福建水泥股份有限公司內(nèi)部控制管理規(guī)定

 

第一章  總則

第一條  為加強(qiáng)福建水泥股份有限公司（以下簡稱“公司”）內(nèi)部控制管理，促進(jìn)公司內(nèi)部管理規(guī)范運行和可持續(xù)發(fā)展，保障內(nèi)部控制體系建設(shè)和有效實施，提升公司經(jīng)營管理水平和風(fēng)險防范能力。根據(jù)《中華人民共和國公司法》《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號）及公司《章程》等有關(guān)要求，結(jié)合公司實際情況，制定本規(guī)定。

第二條  本規(guī)定適用于公司及各權(quán)屬企業(yè)（包括公司各級全資、控股和公司通過股東協(xié)議、公司章程、董事會決議或其他協(xié)議安排擁有實際控制權(quán)的子企業(yè)）。

第三條  公司內(nèi)部控制體系的建設(shè)與維護(hù)，應(yīng)遵循以下原則：

（一）合規(guī)性原則。內(nèi)部控制體系須貫徹黨和國家的路線、方針和政策，符合國家法律法規(guī)、規(guī)章、國資監(jiān)管規(guī)定及國家強(qiáng)制性標(biāo)準(zhǔn)等。

（二）全面性原則。內(nèi)部控制體系應(yīng)覆蓋企業(yè)常態(tài)化業(yè)務(wù)和管理事項，并貫穿計劃、決策、執(zhí)行、監(jiān)督和評價全過程。

（三）適應(yīng)性原則。內(nèi)部控制體系應(yīng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應(yīng)，并隨著企業(yè)內(nèi)外部環(huán)境的變化適時調(diào)整和改進(jìn)優(yōu)化，確保內(nèi)部控制體系建設(shè)成果有效落地和實際應(yīng)用。

（四）一致性原則。內(nèi)部控制體系應(yīng)與管理制度和業(yè)務(wù)流程保持同步更新，確保內(nèi)部控制與制度內(nèi)容的一致性。

（五）符合性原則。在遵循公司內(nèi)部控制體系的基礎(chǔ)上，公司內(nèi)部控制體系對權(quán)屬企業(yè)內(nèi)部控制體系具備約束力，原則上下級內(nèi)部控制體系應(yīng)遵循上級內(nèi)部控制體系要求。

第四條  公司全體員工都應(yīng)當(dāng)參與內(nèi)部控制體系建設(shè)與維護(hù)，并遵守“管業(yè)務(wù)必須管內(nèi)部控制”的原則。

第五條  公司內(nèi)部控制體系對全體員工均有約束力。

第二章  管理基本定義

第六條  內(nèi)部控制是指公司為保障經(jīng)營管理合法合規(guī)及效率、資產(chǎn)安全、財務(wù)報告及相關(guān)信息披露真實、完整、準(zhǔn)確，促進(jìn)實現(xiàn)發(fā)展戰(zhàn)略目標(biāo)的控制要求。

第七條  內(nèi)部控制體系是指公司各層級企業(yè)內(nèi)部控制體系文件的編制及應(yīng)用。內(nèi)部控制體系文件包含內(nèi)部控制體系手冊（以下簡稱內(nèi)控手冊）、權(quán)限指引、管理事項清單等。內(nèi)控手冊由內(nèi)控框架、風(fēng)險控制矩陣、流程圖、不相容職務(wù)分離清單等構(gòu)成。

第八條  內(nèi)部控制評價包括內(nèi)部控制自我評價和內(nèi)部控制監(jiān)督評價。內(nèi)部控制自我評價是指各企業(yè)對本企業(yè)內(nèi)部控制設(shè)計與執(zhí)行情況進(jìn)行綜合評價、形成評價結(jié)果、出具評價報告。內(nèi)部控制監(jiān)督評價是指公司組織對權(quán)屬企業(yè)內(nèi)部控制設(shè)計與執(zhí)行情況進(jìn)行評價、出具評價報告。

第三章  組織與職責(zé)

第九條  公司主要負(fù)責(zé)人是公司內(nèi)部控制體系建設(shè)與執(zhí)行監(jiān)督工作的第一責(zé)任人，負(fù)責(zé)組織領(lǐng)導(dǎo)建立健全覆蓋各業(yè)務(wù)領(lǐng)域、部門、崗位，涵蓋各權(quán)屬企業(yè)全面有效的內(nèi)部控制體系。各權(quán)屬企業(yè)主要負(fù)責(zé)人是本企業(yè)內(nèi)部控制體系建設(shè)與執(zhí)行監(jiān)督工作的第一責(zé)任人。

