公司各项内部控制制度

第一篇：公司各项内部控制制度

寿光市金果窗饰股份有限公司

内部控制制度

第一章 总则

第一条

为强化公司内部管理，保障公司经营管理的安全性和财务信息的可靠性，提高信息披露质量，实现公司治理目标，根据《公司法》、《证券法》等法律、法规和及《公司章程》的规定，制定本制度。

第二条 公司内部控制制度是为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。

第三条 内部控制的职责：

董事会：全面负责公司内部控制制度的制定、实施和完善，定期对公司内部控制情况进行全面检查和效果评估；

总经理：全面落实和推进内部控制制度相关规定的执行，检查公司职能部门制定、实施和完善各自专业系统的风险管理和控制制度的情况；

公司职能部门：具体负责制定、完善和实施本专业系统的风险管理和控制制度，配合完成对公司各专业系统风险管理和控制情况的检查。

第二章 内部控制的原则和目标

第四条 公司内部控制制度的原则：

（一）内部控制涵盖公司内部的各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，将内部控制落实到决策、执行、监督、反馈等各个环节；

（二）内部控制符合国家有关的法律法规和本公司的实际情况，要求全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控

制的权力；

（三）内部控制保证公司机构、岗位及其职责权限的合理设臵和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；

（四）内部控制的制定兼顾考虑成本与效益的关系，尽量以合理的控制成本达到最佳的控制效果。

第五条 公司内部控制的目标：

（一）遵守国家法律、法规、规章及公司内部规章制度；

（二）提高公司经营的效益及效率；

（三）保障公司资产的安全、完整；

（四）确保公司信息披露的真实、准确、完整和公平。

第三章 内部控制的主要内容

第六条 公司内部控制主要指专业系统的内部风险管理和内部控制：包括环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等。

第一节 环境控制

第七条 环境控制包括授权管理控制和人力资源管理控制。第八条 授权管理控制的主要内容：通过授权管理明确股东大 会、董事会、监事会、总经理和公司管理层、职能部门的具体职责范围；董事会组织制定相关细则并负责具体实施和改善。

股东大会：《公司章程》及《股东大会议事规则》明确股东大会的职责权限，规范其运作程序，规定以下事项须由股东大会讨论：

(一)决定公司经营方针和投资计划；

(二)选举和更换非由职工代表担任的董事、监事，决定有关董事、监事的报酬事项；

(三)审议批准董事会的报告；

(四)审议批准监事会报告；

(五)审议批准公司的年度财务预算方案、决算方案；(六)审议批准公司的利润分配方案和弥补亏损方案；(七)对公司增加或者减少注册资本作出决议；(八)对发行公司债券作出决议；

(九)对公司合并、分立、解散和清算或者变更公司形式作出决议；(十)修改本章程；

(十一)对公司聘用、解聘会计师事务所作出决议；(十二)审议批准第四十一条规定的担保事项；

(十三)审议公司在一年内购买、出售重大资产超过公司最近一期经审计总资产30%的事项；

(十四)审议批准变更募集资金用途事项；

（十五）审议股权激励计划；

（十六）审议法律、行政法规、部门规章或本章程规定应当由股东大会决定的其他事项。

董事会：《公司章程》及《董事会议事规则》明确了董事会的职责权限，规范董事会内部机构及运作程序，充分发挥董事会的经营决策中心作用。董事会对股东大会负责，并行使下列职权：

（一）召集股东大会，并向股东大会报告工作；

（二）执行股东大会的决议；

（三）决定公司的经营计划和投资方案；

（四）制订公司的年度财务预算方案、决算方案；

（五）制订公司的利润分配方案和弥补亏损方案；

（六）制订公司增加或者减少注册资本、发行债券或其他证券及上市方案；

（七）拟订公司重大收购、收购本公司股票或者合并、分立、解散及变更公司形式的方案；

（八）在股东大会授权范围内，决定公司对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易等事项；

（九）决定公司内部管理机构的设臵；

（十）聘任或者解聘公司经理、董事会秘书；根据经理的提名，聘任或者解聘公司副经理、财务负责人等高级管理人员，并决定其报酬事项和奖惩事项；

（十一）制订公司的基本管理制度；

（十二）制订本章程的修改方案；

（十三）管理公司信息披露事项；

（十四）向股东大会提请聘请或更换为公司审计的会计师事务所；

（十五）听取公司经理的工作汇报并检查经理的工作；（十六）法律、行政法规、部门规章或本章程授予的其他职权。监事会：《公司章程》及《监事会议事规则》明确监事会是公司依法设立的监督机构，对股东大会负责，并报告工作。监事会行使下列职权：

（一）应当对董事会编制的公司定期报告进行审核并提出书面审核意见；

（二）检查公司财务；

（三）对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、本章程或者股东大会决议的董事、高级管理人员提出罢免的建议；

（四）当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；

（五）提议召开临时股东大会，在董事会不履行《公司法》规定的召集和主持股东大会职责时召集和主持股东大会；

（六）向股东大会提出提案；

（七）依照《公司法》第一百五十二条的规定，对董事、高级管理人员提起诉讼；

（八）发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作，费用由公司承担。

总经理：《总经理工作细则》明确总经理对董事会负责，行使下列职权：

（一）主持公司的生产经营管理工作，组织实施董事会决议，并向董事会报告工作；

（二）组织实施公司年度经营计划和投资方案；

（三）拟订公司内部管理机构设臵方案；

（四）拟订公司的基本管理制度；

（五）制定公司的具体规章；

（六）提请董事会聘任或者解聘公司副经理、财务负责人；

（七）决定聘任或者解聘除应由董事会决定聘任或者解聘以外的负责管理人员；

（八）公司章程或董事会授予的其他职权。

第九条 通过人力资源管理控制，建立科学的聘用、培训、薪酬、晋升、休假、辞退等人力资源管理制度，营造科学、健康、公平、公正的人事环境，确保公司员工具备和保持正直、诚实、公正、廉洁的品质、稳定的工作心态，并具备应有的专业胜任能力。

（一）为有效控制人力成本、提高人员配臵率，公司应制定内部招聘作业流程、外部招聘作业流程等。人员招聘途径包括内、外部招聘；人员招聘遵照公平、公正、公开的原则，择优录取。

