1、内部控制手册导语内部控制手册导语I内部控制手册的目的和意义 I内部控制手册的目的和意义 按照财政部、审计署、证监会、银监会、保监会联合发布的“自 2012 年 1 月 1 日起，国内主板上市公司将正式实施企业内控规范”要求，中视传媒股份有限公司（以下简称“中视传媒”或“公司”）年度报告不仅要披露经审计的“财务报告”，还将披露经审计的“内控报告”。根据国际经验，“内控报告”作为衡量公司经营管理水平和风险控制水平的关键指标，将会对上市公司在资本市场上的表现起到非常重要的作用。实施“企业内控规范”，开展公司内控体系建设不仅是监管层的强制要求，而且也是促进公司发展壮大、优化企业管理、强化管控力度、规避2、风险的需要。在董事会、监事会等治理层和公司管理层的领导下，中视传媒于 2011年 3 月正式启动了建立健全内部控制体系的工作，成立了由公司总经理王焰任组长、公司总会计师全卫任执行副组长，公司其他高级管理人员担任副组长，各部门和各分（子）公司负责人及相关经办人组成的“企业内控规范实施小组”，并通过招标选定咨询公司辅助公司开展“企业内控规范体系”建设工作。在公司高管层的支持、指导下，公司各部门、各分（子）公司的积极配合下，内控实施小组相关人员与咨询公司积极协作，以五部委颁布的企业内部控制基本规范及其配套指引的内部环境、风险评估、控制活动、信息与 沟通、内部监督五要素为基础模型框架，遵循全面性、重要3、性、制衡性、适应性、成本效益基本原则，在对内部风险控制活动进行了梳理和完善的基础上，结合公司实际管理需求编制了内部控制手册，作为建立、执行、评价及验证内部控制的依据。内部控制手册将与配套的规章制度、规则办法、相关表单和其他工作手册及公司内部的辅助性文档共同使用，全面支撑公司内部控制体系的运行。内部控制手册是构建中视传媒内部控制体系并保障其有效运行的基本制度和设计规范。公司内部控制手册的建立，完善企业内部控制体系与制度，规范公司内部管理工作及经营活动的业务流程分解和责任落实，进一步控制企业风险，保证财务报告真实性，确保企业资产安全高效运行,有效地促进公司实现发展战略，是文化传播企业内控的先行者，4、对整个行业具有示范意义。II内部控制手册设计与编制的背景 II内部控制手册设计与编制的背景 本手册内容的设计与编制基于对公司内部控制体系现状的全面了解和判断，从公司业务现状和未来发展需要出发，以公司重要业务风险控制为目标，按照“继承衔接，总体规划；分步实施，分工负责；稳妥推进，动态完善”的原则，依据成熟的方法论和企业实际状况，有效地采用了制度审阅、人员访谈、穿行测试、内部建议、集中讨论、高管沟通、文档设计确认等工作方法，以确保设计工作深入完整，真实有效。在设计和完善本手册的过程中，主要遵循以下两方面的总体指导思想：一方面是帮助公司达到监管机构对上市公司基本的合规性要求；另一方面是以合规性为契机5、，提高公司的风险防范能力和整体经营管理水平，并进一步促进和推动企业经营和持续发展，力求将公司打造为国内传媒行业大型上市公司内控管理的典范。公司本次内控体系建设，对关键审批权限进行了明确，且严格符合“三重一大”要求；进一步完善、明确了某些欠缺的组织职能；对原有业务流程不通畅和不清晰的地方、设计缺失和无效的控制进行了梳理和完善；对一些新出现的业务模式以及未来可能出现的业务模式的流程和控制进行了补充。本手册充分体现了如下特点：(一)突出战略、组织管控、操作流程、控制轨迹至上而下的思路；(二)所涉及的业务和管理循环与控制活动的范围、触角达到一定的广度和深度；(三)更加注重过程控制和本质性、根源性的防控6、手段；(四)参与范围从公司业务执行底层到公司决策层、治理层；(五)由微观细节控制到目标导向控制，把握重点风险、控制目标与控制措施；(六)对可能出现的多样性业务或新增业务，具备较强的前瞻性和灵活性；(七)充分研究和考虑了行业特性和公司宏观治理背景；(八)以实效性为导向，严谨务实，实现控制体系的有效性；(九)由单纯遵循指引到内控体系的融合化、体系化。本次内部控制体系建设是以公司“面向市场、背靠央视”，大力发展影视业务为战略新核心的发展转型阶段为背景的。在目前公司发展转型阶段的特殊时期，内部控制设计工作必须充分考虑客观背景和假设。现阶段治理层对公司的整体发展具有较大的影响，公司的业务模式、业务形态也7、会受到一定影响。此外，在以影视剧、纪录片、综艺节目等为主的影视传媒细分行业中，整体行业环境和公司面对的客户、合作伙伴等其他参与者的素质和规范化程度参差不齐，也对公司的内部控制体系建设带来了一定的影响。同时，公司在变革过程中战略战术的变化、业务模式的多样性、操作执行条件和能力、人力资源保障条件以及其他一些不确定性也成为设计内部控制体系和控制活动中必须要考虑的因素和限制性条件。面对上述限制性条件和假设前提，本手册设计和编制的原则为：尊重客观背景，强化可操作性，以风险控制为导向，考虑多种控制方式和补偿性控制相协同，长远目标模式和过渡期控制模式相结合，以达到基本的控制目标和风险规避。