内部控制制度(2018年版)

目录

第一章总则 (3)

第二章控制环境 (22)

1 组织架构 (22)

2. 公司法人治理 (41)

3 发展战略 (55)

4 人力资源管理 (63)

5 人力资源政策 (68)

6 社会责任 (73)

7 企业文化 (92)

8 内部审计 (107)

第三章风险评估 (123)

第四章控制活动 (138)

1 资金管理 (138)

1.1 筹资业务管理 (140)

2 投资管理 (148)

1.2 营运资金管理 (163)

1.2.1 银行存款管理 (166)

2 采购业务管理 (176)

3 存货管理 (198)

5 生物资产管理 (219)

6 固定资产管理 (232)

7 无形资产管理 (250)

8 销售业务管理 (281)

9 研究与开发管理 (301)

10 工程项目管理 (317)

11 担保业务管理 (344)

12 业务外包管理 (363)

13 财务报告管理 (376)

14 对子公司控制管理 (392)

15 法律事务管理 (409)

16 关联交易管理 (422)

17 信息披露管理 (431)

第五章控制手段 (441)

1 全面预算管理 (441)

2 合同管理 (456)

3 信息系统管理 (471)

4 内部信息传递管理 (487)

5 内控权限指引表 (504)

第六章内部控制评价 (524)

第一章总则

1.内部控制的定义

是由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制必须体现为企业的全员控制，企业董事会、监事会、经理层到全体员工都是内部控制的主体。

2.内部控制的目标

公司内部控制的目标是合理保证企业经营管理合法、合规、保护企业财产的安全完整、财务报告及相关信息真实、准确、完整，提升公司管理水平，保护投资者利益，提高公司价值，提高经营的效率和效果，促进企业实现战略目标。

3.公司编制《内部控制制度》的目的

将满足自身发展的需要、提升经营的效率和效果、实现公司发展战略为最终目标；在满足自身发展需要的同时，还必须满足外部监管要求、确保企业经营管理合法、合规。

4.内部控制职责与权限

董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织、领导企业内部控制的日常运行。

5.内部控制的要素

内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。

6.公司编制《内部控制制度》的法律依据

6.1.国家相关法律法规

《中华人民共和国公司法》、国家五部委颁发的《企业内部控制基本规范》及18项应用指引、《中华人民共和国会计法》及其配套法规、《企业会计准则》、《中华人民共和国审计法》、《中华人民共和国证券法》、《中华人民共和国税收征收管理法》、《上市公司信息披露管理办法》、深圳证券交易所《股票上市规则（2014年修订）》、中国证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》、中国证

券监督管理委员会《上市公司信息披露管理办法》、证监会《上市公司治理准则》、证监会《上市公司证券发行管理办法》、证监会《公开发行股票程序》、《深圳证券交易所主板上市公司规范运作指引》、证监会《首次公开发行股票并上市管理办法》、《深圳证券交易所上市公司内部控制指引》、《国家关于人才工作的指导意见》、《劳动合同法》、《劳动法》、《女职工劳动保护特别规定》、《食品安全法》、《上市公司社会责任指引》、《环境保护法》、《环境信息公开办法》、《环境保护档案管理规定》、《上市公司环境保护核查工作指南》、《标准法》、《工业产品生产许可证管理条例实施办法》、《清洁生产促进法》、《公司注册资本登记管理规定》、《安全生产法》、《特种设备安全法》、《消防安全法》、《四川省安全管理条例》、《生产安全事故报告调查处理条例》、《安全生产违法行为行政处罚办法》、《物权法》、《合同法》、《破产法》、《企业文化建设纲要》、《企业文化评估计划》、《企业文化评估报告》、《企业文化建设完善计划》、《巴黎公约》、《知识产权协议》、《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、中国内部审计协会《内部审计基本准则》、《内部审计具体准则》、中国人民银行《贷款通则》、中国人民银行《票据管理实施办法》、国家外管局《外债管理暂行办法》、财政部《中华人民共和国会计法》、财政部《企业会计制度》、中华人民共和国财政部颁布的《企业会计准则》、财政部《企业财务通则》、《证券投资管理制度》、财政部《现金管理规定》、中国人民银行《支付结算办法》、《会计基础工作规范》、财政部《内部会计控制规范 - 货币资金（试行）》（财会［2001］41 号）、《财政部内部会计控制规范--基本规范（试行）（财会［2001］号》、财政部《内部会计控制规范—采购与付款(试行》（财会[2002]21号）、财政部《内部会计控制规范──销售与收款(试行)》（财会[2002]21 号）、财政部《内部会计控制规范──货币资金(试行)》（财会 [2001]41 号）、财政部《内部会计控制规范-对外投资（征求意见稿）》（财办会[2003]43 号）、国家财政部《内部会计控制规范销售与收款（试行）》、中华人民共和国《专利法》、中华人民共和国《专利法实施细则》、《担保法》、证监会和银监会联合发布的《关于规范上市公司对外担保行为为的通知》、《融资性担保公司管理暂行办法》、《融资性担保公司内部控制指引》、《山东省融资性担保公司管理暂行办法》、《普惠

