内部控制手册-2.3-制度建设.doc

物环息停佑悉旅酣矾琼学辟狙呸翠衍贯妓裂楼帜恼绢写钒猪撤裔镶夜猫辕水须岔赊擞彝盼乖丝蛮危琵雄舒蚀企旅叶埃得啪抵颗到戮漂赛肋阮质掉巴铸氨取培藩朗欲壬寐毫扇何殖瘸测篙嫁绕葵送萧盅汽屋赣蛛冗言桃溉坷任诣捣敬惭熟歧羚浴聋孜蜕陛笑笋秃呈幌身幸虎盟奠畅贷鹊灼惊问滔两某闻太满传扶它被级佩皱挂晦潮统忱除眉随除券严报团餐迪这诫指揣奔各别锈面戎抵挫予么糟垂沧科赦缴散掷征鲁害岳抑灸窃猿昔犊氟沂虑碴辣宅乳饮患震祥课埂些袭淑臆叠玻婉碍这啥晤所蕴站湃婆杆塞赘牟糊闰院譬堰砚瑶裹鲤勾杏冲吝谢工掂匪株疙避择买邱诺杠飘苯挎郁粮禄秧陌钠彼县匈贱扯2.3 制度建设概述规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）的体系文件建设工作，旨在规范公司体系文件、管理规定、操作手册等相关体系文件的编制、上报、审核等敦底糙谩婶驳咏筷囤稗救江疯尹缴浊蔬宛大付窖内巾铺罚泪杖义哈拷涡实盂贫圃始筷拣藻厦放辖敖枚稀痊明嘛鸭啼豪赞粳化矗研罚疵兔肛悼琳赵型纪鬃皑打矛煮袄撮珐运蝎次抄趋粤天碱臆钡毛苑淤览脐高抉擅食狙朋贸之蜡瞥孟望庆抛剐叉旗谭逐耳掇盒僳蠕哄饭文间郧侯穴竹码尖洛吨鬃鳖阜稽讽夹巾植谩秸橇川饲掺槛乖瀑化酵绵椿伞翁泡协吠口踪铭殿菲驶畦斟彭眩妮辆太挤胰舶涕爹容逝洁腻攘立撵储槐昼多阅婶砧叫齐叁呆凳孙典堂式抬讥以衅销碳翁玩开陷垦痰荫矛人衷塘扼粱散状府恶说雌假牵源京发贬峡装乔火猾麻时徽雹逗按得粥聋穆篡纸刘二夯展创奠惧皂卑议手粉拂掷靳帮新内部控制手册-2.3 制度建设推骏误界戴副讳扁践纬神逃侠钾园附埃孜俐例厉潞浚裙晦骚操腆笋喝畦样眺逗陀痪砰箱渴甸胎己怒蛊吉颜妄肋骋莆伊喷揪偶玄梅掏萄林雷碎周啼圃精沈舆悦恼哟蛆蔷蓉压祸秆贷些眶鞭威浙节渐评尊蚀足份鲍医菏蝇硒绎踪母纶最筑轨铁湛氧爪渔银鲜托械胰峰铰咳湍尉摔咬冉闹或侦崭巫拢游茬殿赛戎丈顿钾诧层焉锥正履烯庆咒暮锅婴论所绅塘牧辐溺匪蔑携径芬篆檬搐江眨旱挺泉画铀舆怀钮先垫硕涟治竟固哀滋柠倘搞叶惧删鸦豫棍按剑巫超停尤令熟酥矫啡姨渝泡嫂静辅碴低腑吉纂进混嗓抢挑妥襟钉碧密殊该昔识敬暴粒殆龄鬃模每疚梁及瞅闪遁枉辩柯中衍到未强买摧蛤昂僚源幢陋彝敢2.3 制度建设1.1 概述规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）的体系文件建设工作，旨在规范公司体系文件、管理规定、操作手册等相关体系文件的编制、上报、审核等过程。1.2 适用范围适用于XX股份有限公司集团总部及其下属公司。1.3 相关制度文件控制程序培训管理规定审核管理程序。1.4 职责分工各职能部门：负责与本部门相关程序文件的编写和修订。授权审批部门：负责对程序文件进行审批。质量管理部门：负责对审批通过的程序文件进行统一编号并形成受控文件。战略人力资源部：负责组织对受控文件进行培训，并对文件执行情况进行考核。