第一篇：公司各項內部控制制度

壽光市金果窗飾股份有限公司

內部控制制度

第一章 總則

第一條

為強化公司內部管理，保障公司經營管理的安全性和財務信息的可靠性，提高信息披露質量，實現公司治理目標，根據《公司法》、《證券法》等法律、法規和及《公司章程》的規定，制定本制度。

第二條 公司內部控制制度是為防范經營風險，保護資產的安全與完整，促進各項經營活動的有效實施而制定的各種業務操作程序、管理方法與控制措施的總稱。

第三條 內部控制的職責：

董事會：全面負責公司內部控制制度的制定、實施和完善，定期對公司內部控制情況進行全面檢查和效果評估；

總經理：全面落實和推進內部控制制度相關規定的執行，檢查公司職能部門制定、實施和完善各自專業系統的風險管理和控制制度的情況；

公司職能部門：具體負責制定、完善和實施本專業系統的風險管理和控制制度，配合完成對公司各專業系統風險管理和控制情況的檢查。

第二章 內部控制的原則和目標

第四條 公司內部控制制度的原則：

（一）內部控制涵蓋公司內部的各項經濟業務、各個部門和各個崗位，并針對業務處理過程中的關鍵控制點，將內部控制落實到決策、執行、監督、反饋等各個環節；

（二）內部控制符合國家有關的法律法規和本公司的實際情況，要求全體員工必須遵照執行，任何部門和個人都不得擁有超越內部控

制的權力；

（三）內部控制保證公司機構、崗位及其職責權限的合理設臵和分工，堅持不相容職務相互分離，確保不同機構和崗位之間權責分明、相互制約、相互監督；

（四）內部控制的制定兼顧考慮成本與效益的關系，盡量以合理的控制成本達到最佳的控制效果。

第五條 公司內部控制的目標：

（一）遵守國家法律、法規、規章及公司內部規章制度；

（二）提高公司經營的效益及效率；

（三）保障公司資產的安全、完整；

（四）確保公司信息披露的真實、準確、完整和公平。

第三章 內部控制的主要內容

第六條 公司內部控制主要指專業系統的內部風險管理和內部控制：包括環境控制、業務控制、會計系統控制、電子信息系統控制、信息傳遞控制、內部審計控制等。

第一節 環境控制

第七條 環境控制包括授權管理控制和人力資源管理控制。第八條 授權管理控制的主要內容：通過授權管理明確股東大 會、董事會、監事會、總經理和公司管理層、職能部門的具體職責范圍；董事會組織制定相關細則并負責具體實施和改善。

股東大會：《公司章程》及《股東大會議事規則》明確股東大會的職責權限，規范其運作程序，規定以下事項須由股東大會討論：

(一)決定公司經營方針和投資計劃；

(二)選舉和更換非由職工代表擔任的董事、監事，決定有關董事、監事的報酬事項；

(三)審議批準董事會的報告；

(四)審議批準監事會報告；

(五)審議批準公司的年度財務預算方案、決算方案；(六)審議批準公司的利潤分配方案和彌補虧損方案；(七)對公司增加或者減少注冊資本作出決議；(八)對發行公司債券作出決議；

(九)對公司合并、分立、解散和清算或者變更公司形式作出決議；(十)修改本章程；

(十一)對公司聘用、解聘會計師事務所作出決議；(十二)審議批準第四十一條規定的擔保事項；

(十三)審議公司在一年內購買、出售重大資產超過公司最近一期經審計總資產30%的事項；

(十四)審議批準變更募集資金用途事項；

（十五）審議股權激勵計劃；

（十六）審議法律、行政法規、部門規章或本章程規定應當由股東大會決定的其他事項。

董事會：《公司章程》及《董事會議事規則》明確了董事會的職責權限，規范董事會內部機構及運作程序，充分發揮董事會的經營決策中心作用。董事會對股東大會負責，并行使下列職權：

（一）召集股東大會，并向股東大會報告工作；

（二）執行股東大會的決議；

（三）決定公司的經營計劃和投資方案；

（四）制訂公司的年度財務預算方案、決算方案；

（五）制訂公司的利潤分配方案和彌補虧損方案；

（六）制訂公司增加或者減少注冊資本、發行債券或其他證券及上市方案；

（七）擬訂公司重大收購、收購本公司股票或者合并、分立、解散及變更公司形式的方案；

（八）在股東大會授權范圍內，決定公司對外投資、收購出售資產、資產抵押、對外擔保事項、委托理財、關聯交易等事項；

（九）決定公司內部管理機構的設臵；

（十）聘任或者解聘公司經理、董事會秘書；根據經理的提名，聘任或者解聘公司副經理、財務負責人等高級管理人員，并決定其報酬事項和獎懲事項；

（十一）制訂公司的基本管理制度；

（十二）制訂本章程的修改方案；

（十三）管理公司信息披露事項；

（十四）向股東大會提請聘請或更換為公司審計的會計師事務所；

（十五）聽取公司經理的工作匯報并檢查經理的工作；（十六）法律、行政法規、部門規章或本章程授予的其他職權。監事會：《公司章程》及《監事會議事規則》明確監事會是公司依法設立的監督機構，對股東大會負責，并報告工作。監事會行使下列職權：

（一）應當對董事會編制的公司定期報告進行審核并提出書面審核意見；

（二）檢查公司財務；

（三）對董事、高級管理人員執行公司職務的行為進行監督，對違反法律、行政法規、本章程或者股東大會決議的董事、高級管理人員提出罷免的建議；

（四）當董事、高級管理人員的行為損害公司的利益時，要求董事、高級管理人員予以糾正；

（五）提議召開臨時股東大會，在董事會不履行《公司法》規定的召集和主持股東大會職責時召集和主持股東大會；

（六）向股東大會提出提案；

（七）依照《公司法》第一百五十二條的規定，對董事、高級管理人員提起訴訟；

（八）發現公司經營情況異常，可以進行調查；必要時，可以聘請會計師事務所、律師事務所等專業機構協助其工作，費用由公司承擔。

總經理：《總經理工作細則》明確總經理對董事會負責，行使下列職權：

（一）主持公司的生產經營管理工作，組織實施董事會決議，并向董事會報告工作；

（二）組織實施公司年度經營計劃和投資方案；

（三）擬訂公司內部管理機構設臵方案；

（四）擬訂公司的基本管理制度；

（五）制定公司的具體規章；

（六）提請董事會聘任或者解聘公司副經理、財務負責人；

（七）決定聘任或者解聘除應由董事會決定聘任或者解聘以外的負責管理人員；

（八）公司章程或董事會授予的其他職權。

第九條 通過人力資源管理控制，建立科學的聘用、培訓、薪酬、晉升、休假、辭退等人力資源管理制度，營造科學、健康、公平、公正的人事環境，確保公司員工具備和保持正直、誠實、公正、廉潔的品質、穩定的工作心態，并具備應有的專業勝任能力。

（一）為有效控制人力成本、提高人員配臵率，公司應制定內部招聘作業流程、外部招聘作業流程等。人員招聘途徑包括內、外部招聘；人員招聘遵照公平、公正、公開的原則，擇優錄取。

