地產控股公司風險管理內部控制制度.doc
下載文檔
1、地產控股公司風險管理內部控制制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 地產控股股份有限公司內部控制制度第一章 總則 第一條 為有效落實地產控股股份有限公司(以下簡稱“公司”)各職能部門專業系統風險管理和流程控制,保障公司經營管理的安全性和財務信息的可靠性,防范和化解公司日常經營運作中可能出現的各類風險,提高公司經營效率和盈利水平,根據加強上市公司內部控制工作指引、地產控股股份有限公司章程等有關規則,制定本制度。第二條 公司機構職責:(一)董事會:全面負責公司內部控制制度的制定、實施和完善,并定期對公司內部控制情況進行全面2、檢查和效果評估;(二)總經理:全面落實和推進公司內部控制制度的執行,檢查公司各職能部門制定、實施和完善各自專業系統的風險管理和控制情況;(三)公司各職能部門:具體負責制定、完善和實施本專業系統的風險管理和控制制度,配合完成對公司各專業系統風險管理和控制情況的檢查。第二章 主要內容第三條 本制度主要包括以下各專業系統的內部風險管理和內部控制:環境控制、業務控制、會計系統控制、計算機管理信息系統控制、信息傳遞控制、內部審計控制等。第四條 環境控制包括授權管理和人力資源管理:(一)通過授權管理明確股東大會、董事會、監事會、總經理和公司管理層、公司各職能部門和子公司的具體職責范圍;由董事會秘書處和行政3、部制定相關細則并負責具體實施和完善。1、股東大會:股東大會議事規則明確股東大會是公司的權力機構。股東大會行使下列職權:(1)決定公司經營方針和投資計劃;(2)選舉和更換董事,決定有關董事的報酬事項;(3)選舉和更換由股東代表出任的監事,決定有關監事的報酬事項;(4)審議批準董事會的報告;(5)審議批準監事會的報告;(6)審議批準公司的年度財務預算方案、決算方案;(7)審議批準公司的利潤分配方案和彌補虧損方案;(8)對公司增加或者減少注冊資本作出決議;(9)對發行公司債券作出決議;(10)對公司合并、分立、解散和清算等事項作出決議;(11)修改公司章程;(12)對公司聘用、解聘會計師事務所作出決4、議;(13)審議代表公司發行在外有表決權股份總數的百分之五以上的股東的提案;(14)審議法律、法規和公司章程規定應當由股東大會決定的其他事項。股東大會議事規則明確股東大會的職責權限,規范其運作程序。2、董事會:董事會議事規則明確董事會是公司的經營決策中心,對股東大會負責。董事會行使下列職權:(1)負責召集股東大會,并向大會報告工作;(2)執行股東大會決議;(3)決定公司的經營計劃和投資方案;(4)制訂公司的年度財務預、決算方案;(5)制訂公司的利潤分配方案和彌補虧損方案;(6)制訂公司增加或者減少注冊資本、發行債券或其他證券及上市方案;(7)擬定公司重大收購、回購本公司股票或者合并、分立和解散5、方案;(8)在深圳市證券交易所股票上市規則規定的額度范圍內批準公司擬收購、出售資產的事項;(9)在股東大會授權范圍內,決定公司的風險投資、資產抵押及其他擔保事項;(10)決定公司內部管理機構的設置;(11)聘任或解聘公司總經理、董事會秘書;根據總經理的提名,聘任或者解聘公司副總經理、財務負責人等高級管理人員;聘任董事會顧問,并決定其報酬事項和獎懲事項;(12)制訂公司的基本管理制度;(13)制訂公司章程的修改方案;(14)管理公司信息披露事項;(15)向股東大會提出聘請或更換為公司審計的會計師事務所;(16)聽取公司總經理的工作匯報并檢查總經理的工作;(17)擬定董事報酬和津貼標準;(18)法6、律、法規或公司章程規定,以及股東大會授予的其他職權。董事會議事規則明確了董事會的職責權限,規范董事會內部機構及運作程序,充分發揮董事會的經營決策中心作用。