内部控制管理手册 样
内部控制管理手册范本
内部控制管理手册控制活动手册（评审稿）中国石油天然气股份有限公司二零零五年十一月1内部控制体系建设内容1.1概述1.1.1 概述控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。
包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。
1.1.2 控制活动的分类控制活动按照不同的分类标准可以划分为不同的类型。
1.1.2.1 按控制活动的目标分类按控制活动的目标可以分为以下几类：1)战略目标控制活动：指能够满足战略目标实现的控制活动。
2)经营控制活动：指能够满足经营活动效率与效果目标的控制活动。
3)财务报告控制活动：指能够满足财务报告目标的控制活动。
4)合规性控制活动：指能够满足合规性目标的控制活动。
1.1.2.2 按控制活动的内容分类按控制活动的内容划分，控制活动可分为公司层面控制和业务活动层面控制。
1)公司层面控制。
公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。
主要包括：(1)控制环境范围内的内部控制，包括道德准则的建立与推行、高层管理者基调、检举揭发机制、权限和职责分工、审计委员会、IT环境与组织以及人力资源政策等；(2)反舞弊程序与控制；(3)风险评估流程；(4)集中化的处理和程序；(5)监督，包括持续监督、独立评估和缺陷报告；(6)经营活动分析、审核；(7)期末财务报告流程；(8)统一的规章制度。
2)业务活动层面控制。
业务活动层面控制是指直接作用于公司经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制接近等控制。
1.1.2.3 按控制活动的作用分类按控制活动的作用划分，控制活动可分为预防性控制和发现性控制。
1)预防性控制。
预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。
2)发现性控制。
发现性控制是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力进行的各项控制。
内部控制管理工作手册范本
**单位部控制管理工作手册2016年11月目录一、**单位基本情况简介 (1)（一）、**单位基本情况简介 0（二）、职责职能 0二、**单位部机构设置 (4)（一）、党组成员分工 (4)（二）、设机构 (5)纪检（监察）机构按有关规定设置。
(13)（三）、人员编制 (13)（四）、附则 (13)（五）、关于开展行政事业单位部控制基础性工作的会议纪要 (16)（六）、**单位关于开展行政事业单位部控制基础性工作的通知 (17)（七）、关于举办行政事业单位部控制专题培训的通知 (19)三、权力运行机制构建和业务流程再造 (20)四、**单位部控制风险评估报告 (21)一、风险识别 (21)二、风险防的主要措施 (22)**单位风险点及主要防控措施一览表 (23)五、单位层面管理制度 (24)（一）、**单位会计机构管理制度(试行） (25)（二）、**单位决策机制管理制度 (29)(三)、**单位不相容职务分工制度 (30)（四）**单位财务股长岗位职责 (32)（五）、**单位单位会计岗位职责 (33)（六）、**单位票证专管员岗位职责 (34)（七）、**单位出纳岗位职责 (35)六、业务层面管理制度 (37)（一）预算业务管理制度(试行） (37)（二）收支业务管理制度(试行) (42)**单位收入管理制度 (43)**单位票据管理制度 (44)**单位财政支出管理制度 (45)（三）、**单位关于进一步加强财务管理的规定 (56)（四）、债务管理 (61)（五）、**单位采购管理制度 (62)（六）、资产管理部控制制度 (70)5.1货币资金管理 (70)5.2固定资产管理 (71)（七）**单位部控制项目管理制度 (81)（八）、**单位合同管理制度 (97)七、评价和监督管理制度 (101)H第二章**单位审计管理制度 (109)YPERLINK\l"_To一、**单位基本情况简介（一）、**单位基本情况简介根据上级关于机构体制改革要求，设立**单位，为县人民政府工作部门，现将**单位职责职能、机构设置和人员编制规定如下：（二）、职责职能（一）贯彻执行党和国家有关文化、艺术、体育、广播电影电视、新闻出版（）的方针政策和法律法规；拟定全县文化、艺术、体育、广播影视、新闻出版、事业发展规划并指导实施。
