内部控制管理手册
内部控制管理手册
内部控制管理手册I。
前言II。
内部控制管理制度的概述III。
内部控制管理组织IV。
内部控制管理的基本原则V。
内部控制管理的主要内容___内部控制管理的实施方法VII。
内部控制管理的监督与评价VIII。
附录XXX内部控制管理手册前言为规范单位的内部控制管理，提高单位的管理水平和经济效益，制定本手册。
内部控制管理制度的概述内部控制是指单位为实现经营目标，通过内部管理制度和内部控制措施，保障财产安全、预防和发现错误和违法行为、保证财务信息的真实可靠、提高经济效益的一种管理方式。
内部控制管理组织本单位内部控制管理工作由内控工作组具体负责，___对内控工作组的工作进行指导和监督。
内部控制管理的基本原则内部控制管理应遵循以下原则：明确责任、分工合作、相互制约、及时反馈、动态调整。
内部控制管理的主要内容内部控制管理的主要内容包括：风险管理、控制活动、信息与沟通、监督与评价。
内部控制管理的实施方法内部控制管理的实施方法包括：制定内部控制制度、内部控制措施的实施、内部控制流程的监督和改进。
内部控制管理的监督与评价内部控制管理的监督与评价应包括：内部审计、外部审计、自评和监督评价。
附录本手册的附录包括：内部控制管理制度、内部控制管理流程图、内部控制管理实施细则等。
Xx单位为了提高内部管理水平、规范内部控制、加强廉政风险防控机制建设，特编制了《内部控制管理手册》。
该手册将成为建立、执行、评价及验证内部控制的依据，确保单位从思想上提高管理水平，增强风险防控能力，保证单位协调、持续、快速发展。
本手册的实施对完善单位内部控制制度，规范内部各个管理层次相关业务流程，分解和落实责任，控制单位风险，保证财务报告真实性，确保单位资产安全高效运行具有较强的现实意义。
内部控制目标是通过建设、实施与完善内部控制体系，分析需要业务流程，评价控制措施的充分性、适宜性和有效性，通过对内部环境和各项业务流程以及相关制度的优化和梳理，保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。
企业内部控制管理基本手册
企业内部控制管理基本手册企业内部控制管理基本手册一、引言企业内部控制是企业内部的一种管理方法与体系，旨在确保企业的运作效率、准确性和合法性。
内部控制体系可以帮助企业完成各项任务，并最大限度地减少风险。
本手册将详细介绍企业内部控制管理的基本内容和操作流程，以便员工能够全面了解并遵守内部控制规定。
二、内部控制的定义及目标1. 内部控制是企业管理的一种手段，旨在保障企业的运营或活动按照企业目标的要求进行，并合法、有效、经济地达到预期目标。
2. 内部控制的目标包括：a) 保证企业资产的安全，防止损失、浪费和盗窃。
b) 提高财务报告的可靠性和准确性。
c) 保证企业的法律合规性。
d) 提高企业的运营效率和效果。
e) 防范和管理风险，减少企业面临的各种威胁。
三、内部控制的基本原则1. 合理性原则：内部控制必须是合理的，既能满足企业的需求，又能保持风险的可控性。
2. 整体性原则：内部控制必须是一个完整的、连续的过程，覆盖企业的各个方面。
3. 风险导向原则：内部控制必须能够识别和评估企业面临的风险，并采取相应的控制措施。
4. 合规性原则：内部控制必须依法依规进行，确保企业的合规性和合法性。
5. 透明性原则：内部控制必须是透明的，员工和管理层可以清楚地了解和理解企业的内部控制政策和规定。
四、内部控制的组成部分1. 控制环境：包括企业的管理层、人员素质、企业文化和价值观等。
2. 风险评估：对企业面临的各种风险进行评估和分类，并确定相应的风险防范和应对措施。
3. 控制活动：对企业的各个业务流程进行控制，包括授权、审核、监督等。
4. 信息与沟通：确保企业的信息流动和沟通畅通无阻，以便及时了解和应对各种情况。
5. 监督与评价：对企业的内部控制体系进行监督，及时发现问题并采取纠正措施。
五、内部控制的操作流程1. 风险评估a) 对企业面临的各种风险进行评估，包括内部风险和外部风险。
b) 对已经发生的风险进行评估和分类，确定应对措施。
单位内部控制与管理手册
单位内部控制与管理手册一、引言本手册旨在规范和明确单位内部控制与管理的制度和流程，确保单位运作的高效性和合规性。
本手册由单位管理部门编制，适用于所有单位内部各部门和职能单位。
