15人力资源内部控制制度(尚待完善)

第一篇：15人力资源内部控制制度(尚待完善)

人力资源内部控制制度

第一节 总 则

第一条 为了加强公司对人力资源的管理，优化内部控制环境，提高人力资源的使用效率，根据《中华人民共和国会计法》、《中华人民共和国劳动法》等相关法律法规，结合本公司的实际情况，制定本制度。

第二条 本制度所称的人力资源制度包括岗位职责和人力资源计划、招聘、培训、离职、考核、薪酬等一系列有关人事的活动和程序。

第三条 人力资源内部控制的基本要求是以下职责应当分离：

（一）人工成本预算的编制与审批，审批与执行；

（二）员工招聘与审批；

（三）工资发放、审批与相关会计记录。

第四条 公司已经建立了人力资源内部控制制度，要求严格按照规定的权限和程序办理有关人力资源业务。

第二节 分工与授权

第五条

人力资源内部控制的相关岗位职责：

（一）财务总监，负责以下工作：

1、负责组织人力资源部、财务部编制全公司人工成本年度预算；

2、审批公司及下属控股子公司人工成本年度预算；

3、负责与总经理会签权限范围内的人工成本支出；

4、负责考核所属员工，对所属员工晋升等提出建议；

5、负责审批权限范围内的员工招聘、晋升及其他变动情况。

（二）下属控股子公司负责人，负责以下工作：

1、负责与公司各相关业务部门、人力资源部、财务部长编制用工计划、人工成本年度预算；

2、负责在权限范围内人工成本支出的审批；

3、负责考核所属员工，对所属员工晋升等提出建议；

4、负责审批权限范围内的员工招聘、晋升及其他变动情况。

（三）人力资源部主管，负责以下工作:

1、组织人力资源部人事集体决策会议，形成相应人事提议。

2、负责拟订、修订、推行公司确定的各项人力资源政策、人事制度和人事管理规范。具体包括：

（1）公司人事管理总则及细则。

（2）公司员工任职资格、员工晋升、岗位轮换及评价方案。（3）公司分配激励机制和福利保障方案。（4）公司中高层经营管理者评价方案。

（5）公司中长期梯队和专业队伍建设方案及年度实施计划。（6）公司培训体系及年度培训计划。

3、负责建立公司人力资源库，统一组织引进人员的招收、调剂和处理日常工作。

4、负责执行公司部门文化建设政策并开展相应工作。

5、负责公司思想政治工作。

6、负责公司员工档案和户籍管理工作。

7、负责公司外事管理工作。

8、负责提出人力资源部岗位定编和人员配置和调整草案。

9、负责部门人员日常管理和考评工作。

（四）出纳，负责根据批准的工资单支付款项。

（五）会计，负责稽核员工工资发放是否正确。负责根据批准的工资单、银行转账单、现金支出申请单等填制记账凭证。

第六条 新入职员工工资核批程序：

员工招聘首先由人力资源部组织各部门对应聘人员进行面试，面试合格后履行以下核批程序。

1、部门主管或部门经理级以下工作人员录用由用人部门负责人、人力资源部主管审核，部门总监审批。总经理直辖部门由总经理审批。

2、公司各部门主管或部门经理录用由人力资源部初审、部门总监审核、总经理审批；

3、总监及其他高级管理人员录用由人力资源部协调沟通、总经理办公会研究通过后，报董事长审批并由公司董事会聘任。

第七条 员工晋升核批程序：

1、部门主管或部门经理级以下工作人员晋升由用人部门负责人、人力资源部主管审核，部门总监审批。总经理直辖部门由总经理审批。

2、公司部门主管或部门经理晋升由人力资源部初审、部门总监审核、总经理审批；

3、总监及其他高级管理人员晋升由人力资源部统计考核指标，总经理办公会研究通过后，报董事长审批并由公司董事会同意。

第八条 员工离职工作规定

1、对员工辞职、辞退、除名的处理，用人部门和人力资源部必须秉持“讲求事实、反馈及时、处理公正”的原则。

2、因部门负责人本人失误或错误行为造成员工在辞职、辞退、除名过程中出现不必要争议或造成事态失控等的，部门负责人管须承担一定责任。

3、员工辞职，应于一个月前提出辞职申请书，由用人部门及人力资源部签具意见，呈总经理核准，交人力资源部审核，出具意见后，再办理相关离职手续。

4、人力资源部依据辞职申请书发给《离职通知单》，通知本人于批准离职日当天下班前按离职通知单上要求逐项办理移交，办理完毕，由人力资源部审核后，核计当月工资（除特准外，均于下次发薪之日发给）。