（二）公司應制定系統的培訓管理制度，鼓勵員工持續學習，努力提高自身的素質和職業技能，積極提倡員工參加繼續教育活動。

（三）為貫徹實施公司發展戰略，公司應按照以崗定薪、以業績

與能力定薪的原則，兼顧公司利益、股東利益與個人利益，制定公司績效與個人績效掛鉤的薪酬激勵制度及股權激勵制度。

（四）公司提倡管理人員選拔的民主性和科學性，創建科學有效的管理人員選聘制度。

（五）公司根據勞動法律、法規的有關規定，結合公司的實際，規范員工辭退、離職的管理，維護公司與員工的合法權益，避免勞務糾紛，保障公司健康發展。

第二節 業務控制

第十條 公司業務控制包括規劃與計劃業務控制、融資與投資業務控制、生產與服務業務控制、銷售及收款業務控制、測評與改進業務控制等。

第十一條 規劃與計劃業務控制主要內容包括：

（一）制定科學的公司發展戰略形成程序，并按程序制定公司的中、長期發展戰略規劃；每年根據公司內外因素變化情況對規劃內容滾動調整，戰略規劃應報經董事會批準。

（二）根據公司發展戰略規劃，公司應在每年年初確定發展目標、分級目標、業務計劃與資金預算，指導全年工作。

第十二條 融資與投資業務控制主要內容包括：

（一）建立融資管理體系，確保銀行借款、擔保、承兌、融資租賃等與資金籌措有關事項授權的合理性，通過流程規范融資過程，融資活動的相關情況須有記錄載明。

（二）根據有價證券、不動產及其他長、短期投資等投資業務的不同特點進行合理的投資組合決策，并制定不同的操作流程、作業標準和風險防范措施。

（三）建立嚴格的項目風險評估體系和項目責任管理制度，對下屬公司進行科學的監督管理和經營指導。

第十三條 生產和服務業務控制主要內容包括：

（一）公司應綜合分析市場環境、生產要素等情況，擬定生產計劃，以確保生產系統安全、低耗、高效地運行；確保公司經營目標的實現。

（二）生產和服務崗位要接受必要的崗位技能及安全培訓，以保證工作質量和工作安全；對關鍵崗位、工種予以識別，同時制定確保有效控制的辦法。

（三）制定科學合理的工藝流程及崗位安全作業指引。

（四）保障適宜的生產和服務設備、監測設備，對過程關鍵點予以識別并跟進監測；對監測設備制定并實施相應規定，以確保設備持續有效。

第十四條 銷售及收款業務控制主要內容包括：

（一）統一制定銷售及收款標準化服務規程，降低其中可能存在的風險。

（二）對公司的授信管理進行統一規劃，加強相關信息的透明度，理順與商業銀行間的授信關系。

（三）制定發票管理制度，規范發票的使用程序。

（四）結合會計控制系統，制定嚴格的入帳及應收帳款管理制度，保證收入的準時入帳，避免呆、壞帳的產生。

（五）明確現金收取及記錄現金收取的程序，控制現金收入過程中的風險。

第十五條 測評與改進業務控制主要內容包括：

（一）公司不斷尋求對業務過程有效性和效率的改進，在問題出現之前采取預防措施，減少公司損失。

（二）公司應建立識別和管理改進活動的過程、制度，并有確定的機構組織實施。

（三）有效開展各項測評活動，測評結果作為持續改進的機會來源，這些測評活動包括但不限于：定期和不定期的經營分析，內部財

務審計，質量體系內審、外審，業務調研與自我評估，顧客及相關方滿意度測量等。

（四）公司應創造一種全員積極參與改進的文化，以提高組織績效。這些持續改進活動包括但不限于：合理化建議，標桿學習，技術改進，QCC改進小組活動等。

第三節 會計系統控制

第十六條 會計系統控制可分為會計核算控制和財務管理控制，主要內容包括：

（一）根據《會計法》、《會計準則》、《企業會計制度》、《財務通則》、《會計基礎工作規范》等法律法規，制定公司會計制度、財務管理制度、會計工作操作流程和會計崗位工作制度，作為公司財務管理和會計核算工作的依據。

（二）公司設財務總監一職，由董事會任免，分管公司財務工作。公司本部和下屬子公司等獨立核算單位均單獨設臵財務部，該部門至少配備兩名具有會計專業知識、具有會計從業資格證的會計人員，其崗位設臵遵循“不相容職務”分離原則。

（三）各級會計人員行政隸屬于所在級次的核算單位，受上級財務部門的業務領導。各獨立核算單位會計主管人員的任免、調動，需經財務總監批準。一般會計人員的調動，需取得本單位會計主管的同意。

（四）公司制訂完善的會計檔案保管和財務交接制度。會計檔案管理由專人負責。會計人員調動工作或者離職，必須與接管人員辦理交接手續。一般會計人員辦理交接手續，由相應單位會計機構負責人（或會計主管人員）監交；會計機構負責人（或會計主管人員）辦理交接手續，須由單位負責人監交，必要時上級財務部門可派人會同監交。

（五）公司在強化會計核算的同時，建立計劃和預算管理體系，強化會計的事前和事中控制。公司各級單位的年度經營計劃和固定資產投資計劃需在上一年度末制定，經董事會批準后下發執行，在執行過程中要定期對計劃的完成情況進行分析并根據變化的情況滾動調整相應的計劃。

（六）公司建立完善的財務收支審批制度和費用報銷管理辦法，對各項經濟業務的開支權限進行明確的規定和劃分。

（七）公司建立健全各項資產管理制度，包括貨幣資金、票據、存貨、固定資產等管理制度。對各項資產的購臵、保管、處臵等通過制度進行約束，對各項資產狀況進行實時跟蹤，定期、不定期地進行盤點，不斷完善各項管理制度，確保資產的安全完整。

第四節 信息系統管理

第十七條 公司信息系統管理制度包括網絡管理、信息系統固定資產管理、信息系統管理和機房管理等，公司信息系統管理由行政部負責。

第十八條 網絡管理制度的主要內容包括：

（一）公司確保網絡設備處于適宜的運行狀態；同時監督用戶的操作情況，對造成網絡破壞的部門或個人提出處罰意見。

（二）原則上不允許在網絡上進行與工作無關的行為，通過公司網絡向互聯網站點提供或發布的信息，必須經過有關部門審查批準。

（三）工作場所變動、建筑物改造等涉及對網絡物理連接產生變更的工作，應事先通知行政部確定變更方案后做出決定。

第十九條 固定資產管理制度的主要內容包括：

（一）信息系統方面的固定資產包括辦公電腦、網絡設備、打印機、液晶顯示器、筆記本電腦、平板電腦、掃描儀、刻錄機、投影儀、數碼照相機、打印服務器等電腦周邊設備。

（二）固定資產放臵地點應遠離火源、有害氣體、強磁場、多灰

塵場所等位臵。

（三）公司對固定資產進行統一申購、統一調配、統一報廢并定期盤點。

第二十條 信息系統管理制度的主要內容包括：

（一）公司統一對信息系統軟件進行安裝調試。任何個人原則上不得安裝與工作無關的軟件。

（二）信息系統的使用權限按照相關流程進行申請，公司實時對權限進行跟蹤。

（三）公司定期對信息系統的數據進行備份，定期對備份磁帶、存儲設備進行檢查，確保備份數據的完整性、可靠性。

第二十一條

機房管理制度的主要內容包括：

（一）未經批準，任何人員不得擅自進入機房；嚴禁在機房內進行與正常工作無關的行為；未經許可，任何人不得隨意移動、拆裝或使用機房內的服務器、網絡設備等設施。

（二）機房管理的資料原則上不外借。特殊情況需外借時，借閱人對借閱的書籍、文檔以及光盤、軟盤等必須登記并及時歸還。

（三）定期檢查機房內服務器和網絡的狀態；定期檢查機房內電力，空調，消防，防雷設施；定期對機房進行清潔和清理。

第五節 信息傳遞控制

第二十二條 依據公司《信息披露管理制度》及《重大信息內部報告制度》的相關規定，公司信息傳遞控制分為內部信息溝通控制和公開信息披露控制。

第二十三條 公司建立內部信息傳遞體系，制定部門溝通的方式、內容、時限等相應的控制程序。

（一）信息傳遞控制部門分工如下：公司辦公室為公司內部信息收集和處理部門，指定專人負責業務信息的收集、整理、存檔工作。公司職能部門等業務部門負責本部門工作范圍內的信息收集、處理、傳遞和控制。各業務單位第一負責人為本部門信息傳遞控制的責任人。各業務部門員工，負責本工作崗位職責范圍內的信息控制和溝通。

（二）公司提供信息共享的技術平臺。各部門應將所收集和處理的信息在不違反保密制度的前提下，及時與其他相關部門共享。對需要保密的信息，可以設定共享權限，進行必要的控制。

（三）公司禁止下列行為：具備信息收集職責的單位和個人未能及時對信息進行收集和溝通，造成嚴重后果的；具有信息處理職責，但未能及時處理并反饋的；故意或嚴重不負責任的傳遞虛假或錯誤信息，給公司造成損失的；違反公司信息保密規定的；擅自將公司內部信息向其他單位和個人透露的；未經授權，以公司名義披露公司內部信息的；其他違反公司內部信息管理制度的行為。

（四）信息提供人應當遵循公司保密制度，對所提供的保密信息進行必要的控制，非因業務需要，不得將保密信息提供給無關人員和部門。

第二十四條 公司建立信息披露責任制度，將信息披露的責任明確到人，確保董事會秘書能及時知悉公司各類信息并及時、準確、完整地對外披露。

（一）公司信息披露遵循《公司法》、《證券法》等法律法規和《公司章程》、《公司信息披露管理辦法制度》的規定。

（二）公司董事長是信息披露管理工作的第一責任人。

（三）公司董事會全體成員必須保證信息披露內容真實、準確、完整，沒有虛假、嚴重誤導性陳述或重大遺漏，并就信息披露內容的真實性、準確性、完整性承擔個別及連帶責任。

（四）經董事會授權，下列人員可以公司的名義披露信息：董事長、總經理、董事會秘書。

（五）公司的信息披露事項由董事會秘書負責。董事會秘書負責協調和組織公司信息披露事宜，保證公司信息披露的及時性、合法性、真實性、完整性和公平性。

（六）公司董事會、監事會、其他高級管理人員和相關部門應配合、支持董事會秘書的信息披露工作。

（七）為掌握公司日常經營情況，保證信息披露的及時、準確，公司相關部門應當及時與董事會秘書溝通反饋日常經營情況，由董事會秘書根據相關法律、法規決定需要具體披露事宜。

