第一篇:担保公司内部控制制度
担保有限公司内部控制制度
第一章 总则
第一条 为促进公司健全内部控制机制,防范金融风险,保障公司运作体系安全稳健,特制定本制度。
第二条 内部控制是公司为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制和事后评价的动态过程和机制。
第三条 公司内部控制的目标
(一)保证公司制定的各项规章制度能够贯彻执行;
(二)保证公司发展战略和经营目标的全面实施和充分实现;
(三)保证公司风险管理体系的有效性;
(四)保证业务记录、财务信息及其他管理信息的及时、完整和真实。
第四条 公司内部控制的基本原则
(一)全面性。内部控制要渗透到公司的各项业务过程和各个操作环节,覆盖所有的机构、部门、岗位和人员;
(二)审慎性。内部控制以防范风险、审慎经营为出发点,公司的经营管理,尤其是设立新的机构或开办新的业务,都必须体现“内控优先”的要求;
(三)有效性。内部控制具有高度的权威性,真正落到实处,任何人不得拥有不受内部控制约束的权力;
(四)独立性。法律部为内部控制的检查、评价部门,独立于其他任何部门。
第五条 公司建立完善的法人治理结构,充分发挥股东会、董事会、监事会和管理层的作用,为内部控制的有效性提供必要的前提条件。
第二章 公司管理决策的内部控制
第六条 董事会负责审批公司的总体经营战略和重大政策,批准各项业务的政策、制定和程序,对内部控制的有效性进行监督;董事会定期与管理层讨论内部控制的有效性。高级管理层负责执行董事会批准的各项战略、政策、制度和程序,负责建立授权和责任明确、报告关系清晰的组织结构,建立识别、计量和管理风险的程序。
第七条 公司设立风险控制委员会,履行风险管理职能,并制定和实施识别、计量、监测和管理风险的制定、程序和方法,以保证风险管理和经营目标的实现。
第八条 公司建立涵盖各项业务的、全系统的风险管理系统,运用风险量化评估的方法,对信用风险、市场风险、流动性风险、操作风险等种类风险进行持续的监控。第九条 公司设立新的机构或开办新的业务,必须首先建章立制,对潜在的风险进行计量和评估,并提出风险防范措施。
第十条 公司建立内部控制的后评价制度,定期对内部控制的制度建设和执行情况进行回顾和检讨。
第十一条 公司明确划分各机构、部门、各岗位的任务、职责和权限,建立职责分离、横向纵向相互监督的机制。关键岗位的人员实行定期轮岗制。
第十二条 公司建立授权体系,董事会对高级管理层、法律部的授权;董事长对总经理的授权、总经理对副总经理、部门经理、风险控制委员会的授权;部门经理对工作人员的授权等。
第十三条 公司按照规定进行会计核算和业务记录,建立完整的会计、统计和业务档案并妥善保管,确保原始记录、合同契约和各种报告资料的真实、完整。
第十四条 公司建立有效的信息交流、共享和反馈机制,确保董事会和高级管理层及时了解本公司的经营和风险状况。第十五条 公司的业务部门对各项业务的经营状况和例外情况应进行经常性检查,及时发现内部控制存在的问题,并迅速予以纠正。
第十六条 公司的法律部有权获得公司的所有经营信息和管理信息,并对各机构、各部门、各岗位、各项业务实施全面的监控和评价。
第十七条 公司的内部审计具有充分独立性,法律部直接对公司董事会或监事会负责,同时可以向高级管理层报告工作。
第十八条 公司建立有效的内部控制报告和纠正机制,业务部门发现内部控制方面的问题,都可以直接向公司高级管理层报告,公司及时采取有效的纠正措施予以纠正。
第三章 担保业务的内部控制
第十九条 公司担保业务内部控制的重点是: 实行统一的业务管理,健全客户信用风险识别与监测体系,完善担保也决策与审批机制,防止对单一客户、关联企业客户风险的高度集中和客户利用信贷资金进行违法活动。
第二十条 公司建立业务与评审分离、相互制衡的风险控制体系。公司部门主要是受理项目,初审项目,对项 目情况进行调查、论证、初步分析并撰写调查报告,项目的评审由公司评审部门完成,并由公司风险控制委员会决策。
第二十一条 风险控制委员会实行集体审议、充分发表意见、少数服从多数的原则。对每笔受信业务,委员会成员都要签署意见,存于业务档案,作为日后考核、评价的依据。
第二十二条 公司对同一客户的担保、受信业务实行一揽子管理,确定总体授信规模。
第二十三条 公司以风险量化评估的方法为基础,运用统一的客户信用评级体系,作为客户选择和项目审批的依据。
第二十四条 公司建立担保业务的统一操作规范,事前调查、事中审查、事后检查各个环节的工作标准和操作流程。
(一)事前调查应当做到双人调查,实地查看,如实报告业务调查掌握的情况,不回避风险点,不因任何人的主观意志而改变调查结论;
(二)事中审查应当做到独立评审,客观公正,充分、准确地揭示业务风险,提出降低风险的对策;
(三)事后审查应当做到双人交叉,现场检查,即时跟踪业务的进展,及时将检查中发现的问题报告有关人员,不能隐瞒或掩饰问题。第二十五条 公司业务部门要制定担保业务的统一管理办法,明确规定担保业务的办理条件,包括选项标准、期限、费率、审批权限、申报资料、业务监管、内部处理程序等具体内容。
第二十六条 任何人无权干预业务人员对担保项目的尽职调查,严格执行业务审批程序。
第二十七条 公司业务部门应当建立资产质量监测指标体系,密切关注资产质量的变化,每月分析资产质量监测指标,分析不良资产形成原因,及时作出防范和化解风险的对策。
第二十八条 公司担保项目实行风险四级分类制度,业务部门根据有关规定的规定进行初步认定,规范担保业务奉贤的认定标准和程序,确保担保业务质量的真实性。
第二十九条 公司实行担保业务风险责任制,各个部门、岗位的风险责任如下:
(一)业务经办员应当承担调查失误和评估失准的责任。业务经办员对业务调查的朴实性负责。防止借款人以编造虚假理由、使用虚假经济合同或虚假证明文件等方式,从事金融诈骗活动。
(二)评审和审批人员应当承担审查、审批失误的责任,并对本人签署的意见负责;
(三)事后监管人员应当承担事后监管、检查 失误、清收不力的责任;
(四)高级管理层应当对重大贷款损失承担相应的责任;
(五)担保业务及相关合同完备性的审查由公司法律部和公司聘请的长年法律顾问负责,并承担由于此项失误引起的相关责任。
第四章 投资业务的内部控制
第三十条 公司投资业务的内部控制的重点是: 实行统一业务管理,增强投资风险意识,提高资金的周转率和投资回报速率。切实保障公司所投项目最大限度的成功率,并追求最佳的投资效益。
第三十一条 公司的投资方向应严格限制在符合国家产业政策,能够促进企业技术进步,具有良好的市场前景和资金周转快的项目上。
第三十二条 对投资方提出的投资申请进行项目初选,对已有投资意想的项目情况,包括合作对象经营管理人员的构成及素质、设备与技术、开发能力、经营业绩、财务与信誉、产品和市场前景、投资回报及可靠的收益率等。由业务经办人员进行初步评价,填报项目投资审批表报批。
第三十三条 项目投资部门决策权限内的项目立项由项目投资部门决定; 项目投资部门决策权限以上的项目决 策,由公司分管的副总经理或由分管副总经理核报总经理决定。
第三十四条 公司对投资项目实施的管理实行专人负责制。
(一)了解项目各种渠道资金到位情况和工程进度;
(二)根据工程进度提出公司资金注入计划;
(三)及时了解并与合作方协商解决实施过程中的有关问题;
(四)负责催收公司应得的收益,监督合同如约执行;
(五)对违约、超预算以及对项目实施有重大影响的市场变化及其他重要情况,及时报告部门及公司领导。
第三十五条 投资项目合同终止后,项目投资部门应对项目投资情况进行认真的总结经验教训、评价得失,并以书面形式存档备案,以指导今后工作。
第五章 会计的内部控制
第三十六条 公司会计内部控制的重要是: 实行会计工作的统一管理,严格执行会计制度和会计操作规程,积极运用计算机技术手段强化会计内部控制,确保会计信息的真实、完整和合法,严禁设置账外账,严禁乱用会计科目,严禁编制和报送虚假会计数据。
第三十七条 公司依据国家统一的企业会计制度制订并实施财务管理办法。第三十八条 公司保证会计工作的独立性,确保会计部门、会计人员能够依据国家统一的会计制度和本公司的的财务管理办法独立办理会计业务。任何人不得授意、暗示、指示、强令会计部门、会计人员违法或违规办理会计业务;对违法或违规的会计业务,会计部门、会计人员有权拒绝办理,或者按照职权予以纠正。
第三十九条 公司会计岗位设置实行责任分离、相互制约的原则,一人不得兼任非相容的岗位或独自操作会计业务全过程。
第四十条 公司会计部门、会计人员要严格按照公司的规章制度进行会计监督,不得超越权限进行收付款。第
