内控管理制度（5篇）

【导读】阿拉题库网友为您分享整理的“内控管理制度（5篇）”工作范文资料，供您参考学习，希望这篇工作文档对您有所帮助，喜欢就下载分享给朋友吧！

内部控制制度1

关键词：国有企业；会计电算化；内部控制制度

所谓会计电算化，主要指将计算机信息技术当做操作基础的一种财务管理手段以及管理工具。在我国社会经济以及科学技术迅猛发展的条件下，国有企业实施会计电算化的过程中也更加注重企业内部控制的有效运用与规范。可是实际上，我国国有企业在实施会计电算化具体内部控制制度的时候依然存在着不少问题和不足，怎样改进并且做好会计电算化相关内部控制工作将其最大意义以及作用充分发挥出来，是各大国有企业应该着重关注的问题。

一、国有企业会计电算化具体内部控制制度所存在的问题

1、未从根本上建立符合电算化条件的具体内部控制制度。基本依然沿用传统手工会计系统具体内部控制制度，并且将电算化软件当做一种核算工具，未从根本上建立符合电算化条件的具体内部控制制度。例如，没有审核凭证就直接输入，无法确保基础数据所具有的准确性；未建立专门的相应电算化岗位（比如审查岗位以及维护岗位等），所以当电算化系统产生故障或者数据丢失的时候，无法及时恢复，不能监督操作人员实际工作情况、分工情况等；未制定有效数据备份制度来确保数据文件所具有的安全性。

2、没有配套的相应落实措施。部分国有企业在从传统手工会计系统更新成电算化会计系统的时候，对系统安全维护、岗位设置、数据运行以及数据文件安全管理等方面均构建了具体管理制度。可是，在该会计系统运行时并未真正落实到位，从而对系统运行效率和相关信息的安全性造成了非常大的影响。

3、制度执行时缺乏企业其他部门的积极配合。对于电算化会计系统而言，涉及的部门非常多，其中包含有企业内部所有职能部门。如果财会部门在实际执行并且落实电算化具体内部控制制度的时候，无法得到其他部门的积极配合，就不能获得实现预期的'目的，不能确保所提供会计信息所具有的真实性以及完整性。

4、软件操作人员缺乏整体协作性。在当今网络环境下，企业软件操作员仅仅依据所给予的权限完成操作过程，不重视操作顺序以及结果所具有的合理性，由于信息资源处于共享状态，所以很容易使得系统混乱。

二、分析问题产生的原因

1、企业领导人员不够重视电算化会计具体内部控制制度。①企业领导人员未积极组织人员合理修改手工会计相应内部控制制度，对其不合理之处进行改善，资金的审批、岗位划分以及权限的授予等均未对企业特点和相关电算化会计要求进行考虑。②实施企业电算化具体内部控制制度的时候，企业领导人员未将协调不同部门的作用有效发挥出来，从而对信息真实性以及完整性造成了一定的影响。只有得到相关部门的主动配合，才可以将电算化具体内部控制制度的作用充分发挥出来，而这需要企业领导人员的有效协调。③没有注重电算化会计具体内部控制制度的落实情况。未构建合理考核机制，实现奖罚分明的目标。

2、没有充分认识到电算化会计相应内控制度所具有的重要性。电算化会计具体内部控制制度能够给电算化会计的顺利实现提供有效的保障，如果没有构建与国有企业实际情况相符的完善内控制度，就不能实现电算化会计这一目的。现阶段，随着财务软件水平的不断提升，给国有企业开展电算化会计相关工作提供了一个前提条件。可是，电算化具体内部控制制度有待完善依然属于影响我国电算化会计有效发展的主要问题。

3、没有对电算化具体内部控制制度的有效建立、完善以及落实制定监督机制。对于制度是否完善、执行是否有效来说，均需要构建合理监督机制。现阶段，我国可以有效监督并且审计财务报告所具有的真实性以及合法性，可是却没有构建合理监督机制来有效监督电算化具体内部控制制度的完善程度以及执行情况。

