合肥百货：内部控制管理办法（2012年12月）2012-12-25
合肥百货大楼集团股份有限公司
内部控制管理办法
（经 2012 年 12 月 25 日召开的第六届董事会第十四次临时会议审议通过）
1
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
1. 总则
1.1 目的和依据
为加强和规范合肥百货大楼集团股份有限公司（以下简称“集团公司”）内
部控制，提高经营管理水平和风险防范能力，促进集团公司持续、健康发展，按
照财政部等五部委颁布的《企业内部控制基本规范》及配套指引的要求，结合集
团公司的实际情况，制定本办法。
1.2 适用范围
合肥百货大楼集团股份有限公司及其所属企业。
1.3 约束对象
本办法规范了内部控制有效运行的组织机构、管理要求和管理流程。
1.4 管理原则
集团公司的内部控制建设和评价应遵循以下六个原则：
1.4.1 合法合规原则：内部控制满足《企业内部控制基本规范》规定，符
合国家法律法规和相关政策的要求。
1.4.2 全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖集
团公司及下属企业的各种业务和事项，并涵盖内部控制五项要素。
1.4.3 重要性原则：内部控制应当在全面控制的基础上，以风险评估为基
础，确定重点关注的业务单元、重要业务领域或流程环节。
1.4.4 成本效益原则：以适当的成本实现有效的控制，降低控制成本，改
进控制方法和手段，提高效率。
1.4.5 统一管理，分级负责原则：在集团公司的统一领导下，按照集中、
分层、分类管理的模式，各部门、各下属企业在其职责范围内负责落实具体内部
控制工作，确保集团公司内部控制整体目标的实现。
1.5 术语定义
1.5.1 本办法所称的内部控制是由董事会、监事会、经理层和全体员工实
施的、旨在实现控制目标的过程。内部控制五项要素主要包括内部环境、风险评
估、控制活动、信息与沟通、内部监督等。
1.5.2 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财
务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
1.5.3 《内部控制管理手册》，其主要内容（即“风险控制矩阵”）体现了
2
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
针对公司面临的可控风险而提出的控制活动，是各部门、各下属企业在日常管理、
业务活动中须遵照执行的基本要求和自我检查的基本依据，也是内部控制评价的
依据。
1.5.4 内部控制评价，指公司对内部控制有效性进行全面评价、形成评价
结论、出具评价报告的过程。
2. 组织机构与职责
2.1 组织机构
集团公司内部控制管理组织体系包括集团董事会、集团监事会、集团董事会
审计委员会、集团内部控制领导小组、集团内部控制工作办公室、集团审计部、
集团各部门、各下属企业：
2.1.1 集团董事会负责公司内部控制的建立健全和有效实施。
2.1.2 集团监事会对董事会建立与实施内部控制进行监督。
2.1.3 集团董事会审计委员会负责审查、监督公司内部控制实施及自我评
价，协调内部控制审计等工作。
2.1.4 集团内部控制领导小组是负责公司内部控制建设的专业机构，由公
司董事长担任组长，各分管副总、财务负责人、董事会秘书等为领导小组成员。
2.1.5 集团内部控制工作办公室，作为内部控制领导小组下设机构，是内
部控制建设工作的归口管理部门，负责集团公司内部控制体系建设工作的组织协
调和管理。内部控制工作办公室由公司董事会秘书担任组长，各分支机构、中心
部负责人任小组成员；证券发展部暂为日常办事机构，未来公司可视情况将内部
控制工作办公室单独设立部门，由专职人员负责具体工作。
2.1.6 集团内部控制评价小组是公司内部控制设计和运行情况的评议监督
机构，负责制定内部控制评价办法和工作方案，具体实施内部控制评价活动。内
部控制评价小组由公司董事长担任组长，公司审计部负责人为副组长、公司各部
门及各下属企业相关部门的业务骨干等为评价小组成员。
2.1.7 集团审计部是内部控制评价工作的归口管理部门，负责集团公司内
部控制体系评价工作的组织协调和管理。
2.1.8 集团公司各部门、下属企业是内部控制运行的执行机构，负责本部
门、本企业内部控制的建设、实施、维护工作。
2.2 集团董事会的内部控制管理主要职责是：
2.2.1 批准集团公司内部控制建设总体目标和规划。
2.2.2 批准《内部控制管理办法》。