内部控制体系的建设8、和发展并不是一蹴而就的，应随着内部条件和外部因素的变化循序渐进。因此，公司执行层和监管层有责任为持续更新和完善内部控制体系设计的有效性，做出及时、恰当的更新、调整和补充。III内部控制手册的内容内部控制手册的内容 内部控制手册是公司内部控制标准化、规范化、书面化的系统文档，体现了公司内部控制的标准、原则和要求，是面向公司董事会、监事会、经理层和全体员工，旨在实现控制目标过程应遵循的依据。公司的内部控制体系涵盖公司全部经营场所、全部业务、高范围覆盖风险点和控制点，内部控制手册包含三部分：公司层面控制、业务层面控制、IT 层面控制。第一部分：公司层面控制第一部分：公司层面控制 公司层面控制，公司层9、面控制，对公司各部门和各分（子）公司全部适用，包含十个流程模块，即发展战略、组织架构、社会责任、安全管理、企业文化、反舞弊、风险评估、公司治理、内部审计管理、董事会秘书处内部工作流程。其中，社会责任部分将待公司条件成熟以备执行和披露时再由公司正式纳入至手册中。第二部分：业务层面控制第二部分：业务层面控制 业务层面控制，业务层面控制，包含二十四个流程模块，共分为中视传媒股份有限公司、无锡影视基地分公司、南海影视基地分公司、北京中视北方影像技术有限责任公司、上海中视国际广告有限公司五个部分：中视传媒股份有限公司中视传媒股份有限公司，根据其所涉及的业务流程涵盖：影视类项目管理与销售、综艺与演艺类项目10、管理与销售、纪录片项目管理与销售、媒资管理与销售、资金管理、固定资产管理（办公类）、财务报告、全面预算管理、合同管理、人力资源、筹资管理、长期股权投资、担保管理、印鉴管理。无锡影视基地分公司无锡影视基地分公司，根据其所涉及的业务流程涵盖：景区门票管理与销售、景区经营管理与销售、影视协拍管理与销售、景区服务质量管理、资金管理、景区物资采购与管理、固定资产管理、水务业务管理、工程项目管理、财务报告、全面预算管理、合同管理、人力资源、印鉴管理。南海影视基地分公司南海影视基地分公司，根据其所涉及的业务流程涵盖：景区门票管理与销售、景区经营管理与销售、影视协拍管理与销售、景区服务质量管理、资金管理、景区11、物资采购与管理、固定资产管理、工程项目管理、财务报告、全面预算管理、合同管理、人力资源、印鉴管理。北京中视北方影像技术有限责任公司北京中视北方影像技术有限责任公司，根据其所涉及的业务流程涵盖：后期制作与设备租赁业务管理、资金管理、固定资产管理（经营类、办公类）、财务报告、全面预算管理、合同管理、人力资源、印鉴管理。上海中视国际广告有限公司上海中视国际广告有限公司，根据其所涉及的业务流程涵盖：广告业务管理与销售、资金管理、固定资产管理（办公类）、财务报告、全面预算管理、合同管理、人力资源、印鉴管理、存货管理。第三部分：第三部分：IT 层面控制层面控制 IT 层面控制层面控制，对公司各部门和各分（12、子）公司全部适用，包含三个流程模块：信息系统公司层面控制、信息系统一般控制、信息系统应用控制。在日常的生产经营活动中，随着公司内外部环境的不断变化，公司应不断更新和补充手册内容，对内控手册进行定期维护，完善详细的业务操作层面的作业指导规则，提高手册的可操作性与指导作用，以期使其日臻完善。IV内部控制手册的适用范围内部控制手册的适用范围 内部控制手册所记录的内部控制适用于：1、中视传媒股份有限公司总部及下属分（子）公司；2、本公司内部控制体系所涉及的所有业务和管理活动。公司审计部每年将参照内控手册及评价手册展开管理层内控自我测评工作，审核、验证公司整体内控的设计和执行有效性。审核结果为管理层年终13、出具公司内部控制自我评估报告提供依据。V内部控制手册的修订与颁布 V内部控制手册的修订与颁布 本手册为中视传媒内控手册第一版本，于 2011 年 12 月通过专家评审，2012 年 2 月通过公司总经理办公会审议，2012 年 3 月由公司董事会审议通过，并自颁布之日起实施。内部控制体系与制度规范基本建立之后，公司将经历一个必要的试运行期，进而将对试运行期间暴露出来的问题进行进一步的调整和完善。通过本次内控体系建设上至公司董监事、高级管理人员下至普通员工全员参与，强化了公司全体人员对风险管理、流程管理、内控管理的理解和认识，在公司形成了严格遵照流程图和控制矩阵要求办事，岗位、部门流转中承上启下14、地相互监督的企业文化。公司治理层、管理层和全体员工有充分的信心和决心提升自身的风险管理意识，严格按照控制要求执行业务活动和规范自身行为，使内部控制在设计层面的有效性成功地转化为执行层面的有效性。这不仅是为了满足管理层内部自我评估和外部审计师的测评，更是打造公司风险管理和内部控制的企业文化环境，增强员工职业素质，全面提升企业管理管控水平和生产力的过程。