三、解决问题的对策

1、领导人员应该构建和企业会计工作管理各项要求相符的内部控制制度。①合理设置电算化会计工作岗位并且落实岗位责任制。对于落实会计电算化的国有企业，应该构建电算化会计具体岗位责任制，规定各个岗位所承担的职责范围。既应该设置一些基本会计岗位，同时还应该对电算化会计岗位进行合理的设置，比如数据分析以及电算维护等岗位。②制定电算化会计具体上机操作制度。严格管理相关上机操作人员，避免出现违规操作以及越权操作现象，比如规定给各个操作员设置相应的密码口令，同时定期更换等。③制定电算化会计具体软件管理制度。④制定电算化会计具体硬件管理制度。2.制定有效的落实措施。为了将电算化会计具体内部控制制度所具有的作用充分发挥出来，就应该落实相关制度以及措施，做到有利、有责并且有权，应该对制度执行情况进行定期检查，同时进行严格的考核。奖励那些执行情况好的个人以及部门，批评或者是惩处那些不依据制度执行的个人以及部门。3.提高人员的协作性。落实电算化会计具体内控制度的时候，一方面软件操作相关会计人员需要具备整体配合精神，进行紧密有效的合作；另一方面，企业其他部门也应积极配合相关落实工作。4.组织有关人员进行培训以及学习。想要让电算化会计工作人员了解电算化会计具体内部控制制度所具有的重要性，积极落实该项内部控制制度，就应该组织有关人员接受这方面知识的培训以及学习。5.监督电算化会计具体内部控制制度实际落实情况以及落实的有效性。首先，国有企业应该针对电算化会计具体内部控制制度构建自我评价体系，同时把各责任单位以及全体员工落实电算化会计具体内控制度的实际情况纳入相应的绩效考核体系，自我监督这一内控制度的具体执行情况以及有效性。其次，相关政府部门应设立一种专门监督机构，外部监督企业电算化会计具体内控制度实际落实情况。最后，社会中介机构也需要审计电算化会计具体内控制度所具有的有效性，并且出具详细审计报告。

四、结语

国有企业电算化会计具体内控制度的构建、完善和落实情况均会对电算化会计实施情况产生直接的影响，属于电算化会计顺利实施的重要保障。为了实现会计电算化这一目标，就要构建比较完善的内部控制制度，同时制定合理有效的措施。

参考文献：

[1]张玉。内部控制在企业会计电算化中的问题分析[J]。中国商贸，20xx,12(22):99-100.

[2]任薇薇。企业会计电算化的风险与控制解析[J]。科学与财富，20xx,06(10):584-584,585.

[3]黄婧。会计电算化系统中舞弊的防范与控制[J]。企业文化（中旬刊），20xx,32(11):226.

内部控制制度2

摘 要

内部控制是事业单位进行现代化管理的重要组成部分。近年来，随着中国经济体制改革不断深入的同时，事业单位体制改革也在日益推进，这使得我国事业单位的运营环境发生了很大的变化，但是就目前情况来看，我们大部分事业单位对内部控制的重视程度不够，事业单位尚未形成一个统一的内部控制体系，导致事业单位管理不能向更高的层次发展，因此建设完善的事业单位内部控制制度，对提高事业单位的内部管理水平，加强廉政建设有着重要意义。

为了加强行政事业单位内部控制体系完善和制度建设，我国财政部于 20xx年 11 月向全国发布了《行政事业单位内部控制规范》（征求意见稿），经过一年的讨论和实地调研，于 20xx 年正式发布了《行政事业单位内部控制规范（试行)》，并在 20xx 年颁发实施了新的《事业单位会计准则》、《事业单位会计制度》，这些法规制度对事业单位的内部控制做了具体的规定，这标志着我国行政事业单位内部控制建设进入实质性操作阶段。

本文综合考虑 COSO 内部控制框架、《企业内部控制基本规范》和《行政事业单位内部控制规范（试行)》的相关内容，对《行政事业单位内部控制规范（试行)》进行进一步的探讨，并建立本文的研究框架，运用规范研究和案例研究的方法，以吉林省地理信息院为研究对象，从五要素出发分析吉林省地理信息院的内部控制的缺点和不足，分析吉林省地理信息院内部控制建设与实施过程中内部环境、风险评估、控制方法、信息与沟通、监督评价方面存在的问题，即内部控制环境缺失、缺乏有效的控制活动、信息沟通不畅、监督检查作用不够明显。分析其原因主要是由于单位领导对内部控制不够重视，全体员工的内部控制意识不强、风险防范意识淡薄、技术条件落后信息化程度低、缺乏有效的激励机制、内部审计缺乏独立性以及外部监督乏力。通过对问题及原因的梳理，提出吉林省地理信息院内部控制体系的完善建议，从完善内部环境、建立风险评估、控制活动的具体业务流程和控制措施、信息建设与内部监督、吉林省地理信息院内部控制执行保障体系等方面进行建议的构建和论证。

