基本规范 货币资金 AR AP 存货单位负责人 建立健全，有效实施 +安全完整 +真实合法 +真实合法岗位分工 业务全过程不能由一人/部门办理 个人 部门/个人 部门/个人 部门/个人不相容职务 出纳-稽核 部门分别设立 请购-审批 采购验收-付款出纳-会计档案保管 （销售/发货/财会） 询价-确定供应商 保管-清查出纳-登账（收入支出费用债权债务） （信用管理/销售） 合同订立-合同审计 销售-收款采购-验收 处置申请-审批-执行采购验收-会计记录 业务-审批-会计记录付款审批-付款执行授权批准 范围内审批-拒绝+向上报告 ok ok ok ok集体决策 重要支付 特殊销售 重要+技术性强 /严禁未授权人员 ok ok ok ok合格人员 +定期轮岗 +定期轮岗制定业务流程控制管理 基本流程 申请-审批-复核-支付 谈判-合同订立-审批-销售-发货-收款 请购-审批-采购-验收-付款 取得-验收-入库-仓储-保管-领用-发出-处置限额管理 预算管理 采购申请制度（预算管理） 期末暂估入账（货已到，票未到）开支范围 销售定价控制 预付款/定金管理 仓储保管岗位责任制坐支 / 借款 賖销业务管理 退货管理 存货分类管理制度（2人）及时入账（小金库） 销售退回管理 定期核对 清查盘点制度支付结算票据（无资金保证+不真实） 收款（销售员不接触现款） 残次处置批准账务核对 账龄分析+AR催收（销售部门）票据管理 坏账管理印章管理 票据取得贴现账务核对（函证）监督检查 人员设置 ok ok ok ok授权批准 ok ok ok ok保管（印章+票据） 销售管理 AP和预付管理 收发保管收款管理 交易所凭证文件使用保管 处置销售退回管理 会计核算制度货 币 资 金 APAR 筹 资存 货投 资 成 本 费 用工 程 项 目 担 保固 定 资 产 预 算基本规范单位负责人 建立健全，有效实施岗位分工 业务全过程不能由一人/部门办理不相容职务授权批准 范围内审批-拒绝+向上报告集体决策严禁未授权人员合格人员控制管理 基本流程监督检查 人员设置授权批准货 币 资 金 APAR 筹 资存 货投 资 成 本 费 用工 程 项 目 担 保固 定 资 产 预 算投资 筹资 工程项目 固定资产/ 部门/个人 / 部门/个人可行性研究-评估 拟定-决策 可行性研究-决策 预算编制-审核决策-执行 合同订立-审核 概预算编制-审核 取得验收-支付处置审批-执行 偿付审核-执行 项目实施-支付 投保申请-审批业务执行-会计记录 竣工决算-竣工审计 保管-清查处置申请-审批-执行业务-审批-会计记录ok ok ok ok全部（投出-收回-转让-核销） 重大 全部 重大处置ok ok ok ok+定期轮岗 +专门核算人员责任追究制度 责任追究制度 制定业务流程 制定业务流程可行性研究-评估-决策-执行-处置 决策-执行-偿付 决策-概预算-支付-竣工决算 取得-验收-保管-处置-转移对外投资建议书-评估报告- 筹资预算管理 概预算控制 预算管理决策过程完整书面记录 方案拟订执行（财务） 竣工决算清理审计制度 FA交接单最高决策机构/人员批准 有价证券保管 决策责任制 归口分级管理制度投资合同须批准 决策过程完整书面记录 决策过程完整书面记录 FA维修保养制度跟踪管理 FA投保制度投资收益控制（严禁账外账） FA清查盘点定期清点权益证书 出租出借内部调拨单定期核对ok ok ok okok ok ok ok决策执行处置 执行收取支付 决策责任制 预算会计处理 会计处理 概预算执行 日常保管竣工决算 处置基本规范单位负责人 建立健全，有效实施岗位分工 业务全过程不能由一人/部门办理不相容职务授权批准 范围内审批-拒绝+向上报告集体决策严禁未授权人员合格人员控制管理 基本流程监督检查 人员设置授权批准货 币 资 金 APAR 筹 资存 货投 资 成 本 费 用工 程 项 目 担 保固 定 资 产 预 算成本费用 担保 预算+真实合法合理/ 部门/个人 /预算编制-审核 评估-审批 编制-审核支出审批-支付 审批-执行 审批-执行支出执行-会计记录 执行-考核ok ok 制定方案-决策机构/ 全部 审批方案-权力机构（+职工代表大会）ok ok 预算管理部门制定业务流程 招行结果负责-基层负责人责任追究制度 制定业务流程评估-审批-执行 编制-执行-调整预算管理 评估（担保/反担保） 预算手册人工成本控制 审批回避（关联方担保） 预算执行责任制度制造费用支出 担保份额/责任 预算执行内部报告制度费用开支制度 监测报告制度 预算执行预警机制成本费用核算制度 反担保财产管理 预算执行结果质询制度成本费用内部报告制度 预算调整方案预算执行分析/审计/考核/奖惩制度ok ok okok ok ok预算 担保审批 编制-执行-调整-分析-考核成本费用核算 担保监测报告制度担合合同到期终结手续内部控制的框架层面 基本要素 控制环节 管理制度 信息管理的内控制度 专项风险的内部控制公司层面 目标设定 销货及收款 印章使用管理 信息处理部门与使用部门权责的划分； 附属公司的管理控制下属部门及附属公司层面 内部环境 采购及付款 票据领用管理 信息处理部门的功能及职责划分； 金融衍生品交易的内部控制业务环节层面 风险确认 生产 预算管理 系统开发及程序修改的控制； 其他风险的内部控制风险评估 固定资产管理资产管理 程序及资料的存取、数据处理的控制； 危机管理控制制度风险管理策略选择 货币资金管理质量管理 档案、设备、信息的安全控制；控制活动 关联交易 担保管理 在本所网站或公司网站上进行公开信息披露活动的控制。信息沟通 担保与融资 职务授权及代理制度检查监督 投资 定期沟通制度研发 信息披露管理制度人事管理 对附属公司的管理制度内部控制的检查监督评价依据 - 年度内部控制检查监督计划检查监督部门 - 直接向董事会报告,该部门负责人的任免可由董事会决定。内部控制的检查监督办法：董事会或相关机构对内部控制检查监督的授权；公司各部门及下属机构对内部控制检查监督的配合义务；内部控制检查监督的项目、时间、程序及方法；内部控制检查监督工作报告的方式；内部控制检查监督工作相关责任的划分；内部控制检查监督工作的激励制度。内部控制检查监督工作报告 年度和半年度结束后向董事会提交审计委员会 审阅检查监督部门提交的内部控制检查监督工作报告检查监督部门的工作资料 内部控制检查监督工作报告、工作底稿及相关资料，保存时间不少于十年。如发现内部控制存在重大缺陷或存在重大风险,如何处理？1.应及时向董事会报告。公司董事会应及时向本所报告该事项。经本所认定，公司董事会应及时发布公告。2.公司应在公告中说明内部控制出现缺陷的环节、后果、相关责任追究以及拟采取的补救措施内部控制的信息披露内部控制自我评估报告 可由审计委员会编制内部控制自我评估报告草案并报BOD审议,对公司内部控制自我评估报告形成决议。内容内控制度是否建立健全；内控制度是否有效实施；内部控制检查监督工作的情况；内控制度及其实施过程中出现的重大风险及其处理情况；对本年度内部控制检查监督工作计划完成情况的评价；完善内控制度的有关措施；下一年度内部控制有关工作计划。披露 BOD应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见