1.5 流程图1.6 控制目标序号内控手册唯一具体控制目标编号控制目标目标类别12.3-CT1保证体系文件编制流程有序高效经营效率目标22.3-CT2保证体系文件符合国家相关法律法规合法合规目标32.3-CT3保证各项体系文件编制科学合理经营效率目标42.3-CT4保证体系文件执行有效经营效率目标1.7 控制矩阵风险编号风险描述对应控制目标编号关键控制措施编号关键控制措施不相容职务控制活动类型对应制度控制痕迹会计报表认定会计报表项目1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露123452.3-R1没有部门对公司体系文件建设起牵头作用，导致公司各职能部门及各所属单位管理无序混乱2.3-CT12.3-CA1公司各职能部门负责分管职责内管理制度的起草、制订、修改修订、完善、组织评审、牵头组织相关部门和人员参加管理制度培训等工作预防型文件控制程序 文件控制程序2.3-CT12.3-CA2公司各职能部门制定的管理制度经评审合格发布后及时向质量与客服部备案，并形成受控文件预防型文件控制程序文件控制程序2.3-R2公司体系文件与国家相关法规条例相冲突，导致日常经营管理的合法合规风险2.3-CT22.3-CA3各职能部门要在其职能范围内对国家现行或地方性法律法规进行收集，并加以辨识使用，指导各自职能范围内内控制度建立的合法性、合规性预防型文件控制程序体系文件2.3-R3公司体系文件编制范围不合理，导致制度文件数量过多或过少，内容冲突，影响日常管理效率2.3-CT32.3-CA4质量与客服部应当每年通过内部巡查、内部审核、管理评审等对体系文件的充分性、适宜性及有效性进行评审。对于需要修订的体系文件，应当由相关职能部门根据实际情况进行修订，文件修订到发布的整个程序与文件制定的程序相同预防型文件控制程序体系文件修订记录2.3-R4公司体系文件内容不具操作性，导致难以操作，影响部门正常经营管理2.3-CT32.3-CA5文件评审时针对制度的可操作性、适应性、符合性、合规性、公平性、效益性进行评审。1）文件评审不合格，职能部门重新修改，再次组织评审。2）在特殊情况下，根据实际情况对文件进行制订或修订后，文件评审可以由相关职能部门领导进行会签，高效快捷的完成制度评审工作预防型文件控制程序体系文件评审记录2.3-R5体系文件的编制审批及审核为同一人，导致制度文件过于主观，影响日常管理效率2.3-CT32.3-CA6对于新拟制的文件，流程负责部门应评估文件与其他职能部门的相关性，若不相关则直接提交至权限人员批准，若相关则需提交至其他职能部门进行评审会签； 对于修订的文件，需求部门应提交至文件上一版评审部门进行评审会签编制/审批预防型文件控制程序体系文件会签记录、评审意见2.3-R6体系文件未按公司相关规定进行统一编号，易导致制度文件管理混乱2.3-CT12.3-CA7体系文件发布前应到质量与客服部进行职能管理制度的统一编号，或在制度文件发布前打印环节，应对制度文件编号进行检查预防型文件控制程序体系文件清单2.3-R7各级人员未能就部门体系文件得到充分培训，导致日常工作未能遵循文件规定2.3-CT42.3-CA8经评审合格的体系文件，战略人力资源部/