私募基金管理公司内部控制与风险控制

xx**投资管理有限公司

内部控制与风险控制制度

第一条为规范公司发展，有效实施内部控制与化解各项风险，依据国家法律法规及行业自律规范，制定本制度。

第二条内部控制与风险控制的目标：

（一）保证经营管理过程合法性及合规性，防范法律风险；

（二）严格公司内部控制，防范管理运作风险；

（三）有效控制投资风险，争取客户利益最大化；

（四）保障所管理的客户资产安全；

（五）确保公司良性发展。

第三条投资研究风险的控制

吸引高素质投资研究人才，定期进行培训，要求投资研究报告依据详实资料，并尽量进行实地研究等。

第四条投资决策风险的控制

（1）总经理定期主持召开各部门领导会议，研究市场形势及市场状况，审核基金投资方案，决定投资原则，控制基金投资风险；

（2）基金经理需严格遵守基金合同所限定的投资范围。基金经理对单一证券的投资规模超过一定金额时，需经过投资部总监批准后方可实施；

（3）基金经理对有价证券的投资，要在遵照基金合同约定的投资原则和授权权限下，依据投资研究报告进行，并对投资个股进行跟踪、研究。

第五条投资交易风险的控制

（1）事前控制：产品设计阶段确定基金经理的投资权限；

（2）事中控制：集中交易室实施实时监控并生成交易日志，当基金经理的交易指令明显违反相关法规法令、公司的相关制度和授权范围时，将拒绝执行指令并作出记录，同时将情况汇报公司合规风控总监，同时通知基金经理；

（3）事后控制：基金会计室实施事后监控，如在每日会计处理过程中发现有违规或异常交易现象，应制作《警示报告》，报告合规风控总监，并通知基金经理，确保各种投资比例限制符合法规及基金契约。

第六条交易指令风险的控制

（1）规定只有基金经理（或其书面授权的助理）才有权通过向托管机构提交资金划拨指令；

（2）交易指令规范化，即基金经理（或其书面授权的助理）必须通过电脑下达交易指令及其修改指令，并要有时间记录，防止交易员越权操作风险；

（3）明确基金经理必须对其管理的基金运作中涉及的交易行为负责，并需要对偶然发生的异常交易行为做出合理的解释。

第七条流动性风险的控制

（1）事前先通过基金合同规定基金的现金留存比例不低于基金资产一定比例；

（2）定期对基金资产流动性进行评估，监控基金资产流动性变动情况。

第八条越权违规风险控制

各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。

第九条基金会计业务风险的控制

（1）遵循公认会计准则；

（2）实行会计复核与业务复核制；

（3）实行凭证管理制度，包括会计凭证登录、传递、归档等一系列管理制度；

（4）建立完善的基金数据录入、价格核对、价格确定及净值发送的估值程序；

（5）实行与托管银行逐日对帐制度。

第十条电脑系统风险的控制

（1）公司所有电脑设置密码及相应的权限；

（2）安装防火墙及计算机病毒软件；

（5）建立数据备份机制；

（6）制定灾难恢复计划。

第十一条人员流失风险的控制

（1）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；

（2）建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。

第十二条职业道德风险的控制

（1）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规和公司《员工职业守则》中的有关规定。员工的守法情况和职业道德将作为录用和提升的重要标准。

（2）根据不同的岗位和职责，制定相应的业务规则，明确各个岗位对保证公司规范运作的责任，规范各自的行为。

第十三条金融市场危机等风险的控制措施。公司管理层加强调查研究，制定科学、合理的公司发展战略等。

第十四条基金财产分离制度

（1）为确保基金财产与公司财产分离，本公司基金产品的资产账户原则上必须进行第三方托管。的确不适宜进行托管的，需采取完备的资产分离措施。

（2）基金的托管账户必须以基金的名义开具，并独立建账、不同基金的财产应分别核算。

（3）公司必须为每个基金开具独立的募集清算账户，并通过基金合同、公司网站和自律组织的基金备案系统披露募集账户的信息。

（4）公司的会计不能兼任基金会计，原则上本公司基金产品必须委托专业核算机构负责核算。

第十五条专业化经营制度

公司经营范围仅限于私募基金管理。任何人不得使用本公司名义对外开展其他业务。

第十六条业务隔离制度

（1）设置合规风控部，并确保合规风控部门具有业务独立性

（2）合规风控部门人员不能从事投资业务

（3）根据公司的业务情况制定并不断完善业务工作流程和部门岗位职责，确保各部门分工明确、职责清晰

第十七条从业人员管理

（1）公司部门以上高级管理人员，均需取得基金从业资格。

（2）从业人员应当参加公司定期组织的业务学习，并按照公司的安排参加外部学习，同时高级管理人员还应完成自律组织要求的每年15学时业务学习。

（3）全体从业人员应当配合行政部对从业人员的统计工作。

（4）对于现任高级管理岗位的从业人员未取得基金从业资格的，在自律组织规定的期限内仍未取得从业资格的，将不再担任管理工作。

第十八条交易记录制度

（1）交易软件日志保存：只能使用公司指定的交易下单软件进行有价证券交易，由交易软件自动产生记录，相关交易人员不得擅自使用非经公司认可的交易软件（2）其他运作记录：资金调拨指令、费用支付等向受托机构发出的交易指令，应保存纸质原件留档。

