企業(yè)內控應用手冊之信息傳遞-風險控制矩陣

,,,,,,,,,,,,,,,,,,,,,,,,

,風險控制矩陣,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,

,公司名稱：,機關本部,,,,,,,,,,,,,,,,,,,,,

,流程名稱：,信息傳遞,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,

,子流程名稱,控制目標及對應風險,,,,控制活動,,,,,,,,,控制運行有效性測試,,合規(guī)對比（企業(yè)內部控制規(guī)范及配套指引）,,內部控制缺陷,,,,

,,控制目標編號,控制目標,風險點編號,風險點,控制活動編號,標準控制活動,現(xiàn)有控制活動,重要性程度,制度,文檔,責任部門及崗位,控制形式,執(zhí)行頻率,測試底稿編號,測試結論,條款,規(guī)定內容,控制缺陷編號,內控缺陷,缺陷描述,整改建議,缺陷等級

,內部文件管理,IC-CO-01,系統(tǒng)、科學地規(guī)范不同級次內部報告的指標體系，合理設置關鍵信息指標和輔助信息指標。,IC-R-01,內部報告體系設計不合理，內部報告系統(tǒng)缺失、功能不健全、內容不完整，或體系設定后未能根據(jù)環(huán)境和業(yè)務變化有所調整，可能導致內部報告無法滿足公司運營發(fā)展的需要。,IC-CA-01,企業(yè)應當根據(jù)發(fā)展戰(zhàn)略和風險控制要求，科學規(guī)范不同級次內部報告的指標體系，采用經營快報等多種形式，全面反映與企業(yè)生產經營管理相關的各種內外部信息。,"建立內部經營報告指標體系

公司目前主要通過經營資料傳遞、財務資料傳遞、部門例會、郵件傳送、廉政教育培訓、文化宣傳等方式進行內部信息傳遞。設計跨部門的溝通協(xié)調工作，通過發(fā)送工作聯(lián)系單的形式進行溝通。",一般,"《xx地產股份有限公司重大事項內部報告制度》

《關于加強公司文件傳遞管理的通知》",無,辦公室,手工控制,業(yè)務發(fā)生時,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第五條

企業(yè)內部控制基本規(guī)范——第五章信息與溝通

第三十八條","企業(yè)應當根據(jù)發(fā)展戰(zhàn)略、風險控制和業(yè)績考核要求，科學規(guī)范不同級次內部報告的指標體系，采用經營快報等多種形式，全面反映與企業(yè)生產經營管理相關的各種內外部信息。

內部報告指標體系的設計應當與全面預算管理相結合，并隨著環(huán)境和業(yè)務的變化不斷進行修訂和完善。設計內部報告指標體系時，應當關注企業(yè)成本費用預算的執(zhí)行情況。

企業(yè)應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。",無,無,無,無,無

,,IC-CO-02,構建科學的內部報告網絡體系，保障重要信息傳遞及時性,,,IC-CA-02,企業(yè)應當制定嚴密的內部報告流程，充分利用信息技術，強化內部報告信息集成和共享，將內部報告納入企業(yè)統(tǒng)一信息平臺，構建科學的內部報告網絡體系。,"建立內部經營報告網絡體系

公司辦公室作為公司內部信息傳遞的主要責任部門，設置專員負責接收和傳達各種內部信息；各子公司設立專門的資料管理員，負責與本部辦公室進行直接對接。目前信息傳遞的方式多半采用公司郵箱、QQ通訊等，對來文和發(fā)文采用手工記錄的方式進行統(tǒng)計。

",一般,"《xx地產股份有限公司重大事項內部報告制度》

《關于加強公司文件傳遞管理的通知》",無,辦公室,手工控制,業(yè)務發(fā)生時,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第六條","企業(yè)應當制定嚴密的內部報告流程，充分利用信息技術，強化內部報告信息集成和共享，將內部報告納入企業(yè)統(tǒng)一信息平臺，構建科學的內部報告網絡體系。

