企业内部控制整体层面和各项循环关键控制点汇总

公司制定行为规范，并使员工充分掌握和严格遵循

1公司制定并经董事会批准后下发《员工职业道德守则》。2人力资源部对员工培训，通过调查问卷，考试等形式确保员工充分了解职业道德守则的要求。

3公司所有员工均签署年度《员工职业道德承诺函》，确定已经知晓守则，并严格遵循；对于知晓的违规行为已经报告管理层；各级人事部门负责检查和汇总所有的员工声明并采取必要的补救措施。

4定期通过培训等方式向员工强调道德守则和诚信的重要性。5将《员工手册》公布于公司网站供内外部人员查阅。2人力资源

建立规范的员工招聘、培训、晋升、考核机制。

1公司建立健全有关人力资源的招聘、培训、晋升、绩效考核和薪酬制度。2在关键岗位人员的招聘或晋升时应履行必要的背景调查等程序。

3在员工招聘、培训和晋升时，按照岗位职责要求对所需人员的技能和学识等组织实施。4定期对公司员工进行工作业绩评价考核，并以此作为续聘、晋升等依据。3组织架构和岗位职责

根据公司经营管理的需要，明确公司的组织架构和岗位职责。

1有完整的组织结构图，清晰表述各部门的职责、权限和报告责任。2管理层每年审阅公司现有的组织结构。3明确关键岗位的职责。4授权与审批

建立和完善公司主要经济活动的授权与审批权限，并规范执行。

1明确重要经济业务活动（如资本性支出、资金支付及投融资活动等）管理与审批等权限的分配。

2各级管理人员被授予的权限与其所处职位相匹配。5防范舞弊

建立舞弊风险防范机制，明确检举举报渠道，防范和发现舞弊风险，采取有效的控制措施，避免或减少损失。

1制定并下发《反舞弊规定》和《公司举报受理、调查、处理办法》。

2对员工进行《反舞弊规定》和《公司举报受理、调查、处理办法》的宣传、培训。3各部门对可能存在的舞弊风险每年定期进行了自我评估及报告。4各部门随时对可能出现的舞弊风险进行自我评估及报告。5针对发现的舞弊风险，实施必要的检查程序，以确定舞弊迹象所显示的舞弊行为是否已经发生，及时做出适当整改措施。

6针对发现的舞弊风险，对内控缺陷进行认真分析、研究，根据重要性及影响程度进行分级管理，落实责任部门，采取有效的整改措施，以避免或减少损失，并对整改效果进行跟踪监督。

7公司的检举举报热线、信息、电子邮箱有效、畅通；监察室对收到的检举举报信息，均按照《公司举报受理、调查、处理办法》的规定，履行了记录和审阅手续，确保相关举报信息的完整性和保密性。

8各类举报信息均按照《公司举报受理、调查、处理办法》的调查程序进行了调查和记录。9公司监察室定期分类汇总当期收到的检举举报信息及相应的调查处理情况，上报管理层或审计委员会。6防范经营风险

建立有效的风险防范机制，确保公司在实现经营目标过程中，及时确认、识别存在的风险，减少损失销售

固定资产投资

股权投资

融资担保

会计政策

关联交易

1公司制定并下发《风险评估管理办法》，落实风险控制原则，提高风险防范能力。2对员工进行《风险评估管理办法》的宣传、培训。3成立由公司管理层组成的风险评估委员会。

4市场销售部门应对拟进行销售价格调整和推出新的重大营销策略等变动事项，进行事前风险评估，指定规避风险策略或措施，上报风险评估委员会。5建立健全固定资产投资管理内部控制制度和管理流程。6明确固定资产投资管理权限分配和审批程序。

7相关部门对拟进行的较大规模固定资产投资项目等事项，进行事前风险评估，制定规避风险策略或措施，提交公司董事会讨论或上报公司高管层。8建立健全股权投资管理的内部制度和管理流程。9明确股权投资管理权限分配和审批程序。