第十條  公司董事會負(fù)責(zé)推動完善公司內(nèi)部控制體系并決定相關(guān)重大事項，對內(nèi)部控制管理制度及其有效實施進(jìn)行總體監(jiān)控和評價，審議決定以下事項：

（一）公司內(nèi)部控制體系及其建設(shè)相關(guān)重要工作方案和報告等重大事項；

（二）公司內(nèi)部控制體系文件年度定期修訂；

（三）公司內(nèi)部控制體系工作報告及年度內(nèi)部控制自我評價報告。

第十一條  公司董事會審計委員會負(fù)責(zé)指導(dǎo)公司內(nèi)部控制體系建設(shè)。

第十二條  公司黨委會前置研究討論董事會審議決定的公司內(nèi)部控制體系相關(guān)事項。

第十三條  公司經(jīng)理層負(fù)責(zé)擬訂公司內(nèi)部控制體系建設(shè)工作方案，經(jīng)公司黨委會前置研究討論、董事會批準(zhǔn)后組織實施。

第十四條  公司審計室是公司內(nèi)部控制管理的歸口管理部門，負(fù)責(zé)組織各部門開展內(nèi)部控制體系管理工作，牽頭建立和維護(hù)公司內(nèi)部控制體系，履行以下職責(zé)：

（一）牽頭編制公司內(nèi)部控制體系建設(shè)工作方案，內(nèi)部控制體系相關(guān)管理制度、流程與權(quán)限；

（二）組織協(xié)調(diào)內(nèi)部控制體系的建設(shè)與實施，統(tǒng)籌協(xié)調(diào)公司內(nèi)部控制體系更新與維護(hù)；

（三）組織公司各部門對公司內(nèi)部控制體系執(zhí)行情況進(jìn)行檢查或評估，并督促整改落實；

（四）牽頭編制公司內(nèi)部控制體系工作報告；

（五）指導(dǎo)監(jiān)督權(quán)屬企業(yè)的內(nèi)部控制體系建設(shè)與管理工作；

（六）組織開展公司內(nèi)部控制體系宣貫培訓(xùn)；

（七）牽頭組織內(nèi)部控制管理信息系統(tǒng)建設(shè)；

（八）負(fù)責(zé)內(nèi)部控制體系管理的其他事項。

第十五條  公司法律事務(wù)部負(fù)責(zé)公司內(nèi)部控制體系的法律審核，牽頭組織公司內(nèi)部控制體系合規(guī)性審查。

第十六條  公司審計室負(fù)責(zé)組織開展內(nèi)部控制評價，履行以下職責(zé)：

（一）編制公司內(nèi)部控制評價工作方案，組織公司及各權(quán)屬企業(yè)開展年度內(nèi)部控制自我評價工作；

（二）制定內(nèi)部控制評價標(biāo)準(zhǔn)及程序、內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)；

（三）組織內(nèi)部控制評價工作，有針對性對權(quán)屬企業(yè)開展內(nèi)部控制監(jiān)督評價；

（四）根據(jù)內(nèi)部控制評價情況，組織整改并督促各部門及權(quán)屬企業(yè)落實內(nèi)部控制整改措施。

第十七條  公司各部門是公司內(nèi)部控制體系建設(shè)與運行、維護(hù)的執(zhí)行部門，履行以下職責(zé)：

（一）牽頭梳理本部門歸口管理相關(guān)業(yè)務(wù)管理流程與權(quán)限，識別、評估風(fēng)險點和控制目標(biāo)，制定相應(yīng)控制措施;

（二）牽頭開展本部門歸口管理的內(nèi)部控制模塊和事項的優(yōu)化、檢查及宣貫工作;

（三）參與制訂公司內(nèi)部控制管理制度;

（四）負(fù)責(zé)本部門職責(zé)范圍內(nèi)的內(nèi)部控制管理相關(guān)制度、流程與權(quán)限的合規(guī)性審查，并應(yīng)就內(nèi)部控制管理相關(guān)制度、流程與權(quán)限是否符合本部門職責(zé)所涉的法律法規(guī)進(jìn)行審查;