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册目 录 内控手册说明.1内控手册说明.1公司层面控制.4公司层面控制.41.1 发展战略.41.2 组织架构.101.3 社会责任.161.4 安全管理.161.5 企业文化.4115、1.6 反舞弊.461.7 风险评估.541.8 公司治理.571.9 内部审计管理.621.10 董事会秘书处内部工作流程.69中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册IT 层面控制.78IT 层面控制.783.1 信息系统公司层面控制.783.2 信息系统一般控制.843.3 信息系统应用控制.110中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 1内控手册说明内控手册说明 本内控手册按流程模块划分章节，各流程模块包括流程图和控制矩阵两部分。若流程模块中涵盖的企业管理行为和控制环节不具有流程性质，即控制活动不具有严密的逻辑关系，则控制手册中16、只出具控制矩阵对内部控制进行描述和限定。控制手册中只出具流程图的流程模块系根据公司工作需求额外设计和固化的一些辅助性流程，在流程图之外，公司有相应具体的制度规范。流程图是对企业各类经营管理活动的执行程序和过程的图形化展示，由一系列严格限定前后顺序的流程活动组成，并表明了各类流程活动所使用和产生的表单和报告。通过使用流程图，企业可以对其控制系统中的各流程环节的执行程序进行完整描述，并严格限定各类业务和控制活动的逻辑关系和相关表单报告。控制矩阵是对具体的风险点和控制活动的详细描述，由风险因素、控制目标、控制活动、相关表单报告等要素组成。通过使用控制矩阵，企业可以对控制活动以及其相对应的风险因素进行17、完整的描述，并严格限定具体控制活动的执行方法、步骤、轨迹证据等。流程图与控制矩阵中的风险编号与控制编号一一对应，公司在使用内部控制手册的过程中，应将流程图和控制矩阵相互匹配，对照使用。对流程图和控制矩阵中的关键要素的定义如下：中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 2流程图流程图?流程名称：该流程图所描述流程的名称，与控制矩阵名称对应，一般为流程体系中的二级流程；?阶段：在该流程图中细分的流程阶段，一般与控制矩阵中的三级流程对应；?职能：执行该行各项流程活动的部门或岗位；?活动：某一步骤中应执行的某项或某组行为；?判断/决策：经过某项判断和决策后，后继步骤有所不同18、；?表单/报告：某一活动中需使用或生成的文档内容，可表现为表单或报告的形式；中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 3?起始/终结：表示该流程的起始点和终结点。控制矩阵控制矩阵?风险分类：定义该风险因素的类别，包括战略风险、财务风险、市场风险、运营风险、法律风险，具体的风险类别分析请参考风险管理手册；?风险因素：基于对该流程的风险识别，对分析识别的风险点进行描述，揭示若对该风险点控制不当，可能给造成的影响和危害；?控制目标：基于风险评估的结果，依据企业的风险承受偏好，对运用控制活动后所应达到的预期目标进行描述，从而对控制活动的效果提出明确要求；?控制活动：基于风险19、因素，为实现控制目标，描述企业应采用的控制措施，严格限定具体的执行方法和步骤，从而确保控制的有效性；?相关表单/报告：某一控制活动中需使用或生成的文档内容，可表现为表单或报告的形式，也是控制活动执行的轨迹和证据。中视传媒股份有限公司内部控制手册 4公司层面控制公司层面控制 1.1 发展战略发展战略 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 51.1.1 战略规划评估与编制单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：战略规划评估与编制 流程名称：战略规划评估与编制 流程编号：1.1.1 流程编号：1.1.1 发展战略 发展战略 二级流程 二20、级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 战略规划评估与编制 战略规划评估与编制 董事会、经营管理层、业务执行层可能无法正确、客观、全面系统地认识企业的内部优势与劣势、外部环境阻力与机遇，企业发展的未来难以获得明确的定位和实施指引。企业由于缺乏大胆革新的动力和举措，导致业务模式陈旧，业务发展滞后，历史所积累的能力和资源优势逐步衰减。同时，增加了业务投资失效的风21、险，规划与执行上的瑕疵最终极大程度提高了企业可持续经营的风险。R1定期进行战略规划全面评估、分析。战略规划草案得到充分、完整的起草和负责人审核。C1公司拟定颁布了中视传媒股份有限公司战略规划管理制度，战略规划管理程序的执行依据此制度和相关评估、规划报告。