城市建設投資有限公司內部控制制度.docx
下載文檔
1、城市建設投資有限公司內部控制制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 1.總則為規范和加強城市建設投資有限公司內部控制,提高公司經營管理水平和風險防范能力,保護投資者合法權益,根據中華人民共和國公司法、中華人民共和國證券法、企業內部控制基本規范、深圳證券交易所股票上市規范運作指引、等法律法規和公司章程規定,結合公司實際,制定本制度。1.1定義本制度所稱內部控制,是指由公司董事會、監事會、管理層以及全體員工參與實施的、旨在實現控制目標而提供合理保證的過程。1.2內部控制的目標是:合理保證公司經營管理合法合規;保障公司資產安2、全;保證公司財務報告及相關信息真實完整;提高經營效率和效果;促進公司實現發展戰略。1.3應遵循的原則:全面性原則。內部控制貫穿決策、執行和監督全過程,覆蓋公司及其所屬單位的各種業務和事項。重要性原則。內部控制在全面控制的基礎上,關注重要業務事項和高風險領域。制衡性原則。內部控制在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督,同時兼顧運營效率。適應性原則。內部控制與公司經營規模、業務范圍、競爭狀況和風險水平等相適應,并隨著情況的變化及時加以調整。成本效益原則。內部控制權衡實施成本與預期效益,以適當的成本實現有效控制。1.4內部控制包括下列基本要素:內部環境。內部環境是企業實3、施內部控制的基礎,一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險,合理確定風險應對策略。控制活動??刂苹顒邮瞧髽I根據風險評估結果,采用相應的控制措施,將風險控制在可承受度之內。信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息,確保信息在企業內部、企業與外部之間進行有效溝通。監督檢查。內部監督是企業對內部控制建立與實施情況進行監督檢查,評價內部控制的有效性,發現內部控制缺陷,應當及時加以改進。2.內部環境內部環境是實施內部控制體系的基礎,是有效實施內部控制的有力保障。4、控制環境的情況決定了整個機構高層管理者的態度與基調,同時也自上而下地影響了整個機構的內部控制意識,公司須根據國家城市建設投資有限公司內部控制制度有關法律法規和公司章程,建立規范的公司治理結構和議事規則,明確決策、執行、監督等方面的職責權限,形成科學有效的職責分工和制衡機制。主要包括公司治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制、監管部門的參與等內容2.1股東大會是公司最高權力機構,依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。2.2董事會對股東大會負責,依法行使企業的經營決策權。2.3監事會對股東大會負責,監督董事會、經理層及其他高級管理5、人員依法履行職責。2.4經理層及其他高級管理人員負責組織實施股東大會、董事會決議事項,主持企業的經營管理工作。2.5公司根據實際經營需要設置部門、投資并管理子公司。公司對子公司實施預算管理和監控管理,子公司負責各自的具體經營管理工作。2.6董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。管理層負責公司內部控制的日常運行。2.7公司在董事會下設立審計委員會。審計委員會負責審查公司內部控制,監督內部控制的有效實施和內部控制自我評價情況,協調內部控制審計及其他相關事宜等。2.8公司編制內部控制管理手冊,使全體員工掌握內部機構設置、崗位職責、業務流程等情況,明確權責分6、配,正確行使職權。