内部控制管理手册(样)【范本模板】
内部控制管理手册——＊＊＊公司分册——＊*＊＊*＊公司**＊分公司二〇一六年一月一日***＊*＊公司《内部控制管理手册》<*＊*公司分册〉发布令为全面贯彻实施股份公司《内部控制管理手册》，根据《内部控制管理手册》编制规范要求，结合本公司管理实际,编制了《内部控制管理手册》〈＊*＊公司分册〉,经股份公司审查批准，现予发布。
股份公司《内部控制管理手册》是建设并实施内部控制管理体系的纲领性文件，<＊＊＊公司分册>是股份公司《内部控制管理手册》的组成部分。
全体员工必须认真贯彻，严格遵照执行。
本手册自二○一六年一月一日起执行。
总经理：二○一六年一月一日目录公司简介………………………………………………………..。
...。
.。
....。
.。
...。
.。
....。
.。
.。
.（1）分册说明 (2)1 实施方案..............................................................................................。
.（4）1.1 内部控制体系实施方案 (4)1。
2 组织结构、职责与权限 (4)2 控制环境..........................................................................................。
. (9)2.1 组织结构图 (9)2。
2 权限指引表…………………………………………………………………………….。
(10）2。
3 控制环境涉及的制度索引……………………………………………………………。
.（20）3 风险评估…………………………………………………………………………………。
（23）3。
1 基本业务流程目录…………………………………………………………………….。
（23）3.2 重要业务流程目录 (28)4 控制活动 (31)4。
某单位内部控制管理手册
某单位内部控制管理手册某单位内部控制管理手册第一章概述1.1 目的和范围本手册旨在帮助某单位建立和维护有效的内部控制制度，确保单位运作的合规性、安全性和高效性。
本手册覆盖了单位内部控制的各个方面，包括组织结构、授权和职责、资产管理、财务管理、风险管理等。
1.2 内部控制管理原则本单位内部控制管理手册遵循以下原则：- 适应性：内部控制制度应根据单位的特点和需求进行定制，确保适应单位的实际运作情况。
- 公正性：内部控制制度应保证各个环节的公正性，避免利益冲突和操纵行为。
- 统一性：内部控制制度应统一管理，避免分散的控制措施带来的风险和不一致性。
第二章组织结构2.1 内部控制委员会本单位应成立内部控制委员会，负责内部控制制度的制定、执行和监督。
内部控制委员会由单位高层管理人员和相关部门的代表组成，由委员长主持。
2.2 内部控制部门本单位应设立内部控制部门，承担内部控制工作的具体实施和监督。
内部控制部门的工作人员应具备相应的专业知识和经验。
第三章授权和职责3.1 授权原则本单位应实行明确的授权制度，确保授权的科学性、合法性和规范性。
授权应根据岗位职责和需要进行，不得越权。
3.2 职责分工本单位应明确各个部门和岗位的职责分工，确保相关人员了解自己的职责范围，减少责任漏洞。
第四章资产管理4.1 资产登记本单位应建立健全的资产登记制度，对单位的固定资产、无形资产和流动资产进行登记，并定期进行资产清查。
4.2 资产保护本单位应采取合理的措施保护单位的资产，包括加强安全管理、完善防护措施、定期检查和维护设备设施等。
4.3 资产处置本单位应建立资产处置程序，对闲置或无效的资产进行及时的处理，确保资产使用效益最大化。
第五章财务管理5.1 预算管理本单位应建立预算管理制度，编制年度预算并进行执行和监控。
预算编制应科学合理，符合单位的实际情况和发展需求。
5.2 费用控制本单位应建立费用控制制度，制定合理的费用预算和支出规定，防止费用的滥用和浪费。
经典内控管理手册之内部控制手册
内部控制管理手册领导致辞目录编制说明 (1)第一章内部环境 (3)第一节治理结构、内部机构设置与权责分配 (3)第二节内部审计 (7)第三节人力资源政策 (9)第四节企业文化 (11)第二章风险评估 (13)第一节目标设定 (13)第二节风险识别 (15)第三节风险分析与评价 (18)第四节风险应对 (21)第五节公司层面风险 (23)第六节业务层面风险 (49)第七节风险预警 (72)第三章控制活动 (78)第一节发展规划与管理 (78)第二节人力资源管理 (80)第三节经营管理 ..................................... 错误!未定义书签。
