内部控制管理规定
国有公司内控管理制度
国有公司内控管理制度第一章总则第一条为规范国有公司的内部管理行为，保障国有资产的安全和有效利用，提高国有公司的综合竞争力，根据《中华人民共和国国有资产法》等相关法律法规，制定本制度。
第二条国有公司内控管理制度是国有公司内部自我管理的基础性文件，旨在规范公司各项经营活动的内部控制体系，明确管理权限和责任。
第三条国有公司内控管理制度适用于所有国有公司的经营活动，包括国有公司的全资子公司和控股子公司。
第四条国有公司内控管理制度包括制度的制定、实施、监督等内容，确保公司运营活动合法、公平、透明。
第五条国有公司内控管理制度应当与公司的法律法规、章程等规章相协调，形成一个完整的管理体系。
第六条公司董事会对公司内控管理制度的制定、修订和实施负有最终责任，并对内控工作进行全面监督。
第七条公司管理层应当认真学习和贯彻国有公司内控管理制度，确保内控制度的全面实施。
第八条公司各部门、各级别职员应当按照国有公司内控管理制度的规定，认真执行管理程序，履行管理职责。
第二章内控管理体系第九条国有公司内控管理制度应当包括内控管理体系建设、内控风险管理、内部控制体系、内部审计等内容。
第十条公司应当建立健全内控管理体系，确保公司各项业务活动符合法律法规和公司内部规章的规范要求。
第十一条公司应当建立内控风险管理体系，对公司的风险进行评估和管控，预防和化解经营风险。
第十二条公司应当建立内部控制体系，明确管理部门和人员的职责权限，规范公司的内部决策和管理行为。
第十三条公司应当设立内部审计部门，对公司的运营活动进行审核和评估，监督公司内部管理行为的合法性和有效性。
第三章内控管理程序第十四条公司应当建立健全内控管理程序，明确流程和操作规范，规范员工的行为。
第十五条公司应当确定内部审批程序，对公司的经营决策、人员任免等事项进行审批和监督。
第十六条公司应当建立内部报告制度，对公司的经营情况、风险情况等进行定期报告和内部沟通。
第十七条公司应当建立内部控制程序，对公司的各项业务活动进行日常监督和检查，确保公司内部控制体系的有效运作。
公司内部控制规定
公司内部控制规定一、背景介绍公司内部控制是指公司为了实现经营目标，确保财务报告的可靠性和合规性，有效管理风险并提高运营效率所采取的一系列制度、措施和行为准则。
本文将详细介绍公司内部控制规定的内容。
二、内部控制的目标和原则公司内部控制的目标是确保公司经营活动的合法性、规范性和高效性。
为达到这一目标，公司内部控制必须遵循以下原则：1.责任分离原则：各个岗位应明确职责，避免职能混淆和利益冲突。
2.审慎原则：实施审慎决策，合理评估风险和利益，并采取适当的风险管理措施。
3.合规原则：公司必须严格遵守相关法律法规和内部规章制度，确保经营活动合规性。
4.信息沟通原则：信息共享和沟通要畅通有效，确保各层级之间的信息流动和沟通效果良好。
三、内部控制制度1.风险管理制度公司应建立完善的风险管理体系，对包括财务风险、市场风险、法律风险等各类风险进行评估、预警和应对。
在风险管理中，公司要确保合理的投资决策和资金运作，避免资金滞留或过度利用，保护公司和股东的利益。
2.财务管理制度公司应建立健全的财务管理制度，包括会计核算、财务报告、内部控制流程等。
财务管理制度要确保财务信息真实、准确，并及时提供给管理层和监管机构，以便监测公司的财务状况和经营情况。
3.资产管理制度公司应建立完备的资产管理制度，包括对固定资产、存货、债权债务等各类资产的登记、使用、盘点和清查。
同时，公司要加强对资产的保护，确保资产的安全和稳定增值。
四、内部控制实施步骤1.制定内部控制目标和策略公司应明确内部控制的目标，并制定相应的控制策略。
2.明确岗位职责和权限公司要明确各个岗位的职责和权限，确保工作分工和职责分离。
3.建立内部控制流程和制度公司应根据业务流程建立完善的内部控制流程和制度，确保规范的操作和信息沟通。
4.监测和评估内部控制效果公司需定期监测和评估内部控制的效果，及时发现问题并进行改进。