（八）公司董事、監事、董事會秘書、其他高級管理人員以及其他因工作關系接觸到應披露信息的工作人員，在信息未正式公開披露前負有保密義務。

（九）當有關尚未披露的信息難以保密，或者已經泄露，或者公司股票價格已經明顯發生異常波動時，公司應當立即將該信息予以披露。

第六節 內部審計控制

第二十五條 公司內部審計機構為審計部,獨立承擔監督檢查內部控制制度的執行情況、評價內部控制的科學性和有效性、提出完善內部控制和糾正錯弊的建議等工作。

第二十六條 審計部配臵專職內部審計人員，內部審計人員至少應具備會計、法律、管理或與公司主營業務相關專業等任一方面的專業知識。

第二十七條 審計部根據公司實際情況制定內部控制審計實施細則，該實施細則至少包括下列項目：

（一）對內部控制制度設計的完整性、科學性進行檢查或評估的程序和方法。

（二）對內部控制制度執行情況進行檢查、評估的程序和方法。

（三）對檢查、評估發現的內部控制缺陷及異常情況的處理程序和方法。

第二十八條 審計部定期或不定期檢查、評估公司的內部控制

制度，并編制工作底稿、收集相關資料，出具內部控制審計報告；內部審計人員應對報告中反映的問題提出建議后加以追蹤，并定期撰寫落實情況報告，對相關部門的整改措施進行評估。

第二十九條 被審計單位應全力配合內部審計人員的審計工作，及時提供審計所需的信息和資料，不得刻意阻撓，或進行行政干預。

第三十條 對內部控制審計報告提出的關于完善內部控制的整改意見，整改責任單位必須認真對待，落實整改措施，并按要求適時向內審機構匯報整改進度。

第三十一條 嚴格審計人員獎懲制度，對濫用職權、徇私舞弊、玩忽職守的，應追究有關部門和人員的責任；對在審計工作中表現突出的，應予以適當的表彰與獎勵。

第三十二條 審計部應于每年四月底前向董事會提交上一年度內部控制審計總結報告，據實反映內部審計部門在上一年度中所發現的內部控制的缺陷及異常事項、對發現的內部控制缺陷及異常事項的處理建議及整改情況等。

第四章 內部控制效果的自我評估

第三十三條 公司建立內部控制效果的自我評估制度，定期對內部控制進行自我評估。

第三十四條 公司每年定期檢查內部控制，并由審計部對內部控制的執行效果進行考核。

第三十五條 審計部應從以下幾個方面，對公司內部控制的有效性進行評估：

（一）控制環境——指影響內部控制效果的各種綜合因素。控制環境是其他控制要素發揮作用的基礎，直接影響到內部控制的貫徹執行及內部控制目標的實現。主要包括：董事會的結構；經理層的職業

道德、誠信及能力；經理層的管理哲學及經營風格；聘雇、培訓、管理員工及劃分員工權責的方式；信息溝通體系等。

（二）風險評估——指可能導致內部控制目標無法實現的內、外部因素進行評估，以確認這些因素的影響程度及發生的可能性，其評估結果可協助公司制定必要的內部控制制度。

（三）控制活動——指協助經理層確保其指令已被執行的政策或程序，主要包括核準、驗證、調節、復核、定期盤點、記錄核對、職能分工、保障資產安全及與計劃、預算、與前期效果的比較等內容。

（四）信息及溝通——主要包括與內部控制目標有關的財務及非財務信息在公司內部的傳遞及向外傳遞。

（五）監督——指對內部控制的效果進行評估的過程，包括評估控制環境是否良好，風險評估是否及時、準確，內部控制活動是否適當、確實，信息及溝通系統是否良好順暢等。監督可分為持續性監督及專項監督，持續性監督是經營過程中的例行監督；專項監督是由公司內部相關人員或外部相關機構就某一特定目標進行的監督。

第三十六條 審計部應于每年四月底前完成對上一年度內部控制的評估工作并向董事會提交內部控制評估報告。評估報告至少應包括對第三十五條所列五個方面的評價及對公司內部控制總體效果的結論性意見。

第三十七條 公司內部控制效果的結論性意見，分為有效的內部控制或有重大缺陷的內部控制。有重大缺陷的內部控制，是指第三十五條所列五個方面中任一方面存在缺陷，且此種缺陷將導致內部控制目標無法實現。

第三十八條 董事會應就上述內部控制報告召開專門的董事會會議并形成決議。

第五章 附則

第三十九條 本制度的解釋權歸公司董事會。第四十條 本制度自董事會審議通過之日起實施。

第二篇：公司主要內部控制制度-范本

公司主要內部控制制度

1、公司法人治理結構

公司根據《中華人民共和國公司法》、《中華人民共和國證券法》、《上市公司治理準則》等法律法規的規定，及時修訂了《公司章程》及《公司股東大會議事規則》、《公司董事會議事規則》、《公司監事會議事規則》、《公司總經理工作細則》、《公司獨立董事制度》等一系列規章制度，對股東大會、董事會、監事會及經理層的職責權限進行了明確界定，進一步完善公司的法人治理結構。

股東大會是公司最高權力機構，通過董事會對公司進行管理和監督，對公司重大事項進行決策；董事會向股東大會負責，在股東大會賦予的職權范圍內對公司進行管理和決策；公司總經理由董事會聘任，在董事會的領導下，負責公司日常經營管理活動，落實董事會的相關決議。監事會是公司的監督機構。

2、公司組織機構的設置及其相關職能

結合公司所屬行業特點及管理現狀，公司設有財務部、人力資源部、證券部、技術發展中心、生產安環部、設備計量部、技術監督部、物資供應部、銷售部、進出口部、倉儲部等相關職能部室和生產分廠等，各部門按照獨立運行、相互制衡的原則，通過相應的崗位職責，使各部門職能明確、權責明晰，避免相互推諉現象的發生。

3、公司部門、分公司及控股子公司內部控制制度 公司部門內部控制制度：公司按照符合現代企業管理的要求，制定了《公司管理層人員目標責任制》、《公司管理部門目標責任制》、《公司技術部門目標責任制》、《生產部門目標責任制》等規章制度，對公司各部門的職責和權限、考核和獎懲等作了明確的規定，保證了公司決策機構的規范運作、各項業務活動的健康運行以及公司經營管理目標的實現。分公司和控股子公司內部控制：根據公司總體戰略規劃，統一協調控帀 股子公司、分公司的經營策略和風險管理策略；公司建立了控股子公司、分公司的業績考核及激勵制度，并制定了重大事項內部報告制度，以此規范控股子公司重大投資、收購或出售資產、對外擔保、簽訂重大合同等行為。定期取得控股子公司月度財務報表和生產經營管理分析資料，及時檢查、了解控股子公司生產經營及管理狀況。對控股子公司重要部門、關鍵崗位的管理人員實行委派制并定期輪換。結合各控股子公司生產經營相對獨立特點，建立與之相適應的分層管理、責任到人的管理模式，對子公司和分公司各級管理人員分別制定目標責任，并制訂了一整套既能靈活適應市場需求又能保證公司統一管理的采購制度和營銷制度，有力地保障了公司經營目標實現。

4、公司業務環節內部控制制度 銷貨及收款環節內部控制：根據化工行業市場狀況及公司產品特點，為充分調動經銷人員的積極性、擴大公司產品的市場占有率，公司制定了《公司產品銷售細則》，將產品銷售市場劃分為若干個銷售分片，由銷售經理負責銷售分片的營銷活動，同時將銷售任務和貨款回籠指標具體落實到產品銷售經理日常績效考核之中。公司還制定了與銷售模式相適應的訂單處理、信用管理、銷售合同管理、成品入庫、放行及交付管理、運送貨物、開出銷貨發票、確認收入及應收帳款、收到現款及其記錄等管理制度，規范了公司營銷活動中各環節流程，避免或減少壞帳發生。采購及付款環節內部控制：為了加強采購與付款的內部控制，規范采購與付款行為，防范采購與付款過程中的差錯和舞弊，公司制定了《公司物資統一采購制度》，根據生產經營的特點，規范了原輔材料的比質比價采購、招標采購管理程序、原輔材料的編號、入庫、點數、質檢、入帳、發放、盤存等一系列管理流程。

對于大宗原材料采購一律統一采用招標或議標方法進行，為此公司制定了《公司招標議標采購管理辦法》，由各有關部門負責人參加招評標，整個招評標過程本著公開、公平、公證的原則進行，從而拓寬公司原輔材料采購渠道，降低原輔材料采購成本，提高公司的市場競爭力。

