2021-2022年收藏的精品资料中国五矿股份有限公司内部控制标准.doc
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《2021-2022年收藏的精品资料中国五矿股份有限公司内部控制标准.doc》由会员分享,可在线阅读,更多相关《2021-2022年收藏的精品资料中国五矿股份有限公司内部控制标准.doc(235页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、(内部资料注意保存)中国五矿股份有限公司内部控制标准中国五矿股份有限公司二零一三年二月2目 录第一章 总 则1第二章 内部环境5第三章 风险评估17第四章 信息与沟通20第五章 内部监督24第六章 人力资源管理27第七章 预算管理35第八章 资金活动41第九章 投资决策管理50第十章 投资实施管理55第十一章 项目管理60第十二章 采购与付款87第十三章 存货管理99第十四章 生产管理107第十五章 销售与收款112第十六章 固定资产、在建工程及无形资产管理123第十七章 税务管理131第十八章 财务报告136第十九章 信息系统总体控制144第二十章 合同管理157第二十一章 金融业务160附
2、件一:五矿股份总部内控主责部门列表229附件二:内部控制标准修改申请单231232第一章 总 则一、 目标本标准的目标旨在确立中国五矿股份有限公司(以下简称为“五矿股份”)适用的、基本的、一致的内部控制要求。这些标准是公司各职能部门、业务中心及下属各业务单位在日常管理、业务活动中应遵循的基本标准。所有五矿股份全体员工都有责任遵循内部控制标准。各级领导应带头执行、树立榜样,为遵循内部控制标准创造良好的环境。二、 内部控制标准的原则、定位以及与制度流程的关系(一) 建立内部控制标准的原则1. 合法合规性原则:满足外部监管机构有关内部控制的法律、法规等相关要求。2. 全面性原则:在内容上覆盖内部控制
3、的五要素(包括内部环境、风险评估、控制活动、信息与沟通、内部监督);在实施范围上,涉及五矿股份总部、业务中心及下属业务单位,涵盖生产、经营、管理的各部门、各环节。3. 重要性原则:在全面控制的基础上,重点关注重要业务事项和高风险领域。4. 一致性原则:采用基本一致的内部控制标准,保证建设实施的规范性。5. 成本效益原则:控制的成本不应超过可产生的效益,以适当的成本实现有效控制,促进业务发展。6. 适应性原则:内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。7. 制衡性原则:内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,
4、同时兼顾运营效率。(二) 内部控制标准的定位内部控制标准以财政部等五部委颁布的企业内部控制基本规范及其配套指引为依据,定位为:1. 实施内部控制的“基本要求”:适用于五矿股份所有业务活动和单位。2. 反映“共性的控制目标”:不涉及业务单位对特有业务独特的控制手段。3. 重点管理“可控风险事项”:内部控制作为风险管理的重要手段,主要针对公司内部可预知和可控的风险进行管理。4. 内部控制“检查和评价”的依据:根据外部监管的需要,内部审计部门将以此为依据定期开展五矿股份整体的内部控制评价工作,各业务单位也可据此开展内部控制自我检查工作。(三) 内部控制标准与制度流程的关系内部控制标准是从风险管控的角
5、度提出控制要求,这些要求需要通过制度流程中的内部控制措施的有效设计和执行来落实。一般常见的内部控制措施包括:不相容职责分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。公司的日常生产经营和管理工作主要通过规章制度和业务流程体现。内部控制标准不是用来取代制度、流程,而是作为工具,审视是否有相应的制度设计以满足内部控制要求,以及制度是否执行到位 。公司各职能部门、业务中心和所属单位应将内部控制标准与现行的制度流程建立对应关系,梳理制度流程并保证其有效执行,以满足内部控制标准的要求。三、 内部控制标准的适用性内部控制标准从五矿股份整体出发,普遍适用于总部职能
