1、内部环境分册目录1 内部环境概述661.1 概念671.2 构成要素671.2.1 治理结构671.2.2 机构设置及权责分配671.2.3 内部审计671.2.4 人力资源政策671.2.5 企业文化671.3 本公司内部环境681.3.1 企业文化681.3.2 组织结构、职责与权限692 治理结构702.1 独立性702.1.1 控制要点702.1.2 主要控制措施和程序702.2 董事、监事的知识和经验712.2.1 控制要点712.2.2 主要控制措施和程序712.3 与内、外部审计师等的会面频率和时间712.3.1 控制要点712.3.2 主要控制措施和程序712.4 及时、充分地2、获得信息722.4.1 控制要点722.4.2 主要控制措施及程序722.5 获知和调查不正当行为732.5.1 控制要点732.5.2 主要控制措施和程序732.6 薪酬政策的监控732.6.1 控制要点732.6.2 主要控制措施和程序732.7 建立适当的高层基调742.7.1 控制要点742.7.2 主要控制措施和程序742.8 监督管理层对审计发现的跟进752.8.1 控制要点752.8.2 主要控制措施和程序753 机构设置与权责分配753.1建立适应信息流通和公司管控模式的组织结构753.1.1 控制要点753.1.2主要控制措施和程序753.2 岗位职责界定，确保其对自身职责的3、准确理解763.2.1控制要点763.2.2主要控制措施和程序763.3 关键管理人员的知识和经验763.3.1 控制要点763.3.2 主要控制措施和程序763.4 适当的汇报机制773.4.1 控制要点773.4.2 主要控制措施和程序773.5 组织结构的变化773.5.1 控制要点773.5.2 主要控制措施和程序773.6 足够的员工783.6.1 控制要点783.6.2主要控制措施和程序783.7 职责分配与授权783.7.1 控制要点783.7.2 主要控制措施和程序794 内部审计794.1 控制要点794.2 主要控制措施和程序795 人力资源政策805.1 制定适当的人力资4、源引进和开发制度及程序805.1.1 控制要点805.1.2 主要控制措施和程序805.2 制定适当的人力资源使用和退出制度及程序825.2.1 控制要点825.2.2 主要控制措施和程序825.3 核查候选人的背景845.3.1 控制要点845.3.2 主要控制措施和程序846 企业文化856.1企业文化规范的建立与贯彻856.1.1 控制要点856.1.2 主要控制措施和程序856.2诚信和道德价值观规范的制定和执行876.2.1 控制要点876.2.2 主要控制措施和程序876.3公司及战略层面的风险考量876.3.1 控制要点876.3.2 主要控制措施和程序876.4管理层对数据处理5、会计职能的态度886.4.1 控制要点886.4.2 主要控制措施和程序886.5高层管理人员相互交流的频率896.5.1控制要点896.5.2主要控制措施和程序896.6加强法制建设906.6.1控制要点906.6.2主要控制措施和程序90附录一：建筑工程公司组织结构图92附录二： 内部控制体系运行管理制度（试行）931 目的932 适用范围933 定义934 规定和程序935 支持性文件和相关记录、图表97附录三：权限管理守则（试行）981 目的982 适用范围983 授权结构与分类984说明与解释985 权限管理规定98 1 内部环境概述1.1 概念内部环境确定了公司对内部控制体系建设6、的总体态度，是内部控制体系建设的基础，是有效实施内部控制的保障，直接影响着内部控制的贯彻执行、公司经营目标及整体战略目标的实现。1.2 构成要素内部环境包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等内容。1.2.1 治理结构治理结构是建立并实施内部控制的基础，是影响内部环境的重要因素。公司应按照公司法要求，结合公司实际，建立规范的治理结构（包括董事会、监事会和经理层），并制定相应的议事规则。1.2.2 机构设置及权责分配机构设置为公司提供了计划、执行、控制和监督其活动的框架。相关的机构设置包括确定权利与责任的关键界区，即确定权责的关键领域以及建立适当的报告负责部门。它强调7、权责分配的知情与监督，要求全体员工掌握内部机构设置，明确权责分配，正确行使职权。1.2.3 内部审计内部审计是公司内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进公司目标的实现。1.2.4 人力资源政策人力资源是指公司组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级经理人员和全体员工。公司应当制定和实施有利于公司可持续发展的人力资源政策。它包括员工的聘用、培训、辞退、辞职、薪酬、考核、晋升、奖惩、关键岗位员工的强制休假、定期岗位轮换、掌握国家秘密或重要商业秘密的员工离岗的限制性规定等活动。1.2.5 企业文化企业文化是指公司在生产8、经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化主要包括积极向上的价值观和社会责任感、诚实守信、爱岗敬业、开拓创新和团队协作精神、现代管理理念和风险意识；董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用；公司员工应当遵守员工行为守则；全体认真履行岗位职责。公司应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。1.3 本公司内部环境1.3.1 企业文化员工行为准则：诚信 文明 守法 敬业企业人才观：知人善9、用 人尽其才企业发展观：科技先导 以人为本 持续发展企业市场观：靠信誉打开市场 靠精品占领市场企业作风：严谨 务实 团结 创新企业精神：勇于争先 永不满足企业哲学：把每一次成功作为起点企业使命：发展自我 造福社会基本守则：1、遵守国家的法律、法规、法令。2、遵守企业的规章制度，严守纪律，服从领导，不越权行事。3、大力弘扬“勇于争先、永不满足”的企业精神，爱岗敬业，勤奋学习，钻研业务，精益求精。4、发扬优良传统，树立团队意识，单位、部门、员工之间应相互尊重，团结合作，努力创造和谐的人际关系。5、顾大局，识大体，自觉维护集团公司的声誉和权益。职业道德：1、崇尚敬业精神，工作尽职尽责，积极进取且努力10、不懈。2、不断学习，以求进步，做一个称职的员工，对所从事的业务，应以专业标准为尺度，从严要求，高质量完成本职工作。3、坚持重合同，守信用，对企业和社会负有责任感、荣誉感，以实际行动塑造企业形象。4、文明施工生产，尊重当地民风民俗，广泛开展文明共建活动。5、诚信、正直，对公司各方面的工作，应主动通过正常途径及时提出意见、建议，对有损企业形象等消极行为，应予以制止。6、在工作交往中，不索取或收受对方的酬金、礼品。7、工作中出现失误，应勇于承认错误，承担责任，不诿过于人。8、尊重客户，尊重同行，在与外商交往中，做到有礼有节，不亢不卑。9、保守国家及企业商业秘密和工作秘密，妥善保管文件、合同及内部资料11、，对公司资金状况、法律事务、市场营销策略、业务合同、员工薪酬、分红奖励等情况，除已公开通报的外，不得泄露。