准，主要包括 企业内部控制基本规范及其配套指引 大连港集团制定的相关制度流程及授权等相关规定 公司原有管理制度流程 手册的结构组成 以财政部等五部委颁布的企业内部控制基本规范及其配套指引为 基础，制定了系列内部控制制度和流程，进步明确了公司内部控制要 求将内控责任分层级落实到部门岗位，形成了全面系统的内部控制 体系。现对内控管理手册的结构进行描述，公司内部控制管理手册包 括概述内部环境风险评估控制活动信息与沟通内部监督和附件 七部分。 概述是对公司内部控制的简要介绍，包含公司内部控制管理 手册编制的意义和目的公司内控目标遵循的基本原则内部控制标 准手册使用范围及遵循性要求内部控制体系的组织架构及其职责和权 限手册的结构组成及其管理等内容。 内部环境内部环境是影响制约内部控制建立与执行的各种内 部因素的总称，是实施内部控制的基础。内部环境主要包括机构设臵及权 责分配战略管理人力资源社会责任和企业文化。 风险评估是公司及时识别系统分析经营活动中与实现内部控 制目标相关的风险，合理确定风险应对策略的过程，是公司实施内部控制 的重要环节。 控制活动是公司根据风险评估结果，采用相应的控制措施，将 风险控制在可承受度之内，是公司实施内部控制的重要手段。控制措施主 要包括不相容职务分离控制授权审批控制会计系统控制财产保护控 制预算控制运营分析控制法律风险控制和绩效考评控制等。 信息与沟通是指及时准确完整收集整理与公司经营管理相关的各种内外部信息，并借助信息技术促使这些信息以恰当的方式在公 司各个层级之间进行及时传递有效沟通和正确使用的过程。信息与沟通 是公司实施内部控制的重要条件。 内部监督是公司应对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，及时加以改进，是公司实施 内部控制的重要保证。 附件 手册的适用范围和管理 适用范围 内部控制管理手册适用于公司各部门。对公司领导公司属各部 室的管理层及员工具有约束力，各相关人员应当遵循手册中对其工作职责 的定义及描述，保持内部控制的有效性，保证公司战略目标的实现。 手册管理 本手册是公司的重要文件，属公司机密，应对外保密，各部门单位 应按照综合管理部要求正确使用，未经允许，不得复印，不得对外泄露。 任何人因使用不当造成不良后果，应负相应责任，各部门单位领导 应负管理责任。 综合部负责内部控制管理手册的修订维护与发放工作。本手册 经公司内控管理委员会审核，总经理批准后正式生效。公司将根据外部环 境内部组织架构及管理要求等的改变，对本手册适时更新。原则上内 部控制管理手册每年更新次，更新资料来源于集团及其他各职能部门 的建议，以及内外部监察部门对内部控制的评价。 本手册由综合部负责解释和组织修订。 颁布及生效日期本手册于二零年十月日颁布，自颁布之日起 生效。 内部控制体系的组织架构职责及权限 目的通过建立分工合理职责明确报告关系清晰的内控体系组织架构， 明确内控管理决策机构监督管理机构和执行机构的责任和义务，确保公 司内部控制的职责权限及其相互关系得到规定和沟通，使公司内部控制 体系行公司总经理领导下 的内控管理委员会决策和部门分工责任制，委员会主任由公司总经理担任。 内控管理委员会下设工作小组，负责内控管理委员会日常工作。工作小组 负责人由综合部经理担任，工作组成员由公司各职能部门经理和各部门分 别派出的名具体工作人员构成。 公司内控管理体系的组织架构实行三级管理，即决策机构监督管理 机构执行机构。 决策机构内控管理委员会，是内控管理的决议机构，负责公司与内控 有关的重大事项的决定。 监督管理机构综合部是公司内部控制管理归口部门，负责公司的内控 管理工作及内控体系的有效性和符合性实施监督评价。 执行机构公司各职能部门具体执行内控管理的政策制度，报告内控 体系实施运营情况。 职责与权限 内控管理委员会 内控管理委员会是公司内控管理的决策机构，负责公司与内控有关的 重大事项的决定。其主要职责包括 审核内部控制体系框架及实施计划 审定内部控制体系管理的重大方针政策规章制度及相关业务 流程 指导和督促公司内部控制体系建设和运行工作的组织和实施 审定公司内控评估报告内控缺陷报告等相关报告负责重要内控方案的审批并提供所需的资源 检查内控管理委员会办公室职能发挥的有效性 决定与内控有关的其他重大事项。 综合部内控工作的职责 负责制定公司内部控制与风险管理规划和年度实施计划，并组织实施。 负责指导监督公司职能部门内部控制与风险管理体系的建立和运行。 负责制定和完善公司内部控制与风险管理体系的管理制度工作程序及 相关标准和方法，并监督实施。 负责组织开展公司内部控制与风险评估每年至少次的测试工作，监 督检查和考核各职能部门贯彻执行内部控制情况，评价内部控制与 风险管理的健全性和有效性，并对存在的缺陷提出改进的建议和措施。 负责准备关于公司内部控制自我评估报告及其他年报需要披露的与内 部控制有关的资料，并协调对外披露相关事宜。 负责协调内外部审计工作。