内审和内控的关系

内部控制指引

第一章总则

第一条目的

为促进天津津燃公用事业股份有限公司（以下简称。公司）建立和健全内部控制，防范公司经营风险，保障公司体系安全稳健运行，依据《中华人民共和国企法》、《中华人民共和国证劵法》、《中华人民共和国会计法》等法律规定，制定本指引。

第二条适用范围

本制度适用于公司所有审计工作。

内部控制是上市公司董事会、监事会、高级管理人员及其他有关人员为实现公司经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

第三条公司内部控制的目标

（一）确保国家法律规定和公司内部规章制度的贯彻执行；

（二）确保公司发展战略和经营目标的全面实施和充分实现；

（三）确保风险管理体系的有效性；

（四）保障公司资产的安全完整；

（五）确保业务记录、财务信息和其他管理信息的及时、真实、准确、完整和公平。

第四条公司内部控制应当贯彻全面、审慎、有效、独立的原则，包括：

（一）内部控制应当渗透公司的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。

（二）内部控制应当以防范风险、审慎经营为出发点，公司经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。

（三）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。

（四）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。

第五条内部控制应当与公司的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。

第二章内部控制的基本要求

第六条内部控制应当包括以下要素

（一）内部控制环境；

（二）风险识别与评估；

（三）内部控制措施；

（四）信息交流与反馈；

（五）监督评价与纠正；

第七条公司应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构，为内部控制的有效性提供必要的前提条件。

第八条公司董事会、监事会和高级管理层应当充分认识自身对内部控制所承担的责任。

董事会负责保证公司建立并实施充分而有效的内部控制体系；负责审批整体经营战略和重大政策并定期检查、评价执行情况；负责确保公司在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施识别、计量、监测并控制风险；负责审批组织机构；负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估。

监事会负责监督董事会、高级管理层完善内部控制体系；负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责；负责要求董事、董事长及高级管理人员纠正其损害公司利益的行为并监督执行。

高级管理层负责制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估；负责执行董事会决策；负责建立识别、计量、监测并控制风险的程序和措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。

第九条公司应当建立科学、有效的激励约束机制，培育良好的公司精神和内部控制文化，从而创造全体员工均充分了解且能履行职责的环境。第十条公司应当设立履行风险管理职能的专门部门，负责具体制定并实施识别、计量、监测和控制风险的制度、程序和方法，以确保风险管理和经营目标的实现。

第十一条公司应当建立涵盖各项业务、公司范围的风险管理系统，开发和运用风险量化评估的方法和模型，对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控。