10、辞职者须提前一个月向单位人事主管部门提出申请，妥善交待工作，处理好善后事宜，否则，由辞职者本人承担一切不良后果和经济损失。1.3.2 组织结构、职责与权限1.3.2.1 目的通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内控管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保本公司内控管理职责明确、权限清晰，使内部控制体系得到有效运行。1.3.2.2 机构设置建筑工程公司的内部控制体系管理架构分为决策、管理、执行、监督四个层级，各层级职责分工如下：1、决策机构董事会12、是公司内部控制工作的决策机构，负责内部控制的建立、健全和有效实施。管理机构在领导小组的组织领导下，企业管理部是公司内部控制体系日常管理部门。2、执行机构经理层、各部门及各子、分公司为执行层，按照内部控制体系的统一要求，具体组织落实。3、监督机构在董事会的领导下，审计部行使监督评价职能，负责对体系运行状况实施监督评价。为加强对内部控制体系管理工作的组织和领导，各子、分公司应当成立内控管理领导小组。内控管理领导小组由各子、分公司有关领导和部门负责人组成，由分管领导担任内控管理领导小组组长。内控管理领导小组下设内控管理办公室。建筑工程公司组织结构图请参见附录一。建筑工程公司内部体系运行控制制度请参见13、附录二。建筑工程公司权责管理手则见附录三。2 治理结构2.1 独立性2.1.1 控制要点董事会和监事会独立于管理层，可以对管理层的决策提出建设性的必要质疑，具体包括：1、对管理层的决定（如经营决策、重大交易）进行推断并提出质疑，对前期经营结果进行质询（如预算执行差异）。2、有权询问和详查公司的经营活动，提出不同观点，并在认为必要时采取适当的行动。2.1.2 主要控制措施和程序公司应当根据国家有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。公司董事会和监事会的构成及独立性应当符合公司法要求。董事会对股东负责，依法行14、使公司的经营决策权。监事会对股东负责，监督公司董事、经理和其他高级管理人员依法履行职责。公司目前的具体实施措施为：1、公司根据公司法制定了建筑工程公司章程、董事会议事规则和监事会议事规则。根据公司章程，公司董事会由9名董事组成，其中3名为独立非执行董事。独立董事不在本公司担任除董事外的其他任何职务，不负责执行层的事务，但出席公司董事会会议，参与讨论决策有关重大事项，并以其丰富的专业知识和经验，就公司规范运作和有关经营工作提出意见，发表独立意见。董事会设董事长一名，任期三年，可以连选连任。董事会每年至少召开两次会议，由董事长召集，于会议召开7日以前书面通知全体董事和监事。经董事长、三分之一以上董15、事、总经理或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后7日内，召集和主持董事会会议。董事会形成董事会决议及会议纪要。2、公司章程规定，独立董事不在本公司担任除董事外的其他任何职务，不负责执行层的事务，但出席公司董事会会议，参与讨论决策有关重大事项，并以其丰富的专业知识和经验，就公司规范运作和有关经营工作提出意见，发表独立意见。3、根据就建筑工程公司监事会议事规则监事会每年至少召开一次会议，由监事会主席负责召集，于会议召开7日以前书面通知全体监事。监事可以提议召开临时监事会会议，形成监事会会议决议及会议纪要。2.2 董事、监事的知识和经验2.2.1 控制要点董事及监事应具有足以16、履行其职责的知识和经验。2.2.2 主要控制措施和程序董事及监事应当拥有良好的职业操守及专业胜任能力，能有效地开展工作。公司目前的具体实施措施为：1. 公司在建筑工程公司章程中规定了董事及监事的任职资格。2. 公司慎重地选择董事及监事的人选，经股东审议通过产生董事。并规定，董事及监事应具有丰富的知识和经验，独立董事应具有较高的威望，能为董事的监督提供质量保障。并公示董事会成员履历及监事会成员履历。3. 公司应对董事会、监事会的会议议程进行规定，保证与议题相关的议案、文件等资料能够提前送达相关人员，使其有足够的时间了解议案并做出正确判断。2.3 与内、外部审计师等的会面频率和时间2.3.1 控制17、要点1、审计部能有效负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。2、董事会和监事会应每年审核内部和外部审计师的工作范围。2.3.2 主要控制措施和程序董事会应保证单独与财务总监、会计人员、内部审计师和外部审计师会面的频率和时间，以讨论财务报告流程、内部控制体系，以及对管理层绩效的合理性等提出重大意见和建议。公司目前的具体实施措施为：1、董事会根据需要不定期召开会议，根据规定，有以下情况之一时，董事会秘书应于事实发生之日起7日内签发召开会议的通知：（1）董事会认为有必要时；（2）董事长认为有必要时；（3）三分之一以上董事提议时。2、审计部18、应承担以下主要职责：（1）贯彻执行国家和上级审计机构颁布的有关内部审计的法律、法规与制度，结合实际，制定本企业内部审计规章制度、业务操作规范。（2）根据企业发展战略，制定内部审计工作发展规划。围绕企业中心工作和年度奋斗目标，研究制定年度审计项目计划并组织实施。（3）监督、指导成员单位按照有关规定开展审计工作；办理被审计单位提出的审计复议，处理审计机构与被审计单位有争议的事项。2.4 及时、充分地获得信息2.4.1 控制要点及时充分地为董事会、监事会和审计委员会提供信息，以便其能够及时监督管理层的目标和战略、公司的财务状况和经营成果。2.4.2 主要控制措施及程序董事会、监事会应当定期收集关键信19、息，例如，财务报告信息、重大合同和谈判信息、主要的市场变化趋势等。公司目前的具体实施措施为：1、公司制定了建筑工程公司章程、建筑工程公司董事会议事规则和建筑工程公司监事会议事规则等，规定董事会全体董事有权获得为履行职责所需的公司信息。公司设有董事会秘书和董事会办公室，负责协调董事会和各委员会对所需信息的收集工作。公司定期向董事会成员提供日常信息，如快报、经营月报等。2、董事会每年至少召开2次例会，董事会例会议程的议案和文件至少在会议召开前7个工作日送达全体董事和监事、总经理、董事会秘书及需要列席会议的其他人员。除上述例会外，如果有代表1/3以上董事、或监事会、董事长、总经理提议开会，则可以召开20、临时董事会会议。临时董事会的议案和文件至少在会议召开前3个工作日送达全体董事和监事、总经理、董事会秘书及需要列席会议的其他人员。3、公司制定了信息披露相关流程，并遵循该办法进行对外信息披露，董事会秘书负责会同公司有关部门，做好对外信息披露工作。2.5 获知和调查不正当行为2.5.1 控制要点董事会对敏感信息、不正当行为等重大事件调查和评价（例如，重大的法律诉讼、监管机构调查、贪污、挪用公款、滥用公司财产、违反内部人员交易法规、非法支付等）的充分性和及时性，具体包括：1、告知董事会重大问题的程序。2、在规定的范围内，信息得到及时沟通。2.5.2 主要控制措施和程序1、公司应建立并不断完善出现紧急21、事项时召开董事会的机制和重大事件汇报的程序（危机处理）。公司目前的具体实施措施为：公司制定了建筑工程公司重大事项内部报告制度。