5、人力资源部根据离职通知单于当日即办理下列事项：

（一）登记人员离职情况表。

（二）注销在职人员状况表及人事台帐内的记录。

（三）登记个人资料卡，注销个人资料档案。

（四）将离职人员档案转入离职人员档案库。

6、凡有下列情形之一者，员工不得辞职：

（1）重要工作尚未处理完毕，须由本人继续处理的。

（2）涉及部门机密等的特殊岗位上任职以及调离上述职位不满解密期的。

（3）正在接受公司审计部检查或正在接受立案审查的。

（4）签订用工合同时有其他约定，在约定范围内的。

第九条 辞职的审批程序：

1、员工本人向所在部门负责人提出辞职申请。

2、员工所在部门负责人向人力资源部提出报告。

3、员工所在部门负责人或人力资源部与离职人员约谈，并记录主要谈话内容。

4、员工所在部门负责人或人力资源在劝说和挽留无效后，由离职人员填写《离职申请表》。

5、经人力资源部及部门负责人签注意见后，离职人员应在规定时间内办理移交手续。

6、人力资源部依据审批意见及移交清单为离职人员办理离职手续。

7、部门负责人辞职的，需向部门总监或总经理提出申请。

8、部门总监或其他高级管理人员、总经理离职的，除上述程序外，需依据劳动合同单独办理其他约定事项。

第三节 人力资源控制流程

第十条 公司推行人力资源预算控制，各部门制订《定岗定编计划》，经人力资源部审核后报部门总监或总经理批准，并报备董事会，且视情况每年定期检查修订，执行。

第十一条 根据编制，各部门定期召开人力资源评价会，对现有人员适职与否、流动率、缺勤情况及应储备及需求人力做正确、客观的评价，作为人事部门研拟人力资源规划、员工职业生涯发展设计的参考依据。

第十二条 人力资源增补申请程序如下：

（一）用人部门如须增补人力资源的，填妥《用工申请表》后，由用人部门负责人签批，报人力资源部审核后执行。一般职工的申请由人力资源部主管、部门总监签批后执行，部门主管或部门经理的申请由人力资源部审核后，报部门总监、总经理签批后执行。

（二）人力资源部接到申请单后，应调查所申请人员是否为编制内所需，其需求时机是否恰当等问题，出具意见经部门主管审核后上报相应管理部门，由相应管理部门的负责人于上报当日出具意见（特殊情况可延至第二日）。

第十三条 人力资源部有权向部门分配或落实部门招收储备性人力资源，部门必须予以正常办理。

第十四条 人力资源内部控制流程：

1、提出员工需求计划。公司各部门应当根据岗位设置现状，结合工作开展之需要及时向人力资源部提交人力资源需求计划，注明所需人员的职位、数量、专业胜任能力、时间要求以及其他的备注事项。

2、制定人工成本预算。财务部协同人力资源部根据员工状况及员工需求计划制定年度人工成本预算，经总经理审核后报董事会批准执行。

3、招聘。人力资源部根据员工需求计划组织各部门招聘，招聘标准必须遵循公司的有关政策（公司另行制定明确的招聘标准），择优录用。经初试、面试合格后由人力资源部提出拟录用人员名单报各用人部门征求意见。

4、审批。用人部门确定拟录用人员名单后，由人力资源部按公司授权，依次报有权人员审批。审批后公司与录用人员签订劳动合同，明确双方的权利义务。

5、培训。所有新进入公司的人员必须进行专业的上岗前培训，了解并掌握本企业的有关规章制度、工作规程规范等内容。培训记录作为调职、晋升、加薪的重要依据，培训纪录由人力资源部备案。

6、岗位工作。培训合格的员工进入岗位工作，公司本着“以人为本，人尽其才”原则用人，为员工提供适当的发展空间，鼓励员工创造性的工作。

7、考核。人力资源部每半年组织各部门对员工进行考核。公司根据岗位特征制定不同的考核评价方法（具体考核办法由人力资源部协同有关部门另行制定）。考核内容涵盖员工的个人素质、工作态度、专业知识、工作能力、工作成果等。考核结果报有权人员批准后，人力资源部备案，作为调整薪酬、晋升等的依据。

8、晋升。根据公司的岗位设置情况，对考核优秀的员工晋升（具体晋升标准由人力资源部协同有关部门另行制定）。

9、离职。对考核不称职的员工、或合同期满、或自愿离职的员工办理离职交接手续。

第四节 职工薪酬核算流程

第十五条 员工的收入结构原则上包括基本工资和绩效工资。基本工资的确定视从业员工的学历、经历、技能、体质及工作性质由人力资源部制定一个系统的标准。绩效工资由人力资源部协调相关部门根据岗位性质分别制定相应的指标。

第十六条 人力资源部依据员工月度考核及考勤记录，于每月 日前填写好工资造册单，经总经理或其授权人核准后，报送财务部于每月 日发放（发放上月的工资和上月的奖金），逢节假日提前发放。任何部门都不得擅自决定退后发放或欠发。

