江苏省财产保险公司费用内部控制监管指引

为规范江苏恒通光电股份有限公司(以下简称“股份公司”)的管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》及其他相关法律法规，满足境内外资本市场对上市公司的监管要求，股份公司制定了本内部控制手册。

完整的内部控制体系和完善的内部控制制度是约束和规范企业管理行为的准则，是降低风险的重要措施。内部控制的实施能够及时发现和纠正各种错误和违法行为，有利于保证资产的安全和完整，保证经营成果和财务状况的真实可靠。其必要性如下:

一是建立现代企业管理制度，完善法人治理结构，实现经营机制转换，加强企业管理，提高企业经营绩效，改善企业财务状况。

二是落实我国相关法律法规，遵循《企业内部控制基本准则》、《企业内部控制配套指引》和美国萨班斯-奥克斯法案以及财政部、证监会、审计署、银监会、保监会等境内外资本市场监管要求，提高会计信息质量。

第三，积极参与竞争，努力降低风险。随着市场竞争的日益激烈、信息技术的高度发展和全球经济一体化的加速，股份公司面临的风险也在逐渐增加。建立和完善有效的内部控制制度是防范风险、提高经营效率和效益的重要措施。

四是建立统一规范的内部控制制度，使股份公司的规章制度成为系统性、可操作性、包容性的内部管理制度，更有效地体现股份公司的管理理念。

2.内部控制手册遵循的基本原则

首先是合规原则。合规性是指企业的内部控制制度必须符合国家的法律、法规和政策；符合法律、法规和股份公司上市地证券监管机构的要求。

二是全面性和系统性原则。内部控制手册涵盖了股份公司经营活动的各个方面，其内部监督控制贯穿于经营管理活动的全过程，涉及全体员工。股份公司的每个员工既是内部控制的主体，也是内部控制的客体；不仅要对其负责的操作进行控制，还要受到其他人员或系统的监督和制约。《内部控制手册》使股份公司内部各部门、各岗位形成一个相互制约、纵横交错的相对系统的统一整体，确保各部门、各岗位按照特定的目标发挥协调作用，最终实现股份公司内部控制的总体目标。

三是内部牵制和不相容原则。内部牵制是指部门、员工、岗位之间相互验证、相互制约的关系，是企业内部控制体系的重要组成部分。其主要特征是相关责任的分配，使单个个人或部门没有处理任何一项或多项经济业务活动的完全权利，必须受到其他不相容部门或人员的核实、检查和制约。

四是权责明确、奖惩结合的原则。根据各部门、各岗位的职能和性质，明确各部门、各人员的职责，并赋予其相应的权限。根据操作规程和处理程序，确定调查措施和追究责任、奖惩等。，做到权有所归、利有所享，避免越权或相互推诿的现象。

第五是性价比原则。成本效益原则贯穿于内部控制活动中，即力求以最少的控制或管理成本获得最大的经济利益。实施选择性控制:努力降低控制成本，尽可能精简机构和人员，改进控制方法和手段，提高效率。

六是可操作性原则。内部控制手册必须符合股份公司的实际情况。无论是设定业务流程的控制点，还是确定授权项目的权限，都需要考虑在实际管理中是否可行，并保证其可操作性。

第七，包容性原则。内部控制手册是基于股份公司现有管理制度的一系列风险控制的流程控制制度，涵盖投资、生产、经营、财务、监督和检查。内部控制手册力求避免与其他系统的冲突，包括尽可能与现有系统的冲突。其他确有冲突的管理制度应及时修订完善，并以内控手册的规定为准。

八是信息反馈原则。确定信息传递中控制工作相关人员的任务和职责，规定信息传递程序、收集方法和时间要求，建立严格的记录、报告等信息反馈制度。

3.内部控制手册的适用范围

内部控制手册适用于股份公司及其子公司(子公司指股份公司的投资(控股)和托管公司)。股份公司投资(控股)、托管公司应参照股份公司内部控制手册，结合自身特点，按照“业务必须涵盖股份公司内部控制手册中所有相应规定，权限与股份公司相当”的原则制定内部控制手册，并在履行公司审批程序后报股份公司内部控制部门备案。

4.内部控制的定义

内部控制是股份公司董事会、管理层和全体员工为满足境内外证券机构的监管要求，提高风险管理能力和管理要求，为实现经营活动的效率和效果、财务报告的可靠性、相关法律法规的合规性等目标提供合理保障而实施的过程。内部控制主要包括五个要素:内部环境、风险评估、控制活动、信息沟通和监督检查:

内部环境是影响和制约内部控制建立和实施的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织结构和权责分配、企业文化、人力资源、内部审计机制和反舞弊机制。

风险评估是及时识别、科学分析和评价影响股份公司目标实现的各种不确定因素并制定对策的过程。风险评估主要包括风险识别、风险度量、风险应对和风险报告。控制活动是指根据风险评估结果和风险应对策略，采取适当的控制措施以确保内部控制目标实现的政策和程序，是实施内部控制的具体方式。控制措施的选择应结合企业具体业务和事项的特点和要求，主要包括权责分离控制、授权审批控制、预算控制、财产保护控制、分析报告控制、绩效考核控制、信息技术控制等。

信息沟通是指及时、准确、完整地收集与股份公司经营管理有关的各种信息，并以适当的方式使这些信息在相关层级之间及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息收集机制和内外沟通机制。