2、公司应建立相关程序，接收、保留及处理公司获悉的有关会计、内部控制或审计事项的投诉；接收、处理员工有关会计或审计事项的投诉或匿名举报，并严格保密。公司目前的具体实施措施为：公司建立了建筑工程公司纪检监察信访举报工作实施办法，并且建立了信访日常处理流程和信访举报管理流程。3、审计部应定期向董事会汇报，汇报事项包括有助于董事会及时了解可能影响公司财务状况及经营业务的重要事项。公司目前的具体实施措施为：审计部对发现的内部控制存在的重大缺陷及其风险，及时向董事会报告。2.6 22、薪酬政策的监控2.6.1 控制要点董事会批准所有管理层与绩效挂钩的激励计划，对高级管理人员的薪酬监控。2.6.2 主要控制措施和程序董事会批准所有管理层与绩效挂钩的激励计划。公司目前的具体实施措施为：人力资源部负责公司的薪酬管理，制定、修订公司薪酬制度改革实施方案及公司、成员单位经营者年薪制实施办法实施细则，经董事会批准后实施。人力资源部负责按照国资委和中国中铁股份有限公司的要求，严格执行工资总额预算管理。2.7 建立适当的高层基调2.7.1 控制要点建立适当的高层基调，高层基调主要是指公司管理层的诚信和道德价值观等，具体包括：1、董事会或审计委员会充分参与、评价高层基调的有效性。2、董事会采23、取行动以保证适当的高层基调。3、董事会明确强调管理层应该遵守的行为准则。2.7.2 主要控制措施和程序1、公司董事会应对高级管理人员遵守诚信与道德价值观规范的情况进行监督，并授权公司总经理负责实施和监督规范的遵守情况。公司目前的具体实施措施为：公司成立了党风廉政工作小组，并实行党风廉政建设责任制，实行“谁主管谁负责；一级抓一级，层层抓落实；严格执纪，违纪必究”等原则。明确了公司机关党委、纪委、各级领导人员、公司机关党委、纪委的党风建设责任，并形成党风廉政工作档案及党风廉政建设评价表。2、公司管理层应当定期对高级管理人员遵守诚信与道德价值观规范的充分性和有效性做出评价，并根据评价情况和董事会的要24、求做出修改。公司目前的具体实施措施为：各级党政组织定期对本单位党风廉政建设责任制执行情况进行检查，并将检查情况及时报告上级党政组织。将党风建设责任制执行情况作为对各级领导人员的考核评议、提拔使用、奖惩评先的重要内容和条件。对不履行或不认真履行党风廉政建设责任制的党政组织和责任者，要视情况进行处理；对在党风建设责任范围内发生了严重问题的，要追究该组织和责任者的领导责任。3、监事会应当按照公司法及公司章程、监事会议事规则，行使对包括董事在内的公司高层管理人员诚信与道德价值观规范遵守情况的监督。公司目前的具体实施措施为：公司建立了廉政谈话、诫勉谈话制度。对中高层管理人员实行了廉政档案建立制度，严格执25、行领导干部收入申报、礼品礼金登记、个人重大事项报告和出国（境）考察制度，在容易滋生腐败的领域和环节，加强各级领导干部的不廉洁行为发生的预防工作。 2.8 监督管理层对审计发现的跟进2.8.1 控制要点董事会依据其发现，须采取适当的措施，包括专项调查。2.8.2 主要控制措施和程序1、董事会应向管理层就需采取的具体行动下达指令。2、董事会应根据需要进行监督和跟踪处理。公司目前的具体实施措施为：（1）公司制定信息反馈相关制度，董事会秘书在每次董事会后，将各位董事在会议期间及在各委员会会议上提出的意见和建议进行归纳、整理和分类，并按程序报批同意后，送达公司管理层。（2）根据董事会开会和闭会期间董事提26、出的意见和建议，管理层责令有关部门对相关问题进行研究并提出具体整改措施。（3）董事会秘书负责收集、汇总董事会提出的要求、意见和建议的落实情况，并以董事信息反馈的形式呈报各位董事。3 机构设置与权责分配3.1建立适应信息流通和公司管控模式的组织结构3.1.1 控制要点公司应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位，以便其具备提供管理活动必要信息流的能力，具体包括：1、考虑公司经营业务的性质和管控模式，公司的组织结构应考虑适当的规模、层级与区域分布。2、组织结构须有利于信息的上传、下达和各业务活动间的流动。3.1.2主要控制措施和程序1. 公司应当按照科27、学、精简、高效、透明、制衡的原则，综合考虑公司性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。公司目前的具体实施措施为：（1）公司按照公司法的要求，结合公司实际，建立了规范的治理结构（包括董事会、监事会和总经理负责的管理机构），即建立起所有权、经营权分离，决策权、执行权、监督权分离，董事会、监事会并存的法人制衡管理机制。（2）公司的经营管理实行分级授权管理，权责统一，逐级负责；公司的行政管理、业务管理实行公司、下属单位的多级管理体制。公司编制了组织结构图。3.2 岗位职28、责界定，确保其对自身职责的准确理解3.2.1控制要点将公司业务活动的职责和期望明确传达给负责这些活动的管理人员。3.2.2主要控制措施和程序公司制定并发布岗位职责。公司应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。公司在确定职权和岗位分工过程中，应当体现不相容职务相互分离的要求。公司目前的具体实施措施为：（1）公司依照公司章程并结合实际工作需要设立职能部门，根据机构设置及定员编制，制定了组织结构图，明确部门职能，制定岗位标准。各职能部门也相应制定了岗（职）位说明书等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正29、确履行职责。（2）在确定职权和岗位分工过程中，充分体现不相容职务相互分离的要求。如将可行性研究与决策审批；决策审批与执行；执行与监督检查等岗位进行分离。3.3 关键管理人员的知识和经验3.3.1 控制要点关键管理人员须具备执行相关职责的知识和经验，具体包括：管理人员的技能素质满足要求，具备执行其业务必备的知识、经验并接受适当培训。3.3.2 主要控制措施和程序 公司应当加强对关键岗位人员的管理，保证关键管理岗位职员具有专业胜任能力。公司目前的具体实施措施为：1、公司制定XX局集团管理人员管理办法等相关规章制度，内部培养、聘用机制与市场配置相结合，确保管理人员的技能素质满足要求，具备执行其业务必30、备的知识、经验。 2、公司制定领导干部选拔推荐责任制暂行办法、领导干部选拔任用实行任前公示制暂行办法，对领导干部采取组织推荐和个人推荐，组织考察小组对领导干部进行考察，并对领导干部实行任前公示，增加选拔任用的透明度。3.4 适当的汇报机制3.4.1 控制要点1. 明确、有效的报告关系（正式的或非正式的，直接的或矩阵式的），能够向经理人员提供与其责任和权力有关的信息。2. 经营活动的管理人员有与相关的高级管理人员进行沟通和交流的通畅渠道。3.4.2 主要控制措施和程序1. 公司应当通过分级管理的组织结构和员工岗位的职责描述对汇报关系进行清晰的定义。公司目前的具体实施措施为：职能部门向上级请示、报31、告工作，要先按照公司领导的工作分工向分管领导请示、报告，再根据请示报告类别，按照职务层级或业务层级管理体制向对口的上级请示、报告。正常情况下不得越级请示、报告工作。2. 公司注重高层管理人员之间的沟通，建立相应的沟通和交流渠道并确保其畅通，公司目前的具体实施措施为：（1）公司每周召开司务交班会，定期召开经营分析会。