国投中鲁：内部控制管理办法

国投中鲁果汁股份有限公司

内部控制管理办法

第一章 总 则第一条 为加强和规范国投中鲁果汁股份有限公司（以下简称公司）内部控制，发挥“强内控、防风险、促合规”作用，提高经营管理水平，促进公司高质量发展，根据相关制度规范，结合公司实际，制定本办法。

第二条 本办法适用于公司及控股企业（以下合称各单位）。

第三条 本办法所称内部控制，是由企业董事会、经理层和全体员工实施的、旨在实现控制目标的过程。

第四条 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第五条 本办法所称内控体系监督评价，包括但不限于内部控制自评价、内部控制监督评价、内部控制审计。

第二章 组织机构和职责

第六条 公司党委负责全面领导内部控制管理工作，发挥把方向、管大局、保落实的领导作用，推动内部控制管理要求得到严格遵循和落实，不断提升内部控制管理水平。

第七条 公司董事会发挥定战略、作决策、防风险的作用，推动完善公司内部控制管理体系，决定内部控制方面的重大事项。董事会下设审计委员会，指导公司内部控制体系建设，审核年度内部控制相关报告，并向董事会提出意见和建议。

第八条 公司经理层发挥谋经营、抓落实、强管理的作用。组织贯彻落实公司党委、董事会及其下设委员会对内部控制工作的各项要求，指导各部门开展内部控制管理工作，批准内部控制具体规章制度。

公司主要负责人为内部控制管理工作第一责任人，对内部控制管理负主要领导责任。

第九条 公司各部门负责职责范围内的内部控制管理工作，承担内部控制管理主体责任。各部门在内部控制管理工作中，应接受内部控制管理牵头部门、纪检监察机构和负责审计、巡察、监督追责等职能的部门的组织、协调、指导和监督，主要职责包括：

（一）建立健全本部门内部管理制度体系，构建分层、分类的制度体系框架，促进形成系统完备、层次分明、相互衔接、务实管用的制度体系。

（二）聚焦主要业务领域、核心业务流程、关键控制环节、合规评价标准、监督问责机制等关键要素，明确关键环节内部控制要求和风险应对措施，确保企业内部管控有章可循、有据可依

和有效执行。

（三）加强新设立、新并入企业、新商业模式、新型业务领域的制度建设，及时准确将国家现行法律法规、行业监管及外部监管政策规定转化为公司内部规章制度，实现内部控制制度体系覆盖各业务领域和管理环节，落实到全体岗位和责任人员。

（四）开展本部门的内部管理信息化管控。结合外部监管和公司信息化建设要求，及时将内部控制要求嵌入各类业务信息系统，推动内部控制体系由“人防人控”向“技防技控”转变。

（五）对发现的内部控制缺陷制定整改措施，组织实施并持续改进。

（六）对控股企业开展相关内部控制的专业化管理工作进行监督，提供指导和帮助，加强各部门间相关内部控制信息的传导和共享。

第十条 公司合规部门为公司内部控制牵头管理部门，主要职责包括：

（一）负责公司内部控制管理体系建设、评价及日常管理工作。

（二）负责对控股企业的内部控制管理体系建设及运行情况进行监督检查和考核评价。

（三）制定并持续完善公司内部控制管理手册、内部控制评价标准及内部控制缺陷认定标准，组织开展内控体系监督评价，

统筹推进内部控制缺陷整改。

（四）牵头开展公司内部控制管理文化宣传和培训。

第十一条 公司审计管理部门将内部控制体系审计纳入内部审计重点工作任务，围绕内部权力运行和责任落实、制度制定和执行、授权审批控制和不相容职务分离控制等开展监督，倒查内部控制体系设计和运行缺陷，切实促进提升内部控制体系有效性。

第十二条 控股企业内部控制管理相关职责：

（一）建立健全本企业的内部控制组织体系，落实内部控制有效运行责任，明确专门职能部门或机构统筹内部控制工作。

（二）建立健全本企业内部管理制度，推动开展制度标准化建设。

（三）在公司内部控制评价标准基础上，结合实际，细化内部控制评价标准，按公司统一要求开展内控体系监督评价相关工作。

（四）对发现的内部控制缺陷制定整改措施，组织实施并持续改进。

（五）按公司要求完成内部控制其他工作。

第三章 内部控制体系建设与运行

第十三条 内部控制体系的建设和运行，遵循以下基本原则：

（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业的各种业务和事项。

（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第十四条 建立与实施有效的内部控制，应当从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面建立完善内部控制。

（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

第十五条 各单位应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

第十六条 各单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

第十七条 各单位应当加强文化建设，培育积极向上的价值观和社会责任感，树立现代管理理念，强化风险意识。

第十八条 各单位应以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。

第四章 内部控制监督检查、考核评价与责任追究第十九条 各单位应建立内部控制自评价机制，每年对内部控制的有效性进行全面自评，客观、真实、准确揭示经营管理中存在的内部控制缺陷。

第二十条 公司应委托外部审计机构组织开展年度内控审计并出具内部控制审计报告。

第二十一条 各单位应明确内部控制缺陷的整改责任部门、责任人和完成时限，对整改效果进行跟踪，并将整改结果及时报送内部控制牵头部门。

第二十二条 公司建立健全内部控制管理工作考核评价工作机制，将内部控制管理工作情况纳入对各部门及控股企业负责人绩效考核。

第二十三条 各单位应研究建立激励约束机制，将内部控制建设和监督情况纳入绩效考核体系，加大评价结果在薪酬考核和干部管理等工作中的运用程度，对于未按规定履行内部控制管理制度建设职责，内部控制制度未执行或执行不力，内部控制缺陷问题失察，造成重大资产损失或其他严重不良后果，按照有关规定严肃追究相关单位和个人的责任。

第六章 附 则

第二十四条 本办法由公司审计与合规部负责解释和修订。

第二十五条 办法自印发之日起施行，《国投中鲁果汁股份

有限公司内部控制管理办法》（国投中鲁〔2022〕133号）同时废止。