企业内部控制管理手册

企业内部控制管理手册XXXXXXXXX有限公司内部控制管理手册版次:2011年第一版编制：内控工作组审核：内控管理委员会批准：XX1目录1 前言。

..。

.。

....。

...。

........。

....。

.。

.。

...。

.。

.。

...。

.。

.。

.。

.。

...。

...。

....。

...。

...。

..。

.。

..。

. 4 1.1 概述 .。

.。

....。

....。

..。

..。

...。

.。

.。

.。

.。

..。

.。

.。

..。

...。

.。

.....。

....。

......。

.。

.。

.。

.。

.. 4 1.1。

1手册编制的意义和目的。

..。

...。

..。

..。

..。

..。

.。

.。

.。

.。

.。

....。

.。

..。

.....。

4 1.1.2内部控制目标。

...。

.。

...。

.。

.。

...。

.。

.。

.。

..。

..。

.。

.。

.。

...。

.。

....。

....。

.。

.。

4 1.1.3遵循的基本原则 ...。

.。

....。

.....。

.。

..。

.。

.。

.。

...。

...。

..。

.。

.。

..。

.。

...。

..。

..。

..。

..。

... 4 1。

1.4内部控制依据的标准 .。

.。

...。

.。

....。

.。

..。

..。

.。

.。

...。

..。

..。

.....。

.。

......。

......。

6 1.1。

5 手册的结构组成..。

..。

.。

.。

.....。

.。

.。

....。

.。

...。

....。

.。

....。

.。

..。

.。

.。

...。

....。

...。

6 1.1。

6 本手册的适用范围和管理。

..。

.。

.。

...。

.。

..。

.。

.。

.。

.。

..。

.。

.。

...。

71。

2 内部控制体系的组织架构、职责及权限 .。

..。

..。

.。

.。

...。

.。

...。

....。

.. 81.2。

1 目的。

..。

.。

..。

...。

.。

.。

..。

....。

...。

.。

.。

.。

..。

.。

.。

.。

......。

.。

.。

.。

.。

.。

...。

8 1。

2.2内部控制体系的组织架构。

...。

..。

.。

.。

...。

.。

.。

....。

..。

..。

.。

..。

....。

.。

.。

.。

..。

.。

.。

81。

2。

3职责与权限。

..。

.。

.。

.。

.。

...。

.。

....。

..。

..。

.....。

..。

..。

.。

...。

...。

.。

...。

.。

.。

..。

. 8 2 内部环境。

...。

.。

.。

..。

..。

..。

...。

.。

.。

.。

..。

.。

.。

...。

.。

....。

..。

.。

.。

..。

..。

..。

10 2。

1 内部机构设臵及其权责分配。

.。

.。

..。

.。

.。

..。

.。

.。

.。

..。

.......。

..。

...。

.。

.. 102.1.1内部机构设臵。

..。

....。

.。

.。

..。

...。

.。

....。

...。

...。

....。

..。

.。

.。

..。

.。

.。

..。

..。

.。

..。

.。

. 10 2。

1。

2内部机构的运行 ..。

.。

...。

....。

.。

.。

.。

..。

.。

..。

.。

.。

.。

.。

......。

..。

.。

.。

.。

.。

12 2.1。

3职责与权限 ...。

..。

....。

.。

.。

.....。

...。

.。

......。

..。

.。

.。

.。

.。

.。

.。

.。

.。

.。

. 12 2。

2发展战略管理。

..。

...。

.。

..。

..。

.。

.。

.。

.。

.。

......。

...。

...。

.。

..。

..。

.。

.。

....。

..。

..。

.。

.....。

16 2.3人力资源管理 ...。

...。

...。

.。

.。

..。

.。

..。

..。

.。

.。

. ........。

..。

..。

.。

...。

.....。

.。

17 2.3。

1人力资源管理 .。

...。

.。

..。

.。

.。

...。

.。

.。

.。

.。

.。

..。

..。

....。

.。

.。

..。

.。

.。

.....。

.。

17 2.3。

2员工责任和目标 .。

.。

..。

.。

..。

....。

.。

.。

.。

. .。

.。

..。

.。

...。

.。

..。

.。

....。

.. 18 2.3.3违规行为的纠正措施。

.。

.。

.。

..。

.。

..。

...。

.。

.。

.......。

.。

.。

.。

..。

..。

.。

...。

..。

19 2。

3。

4道德标准的遵从 ...。

..。

....。

....。

...。

..。

.。

.。

.......。

.。

.。

.。

..。

.。

.。

....。

.。

.. 19 2.4社会责任 ...。

.....。

..。

..。

..。

..。

..。

.。

..。

...。

.。

.。

.。

.....。

....。

...。

...。

...。

.。

.. 20 2.4。

1促进就业与员工权益保护 ..。

.。

...。

...。

....。

..。

.。

....。

.。

.。

.。

..。

.。

.。

.。

..。

203 风险评估 ......。

........。

..。

..。

.。

.。

.。

.。

..。

. .。

.。

..。

....。

.。

.。

...。

.。

......。

..。

..。

.。

. 21 3.1 风险识别关注因素。

..。

...。

..。

....。

.。

.。

.。

.。

.....。

...。

.。

.。

...。

.。

..。

..。

.. 21 3。

2风险类别 ..。

.。

.....。

.。

.。

.。

...。

.。

..。

..。

.。

.。

.。

..。

..。

.。

...。

.。

...。

.......。

..。

22 3。

3 风险评估 ..。

.。

..。

...。

.。

..。

....。

.。

..。

.。

....。

..。

..。

.. ..。

.。

..。

.。

...。

.。

....。

.。

...。

....。

.。

22 3。

3。

1风险评估目标 .。

.。

...。

....。

