人力资源内部控制规章制度(尚待完善).docx

15人力资源内部控制制度(尚待完善)
第一篇：15人力资源内部控制制度（尚待完善）人力资源内部控制制度
第一节总则
第一条为了加强公司对人力资源的管理，优化内部控制环境，提高人力资源的使用效率，根据《中华人民共和国会计法》、《中华人民共和国劳动法》等相关法律法规，结合本公司的实际情况，制定本制度。
第二条本制度所称的人力资源制度包括岗位职责和人力资源计划、招聘、培训、离职、考核、薪酬等一系列有关人事的活动和程序。
第三条人力资源内部控制的基本要求是以下职责应当分离：
（一）人工成本预算的编制与审批，审批与执行；
（二）员工招聘与审批；
（三）工资发放、审批与相关会计记录。
第四条公司已经建立了人力资源内部控制制度，要求严格按照规定的权限和程序办理有关人力资源业务。
第二节分工与授权
第五条
人力资源内部控制的相关岗位职责：
（一）财务总监，负责以下工作：
1、负责组织人力资源部、财务部编制全公司人工成本年度预算；
2、审批公司及下属控股子公司人工成本年度预算；
3、负责与总经理会签权限范围内的人工成本支出；
4、负责考核所属员工，对所属员工晋升等提出建议；
5、负责审批权限范围内的员工招聘、晋升及其他变动情况。
（二）下属控股子公司负责人，负责以下工作：
1、负责与公司各相关业务部门、人力资源部、财务部长编制用工计划、人工成本年度预算；
2、负责在权限范围内人工成本支出的审批；
3、负责考核所属员工，对所属员工晋升等提出建议；
4、负责审批权限范围内的员工招聘、晋升及其他变动情况。
（三）人力资源部主管，负责以下工作：
1、组织人力资源部人事集体决策会议，形成相应人事提议。
2、负责拟订、修订、推行公司确定的各项人力资源政策、人事制度和人事管理规范。具体包括：
（1）公司人事管理总则及细则。
（2）公司员工任职资格、员工晋升、岗位轮换及评价方案。（3）公司分配激励机制和福利保障方案。（4）公司中高层经营管理者评价方案。
（5）公司中长期梯队和专业队伍建设方案及年度实施计划。（6）公司培训体系及年度培训计划。
3、负责建立公司人力资源库，统一组织引进人员的招收、调剂和处理日常工作。
4、负责执行公司部门文化建设政策并开展相应工作。
5、负责公司思想政治工作。
6、负责公司员工档案和户籍管理工作。
7、负责公司外事管理工作。
8、负责提出人力资源部岗位定编和人员配置和调整草案。
9、负责部门人员日常管理和考评工作。
（四）出纳，负责根据批准的工资单支付款项。
（五）会计，负责稽核员工工资发放是否正确。负责根据批准的工资单、银行转账单、现金支出申请单等填制记账凭证。
第六条新入职员工工资核批程序：
员工招聘首先由人力资源部组织各部门对应聘人员进行面试，面试合格后履行以下核批程序。
1、部门主管或部门经理级以下工作人员录用由用人部门负责人、人力资源部主管审核，部门总监审批。总经理直辖部门由总经理审批。
2、公司各部门主管或部门经理录用由人力资源部初审、部门总监审核、总经理审批；
3、总监及其他高级管理人员录用由人力资源部协调沟通、总经理办公会研究通过后，报董事长审批并由公司董事会聘任。
第七条员工晋升核批程序：
1、部门主管或部门经理级以下工作人员晋升由用人部门负责人、人力资源部主管审核，部门总监审批。总经理直辖部门由总经理审批。
2、公司部门主管或部门经理晋升由人力资源部初审、部门总监审核、总经理审批；
3、总监及其他高级管理人员晋升由人力资源部统计考核指标，总经理办公会研究通过后，报董事长审批并由公司董事会同意。
第八条员工离职工作规定
1、对员工辞职、辞退、除名的处理，用人部门和人力资源部必须秉持“讲求事实、反馈及时、处理公正”的原则。
2、因部门负责人本人失误或错误行为造成员工在辞职、辞退、除名过程中出现不必要争议或造成事态失控等的，部门负责人管须承担一定责任。
3、员工辞职，应于一个月前提出辞职申请书，由用人部门及人力资源部签具意见，呈总经理核准，交人力资源部审核，出具意见后，再办理相关离职手续。