二、内部控制体系1. 内部控制的定义内部控制是指单位为实现经济、高效、合规等目标，而建立的一套管理制度和流程，其中包括风险管理、控制措施、信息传递等方面。
2. 内部控制的目标内部控制的主要目标包括但不限于： - 确保资产的安全和完整性 - 促进业务的高效运转 - 遵守法律法规 - 防范和管理风险3. 内部控制的要素内部控制包括以下要素： - 控制环境 - 风险评估 - 控制活动 - 信息与沟通 - 监督与评估三、管理手册1. 内部控制制度a. 控制环境单位管理层应建立稳固的控制环境，包括领导风格、职责分工和职权制约等方面。
管理层应树立榜样，推动内部控制制度的有效实施。
b. 风险评估单位应对内部和外部的风险进行评估，制定相应的风险管理策略和措施，防范和降低潜在风险对单位的不利影响。
c. 控制活动各部门应建立有效的控制措施和流程，确保业务的规范运作和符合相关规定，应随时调整控制措施以适应变化的环境。
d. 信息与沟通单位应建立有效的信息传递和沟通机制，确保相关信息及时准确地传递给相关人员，保证管理层及时了解单位的运作情况。
e. 监督与评估管理部门应定期对内部控制制度进行审查和评估，发现问题及时解决并不断改进制度，以保证内部控制体系的有效性和健康发展。
2. 风险管理a. 风险识别单位应定期开展风险识别工作，制定风险清单并对各项风险进行评估和分类，以便后续的风险管理工作。
b. 风险评估对于识别出的各项风险，应进行详细评估，确定风险的概率和影响程度，并制定相应的风险管理策略。
c. 风险控制根据风险评估结果，制定相应的风险控制措施，加强对高风险的监控和预警，及时采取措施降低或消除风险。
3. 信息管理a. 信息系统建设单位应建立完善的信息系统，确保数据的安全和完整性，保证信息的及时性和准确性，提高信息利用的效率和价值。
内部控制管理手册
内部控制管理手册第一章：引言
1.1内部控制管理手册的目的
1.2内部控制管理手册的适用范围
1.3内部控制管理手册的定义和原则
第二章：内部控制框架
2.1内部控制框架的定义和要素
2.2内部控制框架的目标
2.3内部控制框架的内容
第三章：内部控制环境
3.1内部控制环境的定义和要素
3.2内部控制环境的建立和维护
3.3内部控制环境的评估和监督
第四章：风险评估和管理
4.1风险评估和管理的定义和方法
4.2风险评估和管理的步骤
4.3风险评估和管理的结果应用
第五章：控制活动
5.1控制活动的定义和分类
5.2控制活动的建立和执行
5.3控制活动的监督和调整
第六章：信息与沟通
6.1信息与沟通的定义和要素
6.2信息与沟通的建立和维护
6.3信息与沟通的监督和改进
第七章：监督与评价
7.1监督与评价的定义和要素
7.2监督与评价的方法和程序
7.3监督与评价的结果应用
第八章：内部控制违规和处罚
8.1内部控制违规的定义和类型
8.2内部控制违规的检测和处理程序
8.3内部控制违规的处罚和预防措施
第九章：内部控制管理手册的修订和更新
9.1内部控制管理手册修订和更新的必要性
9.2内部控制管理手册的修订和更新程序
9.3内部控制管理手册修订和更新的记录和控制第十章：附则
10.1内部控制管理手册的生效和适用范围10.2内部控制管理手册的解释和争议解决10.3内部控制管理手册的备份和保管。
企业内部控制管理手册
XX国有企业内部控制管理手册目录1前言 (3)1.1概述 (3)1.1.1手册编制的意义和目的 (3)1.1.2内部控制目标 (3)1.1.3遵循的基本原则 (3)1.1.4内部控制依据的标准 (5)1.1.5手册的结构组成 (5)1.1.6手册的适用范围和管理适用范围 (6)1.2内部控制体系的组织架构、职责及权限 (8)1.2.1目的 (8)1.2.2内部控制体系的组织架构 (8)1.2.3职责与权限 (8)2内部环境 (11)2.1内部机构设置及其权责分配 (11)2.1.1内部机构设置 (11)2.1.2内部机构的运行 (12)2.1.3职责与权限 (13)2.2发展战略管理 (17)2.3人力资源管理 (18)2.3.1人力资源管理 (18)2.3.2员工责任和目标 (19)2.3.3违规行为的纠正措施 (20)2.3.4道德标准的遵从 (21)2.4社会责任 (21)2.4.1促进就业与员工权益保护 (21)3风险评估 (24)3.1风险识别关注因素 (24)3.2风险类别 (24)3.3风险评估 (24)3.3.1风险评估目标 (24)3.3.2风险识别 (25)3.3.3风险分析 (26)4控制活动 (27)4.1控制活动分类与形式 (27)4.1.1控制活动的分类 (27)4.1.2控制活动的形式 (27)4.2内部控制要求及保障措施 (28)4.2.1公司业务流程总目录 (28)4.2.2各业务流程的关键控制目标和控制措施 (32)4.2.3资金活动日常资金活动管理 (32)4.2.4采购业务 (33)4.2.5资产管理 (34)4.2.6财务报告 (35)5信息与沟通 (38)5.1内控关注要点: (39)5.2控制措施: (39)5.3反舞弊机制 (41)6内部监督 (43)6.1目的 (43)6.2内部监督 (43)7附件 (45)1前言1.1概述1.1.1手册编制的意义和目的XX有限公司(以下简称公司)作为XX集团(以下简称集团)控股子公司, 为提高公司内部控制管理水平, 形成常态的规范化管理, 提高风险防范能力, 全面贯彻财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及《企业内部控制配套指引》, 特编制《内部控制管理手册》, 作为建立、执行、评价及验证内部控制的依据, 确保公司从思想上提高管理水平, 增强风险防范能力, 保证公司协调、持续、快速发展。
企业公司内部控制管理手册风险评估分册
企业公司内部控制管理手册风险评估分册
一、企业公司内部控制管理手册
1.什么是内部控制
内部控制是企业为保障实现企业目标的稳定及可持续发展，确保资产完整、有效、安全、准确管理，在企业内部设立内部控制体系，实施控制过程的统称。
2.内部控制体系及其组成
内部控制体系主要包括企业内部组织体系、管理制度、控制程序等，包括下列五个方面：
(1)企业内部组织体系是指按照一定程序划分功能和职责，形成企业组织架构的框架，使企业不同部门和分支机构形成一个整体，指导企业实现总体目标。
(2)管理制度是指企业在选择组织架构和具体控制措施时，策划和制定的、涵盖业务活动范围的制度，用以统一企业行为准则，指导和管理企业内部行为。
(3)控制程序是指企业在行政控制、业务活动、信息管理和内部监督等方面，制定的一系列有针对性工作流程和相应的控制措施，用以实施企业管理制度及确保企业内部活动的有效性、准确性及及时性。
(4)企业文化是指企业内部形成的一种共同参照系，包括组织的基本价值观、行为准则和管理风格。
企业文化的背景和内涵将决定企业经营状况的稳定性和可持续发展情况。
某单位内部控制管理手册
某单位内部控制管理手册某单位内部控制管理手册第一章概述1.1 目的和范围本手册旨在帮助某单位建立和维护有效的内部控制制度，确保单位运作的合规性、安全性和高效性。
本手册覆盖了单位内部控制的各个方面，包括组织结构、授权和职责、资产管理、财务管理、风险管理等。
1.2 内部控制管理原则本单位内部控制管理手册遵循以下原则：- 适应性：内部控制制度应根据单位的特点和需求进行定制，确保适应单位的实际运作情况。
- 公正性：内部控制制度应保证各个环节的公正性，避免利益冲突和操纵行为。
- 统一性：内部控制制度应统一管理，避免分散的控制措施带来的风险和不一致性。
第二章组织结构2.1 内部控制委员会本单位应成立内部控制委员会，负责内部控制制度的制定、执行和监督。
内部控制委员会由单位高层管理人员和相关部门的代表组成，由委员长主持。
2.2 内部控制部门本单位应设立内部控制部门，承担内部控制工作的具体实施和监督。
内部控制部门的工作人员应具备相应的专业知识和经验。
第三章授权和职责3.1 授权原则本单位应实行明确的授权制度，确保授权的科学性、合法性和规范性。
授权应根据岗位职责和需要进行，不得越权。
3.2 职责分工本单位应明确各个部门和岗位的职责分工，确保相关人员了解自己的职责范围，减少责任漏洞。
第四章资产管理4.1 资产登记本单位应建立健全的资产登记制度，对单位的固定资产、无形资产和流动资产进行登记，并定期进行资产清查。
4.2 资产保护本单位应采取合理的措施保护单位的资产，包括加强安全管理、完善防护措施、定期检查和维护设备设施等。
4.3 资产处置本单位应建立资产处置程序，对闲置或无效的资产进行及时的处理，确保资产使用效益最大化。