第十七条 退休人员因工作需要而继续留用的，按聘用协议单独支付收入。

第十八条 员工缺勤（包含病、事假）或旷工，所在部门按比例扣除该员工的基本工资和奖金，因旷工而被部门除名、辞退或开除的，按具体处理意见执行。

第十九条 员工请病假的，按请病假天数在当月工作日中的比例扣发基本工资，但至当地最低工资标准时不再扣除。

对于长病假的员工，其工资标准按不低于当地最低工资标准的80%发放，具体发放标准由人力资源部确定。

长病假员工特指因生病不能正常上班达6个月以上的员工。

第二十条 原则上员工在同一月份缺勤10天，季度缺勤12天以上，年度累计缺勤35天以上者，不再享受该月、该季度或该年度的奖金。

原则上员工在一个月内旷工2天以上不享受当月任何奖金，旷工5天以上，则不享受该季度和该年度的任何奖金，各部门根据上述规定结合本部门实际，可作出更严格规定。

第二十一条 职工薪酬核算控制流程：

1、编制人员工资表。人力资源部根据在职人员名单、考勤记录编制工资表，由人力资源部主管复核后确认工资表。

2、审批。工资表经人力资源部确定后送财务总监审核，总经理审批。

3、发放工资。出纳根据批准的工资表发放工资，并为每一位员工提供工资单。

4、分配人工成本。会计根据员工的服务对象分配人工成本，编制人工成本分配表。根据工资单、银行转账单、人工成本分配单等填制记账凭证。

5、记账。会计人员审核会计处理是否正确，确认记账凭证，生成账薄。

第二篇：内部控制制度的完善

信息时代中小企业内部控制制度的完善

摘要：随着科学技术的飞速发展，信息化渗透到社会生活的各个方面，企业内部信息化管理也在不断的发展创新，企业财务信息化管理是一把双刃剑，在给企业带来高效益管理的同时，也会给企业内部控制管理带来风险，现今中小企业是推进市场经济发展的重要参与者，内部控制制度是企业存在是否合理的重要发展因素，如何确保企业财务管理内部控制的有效性,提升内部控制制度的规范性，具有非常重要的意义。本文就在信息时代企业内部控制制度的完善进行探讨，文中首先对信息化、内部控制、信息化下企业内部控制制度的概念进行论述，其次，提出了中小企业信息化下内部控制的现状问题，然后分析了信息化下中小企业内部控制要素，其次根据信息化下内部控制的具体案例分析，最后，得出内部控制制度完善措施。

关键词：信息时代 内部控制 内部控制制度 完善措施 信息化管理

引言：随着当今科学技术的飞速发展，网络信息技术也得到了普遍的运用，在全球进入信息化的过程中，信息时代下的中小企业的内部控制还存在很多问题，亟待完善。企业会计内部控制是企业内部控制的核心，是现代企业管理的重点。在新形势下中小企业要想实现自身的长远发展就必须要高度重视会计内部控制制度的完善。

一．企业内部控制及内部控制制度的概念

企业的内部控制制度是指经济单位和经济组织在生产经营过程中形成的一种相互牵制、相互约束的内部组织形式和权责分配制度。企业会计内部控制主要指的是企业为了保护资产，保证会计资料的真实性和完整性，提升企业竞争力而采取的组织计划以及各种措施和方法。企业会计内部控制是企业内部控制的一种，起初人们并没有重视会计内部控制，随着经济社会的发展，人们的管理理念发生了重要变化。人们对企业会计的作用重视程度越来越高。企业的内部控制制度是加强企业进行科学管理的基本手段和重要方式,是使企业能够实现最大利益的核心。要将整个企业的资源进行优化配置,进而提高企业资源的使用效率,使管理者能够及时的发现企业生产经营活动中的风险,就必须设计一套有效可行的内部控制制度,并且能够进行实施。中小企业会计内部控制就是微观经济单位在科学原则的指导下运用各种手段和措施来加强财务管理，成本控制，有助于提升企业经济效益。二．中小企业内部控制制度的现状

随着信息技术的飞速发展，不仅仅让中小企业财务管理内部控制更加方便快捷，与此同时，也给企业的财务管理内部控制制度的发展提供了环境。由于信息化技术的应用规模不断扩大,企业内部控制制度所涉及到的范围也不断扩大,所以要进行防范的风险也随之增大。换言之，在信息时代，企业面临着技术与制度创新的重大改革，在企业财务管理方面，需要进行及时有效的内控制度转变以适应市场经济的需求。在信息技术为企业提供管理高效率的管理工具的同时，也对企业管理制度提出更高的要求。信息时代，企业管理内部控制风险与机遇并存，要正确处理好机遇与风险的关系，积极地运用有利的一面，改善不利的一面，以更大的促进企业经济效益的最大化。

三.我国中小企业信息时代下内部控制制度存在的缺陷

在信息化时代的大背景下，我国企业办公信息化的起步较晚，在最近几年虽然有所发展改进，但企业内部财务控制管理仍存在缺陷。

首先，中小企业自身会计内部控制制度不健全，监督还不到位。对外而言，依我国企业当前的发展现状，社会人群对企业的监督与约束作用很小，企业财务会计信息失真的现象时有发生，我国会计从业人员的职业道德以及法制观念比较淡薄，要在全社会范围内形成针对企业财务会计信息的强有力的监督约束机制很有挑战，难以产生一个促使企业进行高效自我约束的局面。对企业本身来说，企业对内部控制的理解有偏差，认为内部控制会对企业运作产生不好的影响。导致内部控制制度在企业构建不健全，没有充分发挥其内部控制的有效作用，企业信息化要求企业内部需要建立对应的内部控制制度，伴随着信息技术的广泛应用，企业财务管理过程中还存在贪污、作弊现象，手段也越来越高明，更甚篡改贮存的相关信息，因此，在企业内形成强有力的企业财务监督管理机制十分必要。其中，内部牵制制度、定额管理制度、集合制度、财务清查制度、财务收支制度、计量验收制度、成本核算制度的缺失或不健全，会导致企业内部管理混乱，企业真实成本得不到有效反应，资源浪费现象严重。这是需要我们注意和改进的地方。