4、人力资源部依据辞职申请书发给《离职通知单》，通知本人于批准离职日当天下班前按离职通知单上要求逐项办理移交，办理完毕，由人力资源部审核后，核计当月工资（除特准外，均于下次发薪之日发给）。
5、人力资源部根据离职通知单于当日即办理下列事项：
（一）登记人员离职情况表。
（二）注销在职人员状况表及人事台帐内的记录。
（三）登记个人资料卡，注销个人资料档案。
（四）将离职人员档案转入离职人员档案库。
6、凡有下列情形之一者，员工不得辞职：
（1）重要工作尚未处理完毕，须由本人继续处理的。
（2）涉及部门机密等的特殊岗位上任职以及调离上述职位不满解密期的。
（3）正在接受公司审计部检查或正在接受立案审查的。
（4）签订用工合同时有其他约定，在约定范围内的。
第九条辞职的审批程序：
1、员工本人向所在部门负责人提出辞职申请。
2、员工所在部门负责人向人力资源部提出报告。
3、员工所在部门负责人或人力资源部与离职人员约谈，并记录主要谈话内容。
4、员工所在部门负责人或人力资源在劝说和挽留无效后，由离职人员填写《离职申请表》。
5、经人力资源部及部门负责人签注意见后，离职人员应在规定时间内办理移交手续。
6、人力资源部依据审批意见及移交清单为离职人员办理离职手续。
7、部门负责人辞职的，需向部门总监或总经理提出申请。
8、部门总监或其他高级管理人员、总经理离职的，除上述程序外，需依据劳动合同单独办理其他约定事项。
第三节人力资源控制流程
第十条公司推行人力资源预算控制，各部门制订《定岗定编计划》，经人力资源部审核后报部门总监或总经理批准，并报备董事会，且视情况每年定期检查修订，执行。
第十一条根据编制，各部门定期召开人力资源评价会，对现有人员适职与否、流动率、缺勤情况及应储备及需求人力做正确、客观的评价，作为人事部门研拟人力资源规划、员工职业生涯发展设计的参考依据。
第十二条人力资源增补申请程序如下：
（一）用人部门如须增补人力资源的，填妥《用工申请表》后，由用人部门负责人签批，报人力资源部审核后执行。一般职工的申请由人力资源部主管、部门总监签批后执行，部门主管或部门经理的申请由人力资源部审核后，报部门总监、总经理签批后执行。
（二）人力资源部接到申请单后，应调查所申请人员是否为编制内所需，其需求时机是否恰当等问题，出具意见经部门主管审核后上报相应管理部门，由相应管理部门的负责人于上报当日出具意见（特殊情况可延至第二日）。
第十三条人力资源部有权向部门分配或落实部门招收储备性人力资源，部门必须予以正常办理。
第十四条人力资源内部控制流程：
1、提出员工需求计划。公司各部门应当根据岗位设置现状，结合工作开展之需要及时向人力资源部提交人力资源需求计划，注明所需人员的职位、数量、专业胜任能力、时间要求以及其他的备注事项。
2、制定人工成本预算。财务部协同人力资源部根据员工状况及员工需求计划制定年度人工成本预算，经总经理审核后报董事会批准执行。
3、招聘。人力资源部根据员工需求计划组织各部门招聘，招聘标准必须遵循公司的有关政策（公司另行制定明确的招聘标准），择优录用。经初试、面试合格后由人力资源部提出拟录用人员名单报各用人部门征求意见。
4、审批。用人部门确定拟录用人员名单后，由人力资源部按公司授权，依次报有权人员审批。审批后公司与录用人员签订劳动合同，明确双方的权利义务。
5、培训。所有新进入公司的人员必须进行专业的上岗前培训，了解并掌握本企业的有关规章制度、工作规程规范等内容。培训记录作为调职、晋升、加薪的重要依据，培训纪录由人力资源部备案。
6、岗位工作。培训合格的员工进入岗位工作，公司本着“以人为本，人尽其才”原则用人，为员工提供适当的发展空间，鼓励员工创造性的工作。
7、考核。人力资源部每半年组织各部门对员工进行考核。公司根据岗位特征制定不同的考核评价方法（具体考核办法由人力资源部协同有关部门另行制定）。考核内容涵盖员工的个人素质、工作态度、专业知识、工作能力、工作成果等。考核结果报有权人员批准后，人力资源部备案，作为调整薪酬、晋升等的依据。