四十一条 公司会计账务处理必须经复核,会计账务应当做到账账、账据、账款、账实、账表的五相符;凡账务核对不一致的,应当按照权限进行纠正或报上级处理。第
四十二条 公司对会计人员实行从业资格管理,会计人员、会计主管、会计负责人应当具有与其岗位、职位相适应的能力,并取得相应的从业证书或专业资格。
第四十三条 公司会计主管的变动应当得到董事会的同意;会计人员调动工作或离职,应当与接管人员办清交接手续,严格执行监交程序。第四十四条 出纳、会计主管等重要会计岗位人员实行定期轮换。
第四十五条 公司实行会计差错责任人追究制度,发生重大会计差错、舞弊或案件,除对直接责任人员追究责任外,对单位负责人和分管会计业务的负责人也一并追究连带责任。
第四十六条 公司会计记录、账务处理要合法、真实、准确和完整,严禁伪造、编造会计凭证和会计账簿,严禁提供虚假会计报表。
第四十七条 公司按照规定及时、真实、完整地披露会计、财务信息,满足股东、监管当局、社会公众对公司信息的需求。
第四十八条 公司会计资料按规定定期交公司档案室,严格查阅手续,防止会计档案被替换、更改、损毁或遗失。
第六章 计算机系统的内部控制
第四十九条 公司计算机系统内部控制的重点是:建立健全计算机系统风险防范的制度,确保计算机系统设备、数据、系统运行和系统环境的安全。第五十条 公司配备专门的计算机系统管理人员,负责公司计算机及局域网的安全与维护。计算机系统管理员与业务人员、操作人员不能互相兼任,明确各自的岗位职责,做到岗位之间的相互制约。
第五十一条 公司购买计算机软、硬件设备,必须对供应商的资信进行严格的审查,确保产品在使用期间的有效维护和正常运作,并明细产品供应商(包括软件、硬件、通讯设备供应商)对产品在使用期间应当承担的责任。
第五十二条 公司对计算机网络的管理,建立实用的网管系统,有效地管理网络的安全、故障、性能、配置等,并加强与合作单位联网、互联网联网的安全控制措施。第
五十三条 公司加强网络和计算机系统的访问控制,财务、业务计算机系统的输入必须经过适当的授权,并对输入操作进行安全控制,数据的输入、修改必须经有关人员复核。计算机操作人员的个人密码或其他认证识别工具必须保密。
第五十四条 公司严格管理各类数据信息,各部门员工使用、存放的数据、文档必须及时备份,保证存放安全。第五十五条 公司要不断提升计算机操作系统和管理系统的功能,通过系统庙宇的安全措施,防范利用计算机管理的漏洞进行的各种违规操作和金融犯罪。
第七章 内部控制的监督与纠正
第五十六条 公司法律部负责内部控制的建设、监督和纠正。
(一)设计内部控制体系;
(二)组织、督促各职能部门和分支机构建立和健全内部控制;
(三)检查、监督和评价内部控制的健全性和有效性;
(四)采取措施,处理和纠正内部控制存在的问题。
第五十七条 公司建立内部控制的报告和信息反馈制度,各部、室及其工作人员发现内部控制存在的问题和缺陷,应当及时向稽核法律部或公司高级管理层报告。第
五十八条 法律部定期或不定期组织对内部控制状况进行检查,并将检查结果定期报告公司高级管理层和董事会。
第五十九条 公司董事会根据自身掌握的内控信息,定期对公司的内部控制状况作出评价,并将评价结果作为对公司经营班子经营绩效考核的重要考据。第六十条 公司建立对内部控制问题和缺陷的处理和纠正机制,法律部根据内部控制的检查情况和评价结果,及时提出整改意见和纠正措施,并督促有关部门落实。
第六十一条 公司建立内部控制的风险责任制:
(一)高级管理层对内部控制的有效性负责,并对由内部控制失效造成的重大资产损失承担责任;
(二)法律部对检查发现的问题隐瞒不报、上报虚假情况或检查监督不力时,承担相应的责任;
(三)各职能部门应当及时纠正内部控制存在的问题,并承担相应的责任;
(四)法律部有权建议公司对违反内部控制制度的人员,视情节轻重,依据有关法规和内部管理制度追究责任和予以处罚,并承担处理不力的责任。
第六十二条 公司接受人民银行或人民银行委托的外部审计机构的监督、检查,对检查中发现的公司内部控制的问题和缺陷,及时纠正。
第八章 附则
第六十三条 本制度由公司经理办公会负责解释。第六十四条 本制度自发布之起执行。
第二篇:担保公司内部控制管理
融资担保公司,要有效规避经营风险,真正为中小企业发展和地方经济建设服务,不断推进担保公司可持续发展,必须严格遵守与融资担保行业密切相关的法律法规。2009年国务院发布的《融资性担保公司管理暂行办法》,标志着我国担保行业从经验不多,认识不足的初创阶段逐步进入了在规范中稳健发展的时期。
京山县诚信担保公司紧紧围绕《融资性担保公司管理暂行办法》,认真开展学习宣传,不断加强内部控管,不断拓宽市场业务,本着竭诚服务社会,努力防范风险,注重企业实效的原则,积极进取,努力工作,取得了较好的成绩。近四年来,共为域内中小企业和个体私营企业提供担保融资24865万元,取得担保收入850.19万元,计提风险准备金161.37万元,缴纳各种税收103.41万元,创造利润481.63万元,并连续几年实现了零风险。同时企业规模也由初创时期的1500多万元,发展壮大为5000多万元,促进了京山县域经济的健康发展。
一、加强内部控制
京山县诚信担保公司是一家以中小企业融资担保服务为主体的“自主经营、自负盈亏、独立核算、独立承担民事责任”的法人机构,在狠抓职业风险的同时,不断强化内部控制,在管理上求效益、求发展,取得了较好的成效:
(1)加强全体员工素质教育,强化职业风险意识。一是通过学习培训,使全体干部职工正确认识担保工作的重要性,以此来增强员工抵制风险的自觉性。担保公司作为政府支持的一个新兴行业,对于缓解中小企业融资难,促进经济发展有着不可替代的重要作用,其发展前景也是一片光明的。如何防范好风险,保证担保公司健康发展,是每个员工应尽的义务。二是加强职业道德教育,以此来增强全体员工防范风险的主动性。使全体员工清楚地认识到忠于职守,对企业负责,对投资人尽职,是每个员工的应具备的基本的职业道德。并将这些思想落实到风险防范的具体行动上,就是不分关系亲疏,一事同仁,不分业务大小,一
样认真仔细,不分情况繁简,一律按原则办事。在对待客户上,切实做到不与客户发生任何经济往来,拒绝吃请,拒收礼品,确保公正办事。三是加强业务技能培训,以此来提高全体员工的专业技术水平,面对可能出现的风险能进行有效的控制。开业伊始,公司第一桩事是组织员工进行以风险防范为主要内容的培训,让每个员工都掌握风险防控的基本要领;2009年国务院颁布《融资性担保公司管理暂行办法》后,京山诚信担保公司在第一时间从网上将《办法》下载印发出来发到每个干部职工手中,平时工作繁忙,公司董事会便利用晚上的时间,组织全体员工逐字逐句的学习,并撰写学习心得体会。通过近几年的工作学习实践,基本上做到了根据情况不同,对分类业务的不同的防范要点进行经常性地学习、总结,让员工能适应各种不同情况下的风险防控。
(2)建章建制,强化制度约束。为有效防范风险提供制度保证。京山县诚信担保公司在认真学习总结银行系统防范风险制度体系的基础上,结合担保公司实际情况及域内企业特点,制定了一系列的风险防控制度,并结合工作实际,不断加以修订完善。一是制定了保审分离制度,保证融资业务审批的准确性;二是制定了企业准入条件制度,从起点上保证企业的质量;三是制定了业务操作制度,从程序上保证业务办理的合规性和完整性;四是制定了员工守则,从职业道德上保证业务办理的公正性;五是制定了风险预警及抢救制度,确保出现风险后将损失降到最低限度;六是制定了责任追究制度,以增强员工防范风险的自觉性和与主动性。2009年国务院颁布《融资性担保公司管理暂行办法》后,京山诚信担保公司对照《办法》,对所有的制度、规定重新进行了修改和完善。事实证明,这一整套制度的制定与落实,对于京山诚信担保公司较好地防范风险起到了重要的保障作用。
(3)找准市场位置,明确发展思路。京山诚信担保公司通过几年的运作,在认真总结以前工作经验的基础上,公司董事会反复分析公司与银行业的异同,结合京山经济发展状况,努力查找公司在市场中的位
置和扮演的角色,认真确定工作目标,不断拓展经营业务,确定了以“防范风险为前提,灵活经营,热忱为中小企业提供短期的、季节性的、临时的、相对小额的融资服务”的工作目标。按照这个定位,公司4年来共压缩二年以上的长期融资贷款9笔,金额2245万元,回收4笔,金额775万元。有效促进了担保公司的发展。通过认真查找市场位置,不断明确发展思路,一是保证了担保公司的基金循环,从而为缓解企业燃眉之急提供了资金保障;二是扩大了公司对中小企业的服务面,提高了服务效能,有效增加了担保公司的知名度;三是为银行拾遗补缺,发挥了银行业不能发挥的作用,即在关键时刻为中小企业提供关键的服务,确保了这些企业资金链的延续,从而保住了银行信用,也解决了企业的燃眉之急。
