XXXXXXXXXXXX有限企業

內部控制管理手冊

版次：2023年第一版

內控工作組

內控管理委員會

XX

目錄

1序言............................4

1.1概述4

1.L1手冊編制的意義和目的4

1.1.2內部控制目的4

LL3遵照的基本原則4

1.1.4內部控制根據的原則6

1.1.5手冊的構造構成6

1.1.6本手冊的合用范圍和管理7

1.2內部控制體系的組織架構、職責及權限8

1.2.1目的8

1.2.2內部控制體系的組織架構8

1.2.3職責與權限8

2內部環境..................................................10

2.1內部機構設置及其權責分派10

2.1.1內部機構設置10

2.1.2內部機構的運行12

2.L3職責與權限12

2.2發展戰略管理16

2.3人力資源管理17

2.3.1人力資源管理17

2.3.2員工責任和目的18

2.3.3違規行為的糾正措施19

2.3.4道德原則的遵從19

2.4社會責任20

2.4.1增進就業與員工權益保護20

3風險評估..................................................21

3.1風險識別關注原因21

3.2風險類別22

3.3風險評估22

3.3.1風險評估目的22

5.2控制措施：32

5.3反舞弊機制33

6內部監督........................34

6.1目的34

6.2內部監督34

6.2.1平常監督34

6.2.2專題監督35

6.2.3內控自我評價匯報35

7附件............................36

1序言

1.1概述

手冊編制的意義和目的

XX有限企業（如下簡稱企業）作為XX集團（如下簡稱集團）控

股子企業，為提高企業內部控制管理水平，形成常態的規范化管理，

提高風險防備能力，全面貫徹財政部、證監會、審計署、銀監會、保

監會等五部委頒布F勺《企業內部控制基本規范》及《企業內部控制配

套指導》，特編制《內部控制管理手冊》，作為建立、執行、評價及

驗證內部控制的根據，保證企業從思想上提高管理水平，增強風險防

備能力，保證企業協調、持續、迅速發展。

本手冊日勺實行對完善企業內部控制制度，深入規范企業內部各個

管理層次有關業務流程，分解和貫徹責任，控制企業風險，保證財務

匯報真實性，保證企業資產安全高效運行具有較強的現實意義。

內部控制目的

內部控制目的：通過內部控制體系的建設、實行與完善，分析既

有業務流程，評價控制措施日勺充足性、合適性和有效性，通過對內部

環境和各項業務流程以及有關制度日勺優化與梳理，保證企業的經營管

理合法合規、資產安全、財務匯報及有關信息日勺真實完整，提高經營

效率和效果，最終形成具有自身特色日勺企業文化，并增進企業發展戰

略日勺實現。

遵照的基本原則

■合法、合規性原則

合法合規性是指企業內部控制必須符合國家的法律法規。

■全面性原則、系統性原則

內部控制貫徹決策、執行和監督全過程，覆蓋企業各部門的多種

正式運行日勺業務和發生日勺事項。企業日勺每一位員工既是內部控制的主

體，又是內部控制日勺客體；既要對其負責的業務實行控制，又要受到

其他人員或制度的監督與制約。

內部控制使各部門、各崗位形成較為系統的既制約又具有縱橫交

錯關系的統一整體，保證各部門和各崗位均能按特定的目的互相協調

地發揮作用，最終實現企業內部控制的總體目的。

■制衡性原則

內部控制在治理構造、機構設置及權責分派、業務流程等方面形

成互相制約、互相監督，同步兼顧運行效率。內部牽制體現部門與部

門、員工與員工以及各崗位之間所建立日勺互相驗證、互相制約的關系，

尤其要明確部門、崗位之間的職責，管理授權要適度、明確。

■成本效益原則

內部控制權衡實行成本與預期效益，以合適的成本實既有效控

制，既要防止程序過細、控制過度會減少效率，增大控制成本，又要

防止控制局限性達不到控制風險日勺目日勺。

■獎懲結合原則

明確各部門及人員應承擔的職責，做到獎罰有對象，責任可追溯,

防止發生越權或互相推諉的現象。

■可操作性原則

內部控制必須符合企業實際，無論是業務流程控制點的設置，還

是授權項目權限確實定，都要保證可操作性。

■包容性原則

本手冊力爭防止與其他制度相矛盾，盡量包容不一樣企業既有的

內控制度。對不符合內控規定的制度，應及時修改、完善，并以本《內

部控制管理手冊》規定為準。

■適度授權原則

確定授權對象、授權環節及授權范圍，防止授權過度與局限性。

內部控制根據的原則

企業內部控制體系以《企業內部控制基本規范》和財政部、證監

會、審計署、銀監會、保監會于2023年4月公布的《企業內部控制

配套指導》為基礎，結合法律法規規定、行業管理等作為內部控制的

原則，重要包括：

(1)《企業內部控制基本規范》及其配套指導

(2)大連港集團制定日勺有關制度、流程及授權等有關規定

(3)企業原有管理制度、流程

手冊的構造構成

以財政部等五部委頒布的《企業內部控制基本規范》及其配套指

導為基礎，制定了一系列內部控制制度和流程，深入明確了企業內部

控制規定、將內控責任分層級貫徹到部門、崗位，形成了全面、系統

日勺內部控制體系。現對內控管理手冊的構造進行描述，企業《內部控

制管理手冊》包括概述、內部環境、風險評估、控制活動、信息與溝

通、內部監督和附件七部分。

(1)概述：是對企業內部控制日勺簡要簡介，包括企業《內部控

制管理手冊》編制的意義和目的、企業內控目日勺、遵照日勺基本原則、

內部控制原則、手冊使用范圍及遵照性規定、內部控制體系的組織架

構及其職責和權限、手冊的構造構成及其管理等內容。

(2)內部環境：內部環境是影響、制約內部控制建立與執行的