第十九条资料保存制度

（1）以下档案资料应当实行分类保存、专人保管以及领用登记：投资者基本资料、投资者交易资料、合同资料、投资者调查问卷、投资者身份证明文件、基金投资运作文件。

（2）档案文件保存期应同时满足：自发生之日起20年、基金产品清盘之日起10年。

第二十条第三方违约风险的控制

公司通过谨慎选择第三方、实行资信调查、完善代理合同、明确双方业务数据交换及资金划转规则及违约责任，要求第三方定期实行独立审计等。当第三方违反约定或其行为已经损害了基金持有人利益时，公司将根据有关法规的规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规的规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规采取措施将投资者损失减少到最小。

第二十一条合规风控管理部应当依据法律法规以及行业自律规范的最新要求，不定期就公司制度合规性向总经理提供书面改进报告。涉及合规性制度更新的，应组织相关员工进行学习。

xx**投资管理有限公司

xx年2月15日发布

私募股权基金管理公司风险控制管理制度

XX股权投资基金管理（XX）有限公司风险控制管理制度第一章总则第一条为了建立XX股权投资基金管理（XX）有限公司（以下简称“公司”）风险控制体系，指导、规范风险控制活动，确保各项业务稳健发展、持续经营，实现公司的经营目标和经营战略，制定本制度。第二条本制度依据《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人公司登记和基金备案办法（试行）》及相关法律法规，结合行业通行的风险控制和风险管理理念，以及公司实际业务需要制定。第三条风险控制是指公司围绕经营目标和经营战略，确定风险控制制度、措施和执行流程，建立健全风险控制体系，培育良好的风险管理文化，从而实现公司风险控制总体目标的一系列行为。第四条风险控制的总体目标（一）保证公司及所管理基金的运作，严格遵守国家有关法

律法规和合同规定；（二）确保公司及所管理基金的稳健运行和管理财产的安全完整；（三）有限防范、控制、化解公司面临的各种风险，将风险程度和风险损失降低到公司能够承受的范围之内，为公司持续经营提供安全保障；（四）逐步采用科学统一的风险量化方法，建立完整的风险控制体系和流程，实现对风险的科学管理；（五）提高公司经营效率和效果，维护公司声誉和品牌。第五条公司风险控制应遵循以下原则：（一）全面性原则风险控制应做到事前、事中、事后控制相统一，覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个流程和环节；公司所有部门、所有员工都是风险控制的责任主体，根据部门、岗位职责的要求承担相应的风险控制职责与义务。（二）持续性原则风险控制不是静态的制度，而是一个由目标设定、风险识评、风险应对和监督反馈等流程组成的动态的、循环的管理过

公司内部控制管理制度

内部控制管理制度第一章总则第一条指公司为防范和化解风险，保证经营运作符合公司的发展规划，在充分考虑内部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施而形成的系统。第二章公司内部控制的目标第二条保证公司经营运作严格遵守国家有关法律法规和行业监管规则自觉形成守法经营、规范运作的经营思想和经营理念。第三条防范和化解经营风险，提高经营管理效率，确保经营业务的稳健运行和受托资产的安全完整，实现公司的持续、安全、稳健发展。第四条确保基金和基金管理人的财务和其他信息真实、准确、完准、及时。第三章公司内部控制的原则第五条健全性原则：公司内部控制必须覆盖公司所有人员，各部门之间、人员之间应互相配合、协调同步、紧密衔接，避免只管互相牵制而不顾办事效率的做法，导致不必要的扯皮和脱节现象。第六条有效性原则：内部控制的有效性是指内部控制必须讲究效率和效果，所有的控制制度必须得到贯彻执行。公司内部涉及基金管理工作的任何个人不得拥有超越内部控制的权利。

第七条独立性原则：公司内部控制的独立性指公司各部门、岗位职责应保持相对独立、基金资产、自有资产、其他资产的运作应当分离。各岗位由专人负责，接受部门领导监督。第八条相互制约原则：公司内部控制的相互制约指公司内部部门和岗位的设置应当权责分明、相互制衡。公司内部的各项业务，从申请到执行必须经过两个或两个以上部门相互监督和核查。第九条成本效益原则：内部控制的成本效益指公司运用科学的经营管理方法降低运作成本，提高经济效益。在业务处理过程中，对投资、研究、交易影响范围广的关键点位须投入大量的人力、物力，且必须进行严格控制，而对普通点有一定的监控措施就可以，不必投入过多。第四章公司内部控制的基本要素公司内部控制的基本要素主要包括：控制环境、风险评估、控制活动、信息沟通和内部监控。第十条控制环境公司管理层应牢固树立内控优先和风险管理理念，努力培养全体员工的风险防范意识，营造一个浓厚的内控文化氛围，保证全体员工及时了解国家法律法规和公司规章制度，使风险意识贯穿到公司各个部门、各个岗位和各个环节。各部门、各岗位职责明确又互相监督制衡。第十一条风险评估