8、晋升。根据公司的岗位设置情况，对考核优秀的员工晋升（具体晋升标准由人力资源部协同有关部门另行制定）。
9、离职。对考核不称职的员工、或合同期满、或自愿离职的员工办理离职交接手续。
第四节职工薪酬核算流程
第十五条员工的收入结构原则上包括基本工资和绩效工资。基本工资的确定视从业员工的学历、经历、技能、体质及工作性质由人力资源部制定一个系统的标准。绩效工资由人力资源部协调相关部门根据岗位性质分别制定相应的指标。
第十六条人力资源部依据员工月度考核及考勤记录，于每月日前填写好工资造册单，经总经理或其授权人核准后，报送财务部于每月日发放（发放上月的工资和上月的奖金），逢节假日提前发放。任何部门都不得擅自决定退后发放或欠发。
第十七条退休人员因工作需要而继续留用的，按聘用协议单独支付收入。
第十八条员工缺勤（包含病、事假）或旷工，所在部门按比例扣除该员工的基本工资和奖金，因旷工而被部门除名、辞退或开除的，按具体处理意见执行。
第十九条员工请病假的，按请病假天数在当月工作日中的比例扣发基本工资，但至当地最低工资标准时不再扣除。
对于长病假的员工，其工资标准按不低于当地最低工资标准的80%发放，具体发放标准由人力资源部确定。
长病假员工特指因生病不能正常上班达6个月以上的员工。
第二十条原则上员工在同一月份缺勤10天，季度缺勤12天以上，年度累计缺勤35天以上者，不再享受该月、该季度或该年度的奖金。
原则上员工在一个月内旷工2天以上不享受当月任何奖金，旷工5天以上，则不享受该季度和该年度的任何奖金，各部门根据上述规定结合本部门实际，可作出更严格规定。
第二十一条职工薪酬核算控制流程：
1、编制人员工资表。人力资源部根据在职人员名单、考勤记录编制工资表，由人力资源部主管复核后确认工资表。
2、审批。工资表经人力资源部确定后送财务总监审核，总经理审批。
3、发放工资。出纳根据批准的工资表发放工资，并为每一位员工提供工资单。
4、分配人工成本。会计根据员工的服务对象分配人工成本，编制人工成本分配表。根据工资单、银行转账单、人工成本分配单等填制记账凭证。
5、记账。会计人员审核会计处理是否正确，确认记账凭证，生成账薄。
第二篇：内部控制制度的完善信息时代中小企业内部控制制度的完善
摘要。随着科学技术的飞速发展，信息化渗透到社会生活的各个方面，企业内部信息化管理也在不断的发展创新，企业财务信息化管理是一把双刃剑，在给企业带来高效益管理的同时，也会给企业内部控制管理带来风险，现今中小企业是推进市场经济发展的重要参与者，内部控制制度是企业存在是否合理的重要发展因素，如何确保企业财务管理内部控制的有效性，提升内部控制制度的规范性，具有非常重要的意义。本文就在信息时代企业内部控制制度的完善进行探讨，文中首先对信息化、内部控制、信息化下企业内部控制制度的概念进行论述，其次，提出了中小企业信息化下内部控制的现状问题，然后分析了信息化下中小企业内部控制要素，其次根据信息化下内部控制的具体案例分析，最后，得出内部控制制度完善措施。
关键词：信息时代内部控制内部控制制度完善措施信息化管理
引言。随着当今科学技术的飞速发展，网络信息技术也得到了普遍的运用，在全球进入信息化的过程中，信息时代下的中小企业的内部控制还存在很多问题，亟待完善。企业会计内部控制是企业内部控制的核心，是现代企业管理的重点。在新形势下中小企业要想实现自身的长远发展就必须要高度重视会计内部控制制度的完善。
一、企业内部控制及内部控制制度的概念
企业的内部控制制度是指经济单位和经济组织在生产经营过程中形成的一种相互牵制、相互约束的内部组织形式和权责分配制度。企业会计内部控制主要指的是企业为了保护资产，保证会计资料的真实性和完整性，提升企业竞争力而采取的组织计划以及各种措施和方法。企业会计内部控制是企业内部控制的一种，起初人们并没有重视会计内部控制，随着经济社会的发展，人们的管理理念发生了重要变化。人们对企业会计的作用重视程度越来越高。企业的内部控制制度是加强企业进行科学管理的基本手段和重要方式，是使企业能够实现最大利益的核心。要将整个企业的资源进行优化配置，进而提高企业资源的使用效率，使管理者能够及时的发现企业生产经营活动中的风险，就必须设计一套有效可行的内部控制制度，并且能够进行实施。中小企业会计内部控制就是微观经济单位在科学原则的指导下运用各种手段和措施来加强财务管理，成本控制，有助于提升企业经济效益。