多種內部原因的總稱，是實行內部控制的基礎。內部環境重要包括機

構設置及權責分派、戰略管理、人力資源、社會責任和企業文化。

(3)風險評估：是企業及時識別、系統分析經營活動中與實現

內部控制目日勺有關的風險，合理確定風險應對方略的過程，是企業實

行內部控制日勺重要環節。

(4)控制活動：是企業根據風險評估成果，采用對應的控制措

施，將風險控制在可承受度之內，是企業實行內部控制日勺重要手段。

控制措施重要包括不相容職務分離控制、授權審批控制、會計系統控

制、財產保護控制、預算控制、運行分析控制、法律風險控制和績效

考核控制等。

(5)信息與溝通：是指及時、精確、完整搜集整頓與企業經營

管理有關的多種內外部信息，并借助信息技術、促使這些信息以恰當

日勺方式在企業各個層級之間進行及時傳遞、有效溝通和對的使用的過

程。信息與溝通是企業實行內部控制的重要條件。

(6)內部監督：是企業應對內部控制建立與實行狀況進行監督

檢查，評價內部控制日勺有效性，發現內部控制缺陷，及時加以改善，

是企業實行內部控制日勺重要保證。

(7)附件

手冊的合用范圍和管理

(1)合用范圍

《內部控制管理手冊》合用于企業各部門。對企業領導、企業屬

各部室的管理層及員工具有約束力，各有關人員應當遵照手冊中對其

工作職責的定義及描述，保持內部控制的有效性，保證企業戰略目的

日勺實現。

(2)手冊管理

本手冊是企業的重要文獻，屬企業機密，應對外保密，各部門、

單位應按照綜合管理部規定對的使用，未經容許，不得復印，不得對

外泄露。

任何人因使用不妥導致不良后果，應負對應責任，各部門、單位

領導應負管理責任C

綜合部負責《內部控制管理手冊》的修訂、維護與發放工作c本

手冊經企業內控管理委員會審核，總經理同意后正式生效。企業將根

據外部環境、內部組織架構及管理規定等日勺變化，對本手冊適時更新。

原則上《內部控制管理手冊》每年更新一次，更新資料來源于集團及

其他各職能部門的提議，以及內、外部監察部門對內部控制的評價。

本手冊由綜合部負責解釋和組織修訂。

頒布及生效日期：本手冊于二零一一年十月一日頒布，自頒布之

日起生效。

1.2內部控制體系的組織架構、職責及權限

目的

通過建立分工合理、職責明確、匯報關系清晰日勺內控體系組織架

構，明確內控管理決策機構、監督管理機構和執行機構的責任和義務,

保證企業內部控制的職責、權限及其互相關系得到規定和溝通，使企

業內部控制體系得到有效運行。

內部控制體系的組織架構

根據XX集團內控管理規定，企業內控管理工作實行企業總經理

領導下的內控管理委員會決策和部門分工責任制，委員會主任由企業

總經理擔任。內控管理委員會下設工作小組，負責內控管理委員會平

常工作。工作小組負責人由綜合部經理擔任，工作組組員由企業各職

能部門經理和各部門分別派出的一名詳細工作人員構成。

企業內控管理體系日勺組織架構實行三級管理，即決策機構、監督

管理機構、執行機構。

■決策機構：內控管理委員會，是內控管理的決策機構，負責企業

與內控有關日勺重大事項日勺決定。

■監督管理機構：綜合部是企業內部控制管理歸口部門，負責企業

日勺內控管理工作及內控體系的有效性和符合性實行監督、評價。

■執行機構：企業各職能部門詳細執行內控管理的政策、制度，匯

報內控體系實行運行狀況。

職責與權限

.1內控管理委員會

內控管理委員會是企業內控管理的決策機構，負責企業與內控有

關的重大事項的決定。其重要職責包括：

(1)審核內部控制體系框架及實行計劃；

(2)審定內部控制體系管理的重大方針、政策、規章制度及有

關業務流程；

(3)指導和督促企業內部控制體系建設和運行工作的組織和實

行;

(4)審定企業內控評估匯報、內控缺陷匯報等有關匯報;

(5)負責重要內控方案日勺審批并提供所需日勺資源；

(6)檢查內控管理委員會辦公室職能發揮的有效性；

(7)決定與內控有關的其他重大事項。

.2綜合部內控工作的職責

■負責制定企業內部控制與風險管理規劃和年度實行計劃，并組織

實行。

■負責指導、監督企業職能部門內部控制與風險管理體系日勺建立和

運行。

■負責制定和完善企業內部控制與風險管理體系日勺管理制度、工作

程序及有關原則和措施，并監督實行。

■負責組織開展企業內部控制與風險評估每年至少一次的測試工

作，監督、檢查和考核各職能部門貫徹、執行內部控制狀況，評

價內部控制與風險管理的健全性和有效性，并對存在的缺陷提出

改善的提議和措施。

■負責準備有關企業內部控制自我評估匯報及其他年報需要披露

日勺與內部控制有關的資料，并協調對外披露有關事宜。

■負責協調內、外部審計工作。對內負責委托審計中心開展審計工

作，對外負責審計師與審核委員會的溝通協調工作，包括初選及

向審核委員會推薦聘任及解雇企業審計師、審核審計師日勺審計管

理提議書等工作。

■負責跟蹤檢查內、外部審計提出日勺管理提議貫徹狀況。

■負責組織《內部控制管理手冊》的編制及修改完善等維護工作。

■負責建立并不停完善反舞弊工作機制。

■負責組織開展效能監察，對重要事項、重點工作進行全過程監督Q

■負責組織開展項目后評估管理工作，事項責任追究管理。

■定期組織開展內控培訓，提高員工對內控工作日勺認識，并指導員

工開展自我監督。

.3各職能部門

(1)配置內控專干，負責本部門日勺平常內控工作，參與企業內

控管理委員會組織的內控評估工作；

(2)在權限范圍內進行風險識別、評估及運行控制工作；

(3)對業務流程日勺實際操作進行平常控制監測，以企業內控目

的為準則，識別偏離目的的原因或現行體系與其環境適應性方面的差

距，找出改善時機會，制定行動方案付諸實行；

(4)配合企業內部控制與風險評估每年至少一次的檢查與測試

工作；

(5)貫徹內、外部審計提出日勺管理提議；

(6)組織本部門員工學習內控知識和有關日勺法律法規等規定，

必要時將有關規定轉化到管理文獻中;