3、監事會:監事會議事規則明確監事會是公司依法設立的監督機構,對股東大會負責,并報告工作。 監事會行使下列職權:(1)檢查公司的財務,對公司的重大生產經營活動行使監督權;(2)對董事、總經理、副總經理和其他高級管理人員執行公司職務時違反法律、法規或公司章程的行為進行監督;(3)對董事、總經理、副總經理和其他高級管理人員的行為損害公司的利益時,要求予以糾正;不予糾正的,有權向股東大會報告;(4)經監事會監事表決同意,提議召開臨時股東大會;(5)7、列席董事會會議;(6)公司章程規定或股東大會授予的其他職權。4、總經理:總經理工作條例明確規定了總經理行使下列職權:(1)組織實施董事會的決議,全面主持公司的日常生產經營與管理等工作,并向董事會報告工作;(2)擬訂公司中長期發展規劃、重大投資項目及年度生產經營計劃;(3)擬訂公司年度財務預決算方案、公司稅后利潤分配方案、彌補虧損方案和公司資產用于抵押融資的方案;(4)擬訂公司增加或減少注冊資本和發行公司債券的建議方案;(5)擬訂公司內部經營管理機構設置方案;(6)擬訂公司員工工資方案和獎懲方案;(7)擬訂公司基本管理制度,制訂公司具體規章;(8)提請董事會聘任或解聘副總經理及財務負責人;(9)8、決定公司應由董事會聘任或者解聘以外的管理人員的任免;(10)決定公司員工的聘用、升級、加薪、獎懲與辭退;(11)審批公司日常經營管理中的各項費用支出;(12)非董事總經理列席董事會,有提議召開董事會臨時會議的權利,但在董事會上沒有表決權;(13)公司章程和董事會授予的其他職權。同時,總經理工作條例也規定了副總經理的主要職權:(1)副總經理作為總經理的助手,受總經理委托分管部門的工作,對總經理負責并在職責范圍內簽發有關業務文件。目前公司已經確立了分別由副總經理分管產品線、品牌線、運營線和管理線的分工安排;(2)總經理不在時,副總經理受總經理委托代行總經理職權。5、子公司控制:公司對所屬子公司實行9、扁平化的直線管理,各職能部門對子公司的相應對口部門進行專業指導、監督及支持。子公司統一執行公司頒布的各項規范制度,并根據公司的總體經營計劃進行土地儲備及項目開發經營等,公司對子公司的機構設置、資金調配、人員編制、職員錄用、培訓、調配和任免實行統一管理,以此保證公司在經營管理上的高度集中。(二)通過人力資源管理為公司營造了科學、健康、公平、公正的人事環境,其內容包括招聘管理、薪酬管理、培訓管理、休假管理和離職管理等,由公司人力資源部負責制定相關細則并負責具體實施和完善。1、招聘管理:(1)目的:規范招聘流程,提高招聘的專業水平。(2)主要流程和內容:各用人單位結合年度人力資源規劃(計劃)及現時經10、營需要,每年初向公司申報職位空缺信息。公司首先考慮內部的人力資源儲備情況,然后再面向社會公開招聘。招聘渠道選擇、招聘信息發布嚴格按程序組織進行,對應聘資料進行篩選后,由人力資源部、相關專業人員組織面試。經過初試、復試和測評確定預選人員,再經過用人單位負責人面試,綜合評定最終確定人選。對高級管理人員的錄用除經過上述必要程序外,還需要經公司領導面試。新職員在報到后必須統一進行脫產的入職培訓。2、薪酬管理:(1)目的:公司按照市場化原則,提供業內富有競爭力的薪酬,吸納和保有優秀人才。(2)主要流程和內容:公司人力資源部依據各地區行業薪酬調查結果、崗位評估結果、地區物價指數等確定薪金體系和標準,并由職11、工委員會、公司辦公會審批后下發;各用人單位依據薪金體系,初步建議員工薪金級別,經人力資源部公司分管領導和總經理審批后,再報公司人力資源部備案后執行。公司每年上半年統一安排一次調薪,下半年再作補充性調整。 3、培訓管理:(1)目的:為了適應公司的業務發展、促使公司的培訓服務于公司戰略,明確培訓職責的劃分,保證培訓有序、高效開展。