二、中小企业内部控制制度的现状
随着信息技术的飞速发展，不仅仅让中小企业财务管理内部控制更加方便快捷，与此同时，也给企业的财务管理内部控制制度的发展提供了环境。由于信息化技术的应用规模不断扩大，企业内部控制制度所涉及到的范围也不断扩大，所以要进行防范的风险也随之增大。换言之，在信息时代，企业面临着技术与制度创新的重大改革，在企业财务管理方面，需要进行及时有效的内控制度转变以适应市场经济的需求。在信息技术为企业提供管理高效率的管理工具的同时，也对企业管理制度提出更高的要求。信息时代，企业管理内部控制风险与机遇并存，要正确处理好机遇与风险的关系，积极地运用有利的一面，改善不利的一面，以更大的促进企业经济效益的最大化。
三、我国中小企业信息时代下内部控制制度存在的缺陷
在信息化时代的大背景下，我国企业办公信息化的起步较晚，在最近几年虽然有所发展改进，但企业内部财务控制管理仍存在缺陷。
首先，中小企业自身会计内部控制制度不健全，监督还不到位。对外而言，依我国企业当前的发展现状，社会人群对企业的监督与约束作用很小，企业财务会计信息失真的现象时有发生，我国会计从业人员的职业道德以及法制观念比较淡薄，要在全社会范围内形成针对企业财务会计信息的强有力的监督约束机制很有挑战，难以产生一个促使企业进行高效自我约束的局面。对企业本身来说，企业对内部控制的理解有偏差，认为内部控制会对企业运作产生不好的影响。导致内部控制制度在企业构建不健全，没有充分发挥其内部控制的有效作用，企业信息化要求企业内部需要建立对应的内部控制制度，伴随着信息技术的广泛应用，企业财务管理过程中还存在贪污、作弊现象，手段也越来越高明，更甚篡改贮存的相关信息，因此，在企业内形成强有力的企业财务监督管理机制十分必要。其中，内部牵制制度、定额管理制度、集合制度、财务清查制度、财务收支制度、计量验收制度、成本核算制度的缺失或不健全，会导致企业内部管理混乱，企业真实成本得不到有效反应，资源浪费现象严重。这是需要我们注意和改进的地方。
其次，从业人员的职业道德素养和技术水平不强，有待提高；相关专业人员的专业水平参差不齐，良莠不一。随着我国经济与信息市场的不断发展，中小企业数量急速增多，会计从业人员的需求数量急剧上升，导致了企业在人力资源的建设过程中很大程度上重量而不重质，加上与急速增加的从业人员的职业培训以及其他配套服务却无法在短时间内满足需求，这就使得我国企业财务会计方面的相关从业人员的水平参差不齐。再加上我国企业本身的财务管理制度存在一定的缺陷，财务管理的从业人员自身职业素养薄弱，专业素质达不到管理要求，就导致了我国中小企业会计管理水平低下。财务管理会计内部控制达不到预期的效果。中小企业会计管理涉及到成本核算，技术项目的预决算，人力资源运用等方面。在会计管理过程中，成本、人员的限制使企业管理不规范。中小企业要全方位地管理，要求财会人员具有专业的财会技能，还要具备信息技术和计算机技术等的综合能力。与此同时，会计从业人员虚报假报，会计信息失真。主要是因为从业人员的职业素养不高企业监督不到位或内部控制制度的不健全。会计信息失真严重影响了企业的经营和发展。
在次，信息时代下，企业信息化下的内部控制制度既是机遇，也面临着挑战，并且相关制度的适应能力弱。我国许多企业在内部控制制度的规划设计相比国外起步较晚，而且制度的适应能力也相对不高，由于我国企业面临的外部环境和经济业务较为复杂，但是企业内控制制度却不能跟上步伐，相应的改变。也就是说我国企业的内控制度适应能力较弱，不能形成整体的系统，甚至有些制度得制定不合时宜，问题较多。企业内部控制是一个动态过程，不是静止不动的，企业应当根据企业本身情况、管理特点以及外部环境来设计企业的内部控制制度，并将其储于实践中，在实践中找出问题，不断完善。.与此同时，信息技术的大范围内的使用，储存在计算机磁性媒介上的相关信息很容易被篡改或者删除，利用信息技术进行贪污、舞弊、诈骗等犯罪活动增加，因此，我国企业面临十分严峻的信息化挑战。