對與關聯方貨物采購，公司按照《公司關聯交易決策制度》進行采購活動。采購及付款內控制度的制定，規范了采購人員的業務行為，使公司的原輔材料流轉有序、付款有度。實物資產管理做到了倉庫定期盤點，財務月月核查，物資庫存帳、卡、物相符，有效地保證了生產成本的真實可信和公司資產的安全。生產環節內部控制：針對公司產品生產特點，為合理安排生產計劃，降低庫存、提高產品市場占有率，公司根據各分廠生產實際情況制定了對應的《生產作業計劃制度》、《生產調度工作制度》、《生產協作管理制度》、《在制品管理制度》、《倉庫管理規定》等制度。這些制度明確了生產作業的程序、主要內容、生產協作部門的職責。包括擬定生產計劃、開出用料清單、儲存原材料、投入生產、計算存貨生產成本、計算銷售成本、質量控制等一系列的操作流程。為各個生產環節緊密銜接，建立正常生產經營秩序和質量控制體系提供了保障，并且取得 ISO9000 質量體系認證。根據化工生產的特點，公司專門制定了《安全生產管理制度》、《環境保護管理制度》、《消防安全管理制度》，將防火、防災作為安全生產的重中之重。建立了公司、分廠、車間三級責任人制度，規定了從總經理、分廠廠長到車間、班組和每個操作崗位的安全職責和權限，提高了全體生產人員安全生產意識，實行安全生產一票否決制，使安全生產活動處于受控狀態，有效地保證了生產全過程的安全運行。同時公司還針對各分廠和部門特點，制定了一套詳盡的《突發環境事件應急救援預案》，并將每年 1 月 24 日和 7 月 24 日作為安全宣傳日，強化員工對應急事故的演練和防范，強化職工安全意識，提高職工安全保護的能力。固定資產管理環節內部控制：公司根據行業生產經營特點，設置了設備采購與付款業務的機構和崗位，健全和完善了采購與付款的控制程序，強化了對采購、審批、采購、驗收、付款等環節的控制。對大型設備的采購制定了《

關于各種物資設備實行集中統一采購的規定》，做到比質比價采購、采購決策透明，盡可能堵塞采購環節的漏洞。制定了《

固定資產規章制度》，對設備保養、維修進行了規范，以確保設備壽命周期費用最經濟、設備綜合效能最高，達到降低消耗和延長設備使用壽命的目的。對固定資產安全和記錄制定了《

財產物資盤點制度》，確保固定資產帳、卡、物相符。貨幣資金管理環節內部控制：根據公司的特點制定了《公司財務管理制度》，對貨幣資金的入帳、劃出、記錄等流程作了詳細規定。同時對貨幣資金收支和保管業務建立了嚴格的授權批準程序，辦理貨幣資金業務的不相容崗位必須分離，相關機構和人員相互制約，加強款項收付稽核，確保貨幣資金的安全。關聯交易環節內部控制：為進一步加強公司的關聯交易管理，明確管理職責和分工，維護公司股東和債權人的合法權益，特別是中小投資者的合法權益，根據《中華人民共和國公司法》、《中華人民共和國證券法》和《公司章程》等有關規定，制定了《關聯交易決策制度》。對關聯方、關聯關系、關聯交易價格的含義、關聯交易的批準權限、關聯交易的回避與決策程序、關聯交易的信息披露做了明確的規定，保證公司與關聯方之間訂立的關聯交易合同符合公平、公開、公正的原則。擔保與融資環節內部控制：為規范公司的擔保與融資行為，公司制定了《

公司章程》、《公司股東大會議事規則》、《公司董事會議事規則》對借款、擔保、承兌、租賃、發行新股、發行債券等事項的授權、執行與記錄作出規定，規范公司的融資行為，防范融資風險。涉及對外擔保行為，嚴格執行中國證券監督管理委員會、中國銀行業監督管理委員會證監發[2005]120 號文《關于規范上市公司對外擔保行為的通知》的規定。投資環節內部控制：為規范公司的投資管理行為，有效發揮資本運作功能，防范投資風險，公司根據《中華人民共和國公司法》、《公司章程》，制定了《對外投資決策程序規則》。對委托理財、對外投資、收購與兼并、短期投資、金融衍生品交易、募集資金使用的決策、執行等權限和程序作出詳細規定。

上述投資管理內控制度的制定和有效執行，保證了公司對外投資的資金安全，確保了投資回報效果。研發環節內部控制：為確保公司產品能滿足顧客的需求，并符合有關法律、法規要求，對設計與開發的全過程進行控制，公司制定了《公司設計和開發控制程序》，對設計、開發部門基礎研究、產品設計、技術開發、產品測試、研發記錄及文件保管等工作作出規定。人事管理環節內部控制：根據國家有關法規政策，結合公司自身的特點，制定和完善了一系列相關人事管理內控制度，使公司勞動人事管理得到進一步完善。根據《中華人民共和國勞動法》及有關政策法規，制定了《勞動人事用工制度總體改革方案》，對組織機構設置、競爭上崗、下崗分流及薪酬管理以及員工勞動合同的簽訂、變更、解除、終止等手續均作了詳盡的規范，在機構設置上，責權明確、管理科學；人員配備上，精干高效、合理分工。同時為規范人事檔案管理，制定了《人事檔案管理暫行辦法》。為適應公司業務發展的需要，制定了《錄用人員管理暫行辦法》。通過多種形式公開招聘，從錄用形式，程序以及新錄用人員管理等方面進行了規范，增強了對人才的吸引力度。本著尊重知識、尊重人才成長的規律，結合公司經營特點，制定了《教育培訓管理暫行辦法》，為員工提供多種形式的訓，提高了員工的業務水平，增強了企業員工的整體素質。保證公司正常的工作秩序，嚴格勞動紀律，公司還根據國家有關法規，制定了《員工請休假管理規定》、《員工考勤獎懲試行辦法》。

11計算機信息系統內部控制：為加強公司信息流通的管理，提高公司的信息傳遞規范性，保證信息流通的安全性，制定了《公司信息管理內部控制制度》。對信息處理部門與使用部門權責的功能及職責、程序修改控制、資料存取的權限、數據處理的控制、設備和信息的安全控制進行明確劃分。并對不同崗位之間建立了防火墻制度。其他各項管理制度：公司除建立了上述經營活動各環節內部控制制度制 外，還建立了其他相關的內部控制管理制度，如《印章使用管理制度》、《票據領用管理制度》等。

5、公司會計內部控制制度

公司根據中華人民共和國《會計法》和財政部頒發的《企業會計制度》、《內部會計控制規范》，結合公司具體情況制定了，主要包括：《安徽皖維高新材料股份

有限公司信息批露制度》、《應由帳款管理辦法》、《物資管理制度》、《財產物資盤點制度》、《資產減值準備和損失處理管理辦法》、《應收帳款管理辦法》和《財務檔案、財務信息保密管理辦法》等，其對公司財務部門機構職能和人員設置、流動資產、固定資產、長期投資、無形資產、資金籌集、營業收入、成本費用、利潤分配等事項的管理以及支付結算、費用報 銷、貨幣資金管理、發票管理等主要方面做出了明確的規定。

同時公司還根據財務總體管理辦法，依據公司內控管理制度制定了《貨幣資金管理制度》、《出差工作人員差旅費開支規定》、《發票管理制度》、《會計電算化管理制度》、《會計檔案管理辦法》、《外匯管理制度》、《部門費用考核制度》等一系列內部控制細則。從源頭上保證了公司基礎會計信息的真實、完整、清晰和一致，使公司財務狀況得到真實反映。

6、內部控制的檢查監督制度

為充分、有效地執行內部控制，及時發現和糾正內部控制缺陷，公司建立了三級內部控制檢查監督制度。1 公司監事會檢查監督制度：監事會是公司常設監督機構，對股東大會一負責并報告工作，由股東大會和公司職工民主選舉產生，公司監事會在結束后，根據公司內審部門審計情況對公司本年內部控制執行情況進行總結、分析，向股東大會提交內部控制檢查監督工作報告。為完善法人治理結構提供了強有力的保證。公司內部審計制度：為防范公司管理風險和加強內部控制，公司建立了《公司內部審計制度》，成立了在董事會領導的內部審計委員會，配備了數名專職人員和兼職人員，定期或不定期負責對公司財務收支和經濟活動進行內部審計監督。內部審計制度具體對內部審核的范圍，內部審計人員的職責，內部審計的程序以及報告制度等作了具體規定。通過實施內部審計，減小公司經營風險，強化內部控制，優化公司資源配置，為內部控制有效執行和進一步完善提供了有力保障。內部控制管理評審制度：為了保證內部控制有效執行，確保內控制度缺陷在實施過程中能被及時發現，并予以改進，保證內部控制制度持續、有效實施，公司制定了《公司內部控制管理評審制度》；各部門負責人負責向總經理報告內部控制運行情況，并提出改進建議，編寫管理評審報告；管理部門負責編制評審計劃、收集評審所需資料及組織協調工作；各相關部門負責準備并提供與本部門有關的評審所需資料，并負責落實在管理評審中提出的與本部門有關的內部控制糾正、改進措施。

三、內部控制制度檢查監督情況和完善措施

1、內部控制檢查監督工作的情況按照獨立運行、相互制衡的原則，報告期內公司監事會對公司財務收支、經濟活動、重大關聯交易行為、各子公司分公司和部門內部控制制度執行情況進行定期或不定期的監督檢查，對董事和高級管理人員執行公司職務行為時是否侵害公司利益進行全面監督；對重要關鍵部門采取突擊檢查形式進行審計，以充分確定內部控制制度是否得到了有效遵循；在總經理領導下的內部控制管理評審會議，定期對公司內部控制制度執行情況進行分部門、分環節進行評審，對內部控制制度執行情況進行全面評審，并撰寫管理評審報告。經檢查確認，公司的內部控制制度按照既定制度執行且運行良好，公司各項內部控制制度已落實到決策、執行、監督、反饋等各個環節。報告期內未發現內部控制制度存在重大缺陷及其實施過程中出現的重大風險。