企業(yè)內部各管理層級均應當指定專人負責內部報告工作，重要信息應及時上報，并可以直接報告高級管理人員。

企業(yè)應當建立內部報告審核制度，確保內部報告信息質量。",無,無,無,無,無

,,IC-CO-03,收集內外部信息，保證企業(yè)發(fā)展戰(zhàn)略和經營目標的實現(xiàn)。,,,IC-CA-03,企業(yè)應當關注市場環(huán)境、政策變化等外部信息對企業(yè)生產經營管理的影響，廣泛收集、分析、整理外部信息，并通過內部報告?zhèn)鬟f到企業(yè)內部相關管理層級，以便采取應對策略。,"收集內外部信息

公司本部與各子公司的職能部門通過行業(yè)協(xié)會組織、網絡媒體以及有關監(jiān)管部門等渠道，收集與其經營內容相關的市場狀況、競爭情況、政策變化及環(huán)境變化等外部信息。

公司本部及各子公司的職能部門通過公司內外網站、內部刊物等渠道獲取財務會計資料、經營管理資料等內部信息。",一般,"《xx地產股份有限公司重大事項內部報告制度》

《關于加強公司文件傳遞管理的通知》",無,辦公室,手工控制,業(yè)務發(fā)生時,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第七條、第九條

企業(yè)內部控制基本規(guī)范第五章——信息與溝通","企業(yè)應當關注市場環(huán)境、政策變化等外部信息對企業(yè)生產經營管理的影響，廣泛收集、分析、整理外部信息，并通過內部報告?zhèn)鬟f到企業(yè)內部相關管理層級，以便采取應對策略。

企業(yè)應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。

企業(yè)可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息。

企業(yè)可以通過行業(yè)協(xié)會組織、社會中介機構、業(yè)務往來單位、市場調查、來信來訪、網絡媒體以及有關監(jiān)管部門等渠道，獲取外部信息。",無,無,無,無,無

,,IC-CO-04,全面的回顧和評價內部報告的編制和利用情況，掌握內部信息的真實狀況。,IC-R-02,公司缺乏完善的內部報告評價體系，可能無法考核內部報告在企業(yè)生產經營活動中所起的真實作用，造成內部報告閑置。,IC-CA-04,企業(yè)應當建立內部報告的評估制度，定期對內部報告的形成和使用進行全面評估，重點關注內部報告的及時性和信息傳遞的有效性。,"內部報告經營評估制度

公司尚未建立內部經營報告評估制度。",一般,"《xx地產股份有限公司重大事項內部報告制度》

《關于加強公司文件傳遞管理的通知》",無,辦公室,手工控制,每年,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第十條、第十二條","企業(yè)應當建立內部報告的評估制度，定期對內部報告的形成和使用進行全面評估，重點關注內部報告的及時性、安全性和有效性。

企業(yè)應當有效利用內部報告進行風險評估，準確識別和系統(tǒng)分析企業(yè)生產經營活動中的內外部風險，確定風險應對策略，實現(xiàn)對風險的有效控制。

企業(yè)對于內部報告反映出的問題應當及時解決；涉及突出問題和重大風險的，應當啟動應急預案。",IC-CD-01,公司尚未建立內部經營報告評估制度。,公司尚未建立內部經營報告評估及考核制度，未定期評估內部經營報告有效性、及時性及準確性，并針對評估結果進行考核。,"建議公司從以下幾方面完善內部報告評估機制：

1.建議公司建立并完善對內部經營報告的評估制度，并嚴格按照評估制度對內部經營報告進行合理評估，考核內部經營報告在生產經營活動中所起的真實作用。

2.建議辦公室制定內部經營報告評估及考核的指標【注】，報公司總經理審核并批準。

3.每半年末，由公司內部報告的使用者（各副總、總經理、董事長等）對各部門的內部經營報告進行評估，評估重點主要包括內部經營報告的及時性、準確性及有效性。

4.人力資源中心匯總內部經營報告評估結果，并將其納入各部門的績效考核成績中。

----------

注：內部報告評估及考核體系包括但不限于以下幾個方面的指標：

●內部報告的有效性

●內部報告的及時性

●內部報告的完整性

●內部報告的準確性

●內部報告的條理性",一般缺陷

,,,,,,IC-CA-05,企業(yè)嚴格執(zhí)行獎懲機制，對經常不能及時或準確傳遞信息的相關人員進行批評和教育，并與績效考核體系掛鉤。,"內部文件工作考核機制