（二）公司应制定系统的培训管理制度，鼓励员工持续学习，努力提高自身的素质和职业技能，积极提倡员工参加继续教育活动。

（三）为贯彻实施公司发展战略，公司应按照以岗定薪、以业绩

与能力定薪的原则，兼顾公司利益、股东利益与个人利益，制定公司绩效与个人绩效挂钩的薪酬激励制度及股权激励制度。

（四）公司提倡管理人员选拔的民主性和科学性，创建科学有效的管理人员选聘制度。

（五）公司根据劳动法律、法规的有关规定，结合公司的实际，规范员工辞退、离职的管理，维护公司与员工的合法权益，避免劳务纠纷，保障公司健康发展。

第二节 业务控制

第十条 公司业务控制包括规划与计划业务控制、融资与投资业务控制、生产与服务业务控制、销售及收款业务控制、测评与改进业务控制等。

第十一条 规划与计划业务控制主要内容包括：

（一）制定科学的公司发展战略形成程序，并按程序制定公司的中、长期发展战略规划；每年根据公司内外因素变化情况对规划内容滚动调整，战略规划应报经董事会批准。

（二）根据公司发展战略规划，公司应在每年年初确定发展目标、分级目标、业务计划与资金预算，指导全年工作。

第十二条 融资与投资业务控制主要内容包括：

（一）建立融资管理体系，确保银行借款、担保、承兑、融资租赁等与资金筹措有关事项授权的合理性，通过流程规范融资过程，融资活动的相关情况须有记录载明。

（二）根据有价证券、不动产及其他长、短期投资等投资业务的不同特点进行合理的投资组合决策，并制定不同的操作流程、作业标准和风险防范措施。

（三）建立严格的项目风险评估体系和项目责任管理制度，对下属公司进行科学的监督管理和经营指导。

第十三条 生产和服务业务控制主要内容包括：

（一）公司应综合分析市场环境、生产要素等情况，拟定生产计划，以确保生产系统安全、低耗、高效地运行；确保公司经营目标的实现。

（二）生产和服务岗位要接受必要的岗位技能及安全培训，以保证工作质量和工作安全；对关键岗位、工种予以识别，同时制定确保有效控制的办法。

（三）制定科学合理的工艺流程及岗位安全作业指引。

（四）保障适宜的生产和服务设备、监测设备，对过程关键点予以识别并跟进监测；对监测设备制定并实施相应规定，以确保设备持续有效。

第十四条 销售及收款业务控制主要内容包括：

（一）统一制定销售及收款标准化服务规程，降低其中可能存在的风险。

（二）对公司的授信管理进行统一规划，加强相关信息的透明度，理顺与商业银行间的授信关系。

（三）制定发票管理制度，规范发票的使用程序。

（四）结合会计控制系统，制定严格的入帐及应收帐款管理制度，保证收入的准时入帐，避免呆、坏帐的产生。

（五）明确现金收取及记录现金收取的程序，控制现金收入过程中的风险。

第十五条 测评与改进业务控制主要内容包括：

（一）公司不断寻求对业务过程有效性和效率的改进，在问题出现之前采取预防措施，减少公司损失。

（二）公司应建立识别和管理改进活动的过程、制度，并有确定的机构组织实施。

（三）有效开展各项测评活动，测评结果作为持续改进的机会来源，这些测评活动包括但不限于：定期和不定期的经营分析，内部财

务审计，质量体系内审、外审，业务调研与自我评估，顾客及相关方满意度测量等。

（四）公司应创造一种全员积极参与改进的文化，以提高组织绩效。这些持续改进活动包括但不限于：合理化建议，标杆学习，技术改进，QCC改进小组活动等。

第三节 会计系统控制

第十六条 会计系统控制可分为会计核算控制和财务管理控制，主要内容包括：

（一）根据《会计法》、《会计准则》、《企业会计制度》、《财务通则》、《会计基础工作规范》等法律法规，制定公司会计制度、财务管理制度、会计工作操作流程和会计岗位工作制度，作为公司财务管理和会计核算工作的依据。

（二）公司设财务总监一职，由董事会任免，分管公司财务工作。公司本部和下属子公司等独立核算单位均单独设臵财务部，该部门至少配备两名具有会计专业知识、具有会计从业资格证的会计人员，其岗位设臵遵循“不相容职务”分离原则。

（三）各级会计人员行政隶属于所在级次的核算单位，受上级财务部门的业务领导。各独立核算单位会计主管人员的任免、调动，需经财务总监批准。一般会计人员的调动，需取得本单位会计主管的同意。

（四）公司制订完善的会计档案保管和财务交接制度。会计档案管理由专人负责。会计人员调动工作或者离职，必须与接管人员办理交接手续。一般会计人员办理交接手续，由相应单位会计机构负责人（或会计主管人员）监交；会计机构负责人（或会计主管人员）办理交接手续，须由单位负责人监交，必要时上级财务部门可派人会同监交。

（五）公司在强化会计核算的同时，建立计划和预算管理体系，强化会计的事前和事中控制。公司各级单位的年度经营计划和固定资产投资计划需在上一年度末制定，经董事会批准后下发执行，在执行过程中要定期对计划的完成情况进行分析并根据变化的情况滚动调整相应的计划。

（六）公司建立完善的财务收支审批制度和费用报销管理办法，对各项经济业务的开支权限进行明确的规定和划分。

（七）公司建立健全各项资产管理制度，包括货币资金、票据、存货、固定资产等管理制度。对各项资产的购臵、保管、处臵等通过制度进行约束，对各项资产状况进行实时跟踪，定期、不定期地进行盘点，不断完善各项管理制度，确保资产的安全完整。

第四节 信息系统管理

第十七条 公司信息系统管理制度包括网络管理、信息系统固定资产管理、信息系统管理和机房管理等，公司信息系统管理由行政部负责。

第十八条 网络管理制度的主要内容包括：

（一）公司确保网络设备处于适宜的运行状态；同时监督用户的操作情况，对造成网络破坏的部门或个人提出处罚意见。

（二）原则上不允许在网络上进行与工作无关的行为，通过公司网络向互联网站点提供或发布的信息，必须经过有关部门审查批准。

（三）工作场所变动、建筑物改造等涉及对网络物理连接产生变更的工作，应事先通知行政部确定变更方案后做出决定。

第十九条 固定资产管理制度的主要内容包括：

（一）信息系统方面的固定资产包括办公电脑、网络设备、打印机、液晶显示器、笔记本电脑、平板电脑、扫描仪、刻录机、投影仪、数码照相机、打印服务器等电脑周边设备。

（二）固定资产放臵地点应远离火源、有害气体、强磁场、多灰

尘场所等位臵。

（三）公司对固定资产进行统一申购、统一调配、统一报废并定期盘点。

第二十条 信息系统管理制度的主要内容包括：

（一）公司统一对信息系统软件进行安装调试。任何个人原则上不得安装与工作无关的软件。

（二）信息系统的使用权限按照相关流程进行申请，公司实时对权限进行跟踪。

（三）公司定期对信息系统的数据进行备份，定期对备份磁带、存储设备进行检查，确保备份数据的完整性、可靠性。

第二十一条

机房管理制度的主要内容包括：

（一）未经批准，任何人员不得擅自进入机房；严禁在机房内进行与正常工作无关的行为；未经许可，任何人不得随意移动、拆装或使用机房内的服务器、网络设备等设施。

（二）机房管理的资料原则上不外借。特殊情况需外借时，借阅人对借阅的书籍、文档以及光盘、软盘等必须登记并及时归还。

（三）定期检查机房内服务器和网络的状态；定期检查机房内电力，空调，消防，防雷设施；定期对机房进行清洁和清理。

第五节 信息传递控制

第二十二条 依据公司《信息披露管理制度》及《重大信息内部报告制度》的相关规定，公司信息传递控制分为内部信息沟通控制和公开信息披露控制。

第二十三条 公司建立内部信息传递体系，制定部门沟通的方式、内容、时限等相应的控制程序。

（一）信息传递控制部门分工如下：公司办公室为公司内部信息收集和处理部门，指定专人负责业务信息的收集、整理、存档工作。公司职能部门等业务部门负责本部门工作范围内的信息收集、处理、传递和控制。各业务单位第一负责人为本部门信息传递控制的责任人。各业务部门员工，负责本工作岗位职责范围内的信息控制和沟通。

（二）公司提供信息共享的技术平台。各部门应将所收集和处理的信息在不违反保密制度的前提下，及时与其他相关部门共享。对需要保密的信息，可以设定共享权限，进行必要的控制。

（三）公司禁止下列行为：具备信息收集职责的单位和个人未能及时对信息进行收集和沟通，造成严重后果的；具有信息处理职责，但未能及时处理并反馈的；故意或严重不负责任的传递虚假或错误信息，给公司造成损失的；违反公司信息保密规定的；擅自将公司内部信息向其他单位和个人透露的；未经授权，以公司名义披露公司内部信息的；其他违反公司内部信息管理制度的行为。