(4)优质服务,灵活经营。面对我县部分中小企业出现的小额、短期资金困难的情况,公司推出了不以服务对象实力强弱、融资规模大小而区别对待,不以追求利润最大化而抬高门槛,不以提供的担保物的多少为唯一取舍标准的举措,较好地解决了中小企业为自避风险申请额度不大,抵押物匮乏的问题。同时,采取了很多灵活多样的服务方式。一是在期限上灵活,按照以短为主的原则,为企业提供的融资最长的不到一年,最短的只有三天。二是融资金额上灵活,根据我县一部分企业的实力及资金要求量,不论金额大小,都一样热情服务。2007年至2009年提供的融资中,最大的1000万元,最小的仅几万元。三是抵押上灵活,抵押物品原则上以不动产为主,根据公司管理制度规定,办理担保贷款的前提条件是必须要有足值的抵押物品,但对有些讲诚信重信誉的企业经公司董事会批准后,也开展一些形式抵押业务,只需将相关证件留置;同时,对有些企业的流动资产也纳入抵押范围,但必须办理规范抵押相关法律手续。四是程序、手续上灵活,担保公司在近几年实践中,已建立了一套从调查、初审、复审到批准实施整套严格的程序,但有些企业情况特殊、急需用钱,为了为这些企业服好务,诚信担保公司在反
复讨论,充分酝酿、意见得到董事会支持的前提下,采取特事特办、急事巧办的办法,先给钱,后走内部程序,及时为企业排忧解难。
(5)加强风险控制,确保资金安全。京山诚信担保公司始终把防范经营风险放在首位。公司管理层及全体员工对担保行业的经营风险有一个深刻的认识,那就是从事融资性担保工作,是一项低收入、高风险的工作,如果一旦出现失误,损失一笔资金,很可能几年的辛苦都付诸东流,担保公司就面临可能倒闭的风险。
为了控制和最大限度的降低风险,公司一是制定了一整套切实可行的风险控制措施,对每一笔资金的投放,都要经过认真的调查、初审、复核、批准四个环节,凡是四个环节中有一个通不过的,就坚决予以否决,每一笔贷款都严格执行规定的程序,保证资金投放的准确无误。二是反复论证,审慎决策,每做一个项目,都要经过一个反复思考,反复论证的过程,都要通过肯定——否定——再肯定的多次循环,宁紧勿松,宁严勿宽,审慎决策。三是发现资金风险,及时采取对策。如2009年初发现在京山诚信担保公司办理过融资担保业务的域内某企业,由于投资股东之间的股权之争,严重影响了其正常生产经营,甚至拖欠了几个月的银行贷款利息都无法还,京山诚信担保公司知道情况后,多次与律师、法院及当事人商洽,主动上门做工作,切实为企业排忧解难、出谋划策,终于帮助该企业找到了合理的解决问题的办法,不仅帮该企业顺利的度过了难关,而且还收清了拖欠的所有贷款本息。
二、优化外部环境
京山诚信担保公司除了加强内部控制管理外,还在争取政府及金融主管部门的重视与支持的基础上,着力优化外部环境,全力打造企业形象,努力拓宽市场,不断发展壮大。
(1)政府支持。政府合理引导,支持融资性担保行业发展是做好融资性担保工作的基础,京山诚信担保公司自成立以来,县委、县政府高度重视融资性担保工作,一是积极参与、指导诚信担保公司的建设,对公司重大事项政府安排专人与公司股东会、董事会集体研究;二是以政府名义出台文件,切实帮助担保企业解决实际困难;三是按照“政策性资金、市场化动作、法人化管理”的经营模式,不干预担保公司业务;四是正确指导融资性担保工作,合理引导担保公司与县内中小企业、私营企业以及银行之间的联系,为他们搭起相互信任、互相协作的合作平台,促进了担保公司的发展。
(2)主管部门的监管。金融主管部门对融资性担保行业实施有效监管,不仅可以帮助融资性担保行业规范管理,而且可以帮助融资性担保行业规避风险。京山诚信担保公司是财政部门直接出资入股的融资性担保公司,按照政府引导,市场化运作、企业化管理的原则,不断建立健全现代企业制度,完善法人治理结构,实现企业自主经营、自负盈亏、自我完善、自我发展的工作目标,财政部门作为金融主管部门,积极参与但不干预担保公司内部事务,努力帮助担保公司控制、降低、化解风险。一是帮助担保公司制定了各种规章制度,如《担保资金管理办法》、《担保公司风险控制办法》、《担保公司财务管理制度》、《担保业务操作流程》等一整套规章制度和操作规范文本,使担保企业业务操作更加合理有序,管理更加规范,有效防范了操作风险;二是按照现代企业制度的要求,帮助公司成立了股东会、董事会和监理会,实行董事会领导下的董事长负责制;三是加强对担保公司的财务管理,督促担保公司严格执行政策,遵守财经纪律;四是实行担保业务每月报备制度,通过审查担保公司每月报送的担保业务资料,及时发现可能存在的问题,切实帮助担保公司有效降低经营风险。
(3)积极发现、培植优质企业。京山诚信担保公司积极拓展经营业务,自2005年来,通过市场调查,发现并培植优质企业七家(即京山惠峰酒业、日新塑胶、金茂科技、华达工贸、鑫源铜铝、杰美实业、恒达实业等),在他们资金周转困难的情况下,向他们伸出援助之手,及时提供资金约1500余万元,帮助这些企业逐步成长、壮大起来,通过
诚信担保公司的扶持,这些企业基本上都实现了产值与利税较上年同期翻一翻的好成绩。同时,积极向工商银行、中国银行等国有商业银行推荐这些企业,通过推荐,为这些企业搭起了与银行部门以及与担保公司之间相互合作的平台,使这些企业获得了更好的生存条件和更大的发展空间,切实树立了京山诚信担保公司良好的社会形象,同时获得了更大的经济效益,促进了担保公司的发展。
(4)实施风险抢救,全力以赴化解经营风险。融资性担保工作是一项高风险的工作,由于每个企业情况大小不一,错综复杂,资金周转过程变数很大,要想绝对不出现风险几乎是不可能的。要解决可能出现的风险的办法就是及时预警、及时采取一系列行之有效的手段进行抢救,化险为夷。2009年3月,我县某企业法人背着担保公司将全部股权转让他人,但该企业在我公司有融资性贷款300万,且都办理了合规合法的抵押手续。公司董事会知道情况后,第一时间发出预警,多次主动上门沟通,对新买主讲明情况,请律师出面调停、督促,与法院联系准备随时查封资产,终于促使新买主在准备支付出让价款的同时,优先还清了担保公司贷款本息,避免了损失,化解了风险,提高了担保公司在社会上的知名度和企业业主的满意度。
尽管京山诚信担保公司认真落实《融资性担保公司管理暂行办法》,在化解经营风险方面想了很多办法,做了很多工作。但风险无处不在,不能掉以轻心。在今后的工作中还要更加深入细致,不断总结,努力创新,确保京山诚信担保公司不断发展壮大。同时,着力解决好与银行部门合作难、担保收益与风险不对等以及企业融资成本过高等问题,努力为京山经济跨越式发展做出更大的贡献。
第三篇:公司内部控制制度
内部控制管理制度
总则
第一条 为规范和加强公司内部控制,提高公司经营管理水平和风险防范能力,促进公
司可持续发展,保护投资者的合法权益,根据《公司法》、《证券法》、《企业内部控制基本规
范》、《上海证券交易所股票上市规则》、《上海证券交易所上市公司内部控制指引》等法律法
规、业务规则以及《公司章程》的相关规定,制定本制度。
第二条 本制度所称内部控制,是指由公司董事会、监事会、管理层以及全体员工实施 的、旨在实现控制目标的过程。
第三条 内部控制的目标是:
(一)合理保证公司经营管理合法合规。
(二)保障公司的资产安全。
(三)保证公司财务报告及相关信息真实完整。
(四)提高经营效率和效果。
(五)促进公司实现发展战略。
第四条 公司建立与实施内部控制制度,应遵循下列原则:
(一)全面性原则。内部控制贯穿决策、执行和监督全过程,覆盖公司及其所属单位的
各种业务和事项。
(二)重要性原则。内部控制在全面控制的基础上,关注重要业务事项和高风险领域。
(三)制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成
相互制约、相互监督,同时兼顾运营效率。
(四)适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适
应,并随着情况的变化及时加以调整。
(五)成本效益原则。内部控制权衡实施成本与预期效益,以适当的成本实现有效控制。
第五条 公司建立与实施有效的内部控制,包括下列基本要素:
(一)目标设定,是指董事会和管理层根据公司的风险偏好设定战略目标。
(二)内部环境,是指公司实施内部控制的基础,包括治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化等。