公司目前并未針對所有內部文件的編制、傳遞工作進行考核，也并未將內部文件工作與獎懲機制相聯(lián)系。",一般,"《xx地產股份有限公司重大事項內部報告制度》

《關于加強公司文件傳遞管理的通知》",無,辦公室,手工控制,每年,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第九條",企業(yè)各級管理人員應當充分利用內部報告管理和指導企業(yè)的生產經營活動，及時反映全面預算執(zhí)行情況，協(xié)調企業(yè)內部相關部門和各單位的運營進度，嚴格績效考核和責任追究，確保企業(yè)實現(xiàn)發(fā)展目標。,,公司尚未建立完善的內部文件工作考核機制。,公司目前并未針對所有內部文件的編制、傳遞工作進行考核，也并未將內部文件工作與獎懲機制相聯(lián)系。,"建議公司從以下幾方面完善內部文件考核機制：

1.制定內部考核制度，建立適當?shù)目己藰藴剩?/p>

2.針對一般性、例常性的內部文件的考核與相關崗位日?？己讼嘟Y合；

3.針對重要內部文件的考核應建立相應的考核機制，并納入到公司考評體系之中。",一般缺陷

,,IC-CO-05,保證內部信息的保密性，防范在信息傳遞中泄漏商業(yè)秘密,IC-R-03,公司沒有制定嚴格的內部報告保密制度，沒有明確保密內容、保密措施、傳遞范圍，導致保密工作不到位，信息傳遞過程中，泄露了公司商業(yè)秘密，給公司帶來經濟損失。,IC-CA-06,企業(yè)應當制定嚴格的內部報告保密制度，明確保密內容、保密措施、密級程度和傳遞范圍，防止泄露商業(yè)秘密。,"內部信息保密機制的建立

公司制定了《xx地產股份有限公司保密工作規(guī)定》和《內幕信息及知情人管理制度》，對保密范圍和密級、秘密文件的管理、保密工作的組織機構、內幕信息管理等方面的內容進行詳細的規(guī)定。公司還制定了《重大事項內部報告制度》，規(guī)范了內部信息流轉。

公司在辦公室設專職保密員一名，負責公司秘密文件資料的管理；各部門、各下屬公司設兼職保密員一名，負責本部門、本公司的保密工作和業(yè)務檔案的管理。公司設立保密工作委員會，由專職保密員和兼職保密員擔任。保密工作委員會每年年中和年底組織兩次保密工作大檢查。

公司與董事、監(jiān)事、高級管理人員及其他內幕信息知情人簽訂保密協(xié)議，或通過發(fā)送禁止內幕交易告知書等方式，明確內幕信息知情人的保密義務及違反保密義務應承擔的責任。定期對內幕信息知情人買賣公司股票及其衍生品種的情況進行自查。",一般,"《xx地產股份有限公司保密工作規(guī)定》

《xx地產股份有限公司內幕信息及知情人管理制度》

《重大事項內部報告制度》",1.保密工作檢查報告,董事會辦公室,手工控制,業(yè)務發(fā)生時,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第十一條",企業(yè)應當制定嚴格的內部報告保密制度，明確保密內容、保密措施、密級程度和傳遞范圍，防止泄露商業(yè)秘密。,無,無,無,無,無

,公文處理,IC-CO-06,公文管理具體工作有章可循，職責得到明確和落實。,IC-R-04,公司缺少公文簽發(fā)的必要流程，公文審核不嚴格，導致公文內容不完整、信息不明確，影響公司縱向及橫向信息傳遞的準確性。,IC-CA-07,制定公文管理制度，明確公司公文管理的原則、流程和相關部門及崗位的職責分工。,"公務處理制度、流程、職責的制定

公司制定了《公司公文處理辦法》，明確了公文的種類、格式、行文規(guī)則、收發(fā)文的流程與職責等。

公司辦公室是公文處理的管理機構，負責公文的收發(fā)、分辦、傳遞、歸檔和銷毀。",一般,《公司公文處理辦法》,無,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,IC-CO-07,發(fā)文程序規(guī)范，控制措施恰當。,,發(fā)文程序不規(guī)范或控制措施不恰當，使得發(fā)文未受到合理的授權審批，影響生產經營有序運行。,IC-CA-08,主辦部門負責人對草擬公文稿進行審核，確保公文符合公司公文要求。,"公文的擬定