（四）信息提供人应当遵循公司保密制度，对所提供的保密信息进行必要的控制，非因业务需要，不得将保密信息提供给无关人员和部门。

第二十四条 公司建立信息披露责任制度，将信息披露的责任明确到人，确保董事会秘书能及时知悉公司各类信息并及时、准确、完整地对外披露。

（一）公司信息披露遵循《公司法》、《证券法》等法律法规和《公司章程》、《公司信息披露管理办法制度》的规定。

（二）公司董事长是信息披露管理工作的第一责任人。

（三）公司董事会全体成员必须保证信息披露内容真实、准确、完整，没有虚假、严重误导性陈述或重大遗漏，并就信息披露内容的真实性、准确性、完整性承担个别及连带责任。

（四）经董事会授权，下列人员可以公司的名义披露信息：董事长、总经理、董事会秘书。

（五）公司的信息披露事项由董事会秘书负责。董事会秘书负责协调和组织公司信息披露事宜，保证公司信息披露的及时性、合法性、真实性、完整性和公平性。

（六）公司董事会、监事会、其他高级管理人员和相关部门应配合、支持董事会秘书的信息披露工作。

（七）为掌握公司日常经营情况，保证信息披露的及时、准确，公司相关部门应当及时与董事会秘书沟通反馈日常经营情况，由董事会秘书根据相关法律、法规决定需要具体披露事宜。

（八）公司董事、监事、董事会秘书、其他高级管理人员以及其他因工作关系接触到应披露信息的工作人员，在信息未正式公开披露前负有保密义务。

（九）当有关尚未披露的信息难以保密，或者已经泄露，或者公司股票价格已经明显发生异常波动时，公司应当立即将该信息予以披露。

第六节 内部审计控制

第二十五条 公司内部审计机构为审计部,独立承担监督检查内部控制制度的执行情况、评价内部控制的科学性和有效性、提出完善内部控制和纠正错弊的建议等工作。

第二十六条 审计部配臵专职内部审计人员，内部审计人员至少应具备会计、法律、管理或与公司主营业务相关专业等任一方面的专业知识。

第二十七条 审计部根据公司实际情况制定内部控制审计实施细则，该实施细则至少包括下列项目：

（一）对内部控制制度设计的完整性、科学性进行检查或评估的程序和方法。

（二）对内部控制制度执行情况进行检查、评估的程序和方法。

（三）对检查、评估发现的内部控制缺陷及异常情况的处理程序和方法。

第二十八条 审计部定期或不定期检查、评估公司的内部控制

制度，并编制工作底稿、收集相关资料，出具内部控制审计报告；内部审计人员应对报告中反映的问题提出建议后加以追踪，并定期撰写落实情况报告，对相关部门的整改措施进行评估。

第二十九条 被审计单位应全力配合内部审计人员的审计工作，及时提供审计所需的信息和资料，不得刻意阻挠，或进行行政干预。

第三十条 对内部控制审计报告提出的关于完善内部控制的整改意见，整改责任单位必须认真对待，落实整改措施，并按要求适时向内审机构汇报整改进度。

第三十一条 严格审计人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在审计工作中表现突出的，应予以适当的表彰与奖励。

第三十二条 审计部应于每年四月底前向董事会提交上一年度内部控制审计总结报告，据实反映内部审计部门在上一年度中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等。

第四章 内部控制效果的自我评估

第三十三条 公司建立内部控制效果的自我评估制度，定期对内部控制进行自我评估。

第三十四条 公司每年定期检查内部控制，并由审计部对内部控制的执行效果进行考核。

第三十五条 审计部应从以下几个方面，对公司内部控制的有效性进行评估：

（一）控制环境——指影响内部控制效果的各种综合因素。控制环境是其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制目标的实现。主要包括：董事会的结构；经理层的职业

道德、诚信及能力；经理层的管理哲学及经营风格；聘雇、培训、管理员工及划分员工权责的方式；信息沟通体系等。

（二）风险评估——指可能导致内部控制目标无法实现的内、外部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果可协助公司制定必要的内部控制制度。

（三）控制活动——指协助经理层确保其指令已被执行的政策或程序，主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障资产安全及与计划、预算、与前期效果的比较等内容。

（四）信息及沟通——主要包括与内部控制目标有关的财务及非财务信息在公司内部的传递及向外传递。

（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否适当、确实，信息及沟通系统是否良好顺畅等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督；专项监督是由公司内部相关人员或外部相关机构就某一特定目标进行的监督。

第三十六条 审计部应于每年四月底前完成对上一年度内部控制的评估工作并向董事会提交内部控制评估报告。评估报告至少应包括对第三十五条所列五个方面的评价及对公司内部控制总体效果的结论性意见。

第三十七条 公司内部控制效果的结论性意见，分为有效的内部控制或有重大缺陷的内部控制。有重大缺陷的内部控制，是指第三十五条所列五个方面中任一方面存在缺陷，且此种缺陷将导致内部控制目标无法实现。

第三十八条 董事会应就上述内部控制报告召开专门的董事会会议并形成决议。

第五章 附则

第三十九条 本制度的解释权归公司董事会。第四十条 本制度自董事会审议通过之日起实施。

第二篇：公司主要内部控制制度-范本

公司主要内部控制制度

1、公司法人治理结构

公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司治理准则》等法律法规的规定，及时修订了《公司章程》及《公司股东大会议事规则》、《公司董事会议事规则》、《公司监事会议事规则》、《公司总经理工作细则》、《公司独立董事制度》等一系列规章制度，对股东大会、董事会、监事会及经理层的职责权限进行了明确界定，进一步完善公司的法人治理结构。

股东大会是公司最高权力机构，通过董事会对公司进行管理和监督，对公司重大事项进行决策；董事会向股东大会负责，在股东大会赋予的职权范围内对公司进行管理和决策；公司总经理由董事会聘任，在董事会的领导下，负责公司日常经营管理活动，落实董事会的相关决议。监事会是公司的监督机构。

2、公司组织机构的设置及其相关职能

结合公司所属行业特点及管理现状，公司设有财务部、人力资源部、证券部、技术发展中心、生产安环部、设备计量部、技术监督部、物资供应部、销售部、进出口部、仓储部等相关职能部室和生产分厂等，各部门按照独立运行、相互制衡的原则，通过相应的岗位职责，使各部门职能明确、权责明晰，避免相互推诿现象的发生。

3、公司部门、分公司及控股子公司内部控制制度 公司部门内部控制制度：公司按照符合现代企业管理的要求，制定了《公司管理层人员目标责任制》、《公司管理部门目标责任制》、《公司技术部门目标责任制》、《生产部门目标责任制》等规章制度，对公司各部门的职责和权限、考核和奖惩等作了明确的规定，保证了公司决策机构的规范运作、各项业务活动的健康运行以及公司经营管理目标的实现。分公司和控股子公司内部控制：根据公司总体战略规划，统一协调控帀 股子公司、分公司的经营策略和风险管理策略；公司建立了控股子公司、分公司的业绩考核及激励制度，并制定了重大事项内部报告制度，以此规范控股子公司重大投资、收购或出售资产、对外担保、签订重大合同等行为。定期取得控股子公司月度财务报表和生产经营管理分析资料，及时检查、了解控股子公司生产经营及管理状况。对控股子公司重要部门、关键岗位的管理人员实行委派制并定期轮换。结合各控股子公司生产经营相对独立特点，建立与之相适应的分层管理、责任到人的管理模式，对子公司和分公司各级管理人员分别制定目标责任，并制订了一整套既能灵活适应市场需求又能保证公司统一管理的采购制度和营销制度，有力地保障了公司经营目标实现。

4、公司业务环节内部控制制度 销货及收款环节内部控制：根据化工行业市场状况及公司产品特点，为充分调动经销人员的积极性、扩大公司产品的市场占有率，公司制定了《公司产品销售细则》，将产品销售市场划分为若干个销售分片，由销售经理负责销售分片的营销活动，同时将销售任务和货款回笼指标具体落实到产品销售经理日常绩效考核之中。公司还制定了与销售模式相适应的订单处理、信用管理、销售合同管理、成品入库、放行及交付管理、运送货物、开出销货发票、确认收入及应收帐款、收到现款及其记录等管理制度，规范了公司营销活动中各环节流程，避免或减少坏帐发生。采购及付款环节内部控制：为了加强采购与付款的内部控制，规范采购与付款行为，防范采购与付款过程中的差错和舞弊，公司制定了《公司物资统一采购制度》，根据生产经营的特点，规范了原辅材料的比质比价采购、招标采购管理程序、原辅材料的编号、入库、点数、质检、入帐、发放、盘存等一系列管理流程。

