上市企業(yè)控制管理制度一、總則（一）目的為加強(qiáng)上市企業(yè)內(nèi)部控制，規(guī)范企業(yè)運(yùn)營(yíng)管理，提高企業(yè)風(fēng)險(xiǎn)防范能力，保障企業(yè)資產(chǎn)安全，確保企業(yè)財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)、準(zhǔn)確、完整，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，特制定本制度。（二）適用范圍本制度適用于本上市企業(yè)及其所屬各部門、各子公司。（三）基本原則1.全面性原則：內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2.重要性原則：內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3.制衡性原則：內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營(yíng)效率。4.適應(yīng)性原則：內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整。5.成本效益原則：內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。二、內(nèi)部控制環(huán)境（一）治理結(jié)構(gòu)1.企業(yè)應(yīng)當(dāng)根據(jù)國(guó)家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。2.董事會(huì)對(duì)股東大會(huì)負(fù)責(zé)，依法行使企業(yè)的經(jīng)營(yíng)決策權(quán)。監(jiān)事會(huì)對(duì)董事會(huì)和管理層的工作進(jìn)行監(jiān)督。管理層負(fù)責(zé)組織實(shí)施股東大會(huì)、董事會(huì)決議事項(xiàng)，主持企業(yè)的生產(chǎn)經(jīng)營(yíng)管理工作。（二）機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配1.企業(yè)應(yīng)當(dāng)結(jié)合業(yè)務(wù)特點(diǎn)和內(nèi)部控制要求，合理設(shè)置內(nèi)部職能機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過(guò)于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互監(jiān)督的工作機(jī)制。2.企業(yè)應(yīng)當(dāng)制定組織結(jié)構(gòu)圖、業(yè)務(wù)流程圖、崗（職）位說(shuō)明書和權(quán)限指引等內(nèi)部管理制度或相關(guān)文件，使員工了解和掌握組織架構(gòu)設(shè)計(jì)及權(quán)責(zé)分配情況，正確履行職責(zé)。（三）內(nèi)部審計(jì)機(jī)制1.企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對(duì)內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報(bào)告；對(duì)監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會(huì)及其審計(jì)委員會(huì)、監(jiān)事會(huì)報(bào)告。2.內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)定期對(duì)企業(yè)內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)，并出具評(píng)價(jià)報(bào)告。評(píng)價(jià)報(bào)告應(yīng)當(dāng)對(duì)內(nèi)部控制的有效性發(fā)表意見，指出內(nèi)部控制存在的缺陷，并提出改進(jìn)建議。（四）人力資源政策1.企業(yè)應(yīng)當(dāng)制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策應(yīng)當(dāng)包括員工的聘用、培訓(xùn)、辭退與辭職；員工的薪酬、考核、晉升與獎(jiǎng)懲；關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度；掌握國(guó)家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定等內(nèi)容。2.企業(yè)應(yīng)當(dāng)將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)，切實(shí)加強(qiáng)員工培訓(xùn)和繼續(xù)教育，不斷提升員工素質(zhì)。（五）企業(yè)文化1.企業(yè)應(yīng)當(dāng)加強(qiáng)企業(yè)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感，倡導(dǎo)誠(chéng)實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。2.董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，認(rèn)真履行崗位職責(zé)。三、風(fēng)險(xiǎn)評(píng)估（一）風(fēng)險(xiǎn)識(shí)別與評(píng)估1.企業(yè)應(yīng)當(dāng)建立風(fēng)險(xiǎn)評(píng)估機(jī)制，及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。2.企業(yè)開展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)承受度是企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度，包括整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。3.企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素：董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素。