2.2.3 批准《内部控制评价办法》。
3
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
2.2.4 批准《内部控制评价报告》。
2.2.5 了解、掌握集团公司内部控制管理工作进展情况。
2.2.6 决策集团公司内部控制管理的其他重大事项。
2.3 集团监事会的内部控制管理主要职责：
2.3.1 通过参与内部控制事项决策的相关会议，对董事会有关内部控制建
立与实施进行监督。
2.3.2 审阅董事会提交的《内部控制评价报告》，并发表意见。
2.4 集团审计委员会的内部控制管理主要职责：
2.4.1 审核《内部控制管理办法》，以为董事会决策提供意见。
2.4.2 审核《内部控制评价办法》，以为董事会决策提供意见。
2.4.3 审核《内部控制评价方案》，以为董事会决策提供意见。
2.4.4 审核《内部控制评价报告》，以为董事会决策提供意见。
2.4.5 监督集团公司内部控制管理工作进展情况，并向董事会报告。
2.4.6 协调与外部审计师有关内部控制审计的相关工作。
2.5 集团内部控制领导小组的内部控制管理主要职责是：
2.5.1 审核集团公司内部控制建设总体目标和规划。
2.5.2 确定年度内部控制工作要点。
2.5.3 审核《内部控制管理办法》。
2.5.4 审核并批准《内部控制管理手册》（包括集团及下属企业）修订内容。
2.5.5 作为董事会授权机构，审核并批准《内部控制评价方案》。
2.5.6 组织、协调本办法、内部控制标准和规划的落实，推动集团公司内
部控制体系的良好运行。
2.5.7 对审计部提交的《内部控制评价报告》提出意见。
2.5.8 协调集团公司内部控制体系建设相关的重大事项。
2.5.9 指导协调集团公司下属企业的内部控制管理工作，并监督其执行效
果。
2.5.10 完成董事会交办的其他相关工作。
2.6 集团内部控制工作办公室的内部控制管理主要职责是：
4
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
2.6.1 负责对集团公司内部控制体系建设进行规划，并组织实施。
2.6.2 负责发起修订《内部控制管理办法》。
2.6.3 组织审核各部门、下属企业提交的内部控制管理手册中相应内容的
更新申请。
2.6.4 负责推动本办法及《内部控制管理手册》的落实工作。
2.6.5 根据集团公司年度风险评估结果，提出年度内部控制工作重点。
2.6.6 负责组织内部控制相关知识培训。
2.6.7 负责指导、监督集团公司内部控制建设和管理工作。
2.7 集团内部控制评价小组的内部控制管理主要职责是：
2.7.1 负责制定、修订《内部控制评价办法》。
2.7.2 负责拟定集团公司年度《内部控制评价方案》。
2.7.3 负责具体实施内部控制设计和运行情况的评议监督，开展内部控制
有效性的自评价活动。
2.7.4 负责汇总分析内部控制评价结果，认定内部控制缺陷，编写《内部
控制评价报告》。
2.8 集团审计部的内部控制管理主要职责是：
2.8.1 负责组织制定、修订《内部控制评价办法》。
2.8.2 负责组织拟定集团公司年度《内部控制评价方案》，并组织实施。
2.8.3 负责组织汇总分析内部控制评价结果，跟踪内部控制缺陷的整改落
实情况。
2.8.4 负责组织编写《内部控制评价报告》。
2.8.5 负责指导、监督和检查下属企业开展的内部控制评价工作。
2.8.6 配合、协调和沟通外部审计师内部控制审计工作事宜。
2.9 集团各部门的内部控制管理主要职责是：
2.9.1 按照集团公司内部控制建设与评价工作的总体部署，确定本部门内
部控制管理工作。
2.9.2 负责依据《内部控制管理手册》和管理实际，对本部门职责范围内
的制度进行梳理，落实内部控制基本要求，建立内部控制管理手册和制度对应关
系，并检查相关制度执行情况。
2.9.3 按照集团公司风险评估工作要求进行风险评估，根据评估结果和实
际经营变化情况，对本部门职责范围内的《内部控制管理手册》内容提出更新申
请，并报集团内部控制工作办公室审核。
5
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
2.9.4 负责开展本部门职责范围内的内部控制自我检查工作，配合集团审
计部开展内部控制评价工作。
2.9.5 负责落实本部门职责范围内的内部控制缺陷整改工作，并检查整改
效果。
2.9.6 指导、监督和检查下级接口部门的内部控制管理工作。
2.10 各下属企业的内部控制管理主要职责是：