对于大宗原材料采购一律统一采用招标或议标方法进行，为此公司制定了《公司招标议标采购管理办法》，由各有关部门负责人参加招评标，整个招评标过程本着公开、公平、公证的原则进行，从而拓宽公司原辅材料采购渠道，降低原辅材料采购成本，提高公司的市场竞争力。

对与关联方货物采购，公司按照《公司关联交易决策制度》进行采购活动。采购及付款内控制度的制定，规范了采购人员的业务行为，使公司的原辅材料流转有序、付款有度。实物资产管理做到了仓库定期盘点，财务月月核查，物资库存帐、卡、物相符，有效地保证了生产成本的真实可信和公司资产的安全。生产环节内部控制：针对公司产品生产特点，为合理安排生产计划，降低库存、提高产品市场占有率，公司根据各分厂生产实际情况制定了对应的《生产作业计划制度》、《生产调度工作制度》、《生产协作管理制度》、《在制品管理制度》、《仓库管理规定》等制度。这些制度明确了生产作业的程序、主要内容、生产协作部门的职责。包括拟定生产计划、开出用料清单、储存原材料、投入生产、计算存货生产成本、计算销售成本、质量控制等一系列的操作流程。为各个生产环节紧密衔接，建立正常生产经营秩序和质量控制体系提供了保障，并且取得 ISO9000 质量体系认证。根据化工生产的特点，公司专门制定了《安全生产管理制度》、《环境保护管理制度》、《消防安全管理制度》，将防火、防灾作为安全生产的重中之重。建立了公司、分厂、车间三级责任人制度，规定了从总经理、分厂厂长到车间、班组和每个操作岗位的安全职责和权限，提高了全体生产人员安全生产意识，实行安全生产一票否决制，使安全生产活动处于受控状态，有效地保证了生产全过程的安全运行。同时公司还针对各分厂和部门特点，制定了一套详尽的《突发环境事件应急救援预案》，并将每年 1 月 24 日和 7 月 24 日作为安全宣传日，强化员工对应急事故的演练和防范，强化职工安全意识，提高职工安全保护的能力。固定资产管理环节内部控制：公司根据行业生产经营特点，设置了设备采购与付款业务的机构和岗位，健全和完善了采购与付款的控制程序，强化了对采购、审批、采购、验收、付款等环节的控制。对大型设备的采购制定了《

关于各种物资设备实行集中统一采购的规定》，做到比质比价采购、采购决策透明，尽可能堵塞采购环节的漏洞。制定了《

固定资产规章制度》，对设备保养、维修进行了规范，以确保设备寿命周期费用最经济、设备综合效能最高，达到降低消耗和延长设备使用寿命的目的。对固定资产安全和记录制定了《

财产物资盘点制度》，确保固定资产帐、卡、物相符。货币资金管理环节内部控制：根据公司的特点制定了《公司财务管理制度》，对货币资金的入帐、划出、记录等流程作了详细规定。同时对货币资金收支和保管业务建立了严格的授权批准程序，办理货币资金业务的不相容岗位必须分离，相关机构和人员相互制约，加强款项收付稽核，确保货币资金的安全。关联交易环节内部控制：为进一步加强公司的关联交易管理，明确管理职责和分工，维护公司股东和债权人的合法权益，特别是中小投资者的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》和《公司章程》等有关规定，制定了《关联交易决策制度》。对关联方、关联关系、关联交易价格的含义、关联交易的批准权限、关联交易的回避与决策程序、关联交易的信息披露做了明确的规定，保证公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。担保与融资环节内部控制：为规范公司的担保与融资行为，公司制定了《

公司章程》、《公司股东大会议事规则》、《公司董事会议事规则》对借款、担保、承兑、租赁、发行新股、发行债券等事项的授权、执行与记录作出规定，规范公司的融资行为，防范融资风险。涉及对外担保行为，严格执行中国证券监督管理委员会、中国银行业监督管理委员会证监发[2005]120 号文《关于规范上市公司对外担保行为的通知》的规定。投资环节内部控制：为规范公司的投资管理行为，有效发挥资本运作功能，防范投资风险，公司根据《中华人民共和国公司法》、《公司章程》，制定了《对外投资决策程序规则》。对委托理财、对外投资、收购与兼并、短期投资、金融衍生品交易、募集资金使用的决策、执行等权限和程序作出详细规定。

上述投资管理内控制度的制定和有效执行，保证了公司对外投资的资金安全，确保了投资回报效果。研发环节内部控制：为确保公司产品能满足顾客的需求，并符合有关法律、法规要求，对设计与开发的全过程进行控制，公司制定了《公司设计和开发控制程序》，对设计、开发部门基础研究、产品设计、技术开发、产品测试、研发记录及文件保管等工作作出规定。人事管理环节内部控制：根据国家有关法规政策，结合公司自身的特点，制定和完善了一系列相关人事管理内控制度，使公司劳动人事管理得到进一步完善。根据《中华人民共和国劳动法》及有关政策法规，制定了《劳动人事用工制度总体改革方案》，对组织机构设置、竞争上岗、下岗分流及薪酬管理以及员工劳动合同的签订、变更、解除、终止等手续均作了详尽的规范，在机构设置上，责权明确、管理科学；人员配备上，精干高效、合理分工。同时为规范人事档案管理，制定了《人事档案管理暂行办法》。为适应公司业务发展的需要，制定了《录用人员管理暂行办法》。通过多种形式公开招聘，从录用形式，程序以及新录用人员管理等方面进行了规范，增强了对人才的吸引力度。本着尊重知识、尊重人才成长的规律，结合公司经营特点，制定了《教育培训管理暂行办法》，为员工提供多种形式的训，提高了员工的业务水平，增强了企业员工的整体素质。保证公司正常的工作秩序，严格劳动纪律，公司还根据国家有关法规，制定了《员工请休假管理规定》、《员工考勤奖惩试行办法》。

11计算机信息系统内部控制：为加强公司信息流通的管理，提高公司的信息传递规范性，保证信息流通的安全性，制定了《公司信息管理内部控制制度》。对信息处理部门与使用部门权责的功能及职责、程序修改控制、资料存取的权限、数据处理的控制、设备和信息的安全控制进行明确划分。并对不同岗位之间建立了防火墙制度。其他各项管理制度：公司除建立了上述经营活动各环节内部控制制度制 外，还建立了其他相关的内部控制管理制度，如《印章使用管理制度》、《票据领用管理制度》等。

5、公司会计内部控制制度

公司根据中华人民共和国《会计法》和财政部颁发的《企业会计制度》、《内部会计控制规范》，结合公司具体情况制定了，主要包括：《安徽皖维高新材料股份

有限公司信息批露制度》、《应由帐款管理办法》、《物资管理制度》、《财产物资盘点制度》、《资产减值准备和损失处理管理办法》、《应收帐款管理办法》和《财务档案、财务信息保密管理办法》等，其对公司财务部门机构职能和人员设置、流动资产、固定资产、长期投资、无形资产、资金筹集、营业收入、成本费用、利润分配等事项的管理以及支付结算、费用报 销、货币资金管理、发票管理等主要方面做出了明确的规定。

同时公司还根据财务总体管理办法，依据公司内控管理制度制定了《货币资金管理制度》、《出差工作人员差旅费开支规定》、《发票管理制度》、《会计电算化管理制度》、《会计档案管理办法》、《外汇管理制度》、《部门费用考核制度》等一系列内部控制细则。从源头上保证了公司基础会计信息的真实、完整、清晰和一致，使公司财务状况得到真实反映。