2.9公司應當加強內部審計工作,保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計工作,對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷,應當按照企業內部審計工作程序進行報告;對監督檢查中發現的內部控制重大缺陷,有權直接向董事會及其審計委員會、監事會報告。2.10公司制定和實施有利于公司可持續發展的人力資源政策。人力資源政策包括下列內容:員工的聘用、培訓、勞動關系的終止與解除;員工的薪酬、考核、晉升與獎懲;關鍵崗位員工的強制休假制度和定期崗位輪換制度;掌握重要商業秘密的員工離崗的限制性規定;有關人力資源管理的其他政策。2.117、公司將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準,切實加強員工培訓和繼續教育,不斷提升員工素質。2.12公司須加強文化建設,培訓積極向上的價值觀和社會責任感,樹立現代管理觀念,強化風險意識。董事、監事及其他高級管理人員應當在公司文化建設中發揮主導作用。公司員工應當遵守員工行為守則,認真履行崗位職責。2.13公司須加強法制教育,增強董事、監事及其他高級管理人員和員工的法制觀念,嚴格依法決策、依法辦事、依法監督,建立健全法律顧問制度和重大法律糾紛案件備案制度。3.風險評估風險評估是指公司及時識別、系統分析經營活動中與實現內部控制目標相關的風險,合理確定風險應對策略。是及時識別、科學分析8、影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程,是實施內部控制的重要環節和內容。風險管理策略選擇,是指董事會和管理層根據公司風險承受能力和風險偏好選擇風險管理策略。3.1公司應當根據設定的控制目標,全面系統持續地收集相關信息,結合實際情況,及時進行風險評估。目標設定,是指董事會和管理層根據公司的風險偏好設定控制目標。城市建設投資有限公司內部控制制度3.2公司開展風險評估,應當準確識別與實現控制目標相關的內部風險和外部風險,確定相應的風險承受度。3.3公司識別內部風險,重點關注下列因素:董事、監事及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素;組織機構、經營方式9、資產管理、業務流程等管理因素;研究開發、技術投入、信息技術運用等自主創新因素;財務狀況、經營成果、現金流量等財務因素;營運安全、員工健康、環境保護等安全環保因素;其他有關內部風險因素。3.4公司識別外部風險,重點關注下列因素:經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素;法律法規、監管要求等法律因素;安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素;技術進步、工藝改進等科學技術因素;自然災害、環境狀況等自然環境因素;其他有關外部風險因素。3.5公司應采用定性與定量相結合的方法,按照風險發生的可能性及其影響程度等,對識別的風險進行分析和排序,確定關注重點和優先控制的風10、險。3.6公司根據風險分析的結果,結合風險承受度,權衡風險與收益,確定風險應對策略。公司應當合理分析、準確掌握董事及其他高級管理人員、關鍵崗位員工的風險偏好,采取適當的控制措施,避免因個人風險偏好給公司經營帶來重大損失。3.7公司應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略,實現對風險的有效控制。3.8公司應當結合不同發展階段和業務拓展情況,持續收集與風險變化相關的信息,進行風險識別和風險分析,及時調整風險應對策略。風險管理策略的選擇,主要是指董事會和管理層根據公司風險承受力和風險偏好選擇風險管理策略。4.控制活動控制活動是根據風險評估結果、結合風險應對策略所采取的確保企業11、內部控制目標得以實現的方法和手段,是實施內部控制的具體方式和載體。