2.10.1 按照集团公司的统一部署，建立和完善本单位的内部控制体系建设
和评价工作。
2.10.2 依据集团公司内部控制管理组织机构设臵和职责要求，设臵本企业
的内部控制管理组织体系：
2.10.3 各下属企业成立内部控制日常工作机构，负责与集团内部控制工作
办公室的工作对接；负责组织建立并维护各自企业的《内部控制管理手册》，确
保《内部控制管理手册》与相关制度的对应关系，并检查相关制度执行情况。
2.10.4 各下属企业成立内部控制评价工作组，按照集团公司年度内部控制
评价工作要求，组织、协调本单位年度内部控制评价工作。
2.10.5 组织落实本企业的内部控制缺陷整改工作。
2.10.6 组织、协调本企业内部控制的其他管理工作，并做好监督检查。
3. 管理内容
3.1 内部控制体系框架
建立健全有效的内部控制体系是风险管理的一种手段和方式，通过内部控制
将可控风险控制在可接受的程度内。集团公司的内部控制体系以《企业内部控制
基本规范》及其配套指引为依据，以管理和业务流程为主线，按照以下五项基本
要素建立健全内部控制体系。
3.1.1 内部环境：内部环境是公司内部控制体系的基础，支配企业全体员
工的内控意识，影响全体员工实施控制活动和履行控制责任的态度、认识和行为，
涵盖公司组织架构、发展战略、社会责任、企业文化、内部审计等内容。
3.1.2 风险评估：指按照一定程序和方法辨识、分析与目标实现有关风险
的过程，是制定相关控制措施的基础。
3.1.3 控制活动：运用相应的控制措施，将风险控制在可接受的程度之内，
包括岗位职责分离、授权审批、验证核对、绩效考核、预算管理、信息系统控制
等。
3.1.4 信息与沟通：及时、准确、完整地收集、加工、整理决策所需的内
部控制相关信息并有效传递，是管理活动的重要组成部分。
6
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
3.1.5 内部监督：公司对内部控制建立与实施情况进行监督检查，评价内
部控制的有效性，改善内部控制体系。
上述内容以《内部控制管理手册》的形式体现。
3.2 内部控制体系的日常运行管理
3.2.1 内部控制集中、分层、分类管理
内部控制体系的日常运行按照“集中、分层、分类”的管理模式，从内部控
制体系的设计和执行两方面，不断改进和完善。
3.2.1.1 集中管理
集团公司统一领导内部控制体系建设和评价工作，制定和推动实施内部控制
建设蓝图，统一制定和维护《内部控制管理办法》和《内部控制评价方法》，统
一组织修订和维护集团公司及下属企业的《内部控制管理手册》，统一组织内部
控制评价工作等。
3.2.1.2 分类管理
1) 根据集团公司各职能部门的职责，对内部控制管理手册的内容实行分类管
理。内部控制管理手册的内容分为若干类别，每一类别有一个主要负责部门。
内部控制内容与主要负责部门的对应关系。
2) 集团公司各内部控制的主要负责部门，主导与本部门所负责的《内部控制管
理手册》相关的内部控制制度流程的设计、执行工作和内部控制实施情况的
自我检查工作。
3) 各下属企业应参照集团公司分类管理方式，并结合本企业的具体业务和管理
工作，建立本企业《内部控制管理手册》内容与主要负责部门的对应关系，
落实相关工作。
3.2.1.3 分层管理
1) 各层级的组织都应按照上级组织的要求，开展本层级的内部控制体系建设工
作。
2) 各级内部控制日常管理机构负责牵头组织本层级的《内部控制管理手册》的
实施和维护工作。
3) 各级内部控制自评价工作组负责完成本层级的内部控制自评价工作，并在集
团审计部的统一安排下，开展相应的内部控制抽查工作。
3.2.2 内部控制管理手册的维护
3.2.2.1 内部控制管理手册的维护流程
3.2.2.1.1 当发生下列事项时，应修订和完善内部控制管理手册：
1) 国家相关法律法规、规章制度、行业从业规定、监管部门要求等发生变化。
7
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
2) 战略调整、组织机构、管理职责等内部环境发生调整变化。
3) 新业务的实施、业务管理要求发生变化。
4) 根据风险评估结果，重大风险和重要风险发生变化。
5) 发生内部控制重大失控事件。
6) 其他事项。
3.2.2.1.2 内部控制管理手册的修改申请、审核、批准、更新程序。
1) 提出修改申请：
① 在 3.2.2.1.1 所述事项发生时，集团总部相关部门、各下属企业内部控制日
常工作机构应在其管理范围内及时向集团内部控制工作办公室提出修改申请。修
改申请应对修改事项、修改原因和修改意见进行说明解释。