6、内部控制的检查监督制度

为充分、有效地执行内部控制，及时发现和纠正内部控制缺陷，公司建立了三级内部控制检查监督制度。1 公司监事会检查监督制度：监事会是公司常设监督机构，对股东大会一负责并报告工作，由股东大会和公司职工民主选举产生，公司监事会在结束后，根据公司内审部门审计情况对公司本年内部控制执行情况进行总结、分析，向股东大会提交内部控制检查监督工作报告。为完善法人治理结构提供了强有力的保证。公司内部审计制度：为防范公司管理风险和加强内部控制，公司建立了《公司内部审计制度》，成立了在董事会领导的内部审计委员会，配备了数名专职人员和兼职人员，定期或不定期负责对公司财务收支和经济活动进行内部审计监督。内部审计制度具体对内部审核的范围，内部审计人员的职责，内部审计的程序以及报告制度等作了具体规定。通过实施内部审计，减小公司经营风险，强化内部控制，优化公司资源配置，为内部控制有效执行和进一步完善提供了有力保障。内部控制管理评审制度：为了保证内部控制有效执行，确保内控制度缺陷在实施过程中能被及时发现，并予以改进，保证内部控制制度持续、有效实施，公司制定了《公司内部控制管理评审制度》；各部门负责人负责向总经理报告内部控制运行情况，并提出改进建议，编写管理评审报告；管理部门负责编制评审计划、收集评审所需资料及组织协调工作；各相关部门负责准备并提供与本部门有关的评审所需资料，并负责落实在管理评审中提出的与本部门有关的内部控制纠正、改进措施。

三、内部控制制度检查监督情况和完善措施

1、内部控制检查监督工作的情况按照独立运行、相互制衡的原则，报告期内公司监事会对公司财务收支、经济活动、重大关联交易行为、各子公司分公司和部门内部控制制度执行情况进行定期或不定期的监督检查，对董事和高级管理人员执行公司职务行为时是否侵害公司利益进行全面监督；对重要关键部门采取突击检查形式进行审计，以充分确定内部控制制度是否得到了有效遵循；在总经理领导下的内部控制管理评审会议，定期对公司内部控制制度执行情况进行分部门、分环节进行评审，对内部控制制度执行情况进行全面评审，并撰写管理评审报告。经检查确认，公司的内部控制制度按照既定制度执行且运行良好，公司各项内部控制制度已落实到决策、执行、监督、反馈等各个环节。报告期内未发现内部控制制度存在重大缺陷及其实施过程中出现的重大风险。

2、完善内控制度的有关措施及下一内部控制有关工作计划为了满足公司快速发展和保证经营目标实现，防范和纠正错误与舞弊发生，结合公司内部控制制度有效性检查监督情况，公司计划采取以下措施，进一步完善内部控制管理体系。

（1）为杜绝内部人控制现象发生，拟采取公开招聘形式引进人才，进一 步完善公司治理结构。

（2）组织专门人员对公司现有内部控制制度进行梳理，找出内部控制制度中不适应公司管理要求的条款，并进行修订完善。

四、内部控制制度有效性的评估

1、本公司确知建立健全并有效执行内部控制制度是本公司管理层的责任，本公司业已建立了此制度，其目的是在对保证业务活动的有效进行，保护资产的安全和完整，防止、发现并纠正错误和舞弊，保证会计资料的真实、合法、完整等目标的达成提供合理的保证。

2、本公司已按照既定内部控制检查监督的计划完成工作，内部控制检查监督的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反馈、完善提供了合理的保证。

3、任何内部控制均有其固有的限制，不论设计如何完善，有效的内部控制制度也仅能对上述目标的达成提供合理的保证，同时由于环境、情况的改变，内部控制的有效性可能随之改变。由于本公司的内部控制设有自我监控的功能，内控缺陷一经辨认，本公司即采取更正行动。

4、本公司的内部控制制度的设计完整和合理，内部控制的执行有效，判断分别按照控制环境、风险评估、控制活动、信息和沟通、监督等要素进行。

5、本公司业已按照上述要求，评估了内部控制设计的完整性、合理性 和执行的有效性。

6、本公司根据前述评估的结果，认为本公司在上述期间的内部控制的设计是完整和合理的，执行是有效的，能够合理的保证内部控制目标的达成。

7、本自我评估报告业经全体董事审核并同意。

第三篇：公司反洗钱内部控制制度

浙商基金管理有限公司 反洗钱内部控制制度

浙商基金管理有限公司 反洗钱内部控制制度

第一章 总则

第一条 为了做好反洗钱工作，预防和打击通过基金业务进行的洗钱和其他严重犯罪活动，维护金融秩序，保证基金管理公司的经营安全和信誉，根据《中华人民共和国反洗钱法》、《金融机构反洗钱规定》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《金融机构大额交易和可以交易报告管理办法》、《证券期货业反洗钱工作实施办法》、《关于贯彻落实<反洗钱法>有关事项的通知》、《基金管理公司反洗钱工作指引》等规定，特制定本制度。

第二条 本制度所称反洗钱，是指为了预防通过各种方式掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪等犯罪所得及其收益的来源和性质的洗钱活动，依据相关法律法规及本制度的规定采取相关措施的行为。

第二章 反洗钱部门及人员

第三条 监察稽核部、运营保障部负责公司的反洗钱工作，运营保障部为公司的基金注册登记部门。

第四条 运营保障部负责制定我公司开放式基金业务规则中涉及反洗钱工作的内容，负责客户身份的识别、核对、登记、客户身份资料和交易记录的保管、就大额交易和可疑交易向监察稽核部报告等工作。

第五条 策略发展部在研发创新型金融产品时，须会同监察稽核部进行洗钱风险评估。

第六条 监察稽核部负责制定反洗钱工作制度，负责对公司反洗钱工作的监督检查、资料和信息的保存以及培训工作。

第七条 监察稽核部审查反洗钱业务规则，核实运营保障部报告的大额交易和可疑交易，及时向相关机构报告，必要时经公司批准后向公安、工商行政管理机构核实客户的有关身份信息，并负责反洗钱宣传工作。

第八条 运营保障部和监察稽核部指定专门人员负责反洗钱工作中的记录和报告工作。

浙商基金管理有限公司 反洗钱内部控制制度

第三章 反洗钱工作流程

第九条 运营保障部注册登记中心按照各基金的招募说明书和开放式基金业务规则的规定要求客户提交相关文件，对客户提交的文件和交易申请进行审查核对，确定客户身份及交易的真实性、合法性、有效性。对于符合规定的交易申请予以接受。

第十条 运营保障部发现客户身份可疑、可疑交易事项时，在接受客户业务申请之前，应当向监察稽核部报告。

第十一条 监察稽核部须及时处理运营保障部提交的客户身份可疑、可疑交易的报告，并和运营保障部协商确定处理措施。

第十二条 经监察稽核部审查，认为交易构成洗钱嫌疑的，应及时报告公司督察长和总经理。经风险控制委员会批准，监察稽核部应及时向反洗钱主管部门举报，必要时向当地公安机关做出书面报告。

第十三条 对于大额交易，运营保障部每日日终后向监察稽核部报告，监察稽核部及时向反洗钱主管部门报告。

第四章 客户身份的识别内容和程序

第十四条 运营保障部注册登记中心负责识别客户身份，对客户办理包括但不限于以下业务时应当提交的文件进行审查：

(一)资金账户开户、挂失、销户、变更及资金存取。(二)基金账户的开户、销户和变更。(三)转托管、指定交易或撤销指定交易。(四)为客户办理代理授权或者取消代理授权。

(五)客户交易结算资金第三方存管签约、变更存管银行、修改银行账户资料。

(六)交易密码、资金密码的挂失及重置。(七)修改客户身份的基本信息。

(八)开通网上交易、电话交易等非柜面交易方式。(九)监管部门核准的其他业务。

第十五条 客户从事基金开户及交易业务时，按照每只基金的发售公告的规定提交相关文件。运营保障部对客户提交的文件进行形式审查。

第十六条 运营保障部办理客户的相关业务时，必须遵守客户的基金账户名称与其回款账户名称一致的原则，不允许赎回、分红、清算后等的资金回到其他名称的银行账户上。

第十七条 个人投资者开立基金账户和交易账户时，应当填写《开放式基

浙商基金管理有限公司 反洗钱内部控制制度

金账户类业务申请表》，同时提交下列材料，由运营保障部注册登记中心负责对客户资料进行审查：

（一）有效身份证件（包括居民身份证、军官证、士兵证、警官证等）原件及复印件；

（二）如有代理人，则：

1、提供代理人身份证件原件及复印件；

2、投资者本人必须携带身份证件和代理人一起亲自到直销网点，填制“授权委托书”，办理代理手续；或要求代理人出示经公证的被代理人的授权委托书、被代理人和代理人的有效身份证件，核对无误后，登记被代理人和代理人身份证件上的姓名、证件名称和号码、以及其他信息，并保存被代理人和代理人的委托代理文件及身份证件复印件。