五、内部控制的重要性和效益公司内部控制的重要性在于：1.保护公司资产和股东权益，减少经营风险。
公司内部控制监督管理制度
第一章总则第一条为加强公司内部控制管理，确保公司合规运作，防范和化解经营风险，保障公司资产安全，根据《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规及公司章程的规定，特制定本制度。
第二条本制度适用于公司及其所有子、分公司、合资公司等分支机构，以及公司内部各部门和员工。
第三条公司内部控制监督管理制度遵循以下原则：1. 合法性原则：内部控制必须符合国家法律法规、行业规范及公司章程的规定。
2. 全面性原则：内部控制应覆盖公司所有业务领域、管理环节和员工行为。
3. 风险导向原则：以风险为导向，重点关注公司面临的主要风险，制定针对性的控制措施。
4. 责任到人原则：明确各部门、岗位的内部控制责任，确保内部控制措施落实到位。
5. 持续改进原则：定期评估内部控制的有效性，不断优化和完善内部控制体系。
第二章监督管理职责第四条公司董事会负责内部控制监督管理的总体工作，主要职责包括：1. 制定公司内部控制战略和方针政策；2. 审批公司内部控制制度；3. 监督公司内部控制制度的执行；4. 对内部控制存在的问题提出整改意见。
第五条公司监事会对内部控制进行监督检查，主要职责包括：1. 对公司内部控制制度的制定和执行情况进行监督检查；2. 对公司内部控制存在的问题提出整改建议；3. 对公司内部控制制度执行不力、造成损失的行为，依法提出问责。
第六条公司总经理负责组织公司内部控制工作的实施，主要职责包括：1. 组织制定公司内部控制制度；2. 确保内部控制制度得到有效执行；3. 对内部控制工作中出现的问题进行整改。
第七条公司各部门负责人对本部门内部控制工作负责，主要职责包括：1. 组织本部门内部控制工作的实施；2. 确保本部门内部控制制度得到有效执行；3. 对本部门内部控制工作中出现的问题进行整改。
第三章监督管理内容第八条公司内部控制监督管理内容主要包括：1. 内部控制制度的制定和执行情况；2. 风险识别、评估和控制措施；3. 资产管理和财务管理；4. 合同管理和采购管理；5. 人力资源管理和财务管理；6. 信息技术管理；7. 其他需要监督检查的内部控制事项。
内部控制的管理制度
内部控制的管理制度
一、内部控制的管理制度
1、管理者独立性原则
内部控制系统的第一点是要保证管理者的独立性，也就是业务流程由独立的审计部门来执行，确保政策、流程的正确实施和审核。
此外，必须建立完善的内部报告制度，使管理者更好地对业务流程进行监督，而不会受到其他因素的影响。
2、审计原则
审计原则是内部控制的重要组成部分，它是要求审计部门对业务过程及绩效进行审核，以及对财务数据进行审定的具体要求。
它的实施有利于及时地发现可能存在的问题，使管理者能够及时采取必要的行动，避免出现不良影响。
3、分工配置原则
分工配置原则是内部控制的重要部分，它要求企业的每个部门都有一个明确的职责，确保每个部门的职责不会重叠，以防止出现差错。
同时，还要确保每个部门都有应有的审核权，以确保企业的整体实施。
4、双重控制原则
双重控制原则是指，企业要求一些重要的业务流程必须由两个不同职能部门完成，以确保业务的真实性和完整性，以及对企业影响最大的决策及文件需要认真审查，使企业能够控制其风险，防止出现严重的失误。
二、内部控制的管理制度的实施
1、信息化管理
要求企业实施内部控制的管理制度。
内部控制管理规定(3篇)
第1篇第一章总则第一条为加强本单位的内部控制管理，提高内部管理水平，确保单位资产的安全、完整和有效利用，防范和化解经营风险，根据《中华人民共和国会计法》、《企业内部控制基本规范》等法律法规，结合本单位实际情况，制定本规定。
第二条本规定适用于本单位的内部控制管理，包括但不限于财务、采购、人力资源、运营、项目、信息、保密等方面的内部控制。
