神火股份:河南神火煤电股份有限公司内部控制管理办法

河南神火煤电股份有限公司
内部控制管理办法
第一章 总则
第一条 目的和依据
为加强和规范河南神火煤电股份有限公司（以下简称“公司”）内部控制，保证公司经营管理合法合规、资产安全、财务报告及相关信息真实、准确、完整，提高经营效率和效果，实现发展战略目标，提升公司风险管控能力，促进规范运作和可持续发展。根据财政部、证监会、审计署等国家五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）、《企业内部控制应用指引》（以下简称“应用指引”）、《企业内部控制评价指引》（以下简称“评价指引”）和《深圳证券交易所上市公司规范运作指引》等有关法律、法规的相关要求，并结合公司实际，特制定《内部控制管理办法》（以下简称“本办法”）。
第二条 适用范围
本办法适用于公司职能部室、所属子（分）公司及直属矿厂。
第三条 术语定义
一、内部控制，是由公司董事会、经理层和全体员工实施的、旨在实现控制目标的过程。
二、内部控制评价，是指公司董事会对内部控制有效性进
行全面评价、形成评价结论、出具评价报告的过程。
三、内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
第四条 内部控制五要素
内部控制包括以下五项基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。
第五条 建立与实施内部控制的原则
一、全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司机关职能部室、所属子（分）公司及直属矿厂的各种业务和事项。
二、重要性原则：内部控制在兼顾全面的基础上，格外关注重要业务事项和高风险领域。
三、制衡性原则：内部控制应在治理结构、机构设置、权责分配、业务流程等方面相互制约、相互监督、同时兼顾运营效率。
四、适应性原则：内部控制与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。
五、成本效益原则：实施内部控制必须权衡成本与效益，以适当的成本实现有效控制。
六、统一管理，分级负责原则：按照集中、分类、分层管理的模式，公司机关职能部室、所属子（分）公司及直属矿厂在其职责范围内负责落实具体内部控制工作，确保公司内部控制整体目标的实现。

第二章 组织机构与职责
第六条 内部控制组织机构
公司设立由董事会、经理层、机关职能部室、所属子（分）公司及直属矿厂构成的内部控制组织机构。
第七条 董事会内部控制职责
董事会负责内部控制的建立健全和有效实施，主要职责包括：
一、建立健全公司机关职能部室、所属子（分）公司及直属矿厂的内部控制组织机构，监督评价其设立与运行情况；
二、批准公司内部控制建设总体目标和规划；
三、审议批准并发布《内部控制手册》、《内部控制评价手册》和“本办法”；
四、认定内部控制重大缺陷；
五、审批公司年度《内部控制评价方案》及《内部控制自我评价报告》,并对评价结果承担最终责任；
六、决策公司内部控制管理的其他重大事项。
董事会下设审计委员会，负责审查、监督内部控制的有效实施和评价情况，协调内部控制审计及其他相关事宜。
第八条 审计委员会内部控制职责
审计委员会对内部控制的建立和实施进行监督，主要职责包括：
一、通过参与内部控制事项决策的相关会议，对董事会、经理层有关内部控制建设、运行与评价工作进行监督；

二、审议年度《内部控制自我评价报告》，并发表意见；
三、监督公司内部控制缺陷的认定情况；
四、监督公司内部控制管理的其他重大事项。
第九条 经理层内部控制职责
经理层负责组织领导企业内部控制的日常运行，主要职责包括：
一、领导公司机关职能部室、所属子（分）公司及直属矿厂的内部控制管理工作，负责组织公司内部控制的运行；
二、审核“本办法”，提请董事会审批后负责组织落实；
三、结合公司实际情况，提出应重点关注的业务或事项；
四、对内部控制评价中发现的问题或缺陷，按照董事会或审计委员会的整改意见积极采取有效措施予以整改；
五、决策内部控制的其他重大事项，并完成董事会交办的其他工作。
第十条 运营管理部内部控制职责
运营管理部负责组织协调内部控制的建立实施及日常工作，主要职责包括：
一、推进公司内部控制体系的建设与日常运行，指导所属子（分）公司、直属矿厂建立本单位内部控制体系；
二、负责组织制订及修订公司的《内部控制手册》，确保与相关制度相对应；
三、负责指导所属子（分）公司、直属矿厂制订及修订各单位的《内部控制手册》，确保与相关制度相对应。