第十八条 机构客户开立基金账户和交易账户时，应当填写《开放式基金账户类业务申请表》，加盖单位公章及法定代表人私章，由经办人签名并提供以下材料，运营保障部注册登记中心负责对客户资料进行审查：

（一）工商行政管理机关颁发的法人营业执照副本原件及复印件（加盖单位公章）或民政部门或其他主管部门颁发的注册登记证书副本原件及复印件（加盖单位公章）；

（二）法人授权委托书原件并预留印鉴；

（三）法定代表人身份证件原件及复印件；

（四）经办人的身份证件原件及复印件。

第十九条 客户申请变更客户资料中的名称、银行账户等重要资料时，需要提交相应的证明文件。个人变更银行账户时，需要提交新的银行账户卡；机构变更银行账户时，需要提交机构银行账户开户证明文件。个人变更姓名时，要提交变更后的姓名与变更之前的姓名是同一个的证明文件，如户口本或者公安机关出具的证明文件。机构变更名称时，需要提交主管机关的批准文件。

第二十条 运营保障部注册登记中心在办理业务中发现异常迹象或者对先前获得的客户身份资料的真实性、有效性、完整性有疑问的，应当重新识别客户身份。

第二十一条 经审查核对无误后，运营保障部注册登记中心接受客户的申请，由基金注册登记中心给予确认。运营保障部注册登记中心不得接受身份不明的客户的业务申请，不得为客户开立匿名账户或者假名账户。

第二十二条 公司保存客户资料及交易记录十五年以上。

第二十三条 公司破产和解散时，如果没有新的基金管理人接替的，公司应当将客户身份资料和客户交易信息移交中国证监会指定的机构。

浙商基金管理有限公司 反洗钱内部控制制度

第五章 大额交易和可疑交易的报告

第二十四条 运营保障部注册登记中心发现客户申请的单笔交易或者在规定期限内的累计交易超过规定金额或者发现可疑交易的，应当在当天向监察稽核部报告。

第二十五条 监察稽核部应当按照中国人民银行的相关规定，向中国反洗钱监测分析中心报告人民币的大额交易和可疑交易。

(一)对符合大额交易标准的，在该大额交易发生后5个工作日内，向中国反洗钱监测分析中心报告。

(二)对可疑交易，应在其发生后10个工作日内，向中国反洗钱监测分析中心报告。

第六章 反洗钱资料和信息的保存

第二十六条 监察稽核部负责反洗钱资料和信息的保存工作。

第二十七条 运营保障部向监察稽核部提交的客户身份可疑报告、大额交易报告、可疑交易报告、监察稽核部向反洗钱主管机构提交的大额交易报告和可疑交易报告的复印件等与反洗钱工作相关的资料由监察稽核部保存，保存期限至少十五年以上。

第二十八条 监察稽核部负责保存反洗钱主管机关的各种规定、工作指引和公司的相关业务规则。

第七章 对反洗钱工作的监督检查

第二十九条 监察稽核部作为公司的内部审计部门，负责公司反洗钱工作的监督检查。

第三十条 监察稽核部将不定期对公司相关部门的反洗钱政策遵守和内控制度执行情况进行检查。若一旦发现未执行或执行不力的情形，将及时报告公司督察长和总经理，并提出整改建议。同时，对发现的问题，将在公司监察稽核季度报告中予以体现。

第三十一条 监察稽核部将根据有关法律法规定期对公司反洗钱程序的有效性进行检查，并及时予以改进。

第八章 反洗钱工作和资料的保密

第三十二条 公司任何员工及部门发现洗钱活动嫌疑的，均有义务向监察稽核部报告。

浙商基金管理有限公司 反洗钱内部控制制度

第三十三条 公司相关部门开展反洗钱工作时，对反洗钱工作和资料负有保密义务，对依法履行反洗钱义务获得的客户身份资料和交易信息应当予以保密；非依法律规定，不得向任何单位和个人提供。

第九章 反洗钱的培训工作

第三十四条 综合管理部负责反洗钱的培训工作，培训内容由监察稽核部提供，包括反洗钱的有关法律法规、公司反洗钱内部控制制度、洗钱风险及有关知识的介绍等。

第三十五条 运营保障部、市场部、监察稽核部等相关涉及部门、员工必须参加公司组织的反洗钱方面的相关培训，并须不断参加更新的有关培训。公司其他员工应积极参加公司组织的反洗钱方面的培训，具有反洗钱的基本背景知识。

第三十六条 监察稽核部应及时向公司发布反洗钱的最新法律规定，并及时完成相关培训和反洗钱内控制度的修订工作。

第十章 反洗钱的协助工作

第三十七条 公司任何员工及部门均有对反洗钱工作的协助义务。第三十八条 反洗钱行政主管部门或者其省一级派出机构发现可疑交易活动需要到公司调查核实的，公司应当予以配合，如实提供有关文件和资料。调查人员少于二人或者未出示合法证件和调查通知书的，公司有权拒绝调查。

第三十九条 调查人员查阅、复制被调查客户的账户信息、交易记录和其他有关资料，对可能被转移、隐藏、篡改或者毁损的文件、资料予以封存时，监察稽核部应当要求调查人员出具经反洗钱行政主管部门或者其省一级派出机构负责人的批准文件。调查人员封存文件、资料，监察稽核部应当派人会同调查人员查点清楚，当场开列清单一式二份，由调查人员和在场的监察稽核部人员签名或者盖章，留存公司一份。

第四十条 反洗钱行政主管部门认为需要冻结、解冻客户账户的，公司应当予以协助。

第四十一条 临时冻结不得超过四十八小时，公司在按照反洗钱行政主管部门的要求采取临时冻结措施后四十八小时内，未接到侦查机关继续冻结通知的，应当立即解除冻结。

第十一章 附则

第四十二条 本制度未尽事宜，按国家有关法律法规的规定执行，本制度

浙商基金管理有限公司 反洗钱内部控制制度

如与日后国家颁布的法律、法规相抵触时，按有关法律、法规的规定执行，并及时修订。

第四十三条 公司监察稽核部负责对本制度的解释工作。

第四十四条 公司及分公司的负责人应当对本制度的有效实施负责。第四十五条 本制度在公司正式发文后统一执行。

第四篇：内部控制制度

北京安家永富资产管理有限公司

内部控制制度

第一章 总则

第一条 为了加强北京安家永富资产管理有限公司(以下称“公司”)的内部控制，促进公司合法合规、诚信经营，提高风险防范能力，推动公司规范发展，根据《私募投资基金管理人内部控制指引》特制定本制度。

第二条 内部控制制度是公司为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营活动中的风险进行识别、评价和管理的制度安排、组织体系和控制措施的总称。

第二章 内部控制的目标和原则

第一条 执行董事对建立内部控制制度和维持其有效性承担最终责任，公司经理对内部控制制度的有效执行承担责任。

第二条 公司内部控制的目标：

（一）保证遵守私募基金相关法律法规和自律规则。

（二）防范经营风险，确保经营业务的稳健运行。

（三）保障私募基金财产的安全、完整。

（四）确保私募基金、公司财务和其他信息真实、准确、完整、及时。第三条 公司内部控制应当遵循以下原则：

（一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。

（二）相互制约原则。组织结构应当权责分明、相互制约。

（三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。

（四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。

（五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与公司的管理规模和员工人数等方面相匹配，契合自身实际情况。