（五）制度制定或修訂時，同步完成內(nèi)部控制相關(guān)文件制定或修訂會簽和送審，保障內(nèi)部控制體系與制度內(nèi)容的一致性;

（六）牽頭組織歸口管理相關(guān)業(yè)務(wù)的內(nèi)部控制模塊和事項的管理、監(jiān)督工作；對權(quán)屬企業(yè)對應(yīng)的內(nèi)部控制模塊和事項的建設(shè)與實施情況進(jìn)行監(jiān)督。

第十八條  各權(quán)屬企業(yè)應(yīng)貫徹公司內(nèi)部控制體系，組織開展本企業(yè)的內(nèi)部控制體系建設(shè)，應(yīng)根據(jù)企業(yè)實際明確本企業(yè)的內(nèi)部控制管理歸口管理部門，并履行以下職責(zé)：

（一）按照公司內(nèi)部控制體系要求，結(jié)合本企業(yè)實際，建立健全本企業(yè)內(nèi)部控制體系，推動內(nèi)部控制各項工作有序開展并落實;

（二）負(fù)責(zé)本企業(yè)內(nèi)部控制體系建設(shè)與完善，制定本企業(yè)內(nèi)部控制管理制度、流程與權(quán)限，規(guī)范本企業(yè)內(nèi)部控制管理工作;

（三）組織開展本企業(yè)內(nèi)部控制自我評價工作，并編制年度內(nèi)部控制自我評價報告；根據(jù)內(nèi)部控制自我評價情況及公司對權(quán)屬企業(yè)監(jiān)督評價情況，及時組織整改。

第四章  內(nèi)部控制要素

第十九條  內(nèi)部控制體系建設(shè)與制度體系建設(shè)相互融合，通過制定相應(yīng)的管理制度，將內(nèi)部控制體系的具體內(nèi)容融入企業(yè)日常運營，規(guī)范經(jīng)營管理。內(nèi)部控制體系建設(shè)應(yīng)符合《企業(yè)內(nèi)部控制基本規(guī)范》（財會〔2008〕7號），包含內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等五要素。

（一）內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，內(nèi)部環(huán)境需要定期評估和更新，以適應(yīng)外部環(huán)境的變化和企業(yè)自身的發(fā)展需求。

（二）風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。

（三）控制活動是企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。企業(yè)控制活動在設(shè)計上應(yīng)涵蓋8種主要控制類型，包括不相容職務(wù)分離控制、授權(quán)審批控制、會計控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運營分析控制、績效考評控制、信息技術(shù)控制。

（四）信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部有關(guān)單位之間進(jìn)行有效溝通。

（五）內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，及時發(fā)現(xiàn)內(nèi)部控制缺陷并加以改進(jìn)。

第五章  內(nèi)部控制體系建設(shè)

第二十條  公司審計室應(yīng)根據(jù)外部監(jiān)管要求及公司實際情況，明確公司內(nèi)部控制體系建設(shè)要求及主要內(nèi)容，編制公司內(nèi)部控制體系建設(shè)工作方案，經(jīng)總法律顧問/首席合規(guī)官、內(nèi)部控制管理分管領(lǐng)導(dǎo)審核，公司經(jīng)理層審議通過后提交公司黨委會前置研究討論、董事會批準(zhǔn)后，由公司審計室牽頭組織公司內(nèi)部控制體系建設(shè)。

    第二十一條  公司內(nèi)部控制體系建設(shè)主要內(nèi)容

（一）管理事項清單，是以公司內(nèi)部控制框架為基礎(chǔ)，結(jié)合公司本部各部門職責(zé)，梳理形成公司現(xiàn)行制度涵蓋的內(nèi)部控制管理事項。

（二）內(nèi)控手冊，是公司內(nèi)部控制工作的綱領(lǐng)性文件，是從內(nèi)部控制的角度按業(yè)務(wù)流程內(nèi)控框架記錄企業(yè)關(guān)鍵內(nèi)部控制活動的一種體系文件，用于指導(dǎo)公司及各權(quán)屬企業(yè)做好內(nèi)部控制工作。內(nèi)控手冊由內(nèi)控框架、風(fēng)險控制矩陣、流程圖、不相容職務(wù)分離清單等構(gòu)成。通過制定、發(fā)布和實施內(nèi)控手冊，確保公司整體形成統(tǒng)一的內(nèi)部控制管理思想、管理語言和管理規(guī)范。