第四节营销管理 ..................................... 错误!未定义书签。
第五节国际业务管理 (112)第六节采购管理 (116)第七节生产管理 (123)第八节技术管理 (135)第九节质量管理 (142)第十节安全管理 (150)第十一节技改管理 (155)第十二节资产管理 (161)第十三节财务管理 (167)第十四节股权投资管理 (182)第十五节信息化管理 (185)第十六节法律事务管理 (191)第十七节行政管理 (195)第十八节审计监察管理 (202)第四章信息与沟通 (205)第一节信息 (205)第二节沟通 (208)第三节反舞弊机制 (210)第五章内部监督 (212)第一节持续监督 (212)第二节内控评价 (215)编制说明一、编制目的为规范新疆股份有限公司（以下简称“公司”）的内部控制管理，建立设计规范、运行有效的内部控制体系，健全内部控制机制，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，编制本手册。
二、编制原则本手册的编制遵循了以下基本原则：（一）全面性原则。
内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。
（二）重要性原则。
内部控制管理手册
内部控制管理手册(总10页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除通过建立分工合理、职责明确、报告关系清晰的内控体系组织架构，明确内控管理决策机构、监督管理机构和执行机构的责任和义务，确保单位内部控制的职责、权限及其相互关系得到规定和沟通，使单位内部控制体系得到有效运行。
1.2.2内部控制体系的组织架构单位应当根据《行政事业单位内部控制规范（试行）》建立适合本单位实际情况的内部控制体系，并组织实施。
具体工作包括梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家规定建立健全单位内部控制管理制度并督促相关工作人员认真执行。
根据xxx内控管理要求，单位内控管理工作实行单位xxx领导下的内控管理委员会决策和部门分工责任制，委员会主任由单位xxx担任。
内控管理委员会下设工作小组，负责内控管理委员会日常工作。
工作小组负责人由xxx ，工作组成员由单位各职能部门和各部门分别派出一名具体工作人员构成。
单位内控管理体系的组织架构实行三级管理，即决策机构、监督管理机构、执行机构。
决策机构：内控管理委员会，是内控管理的决议机构，负责单位与内控有关的重大事项的决定。
监督管理机构：XX是单位内控管理归口部门，负责单位的内控管理工作及内控体系的有效性和符合性实施监督、评价。
执行机构：单位各职能部门具体执行内控管理的政策、制度，报告内控体系实施运营情况。
1.2.3职责与权限1.2.3.1内控管理委员会内控管理委员会的单位内控管理的决策机构，负责单位与内控有关的重大事项的决定。
其主要职责包括：（1）审核内部控制体系的框架及实施计划；（2）审核内部控制体系管理的重大方针、政策、规章制度及相关业务流程；（3）指导和督促单位内部控制体系建设和运行工作的组织和实施；（4）审定单位内控评估报告、内控缺陷报告等相关报告；（5）负责重要内控方案的审批并提供所需的资源；（6）检查内控管理委员会办公室只能发挥的有效性；（7）决定与内控有关的其他重大事项。
内部控制管理手册范本
内部控制管理手册范本第一章综述1.1内部控制管理手册的目的本内部控制管理手册的目的是为了规范和指导组织内部控制活动的开展，确保组织的业务和资产能够有效地得到保护，并确保财务报告的可靠性。
1.2范围和适用性本内部控制管理手册适用于所有在组织内从事财务和业务活动的员工，以及与组织有业务关系的其他合作伙伴。
所有员工应了解并遵守本手册的内控制政策和程序。