承辦部門草擬好文稿后應填寫《發(fā)文審批單》，并由部門負責人審稿、簽名，確保其符合公文種類、格式使用規(guī)范，并明確發(fā)文單范圍。",一般,《公司公文處理辦法》,發(fā)文文件呈閱單及附件,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-09,公司公文工作主管部門對部門擬訂的發(fā)文稿進行合規(guī)性審核，公文會簽責任部門或審簽領導簽署明確意見，以公司名義制發(fā)的公文，由公司授權領導簽發(fā)。,"公文的審批及簽發(fā)

辦公室當日對發(fā)文稿進行審核，確保確需行文，行文方式妥當，發(fā)文稿符合行文規(guī)則和公文擬制的要求。

由辦公室秘書呈送總經理領導審批、簽發(fā)。如屬緊急公文，承辦部門可直接送總經理審批。",關鍵,《公司公文處理辦法》,發(fā)文文件呈閱單及附件,辦公室,手工控制,業(yè)務發(fā)生時,IC-T-01,0,無,無,無,無,無,無,無

,,,,,,IC-CA-10,公文經簽發(fā)后，由公司公文工作主管部門負責統(tǒng)一編排文號，并排版打印，制定專人負責公文校對工作。,"公文的編號印制

檔案室人員統(tǒng)一編排文號，并按照公司規(guī)范的公文格式進行印制。保密件按照公司規(guī)定進行印制。指定專人對打印好的公文稿進行校對并簽字。文件成文后，交檔案室蓋章，并將文件定稿連同《發(fā)文審批單》、文件正本一并歸檔。",一般,《公司公文處理辦法》,發(fā)文文件呈閱單及附件,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,IC-CO-08,收文程序規(guī)范，傳遞及時。,IC-R-05,對公文收發(fā)沒有建立明確的制度規(guī)范，收發(fā)不及時，傳遞不到位，影響內部信息傳遞的及時性。,IC-CA-11,公文工作主管部門對收文進行統(tǒng)一分類登記。,"收文登記

收文統(tǒng)一由辦公室辦理，辦公室收文后由檔案室拆封（紀檢、監(jiān)察方面的信函，直接交公司紀委負責人拆封處理）、加蓋收文章、編號登記并加貼文件處理單。",一般,《公司公文處理辦法》,收文文件呈閱單及附件,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-12,公文工作主管部門對收文進行審簽后，及時傳遞至相關承辦或閱批對象，并對公文相關事宜進行催辦，并將重要事項的落實情況匯報給公司領導。,"收文處理程序

檔案室將編號登記的收文送辦公室主任或秘書提出擬辦意見，并由秘書呈送公司領導閱示，秘書負責對承辦部門的辦理情況進行督查，對緊急公文，應提出辦理時限，跟蹤催辦。及時將辦理的結果反饋給公司領導和有關單位、部門。最后處理完畢，將文件送檔案室歸檔。",一般,《公司公文處理辦法》,收文文件呈閱單及附件,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,檔案管理,IC-CO-09,建立檔案管理機制，明確部門職能。,IC-R-06,公司缺少檔案管理的制度規(guī)范，檔案歸檔登記不完整，借閱審批不嚴格，或沒有定期檢查檔案的實用性并及時銷毀，可能導致檔案歸檔不完整，公司商業(yè)秘密泄露，影響公司日常業(yè)務的順利開展。,IC-CA-13,企業(yè)建立檔案保管制度，各職能部門指定專人負責保管相應的檔案。,"檔案管理制度建立及職能設置

辦公室為公司檔案資料管理工作的歸口部門，負責文件資料原件的歸檔保管，各經辦部門視實際需要，經公司領導批準后可留存復印件。各部、室要指定一名員工兼職文件資料管理員，負責本部門文件資料的管理工作。人員變動應及時通知檔案室，離職時應認真辦理交接手續(xù)，不得擅自帶走或銷毀文件資料。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,無,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,IC-CO-10,檔案歸檔保管工作程序規(guī)范，控制措施到位。,,檔案歸檔保管工作程序不規(guī)范或控制措施不到位，使檔案面臨丟失、毀損等可能，影響企業(yè)聲譽。,IC-CA-14,企業(yè)對檔案進行分類并按照不同類別檔案的重要程度規(guī)定其保管年限。,"檔案分類保管