(7)搜集、整頓、記錄、分析、上報其職能或業務領域內的各

類與風險和內部控制有關的數據和匯報。

2內部環境

企業內部環境包括內部機構設置及其雙責分派、戰略管理、人力

資源政策、社會責任等內容。

2.1內部機構設置及其權責分派

內部機構設置

XX有限企業是XX集團下設控股子企業。企業管理層由4人構成,

設總經理1人，副總經理2人，財務總監1人。企業管理層向XX集

團負責，履行并承擔企業的經營和管理職責。

企業結合業務特點和內部控制規定設置了綜合管理部、工程部、

計劃財務部、經營部四個職能部門，明確了職責權限，將權力與責任

貫徹到各責任部門，并通過本手冊的宣傳，使全體員工掌握內部機構

設置、崗位職責、業務流程等狀況，明確責權分派，使各部室、單位

對的行使職權。企業組織機構圖如下：

職能機構設置(圖)

合理設置內部職能機構，明確機構的職責權限，避撤職能交叉、

缺失或權責過于集中，形成各司其職、各負其責、互相制約、互相協

調日勺工作機制。

崗位職責劃分:

對內部各職能機構的職責進行科學合理的分解，確定詳細崗位的

名稱、職責和工作規定等，明確各個崗位日勺職責權限和互相關系。

權限體系分派：

制定組織構造圖、業務流程圖、崗位闡明書和權限指導等內部制

度或有關文獻，使員工理解和掌握組織架構設計及權責分派狀況，對

日勺履行職責。

重要措施：

企業按照科學、精簡、高效、透明、制衡的原則，結合文化理念、

管理規定及發展需求等原因，合理進行內部職能機構的設置。

企業的機構設置，由集團下達機構設置及人員定編方案，企業完

畢機構組建及人員選配。

各職能部門編制組織構造圖、業務流程圖及崗位闡明書，使員工

理解和掌握組織架構設計及權責分派狀況，保證其可以對的履行職

責。

內部機構的運行

內控關注要點

內部機構梳理

重點關注內部機構設置的合理性和運行的高效性等。內部機構設

置和運行中存在職能交叉、缺失或運行效率低下日勺，應當及時處理。

內部機構評估與調整:

定期對內部機構設計與運行的效率和效果進行全面評估，發現內

部機構設計與運行中存在缺陷的，應當進行優化調整。

重要措施

企業定期對組織架構運行的效率和效果進行全面評估，根據不一

樣的發展時期和戰略規定，結合實際經營需要，對組織架構和業務流

程進行全面梳理，并作出對應的優化調整。

文檔性記錄

保留有關記錄

職責與權限

工程部職責：

工程部是對各工程項目進行技術管理、組織、監督、實行的重要

部門，同步參與對各工程項目前期工作管理。其詳細職責是：

貫徹執行國家和上級部門有關港口基本建設技術政策、技術規

范、技術原則、技術管理、工程建設項目招投標、協議簽訂的方針、

政策和法規，制定本部門的實行細則。

配合集團各有關部門進行項目前期運作，結合既有各專業泊位、

庫場、鐵路、公路、機械設備、生產工藝、作業程序、現場管理的詳

細狀況，提供業務專業參照意見，負責建設項目工程可行性研究協議

日勺簽訂，負責設計（包括初步設計和施工圖設計）和為設計所進行日勺

測量、勘探、試驗等技術服務的委托、協議簽訂及成果驗收工作；確

定設計方案；參與各工程項目的設計方案審查及設計交底工作。

配合設計單位做好調查研究，參與提出重要技術規定，技術參數,

重要機電設備的選型意見，參與機電設備及建筑材料考察，參與會簽

工程項目的物資采購協議。

負責對代建單位提出日勺見意和規定予以確認，配合代建單位和設

計單位根據審查意見對設計進行對應的修改完善。

參與工程項目施工圖設計審查、設計修改，施工階段的技術管理

工作。

負責辦理建設用地（海）的征用手續；負責工程動工前“五通一

平”的組織實行貫徹工作。

配合代建單位負責工程動工前的準備及審查工作，協助代建單位

和監理企業招投標工作。參與施工招標文獻技術方面的管理；參與招

投標答疑、澄清、評標等技術工作；負責工程項目施工協議簽訂工作0

參與施工組織設計審查工作，負責簽認監理單位提出的技術聯絡

單、工程量變更告知單；通過對監理企業、承包商等檢查監督進行工

程質量管理，參與確定工程質量目日勺及貫徹。

參與工程施工過程中質量、進度、現場及投資日勺控制管理，參與

施工階段日勺安全監督及管理。

審核并匯總施工單位上報、監理企業簽發的月份施工進度登記

表，負責辦理工程進度付款申請及工程項目結算等工作。

負責對工程項目全過程進行監督管理，參與控制工程項目日勺建設

總工期和建設規模，掌握各工程項目執行狀況，做好綜合平衡；參與

工程的總體組織工作。

參與工程項目驗收；參與組織對工程項目圖紙及多種有關資料的

檔案管理工作。

對工程管理過程中日勺文獻、資料進行管理，配合代建單位進行工

程竣工驗收及移交工作。

負責領導交辦的各項臨時工作。

經營部職責：

企業經營部是瓦房店太平灣港有限企業貫徹XX區域集團發展戰

略、規劃、土地和海域資源、征地征海動遷、項目開發經營、項目用

地手續辦理等管理的詳細實行部門；是負責XX有限企業在上述方面

與集團內外有關單位和部門業務溝通的聯絡重要牽頭部門。其詳細職

責是：

1、搜集和理解與港口發展規劃、土地和海域資源管理、項目經

營開發、征地動遷、項目用地手續辦理日勺有關政府、集團的政治、經

濟信息，掌握國家有關政策、法令，提出發展規劃編制根據，為XX

發展戰略、發展規劃決策提出提議。

2、結合XX區域實際狀況和XX內外部環境條件，對市場勢態進

行分析，提供可行性論證。詳細組織編制XX發展戰略，并在發展戰

略指導下，結合都市發展規劃、集團總體規劃和XX布局規劃指導下,

組織編制XX港中長期發展規劃、五年規劃以及年度計劃、經營開發

計劃。

3、負責配合政府部門對動遷工作進行全過程管理，并負責動遷

項目總工期計劃、年度工程計劃及季度、月度工程計劃日勺編制。建立

戰略控制體系，監控年度經營計劃日勺完畢狀況。

4、負責簽訂征詢、測量、設施拆除和工程監理等協議，并負責

對上述協議日勺價格進行審定、會簽以及協議成果審查驗收。

5、負責開展企業合資、合作事項，辦理有關手續等。

6、負責做好企業領導交辦的其他工作。

綜合部職責：

1、負責及時做好上令下行、下情上報工作，對各方信息、資料、

狀況進行搜集和綜合分析，為領導決策提供根據。

2、負責企業的人力資源、薪酬福利、社會保險、績效考核、職

工培訓等方面工作°

3、負責企業日勺行政管理及文秘工作，做好企業行政制度的建立

和管理，做好行政文獻時起草、審核等工作，做好企業內外文獻的收

發、批轉、歸檔、保管和機要保密工作，管理好企業印鑒和簡介信。

4、負責上級主管部門下達的各類文獻的承接、貫徹工作，做好

信息反饋，上報材料等工作。

5、負責組織、參與企業有關行政辦公會議，并貫徹、督促、貫

徹會議決策，并將辦理狀況及時反饋給領導。

6、負責企業內外宣傳、聯絡，做好與政府、上級有關部門、友

鄰和同行業單位的友好聯絡工作。

7、負責黨務、紀檢、工會、共青團、企管、精神文明建設、信

訪接待、計劃生育、綜合治理、武裝、統戰等工作。

8、負責固定資產、辦公設備及對應設施的保管使用和維修工作;

負責辦公用品、勞保護具的管理工作。

9、負責企業車輛、消防、安全管理和環境衛生工作。

10、負責安排職工食宿，組織開展積極向上的文體活動，豐富職

工的業余文化生活。

11、負責做好企業領導交辦日勺其他工作。

財務部職責：

1、企業財務部是企業進行會計核算和實行內部會計監督的主體;