(三)风险确认,是指董事会和管理层确认影响公司目标实现的内部和外部风险因素。
(四)风险评估,是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的
风险,合理确定风险应对策略。
(五)风险管理策略选择,是指董事会和管理层根据公司风险承受能力和风险偏好选择
风险管理策略。
(六)控制活动,控制活动是指公司根据风险评估结果,采用相应的控制措施,将风险
控制在可承受度之内。
(七)信息与沟通,信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信
息,确保信息在公司内部、公司与外部之间进行有效沟通。
(八)内部监督,是指公司对内部控制建立与实施情况进行监督检查,评价内部控制的
有效性,发现内部控制缺陷,应当及时加以改进。
第六条 公司内部控制活动涵盖公司所有的营运环节,包括但不限于:销售及收款、采购和费用及付款、固定资产管理、存货管理、预算管理、资金管理、重大投资管理、财务报
告、成本和费用控制、信息披露、人力资源管理和系统信息管理等。
第七条 公司内控制度除涵盖对经营活动各环节的控制外,还包括贯穿于经营活动各环
节之中的各项管理制度,包括但不限于:印章使用管理、票据领用管理、预算管理、资产管
理、质量管理、担保管理、职务授权及代理制度、定期沟通制度、信息披露管理制度及对附
属公司的管理制度等。
内部环境
第八条 公司须根据国家有关法律法规和公司章程,建立规范的公司治理结构和议事规
则:
(一)股东大会是公司最高权利机构。
(二)董事会依据公司章程和股东大会授权,对公司经营进行决策管理。
(三)总裁和其他高级管理人员由董事会聘任或解聘,依据公司章程和董事会授权,对
公司经营进行执行管理。
(四)监事会依据公司章程和股东大会授权,对董事会、总裁及其他高级管理人员、公
司运营进行监督。
(五)公司根据实际经营需要设置部门与子公司。公司对子公司实施计划目标管理和监
控管理,子公司负责各自的具体经营管理工作。
第九条 董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部
控制进行监督。管理层负责公司内部控制的日常运行。
第十条 公司在董事会下设立审计委员会。审计委员会负责审查公司内部控制,监督内
部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十一条 公司应当编制内部管理手册,使全体员工掌握内部机构设置、岗位职责、业
务流程等情况,明确权责分配,正确行使职权。
第十二条 公司应当加强内部审计工作,保证内部审计机构设置、人员配备和工作的独
立性。
内部审计机构应当结合内部审计,对内部控制的有效性进行监督检查。内部审计机构对
监督检查中发现的内部控制缺陷,应当按照企业内部审计工作程序进行报告;对监督检查中
发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。
第十三条 公司制定和实施有利于公司可持续发展的人力资源政策。人力资源政策包括
下列内容:
(一)员工的聘用、培训、劳动关系的终止与解除;
(二)员工的薪酬、考核、晋升与奖惩;
(三)关键岗位员工的强制休假制度和定期岗位轮换制度;
(四)掌握国家秘密或重要商业秘密的员工离岗的限制性规定;
(五)有关人力资源管理的其他政策。
第十四条 公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准,切实
加强员工培训和继续教育,不断提升员工素质。
第十五条 公司须加强文化建设,培训积极向上的价值观和社会责任感,倡导诚实守信、爱岗敬业、开拓创新和团队协作精神,树立现代管理观念,强化风险意识。
董事、监事及其他高级管理人员应当在公司文化建设中发挥主导作用。公司员工应当遵
守员工行为守则,认真履行岗位职责。
第十六条 公司须加强法制教育,增强董事、监事及其他高级管理人员和员工的法制观
念,严格依法决策、依法办事、依法监督,建立健全法律顾问制度和重大法律纠纷案件备案制度。
风险评估
第十七条 公司应当根据设定的控制目标,全面系统持续地收集相关信息,结合实际情
况,及时进行风险评估。
第十八条 公司开展风险评估,应当准确识别与实现控制目标相关的内部风险和外部风
险,确定相应的风险承受度。
第十九条 公司识别内部风险,重点关注下列因素:
(一)董事、监事及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素;
(二)组织机构、经营方式、资产管理、业务流程等管理因素;
(三)研究开发、技术投入、信息技术运用等自主创新因素;
(四)财务状况、经营成果、现金流量等财务因素;
(五)营运安全、员工健康、环境保护等安全环保因素;
(六)其他有关内部风险因素。
第二十条 公司识别外部风险,重点关注下列因素:
(一)经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素;
(二)法律法规、监管要求等法律因素;
(三)安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素;
(四)技术进步、工艺改进等科学技术因素;
(五)自然灾害、环境状况等自然环境因素;
(六)其他有关外部风险因素。
第二十一条 公司采用定性与定量相结合的方法,按照风险发生的可能性及其影响程度
等,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。
公司进行风险分析,应当充分吸收专业人员,组成风险分析团队,按照严格规范的程序
开展工作,确保风险分析结果的准确性。
第二十二条 公司根据风险分析的结果,结合风险承受度,权衡风险与收益,确定风险
应对策略。
公司应当合理分析、准确掌握董事及其他高级管理人员、关键岗位员工的风险偏好,采
取适当的控制措施,避免因个人风险偏好给公司经营带来重大损失。
第二十三条 公司应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对
策略,实现对风险的有效控制。
第二十四条 公司应当结合不同发展阶段和业务拓展情况,持续收集与风险变化相关的
信息,进行风险识别和风险分析,及时调整风险应对策略。
第四章 控制活动
第二十五条 公司结合风险评估结果,通过手工控制与自动控制、预防性控制与发现性
控制相结合的方法,运用不相容职务分离控制、授权审批控制、会计系统控制、财产保护控
制、预算控制、运营分析控制和绩效考评控制等控制措施,将风险控制在可承受度之内。
第二十六条 不相容职务分离控制是指公司全面系统地分析、梳理业务流程中所涉及的
不相容职务,实施相应的分离措施,形成各司其职、各负其责、相互制约的工作机制。
第二十七条 授权审批控制是指公司根据常规授权和特别授权的规定,明确各岗位办理
业务和事项的权限范围、审批程序和相应责任。
公司各级管理人员应当在授权范围内行使职权和承担责任。
公司对于重大的业务和事项实行集体决策审批或者联签制度,任何个人不得单独进行决
策或者擅自改变集体决策。
第二十八条 会计系统控制是指公司严格执行国家统一的会计准则制度,加强会计基础工作,明确会计凭证、会计账簿和财务会计报
告的处理程序,保证会计资料真实完整。
公司依法设置会计机构,配备会计从业人员。从事会计工作的人员,必须取得会计从业
资格证书。会计机构负责人应当具备会计师以上专业技术职务资格或注册会计师资格。
第二十九条 财产保护控制是指公司建立财产日常管理制度和定期清查制度,采取财产
记录、实物保管、定期盘点、账实核对等措施,确保财产安全。公司须严格限制未经授权的
人员接触和处置财产。
第三十条 公司实施全面预算管理制度,明确各职能单位在预算管理中的职责权限,规
范预算的编制、审定、下达和执行程序,强化预算约束。
第三十一条 公司建立运营情况分析制度,经营层应当综合运用生产、购销、投资、筹
资、财务等方面的信息,通过因素分析、对比分析、趋势分析等方法,定期开展运营情况分
析,发现存在的问题,及时查明原因并加以改进。
第三十二条 公司建立和实施绩效考评制度,科学设置考核指标体系,对公司内部各责
任单位和全体员工的业绩进行定期考核和客观评价,将考评结果作为确定员工薪酬以及职务
晋升、评优、降级、调岗、辞退等的依据。
第三十三条 公司根据内部控制目标,结合风险应对策略,综合运用控制措施,对各种
业务和事项实施有效控制。
第三十四条 公司建立重大风险预警机制和突发事件应急处理机制,明确风险预警标