本文以吉林省地理信息院为具体案例，从其实际情况出发，深入了解其内部控制的状况，提出完善政策，对进一步完善该单位的内部控制体系具有参考借鉴意义，同时，本文分析的吉林省地理信息院内部控制的问题在其他很多事业单位也可能存在，本文具有针对性的'解决办法对类似事业单位的内部控制的建立与完善也有一定的参考价值。

关键词：事业单位，内部控制，资产安全

目 录

第 1 章 绪论

研究背景和意义

研究方法

研究框架与内容

第 2 章 吉林省地理信息院内部控制现状

吉林省地理信息院简介

吉林省地理信息院内部控制现状

第 3 章 吉林省地理信息院内部控制存在的问题及原因

吉林省地理信息院内部控制存在的问题

吉林省地理信息院内部控制存在问题的原因

第 4 章 吉林省地理信息院内部控制体系的完善建议

完善内部环境和建立风险评估机制

进一步规范控制活动

加强信息建设与内部监督

吉林省地理信息院内部控制执行保障体系

结论

参考文献

内部控制制度3

为做好我校内部控制工作，进一步提升单位内部管理水平，转变工作作风、降低行政成本，提高资金使用效益，确保内部控制规范工作有效推进，根据青冈县财政局、审计局、教育体育局有关文件精神，结合学校实际情况特制定本方案。

一、指导原则

内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。

单位建立与实施内部控制，应当遵循以下原则：

（一）全面性原则。内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。

（二）重要性原则。在全面控制的基础上，内部控制应当关注单位重要经济活动和经济活动的重大风险。

（三）制衡性原则。内部控制应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。

（四）适应性原则。内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。

二、工作目标

实施好内控规范，对于提高学校管理水平，规范财经秩序，转变工作作风具有重要意义。学校以贯彻实施内控规范为契机，加强组织领导，采取得力措施，狠抓工作落实。以制度层面为突破口，在对照现行法规制度，理清和规范业务及关联工作程序与工作流程的基础上，通过制定制度、实施措施、执行程序，建立规范的内部控制规范体系，对单位的经济活动的高风险进行有效防范和管控，保证经济活动合法合规、资产安全和有效使用、财务信息真实完整，达到进一步推进财政规范化科学化信息化管理，有效防范舞弊和预防腐败，提高内部管理工作质量和效率的总体目标。

三、实施步骤

根据〈行政事业单位内部控制规范〉文件精神和推进实施工作方案，学校的组织实施具体分为梳理工作流程、健全内控制度、建立内控手册三个环节。具体安排如下：

（一）梳理工作流程

1、工作内容

（1）成立内控体系建设工作小组，明确总务处为内部控制牵头部门，负责组织协调内部控制工作。

（2）梳理单位各项经济活动的业务流程。

（3）明确业务环节，将业务控制的总体目标进行分解，并在不同的部门间对业务环节的职责和分工进行明确。

2、主要措施

（1）召开内控体系建设工作会议，明确内控工作组织层级，领导机构及办公机构的组织构成、职责分工、工作制度、协调机制和问责办法，加强实施工作的组织和人员保障，强化对本单位内控规范实施工作的组织领导和具体指导。

（2）根据单位“三定”规定，组织专人对单位的预算、收支、政府采购、资产、建设项目和合同等经济活动业务进行总结和归纳，明确各业务的目标、范围和内容。

（3）按照各业务实现的时间顺序和逻辑顺序，将各业务的决策、执行、监督机制融入各业务流程的业务环节，细化岗位设置，明确职责范围和分工。

（二）健全内控制度

1、工作内容

（1）系统分析经济活动风险，对单位的内部和外部风险进行识别、评估、应对和控制。

（2）确定风险点，将风险进行细分，做好风险分析。

（3）根据风险分析、排序，选择风险应对策略和整体策略。

（4）在风险评估、确定风险应对策略的基础上，建立健全内部管理制度。

2、主要措施

（1）具体界定内控对象。重点对预算管理情况、收支管理情况、政府采购管理情况、资产管理情况、建设项目管理情况、合同管理情况等方面的风险进行评估界定。

（2）梳理业务流程，制定流程图，找出风险点。从业务环节角度评估特定风险，找出可能造成经济利益流出的风险点。

（3）制定应对措施。将业务中的低效、浪费、舞弊等风险控制在可承受风险范围内，具体分析风险点，制定有针对性、适用的风险应对策略。

（4）建立健全内控制度。单位根据自身实际，按照内部控制的逻辑顺序，建立健全单位内部控制管理制度，对内控规范要求的具体内容进行落实，并针对单位的特定业务制定有针对性的管理制度。