第五章财务管理5.1 预算管理本单位应建立预算管理制度，编制年度预算并进行执行和监控。
预算编制应科学合理，符合单位的实际情况和发展需求。
5.2 费用控制本单位应建立费用控制制度，制定合理的费用预算和支出规定，防止费用的滥用和浪费。
企业内部控制管理手册
企业内部控制管理手册一、引言：企业内部控制管理手册是企业内部管理的得力工具，是建立和完善企业内部控制体系的重要内容。
企业内部控制管理手册是为了统一企业行为准则、规范企业日常行为，加强企业内部控制而编制的一份手册。
本文将从以下三个方面介绍企业内部控制管理手册，包括手册编制原则、手册内容及管理。
二、手册编制原则：1、遵循企业现有内审、风控体系，了解企业的业务模式、经营方式及制度架构，摸清企业内部的管理环境和内部控制现状。
2、明确手册编制目的，即使指定确定的手册编写责任人，策划手册编写的过程，明确整个过程的时间节点。
3、制定完善的手册编写计划，安排编写人员进行有计划的制作，以确保编写的高质量和实用性。
4、建立必要的验收机制，以确保手册的可操作性并强化管理落实。
三、手册内容：手册是企业内部控制管理制度最具体的体现，手册内容是包括内部控制定义、内部控制的环节、流程和内部控制评估等。
1、内部控制定义指明内部控制漏洞的分类、影响、应对及控制修复方法等。
2、内部控制环节包括企业的各个业务环节，如采购、销售、收款、支付、库存管理、人力资源管理、内部报告审核、统计分析等。
3、流程企业应当识别公司流程的各个环节，确定与保障流程设计执行的先决条件，包括了流程制度、业务流程、数据流程、决策流程、责任流程等。
4、评估对企业内部控制管理手册的运行效果进行评估，对控制修复的及时性、有效性进行监督。
四、管理：在企业内部控制管理手册的实施过程中，涉及到多个环节。
包括手册编写、审批及实施，实施监督、跟踪。
1、编写首先，规划手册编写，确定编写手册的最终目的和计划，确定负责人和团队成员；其次，检查企业现有平台资源及统计数据，深度分析企业内部漏洞；最后，对于企业的具体问题实施针对性的修正策略，编写企业内部升级后的内部控制管理手册。
2、审批及实施审批首先要得到企业相关部门的认可，以确保手册的合法性、规范性和可操作性；其次，通过企业内部沟通培训、内部流程的针对性调整等方式对其进行实施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制管理手册——***公司分册——******公司***分公司二〇一六年一月一日******公司《内部控制管理手册》〈***公司分册〉发布令为全面贯彻实施股份公司《内部控制管理手册》，根据《内部控制管理手册》编制规范要求，结合本公司管理实际，编制了《内部控制管理手册》〈***公司分册〉，经股份公司审查批准，现予发布。
股份公司《内部控制管理手册》是建设并实施内部控制管理体系的纲领性文件，〈***公司分册〉是股份公司《内部控制管理手册》的组成部分。
全体员工必须认真贯彻，严格遵照执行。
本手册自二○一六年一月一日起执行。
总经理：二○一六年一月一日目录公司简介.................................................................................................. .. (1)分册说明 (2)1 实施方案 (4)内部控制体系实施方案 (4)组织结构、职责与权限 (4)2 控制环境 (9)组织结构图 (9)权限指引表 (10)控制环境涉及的制度索引 (20)3 风险评估 (23)基本业务流程目录 (23)重要业务流程目录 (28)4 控制活动 (31)风险控制管理文件 (31)控制活动涉及的制度索引 (704)5 信息与沟通 (713)信息流汇总表 (713)业务活动与应用系统索引目录 (716)关键应用系统调研问卷 (720)用户与通用角色对照表（、资产） (722)报表数据权限 (724)责任中心-科目 (782)财务关联信息系统清单 (783)财务关联信息系统流程图 (784)电子表格汇总表 (800)信息与沟通涉及的制度索引 (802)6 监督 (804)监督涉及的制度索引 (804)公司简介（略）公司中文名称：******公司***公司公司英文名称：公司法定责任人：公司法定地址：邮政编码：电话：传真：分册说明关于《内部控制管理手册》（***公司分册）编写目的及意义《内部控制管理手册》（***公司分册）是在全面贯彻执行股份公司《内部控制管理分册》基础上的补充、细化，是股份公司《内部控制管理手册》的组成部分。