四。信息时代下，我国中小企业内部控制制度的完善措施。在飞速发展的信息技术时代，企业内部控制制度还存在许多的问题，为促进我国企业经济的发展，完善企业的内部控制制度是亟待解决的问题。
第一，建立有效的信息化监督管理机制，加强风险管理，信息时代，需要建立信息化的财务决策和资金运作，在网络化、虚拟化明显的经济活动过程中，必须要加强企业财务管理监督机制的网络化和信息化，及时的进行监控和预测，对潜在的各种风险进行有效预测和防范。同时，要做好中小企业内部监督机制，必须对企业内部审计施以恰当的监督，进而充分发挥企业内部审计作用，确保内部控制制度得到执行并取得良好效果。企业中最主要的监督方式就是内部审计，所以切实提高企业对内部审计的认识，实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部控制制度的制定，加强考核、监督、制约机制，这样才能真正发挥企业内部审计的作用，以保证内部控制制度的有效实施在加强内部审计制度时，可以从几方面入手：增加内部审计的投入；扩大内审范围，加大内审工作宣传。
第二，提高相关从业专业人员职业道德素养和技能技术。中小企业要完善内部控制制度，除了建立健全内部监督机制外，从业人员专业技能及职业素养的提高也很重要，因为企业的一系列内控措施最终是靠企业员工履行，从业人员履行的好坏直接关系到企业内部控制制度能否正常运行。所以，提高企业从业人员的职业素养及职业技能势在必行。
首先，企业应建立员工培训机制，加强员工职业技能，培养高素质员工。其次，引进高素质管理人才，改进员工的管理控制方法。制定企业的管理制度、各项工作计划，业务与业绩的考评标准等，借此改善企业现有陈旧的经营管理观念、风格。培养企业内部员工良好的道德品质和政策水平。最后，注重公司文化普及，让员工认同公司文化。将公司文化与企业内部控制制度很好的结合在一起。
第三，
第三篇：
15、内部风险控制制度公司内部风险控制制度
第一章
总则
第一条为保证公司（以下简称“公司”）规范、稳健的运作，尽可能防止和减少风险的发生，充分保护基金投资者的合法利益，依据《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》等规定以及《公司章程》，结合本公司实际情况特制定本规则。
第二条风险控制与业务发展具有同等重要的地位，健全的风险控制机制和完善的风险控制制度是规范公司行为、有效防范风险的主要措施，也是衡量公司经营管理水平的重要标志。公司应建立高效运行、控制严密的风险控制机制，制定科学合理、切实有效的风险控制制度。
第二章
内部风险控制目标和原则
第三条公司内部风险控制的目标
1.保证公司的经营运作符合国家有关法律法规及公司各项规章制度，形成守法经营、规范运作的经营思想和经营风格。
2.保证基金投资人的合法权益不受侵犯。
3.完善公司治理结构，形成科学合理的决策机制、执行机制和监督机制，保证公司的经营目标和经营战略得以实现。
4.建立行之有效的风险控制系统，将各种风险严格控制在规定的范围内，保证公司业务稳健开展。
5.维护公司的信誉，保持公司的良好形象。第四条内部风险控制工作的原则
1.全面性原则。内部风险控制必须覆盖公司的所有部门和岗位，渗透到各项业务过程和业务环节。
12.独立性原则。公司设立独立的风险控制部，风险控制部保持高度的独立，负责对公司各部门内部风险控制工作进行稽核和检查。
3.相互制约原则。公司及各部门在内部组织结构的设计上要形成一种相互制约的机制，建立不同岗位之间的制衡体系，并通过切实可行的相互制衡措施来消除内部控制中的盲点。
4.有效性原则。公司的内部风险控制工作必须从实际出发，主要通过对工作流程的控制，进而达到对各种经营风险的控制。