农牧投资担保有限公司担保业务管理办法》、普惠农牧投资担保有限公司跨区域检查管理办法》《普惠农牧投资担保有限公司养殖户信用评级管理办法》《普惠农牧投资担保有限公司评审经理、客户经理行为禁令》、《普惠农牧投资担保有限公司担保保证金收取规定》、《普惠农牧投资担保有限公司风控经理考核管理办法》、《普惠农牧投资担保有限公司风险控制合规督导官履职实施细则》、《普惠农牧投资担保有限公司资质质量管理及催收管理》、《普惠农牧投资担保有限公司担保业务档案管理办法》、《普惠农牧投资担保有限公司印章管理实施细则》、《中华人民共和国事诉讼法》、《仲裁法》、《招投标法》、《中华人民共和国突发事件应对法》、国际内部审计师协会颁布的《内部审计实务标准》、中国内部审计协会颁布的《中国内部审计准则》、《反不正当竞争法》、《世界知识产权组织关于反不正当竞争保护的示范规定》、《刑法》、《民法通则》、《知识产权法》、《知识产权管理制度》、《成立世界知识产权组织公约》、《中华人民共和国商标法》、《中华人民共和国商标法实施细则》、《保护工业产权巴黎公约》、《中华人民共和国著作权法》、《中华人民共和国著作权法实施条例》、《中华人民共和国专利法》、《中华人民共和国专利法实施细则》、《专利实施许可合同备案管理办法》、《商标代理管理办法》、《国家版权局关于制作数字化制品的著作权规定》、《证据法》、《消费者权益保护法》、《广告法》、中华人民共和国《畜牧法》、中华人民共和国《动物防疫法》、《档案管理制度》《文件档案分类管理制度》、《文件档案收文管理流程》、《文件档案归档流程》、《文件档案借阅归还流程》、《公司资质、证照管理流程》、《工商企业登记管理条例》、《中华人民共和国公司登记管理条例》、《社团登记管理条例》、《公司认证管理制度》、《国务院关于国家行政机关和企业事业单位印章的规定》（国发〔１９９３〕２１号）、公安部《印章管理办法》、民政部、公安部《社会团体印章管理的暂行规定》、公安部《印章治安管理信息系统标准》、《建筑法》等。

6.2.公司内部规章制度

《*****股份有限公司章程》、《*****股份有限公司股东大会议事规则》、《*****股份有限公司董事会议事规则》、《*****股份有限公司董事会提名委员会实施细则》、《董事会专门委员会会议决议》、《*****股份有限公司董事会

