（一）全面性原则
（二）重要性原则
（三）制衡性原则
（四）适应性原则
（五）成本效益原则
（一）合理保证公司经营遵守国家法律、法规、规章及公司内部规章制度
（二）提高公司经营的效益及效率
（三）保障公司资产的安全、完整
（四）确保公司信息披露的真实、准确、完整和公平
（五）促进公司实现发展战略
（一）制订公司内部控制基本制度和出具年度内部控制自我评价报告
（二）决定公司内部管理机构的设置
（三）推动完善内部控制管理体系
（四）法律法规及公司章程规定的其他管理职责
（一）根据董事会的决定
（二）在权限范围内审议公司的规章制度
（三）审议公司年度合规、内控及风险管理工作计划
（四）经董事会授权的其他事项
（一）研究起草、修订公司内部控制管理制度及内部控制手册
（二）组织开展公司风险识别与评估工作
（三）指导下属单位内部控制管理工作
（四）推动公司合规及风险管理文化建设
（五）审计与风险管理委员会或合规或内控及风险管理领导小组交办的其他工作
（一）指定本部门风险与合规专员协助统筹本部门内部控制工作的开展
（二）按照内部控制要求建立健全本部门职能领域的管理制度和流程
（三）参与及配合公司年度内部控制自我评价工作
（四）就内控自评、综合监督、内部审计过程中发现的内控缺陷及时整改
（五）指导分子公司在本职能领域的内部控制工作
（一）为保证人员配置满足公司经营管理和发展需要
（二）公司应制定系统的培训管理制度
（三）为贯彻实施公司发展战略
（四）公司坚持德才兼备、以德为先的管理人员选人用人标准
（五）公司建立关键敏感岗位员工岗位轮换交流制度
（六）公司根据劳动法律、法规的有关规定
（一）制定科学的公司发展战略形成程序
（二）根据公司发展战略规划
（一）建立融资管理体系
（二）根据有价证券、不动产及其他长、短期投资等投资业务的不同特点进行合理的投资组合决策
（一）公司应综合分析市场环境、生产要素等情况
（二）生产和服务岗位要接受必要的岗位技能及安全培训
（三）制定科学合理的工艺流程及岗位安全作业指引
（四）保障适宜的生产和服务设备、监测设备
（五）制定产品售后服务规定
（一）公司建立合理的定价机制和信用方式
（二）根据公司市场布局以及发展战略
（三）制定发票管理制度
（四）结合会计控制系统
（五）明确现金收取及记录现金收取的程序
（六）建立应收账款管理制度
（一）公司不断寻求对业务过程有效性和效率的改进
（二）公司应建立识别和管理改进活动的过程、制度
（三）有效开展各项测评活动
（四）公司应创造一种全员积极参与改进的文化
（一）根据《会计法》《会计准则》《企业会计制度》《企业财务通则》《会计基础工作规范》等法律法规
（二）公司设财务总监一职
（三）各级会计人员行政隶属于所在级次的核算单位
（四）公司制订完善的会计档案保管和财务交接制度
（五）公司在强化会计核算的同时
（六）公司建立完善的财务收支审批制度和费用报销管理办法
（七）公司建立健全各项资产管理制度
（一）公司确保网络设备处于适宜的运行状态
（二）原则上不允许在网络上进行与工作无关的行为
（三）工作场所变动、建筑物改造等涉及对网络物理连接产生变更的工作
（一）公司统一对信息系统软件进行安装调试
（二）信息系统的使用权限按照相关流程进行申请
（三）公司定期对信息系统的数据进行备份
（一）信息资产指重要信息系统范围内拥有和控制的电子信息和数据
（二）信息资产应由使用部门负责正常使用、保管和维护
（三）公司对信息资产统一申购、统一调配、统一报废
（一）未经批准
（二）机房管理的资料原则上不外借
（三）定期检查机房内服务器和网络的状态
（四）建立机房内网络与设备的运行、应用、维护等情况登记档案
（一）信息传递控制部门分工如下：公司办公室为公司内部信息收集和处理部门
（二）公司提供信息共享的技术平台
（三）公司禁止下列行为：具备信息收集职责的单位和个人未及时对信息进行收集和沟通
（四）信息提供人应当遵循公司保密制度
1、财务报告内部控制缺陷认定标准
1.该缺陷涉及董事、监事和高级管理人员舞弊
2.控制环境无效
3.注册会计师发现当期财务报表存在重大错报
4.审计委员会和内部审计机构对内部控制的监督无效
1.已被认定的重要缺陷没有在合理的期间得到纠正
2.更正已经公布的财务报表
3.内部审计职能无效
4.对于是否根据一般公认会计原则对会计政策进行选择和应用的控制无效
2、非财务报告内部控制缺陷认定标准
1.因严重违犯国家法律、行政法规和规范性文件而受到处罚的
2.因严重缺乏“三重一大”的决策程序
3.因违法、违规行为而造成的负面影响涉及范围极广、普遍引起公众关注
4.涉及公司生产经营的重要业务缺乏制度控制或制度系统失效
5.内部控制评价的结果是重大缺陷而在十二个月之内未完成有效整改的