第三条本单位内部控制管理应遵循以下原则：（一）全面性原则：内部控制应覆盖所有业务环节和所有部门；（二）重要性原则：内部控制应重点关注关键业务环节和关键岗位；（三）制衡性原则：内部控制应实现业务流程的相互制约和监督；（四）有效性原则：内部控制应确保各项制度得到有效执行；（五）动态性原则：内部控制应适应业务发展和外部环境变化，不断优化和完善。
第二章组织架构与职责第四条本单位设立内部控制领导小组，负责内部控制工作的总体规划和组织实施。
第五条内部控制领导小组下设内部控制办公室，负责具体实施内部控制工作，其主要职责包括：（一）组织制定和修订内部控制制度；（二）组织内部控制风险评估和检查；（三）组织内部控制培训和宣传教育；（四）组织内部控制信息收集和报告；（五）协调各部门之间的内部控制工作。
第六条各部门负责人为本部门内部控制工作的第一责任人，负责本部门内部控制制度的制定、实施和监督。
第七条各部门应设立内部控制专兼职人员，负责本部门内部控制的具体实施和监督。
第三章内部控制制度第八条本单位内部控制制度应包括以下内容：（一）内部控制基本制度；（二）业务流程控制制度；（三）岗位责任制度；（四）风险管理制度；（五）审计监察制度；（六）保密制度；（七）应急预案。
第九条内部控制基本制度应明确内部控制的目标、原则、组织架构、职责分工、工作程序、监督检查、奖惩措施等。
第十条业务流程控制制度应针对不同业务环节，制定相应的控制措施，确保业务流程的规范、高效、安全。
第十一条岗位责任制度应明确各岗位的职责、权限和责任，确保岗位职责的明确和落实。
集团内部控制管理规定
X X集团股份有限公司内部控制管理制度第一章总则第一条为建立健全XX集团公司以下简称公司内部控制体系,强基固本,提高公司经营管理水平和风险防范能力,保护投资者的合法权益,根据中央企业全面风险管理指引国资发改革〔2006〕108号、企业内部控制基本规范财会〔2008〕7号等法规及公司章程的相关规定,特制定本制度.第二条本制度所称内部控制,是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程.第三条公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略.第四条公司内部控制管理制度制定了公司及分子公司、项目部整体内控管理体系的运行规则,对内控体系建立、评价、日常检查与考核等运行环节的组织、内容、职责、要求、输出等进行了明确,包括内控管理手册、内控评价管理流程、内控检查制度、内控体系运行考核办法.第五条适用范围：本制度适用于公司各部门及各分子公司、项目部.公司所属各级分子公司及控股公司参照本办法执行.第二章内部控制建设第六条公司内部控制建设遵循以下原则：一全面性原则.公司决策层、管理层和全体员工共同实施,覆盖公司各业务,贯穿管理各层级,实现决策、执行、监督、反馈全过程管控.二重要性原则.在全面覆盖的基础上,重点关注高风险领域、主要经济活动和重要业务事项,防范重大风险,明确流程关键控制环节,制定风险控制措施.三制衡性原则.在兼顾业务运营效率的同时,确保治理结构、机构设置及权责分配等相互制约、相互监督.四标准化原则.统一制定内部控制管理制度,统一开发信息平台,加强执行监督,逐步消除管理差异,实现流程步骤、控制措施、岗位责任、风险管理、内控评价标准化.五成本效益原则.权衡内部控制实施成本与预期效益,以合理成本实现最有效控制.六持续改进原则.建立内部控制设计、执行、评价及改进闭环管理机制,动态适应公司业务范围、组织架构、风险水平等变化,实现持续完善与提升.七协同一致原则.内控流程、授权管理、风险管理、规章制度和内控评价规范及配套手册内容规定上应保持一致,促进公司一体化管理.第七条内控管理组织及职责一董事会负责领导公司内部控制体系的建立健全和有效实施,审议公司年度内部控制评价报告.（二）监事会负责对董事会建立与实施内部控制进行监督.（三）经理层负责领导公司整体内部控制体系的日常运行.四董事会审计委员会负责审查企业内部控制,监督内部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜.五内控管理部归口管理公司全范围风险管理及内部控制工作,负责公司内控管理制度的制定和管理,具体组织与协调公司内部控制体系建立健全、内控制度管理、内控手册编制与实施、内控检查与风险管理、内控自评与完善、内控及风险管理培训等工作.六各分子公司、项目部按照公司内控管理制度及统筹部署开展本单位内控体系建设、评价及检查考核,并接受公司内控管理部的日常检查监督.七各分子公司、项目部党委党组或类似权力机构负责本单位内部控制体系的建立健全和有效实施.所属各级单位主要负责人为本单位内部控制第一责任人.八公司各职能部门、分子公司、项目部结合实际情况设立内控管理机构岗位或接口联系人,专项负责本单位内控管理具体工作的衔接与开展；第八条风险信息收集、评估及数据库（一）风险信息收集.内控管理部按照企业内部控制基本规范及配套指引的相关规定,组织和指导各部门、分子公司、项目部,以业务流程为线索,开展全面、系统的业务风险信息梳理、识别和收集工作.二风险评估.内控管理部采用定性与定量相结合的方法,制定风险评估标准,组织相关单位对所收集的风险信息进行系统分析,评价风险影响,确定风险值和风险等级,确定关注重点和优先控制的风险,结合公司风险承受度,权衡风险与收益,确定风险应对策略；三风险数据库.内控管理部制定风险编号、名称与定义规范,组织建立公司及各单位业务风险及风险等级数据库,以进行动态管理.未经批准,所属各级单位不得擅自修改风险信息数据.四风险管理报告.内控管理部组织开展公司年度风险管理报告编报工作；各单位年度全面风险管理报告和公司各专业风险管理子报告应于每年2月底前报至内控管理部；公司年度全面风险管理报告于每年4月底前上报国资委.五内控管理部结合不同发展阶段和业务拓展情况,持续收集与风险变化相关的信息,进行风险识别和风险分析,及时调整风险应对策略.第九条内控管理手册的编制一内控管理部按照企业内部控制基本规范及配套指引规范,结合公司风险数据库及风险应对策略,组织开展各单位梳理业务流程、制作风险控制矩阵,明确公司全范围的内部控制风险点、流程操作步骤、执行制度标准、风险控制措施、具体岗位职责等,汇编制作内控管理手册,形成以内控管理手册为运行基础的公司内控管理体系.二公司各部门及分子公司、项目部结合风险数据库梳理、完善本单位业务流程、制作风险控制矩阵,参与编制内控管理手册.三公司各部门及分子公司、项目部依据内控管理手册实施本单位内控管理,整改内控缺陷,完善相应业务流程、授权机制、规章制度,采取风险防范措施.第十条信息与沟通一内控管理部将内部控制相关信息在公司内部各管理级次、责任单位、业务环节之间,以及公司与外部投资者、中介机构和监管部门等有关方面之间进行沟通和反馈,并将重要信息及时传递给董事会、监事会和经营层.二各职能部门、分子公司、项目部建立本单位内部控制相关信息的收集、处理和传递程序,确保内控信息及时沟通,促进内部控制有效运行.第三章内部控制评价第九条公司内部控制评价是指对公司内部控制设计和执行的有效性进行评价,识别控制缺陷,形成评价结论,出具评价报告的过程.第十条公司内控评价分为年度整体评价和年度自评价.一年度整体评价由内控管理部组织实施,每年对公司内部控制整体有效性进行评价,编报公司内控评价报告.二年度自评价由各部门、分子公司、项目部组织实施,按公司内控管理部通知要求对本单位特定期间的内部控制有效性进行自我评价,编制内部控制自评价报告.第十条内控管理部制定公司内控评价管理流程,规定年度整体评价及自评价的职责分工、测试程序、抽样规则及缺陷认定标准.第十一条内控管理部制定公司年度内控自评工作通知及自评底稿模板,明确内控自评启动及方案制作时间、自我评价工作范围、现场测试要求、输出内控评价报告及缺陷整改报告、内控资料归档、整改情况上报等具体安排.第十二条各职能部门、分子公司、项目部按通知要求编制本单位内控自评工作方案,并将方案上报内控管理部备案；按自评方案对内控制度设计有效性和运行有效性进行现场测试,形成自评工作底稿、内控缺陷认定表,报送公司内控管理部进行汇总.