对内负责委托审计中心开展审计工作，对 外负责审计师与审核委员会的沟通协调工作，包括初选及向审核委员会 推荐聘任及解聘公司审计师审核审计师的审计管理建议书等工作。 负责跟踪检查内外部审计提出的管理建议落实情况。 负责组织内部控制管理手册的编制及修改完善等维护工作。 负责建立并不断完善反舞弊工作机制。 负责组织开展效能监察，对重要事项重点工作进行全过程监督。 负责组织开展项目后评估管理工作，事项责任追究管理。 定期组织开展内控培训，提高员工对内控工作的认识，并指导员工开展 自我监督。 各职能部门 配备内控专干，负责本部门的日常内控工作，参与公司内控管理 委员会组织的内控评估工作 在权限范围内进行风险识别评估及运行控制工作对业务流程的实际操作进行日常控制监测，以公司内控目标为准 则，识别偏离目标的原因或现行体系与其环境适应性方面的差距，找出改 进的机会，制定行动方案付诸实施 配合公司内部控制与风险评估每年至少次的检查与测试工作 落实内外部审计提出的管理建议 组织本部门员工学习内控知识和相关的法律法规等要求，必要时 将相关要求转化到管理文件中 收集整理统计分析上报其职能或业务领域内的各类与风 险和内部控制相关的数据和报告。 内部环境 公司内部环境包括内部机构设臵及其权责分配战略管理人力资源 政策社会责任等内容。 内部机构设臵及其权责分配 内部机构设臵 有限公司是集团下设控股子公司。公司管理层由人组成，设总 经理人，副总经理人，财务总监人。公司管理层向集团负责，履 行并承担公司的经营和管理职责。 公司结合业务特点和内部控制要求设臵了综合管理部工程部计划 财务部经营部四个职能部门，明确了职责权限，将权力与责任落实到各 责任部门，并通过本手册的宣传，使全体员工掌握内部机构设臵岗位职 责业务流程等情况，明确责权分配，使各部室单位正确行使职权。公 司组织机构图如下职能机构设臵 合理设臵内部职能机构，明确机构的职责权限，避免职能交叉缺失 或权责过于集中，形成各司其职各负其责相互制约相互协调的工作 机制。 岗位职责划分 对内部各职能机构的职责进行科学合理的分解，确定具体岗位的名称 职责和工作要求等，明确各个岗位的职责权限和相互关系。 权限体系分配 制定组织结构图业务流程图岗位说明书和权限指引等内部制度或 相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职 责。 主要措施 公司按照科学精简高效透明制衡的原则，结合文化理念管 理要求及发展需求等因素，合理进行内部职能机构的设臵。 公司的机构设臵，由集团下达机构设臵及人员定编方案，公司完成机 构组建及人员选配。 各职能部门编制组织结构图业务流程图及岗位说明书，使员工了解 总经理 副总经理工程副总经理经营财务总监 工程部经营部综合部财务部 有限公司 内部控制管理手册 版次年第版 编制内控工作组 审核内控管理委员会 批准目录 前言 概述 手册编制的意义和目的 内部控制目标 遵循的基本原则 内部控制依据的标准 手册的结构组成 本手册的适用范围和管理 内部控制体系的组织架构职责及权限 目的 内部控制体系的组织架构 职责与权限 内部环境 内部机构设臵及其权责分配 内部机构设臵 内部机构的运行 职责与权限 发展战略管理 人力资源管理 人力资源管理 员工责任和目标 违规行为的纠正措施 道德标准的遵从 社会责任 促进就业与员工权益保护 风险评估 风险识别关注因素 风险类别 风险评估 风险评估目标 风险识别 风险分析 控制活动 控制活动分类与形式 控制活动的分类 控制活动的形式 内部控制要求及保障措施公司业务流程总目录 各业务流程的关键控制目标和控制措施 资金活动 采购业务 资产管理 财务报告 全面预算 合同管理 信息与沟通 内控关注要点 控制措施 反舞弊机制 内部监督 目的 内部监督 日常监督 专项监督 内控自我评价报告 附件前言 概述 手册编制的意义和目的 有限公司以下简称公司作为集团以下简称集团控股子公 司，为提高公司内部控制管理水平，形成常态的规范化管理，提高风险防 范能力，全面贯彻财政部证监会审计署银监会保监会等五部委颁 布的企业内部控制基本规范及企业内部控制配套指引，特编制内 部控制管理手册，作为建立执行评价及验证内部控制的依据，确保公 司从思想上提高管理水平，增强风险防范能力，保证公司协调持续快 速发展。 本手册的实施对完善企业内部控制制度，进步规范公司内部各个管 理层次相关业务流程，分解和落实责任，控制企业风险，保证财务报告真 实性，确保企业资产安全高效运行具有较强的现实意义。 内部控制目标 内部控制目标通过内部控制体系的建设实施与完善，分析现有业 务流程，评价控制措施的充分性适宜性和有效性，通过对内部环境和各 项业务流程以及相关制度的优化与梳理，保证公司的经营管理合法合规 资产安全财务报告及相关信息的真实完整，提高经营效率和效果，最终 形成具有自身特色的企业文化，并促进公司发展战略的实现。 遵循的基本原则 合法合规性原则 合法合规性是指企业内部控制必须符合国家的法律法规。 全面性原则系统性原则 内部控制贯彻决策执行和监督全过程，覆盖公司各部门的各种正式