1.因部分缺乏“三重一大”的决策
2.因违法、违规行为而造成的负面影响涉及范围较广、在部分地区引起公众关注
3.涉及公司生产经营的重要业务制度不完整或部分失效
4.内部控制评价的结果是重大缺陷而在六个月之内未完成有效整改的
1.因未完全履行“三重一大”决策程序
2．因违规行为而造成的负面影响涉及部分地区
3.涉及公司生产经营的一般业务制度不完整或部分失效
4.对于一般缺陷的整改在六个月之内未完成的错报＜资产总额的0.5％
（一）内部控制工作的总体情况
（二）内部控制评价的依据
（三）内部控制评价的范围
（四）内部控制评价的程序和方法
（五）内部控制缺陷及其认定情况
（六）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施
（七）内部控制有效性的结论
XX股份有限公司内部控制制度
第一章总则
第一条为强化公司内部管理，保障公司经营管理的安全性和财务信息的可靠性，提高信息披露质量，实现公司治理目标，根据《公司法》《证券法》《XX证券交易所股票上市规则》《企业内部控制基本规范》等法律、法规及《公司章程》的规定，制定本制度。
第二条公司内部控制制度是为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。
第三条本制度所称内部控制，是指由董事会、监事会、经理层以及全体员工实施的、旨在实现控制目标的过程。
第二章内部控制的原则和目标
第四条公司建立和实施内部控制，遵循以下原则：
（一）全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司各种业务和事项。
（二）重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条公司内部控制的目标：
（一）合理保证公司经营遵守国家法律、法规、规章及公司内部规章制度；
（二）提高公司经营的效益及效率；
（三）保障公司资产的安全、完整；
（四）确保公司信息披露的真实、准确、完整和公平。
（五）促进公司实现发展战略。
第三章组织与职责
第六条董事会负责内部控制的建立健全和有效实施，主要职责包括：
（一）制订公司内部控制基本制度和出具年度内部控制自我评价报告；
（二）决定公司内部管理机构的设置；
（三）推动完善内部控制管理体系；
（四）法律法规及公司章程规定的其他管理职责。
第七条审计与风险管理委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计〔各类审计方法案例报告模板工作公众号内审网可查阅获取，内审网注〕及其他相关事宜等。
第八条公司设立由经理层成员组成的合规、内控及风险管理领导小组，领导小组的内控职责主要包括：
（一）根据董事会的决定，建立健全内部控制组织架构；
（二）在权限范围内审议公司的规章制度；
（三）审议公司年度合规、内控及风险管理工作计划，采取措施确保内部控制体系得到有效执行；
（四）经董事会授权的其他事项。
第九条内部控制管理牵头部门负责组织、协调内部控制日常工作，主要职责包括：
（一）研究起草、修订公司内部控制管理制度及内部控制手册；
（二）组织开展公司风险识别与评估工作；
（三）指导下属单位内部控制管理工作；
（四）推动公司合规及风险管理文化建设；
（五）审计与风险管理委员会或合规或内控及风险管理领导小组交办的其他工作。
第十条审计部门是公司的内部审计机构，主要负责对内部控制的有效性进行监督检查，负责内部控制自我评价工作。
第十一条各业务部门主要负责本部门相关业务或管理领域内的日常内部控制工作，主要职责包括：
（一）指定本部门风险与合规专员协助统筹本部门内部控制工作的开展；
（二）按照内部控制要求建立健全本部门职能领域的管理制度和流程；
（三）参与及配合公司年度内部控制自我评价工作；
（四）就内控自评、综合监督、内部审计过程中发现的内控缺陷及时整改；
（五）指导分子公司在本职能领域的内部控制工作。
第四章内部控制的主要内容
第十二条公司内部控制包括环境控制、风险评估、业务控制、会计系统控制、信息系统控制、内部信息传递控制、内部审计控制等。
第一节环境控制
第十三条环境控制包括组织架构、授权管理控制和人力资源管理控制。
第十四条公司根据国家有关法律法规、上市公司相关监管要求和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
第十五条授权管理控制的主要内容：通过授权管理明确董事会、监事会、总经理和公司经理层、职能部门及公司下属全资子公司、控股子公司的具体职责范围。