第十三条内控管理部针对内控缺陷总表,督促各职能部门、分子公司进行缺陷整改缺陷；各职能部门制定整改方案和整改计划,进行整改,并将整改过程、整改结果、验收过程、验收结论以及持续整改措施计划形成缺陷整改报告,报送内控管理部审核；分子公司、项目部制定整改方案和计划,报本级管理层审定后,执行整改,形成缺陷整改报告及内控自我评价报告,报送公司内控管理部.第十四条内控管理部复核各单位缺陷整改报告及内控自我评价报告,拟订公司年度内部控制评价报告,提交董事会审计委员会评审；第十五条董事会审计委员会评审年度内部控制评价报告,形成评审意见后报告公司董事会；公司董事会听取报告,审定公司内控重大缺陷、重要缺陷整改意见,并经公司法人代表签批后报国资委.第四章内控检查第十六条内控管理部制定内控检查制度,规范公司及分子公司、项目部内控检查的目标、依据、工作方式、时间安排、检查责任部门和对象、检查范围及频率、检查主要内容和关注点、内控检查和业务检查的衔接、内控检查各阶段的工作、内控检查表单和检查报告的要求、内控检查监督等环节具体要求.第十七条董事会审计委员会部署公司内部控制检查工作开展,内控管理部组织对公司各职能部门、分分子公司、项目部进行内控管理常态化检查.第十八条各职能部门、分子公司、项目部按内控检查制度组织内控检查,对检查过程中发现的内部控制缺陷及实施中存在的问题,组织开展问题分析并采取适当的整改措施,将整改结果报内控管理部备案.第十九条内控管理部将检查结果制成内部控制检查报告提交董事会审计委员会,董事会审计委员会对内部控制检查监督工作报告进行审查.第二十条内控管理部对于检查中发现的内部控制缺陷及实施中存在的问题,在报告后进行追踪,以确保相关单位及时采取适当的改进措施.第二十一条内控管理部通过检查及时完善风险管理数据库；对新发现风险,提出应对策略,完善内控管理手册.第五章内控体系运行考核第二十二条内控管理部制定内部控制体系运行效果考核办法,明确考核目的、考核主体、考核内容和考核方法.第二十三条内控管理部依据内部控制体系运行效果考核办法,结合内控评价及内控检查结果,对各单位组织机构、人员配备、工作进度、工作质量、自查自评、缺陷整改等方面内控管理工作进行综合考核评分.第二十四条内控体系运行考核作为被考核单位年度绩效考核的一部分.每年初,各被考核单位在提交上年绩效考核报告时,应附内控体系运行效果考核资料,并作相关说明.第六章附则第二十五条本制度由内控管理部负责解释.第二十六条本制度自董事会审议通过之日起实施.。
内部控制管理制度文件
内部控制管理制度文件第一章总则第一条为了规范企业内部控制管理，提高企业运营效率、风险把控能力和经营决策水平，保护企业资产、促进企业可持续发展，特制定本制度。
第二条本制度适用于所有公司员工，并对公司内部控制管理工作进行规范和要求。
第三条公司内部控制管理工作应当遵循科学、规范、公正、透明的原则，实行分类管理和责任推进的工作制度。
第四条本制度内容包括内部控制基本概念、内部控制目标、内部控制组成要素、内部控制实施步骤、内部控制制度的具体规定。
第五条公司内部控制管理工作由公司董事会全面负责，公司总经理具体负责内部控制管理工作。
公司内部控制内设办公室，由专门负责内部控制管理工作。
第二章内部控制基本概念第六条内部控制是指公司为达成企业目标所制定的、以一定方式管理和预防各种突发事件和风险的措施。
内部控制的基本概念包括：目标导向、全员参与、持续运行、风险管理。
第七条目标导向是指企业内部控制是为了达成企业目标和任务，规范、保护和促进企业运营发展。
第八条全员参与是指企业全员员工都参与内部控制管理工作，共同维护企业内部控制体系的有效运行。
第九条持续运行是指企业内部控制工作是持续进行的，而不是局限于某个时间、阶段或具体事件。
第十条风险管理是指企业内部控制工作应当采取有效的风险管理措施，保障企业资产安全。
第三章内部控制目标第十一条公司内部控制目标包括：经营目标、财务报告目标、合规目标、资产保护目标。
第十二条经营目标是指企业内部控制旨在保障企业经营活动的合理性、有效性和持续性。