控制措施結合公司具體業務和事項的特點與要求制定,主要包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等內容。4.1控制方法公司結合風險評估結果,通過手工控制與自動控制、預防性控制與發現性控制相結合的方法,運用不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制、重大風險預警機制和突發事件應急處理等控制措施,將風險控制在可承受度之內。不相容職務分離控制是指公司全面系統地分析、梳理業務流程中所涉及的12、不相容職務,實施相應的分離措施,形成各司其職、各負其責、相互制約的工作機制。授權審批控制是指公司根據常規授權和特別授權的規定,明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。公司各級管理人員應當在授權范圍內行使職權和承擔責任。公司對于重大的業務和事項實行集體決策審批與聯簽制度。城市建設投資有限公司內部控制制度會計系統控制是指公司嚴格執行國家統一的會計準則制度,加強會計基礎工作,明確會計憑證、會計賬簿和財務會計報告的處理程序,保證會計資料真實完整。公司依法設置會計機構,配備會計從業人員。從事會計工作的人員,必須取得會計從業資格證書。財產保護控制是指公司建立財產日常管理制度和定期清查制度,13、采取財產記錄、實物保管、定期盤點、賬實核對等措施,確保財產安全。公司須嚴格限制未經授權的人員接觸和處置財產。公司實施預算管理制度,明確各預算責任主體在預算管理中的職責權限,規范預算的編制、審定、下達和執行程序,強化預算約束。公司建立運營情況分析制度,經營層應當綜合運用生產、購銷、投資、籌資、財務等方面的信息,定期開展運營情況分析,發現存在的問題,及時查明原因并加以改進。公司逐步建立和實施與預算相結合的績效考評制度,科學設置并不斷優化考核指標體系,對公司內部各預算責任主體和全體員工的業績進行定期考核和客觀評價,將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。公司建立重大風14、險預警機制和突發事件應急處理機制,明確風險預警標準,對可能發生的重大風險或突發事件,制定應急預案、明確責任人員、規范處置程序,確保突發事件得到及時妥善處理。4.2控制流程公司內部控制活動涵蓋公司所有的營運環節,包括但不限于:資金活動、銷售與收款、采購與付款、工程項目管理、資產管理、投資與并購、預算管理、研究與開發、擔保、財務報告與信息披露、人力資源管理、信息系統管理及公司層面管理等。銷售與收款流程:包括銷售政策維護、客戶資質與信用管理、銷售價格管理、訂單處理、開出銷售發票、確認收入及應收賬款、收到現款及其記錄等。采購與付款流程:包括供應商選擇與評估、供應商資質管理、采購價格管理、采購申請、處理15、采購單、驗收貨物、填寫驗收報告或處理退貨、記錄應付賬款、核準付款、支付現款及其記錄等。存貨管理流程:包括庫存策略、庫存周轉、日常管理及盤點管理等。質量管理流程:包括房地產產品質量體系、供應商資質審核、采購換退貨、客戶資質審核等。項目管理流程:包括項目職責分工與授權管理、項目決策控制、項目概預算控制、項目價款支付與工程實施控制、項目竣工決算控制等。資產管理流程:包括固定資產、無形資產等資產自建、購置、處置、維護、保管與記錄等。投資與并購管理流程:包括選擇并購目標、評估投資回報、開展盡職調查、簽署合作協議、整合并購對象等。預算管理流程:包括預算組織機構設立、預算政策制定、預算編制、預算分解、預算跟16、蹤分析、預算考核等。資金管理流程:包括籌資計劃擬定、籌資計劃審批、籌資計劃實施、籌資協議簽署、籌資償付、籌資合同管理,以及現金和銀行存款的控制、票據及有關印章的管理等。擔保管理流程:包括擔保計劃擬定與審批、擔保申請與執行、擔保記錄與期后跟蹤、監控、擔保期滿管理、擔保執行分析等。財務報告與信息披露流程:包括會計核算方法、會計科目維護、會計憑證管理、財務報告與披露、關聯交易、會計資料管理等。