公司的中长期战略规划和年度战略规划均遵循相同的管理程序。对于年度规划，每年第四季度开始，战略规划管理应依据该制度战略发展部结合当年度工作计划和经营预算完成情况，充分对各业务板块、业务单元、职能单元进行定量和定性的信息数据搜集，对战略执行能力和效果进行分析评价，并对全年情况进行判断，综合分析影响发展战略的内外部因素，来年初编写完成年度战略规划实施22、评估报告，战略发展部经理审核签字。报告至少应包括：1、年度战略规划实施评估报告，至年度战略规划实施评估报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 6单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：战略规划评估与编制 流程名称：战略规划评估与编制 流程编号：1.1.1 流程编号：1.1.1 发展战略 发展战略 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述23、 该控制该控制活动相活动相关的表关的表单/报告 单/报告 少包括当年战略执行完成情况、差距、产生原因等；2、来年的内外部因素综合分析，至少包括 1）、分析外部环境发现潜在机会与威胁 i）宏观环境分析；ii）行业环境与竞争对手分析；iii）经营环境分析。2）、分析内部资源，识别优势和劣势 i）企业资源分析；ii）企业能力分析；iii）核心竞争力分析。C2战略发展部基于战略规划实施评估报告，充分与各业务板块、业务单元、职能单元访谈沟通，听取和汇总意见，编制下一年的战略规划方案（草案），战略发展部经理审核签字。内容至少包含：战略规划方案（草案）中视传媒股份有限公司内部控制手册_公司层面控制与 IT 24、层面控制分册 7单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：战略规划评估与编制 流程名称：战略规划评估与编制 流程编号：1.1.1 流程编号：1.1.1 发展战略 发展战略 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 1、股份公司年度总体战略方向定位与目标；2、各业务板块和单元的运营管理策略；3、相应的政策与约束方针；4、25、工作任务和实施路径。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 81.1.2 战略规划审议与分解单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：战略规划审议与分解 流程名称：战略规划审议与分解 流程编号：1.1.2 流程编号：1.1.2 发展战略 发展战略 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 26、C1战略发展部向总经理办提交 年度战略规划实施评估报告、年度战略规划方案（草案）、中长期战略规划方案（草案）及其它相关支撑性的报告依据。总经理办开会讨论审议，同时与年度全面预算编制草案进行协调，最终总经理签字审批草案。董事会及战略委员会审议总经理办讨论通过的战略规划方案，形成决议签署。年度战略规划实施评估报告、年度战略规划方案（草案）战略规划审议与分解 战略规划审议与分解 战略规划草案未经过高管层的审议决策和有效分解下达，无法准确、有效执行战略达到战略既定目标。R1战略规划草案经过高管层的审议决策和有效分解下达。C2股份公司总部下发董事会和战略委员会批准通过的战略规划方案（草案）至传媒、北方、27、广告、无锡、南海公司。各业务单位的依照股份公司来年整体的战略规划方案辅助进行各单位业务计划和预算编制进行任务分解和传达。通告文件、电子邮件 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 9单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：战略规划审议与分解 流程名称：战略规划审议与分解 流程编号：1.1.2 流程编号：1.1.2 发展战略 发展战略 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编28、编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 战略规划方案未经过董事会和股东会审议决策，与上市公司治理要求冲突。R2战略规划草案经过董事会、股东大会的审议决策和有效下达。C3在预算编制过程中，战略发展部可针对战略规划草案进行调整，同样报总经理办审议通过。根据董事会对总经理的授权范围，需要报董事会审议决策的由董秘处报战略委员会、董事会审议通过，战略委员会、董事会形成决议记录与签字。