1、城市建設投資有限公司內部控制制度1 .總則為規范和加強城市建設投資有限公司內部控制，提高公司經營管理水平和風險防范能力，保護 投資者合法權益，根據中華人民共和國公司法、中華人民共和國證券法、企業內部控制基本 規范、深圳證券交易所股票上市規范運作指引、等法律法規和公司章程規定，結合公司實際， 制定本制度。1.1 定義本制度所稱內部控制，是指由公司董事會、監事會、管理層以及全體員工參與實施的、旨在實現控 制目標而提供合理保證的過程。1.2 內部控制的目標是：1.2.1 合理保證公司經營管理合法合規；1.2.2 保障公司資產安全；1.2.3 保證公司財務報告及相關信息真實完整；1.2.4 提高經營效

2、率和效果；1.2.5 促進公司實現發展戰略。1.3 應遵循的原則：1.3.1 全面性原則。內部控制貫穿決策、執行和監督全過程，覆蓋公司及其所屬單位的各種業務和事 項。1.3.2 重要性原則。內部控制在全面控制的基礎上，關注重要業務事項和高風險領域。1.3.3 制衡性原則。內部控制在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相 互監督，同時兼顧運營效率。1.3.4 適應性原則。內部控制與公司經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情 況的變化及時加以調整。1.3.5 成本效益原則。內部控制權衡實施成本與預期效益，以適當的成本實現有效控制。1.4 內部控制包括下列基本

3、要素：1.4.1 內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、 內部審計、人力資源政策、企業文化等。1.4.2 風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險， 合理確定風險應對策略。1.4.3 控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度 之內。1.4.4 信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在 企業內部、企業與外部之間進行有效溝通。1.4.5 監督檢查。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性,發現內部控制

4、缺陷，應當及時加以改進。2 .內部環境內部環境是實施內部控制體系的基礎，是有效實施內部控制的有力保障。控制環境的情況決定了整 個機構高層管理者的態度與基調，同時也自上而下地影響了整個機構的內部控制意識，公司須根據國家 城市建設投資有限公司內部控制制度有關法律法規和公司章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責 權限，形成科學有效的職責分工和制衡機制。主要包括公司治理結構、組織機構設置與權責分配、企業 文化、人力資源政策、內部審計機制、反舞弊機制、監管部門的參與等內容2.1 股東大會是公司最高權力機構，依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。2

5、.2 董事會對股東大會負責，依法行使企業的經營決策權。2.3 監事會對股東大會負責，監督董事會、經理層及其他高級管理人員依法履行職責。2.4 經理層及其他高級管理人員負責組織實施股東大會、董事會決議事項，主持企業的經營管理工作2.5 公司根據實際經營需要設置部門、投資并管理子公司。公司對子公司實施預算管理和監控管理， 子公司負責各自的具體經營管理工作。2.6 董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。管 理層負責公司內部控制的日常運行。2.7 公司在董事會下設立審計委員會。審計委員會負責審查公司內部控制，監督內部控制的有效實施 和內部控制自我評價情況，協

6、調內部控制審計及其他相關事宜等。2.8 公司編制內部控制管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確 權責分配，正確行使職權。2.9 公司應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構 應當結合內部審計工作，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控 制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接 向董事會及其審計委員會、監事會報告。2.10 公司制定和實施有利于公司可持續發展的人力資源政策。人力資源政策包括下列內容：2.10.1 員工的聘用、培訓、勞動關系的終止與解

7、除；2.10.2 員工的薪酬、考核、晉升與獎懲；2.10.3 關鍵崗位員工的強制休假制度和定期崗位輪換制度；2.10.4 掌握重要商業秘密的員工離崗的限制性規定；2.10.5 有關人力資源管理的其他政策。2.11 公司將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼 續教育，不斷提升員工素質。2.12 公司須加強文化建設，培訓積極向上的價值觀和社會責任感，樹立現代管理觀念，強化風險意 識。董事、監事及其他高級管理人員應當在公司文化建設中發揮主導作用。公司員工應當遵守員工行為 守則，認真履行崗位職責。2.13 公司須加強法制教育，增強董事、監事及其他高級管理人員和員