公司总部、下属单位定期举行各类工作会议，管理层定期或不定期走访、调研基层单位等，使负责经营活动的管理人员能够与相关的高级管理人员进行沟通和交流。（2）公司建立员工向管理层反映问题和建议的渠道（包括信箱，网上平台等），并对员工向管理层反映问题和建议的信件及电子邮件妥善保存。（3）发生紧32、急情况时通过电话、办公网络、面谈等形式进行交流和沟通，并形成文字性记录。3.5 组织结构的变化3.5.1 控制要点组织结构会在何种程度上随环境的变化而变化。例如，管理人员定期根据变化的业务或行业环境来评价公司的组织结构。3.5.2 主要控制措施和程序公司应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。公司组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。公司目前的具体实施措施为：1. 公司制定机构编制管理程序，明确人力资源部为公司机构编制业务的归口管理部门，各子、分公司人力资源部为本单33、位机构编制业务归口管理部门，并明确界定建筑工程公司和各子、分公司机构编制管理的范围。2. 人力资源部根据各需求部门申报的情况和公司发展的要求编制机构编制及定员定岗议案，编制机构编制及定员定岗议案并按照规定程序经审批后实施，形成关于成立/调整XX部门的通知。3.6 足够的员工3.6.1 控制要点公司应配置合理数量的员工，特别是管理和监督人员，具体包括：1、管理和监督人员拥有足够的时间来有效地履行职责。2、员工的数量应恰当，以保证协作完成复杂任务。3.6.2主要控制措施和程序公司应当配置足够的的员工，且员工的知识结构、能力素质应当满足履行职责的要求。公司目前的具体实施措施为：1、公司确定人员编制，34、以核准的工作量和工作任务为前提，以科学先进的定岗定编标准为依据，先定任务、定职责、定岗位，后定编制，并按编制配备人员，确保公司任用足够数量的员工和管理人员，保证各项业务工作顺利进行。2、公司颁布实施建筑工程公司总部部门岗位职责等制度，明确组织机构和相关岗位的设置标准，确保管理岗位人员配备的适当性。3、公司要求所属各单位在每年6月30日前，根据本单位的用人需求，填写高校毕业生需求计划表及人员结构分析简表，确定人力资源需求量。3.7 职责分配与授权 3.7.1 控制要点根据公司的目标、经营职能和监管要求，分配职责和授权，具体包括：1、员工被授予适当的职权和职责。2、决策的责任与其职权和职责相对应，35、制定岗位描述。3.7.2 主要控制措施和程序公司应当制定明确的岗位职责和授权范围，权责分明，以防止员工在工作时互相推诿，无人承担责任。公司目前的具体实施措施为：1、公司根据经营目标、职能和监管要求，发布建筑工程公司部门职能，明确集团总部各职能部门的职责。2、公司在明确管理层、部门职责的基础上，组织实施员工岗位的职责描述，将职责分解到具体岗位；同时公司应编制授权体系和权限指引，更好地落实分级授权制度。通过岗位的职责描述和权限指引，公司对职责权限进行适当分配。3、公司规范信息系统的授权，由管理相关信息系统的职能部门根据授权体系和权限指引设置用户授权，经批准后进行设置和维护。4 内部审计4.1 控制36、要点内部审计应该保证良好的有效性，主要包括以下几个方面：1、执行内部审计活动人员的能力与水平是否合适。2、审计部门负责人是否按规定或要求向董事会、审计委员会报告工作。3、内部审计的职责和权限是否恰当。4、内部审计的范围、责任和计划是否恰当。4.2 主要控制措施和程序1、审计人员能力公司应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。公司目前的具体实施措施为：（1）公司制定了建筑工程公司内部审计制度，在制度明确规定，审计人员数量、专业能力和结构、经费预算等方面须确保内控审计部能够全面有效地开展工作。（2）公司在公司内部审计制度中明确规定内部审计人员应该具有的资质和执业能力，制37、定内部审计职业道德规范，要求审计人员在办理审计事项时必须遵守。2、审计部与董事会的沟通内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照公司内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及监事会报告。 公司目前的具体实施措施为：（1）公司制定了建筑工程公司内部审计制度，审计部根据授权可以参加或列席公司有关经营和财务管理决策会议，获知公司管理的薄弱环节、重大经营管理活动等，从而编制年度审计计划。（2）审计部对审计中发现的违反国家法律法规和公司管理规定的事项提出审计建议，做出审计决定，并对审计建议、38、审计决定的落实情况进行跟踪监督。必要时对责任单位、责任人按有关规定提出追究责任的建议；对发现的公司内部控制缺陷，及时提出改进建议，形成审计报告等。（3）根据公司内部审计制度，审计部定期或应要求向董事会、监事会、总经理等报告工作，重要审计发现要及时报告并提出处理意见，形成审计意见书等。（4）公司内部审计工作接受董事会的检查监督。5 人力资源政策5.1 制定适当的人力资源引进和开发制度及程序5.1.1 控制要点人力资源引进和开发制度具体包括：1、现有人力资源政策和程序可以招聘并培养公司需要的人才，以支持内部控制体系有效运行。2、对公司员工应实施有针对性的培训。5.1.2 主要控制措施和程序1、公司39、应当根据人力资源总体规划，结合生产经营实需要，制定年度人力资源需求计划，完善人力资源引进制度，规范工作流程，按照计划、制度和程序组织人力资源引进工作。公司目前的具体实施措施为：公司要求所属各单位在每年6月30日前，根据本单位的用人需求，填写高校毕业生需求计划表及人员结构分析简表，确定人力资源需求量。公司制定中XX局集团院校毕业生引进、管理办法和XX局外聘人员管理办法（试行）对人力资源引进工作流程进行了规范，使得该工作能够有组织有计划地开展。2、公司应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则。公司应当通过公开招聘、竞争上40、岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。公司选拔高级管理人员和聘用中层及以下员工，应当切实做到因事设岗、以岗选人，避免因人设事或设岗，确保选聘人员能够胜任岗位职责要求。公司选聘人员应当实行岗位回避制度。公司目前的具体实施措施为：（1）公司人力资源部制定了建筑工程公司机关员工岗位职责和岗位标准，对公司各个部门的岗位设置以及岗位人数、各个岗位的职责、权限、工作内容、专业技术能力以及道德品质素质等进行了相应的规定，确保公司岗位设置合理，做到人职匹配，相关人员具有相应的岗位胜任能力。（2）公司已成立毕业生招聘小组，负责大中专毕业生的招聘录用日常工作。人力资源部目前招聘人才的方式41、有公开招聘、内部推荐、竞争上岗等，招聘程序通常为资格审查、面试、笔试、考察、相关人员和部门审批及公示，确保选聘对象具有相应的岗位胜任能力以及道德水准、价值观念。（3）公司实行管理人员任职回避和公务回避制度，并对回避程序进行了相应规范，明确回避申请或回避建议的提出以及审批权限等事项。3、公司确定选聘人员后应当与员工依法签订劳动合同，建立劳动用工关系，并依据劳动法和公司相关管理规定对员工实施必要的管理。