2、會計核算必須遵照會計信息質量規定原則，如實反應財務狀

況和經營成果，做到內容真實、數字精確、資料可靠；

3、會計核算的內容包括：款項和有價證券的收付；財務時收發、

增減和使用；債權債務的發生和結算；資本的增減；收入、支出、費

用、成本的計算；財務成果的計算和處理；需要辦理會計手續、進行

會計核算的其他事項；

4、財務部對違反《會計法》和國家統一的會計制度規定日勺會計

事項，有權拒絕辦理或者按照職權糾正；發現會計賬簿記錄與實物、

款項及有關資料不相符的，按照國家統一的會計制度規定有權自行處

理；無權處理時，應當立即向企業總經理匯報，祈求查明原因，做出

處理；

5、根據國家統一的會計制度、法律和法規的規定，結合企業詳

細狀況，建立、健全企業的內部財務管理制度；

6、制定財務工作計劃并分析計劃的執行狀況，提出改善經營管

理的詳細措施和提議；

7、審查或參與企業經濟協議、協議及其他文獻的擬訂、簽訂并

監督其執行狀況；

8、辦理其他有關財務業務；

2.2發展戰略管理

發展戰略管理是對企業經營的現實狀況和未來趨勢進行綜合分

析和科學預測的基礎上制定并實行發展戰略目日勺和戰略規劃的過程。

依托集團戰略目的和戰略規劃，按照集團目的和規劃制定流程規定，

企業在綜合分析內外部原因基礎上制定戰略目日勺和戰略規劃。通過企

業年度、季度、月度計劃來實現階段目日勺控制；通過定期對企業生產、

經營活動綜合分析E勺過程控制為企業發展戰略實現和調整提供根據、

進而為防備戰略目E勺偏差、戰略規劃過于激進或保守提供保障。

內控關注要點

戰略目的制定期對集團需求變化考慮不周，導致規劃目的定位上

不精確，貫徹困難。

戰略規劃制定缺乏階段目的和詳細實行環節、措施，導致規劃難

以實現。

戰略規劃不能伴隨企業內外部環境的變化及時調整，也許會滯后

或執行偏離既定的發展目的

重要措施

企業嚴格按集團目的制定流程編定規劃目的，綜合部牽頭負責戰

略規劃目日勺的制定C

企業按照集團戰略規劃制度及流程編制五年規劃和年度計劃、編

制企業年度預算報表及部門績效指標。

主管部門對年度計劃完畢狀況綜合分析，尋找出現偏差原因、提

出計劃（規劃）調整意見。

文檔性記錄

十二五期戰略規劃；年度工作計劃和總結等有關記錄

2.3人力資源管理

綜合部是人力資源管理的職能管理部門，人力資源管理是對企業

組織經營活動而錄（任）用的多種人員進行管理，重要涵蓋了包括員

工招錄管理、新員工試用期管理、培訓管理、薪酬管理、等方面c通

過建立和實行人力資源管理流程的內部控制，規范了人力資源管理關

鍵工作。

人力資源管理

內控關注要點

建立和不停完善人力資源的引進、開發、使用、培養、考核、鼓

勵和退出等機制，實現人力資源的合理配置。

重要措施

根據企業總體發展戰略，結合年內工作重點和實際狀況，企業每

年通過對包括招聘、培訓、考核、薪酬等制度在內的人力資源政策進

行調整，使之可以有效地支持企業戰略的實行。

企業通過制定《員工招錄管理措施》，明確員工招聘與錄取工作

的管理規定，規范操作流程，可以保證按照計劃、制度和程序開展人

力資源引進工作。

企業制定《員二培訓管理措施》，并根據企業發展戰略，結合培

訓需求調研，制定年度員工培訓計劃，通過培訓日勺有效實行，保證員

工業務能力和管理水平到達崗位任職規定。

企業制定《績效管理手冊》；各職能部門結合本部門實際，制定

部門的關鍵績效指標，每年結合企業實際狀況和部門的關鍵績效指

標，制定對應日勺績效考核細則，形成較為系統、規范的業績考核評價

體系。

企業通過制定《員工獎懲管理實行細則》、《帶薪休假措施》等,

建立起內部員工獎懲鼓勵和約束機制，調動員工的積極性和發明性。

文檔性記錄

人力資源需求計劃表；培訓需求計劃表；部門績效協議書；考勤簿

等有關記錄

員工責任和目的

內控關注要點

員工（包括新員工）應明確各自所在崗位的職責權限、任職條件

和工作規定，熟知企業對他們的期望。

主管領導應定期與員工接觸，檢查員工的工作狀況，并提出改善

意見。

重要措施

根據企業職能和機構設置方案，明確各部門日勺職責權限、崗位設

置和人員安排；通過進行工作分析，明確部門內各崗位日勺工作職責，

編制崗位職責闡明書。

企業確定選聘人員后，按照崗前培訓制度的規定，安排新員工參

與包括企業業務簡介、各部門重要工作內容及企業規章制度等內容的

崗前培訓，以及安排到下屬各職能部門實習，協助其盡快理解企業整

體關鍵業務流程，使其盡快到達崗位規定的基本技能素質。

對于新接受的畢業生和外部招聘人員，對應安排一定期間的試用

期（試用期不超過6個月），嚴格按照崗位闡明書日勺規定對錄取人員

進行試用期考核。

企業每年年終進行員工業績考核，規定每位員工提交年度工作總

結，并由主管領導評價工作體現，分析員工目前的成績、經驗與局限

性，以及對下階段工作進行安排；結合360度評價，使員工清晰認識

到領導和同事對其工作業績和綜合素質方面的評價，明確下階段工作