专门委员会实施细则》、《*****股份有限公司独立董事工作制度》、《*****股份有限公司监事会议事规则》、《董事会相关决议》、《股东大会相关决议》、《*****股份有限公司董事会战略及投资评审委员会实施细则》、《*****股份有限公司董事会预算与审计委员会实施细则》、《*****股份有限公司董事会薪酬与考核委员会实施细则》、《*****股份有限公司总裁工作细则》、《总经理工作制度》、《*****股份有限公司信息披露管理办法》、《公司发展战略管理制度》、《*****股份有限公司发展战略规划》、《*****发展史》、《*****股份有限公司人力资源规划管理规定》、公司《人力资源规划管理规定》、公司《员工培训制度》、公司《促进就业与员工权益保护制度》、《人事管理规定》、《员工创新激励管理办法》《*****股份有限公司员工手册》、《*****股份有限公司企业文化大纲》、《*****股份有限公司企业文化手册》、《*****股份有限公司企业文化培训课件》、《*****股份有限公司未来三年（2013-2017）企业文化落地实施方案》、《*****股份有限公司员工伤害事故处理办法》、《**【2016】1号关于成立安全生产管理委员会及下发2016安全工作计划的通知》等相关法律、法规、制度、《*****股份有限公司发展战略》、《**【2014】176安全生产管理制度》、《*****股份有限公司内部审计监察工作管理办法》、公司关于开展筹资及提供担保等业务的管理规定、股份公司《工程项目管理制度》、*****股份有限公司《*****股份有限公司内部会计制度（2011 年）》、分（子）公司《预付款管理规定》、分（子）公司《上游供应商管理手册》、分（子）公司《生物安全控制体系》、分（子）公司《商品养殖场管理规定》、分（子）公司《肉鸡/肉鸭原料标准》、《集中采购管理制度》、《*****股份有限公司物资采购实施细则》、《*****股份有限公司仓库管理制度》、种禽[2015]第25号《种禽事业部关于非全群淘汰鸡鸭的管理规定》、**〔2015〕115号附件1-*****股份有限公司内部问责制度（试行）、**〔2018〕8号关于印发《*****股份有限公司业务审批权限和费用报销流程的规定》的通知(2018修订版)、**[2017]205

号关于《*****股份有限公司**投资建设项目申报与立项审批工作指南（暂行）》的通知、《种禽事业部内控制度》、《企业会计准则第5号——生物资产》、《*****股份有限公司投资管理办法》、《*****股份有限公司资产控制制度》、《*****股份有限公司经营管理制度》、《*****股份有限公司资金管理办法》、《*****

股份有限公司资产控制制度》、《*****股份有限公司费用审批权限》、《*****股份有限公司计提资产减值准备及账务处理制度》、《合同管理流程》、《销售人员管理规定》、分（子）公司《顾客投诉抱怨处理程序》、分（子）公司《退货处理程序》、《*****股份有限公司发票管理办法》、《应收账款》内控制度、《应收账款管理办法》、《质量管理制度》、、《新产品开发流程》、股份公司《工程项目管理制度》、《*****股份有限公司内部会计制度》、《*****股份有限公司会计报表编制规范》、《*****股份有限公司法律纠纷管理指导意见》、《*****股份有限公司诉讼协同工作指引》、《*****股份有限公司外聘律师管理办法》、《*****股份有限公司知识产权管理办法》、《*****股份有限公司打假办法》、《关于涉及刑事案件程序接受执法机关问询的行为指南》、《股份公司预算草案》、《股份公司年度经营预算编制通知》、《预算基本指标表》、GB/T 9631-2011《计算机场地安全要求》、公司《计算机信息系统安全管理办法》、公司《远程安全评估系统管理办法》、公司《计算机机房管理制度》、公司下属各经营管理单位《信息系统管理规定》、公司下属各经营管理单位《信息系统管理维护办法》、《信息系统管理规定》、公司《信息系统管理规定》、公司《财务报告管理制度》、公司《档案管理制度》及《档案管理规定》、公司下属各经营管理单位《文件收发传阅审批管理规定》、《*****股份有限公司内部控制评价管理制度》、《公司印章管理办法》等。

