企业内部控制手册--制度建设.doc

制度建设1.1 概述规定了XXXX股份有限公司及其下属公司的体系文件建设工作，旨在规范公司体系文件、管理规定、操作手册等相关体系文件的编制、上报、审核等过程。1.2 适用范围适用于XXXX股份有限公司及其下属公司。1.3 相关制度暂缺，建议补充相关制度。1.4 职责分工暂缺，建议补充相应的职责分工。1.5 流程图81.6 控制矩阵风险编号风险描述控制措施编号控制类型控制措施应用系统控制控制频率（随时/日/周/月/季/年）控制实施证据对应制度/管理办法应用系统控制所属模块系统控制措施1.3-PR1未设立公司制度建设归口管理部门，可能导致公司各职能部门缺少规章制度，造成部门管理无序1.3-C1A预防性公司各职能部门负责分管职责内管理制度的起草、制订、修改修订以及完善工作，企业发展部牵头相关部门进行评审，并组织相关部门和人员参加管理制度培训等工作年公司制度管理文件1.3-C1B预防性公司各职能部门制定的管理制度经评审合格发布后及时向公司企业发展部备案，并形成受控文件年公司制度管理文件1.3-PR2公司制度文件与国家相关法规条例相冲突，可能导致公司日常经营管理的合法合规风险1.3-C2预防性各职能部门要在其职能范围内对国家现行或地方性法律法规进行收集，并加以辨识使用，指导各自职能范围内内控制度建立的合法性、合规性年公司制度文件1.3-PR3公司制度文件编制范围不合理，可能导致制度文件数量过多或过少，影响公司日常经营管理1.3-C3A预防性各管理职能部门在自己的职能范围内对业务流程进行梳理、优化，在此基础上制订管理制度,并在企业实际情况发生变化时修订相应的管理制度，制度修订到发布的整个程序与管理制度制订的程序相同年公司制度文件1.3-C3B预防性定期由企业发展部牵头，由各职能部门对本职责相关的制度在数量上是否合理进行自查、修改，报企业发展部备案年相关备案记录1.3-PR4公司制度文件内容不具可操作性，可能导致相关制度执行困难，程序繁琐，影响公司工作效率1.3-C4预防性制度评审时针对制度的可操作性、适应性、符合性、合规性、公平性、效益性进行评审。1）制度评审不合格，职能部门重新修改，再次组织评审；2）在特殊情况下，根据实际情况制度制订或修订后，制度评审可以由相关职能部门领导进行会签，高效快捷的完成制度评审工作年制度文件评审记录1.3-PR5制度文件的编制及审核为同一人，可能导致制度文件内容编制不合理，影响制度的客观公正性及公司日常经营管理1.3-C5预防性企业制度制订或修订后，由企业发展部牵头组织相关部门和人员，对本部门制订或修订的职能管理制度进行评审和会签年制度评审记录；评审意见1.3-PR6公司各级人员未能就部门制度文件得到充分培训，可能导致制度运行不畅，相关人员执行不当，影响制度实施效果1.3-C6A预防性经评审合格的部门制度，人力资源部配合企业发展部准备制度培训并负责安排培训计划，牵头组织相关部门和人员参加职能管理制度培训，培训结束后由人力资源部组织培训考核年培训记录；培训考核结果1.3-C6B预防性因工作时间不能参与培训，可通过简化学习方式如自行学习培训材料，阶段性提交学习总结（一般在培训结束一周内提交）年制度培训学习总结1.3-PR7公司及各所属单位未定期对制度执行情况进行监督检查，可能导致相关制度不符合实际情况，影响制度的推进执行1.3-C7A预防性制度下发执行一定时间后，由制订制度的职能部门组织部门内部人员进行检查或部门之间互查，并形成书面报告报送企业发展部汇总，人事部将制度贯彻执行情况纳入部门年度绩效考核中年制度运行情况报告；部门年度工作考核指标1.3-C7B预防性由集团公司企业发展部牵头相关职能部门不定期到各下属单位进行制度执行情况监督检查，抽查各单位自查报告及改进计划年自查报告；制度执行改进意见1.3-C7C预防性通过公司制度执行、检查、考核反馈的信息，及时发现执行主体在执行制度过程中存在的显著偏差，纠正执行主体严格按照制度标准和要求执行制度；对公司制度在执行中存在的缺点或不足进行修改修订、完善，使之达到改善组织绩效的目的年