研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素。財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素。內(nèi)部審計(jì)機(jī)制、監(jiān)事會(huì)的監(jiān)督、管理層的自我約束等監(jiān)督因素。其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。4.企業(yè)識(shí)別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素：經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供給等經(jīng)濟(jì)因素。法律法規(guī)、監(jiān)管要求等法律因素。安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素。技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素。自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。其他有關(guān)外部風(fēng)險(xiǎn)因素。（二）風(fēng)險(xiǎn)應(yīng)對(duì)策略1.企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。風(fēng)險(xiǎn)應(yīng)對(duì)策略一般包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等。2.風(fēng)險(xiǎn)規(guī)避是企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略。3.風(fēng)險(xiǎn)降低是企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。4.風(fēng)險(xiǎn)分擔(dān)是企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧瑢L(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。5.風(fēng)險(xiǎn)承受是企業(yè)對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。四、控制活動(dòng)（一）不相容職務(wù)分離控制1.企業(yè)應(yīng)當(dāng)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。2.不相容職務(wù)通常包括：授權(quán)批準(zhǔn)與業(yè)務(wù)經(jīng)辦、業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄、會(huì)計(jì)記錄與財(cái)產(chǎn)保管、業(yè)務(wù)經(jīng)辦與稽核檢查、授權(quán)批準(zhǔn)與監(jiān)督檢查等。（二）授權(quán)審批控制1.企業(yè)應(yīng)當(dāng)明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。2.企業(yè)應(yīng)當(dāng)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。常規(guī)授權(quán)是指企業(yè)在日常經(jīng)營(yíng)管理活動(dòng)中按照既定的職責(zé)和程序進(jìn)行的授權(quán)。特別授權(quán)是指企業(yè)在特殊情況、特定條件下進(jìn)行的授權(quán)。3.企業(yè)各級(jí)管理人員應(yīng)當(dāng)在授權(quán)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任。企業(yè)對(duì)于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。（三）會(huì)計(jì)系統(tǒng)控制1.企業(yè)應(yīng)當(dāng)嚴(yán)格執(zhí)行國(guó)家統(tǒng)一的會(huì)計(jì)準(zhǔn)則制度，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，明確會(huì)計(jì)憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告的處理程序，保證會(huì)計(jì)資料真實(shí)完整。2.企業(yè)應(yīng)當(dāng)依法設(shè)置會(huì)計(jì)機(jī)構(gòu)，配備會(huì)計(jì)從業(yè)人員。從事會(huì)計(jì)工作的人員，必須取得會(huì)計(jì)從業(yè)資格證書。會(huì)計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)當(dāng)具備會(huì)計(jì)師以上專業(yè)技術(shù)職務(wù)資格。3.企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)的開發(fā)與維護(hù)、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證會(huì)計(jì)信息系統(tǒng)的安全、穩(wěn)定運(yùn)行。（四）財(cái)產(chǎn)保護(hù)控制1.企業(yè)應(yīng)當(dāng)建立財(cái)產(chǎn)日常管理制度和定期清查制度，采取財(cái)產(chǎn)記錄、實(shí)物保管、定期盤點(diǎn)、賬實(shí)核對(duì)等措施，確保財(cái)產(chǎn)安全。2.企業(yè)應(yīng)當(dāng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置財(cái)產(chǎn)。對(duì)財(cái)產(chǎn)增減變動(dòng)和結(jié)存情況，應(yīng)當(dāng)及時(shí)、準(zhǔn)確地進(jìn)行記錄，做到賬實(shí)相符。（五）預(yù)算控制1.