各項作業： 1） 提案評估作業（CR101 ）,另訂之。 2） 設 計規劃作 業 （ CR102） ， 另 訂之 。 3） 試 作樣品作 業 （ CR103） ， 另 訂之 。 4） 設 計驗證與審查作 業 （ CR104） ， 另 訂 之 。 5） 量 試、驗收與變更作 業（ CR105） ， 另 訂之。 6） 文 件發行與保管作 業 （ CR106） ， 另 訂 之 。 7） 研 發管制作 業 （ CR107） ， 另 訂之 。 附則 制修廢與頒布實施 本文件屬於管 理文 件， 經『經營會』審議 後， 呈請 董事長 核准 承認後， 交由 權責 單位 頒布公告實施；修 訂或 廢止 時亦同 。 編號、版本、日期、頁次／頁 數 本文件之項類、標題、編號、版本、實施日期、公司名稱、文 件頁次／頁數 等項 ， 見 本文件之 頁首與頁 尾。 附件 相關資料 資 料 1 ) 「 研 發 循 環 圖 」 1. 1.1. 1.2. 1.3. 2. 2.1. 2.2. 3. 3.1. 3.2. 3.3. 3.3.1.

上海证券交易所上市公司内部控制指引

《上海证券交易所上市公司内部控制指引》之IT解读 背景 2006年6月5日，上海证券交易所率先发布了《上海证券交易所上市公司内部控制指引》（下文简称《指引》），对上市公司建立健全和有效实施内部控制制度提供了原则性指导，明确了公司董事会对公司内控制度所负有的责任，并要求上市公司从2006年年度报告起披露内部控制自我评估报告和会计师事务所对自我评估报告的核实评价意见。 作为我国第一部指导上市公司建立健全内控机制的规范性文件，《指引》引起了业界专家和媒体的广泛关注。《经济日报》、《上海证券报》、《东方早报》、网易财经、人民网、中税网纷纷在第一时间报道了这则消息。业内专家普遍认为《指引》将“推动和指导上市公司建立健全内控制度，将使得我国现行公司治理规则体系更加完整，有利于提高上市公司质量。” SOX法案全称Sarbanes-Oxley法案，也叫做“上市公司会计改革与投资者保护法案”。该法案最早于2002年2月14日由美国议员萨班尼斯(Sarbanes)和奥克斯莱(Oxley)提交给国会众议院金融服务委员会。在“世通丑闻”的影响下，7月25日SOX法案在国会参众两院获得加速通过。7月30日，总统乔治·W·布什签署同意该法案使其成为美国的一项法律。 SOX法案要求企业针对产生财务交易的所有作业流程，都做到能见、透明、可控、互通，详加记录以便追溯交易源头，采取措施进行风险管理和欺诈防范。其中，302条款规定企业的CEO/CFO必须就内部控制的缺陷和重大变动向审计委员会进行汇报；404条款要求会计审计机构在其编制和发布的公司财务报告中必须出具该公司管理层的关于内部控制效力的证明和汇报；409条款要求公司在报告中应本着快速实时（48小时内）的原则，用通俗易懂的语言向公众披露报告发布人财务和运营状况的重大变化。 我们可以看到，这次的《指引》从内容上说，与SOX法案有几分相似之处。上证所《指引》中强调的内部控制体制的建立、信息披露、内部控制自我评估报告和会计师事务所对内部控制自我评估报告的核实评价意见也是SOX法案所要求的。而与SOX法案不同的是，《指引》不仅指出了内部控制的必要性，还借鉴了COSO的《内部控制整体框架》和PCAOB（“公众公司会计监督委员会”，Public Company Accounting Oversight Board，PCAOB）的审计标准给出了内部控制的框架，并且强调了专项风险的内部控制。 有专家指出，《指引》不仅是对国际经验的借鉴，实际也是对“国内自身相关法律法规体系的延续”和进一步推动。早在2001年5月中国证监会《关于首次公开发行股票审核工作的指导意见》中已经提出内控制度的要求。那么回顾2000年10月，上证所推出《上海证券交易所上市公司公司治理指引》后，中国的公司治理制度建设进入了一个全新的时期。中国证监会相继出台了《上市公司治理准则》、《上市公司股东大会规则》、《上市公司章程指引》和《关于