战略规划方案（最终版）、董事会决意记录与签字 战略实施过程组织结构、职能/人力资源、业务与管理模式、其他资源整合与分配等没有得到相应科学的改进，缺失战略实施成功保障措施。R329、战略实施过程中的保障措施得以明确和批准。C4董事会、战略委员会或总经理办审议通过年度战略规划方案后，战略发展部门对公司内部组织结构和资源、全面预算管理与执行等方面进行调研分析，提出可能需要考虑进行组织机构职能、人员岗位与职责、资源分配的调整建议，以达到战略和资源的匹配。战略规划部经理签字审核建议报告，并转交人力资源部，由人力资源部主导进行组织结构年度梳理流程。参考组织架构控制矩阵。战略规划部对新一年组织机构职能人员岗位与职责调整的建议 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 101.2 组织架构组织架构 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面30、控制分册 11中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 12中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 13单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：组织架构 流程名称：组织架构 流程编号：1.2 流程编号：1.2 组织架构 组织架构 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告31、 单/报告 组织架构梳理与评估 组织架构梳理与评估 治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略；内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下；对分子公司缺乏清晰的管控模式和方向，导致实际的监控和管理效率低下、冗长繁琐、管控丧失重点、增大舞弊风险等。R1定期进行组织架构的全面梳理和评估。C1人力资源部年末收到战略发展部提交的组织机构和职能、职责调整建议后，开始进行组织架构年度梳理工作，确保公司治理结构、内部机构和人员岗位符合上市公司治理和现代企业制度要求，同时与年度战略规划匹配。人力资源部充分对总、32、分、子公司、各部门、各层级人员进行访谈和分析，重点把握部门调整和部门隶属关系方面，编制年度组织架构全面梳理报告，并给予调整建议，人力资源部经理审核签字，报告内容应包括：1、治理结构的梳理，应重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果；2、内部机构的梳理，关注当前组织机构对于来年的环境适应性、与战略目标一致性、分工的协调性、权责的对等与制衡分离性（应多与审计部沟通）、职责分工的效率、信息沟通的效率；股份公司年度织架构全面梳理评估与建议报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 14单位名称：中视传媒股份有限33、公司单位名称：中视传媒股份有限公司 流程名称：组织架构 流程名称：组织架构 流程编号：1.2 流程编号：1.2 组织架构 组织架构 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 3、母子、母分公司的管控模式，新一年度的管控模式是否需要调整。同时，关注母子公司业务的独立性、资产的独立性、人员独立性、财务独立性、股东会和董事会以及管理职能机构的独立。组织架34、构调整可能涉及到因公司战略变革或治理要求而导致需增加部门或进行部门整合以及隶属关系的变化。组织架构评估与调整建议得到充分、完整的起草和负责人审核。C2人力资源部向人力资源分管副总提交年度股份公司组织架构全面梳理评估与建议报告，分管副总审阅讨论，人力资源部修改并最终形成评估调整建议报告，交办公室。股份公司年度织架构全面梳理评估与建议报告 组织架构调整审议与监控 组织架构调整审议与监控 公司经营决策层未能全面了解潜在的组织架构问题和相关部门的改进建议，不利于及时、有效、科学地做出R2组织架构评估与调整建议得到经营决策层的充分、及时审议，并最终审批C3办公室根据各项调整对应的审批层级，进行公文流转，35、提交相关领导审阅。领导审批后，较大或重要的调整报总经理办公会审议，未在授权范围内的则报董事会审议通过。