公司對在各項工作中形成的、已經辦理完畢、具有保存價值的各種材料，由辦公室及各部門和個人定期協(xié)同檔案室進行整理、立卷、歸檔。原則上各職能部門按照部門職能負責相應內容的檔案的管理工作。公司目前根據(jù)國家有關的檔案法規(guī)，確定檔案的保管期限。

屬于公司檔案室保管的檔案，辦公室所轄檔案室負責公司檔案的管理，根據(jù)檔案種類和項目進行分類保管，各部門根據(jù)《公司資料存檔表》所規(guī)定資料最后結果及時交檔案室存檔；屬部門保管的檔案，各部門兼職資料員負責本部門資料的管理，《公司資料存檔表》中產生的過程文件由各部門自行保管，并于收文當日交檔案室歸檔。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,檔案登記簿,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-15,各職能部門對于本部門工作中形成的文書檔案及時進行收集整理并編碼，經部門負責人審定后隨時歸檔。,"檔案目錄的編制

各職能部門檔案管理員對公司規(guī)定由業(yè)務部門保管的文件進行登記，經部門負責人審定后，按照公司規(guī)定及時歸檔，并編制檔案目錄。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,無,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-16,各職能部門定期向公司檔案管理工作主管部門匯報本部門檔案相關情況。,"檔案管理工作匯報

各職能部門檔案管理員每年不定期的向辦公室檔案室移交一份本部門本年度的檔案目錄，該目錄由檔案管理員和部門負責人核準簽字并蓋章。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,無,辦公室,手工控制,每年,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-17,公司檔案管理工作主管部門定期對各職能部門檔案管理工作進行檢查。,"檔案管理檢查

公司辦公室制定了《公司文件資料管理規(guī)定》，規(guī)定各部門對自行管理的檔案資料每半年進行檢查、清理一次。每年底各部門要進行一次全面清理，對沒有長期保存價值的文件資料要及時銷毀。辦公室也將根據(jù)各部門上報的資料目錄進行定期或不定期的檢查，來監(jiān)督各部門文件資料管理工作。但在實際工作中，尚未執(zhí)行檔案管理的檢查工作。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,無,辦公室,手工控制,每年,無,無,無,無,IC-CD-02,未按照制度規(guī)定定期執(zhí)行檔案管理檢查,公司辦公室制定了《公司文件資料管理規(guī)定》，規(guī)定各部門對自行管理的檔案資料每半年進行檢查、清理一次。每年底各部門要進行一次全面清理，對沒有長期保存價值的文件資料要及時銷毀。辦公室也將根據(jù)各部門上報的資料目錄進行定期或不定期的檢查，來監(jiān)督各部門文件資料管理工作。但在實際工作中，尚未執(zhí)行檔案管理的檢查工作。,"建議公司辦公室加強檔案管理機制，內容包括但不限于：

1.根據(jù)《公司文件資料管理規(guī)定》，定期落實開展檔案資料檢查、清理工作，并出具檢查報告。

2.每年年初制定詳細的年度檢查規(guī)劃，確定檢查范圍，檢查對象，檢查時間等相關信息。

3.每年將檢查的結果納入部門考核指標體系，加強檔案管理的檢查力度和重視程度。",一般缺陷

,,IC-CO-11,檔案借閱申請經適當?shù)氖跈鄬徟?，確保公司資料安全性,,檔案借閱未經適當?shù)氖跈鄬徟瑢е聶n案丟失，泄漏公司機密。,IC-CA-18,檔案借閱申請人提出書面借閱申請。,"檔案借閱申請

申請人因業(yè)務原因，需借閱已經歸檔保存的相關文件時，須填寫《文件借閱單》，并經辦公室主任審批，重要的文件、資料須經主管的副總經理直至總經理批準。",關鍵,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,文件借閱登記表,辦公室,手工控制,業(yè)務發(fā)生時,IC-T-02,0,無,無,無,無,無,無,無