公司目前的具体实施措施为：公司与形成劳动关系的全体员工依法订立书面建筑工程公司劳动合同书，劳动合同文本由公司人力资源部提供，公司和员工双方可根据实际需要补充完善。公司与员工订立劳动合同遵循合法、公平42、平等自愿、协商一致、诚实信用的原则。除合同中规定的条款外，公司与员工约定培训、保守秘密、补充保险和福利待遇等其他事项。4、公司应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察。试用期满考核合格后，方可正式上岗；试用期满考核不合格者，及时解除劳动关系。公司目前的具体实施措施为：（1）公司实施“先培训后上岗”措施，新提拔的管理人员经过适当的培训后方能上岗，确因特殊情况在提任前未达到培训要求的，应当在提任后一年内完成培训。公司通过培训促进选聘员工全面了解岗位职责，掌握岗位基本技能，适应工作要求。此外，公司将管理人员在培训期间的考试成绩和学习体会等材料纳入本人档案，作为考察评价的一项重要43、内容。（2）公司实行新招录员工试用期制度，根据具体情况可以和新员工约定试用期，公司对新录用员工在试用期内进行能力考核。试用期满符合录用条件的，由员工拟写转正申请表或技术总结并经部门/单位领导审核后，报公司人力资源部办理转正手续；在试用期间被证明不符合录用条件的，公司与其解除劳动合同。5、公司应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，加强后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。公司目前的具体实施措施为：（1）公司制定XX局集团职工教育培训管理规定等相关规章制度，对培训内容和培训方式进行了规定，并对培训结44、果的考察做出了要求。根据该管理办法，公司有计划地组织管理人员从事学习和培训，努力提高公司管理人员的综合素质、履职能力和工作水平。（2）公司每年制定培训工作计划，有针对性地组织业务和知识培训，确保员工技术素质和业务能力达到岗位要求。每年末，建筑工程公司及所属各公司、分公司各部门提出第二年培训需求，填写年度培训计划申报表送人力资源部。人力资源部根据各部门的培训需求编制XX局集团年度职工教育培训计划，报总经理办公会审批后，由相关部门配合人力资源部组织实施。培训内容主要包括持证上岗培训、专业知识技能培训、提高性培训、企业文化建设和职业道德培训等。（3）公司对培训效果进行评估，保存培训记录。培训结束后，45、主办单位征求员工对培训工作的评价意见，从中寻找培训工作不足，并填写相应记录，并通过考试、日常工作考核来反映培训的有效性。每一次培训结束后，由培训主办单位形成培训通报，以反映培训计划的完成情况，并将相关记录按规定存档。5.2 制定适当的人力资源使用和退出制度及程序5.2.1 控制要点1、提供科学合理的晋升渠道。2、公司应实施全面的绩效考核，并建立与其挂钩的激励制度。5.2.2 主要控制措施和程序1、公司应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保员工队伍处于持续优化状态46、。公司目前的具体实施措施为：（1）公司制定了建筑工程公司机关效能建设实施办法，成立了建筑工程公司效能建设工作领导小组，下设绩效考核评价办公室，负责公司员工业绩考核的相关事宜。（2）集团公司总部各部门的业绩考核的一般程序为：抽取打分单位-各打分单位对各部门评分-汇总评分结果-计算绩效工资-兑现奖励。集团领导班子的考核程序为：领导人员填写考核卡片-考核小组听取工作汇报-检查领导人员资料-对领导人员进行测评-考核评定-奖惩兑现等。2、公司应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。公司目前的具体实施措施为：根据建筑工程公司机关效能建设实施办法，各部门季47、度考核结果作为部门绩效工资发放、评优评先推荐等的重要依据。连续两次考核评定为效能情况差的部门，局内通报批评。并取消部门集体或个人局内各种评先、评优资格。3、公司应当制定关键岗位员工定期轮岗制度，明确轮岗范围、轮岗周期、轮岗方式等，形成相关岗位员工的有序持续流动，全面提升员工素质。公司目前的具体实施措施为：市场营销部、财务部、工管中心、资金部、工会和社管（行管）中心等部门等关键岗位人员，在部门或单位内部定期或不定期进行岗位轮换。关键岗位人员一个聘期原则上不超过三年。聘期满后，根据工作需要，由人力资源部会同有关部门有计划的组织轮岗交流。同一岗位原则上不得超过两个聘期。4、公司应当按照有关法律法规规48、定，结合公司实际，建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。公司对考核不能胜任岗位要求的员工，及时暂停其工作，安排再培训，或调整工作岗位，安排转岗培训；仍不能满足岗位职责要求的，应当按照规定的权限和程序解除劳动合同。公司与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的安全。公司关键岗位人员离职前，根据有关法律法规的规定进行工作交接或离任审计。公司定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进公司整体团队充满生机和活力49、。公司目前的具体实施措施为：（1）对在试用期间被证明不符合录用条件的员工以及经考核不能胜任岗位要求的员工，用人部门（单位）提出处理意见，报人力资源部并经公司主管领导批准后，公司与该员工解除劳动合同。（2）根据建筑工程公司关键岗位人员离职管理办法(试行)，公司与关键岗位员工签订保密协议，规定在劳动合同解除或终止后的两年竞业限制期限内，不得泄露在职期间了解、掌握的涉及企业商业秘密和核心技术的信息，不得利用原工作便利损坏公司利益，并原则上不得到同行竞争的企业任职。（3）员工离职时要与本部门、财务部、办公室等部门做好工作交接，人力资源部职员收到审批完整的员工交接记录表后，与该员工办理离职手续。（4）公50、司人力资源部每年末撰写本年度工作总结及下一年度工作计划，对本年度的主要工作内容进行回顾、总结，分析工作中存在的主要缺陷和不足，并寻找原因以及提升方法，然后提出下一年度的工作要点、工作重点以及人力资源工作指导思想和总体要求等。（5）担任行政正职的中级管理人员离任后，公司对实行经济责任审计制度，相关审计工作按照人事管理权限由人力资源管理部门和审计部组织实施。对于在审计中发现的问题，公司将启动问责机制。5.3 核查候选人的背景5.3.1 控制要点核查候选人的背景，特别要考虑公司不能接受的行为，具体包括：1、对频繁更换工作和职业背景相差很大的候选人要仔细核查。2、应重点核查候选人以前的某些行为是否与公51、司的行为准则相抵触。5.3.2 主要控制措施和程序公司以档案材料审查作为核查候选人背景的主要举措。公司在选拔任用或招聘关键岗位的人员时，应当通过与其以前单位联系、核查人事档案等方式对其诚信与道德价值观、技能资格水平等多方面进行考察，重点审核；对频繁更换工作和职业背景相差很大的候选人，应通过多方面、多渠道对其进行仔细核查；公司应当制定人事档案管理制度，确保员工档案资料的管理和使用规范。公司目前的具体实施措施为：1、公司在选拔任用关键岗位人员时，由局人力资源部各类考核小组办公室通过向被考察人员党组织了解情况、在一定范围内个别谈话了解情况和进行民主测评，全面了解被考察对象的德、能、勤、绩、廉等方面的52、表现，并写出详细的考察报告。