6、部门、业务中心及所属业务单位,涵盖勘探、矿山采选、冶炼、加工制造、物流贸易、房地产建设、科技、金融等业务。由于五矿股份所属业务单位涉及多种业态,需满足的监管要求等也不尽相同,部分具有特殊适用性的内部控制标准仅适用于某一类型公司,或仅适用于某一业态。在内部控制标准的各章中,从公司类型或业态类型对该类标准的适用性进行了划分。其中,公司类型分为上市公司和非上市公司,业态类型分为贸易型公司、生产型公司、房地产型公司等。具有特殊适用性的标准,在对应的标准首句进行了标注和说明,例如:“本条标准适用于上市公司。”没有进行说明的标准则具有普遍适用性,适合所有业务单位使用。四、 特殊情况1. 在需要时,各业务中
7、心、下属业务单位可根据本单位情况,对内部控制标准整体或部分进行细化。2. 从成本效益角度出发,对特定经营单位(如小规模公司或被其他条件限制的公司),因所处发展阶段、业务模式等原因造成管理现状与内部控制标准某些章节或条款的要求不完全相符。在这类情况下,该经营单位可提出遵循不同的控制程序的解释说明,并从下列备选方案中作出选择: 通过加强监察和审计改善现行管理。 制定替代或补偿性控制措施。 接受并承担薄弱控制所固有的风险。 3. 对于上述两点,应按照中国五矿股份有限公司内部控制管理办法要求进行备案。五矿股份风险管理部将根据需要对这些特殊情况提出合理意见。五、 实施内部控制的局限性内部控制旨在就经营管
8、理的合法合规、资产安全、财务信息可靠性、提高经营效率和效果等方面,提供合理保证,良好的业务判断、内部控制文化也是内部控制的必要组成部分。内部控制的固有局限性主要体现为:1. 内部控制的设计和运行受制于成本与效益原则。2. 内部控制可能因有关人员相互勾结、内外串通(舞弊)、玩忽职守而失效。3. 如果机构内部行使控制职责的人员素质不适应岗位要求,也会影响内部控制功能的正常发挥。4. 内部控制可能因执行人员滥用职权(越权、侵权和强权)或屈从于外部压力而失效。5. 内部控制可能因时间推移、经营环境的变化、业务性质的改变而削弱或失效。六、 内部控制标准结构内部控制标准共二十一章,包括总则、内部环境、风险
9、评估、信息与沟通、内部监督、人力资源管理、预算管理、资金活动、投资决策管理、投资实施管理、项目管理、采购与付款、存货管理、生产管理、销售与收款、固定资产/在建工程及无形资产管理、税务管理、财务报告、信息系统总体控制、金融业务、合同管理等。除总则外,每章节的基本架构为:总述、基本控制目标、内部控制标准和参考指标四个部分。1. 总述:对该章节所涉及的业务范围、控制领域和对象进行说明,并对该业务、管理流程的子流程进行了列示。2. 基本控制目标:明确了该业务范围/控制领域应实现的控制目标,包括战略目标、合规目标、财务目标、资产安全目标、经营目标等。3. 内部控制标准:内部控制标准的主体内容由总体控制和
10、具体控制两部分构成。其中: 总体控制:反映共性要求,说明在制度程序、决策授权、岗位职责分离等方面的控制要求。 具体控制:针对该章节所涉及的具体业务,描述应满足的控制要求,以及未达到标准面临的风险,每项内部控制标准均与相关的风险建立了勾稽关系。4. 参考指标:结合管理需要,列示应关注的管理指标,包括指标和计算公式,通过这些量化指标衡量日常经营过程中业务流程、控制领域的内控执行效果。七、 修订根据需要,将对内部控制标准加以修订。修订工作依照中国五矿股份有限公司内部控制管理办法执行。八、 其他1. 本内部控制标准由五矿股份风险管理部负责解释。2. 本内部控制标准自颁布之日起实施,在下一次修订前有效。
11、第二章 内部环境一、总述本章所称内部环境是指公司内部的,对内部控制有直接或间接影响的要素总和。内部环境的主要工作涉及到以下六个部分:1 组织架构2 发展战略3 社会责任4 安全健康环保5 企业文化6 内部审计机构和人员关于人力资源政策的内容合并到第六章“人力资源管理”体现。二、基本控制目标(一) 组织架构1. 建立和完善组织架构,明确决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制,有效防范和化解经营过程中产生的各种风险;2. 持续优化治理结构、管理体制和运行机制,促进企业实现发展战略。(二) 发展战略1. 确保公司战略目标和战略规划具备可行性和适当性,能够为企业找准市场定位