7.公司建立与实施内部控制的原则

7.1.合规性原则

指企业内部控制必须符合国家相关法律法规规定。

7.2.全面性原则

内部控制涉及公司所有的经营管理活动并实施全方位的控制。内部控制必须渗透到经营活动的各项业务过程和各个操作环节；内部控制必须涵盖企业所有的部门、岗位和全体员工；公司每个员工既是内部控制的主体，又是内部控制的客体，既要对其负责的岗位实施控制，又要受到其他人员或制度的监督与制约。

7.3.重要性原则

公司应当突出内部控制重点，应区分重大风险和一般风险，在全面控制的基础上，将可能面临重大风险的重要业务事项和高风险领域作为内部控制的重点。

7.4. 制衡性原则

在公司治理层面，要做好决策权、监督权和执行权之间的权责分配和制衡；在公司运营层面，对任何一项完整的经济业务和某个环节的工作需要来自彼此独立的两个部门或人员的合作协调、相互监督和相互制约。

7.5.适应性原则

公司应当根据自身的实际情况设计和实施与自身情况相适应的内部控制系统，与经营规模、业务范围、竞争状况和风险水平等相适应，并随着经营情况的变化及时加以调整和修正。

7.6.成本效益原则

内部控制的建立健全和有效实施需要耗费公司的资源。公司在设计内部控制时，注意平衡成本与预期效益，要控制投入成本和产出效益之比，要力争以最低的管理成本获取最大的经济效益。

7.7.可操作性原则

内部控制必须符合公司实际，无论是业务流程控制点的设置，还是授权项目权限的确定，都要考虑在实际管理工作中的可行性，保证内部控制制度的可操作性。

7.8.包容性原则

《内部控制制度》是按照国家相关法律法规并结合公司现行各项规章制度、为控制风险而编制的一系列业务流程控制体系。内容主要涵盖组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统、成本费用、生产管理、内部控制评价、内部控制审计等各方面。公司《内部控制制度》遵循国家相关法律法规原则，尽可能包容各单位现有的各项管理制度，各级单位现有的管理制度及内控制度细则必须以公司发布的《内部控制制度》为依据进行调整和修改。

7.9.信息反馈原则

明确了公司与内部控制工作有关的人员在信息传递中的任务与责任，规定信息的传递程序、收集方法和时间要求等事项，建立严密的记录、报告等信息反馈系统。

7.10.内部控制的实施保障

内部控制的实施保障主要包括：信息技术的运用及强制信息披露制度的实施、激励约束机制的建立、上市公司监管部门的监督检查和外部审计。

7.10.1.信息技术的运用为内部控制的实施提供硬件保障，对支持有效的内部控制与企业风险管理所需的信息获取及沟通起着积极的促进作用。公司可以通过信息技术的运用，促进内部控制流程与信息系统的有机结合，在一定程度上提高内部控制实施的效率和效果，减少或消除人为操纵因素。

近年来，为了规范上市公司行为，维护投资者权益，国家制定了一系列信息披露制度，要求上市公司应当真实、准确、完整、及时地披露信息，不得有虚假记载、误导性陈述或者重大遗漏，进一步促进了内部控制制度的有效实施。

7.10.2.建立及完善公司激励约束机制，对内部控制的实施情况进行考核。公司将内部控制的实施情况纳入内部绩效考核体系，促进了各级管理层及全体员工实施内部控制制度的积极性。

7.10.3.上市公司监管部门的监督检查。中国证监会、深圳证券交易所、四川省证监局等监管机构根据相关法律法规、《企业内部控制基本规范》及其配套指引，对公司建立与实施内部控制的情况不定期进行监督检查。

7.10.4.外部会计师事务所对公司内部控制有效性进行审计。按照《企业内部控制审计指引》的规定，公司应当聘请会计师事务所对特定基准日内部控制设计的有效性与运行的有效性进行审计并发表审计意见。注册会计师按规定对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”并予以披露。