,,,,,,IC-CA-19,申請人所在部門負責人對借閱申請進行核準。,"檔案借閱登記

申請人所在部門負責人審核業(yè)務申請的真實性和文件查閱需求的必要性，并在登記表上簽署意見和姓名。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,文件借閱登記表,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,IC-CO-12,保證滿足銷毀條件的檔案已經被及時恰當?shù)匿N毀，防止檔案被錯誤或違規(guī)銷毀,,檔案未滿足銷毀條件被銷毀，使得檔案被錯誤或違規(guī)銷毀，導致重要資料遺失，造成聲譽影響。,IC-CA-20,檔案保管部門每年定期對保管的檔案進行鑒定以確定是否需要進行銷毀。,"檔案銷毀鑒定

每年辦公室和各職能部門分別對辦公室集中保管和各職能部門自行保管的檔案進行鑒定，對不屬于歸檔范圍的文件和保管期滿的檔案，經鑒定無繼續(xù)保存價值的，按規(guī)定程序進行銷毀。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,檔案銷毀呈批件,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-21,檔案保管部門提出檔案銷毀的書面申請。,"檔案銷毀申請

對保管期滿的檔案，由檔案管理員登記造冊，經辦公室負責人和檔案形成部門領導共同鑒定，報公司領導批準后，按規(guī)定銷毀。經批準銷毀的檔案，可單獨存放半年，經驗證確無保留價值時，再行銷毀，以免誤毀。",一般,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,檔案銷毀呈批件,辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-22,檔案銷毀申請得到授權領導的審批。,"檔案銷毀審批

辦公室集中保管的文件由辦公室負責人對銷毀申請進行審核；職能部門自行保管的文件由職能部門負責人對銷毀申請進行審核。銷毀文件必須在指定地點進行，并指派專人監(jiān)銷，嚴禁將銷毀的文件作為它用，或作廢紙出售。文件銷毀后，監(jiān)銷人應在銷毀注冊上簽字。",關鍵,《xx地產（集團）股份有限公司文件資料管理規(guī)定》,檔案銷毀呈批件,辦公室,手工控制,業(yè)務發(fā)生時,IC-T-03,0,無,無,無,無,無,無,無

,外部溝通,IC-CO-13,保證信息披露規(guī)范、準確，使得披露的信息滿足股東要求,IC-R-07,企業(yè)報送的臨時報告或定期報告提供的信息不完整、不準確，披露不及時，導致誤導信息使用者，造成決策失誤，甚至可能造成企業(yè)被監(jiān)管機構處罰的風險。,IC-CA-23,企業(yè)應該制定《信息披露事務管理制度》，對外部信息披露進行規(guī)范。,"規(guī)范外部信息披露

公司制定了《xx地產股份有限公司信息披露管理制度》，對信息的傳遞、披露內容和標準、披露和審核流程加以規(guī)范，公司信息披露工作由董事會統(tǒng)一領導和管理，公司董事長為信息披露工作第一責任人，董事會秘書負責組織和協(xié)調公司信息披露事務，負有直接責任，董秘辦是公司信息披露的常設機構，由董事會秘書直接領導。指定董秘處為公司對外發(fā)布信息的主要聯(lián)系人，并明確了其他相關部門（子公司）的責任，以規(guī)范信息披露行為，加強信息披露事務管理，保護投資者合法權益。除了嚴格遵守相關法規(guī)和監(jiān)管機構要求之外，公司還建立相應的內部信息保密制度，信息的披露需經過公司內部嚴格的分析判斷及審批流程。

為進一步增強公司信息披露的真實性、準確性、完整性和及時性，提高年報信息披露的質量和透明度，公司制定了《年報信息披露重大差錯責任追究制度》。",一般,"《xx地產（集團）股份有限公司信息披露管理制度》

《xx地產股份有限公司保密工作規(guī)定》

《xx地產（集團）股份有限公司年報信息披露重大差錯責任追究制度》",無,董事會辦公室,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,,,,,,IC-CA-24,企業(yè)對外信息披露須經過領導層的審批。,"外部信息披露的審核審批

對于定期報告，公司董事、高級管理人員應當對定期報告簽署書面確認意見，監(jiān)事會應當提出書面審核意見，說明董事會的編制和審核程序是否符合法律、行政法規(guī)和中國證監(jiān)會的規(guī)定，報告的內容是否能夠真實、準確、完整地反映上市公司的實際情況。