其次，从业人员的职业道德素养和技术水平不强，有待提高；相关专业人员的专业水平参差不齐，良莠不一。随着我国经济与信息市场的不断发展，中小企业数量急速增多，会计从业人员的需求数量急剧上升，导致了企业在人力资源的建设过程中很大程度上重量而不重质，加上与急速增加的从业人员的职业培训以及其他配套服务却无法在短时间内满足需求，这就使得我国企业财务会计方面的相关从业人员的水平参差不齐。再加上我国企业本身的财务管理制度存在一定的缺陷，财务管理的从业人员自身职业素养薄弱，专业素质达不到管理要求，就导致了我国中小企业会计管理水平低下。财务管理会计内部控制达不到预期的效果。中小企业会计管理涉及到成本核算，技术项目的预决算，人力资源运用等方面。在会计管理过程中，成本、人员的限制使企业管理不规范。中小企业要全方位地管理，要求财会人员具有专业的财会技能，还要具备信息技术和计算机技术等的综合能力。与此同时，会计从业人员虚报假报，会计信息失真。主要是因为从业人员的职业素养不高企业监督不到位或内部控制制度的不健全。会计信息失真严重影响了企业的经营和发展。

在次，信息时代下，企业信息化下的内部控制制度既是机遇，也面临着挑战，并且相关制度的适应能力弱。我国许多企业在内部控制制度的规划设计相比国外起步较晚，而且制度的适应能力也相对不高，由于我国企业面临的外部环境和经济业务较为复杂，但是企业内控制制度却不能跟上步伐，相应的改变。也就是说我国企业的内控制度适应能力较弱，不能形成整体的系统，甚至有些制度得制定不合时宜，问题较多。企业内部控制是一个动态过程，不是静止不动的，企业应当根据企业本身情况、管理特点以及外部环境来设计企业的内部控制制度，并将其储于实践中，在实践中找出问题，不断完善。.与此同时,信息技术的大范围内的使用，储存在计算机磁性媒介上的相关信息很容易被篡改或者删除，利用信息技术进行贪污、舞弊、诈骗等犯罪活动增加，因此，我国企业面临十分严峻的信息化挑战。

四：信息时代下，我国中小企业内部控制制度的完善措施。在飞速发展的信息技术时代，企业内部控制制度还存在许多的问题，为促进我国企业经济的发展，完善企业的内部控制制度是亟待解决的问题。

第一，建立有效的信息化监督管理机制，加强风险管理，信息时代，需要建立信息化的财务决策和资金运作，在网络化、虚拟化明显的经济活动过程中，必须要加强企业财务管理监督机制的网络化和信息化，及时的进行监控和预测，对潜在的各种风险进行有效预测和防范。同时，要做好中小企业内部监督机制，必须对企业内部审计施以恰当的监督，进而充分发挥企业内部审计作用，确保内部控制制度得到执行并取得良好效果。企业中最主要的监督方式就是内部审计，所以切实提高企业对内部审计的认识，实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部控制制度的制定，加强考核、监督、制约机制，这样才能真正发挥企业内部审计的作用，以保证内部控制制度的有效实施在加强内部审计制度时，可以从几方面入手：增加内部审计的投入；扩大内审范围，加大内审工作宣传。

第二，提高相关从业专业人员职业道德素养和技能技术。中小企业要完善内部控制制度，除了建立健全内部监督机制外，从业人员专业技能及职业素养的提高也很重要，因为企业的一系列内控措施最终是靠企业员工履行，从业人员履行的好坏直接关系到企业内部控制制度能否正常运行。所以，提高企业从业人员的职业素养及职业技能势在必行。

首先，企业应建立员工培训机制，加强员工职业技能，培养高素质员工。其次，引进高素质管理人才，改进员工的管理控制方法。制定企业的管理制度、各项工作计划，业务与业绩的考评标准等，借此改善企业现有陈旧的经营管理观念、风格。培养企业内部员工良好的道德品质和政策水平。最后，注重公司文化普及，让员工认同公司文化。将公司文化与企业内部控制制度很好的结合在一起。

第三，

第三篇：内部控制制度问题与完善

摘要：文中借鉴COSO报告提出的内部控制整体框架的有关理论，从控制环境、风险评估、控制活动、信息与沟通、监控五部分内容对我国内部控制的现状进行分析，并在此基础上提出完善企业内部控制环境，建立良好的控制活动，进行全面的风险评估，强化风险意识，加强企业的内部监控，特别是企业的财务监控，建立良好的信息与沟通系统的建议来完善企业的内部控制制度。

关键词:控制环境;风险评估;控制活动;信息与沟通;监控

一、我国企业内部控制制度存在的问题

1.控制环境薄弱

(1)大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾越控制、滥用职权等现象严重；对职工培训只重形式不重实质，企业文化建设薄弱；管理者自身素质还无法满足现代化企业管理的需要，经营管理水平还有待提高。

(2)没有设立以董事会为主体的内部控制机制，没有真正建立起现代企业法人治理结构，或是虽设立了董事会但董事会没有全面行使其应有的职权，履行其应有职责，无法真正起到约束经营者日常行为、保护股东和其他利益团体利益的作用。

