联诚精密:内部控制管理制度(2025年6月)
公告时间:2025-06-30 21:26:43
山东联诚精密制造股份有限公司
内部控制管理制度
第一章 总则
第一条 为推动山东联诚精密制造股份有限公司(以下简称“公司”)建立
健全和有效实施内部控制,保障公司战略目标的实现,根据《企业内部控制基本规范》及其配套指引和《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》,结合公司经营管理实际,制定本制度。
第二条 本制度所称内部控制,是由公司董事会、审计委员会、经理层和全
体员工实施的、旨在实现控制目标的过程。
第三条 本制度适用于公司,公司各子公司参照执行。
第二章 组织机构
第四条 公司内部控制工作组织机构包括董事会、审计委员会、风险管理和
内部控制领导小组、风险管理和内部控制办公室及公司各子公司。
第五条 建立健全并有效实施内部控制是公司董事会的责任,审计委员会对
董事会建立与实施内部控制进行监督。
第六条 公司风险管理和内部控制领导小组的主要工作职责包括:
1.审议公司内部控制管理机构的设置及职责;
2.审议公司风险管理和内部控制重大方针、政策和总体工作安排;
3.审议公司内部控制评价报告;
4.指导公司风险管理和内部控制文化建设;
5.办理授权的有关风险管理和内部控制的其他事项。
第七条 公司风险管理和内部控制办公室的主要工作职责包括:
1.提出公司内部控制管理机构的构成和职责分工的建议;
2.编制公司内部控制体系建设方案,组织开展公司内部控制体系建设,监督公司内部控制体系建设中存在的缺陷问题的整改落实;
3.编制并实施公司内部控制工作规划和计划;
4.编制、维护公司内部控制手册;
5.组织开展内部控制相关知识、技能的培训;
6.编制公司内部控制自评价工作方案,组织开展公司内部控制自评价工作,编写公司内部控制自评价报告;
7.指导公司子公司内部控制体系的建立健全和有效实施;监督公司子公司
内部控制工作的落实和整改;
8.负责公司风险管理和内部控制领导小组交办的内部控制工作的其他事项。
第八条 公司各子公司负责本单位具体的内部控制管理工作,接受公司风险
管理和内部控制办公室的组织、协调、指导及考核。主要工作职责包括:
1.贯彻执行公司内部控制相关制度;
2.树立良好的内部控制意识,积极培养内部控制文化;
3.配合公司风险管理和内部控制办公室完成日常的内部控制建设、评价和
审计工作;
4.配合公司风险管理和内部控制办公室完成其他内部控制管理有关工作。
第三章 内部控制的目标和原则
第九条 公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、
财务报告及相关信息真实完整,提高经营效率和效果,促进公司实现发展战略。
第十条 公司建立与实施内部控制遵循下列原则:
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖公司及
所属单位的各种业务和事项。
2.重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和
高风险领域。
3.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流
程等方面形成相互制约、相互监督,同时兼顾运营效率。
4.适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风
险水平等相适应,并随着情况的变化及时加以调整。
5.成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本
实现有效控制。
第四章 内部控制的基本要求
第十一条 公司内部控制应涵盖公司经营管理的各个层级、各个方面和各项
业务环节。公司建立与实施有效的内部控制,包括下列要素:
1.内部环境。内部环境是影响、制约公司内部控制建立与执行的各种内部
因素的总称,是实施内部控制的基础。
2.风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部
控制目标相关的风险,合理确定风险应对策略,是实施内部控制的重要环节。
3.控制活动。控制活动是公司根据风险评估结果,采用相应的控制措施,
将风险控制在可承受度之内。
4.信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相
关的信息,确保信息在公司内部、公司与外部之间进行有效沟通。
5.内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,及时加以改进。
第十二条 公司运用信息技术加强内部控制,促进内部控制流程与信息系统
的有机结合,减少或消除人为操纵因素。
第十三条 公司建立内部控制实施的激励约束机制,将各责任单位和全体员
工实施内部控制的情况纳入绩效考评体系,促进内部控制的有效实施。
第五章 内部环境
第十四条 公司根据国家有关法律法规和公司章程,建立规范的公司治理结
构和议事规则,明确决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制。股东会享有法律法规和公司章程规定的合法权利,依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东会负责,依法行使公司的经营决策权。审计委员会依照公司章程,行使《公司法》规定
的监事会的职权,监督公司董事、高级管理人员依法履行职责。经理层负责组织实施股东会、董事会决议事项,主持公司的生产经营管理工作。
第十五条 董事会负责内部控制的建立健全和有效实施,董事会及其全体成
员应保证内部控制相关信息披露内容的真实、准确、完整。审计委员会对董事会建立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司风险管理和内部控制职能部门具体负责组织协调内部控制的建立实施及日常工作。