12、,赢得竞争优势;2. 确保公司战略规划得到有效执行和落实,促进公司增强核心竞争力和可持续发展能力。(三) 社会责任1. 积极履行社会责任并将其要求全面融入公司战略和日常经营,以“可持续发展报告”为主要载体,以社会责任管理体系为抓手,积极推进集团社会责任工作;2. 积极履行社会公益方面的责任和义务,关心帮助社会弱势群体,支持慈善事业,提升公司社会形象;建立健全并严格执行产品质量标准体系,在生产中实现全过程质量控制,提升职工质量意识,走质量效益型发展道路。(四) 安全健康环保1. 遵守国家关于安全生产的相关规定,最大限度地保证不发生安全事故;2. 严格遵守国家环保标准,有效利用资源,促进清洁生产,
13、减少污染物排放;3. 保障职工合法权益,构建企业和谐劳动关系,强化“以人为本”,关心爱护员工健康,预防职业病危害。(五) 企业文化1. 打造优秀的企业文化,为内部控制有效性提供有力保证;2. 加强企业文化建设,提升企业核心竞争力。(六) 内部审计机构和人员1. 加强和规范内部审计工作,保证内部审计质量;2. 充分发挥内部审计的监督、评价和服务职能。三、内部控制标准1. 组织架构组织架构是指公司按照国家有关法律法规、股东(大)会决议、企业章程,结合本公司实际,明确股东(大)会、董事会、监事会、经理层和公司内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。控制编号内部控制标准风
14、险索引未达到标准存在的风险C-2.1.1公司应当根据国家有关法律法规的规定,制定相关制度明确董事会(或执行董事)、监事会(或执行监事)和经理层的职责权限、任职条件、议事规则和工作程序,确保决策、执行和监督相互分离,形成制衡: 董事会(或执行董事)对股东(大)会负责,依法行使企业的经营决策权; 监事会(或执行监事)对股东(大)会负责,监督企业董事、经理和其他高级管理人员依法履行职责; 经理层负责组织实施股东(大)会、董事会决议事项,主持企业的生产经营管理工作。R-2.1.1R-2.1.2R-2.1.1治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,导致企业难以实现发展战略或经营失败。R-2
15、.1.2治理结构的建立或运行违反监管要求,导致被监管机构处罚。R-2.1.3决策和业务未经适当的授权,或出现权力交叉、冲突、越权或权力真空的现象,导致运营效率低下、决策失误、串通舞弊等。R-2.1.4在重大决策、重大事项、重要人事任免及大额资金使用方面,由于单独决策或擅自改变集体决策的意见等,导致公司利益受损。R-2.1.5未能建立适当的权责分配体系和必要的权力制衡,职责与权力不对,或实际运行的职责权限与规定的权限不符,导致公司运营效率低下或运营失控。R-2.1.6内部机构、岗位设计不科学、不健全,导致机构重叠或缺失,运营效率低下。C-2.1.2公司应按照法律法规和公司章程的要求明确董事会(执
16、行董事)、监事会(执行监事)和经理层的产生程序,其人员构成、知识结构、能力素质应当满足履行职责的要求。公司应通过培训、宣传、会议等多种方式加强法制教育,增强董事、监事、经理及其他高级管理人员的法制观念,严格依法决策、依法办事、依法监督。R-2.1.1C-2.1.3本条标准适用于上市公司:上市公司应按照上市地交易所规定的公司治理规则要求在董事会下设战略、审计、提名、薪酬与考核等专业委员会,并明确各专业委员会的职责权限、任职资格、议事规则和工作程序,为董事会科学决策提供支持。R-2.1.1R-2.1.2C-2.1.4本条标准适用于上市公司:董事会下应设立独立的审计委员会。企业审计委员会成员应当由熟
17、悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成,其中主任委员应当由外部董事担任。审计委员会负责审查企业内部控制,监督内部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜等。R-2.1.1R-2.1.2C-2.1.5公司应制定相关规定明确: 总经理的工作职责; 公司领导班子的组成及职责分工; 总经理办公会的组成、职责、议事规则等。R-2.1.3R-2.1.5C-2.1.6公司应建立授权批准政策,明确公司各级管理人员的审批权限。公司的“三重一大”(重大决策、重要人事任免、重大项目安排、大额资金的运作)事项应当按照规定的权限和程序实行集体决策审批或者联签制度。任