(3)企业组织结构尚未达到现代化企业管理的要求，存在组织与组织之间各自为政、互相推诿、人浮于事等现象，企业内部权责分派体系不清晰，贯彻执行不到位。

2.风险评估不足、意识薄弱

随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组等风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张的现象。

3.缺乏适当的控制活动

我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。

4.信息沟通不畅，职责不清，责任不明

在我国企业中存在这样的现象：企业的信息不论从纵向还是横向沟通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门之间的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。

5.内部监督缺乏

企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。要确保内部控制制度切实执行且执行的效果良好，内部控制能够随时适应新情况，内部控制就必须被监督，且单位负责人必须带头执行。目前，我国有些企业虽然有内部控制，但只是形式、花架子，没有人认真地去考核检查执行的效果。

二、完善内部控制制度的对策

1.完善企业内部控制环境

(1)加强董事会在内部控制体系中的核心作用。我国企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人员形成一定的监督制约力，最大限度地维护所有股东的权益；再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。(2)重视伦理道德规范建设，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。更何况，在新经济下，伦理道德具有极高的价值。企业内部控制的逻辑起点应当是“修己安人”，“修己”就是自我管理，而自我管理是未来企业内部控制的总纲。

企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。

(3)健全企业人力资源管理制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制；二是制定恰当的员工工作标准和道德标准，作为考核员工的依据；三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生；四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。

(4)充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜，这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。同时，还应注意协调激励与监督机制，保持经理层的稳定性与公司政策的稳定性，保证内部控制制度的顺利实施。

2.建立良好的控制活动

控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效率。因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经济活动关键绩效领域确定其关键控制活动，包括对人的素质、任职资格以及业绩考核的控制；企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面的控制。

3.进行全面的风险评估，强化风险意识

面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。因此，企业要树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制，防患于未然。首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时识别存在的财务风险；其次，利用各种风险分析技术，找出降低风险和转嫁

风险的方法；最后，对已确认为高风险的区域进行经常性监控，及时发现已存在的或潜在的风险。总之，企业风险管理应以预防为主，并始终贯穿渗透于企业控制的全过程。

4.加强企业的内部监控

要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督，通过监督活动在必要时对其加以修正。一是加强对企业法人的内部控制监督，建立企业重大决策集体审批等制度，以杜绝厂长、经理独断专行，胡作非为；二是加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊；三是加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制；四是建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。同时，为确保内部审计监督作用的发挥，促进内部控制的严格执行，必须加强对内部审计机构和人员的管理，提高审计人员的素质，并赋予他们一定的独立权限，以确保审计的独立性、客观性；五是定期对内部控制的实施情况进行检查与考核，并建立行之有效的奖惩制度。

5.建立良好的信息与沟通系统

为了加强信息的流动与沟通，企业应设立一个良好的信息与沟通系统。而一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面，自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。一个良好的信息与沟通系统可以使企业及时掌握企业营运的状况和组织中发生的问题，及时调整经营策略、方针、政策，防范和纠正出现的错误或不当，促使各项内部控制措施的有效实施，有利于企业的经营与发展。在内部控制过程中应从以下三个方面加强信息与沟通：第一，内部控制制度设计应内容明确、表述清晰、便于理解；第二，企业组织结构的设计不仅要便于由上而下的沟通，还要保证信息由下而上的反馈；第三，加强对员工的培训和教育，由“要我控制”变成“我要控制”，使内部控制制度从一种约束变为员工的内在需求。

参考文献：

[1]刘明辉 张宜霞:2001:《企业内部控制探讨》，《中国注册会计师》第7期.[2]卢春泉 秦荣生:2004：《审计学》，中国人民大学出版社，第136—147页.

第四篇：内部控制制度

北京安家永富资产管理有限公司

内部控制制度

第一章 总则

第一条 为了加强北京安家永富资产管理有限公司(以下称“公司”)的内部控制，促进公司合法合规、诚信经营，提高风险防范能力，推动公司规范发展，根据《私募投资基金管理人内部控制指引》特制定本制度。

第二条 内部控制制度是公司为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营活动中的风险进行识别、评价和管理的制度安排、组织体系和控制措施的总称。

第二章 内部控制的目标和原则

第一条 执行董事对建立内部控制制度和维持其有效性承担最终责任，公司经理对内部控制制度的有效执行承担责任。

第二条 公司内部控制的目标：

（一）保证遵守私募基金相关法律法规和自律规则。

（二）防范经营风险，确保经营业务的稳健运行。

（三）保障私募基金财产的安全、完整。

（四）确保私募基金、公司财务和其他信息真实、准确、完整、及时。第三条 公司内部控制应当遵循以下原则：

（一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。

（二）相互制约原则。组织结构应当权责分明、相互制约。

（三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。

（四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。

（五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与公司的管理规模和员工人数等方面相匹配，契合自身实际情况。