人力資源管理流程:包括人力資源規劃管理、薪酬管理、績效管理、培訓與發展管理等。信息系統管理流程:包括信息戰略與規劃、信息組織架構與職責分工、信息風險評估和監控、信息項目開發、信息訪問安全、計算機日常維護和硬件管17、理等。城市建設投資有限公司內部控制制度公司層面管理流程:包括董事會監督、審計委員會監督、反舞弊機制、內部審計、權責分配與授權、子公司控制、重大風險預警與突發應對等。5.重大風險事項控制5.1控股子公司的風險控制公司建立健全對控股子公司的控制政策及程序,并在充分考慮控股子公司股本結構、業務特征等的基礎上,督促其建立健全內部控制制度。公司對控股子公司的管理控制,包括下列活動:1)依法建立對控股子公司的控制架構,確定控股子公司章程的主要條款,選任董事、監事、經理及財務負責人。2)根據公司的戰略規劃,協調控股子公司的經營策略和風險管理策略,督促控股子公司據以制定相關業務經營計劃、風險管理程序。3)制定18、控股子公司重大事項的內部報告制度。重大事項包括但不限于:重大投資、收購(處置)資產、對外擔保、提供財務資助、重大籌融資、從事證券及金融衍生品投資、簽訂重大合同等等。4)定期取得控股子公司財務報告和管理報告,并根據相關規定,委托會計師事務所審計控股子公司的財務報告。定期取得并分析控股子公司財務報告和管理報告,包括營運報告、產銷存報表、資產負債報表、損益報表、現金流量報表等;對控股公司實施定期內部審計,并對內部控制制度的實施及其檢查監督工作進行評價。公司的控股子公司同時控股其他公司的,參照本制度要求,逐層建立對其下屬子公司的管理控制制度。5.2關聯交易控制公司的關聯交易應遵循誠實信用、平等、自愿、19、公平、公開、公允的原則,不得損害公司和其他股東的利益。公司應按關聯交易制度規定,執行公司股東大會、董事會、管理層對關聯交易事項審批權限、關聯交易事項的審批程序和回避表決的要求。公司應參照深圳證券交易所股票上市規范運作指引及其他有關規定,確定公司關聯方名單,并及時予以更新,確保關聯方名單真實、準確、完整。公司及下屬控股子公司在發生交易活動時,相關責任人應仔細查閱關聯方名單,審慎判斷是否構成關聯交易。如果構成關聯交易,應在各自權限內履行審批、報告義務。公司審議需獨立董事事前認可的關聯交易事項時,前條所述相關人員應于第一時間通過董事會秘書將相關材料提交獨立董事進行事前認可。獨立董事在作出判斷前,可以20、聘請中介機構出具專門報告,作為其判斷的依據。公司在召開董事會審議關聯交易事項時,會議召集人應在會議表決前提醒關聯董事須回避表決。關聯董事未主動聲明并回避的,知悉情況的董事應要求關聯董事予以回避。公司股東大會在審議關聯交易事項時,公司董事會及見證律師應在股東投票前,提醒關聯股東須回避表決。公司在審議關聯交易事項時,應做到:1)詳細了解交易標的的真實狀況,包括交易標的運營現狀、盈利能力、是否存在抵押、凍結等權利瑕疵和訴訟、仲裁等法律糾紛;2)詳細了解交易對方的誠信紀錄、資信狀況、履約能力等情況,審慎選擇交易對手方;3)根據充分的定價依據確定交易價格;城市建設投資有限公司內部控制制度4)遵循深圳證券21、交易所股票上市規范運作指引的要求以及公司認為有必要時,聘請中介機構對交易標的進行審計或評估。公司不應對所涉交易標的狀況不清、交易價格未確定、交易對方情況不明朗的關聯交易事項進行審議并做出決定。公司與關聯方之間的交易應簽訂書面協議,明確交易雙方的權利義務及法律責任。公司董事、監事及高級管理人員有義務關注公司是否存在被關聯方挪用資金等侵占公司利益的問題。公司發生因關聯方占用或轉移公司資金、資產或其他資源而給公司造成損失或可能造成損失的,公司董事會應及時采取訴訟、財產保全等保護性措施避免或減少損失。5.3對外擔??刂乒緦ν鈸裱戏?、審慎、互利、安全的原則,嚴格控制擔保風險。公司應根據公司法等22、有關法律、法規以及深圳證券交易所股票上市規范運作指引和公司章程的規定,執行公司擔保業務管理制度中關于擔保事項的審批權限,以及違反審批權限和審議程序的責任追究機制。