（三）權(quán)限指引，是對企業(yè)日常經(jīng)營管理活動中權(quán)責(zé)劃分的規(guī)范性文件，是內(nèi)部控制體系手冊未盡事項的補(bǔ)充，以公司章程、組織機(jī)構(gòu)職責(zé)及管理標(biāo)準(zhǔn)為基礎(chǔ)，結(jié)合業(yè)務(wù)流程管控，形成各項業(yè)務(wù)執(zhí)行科學(xué)合理的授權(quán)和審批流程。

通過梳理管理業(yè)務(wù)，以業(yè)務(wù)流程為導(dǎo)向，確定業(yè)務(wù)的管理事項，形成管理事項清單；按照風(fēng)險管理工作要求，開展風(fēng)險評估，識別風(fēng)險點，制定風(fēng)險控制措施，形成風(fēng)險控制矩陣；對于需要實行審批控制的管理事項，進(jìn)一步梳理管理審批流程，明確審批節(jié)點和權(quán)限，形成權(quán)限指引，為業(yè)務(wù)管控提供支撐。

第二十二條  各權(quán)屬企業(yè)應(yīng)按照公司內(nèi)部控制體系要求，結(jié)合企業(yè)實際，建立適用于本企業(yè)的內(nèi)部控制體系。

第六章  內(nèi)部控制體系運行與維護(hù)

第二十三條  內(nèi)部控制體系運行與維護(hù)是指內(nèi)部控制體系執(zhí)行并不斷優(yōu)化的過程。

第二十四條  內(nèi)部控制體系維護(hù)包括日常維護(hù)、定期維護(hù)兩種方式。日常維護(hù)是指日常管理工作中和內(nèi)部控制監(jiān)督中發(fā)現(xiàn)內(nèi)部控制缺陷或因內(nèi)外部環(huán)境變化而產(chǎn)生的對內(nèi)部控制體系進(jìn)行局部性、條款級的修訂工作。定期維護(hù)是指根據(jù)內(nèi)部控制體系評價情況和管理優(yōu)化升級需要，對內(nèi)部控制體系進(jìn)行整體性、模塊級的修訂工作，一般一年組織一次。

第二十五條  內(nèi)部控制體系應(yīng)進(jìn)行版本管理，版本號采用字母“V”與數(shù)字組合表示，數(shù)字代表版本更新次數(shù)，內(nèi)部控制體系版本號用“VX.X”表示，第一個X為主版本號，第二個X為次版本號。初版內(nèi)部控制體系版本號用“V1.0”表示。日常維護(hù)形成的內(nèi)部控制體系版本為日常版本，定期維護(hù)形成的內(nèi)部控制體系版本為年度版本。日常維護(hù)僅更新次版本號，一般每年更新不超過3次；定期維護(hù)更新主版本號，次版本號歸“0”，一般每年更新一次。

第二十六條  由于內(nèi)外部環(huán)境變化而產(chǎn)生的內(nèi)部控制體系維護(hù)是常見的日常維護(hù)情形。一般出現(xiàn)下列情形之一，應(yīng)及時進(jìn)行內(nèi)部控制體系日常維護(hù)：

（一）國家政策法規(guī)調(diào)整或上級主管部門要求發(fā)生變化與公司內(nèi)部控制體系不一致；

（二）公司《章程》、“三重一大”決策事項清單、董事會權(quán)責(zé)清單及授權(quán)清單、董事會議事規(guī)則等發(fā)生變更且對公司內(nèi)部控制體系產(chǎn)生較大影響；

（三）涉及重大經(jīng)營風(fēng)險、合規(guī)風(fēng)險等重大情況；

（四）當(dāng)企業(yè)業(yè)務(wù)發(fā)生變化，組織結(jié)構(gòu)、管控模式調(diào)整導(dǎo)致管理流程或管控措施需要調(diào)整；

（五）內(nèi)部控制監(jiān)督發(fā)現(xiàn)內(nèi)部控制缺陷需進(jìn)行整改，內(nèi)部控制體系文件之間不一致或者需進(jìn)行部分內(nèi)容調(diào)整；