② 每年，集团内部控制工作办公室发布《内部控制管理手册》修改意见征询函，
集团公司相关部门、各下属企业内部控制日常工作机构应按要求报送修改意见及
相关说明。
2) 审核、批准修改申请：
③ 每年，集团内部控制工作办公室组织相关内部控制主责部门，对报送的内部
控制管理手册修改意见的合理性和必要性进行审核，并报集团内部控制领导小组
审核和批准。
3) 更新与发布：
④ 在集团内部控制领导小组审核和批准后，集团内部控制工作办公室负责内部
控制标准的统一更新与发布。
⑤ 涉及管理制度的修改或补充由制度归口部门负责。
3.2.3 实施内部控制与内部控制评价工作的结合
3.2.3.1 根据上一年度内部控制评价工作发现的内部控制缺陷，集团内部
控制工作办公室应协同总部相关部门，定期跟踪检查涉及部门和下属企业的整改
落实情况，以及下一年度的内部控制工作重点和要求。
3.2.3.2 各下属企业的内部控制日常工作机构应按照集团相关要求，协同
本企业相关部门，定期跟踪检查本企业内部控制缺陷整改落实情况。
3.2.3.3 对于属于需修订内部控制管理手册的，应按照内部控制维护流程
对内部控制管理手册进行修订完善。
4. 监督与检查
4.1 内部控制监督
4.1.1 集团内部控制工作办公室及各部门在各自职责范围内开展内部控制
监督工作，监督工作由日常监督和专项监督构成：日常监督是指对建立与实施内
8
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
部控制的情况进行常规、持续的监督检查；专项监督是指在公司发展战略、组织
结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对
内部控制的某一或某些方面进行有针对性的监督检查。
4.1.2 监督内容为实现控制目标相关的内部环境、风险评估、控制活动、
信息与沟通、内部监督等要素。
4.1.3 监督的工作应关注：
1) 政策影响、管理薄弱、业务复杂、高危作业等重点部门、单位和项目。
2) 重要业务流程的关键内部控制要求的控制措施制定及执行情况、不相容职权
分离、反舞弊等。
3) 公司组织结构、经营活动、业务流程、关键岗位等发生较大调整或变化。
4) 内部控制的组织建设情况、组织协调能力等。
5) 国家法律法规、部门规章的变化和修改。
6) 内部控制评价发现的重大和重要内部控制缺陷的整改情况。
4.1.4 应综合运用个别访谈法、比较分析法、调查问卷法、抽样法、专题
讨论会等，对内部控制建立和运行情况进行监督。
4.1.5 各下属企业应按照集团公司统一要求，监督本单位内部控制建立和
运行情况。
4.1.6 监督工作应明确监督的重点、范围、程序及方法等。监督结果应定
期形成书面监督工作总结报告，说明监督的内容、范围、方式、检查的情况、意
见说明等。监督工作总结报告应向集团内部控制工作办公室和审计部备案。
4.2 内部控制评价
内部控制评价工作参照《内部控制评价办法》执行。
4.3 激励与约束措施
4.3.1 内部控制考核
结合内部控制建设、监督和内部控制评价工作，对内部控制工作进行考核。
内部控制考核工作应充分体现过程控制。
4.3.1.1 考核主体
由集团内部控制工作办公室和审计部联合组织相关部门，对内部控制工作进
行考核。
4.3.1.2 考核对象
对各职能部门、各下属企业的内部控制工作进行考核。
9
合肥百货大楼集团股份有限公司 内部控制管理办法（报审稿）
4.3.1.3 考核周期
内部控制考核为年度考核，于每年末开始，至次年初结束。
4.3.1.4 考核内容
内部控制考核是对被考核单位的内部控制工作组织、制度健全性、制度执行
有效性、内部控制评价等情况的综合考核，以上内容纳入业绩考核指标。
4.3.1.5 考核的结果与反馈
1) 内部控制工作考核结果上报集团内部控制领导小组批准。内部控制工作考核
结果与业绩考核激励约束有关内容衔接。
2) 考核结果作为集团公司对各部门、各下属企业进行管理授权、资源配臵等的
重要依据。
3) 考核结果按照分级管理原则，逐级反馈。反馈内容包括考核分数、结果等级、
改进意见和工作期望等。
4.3.2 处罚
被确认存在重大舞弊行为导致公司利益受损，以及其他内部控制重大缺陷、
导致外部审计师对公司内部控制有效性出具否定意见的，集团公司管理层可对相
应内部控制责任部门人员做出通报批评、经济处罚、降职、免职等决定。
5. 附则
5.1 本办法由集团内部控制工作办公室、审计部负责解释。
5.2 本办法自颁布之日起实施，在下一次修订前有效。
合肥百货大楼集团股份有限公司
二〇一二年十二月二十五日
10