對于臨時報告，董秘辦根據(jù)董事會、監(jiān)事會、股東大會召開情況及決議內容編制臨時報告，由董事會秘書審查，董事長簽發(fā)，董事會秘書或證券事務代表報上交所審核后公告。董秘辦及時與公司信息披露指定報刊聯(lián)系，以確保臨時公告準時見報。",關鍵,"《xx地產（集團）股份有限公司信息披露管理制度》

",無,董事會辦公室,手工控制,業(yè)務發(fā)生時,IC-T-04,0,無,無,無,無,無,無,無

,,,,,信息披露不規(guī)范、不準確，可能導致公司披露的信息影響公司聲譽。,IC-CA-25,對于特殊渠道的網絡宣傳、信息發(fā)布等（例如微博），企業(yè)需制定相應的管理辦法，對信息披露進行規(guī)范。,"規(guī)范微博管理

公司制定了《保利地產官方新浪微博管理辦法》和《保利地產新浪微博管理制度》，明確規(guī)范了在企業(yè)微博申請、日常信息發(fā)布、突發(fā)事件處理、公司形象塑造、信息發(fā)布內容規(guī)范、日常維護及管理等方面內容。集團及各分公司微博在品牌中心及各公司營銷部指定專人負責微博客的內容更新和日常維護工作。",一般,"《保利地產官方新浪微博管理辦法》

《保利地產新浪微博管理制度》",無,品牌管理部,手工控制,業(yè)務發(fā)生時,無,無,無,無,無,無,無,無,無

,反舞弊,IC-CO-14,建立有效的反舞弊機制，及時防范、發(fā)現(xiàn)和處理舞弊行為、優(yōu)化內部環(huán)境。,IC-R-08,企業(yè)未完善反舞弊機制，或忽視對員工的道德準則的培訓、反舞弊監(jiān)控查處不嚴，可能造成舞弊事件未能得到及時的識別和應對，對企業(yè)的經營健康帶來損害。,IC-CA-26,企業(yè)對員工進行道德準則培訓，通過設立員工信箱、投訴熱線等方式，鼓勵員工及企業(yè)利益相關方舉報和投訴企業(yè)內部的違法違規(guī)、舞弊和其他有損企業(yè)形象的行為。,"多種信息溝通渠道

企業(yè)黨群工作部對員工進行廉政教育培訓；利用宣傳欄進行宣傳；邀請檢察院和相關專家對員工進行專題講座；建立多種投訴渠道包括信件、電子郵件、面談等。",一般,無,無,黨群工作部,手工控制,業(yè)務發(fā)生時,無,無,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第八條

企業(yè)內部控制基本規(guī)范第五章——信息與溝通

第四十二條、第四十三條","企業(yè)應當拓寬內部報告渠道，通過落實獎勵措施等多種有效方式，廣泛收集合理化建議。

企業(yè)應當重視和加強反舞弊機制建設,通過設立員工信箱、投訴熱線等方式，鼓勵員工及企業(yè)利益相關方舉報和投訴企業(yè)內部的違法違規(guī)、舞弊和其他有損企業(yè)形象的行為。

企業(yè)應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序。

企業(yè)至少應當將下列情形作為反舞弊工作的重點：

（一）未經授權或者采取其他不法方式侵占、挪用企業(yè)資產，牟取不當利益。

（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。

（三）董事、監(jiān)事、經理及其他高級管理人員濫用職權。

（四）相關機構或人員串通舞弊。

企業(yè)應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。

舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。",無,無,無,無,無

,,,,,,IC-CA-27,企業(yè)通過審計委員會對信訪、內部審計、監(jiān)察、接受舉報過程中收集的信息進行復查，確保信息質量。,"反舞弊舉報核查

黨群工作部尚未建立舉報核查機制，對于舉報后的跟蹤處理、舉報信息核實、處理措施等內容，均未形成固化的管理機制。

",一般,無,無,黨群工作部,手工控制,業(yè)務發(fā)生時,,,"企業(yè)內部控制基本規(guī)范第五章——信息與溝通

第四十二條","企業(yè)應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序。

企業(yè)至少應當將下列情形作為反舞弊工作的重點：

（一）未經授權或者采取其他不法方式侵占、挪用企業(yè)資產，牟取不當利益。

（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。

（三）董事、監(jiān)事、經理及其他高級管理人員濫用職權。

（四）相關機構或人員串通舞弊。",IC-CD-03,反舞弊管理機制不健全,"黨群工作部尚未建立舉報核查機制，對于舉報后的跟蹤處理、舉報信息核實、處理措施等內容，均未形成固化的管理機制。