重點和需要提高的方面。

文檔性記錄

員工年度績效評估表等有關記錄

違規行為的糾正措施

內控關注要點

企業管理層及員工對工作失職和違反企業政策的行為，采用合適

日勺糾正措施。

重要措施

企業制定《員二獎懲管理實行細則》和《帶薪休假措施》等規章

制度，并對重要控制制度和強制性規范進行宣傳貫徹。

企業對發現的違規行為及時進行制止，并按企業的有關規章制度

規定進行處理。

有關職能部門對本職能領域內出現的重大違規事項日勺發生與處

理狀況進行警示教育。

文檔性記錄

年度職工帶薪年休假計劃表；員工休假登記表等有關記錄。

道德原則的遵從

內控關注要點

人力資源政策應強調遵守道德原則，與對應的道德原則保持一

致。

誠信原則和道德價值觀應作為員工業績評估日勺一項指標。

重要措施

企業綜合管理部定期對有關人力資源政策和程序進行全面的檢

查，評價政策和程序與否與企業職業道德規范相符，并據此對人力資

源政策和程序進行對應日勺修訂與完善。

文檔性記錄

保留有關記錄

2.4社會責任

增進就業與員工權益保護

內控關注要點

依法保護員工合法權益，貫徹人力資源政策，保護員工依法享有

勞動權利和履行勞動義務，保持工作崗位相對穩定，積極增進充足就

業，切實履行社會責任。

防止在正常經營狀況下批量解雇員工，增長社會承擔°

與員工簽訂并履行勞動協議，遵照按勞分派、同工同酬的原則，

建立科學的員工薪酬制度和鼓勵制度，不得克扣或無端拖欠員工薪

酬。

建立高管人員與員工薪酬的正常增長磯制，切實保持合理水平，

維護社會公平。

及時辦理員工社會保險，足額繳納社會保險費，保障員工依法享

有社會保險待遇。

按照有關規定做好員工健康管理工作，防止、控制和消除職業危

害；安排員工定期進行身體健康檢查。

遵遵法定的勞動時間和休息休假制度，保證員工的休息休假權

利。

完善員工工作時間內日勺各項福利，按每人每月考勤狀況發配午餐

補助。

尊重員工人格，維護員工尊嚴，杜絕性別、民族、宗教、年齡等

多種歧視，保障員工身心健康。

重要措施

企業與員工簽訂并履行勞動協議，嚴格遵照按勞分派、同工同酬

的原則，建立比較科學的員工薪酬制度和鼓勵制度。

企業通過定期安排員工參與身體健康檢查，并在醫院建立個人體

檢檔案，以及每年選派員工參與健康療養活動，有效地保證員工身心

健康。

企業根據《帶薪休假措施》制定出《員工考勤及休假管理措施》

并嚴格按照國家法律法規和管理措施中的有關規定安排員工作息時

間、履行有關休假申請、審批和考勤等程序，保證員工的合法權益。

增設員工午餐補助發放工作，按員工每人每月出勤狀況等額發配

補助。

及時、足額地為員工繳納社會保險費、保障員工依法享有社會保

險待遇。此外，企業嚴格履行《大連港股份有限企業企業年金試行方

案》，為符合條件日勺員工開始年金賬戶，作為養老保險的一種補充方

式，在員工退休時，可以額外獲得一筆費用；為員工統一辦理參與工

會組織日勺“醫療互助基金”,為員工的醫療費用提供一定日勺補助。

文檔性記錄

休假申請單等有關記錄

3風險評估

3.1風險識別關注原因

按照《企業內部控制基本規范》日勺剛性規定，風險可分為內部風

險和外部風險。

內部風險關注原因

企業領導和所有員工職業操守和專業勝任能力等人力資源原因。

組織機構、業務經營、資產管理、業務流程等管理原因；

財務狀況、經營成果、現金流量等財務原因；

營運安全、員工健康等安全原因；

其他有關內部風險原因；

外部風險關注原因

經濟形勢、產業政策、市場競爭、資源供應等經濟原因；

法律法規規定等法律原因；

安全穩定、文化老式、社會信用、教育水平、消費水平、消費者

行為等社會原因；

自然災害、環境狀況等自然環境原因；

其他有關外部風險原因。

3.2風險類別

按照《企業內部控制基本規范》日勺剛性規定，結合企業內部控制

目日勺、實際經營管理和有關業務流程，企業將各業務流程波及到的風

險歸類為：經營風險、法律風險、財務風險、資產風險、道德風險、

安全風險和環境風險七大類。

3.3風險評估

風險評估是識別、分析企業實現其內控目的的過程中有關風險的

程序。風險評估程序一般包括：目的設定、風險識別分析和風險應對Q

風險分析分為兩個維度：也許性和影響程度。企業應當根據風險分析

日勺成果，結合風險承受能力，權衡風險與收益，確定風險應對方略。

風險評估目的

結合《企業內部控制基本規范》日勺有關規定和企業生產經營實際,

將企業風險評估目E勺定為：保證企業的經營管理合法合規、資產安全、

財務匯報及有關信息的真實完整，提高經營效率和效果，增進企業實

現發展戰略。

風險識別

企業各項關鍵業務流程均需要進行識別風險并加以控制。風險評

估是企業長期有效發展日勺基礎。企業日勺風險識別工作原則上每年進行

一次。當企業戰略、組織架構、生產經營業務等發生重大調整時，合

用時進行再次的風險識別工作。下面詳細簡介企業風險識別日勺方式措

施:

.1應用業務流程圖、風險控制矩陣工具進行風險識別

綜合管理部負責風險評估工作的組織、協調與溝通，各職能部門

對業務流程圖和風險控制矩陣進行梳理，對風險點進行標注和識別，

詳細程序如下：

首先，各職能部門按照內部控制規范指導有關規定，重點對企業

實際工作和指導規定波及到的所有業務流程進行梳理，并繪制或調整

對應的業務流程圖，流程圖日勺繪制是企業業務流程風險評估日勺基礎性

工作，對每個流程中存在的風險點和預期控制點進行識別和設置。

另一方面，按照繪制日勺業務流程圖填寫風險控制矩陣表，對每個

業務流程日勺風險進行羅列，描述風險內容，標注風險類型。根據風險

發生的也許性及影響程度，對風險等級進行評價。結合指導有關規定,

填寫預期控制措施和既有控制措施，當既有控制措施不能滿足預期控

制規定期，證明此項風險沒有得到有效的控制，從而評估出應深入加

強控制的風險。

風險分析

在風險識別的基礎上，企業重要采用定性分析措施，按照風險發

生時也許性及其影響程度，各職能部門負責人組織本部門人員，對識

別的風險進行評級，級別重要分為一一高、中、低三級。企業各職能

部門應當重要關注高風險流程節點日勺控制。

4控制活動

控制活動是企業根據風險評估成果，采用對應日勺控制措施，將風

險控制在可承受度之內。企業結合風險評估的成果，通過手工控制與

自動控制、防止性控制與發現性控制相結合的措施，運用對應的控制

措施，將風險控制在可承受范圍之內。

4.1控制活動分類與形式

控制活動的分類

按作用分類：

防止性控制：指為防止錯誤和非法行為時發生，或盡量減少其發

生機會所進行的一種控制。

發現性控制：指為及時查明已發生日勺錯誤和非法行為或增強發現

錯誤機會日勺能力進行的各項控制。

按控制手段分類：

人工控制：以人工方式執行，而不是計算機系統進行的控制，

自動控制：由計算機執行的控制。

控制活動的形式

企業通過防止性控制與發現性控制、手工控制與自動控制相結合

日勺措施，運用對應的控制措施，對風險進行控制。詳細形式包括：不

相容職務分離控制、授權審批控制、預算控制、運行分析控制和績效

考核控制等。

4.2內部控制規定及保障措施

企業對各個業務模塊編制了業務流程圖，建立健全了流程層面日勺

內部控制，為保證經營管理合法合規、資產安全、財務匯報及有關信

息真實完整，提高企業經營管理的效率和效果，增進企業實現發展戰

略提供了合理保障。

按照《基本規范》及有關配套指導的規定，結合企業的實際業務

和管理狀況，并根據風險評估程序，梳理出企業各業務模塊的有關管

控流程。

通過詳細的業務流程圖、風險控制矩陣、權限指導表、關鍵控制

點闡明，概括描述企業各項業務流程的關鍵控制目的和控制措施。

企業業務流程總目錄

序號一級流程二級流程三級流程

1組織架構1.1內部職能機構設置變更調整流程

2發展戰略2.1發展戰略規劃管理

人力資源需求計劃制定

3.1員工招錄管理

招聘管理

3.2員工試用期管理試用期考核與轉正

培訓計劃制定

3.3培訓管理

3人力資源業余學習資助審批流程

獎勵審批流程

3.4獎懲管理

懲罰審批流程

編制工資流程

3.5薪酬管理

薪資調整流程

休假管理

4社會責任4.1考勤管理

月考勤管理

用章審批登記流程

資金支付業務管理流程

5資金活動5.1平常資金活動管理資金授權審批流程

銀行賬戶查對流程

票據領用、保管、校驗管理流程

辦公用品申領

6.1辦公用品

辦公用品采購管理流程

6采購業務供應商選擇

6.2物資管理驗貨及發放管理

采購付款審批業務流程

固定資產購建管理流程

固定資產驗收管理流程

7資產管理7.1固定資產管理固定資產盤點管理流程

固定資產處置管理流程

固定資產報廢管理流程

8工程項目8.1招投標

9財務匯報9.1財務匯報編制流程

10全面預算10.1全面預算業務流程

協議管理業務流程

協議審批審查流程

11.1協議簽訂

協議會簽

11協議管理協議簽訂

協議變更解除流程

11.2協議履行協議糾紛處理流程

協議歸檔管理流程

公文制發

12.1文書管理

內部信息收文及流轉

12

傳遞會議材料準咯

12.2會議管理

會議紀要編發

文獻歸檔

12.3行政檔案管理

檔案使用

12.4董事會文獻審批流程

內部控制職能部門內部控制自查流程

1313.1內部控制評價程序

評價內控制度增長及變更流程

各業務流程的關鍵控制目的和控制措施

企業組織構造、發展戰略、人力資源、社會責任流程的控制目的

與控制措施參見第二部分一一內部環境中有關內容。

資金活動

平常資金活動管理

財務部是資金活動管理的職能管理部門，資金活動管理重要是平

常資金活動管理，重要涵蓋了資金的審批、資金收取等方面。通過建

立和實行資金活動流程的內部控制，防備了資金調度不合理、運行賠

償、管控不嚴等資僉活動風險，從而保證了維護資金安全，增進企業

資金的合理使用，到達了提高資金使用效率，保證和推進企業可持

續發展的效果。

關鍵控制目日勺：

資金收付業務真實、授權審批明確、財務部門復核手續的合法及

完整、出納收支憑證完整。

控制措施：

編制現金預算，對貨幣需要量、收付時間和金額、支付原則等進

行嚴密控制；

加強貨幣資金平常管理，資金收付必須建立在真實業務日勺基礎上

發生，建立嚴格的貨幣資金收支授權審批制度和職務分離制度，并嚴

格履行授權分級審批制度；

財務部門復核業務日勺真實性和手續日勺完整合法，出納根據有關憑

證收支現金。

文檔性記錄

財務憑證；支票簽字簿等有關記錄

采購業務

綜合部是物資采購業務管理的職能部門，物資采購業務管理是對

所采購物資，及支付款項等有關活動進行的管理，重要涵蓋了物資采

購計劃管理和物資采購管理、物資記錄管理和合格供應商管理等方

面。

內控關注要點：

規范采購計劃安排與實行；合理有效地進行供應商的選擇與確

認；驗收采購物資，保證采購物資滿足采購計劃的需要。

控制措施：

制定并嚴格執行采購業務的各項管理制度，統籌安排采購計劃。

明確請購、審批、購置、驗收、付款、采購后評估等環節日勺職責

和審批權限，按照規定的審批權限和程序辦理采購業務。

建立價格監督機制，定期檢查和評價采購過程中的微弱環節，隨

時掌握市場行情，采用有效控制措施，保證物資采購滿足企業經營需

要。

文檔性記錄：

貨品驗收記錄；發放記錄等有關記錄。

資產管理

固定資產

財務部是固定資產管理的職能管理部門，通過建立和實行固定資

產流程的內部控制，規范了固定資產采購、驗收、調撥、盤點、處理

等方面的管理流程，防備了固定資產更新改造不夠、使用效能低下、

維護不妥，也許導致資產價值貶損或資源揮霍日勺問題發生。從而保證

了及時發現管理中的微弱環節，到達了采用有效措施及時加以改善，

不停提高資產管理水平，保證固定資產安全、完整、高效運行。