(2)主要內容:由公司人力資源部和各部門、各子公司專職培訓人員擬訂培訓規劃和年度計劃、費用預算;負責建設、完善以及調配培訓資源;組織實施公司管理培訓、專業培訓項目。4、休假管理:(1)目的:規范職員的休假行為。(2)主要流程和內容:由職員本人向所在部門的負責人提出申請,經12、公司分管領導同意后報送所屬公司人力資源部審核,并進行備案和數據更新,根據數據更新情況發放薪酬,在做好工作交接后開始休假。5、離職管理:(1)目的:規范離職相關制度及辦理程序,明確離職審批的流程及權限。(2)主要內容:職員明確離職意向或公司準備與之解除勞動合同后,所在部門需立即通知人力資源部、信息管理部等相關部門,凍結該職員信息訪問的權限;職員離職時需由人力資源部安排面談;離職審批相關文檔均采用電子文檔,通過郵件進行傳遞和審批,在完成內部審批流程后,停發工資并正式生效。第五條 業務控制指公司各職能部門根據自身專業系統的特點和業務需要,制定各項業務管理規章、操作流程和崗位手冊,以及針對各個風險點制13、定必要的控制程序等。本制度所規定的業務控制包括:項目管理類、項目發展類、辦公類和其它。(一)項目管理類:主要包括項目生產經營計劃管理、招標管理、項目管理等內容。包括以下三個主要環節:1、設計工程管理 公司實行嚴格的設計工程管理,在項目管理和工程管理方面形成較為完善的管理規范。2、目標成本管理公司推行目標成本管理,開發了成本管理信息平臺,建立了成本管理責任體系,實施年度考核制度。目標成本是公司基于市場狀況,結合公司的經營目標和計劃,由成本管理部牽頭編制經公司成本小組及成本委員會審批后確定。目標成本制定后,由公司發文執行,并由企業管理部牽頭進行跟蹤考核。在項目實施過程中,為及時反映項目成本的動態情14、況,各子公司每月編制成本信息月報,對實際成本與目標成本之間的差異進行分析,尋找差異原因的同時提出成本控制的建議,以便采取措施加以糾正,從而達到控制成本的目的。目標成本確定后,除規劃條件、政府政策、市場環境等客觀因素發生重大改變外,不得調整或修訂。一般調整作為正常的成本動態變化在項目動態成本月評估中反映。如果成本發生較大變化時,應對目標成本進行修訂,并按原審批程序審批。3、過程控制制度針對房地產開發全過程的各個環節,公司制訂了相應的成本控制制度,包括設計變更、現場簽證、工程招標、工程合同、工程預結算等各項管理辦法。項目管理中實施成本預警管理,對工程變更、洽商推行按月審結,強化成本的過程管理和控制15、。實施嚴格的工程招標管理:對于金額(工程造價)在10萬元以上(含10萬元)的工程和所有工程監理、工程造價咨詢委托必須實行嚴格的招標管理;對于無法實施招標的壟斷類工程,必須上報成本小組審批后,實行嚴格的審價程序。工程招標根據政府建設部門的規定執行公開招標或邀請招標的方式,但無論采取何種方式,都必須有三家以上的投標單位參與競標,并進行相應的標書分析,標書分析結果執行審批程序。合格承建商是按公司的準入制度選擇后由公司各相關部門聯合考察形成考察意見,經公司公示并報成本小組批準后產生,并建立合格承建商數據庫,所有項目的邀請招標都需從合格承建商數據庫中選擇投標單位。合格承建商資格并非終身制,每年都采取后評16、價的管理方式,由工程管理的相關職能部門、項目部等對其進行重新評審、調整,同時對承建商數據庫更新。更新結果分年度向成本小組匯報、審核和批準。評標、定標應按照貨比三家的原則進行充分、科學地比較和論證,中標單位應滿足招標文件的實質性要求,并且投標價格是合理低價;對于技術簡單、規模不大的施工招標原則上應按合理最低投標價法確定中標單位。對于工程進度,公司有嚴格的控制程序。所有新建項目在啟動前均需編制項目生產經營計劃,項目生產的一、二級生產經營計劃由公司總經理辦公會討論通過后,下發執行,項目部/項目公司要根據公司下達的生產經營計劃,編制三級以下的生產經營計劃。項目生產經營計劃具有嚴肅性,確定后不可隨意變更17、。