（三）建立内控手册

1、工作内容

（1）从学校、各部门、岗位三个层面，对制度规定、管理办法和工作规范实行统一登记备案、统一编号存档，梳理形成本单位《内控工作手册》。

（2）加强工作人员对内控规范的学习，督促其认真执行单位内控规范。

（3）建立内控管理制度执行的。监督、奖惩机制，加大执行力度。

2、主要措施

（1）通过条文和图表等形式，逐项规范经济业务工作流程，统一登记备案、统一编号存档，建立内控手册，明确操作程序和执行标准，确保各项业务的决策、执行、监督岗位分离，依据清晰、职责明确、程序规范、结果正确和责任追究机制健全。

（2）加强内控工作人员的业务培训，确保其及时了解和认真执 行有关法规制度，并强化职业道德教育，定期检查职业道德遵循情况。

（3）确定内部控制的监督主体，明确内部监督的内容、范围和频率，定期提交内控自我评价报告，并将评价结果作为内部控制完善的依据和评价考核工作人员的依据。

四、工作要求

（一）明确内控工作实施的相关责任。内控工作领导小组负责组织实施，总务处作为内部控制牵头部门，负责组织协调推进内部控制工作。同时，应充分发挥财会、内部审计、纪检监察、政府采购、基建、资产管理等部门或岗位在内部控制中的作用。

（二）结合实际对内控制度做出科学规划设计。根据学校实际情况，按照内部控制的逻辑顺序，建立健全内部控制管理制度，完善自身的预算管理、经费支出、政府采购、固定资产、工程项目和专项资金管理流程。同时根据新的变化和要求，及时完善制度、改进措施和调整程序，不断修订和完善内部控制体系，确保内控制度的可操作性与实效性。

（三）加强内控工作实施环节的规范操作。制定切实可行的实施方案，在全面梳理和系统规划的基础上，做到有计划、分步骤实施。通过内控工作的有序推进，确保内控建设各项任务的完成和目标的实现。

内部控制制度4

摘 要：内部会计控制是企业为了提高会计信息，保护其资产的安全及完整，确保有关法律法规和规章制度能够贯彻执行而指定的一系列控制的方法、措施、程序。虽然内部会计控制已经在我国实行了多年，但由于实际工作中内部的控制和执行仍然存在一定的问题，尤其是在现代企业管理中，内部结构的调整，内外部环境的变化更加值得我们对内部会计控制的问题进行深思。同样，我国企业单位的内部会计控制也存在诸多问题。本文主要分析了制定企业会计内部控制制度的意义，以及如何完善内部控制制度的方法。关键词：会计控制；管理；监督；完善

关键词：会计控制；管理；监督；完善

很多企业并没有一个完整的、系统的、独立的内部会计控制制度，管理混乱。有些单位的财务管理制度甚至只是形式的存在。主要体现在一下几点：第一，没有明确岗位职责，一些单位的记账人员既是保管人员，又是保管人员，一人兼多岗。第二，没有完善的监督体制，重大事项的决策权和执行权没有得到分离制约。第三，财产清查的程序不够明确。第四，内部审计工作没有制度。第五，忽视风险的把控，导致单位存在隐患和蒙受损失。

一、制定会计内部控制制度的意义

（一）企业内部会计控制贯彻了新的《会计法》，是提高会计信息质量的基本保证。正确可靠的会计信息可以使企业的经营者和管理者客观正确的了解过去，认识和把握现在，对未来进行科学合理的预测，从而做出正确的决策，同时也是投资人正确认识企业的重要手段。企业内部会计控制系统通过制定和执行相关的业务处理程序，科学的将职责进行分工，使会计信息可以在相互牵制，有效地防止错误的发生。企业内部会计控制的首要目标是保证所有的交易和事项能够以正确的金额，在适当的会计期间及时高效的记录适当的账户，会计报表的编制要符合会计准则的相关要求，保证会计信息的质量。