公司治理与内部控制

单选 1. 股东大会的性质：企业最高权力机关多选 1.公司治理结构的特征（3个）：职责分明、各司其职，委托代理、纵向授权，激励与制衡机制并存 2.股东大会充分调动股东积极性：同股同权、累积投票制 3.独立董事设计的理论依据：代理成本理论、董事会职能分化理论 4.股东的权利：质询权、表决权、选举权与被选举权、收益权、解散公司请求权、诉讼权、优先权 5.董事会的职责： 1）执行权：召集股东会会议，执行股东会决议 2）宏观决策权 3）经营管理权 4）机构设置与人事聘任权 6.广义代理成本：委托人与代理人间因道德风险和逆向选择而存在的非协议，非效率的剩余损失。委托人为了自己的效用而对代理人的经济行为进行约束激励监督产生的约束成本和监督成本：代理人薪酬、中介费用、损失 7.独立董事的任职资格（5个）： 1）根据法律、行政法规以及其他规定有任职资格 2）具有《意见》要求的独立性 3）具备上市公司运作的基本知识，熟悉法律法规 4）具有5年以上法律经济工作经验或其他必要经验 5）公司章程规定的其他条件 8.专业委员会的构成：提名委员会、薪酬委员会、审计委员会、战略委员会 9.激励的基本原则：目标结合原则、物质激励和精神激励结合原则、引导性原则、合理性原则、明确性原则、时效性原则、正激励与负激励结合原则、按需激励原则 10.约束机制要素的内容包括：市场约束要素、法律约束要素、行政干预要素、预算约束要素、责任约束要素 11.会计控制的目标：完整性、有效性、准确性、安全性、责任性 12.资本市场对公司治理的贡献表现在：价格发现功能、收购兼并功能、激励约束功能、流动性功能 13.机构投资者的优势：信息优势、规模优势、技术优势 14.内部控制的五个发展阶段（5个）：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制综合框架阶段、风险管理阶段 15.内部控制进入成熟的标志：内部控制结构阶段（报告） 16.内部牵制制度的科学合理性（2）：互相有了制约、两个部门的舞弊可能性低于一个部门 17.内部控制制度阶段，内部控制包括：内部会计控制、内部管理控制 18.内部控制按控制的地位分类：主导控制、补偿控制层次分类：战略、管理、作业方式分类：预防性控制、补救性控制 19.风险的主要特征：客观性、普遍性、不可确定性、动态可变性、可测性 20.EVA 标准：从股东角度考虑了企业所有投资成本 21.风险的分类：按照来源：外部风险、内部风险按照影响因素：行业风险、经营风险按照成因分类：经营、投资、筹资

中国移动集团公司内部控制手册与业务流程(doc 23)

中国移动股有限公司内部控制手册业务流程

目录业务流程

1资本性支出业务流程 1.1招标及合同管理业务流程一、业务流程范围 1 所涉及的业务范围选择设计单位、承建商、供应商和监理公司；签订合同并对合同的执行和存档进行管理；组织采购；对购入物资的数量、质量和单价金额进行检验并对相关资产项目,以及应付账款进行记录；监督工程建设的实施并适时进行验收；向供应商支付货款。 2 所涉及的部门范围财务部门、法律事务部门、审计部门、纪检监察部门、网络规划部门、建设部门、采购部门以及其他有资本性支出需求的部门二、目标 1 设备采购及项目招标行为规范、过程公开、竞争公平、裁决公正，符合公司管理制度、国家法律法规和有关国际惯例的要求。三、风险 1 未遵守合同条款要求，未遵循有关法律法规，导致合同索赔、项目停滞或政府处罚。

四、相关会计科目无五、流程概述 (一) 招标流程 1 编制招标文件当按规定需要采用招标方式确定物资供应商、施工单位、设计单位或者监理单位时，由采购部门/建设部门会同相关部门及单位负责制作技术规范书和商务规范书，并合并形成招标文件。如果委托招标代理机构完成招标过程的，编制商务规范书和合并形成招标文件的工作由招标方组织招标代理机构完成。招标文件完成后由法律事务部门对相关法律文件的合法合规性进行审核，然后上交采购部门/项目管理部门/建设单位负责人或其授权人审批。上述相关部门或者单位审批后，按照项目金额和性质的不同，由相应的权限机构或其授权人员进行审阅。如属于土建项目，则按规定必须由相关政府部门进行公开招标，相关流程不在此流程中规定。对达到招标标准，但不采用招标方式的项目审批按照项目金额和性质的不同，由相应的权限机构进行审批。 2 组织招标采用自行招标方式的项目，招标单位应该在招标工作开始以前取得自行招标资格，否则应委托招标公司完成招标工作，被委托招标的招标公司应具有相应的资质证明。

私募基金管理人登记内部控制制度

内部控制制度第一章总则第一条为了公司的规范发展，有效防范和化解经营风险，特制定本制度。第二条内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项投资活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。第二章内部控制的目标和原则第三条公司内部控制的目标：（一）保证经营的合法合规及公司内部规章制度的贯彻执行。（二）防范经营风险和道德风险。（三）保障客户及公司资产的安全、完整。（四）保证公司业务记录、财务住处和其他信息的可靠、完整、及时。（五）提高公司经营效率和效果。第四条公司内部控制的原则（一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。（二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。

（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运作与后台管理支持适当分离。（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。第三章内部控制的主要内容第五条公司内部控制主要内容包括：授权控制、员工素质控制、业务控制、会计系统控制、信息传递控制、电脑系统风险控制等。第六条授权控制。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。第七条员工素质控制（一）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。（二）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规和公司《员工手册》中的有关规定。员工的守法情况和职业道德将作为录用和提升的重要标准。第八条项目投资业务控制（一）项目投资项目管理制度化。制定了各类项目投资业务的业务流程、作业标准和风险控制措施，加强项目的立项、尽职调查、文件制作、内部审核等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。

公司内部控制管理办法(1)