確因公司經營需要、國家宏觀政策、市場環境發生重大變化,擬對項目生產經營計劃作出重大變更或調整的,必須報公司生產經營編制小組進行審核,并報公司總經理辦公會審批。項目公司必須針對已有項目,動態編制最近24個月項目分期開發計劃匯總表,該表包括所有已確定的、計劃在最近24個月內進行開發活動的分期開發項目。各項目公司每月至少對該報表進行一次審查,監控項目進度,及時更新進度差異,并報送公司生產經營編制小組。公司對工程款的支付有嚴格的審批程序,首先由施工單位填寫工程付款申請單,對工程完成的進度情況進行描述,并附上所有相關資料,包括工程完成進度統計,并經過外部監理公司審核,項目部/項目公司人員在監理審核的基18、礎上進行復核,后經成本管理部、財務部審核簽字后,報分管副總經理、財務總監、總經理或其授權人審批。財務部在上述手續完備、且業經批準之后進行付款。工程竣工驗收合格,由項目、工程中心、成本管理部及財務部門統一意見后,發給施工單位工程結算通知書。承包單位將整理齊全的工程結算資料報送項目部,監理公司對其進行審核并簽字后,由成本管理部進行復審。如果工程結算并非在施工圖總價包干的基礎上進行,須選擇確定造價咨詢機構進行審核,外審結果經成本管理部復查,財務部復核后,由公司主管副總經理簽署意見。最后由成本管理部組織甲乙雙方根據工程合同簽署竣工結算價款協議書,并核對已付金額、應扣金額、保修款、余款等。工程管理類制度19、由公司工程管理中心制定,并負責落實和修訂。成本管理類制度由成本管理部制定,并負責落實和修訂。付款類管理制度由財務部制定,并負責落實和修訂。(二)項目發展類:為有效地保障地產項目投資決策的科學化和高效化,項目公司成立了投資審核委員會(以下簡稱“投委會”),投委會設八名委員,由公司副總經理及相關專業部門人員組成,其中一名為主任委員。投委會成員及主任委員由總經理辦公會確定。地產項目投資決策主要程序如下:1、土地使用權的取得公司可通過多種方式獲取土地:參加政府組織的招標、拍賣、掛牌;收購擁有土地的公司的股權等。公司發展部及各子公司通過前期調研,對條件較為成熟的土地,指土地權屬明確、法律手續完備、被收購20、公司財務狀況清晰,財務測算較為可行的項目,都可以報請公司總部相關職能部門討論后進入投資審核委員會程序進行審批。具體程序為:子公司向公司發展部提交項目資料,并申請成立項目發展小組。公司發展部根據子公司上報的新項目情況通報表,對項目土地權屬、法律手續、市場情況、被收購對象的財務狀況,以及項目初步收益測算情況進行初步審核并批準成立項目發展小組。項目發展小組成立一周內(視情況緊迫性可適當改變),完成實地調查和評估工作,提出項目發展意見和建議。子公司根據項目發展小組提出的意見和建議跟進并完善相關工作,同時向公司發展部提交召開項目投委會申請和項目可行性研究報告。項目投委會由發展部提議,投委會主任主持召開,21、參會人員不得少于六人,否則審議結果無效。在項目投委會召開之前,項目發展小組向投委會委員及其它與會人員發出會議通知、項目可行性研究報告和項目發展小組專業意見等資料。投委會對項目的審核有兩種結果:通過或否決。審核結果采取表決制,各委員不得投棄權票,得到三分之二或以上與會委員票數的審核結果方有效。無論項目通過與否,投委會均以會議紀要方式出具意見書,評述通過或反對理由。并將會議紀要交投委會主任簽發。投委會通過的項目,需提交公司總經理辦公會審議,審議通過后該項目方可立項。項目立項之后,由公司管理層將項目的可行性研究報告和董事會議案等報公司董事會審議通過后方能實施。項目發展類相關業務控制制度由公司發展部、22、企業管理部、法律事務部和財務部聯合制定,并由上述各部門指導各一線公司進行項目發展工作。2、大型項目大型項目是指單個項目土地的購置額超過最近一期經審計的公司總資產的10%的項目。