1.3重要术语和定义（在这里列出内部控制管理中使用的重要术语和定义）第二章内部控制的目标和原则2.1内部控制的目标（在这里列出内部控制的目标，如保护企业资产、预防和发现欺诈、确保财务报告的可靠性等）2.2内部控制的原则（在这里列出内部控制的原则，如明确责任、分离职责、建立适当的授权和程序等）第三章内部控制组织和责任3.1内部控制委员会（在这里描述内部控制委员会的职责和组成成员）3.2内部控制责任分工（在这里描述各级管理人员在内控制方面的责任和职责）3.3内部控制监督和评估（在这里描述内部控制活动的监督和评估程序）第四章内部控制政策和程序4.1资产管理（在这里描述组织对资产的管理政策和程序，包括资产的登记、使用和处置等）4.2业务流程控制（在这里描述组织对各项业务流程的控制政策和程序，包括采购、销售和财务处理等）4.3信息系统控制（在这里描述组织对信息系统的控制政策和程序，包括网络安全、数据备份和访问控制等）4.4现金管理（在这里描述组织对现金的管理政策和程序，包括现金收付、银行账户管理和现金盘点等）4.5风险管理（在这里描述组织对风险的管理政策和程序，包括风险评估、风险控制和风险监控等）4.6内部审计（在这里描述组织内部审计的管理政策和程序，包括内部审计的评估和跟踪等）第五章内部控制培训和沟通5.1内部控制培训计划（在这里描述组织内部控制培训的计划和内容）5.2内部控制沟通（在这里描述组织内部控制沟通的渠道和方式）第六章内部控制改进和监督6.1内部控制改进（在这里描述组织对内部控制的改进计划和措施）6.2内部控制监督（在这里描述组织对内部控制的监督方式和频率）第七章内部控制管理手册的管理7.1内部控制管理手册的更新（在这里描述组织对内部控制管理手册的更新程序和频率）7.2内部控制管理手册的审批（在这里描述组织对内部控制管理手册的审批程序和责任）7.3内部控制管理手册的分发和使用（在这里描述组织对内部控制管理手册的分发和使用的要求）。
内部控制管理手册
XXXXX内部控制管理手册编制：内控工作组审核：内控管理委员会批准：XXX二O一六年十一月目录1.前言·· 11.1概述·· 11.1。
1手册编制的意义和目的·· 11。
1。
2内部控制目标··11。
1.3遵循的基本原则·· 21.1.4内部控制依据的标准·· 31。
1。
5手册的结构组成·· 31.1。
6手册的适用范围和管理·· 51。
2内部控制体系的组织架构、职责及权限·· 6 1.2.1目的·· 61。
2.2内部控制体系的组织架构·· 61.2。
3职责与权限··81.3风险评估··111。
3。
1风险评估工作机制··121。
3。
2风险评估流程··131。
3。
3风险坐标图··201。
3。
4风险应对··212单位层面的内部控制··232.1 决策议事机机制··232。
1。
1内部机构设置··242.1.2职责与权限··272。
2内控关键岗位责任制··332。
3岗位能力胜任与岗位培训·· 342。
4单位文化··362.5财务体系··362。
6信息技术的运用·· 383业务层面的内部控制··403。
1预算业务控制··403。
1.1综述··403。
1。
2预算编制与审批控制··443.1.3预算执行环节控制··473。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制管理手册——***公司分册——******公司***分公司二〇一六年一月一日******公司《内部控制管理手册》〈***公司分册〉发布令为全面贯彻实施股份公司《内部控制管理手册》，根据《内部控制管理手册》编制规范要求，结合本公司管理实际，编制了《内部控制管理手册》〈***公司分册〉，经股份公司审查批准，现予发布。
股份公司《内部控制管理手册》是建设并实施内部控制管理体系的纲领性文件，〈***公司分册〉是股份公司《内部控制管理手册》的组成部分。
全体员工必须认真贯彻，严格遵照执行。
本手册自二○一六年一月一日起执行。
总经理：二○一六年一月一日目录公司简介 (1)分册说明 (2)1 实施方案 (4)内部控制体系实施方案 (4)组织结构、职责与权限 (4)2 控制环境 (9)组织结构图 (9)权限指引表 (10)控制环境涉及的制度索引 (20)3 风险评估 (23)基本业务流程目录 (23)重要业务流程目录 (28)4 控制活动 (31)风险控制管理文件 (31)控制活动涉及的制度索引 (704)5 信息与沟通 (713)信息流汇总表 (713)业务活动与应用系统索引目录 (716)关键应用系统调研问卷 (720)用户与通用角色对照表（、资产） (722)报表数据权限 (724)责任中心-科目 (782)财务关联信息系统清单 (783)财务关联信息系统流程图 (784)电子表格汇总表 (800)信息与沟通涉及的制度索引 (802)6 监督 (804)监督涉及的制度索引 (804)公司简介（略）公司中文名称：******公司***公司公司英文名称：公司法定责任人：公司法定地址：邮政编码：电话：传真：分册说明关于《内部控制管理手册》（***公司分册）编写目的及意义《内部控制管理手册》（***公司分册）是在全面贯彻执行股份公司《内部控制管理分册》基础上的补充、细化，是股份公司《内部控制管理手册》的组成部分。