决策各项调整事项与实股份公司年组织架构调整决议、文件 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 15单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：组织架构 流程名称：组织架构 流程编号：1.2 流程编号：1.2 组织架构 组织架构 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制36、活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 调整决策。通过调整事项。施内容，形成股份公司年度组织架构调整决议，办公室签署拟办意见并下发至所有相关部门执行。组织架构的调整未能得到有效的监控，对于调整中出现的问题，未能及时发现和汇报处理，可能导致组织架构调整流于形式。R3组织架构的调整情况和异常得到及时监控、汇报、处理。C4人力资源部监督组织架构调整的实施过程，对于实施进度、出现的异常或者调整实施不利情况，及时形成组织架构调整实施报告，并提交总经理办审阅讨论，如总经理决议取消或调整改进办法，则重复执行审议通过和总经理签署下发的控制过程。组织架构调整实施题报告 中37、视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 161.3 社会责任社会责任 社会责任部分将待公司条件成熟以备执行和披露时，再由公司正式纳入至手册中。1.4 安全管理安全管理 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 171.4.1 安全体系建立单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全体系建立 流程名称：安全体系建立 流程编号：1.4.1 流程编号：1.4.1 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险38、因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 安全体系建立 安全管理制度 安全体系建立 安全管理制度 企业缺乏科学完整的安全管理制度，则安全管理无章可循，安全工作得不到严格有效的开展，可能会导致重大安全事故的发生，为企业带来巨大损失。R1企业制定科学、合理、完整的安全管理制度，规范企业安全管理工作，降低安全事故发生的风险。C1中视传媒和下属分、子公司的安全管理，依据管理内容和特性的不同，可以分为办公场所安全管理和景区安全管理两个主要部分。办公场所安全管理主要指办公建筑的消防安全，特39、别是关键设备和资产的存储地点，如机房、设备库、磁带库的消防安全管理；景区安全管理涉及内容较多，相对风险较大，安全工作复杂，需要企业加强重视和加大投入，其具体内容主要包括安全保卫、消防安全、游客人身安全等。各管理范围内的安全工作管理部门根据安全管理需要以及公司实际情况，组织各部门人员共同编写安全制度草案，并由安全工作管理部门向安全管理委员 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 18单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全体系建立 流程名称：安全体系建立 流程编号：1.4.1 流程编号：1.4.1 安全管理 安全管理 二级流程 二40、级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 会提交审议；分、子公司安全制度需先经过分、子公司管理层审议后再提交安全管理委员会。C2安全管理委员会应征求企业各单位及各部门意见，对制度草案进行审议讨论，对审议通过的安全管理制度，由安全管理委员会正式下发执行，并由安全工作管理部门存档备案。C3公司安全管理人员要定期对安全管理制度进行科学性、合理性、完整性的评估，并将评41、估报告交安全管理委员会审阅；分、子公司需将评估结果提交分、子公司管理层审阅，在提交安全管理委员会。安全制度评估报告 企业安全制度建立后，若缺乏有效的维护管理，不能及时评估更新，可能会使安全制度不能完全符合企业实际情况，有效性不能得到保证，从而使企业面临安全事故、人财损失的风险。R2建立健全安全制度的维护和管理机制，包括安全制度的制定、发布、评估和调整，使安全制度符合企业的安全状况，并得到严格的执行，将企业的安全损失风险降低。C4安全制度建立后要完善相应的更新和维护机制，及时根据实际情况对现有的安全制度进行修订。安全工作管理部门负责定期安全管理制度更新记录 中视传媒股份有限公司内部控制手册_公司42、层面控制与 IT 层面控制分册 19单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全体系建立 流程名称：安全体系建立 流程编号：1.4.1 流程编号：1.4.1 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 提出更新和维护申请，视修订工作的范围和重要程度，由本单位第一安全责任人组织审议并上报备案，或上报安43、全管理委员会审议；待审批通过后，将更新后的安全制度发布执行。