2、接收到员工人事档案后，公司人力资源部负责档案管理的职员对档案中的资料文件进行核查，主要关注档案内各种重要文件是否真实可信等。6 企业文化6.1企业文化规范的建立与贯彻6.1.1 控制要点1、建立积极向上的企业文化，公司员工对公司具有强烈信心和认同感，公司具有凝聚力和竞争力。2、公司具有开拓创新、团队协作和风险意识。3、具有诚实守信的经营理念，能有效防治舞弊事件的发生，避免造成公司损失，有效维护公司信誉。4、公司与收购公司之间可以做到文化融合。6.1.2 主要控制措施和程序1、公司应当根据发展战略和实际情况，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的53、目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。公司明确了公司的经营宗旨：公司遵守法律、法规，遵守社会公德和商业道德，坚持科学发展观，秉承“勇于争先，永不满足”的企业精神，自主经营,诚实守信，接受政府和社会公众的监督，努力提高经济效益，实现国有资产的保值增值，承担社会责任。2、董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和示范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。公司目前的具体实施措施为：公司形成对企业文化科学、有效的组织领导机制。建立了在最高管理者的统一部署和领导下，由主责部门统一筹划和日常协调，各部54、门分工协作的组织领导和运行机制。集团公司党委宣传部、企业文化处和各单位党委宣传部门是负责企业文化建设工作的具体业务部门，承担着向最高管理者提出建议，拟订工作计划，策划重大活动和日常协调工作的职责。各部门必须在各自的工作中，有意识地体现统一的企业精神理念，形成企业文化建设的整体合力。3、公司积极促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守企业文化建设应当融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在公司发展中得到充分体现。公司目前的具体实施措施为：（1）公司建立并启用了建筑工程公司网络办公55、系统，使公司员工能随时了解公司各项规章制度、发展动态等信息，并进行有效沟通与资源共享。（2）公司组织每两年一届的企业文化节活动，以实现通过各种集中性的企业文化活动，广泛传播和强化企业文化，提高企业文化对员工的影响力。（3）公司开展重点工程的工地宣传和项目文化达标评价活动。在工地宣传中，切实遵照企业文化手册、视觉识别手册、标准化工地宣传实施办法所确定的内容、要求和形式标准。同时，结合安全标准工地建设和项目文化达标评价活动，促进现场管理的规范化。（4）公司充分发挥内部媒体对企业文化的宣传作用。集团公司及各单位报纸、内部局域网、有线电视台自办节目、内部刊物、内部环境广告等内部媒体以及各种文化设施，是56、企业文化建设的重要资源。对这些内部媒体、设施，在统一的企业理念指导下，加强指导，有效运用，充分发挥其引导、激励、传播、娱乐等各项功能。（5）通过各方面典型的选树，建设具有时代特征的楷模文化。典型的选树是思想政治工作的传统手段，同时又是企业文化建设的一个重要载体。通过典型的挖掘和树立，向广大员工传导企业理念，体现企业的共同价值观，向员工和社会公众传达出我们企业崇尚什么，追求什么，从而真切地感受到企业文化的存在和企业文化的精神实质。4、重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。公司目前的具体实施措施为：公司根据实际情况，对于新成立的子分公司，公司按照股份公司的要57、求和相关规定同步设立党群组织，配齐专兼职政工干部，发挥政工干部和党群组织的积极作用。不断加强公司融合。6.2诚信和道德价值观规范的制定和执行6.2.1 控制要点1、诚信与道德价值观规范是完善的，涉及的方面包括防范利益冲突、非法或其他不当付款、泄露公司商业机密、不正当竞争、内幕交易等。2、诚信与道德价值观规范应定期由所有的员工确认。3、公司对诚信与道德价值观规范进行有效的宣传推广，如果不存在书面的诚信与道德价值观规范，公司文化要强调诚信与道德价值观规范的重要性。可以在职工会议、面谈或处理日常工作中进行口头的强调。4、员工明白什么行为是可接受的，什么行为是不可接受的，以及当遇到不当行为时应该采取的58、行动。6.2.2 主要控制措施和程序1、建立并推行诚信与道德价值观规范。公司制定了诚信与道德价值观规范，并使其与公司章程、企业精神与宗旨、公司核心经营管理理念一起成为公司全体员工的主要道德准则，积极宣传诚信与道德价值观规范，并形成培训记录。2、对员工遵守诚信与道德价值观规范的情况进行监督和考核。6.3公司及战略层面的风险考量6.3.1 控制要点1、设定公司的风险偏好。2、公司战略的期望收益应该与公司的风险偏好相协调。3、管理层必须让所有员工了解公司的管理理念，并通过以身作则的行动做出榜样。4、建立与公司管理理念和经营风格相适应的风险文化。6.3.2 主要控制措施和程序1、风险偏好应由公司管理层59、设定，董事会复核，作为公司制定战略的一个控制指标，在此过程中，要处理好公司领导人个人的风险偏好与公司风险偏好的关系。2、在制定公司战略时，应考虑公司的风险偏好，不管公司的风险偏好是高、中、还是低，将战略的预期收益与公司的风险偏好联系起来考量，使风险与收益达到平衡。管理层将公司的组织结构、人员、经营过程与软硬件结合在一起，使得在战略成功执行的同时，风险也控制在风险偏好的范围内。3、管理层应将其风险管理理念通过政策说明书和其他沟通方式向公司的员工宣传。4、作为企业文化重要组成部分的风险文化是公司员工的共同态度、价值观和实务操作程序的组合，表明公司在其日常活动中看待风险的方式，来自于公司的风险管理理60、念和风险偏好。公司要逐步建立与管理理念和经营风格相协调的风险文化。公司目前的具体实施措施为：公司企业管理部根据公司发展现状，结合产业特征，分析外部环境与内部环境，并在充分征求内外部专家领导和业务部门意见的基础上，编制建筑工程公司发展战略规划报告，明确公司的发展思路、发展目标、发展重点和发展步骤等战略问题。报告经董事会批准。 6.4管理层对数据处理、会计职能的态度6.4.1 控制要点1、财务职能是否是公司各种经营管理活动的控制中心。2、所选用的会计准则是否追求稳健。3、如果财务职能是分散管理，业务部门的管理层是否对报告结果签字确认。4、下属单位的财务部门是否与总部的财务部门有工作汇报关系。5、贵61、重资产，包括知识产权和信息是否被严格地保护，防止未经授权的接触。6.4.2 主要控制措施和程序1、财务管理。公司财务部具有财务管理和监督职能，涉及财务核算管理、预算管理、资金管理、资产管理、债务管理、税收管理及财务制度管理等多个方面。公司总会计师作为公司管理层成员参与主要经营活动的决策。 公司目前的具体实施措施为：（1）公司制定并发布财务部岗位职责和资金部岗位职责，明确岗位职责。