8.内部环境

内部环境是公司实施内部控制的基础。一般包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化。

8.1.治理结构

公司应当根据国家相关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。具体包括：

8.1.1.股东会

股东大会享有法律法规和企业章程规定的合法权益，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

8.1.2.董事会

董事会对股东大会负责，依法行使企业的经营决策权，董事会负责内部控制的建立健全和有效实施；

8.1.3.监事会

监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责。监事会对董事会建立与实施内部控制进行监督。

8.1.4.经理层

经理层负责组织实施股东大会、董事会决议事项，主持公司的生产经营管理工作。经理层负责组织领导公司内部控制的日常运行。

8.1.5.审计委员会

公司应当在董事会下设立审计委员会。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。

审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。

8.2.机构设置及权责分配

组织机构是公司达到整体经营目标的保障。公司的股东大会、董事会、监事会、经理层这四个法定机构为公司提供了基本的组织框架，内部控制的运作还必须在这一组织框架下设立满足公司经营需要的内部机构。在组织机构建立的基础上，各内部机构和经办人员间还要进行科学分工与牵制，进行职责权力分配和岗位设计。

公司应当结合自身的经营特点和内部控制要求设置内部机构，明确职责权限，将权力与责任落实到各责任单位。同时，还应建立和完善内部管理制度，使全体员工掌握内部机构设置、岗位职责、业务流程等要求，明确权责分配，正确行使职权。

8.3.内部审计。

公司内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检

查。公司必须保证审计机构设置、人员配置和工作的独立性。内部审计机构对内部控制监督检查中发现的缺陷，应当按照公司内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

8.4.人力资源政策。

良好的人力资源政策能够保证公司所有人员的业务能力及道德操守满足所属岗位的要求，是确保内部控制有效性的关键因素之一，公司应当制定和实施有利于公司可持续发展的人力资源政策。人力资源政策主要包括下列内容：

8.4.1员工的聘用、培训、辞退与辞职。

8.4.2.员工的薪酬、考核、晋升与奖惩。

8.4.3.关键岗位员工的强制休假制度和定期岗位轮换制度。包括掌握重要技术及商业秘密的员工离岗的限制性规定等。

8.4.4.公司应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。

8.4.5.有关人力资源管理的其他政策。

8.5.企业文化。

企业文化是公司在长期的经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。它是内部环境的基础，影响公司所有的经营活动和内部控制。良好的企业文化在公司树立正确的道德价值观和规范员工行为方面发挥着相当重要的作用。

公司应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。公司董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

公司应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法治观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷备案制度。

9.风险评估

公司必须对风险变化情况及时反映、评价和控制，保证企业战略目标的实现。内部控制的目的就是要控制这些风险。公司应根据设定的控制目标，全面、系统、

持续地收集相关信息，结合公司实际情况，及时进行风险评估。

风险评估分为三个步骤：风险识别、风险分析和风险应对。

9.1.风险识别

9.1.1.风险识别是风险评估的第一个也是最重要的一个步骤。将使公司明了其面对的风险的性质和暴露于该风险的程度。

9.1.2.公司开展风险评估，应当准确识别与实际控制目标相关的内部风险和外部风险，确定相应的风险承受度。

9.1.3.内部风险

公司内部风险识别应当关注下列因素。

●董事、监事、经理及其他高级管理人员的职业操守、员工的专业胜任能力等人力资源因素。

●组织机构、经营方式、资产管理、业务流程等管理因素。

●研究开发、技术投入、信息技术运用等自主创新因素。

●财务状况、经营成果、现金流量等财务因素。

●营运安全、员工健康、环境保护等安全环保因素。

●其他有关内部风险因素。

9.1.4.外部风险

公司外部风险识别应当关注下列因素。

●经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

●法律法规、监管要求等法律因素。

●安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。

●技术进步、工艺改进等科学技术因素。

●自然灾害、环境状况等自然环境因素。

●其他有关外部风险因素。

9.1.5.风险识别的方法包括：列表检查法、座谈讨论法、访谈法、调查问卷法、流程图法和触发器法等方法。

9.2.风险分析

风险得到识别后，公司就应该对风险进行分析和评估。采用定性和定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，