8、工的法制觀念，嚴格依法決策、 依法辦事、依法監督，建立健全法律顧問制度和重大法律糾紛案件備案制度。3 .風險評估風險評估是指公司及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險 應對策略。是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略 的過程，是實施內部控制的重要環節和內容。風險管理策略選擇，是指董事會和管理層根據公司風險承 受能力和風險偏好選擇風險管理策略。3.1 公司應當根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評 估。目標設定，是指董事會和管理層根據公司的風險偏好設定控制目標。城市建設投資有限公司內部

9、控制制度3.2 公司開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險 承受度。3.3 公司識別內部風險，重點關注下列因素：3.3.1 董事、監事及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素；3.3.2 組織機構、經營方式、資產管理、業務流程等管理因素；3.3.3 研究開發、技術投入、信息技術運用等自主創新因素；3.3.4 財務狀況、經營成果、現金流量等財務因素；3.3.5 營運安全、員工健康、環境保護等安全環保因素；3.3.6 其他有關內部風險因素。3.4 公司識別外部風險，重點關注下列因素：3.4.1 經濟形勢、產業政策、融資環境、市場競爭、資

10、源供給等經濟因素；3.4.2 法律法規、監管要求等法律因素；3.4.3 安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素；3.4.4 技術進步、工藝改進等科學技術因素；3.4.5 自然災害、環境狀況等自然環境因素；3.4.6 其他有關外部風險因素。3.5 公司應采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進 行分析和排序，確定關注重點和優先控制的風險。3.6 公司根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。公司應當合 理分析、準確掌握董事及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因 個人風險偏好給公

11、司經營帶來重大損失。3.7 公司應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有 效控制。3.8 公司應當結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和 風險分析，及時調整風險應對策略。風險管理策略的選擇，主要是指董事會和管理層根據公司風險承受 力和風險偏好選擇風險管理策略。4 .控制活動控制活動是根據風險評估結果、結合風險應對策略所采取的確保企業內部控制目標得以實現的方法 和手段，是實施內部控制的具體方式和載體。控制措施結合公司具體業務和事項的特點與要求制定，主 要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、

12、會計系統控制、內部報告 控制、經濟活動分析控制、績效考評控制、信息技術控制等內容。4.1 控制方法4.1.1 公司結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法， 運用不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和 績效考評控制、重大風險預警機制和突發事件應急處理等控制措施，將風險控制在可承受度之內。4.1.2 不相容職務分離控制是指公司全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相 應的分離措施，形成各司其職、各負其責、相互制約的工作機制。4.1.3 授權審批控制是指公司根據常規授權和特別授權的規定，明確各崗位辦

13、理業務和事項的權限范 圍、審批程序和相應責任。公司各級管理人員應當在授權范圍內行使職權和承擔責任。公司對于重大的 業務和事項實行集體決策審批與聯簽制度。城市建設投資有限公司內部控制制度4.1.4 會計系統控制是指公司嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、 會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。公司依法設置會計機構，配備會計從業 人員。從事會計工作的人員，必須取得會計從業資格證書。4.1.5 財產保護控制是指公司建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定 期盤點、賬實核對等措施，確保財產安全。公司須嚴格限制未經授權的人員接觸和處置財

14、產。4.1.6 公司實施預算管理制度，明確各預算責任主體在預算管理中的職責權限，規范預算的編制、審 定、下達和執行程序，強化預算約束。4.1.7 公司建立運營情況分析制度，經營層應當綜合運用生產、購銷、投資、籌資、財務等方面的信 息，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。4.1.8 公司逐步建立和實施與預算相結合的績效考評制度，科學設置并不斷優化考核指標體系，對公 司內部各預算責任主體和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及 職務晉升、評優、降級、調崗、辭退等的依據。4.1.9 公司建立重大風險預警機制和突發事件應急處理機制，明確風險預警標