内部控制管理办法第一章总则第一条为进一步加强和规范某有限公司（以下简称公司）的内部控制管理水平和风险防范能力，促进公司持续、健康发展，按照财政部等五部委联合下发的《企业内部控制基本规范》及配套指引、《集团公司内部控制标准建设指引》的要求，结合公司的实际，制订本办法。第二条本办法适用于公司内部控制工作管理，所属子公司应依据此办法制订适应本公司内部控制管理办法或内部控制管理实施细则。第三条本办法所称的内部控制，是指由公司执行董事、监事、经理层和全体员工实施的、旨在实现控制目标的过程。第四条公司内部控制的目标主要包括：（一）经营管理合法合规；（二）资产安全完整；（三）财务报告及相关信息真实完整；（四）提高经营效率和效果；（五）促进公司实现发展战略。第五条内部控制遵循以下原则。（一）全面性原则。内部控制贯穿决策、执行、监督全过程，覆盖公司各种业务和事项；（二）重要性原则。内部控制在全面性原则的基础上，关注重要业务事项和高风险领域；（三）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面体现相互制约与相互监督，同时兼顾运营效率；（四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整；（五）成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。第二章职责分工第六条公司经理层负责内部控制的建立健全和有效实施，以及负责组织领导企业内部控制的日常运行，公司监事对内控体系的建立与实施进行监督。第七条公司经理层是内部控制最高层级决策机构，对公司内控体系设计有效性和运行有效性负责，具体工作职责如下：

公司治理与内部控制

公司治理结构是公司制度的核心，良好的公司治理结构是提高企业经营管理效率的基本要素。科学、有效的内部控制制度，是现代企业实现其经营管理目标的有力保证，加强内部控制是贯彻《会计法》的一项要求。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。内部控制架构与公司治理机制的关系是内部管理监督系统与制度环境的关系，是公司管理中不可缺少的部分。一、管理要件：内部控制 “内部控制”概念是1992年由美国coso委员会正式定义的，它指出：“内部控制是一个要靠组织的董事会、管理层和其他员工去实现的过程，实现这一部过程是为了合理地保证：经营的效果性和效率性、财务报告的可信性、对有关法律和规章制度的遵循性。”在相互联系与相互制约的基础上，内部控制分成五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。控制环境是一种氛围，塑造企业内部各成员实施控制的自觉性，并决定其他控制要素作用的发挥；风险评估是为了研究并管理企业风险；控制活动即具体控制方法；信息与沟通达到控制的目的；监督是对内部控制系统的再控制。二、权力安排：公司治理结构按照《公司法》等有关规定，公司治理结构的架构应该是：所有者通过法定形式进入企业使职能，通过在企业内的权力机构、决策机构、监督机构和执行机构，保障所有者对企业的最终控制权，形成所有者、经营者和劳动者之间的激励和制衡机制，并通过建立科学的领导体制、决策程序和责任制度，使相互的权利得到保障、行为受到约束。它告诉我们，公司治理结构是以《公司法》和公司章程为依据的关系合约，它告诉我们，公司治理结构是以《公司法》和公司章程为依据的关系合约，它规范公司各利益相关者之间的关系，治理他们的比较优势。公司治理结构是一种控制与激励机制，其根本点在于明确或划分权力、责任和利益，形成权力制衡、控制与激励并存的机制。优化公司治理结构就是建立一套多层委托代理、权责分明、相互制衡、相互协调的制度，这套制度因公司委托代理而产生，同时为解决公司的委托代理问题服务。治理的作用不涉及公司业务经营问题，其主要功能是权力的配置，即所有权的约束。三、内部控制与公司治理的关系 1、目标一致性建立内部控制的目标在于：1、建立和完善符合现代管理要求的内部组织结构，形成科学的决策、执行和监督机制，确保企业经营管理目标的实现；2、建立行之有效的风险控制系统，强化风险管理，确保企业各项业务活动的健康运行；3、堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护企业财产的安全完整；4、规范企业会计行为，保证会计资料真实、完整，提高会计信息质量；5、确保国家有关法律和企业内部规章制度的贯彻执行。公司治理结构的目标在于：1、确保公司恰当地经营；2、确保公司不会有财务违规现象，使董事会能提供一个“真实而公平”的公司财务业绩；3、确保公司实现利润最大化及综合实力的提高。可见，公司治理结构与内部控制存在最终目标的一致性。 2、两者产生的基础都是委托代理关系公司治理结构是在企业所有权和经营权分离的基础上产生的委托代理关系契约；内部控制作为系统的制约机制，实施所有者对经营者及经营者对经营过程的控制，其根源是所有者与经营者间、上下级间的代理行为。“代理”的目的都是为了提高企业的经营管理效果。 3、公司治理结构是内部控制的环境和前提建立内部控制的五要素之首是“控制环境”，它是整个内部控制系统的基石，支撑和决定着其他要素。法人治理结构不健全，公司必然缺乏一套有效的监督机制，使内部控制失