（六）其他需要對內(nèi)部控制體系進(jìn)行及時調(diào)整的情況。

第二十七條  公司內(nèi)部控制體系日常維護(hù)，分為以下兩種方式：

（一）制度與內(nèi)部控制體系修訂文件同步送審。由涉及事項的歸口管理部門填報規(guī)章制度審核表，同步附上新增或修訂內(nèi)部控制體系相關(guān)文件（附件1）一起會簽和送審，審批程序按照《規(guī)章制度管理規(guī)定》執(zhí)行。規(guī)章制度與內(nèi)部控制體系相關(guān)修訂文件經(jīng)審批后，由公司歸口管理部門不定期匯總成冊進(jìn)行日常版本印發(fā)。

（二）內(nèi)部控制體系修訂文件送審。由公司涉及事項的歸口管理部門編制符合內(nèi)部控制體系要求的相關(guān)修訂文件（附件1），填報公司內(nèi)部控制體系日常維護(hù)審核表（附件2），經(jīng)修訂事項涉及部門會簽、審計室審核，提交總法律顧問/首席合規(guī)官審核后，提交申請部門分管領(lǐng)導(dǎo)、事項涉及部門分管領(lǐng)導(dǎo)、內(nèi)部控制管理分管領(lǐng)導(dǎo)審核，總經(jīng)理審核、黨委書記/董事長審批后，更新公司內(nèi)部控制體系相關(guān)內(nèi)容，由公司審計室不定期進(jìn)行內(nèi)部控制體系日常版本印發(fā)，若一段時間內(nèi)修訂內(nèi)容累計較少則以通知的方式替代日常版本印發(fā)。

第二十八條  若公司內(nèi)部控制體系日常維護(hù)涉及公司黨委、董事會決策范圍的事項，包括但不限于公司“三重一大”決策事項清單、董事會權(quán)責(zé)清單及授權(quán)清單中的事項及審批流程調(diào)整，應(yīng)先進(jìn)行相應(yīng)審批程序后方可開展內(nèi)部控制體系維護(hù)工作。

第二十九條  公司內(nèi)部控制體系年度定期維護(hù)，由公司審計室組織各部門在最新日常版本的基礎(chǔ)上對公司內(nèi)部控制體系文件進(jìn)行草擬修訂、校核，并確認(rèn)無誤后，由公司審計室匯總成冊，形成年度版本內(nèi)部控制體系文件，經(jīng)總法律顧問/首席合規(guī)官、內(nèi)部控制管理分管領(lǐng)導(dǎo)審核，公司經(jīng)理層審議通過后提交公司黨委會前置研究討論、董事會批準(zhǔn)后印發(fā)。

第三十條  公司內(nèi)部控制體系文件是制度編制的重要依據(jù)，公司各部門應(yīng)當(dāng)在理順管理流程、明確權(quán)限劃分、識別風(fēng)險、確定控制措施后同步制定或修訂制度，以確保制度科學(xué)合理且符合公司內(nèi)部控制體系要求。

第三十一條  各權(quán)屬企業(yè)應(yīng)明確本企業(yè)內(nèi)部控制體系運行與維護(hù)要求，確保內(nèi)部控制體系有效執(zhí)行，內(nèi)部控制體系的日常維護(hù)和定期維護(hù)可參照公司審批程序和要求執(zhí)行。

第三十二條  公司應(yīng)在內(nèi)部控制體系日常版本印發(fā)之日起30日內(nèi)，完成內(nèi)部控制體系涉及事項內(nèi)容的修訂工作。公司應(yīng)在內(nèi)部控制體系年度版本印發(fā)之日起60日內(nèi)，完成公司內(nèi)部控制體系涉及事項內(nèi)容的修訂和印發(fā)工作。

第三十三條  公司及各權(quán)屬企業(yè)具備條件時應(yīng)統(tǒng)籌內(nèi)部控制信息化建設(shè)，推進(jìn)“管理制度化、制度流程化、流程表單化、表單信息化”建設(shè)，充分利用信息手段提高內(nèi)部控制管理效率，保障內(nèi)部控制體系管理的協(xié)同性、一致性，提升企業(yè)現(xiàn)代化管理水平。