本分册是结合***公司实际，完善内部风险控制，建立统一、规范和有效运行的内部控制体系并满足国内及上市地相关法律法规要求而编写。
本分册对于指导***公司内部控制体系建设，促进各项经营管理活动进一步规范、有序运行，增强风险防范能力等，都有极其重要的意义。
《内部控制管理手册》（***公司分册）确保公司上下从思想上、认识上对内部控制体系保持高度统一，并进一步实现行为上的统一。
建立一套统一、完备，内容涵盖公司经营管理各个领域的内部控制体系，确保公司各项工作统一、规范、有序运行，最大限度的减少或规避风险，促进公司完善现代公司制度，规范公司管理行为，保证资产的安全、完整，会计资料的真实、准确，进一步提高公司的经营管理水平，保证公司协调、持续、快速发展。
适用范围本《分册》所描述的内部控制体系覆盖适用于：1）***公司所有部门和所属单位：2）***公司内部控制体系所涉及的所有业务和管理活动。
贯彻实施的责任和要求分册按照股份公司内部控制体系建设方法和标准，建立了***公司内部控制体系，是公司建设并实施内部控制体系的纲领性文件。
为保证内部控制体系“设计有效、执行有力”，公司所属单位要认真组织实施，严格遵照执行。
各所属单位要充分认识内部控制体系建设工作的长期性和艰巨性，把有效运行内部控制体系作为本单位的重要工作，建立长效机制，指定专职归口部门，履行内部控制职能，切实做到实施有力。
为推动《分册》的贯彻执行，提高《分册》的使用效果，企管法规处每年至少举行一次《分册》使用培训。
各所属单位要有计划地做好本单位的培训，将内控工作要求传达到每个员工、每个岗位，确保执行到位。
各所属单位内控部门要对本单位内部控制体系运行情况进行检查和督促，公司企管法规处将定期组织考核并进行通报。
使用指南内容指引本分册包括实施方案、控制环境、风险评估、控制活动、信息与沟通及监督等六个部分，主要内容如下：实施方案：内部控制体系实施方案，组织结构、职责与权限。
控制环境：组织结构图，权限指引表，控制环境涉及的制度索引。
风险评估：基本业务流程目录，重要业务流程目录。
控制活动：风险控制管理文件（含流程图、RCD、程序文件），控制活动涉及的制度索引。
信息与沟通：信息流汇总表，业务活动与应用系统索引目录，关键应用系统调研问卷，用户与通用角色对照表（、资产），报表数据权限，责任中心-科目，财务关联信息系统清单，财务关联信息系统手工操作，财务关联信息系统流程图，电子表格汇总表，信息与沟通涉及的制度索引。
监督：监督涉及的制度索引。
使用要求本分册是公司重要文件，属公司机密，应对外保密，机关本部及所属单位应按照内控项目建设委员会要求正确使用，未经允许，不得复印，不得对外泄露。
机关本部及所属单位在使用过程中遇到疑难问题，应及时向内控项目组咨询。
管理与维护为了对内控管理分册进行规范的管理，保证内控管理分册有效、完整、统一、适用，特作如下规定：分册的编写与发布《内部控制管理手册》（***公司分册）由公司企管法规处组织编写，内控项目建设委员会审定，股份公司内控部审批，总经理签署发布。
分册的发放（1）内控管理分册须按发放范围统一发放。
发放范围由企管法规处提出，经内控项目建设委员会批准执行。
发放范围一般为公司领导、机关本部各处室、所属省（市）分公司及控股公司等。
（2）内控管理分册包括纸质版和电子版两种。
电子版的配发范围为公司办公自动化系统覆盖范围，根据控制级别的不同和岗位的不同设置阅读权限；纸质版的配发范围为系统覆盖范围之外的场所及特殊使用者。
分册的维护内控管理分册的维护工作是一项长期性、经常性的重要工作，需要机关各部门、所属单位高度重视，积极参与，大力配合。
公司企管法规处负责《内部控制管理手册》（***公司分册）修订、维护工作。
各所属单位应指派专人负责《内部控制管理手册》（***公司分册）的日常管理和维护。
在分册日常使用过程中发现的问题，应认真记录并及时反馈给企管法规处。
每年，企管法规处将根据公司内控管理中出现的新问题，机关各部门、所属单位反馈的建议，股份公司新出台的相关要求，以及内、外部检查对内部控制的评价等，对内控管理分册进行修订，经内控项目建设委员会审定，股份公司内控部审批，总经理签署批准执行。