（二）可以保护企业的财产物资的安全及完整。内部会计控制制度对财产物资的保管以及使用进行了明确的规定，建立了相应的规章制度，并且采取了相应的管理方法，可以有效地防止和减少企业的财物损坏，失窃等问题的发生。

（三）国家制定一系列财政政策以及法规，要求企业严格遵守，企业则通过建立内部控制制度将各种制度法规与企业管理相融合，从而使企业经营管理者在执行中按照各种规章制度，依法经营，以保证国家的政策法规能够在企业管理中得到充分有效地实施。除此之外，科学的企业内部会计控制还能够提高企业的经营管理的工作效率，能够提供及时准确的经营管理信息，为经营和管理者合理地进行资源内部整合。各企业，各部门的员工能够明确目标，各尽其职。

（四）企业内部会计控制是保证单位经济活动能够规范运行的基本措施。作为一种互为牵制的防范制度，内部会计控制的职能能够得以实现，必须在企业的内部形成相互制约的关系，在重要的部门和环节之间要建立各种监督与制约关系，明确各单位各部门的职能和责任范围，做到责有所归，权有所属，利有所享，使得各单位各部门之间相互配合，从而顺利实现经营目标。

（五）随着全球经济一体化的进程加速，为了适应国际竞争的迫切需要，企业所面临的风险逐渐增大，面对如此众多的国外优秀企业的激烈竞争与挑战，提升自身的竞争力，积极参与到世界的。竞争潮流当中，这将是我国企业即将面临的难题。为了实现这一迫切的需求，企业建立健全的内部会计控制制度是提高经营管理，在国际竞争中立于不败之地的有效保证。

二、完善企业会计内部控制制度的方法

（一）加强企业内部控制制度的监督力度

建立健全的内部监督体系才能保障企业内部会计控制制度的有效实施和开展。及时发现财务管理过程中的问题并及时采取措施进行纠正，使会计控制制度更加完善。企业最主要的监督和评价方法就是内部审计，为了确保内部会计制度切实可行取得良好的效果，必须要对其实施恰当的监督。确立内部审计在监督审查内部会计控制工作中的地位是当务之急，实现内部审计由事后监督到事前，事中的逐渐转变，从而使监督具有日常性和控制性。同时将监督评价的结果及时的反馈，协助企业内部会计控制制度的指定。企业可以采用引入外部的监督力量，比如注册会计师，对其进行监督，从而保证外部会计控制制度可以有效实施。

（二）提高管理层内部控制意识。

有些企业领导简单的认为内部控制不能创造效益，因此增加人员编制的，忽略了企业内部控制。现代企业竞争虽然是人才的竞争，但是只有高素质的人才，才能为企业创造更高的价值，而并非靠增加人员编制，要想提高企业的资金实力，增强企业在市场中的竞争力，要提高管理层内部控制的意识。管理层内部控制的意识能否跟进，将对企业的发展起到很重要的作用。

（三）加强业务流程控制

业务流程控制是内部会计控制的核心环节，其控制方法的合理性、有效性直接决定着控制目标的实现。行政事业单位的各项财务收支，应该按照规定的程序进行审批。建立合理的业务流程控制制度和完整的会计处理程序。例如，原始资料要先经过会计人员及内部相关部门检查和监督后再进入审批和记账等环节；对于已处理的会计信息或单位财务业务，一定要进行复核，强化财会人员的实际把关效果，防止违纪违规问题的发生。

（四）提高会计人员素质。

会计人员是内部会计控制工作的执行者，内部控制制度的成败取决于会计人员的水平和素质的高低，因此，要加强对会计人员的继续教育，提高其业务技能和工作的能力，减少由于技术引起的会计信息失真的错误，提升会计人员整体的素质。与此同时，要加强会计人员职业道德的培训，对反腐倡廉，违法违纪等方面的教育。实行轮岗制，可以有效地消除一些蓄谋侵占盗用的念头。定期对财会人员进行综合考评，奖罚合理，调动会计人员工作的积极性。

三、小结

总而言之，企业的经营和管理中，内部控制起到越来越重要的作用。随着我国经济全球化的不断深化和发展，对企业的行为规范要求越来越高。因此，企业要想不断地发展必须完善内部控制制度。有效的内部控制可以优化资源配置，提高生产效率，带来良好的经济效益的同时，更能使企业有效防范各种欺诈行为。使企业和员工的财产不受损害，建立科学的管理体系，提高企业的经济效益，最终实现企业的价值最大化，这才是企业健康发展之路。