本分册是结合***公司实际，完善内部风险控制，建立统一、规范和有效运行的内部控制体系并满足国内及上市地相关法律法规要求而编写。
本分册对于指导***公司内部控制体系建设，促进各项经营管理活动进一步规范、有序运行，增强风险防范能力等，都有极其重要的意义。
《内部控制管理手册》（***公司分册）确保公司上下从思想上、认识上对内部控制体系保持高度统一，并进一步实现行为上的统一。
建立一套统一、完备，内容涵盖公司经营管理各个领域的内部控制体系，确保公司各项工作统一、规范、有序运行，最大限度的减少或规避风险，促进公司完善现代公司制度，规范公司管理行为，保证资产的安全、完整，会计资料的真实、准确，进一步提高公司的经营管理水平，保证公司协调、持续、快速发展。
适用范围本《分册》所描述的内部控制体系覆盖适用于：1）***公司所有部门和所属单位：2）***公司内部控制体系所涉及的所有业务和管理活动。
贯彻实施的责任和要求分册按照股份公司内部控制体系建设方法和标准，建立了***公司内部控制体系，是公司建设并实施内部控制体系的纲领性文件。
为保证内部控制体系“设计有效、执行有力”，公司所属单位要认真组织实施，严格遵照执行。
各所属单位要充分认识内部控制体系建设工作的长期性和艰巨性，把有效运行内部控制体系作为本单位的重要工作，建立长效机制，指定专职归口部门，履行内部控制职能，切实做到实施有力。
为推动《分册》的贯彻执行，提高《分册》的使用效果，企管法规处每年至少举行一次《分册》使用培训。
各所属单位要有计划地做好本单位的培训，将内控工作要求传达到每个员工、每个岗位，确保执行到位。
各所属单位内控部门要对本单位内部控制体系运行情况进行检查和督促，公司企管法规处将定期组织考核并进行通报。
使用指南内容指引本分册包括实施方案、控制环境、风险评估、控制活动、信息与沟通及监督等六个部分，主要内容如下：实施方案：内部控制体系实施方案，组织结构、职责与权限。
控制环境：组织结构图，权限指引表，控制环境涉及的制度索引。
风险评估：基本业务流程目录，重要业务流程目录。
控制活动：风险控制管理文件（含流程图、RCD、程序文件），控制活动涉及的制度索引。
信息与沟通：信息流汇总表，业务活动与应用系统索引目录，关键应用系统调研问卷，用户与通用角色对照表（、资产），报表数据权限，责任中心-科目，财务关联信息系统清单，财务关联信息系统手工操作，财务关联信息系统流程图，电子表格汇总表，信息与沟通涉及的制度索引。
监督：监督涉及的制度索引。
使用要求本分册是公司重要文件，属公司机密，应对外保密，机关本部及所属单位应按照内控项目建设委员会要求正确使用，未经允许，不得复印，不得对外泄露。
机关本部及所属单位在使用过程中遇到疑难问题，应及时向内控项目组咨询。
管理与维护为了对内控管理分册进行规范的管理，保证内控管理分册有效、完整、统一、适用，特作如下规定：分册的编写与发布《内部控制管理手册》（***公司分册）由公司企管法规处组织编写，内控项目建设委员会审定，股份公司内控部审批，总经理签署发布。
分册的发放（1）内控管理分册须按发放范围统一发放。
发放范围由企管法规处提出，经内控项目建设委员会批准执行。
发放范围一般为公司领导、机关本部各处室、所属省（市）分公司及控股公司等。
（2）内控管理分册包括纸质版和电子版两种。
电子版的配发范围为公司办公自动化系统覆盖范围，根据控制级别的不同和岗位的不同设置阅读权限；纸质版的配发范围为系统覆盖范围之外的场所及特殊使用者。
分册的维护内控管理分册的维护工作是一项长期性、经常性的重要工作，需要机关各部门、所属单位高度重视，积极参与，大力配合。
公司企管法规处负责《内部控制管理手册》（***公司分册）修订、维护工作。
各所属单位应指派专人负责《内部控制管理手册》（***公司分册）的日常管理和维护。
在分册日常使用过程中发现的问题，应认真记录并及时反馈给企管法规处。
每年，企管法规处将根据公司内控管理中出现的新问题，机关各部门、所属单位反馈的建议，股份公司新出台的相关要求，以及内、外部检查对内部控制的评价等，对内控管理分册进行修订，经内控项目建设委员会审定，股份公司内控部审批，总经理签署批准执行。