准,对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,确
保突发事件得到及时妥善处理。
专项风险的内部控制
第一节 对控股子公司的风险控制
第三十五条 公司应制定对控股子公司的控制政策及程序,并在充分考虑控股子公司业
务特征等的基础上,督促其建立内部控制制度。
第三十六条 公司对控股子公司的管理控制,包括下列活动:
(一)依法建立对控股子公司的控制架构,确定控股子公司章程的主要条款,选任董
事、监事、经理及财务负责人。
(二)根据公司的战略规划,协调控股子公司的经营策略和风险管理策略,督促控股
子公司据以制定相关业务经营计划、风险管理程序。
(三)制定控股子公司的业绩考核与激励约束制度。
(四)制定母子公司业务竞争、关联交易等方面的政策及程序。
(五)制定控股子公司重大事项的内部报告制度。重大事项包括但不限于:发展计划
及预算、重大投资、收购出售资产、提供财务资助、为他人提供担保、从事证券及金融衍生
品投资、签订重大合同、海外控股子公司的外汇风险管理等。
(六)定期取得控股子公司月度财务报告和管理报告,并根据相关规定,委托会计师
事务所审计控股子公司的财务报告。
第三十七条 公司应对控股子公司内部控制制度的实施及其检查监督工作进行评价。
第三十八条 公司的控股子公司同时控股其他公司的,参照本制度要求,逐层建立对
其下属子公司的管理控制制度。
第二节 对关联交易的内部控制
第三十九条 公司的关联交易应遵循诚实信用、平等、自愿、公平、公开、公允的原则,不得损害公司和其他股东的利益。
第四十条 公司应制定关联交易制度,明确公司股东大会、董事会、管理层对关联交易
事项的审批权限,规定关联交易事项的审批程序和回避表决要求。
第四十一条 公司应参照《上海证券交易所股票上市规则》及其他有关规定,确定公司关联方的名单,并及时予以更新,确保关联方
名单真实、准确、完整。
公司及下属控股子公司在发生交易活动时,相关责任人应仔细查阅关联方名单,审慎判
断是否构成关联交易。如果构成关联交易,应在各自权限内履行审批、报告义务。
第四十二条 公司审议需独立董事事前认可的关联交易事项时,前条所述相关人员应于
第一时间通过董事会秘书将相关材料提交独立董事进行事前认可。独立董事在作出判断前,可以聘请中介机构出具专门报告,作为其判断的依据。
第四十三条 公司在召开董事会审议关联交易事项时,会议召集人应在会议表决前提醒
关联董事须回避表决。关联董事未主动声明并回避的,知悉情况的董事应要求关联董事予以
回避。
公司股东大会在审议关联交易事项时,公司董事会及见证律师应在股东投票前,提醒关
联股东须回避表决。
第四十四条 公司在审议关联交易事项时,应做到:
(一)详细了解交易标的的真实状况,包括交易标的运营现状、盈利能力、是否存在抵
押、冻结等权利瑕疵和诉讼、仲裁等法律纠纷;
(二)详细了解交易对方的诚信纪录、资信状况、履约能力等情况,审慎选择交易对手
方;
(三)根据充分的定价依据确定交易价格;
(四)遵循《上市规则》的要求以及公司认为有必要时,聘请中介机构对交易标的进行
审计或评估;
公司不应对所涉交易标的状况不清、交易价格未确定、交易对方情况不明朗的关联交易
事项进行审议并作出决定。
第四十五条 公司与关联方之间的交易应签订书面协议,明确交易双方的权利义务及法
律责任。
第四十六条 公司董事、监事及高级管理人员有义务关注公司是否存在被关联方挪用资
金等侵占公司利益的问题。公司独立董事、监事至少应每季度查阅一次公司与关联方之间的
资金往来情况,了解公司是否存在被控股股东及其关联方占用、转移公司资金、资产及其他
资源的情况,如发现异常情况,及时提请公司董事会采取相应措施。
第四十七条 公司发生因关联方占用或转移公司资金、资产或其他资源而给公司造成损
失或可能造成损失的,公司董事会应及时采取诉讼、财产保全等保护性措施避免或减少损失。
第三节 对外担保的内部控制
第四十八条 公司对外担保应遵循合法、审慎、互利、安全的原则,严格控制担保风险。
第四十九条 公司应根据《证券法》、《公司法》等有关法律、法规以及《上海证券交易
所股票上市规则》的有关规定,在《公司章程》中明确规定股东大会、董事会关于对外担保
事项的审批权限,以及违反审批权限和审议程序的责任追究机制。在确定审批权限时,公司
应执行《上市规则》关于对外担保累计计算的相关规定。
第五十条 公司应调查被担保人的经营和信誉情况。董事会应认真审议分析被担保方的
财务状况、营运状况、行业前景和信用情况,审慎依法作出决定。
公司可在必要时聘请外部专业机构对实施对外担保的风险进行评估,以作为董事会或股
东大会进行决策的依据。
第五十一条 公司对外担保应尽可能要求对方提供反担保,谨慎判断反担保提供方的实
际担保能力和反担保的可执行性。
第五十二条 公司独立董事应在董事会审议对外担保事项时发表独立意见,必要时可聘
请会计师事务所对公司累计和当期对外担保情况进行核查。如发现异常,应及时向董事会和
监管部门报告并公告。第五十三条 公司应妥善管理担保合同及相关原始资料,及时进行清理检查,并定期与
银行等相关机构进行核对,保证存档资料的完整、准确、有效,注意担保的时效期限。
在合同管理过程中,一旦发现未经董事会或股东大会审议程序批准的异常合同,应及时
向董事会和监事会报告。
第五十四条 公司应指派专人持续关注被担保人的情况,收集被担保人最近一期的财务
资料和审计报告,定期分析其财务状况及偿债能力,关注其生产经营、资产负债、对外担保
以及分立合并、法定代表人变化等情况,建立相关财务档案,定期向董事会报告。
如发现被担保人经营状况严重恶化或发生公司解散、分立等重大事项的,有关责任人应
及时报告董事会。董事会有义务采取有效措施,将损失降低到最小程度。
第五十五条 对外担保的债务到期后,公司应督促被担保人在限定时间内履行偿债义
务。若被担保人未能按时履行义务,公司应及时采取必要的补救措施。
第五十六条 公司担保的债务到期后需展期并需继续为其提供担保的,应作为新的对外
担保,重新履行担保审批程序。
第五十七条 公司控股子公司的对外担保比照上述规定执行。公司控股子公司应在其董
事会或股东大会做出决议后,及时通知公司按规定履行信息披露义务。
第四节 募集资金使用的内部控制
第五十八条 公司募集资金的使用应遵循规范、安全、高效、透明的原则遵守承诺,注
重使用效益。
第五十九条 公司应根据有关法律、法规制定募集资金管理制度,对募集资金存储、审
批、使用、变更、监督和责任追究等内容进行明确规定。
第六十条 公司对募集资金的使用应严格按照公司募集资金管理制度的规定履行审批
程序和管理流程,保证募集资金按照招股说明书、募集说明书承诺或股东大会批准的用途使
用,确保按项目预算投入募集资金投资项目。
第六十一条 公司应当在每个会计结束后全面核查募集资金投资项目的进展情况,并在报告中作相应披露。
第五节 重大投资的内部控制
第六十二条 公司重大投资的内部控制应遵循合法、审慎、安全、有效的原则,控制投
资风险、注重投资效益。
第六十三条 公司应根据《证券法》、《公司法》等有关法律、法规以及《上海证券交易
所股票上市规则》的有关规定,在《公司章程》中明确规定股东大会、董事会对重大投资的
审批权限以及相应的审议程序。公司委托理财事项应由公司董事会或股东大会审议批准,不
得将委托理财审批权授予公司董事个人或经营管理层行使。
第六十四条 公司应指定部门负责对公司重大投资项目的可行性、投资风险、投资回报
等事宜进行专门研究和评估,监督重大投资项目的执行进展,如发现投资项目出现异常情况,应及时向公司董事会报告。
第六十五条 公司进行以股票、利率、汇率和商品为基础的期货、期权、权证等衍生产
品投资的,应制定严格的决策程序、报告制度和监控措施,并根据公司的风险承受能力,限
定公司的衍生产品投资规模。
第六十六条 公司进行委托理财的,应选择资信状况、财务状况良好,无不良诚信记录
及盈利能力强的合格专业理财机构作为受托方,并与受托方签订书面合同,明确委托理财的
金额、期间、投资品种、双方的权利义务及法律责任等。
第六十七条 公司董事会应指派专人跟踪委托理财资金的进展及安全状况,出现异常情
况时应要求其及时报告,以便董事会立即采取有效措施回收资金,避免或减少公司损失。
第六十八条 公司董事会应定期了解重大投资项目的执行进展和投资效益情况,如出现未按计划投资、未能实现项目预期收益、投资
发生损失等情况,公司董事会应查明原因,追
究有关人员的责任。
第六条 信息披露的内部控制
第六十九条 公司应根据有关法律、法规制定信息披露管理制度,明确规定重大信息的