","建議公司黨群工作部建立健全反舞弊管理制度，并強化監(jiān)督檢查力度，確保反舞弊工作在整個集團范圍內有效開展，其中反舞弊管理制度需至少明確以下內容：

1.反舞弊工作相關的職責分工；

2.重點關注的反舞弊領域，及重點的舞弊事項；

3.舞弊舉報、核查、處理、通報及獎懲規(guī)定；

4.舉報人保護措施。",重要缺陷

,,,,,由于公司高管對于企業(yè)內部潛在的舞弊風險認識不足，導致對舞弊行為的防范缺乏足夠的重視，從而導致企業(yè)內部發(fā)生舞弊的風險。,IC-CA-28,企業(yè)建立反舞弊情況通報制度，定期召開反舞弊情況通報會，由反舞弊負責部門通報反舞弊工作情況，分析反舞弊形勢，評價現(xiàn)有的反舞弊控制措施和程序。,"建立反舞弊通報機制

黨群工作部在確認發(fā)生舞弊事件時，會向集團公司和下屬子公司發(fā)文通知，說明舞弊事件情況，處理辦法等。但公司尚未定期召開反舞弊情況通報會，并評價現(xiàn)有的反舞弊控制和程序。",一般,無,無,黨群工作部,手工控制,每年,,,"企業(yè)內部控制基本規(guī)范第五章——信息與溝通

第四十二條","企業(yè)應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序。

企業(yè)至少應當將下列情形作為反舞弊工作的重點：

（一）未經授權或者采取其他不法方式侵占、挪用企業(yè)資產，牟取不當利益。

（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。

（三）董事、監(jiān)事、經理及其他高級管理人員濫用職權。

（四）相關機構或人員串通舞弊。",,尚未建立反舞弊情況通報機制,黨群工作部在確認發(fā)生舞弊事件時，會向集團公司和下屬子公司發(fā)文通知，說明舞弊事件情況，處理辦法等。但公司尚未定期召開反舞弊情況通報會，并評價現(xiàn)有的反舞弊控制和程序，未能充分避免內部控制措施失效、影響內部控制目標實現(xiàn)的風險。,"建議公司黨群工作部進一步建設反舞弊情況的通報機制，內容包括但不限于：

1.公司完善反舞弊機制，加強反舞弊相關的制度建設。

2.黨群工作部在職權范圍內切實開展反舞弊通報工作，比如通報審計中發(fā)現(xiàn)的違規(guī)行為、員工違規(guī)行為等。

3.通過向管理層通報反舞弊情況，收集管理層對現(xiàn)有反舞弊控制與程序的評價和改善意見。",一般缺陷

,,,,,,IC-CA-29,企業(yè)建立舉報人保護制度，設立舉報責任主體、舉報程序，明確舉報投訴處理程序，并做好投訴記錄的保存。,"舉報人保護機制

公司尚未制定舉報人保護機制。",一般,無,無,黨群工作部,手工控制,業(yè)務發(fā)生時,,,"企業(yè)內部控制應用指引第17號——內部信息傳遞

第十一條

企業(yè)內部控制基本規(guī)范第五章——信息與溝通

第四十二條、第四十三條","企業(yè)應當制定嚴格的內部報告保密制度，明確保密內容、保密措施、密級程度和傳遞范圍，防止泄露商業(yè)秘密。

企業(yè)應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序。

企業(yè)至少應當將下列情形作為反舞弊工作的重點：

（一）未經授權或者采取其他不法方式侵占、挪用企業(yè)資產，牟取不當利益。

（二）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等。

（三）董事、監(jiān)事、經理及其他高級管理人員濫用職權。

（四）相關機構或人員串通舞弊。

企業(yè)應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。

舉報投