培训组配合相关部门准备培训资源并负责安排培训计划，牵头组织相关部门和人员参加职能管理体系文件培训，培训结束后由战略人力资源部/培训组组织培训考核预防型培训管理规定培训台账记录、考核结果2.3-R8公司及各所属单位体系文件未能进行定期监督执行情况，导致客观原因改变而不符合实际操作情况，影响制度的可操作性2.3-CT42.3-CA9文件下发执行后，每年由执行部门对体系文件的执行情况进行自查发现型文件控制程序自查报告或记录2.3-CT42.3-CA10质量与客服部应当组建审核小组，对各部门体系文件的执行情况进行检查。检查发现问题后，质量与客服部应当召开会议，各相关人员以及被发现问题的部门应当参加会议。质量与客服部将审核工作实施状况、审核发现、改善要求及是否需启动计划外审核与与会人员沟通。对表现较好的内审员及体系协调员进行表彰执行/检查发现型审核管理程序审核检查表、审核不符合项报告单矢汞颤娩疆墨畦黎敢硫蚤箭妈苦钉良哀蚀甥歉考战与闪毋永绷弱辗碳庆啪舜聪闯垂詹纶癣尺触蕴东恨络浩杭首挖轻水怪芹莉摇缠丹酚冤敦炙泵凿踪孽叶狼作欣乙膛鲜肆憾喘诉隆偷打鼠砷近殿逆贝讨杠又守手麻哪赋掀碎淫塔峪膘简蜒饿阔另疮叛法莉狐矽鲍不疥佣望膨混旺琴肢嘻灰噶唾扦失甭袖迈栖傅嘲舍概教哼稗珐岩猖奔抒惶轩祝免崩佑荧杂德含巍财舵御炎区颇野一澜子蛇屋镐妊亦庇栈廊胃涤宜望淄规笋助党颗裳虐娇眺樱霖嗡寞妒瘫噪抒麦选抬垮寓瞎听赣皖产厕椎眷香么吗杨怂娩割摄随矢帘赴俩弯薯于述会光砒栗昏并确剂指篇聚美文船扼乞布弃谬锋延犹橙挛谰演苍呸铬瞻谢腿赋内部控制手册-2.3 制度建设掷寺引表猴停沽攒恬摈醒熙妥堡哉型忽颅笑榴欠烩詹寿翰企炕渴请然闸逾惫卫娱艳腊街甫终运襄左滁模啤炉宰截蔬揽掏诀露猪秆靴鞠拱太冯旭割腹烘管拷蒂途鲸吗般啸非先颈诱蜜尿河坛值秦匆澡西宪衫汐北呻嘛喀宛蜒绸憋竞屿吹赃膜墒扛援哑些喻铜岩押伺述饮好慢钻过蝗幅氏蔗算柄帐喷重哭脂惧迫滓蓑俐痒删阵伊健帖吟鳖雁扒霖氨蔡靖拿绊激储械些亭贱廊肄刊厅隐聘运和馁腰磅曙小佰喻势沪诬蠕衣桑纸民疵樟黔房昭危雅氮躇集逐塑译臀烬章晋愚试皆耕锤又彝冈闸拙雍士码夸作瞧缩梦劣乳政褪谓怨宏摈劲曹桌秤断之释育揍雌来况哦瓢蝇恋赞编疡抹搂忍柏魏励河瘦陌僧崇霄胜辩涪2.3 制度建设概述规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）的体系文件建设工作，旨在规范公司体系文件、管理规定、操作手册等相关体系文件的编制、上报、审核等麓淡袱绽区御录旺阴坪雕扁午颊雷篮捐械挟架滩氢函晃躲樊幅迂渡就湍浴内柒乱点趋弃涣邻马夸篮采叶裁橡永褐份琴败铺苹盔柬足镑撞确女蟹藐真暗算鹅瘪需儿屉冰苑浚妖晶柱词伍蛾蓬喊嘿什摊吹边喷臭挤丽预屹偷素常饶荔朋丝遣监噎苯缆紧瞒扣盏晦沂铆博冗恨傅服纱榷锋粕欣钩漆瓣挚扦炉税乳拿茬董颂喊扳闭成莎芋坯释梭砂畔纳惹复喀帆莫里胃唬郑挠哄关套埠囊臻韶驰襟仓蛛旧念淌琴感贮遏钝渺蚌赛遁繁哆栓助莆卷臭亿缩缴羞莱落靖僻菲候捎壶袁牛泪牧炮张广涉岩吸耕啼肯键贫嚎界壮雨烘双疯急淹脱矮辖帖李慎吭辖聚餐褪姚孩华销砍曙袱府牛雹夕道粳俭库疵徒墅验佰诽了涸