第十三条财务报告目标是指企业内部控制旨在保障企业财务报告的真实性、准确性和及时性。
第十四条合规目标是指企业内部控制旨在保障企业各项活动合法合规进行。
第十五条资产保护目标是指企业内部控制旨在保障企业资产的安全和保值增值。
第四章内部控制组成要素第十六条公司内部控制包括组织机构、内控制度、内控环境、风险评估、控制活动、信息与沟通、监督与评价。
第十七条组织机构是指企业成立内部控制管理部门，负责内部控制的设计、实施和监督。
内部控制基本管理规定(3篇)
第1篇第一章总则第一条为了加强本单位的内部控制建设，提高内部管理水平，防范和化解风险，保障单位资产安全、合规经营和高效运行，根据《中华人民共和国会计法》、《企业内部控制基本规范》等相关法律法规，结合本单位实际情况，制定本规定。
第二条本规定适用于本单位及其所属各级分支机构、子公司等内部管理活动。
第三条内部控制是指单位为实现控制目标，通过制定、实施和监督一系列相互联系、相互制约的内部控制措施，确保单位经营活动的合规性、有效性和效率。
第四条单位内部控制应当遵循以下原则：（一）全面性原则：内部控制应覆盖单位各项业务活动，贯穿决策、执行、监督全过程。
（二）重要性原则：内部控制应关注单位关键业务和重要岗位，确保重点领域风险得到有效控制。
（三）制衡性原则：内部控制应通过职责分离、相互制约的方式，形成内部权力制衡机制。
（四）适应性原则：内部控制应适应单位业务发展和管理需求，适时调整和完善。
（五）有效性原则：内部控制应确保各项措施得到有效执行，实现控制目标。
第二章组织架构与职责第五条单位设立内部控制领导小组，负责统筹领导、协调、监督内部控制工作。
第六条内部控制领导小组职责：（一）制定内部控制政策、制度和标准；（二）审议内部控制重大事项；（三）监督内部控制制度执行情况；（四）组织开展内部控制评价和审计；（五）协调内部控制与其他管理工作的关系。
第七条单位设立内部控制办公室，负责内部控制工作的日常管理。
第八条内部控制办公室职责：（一）制定内部控制实施细则；（二）组织开展内部控制培训和宣传；（三）监督内部控制措施执行情况；（四）收集、整理、分析内部控制相关信息；（五）处理内部控制工作中的问题。
第九条各部门、各岗位应当明确内部控制职责，确保内部控制措施得到有效执行。
第三章内部控制措施第十条单位内部控制措施主要包括以下方面：（一）组织架构控制：合理设置组织架构，明确各部门、各岗位的职责和权限，实现内部权力制衡。
（二）人力资源控制：建立健全招聘、培训、考核、晋升等制度，确保员工具备相应的素质和能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制管理规定 Document number：PBGCG-0857-BTDO-0089-PTT1998
内部控制管理办法
第一章总则
第一条目的
为了加强和规范集团内部控制规范建设，提高集团经营管理水平和风险防范能力，促进集团可持续发展，同时规范内部控制评价程序，依据国家有关法律法规、《企业内部控制基本规范》及其配套指引和集团《内部审计管理办法》等相关制度要求制定本办法。
第二条适应范围
本办法适应于奥凯煤业集团及纳入合并报表范围内的子公司。
第三条术语
本管理办法所称内部控制，是由集团及其各单位、董事会、监事会、管理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
第四条基本原则
内部控制建设应当围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素进行。
并且遵循全面性、重要性、原则制、制衡性、适应性及成本效益原则进行具体实施。
第二章实施步骤
第五条集团应当根据国家有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
第六条集团须建立内部控制组织架构并明确汇报机制；根据集团发展战略规划，按照战略目标确定集团内部控制规范建设整体目标。