企業(yè)應(yīng)當(dāng)實(shí)施全面預(yù)算管理制度，明確各責(zé)任單位在預(yù)算管理中的職責(zé)權(quán)限，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束。2.企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)預(yù)算執(zhí)行的管理，明確預(yù)算指標(biāo)分解方式、預(yù)算執(zhí)行審批權(quán)限和要求、預(yù)算執(zhí)行情況報(bào)告等，確保預(yù)算嚴(yán)格執(zhí)行。3.企業(yè)應(yīng)當(dāng)建立預(yù)算執(zhí)行情況分析制度，定期召開預(yù)算執(zhí)行分析會(huì)議，通報(bào)預(yù)算執(zhí)行情況，研究解決預(yù)算執(zhí)行中存在的問(wèn)題，提出改進(jìn)措施。（六）運(yùn)營(yíng)分析控制1.企業(yè)應(yīng)當(dāng)建立運(yùn)營(yíng)情況分析制度，經(jīng)理層應(yīng)當(dāng)綜合運(yùn)用生產(chǎn)、購(gòu)銷、投資、籌資、財(cái)務(wù)等方面的信息，通過(guò)因素分析、對(duì)比分析、趨勢(shì)分析等方法，定期開展運(yùn)營(yíng)情況分析，發(fā)現(xiàn)存在的問(wèn)題，及時(shí)查明原因并加以改進(jìn)。2.企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)產(chǎn)品生產(chǎn)過(guò)程的控制，對(duì)產(chǎn)品質(zhì)量、成本、交貨期等進(jìn)行監(jiān)控，確保產(chǎn)品符合質(zhì)量標(biāo)準(zhǔn)和客戶要求。（七）績(jī)效考評(píng)控制1.企業(yè)應(yīng)當(dāng)建立和實(shí)施績(jī)效考評(píng)制度，科學(xué)設(shè)置考核指標(biāo)體系，對(duì)企業(yè)內(nèi)部各責(zé)任單位和全體員工的業(yè)績(jī)進(jìn)行定期考核和客觀評(píng)價(jià)，將考評(píng)結(jié)果作為確定員工薪酬以及職務(wù)晉升、評(píng)優(yōu)、降級(jí)、調(diào)崗、辭退等的依據(jù)。2.企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)績(jī)效考評(píng)結(jié)果的運(yùn)用，將績(jī)效考評(píng)結(jié)果與薪酬分配、職務(wù)晉升、培訓(xùn)開發(fā)等掛鉤，激勵(lì)員工提高工作績(jī)效。五、信息與溝通（一）信息收集與傳遞1.企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)、準(zhǔn)確、完整，為內(nèi)部控制的有效運(yùn)行提供支持。2.企業(yè)應(yīng)當(dāng)對(duì)收集的各種內(nèi)部信息和外部信息進(jìn)行合理篩選、核對(duì)、整合，提高信息的有用性。3.企業(yè)應(yīng)當(dāng)將內(nèi)部控制相關(guān)信息在企業(yè)內(nèi)部各管理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門等有關(guān)方面之間進(jìn)行溝通和反饋。信息溝通過(guò)程中發(fā)現(xiàn)的問(wèn)題，應(yīng)當(dāng)及時(shí)報(bào)告并加以解決。重要信息應(yīng)當(dāng)及時(shí)傳遞給董事會(huì)、監(jiān)事會(huì)和經(jīng)理層。（二）信息系統(tǒng)1.企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)開發(fā)與維護(hù)、訪問(wèn)與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。2.企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)安全保密和泄露責(zé)任追究制度。對(duì)重要業(yè)務(wù)信息系統(tǒng)應(yīng)當(dāng)定期進(jìn)行評(píng)估，形成評(píng)估報(bào)告。六、內(nèi)部監(jiān)督（一）內(nèi)部監(jiān)督制度1.企業(yè)應(yīng)當(dāng)制定內(nèi)部監(jiān)督制度，明確各部門和人員在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。2.企業(yè)應(yīng)當(dāng)定期對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，出具自我評(píng)價(jià)報(bào)告。自我評(píng)價(jià)報(bào)告應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況、內(nèi)部控制缺陷及其認(rèn)定情況、內(nèi)部控制有效性的結(jié)論等內(nèi)容。（二）日常監(jiān)督與專項(xiàng)監(jiān)督1.日常監(jiān)督是指企業(yè)對(duì)建立與實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查。日常監(jiān)督應(yīng)當(dāng)與企業(yè)日常經(jīng)營(yíng)活動(dòng)相結(jié)合，采用適當(dāng)?shù)谋O(jiān)督方法，及時(shí)發(fā)現(xiàn)內(nèi)部控制缺陷并加以糾正。2.專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營(yíng)活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對(duì)內(nèi)部控制的某一或者某些方面進(jìn)行有針對(duì)性的監(jiān)督檢查。專項(xiàng)監(jiān)督應(yīng)當(dāng)與日常監(jiān)督有機(jī)結(jié)合，形成監(jiān)督合力。（三）內(nèi)部控制缺陷認(rèn)定及整改1.企業(yè)應(yīng)當(dāng)對(duì)內(nèi)部控制缺陷進(jìn)行分類整理，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目