北京安家永富资产管理有限公司

（六）适时性原则。公司应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。

第三章 基本要求

第四条 公司建立与实施有效的内部控制，应当包括下列要素：

（一）内部环境：包括经营理念和内控文化、治理结构、组织结构、人力资源政策和员工道德素质等，内部环境是实施内部控制的基础。

（二）风险评估：及时识别、系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。

（四）信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在内部、企业与外部之间进行有效沟通。

（五）内部监督：对内部控制建设与实施情况进行周期性监督检查，评价内部控制的有效性，发现内部控制缺陷或因业务变化导致内控需求有变化的，应当及时加以改进、更新。

第五条 公司应当牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证管理人及其从业人员诚实信用、勤勉尽责、恪尽职守。

第六条 公司应当遵循专业化运营原则，主营业务清晰，不得兼营与私募基金管理无关或存在利益冲突的其他业务。

第七条 公司应当健全治理结构，防范不正当关联交易、利益输送和内部人控制风险，保护投资者利益和自身合法权益。

第八条 公司组织结构应当体现职责明确、相互制约的原则，建立必要的防火墙制度与业务隔离制度，各部门有合理及明确的授权分工，操作相互独立。

第九条 公司应当建立有效的人力资源管理制度，健全激励约束机制，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力。

公司应具备至少2名高级管理人员。

第十条 公司应当设置负责合规风控的高级管理人员。负责合规风控的高级

北京安家永富资产管理有限公司

管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，对因失职渎职导致内部控制失效造成重大损失的，应承担相关责任。

第十一条 公司应当建立科学的风险评估体系，对内外部风险进行识别、评估和分析，及时防范和化解风险。

第十二条 公司应当建立科学严谨的业务操作流程，利用部门分设、岗位分设、外包、托管等方式实现业务流程的控制。

第十三条 授权控制应当贯穿于公司资金募集、投资研究、投资运作、运营保障和信息披露等主要环节的始终。公司将建立健全授权标准和程序，确保授权制度的贯彻执行。

第十四条 公司自行募集私募基金的，应设置有效机制，切实保障募集结算资金安全；公司应当建立合格投资者适当性制度。

第十五条 公司委托募集的，应当委托获得中国证监会基金销售业务资格且成为中国证券投资基金业协会（以下称“基金业协会”）会员的机构募集私募基金，并制定募集机构遴选制度，切实保障募集结算资金安全；确保私募基金向合格投资者募集以及不变相进行公募。

第十六条 公司应当建立完善的财产分离制度，私募基金财产与公司固有财产之间、不同私募基金财产之间、私募基金财产和其他财产之间要实行独立运作，分别核算。

第十七条 公司应建立健全相关机制，防范管理的各私募基金之间的利益输送和利益冲突，公平对待管理的各私募基金，保护投资者利益。

第十八条 公司应当建立健全投资业务控制，保证投资决策严格按照法律法规规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求。

第十九条 除基金合同另有约定外，私募基金应当由基金托管人托管，公司应建立健全私募基金托管人遴选制度，切实保障资金安全。基金合同约定私募基金不进行托管的，公司应建立保障私募基金财产安全的制度措施和纠纷解决机制。

第二十条 公司开展业务外包应制定相应的风险管理框架及制度。公司将根据审慎经营原则制定其业务外包实施规划，确定与其经营水平相适宜的外包活动范围。

北京安家永富资产管理有限公司

第二十一条 公司应建立健全外包业务控制，并至少每年开展一次全面的外包业务风险评估。在开展业务外包的各个阶段，关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效的隔离措施。

第二十二条 公司自行承担信息技术和会计核算等职能的，应建立相应的信息系统和会计系统，保证信息技术和会计核算等的顺利运行。

第二十三条 公司应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证向投资者、监管机构及基金业协会所披露信息的真实性、准确性、完整性和及时性，不存在虚假记载、误导性陈述或重大遗漏。

第二十四条 公司应当保存私募基金内部控制活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10 年。

第二十五条 公司应对内部控制制度的执行情况进行定期和不定期的检查、监督及评价，排查内部控制制度是否存在缺陷及实施中是否存在问题，并及时予以改进，确保内部控制制度的有效执行。

第三章内部控制的相关制度内容

第二十六条 公司内部控制包括：信息披露制度、防范内部交易制度、合格投资者揭示制度、授权控制、员工素质控制、业务控制、会计系统控制、信息传递控制、电脑系统风险控制等。信息披露制度、防范内部交易制度等公司内部控制制度，公司将单独颁布具体制度。

第二十七条 授权控制。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。

第二十八条 员工素质控制

（一）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。

（二）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规的有关规定。员工的北京安家永富资产管理有限公司

守法情况和职业道德将作为录用和提升的重要标准。

第二十九条 项目投资业务控制

（一）项目投资、项目管理制度化。制定了各类项目投资业务的业务流程、作业标准和风险控制措施，加强项目的立项、尽职调查、文件制作、内部审核等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。

（二）严格按照质量评价体系对项目进行筛选。项目人员必须先向运营部、风险控制部提出立项申请，并按要求报送详细的申请材料。是否立项由公司运营部与风险控制部立项审核会议讨论决定。

（三）项目小组制作申报材料，应由公司运营部进行内核。内核工作包括内核申报、项目预审、项目复审、内核会议、项目跟踪及回访等内容。

第三十条 会计系统控制可分为会计核算控制和财务管理控制。

（一）公司依据会计法、会计准则、财务通则、会计基础工作规范、和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司计划财务内控组织体系以会计核算组织体系为基本依托，以各会计岗位为基本风险控制点。公司设财务主管人员，分管全公司计划财务工作。