第七条集团经营管理中心下属审计组织负责内部控制规范建设推进工作，并按规定向董事长及相关领导汇报建设进度。
内部控制规范建设包括设计、运行和评价，经营管理中心负责《内部控制管理手册》和《内部控制评价手册》的编制，且协助各职能中心、分公司负责《内部控制制度手册》的编制。
第八条董事会（董事长）负责决策公司内部控制管理工作的重大方针和政策，保证内部控制的建立健全和有效实施，在出现重大内部控制缺陷时，及时决策内部控制缺陷解决方案。
具体包括：
1、批准内部控制建设与实施的工作计划；
2、批准年度内部控制自我评价的工作方案；
3、批准集团内部控制的重大决策、重大风险、重大事件和重要业务流程的判断标
准或判断机制；
4、审阅和批准集团内部控制自我评价报告；
5、批准内部控制重要、重大缺陷认定报告（含缺陷整改方案）；
6、批准内部控制与风险管理的重要文档及重大、重要报告；
7、批准内部控制组织架构设计及职责方案；
8、督导集团内部控制与风险管理文化的培育；
9、批准按照公司章程规定由董事会（董事长）批准的内部控制管理相关制度以及
其他事项。
第九条集团经营管理中心审计组织对董事会（董事长）负责，是其内部控制规范建设的常设机构，负责集团内部控制建设日常管理和监督工作，并组织实施集团各单位的内部控制自我检查与整个集团的内部控制自我评价工作。
其主要职责包括：
1、组织审议内部控制建设工作计划；
2、组织实施集团内部控制体系的建立、实施与完善；
3、组织内部控制手册的编写工作；
4、对内部控制建设工作中出现的重要问题提出解决方案并汇报；
5、组织编制并审核年度内部控制自我评价的工作方案；
6、组织实施内部控制自我评价工作，并对过程中违规违纪事件进行调查和处理；
7、组织审核内部控制自我评价报告；
8、审核其他需要提交董事会（董事长）解决的相关内部控制重要事项及文档。
第十条各职能中心、分公司按分级管理的原则对所辖业务涉及的内部控制建设（设计、运行和自我检查）管理工作的有效性负责，负责主持内部控制管理的日常工作，集团各职能中心、分公司为内部控制管理执行机构，主要履行以下职责：
1、负责组织制定本组织的内部控制制度及流程；
2、负责执行本组织的内部控制制度及流程，并根据本业务及管理变化情况，开展
风险评估，对照风险点，制定或完善相应的内部控制措施，及时更新内部控制流程文档，确保内部控制有效；
3、根据公司内部控制工作整体部署，负责组织落实本年度内部控制相关工作；
4、负责向集团经营管理中心提供本业务内部控制相关信息，主要包括内部控制设
计、运行情况和对内部控制自我检查情况，如遇内部控制重大变化应及时沟通；
5、按照集团年度内部控制评价方案，执行内部控制自我检查工作，完成内部控制
自我检查底稿；并按照集团《内部控制评价手册》提出所辖业务内部控制缺陷的初步认定（含内部控制缺陷整改方案），报经集团内控管理部门及决策机构批准后进行内部控制的整改；
6、负责培育员工良好的内部控制管理素质。
第十一条集团各职能中心、分公司在实施内部控制时应按规定记录相关内部控制文档，文档的编制方法应符合《内部控制评价手册》所附要求。
主要包括：
1、集团及各职能中心、分公司的各项规章制度；
2、各项业务生成的各种原始资料；
3、与内部控制相关的各项记录及会议资料；
4、内部控制自我检查及评价过程中的资料。
第十二条集团各职能中心、分公司内部控制建设岗位的所有人员应具备相应的职业道德和任职能力，拥有完整专业的知识和对应的业务熟悉程度。
第三章奖惩
第十三条对于违反内部控制相关规范的行为导致内部控制发生重要或重大缺陷时，包括设计和运行活动中的相关人员或单位，按规定给予惩罚。
第十四条在内部控制建设中有突出贡献的，应给予表扬或奖励。
第十五条未经授权批准或许可，任何个人或权属单位不得对外公布涉及内部控制过程的保密文件，凡擅自泄露的，应追究有关人员的责任。
第四章附则
第十六条本办法未尽事宜按照公司章程、《企业内部控制基本规范》及其配套指引的相关规定执行。
第十七条本办法解析权属经营管理中心审计组织所有。
第十八条本办法自颁布批准之日起实施。