公司應調查被擔保人的經營和信譽情況。董事會應認真審議分析被擔保方的財務狀況、營運狀況、行業前景和信用情況,審慎依法做出決定。公司可在必要時聘請外部專業機構對實施對外擔保的風險進行評估,以作為董事會或股東大會進行決策的依據。公司對外擔保應盡可能要求對方提供反擔保,謹慎判斷反擔保提供方的實際擔保能力和反擔保的可執行性。公司獨立董事應在年度報告中,對公司累計和當期對外擔保情況進行專項說明,并發表獨立意見,必要時可聘請會計師事務所對公司累計和23、當期對外擔保情況進行核查。如發現異常,應及時向董事會和監管部門報告并公告。公司應妥善管理擔保合同及相關原始資料,及時進行清理檢查,并定期與銀行等相關機構進行核對,保證存檔資料的完整、準確、有效,注意擔保的時效期限。在合同管理過程中,一旦發現未經董事會或股東大會審議程序批準的異常合同,應及時向董事會和監事會報告。公司應指派專人持續關注被擔保人的情況,收集被擔保人最近一期的財務資料和審計報告,定期分析其財務狀況及償債能力,關注其生產經營、資產負債、對外擔保以及分立合并、法定代表人變化等情況,建立相關財務檔案,定期向董事會報告。如發現被擔保人經營狀況嚴重惡化或發生公司解散、分立等重大事項的,有關責任24、人應及時報告董事會。董事會有義務采取有效措施,將損失降低到最小程度。對外擔保的債務到期后,公司應督促被擔保人在限定時間內履行償債義務。若被擔保人未能按時履行義務,公司應及時采取必要的補救措施。公司擔保的債務到期后需展期并需繼續為其提供擔保的,應作為新的對外擔保,重新履行擔保審批程序。公司控股子公司的對外擔保比照上述規定執行。公司控股子公司應在其董事會與股東大會做出決議后,及時通知公司按規定履行信息披露義務。5.4募集資金使用控制公司募集資金的使用應遵循規范、安全、高效、透明的原則遵守承諾,注重使用效益。公司應根據中國證監會有關法律、法規和公司募集資金管理制度,執行募集資金存儲、審批、使用、變更25、監督和責任追究等規定。公司對募集資金的使用應嚴格履行審批程序和管理流程,保證募集資金按照招股說明書、募集說明書承諾或股東大會批準的用途使用,確保按項目預算投入募集資金投資項目。城市建設投資有限公司內部控制制度公司應當在每個會計年度結束后全面核查募集資金投資項目的進展情況,并在年度報告中作相應披露。5.5重大投資控制公司重大投資的內部控制應遵循合法、審慎、安全、有效的原則,控制投資風險、注重投資效益。公司應根據證券法、公司法等有關法律、法規以及深圳證券交易所股票上市規范運作指引和公司章程的規定,執行股東大會、董事會對重大投資的審批權限以及相應的審議程序。公司委托理財事項應由公司董事會或股東大會26、審議批準,不得將委托理財審批權授予公司董事個人或經營管理層行使。公司應指定部門負責對公司重大投資項目的可行性、投資風險、投資回報等事宜進行專門研究和評估,監督重大投資項目的執行進展,如發現投資項目出現異常情況,應及時向公司董事會報告。公司進行以股票、利率、匯率和商品為基礎的期貨、期權、權證等衍生產品投資的,應制定嚴格的決策程序、報告制度和監控措施,并根據公司的風險承受能力,限定公司的衍生產品投資規模。公司董事會定期了解重大投資項目的執行進展和投資效益情況,如出現未按計劃投資、未能實現項目預期收益、投資發生損失等情況,公司董事會應查明原因,追究有關人員的責任。5.6信息披露控制公司應根據深圳證券27、交易所股票上市規范運作指引和公司信息披露事務管理制度的規定,履行信息披露職責與程序。董事會秘書為公司對外發布信息的主要聯系人。當出現、發生或即將發生可能對公司股票及其衍生品種的交易價格產生較大影響的情形或事件時,負有報告義務的責任人應及時將相關信息向公司董事會和董事會秘書進行報告;當董事會秘書需了解重大事項的情況和進展時,相關部門(包括公司控股子公司)及人員應予以積極配合和協助,及時、準確、完整地進行回復,并根據要求提供相關資料。