企管法规处应及时掌握分册的执行情况，并采取有效措施确保内控管理体系的有效运行。
本分册由公司企管法规处负责解释。
1 实施方案内部控制体系实施方案内部控制体系建设目标总体目标：遵循股份公司内控体系建设方法和标准，按照统一性、广泛性、有效性和承继性总体建设思路，制定内控体系建设实施方案，为公司内控体系建设工作提供指引。
根据体系建设实施方案，补充修订相关管理制度，为完善和优化内部控制，建立统一、规范和有效运行的内部控制体系，增强风险防范能力提供有力保证。
2005年内控体系建设工作目标：按照股份公司内控建设部署，建立内部控制体系基础框架，补充、修订相应制度，重点关注与对外披露财务信息密切相关的流程和关键控制，达到满足管理层测试和外部审计的基本要求。
内控建设指导思想以股份公司内部控制体系框架为依据，充分认识内控体系建设工作的严肃性、重要性和紧迫性，依托已有的管理优势，以股份公司《内部控制管理手册》发布为契机，以提高企业自身管理水平的需求为动力，全力进行内控体系的建立和完善工作，使之成为一个长期有效运行的体系，从而为通过管理层测试和外部审计提供有力设计、执行保障，树立和维护股份公司在国际资本市场诚信、稳健和安全的良好形象。
实施方案的主要内容公司以股份公司内部控制体系框架为指引，进行本公司的内部控制体系建设，具体内容如下：控制环境控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。
控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施以及反舞弊等内容。
1）职业道德：涵盖公司各个层面的员工职业道德规范。
2）员工的胜任能力：建立并不断补充完善员工岗位职责描述，健全全员职业培训和技能考核机制。
3）管理理念和经营风格：规范的制度，明确的职责，反映公司管理理念和经营风格。
2005年工作目标是：（1）执行股份公司职业道德规范。
（2）完成公司中层以上管理人员、财务、审计、资产管理等岗位的岗位描述，建立一套岗位培训制度。
4）组织结构：优化组织结构，明确部门权责，并细化落实至各个岗位；规范组织机构编制管理工作。
5）权利和责任的分配：建立完善的公司授权管理制度体系，建立完善的授权管理文件。
6）人力资源政策与措施：建立完善的公司任用选拔、管理考核和激励监督等方面的政策。
2005年工作目标是：（1）明确组织机构和职能，规范组织机构编制管理工作。
（2）根据关键控制，依据现有的制度编制权限指引表。
（3）汇编现有的招聘、培训、考核、薪酬、晋升等人力资源制度。
7）反舞弊：完善反舞弊机制，设立举报热线和检举程序，开展舞弊调查并进行整改，执行股份公司舞弊风险评估和控制体系。
风险评估风险评估是识别及分析影响公司目标实现的风险的过程，是风险管理的基础。
在风险评估中，应识别和分析对实现目标具有阻碍作用的风险。
2005年主要是在描述业务流程的基础上，建立风险数据库和风险评估制度体系。
从以下几个方面开展风险评估工作：1）描述业务流程：遵照股份公司制定的标准对公司业务进行梳理，确定公司所有业务流程目录；建立业务流程描述标准和模板，利用流程目录和流程图对主要业务进行直观描述。
2）确定重要会计科目和披露事项：遵照股份公司制定的标准执行。
3）确定重要业务流程：依据股份公司确定的重要业务流程，确定公司重要业务流程。
4）对业务流程进行风险评估：遵照股份公司制定的标准，完善公司重要业务流程风险数据库。
5）财务报表认定：确认和记录与重要会计科目、披露事项相关的财务报表认定，包括存在与发生、完整性、估价与分摊、权利与义务和表达与披露等五个方面，遵照股份公司制定的标准执行。
6）建立风险评估管理体系：遵照股份公司风险识别、风险评估方法，建立公司风险评估管理体系。
在内部控制工作逐步加强并完善的基础上，公司将依据股份公司内部控制体系建设标准、方法开展风险评估工作：1）描述所有业务流程：完善业务流程描述标准，利用流程目录和流程图对所有业务进行直观描述。
2）对所有业务流程进行风险评估：遵照股份公司制定的标准，执行股份公司确定的风险数据库，通过对业务风险、固有风险和舞弊风险等进行评估，建立公司全部业务流程风险数据库，对影响战略目标、经营目标、报告目标和合规性目标的风险进行评估，对全部业务进行风险分析。