關鍵控制目日勺：

固定資產管理要有管理制度；固定資產調撥手續要齊全；固定資

產清查盤點清晰明細；報廢清理按規定程序審批，發售轉讓有上級

授權進行。

控制措施：

建立固定資產管理制度，獲得固定資產前必須進行可行性研究，

提出項目方案，由集團審批或核準后執行；

按照規定嚴格的驗收購入的固定資產，建立固定資產卡片，列明

固定資產數量、型號、供應商或建造商、送屆時間或竣工時間、質量

等內容，經審核后交付使用；

按固定資產調撥流程填制調撥手續，填制固定資產調撥單，經有

關部門和主管領導審核和同意報集團主管部門審批后進行資產調撥；

編制固定資產清查方案，通過有關部門審核后進行清查作業，在

清查結束后編制清查明細表，保證真實、可靠，管理部門需就清查明

細進行簽字承認，對清查中發現的盤盈（盤虧），應分析原因，匯報

審核后及時調整固定資產帳面價值，保證帳實相符，并上報立案。

對報廢擬發售等需處理的固定資產，由有關部門或人員提出處置

申請，經有關管理部門及主管領導審核和審批后報上級授權管理部門

或人員同意后予以處理。

文檔性記錄

固定資產卡片等有關記錄。

財務匯報

財務部是財務匯報日勺職能管理部門，財務匯報重要是財務匯報的

編制管理和財務匯報的分析運用，重要涵蓋了會計檔案管理、發票管

理、銀行對賬管理、年度財務匯報編制、應收帳款管理、財務信息化

管理、財務分析管理等方面。通過建立和實行財務匯報流程的內部控

制，規范了崗位分工，明確了崗位責任，防備了因不妥編制對財務匯

報的重大負面影響，保證財務匯報時真實完整，提高會計信息質量，

從而為管理層及時精確理解企業的經營管理狀況和存在的問題，不停

挖掘潛力，改善經營管理水平，增進企業的總體戰略目的得到貫徹執

行，提高企業整體的經濟效益。

關鍵控制目日勺：

各崗位職責明確，按權責發生制預算確認收入成本，保證財務匯

報編制根據精確，健全財務匯報各環節授權同意制度，建立平常信息

查對制度，充足運用財務信息技術處理財務數據，確定重大事項的會

計處理，清查資產核算債務，精確編制財務匯報，制定財務分析制度,

為管理層提供有價值的財務分析。

控制措施：

明確財務匯報編制、報送和分析運用等有關流程，規范職責分工、

權限范圍和審批程序，機構設置和人員配置合理，不相容崗位互相分

離。制定財務匯報編制方案，經審批后執行。

健全財務匯報編制、對外提供和分析運用各環節的授權同意制

度，通過建立分級管理制度，規范審核審批手續和流程、簽字蓋章齊

全、用印用章符合規定。

在平常會計處理時及時對帳，將會計帳簿與實物資產、會計憑證、

往來單位、個人等進行互相查對，保證帳證相符、帳帳相符、帳實相

符。

定期更新和維護會計信息系統、建立訪問安全制度、操作權限、

信息使用、信息管理有明確規定，保證財務匯報數據安全保密。做好

數據源管理，按業務操作規范處理會計業務，專人負責信息化會計檔

案的管理。

制定財務匯報分析制度，做到定期編寫財務匯報，運用對日勺的財

務分析措施和各項資料編寫的財務匯報，對于存在日勺問題采用措施。

根據分析匯報的意見，規定責任部門貫徹整改，有關部門監督、跟蹤

貫徹狀況。

文檔性記錄

財務憑證；財務報表；發票登記簿等有關記錄。

全面預算

財務部是全面預算管理的職能管理部門，全面預算管理重要是經

營性預算管理，重要涵蓋了預算編制、預算下達、預算分解、預算執

行、預算調整等方面。通過建立和實行預算管理流程的內部控制，規

范了全面預算的組織過程管理，防備了不編制預算或預算不健全也許

導致企業經營缺乏約束或盲目經營，預算目的不合理編制不科學也許

導致企業資源揮霍或發展戰略難以實現，預算缺乏剛性、執行不力、

考核不嚴，也許導致預算管理流于形式等風險，從而保證了將有限的

資源加以整合，實現企業資源日勺優化配置，利于實現制約和鼓勵，提

高資源的價值發明能力，提高企業經濟效益。

關鍵控制目日勺：

建立和完善預算編制工作制度，明確編制根據、編制程序、編制

措施，保證預算編制根據合理、程序合適、措施科學；全面預算審批

有權威性；全面預算下達有力度，并成為預算執行的根據；進行全面

預算目日勺日勺層層分解，貫徹各個責任部門的預算責任，保證預算的有

效執行；以預算為原則控制企業各項經濟活動，以實現預算目日勺；通

過度析預算，發現預算執行問題，及時糾正偏差，實現預算執行過程

的控制；預算調整要嚴厲符合企業經營需求，編報合理。

控制措施：

明確預算編制責任，使各個業務活動均納入預算管理，制定明確

的戰略規劃，并根據戰略規劃執行年度經營計劃和目日勺作為制定預算

目的的首要根據，開展外部環境的調研和預測，并深入分析企業實際

狀況，重視預算編制基礎管理工作，保證預算基礎數據精確。

分解下達預算目日勺。年度全面預算要經企業主管領導審定后下

達，經與各預算責任部門進行溝通后進行分解，各責任部門按照下達

的預算目的結合實際提出預算草案，財務部審查平衡后正式下達。

預算編制采用滾動預算編制措施，提高預算編制的精確性、科學

性、可行性。

將正式下達的全面預算目的進行層層分解，貫徹各個責任部門的

預算責任；抓好各部門、各崗位日勺責任目的的貫徹；

分析預算執行中存在日勺問題和產生的原因，貫徹預算責任和糾正

偏差；對確需調整預算的，履行嚴格的審擾程序，預算管理制度中明

確規定預算調整的條件。

文檔性記錄

月度預算報表；年度預算報表等有關記錄。

協議管理

工程部是協議管理的職能部門，協議管理貫穿于企業各項經營活

動時一直，重要涵蓋了協議簽訂與協議履行等方面內容。通過建立和

實行協議管理流程的內部控制，規范協議文本形式，明確協議確定、

審批、執行等環節日勺程序和規定，防備未經授權對外簽訂協議、協議

對方主體資格未到達規定、協議內容存在重大疏漏和欺詐，從而保證

企業利益、信譽和形象。

內控關注要點：

協議起草與否存在不利于企業方利益實現的條款和遺漏必備條

款，文字表述存在歧義；協議文本合法性、規范性；協議簽訂與否按

照會簽流程進行審批；企業行政印章使用與否得到有效控制；協議對

方與否具有履約資質，協議對方未能信守約定履行職責和義務的處理

及變更或解除。

控制措施：

建立并嚴格執行企業協議管理措施規定的協議管理程序、嚴格會

簽審批程序。

嚴格執行企業印章管理規定，啟用企業行政印章和協議印章進行

簽訂協議；

協議管理員與協議承接人之間加強溝通；把握協議進度、對方消

極執行協議步采用應對措施，反應實際協議變更或解除需求。

文檔性記錄

協議文本；協議會簽登記表；協議登記臺帳等有關記錄。

5信息與溝通

信息與溝通是指企業及時、精確地搜集、傳遞與內部控制有關的

信息，保證信息在企業內部、企業與外部之間進行有效溝通。

企業建立了明確的信息溝通機制，保證內部控制有關信息在企業

內部各部室、各管理層次、各