公司應按照上市公司投資者關系管理指引等規定,規范公司對外接待、路演等投資者關系活動,確保信息披露的公平性。公司應建立重大信息的內部保密制度。因工作關系了解到相關信息的28、人員,在該信息尚未公開之前,知情人填寫內幕信息登記表,內幕信息知情人負有保密義務。如信息不能保密或已經泄漏,公司應采取及時向監管部門報告和對外披露的措施。公司董事會秘書應對上報的內部重大信息進行分析和判斷,如按規定需要履行信息披露義務的,董事會秘書應及時向董事會報告、提請董事會履行相應程序并對外披露。5.7控股股東及關聯方占用公司資金的內部控制公司應防止控股股東及關聯方通過各種方式直接或間接占用公司的資金和資產,公司不得將資金以下列方式直接或間接地提供給控股股東及其他關聯方使用:1)有償或無償地拆借公司的資金給控股股東及其他關聯方使用;2)通過銀行或非銀行金融機構向關聯方提供委托貸款;3)委托29、控股股東及其他關聯方進行投資活動;4)為控股股東及其他關聯方開具沒有真實交易背景的商業承兌匯票;5)代控股股東及其他關聯方償還債務;6)中國證監會認定的其他方式。公司按照監管部門對關聯交易的相關規定實施公司與控股股東及關聯方的關聯交易行為。城市建設投資有限公司內部控制制度公司嚴格防止控股股東、關聯方及其附屬公司的非經營資金占用的行為,并持續建立防止控股股東非經營性資金占用的長效機制??毓晒蓶|及關聯方不得以前清后欠、期間發生、期末返還,通過非關聯方占用資金以及中國證監會認定的其他方式變相占用資金。公司財務管理部門和審計部門應分別定期檢查公司及下屬子公司與控股股東、關聯方及其附屬公司非經營性資金往30、來情況,杜絕控股股東、關聯方及其附屬公司的非經營性資金占用情況的發生。公司董事會按照權限和職責審議批準公司與控股股東及關聯方通過采購、銷售等生產經營環節產生的關聯交易行為。公司與控股股東及關聯方有關的貨幣資金支付嚴格按照資金審批和支付的流程進行管理。公司發生控股股東及關聯方侵占公司資產、損害公司及社會公眾股東利益情形時,公司董事會應采取有效措施要求控股股東停止侵害、賠償損失。當控股股東及關聯方拒不糾正時,公司董事會應及時向證券監管部門報備,并對控股股東及關聯方提起法律訴訟,以保護公司及社會公眾股東的合法權益。公司董事、高級管理人員協助、縱容控股股東及其附屬公司侵占公司資產時,公司董事會視情節輕31、重對直接責任人予以處分,對負有嚴重責任的董事予以罷免。6.信息與溝通信息與溝通是及時、準確、完整地收集與公司經營管理相關的各種信息,并使這些信息以適當的方式在公司有關層級之間進行及時傳遞、有效溝通和正確應用的過程,是實施內部控制的重要條件。6.1公司應建立信息與溝通制度,明確內部控制相關信息的收集、處理和傳遞程序,建立明確的管理報告體系,確保信息及時溝通,促進內部控制有效運行。6.2公司對收集的各種內部信息和外部信息進行合理篩選、核對、整合,提高信息的有用性。6.3公司內部控制部門須將內部控制相關信息在公司內部各管理級次、責任單位、業務環節之間進行溝通和反饋,相關職能部門將公司與外部投資者、債32、權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題,應當及時報告并加以解決。重要信息應當及時傳遞給董事會、監事會和經營層。6.4公司將利用信息技術促進信息的集成與共享,充分發揮信息技術在信息與溝通中的作用。公司加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制,保證信息系統安全穩定運行。6.5公司建立反舞弊機制,堅持懲防并舉、重在預防的原則,明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限,規范舞弊案件的舉報、調查、處理、報告和補救程序。公司至少應當將下列情形作為反舞弊工作的重點:未經授權或者33、采取其他不法方式侵占、挪用公司資產,牟取不當利益;在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等;董事、監事及其他高級管理人員濫用職權;機構或人員串通舞弊。