5.防火墙原则。公司研究策划、基金交易、电脑信息等相关部门，在物理和制度上进行隔离，对因业务需要知悉内幕信息的人员，制定严格的批准程序和监督处罚措施。
6.适时性原则。公司内部风险控制制度的制定应具有前瞻性，并且必须随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律、法规、政策制度等外部环境的改变及时进行相应的修改和完善。
第三章
风险来源与分类
第五条风险来源于公司管理及各部门业务流程的每一个环节，相应地，风险控制应涉及到公司管理及每一个部门的各个业务岗位。每个员工在公司的风险控制体系中都要发挥重要的作用。
第六条公司经营中的风险，总体而言可以分为以下几种风险：管理风险、投资风险、流动性风险、合规性风险、操作风险等。
1.管理风险是公司的治理结构不规范、不科学，缺乏民主透明的决策程序和管理议事规则、健全的适合公司发展需要的组织结构和运行机制以及有效的内部监督和反馈系统等因素造成的风险。
2.投资风险是指基金所投资的证券价格大幅度波动导致基金资产可能遭受的损失，可进一步分为投资研究风险、投资决策风险、投资交易风险和交易指令风险等。
3.流动性风险是基金资产不能迅速转变成现金以应付投资者支付要求的风
2险，是今后发展开放式基金需要特别加以管理的风险。
4.合规性风险是指公司运作违反国家法律、法规的规定，或者基金投资违反法规及基金契约有关规定的风险。
5.操作风险是公司各部门或者业务各个环节在操作中，因人为因素或管理系统设置不当、违反操作流程等造成操作失误而引致的风险，例如，越权违规交易、电脑系统故障等。
6.职业道德风险是指员工行为违背国家有关法律、法规和公司规章制度的有关规定，对公司产生不良影响的风险。
7.人员流失风险是指对公司业务运作发挥重要作用的人员离开公司，从而给公司业务发展带来影响的风险。
8.其他外部风险，例如，金融市场危机、政府政策、行业竟争、灾害、外包机构违约、托管机构违约等。这些外部风险一般来说对整个行业都产生影响，防患这些外部风险的主要手段，依然需要加强内部管理来解决。
第四章
内部风险控制体系
第七条内部风险控制体系包含与风险控制相关的各种因素，主要提供风险控制的架构和规则。良好的风险控制体系可有效加强对各项业务风险的牵制力，提高公司管理层、员工对风险控制的重视程度。
第一节
架构
第八条内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。
第九条第一道监控防线。各职能部门经理负责，一线岗位以双人、双责为基础的监控防线。直接参与交易、资金、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。各部门的经理要对发生在本部门岗位职责内的问题负全责。
第十条第二道监控防线：在总经理领导下，各相关部门之间相互监督制
3衡的监控防线。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字并加盖时间戳记。
第十一条第三道监控防线。在执行董事领导下，通过风险控制部的具体工作掌握公司的整体风险暴露状况，对各岗位、各部门、各项业务的风险控制措施进行全面监督并及时反馈的监控防线。风险控制部独立于其他业务部门和公司管理层，对内部控制制度的执行情况实行严格检查和及时反馈，并独立报告。风险控制部定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行，必要时还可聘请国内外中介机构和专家给予评估、咨询；在特殊情况下，在上报执行董事、监事的同时，依据风险控制部的职权，可以对公司业务进行一定的干预。
第二节
规则
第十二条公司建立一整套完善的制度体系，主要由内控制度和具体的管理制度。这二部分制度是相互对应、相互钩稽、相互制约，各自负责的关系。内控制度是汇集各项管理制度中的风险控制措施，并对管理制度的制定提出风险控制方面的要求，管理制度要符合内控制度的要求。他们各自由公司不同的管理阶层和部门负责，避免了内部人为控制和流于形式。