确定关注重点和优先控制的风险。

9.3.风险应对

公司应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。风险应对策略主要包括：风险规避、风险降低、风险分担和风险承受。

9.3.1.风险规避

是公司对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免与减轻损失的策略。

9.3.2.风险降低

是公司在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

9.3.3.风险分担

是公司准备借助他人力量，采取业务外包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

9.3.4.风险承受

是公司风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。

10.控制活动

10.1.控制活动是落实风险评估结果的基本手段，是整个内部控制体系中最为关键的组成部分。

10.2.公司应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

10.3.控制措施一般包括：

10.3.1.不相容职务分离控制

不相容职务分离控制是指在不同部门或人员之间进行职务分离降低错误或舞弊发生的风险。不相容职务分离控制要求公司全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

不相容职务主要包括授权批准、业务经办、会计记录、财产保管、稽核检查

等职务并实行如下分离：

授权批准职务与执行业务职务相分离。

执行业务职务与监督审查职务相分离。

执行业务职务与会计记录职务相分离。

财产保管职务与会计记录职务相分离。

执行业务职务与财产保管职务相分离。

10.3.2.授权审批控制

授权审批控制是公司根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。常规授权是指公司在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指公司在特殊情况、特定条件下进行的授权。

公司应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任。公司应当严格控制特别授权。

公司对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

10.3.3.会计系统控制

会计系统控制要求公司严格执行国家统一的会计准则制度，加强会计基础工作规范，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。

会计系统控制主要从下列六个方面进行控制：

建立岗位责任制。

可靠的凭证控制。

完整的簿记控制。

严格的核对控制。

规范的财务处理流程。

适当的会计政策和程序。

公司应当依法设置会计机构，配备会计从业人员，从事会计工作的人员必须取得会计从业资格证书。会计机构负责人原则上应当具备会计师以上专业技术职务资格。

10.3.4.财产保护控制

公司必须建立健全财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全，严格限制未经授权的部门、人员接触和处理财产。

10.3.5.预算控制

预算是以金额、数量及其他价值形式或几种价值形式的综合方式反映组织在一定期间内经营活动、投资活动、财务活动等业务的详细计划。公司应当实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。公司编制的预算必须体现单位的经营管理目标，通过预算控制，使经营管理目标转化为各部门、各岗位及个人的具体行为目标，保证企业经营目标的实现。预算在执行中应当根据实际情况允许经过授权批准后对期初预算进行调整，及时或定期反馈预算执行情况并制定相应措施。

10.3.6.运营分析控制

公司应当建立运营情况分析制度，公司经理层应当综合运用生产、销售、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现和揭示存在的问题，及时查明原因并加以改进。

1.3.7.绩效考评控制

公司应当建立和实施绩效考评制度，科学设置考评指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

11. 重大风险预警机制和突发事件应急处理

公司应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案，明确责任人员，规范处理程序，确保突发事件得到及时妥善处理。

12.信息与沟通

信息是管理活动的基础。信息与沟通是公司及时、准确、完整地收集和获取与公司管理相关的财务信息和非财务信息，并以一定的形式、在一定的时间范围内传递给信息使用人。公司应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。

12.1.信息

信息，是公司利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。公司通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。公司还可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。公司应当对收集的各种内外部信息进行合理筛选、核对、整合，提高信息的有用性。

12.2.信息沟通

沟通是信息的内在要求。沟通可以采取多种方式进行。

12.2.1内外部沟通

信息沟通包括内部沟通和外部沟通。对于内部信息，公司应当将内部控制相关信息在内部各管理层级、责任单位、业务环节之间进行沟通。对于外部而言，公司应当与股东、债权人、客户、供应商、中介机构、监管部门以及其他外部团体等进行交流和沟通。信息沟通过程中发现的问题，应当及时向相关方面报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。