范围和内容,指定董事会秘书为公司对外发布信息的主要联系人。
第七十条 当出现、发生或即将发生可能对公司股票及其衍生品种的交易价格产生较大
影响的情形或事件时,负有报告义务的责任人应及时将相关信息向公司董事会和董事会秘书
进行报告;当董事会秘书需了解重大事项的情况和进展时,相关部门(包括公司控股子公司)
及人员应予以积极配合和协助,及时、准确、完整地进行回复,并根据要求提供相关资料。
第七十一条 公司应按照《上市公司投资者关系管理指引》等规定,规范公司对外接待、网上路演等投资者关系活动,确保信息披露的公平性。
第七十二条 公司应建立重大信息的内部保密制度。因工作关系了解到相关信息的人
员,在该信息尚未公开之前,负有保密义务。如信息不能保密或已经泄漏,公司应采取及时
向监管部门报告和对外披露的措施。
第七十三条 公司董事会秘书应对上报的内部重大信息进行分析和判断,如按规定需要
履行信息披露义务的,董事会秘书应及时向董事会报告、提请董事会履行相应程序并对外披
露。
第七节 控股股东及关联方占用公司资金的内部控制
第七十四条 公司应防止控股股东及关联方通过各种方式直接或间接占用公司的资金
和资产,公司不得将资金以下列方式直接或间接地提供给控股股东及其他关联方使用:
(一)有偿或无偿地拆借公司的资金给控股股东及其他关联方使用;
(二)通过银行或非银行金融机构向关联方提供委托贷款;
(三)委托控股股东及其他关联方进行投资活动;
(四)为控股股东及其他关联方开具没有真实交易背景的商业承兑汇票;
(五)代控股股东及其他关联方偿还债务;
(六)中国证监会认定的其他方式。
第七十五条 公司按照监管部门对关联交易的相关规定实施公司与控股股东及关联方 的关联交易行为。
第七十六条 公司严格防止控股股东、关联方及其附属公司的非经营资金占用的行为,并持续建立防止控股股东非经营性资金占用的长效机制。控股股东及关联方不得以前清后
欠、期间发生、期末返还,通过非关联方占用资金以及中国证监会认定的其他方式变相占用
资金。
公司财务处和审计监察处应分别定期检查公司本部及下属子公司与控股股东、关联方及
其附属公司非经营性资金往来情况,杜绝控股股东、关联方及其附属公司的非经营性资金占
用情况的发生。
第七十七条 公司董事长是防止资金占用、资金占用清欠工作的第一责任人。
第七十八条 公司董事会按照权限和职责审议批准公司与控股股东及关联方通过采购、销售等生产经营环节产生的关联交易行为。公司与控股股东及关联方有关的货币资金支付严
格按照资金审批和支付的流程进行管理。
第七十九条 公司发生控股股东及关联方侵占公司资产、损害公司及社会公众股东利益
情形时,公司董事会应采取有效措施要求控股股东停止侵害、赔偿损失。当控股股东及关联
方拒不纠正时,公司董事会应及时向证券监管部门报备,并对控股股东及关联方提起法律诉
讼,以保护公司及社会公众股东的合法权益。
第八十条 公司控股股东及关联方对公司产生资金占用行为,经公司二分之一以上独立董事提议,并经公司董事会审议批准后,可立
即申请对控股股东所持股份司法冻结,凡不能
以现金清偿的,可以依法通过“红利抵债”、“以股抵债”或者“以资抵债”等方式偿还侵占
资产。在董事会对相关事宜进行审议时,关联方董事需对表决进行回避。
董事会怠于行使上述职责时,二分之一以上独立董事、监事会、单独或合并持有公司有
表决权股份总数百分之十以上的股东,有权向证券监管部门报告,并根据公司章程规定提请
召开临时股东大会,对相关事项作出决议。
第八十一条 公司董事、高级管理人员协助、纵容控股股东及其附属公司侵占公司资产
时,公司董事会视情节轻重对直接责任人予以处分,对负有严重责任的董事予以罢免。
第六章 信息与沟通
第八十二条 公司应建立信息与沟通制度,明确内部控制相关信息的收集、处理和传递
程序,确保信息及时沟通,促进内部控制有效运行。
第八十三条 公司对收集的各种内部信息和外部信息进行合理筛选、核对、整合,提高
信息的有用性。
公司获得内部信息的方式是:财务会计资料、经营管理资料、调研报告、专项信息、内
部刊物、办公网络等渠道。
公司获得外部信息的方式是:行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道。
第八十四条 公司内控职能部门须将内部控制相关信息在公司内部各管理级次、责任单
位、业务环节之间,以及公司与外部投资者、债权人、客户、供应商、中介机构和监管部门
等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题,应当及时报告并加以解决。
重要信息应当及时传递给董事会、监事会和经营层。
第八十五条 公司将利用信息技术促进信息的集成与共享,充分发挥信息技术在信息与
沟通中的作用。
公司加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网
络安全等方面的控制,保证信息系统安全稳定运行。
第八十六条 公司建立反舞弊机制,坚持惩防并举、重在预防的原则,明确反舞弊工作 的重点领域、关键环节和有关机构在反舞弊工作中的职责权限,规范舞弊案件的举报、调查、处理、报告和补救程序。
公司至少应当将下列情形作为反舞弊工作的重点:
(一)未经授权或者采取其他不法方式侵占、挪用公司资产,牟取不当利益;
(二)在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等;
(三)董事、监事及其他高级管理人员滥用职权;
(四)相关机构或人员串通舞弊。
第八十七条 公司建立举报投诉制度和举报人保护制度,设置举报专线,明确举报投诉
处理程序、办理时限和办结要求,确保举报、投诉成为公司有效掌握信息的重要途径。
举报投诉制度和举报人保护制度应当及时传达至全体员工。
第七章 内部控制的检查监督和披露
第八十八条 公司应对内控制度的落实情况进行定期和不定期的检查。董事会及管理层
应通过内控制度的检查监督,发现内控制度是否存在缺陷和实施中是否存在问题,并及时予
以改进,确保内控制度的有效实施。
第八十九条 公司应制定内部控制检查监督办法,该办法至少包括如下内容:
(一)董事会或相关机构对内部控制检查监督的授权;
(二)公司各部门及下属机构对内部控制检查监督的配合义务;
(三)内部控制检查监督的项目、时间、程序及方法;
(四)内部控制检查监督工作报告的方式;
(五)内部控制检查监督工作相关责任的划分;
(六)内部控制检查监督工作的激励制度。
第九十条 公司应根据自身经营特点制定内部控制检查监督计划,并作为评价内部
控制运行情况的依据。
公司应将收购和出售资产、关联交易、从事衍生品交易、提供财务资助、为他人提供担
保、募集资金使用、委托理财等重大事项作为内部控制检查监督计划的必备事项。
第九十一条 公司董事会审计委员会对内部控制检查监督工作进行指导,并审阅检查监
督部门提交的内部控制检查监督工作报告。
第九十二条 检查监督工作人员对于检查中发现的内部控制缺陷及实施中存在的问题,须在内部控制检查监督工作报告中据实反映,并在报告后进行追踪,以确定相关部门已及时
采取适当的改进措施。
第九十三条 检查、监督过程中发现的内部控制缺陷及实施中存在的问题,将列为各部
门绩效考核的重要项目。对已发现的重大缺陷,追究相关单位或者责任人的责任。
内部控制检查监督的工作资料,保存时间不少于十年。
第九十四条 从披露二OO 九年报告起,公司董事会审计委员会须根据内部控制检
查监督工作报告及相关信息评价公司内部控制的建立和实施情况,形成内部控制自我评估报
告。公司董事会依据有关监管部门的要求,在审议财务报告等事项的同时,对公司内部
控制自我评估报告形成决议,并报告同时对外披露。
第九十五条 内部控制自我评估报告至少应包括如下内容:
(一)内控制度是否建立健全。
(二)内控制度是否有效实施。
(三)内部控制检查监督工作的情况。
(四)内控制度及其实施过程中出现的重大风险及其处理情况。
(五)对本内部控制检查监督工作计划完成情况的评价。
(六)完善内控制度的有关措施。
(七)下一内部控制有关工作计划。
第八章 附则
第九十六条 本制度未尽事宜,依照国家有关法律、法规、部门规章以及公司章程的规
定执行。本制度与国家有关法律、法规、部门规章以及公司章程的规定不一致的,以国家有
关法律、法规、部门规章以及公司章程的规定为准。
第九十七条 本制度由董事会负责解释。
第九十八条 本制度自董事会审议通过之日起实施。
第四篇:担保公司内部审计制度
内部审计制度