参考文献：

[1]贺彩莲；张茂祥。内部会计控制的意义及趋势[J]。内蒙古科技与经济，20xx(03)。

[2]王玮。我国中小企业内部会计控制问题分析[J]。 现代商贸工业，20xx(17)。

内部控制制度5

第一章总则

第一条为了公司的规范发展，有效防范和化解经营风险，特制定本制度。第二条内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。

第二章内部控制的目标和原则

第三条公司内部控制的目标：

（一）保证经营的合法合规及公司内部规章制度的贯彻执行。

（二）防范经营风险和道德风险。

（三）保障客户及公司资产的安全、完整。

（四）保证公司业务记录、财务记录和其他信息的可靠、完整、及时。

（五）提高公司经营效率和效果。第四条公司内部控制制度的原则：

（一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。

（二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。

（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运作与后台管理支持适当分离。

（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。

第三章内部控制的主要内容

第五条公司内部控制主要内容包括：环境控制（包括授权控制和员工素质控制两个方面）、业务控制、会计系统控制、信息传递控制、内部审计控制等。第六条环境控制包括授权控制和员工素质控制两个方面。第七条授权控制的主要内容包括：

（一）公司作为法人实体独立承担民事责任，各业务部门在规定的业务、财务和人事等授权范围内行使相应的职权；

各项业务和管理程序都制定了操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行；

公司对授权部门和人员建立了相应的评价和反馈机制，授权期限不超过一年，对不适用的授权及时修改或取消授权。

第八条员工素质控制贯彻在人力资源管理体系的各个环节。公司应当制定连贯、可行的制度和操作流程，涵盖于员工招聘、培训、轮岗、考核、晋升、淘汰等环节。

在投资管理业务方面的员工素质控制上，通过员工能力素质培训，要求相关员工必须具备相关能力素质和与岗位相应的专业能力素质。这些素质要求同样适用于招聘、晋升、培训和考核等方面。

同时，公司应当通过有效的员工激励制度，鼓励员工努力提高核心与专业素质，打造个人、团队乃至公司的竞争优势。

第九条业务控制包括证券投资管理业务控制等，主要内容包括：

（一）公司证券投资业务由投资部统一操作，其他任何部门均无权擅自从事证券投资业务。财务部负责公司证券投资的清算工作及资金划拨与核算。

（二）自营证券投资规模由证券投资部提出申请，公司董事长核定。

（三）证券投资部的组织构架分为投资决策委员会、研究部、交易部和风险控制组。公司投资决策委员会由负责证券投资业务的董事长、基金经理、总经理组成，负责对证券投资部所有证券投资项目的操作做出方案和下达指令，研究部负责调研上市公司并做出投资价值分析报告提供给投资决策委员会；交易部负责执行投资决策委员会下达的交易指令，并提供交易台帐和项目收益情况表；风险控制组负责监控交易过程中的所有风险并及时汇报投资决策委员会。

（四）公司所有的证券投资帐户，由财务部办理、保管，开户中所有的原始材料必须在财务部保存。公司自营证券投资业务必须与代理客户证券投资业务严格分开。

（五）严守商业机密，禁止无意或故意对外泄露本公司投资结构、投资计划及盈亏状况等。

（六）公司受托投资管理业务与自营证券投资业务之间应当建立严格的防火墙制度，从组织结构、帐户管理、投资运作、信息传递等方面保持相互独立，从而保证客户资产的完全分离和安全。

（七）不向客户保证其资产本金不受损失或保证最低收益。定期向客户提供准确、完整的资产管理报告，对报告期内客户资产的配置状况、价值变动等情况做出详细说明。

（八）公司风险控制部和证券投资部协作配合，共同负责公司范围的独立内部稽核和业务合规性检查，对资产管理业务进行定期或不定期的检查与评价。

（九）实行集中交易制度；投资决策和交易执行实行严格的人员和空间分离制度，建立交易执行的权限控制体系和交易操作规则；建立完善的交易监测、预警和反馈系统；执行公平的交易分配制度，确保不同投资者的利益能够得到公平对待；建立完善的交易记录制度，及时核对并存档保管每日投资组合列表等文件；制定相应的特殊交易的流程和规则；建立科学的交易绩效评价体系；建立关联方交易的监控制度。