第三十四條  規(guī)章制度與內(nèi)部控制體系發(fā)生不一致的情況時，暫以最新印發(fā)的文件要求為準(zhǔn)進(jìn)行執(zhí)行；內(nèi)部控制體系文件之間發(fā)生不一致的情況時，暫以權(quán)限指引為準(zhǔn)進(jìn)行執(zhí)行；事項歸口管理部門應(yīng)盡快將內(nèi)部控制體系與規(guī)章制度修訂完善，確保所有內(nèi)控活動的執(zhí)行和監(jiān)督均符合既定管理要求并保持一致。

第三十五條  公司內(nèi)部控制管理信息系統(tǒng)正式運行之日起，規(guī)章制度或內(nèi)部控制體系中其他文件與權(quán)限指引不一致的情況時，應(yīng)以信息系統(tǒng)上實時更新的權(quán)限指引為準(zhǔn)進(jìn)行執(zhí)行，并應(yīng)據(jù)此修改規(guī)章制度及內(nèi)部控制體系其他文件相應(yīng)內(nèi)容。

第三十六條  公司內(nèi)部控制體系文件的印發(fā)和歸檔管理按公司公文管理和檔案管理有關(guān)規(guī)定執(zhí)行。

第七章  內(nèi)部控制監(jiān)督管理

第三十七條  內(nèi)部控制監(jiān)督包括內(nèi)部控制檢查與內(nèi)部控制評價。

（一）內(nèi)部控制檢查包括綜合檢查和專項檢查。綜合檢查是指由內(nèi)部控制歸口管理部門牽頭組織相關(guān)部門對內(nèi)部控制體系進(jìn)行的全面檢查，專項檢查是指由內(nèi)部控制歸口管理部門與業(yè)務(wù)歸口管理部門共同進(jìn)行的，對某一業(yè)務(wù)領(lǐng)域進(jìn)行的專項檢查。

（二）內(nèi)部控制評價是內(nèi)部控制評價歸口管理部門對本企業(yè)內(nèi)部控制體系有效性進(jìn)行的全面評價。

第三十八條  公司內(nèi)部控制綜合檢查由公司審計室部牽頭組織，公司內(nèi)部控制專項檢查由公司各模塊歸口管理部門牽頭組織，公司內(nèi)部控制評價由公司審計部牽頭組織，各權(quán)屬企業(yè)應(yīng)根據(jù)本企業(yè)實際職責(zé)分工明確內(nèi)部控制檢查與內(nèi)部控制評價的牽頭部門，按照《內(nèi)控評價管理辦法》要求開展評價工作。公司內(nèi)部控制評價的方式、范圍、程序和頻率由公司審計部根據(jù)實際確定，一般每年至少進(jìn)行一次。

第三十九條  每年公司審計室牽頭制定年度內(nèi)部控制檢查計劃，明確專項檢查和綜合檢查計劃，經(jīng)內(nèi)部控制管理分管領(lǐng)導(dǎo)審核、總經(jīng)理審核、黨委書記/董事長審批后執(zhí)行。

第四十條  公司及各權(quán)屬企業(yè)應(yīng)重視內(nèi)部控制評價，結(jié)合實際情況，必要時可聘請有資質(zhì)的第三方機(jī)構(gòu)協(xié)助開展內(nèi)部控制評價。

第四十一條  結(jié)合內(nèi)部控制檢查與評價情況，一般每年第一季度對公司上一年度內(nèi)部控制監(jiān)督及運行情況進(jìn)行總結(jié)，公司審計室牽頭編制公司內(nèi)部控制體系工作報告，經(jīng)總法律顧問/首席合規(guī)官、內(nèi)部控制管理分管領(lǐng)導(dǎo)審核，公司經(jīng)理層審議通過后提交公司黨委會前置研究討論、董事會批準(zhǔn)。經(jīng)批準(zhǔn)后的內(nèi)部控制體系工作報告，作為公司內(nèi)部控制體系維護(hù)的重要依據(jù)。

第四十二條  各權(quán)屬企業(yè)內(nèi)部控制體系的監(jiān)督管理參照本規(guī)定執(zhí)行。

第八章  內(nèi)部控制信息披露

 第四十三條  公司在內(nèi)部控制的檢查監(jiān)督中如發(fā)現(xiàn)內(nèi)部控制存在重大缺陷或存在重大風(fēng)險，應(yīng)及時向董事會報告。董事會或者審計委員會認(rèn)為公司內(nèi)部控制存在重大缺陷或者重大風(fēng)險的，或者保薦人、會計師事務(wù)所指出公司內(nèi)部控制有效性存在重大缺陷的，董事會應(yīng)當(dāng)及時向上海證券交易所報告并予以披露。公司應(yīng)當(dāng)在公告中披露內(nèi)部控制存在的重大缺陷或者重大風(fēng)險、已經(jīng)或者可能導(dǎo)致的后果，以及已采取或者擬采取的措施。