6.6建立舉報投訴制度和舉報人保護制度,設置舉報專線,明確舉報投訴處理程序、辦理時限和辦結要求,確保舉報、投訴成為公司有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。7.內部控制的檢查監督和披露檢查與監督是公司對其內部控制制度的健全性、合理性和有效性進行監督檢查與評估,形成書面報告并做出相應處理的過程,是實施內部控制的重要保證。城市建設投資有限公司內部控制制度7.1公司應對內控制度的落實情34、況進行定期的和日常的、專項的檢查。董事會及管理層應通過內控制度的檢查監督,發現內控制度是否存在缺陷和實施中是否存在問題,并及時予以改進,確保內控制度的有效實施。7.2公司應制定內部控制檢查監督辦法,該辦法至少包括如下內容:董事會或相關機構對內部控制檢查監督的授權;公司各部門及下屬機構對內部控制檢查監督的配合義務;內部控制檢查監督的項目、時間、程序及方法;內部控制檢查監督工作報告的方式;內部控制檢查監督工作相關責任的劃分;內部控制檢查監督工作的激勵制度。7.3公司應根據自身經營特點制定年度內部控制檢查監督計劃,并作為評價內部控制運行情況的依據。公司應將收購和出售資產、關聯交易、從事衍生品交易、提35、供財務資助、為他人提供擔保、募集資金使用、委托理財等重大事項作為內部控制檢查監督計劃的必備事項。7.4公司董事會審計委員會對內部控制檢查監督工作進行指導,并審閱檢查監督部門提交的內部控制檢查監督工作報告。7.5審計部門對公司內部控制運行情況進行檢查監督,并將檢查中發現的內部控制缺陷和異常事項、改進建議及解決進展情況等形成內部審計報告,向董事會和列席監事通報。7.6審計部門如發現公司存在重大異常情況,可能或已經遭受重大損失時,應立即報告公司董事會并抄報監事會。公司董事會應提出切實可行的解決措施,必要時及時報告深圳證券交易所并公告。7.7檢查監督工作人員對于檢查中發現的內部控制缺陷及實施中存在的問36、題,須在內部控制檢查監督工作報告中據實反映,并在報告后進行追蹤,以確定相關部門已采取適當的改進措施。7.8檢查、監督過程中發現的內部控制缺陷及實施中存在的問題,將列為各部門績效考核的重要項目。對已發現的重大缺陷,追究相關單位或者責任人的責任。內部控制檢查監督的工作資料,保存時間不少于十年。7.9公司董事會審計委員會須根據內部控制檢查監督工作報告及相關信息評價公司內部控制的建立和實施情況,形成內部控制自我評估報告。公司董事會依據有關監管部門的要求,在審議年度財務報告等事項的同時,對公司內部控制自我評估報告形成決議,并與年度報告同時對外披露。7.10內部控制自我評估報告至少應包括如下內容:內部控制37、制度是否建立健全。內部控制制度是否有效實施。內部控制控制檢查監督工作的情況。內部控制制度及其實施過程中出現的重大風險及其處理情況。對本年度內部控制檢查監督工作計劃完成情況的評價。完善內部控制制度的有關措施。下一年度內部控制有關工作計劃。7.11公司按照監管要求聘請外部審計機構對內部控制設計和運行情況進行年度審計。內部控制審計報告與公司年度報告,董事會內部控制評價報告一同公開披露。7.12注冊會計師對公司內部控制有效性表示異議的,公司董事會、監事會應針對該審核意見涉及事項做出專項說明,專項說明至少應包括以下內容:異議事項的基本情況;城市建設投資有限公司內部控制制度該事項對公司內部控制有效性的影響程度;公司董事會、監事會對該事項的意見;消除該事項及其影響的可能性;消除該事項及其影響的具體措施。8.附則8.1遺漏與沖突本制度未盡事宜或與法律、法規、規章、公司章程、政府規范性文件指引有沖突的,以法律、法規、規章、公司章程、政府規范性文件指引的規定為準。8.2解釋本制度由公司董事會辦公室會同風險控制部門負責解釋。8.3生效本制度經公司董事會審議通過并經公司發布后生效。