企管法规处应及时掌握分册的执行情况，并采取有效措施确保内控管理体系的有效运行。
本分册由公司企管法规处负责解释。
1 实施方案内部控制体系实施方案内部控制体系建设目标总体目标：遵循股份公司内控体系建设方法和标准，按照统一性、广泛性、有效性和承继性总体建设思路，制定内控体系建设实施方案，为公司内控体系建设工作提供指引。
根据体系建设实施方案，补充修订相关管理制度，为完善和优化内部控制，建立统一、规范和有效运行的内部控制体系，增强风险防范能力提供有力保证。
2005年内控体系建设工作目标：按照股份公司内控建设部署，建立内部控制体系基础框架，补充、修订相应制度，重点关注与对外披露财务信息密切相关的流程和关键控制，达到满足管理层测试和外部审计的基本要求。
内控建设指导思想以股份公司内部控制体系框架为依据，充分认识内控体系建设工作的严肃性、重要性和紧迫性，依托已有的管理优势，以股份公司《内部控制管理手册》发布为契机，以提高企业自身管理水平的需求为动力，全力进行内控体系的建立和完善工作，使之成为一个长期有效运行的体系，从而为通过管理层测试和外部审计提供有力设计、执行保障，树立和维护股份公司在国际资本市场诚信、稳健和安全的良好形象。
实施方案的主要内容公司以股份公司内部控制体系框架为指引，进行本公司的内部控制体系建设，具体内容如下：控制环境控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。
控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施以及反舞弊等内容。
1）职业道德：涵盖公司各个层面的员工职业道德规范。
2）员工的胜任能力：建立并不断补充完善员工岗位职责描述，健全全员职业培训和技能考核机制。
3）管理理念和经营风格：规范的制度，明确的职责，反映公司管理理念和经营风格。
2005年工作目标是：（1）执行股份公司职业道德规范。
（2）完成公司中层以上管理人员、财务、审计、资产管理等岗位的岗位描述，建立一套岗位培训制度。
4）组织结构：优化组织结构，明确部门权责，并细化落实至各个岗位；规范组织机构编制管理工作。
5）权利和责任的分配：建立完善的公司授权管理制度体系，建立完善的授权管理文件。
6）人力资源政策与措施：建立完善的公司任用选拔、管理考核和激励监督等方面的政策。
2005年工作目标是：（1）明确组织机构和职能，规范组织机构编制管理工作。
（2）根据关键控制，依据现有的制度编制权限指引表。
（3）汇编现有的招聘、培训、考核、薪酬、晋升等人力资源制度。
7）反舞弊：完善反舞弊机制，设立举报热线和检举程序，开展舞弊调查并进行整改，执行股份公司舞弊风险评估和控制体系。
风险评估风险评估是识别及分析影响公司目标实现的风险的过程，是风险管理的基础。
在风险评估中，应识别和分析对实现目标具有阻碍作用的风险。
2005年主要是在描述业务流程的基础上，建立风险数据库和风险评估制度体系。
从以下几个方面开展风险评估工作：1）描述业务流程：遵照股份公司制定的标准对公司业务进行梳理，确定公司所有业务流程目录；建立业务流程描述标准和模板，利用流程目录和流程图对主要业务进行直观描述。
2）确定重要会计科目和披露事项：遵照股份公司制定的标准执行。
3）确定重要业务流程：依据股份公司确定的重要业务流程，确定公司重要业务流程。
4）对业务流程进行风险评估：遵照股份公司制定的标准，完善公司重要业务流程风险数据库。
5）财务报表认定：确认和记录与重要会计科目、披露事项相关的财务报表认定，包括存在与发生、完整性、估价与分摊、权利与义务和表达与披露等五个方面，遵照股份公司制定的标准执行。
6）建立风险评估管理体系：遵照股份公司风险识别、风险评估方法，建立公司风险评估管理体系。
在内部控制工作逐步加强并完善的基础上，公司将依据股份公司内部控制体系建设标准、方法开展风险评估工作：1）描述所有业务流程：完善业务流程描述标准，利用流程目录和流程图对所有业务进行直观描述。
2）对所有业务流程进行风险评估：遵照股份公司制定的标准，执行股份公司确定的风险数据库，通过对业务风险、固有风险和舞弊风险等进行评估，建立公司全部业务流程风险数据库，对影响战略目标、经营目标、报告目标和合规性目标的风险进行评估，对全部业务进行风险分析。
3）建立健全风险管理体系：遵照股份公司风险识别、风险评估方法，建立公司风险评估管理体系，建立健全清晰的风险管理组织架构，明晰的政策和规范的程序，先进实用的管理方法，高效、全面的风险报告系统，提高风险管理水平，把风险控制在可以接受的范围内。