私募基金内部控制制度

私募基金内部控制制度第一章总则第一条为保证XXXX公司规范、稳健的运作，尽可能防止和减少风险的发生，充分保护投资者的合法利益，依据《中华人民共和国证券法》、《证券投资基金管理暂行办法》等法律法规以及公司章程，结合本公司实际情况特制定本纲要。第二条风险控制与业务发展具有同等重要的地位，健全的风险控制机制和完善的风险控制制度是规范公司行为、有效防范风险的主要措施，也是衡量公司经营管理水平的重要标志。公司应建立高效运行、控制严密的风险控制机制，制定科学合理、切实有效的风险控制制度。第二章内部风险控制目标和原则第三条公司内部风险控制的目标 1. 保证公司的经营运作符合国家有关法律法规及公司各项规章制度，形成守法经营、规范运作的经营思想和经营风格。 2. 保证投资人的合法权益不受侵犯。 3. 完善公司治理结构，形成科学合理的决策机制、执行机制和监督机制，保证公司的经营目标和经营战略得以实现。 4. 建立行之有效的风险控制系统，将各种风险严格控制在规定的范围内，保证业务稳健进行。 5. 维护公司的信誉，保持公司的良好形象。第四条内部风险控制工作的原则 1. 全面性原则：内部风险控制必须覆盖公司的所有部门和岗位，渗透到各项业务过程和业务环节。 2. 独立性原则：承担内部控制监督检查职能的部门应当独立于公司其他部门。 3. 相互制约原则：公司及各部门在内部组织结构的设计上要形成一种相互制约的机制，建立不同岗位之间的制衡体系，并通过切实可行的相互制衡措施来消除内部控制中的盲点。 4. 有效性原则：公司的内部风险控制工作必须从实际出发，主要通过对工作流程的控制，进而达到对各种经营风险的控制。 5. 防火墙原则：公司基金交易、基金会计、电脑信息、投资顾问等相关部门，在物理和制度上进行隔离，对因业务需要知悉内幕信息的人员，制定严格的批准程序和监督处罚措施。 6. 适时性原则：公司内部风险控制制度的制定应具有前瞻性，并且必须随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律、法规、政策制度等外部环境的改变及时进行相应的修改和完善。第三章风险来源与分类

私募基金风险控制规章制度

实用标准文案精彩文档第一章总则第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。第三条风险控制原则公司的风险控制应严格遵循以下原则：（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。第二章风险控制组织体系第四条风险控制组织体系公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

内控管理及考核办法

内控管理及考核办法第一章总则第一条为进一步加强XX公司（以下简称“公司”）内部控制管理，提高公司经营管理水平和风险防范能力，促进公司规范化运作和可持续发展，根据《企业内部控制基本规范》（以下简称“基本规范”）、《企业内部控制应用指引》（以下简称“应用指引”）及股份公司相关制度规定，并结合公司实际制定本办法。第二条本办法所称内部控制是指公司董事会、管理层和全体员工共同实施的，旨在实现控制目标的过程。内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司发展战略的实现。第三条本办法着力解决的问题（一）未有明确的内控管理体系及组织架构，可能导致公司内控管理职责不清、流程不规范，对内控管理工作效能产生影响。（二）未能建立内部控制检查评价机制，可能导致企业无法有效识别内控风险、认定内控缺陷、发现内控失效等情况，形成企业管理漏洞。第四条本制度适用于XX公司。第二章基本要素、原则及措施第五条内部控制的基本要素内部控制包括五项基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。内部环境是公司实施内部控制的基础，是公司建设内部控制的

土壤，是一切内控制度、流程、控制节点得以实施的根本条件，支配着全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。风险评估、控制活动、信息沟通是内控体系核心的三个环节。风险评估是内控建设的方向，非重大风险可以适当简化控制，提高效率和降低控制成本；重大风险则需要加强控制，并建立起相应的制度与流程予以保证。控制活动是内控体系的核心环节，嵌入在业务流程中，将风险控制在可接受程度之内。信息沟通是内控体系的桥梁，确保企业部门之间、上下级之间、各管理级次之间保持良好的沟通渠道。内部监督是内控体系的重要组成部分，是内控体系不断优化和提升的保证。第六条内部控制的基本原则（一）全面性原则：内控制度覆盖公司的所有业务、部门和人员，贯穿决策、执行、监督和反馈等各环节。（二）重要性原则：内控在兼顾全面的基础上突出重点，针对重要业务事项、高风险领域，制定严格的控制措施，确保不存在重大缺陷。（三）制衡性原则：内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。（五）成本效益原则：内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。