会计系统控制可分为会计核算控制和财务管理控制，主要内容包括：

（一）公司依据会计法、会计准则、财务通则、会计基础工作规范、和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司制订了完善的'会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。

（五）公司在强化会计核算的同时，建立了预算管理体系，强化会计的事前控制。

（三）公司自有资金与客户委托资金实行分户管理，在管理、使用和财务核算上完全分开。客户委托资金实行集中管理和监控，客户资金划付的授权、指令录入、审核、执行及与银行对帐等适当分离，任何个人无权单独调动资金。

（四）公司固定资产的购置、更新、转移和报废，首先要在经营计划中列出计划，购置前有书面申请报告，报董事长审查，经公司批准，由公司计划财务部下达公司批复后，方可办理有关购买手续。

第十一条电子信息系统控制主要内容包括：

（一）根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，结合公司信息系统的个体情况，制定了电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。

（二）数据库管理系统的口令必须由信息技术中心专人掌握，并定期更换。操作人员应有互不相同的用户名，定期更换操作口令，严禁操作人员泄露自己的操作口令。禁止同一人掌管操作系统口令和数据库管理系统口令。

（三）建立和完善技术监管系统，定期进行独立的对帐，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料。同时其负责的信息系统的口令必须立即更换。

（四）对交易业务数据实施严格的安全保密管理，交易业务数据不得随意更改。公司电脑部建立证券投资部交易业务数据库，并定期和不定期与财务部数据库进行核对，防止使用过程中产生误操作或被非法篡改。每个工作日结束后必须及时对交易业务数据进行备份。

第十二条信息传递控制主要内容包括：

（一）业务部为公司内部信息收集和处理部门，应指定专人负责业务信息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本单位信息报送的组织和审核工作。各部门的业务秘书（或指定专门信息员）作为业务信息的责任人，负责本单位的信息收集和报送工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与董事长和总经理通反馈日常经营情况。 XXXX投资管理有限公司

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。

第十三条内部审计控制主要内容包括：

（一）风险控制部负责公司内部审计，直接接受董事长传导。风控部独立于公司各业务部门之外，就内部控制制度的执行情况，独立地履行检查、评价、报告、建议职能，并对董事长负责。

（二）风险控制部负责人任免由董事长决定。

（三）风险控制部应于每年四月底前向董事长提交上一风险控制工作报告，风控工作报告应据实反映内部审计部门在上一中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等内容。

（四）风险控制部通过定期或不定期检查内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。

（五）任何部门和人员不得拒绝、阻挠、破坏内部风控工作，对打击、报复、陷害风控工作人员的行为必须制定严厉的处罚制度。

（六）严格风控人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在风控工作中表现突出的，应予以适当的表彰与奖励。

第十四条总经理负责督促、检查和评价证券公司各项内部控制制度的建立与执行情况，对内部控制的有效性负最终责任；每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。总经理应对公司风控部门等对公司内部控制提出的问题和建议认真研究并督促落实。总经理应对高管、经理人员履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促各人员及时纠正内部控制缺陷。

第十五条风险控制部应从以下几个方面，对公司总体内部控制的有效性进行评估：

（一）控制环境——指影响内部控制效果的各种综合因素。控制环境是其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制目标的实现。主要包括：公司的结构；经理层的职业道德、诚信及能力；经理层的管理哲学及经营风格；聘雇、培训、管理员工及划分员工权责的方式；信息沟通体系等。

（二）风险评估——指公司对可能导致内部控制目标无法实现的内、外部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果可协助公司制定必要的内部控制制度。

（三）控制活动——指协助经理层确保其指令已被执行的政策或程序，主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障资产安全及与计划、预算、与前期效果的比较等内容。

（四）信息及沟通——内部控制必须能产生规划、监督等所需的信息，并使信息需求者能适时取得相关信息，主要包括与内部控制目标有关的财务及非财务信息在公司内部的传递及向外传递。

（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否适当、确实，信息及沟通系统是否好顺畅等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督，包括经理层的日常管理与监督，员工履行其职务时所采取的监督等；专项监督是由公司内部相关人员或外部相关机构就某一特定目标进行的监督。

第十六条风险控制部应于每年三月底前完成对上一内部控制的评估工作并分别向董事长、总经理提交内部控制报告和风控工作报告。报告至少应包括评价及对公司内部控制总体效果的结论性意见。

第十七条董事长应就上述内部控制报告召开专门的会议并形成决议。