（三）公司制订了完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。司法部门认可的部门因特殊需要查阅会计档案时，须持有县级以上主管部门的正式公函，经公司负责人批准，并指定专人负责陪同查阅，需要复制时，须经会计主管人员同意、公司负责人批准方可复制，并做登记。

第三十一条 信息传递控制主要内容包括：

（一）行政部为公司内部信息收集和处理部门，应指定专人负责业务信息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本部门信息报送的组织和审核工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与执行董事沟通反馈日常经营情况。

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。

北京安家永富资产管理有限公司

第三十二条 电脑系统风险控制

（一）公司所有电脑设置密码及相应的权限；

（二）电脑系统机房空间隔离并设置门禁制度；

（三）建立操作安全管理制度；

（四）建立计算机病毒防患制度；

（五）建立数据备份制度；

（六）制定灾难恢复计划。

第四章

内部控制效果的检查和评估

第三十三条 执行董事对建立内部控制制度和维持其有效性承担最终责任，公司经理对内部控制制度的有效执行承担责任。公司经理每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。

第三十四条 监事应对执行董事、经理履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促执行董事、经理及时纠正内部控制缺陷，并对督促检查不力等情况承担相应责任。

第三十五条 风险控制部应于每年三月底前完成对上一内部控制的评估工作并分别向执行董事和公司经理提交内部控制报告和风控工作报告。

第五章 附则

第三十六条 本制度与法律、法规及《公司章程》相冲突时，应按照法律、法规及《公司章程》执行。

第三十七条 本本制度自公布之日起实施。本制度由执行董事负责解释。

北京安家永富资产管理有限公司

二零一六年二月一日

第五篇：内部控制制度

XXXX

内部控制制度

投资管理有限公司

第一章 总则

第一条 为了公司的规范发展，有效防范和化解经营风险，特制定本制度。第二条 内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。

第二章 内部控制的目标和原则

第三条 公司内部控制的目标：

（一）保证经营的合法合规及公司内部规章制度的贯彻执行。

（二）防范经营风险和道德风险。

（三）保障客户及公司资产的安全、完整。

（四）保证公司业务记录、财务记录和其他信息的可靠、完整、及时。

（五）提高公司经营效率和效果。第四条 公司内部控制制度的原则：

（一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。

（二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。

（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运 作与后台管理支持适当分离。

（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。

XXXX

投资管理有限公司

第三章 内部控制的主要内容

第五条 公司内部控制主要内容包括：环境控制(包括授权控制和员工素质控制两个方面)、业务控制、会计系统控制、信息传递控制、内部审计控制等。第六条 环境控制包括授权控制和员工素质控制两个方面。第七条 授权控制的主要内容包括：

（一）公司作为法人实体独立承担民事责任，各业务部门在规定的业务、财务和人事等授权范围内行使相应的职权；

各项业务和管理程序都制定了操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行；

公司对授权部门和人员建立了相应的评价和反馈机制，授权期限不超过一年，对不适用的授权及时修改或取消授权。

第八条 员工素质控制贯彻在人力资源管理体系的各个环节。公司应当制定连贯、可行的制度和操作流程，涵盖于员工招聘、培训、轮岗、考核、晋升、淘汰等环节。

在投资管理业务方面的员工素质控制上，通过员工能力素质培训，要求相关员工必须具备相关能力素质和与岗位相应的专业能力素质。这些素质要求同样适用于招聘、晋升、培训和考核等方面。

同时，公司应当通过有效的员工激励制度，鼓励员工努力提高核心与专业素质，打造个人、团队乃至公司的竞争优势。

第九条 业务控制包括证券投资管理业务控制等，主要内容包括：

（一）公司证券投资业务由投资部统一操作，其他任何部门均无权擅自从事证券投资业务。财务部负责公司证券投资的清算工作及资金划拨与核算。

（二）自营证券投资规模由证券投资部提出申请，公司董事长核定。

（三）证券投资部的组织构架分为投资决策委员会、研究部、交易部和风险控制组。公司投资决策委员会由负责证券投资业务的董事长、基金经理、总经理组成，负责对证券投资部所有证券投资项目的操作做出方案和下达指令，研究部负责调

XXXX

投资管理有限公司

研上市公司并做出投资价值分析报告提供给投资决策委员会；交易部负责执行投资决策委员会下达的交易指令，并提供交易台帐和项目收益情况表；风险控制组负责监控交易过程中的所有风险并及时汇报投资决策委员会。

（四）公司所有的证券投资帐户，由财务部办理、保管，开户中所有的原始材料必须在财务部保存。公司自营证券投资业务必须与代理客户证券投资业务严格分开。

（五）严守商业机密，禁止无意或故意对外泄露本公司投资结构、投资计划及盈亏状况等。

（六）公司受托投资管理业务与自营证券投资业务之间应当建立严格的防火墙制度，从组织结构、帐户管理、投资运作、信息传递等方面保持相互独立，从而保证客户资产的完全分离和安全。