12.2.2.公司应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。公司应当加强对信息系统的开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

12.2.3.建立反舞弊机制

公司应当建立反舞弊机制，坚持惩防并举、重在预防的原则。明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。

反舞弊工作重点至少应包括以下方面：

●未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。

●在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。

●公司董事、监事、经理及其他高级管理人员滥用职权。

●相关机构或人员串通舞弊。

12.2.4.公司应当从机制上切实保证反舞弊机制的可操作性，建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为公司有效掌握信息的重要途径。并且，举报投诉制度和举报人保护制度应当及时传达到全体员工。

13.内部监督

13.1.公司的内部控制体系会随着内外部环境的变化和时间推移而不断发生变化。在构建了标准的内部控制体系后，管理层需要确定内部控制体系是否继续适用和能否应对新的风险。内部控制监督能够确保内部控制体系持续有效运行。包括由适当的人员及时地评价内部控制的设计和运行，并采取必要的行动。

13.2.内部监督的方式

内部监督包括日常监督和专项监督。日常监督是指公司对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在公司发展战略、组织架构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一事项或者某些方面进行有针对性的监督检查。专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。日常监督和专项监督的适当结合，将会确保内部控制体系在一定时期内保持其有效性。

13.3.内部控制缺陷

内部控制缺陷包括设计缺陷和运行缺陷。公司应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。

公司应当跟踪内部控制缺陷的整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。

13.4.内部控制自我评价

公司应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告并与年度财务报告同时披露。内部控制自我评价的方式、范围、程序和频率，由公司根据经营业务调整、经营环境的变化、业务发展状况、实际风险水平等自行确定。但至少每年必须开展一次内部控制自我评价活动。

13.5.公司应当以书面或者其他适当的方式，妥善保管内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

14.内部控制文件编码规则、流程图及矩阵图说明

14.1.公司内部控制制度编码规则

14.2.公司流程图示及标识说明

14.2.1.公司内部控制制度按流程模块划分章节，各流程模块包括流程图和控制矩阵两部分。若流程模块中涵盖的公司管理行为和控制环节不具有流程性质，即控制活动不具有严密的逻辑关系，则控制制度中只出具控制矩阵对内部控制进行描述和限定。控制制度中只出具流程图的流程模块系根据公司工作需要额外设计和固化的一些辅助性流程，在流程图之外，公司有相应具体的制度规范。

14.2.2.流程图是对公司各类经营管理活动的执行程序和过程的图形化展示，由一系列严格限定前后顺序的流程活动组成，并表明了各类流程活动所使用和产生的表单和报告。通过使用流程图，企业可以对其控制系统中的各流程环节的执行程序进行完整描述，并严格限定各类业务的控制活动的逻辑关系和相关表单报告。

14.2.3.控制矩阵是对具体的风险点和控制活动的详细描述，由风险因素、控制目标、控制活动、相关表单报告等要素组成，通过使用控制矩阵，公司可以对控制活动以及其相对应的风险进行完整的描述，并严格限定具体控制活动的执行方法、步骤、轨迹证据等。

14.2.4.流程图与控制矩阵中的风险编号与控制编号相对应，公司在使用内部控制制度的过程中。应将流程图和控制矩阵相互匹配，对照使用。对流程图和控制矩阵中的关键要素的定义如下：