第四十四條  公司董事會或者其審計委員會應(yīng)當(dāng)根據(jù)審計室出具的評價報告及相關(guān)資料，出具年度內(nèi)部控制評價報告。內(nèi)部控制評價報告應(yīng)當(dāng)包括下列內(nèi)容：

（一）董事會對內(nèi)部控制評價報告真實性的聲明；

（二）內(nèi)部控制評價工作的總體情況；

（三）內(nèi)部控制評價的依據(jù)、范圍、程序和方法；

（四）內(nèi)部控制存在的缺陷及其認(rèn)定情況；

（五）對上一年度內(nèi)部控制缺陷的整改情況；

（六）對本年度內(nèi)部控制缺陷擬采取的整改措施；

（七）內(nèi)部控制有效性的結(jié)論。

會計師事務(wù)所應(yīng)當(dāng)參照主管部門相關(guān)規(guī)定對公司內(nèi)部控制評價報告進(jìn)行核實評價。

第四十五條  董事會或者審計委員會應(yīng)當(dāng)根據(jù)上市公司內(nèi)部審計工作報告及相關(guān)信息，評價公司內(nèi)部控制的建立和實施情況，形成內(nèi)部控制評價報告。董事會應(yīng)當(dāng)在審議年度報告等事項的同時，對公司內(nèi)部控制評價報告形成決議。

公司應(yīng)當(dāng)在披露年度報告的同時，披露年度內(nèi)部控制評價報告，并同時披露會計師事務(wù)所出具的內(nèi)部控制審計報告。

第四十六條  如會計師事務(wù)所對上市公司內(nèi)部控制有效性出具非標(biāo)準(zhǔn)審計報告，或者指出公司非財務(wù)報告內(nèi)部控制存在重大缺陷的，公司董事會、監(jiān)事會應(yīng)當(dāng)針對所涉及事項作出專項說明，專項說明至少應(yīng)當(dāng)包括下列內(nèi)容：

（一）所涉及事項的基本情況；

（二）該事項對公司內(nèi)部控制有效性的影響程度；

（三）公司董事會、監(jiān)事會對該事項的意見；

（四）消除該事項及其影響的具體措施。

第九章  績效考核與責(zé)任追究

第四十七條  公司各部門應(yīng)保障維護(hù)歸口管理事項有關(guān)制度與內(nèi)部控制體系的一致性，并視情況納入公司部門績效考核。

第四十八條  各權(quán)屬企業(yè)應(yīng)根據(jù)公司內(nèi)部控制體系更新情況及時維護(hù)本企業(yè)的內(nèi)部控制體系，內(nèi)部控制體系建設(shè)與執(zhí)行及整改情況納入權(quán)屬企業(yè)績效考核。

第四十九條  因內(nèi)部控制執(zhí)行不到位而導(dǎo)致企業(yè)出現(xiàn)重大風(fēng)險事故，造成企業(yè)資產(chǎn)損失、人員傷亡或者重大影響的；被確認(rèn)存在重大舞弊行為導(dǎo)致企業(yè)利益受損，以及存在其他內(nèi)部控制重大缺陷或?qū)е峦獠繉徲嫏C(jī)構(gòu)對企業(yè)內(nèi)部控制有效性出具否定意見的，將依據(jù)國家法律法規(guī)及相關(guān)規(guī)定追究相關(guān)責(zé)任人責(zé)任。

第十章  附則

第五十條  本規(guī)定與國家法律、法規(guī)及規(guī)范性文件如有不符，應(yīng)從其規(guī)定，并據(jù)此進(jìn)行調(diào)整、修訂。

第五十一條  本規(guī)定未盡事宜，按公司有關(guān)制度執(zhí)行。公司制度沒有規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。

第五十二條  本規(guī)定由公司負(fù)責(zé)解釋。

第五十三條  本規(guī)定自印發(fā)之日起施行。本規(guī)定施行后，之前的有關(guān)規(guī)定與本規(guī)定不一致的，以本規(guī)定為準(zhǔn)。