15、準，對可能發生的重大 風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。4.2 控制流程4.2.1 公司內部控制活動涵蓋公司所有的營運環節，包括但不限于：資金活動、銷售與收款、采購與 付款、工程項目管理、資產管理、投資與并購、預算管理、研究與開發、擔保、財務報告與信息披露、 人力資源管理、信息系統管理及公司層面管理等。4.2.2 銷售與收款流程：包括銷售政策維護、客戶資質與信用管理、銷售價格管理、訂單處理、開出 銷售發票、確認收入及應收賬款、收到現款及其記錄等。4.2.3 采購與付款流程：包括供應商選擇與評估、供應商資質管理、采購價格管理、采購申請、處理

16、采購單、驗收貨物、填寫驗收報告或處理退貨、記錄應付賬款、核準付款、支付現款及其記錄等。4.2.4 存貨管理流程：包括庫存策略、庫存周轉、日常管理及盤點管理等。4.2.5 質量管理流程：包括房地產產品質量體系、供應商資質審核、采購換退貨、客戶資質審核等。4.2.6 項目管理流程：包括項目職責分工與授權管理、項目決策控制、項目概預算控制、項目價款支 付與工程實施控制、項目竣工決算控制等。4.2.7 資產管理流程：包括固定資產、無形資產等資產自建、購置、處置、維護、保管與記錄等。4.2.8 投資與并購管理流程：包括選擇并購目標、評估投資回報、開展盡職調查、簽署合作協議、整 合并購對象等。4.2.9

17、預算管理流程：包括預算組織機構設立、預算政策制定、預算編制、預算分解、預算跟蹤分析、 預算考核等。4.2.10 資金管理流程：包括籌資計劃擬定、籌資計劃審批、籌資計劃實施、籌資協議簽署、籌資償 付、籌資合同管理，以及現金和銀行存款的控制、票據及有關印章的管理等。4.2.11 擔保管理流程：包括擔保計劃擬定與審批、擔保申請與執行、擔保記錄與期后跟蹤、監控、 擔保期滿管理、擔保執行分析等。4.2.12 財務報告與信息披露流程：包括會計核算方法、會計科目維護、會計憑證管理、財務報告與 披露、關聯交易、會計資料管理等。4.2.13 人力資源管理流程：包括人力資源規劃管理、薪酬管理、績效管理、培訓與發展

18、管理等。4.2.14 信息系統管理流程：包括信息戰略與規劃、信息組織架構與職責分工、信息風險評估和監控、 信息項目開發、信息訪問安全、計算機日常維護和硬件管理等。城市建設投資有限公司內部控制制度4.2.15 公司層面管理流程：包括董事會監督、審計委員會監督、反舞弊機制、內部審計、權責分配 與授權、子公司控制、重大風險預警與突發應對等。5 .重大風險事項控制5.1 控股子公司的風險控制5.1.1 公司建立健全對控股子公司的控制政策及程序，并在充分考慮控股子公司股本結構、業務特征 等的基礎上，督促其建立健全內部控制制度。5.1.2 公司對控股子公司的管理控制，包括下列活動：1）依法建立對控股子公司

19、的控制架構，確定控股子公司章程的主要條款，選任董事、監事、經理及 財務負責人。2）根據公司的戰略規劃，協調控股子公司的經營策略和風險管理策略，督促控股子公司據以制定相 關業務經營計劃、風險管理程序。3）制定控股子公司重大事項的內部報告制度。重大事項包括但不限于：重大投資、收購（處置）資 產、對外擔保、提供財務資助、重大籌融資、從事證券及金融衍生品投資、簽訂重大合同等等。4）定期取得控股子公司財務報告和管理報告，并根據相關規定，委托會計師事務所審計控股子公司 的財務報告。5.1.3 定期取得并分析控股子公司財務報告和管理報告，包括營運報告、產銷存報表、資產負債報表、損益報表、現金流量報表等；5.