大型項目除執行“第五條(二)1”規定的程序外,需報董事會審議通過后方可立項;特別大型的項目(單個項目投資額超過公司總資產50%的)還需報股東大會審議通過后方能實施。對通過立項的項目,公司在實施過程中建立了跟蹤評估管理制度第六條 會計系統控制包括會計核算控制和財務管理控制,由財務部依據會計法、企業會計準則、企業會計制度、企業財務通則和會計基礎工作規范等法律法規制定。(一)會計核算控制:公司制定了相關會計制度及核算規范,包括23、會計政策、崗位設置、會計操作流程、會計檔案保管、財務交接、會計資料調閱、會計電算化及財務安全保障等各項控制內容。(二)財務管理控制:主要包括財務預算管理、成本費用管理、實物資產管理、票據印鑒管理、稅務管理、或有事項管理等方面的制度。主要包括:1、財務預算管理公司于每年第四季度開始制定下年度經營計劃及財務預算,預算的主要內容包括資產購置預算、銷售業務、出租業務預算及成本費用預算,以及據此基礎編制的投融資預算和利潤計劃。具體制定程序如下:首先由企業管理部和財務部聯合擬文下達預算編制任務,由公司總經理簽發。各責任單位根據實際經營情況對下一年經營計劃及預算進行預測,經分管領導審核后報財務部、企業管理部24、匯總得出公司下一年經營目標,同時根據五年規劃的要求調整各責任單位的實施計劃。生產經營預算由公司企業管理部匯總審核,財務預算由財務部匯總審核,預算結果報經總經理辦公會審議通過后,上報公司董事會審批。再將批準后的預算層層分解下達到各責任單位,作為財務管理的剛性預算,于每季度末對完成情況進行考核落實。當實際情況與預算發生重大變化或客觀情況發生重大改變時,將由相關責任單位專題說明原因報公司審批后調整。2、成本費用控制公司實行成本預算管理制度,每年年初由各級職能部門(包括子公司)編制所在部門和各子公司成本費用支出計劃,經各級財務部審核后由公司總部財務部匯總審核并報經總經理辦公會討論通過后向董事會匯報,年25、度預算審批確定后向各責任單位統一下發執行。成本費用應嚴格控制在預算范圍內,如果突破年度預算,相關責任人應提交專題經總經理辦公會審批后調整。對于非經常性支出,于預算審批時附專項說明,于實際發生時的事前出具專題報告,按上述程序報批。各責任單位總經理在部門工作安排中應主動控制、節約費用,對各項成本費用發生的必要性、合理性負責;各級財務部對成本費用管理制度遵守情況負責,組織成本費用報銷工作,對發生的成本費用進行監督及審核,對重大開支發表專業意見;非經常性開支費用和重大開支,報公司分管副總經理和財務總監審批。職員非公務事項不得從公司借支備用金。公司職員因公出差、接待客戶或購買小額物品等,申請借支備用金時26、,財務部門根據業務情況,確定借支備用金的合理限額,嚴格控制職員借取大額備用金。借支備用金應按照公司費用管理制度,完善借款手續后方能辦理借款。公司制定統一的成本費用管理制度,各子公司按固定格式每月上報成本費用發生明細表,由公司財務部定期進行匯總、分析,找出差異及原因,并執行預警程序,從而實施有效控制。3、會計入帳程序及會計資料保管會計機構必須取得原始憑證并經財務主管審核無誤后才能入帳,原始憑證必須票據合法、手續齊全、填列完整,不得涂改、挖補。對不合規的票據憑證拒絕受理。記賬憑證應在業務發生并取得完整的原始憑證后及時錄入,不得積壓。錄入的記帳憑證需經財務主管稽核后方可過賬,更正錯誤的方法必須符合財27、政部會計基礎工作規范的要求。公司嚴格按照國家會計檔案管理辦法規定的建檔要求、調閱手續、保管期限、銷毀辦法等管理會計檔案。年度終了后,會計機構指定專人對上年度的會計憑證、賬簿、報表、會計人員移交清冊和重要的經濟合同等會計資料進行收集、核對、整理立卷、編制目錄,進行妥善保管,防止丟失損壞。