监督检查是对内部控制有效性进行检查和评价，形成书面报告并做出相应处理的过程，是内部控制实施的重要保证。

2010五部委颁布企业内部控制标准配套指引，分为18应用指引、1评价指引、1审计指引，是对企业内部控制基础标准的进一步细化指导。

5.内部控制组织

根据《企业内部控制基本规范》和《企业内部控制配套指引》的要求，为确保公司内部控制规范体系的顺利开展，公司各项内部控制制度得到落实，为实现股东利益最大化，促进公司全面可持续发展，公司成立了内部控制规范实施领导小组和工作小组，以及内部控制规范评价小组。组织公司内部控制机制建设的工作安排，落实公司制定的内部控制机制基本制度和工作标准，根据内部控制要求统筹规划内部控制体系布局，监督内部控制机制工作的全过程，确保内部控制机制健康运行。

内部控制领导小组由公司董事长领导。工作组的职责是:组织公司内部控制机制建设的工作安排，落实公司制定的内部控制机制基本制度和工作标准，根据内部控制要求统筹规划内部控制体系布局，监督内部控制机制工作的全过程，确保内部控制机制的有效运行。

内部控制建设工作组由股份公司总经理领导。小组的职责是:贯彻公司内控领导小组的要求，按照职责分工开展相关工作，落实公司制定的各项内控制度，负责日常工作中的风险防控。协调召开内控建设工作会议，负责协调和监督子公司和部门的内控工作。

内部控制评价工作组由股份公司的监事和审计部门组成。小组的职责是:落实公司内部控制工作领导小组的要求，按照职责分工开展内部控制评价相关工作，监督公司制定的各项内部控制制度的执行情况，负责日常工作中的风险防控检查。

内控工作各集团按照公司内控工作要求和职责分工开展相关工作，落实公司制定的各项内控制度，负责日常工作中的风险防控。内控部和审计部作为内控规范的牵头部门，配合公司各职能部门和子公司开展组织内部控制建设和自我评价。内部控制部门作为股份公司内部控制工作的日常管理机构，具体负责组织内部控制执行情况的监督检查、内部控制的评价、内部控制手册的更新和培训等工作。

6.内部控制手册用户指南

本手册由《江苏亨通光电股份有限公司内部控制手册编制和使用说明》、《内部控制手册》、《授权指南》、《不相容职务分离》和《风险评估》五部分组成。

《江苏亨通光电股份有限公司内部控制手册编制和使用说明》是本文的内容，阐述了内部控制手册的编制背景、原则、适用范围、内部控制定义、内部控制组织、用户指南、实施的责任和要求、编制和管理、分发、使用要求、有效性、维护和更新。

《内部控制手册》描述了内部控制体系的组织结构和职责，全面阐述了内部控制体系的建设目标，并以五部委发布的《企业内部控制应用指引》的子项18，从控制环境、风险评估、控制活动、信息与沟通、内部监督等五个方面全面系统地阐述了内部控制的重点及相应措施。

《授权指南》描述了公司管理层、决策层和所有控制活动的授权和批准的范围、级别、程序和责任，阐述了内部控制关键点的批准权限；

不相容职务的分离描述了公司内部的组织机构、岗位设置和权责的合理划分，保证不同岗位形成各司其职、相互制约的工作机制，编制公司所有不相容职务。

风险评估描述了公司风险控制目标和风险评估的基本概念，以及风险的分类。风险管理体系从确定风险评估目标、风险评估机制、建立健全风险管理体系三个方面阐述了内部控制的重点和相应措施，编制了公司所有活动的风险内容和评估。

7.实施内部控制手册的责任和要求

该手册为内部控制体系的建设建立了一套科学、系统的方法和标准，是公司建立和实施内部控制体系的纲领性文件。为确保内部控制制度得到“有效设计和有效实施”，各部门和公司应认真组织实施并严格遵循。要充分认识内部控制制度建设的长期性和艰巨性，把内部控制制度的建立和有效运行作为一项重要工作来抓，建立长效机制，指定管理部门或岗位，履行内部控制职能，并切实抓好落实。

为推动手册的实施，提高手册的使用效果，股份公司及其子公司每年至少应举办一次手册使用培训，并有计划地做好培训工作，将内部控制的要求传达到每一个员工和岗位，确保执行到位。

各公司应按照五部委《企业内部控制基本规范》、《企业内部控制配套指引》和《股份公司内部控制手册》的要求，对本手册进行修订、完善和细化。

各公司内部控制负责人应对公司内部控制体系的运行情况进行检查和监督，内部控制部门将定期组织评估和报告。

8.内部控制手册的编制和管理

本手册由内部控制部编写，内部控制委员会审批，股份公司出版。内控部对手册进行规范化管理，确保手册的有效性、完整性、统一性和适用性。

9.发布内部控制手册

手册应按发放范围统一发放。发放范围由内控部提出，经管理层批准后实施。一般包括公司高管和股份公司相关职能部门。

手册包括纸质版和电子版，电子版发放给股份公司高管；纸质版发放给公司各职能部门和特殊用户。

10，《内部控制手册》使用要求

本手册是公司的重要文件，属于公司机密。各单位应按相关要求正确使用，不得擅自复制或对外公开。使用过程中遇到疑难问题，及时咨询内控部门。

11.内部控制手册的生效、维护和更新

手册的维护是一项长期的、经常性的重要工作，需要各部门和公司的高度重视，积极参与，大力配合。各公司应指定一名内部控制经理负责本单位手册的日常管理和维护。手册日常使用中发现的问题应认真记录并及时反馈给内控部门。内控部门应及时了解手册的实施情况，并采取有效措施确保内控管理体系的有效运行。

内控部负责手册的修订。内控部每年都会根据中国及上市地新颁布的相关法律法规要求、内外部审计对内控的评价、公司内控管理中出现的新问题、反馈的意见和建议等对手册进行修订。更新后的内控手册经董事长批准后生效，由内控部发放至各部门和公司。更新后的电子版将根据异地数据备份的要求，在股份公司网络中心和七都网络部存档。

延伸阅读:如何买保险，哪个好，教你如何避开保险的这些“坑”。