公司治理与内部控制的关系及其意义

【摘要】公司治理是促使内部控制有效运行,保证内部控制功能发挥的前提和基础,是实行内部控制的制度环境,内部控制在公司治理中担当的是内部管理监控系统的角色。通过对公司治理和内部控制的概念以及发展现状的分析,针对二者相互关系及意义进一步展开研究和探讨。【关键词】公司治理;内部控制;相互关系;意义一、公司治理与内部控制的概念与现状 (一)公司治理 1.公司治理的含义。公司治理是相当严密和复杂的系统工程,要求企业生产要素、产权要素以及企业相关利益者的权、责、利得到合理匹配与分工,要求权利制衡、激励和监督机制的严格和周密的控制运行,通过完整系统的制度安排和控制程序,使企业的人流、物流、资金流、信息流都能按照既定的流量、流速、流向在执行中起动、运行、停止。 2.公司治理的现状。当前我国公司制企业已经途经了数十年的发展历程,虽然已取得了一定的成果,计划经济体制观念仍然尚未得到根本性的扭转,其观念手段及身处环境的局限性,仍然存在着行政干预现象,并未真正形成科学的公司治理机制。 (二)内部控制 1.内部控制的含义。内部控制是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。 2.内部控制的现状。企业对内部控制认识不充足,很多企业所制定的内部控制制度缺乏整体框架性,多数停留在制度文字的编撰上,缺乏了制度的可操作性和实用性。二、公司治理与内部控制的关系 (一)公司治理与内部控制的区别从二者涉及的层面上考虑。公司治理更多关注的是一种的制衡关系,是用来约束和管理经营者的行为的控制制度。内部控制是企业董事会及经理阶层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标,建立和实施的一系列具有控制职能的措施和程序。公司治理解决的是股东、董事会、经理及监事会之间的权责利划分的制度安排问题,其更多的涉及到法律层面的相关问题。内部控制则是管理当局(董事会及经理阶层)建立的内部管理制度,是管理当局对企业生产经营和财务报告产生过程的控制,属于内部管理层面的问题。从二者委托代理的层次上考虑。公司治理是基于所有者与管理者之间的委托代理关系而产生;内部控制则是在管理当局与其下属高级管理人员之间、高级管理人员与低阶层管理人员、管理人员与一般员工之间的委托代理关系而产生。虽然二者都存在着代理委托的关系,但从某种程度上,公司治理要受到公司法等相关法律法规的制约,法律往往对公司治理作出基本的强制性的规定。相对于公司治理而言,内部控制则是企业内部管理的事,法律往往不作出具体的规定,只是从原则性上规定企业必须建立健全内部控制制度,对于具体的操作方案和程序更多的是起到一个指南和参照的作用。 (二)公司治理与内部控制的联系从内容上看,公司治理的内容可以视为公司治理内容中关于生产经营方面的延伸和具体化,内部控制的内容统一于公司治理的内容,健全完整的公司治理是内部控制有效运行的重要保证。若没有科学有效的公司治理结构,无论设计如何有效的内部控制制度也会使其仅流于形

私募股权基金内控制度大纲指引

上海＊＊＊股权投资基金有限公司内部控制制度大纲颁发日期2016年3月X日目录一、总则二、内部控制的目标和原则三、内部控制的基本要求四、内部控制的体系五、内部控制的流程和职责分配六、内部控制的内容第一节投资管理业务的控制第二节登记注册业务的控制第三节基金销售业务的控制第四节信息披露与交流的控制第五节电子信息系统管理的控制第六节公司财务系统的控制第七节监察稽核业务的控制第八节公司行政与人事管理的控制七、内部控制的方法八、附则

上海＊＊＊股权投资基金有限公司内部控制大纲一、总则第一条为了最大限度地保护基金投资人和公司股东的权益，确保公司及基金的运作符合国家有关法律、法规的规定与行业最佳操守，保障公司平稳、持续的发展，特制订本大纲。第二条本制度依据《中华人民共和国证券投资基金法律》（以下简称《基金法》）等相关法律、法规，中国证监会的有关规定，以及《上海＊＊＊股权投资基金管理有限公司章程》（以下简称《公司章程》），并结合国际通行的基金管理公司内部控制惯例和公司业务开展需要而专门制订。第三条本制度是公司制定各项基本管理制度、开展各项业务工作的重要原则和依据。第四条当国家有关法律、法规与市场状况发生变化时，公司应及时调整内部控制大纲的相关内容，并报中国证监会备案。二、内部控制的目标和原则第五条内部控制工作是指公司为防范和化解风险，保护资产的安全与完整，促进经营活动的有效展开，通过制定和实施一系列组织机制、管理方法、操作程序与控制措施而形成的系统。内部控制制度是指公司为实现内部控制目标而建立的一系列组织机制、管理方法、操作程序与控制措施的总称。第六条公司内部控制的总体目标是：（一）保证公司经营运作严格遵守国家有关法律、法规和行业监管规则，自觉形成守法经营、规范运作的经营思想和经营风格；（二）保证公司经营管理和基金投资运作符合行业最佳操守；（三）提高经营管理效率和效益，确保经营业务的稳健运行和受托资产的安全完整，实现公司的持续、稳定、健康发展；（四）确保所使用的和对外公布的财务和其他信息真实、准确、完整；（五）维护公司良好的市场形象和社会形象。

企业内部控制和管理

什么是内部控制内部控制，是指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。内部控制的目标（1）企业战略；（2）经营的效率和效果；（3）财务会计报告及管理信息的真实可靠；（4）资产的安全完整；（5）遵循国家法律法规和有关监管要求。内部控制的基本要素 1、内部环境。内部环境，是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。 2、风险评估。风险评估，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 3、控制措施。控制措施，是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。 4、信息与沟通。信息与沟通，是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。 5、监督检查。监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包

万科企业内部控制制度(doc 13).doc

万科企业股份有限公司内部控制制度第一章总则第一条为有效落实公司各职能部门专业系统风险管理和流程控制，保障公司经营管理的安全性和财务信息的可靠性，在公司的日常经营运作中防范和化解各类风险，提高经营效率和盈利水平，根据《加强上市公司内部控制工作指引》、《万科企业股份有限公司章程》、《万科企业股份有限公司员工行为手册》、各专业系统风险管理和控制制度等有关规则，制定本制度。第二条职责：（一）董事会：全面负责公司内部控制制度的制定、实施和完善、并定期对公司内部控制情况进行全面检查和效果评估（二）总经理：全面落实和推进内部控制制度的相关规定，检查公司各职能部门制定、实施和完善各自专业系统的风险管理和控制制度的情况；（三）公司总部各职能部门：具体负责制定、完善和实施本专业系统的风险管理和控制制度，配合完成对公司各专业系统风险管理和控制情况的检查。第二章主要内容第三条本制度主要包括以下各专业系统的内部风险管理和控制内部：括环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。第四条环境控制包括授权管理和人力资源管理：（一）通过授权管理明确股东大会、董事会、监事会、总经理和公司管理层、总部各职能部门和各一线公司的具体职责范围；由集团董事会办公室和总经理办公室制定相关细则并负责具体实施和改善。 1、股东大会：《股东大会议事规则》明确“股东大会是公司的权力机构，以下事项须由股东大会讨论： (1)决定公司经营方针和投资计划； (2)选举和更换董事，决定有关董事的报酬事项； (3)选举和更换由股东代表出任的监事，决定有关监事的报酬事项； (4)审议批准董事会的报告； (5)审议批准监事会的报告； (6)审议批准公司的年度财务预算方案、决算方案； (7)审议批准公司的利润分配方案和弥补亏损方案； (8)对公司增加或者减少注册资本作出决议； (9)对发行公司债券作出决议；