18、何个人不得单独进行决策或者擅自改变集体决策意见。R-2.1.4R-2.1.5C-2.1.7公司应综合考虑企业性质、发展战略、文化理念和管理要求等因素,合理设置内部职能机构,明确各机构的职责权限,避免职能交叉、缺失或权责过于集中。公司应制定并公布组织架构图或类似文件,以明确各专业委员会、职能部门和下属机构的设置和职责。R-2.1.6C-2.1.8公司应当对职能部门和下属机构的职责进行科学合理的分解,确定具体岗位的名称、职责和工作要求等,明确各个岗位的权限和相互关系。公司应制定并公布岗位说明书,使各岗位员工明确其职责和要求。R-2.1.6C-2.1.9在内部机构设计过程中,应当体现不相容岗位相分离
19、原则,识别不相容职务,并根据相关的风险评估结果设立内部牵制机制,特别是在涉及重大或高风险业务处理程序时,必须考虑建立各层级、各部门、各岗位之间的分离和牵制。对因机构人员较少且业务简单而无法分离处理某些不相容职务时,企业应当制定切实可行的替代控制措施。R-2.1.6C-2.1.10公司应当定期对组织架构设计与运行的效率和效果进行全面评估, 重点关注: 董事、监事、经理及其他高级管理人员的任职资格和履职情况,以及董事会、监事会和经理层的运行效果; 公司新战略、新业务、新市场环境、监管要求等的变化; 公司上一期间组织架构运行中出现的突出问题。R-2.1.6C-2.1.11公司在对组织架构进行评估中如
20、果发现组织架构设计与运行中存在缺陷的,应当进行优化调整。公司组织架构调整应当充分听取相关部门负责人及其他员工的意见,按照规定的权限和程序进行决策审批。R-2.1.62. 发展战略发展战略,是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上,制定并实施的长远发展目标与战略规划,包括发展战略的制定、实施和调整。控制编号内部控制标准风险索引未达到标准存在的风险C-2.2.1公司应当在董事会下设立战略委员会(或类似机构)负责发展战略管理工作,履行相应职责。公司应当明确战略委员会的职责和议事规则,对战略委员会会议的召开程序、表决方式、提案审议、保密要求和会议记录等做出规定,确保议事过程规范透明
21、、决策程序科学民主。战略委员会成员应当具有较强的综合素质和实践经验,其任职资格和选任程序应当符合有关法律法规和公司章程或董事会相关议事规则的规定。R-2.2.1R-2.2.1战略管理机构设置不健全或人员不胜任,导致制定出的战略发生失误。R-2.2.2对内外部环境论证不够充分,导致战略规划方向性偏离。R-2.2.3分/子公司与五矿股份战略规划不匹配或不衔接,导致整体战略无法落实。R-2.2.4战略宣传力度不足,导致公司员工不了解战略,进而影响战略的执行。R-2.2.5战略没有与年度工作计划、预算、业绩管理等进行接轨,导致战略无法落实。R-2.2.6未对战略实施进行监控,导致不能及时发现战略目标的
22、偏离。R-2.2.7制定战略所依据的外部环境发生重大变化时发展战略没有能够及时调整,导致公司经营受影响。C-2.2.2公司应设置专职部门或指定相关部门,负责战略规划制定和战略执行监控等具体职责。R-2.2.1C-2.2.3公司在制定战略规划时,应按照上级单位发布的发展规划纲要的精神,考虑本单位面临的宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素制定本单位的发展规划。各单位在制定本单位战略时,应充分收集各下属单位的意见,并在制定过程中充分考虑各下属单位的意见。R-2.2.3C-2.2.4战略规划应当明确发展的阶段性和发展程度,确定每个
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2021 2022 收藏 精品 资料 中国 股份有限 公司内部 控制 标准
![提示](https://www.deliwenku.com/images/bang_tan.gif)
限制150内