第十六条公司对全资子公司实行扁平化的直线管理，对控股子公司通过控制其股东会、董事会及监事会对其行使管理、协调、监督、考核等职能。公司各职能部门对应控股子公司相应部门进行指导、支持和监督。
第十七条通过人力资源管理控制，建立科学的员工聘用、培训、辞退与辞职、薪酬、考核等人力资源管理制度，健全优化人才机制，确保高效配置公司人力资源，促进公司发展战略实现。
（一）为保证人员配置满足公司经营管理和发展需要，公司应制定招聘和录用管理制度。人员招聘途径包括内、外部招聘；人员招聘遵照公平、公正、公开的原则，择优录取。
（二）公司应制定系统的培训管理制度，鼓励员工持续学习，努力提高自身的素质和职业技能，积极提倡员工参加继续教育活动。
（三）为贯彻实施公司发展战略，公司应按照“公平性和竞争性相结合、激励和约束相结合、差异性”的原则，兼顾国家薪资政策法规、企业人力资源战略、企业支付能力与人才市场价格水平，制定公司绩效与个人绩效挂钩的薪酬激励制度及股权激励制度。
（四）公司坚持德才兼备、以德为先的管理人员选人用人标准，建立科学有效的管理人员选聘制度。
（五）公司建立关键敏感岗位员工岗位轮换交流制度，明确轮岗范围、轮岗周期和轮岗方式，形成相关岗位员工的有序持续流动，全面提升员工素质。对掌握重要商业秘密的员工离岗按照规定进行工作交接，重要岗位可安排离任审计。
（六）公司根据劳动法律、法规的有关规定，结合公司的实际，规范员工辞退、离职的管理，维护公司与员工的合法权益，避免劳务纠纷，保障公司健康发展。
第十八条公司人力资源管理部门应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十九条人力资源管理部门应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险及合规意识。
公司员工应当遵守员工行为守则，认真履行岗位职责。
第二十条法务部门应当加强法制教育及合规培训，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全总法律顾问制度和重大法律纠纷案件报告制度。
第二节风险评估
第二十一条公司应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险识别及评估。开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
第二十二条公司内部风险的识别、风险评估及风险应对，应与公司全面风险管理的相关工作结合，制定风险识别、风险评估及风险应对的相关方法及程序。
第三节业务控制
第二十三条公司业务控制包括规划与计划业务控制、融资与投资业务控制、生产与服务业务控制、销售及收款业务控制、测评与改进业务控制等。
第二十四条规划与计划业务控制主要内容包括：
（一）制定科学的公司发展战略形成程序，并按程序制定公司的中、长期发展战略规划；每年根据公司内外因素变化情况对规划内容滚动调整，战略规划应报董事会批准。
（二）根据公司发展战略规划，公司应在每年年初确定发展目标、分级目标、业务计划与资金预算，指导全年工作。
第二十五条融资与投资业务控制主要内容包括：
（一）建立融资管理体系，确保银行借款、担保、承兑、融资租赁等与资金筹措有关事项授权的合理性，通过流程规范融资过程，融资活动的相关情况须有记录载明。
（二）根据有价证券、不动产及其他长、短期投资等投资业务的不同特点进行合理的投资组合决策，并制定不同的操作流程、作业标准和风险防范措施。
第二十六条生产和服务业务控制主要内容包括：
（一）公司应综合分析市场环境、生产要素等情况，拟定生产计划，以确保生产系统安全、低耗、高效地运行；确保公司经营目标的实现。
（二）生产和服务岗位要接受必要的岗位技能及安全培训，以保证工作质量和工作安全；对关键岗位、工种予以识别，同时制定确保有效控制的办法。
（三）制定科学合理的工艺流程及岗位安全作业指引。
（四）保障适宜的生产和服务设备、监测设备，对过程关键点予以识别并跟进监测；对监测设备制定并实施相应保养规定，以确保设备持续有效。
（五）制定产品售后服务规定，发现存在严重质量缺陷、隐患的产品，应及时召回或采取有效措施降低或消除缺陷、隐患产品的社会危害。
第二十七条销售及收款业务控制主要内容包括：
（一）公司建立合理的定价机制和信用方式，灵活运用销售折扣、销售折让、信用销售等多种策略和营销方式，促进业务目标实现，提高产品市场占有率。
（二）根据公司市场布局以及发展战略，统一规划公司授信管理，加强授信客户的管理，健全客户信用档案，关注重要客户资信变动情况。
（三）制定发票管理制度，规范发票的使用程序，严格按照发票管理规定开具销售发票，严禁开具虚假