20、1.4 對控股公司實施定期內部審計，并對內部控制制度的實施及其檢查監督工作進行評價。5.1.5 公司的控股子公司同時控股其他公司的，參照本制度要求，逐層建立對其下屬子公司的管理控 制制度。5.2 關聯交易控制5.2.1 公司的關聯交易應遵循誠實信用、平等、自愿、公平、公開、公允的原則，不得損害公司和其 他股東的利益。5.2.2 公司應按關聯交易制度規定，執行公司股東大會、董事會、管理層對關聯交易事項審批權限、 關聯交易事項的審批程序和回避表決的要求。5.2.3 公司應參照深圳證券交易所股票上市規范運作指引及其他有關規定，確定公司關聯方名單，并及時予以更新，確保關聯方名單真實、準確、完整。公司及

21、下屬控股子公司在發生交易活動時，相關 責任人應仔細查閱關聯方名單，審慎判斷是否構成關聯交易。如果構成關聯交易，應在各自權限內履行 審批、報告義務。5.2.4 公司審議需獨立董事事前認可的關聯交易事項時，前條所述相關人員應于第一時間通過董事會 秘書將相關材料提交獨立董事進行事前認可。獨立董事在作出判斷前，可以聘請中介機構出具專門報告， 作為其判斷的依據。5.2.5 公司在召開董事會審議關聯交易事項時，會議召集人應在會議表決前提醒關聯董事須回避表決。關聯董事未主動聲明并回避的，知悉情況的董事應要求關聯董事予以回避。公司股東大會在審議關聯交 易事項時，公司董事會及見證律師應在股東投票前，提醒關聯股東

22、須回避表決。5.2.6 公司在審議關聯交易事項時，應做到：1）詳細了解交易標的的真實狀況，包括交易標的運營現狀、盈利能力、是否存在抵押、凍結等權利 瑕疵和訴訟、仲裁等法律糾紛；2）詳細了解交易對方的誠信紀錄、資信狀況、履約能力等情況，審慎選擇交易對手方；3）根據充分的定價依據確定交易價格；城市建設投資有限公司內部控制制度4）遵循深圳證券交易所股票上市規范運作指引的要求以及公司認為有必要時，聘請中介機構對 交易標的進行審計或評估。公司不應對所涉交易標的狀況不清、交易價格未確定、交易對方情況不明朗 的關聯交易事項進行審議并做出決定。公司與關聯方之間的交易應簽訂書面協議，明確交易雙方的權利義務及法律

23、責任。公司董事、監事及高級管理人員有義務關注公司是否存在被關聯方挪用資金等侵占公司利益的問題。公司發生因關聯方占用或轉移公司資金、資產或其他資源而給公司造成損失或可能造成損失的，公 司董事會應及時采取訴訟、財產保全等保護性措施避免或減少損失。5.3 對外擔保控制5.3.1 公司對外擔保應遵循合法、審慎、互利、安全的原則，嚴格控制擔保風險。5.3.2 公司應根據公司法等有關法律、法規以及深圳證券交易所股票上市規范運作指引和公 司章程的規定，執行公司擔保業務管理制度中關于擔保事項的審批權限，以及違反審批權限和審 議程序的責任追究機制。5.3.3 公司應調查被擔保人的經營和信譽情況。董事會應認真審議

24、分析被擔保方的財務狀況、營運狀 況、行業前景和信用情況，審慎依法做出決定。公司可在必要時聘請外部專業機構對實施對外擔保的風 險進行評估，以作為董事會或股東大會進行決策的依據。5.3.4 公司對外擔保應盡可能要求對方提供反擔保，謹慎判斷反擔保提供方的實際擔保能力和反擔保的可執行性。5.3.5 公司獨立董事應在年度報告中，對公司累計和當期對外擔保情況進行專項說明，并發表獨立意 見，必要時可聘請會計師事務所對公司累計和當期對外擔保情況進行核查。如發現異常，應及時向董事 會和監管部門報告并公告。5.3.6 公司應妥善管理擔保合同及相關原始資料，及時進行清理檢查，并定期與銀行等相關機構進行 核對，保證存

25、檔資料的完整、準確、有效，注意擔保的時效期限。在合同管理過程中，一旦發現未經董 事會或股東大會審議程序批準的異常合同，應及時向董事會和監事會報告。5.3.7 公司應指派專人持續關注被擔保人的情況，收集被擔保人最近一期的財務資料和審計報告，定 期分析其財務狀況及償債能力，關注其生產經營、資產負債、對外擔保以及分立合并、法定代表人變化 等情況，建立相關財務檔案，定期向董事會報告。如發現被擔保人經營狀況嚴重惡化或發生公司解散、 分立等重大事項的，有關責任人應及時報告董事會。董事會有義務采取有效措施，將損失降低到最小程 度。5.3.8 對外擔保的債務到期后，公司應督促被擔保人在限定時間內履行償債義務。