北京安家永富资产管理有限公司

（六）适时性原则。公司应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。

第三章 基本要求

第四条 公司建立与实施有效的内部控制，应当包括下列要素：

（一）内部环境：包括经营理念和内控文化、治理结构、组织结构、人力资源政策和员工道德素质等，内部环境是实施内部控制的基础。

（二）风险评估：及时识别、系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。

（四）信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通。

（五）内部监督：对内部控制建设与实施情况进行周期性监督检查，评价内部控制的有效性，发现内部控制缺陷或因业务变化导致内控需求有变化的，应当及时加以改进、更新。

第五条 公司应当牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证管理人及其从业人员诚实信用、勤勉尽责、恪尽职守。

第六条 公司应当遵循专业化运营原则，主营业务清晰，不得兼营与私募基金管理无关或存在利益冲突的其他业务。

第七条 公司应当健全治理结构，防范不正当关联交易、利益输送和内部人控制风险，保护投资者利益和自身合法权益。

第八条 公司组织结构应当体现职责明确、相互制约的原则，建立必要的防火墙制度与业务隔离制度，各部门有合理及明确的授权分工，操作相互独立。

第九条 公司应当建立有效的人力资源管理制度，健全激励约束机制，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力。

公司应具备至少2名高级管理人员。

第十条 公司应当设置负责合规风控的高级管理人员。负责合规风控的高级

北京安家永富资产管理有限公司

管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，对因失职渎职导致内部控制失效造成重大损失的，应承担相关责任。

第十一条 公司应当建立科学的风险评估体系，对内外部风险进行识别、评估和分析，及时防范和化解风险。

第十二条 公司应当建立科学严谨的业务操作流程，利用部门分设、岗位分设、外包、托管等方式实现业务流程的控制。

第十三条 授权控制应当贯穿于公司资金募集、投资研究、投资运作、运营保障和信息披露等主要环节的始终。公司将建立健全授权标准和程序，确保授权制度的贯彻执行。

第十四条 公司自行募集私募基金的，应设置有效机制，切实保障募集结算资金安全；公司应当建立合格投资者适当性制度。

第十五条 公司委托募集的，应当委托获得中国证监会基金销售业务资格且成为中国证券投资基金业协会（以下称“基金业协会”）会员的机构募集私募基金，并制定募集机构遴选制度，切实保障募集结算资金安全；确保私募基金向合格投资者募集以及不变相进行公募。

第十六条 公司应当建立完善的财产分离制度，私募基金财产与公司固有财产之间、不同私募基金财产之间、私募基金财产和其他财产之间要实行独立运作，分别核算。

第十七条 公司应建立健全相关机制，防范管理的各私募基金之间的利益输送和利益冲突，公平对待管理的各私募基金，保护投资者利益。

第十八条 公司应当建立健全投资业务控制，保证投资决策严格按照法律法规规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求。

第十九条 除基金合同另有约定外，私募基金应当由基金托管人托管，公司应建立健全私募基金托管人遴选制度，切实保障资金安全。基金合同约定私募基金不进行托管的，公司应建立保障私募基金财产安全的制度措施和纠纷解决机制。

第二十条 公司开展业务外包应制定相应的风险管理框架及制度。公司将根据审慎经营原则制定其业务外包实施规划，确定与其经营水平相适宜的外包活动范围。

北京安家永富资产管理有限公司

第二十一条 公司应建立健全外包业务控制，并至少每年开展一次全面的外包业务风险评估。在开展业务外包的各个阶段，关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效的隔离措施。

第二十二条 公司自行承担信息技术和会计核算等职能的，应建立相应的信息系统和会计系统，保证信息技术和会计核算等的顺利运行。

第二十三条 公司应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证向投资者、监管机构及基金业协会所披露信息的真实性、准确性、完整性和及时性，不存在虚假记载、误导性陈述或重大遗漏。

第二十四条 公司应当保存私募基金内部控制活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10 年。

第二十五条 公司应对内部控制制度的执行情况进行定期和不定期的检查、监督及评价，排查内部控制制度是否存在缺陷及实施中是否存在问题，并及时予以改进，确保内部控制制度的有效执行。

第三章内部控制的相关制度内容

第二十六条 公司内部控制包括：信息披露制度、防范内部交易制度、合格投资者揭示制度、授权控制、员工素质控制、业务控制、会计系统控制、信息传递控制、电脑系统风险控制等。信息披露制度、防范内部交易制度等公司内部控制制度，公司将单独颁布具体制度。

第二十七条 授权控制。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。

第二十八条 员工素质控制

（一）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。

（二）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规的有关规定。员工的北京安家永富资产管理有限公司

守法情况和职业道德将作为录用和提升的重要标准。

第二十九条 项目投资业务控制

（一）项目投资、项目管理制度化。制定了各类项目投资业务的业务流程、作业标准和风险控制措施，加强项目的立项、尽职调查、文件制作、内部审核等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。

（二）严格按照质量评价体系对项目进行筛选。项目人员必须先向运营部、风险控制部提出立项申请，并按要求报送详细的申请材料。是否立项由公司运营部与风险控制部立项审核会议讨论决定。

（三）项目小组制作申报材料，应由公司运营部进行内核。内核工作包括内核申报、项目预审、项目复审、内核会议、项目跟踪及回访等内容。

第三十条 会计系统控制可分为会计核算控制和财务管理控制。

（一）公司依据会计法、会计准则、财务通则、会计基础工作规范、和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司计划财务内控组织体系以会计核算组织体系为基本依托，以各会计岗位为基本风险控制点。公司设财务主管人员，分管全公司计划财务工作。

（三）公司制订了完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。司法部门认可的部门因特殊需要查阅会计档案时，须持有县级以上主管部门的正式公函，经公司负责人批准，并指定专人负责陪同查阅，需要复制时，须经会计主管人员同意、公司负责人批准方可复制，并做登记。

第三十一条 信息传递控制主要内容包括：

（一）行政部为公司内部信息收集和处理部门，应指定专人负责业务信息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本部门信息报送的组织和审核工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与执行董事沟通反馈日常经营情况。

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。

北京安家永富资产管理有限公司

第三十二条 电脑系统风险控制

（一）公司所有电脑设置密码及相应的权限；

（二）电脑系统机房空间隔离并设置门禁制度；

（三）建立操作安全管理制度；

（四）建立计算机病毒防患制度；

（五）建立数据备份制度；

（六）制定灾难恢复计划。

第四章

内部控制效果的检查和评估

第三十三条 执行董事对建立内部控制制度和维持其有效性承担最终责任，公司经理对内部控制制度的有效执行承担责任。公司经理每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。

第三十四条 监事应对执行董事、经理履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促执行董事、经理及时纠正内部控制缺陷，并对督促检查不力等情况承担相应责任。

第三十五条 风险控制部应于每年三月底前完成对上一内部控制的评估工作并分别向执行董事和公司经理提交内部控制报告和风控工作报告。

第五章 附则

第三十六条 本制度与法律、法规及《公司章程》相冲突时，应按照法律、法规及《公司章程》执行。

第三十七条 本本制度自公布之日起实施。本制度由执行董事负责解释。

北京安家永富资产管理有限公司

二零一六年二月一日

第五篇：内部控制制度

XXXX

内部控制制度

投资管理有限公司

第一章 总则

第一条 为了公司的规范发展，有效防范和化解经营风险，特制定本制度。第二条 内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。

第二章 内部控制的目标和原则

第三条 公司内部控制的目标：

（一）保证经营的合法合规及公司内部规章制度的贯彻执行。

（二）防范经营风险和道德风险。

（三）保障客户及公司资产的安全、完整。

（四）保证公司业务记录、财务记录和其他信息的可靠、完整、及时。

（五）提高公司经营效率和效果。第四条 公司内部控制制度的原则：

（一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。

（二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。

（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运 作与后台管理支持适当分离。

（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。

XXXX

投资管理有限公司

第三章 内部控制的主要内容

第五条 公司内部控制主要内容包括：环境控制(包括授权控制和员工素质控制两个方面)、业务控制、会计系统控制、信息传递控制、内部审计控制等。第六条 环境控制包括授权控制和员工素质控制两个方面。第七条 授权控制的主要内容包括：