四、拟订公司内部控制年度建设方案。
第十一条 公司机关职能部室内部控制职责
公司机关职能部室是内部控制实施的运行机构和责任主体，其主要职责是：
一、按照公司内部控制建设与运行工作的总体部署，确定各部室内部控制的工作内容；
二、对职责范围内的内部控制制度进行梳理，落实内部控制基本要求，对需要修订的制度，按规定的权限和程序履行审批手续；
三、根据实际业务变化情况，对《内部控制手册》内容提出修订意见，并报部门主管领导审核；
四、配合内部控制与审计部开展内部控制评价工作；
五、对评价工作中发现的设计及运行缺陷提出整改方案，落实内部控制缺陷整改工作，并自查整改效果。
第十二条 内部控制与审计部内部控制职责
内部控制与审计部对内部控制制度的完整性、合理性、有效性进行监督检查和评估，主要职责包括：
一、牵头组织公司机关职能部室、所属子（分）公司及直属矿厂内部控制评价，并监督检查所属子（分）公司及直属矿厂开展内部控制自评工作；
二、负责组织制订及修订公司的《内部控制评价手册》，确保与相关制度相对应；
三、拟订公司内部控制评价方案，组织开展评价工作；
四、汇总分析内部控制评价结果，并跟踪整改落实情况；
五、按照公司要求，至少每年开展一次内部控制评价工作，编写公司《内部控制自我评价报告》，根据实际需要，开展日常监督，不定期开展专项监督评价；
六、协调、配合会计师事务所进行内部控制审计工作。
第十三条 所属子（分）公司、直属矿厂内部控制职责
所属子（分）公司、直属矿厂是内部控制实施的运行与评价机构和责任主体，其主要职责是：
一、按照公司统一部署，建立和完善本单位的内部控制管理体系；
二、负责审批其内部控制管理制度；
三、指定内部控制日常工作机构，组织制订及修订本单位的《内部控制手册》，确保与相关制度相对应，并定期自查内部控制管理工作及制度的执行情况；
四、按照公司工作统一要求，在公司内部控制评价之前，至少每年开展一次本单位内部控制评价工作，编写本单位《内部控制自我评价报告》，并对其真实性负责；
五、对评价工作中发现的设计及运行缺陷提出整改方案，落实内部控制缺陷整改工作，并自查整改效果；
六、按照公司风险评估工作要求，组织开展风险评估，并编写本单位年度风险评估报告；
七、配合相关单位做好内部控制监督检查工作；
八、各单位主要负责人为本单位内部控制第一责任人，对
单位内部控制的建立健全和有效实施负责。
第三章 内部控制管理
第十四条 内部控制体系框架
建立健全有效的内部控制体系是风险管理的一种手段和方式，通过内部控制将风险降低到可接受的程度内。公司的内部控制体系以“基本规范”及其配套应用指引为依据，以管理和业务流程为主线，按照以下五项基本要素构建。
一、内部环境：是公司建立与实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
二、风险评估：由目标设定、风险识别、风险分析和风险应对构成，是内部控制的重要环节，在公司生产经营过程中，只有进行科学的风险评估，自觉地将风险控制在可承受范围之内，才能实现公司的健康可持续发展。
三、控制活动：是指结合具体业务和事项，运用相应的控制政策和程序实施控制。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
四、信息与沟通：是指公司及时、准确、完整收集整理与公司经营管理相关的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在公司各个层级之间进行及时传递、有效沟通和正确使用的过程。应充分发挥信息技术在信息与沟通中的作用。加强对信息系统开发与维护、访问与变更、数据输
入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。
五、内部监督：是公司内部控制得以有效实施的机制保障，在内部控制构成要素中，对内部控制制度的建立与实施和内部控制系统的评价与报告，具有十分重要的作用。
上述内容以《内部控制手册》的形式体现。
第十五条 内部控制体系运行
内部控制体系运行按照“集中、分类、分层”的管理模式，从三方面不断改进和完善。
一、集中管理
公司统一领导内部控制体系建设、实施和评价工作，制定和推动实施内部控制建设规划，制定和维护“本办法”，组织修订公司的《内部控制手册》及指导所属子（分）公司、直属矿厂修订其《内部控制手册》，组织公司的内部控制评价等工作。
二、分类管理
（一）公司机关职能部室在职责范围内，对《内部控制手册》内容实行分类管理，将其分为若干类别，每一类别确定一个主要负责部门，内容与之相对应。
（二）所属子（分）公司、直属矿厂应参照公司《内部控制手册》分类管理方式，结合本单位具体业务，落实分类管理
工作。
三、分层管理
（一）各层级按照上级的要求，开展本层级的内部控制体系建设工作。
（二）各层级内部控制日常管理机构负责牵头组织本层级的《内部控制手册》的实施和修订工作。
（三）各层级负责完成本层级的内部控制评价工作。
第十六条 内部控制手册的修订
一、当发生下列事项时，应修订和完善《内部控制手册》：
（一）国家相关法律法规、规章制度、行业从业规定、监管部门要求等发生变化；
（二）战略调整、组织机构及管理职责等内部环境发生调整变化；
（三）新业务实施、业务管理要求发生变化；
（四）根据风险评估结果，重大风险或重要风险发生变化；
（五）现行《内部控制手册》未对经营活动实现有效控制，造成重要及以上缺陷，甚至失控情况；
（六）其他造成现行《内部控制手册》无法规范公司内部控制的事项。
二、修订流程
（一）在上述事项发生时，或年度（半年度）内部控制评价工作完成后，由公司机关各职能部室自行提出，或根据内部控制与审计部内部控制评价工作人员反馈的优化建议，对《内
部控制手册》进行修订。
（二）公司《内部控制手册》修订程序应为：各部室填报
修订审批单 → 部门负责人审核 → 运营管理部审核 → 公司
分管领导审核→公司经理层审核 →董事会审批→发布最新版本手册。
（三）所属子（分）公司、直属矿厂《内部控制手册》的修订，应由其内部控制日常工作机构在管理范围内，按照各单位内部控制管理制度规定履行相应审批程序。
第十七条 内部控制培训
公司及所属子（分）公司、直属矿厂每年按照对应职责组织开展内部控制培训，内容主要包括《内部控制手册》、《内部控制评价手册》及相关内容，确保对各项内部控制措施及评价方法掌握到位。
第十八条 内部控制监督检查与考核
一、公司及所属子（分）公司、直属矿厂内部控制监督部