（七）不向客户保证其资产本金不受损失或保证最低收益。定期向客户提供准确、完整的资产管理报告，对报告期内客户资产的配置状况、价值变动等情况做出详细说明。

（八）公司风险控制部和证券投资部协作配合，共同负责公司范围的独立内部稽核和业务合规性检查，对资产管理业务进行定期或不定期的检查与评价。

（九）实行集中交易制度；投资决策和交易执行实行严格的人员和空间分离制度，建立交易执行的权限控制体系和交易操作规则；建立完善的交易监测、预警和反馈系统；执行公平的交易分配制度，确保不同投资者的利益能够得到公平对待；建立完善的交易记录制度，及时核对并存档保管每日投资组合列表等文件；制定相应的特殊交易的流程和规则；建立科学的交易绩效评价体系；建立关联方交易的监控制度。

会计系统控制可分为会计核算控制和财务管理控制，主要内容包括：

（一）公司依据会计法、会计准则、财务通则、会计基础工作规范、和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司制订了完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。

（五）公司在强化会计核算的同时，建立了预算管理体系，强化会计的事前控制。XXXX

投资管理有限公司

（三）公司自有资金与客户委托资金实行分户管理，在管理、使用和财务核算上完全分开。客户委托资金实行集中管理和监控，客户资金划付的授权、指令录入、审核、执行及与银行对帐等适当分离，任何个人无权单独调动资金。

（四）公司固定资产的购置、更新、转移和报废，首先要在经营计划中列出计划，购置前有书面申请报告，报董事长审查，经公司批准，由公司计划财务部下达公司批复后，方可办理有关购买手续。第十一条 电子信息系统控制主要内容包括：

（一）根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，结合公司信息系统的个体情况，制定了电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。

（二）数据库管理系统的口令必须由信息技术中心专人掌握，并定期更换。操作人员应有互不相同的用户名，定期更换操作口令，严禁操作人员泄露自己的操作口令。禁止同一人掌管操作系统口令和数据库管理系统口令。

（三）建立和完善技术监管系统，定期进行独立的对帐，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料。同时其负责的信息系统的口令必须立即更换。

（四）对交易业务数据实施严格的安全保密管理，交易业务数据不得随意更改。公司电脑部建立证券投资部交易业务数据库，并定期和不定期与财务部数据库进行核对，防止使用过程中产生误操作或被非法篡改。每个工作日结束后必须及时对交易业务数据进行备份。

第十二条 信息传递控制主要内容包括：

（一）业务部为公司内部信息收集和处理部门，应指定专人负责业务信息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本单位信息报送的组织和审核工作。各部门的业务秘书（或指定专门信息员）作为业务信息的责任人，负责本单位的信息收集和报送工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与董事长和总经理通反馈日常经营情况。XXXX投资管理有限公司

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。第十三条 内部审计控制主要内容包括：

（一）风险控制部负责公司内部审计，直接接受董事长传导。风控部独立于公司各业务部门之外，就内部控制制度的执行情况，独立地履行检查、评价、报告、建议职能，并对董事长负责。

（二）风险控制部负责人任免由董事长决定。

（三）风险控制部应于每年四月底前向董事长提交上一风险控制工作报告，风控工作报告应据实反映内部审计部门在上一中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等内容。

（四）风险控制部通过定期或不定期检查内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。

（五）任何部门和人员不得拒绝、阻挠、破坏内部风控工作，对打击、报复、陷害风控工作人员的行为必须制定严厉的处罚制度。

（六）严格风控人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在风控工作中表现突出的，应予以适当的表彰与奖励。第十四条 总经理负责督促、检查和评价证券公司各项内部控制制度的建立与执行情况，对内部控制的有效性负最终责任；每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。总经理应对公司风控部门等对公司内部控制提出的问题和建议认真研究并督促落实。总经理应对高管、经理人员履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促各人员及时纠正内部控制缺陷。

第十五条 风险控制部应从以下几个方面，对公司总体内部控制的有效性进行评估：

（一）控制环境——指影响内部控制效果的各种综合因素。控制环境是其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制目标的实现。主要包括： 公司的结构；经理层的职业道德、诚信及能力；经理层的管理哲学及经营风格；聘雇、培训、管理员工及划分员工权责的方式；信息沟通体系等。

（二）风险评估——指公司对可能导致内部控制目标无法实现的内、外部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果可协助公司制定必要的内部控制制度。

（三）控制活动——指协助经理层确保其指令已被执行的政策或程序，主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障资产安全及与计划、预算、与前期效果的比较等内容。

（四）信息及沟通——内部控制必须能产生规划、监督等所需的信息，并使信息需求者能适时取得相关信息，主要包括与内部控制目标有关的财务及非财务信息在公司内部的传递及向外传递。

（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否适当、确实，信息及沟通系统是否好顺畅 等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督，包括经理层的日常管理与监督，员工履行其职务时所采取的监督等；专项监督是由公 司内部相关人员或外部相关机构就某一特定目标进行的监督。

第十六条 风险控制部应于每年三月底前完成对上一内部控制的评估工作并分别向董事长、总经理提交内部控制报告和风控工作报告。报告至少应包括评价及对公司内部控制总体效果的结论性意见。

第十七条 董事长应就上述内部控制报告召开专门的会议并形成决议。

XXXX投资管理有限公司

201X年X月