.。

.。

..。

..。

.。

..。

..。

.。

.。

.。

.. .........。

...。

.。

.。

.。

..。

.。

22 3.3。

2风险识别。

.......。

..。

.。

..。

.。

.。

..。

.......。

.。

.。

..。

.。

..。

.........。

..。

..。

..。

.。

.。

.。

.。

22 3。

3.3风险分析 ..。

...。

...。

.。

..。

...。

...。

.。

.。

...。

....。

.。

......。

.。

..。

.。

....。

...。

.。

.. 23 4 控制活动。

.。

...。

.。

.。

.。

.。

.。

...。

...。

..。

......。

.。

..。

.。

.。

.。

....。

.。

.。

.。

...。

.。

..。

. 23 4。

1 控制活动分类与形式。

......。

..。

.。

...。

...。

....。

.。

.。

....。

..。

.。

..。

.。

...。

.。

..。

.. 23 4。

1.1控制活动的分类。

.。

.。

....。

.。

...。

....。

..。

.。

...。

.。

...。

.。

.。

.。

..。

.。

.。

.. 24 4.1.2控制活动的形式 .。

.。

.。

.....。

.。

.。

......。

.。

.。

..。

.。

..。

........。

..。

...。

.. 2424.2 内部控制要求及保障措施 ......。

.....。

.。

.。

.。

...。

.。

...。

.。

....。

........。

.。

.。

.。

244。

2.1公司业务流程总目录。

...。

..。

..。

.。

.。

.。

.。

.。

..。

.。

......。

.. .。

.。

...。

....。

.。

..。

.。

24 4.2。

2各业务流程的关键控制目标和控制措施。

..。

.。

.。

......。

...。

...。

...。

.。

26 4。

2。

3资金活动。

.。

..。

.。

.....。

...。

..。

...。

..。

....。

..。

...。

.。

.。

..。

.。

.。

.。

.。

.。

. 26 4。

2。

4采购业务 ....。

.。

....。

.。

.。

.。

.。

.。

.....。

..。

......。

..。

....。

.。

.。

.。

...。

.....。

...。

... 26 4。

2。

5资产管理。

...........。

......。

.。

..。

.。

..。

..。

.。

.......。

...。

..。

..。

.。

..。

..。

...。

..。

26 4。

2.6财务报告 .。

.。

..。

.。

..。

..。

......。

.。

.。

.。

....。

.。

..。

..。

.。

.。

.。

....。

......。

..。

.。

... 26 4.2.7全面预算 ..。

..。

.。

..。

.。

.....。

....。

.。

.。

.。

.。

..。

..。

......。

..。

.。

..。

.。

.。

..。

.。

.。

26 4。

2。

8合同管理。

....。

.。

.。

.。

.。

..。

.。

.。

..。

.。

..。

.....。

.。

..。

.。

.。

..。

.。

.。

.。

.。

....。

.。

..。

...。

.. 26 5 信息与沟通 ...。

.。

.。

...。

..。

..。

.。

...。

........。

.。

.。

.。

..。

..。

.。

.。

.。

......。

...。

.。

.。

.。

..。

.. 31 5.1内控关注要点： .。

....。

.。

..。

.。

...。

..。

...。

.。

..。

.。

.。

...。

.。

.。

.。

..。

.........。

..。

. 32 5。

2控制措施：。

.。

.。

..。

.。

.。

.。

.。

....。

.。

.。

....。

. ..。

.。

.。

.。

.。

.。

.。

......。

.。

.。

....。

...... 32 5。

3 反舞弊机制。

..。

.。

.。

.。

...。

.。

.。

.。

......。

..。

.。

..。

.。

.。

...。

.。

...。

..。

.。

.。

..。

..。

..。

.. 33 6 内部监督。

..。

.。

.。

...。

.。

.。

.。

.....。

.。

.。

.。

...。

.。

.。

.。

.。

.....。

....。

.。

.。

.。

.。

...。

. 34 6.1 目的。

.。

..。

.....。

.。

.。

..。

...。

.。

....。

.。

..。

.。

......。

.。

..。

.。

....。

...。

.。

.。

.。

.。

..。

...。

34 6.2 内部监督。

..。

.。

.....。

...。

..。

...。

......。

..。

.。

.....。

..。

....。

..。

..。

.。

..。

..。

.。

34 6。

2。

1日常监督 ...。

...。

.。

...。

...。

.。

...。

.....。

.。

..。

.。

..。

...。

.。

.。

.。

.。

..。

.。

.....。

.。

..。

. 34 6。

2。

2专项监督。

.。

.。

.。

..。

.。

..。

..。

.。

...。

.。

...。

. .。

..。

.。

.。

..。

.。

.。

.。

..。

.。

....。

..。

...。

.... 35 6.2。

3内控自我评价报告 ..。

.。

.。

..。

.。

.。

.。

.。

.。

..。

.。

.。

.。

....... ..。

.。

.。

.。

...。

..。

. 35 7 附件。

..。

.。

..。

....。

...。

.。

.。

...。

....。

.。

.。

..。

..。

.。

.。

.。

.............。

..。

.。

..。

..。

.。

. .。

.。

3631 前言1.1 概述1。

1。

1手册编制的意义和目的XX有限公司,以下简称公司，作为XX集团,以下简称集团,控股子公司～为提高公司内部控制管理水平～形成常态的规范化管理～提高风险防范能力～全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及《企业内部控制配套指引》～特编制《内部控制管理手册》~作为建立、执行、评价及验证内部控制的依据～确保公司从思想上提高管理水平～增强风险防范能力～保证公司协调、持续、快速发展。