第十三条管理制度由各部门业务规章制度组成，是各部门在具体业务工作中所要遵循的业务流程和规则。鉴于管理制度的严肃性，它由各职能部门制定，股东会审阅和批准修改。
第十四条内部控制制度是各部门所要满足的各项业务风险控制要求及其具体解决措施的汇集，由股东会负责审阅和批准修改。
第五章第一节
内部风险控制措施管理风险控制
第十五条公司领导必须牢固树立内控优先思想，自觉形成风险管理观念，忠于职守，勤勉尽责，严格遵守国家法律法规和公司各项规章制度。建立合法
4有效的决策程序，公司的投资决策委员会负责基金投资的决策，避免决策的随意性，同时充分发挥风险控制部在公司内部风险管理中的作用。
第二节
基金投资风险控制
第十六条投资研究风险的控制措施
吸引高素质投资研究人才，聘请有相关行业工作经验、资格能力的人才，创造条件为投资研究人员进行培训，要求投资研究报告全方面、多角度、有依据，并尽量进行实地研究等。
第十七条投资决策风险的控制措施
（1）可以设立投资决策委员会，定期召开会议，研究宏观经济形势及市场状况，审核基金投资组合方案，决定投资原则，控制基金投资风险；
（2）可以由投资决策委员会确定基金经理的投资权限，即基金经理对单一证券的投资规模超过一定金额时，需经过投资决策委员会批准后方可实施；
（3）基金经理对有价证券的投资，要在遵照投资决策委员会决定的投资原则和授权权限下，依据投资研究报告进行，并对投资个股进行跟踪、研究。
第十八条投资交易风险的控制措施（1）事前控制：确定基金经理的投资权限；
（2）事中控制：交易部实施实时监控，当基金经理的交易指令明显违反相关法规法令及公司的相关制度和授权范围时，将拒绝执行指令并作出记录，同时将情况及时汇报，并通知基金经理和风险控制部；
（3）事后控制。风险控制部实施事后监控，如在每日证券交易所闭市后，风险控制部发现当日交易有违规或异常交易现象，应及时报告，并通知基金经理，确保各种投资比例限制符合法规及基金契约。
第十九条交易指令风险的控制措施
（1）只有基金经理才有权通过交易部下达所管理基金的交易指令；交易指令应明确所交易的证券标的、交易方向、交易数量、交易金额等详细信息；
5（2）交易指令规范化，即基金经理必须通过电脑或书面形式下达交易指令及其修改指令，并要有时间记录，防止交易员越权操作风险；
（3）基金经理必须对其管理的基金运作中涉及的交易行为负责，并需要对偶然发生的异常交易行为做出合理的解释。
第三节
流动性风险控制
第二十条流动性风险的控制措施
（1）根据基金契约关于资产流动性控制的限制，保持现金比例不低于基金资产一定比例；
（2）定期由投资决策委员会对基金资产流动性进行评估，监控基金资产流动性变动情况。
第四节
合规性风险控制
第二十一条公司设立独立的风险控制部，对公司管理和基金管理过程中的遵规守法情况以及公司内部控制制度的实施和落实情况进行监督、评价，及时、准确地发现问题并提出警示，最大限度降低公司和基金的违规风险。
第二十二条风险控制部的风控负责人独立履行职责，应严格按照内控制度履行对内部控制监督、检查、评价、报告和建议的职能。风控负责人因失职渎职导致内部控制失效造成重大损失的，应承担相关的损害赔偿责任。
第五节
第二十三条越权违规风险控制
各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。
第二十四条基金会计业务风险的控制措施（1）遵循公认会计准则；（2）实行会计复核与业务复核制；
操作风险控制
6（3）实行凭证管理制度，包括会计凭证登录、传递、归档等一系列管理制度；
（4）实行与托管机构逐日对帐制度。
公司未自行设置会计系统、未配置会计财务人员的，公司应聘请有资质的财务服务机构，并要求财务服务机构按照本条前述要求提供服务。
第二十五条电脑系统风险的控制措施
（1）公司不同部门、不同人员使用不同的电脑；公司所有电脑设置密码，并由相关部门或人员使用；公司部门、人员应严格使用电脑，不能将电脑借给其他部门或人员使用；