公司內部單位之間調閱會計檔案,需經本單位會計機構負責人同意;外單位人員調閱會計檔案,需持正式介紹信,經本單位會計機構負責人批準;調閱人員原則上不得將會計檔案攜帶外出,特殊情況需帶出室外或需要復制的,需經本單位會計機構負責人同意,并限期歸還;對已入庫會計檔案的調閱,檔案管理人員必須詳細登記。4、財務匯報管理各子公司28、必須定期或不定期地向公司總部上報各種財務信息,其中定期信息按固定格式編制,主要有財務月報、季報和年報等,以及反映銷售和動態結算情況的經營信息表、資金計劃表等;不定期信息包括公司總部要求的其他重大財務信息,如滾動的經營計劃等。對各子公司實行財務負責人匯報制度,遇到重大事項,各級財務負責人要及時匯報,由公司總部對問題的處理情況及時進行跟蹤,對因信息報送不及時或漏報造成嚴重后果的,將追究相關責任人的責任。公司每季度召開經營分析會,由公司財務部負責編寫并進行匯報管理,為管理決策提供信息支持,并有效地控制財務風險。公司每季度向董事會報送財務報表并匯報經營情況。年度財務報告經公司聘請的會計師事務所審計報董29、事會審批通過后對外報送和披露,其他定期報告也根據有關規定,經過董事會批準后及時報出。第七條 計算機管理信息系統控制由公司IT部和各子公司IT人員共同進行,并由IT部制定和實施相關規則,主要包括計算機信息系統管理指引、電腦日常維護指導書、電腦系統后臺維護指南等規定。計算機管理系統控制制度明確規定了以下具體內容:(一)電腦維護部門的職能及職責劃分:IT部負責公司的電腦維護、公司網絡、各業務應用系統的運行和維護;各子公司視情況配備專職、兼職IT人員或引進專業公司,負責各子公司的電腦、網絡的運營。(二)電腦程序及資料的存取控制:通過安全認證機制和統一管理模式以及文檔加密系統對資料進行控制。(三)基礎數30、據的輸入輸出控制:技術上,各業務系統都使用獨立的驗證用戶,來控制基礎數據的輸入和報表等打印輸出控制;管理上,通過相應制度規范用戶的使用,達到基礎數據輸入輸出的準確性。(四)資料備份、檔案及設備的安全控制:管理上,公司及子公司必須遵守公司有關信息安全和數據備份的制度;技術上,備份系統結合在線和離線方式對各種平臺的應用系統及其他信息數據進行集中的備份,保障企業各項業務信息系統的穩定運行,有效地保護商務的連續性。(五)硬件及軟件系統的購置、使用及維護的控制。(六)系統復原及測試程序的控制。第八條 信息傳遞控制分為內部信息溝通控制和公開信息披露控制,主要包括:(一)內部信息傳遞管理:為明確公司信息管理31、原則及流程,促進內部信息共享以提高工作效率,增強管理透明度以降低經營風險,由總經理辦公室負責制定、實施和修訂公司信息管理辦法,并依據此規定對公司各職能部門和子公司的信息傳遞情況進行定期檢查。(二)對外信息披露管理:為進一步明確公司內部有關人員的信息披露的職責范圍和保密責任,確保信息披露真實、準確、完整,公司董事會和董事會秘書處負責制定、實施和修訂地產控股股份有限公司信息披露管理辦法,總部各職能部門、子公司嚴格按照此辦法提供信息披露所需的所有文件和資料,并對所提供的內容的準確性負責;董事會秘書處負責完成具體的信息披露工作。第九條 內部審計控制由公司審計稽核部負責實施。(一)審計稽核部直接向公司總32、經理負責,接受公司總經理的領導和監督。(二)審計稽核部部門負責人的任免由總經理提名,總經理辦公會審議通過。(三)審計稽核部內部設置專職內部審計人員,這些內部審計人員至少應具備會計、法律、管理或與公司主營業務相關專業等任一方面的專業知識。審計人員必須嚴格遵守審計人員職務行為規范。(四)審計稽核部的主要工作是針對房地產業務主要環節進行專項審計,建立營銷、設計、工程、成本、物業、離任審計等工作程序,并逐步完善。審計工作嚴格按照內部審計稽核工作指引執行。(五)審計稽核部每年擬訂年度審計計劃,每季度根據實際情況進行調整,并報部門負責人和公司總經理及分管領導審閱后執行。