第十六条 公司在董事会下设立审计委员会。审计委员会负责审查公司内部
控制,监督内部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
审计委员会在监督及评估内部审计机构工作时,应当履行下列主要职责:
(一)指导和监督内部审计制度的建立和实施;
(二)审阅公司年度内部审计工作计划;
(三)督促公司内部审计计划的实施;
(四)指导内部审计机构的有效运作。公司内部审计机构须向审计委员会
报告工作,内部审计机构提交给管理层的各类审计报告、审计问题的整改计划
和整改情况须同时报送审计委员会;
(五)向董事会报告内部审计工作进度、质量以及发现的重大问题等;
(六)协调内部审计机构与会计师事务所、国家审计机构等外部审计单位
之间的关系。
审计委员会应当督导内部审计机构至少每半年对下列事项进行一次检查,
出具检查报告并提交审计委员会。检查发现公司存在违法违规、运作不规范等
情形的,应当及时向深圳证券交易所报告:
(一)公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易、提供财务资助、购买或者出售资产、对外投资等重大事件的实施情况;
(二)公司大额资金往来以及与董事、高级管理人员、控股股东、实际控
制人及其关联人资金往来情况。
审计委员会应当根据内部审计机构提交的内部审计报告及相关资料,对公
司内部控制有效性出具书面的评估意见,并向董事会报告。董事会或者审计委
员会认为公司内部控制存在重大缺陷或者重大风险的,或者保荐人、独立财务
顾问、会计师事务所指出公司内部控制有效性存在重大缺陷的,董事会应当及
时向深圳证券交易所报告并予以披露。公司应当在公告中披露内部控制存在的
重大缺陷或者重大风险、已经或者可能导致的后果,以及已采取或者拟采取的
措施。
第十七条 公司结合业务特点和内部控制要求设置内部机构,明确职责权限,
将权利与责任落实到各责任单位。通过编制内部控制手册,使全体员工掌握内部机构设置、业务流程等情况,明确权责分配,正确行使职权。
第十八条 公司加强内部审计工作,保证内部审计机构设置、人员配备和工
作的独立性。内部审计机构结合内部审计监督,对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷,按照公司内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。
内部审计机构每季度应当向董事会或者审计委员会至少报告一次内部审计
工作情况和发现的问题,并至少每年向其提交一次内部审计报告。
第十九条 公司制定和实施有利于公司可持续发展的人力资源政策。人力资
源政策包括下列内容:
1.员工的聘用、培训、辞退与辞职;
2.员工的薪酬、考核、晋升与奖惩;
3.员工的定期岗位轮换制度;
4.掌握国家秘密或重要商业秘密的员工离岗的限制性规定;
5.有关人力资源管理的其他政策。
第二十条 公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要
标准,切实加强员工培训和继续教育,不断提升员工素质。
第二十一条 公司加强文化建设,培育积极向上的价值观和社会责任感,倡
导诚实守信、爱岗敬业、开拓创新和团队协作精神,树立现代管理理念,强化风险意识。董事、监事、经理及其他高级管理人员在企业文化建设中发挥主导作用。公司员工遵守员工行为守则,认真履行岗位职责。
第二十二条 公司加强法制教育,增强董事、监事、经理及其他高级管理人
员和员工的法制观念,严格依法决策、依法办事、依法监督,建立健全法律顾问制度和重大法律纠纷案件备案制度。
第六章 风险评估
第二十三条 公司根据设定的控制目标,全面系统持续地收集相关信息,结
合实际情况,及时进行风险评估。
第二十四条 公司开展风险评估,准确识别与实现控制目标相关的内部风险
和外部风险,确定相应的风险承受度。风险承受度是企业能够承担的风险限度,包括整体风险承受能力和业务层面的可接受风险水平。
第二十五条 公司识别内部风险,关注下列因素:
1.董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力
等人力资源因素;
2.组织机构、经营方式、资产管理、业务流程等管理因素;
3.研究开发、技术投入、信息技术运用等自主创新因素;
4.财务状况、经营成果、现金流量等财务因素;
5.营运安全、员工健康、环境保护等安全环保因素;
6.衍生金融产品因素;
7.其他有关内部风险因素。
第二十六条 公司识别外部风险,关注下列因素:
1.经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素;
2.法律法规、监管要求等法律因素;
3.安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素;
4.技术进步、工艺改进等科学技术因素;
5.自然灾害、环境状况等自然环境因素;
6.其他有关外部风险因素。
第二十七条 公司采用定性与定量相结合的方法,按照风险发生的可能性及
其影响程度等,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。公司进行风险分析,充分吸收专业人员,组成风险分析团队,按照严格规范的程序开展工作,确保风险分析结果的准确性。
第二十八条 公司根据风险分析的结果,结合风险承受度,权衡风险与收益,
确定风险应对策略。
第二十九条 公司综合运用风险规避、风险降低、风险分担和风险承受等风
险应对策略,实现对风险的有效控制。风险规避是公司对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降
低是公司在权衡成本效益之后,准