建设机械(600984):建设机械内部控制管理办法
内部控制管理办法 2026年11月 陕西建设机械股份有限公司 内部控制管理办法 第一章总则 第一条为进一步规范和加强陕西建设机械股份有限公司（以 下简称“公司”）内部控制管理工作，提高公司经营管理水平和风 险防范能力，促进公司健康运行和可持续发展，根据陕西省国资委 《关于加强省属企业内部控制体系建设与监督工作的实施意见》要 求，参照上级单位《内部控制管理办法》，结合公司实际情况，特制定本办法。 第二条本办法所称内部控制，指由董事会、经理层和全体员 工实施的、旨在实现控制目标的过程。内部控制目标是合理保证公 司运营合规、高效，国有资产保值增值，各类信息真实、完整及沟通顺畅，促进公司采取有效规范的控制措施，防范化解风险。 第三条内部控制体系建设遵循以下原则： （一）全面性原则。内部控制贯穿决策、执行、监督、反馈全 过程，覆盖公司董事会、经理层和全体员工，在对象上覆盖各业务 管理流程、各部门和岗位。 （二）重要性原则。内部控制在全部覆盖的基础上，更加关注 高风险领域、主要经济活动和重要业务事项。 （三）制衡性原则。在兼顾业务运营效率的基础上，内部控制 在治理结构、机构设置、权责分配及业务流程等方面形成相互制约、相互监督的工作机制。 （四）适应性原则。内部控制应当合理体现经营规模、业务特 点、风险状况等方面的要求，兼具灵活性和适用性，并随着外部环 境的变化、经营业务的调整、管理提升等不断改进和完善。 （五）创新性原则。在建设内部控制体系过程中应当注重营造 创新氛围，鼓励倡导创新，不断实现内部控制运行质量的改进。 （六）成本效率原则。内部控制应当权衡控制成本与预期效益， 以适当的成本实现有效控制。 第四条本办法适用于公司本部，所属各级子公司参照本办 法，结合自身经营管理实际，制定适配管理制度。 第二章组织机构与管理职责 第五条公司负责建立整体内部控制体系，推动内部控制工 作，并指导、推进与管理各级子公司内部控制管理。各经营单位 是内部控制的第一责任主体，负责加强本单位内部控制机制，优化 单位内部控制措施，合理控制进产销存等业务经营风险，杜绝风险 事件发生。 第六条党委会、董事会和总经理办公会是内部控制体系建设 方案及相关重要文件研究、制定的决定机构，负责决策权限内的事 项审批。 第七条企业管理与法务风控部是公司内部控制体系建设工 作的牵头部门，主要职责包括： （一）负责拟定和修订公司内部控制相关制度。 （二）负责从风控合规角度，对公司各项规章制度的立改废提 出意见建议。 （三）组织开展内部控制体系及制度性文件的日常运行。 第八条审计部为公司内部控制评价工作的牵头部门，主要职 （一）经董事会授权为公司内控评价部门，审核并下发年度 内部控制评价工作方案，审核年度内部控制评价报告及测试过程 中发现存在的控制缺陷，报告董事会、审计委员会或者经理层。 （二）负责公司内部控制评价的具体组织实施工作。按照年 度内部控制评价工作方案，组织实施内部控制独立测试工作，编 制内部控制评价工作底稿，发现内部控制缺陷并进行分析、复核、 报告及跟踪，撰写年度内部控制评价报告。 （三）负责拟定和修订内部控制评价实施办法；组织、协调、 指导开展内部控制评价及缺陷整改工作。 第九条公司各职能部门负责本部门内部控制相关的业务流 程设计、执行、自评价及缺陷整改工作。各职能部门负责人是本部 门内部控制的责任人。各职能部门内部控制管理职责包括： （一）按照内部控制要求，建立健全本部门职能范围内的业 务规章制度。 （二）更新、维护部门职能相关的内部控制文件。 （三）严格按照内部控制要求，规范开展业务工作，落实各 项内控措施。 （四）参与公司内部控制自评价工作，优化部门职能范围内 的内部控制措施。 （五）支持并指导下级单位开展本业务领域的内控工作。 （六）了解掌握业务领域内内控管理情况，定期对所属职能 线条的内控管理工作进行评估与汇总，并及时与企业管理与法务风 控部及审计部沟通。 第十条所属二级子公司是内部控制实施的运行与评价机构和 （一）按照公司统一部署，结合本单位实际情况，落实本单位 内控管理工作。 （二）组织开展本单位内部控制管理，并定期检查内部控制管 理工作及制度的执行情况。 （三）每年向公司报送内部控制管理报告。 （四）按照公司内控自评工作统一要求，定期接受公司对其开 展的内部控制评价工作。 （五）落实内部控制缺陷改进，按有关要求完成整改并报送公 司审计部备案。 第三章内部控制体系框架及运行 第十一条内部控制体系包括五项基本要素： （一）内部环境。内部环境是公司内部控制体系的基础，指公 司的组织文化以及其他影响员工风险意识的综合因素，涵盖公司管 理体系、治理架构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是指公司及时识别和分析影响经 营目标实现的内部和外部风险因素，并根据公司风险承受能力和风 险偏好选择风险管理策略。 （三）控制活动。控制活动是指公司采取的为确保风险管理策 略有效执行而制定的制度和程序，将风险控制在可接受的程度之内，包括岗位职责分离、授权审批、验证核对、绩效考核、预算管理等。 （四）信息与沟通。信息与沟通是指及时、准确、完整地收 集、整理、传递与内部控制相关的信息并适时向使用者提供的过程，确保信息在公司内外部之间进行有效传递。 进行的监督检查，涵盖评价内部控制的有效性，发现内部控制缺陷、组织开展整改工作，持续改善内部控制体系。 第十二条公司通过《内部控制手册》梳理关键业务流程，明确 内部控制体系管控内容、管控程序和规范，以及现有工作流程层级、数量。 第十三条公司各部门依据《内部控制手册》，按照内部控制原 则及内部控制措施，开展日常业务工作，落实控制措施，强化风险防范能力，消除化解风险隐患。 第十四条公司从制度设计和体系运行两个方面加强内部控 制管理工作，不断改进和完善内部控制体系文件、各项管理制度以 及改进控制活动的过程。 第十五条当发生以下事项时，应及时修改和完善内部控制体 系文件： （一）国家法律法规、行业从业规定、监管部门要求等发生 变化。 （二）发展战略、业务范围、组织机构、管理职责等内部环 境发生调整变化。 （三）现行《内部控制手册》未对经营活动实现有效控制， 造成重要及以上缺陷，甚至失控情况。 （四）其他造成现行《内部控制手册》无法有效规范公司内 部控制的事项。 第十六条《内部控制手册》修订流程： （一）在上述事项发生时，或年度内部控制评价工作完成后， 由公司各职能部门自行提出，或根据内部控制评价工作人员反馈的优（二）公司《内部控制手册》修订程序应为：公司各部门填 报提出修订申请、编制修订草案→部门负责人审核→企业管理与法务风控部审核→决策机构审批→发布最新版本内部控制文件→企业管理与法务风控部存档。 （三）所属各级子公司内部控制文件修订，应由其内部控制 日常工作机构在管理范围内，按照各单位内部控制管理制度规定履 行相应审批程序。 第四章内部控制评价 第十七条内部控制评价是对内部控制设计和运行的有效性 进行评价，形成评价结论，出具评价报告的过程。内部控制设计有 效性是指为实现控制目标所必需的内部控制要素都存在并且设计 恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。 第十八条公司根据内部控制管理设计及执行情况，依照上级 单位要求，适时开展内部控制自评价或监督评价工作。审计部负责开展公司内部控制自评价工作，相关职能部门或各级子公司配合开 展。 第十九条内部控制评价的内容主要包括： （一）内部控制是否涵盖了公司所有重要业务。 （二）内部控制设计的方法是否适当，内部控制建设的时间 进度安排是否科学、阶段性工作要求是否合理。 （三）内部控制设计和运行的组织是否有效，人员配备、职 责分工和授权是否合理。 （四）是否建立健全内部控制制度体系与内部控制流程体系， （五）是否建立有利于促进内部控制各项政策措施落实和问 题整改的机制。 （六）评价期间是否出现过重大风险事故等。 第二十条审计部负责组建内部控制评价小组，并组织相关职能 部门及子公司按照评价要求开展自评，内部控制评价小组参与自评 工作并保证自评程序合理。同时，根据评价结果和经核实的证据， 确认内部控制缺陷，出具《内部控制评价报告》。 第五章附则 第二十一条本办法由公司企业管理与法务风控部负责解释 修订。 第二十二条《内部控制管理办法》经第八届第三十六次董事 会审议通过并执行。 中财网
 |