(六)審計人員開展內部審計工作需要編33、制工作底稿、收集相關資料,并且出具專項工作審計報告;內部審計人員應對報告中反映的問題提出建議后加以追蹤,并督促被審計單位落實整改,對相關部門的整改措施進行評估。上述工作底稿、審計報告、整改落實報告及其他相關資料等至少應保存五年。(七)審計報告和整改落實報告應及時向公司管理層和董事會提交。第十條 內部控制制度總結報告由董事會秘書處和審計稽核部依據本制度相關規定共同完成。(一)董事會秘書處和審計稽核部共同成立“內部控制審計聯合工作小組”(以下簡稱“工作小組”),負責監督檢查內部控制的執行情況,評價內部控制的有效性,提出完善內部控制和糾正錯弊的建議。(二)每年四月底前向董事會提交上一年度內部控制審計34、總結報告,內部控制審計總結報告應據實反映上一年度中所發現的內部控制的缺陷及異常事項、對發現的內部控制缺陷及異常事項的處理建議及整改情況等內容。第三章 內部控制效果的評估第十一條 公司各職能部門依據本制度相關規定在每年2月份前完成對自身專業系統內的控制制度實施情況和效果進行評估,并向工作小組提交評估報告,評估報告應包括:(一)本專業系統內部控制情況綜述,并給出自評結果,包括:“優秀”、“正常”和“待改進”三種評級:1、優秀:是指內部控制制度得到有效的落實,本專業系統嚴格按照此規定執行,并且有相應的執行情況記錄;本專業系統沒有發現任何對公司經營運作產生風險的行為;本專業系統所有員工對于自身系統的內35、部控制制度了解并且熟悉,而且一貫地執行。2、正常:是指內部控制制度得到了實施,對于重大的決策嚴格按照相關規定執行;沒有發現重大經營風險,對于個別風險進行了及時的防控,相應對本專業系統的內控制度進行了及時的完善,并主動說明風險的情況、處理結果和可能的隱患。3、待改進:是指內控制度沒有得到有效的落實,工作中出現了重大風險或者風險隱患,沒有及時的進行處理和改善,并隱瞞相關情況。(二)對于待改進的職能部門應該在總結報告中詳細列明改進計劃、目標和直接負責人,并定期向工作小組匯報工作進展情況。第十二條 工作小組根據各專業系統的自查報告對公司整體內部控制情況進行總結,總結主要從以下幾個方面進行:(一)控制環36、境指影響內部控制效果的各種綜合因素。控制環境是其他控制要素發揮作用的基礎,直接影響到內部控制的貫徹執行及內部控制目標的實現。主要包括:董事會的結構;經理層的職業道德、誠信及能力;經理層的管理哲學及經營風格;聘雇、培訓、管理員工及劃分員工權責的方式;信息溝通體系等。(二)風險評估指可能導致內部控制目標無法實現的內、外部因素進行評估,以確認這些因素的影響程度及發生的可能性,其評估結果可協助公司制定必要的內部控制制度。(三)控制活動指協助經理層確保其指令已被執行的政策或程序,主要包括核準、驗證、調節、復核、定期盤點、記錄核對、職能分工、保障資產安全及與計劃、預算、與前期效果的比較等內容。(四)信息及37、溝通主要包括與內部控制目標有關的財務及非財務信息在公司內部的傳遞及向外傳遞。 (五)監督指對內部控制的效果進行評估的過程,包括評估控制環境是否良好,風險評估是否及時、準確,內部控制活動是否適當、確實,信息及溝通系統是否良好順暢等。監督可分為持續性監督及專項監督,持續性監督是經營過程中的例行監督,包括經理層的日常管理與監督,員工履行其職務時所采取的監督等;專項監督是由公司內部相關人員或外部相關機構就某一特定目標進行的監督。第十三條 工作小組對公司各職能部門的內部控制進行統一的考核,并給出相應的意見。對于待改進的部門要負責專人進行跟蹤監督。 第十四條 工作小組應依據具體的評估項目進行評估。評估項目每年進行完善和修訂。第十五條 工作小組應于每年四月底前完成對上一年度內部控制的評估工作并向董事會提交內部控制評估報告。第十六條 董事會應就上述內部控制報告召開董事會會議并形成決議。第四章 附則第十七條 本制度由董事會負責解釋