（2）建立操作安全管理制度：任何人在未经批准的情况下，不得向公司内部网络拷入软件或文档；所有电脑未经许可不得安装软件；u盘等移动储存设备使用前，必须进行病毒扫描杀毒、确保无病毒；使用人在离开前应退出系统并关机；任何人未经保管人同意，不得使用他人的电脑；使用电脑人员应定期检查网络及客户端的安全情况，对发现的问题及时解决；
（3）建立计算机病毒防患制度：公司电脑应安装杀毒软件，定期更新杀毒软件；定期对电脑进行病毒扫描杀毒；对外部拷贝的文件应先进行病毒扫描杀毒，确保无病毒后再使用；
（4）建立数据备份制度。公司定期对电脑进行系统备份，对重要资料进行数据备份。
第六节
其他风险控制
第二十六条金融市场危机等风险的控制措施。
公司管理层加强调查研究，制定科学、合理的公司发展战略等。第二十七条第三方违约风险的控制措施
公司通过谨慎选择第三方、实行资信调查、完善代理合同、明确双方业务数据交换及资金划转规则及违约责任，要求第三方定期实行独立审计等。当第三方违反约定或其行为已经损害了基金持有人利益时，公司将根据有关法规的
7规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规的规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规采取措施将投资者损失减少到最小。
第六章
内部风险控制的保障
第二十八条为保障内部风险控制制度的持续性和有效性，公司必须提供有效的保障措施，建立持续检验制度、违规报告程序和纪律处分制度。
第二十九条持续检验制度是公司对员工行为规范和业务风险的监督检查需随时且持续续进行，并根据市场环境、金融工具、技术应用、法律法规的变化和发展情况，不断测试和修改风险控制制度，以确保风险控制制度持续运作并充分有效。
第三十条任何员工发现已经发生的违规事件，或者预见到将要发生的违规事件，应及时报告给自己的上级主管或直接报告风险控制部。如涉及上级主管违规的，可报告更高一级主管。
上级主管应在接到举报后当日，通知风险控制部开展调查，并由风险控制部确定是否属于严重违规事件。严重的违规事件定性后要在两小时内迅速上报公司总经理，并组成相应调查小组。所有违规事件均需报风险控制部，严重违规事件的情况及处理结果需上报执行董事。
第三十一条公司的纪律处分分为经济处罚和行政处分两类，可共同执行也可单独执行。经济处罚有扣发工资、奖金和赔偿损失，行政处分分为四级：警告、降级、辞退和开除，如情节特别严重、触犯法律还可以提起诉讼、追究法律责任。部门经理、风险控制部享有处分建议权，公司的执行董事、总经理有处分的决定权。
第三十二条公司将逐步在高管人员、部门经理和基金经理等岗位全面推行引咎辞职制度。即上述人员只要确实违背自身签署的行为规范自律承诺，不论是否受到其他处分，均须首先引咎辞职。
第三十三条公司应不断完善配套的电脑监控系统和信息系统，设置交易预警、限制程序，从硬件上控制各种投资风险和违规操作行为，保证及时可靠
8地取得准确详细的信息，确保内控程序和报告程序的有效、真实。
第七章
附则
第三十四条本制度具体的岗位职责设置和业务流程参照相关管理制度执行。
第三十五条本制度股东会批准后生效。本制度由风险控制部负责解释。
公司年月日
第四篇：内部控制制度问题与完善摘要：文中借鉴coso报告提出的内部控制整体框架的有关理论，从控制环境、风险评估、控制活动、信息与沟通、监控五部分内容对我国内部控制的现状进行分析，并在此基础上提出完善企业内部控制环境，建立良好的控制活动，进行全面的风险评估，强化风险意识，加强企业的内部监控，特别是企业的财务监控，建立良好的信息与沟通系统的建议来完善企业的内部控制制度。
关键词：控制环境;风险评估;控制活动;信息与沟通;监控
一、我国企业内部控制制度存在的问题
1.控制环境薄弱
（1）大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