26、若被擔保人未能按 時履行義務，公司應及時采取必要的補救措施。5.3.9 公司擔保的債務到期后需展期并需繼續為其提供擔保的，應作為新的對外擔保，重新履行擔保 審批程序。5.3.10 公司控股子公司的對外擔保比照上述規定執行。公司控股子公司應在其董事會與股東大會做 出決議后，及時通知公司按規定履行信息披露義務。5.4 募集資金使用控制5.4.1 公司募集資金的使用應遵循規范、安全、高效、透明的原則遵守承諾，注重使用效益。5.4.2 公司應根據中國證監會有關法律、法規和公司募集資金管理制度，執行募集資金存儲、審 批、使用、變更、監督和責任追究等規定。公司對募集資金的使用應嚴格履行審批程序和管理流程，

27、保 證募集資金按照招股說明書、募集說明書承諾或股東大會批準的用途使用，確保按項目預算投入募集資 金投資項目。城市建設投資有限公司內部控制制度5.4.3 公司應當在每個會計年度結束后全面核查募集資金投資項目的進展情況，并在年度報告中作相 應披露。5.5 重大投資控制5.5.1 公司重大投資的內部控制應遵循合法、審慎、安全、有效的原則，控制投資風險、注重投資效 益。5.5.2 公司應根據證券法、公司法等有關法律、法規以及深圳證券交易所股票上市規范運 作指引和公司章程的規定，執行股東大會、董事會對重大投資的審批權限以及相應的審議程序。 公司委托理財事項應由公司董事會或股東大會審議批準，不得將委托理財

28、審批權授予公司董事個人或經 營管理層行使。5.5.3 公司應指定部門負責對公司重大投資項目的可行性、投資風險、投資回報等事宜進行專門研究 和評估，監督重大投資項目的執行進展，如發現投資項目出現異常情況，應及時向公司董事會報告。5.5.4 公司進行以股票、利率、匯率和商品為基礎的期貨、期權、權證等衍生產品投資的，應制定嚴 格的決策程序、報告制度和監控措施，并根據公司的風險承受能力，限定公司的衍生產品投資規模。5.5.5 公司董事會定期了解重大投資項目的執行進展和投資效益情況，如出現未按計劃投資、未能實 現項目預期收益、投資發生損失等情況，公司董事會應查明原因，追究有關人員的責任。5.6 信息披露

29、控制5.6.1 公司應根據深圳證券交易所股票上市規范運作指引和公司信息披露事務管理制度的規 定，履行信息披露職責與程序。董事會秘書為公司對外發布信息的主要聯系人。5.6.2 當出現、發生或即將發生可能對公司股票及其衍生品種的交易價格產生較大影響的情形或事件 時，負有報告義務的責任人應及時將相關信息向公司董事會和董事會秘書進行報告；當董事會秘書需了 解重大事項的情況和進展時，相關部門（包括公司控股子公司）及人員應予以積極配合和協助，及時、 準確、完整地進行回復，并根據要求提供相關資料。5.6.3 公司應按照上市公司投資者關系管理指引等規定，規范公司對外接待、路演等投資者關系 活動，確保信息披露的

30、公平性。5.6.4 公司應建立重大信息的內部保密制度。因工作關系了解到相關信息的人員，在該信息尚未公開 之前，知情人填寫內幕信息登記表，內幕信息知情人負有保密義務。如信息不能保密或已經泄漏，公司 應采取及時向監管部門報告和對外披露的措施。5.6.5 公司董事會秘書應對上報的內部重大信息進行分析和判斷，如按規定需要履行信息披露義務的,董事會秘書應及時向董事會報告、提請董事會履行相應程序并對外披露。5.7 控股股東及關聯方占用公司資金的內部控制5.7.1 公司應防止控股股東及關聯方通過各種方式直接或間接占用公司的資金和資產，公司不得將資 金以下列方式直接或間接地提供給控股股東及其他關聯方使用：1）

