内部控制手册-信息披露.doc

17.2信息披露

1.1 概述
规定了XXX股份有限公司及其下属公司有关信息披露管理方面的具体要求，旨在完善公司信息披露流程，充分履行对投资者诚信与勤勉的责任，防范潜在风险。
1.2 适用范围
适用于XXX股份有限公司及其下属公司。
1.3 相关制度
u 《XXX股份有限公司信息披露管理制度》(2008年8月修订)
u 《XXX股份有限公司年报信息披露重大差错责任追究制度》
1.4 职责分工
n 董事长：为信息披露工作的第一责任人。
n 董事会秘书办公室：为信息披露事务的日常管理部门，负责起草、编制公司定期报告和临时报告，完成信息披露申请及发布，收集各子公司发生的重大事项，并按相关规定进行汇报及披露。
n 董事、监事、高级管理人员：关注信息披露文件的编制情况，保证定期报告、临时报告在规定期限内披露，配合公司及其他信息披露义务人履行信息披露义务。
n 监事、监事会：监事应当对公司董事、高级管理人员履行信息披露职责的行为进行监督，关注公司信息披露情况，发现信息披露存在违法违规问题的，应当进行调查并提出处理建议；监事会对定期报告出具的书面审核意见，应当说明编制和审核的程序是否符合法律、行政法规、中国证监会的规定，报告的内容是否能够真实、准确、完整地反映公司的实际情况，对涉及检查公司的财务，对董事、总经理和其他高级管理人员执行公司职务时违反法律、法规或者章程的行为进行对外披露时，应提前通知董事会，向股东大会或国家有关主管机关报告董事、总经理和其他高级管理人员损害公司利益的行为时，应及时通知董事会，并提供相关资料。

1.5 流程图

5
1.6 控制矩阵
风险编号
风险描述
控制措施编号
控制类型
控制措施
应用系统控制
控制频率（随时/日/周/月/季/年）
控制实施证据
对应制度/管理办法
应用系统控制所属模块
系统控制措施
17.2-PR1
未制定公司信息披露规范及标准，相关部门对于信息披露范围认识不清，应当披露的信息未及时披露，可能导致公司遭到相关监管部门处罚，影响公司合法合规目标
17.2-C1
预防性
公司信息披露应分别根据招股说明书、募集说明书、上市公告书、定期报告和临时报告登文件制定对应的标准进行披露

年
公司信息披露制度

17.2-PR2
信息披露不符合国家相关法律、法规的规定，可能导致公司遭受外部处罚，造成公司经济或名誉损失，影响公司合法合规目标
17.2-C2
预防性
公司董事会秘书处负责整理汇总需要披露的信息，对披露信息的合规合法性进行审核

年
公司信息披露制度

17.2-PR3
公司未建立重大信息报批程序，致使公司无法及时披露有关信息，可能导致公司遭到监管部门处罚，影响公司合法合规目标
17.2-C3
预防性
建立重大信息上报程序，规定重大信息的判断标准，重大信息报告的责任人

年
公司关于重大信息上报规定

17.2-PR4
信息披露的保密性工作不到位，相关信息在依法披露前已遭到外界泄露，可能导致公司股价波动，影响公司生产经营目标
17.2-C4
预防性
制定严格的信息保密制度，对于非法提前披露信息导致公司利益受损的追究其个人责任

年
内幕信息管理规定

17.2-PR5
公司对外信息披露的文件，未能有效的保管归档，可能导致公司对外发布信息依据不足，影响公司对外信息披露的真实性
17.2-C5
预防性
公司行政人事部协助董事秘书处负责已披露信息的归档工作，并在年末进行检查该年度的披露信息归档情况

年
信息披露归档资料

17.2-PR6
未规定相关责任追究制度，因信息披露的合规性被监管部门处罚后，未及时进行规范处理，可能造成公司名誉损失
17.2-C6
预防性
相关的披露责任人应当对被披露的信息的真实性、准确性、完整性、及时性、公平性负责，对于违反相应义务的公司应当追究其责任

年
公司信息披露制度