2、完善內控制度的有關措施及下一內部控制有關工作計劃為了滿足公司快速發展和保證經營目標實現，防范和糾正錯誤與舞弊發生，結合公司內部控制制度有效性檢查監督情況，公司計劃采取以下措施，進一步完善內部控制管理體系。

（1）為杜絕內部人控制現象發生，擬采取公開招聘形式引進人才，進一 步完善公司治理結構。

（2）組織專門人員對公司現有內部控制制度進行梳理，找出內部控制制度中不適應公司管理要求的條款，并進行修訂完善。

四、內部控制制度有效性的評估

1、本公司確知建立健全并有效執行內部控制制度是本公司管理層的責任，本公司業已建立了此制度，其目的是在對保證業務活動的有效進行，保護資產的安全和完整，防止、發現并糾正錯誤和舞弊，保證會計資料的真實、合法、完整等目標的達成提供合理的保證。

2、本公司已按照既定內部控制檢查監督的計劃完成工作，內部控制檢查監督的工作計劃涵蓋了內部控制的主要方面和全部過程，為內部控制制度執行、反饋、完善提供了合理的保證。

3、任何內部控制均有其固有的限制，不論設計如何完善，有效的內部控制制度也僅能對上述目標的達成提供合理的保證，同時由于環境、情況的改變，內部控制的有效性可能隨之改變。由于本公司的內部控制設有自我監控的功能，內控缺陷一經辨認，本公司即采取更正行動。

4、本公司的內部控制制度的設計完整和合理，內部控制的執行有效，判斷分別按照控制環境、風險評估、控制活動、信息和溝通、監督等要素進行。

5、本公司業已按照上述要求，評估了內部控制設計的完整性、合理性 和執行的有效性。

6、本公司根據前述評估的結果，認為本公司在上述期間的內部控制的設計是完整和合理的，執行是有效的，能夠合理的保證內部控制目標的達成。

7、本自我評估報告業經全體董事審核并同意。

第三篇：公司反洗錢內部控制制度

浙商基金管理有限公司 反洗錢內部控制制度

浙商基金管理有限公司 反洗錢內部控制制度

第一章 總則

第一條 為了做好反洗錢工作，預防和打擊通過基金業務進行的洗錢和其他嚴重犯罪活動，維護金融秩序，保證基金管理公司的經營安全和信譽，根據《中華人民共和國反洗錢法》、《金融機構反洗錢規定》、《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》、《金融機構大額交易和可以交易報告管理辦法》、《證券期貨業反洗錢工作實施辦法》、《關于貫徹落實<反洗錢法>有關事項的通知》、《基金管理公司反洗錢工作指引》等規定，特制定本制度。

第二條 本制度所稱反洗錢，是指為了預防通過各種方式掩飾、隱瞞毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪、貪污賄賂犯罪、破壞金融管理秩序犯罪、金融詐騙犯罪等犯罪所得及其收益的來源和性質的洗錢活動，依據相關法律法規及本制度的規定采取相關措施的行為。

第二章 反洗錢部門及人員

第三條 監察稽核部、運營保障部負責公司的反洗錢工作，運營保障部為公司的基金注冊登記部門。

第四條 運營保障部負責制定我公司開放式基金業務規則中涉及反洗錢工作的內容，負責客戶身份的識別、核對、登記、客戶身份資料和交易記錄的保管、就大額交易和可疑交易向監察稽核部報告等工作。

第五條 策略發展部在研發創新型金融產品時，須會同監察稽核部進行洗錢風險評估。

第六條 監察稽核部負責制定反洗錢工作制度，負責對公司反洗錢工作的監督檢查、資料和信息的保存以及培訓工作。

第七條 監察稽核部審查反洗錢業務規則，核實運營保障部報告的大額交易和可疑交易，及時向相關機構報告，必要時經公司批準后向公安、工商行政管理機構核實客戶的有關身份信息，并負責反洗錢宣傳工作。

第八條 運營保障部和監察稽核部指定專門人員負責反洗錢工作中的記錄和報告工作。

浙商基金管理有限公司 反洗錢內部控制制度

第三章 反洗錢工作流程

第九條 運營保障部注冊登記中心按照各基金的招募說明書和開放式基金業務規則的規定要求客戶提交相關文件，對客戶提交的文件和交易申請進行審查核對，確定客戶身份及交易的真實性、合法性、有效性。對于符合規定的交易申請予以接受。

第十條 運營保障部發現客戶身份可疑、可疑交易事項時，在接受客戶業務申請之前，應當向監察稽核部報告。

第十一條 監察稽核部須及時處理運營保障部提交的客戶身份可疑、可疑交易的報告，并和運營保障部協商確定處理措施。

第十二條 經監察稽核部審查，認為交易構成洗錢嫌疑的，應及時報告公司督察長和總經理。經風險控制委員會批準，監察稽核部應及時向反洗錢主管部門舉報，必要時向當地公安機關做出書面報告。

第十三條 對于大額交易，運營保障部每日日終后向監察稽核部報告，監察稽核部及時向反洗錢主管部門報告。

第四章 客戶身份的識別內容和程序

第十四條 運營保障部注冊登記中心負責識別客戶身份，對客戶辦理包括但不限于以下業務時應當提交的文件進行審查：

(一)資金賬戶開戶、掛失、銷戶、變更及資金存取。(二)基金賬戶的開戶、銷戶和變更。(三)轉托管、指定交易或撤銷指定交易。(四)為客戶辦理代理授權或者取消代理授權。

(五)客戶交易結算資金第三方存管簽約、變更存管銀行、修改銀行賬戶資料。

(六)交易密碼、資金密碼的掛失及重置。(七)修改客戶身份的基本信息。

(八)開通網上交易、電話交易等非柜面交易方式。(九)監管部門核準的其他業務。

第十五條 客戶從事基金開戶及交易業務時，按照每只基金的發售公告的規定提交相關文件。運營保障部對客戶提交的文件進行形式審查。

第十六條 運營保障部辦理客戶的相關業務時，必須遵守客戶的基金賬戶名稱與其回款賬戶名稱一致的原則，不允許贖回、分紅、清算后等的資金回到其他名稱的銀行賬戶上。

第十七條 個人投資者開立基金賬戶和交易賬戶時，應當填寫《開放式基

浙商基金管理有限公司 反洗錢內部控制制度

金賬戶類業務申請表》，同時提交下列材料，由運營保障部注冊登記中心負責對客戶資料進行審查：

（一）有效身份證件（包括居民身份證、軍官證、士兵證、警官證等）原件及復印件；

（二）如有代理人，則：

1、提供代理人身份證件原件及復印件；

2、投資者本人必須攜帶身份證件和代理人一起親自到直銷網點，填制“授權委托書”，辦理代理手續；或要求代理人出示經公證的被代理人的授權委托書、被代理人和代理人的有效身份證件，核對無誤后，登記被代理人和代理人身份證件上的姓名、證件名稱和號碼、以及其他信息，并保存被代理人和代理人的委托代理文件及身份證件復印件。

第十八條 機構客戶開立基金賬戶和交易賬戶時，應當填寫《開放式基金賬戶類業務申請表》，加蓋單位公章及法定代表人私章，由經辦人簽名并提供以下材料，運營保障部注冊登記中心負責對客戶資料進行審查：

（一）工商行政管理機關頒發的法人營業執照副本原件及復印件（加蓋單位公章）或民政部門或其他主管部門頒發的注冊登記證書副本原件及復印件（加蓋單位公章）；

（二）法人授權委托書原件并預留印鑒；

（三）法定代表人身份證件原件及復印件；

（四）經辦人的身份證件原件及復印件。

第十九條 客戶申請變更客戶資料中的名稱、銀行賬戶等重要資料時，需要提交相應的證明文件。個人變更銀行賬戶時，需要提交新的銀行賬戶卡；機構變更銀行賬戶時，需要提交機構銀行賬戶開戶證明文件。個人變更姓名時，要提交變更后的姓名與變更之前的姓名是同一個的證明文件，如戶口本或者公安機關出具的證明文件。機構變更名稱時，需要提交主管機關的批準文件。

第二十條 運營保障部注冊登記中心在辦理業務中發現異常跡象或者對先前獲得的客戶身份資料的真實性、有效性、完整性有疑問的，應當重新識別客戶身份。

第二十一條 經審查核對無誤后，運營保障部注冊登記中心接受客戶的申請，由基金注冊登記中心給予確認。運營保障部注冊登記中心不得接受身份不明的客戶的業務申請，不得為客戶開立匿名賬戶或者假名賬戶。