31、有償或無償地拆借公司的資金給控股股東及其他關聯方使用；2）通過銀行或非銀行金融機構向關聯方提供委托貸款；3）委托控股股東及其他關聯方進行投資活動；4）為控股股東及其他關聯方開具沒有真實交易背景的商業承兌匯票；5）代控股股東及其他關聯方償還債務；6）中國證監會認定的其他方式。5.7.2 公司按照監管部門對關聯交易的相關規定實施公司與控股股東及關聯方的關聯交易行為。城市建設投資有限公司內部控制制度5.7.3 公司嚴格防止控股股東、關聯方及其附屬公司的非經營資金占用的行為，并持續建立防止控股 股東非經營性資金占用的長效機制。控股股東及關聯方不得以前清后欠、期間發生、期末返還，通過非 關聯方占用資金以

32、及中國證監會認定的其他方式變相占用資金。公司財務管理部門和審計部門應分別定 期檢查公司及下屬子公司與控股股東、關聯方及其附屬公司非經營性資金往來情況，杜絕控股股東、關 聯方及其附屬公司的非經營性資金占用情況的發生。5.7.4 公司董事會按照權限和職責審議批準公司與控股股東及關聯方通過采購、銷售等生產經營環節 產生的關聯交易行為。公司與控股股東及關聯方有關的貨幣資金支付嚴格按照資金審批和支付的流程進 行管理。5.7.5 公司發生控股股東及關聯方侵占公司資產、損害公司及社會公眾股東利益情形時，公司董事會 應采取有效措施要求控股股東停止侵害、賠償損失。5.7.6 當控股股東及關聯方拒不糾正時，公司董

33、事會應及時向證券監管部門報備，并對控股股東及關 聯方提起法律訴訟，以保護公司及社會公眾股東的合法權益。5.7.7 公司董事、高級管理人員協助、縱容控股股東及其附屬公司侵占公司資產時，公司董事會視情 節輕重對直接責任人予以處分，對負有嚴重責任的董事予以罷免。6 .信息與溝通信息與溝通是及時、準確、完整地收集與公司經營管理相關的各種信息，并使這些信息以適當的方 式在公司有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。6.1 公司應建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，建立明確的管理 報告體系，確保信息及時溝通，促進內部控制有效運行。6.2 公

34、司對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。6.3 公司內部控制部門須將內部控制相關信息在公司內部各管理級次、責任單位、業務環節之間進行 溝通和反饋，相關職能部門將公司與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關 方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告并加以解決。重要信息應當及時 傳遞給董事會、監事會和經營層。6.4 公司將利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。公司加 強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制， 保證信息系統安全穩定運行。6.

35、5 公司建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節 和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。公司至 少應當將下列情形作為反舞弊工作的重點：6.5.1 未經授權或者采取其他不法方式侵占、挪用公司資產，牟取不當利益；6.5.2 在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等；6.5.3 董事、監事及其他高級管理人員濫用職權；6.5.4 機構或人員串通舞弊。6.6 建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結 要求，確保舉報、投訴成為公司有效掌握信息的重要

36、途徑。舉報投訴制度和舉報人保護制度應當及時傳 達至全體員工。7 .內部控制的檢查監督和披露檢查與監督是公司對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估，形成書面報 告并做出相應處理的過程，是實施內部控制的重要保證。城市建設投資有限公司內部控制制度7.1 公司應對內控制度的落實情況進行定期的和日常的、專項的檢查。董事會及管理層應通過內控制 度的檢查監督，發現內控制度是否存在缺陷和實施中是否存在問題，并及時予以改進，確保內控制度的 有效實施。7.2 公司應制定內部控制檢查監督辦法，該辦法至少包括如下內容：7.2.1 董事會或相關機構對內部控制檢查監督的授權；7.2.2 公司各部門及下屬機構對內部控制檢查監督的配合義務；7.2.3 內部控制檢查監督的項目、時間、程序及方法；7.2.4 內部控制檢查監督工作報告的方式；7.2.5 內部控制檢查監督工作相關責任的劃分；7.2.6 內部控制檢查監督工作的激勵制度。7.3 公司應根據自身經營特點制定年度內部控制檢查監督計劃，并作為評價內部控制運行情況的依 據。公司應將