（一）公司作为法人实体独立承担民事责任，各业务部门在规定的业务、财务和人事等授权范围内行使相应的职权；

各项业务和管理程序都制定了操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行；

公司对授权部门和人员建立了相应的评价和反馈机制，授权期限不超过一年，对不适用的授权及时修改或取消授权。

第八条 员工素质控制贯彻在人力资源管理体系的各个环节。公司应当制定连贯、可行的制度和操作流程，涵盖于员工招聘、培训、轮岗、考核、晋升、淘汰等环节。

在投资管理业务方面的员工素质控制上，通过员工能力素质培训，要求相关员工必须具备相关能力素质和与岗位相应的专业能力素质。这些素质要求同样适用于招聘、晋升、培训和考核等方面。

同时，公司应当通过有效的员工激励制度，鼓励员工努力提高核心与专业素质，打造个人、团队乃至公司的竞争优势。

第九条 业务控制包括证券投资管理业务控制等，主要内容包括：

（一）公司证券投资业务由投资部统一操作，其他任何部门均无权擅自从事证券投资业务。财务部负责公司证券投资的清算工作及资金划拨与核算。

（二）自营证券投资规模由证券投资部提出申请，公司董事长核定。

（三）证券投资部的组织构架分为投资决策委员会、研究部、交易部和风险控制组。公司投资决策委员会由负责证券投资业务的董事长、基金经理、总经理组成，负责对证券投资部所有证券投资项目的操作做出方案和下达指令，研究部负责调

XXXX

投资管理有限公司

研上市公司并做出投资价值分析报告提供给投资决策委员会；交易部负责执行投资决策委员会下达的交易指令，并提供交易台帐和项目收益情况表；风险控制组负责监控交易过程中的所有风险并及时汇报投资决策委员会。

（四）公司所有的证券投资帐户，由财务部办理、保管，开户中所有的原始材料必须在财务部保存。公司自营证券投资业务必须与代理客户证券投资业务严格分开。

（五）严守商业机密，禁止无意或故意对外泄露本公司投资结构、投资计划及盈亏状况等。

（六）公司受托投资管理业务与自营证券投资业务之间应当建立严格的防火墙制度，从组织结构、帐户管理、投资运作、信息传递等方面保持相互独立，从而保证客户资产的完全分离和安全。

（七）不向客户保证其资产本金不受损失或保证最低收益。定期向客户提供准确、完整的资产管理报告，对报告期内客户资产的配置状况、价值变动等情况做出详细说明。

（八）公司风险控制部和证券投资部协作配合，共同负责公司范围的独立内部稽核和业务合规性检查，对资产管理业务进行定期或不定期的检查与评价。

（九）实行集中交易制度；投资决策和交易执行实行严格的人员和空间分离制度，建立交易执行的权限控制体系和交易操作规则；建立完善的交易监测、预警和反馈系统；执行公平的交易分配制度，确保不同投资者的利益能够得到公平对待；建立完善的交易记录制度，及时核对并存档保管每日投资组合列表等文件；制定相应的特殊交易的流程和规则；建立科学的交易绩效评价体系；建立关联方交易的监控制度。

会计系统控制可分为会计核算控制和财务管理控制，主要内容包括：

（一）公司依据会计法、会计准则、财务通则、会计基础工作规范、和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司制订了完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。

（五）公司在强化会计核算的同时，建立了预算管理体系，强化会计的事前控制。XXXX

投资管理有限公司

（三）公司自有资金与客户委托资金实行分户管理，在管理、使用和财务核算上完全分开。客户委托资金实行集中管理和监控，客户资金划付的授权、指令录入、审核、执行及与银行对帐等适当分离，任何个人无权单独调动资金。

（四）公司固定资产的购置、更新、转移和报废，首先要在经营计划中列出计划，购置前有书面申请报告，报董事长审查，经公司批准，由公司计划财务部下达公司批复后，方可办理有关购买手续。第十一条 电子信息系统控制主要内容包括：

（一）根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，结合公司信息系统的个体情况，制定了电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。

（二）数据库管理系统的口令必须由信息技术中心专人掌握，并定期更换。操作人员应有互不相同的用户名，定期更换操作口令，严禁操作人员泄露自己的操作口令。禁止同一人掌管操作系统口令和数据库管理系统口令。

（三）建立和完善技术监管系统，定期进行独立的对帐，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料。同时其负责的信息系统的口令必须立即更换。

（四）对交易业务数据实施严格的安全保密管理，交易业务数据不得随意更改。公司电脑部建立证券投资部交易业务数据库，并定期和不定期与财务部数据库进行核对，防止使用过程中产生误操作或被非法篡改。每个工作日结束后必须及时对交易业务数据进行备份。

第十二条 信息传递控制主要内容包括：

（一）业务部为公司内部信息收集和处理部门，应指定专人负责业务信息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本单位信息报送的组织和审核工作。各部门的业务秘书（或指定专门信息员）作为业务信息的责任人，负责本单位的信息收集和报送工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与董事长和总经理通反馈日常经营情况。XXXX投资管理有限公司

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。第十三条 内部审计控制主要内容包括：

（一）风险控制部负责公司内部审计，直接接受董事长传导。风控部独立于公司各业务部门之外，就内部控制制度的执行情况，独立地履行检查、评价、报告、建议职能，并对董事长负责。

（二）风险控制部负责人任免由董事长决定。

（三）风险控制部应于每年四月底前向董事长提交上一风险控制工作报告，风控工作报告应据实反映内部审计部门在上一中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等内容。

（四）风险控制部通过定期或不定期检查内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。

（五）任何部门和人员不得拒绝、阻挠、破坏内部风控工作，对打击、报复、陷害风控工作人员的行为必须制定严厉的处罚制度。

（六）严格风控人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在风控工作中表现突出的，应予以适当的表彰与奖励。第十四条 总经理负责督促、检查和评价证券公司各项内部控制制度的建立与执行情况，对内部控制的有效性负最终责任；每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。总经理应对公司风控部门等对公司内部控制提出的问题和建议认真研究并督促落实。总经理应对高管、经理人员履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促各人员及时纠正内部控制缺陷。

第十五条 风险控制部应从以下几个方面，对公司总体内部控制的有效性进行评估：

（一）控制环境——指影响内部控制效果的各种综合因素。控制环境是其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制目标的实现。主要包括： 公司的结构；经理层的职业道德、诚信及能力；经理层的管理哲学及经营风格；聘雇、培训、管理员工及划分员工权责的方式；信息沟通体系等。

（二）风险评估——指公司对可能导致内部控制目标无法实现的内、外部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果可协助公司制定必要的内部控制制度。

（三）控制活动——指协助经理层确保其指令已被执行的政策或程序，主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障资产安全及与计划、预算、与前期效果的比较等内容。

（四）信息及沟通——内部控制必须能产生规划、监督等所需的信息，并使信息需求者能适时取得相关信息，主要包括与内部控制目标有关的财务及非财务信息在公司内部的传递及向外传递。

（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否适当、确实，信息及沟通系统是否好顺畅 等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督，包括经理层的日常管理与监督，员工履行其职务时所采取的监督等；专项监督是由公 司内部相关人员或外部相关机构就某一特定目标进行的监督。

第十六条 风险控制部应于每年三月底前完成对上一内部控制的评估工作并分别向董事长、总经理提交内部控制报告和风控工作报告。报告至少应包括评价及对公司内部控制总体效果的结论性意见。

第十七条 董事长应就上述内部控制报告召开专门的会议并形成决议。

XXXX投资管理有限公司

201X年X月