私募基金管理人内部控制制度

【公司名称】内部控制制度（仅供参考）目录第一章总则 (2) 第二章内部控制的目标和原则 (2) 第三章内部控制的基本要求 (5) 第四章内部控制体系 (7) 第一节公司治理结构 (8) 第二节公司内部控制制度 (10) 第五章内部控制内容 (11) 第一节概述 (11) 第二节环境控制 (11) 第三节投资管理业务控制 (13) 第四节信息技术系统控制 (16) 第五节会计系统控制 (18) 第六节其他内部控制 (19) 第七节危机处理控制 (20) 第六章持续的控制检验 (21) 第七章附则 (21)

第一章总则第一条为保证【公司名称】有限公司（以下简称“公司”）长期稳健发展、规范运作，加强内部控制，有效防范和控制经营风险和基金资产运作风险，促进公司诚信、合法、有效经营，从而最大限度保护基金份额持有人的合法权益，依据《中华人民共和国公司法》、《中华人民共和国证券投资基金法》、《证券投资基金运作管理办法》、《证券投资基金销售管理办法》、《证券投资基金管理公司治理准则》、《证券投资基金管理公司内部控制指导意见》等有关法律、法规、部门规章以及《【公司名称】章程》（待定）的有关规定，特制定本内部控制大纲。第二条健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范和化解风险、保证经营运作符合公司发展规划的主要措施，也是衡量公司经营管理水平高低的重要标志。公司应当在充分考虑内外部环境的基础上，通过设立组织机制、运用管理方法、实施操作程序与控制措施等，建立运行高效、控制严密的内部控制机制，制定科学合理、切实有效的内部控制制度。第三条本大纲适用于公司所有部门、各分支机构、各业务环节以及所有岗位。第二章内部控制的目标和原则第四条公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的资产管理实体。具体来说，公司实行内部控制应达到以下的目标：

私募基金公司业务外包管理办法含外包机构遴选业务规划风险评估

XXX公司业务外包管理办法

第一章总则第一条为建立和健全XXX公司（以下简称“公司”）业务外包管理的工作机制，有效指导公司业务外包的具体开展，规范外包管理的流程，根据《基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》、《基金业务外包服务指引》等相关规定，制定本办法。第二条本办法适用于基金业务外包服务机构（以下简称“外包机构”）为公司提供份额登记、估值核算、信息技术系统、销售、销售支付、交易支持、基金业绩评价等业务的外包服务管理。第三条公司开展基金业务外包，应当秉承诚实信用、勤勉尽责原则，妥善处理利益冲突，避免损害客户利益。第二章业务规划第四条公司应根据审慎经营原则，结合自身发展情况及要求，制定业务外包规划，确定与自身经营水平相适宜的外包活动范围。第五条公司不应将投资决策、风险管理等公司核心业务或核心管理职能委托外包机构全权负责。第六条公司自行办理份额登记、估值核算等运营业务的，应根据行业法律法规要求，结合行业实际情况，从系统、团队等方面充分评估。原则上份额登记、估值核算等运营团队核心员工应具备三年以上行业从业经验。第七条公司自行办理基金份额登记，并以自身名义开立注册登记账户的，应由相关监督机构负责实施有效监督，在监督协议中明确保障投资者资金安全的连带责任条款。第三章外包机构遴选第八条公司应当对首次合作的外包机构进行资格认定并定期评价现有外包机构的综合服务能力（附件一：外包机构首次遴选与持续评估记录表），主要包括： (一)外包机构所在公司整体实力与公司对外包服务重视程度； (二)外包机构管理能力与运营能力； (三)外包机构开展业务的硬件设施与技术配备情况； (四)外包机构提供外包服务的类型与综合能力； (五)外包服务机构的过往业绩； (六)外包机构配套资源综合评估； (七)外包服务机构的诚信状况等。外包机构应到中国证券投资基金业协会（以下简称“基金业协会”）备案，并加入基金业协会成为会员。第九条公司业务外包管理人员应根据公司外包机构遴选原则，负责制定外包机构的遴选标准。业务外包管理人员在制定遴选标准时，应当广泛征求投资经理、市场及合规人员的意见，公司各部相关人员应当配合外包业务管理人员完成公司遴选标准的制定。第十条公司业务外包管理人员完成外包机构的尽职调查后，应由公司具体负责业务外包管理以及合规管理的公司高级管理人员审核后开展业务外包的对接。

公司内部控制制度 (一)