1.目的为了规范集团公司的经营管理,加强内部控制与审计监督,保障公司财产物资的安全、完整,保证经营目标的顺利实现,充分发挥内部审计、审核、监督作用,使审计工作制度化、规范化、程序化,依据有关法律、法规,结合本集团的具体情况,制定本制度。
2.范围
适用于集团及下属各分、子公司内部审计的全过程。
3.职责
3.1财务管理中心财务审计部负责制定内部审计的程序和方法,按照标准进行内部审计工作,并将监管状况和审计结果向公司管理层汇报;
3.2各公司财务部负责配合财务内部审计工作,并对审计中发现的问题进行整改;
3.3各财务管理中心区域经理(财务管理部主管)负责内部审计的协调工作,并对审计中的分歧问题有权申诉;
3.4内部审计人员应按审计程序开展工作,对审计事项严守秘密,未经批准不得公开。
4.程序
4.1 内部审计的对象
4.1.1 集团公司所属各职能部门和员工。
4.1.2 集团公司所属子公司分公司。
4.1.3 董事长、财务总监及公司领导认为需要检查的其他事项和人员。
4.2 内部审计内容
4.2.1 审核凭证、帐表,查阅有关文件和资料。
4.2.2 财务收支、业务合同及其有关的经济往来活动的真实性、合法性。
4.2.3 财务预算、预算外费用的执行情况进行审查、评价。
4.2.4 资产、负债、损益情况的真实性、合规性、效益性。
4.2.5 公司资产的使用、管理情况。
4.2.6根据实际情况对相关负责人的离职审计。
4.2.7 集团公司及领导交办的其他认定事项。
4.3 内部审计依据
4.3.1 国家法律、法规、政策。
4.3.2 集团公司的规章制度,董事会决议。
4.3.3 根据实际情况制定的各种管理措施。
4.3.4 其他有关标准。
4.4内部审计的种类和方式
4.4.1 公司内部审计包括:
4.4.2 财务收支审计。对被审计单位财务收入、费用支出的合法性、真实性进行监督检查。
4.4.3专案审计。对被审计单位及人员违反公司财经纪律问题以及重大经济活动进行检查。
4.4.4 专项审计。根据情况,需要对离职人员在任职期间履行职责情况进行审计。
4.4.5 公司领导认为有必要的其他相关审计。
4.5 公司内部审计方式有
4.5.1 报送审计。被审单位接到审计通知书后,应在其指定时间内将有关材料报送集团审计部接受审计检查。
4.5.2就地审计。集团审计部派出审计人员到被审单位进行审计,被审单位需提供需要的相关资料。
4.6 内部审计工作程序
4.6.1 制定公司内部审计计划和审计工作方案,经财务总监批准后组织实施,并做好具体项目计划,做好审计准备。
4.6.2 审计部应在实施正式审计前三天下达《审计通知书》,书面通知被审计单位,说明审计内容、种类、方式、时间。对于突击执行审计的特殊业务,《审计通知书》可以实施审计时送达。
4.6.3实施审计。内部审计主要步骤:通过核对财务会计账簿、报表、凭证及相
关的各类资料,查核实物,调查访问有关部门、人员等方法,核实有疑问的事项,编写《审计工作底稿》,听取被审计单位意见,在《审计工作底稿》上签署明确意见。
4.6.4 出具《审计报告》。在执行审计实施工作计划并完成审计主要步骤后,应及时出具《审计报告》。被审计单位自收到审计报告之日起,应在五天内提出书面意见,审计人员应将《审计报告》与被审计单位书面意见一并报送审计部。
4.6.5 公司审计部应依据《审计报告》,针对审计过程中发现的问题提出处理意见和要求整改、加强内部管理的建议,拟定并向被审计单位下达《审计意见书》。
4.6.6《审计意见书》和《审计报告》送达被审计单位后,被审计单位必须执行审计决定.被审计单位对《审计意见书》中的审计决定如有异议,应在收到《审计意见书》之日起五日内以书面形式向审计部提出,监审计部应在十日内提出处理意见。
4.6.7集团公司审计部对重要的审计项目,应实行后续审计。后续审计主要检查被审计单位按《审计意见书》改进工作和执行审计决定的情况。加强内部监督,纠正违规行为,规避经营风险。
4.7 审计档案管理
4.7.1审计档案是内审部门在审计活动中形成的具有保存价值的各种形式的真实记录,是考察审计工作、研究审计历史的依据,是各集团公司档案的重要组成部分。建立和管理审计档案是内审部门的重要任务。
4.7.2审计档案的立卷工作应实行“谁审计,谁立卷”、“按项目立卷”、“边审计、边整理、审结卷成”的原则,定期移交,集中管理,审计档案由审计部门集中统一管理,不得长期存放在被审计单位和个人手中。
4.7.3 审计项目立卷归档,应采用适当的卷宗方法排列,并编制卷宗、案卷、目录等序号,以便于检索或查询。
4.7.4审计档案的借阅应建立严格的登记手续,经所属部门负责人批准后,按期归还。
4.7.5 审计档案应分长久、长期、短期进行保存,对超过期限的档案,应鉴定造册,审计部门提出申请并经财务总监等相关领导批准方可销毁,并派人监销。
5.相关记录
《内部审计计划》
《审计通知书》 《审计工作底稿》 《审计报告》 《审计意见书》
第五篇:财产保险公司内部控制制度
财产保险公司内部控制制度
第一章 总则
第一条 为保证**股份有限公司(以下简称公司)的内控工作的正常、有序开展,确保公司各项经营活动规范、健康、持续开展,根据《中华人民共和国保险法》、《保险公司内部控制制度指导原则》、《**保险股份有限公司章程》等相关法律法规和制度的要求,特制定本办法。
第二条 本办法适用于公司所属各机构。
第二章 管理体系和主要职责
第二条 内控管理实行垂直管理机制。公司内控部门及内控人员在行政上受本级机构管理,在业务上直接受分公司内控部门指导和管理。
第三条 公司内控部门或内控人员的主要职责:
1、制定本机构内控工作制度和工作计划。
2、根据分公司内控部门的要求和授权,开展对本机构范围内的各项审计、稽核检查、法律事务和质量认证工作。
3、根据本机构领导的要求开展的其他工作。
4、配合本机构其他部门的工作。
5、检查指导下级机构内控联系人员的工作。
第三章 人员配备
第四条 公司及地市营销服务部应当配备1名内控专员,县市营销服务部配备兼职内控联系人员,负责本机构的内控工作,接受分公司内控部门的指导和管理。第五条 公司、地市营销服务部的内控专员应有本科以上学历,从事过会计、审计或法律事务工作,有一定的管理经验。第六条 营销服务部内控人员应具有专科以上学历,从事过经济管理工作。
第四章 工作联系制度与报告制度
第七条 第八条 公司各级机构必须支持和配合内控部门开展工作。内控部门在开展审计、检查、法律调研等工作前,一般应提前通知有关部门和机构,做好各项准备工作,必要时可以突击检查。调查过程中如遇重大事项,应及时向上级领导报告,并与有关部门联系,沟通信息,各机构、部门要积极配合。调查结束后,内控部门要按时出具报告和意见,相关部门应在规定的时间内执行整改意见,并书面反馈,内控部门负责检查执行的有效性。第九条 公司内控人员向分公司内控部和本级机构领导报告工作,包括:
1、每年1月5日前汇报上工作总结和该工作计划,上工作总结需附本级机构领导对内控工作的意见或建议。
2、每季度最后一个工作日内报告季度工作总结(二季度报半工作总结),主要包括:本季度内根据计划开展的审计、稽核检查、法律事务和品质管理方面的工作情况,根据本机构负责人的要求开展的其他工作情况,需上报分公司内控部门备案的审计检查报告,以及下季度工作安排。
3、每月结束后两个工作日内报告月预警有关财务数据表。
4、如遇重大、突发性事件,需立即向分公司内控部门和本级机构领导报告,根据指示来开展工作,随后进行专题汇报。
5、分公司内控部门安排的其他报告。
第五章 审计工作管理
第十一条 根据分公司内控工作计划,公司内控部门及下属各机构内控人员对各项经营活动进行审计和监督,防范和控制经营风险,并为经营决策提供意见和建议。
第十二条 对审计发现的问题除向有关领导汇报外,存在问题的机构必须在规定的时间内进行整改,并将整改结果报告给审计部门。
第十三条 公司审计工作的基本职能包括:
1、制定公司各项审计计划和工作制度、程序。
2、开展对公司系统内下级机构的、半审计。
3、开展公司系统内专项审计。
4、开展对新设机构的开业审计。
5、开展对下级机构负责人、各部门负责人和重要岗位工作人员的离任、离职审计和经济责任审计。
6、制定公司预警指标考核办法并实施对下级机构的考核。
7、指导下级机构的审计工作,组织系统内审计工作培训和经验交流。
8、配合开展总、分公司内控部的审计工作和保险监管部门的年检工作,开展审计工作的对外交流。
9、上级领导布置的其他工作。
第十四条 审计人员必须严格遵守审计纪律,对于违反纪律的行为,公司将根据《**保险股份有限公司经营活动检查条例》对有关机构和个人予以严厉处罚。第十五条 审计项目:
1、财务管理状况。主要包括:各项财务管理制度和政策(财务报表和帐册、各类资产/负债项目、收入和支出项目、银行帐户管理、财务印章/发票管理等)的制定和执行情况是否符合国家法律规定的要求,是否符合保险监管部门的要求,是否符合公司章程和经营政策的要求。
2、业务管理状况。主要包括:各项业务管理制度和政策(单证管理、业务印章管理、代理协议和业务合作协议管理等)的制定和执行情况是否符合国家法律规定的要求,是否符合保险监管部门的要求,是否符合公司章程和经营政策的要求。
3、营销服务管理状况。主要包括:营销体系的建立和管理情况,营销政策的制定和执行是否符合公司章程和经营政策的要求。
4、行政人事管理状况。主要包括:各类合同/印章管理、各类公司资产的购置和管理、机构管理、人员管理、薪酬福利管理是否符合国家法律规定的要求,是否符合保险监管部门的要求,是否符合公司章程和经营政策的要求。
第十六条 公司内控部门或内控人员可根据上级公司的部署和本机构审计工作计划,根据具体情况,确定采取现场审计程序或非现场审计程序。
第十七条 公司根据分公司的要求和公司实际需要,实行专项审计,或突击检查。
第十八条 新设机构的开业审计须在正式开业后一个月之内进行。
第十九条 公司对支公司审计和半审计分别在次年的一月和当年七月进行。
第二十条 公司内控部门和内控人员建立对本级机构高级管理人员和重要岗位人员的离任离司审计制度。
第六章 稽核检查工作管理
第二十一条 公司各级内控部门或内控人员每年至少对系统进行一次全面稽核检查。专项检查按照分公司的安排和公司的需要随时进行。第二十二条 公司内控部门和内控人员在进行内部常规稽核的同时,应对重点业务、重点部门、重点机构进行专项稽核。对于稽核过程中发现的问题,应及时向本机构负责人和分公司内控部提交书面报告,并通过后续检查的方式,监督整改情况。
第七章 法律事务
第二十三条 法律事务工作宗旨在于规范公司业务活动和内部经营管理,保证公司各项业务活动的合法性,通过各种法律途径,保障公司和员工的合法权益。
第二十四条 公司内控部门负责处理本机构的法律事务以及与分公司法律事务管理部门的联系工作。相关业务工作直接受分公司法律事务管理部门指导和管理。
第二十五条 诉讼管理。公司实行“统一调控、分级管理”的案件诉讼管理体制,各级机构在相应的管理权限内处理诉讼事宜,同时接受上级主管部门的指导和监督。
遇到法律事务及控诉讼事宜应及时上报分公司内控部,根据分公司内控部门的指示,进行相关的处理。
第二十六条 劳动纠纷案由涉案本机构处理,并报分公司,由分公司内控部负责指导。
第二十七条 其他诉讼案件由分公司根据案件性质、疑难程度和影响程度决定处理权限。第二十八条 上级机构法律事务管理部门根据需要有权直接处理下级机构处理的案件。下级机构也可以根据需要,报请上级机构帮助处理本机构的案件。
第二十九条 涉及诉讼案件的机构,应及时将案件情况及相关材料上报法律事务部门,并应指定专人负责联系,协助法律事务部门开展工作。
第三十条 案件诉讼费用由涉案机构承担。第三十一条 仲裁案件参照本规定进行管理。
第三十二条 公司如因工作需要经分公司允许,可以聘请常年法律顾问。
第三十三条 法律咨询。
1、对涉及公司重大业务决策和重大业务活动的事宜,各级法律工作人员应当根据相关部门和机构的要求,就有关法律问题提出书面回复。
2、重大疑难赔案,需论证其中法律关系的,根据相关部门和机构的要求,由分公司法律事务管理部门出具法律意见。
3、需要法律事务部门出具法律咨询意见的,应通过内部工作联系单的方式正式提出,法律事务部门应当予以受理。第三十四条 合同管理。
1、本机构经分公司授权委托,可以在权限范围内对外订立除具有担保性质以外的合同或协议,并报分公司内控部备案。否则,不得私自对外签订合同。
2、以公司名义对外签订的合同,除具有标准格式的保险单及代理协议外,均应事先经过分公司内控部的审核。
3、非标准合同和非标准格式保险单、协议性保单、代理协议应由公司内控部门审核后上报分公司内控部审核。
4、签订合同必须严格按照公司印章管理的规定用印。
5、建立合同管理登记簿,签订合同必须做好内部登记审批工作。
6、合同签订后,合同正本应于10个工作日内交分公司内控部统一管理。复印件及分公司内控部签字后的合同审核单及时交与档案管理人员统一集中管理。档案管理员应做好合同的接收登记和保管工作。合同副本制作二份,一份由合同经办单位保留,一份交合同审核部门备案。
7、合同审核应通过内部工作联系单正式提出,内控部门应当予以受理并提出审核意见,审核意见以《合同审核单》形式做出,如在原送审合同的复印件上直接修改的,修改稿作为《合同审核单》的附件。
第三十五条 报告制度。
法律工作是公司防范经营风险,化解经营风险的有效手段。各级机构法律事务部门和法律工作人员应根据中国保监会内控管理工作的要求,建立严密的报告制度,实时反馈各类信息。分公司各机构每月填写《法律事务工作月报表》,于下月初2个工作日内上报分公司法律事务管理部门;每季度制作法律工作小结,于下季度初2个工作日内上报。法律工作小结包括:本季度工作概况、处理案件简要情况、法律咨询过程中认为须向分公司建议的法律问题、下一步工作打算等。法律事务工作月报表和工作小结的电子文档和书面材料应同时上报分公司。
第八章 品质管理
第三十六条 参照总公司质量环境体系管理办法执行。第三十七条 取得质量环境体系认证后,分公司每年复审一次。
第九章 业务管理控制
第三十八条 公司应建立科学完善的核保、核赔制度,形成一套岗位明确、权责分明、分级负责、互相制约、规范操作的承保、理赔业务管理机制。各级内控人员要对制度的执行情况进行监督。
第三十九条 公司内控部定期对各机构对保险条款、保险费率的执行进行检查。
第四十条 公司各级机构业务宣传材料的设计、开发,应当有法律专业人员参加,报分公司行政人事部审核。
第四十一条 公司应配备专职核保、核赔人员,并建立对核保、核赔人员的评聘、考核、奖惩制度。第四十二条 实行承保与理赔职责分离、展业与核保相分离以及独立的核保、核赔制度。规定各级承保和理赔人员的授权范围及其职责。
第四十三条 结合当地实际,加强服务质量的规范管理,制订业务操作标准和服务质量标准。
第四十四条 加强对公司保险代理业务的监督和管理,使用统一的代理协议文本,监督检查保险代理人档案。第四十五条 监督保险风险分摊机制的执行。
第四十六条 应切实遵守有关法律、法规和行政规章关于保险单证管理的规定,监督保险单证的保管、使用、报废和核销管理。
第十章 财务管理控制
第四十七条 公司要配备专职财会人员。实行岗位分工,明确岗位职责,严禁一人兼岗或独自操作全过程。财会岗位实行定期或不定期轮换交流。
第四十八条 账簿设立,会计科目设置,需使用统一规定的会计科目编号。会计记录应保持完整、准确,能够及时完整、准确地提供会计信息。
第四十九条 定期核对现金和银行存款账户,保证现金和银行存款的安全。会计部门应妥善保管现金、有价证券、空白凭证、密押、印鉴等,防止遗失或被盗。如有遗失或被盗,将对有关责任人进行处罚或处理。第五十条 加强对资金的统一管理,严格控制费用开支,实行财务双签制度。
第五十一条 保障财务负责人依法、依内部规章行使财务监督权。
第五十二条 加强对固定资产规模的控制,确保公司具有充足的偿付能力。
第十一章 机构和人事管理控制
第五十三条 机构设置应根据公司整体布局、发展战略,保费规模等因素进行综合评价,有步骤地实施机构建设。
第五十四条 机构应进行标准化建设,并在达标后,坚持后续管理。
第五十五条 机构考评需结合质量指标、数量指标、业绩指标、管理指标进行综合考评。
第五十六条 公司各级机构应建立、健全各项行政管理制度。第五十七条 公司应建立规范的档案管理制度,各机构要有档案管理人员,对各类档案进行科学管理。
第五十八条 公司应结合本地保险市场情况,建立合理的薪酬制度和激励制度。
第十二章 信息系统管理控制 第五十九条 公司各级机构应建立计算机系统管理员制度,建立计算机管理制度,加强对计算机应用的风险控制。定期对分公司系统的计算机系统安全问题进行检查。对系统数据资料应当采取加密措施,建立备份。对计算机系统采取口令管理和权限管理,用户使用的密码和口令应定期更换。
第六十条 公司各级机构应建立信息统计系统,建立完整的信息资料系统,保证重要信息能够得到及时反馈。
第六十一条 公司各级机构应对计算机系统的测试、运行和维护实施严格管理,明确划分业务操作和技术维护等各个方面的责任。
第十三章 附则
第六十二条 本制度由公司行政人事部负责解释和补充修订。第六十三条 本自发布之日起实施。