（2）公司制定并颁布XX局执行企业会计准则会计科目表和管理费用明细科目设置及核算说明、 XX局集团财务预算管理暂行办法、建筑工程公司非生产性固定资产管理办法、X建筑工程公司资本性支出项目管理办法、XX局集团财务预算管理62、暂行办法、XX局集团银行帐户管理办法、XX局集团内部现金清算和现金清算账户管理办法、XX局集团金融资源管理基本办法和建筑工程公司经费管理办法等规章制度。2、会计政策的选用。公司应当根据法律法规选择正确的会计政策。公司目前的具体实施措施为：公司财务部按照会计法、企业会计准则的要求，制定适合本公司的财务会计制度，并根据政策和准则的变化及时修订。公司会计政策前后各期保持一致，而且公司所有的合并报表单位的会计政策均与公司保持一致。3、财务报告制度的建立。公司应当按照国家统一的会计准则制度规定，根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务报告，做到内容完整、数字真实、计算准确，不得漏报或者63、随意进行取舍。公司目前的具体实施措施为：4、公司实行多级核算、多级管理的财务模式。行政上，下属公司财务人员隶属下属公司，向下属公司总经理负责；业务上，在公司财务部的指导下展开工作。公司财务部在审核、汇总下属公司财务会计报告的基础上，编制公司财务会计报告。5、资产安全管理。公司应当加强各项资产管理，全面梳理资产管理流程，及时发现资产管理中的薄弱环节，切实采取有效措施加以改进，并关注资产减值迹象，合理确认资产减值损失，不断提高公司资产管理水平。公司目前的具体实施措施为：公司制定涉及固定资产、资金、存货等资产的管理规定，如：明确资产安全管理办法，并注重对财务信息和知识产权的保护。6.5高层管理人员相64、互交流的频率6.5.1控制要点确保高层管理人员和各级业务部门管理层相互交流的频率，特别是在双方处于不同的地域时，具体包括：1、高级管理人员经常走访分支机构及不同地区的下属单位。2、经常召开公司或区域性的管理层会议。6.5.2主要控制措施和程序公司应当发布相关规定，同时注重高级管理人员之间的沟通。公司目前的具体实施措施为：1、公司每年至少召开2次工作会议，贯彻落实董事会决议，研究公司持续健康发展道路，总结年度(半年)工作，对下一年度(半年)工作做出部署。参会人员主要包括公司管理层、监事会成员、下属公司主要负责人。2、公司管理层每周举行司务交班会，各下属公司每周召开工作简会，通报上周经营情况，协调65、解决有关问题，确定本周的主要工作安排。3、通过建立各种类型的会议机制，如总经理办公会议、党政联席会议、总经理专题会议、经济活动分析会等来进行各类管理信息交流，确保信息在公司内有效传递与执行，并形成会议记录。4、公司建立并启用了建筑工程公司网络办公系统，使公司员工能随时了解公司各项规章制度、发展动态等信息，并进行有效沟通与资源共享。6.6加强法制建设6.6.1控制要点1、加强法制教育，增强公司内部各级人员(包括董事、监事、经理及其他高级管理人员和全体员工)的法律意识。2、建立法律顾问制度以及重大法律纠纷案件备案制度。6.6.2主要控制措施和程序1、公司应当加强法制教育，增强董事、监事、经理及其他66、高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督。公司目前的具体实施措施为：公司高度重视各级人员的法制宣传和教育培训，制定了向总法律顾问报告工作制度、建筑工程公司授权委托管理制度、诉讼案件管理暂行办法、分公司涉诉案件管理办法、重大疑难案件事件会商制度、法律意见书管理制度、法律事务工作信息统计管理办法、企业法律顾问学习与培训管理办法、关于在XX局集团子公司建立企业总法律顾问制度的实施办法，对员工法律教育管理进行明确规定，并通过报纸、网站等途径积极开展各类法制宣传和善法活动，全面开展法制教育。如提供最新的国内外的相关法律法规，及时汇报公司法律方面的动态，编制法务简报。2、加强和规范合67、同管理公司目前的具体实施措施为：制定建筑工程公司非工程施工合同管理办法及建筑工程公司施工合同管理办法（试行），规范和加强建筑工程公司以及子公司的合同管理工作。设立合同专用章制度，严格合同用印。3、公司应当建立健全法律顾问制度和重大法律纠纷案件备案制度。公司目前的具体实施措施为：（1）公司加强以法律顾问制度为核心的法律风险防范和合规管理体制、机制、制度的建设，建立了建筑工程公司施工合同管理办法（试行），设立重要决策法律审核前置程序，积极参与公司重要决策、规章制度与合同审查。（2）组织引进和培养合格的法律人才，鼓励法律专业的毕业生参加企业法律顾问考试和培训，安排合适的工作岗位，保障工作待遇，壮大法68、律专业人才队伍，培养后备企业法律顾问人才，鼓励并指导重要控股子公司配备合适的法律人员。附录一：建筑工程公司组织结构图附录二： 内部控制体系运行管理制度（试行）1 目的为规范建筑工程公司（以下简称“建筑工程公司”）内部控制体系运行管理工作，提高公司治理和管理水平，特制定本制度。2 适用范围适用于建筑工程公司及各子、分公司。3 定义3.1 本制度所称风险，指不确定性因素对公司实现经营目标的影响。3.2 本制度所称内部控制，指公司为了实现经营目标，公司的董事会、监事会、经营管理层和全体员工按照相应规范和标准要求，识别、评估风险和采取适当控制措施的过程。3.3 本制度所称内部控制体系（以下简称“体系”69、），指公司为了实现有效的内部控制而设置的组织机构、配置的人力资源、制定的相关管理制度、规范和标准及执行的相关活动等。4 规定和程序4.1 内部控制应当遵循下列原则4.1.1 合规性原则。应当符合中华人民共和国财政部等五部委制定的企业内部控制基本规范及配套指引和国务院国有资产监督管理委员会制定的中央企业全面风险管理指引（以下简称“指引”）的原则要求。4.1.2 全面性和重要性相结合原则。贯穿于各级组织机构和岗位人员的各项业务活动过程，加强重大事项、重要业务和重要岗位的风险管理及内部控制。4.1.3 统一性和分级管理相结合原则。建立建筑工程公司统一体系及标准，各子、分公司结合实际情况实施。4.1.70、4 制衡性和效率相结合原则。按照建筑工程公司管控定位，兼顾运营效率，在治理结构和内部管理中形成相互制约机制。4.1.5 动态适应原则。适应经营规模、业务范围及面临的风险，并随之作动态调整。4.1.6 独立性原则。专职机构和岗位人员在评价及报告时应当客观、独立。4.1.7 成本效益原则。权衡实施成本和预期收益。4.2 组织机构及人员配置4.2.1 建筑工程公司组织机构董事会是建筑工程公司内部控制体系的领导机构，建筑工程公司内部控制专职机构设在建筑工程公司企业管理部，并配备专职岗位人员。 4.2.2 下属单位组织机构及人员配置1、各子公司董事会或分公司总经理办公会、监事会、审计委员会分别是决策机构71、监督机构、内部审计监督机构，下属单位应当依法成立或指定本单位内部控制专职机构，并配备专职岗位人员。2、专职岗位人员应当具有3年及以上工作经验和良好协调能力、具有中级及以上职称或注册认证资格、熟悉生产、工程、财务、审计等业务和流程的人员才能从事专职工作。4.3 职责4.3.1 董事会主要职责1、批准公司内部控制制度、标准及方法。2批准公司内部控制体系建设规划、整体框架。3、审议内部控制评价报告和审计报告。4、审议内部控制组织机构设置及其职责方案。5、提议聘请或更换外部审计机构。6、财务预算草案的评审及实施监督。7、监督公司的内部审计制度及实施。8、负责内部审计与外部审计之间的沟通。9、审核公司72、的财务信息及其披露。10、审查公司的内控制度。