14.3.流程图

14.3.1.流程名称：该流程图所描述流程的名称，与控制矩阵名称相对应，一般为流程体系中的二级流程；

14.3.2.阶段：在该流程图中细分的流程阶段，一般与控制矩阵中的三级流程对应；

14.3.3.职能：执行该行各项流程活动的部门或岗位；

14.3.4.活动：某一步骤中应执行的某项或某组行为；

14.3.5.判断/决策：经过某项判断和决策后，后继步骤有所不同；

14.3.6.表单/报告：某一活动中需使用或生成的文档内容，可表现为表单或报

告的形式；

14.3.7.起始/终结：表示该流程的起始点和终结点。

14.4.控制矩阵

14.4.1.风险分类：定义该风险因素的类别，包括战略风险、财务风险、市场风险、运营风险、法律风险等，具体的风险类别分析请参考《风险管理手册》；

14.4.2.风险因素：基于对该流程的风险识别，对分析识别的风险点进行描述，揭示若对该风险点控制不当，可能造成的影响和危害；

14.4.3.控制目标：基于风险评估的结果，依据企业的风险承受偏好，对运用控制活动后所应达到的预期目标进行描述，从而对控制活动的效果提出明确要求；

14.4.4.相关表单/报告：某一控制活动中需使用或生成的文档内容，可表现为表单或报告的形式，也是控制活动执行的轨迹和证据。

15. 《内部控制制度》结构

《内部控制制度》包括总则、业务流程、内部控制矩阵、权限指引、检查评价与考核办法、附则六个部分。

15.1.总则是对内控制度的概述

15.2.业务流程是各项业务的具体控制程序和控制措施。公司现有35个内控制度，包括个与内部环境有关的内控制度；5个与控制手段有关的内控制度；1个内控评价制度。

15.3.业务流程的格式如下：

15.3.1.业务目标

业务目标指公司业务活动应达成的最终标准。包括与公司有效使用资源相关的目标，与企业编制真实的、可信赖的财务报告有关的目标，与公司遵循法律法规相关的目标等。

15.3.2.业务风险

业务风险是指公司在一个特定的时间内和一定的环境条件下、在经营管理过程中所发生的不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，将会影响企业战略目标实现的程度。可能会导致经济效益流失或资源丧失的风险，可能会造成财务信息失真的风险以及可能会导致监管部门处罚的风险等。

15.3.3.业务流程步骤与控制点

内部控制业务流程将企业的经营与财务活动分解成各个业务流程步骤。每一个业务流程步骤由一个或多个控制点构成。控制点内容包括该业务涉及的单位及其岗位职责、本业务步骤工作过程描述、上一业务步骤和本业务步骤控制结果等。

15.3.4.内部控制矩阵

内部控制矩阵包括财务报告矩阵和业务控制矩阵。财务报告矩阵旨在将会计报表项目和相关事项与业务流程建立联系，以确保内控制度可以合理保证对外披露的会计报表真实可靠。业务控制矩阵针对每一项控制点，明确其业务目标、业务风险、适用单位、不相容岗位、控制点分值、相关资料、相关制度索引、会计报表认定、会计报表项目等。

16.内部控制权限指引

《权限指引》针对各业务流程中关键环节，明确股东大会、董事会、监事会、经理层、职能部门、公司下属各经营管理单位及分（子）公司经理层、业务经理等层级的管理、决策权限。

17. 《内部控制制度》的适用范围

17.1.*****股份有限公司总部、公司下属各经营管理单位及其下属分（子）公司；

17.2.公司内部控制体系覆盖公司的所有业务和全体员工。

18.公司内部控制组织机构

18.1.按照《企业内部控制基本规范》的要求，公司董事会负责内部控制的建立健全和有效实施，监事会对内部控制进行监督，经理层领导公司内部控制的日常运行。

18.2.在以上组织架构下，公司设立内部控制领导小组（简称“内控领导小组”），项目法定责任人由公司董事长担任，内控领导小组组长由公司总裁担任，设副组长及成员若干，成员包括董事会办公室、总裁办公室、财务部、人力资源部、经营管理部、审计监察部、信息管理部等总部相关职能部门及下属管理层级相关领导。内控领导小组是股份公司负责内部控制的领导机构，经公司董事会授权，编制并审批《内部控制制度》；负责审核公司年度内控评价报告；对内控检查中发现的问题和缺陷作出及时处理和整改决定，重要和重大缺陷报公司董事会审批；负责每年的《内部控制制度》的持续更新并报董事会审批。