第二十二條 公司保存客戶資料及交易記錄十五年以上。

第二十三條 公司破產和解散時，如果沒有新的基金管理人接替的，公司應當將客戶身份資料和客戶交易信息移交中國證監會指定的機構。

浙商基金管理有限公司 反洗錢內部控制制度

第五章 大額交易和可疑交易的報告

第二十四條 運營保障部注冊登記中心發現客戶申請的單筆交易或者在規定期限內的累計交易超過規定金額或者發現可疑交易的，應當在當天向監察稽核部報告。

第二十五條 監察稽核部應當按照中國人民銀行的相關規定，向中國反洗錢監測分析中心報告人民幣的大額交易和可疑交易。

(一)對符合大額交易標準的，在該大額交易發生后5個工作日內，向中國反洗錢監測分析中心報告。

(二)對可疑交易，應在其發生后10個工作日內，向中國反洗錢監測分析中心報告。

第六章 反洗錢資料和信息的保存

第二十六條 監察稽核部負責反洗錢資料和信息的保存工作。

第二十七條 運營保障部向監察稽核部提交的客戶身份可疑報告、大額交易報告、可疑交易報告、監察稽核部向反洗錢主管機構提交的大額交易報告和可疑交易報告的復印件等與反洗錢工作相關的資料由監察稽核部保存，保存期限至少十五年以上。

第二十八條 監察稽核部負責保存反洗錢主管機關的各種規定、工作指引和公司的相關業務規則。

第七章 對反洗錢工作的監督檢查

第二十九條 監察稽核部作為公司的內部審計部門，負責公司反洗錢工作的監督檢查。

第三十條 監察稽核部將不定期對公司相關部門的反洗錢政策遵守和內控制度執行情況進行檢查。若一旦發現未執行或執行不力的情形，將及時報告公司督察長和總經理，并提出整改建議。同時，對發現的問題，將在公司監察稽核季度報告中予以體現。

第三十一條 監察稽核部將根據有關法律法規定期對公司反洗錢程序的有效性進行檢查，并及時予以改進。

第八章 反洗錢工作和資料的保密

第三十二條 公司任何員工及部門發現洗錢活動嫌疑的，均有義務向監察稽核部報告。

浙商基金管理有限公司 反洗錢內部控制制度

第三十三條 公司相關部門開展反洗錢工作時，對反洗錢工作和資料負有保密義務，對依法履行反洗錢義務獲得的客戶身份資料和交易信息應當予以保密；非依法律規定，不得向任何單位和個人提供。

第九章 反洗錢的培訓工作

第三十四條 綜合管理部負責反洗錢的培訓工作，培訓內容由監察稽核部提供，包括反洗錢的有關法律法規、公司反洗錢內部控制制度、洗錢風險及有關知識的介紹等。

第三十五條 運營保障部、市場部、監察稽核部等相關涉及部門、員工必須參加公司組織的反洗錢方面的相關培訓，并須不斷參加更新的有關培訓。公司其他員工應積極參加公司組織的反洗錢方面的培訓，具有反洗錢的基本背景知識。

第三十六條 監察稽核部應及時向公司發布反洗錢的最新法律規定，并及時完成相關培訓和反洗錢內控制度的修訂工作。

第十章 反洗錢的協助工作

第三十七條 公司任何員工及部門均有對反洗錢工作的協助義務。第三十八條 反洗錢行政主管部門或者其省一級派出機構發現可疑交易活動需要到公司調查核實的，公司應當予以配合，如實提供有關文件和資料。調查人員少于二人或者未出示合法證件和調查通知書的，公司有權拒絕調查。

第三十九條 調查人員查閱、復制被調查客戶的賬戶信息、交易記錄和其他有關資料，對可能被轉移、隱藏、篡改或者毀損的文件、資料予以封存時，監察稽核部應當要求調查人員出具經反洗錢行政主管部門或者其省一級派出機構負責人的批準文件。調查人員封存文件、資料，監察稽核部應當派人會同調查人員查點清楚，當場開列清單一式二份，由調查人員和在場的監察稽核部人員簽名或者蓋章，留存公司一份。

第四十條 反洗錢行政主管部門認為需要凍結、解凍客戶賬戶的，公司應當予以協助。

第四十一條 臨時凍結不得超過四十八小時，公司在按照反洗錢行政主管部門的要求采取臨時凍結措施后四十八小時內，未接到偵查機關繼續凍結通知的，應當立即解除凍結。

第十一章 附則

第四十二條 本制度未盡事宜，按國家有關法律法規的規定執行，本制度

浙商基金管理有限公司 反洗錢內部控制制度

如與日后國家頒布的法律、法規相抵觸時，按有關法律、法規的規定執行，并及時修訂。

第四十三條 公司監察稽核部負責對本制度的解釋工作。

第四十四條 公司及分公司的負責人應當對本制度的有效實施負責。第四十五條 本制度在公司正式發文后統一執行。

第四篇：內部控制制度

北京安家永富資產管理有限公司

內部控制制度

第一章 總則

第一條 為了加強北京安家永富資產管理有限公司(以下稱“公司”)的內部控制，促進公司合法合規、誠信經營，提高風險防范能力，推動公司規范發展，根據《私募投資基金管理人內部控制指引》特制定本制度。

第二條 內部控制制度是公司為防范和化解風險，保證各項業務的合法合規運作，實現經營目標，在充分考慮內外部環境的基礎上，對經營活動中的風險進行識別、評價和管理的制度安排、組織體系和控制措施的總稱。

第二章 內部控制的目標和原則

第一條 執行董事對建立內部控制制度和維持其有效性承擔最終責任，公司經理對內部控制制度的有效執行承擔責任。

第二條 公司內部控制的目標：

（一）保證遵守私募基金相關法律法規和自律規則。

（二）防范經營風險，確保經營業務的穩健運行。

（三）保障私募基金財產的安全、完整。

（四）確保私募基金、公司財務和其他信息真實、準確、完整、及時。第三條 公司內部控制應當遵循以下原則：

（一）全面性原則。內部控制應當覆蓋包括各項業務、各個部門和各級人員，并涵蓋資金募集、投資研究、投資運作、運營保障和信息披露等主要環節。

（二）相互制約原則。組織結構應當權責分明、相互制約。

（三）執行有效原則。通過科學的內控手段和方法，建立合理的內控程序，維護內控制度的有效執行。

（四）獨立性原則。各部門和崗位職責應當保持相對獨立，基金財產、管理人固有財產、其他財產的運作應當分離。

（五）成本效益原則。以合理的成本控制達到最佳的內部控制效果，內部控制與公司的管理規模和員工人數等方面相匹配，契合自身實際情況。

北京安家永富資產管理有限公司

（六）適時性原則。公司應當定期評價內部控制的有效性，并隨著有關法律法規的調整和經營戰略、方針、理念等內外部環境的變化同步適時修改或完善。

第三章 基本要求

第四條 公司建立與實施有效的內部控制，應當包括下列要素：

（一）內部環境：包括經營理念和內控文化、治理結構、組織結構、人力資源政策和員工道德素質等，內部環境是實施內部控制的基礎。

（二）風險評估：及時識別、系統分析經營活動中與內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動：根據風險評估結果，采用相應的控制措施，將風險控制在可承受范圍之內。

（四）信息與溝通：及時、準確地收集、傳遞與內部控制相關的信息，確保信息在內部、企業與外部之間進行有效溝通。

（五）內部監督：對內部控制建設與實施情況進行周期性監督檢查，評價內部控制的有效性，發現內部控制缺陷或因業務變化導致內控需求有變化的，應當及時加以改進、更新。

第五條 公司應當牢固樹立合法合規經營的理念和風險控制優先的意識，培養從業人員的合規與風險意識，營造合規經營的制度文化環境，保證管理人及其從業人員誠實信用、勤勉盡責、恪盡職守。

第六條 公司應當遵循專業化運營原則，主營業務清晰，不得兼營與私募基金管理無關或存在利益沖突的其他業務。

第七條 公司應當健全治理結構，防范不正當關聯交易、利益輸送和內部人控制風險，保護投資者利益和自身合法權益。

第八條 公司組織結構應當體現職責明確、相互制約的原則，建立必要的防火墻制度與業務隔離制度，各部門有合理及明確的授權分工，操作相互獨立。

第九條 公司應當建立有效的人力資源管理制度，健全激勵約束機制，確保工作人員具備與崗位要求相適應的職業操守和專業勝任能力。

公司應具備至少2名高級管理人員。

第十條 公司應當設置負責合規風控的高級管理人員。負責合規風控的高級

北京安家永富資產管理有限公司

管理人員，應當獨立地履行對內部控制監督、檢查、評價、報告和建議的職能，對因失職瀆職導致內部控制失效造成重大損失的，應承擔相關責任。

第十一條 公司應當建立科學的風險評估體系，對內外部風險進行識別、評估和分析，及時防范和化解風險。

第十二條 公司應當建立科學嚴謹的業務操作流程，利用部門分設、崗位分設、外包、托管等方式實現業務流程的控制。

第十三條 授權控制應當貫穿于公司資金募集、投資研究、投資運作、運營保障和信息披露等主要環節的始終。公司將建立健全授權標準和程序，確保授權制度的貫徹執行。

第十四條 公司自行募集私募基金的，應設置有效機制，切實保障募集結算資金安全；公司應當建立合格投資者適當性制度。

第十五條 公司委托募集的，應當委托獲得中國證監會基金銷售業務資格且成為中國證券投資基金業協會（以下稱“基金業協會”）會員的機構募集私募基金，并制定募集機構遴選制度，切實保障募集結算資金安全；確保私募基金向合格投資者募集以及不變相進行公募。