11、办理有关内部控制的其他事项。4.3.2 企业管理部主要职责根据国家有关法律、法规及相关规定，负责组织制定内部控制制度、标准及方法。1、负责编制内部控制体系建设规划、体系框架，并组织实施。2、负责组织风险评估工作，确定重大风险，建立风险数据库。3、负责组织和协调业务流程管理相关工作。4、负责风险管理策略和风险控制措施的制定和实施。5、负责内部控制体系的日常维护。6、负责指导、监督有关职能部门、各子、分公司开展内部控制体系建设工作。7、负责组织实施内部控制相关培训。4.3.3审计部主要职责审计部负责内部控制体系有效性的监督检查，其主要职能包括：173、制定内部控制制度监督检查的相关制度及程序，实施内部控制专项监督。2、按照审计规定和公司发布的内部控制体系评价规范，每年定期组织实施内部控制评价，对评价结果进行汇总、确认和分析，并分别向管理层和董事会汇报。4.3.4 公司总部各部门与各下属单位职责1、纪委监察部负责公司纪委的日常工作及党的纪律检查和行政监察工作，负责建立和完善公司的反舞弊工作机制。2、网络信息中心负责公司信息化规划、IT平台建设和运行、IT输出模板、IT服务和管控、信息系统总体控制和应用控制管理制度的建立、运行和维护等工作，为公司业务运行提供重要的IT支持。3、法律事务部负责保障公司正确执行国家法律、法规，负责公司各项法律事务74、的管理和处理，参与公司重大事项的决策，健全公司法律风险防范体系，及时发现公司运营中可能出现的违法行为及潜在的法律风险并提出处理意见及制定防范措施，维护公司的合法权益。4、公司其他各部门按照内部控制体系的各项要求，具体负责本部门内控体系建设、运行、维护等工作的具体实施。5、各子、分公司是公司内控体系的重要组成部分。各子、分公司按照内部控制手册的要求，具体负责本单位内部控制体系建设、运行、维护等工作。4.4 内部控制标准建筑工程公司内部控制标准要素至少包括以下要点：4.4.1内部环境1、治理结构；2、机构设置及权责分配；3、内部审计；4、人力资源政策；5、企业文化。6、其他4.4.2风险评估1、依75、据目标和标准辨识差距，识别风险；2、分析风险，评估出重点和优先控制的风险；3、制定风险应对策略。4.4.3控制活动1、手工控制与自动控制、预防性控制和过程控制、目标管理相结合；2、不相容职务分离、按权限审批、计划管理、预算约束、定期运营分析、会计系统控制、财产保护控制、信息有效传递、绩效考评、预防利益冲突、重大风险预警机制、突发事件处理机制、应用信息技术减少或消除人为操纵因素、责任追究等。3、其他重要控制活动。4.4.4 信息与沟通1、对内部和外部信息分类和分级，区别对待；2、明确信息收集、处理和传递程序；3、对重要信息传递作出特别规定；4、应用信息技术；5、其他。4.4.5监督1、各内部机构76、在监督中的职责和权限；2、监督的业务范围、事项、频率；3、缺陷、不符合项认定标准；4、审计和纪检监察等独立监督；5、整改要求；6、责任追究；7、其他。4.5 执行4.5.1 建筑工程公司及各子、分公司应当配置机构、人员、信息系统等资源，规范建立内部控制体系，并确保其有效运行。4.5.2 建筑工程公司及各子、分公司应当遵循内部控制标准要素要求，及时制定本单位的内部控制手册（以下简称“手册”）。 4.5.3 建筑工程公司及各子、分公司都应当按照手册制定方案和计划，开展内部控制评价和监督，利用检查监督和评价的成果，制定和完善各类管理制度及业务流程并贯彻执行。4.5.4 建筑工程公司及各子、分公司应安77、排财务、审计等内外专业人员参与内部控制监督检查及评估，利用定性和定量相结合的方法，提高评估结果的准确性。4.5.5 内部控制专职机构在进行内部控制监督检查及评估时有权查阅、复制有关资料，要求调查和评估对象做出说明和解释，并对相关信息保密。4.5.6 建筑工程公司及各子、分公司应当充分利用信息技术，提高内部控制水平。4.5.7建筑工程公司内部控制工作要点和计划一经下达，各子、分公司应当组织实施。4.5.8 各子、分公司每年1月应当报送上年度内部控制评价报告，按照建筑工程公司手册中规定格式及内容要求编制报告，客观综合反映本单位内部控制情况。 4.6 评价与考核4.6.1 建筑工程公司将各子、公司内78、部控制建设情况纳入绩效考核体系。4.6.2 各子公司将所属单位的内部控制建设情况纳入绩效考核体系。5 支持性文件和相关记录、图表5.1 企业内部控制基本规范（中华人民共和国财政部等五部委2008年制定）5.2 中央企业全面风险管理指引（国务院国有资产监督管理委员会2006年6月制定）附录三：权限管理守则（试行）1 目的规范建筑工程公司（以下简称“公司”）权限管理，提高内部控制有效性，提高公司治理和管理水平。2 适用范围适用于建筑工程公司总部、各子、分公司。3 授权结构与分类3.1公司组建方案、公司章程、法人授权委托书、文件、制度等明确全部或部分授予单位或岗位的各项经营管理权力。3.2单位和上级79、岗位人员赋予为完成特定工作而成立的组织机构（包括特别委员会、领导小组、工作小组等）的权力。4 说明与解释4.1按照中华人民共和国财政部等五部委制定的企业内部控制基本规范及配套指引和国务院国有资产监督管理委员会制定的中央企业全面风险管理指引规定，制定本守则，明确权责分配，引导授权人或受托人正确行使职权。4.2本守则明确的权限与建筑工程公司的组建方案、公司章程、制度、文件规定保持协调一致，涉及第三方权利时，按照国家法律法规、公司章程、协议执行。5 权限管理规定5.1 建筑工程公司和各子、分公司及其各级岗位人员的授权行为和权力行使时应遵守国家法律法规，维护建筑工程公司合法利益和声誉。5.2 建筑工程80、公司及各子、分公司的权限管理应体现建筑工程公司管理定位、集权分权和责权利相统一的原则。5.3 授权仅按照业务需要，逐级自上而下以书面形式授予业务单位或岗位，而不是授予个人。5.4 对公司高级管理人员的授权应符合公司章程、协议以及董事会决议。5.5 授权时应将提议和计划权、决策权、执行权、监督权适当分离。 5.6 授权或行使权力应避免利益冲突，必要时采取限制权限范围、回避等措施。5.7 授权应当在单位内部公开，确需保密的情况按照保密规定执行。5.8 对本单位以外人员委托授权应采取具有法定效力措施，保护本单位利益。5.9 发生下列情况之一，所授权力应被调整或终止：1、组织机构和相应管理制度及文件规81、定发生实质性变化。2、被授权人岗位或岗位职能发生变动。3、授权委托到期。4、被授权人未正确行使权力严重损害建筑工程公司利益。5、被授权人丧失行为能力。6、授权事务已完成。7、临时组织机构（包括特别委员会、领导小组、工作小组等）特定工作结束。5.10 建筑工程公司和各子、分公司及各级别岗位人员应恪守管理权限规定，正确行使权力：5.10.1 应在规定权限范围和期限内行使权力，不得怠于行使权力。5.10.2 需要紧急处理超出自身权限的事项，应事先征得上级机构和岗位人员口头同意，事后及时办理相关授权确认手续。5.10.3 在授权和处理业务事项行使权力时存在较大利益冲突，应提前公开声明，请求采取回避、转授权、调整权限范围等替代措施。5.11 各子、分公司应制定权限管理具体规定，并予以严格执行。5.12 建筑工程公司及各子、分公司应把权限管理作为内部控制评价和审计对象，并纳入本单位工作计划，予以组织实施，评估结果是开展审计、监察、绩效考核、管理改进等工作的导向。