公司内部控制制度 (一) 内部控制管理制度总则第一条为规范和加强公司内部控制,提高公司经营管理水平和风险防范能力,促进公司可持续发展,保护投资者的合法权益,根据《公司法》、《证券法》、《企业内部控制基本规范》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律法规、业务规则以及《公司章程》的相关规定,制定本制度。第二条本制度所称内部控制,是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程。第三条内部控制的目标是：（一）合理保证公司经营管理合法合规。（二）保障公司的资产安全。（三）保证公司财务报告及相关信息真实完整。（四）提高经营效率和效果。（五）促进公司实现发展战略。第四条公司建立与实施内部控制制度,应遵循下列原则：（一）全面性原则。内部控制贯穿决策、执行和监督全过程,覆盖公司及其所属单位的各种业务和事项。（二）重要性原则。内部控制在全面控制的基础上,关注重要业务事项和高风险领域。（三）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。（四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。（五）成本效益原则。内部控制权衡实施成本与预期效益,以适当的成本实现有效控制。第五条公司建立与实施有效的内部控制,包括下列基本要素：（一）目标设定,是指董事会和管理层根据公司的风险偏好设定战略目标。（二）内部环境,是指公司实施内部控制的基础,包括治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化等。（三）风险确认,是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。（四）风险评估,是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。（五）风险管理策略选择,是指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。（六）控制活动,控制活动是指公司根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。（七）信息与沟通,信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信息,确保信息在公司内部、公司与外部之间进行有效沟通。（八）内部监督,是指公司对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。第六条公司内部控制活动涵盖公司所有的营运环节,包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、预算管理、资金管理、重大投资管理、财务报告、成本和费用控制、信息披露、人力资源管理和系统信息管理等。

保险公司公司治理及内控检查重点、要求及附表

附件1 公司治理和内控检查重点、要求及附表一、自查重点（一）股东虚假出资问题。应自查自公司成立以来股东出资及增资情况，是否存在股权代持、虚假出资或挪用保费进行增资的问题，是否存在公司违规质押保费、对外担保情况；自查近三年来公司股东及股权变更情况（变更原因、过程、目的），公司股权担保、冻结、纠纷及诉讼情况（原因、双方关系、金额、期限、进展及现状等具体内容）；股东大会召开情况（会议次数、表决情况等具体内容，如有弃权或反对票的，应说明原因）。外资公司如未设立股东大会请说明情况。外资公司应检查资本金中外汇部分的结汇和使用情况，对汇率风险进行评估。（二）公司治理僵局问题。应自查是否存在过度授权，董事提名产生规则不明确，股东大会、董事会议事规则不明确，股东之间，股东与管理层之间控制权纠纷等导致公司治理僵局风险的问题;应自查公司当前董事会人员数量及近3年以来的变化情况；近3年董事会召开次数及表决情况（如有董事表决弃权或反对的，应说明原因）；独立董事人数是否符合《保险公司独立董事管理暂行办法》的要求，外资公司如不符合请说明情况；董事参会情况；设立的专业委员会数量、名称、职责及运作情况。

（三）内部人控制损害股东、保单持有人和公司利益的问题。应自查是否存在公司管理层决策随意，缺乏制衡，董事会对管理层无法有效管控，股东对经营情况不知情，内部人控制严重问题；公司决策得不到执行，没有明确的约束机制和责任追究机制问题；违规关联交易，损害公司、中小股东和保单持有人利益问题；不执行或不严格执行《保险公司薪酬管理规范指引（试行）》，未按照监管要求实行绩效薪酬延期支付、基本薪酬和绩效薪酬比例不合规和滥发奖金等问题。（四）监事会建设及运作情况。应自查公司监事会当前人员数量及近3年以来的变化情况；职工监事产生过程；近3年监事会召开次数及表决情况（如有监事表决弃权或反对的，应说明原因）。外资公司如未设立监事会或监事请说明原因。（五）审计工作情况。应自查审计工作体系及制度建设情况；审计工作现状（是否制定年度计划、开展专项审计，公司如何根据审计报告改进相关工作等）；审计工作存在的问题及改进措施。二、报告撰写要求（一）标题：公司治理及内控（二）正文 1.第一部分。公司基本情况。包括公司成立时间、性质、注册地、发起设立等信息，近3年以来年业务经营情况，包括总资产、保费规模、利润、偿付能力等情况。

华能国际内控手册

华能国际电力股份有限公司HUANENG POWER INTERNATIONAL.INC. 内部控制手册第三版二零零七年

目录 1 手册概述 ....................................................................................................... - 1 - 1.1 1.2 1.3 1.4 内部控制定义内部控制手册内容内部控制手册遵循性要求及适用范围颁布及生效日期 - 1 - - 1 - - 1 - - 2 - 2 控制环境 ....................................................................................................... - 3 - 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 行为准则管理理念和经营风格组织结构人力资源政策及程序董事会董事会审计委员会（简称“审计委员会”）监事会反舞弊程序和控制信息系统控制环境 - 3 - - 9 - - 17 - - 23 - - 34 - - 42 - - 47 - - 50 - - 60 - 2.10 业务绩效审阅与考核- 74 - 3 风险评估 ..................................................................................................... - 78 - 3.1 企业风险管理- 78 - 4 控制流程 ..................................................................................................... - 89 - 4.1 4.2 4.3 4.4 4.5 4.6 4.7 流程一：收入流程流程二：物资采购流程流程三：燃料采购流程流程四：生产成本及存货管理流程流程五：费用性支出流程流程六：基建工程支出流程流程七：更新改造流程 - 89 - - 98 - - 117 - - 126 - - 141 - - 147 - - 165 -