第十六條 公司應當建立完善的財產分離制度，私募基金財產與公司固有財產之間、不同私募基金財產之間、私募基金財產和其他財產之間要實行獨立運作，分別核算。

第十七條 公司應建立健全相關機制，防范管理的各私募基金之間的利益輸送和利益沖突，公平對待管理的各私募基金，保護投資者利益。

第十八條 公司應當建立健全投資業務控制，保證投資決策嚴格按照法律法規規定，符合基金合同所規定的投資目標、投資范圍、投資策略、投資組合和投資限制等要求。

第十九條 除基金合同另有約定外，私募基金應當由基金托管人托管，公司應建立健全私募基金托管人遴選制度，切實保障資金安全。基金合同約定私募基金不進行托管的，公司應建立保障私募基金財產安全的制度措施和糾紛解決機制。

第二十條 公司開展業務外包應制定相應的風險管理框架及制度。公司將根據審慎經營原則制定其業務外包實施規劃，確定與其經營水平相適宜的外包活動范圍。

北京安家永富資產管理有限公司

第二十一條 公司應建立健全外包業務控制，并至少每年開展一次全面的外包業務風險評估。在開展業務外包的各個階段，關注外包機構是否存在與外包服務相沖突的業務，以及外包機構是否采取有效的隔離措施。

第二十二條 公司自行承擔信息技術和會計核算等職能的，應建立相應的信息系統和會計系統，保證信息技術和會計核算等的順利運行。

第二十三條 公司應當建立健全信息披露控制，維護信息溝通渠道的暢通，保證向投資者、監管機構及基金業協會所披露信息的真實性、準確性、完整性和及時性，不存在虛假記載、誤導性陳述或重大遺漏。

第二十四條 公司應當保存私募基金內部控制活動等方面的信息及相關資料，確保信息的完整、連續、準確和可追溯，保存期限自私募基金清算終止之日起不得少于10 年。

第二十五條 公司應對內部控制制度的執行情況進行定期和不定期的檢查、監督及評價，排查內部控制制度是否存在缺陷及實施中是否存在問題，并及時予以改進，確保內部控制制度的有效執行。

第三章內部控制的相關制度內容

第二十六條 公司內部控制包括：信息披露制度、防范內部交易制度、合格投資者揭示制度、授權控制、員工素質控制、業務控制、會計系統控制、信息傳遞控制、電腦系統風險控制等。信息披露制度、防范內部交易制度等公司內部控制制度，公司將單獨頒布具體制度。

第二十七條 授權控制。各部門應根據公司經營計劃、業務規則及自身具體情況制定本部門的作業流程、崗位職責和權限，同時分別在自己的授權范圍內對關聯部門及崗位進行監督并承擔相應職責。

第二十八條 員工素質控制

（一）建立良好的企業文化和員工培訓、成長以及激勵機制，為優秀人才提供良好的成長環境；建立人才梯級隊伍及人才儲備機制，以保證重要崗位人員因各種原因離開公司時，后續人員能迅速補上。

（二）加強對員工的守法意識、職業道德的教育，員工必須根據自身的工作崗位，提交自律承諾書，保證嚴格執行國家有關法律、法規的有關規定。員工的北京安家永富資產管理有限公司

守法情況和職業道德將作為錄用和提升的重要標準。

第二十九條 項目投資業務控制

（一）項目投資、項目管理制度化。制定了各類項目投資業務的業務流程、作業標準和風險控制措施，加強項目的立項、盡職調查、文件制作、內部審核等環節的管理，加強項目核算和內部考核，完善項目工作底稿和檔案管理制度。

（二）嚴格按照質量評價體系對項目進行篩選。項目人員必須先向運營部、風險控制部提出立項申請，并按要求報送詳細的申請材料。是否立項由公司運營部與風險控制部立項審核會議討論決定。

（三）項目小組制作申報材料，應由公司運營部進行內核。內核工作包括內核申報、項目預審、項目復審、內核會議、項目跟蹤及回訪等內容。

第三十條 會計系統控制可分為會計核算控制和財務管理控制。

（一）公司依據會計法、會計準則、財務通則、會計基礎工作規范、和財務制度等制訂公司會計制度、財務制度、會計工作操作流程和會計崗位工作手冊，作為公司財務管理和會計核算工作的依據。

（二）公司計劃財務內控組織體系以會計核算組織體系為基本依托，以各會計崗位為基本風險控制點。公司設財務主管人員，分管全公司計劃財務工作。

（三）公司制訂了完善的會計檔案保管和財務交接制度。會計檔案管理工作由專人負責。公司內部調閱會計檔案應由會計主管人員批準，并指定專人協同查閱。司法部門認可的部門因特殊需要查閱會計檔案時，須持有縣級以上主管部門的正式公函，經公司負責人批準，并指定專人負責陪同查閱，需要復制時，須經會計主管人員同意、公司負責人批準方可復制，并做登記。

第三十一條 信息傳遞控制主要內容包括：

（一）行政部為公司內部信息收集和處理部門，應指定專人負責業務信息的收集、再整理、存檔工作。

（二）各部門主要領導作為業務信息資源的負責人，負責本部門信息報送的組織和審核工作。

（三）為掌握公司日常經營情況，保證住處披露的及時、準確，公司業務部門應當及時與執行董事溝通反饋日常經營情況。

（四）所有內部知情人在信息公開披露之前負有保守秘密的交務。

北京安家永富資產管理有限公司

第三十二條 電腦系統風險控制

（一）公司所有電腦設置密碼及相應的權限；

（二）電腦系統機房空間隔離并設置門禁制度；

（三）建立操作安全管理制度；

（四）建立計算機病毒防患制度；

（五）建立數據備份制度；

（六）制定災難恢復計劃。

第四章

內部控制效果的檢查和評估

第三十三條 執行董事對建立內部控制制度和維持其有效性承擔最終責任，公司經理對內部控制制度的有效執行承擔責任。公司經理每年至少進行一次全面的內部控制檢查評價工作，并形成相應的專門報告。

第三十四條 監事應對執行董事、經理履行職責的情況進行監督，對公司財務情況和內部控制建設及執行情況實施必要的檢查，督促執行董事、經理及時糾正內部控制缺陷，并對督促檢查不力等情況承擔相應責任。

第三十五條 風險控制部應于每年三月底前完成對上一內部控制的評估工作并分別向執行董事和公司經理提交內部控制報告和風控工作報告。

第五章 附則

第三十六條 本制度與法律、法規及《公司章程》相沖突時，應按照法律、法規及《公司章程》執行。

第三十七條 本本制度自公布之日起實施。本制度由執行董事負責解釋。

北京安家永富資產管理有限公司

二零一六年二月一日

第五篇：內部控制制度

XXXX

內部控制制度

投資管理有限公司

第一章 總則

第一條 為了公司的規范發展，有效防范和化解經營風險，特制定本制度。第二條 內部控制制度是公司為防范經營風險，保護資產的安全與完整，促進各項經營活動的有效實施而制定的各種業務操作程序、管理方法與控制措施的總稱。

第二章 內部控制的目標和原則

第三條 公司內部控制的目標：

（一）保證經營的合法合規及公司內部規章制度的貫徹執行。

（二）防范經營風險和道德風險。

（三）保障客戶及公司資產的安全、完整。

（四）保證公司業務記錄、財務記錄和其他信息的可靠、完整、及時。

（五）提高公司經營效率和效果。第四條 公司內部控制制度的原則：

（一）健全性：內部控制應當做到事前、事中、事后控制相統一；覆蓋公司的所有業務、部門和人員，滲透到決策、執行、監督、反饋等各個環節，確保不存在內部控制的空白或漏洞。

（二）合理性：內部控制應當符合國家有關法律法規的有關規定，與公司經營規模、業務范圍、風險狀況及公司所處的環境相適應，以合理的成本實現內部控制目標。

（三）制衡性：公司部門和崗位的設置應當權責分明、相互牽制；前臺業務運 作與后臺管理支持適當分離。

（四）獨立性：承擔內部控制監督檢查職能的部門應當獨立于公司其他部門。

XXXX

投資管理有限公司

第三章 內部控制的主要內容

第五條 公司內部控制主要內容包括：環境控制(包括授權控制和員工素質控制兩個方面)、業務控制、會計系統控制、信息傳遞控制、內部審計控制等。第六條 環境控制包括授權控制和員工素質控制兩個方面。第七條 授權控制的主要內容包括：

（一）公司作為法人實體獨立承擔民事責任，各業務部門在規定的業務、財務和人事等授權范圍內行使相應的職權；

各項業務和管理程序都制定了操作規程，各業務人員在授權范圍內進行工作，各項業務和管理程序遵照公司制定的各項操作規程運行；

公司對授權部門和人員建立了相應的評價和反饋機制，授權期限不超過一年，對不適用的授權及時修改或取消授權。

第八條 員工素質控制貫徹在人力資源管理體系的各個環節。公司應當制定連貫、可行的制度和操作流程，涵蓋于員工招聘、培訓、輪崗、考核、晉升、淘汰等環節。

在投資管理業務方面的員工素質控制上，通過員工能力素質培訓，要求相關員工必須具備相關能力素質和與崗位相應的專業能力素質。這些素質要求同樣適用于招聘、晉升、培訓和考核等方面。

同時，公司應當通過有效的員工激勵制度，鼓勵員工努力提高核心與專業素質，打造個人、團隊乃至公司的競爭優勢。

第九條 業務控制包括證券投資管理業務控制等，主要內容包括：

（一）公司證券投資業務由投資部統一操作，其他任何部門均無權擅自從事證券投資業務。財務部負責公司證券投資的清算工作及資金劃撥與核算。

（二）自營證券投資規模由證券投資部提出申請，公司董事長核定。

（三）證券投資部的組織構架分為投資決策委員會、研究部、交易部和風險控制組。公司投資決策委員會由負責證券投資業務的董事長、基金經理、總經理組成，負責對證券投資部所有證券投資項目的操作做出方案和下達指令，研究部負責調

XXXX

投資管理有限公司

研上市公司并做出投資價值分析報告提供給投資決策委員會；交易部負責執行投資決策委員會下達的交易指令，并提供交易臺帳和項目收益情況表；風險控制組負責監控交易過程中的所有風險并及時匯報投資決策委員會。

（四）公司所有的證券投資帳戶，由財務部辦理、保管，開戶中所有的原始材料必須在財務部保存。公司自營證券投資業務必須與代理客戶證券投資業務嚴格分開。

（五）嚴守商業機密，禁止無意或故意對外泄露本公司投資結構、投資計劃及盈虧狀況等。

（六）公司受托投資管理業務與自營證券投資業務之間應當建立嚴格的防火墻制度，從組織結構、帳戶管理、投資運作、信息傳遞等方面保持相互獨立，從而保證客戶資產的完全分離和安全。

（七）不向客戶保證其資產本金不受損失或保證最低收益。定期向客戶提供準確、完整的資產管理報告，對報告期內客戶資產的配置狀況、價值變動等情況做出詳細說明。

（八）公司風險控制部和證券投資部協作配合，共同負責公司范圍的獨立內部稽核和業務合規性檢查，對資產管理業務進行定期或不定期的檢查與評價。

（九）實行集中交易制度；投資決策和交易執行實行嚴格的人員和空間分離制度，建立交易執行的權限控制體系和交易操作規則；建立完善的交易監測、預警和反饋系統；執行公平的交易分配制度，確保不同投資者的利益能夠得到公平對待；建立完善的交易記錄制度，及時核對并存檔保管每日投資組合列表等文件；制定相應的特殊交易的流程和規則；建立科學的交易績效評價體系；建立關聯方交易的監控制度。

會計系統控制可分為會計核算控制和財務管理控制，主要內容包括：

（一）公司依據會計法、會計準則、財務通則、會計基礎工作規范、和財務制度等制訂公司會計制度、財務制度、會計工作操作流程和會計崗位工作手冊，作為公司財務管理和會計核算工作的依據。

（二）公司制訂了完善的會計檔案保管和財務交接制度。會計檔案管理工作由專人負責。公司內部調閱會計檔案應由會計主管人員批準，并指定專人協同查閱。

（五）公司在強化會計核算的同時，建立了預算管理體系，強化會計的事前控制。XXXX

投資管理有限公司

（三）公司自有資金與客戶委托資金實行分戶管理，在管理、使用和財務核算上完全分開。客戶委托資金實行集中管理和監控，客戶資金劃付的授權、指令錄入、審核、執行及與銀行對帳等適當分離，任何個人無權單獨調動資金。

（四）公司固定資產的購置、更新、轉移和報廢，首先要在經營計劃中列出計劃，購置前有書面申請報告，報董事長審查，經公司批準，由公司計劃財務部下達公司批復后，方可辦理有關購買手續。第十一條 電子信息系統控制主要內容包括：

（一）根據《中華人民共和國計算機信息系統安全保護條例》等有關法律、法規，結合公司信息系統的個體情況，制定了電子信息系統的管理規章、操作流程、崗位手冊和風險控制制度。

（二）數據庫管理系統的口令必須由信息技術中心專人掌握，并定期更換。操作人員應有互不相同的用戶名，定期更換操作口令，嚴禁操作人員泄露自己的操作口令。禁止同一人掌管操作系統口令和數據庫管理系統口令。

（三）建立和完善技術監管系統，定期進行獨立的對帳，核對交易數據、清算數據、保證金數據、證券托管數據以及會計數據的一致性和連續性。離崗人員必須嚴格辦理離崗手續，明確其離崗后的保密義務，退還全部技術資料。同時其負責的信息系統的口令必須立即更換。

（四）對交易業務數據實施嚴格的安全保密管理，交易業務數據不得隨意更改。公司電腦部建立證券投資部交易業務數據庫，并定期和不定期與財務部數據庫進行核對，防止使用過程中產生誤操作或被非法篡改。每個工作日結束后必須及時對交易業務數據進行備份。

第十二條 信息傳遞控制主要內容包括：

（一）業務部為公司內部信息收集和處理部門，應指定專人負責業務信息的收集、再整理、存檔工作。

（二）各部門主要領導作為業務信息資源的負責人，負責本單位信息報送的組織和審核工作。各部門的業務秘書（或指定專門信息員）作為業務信息的責任人，負責本單位的信息收集和報送工作。

（三）為掌握公司日常經營情況，保證住處披露的及時、準確，公司業務部門應當及時與董事長和總經理通反饋日常經營情況。XXXX投資管理有限公司

（四）所有內部知情人在信息公開披露之前負有保守秘密的交務。第十三條 內部審計控制主要內容包括：

（一）風險控制部負責公司內部審計，直接接受董事長傳導。風控部獨立于公司各業務部門之外，就內部控制制度的執行情況，獨立地履行檢查、評價、報告、建議職能，并對董事長負責。

（二）風險控制部負責人任免由董事長決定。

（三）風險控制部應于每年四月底前向董事長提交上一風險控制工作報告，風控工作報告應據實反映內部審計部門在上一中所發現的內部控制的缺陷及異常事項、對發現的內部控制缺陷及異常事項的處理建議及整改情況等內容。

（四）風險控制部通過定期或不定期檢查內部控制制度的執行情況，確保公司各項經營管理活動的有效運行。

（五）任何部門和人員不得拒絕、阻撓、破壞內部風控工作，對打擊、報復、陷害風控工作人員的行為必須制定嚴厲的處罰制度。

（六）嚴格風控人員獎懲制度，對濫用職權、徇私舞弊、玩忽職守的，應追究有關部門和人員的責任；對在風控工作中表現突出的，應予以適當的表彰與獎勵。第十四條 總經理負責督促、檢查和評價證券公司各項內部控制制度的建立與執行情況，對內部控制的有效性負最終責任；每年至少進行一次全面的內部控制檢查評價工作，并形成相應的專門報告。總經理應對公司風控部門等對公司內部控制提出的問題和建議認真研究并督促落實。總經理應對高管、經理人員履行職責的情況進行監督，對公司財務情況和內部控制建設及執行情況實施必要的檢查，督促各人員及時糾正內部控制缺陷。

第十五條 風險控制部應從以下幾個方面，對公司總體內部控制的有效性進行評估：

（一）控制環境——指影響內部控制效果的各種綜合因素。控制環境是其他控制要素發揮作用的基礎，直接影響到內部控制的貫徹執行及內部控制目標的實現。主要包括： 公司的結構；經理層的職業道德、誠信及能力；經理層的管理哲學及經營風格；聘雇、培訓、管理員工及劃分員工權責的方式；信息溝通體系等。

（二）風險評估——指公司對可能導致內部控制目標無法實現的內、外部因素進行評估，以確認這些因素的影響程度及發生的可能性，其評估結果可協助公司制定必要的內部控制制度。

（三）控制活動——指協助經理層確保其指令已被執行的政策或程序，主要包括核準、驗證、調節、復核、定期盤點、記錄核對、職能分工、保障資產安全及與計劃、預算、與前期效果的比較等內容。

（四）信息及溝通——內部控制必須能產生規劃、監督等所需的信息，并使信息需求者能適時取得相關信息，主要包括與內部控制目標有關的財務及非財務信息在公司內部的傳遞及向外傳遞。

（五）監督——指對內部控制的效果進行評估的過程，包括評估控制環境是否良好，風險評估是否及時、準確，內部控制活動是否適當、確實，信息及溝通系統是否好順暢 等。監督可分為持續性監督及專項監督，持續性監督是經營過程中的例行監督，包括經理層的日常管理與監督，員工履行其職務時所采取的監督等；專項監督是由公 司內部相關人員或外部相關機構就某一特定目標進行的監督。

第十六條 風險控制部應于每年三月底前完成對上一內部控制的評估工作并分別向董事長、總經理提交內部控制報告和風控工作報告。報告至少應包括評價及對公司內部控制總體效果的結論性意見。

第十七條 董事長應就上述內部控制報告召開專門的會議并形成決議。

XXXX投資管理有限公司

201X年X月