安全管理机构 安全管理机构 企业安全管理机构的设定不合理，安全主体责任不落实，都会使企业的安全隐患得不到有效监管和控制，使企业面临发生安全事故、人员财物遭受损失的风险。R3搭建合理、完善的安全责任体系，对安全责任做出严格的规定，并落到实处，从而保障企业安全运营。C5公司按照自身安全管理的需要，组织各单位和部门搭建安全管理责任体系。讨论通过后，以文件形式下发至各单位和部门。安全责任体系建立后，由安全工作管理部门定期对该体系进行评估，安全管理委员会依据评估结果适时对该体系进行更新。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层44、面控制分册 20单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全体系建立 流程名称：安全体系建立 流程编号：1.4.1 流程编号：1.4.1 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C6公司设立安全管理委员会，负责公司的安全管理事宜，下设安全办公室，作为日常安全管理机构。公司内各部门、各分公司、控股45、公司最高负责人为本单位第一安全责任人，并逐级落实安全责任制。各地区和单位应明确安全归口管理部门，总部为办公室，无锡分公司为安保部，南海分公司为物业部，中视北方为办公室，中视广告为行政管理中心。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 21单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全体系建立 流程名称：安全体系建立 流程编号：1.4.1 流程编号：1.4.1 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风46、险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C7公司各部门资产管理员、各地区单位日常安全管理部门的全体人员为本单位安全员，负责公司日常安全事务的执行和操作；一线业务执行人员需承担自己工作场所和范围内的安全责任。无锡分公司安保部作为分公司安全管理部门；南海分公司物业部作为分公司安全管理部门。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 221.4.2 安全管理执行单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全管理执行 流程名称：安全管理执行 流程编号：1.47、4.2 流程编号：1.4.2 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 安全管理执行 安全执行及检查 安全管理执行 安全执行及检查 对于安全情况的日常巡检工作未严格执行，安全制度不能有效落实；企业隐患排查治理工作不力，未建立隐患排查治理工作制度和管理台账等，这些都会给企业带来严重的安全隐患，使企业存在遭受财产损失的风险。R1针对48、企业的安全执行及检查工作制定完善的制度规定。通过严格的监督记录、规范的操作，使企业的日常安全工作能够严格执行，安全制度得到有效落实。进而保证企业财产避免不必要损失。C1公司各部门人员严格按照安全管理制度的要求，执行日常的安全规定。对于特殊地点的安全执行，如机房、库房、旅游景区重点防护部位，公司应建立特定的管理条例重点防护。公司各单位和部门还应依据实际安全管理需要，建立必要的夜间或假期值班制度。日常安全执行记录、工作场所安全防火每日自查记录表、（无锡）清场记录（南海）中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 23单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限49、公司 流程名称：安全管理执行 流程名称：安全管理执行 流程编号：1.4.2 流程编号：1.4.2 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C2各单位的安全工作管理部门负责进行安全检查工作，定期对本企业的消防安全、设备安全以及各部门人员对安全规定的执行情况进行检查。对于发现的问题做相应的处理，并做好安全情况检查记录；依据检查结果50、，还要对安全工作的执行情况进行必要的奖惩。分公司的安全检查工作包括：由专职消防队进行的防火巡查、消控人员巡查、灭火器等消防设备的检查、景区安保主管负责的安全综合巡查、保安负责的景区巡查；各部门还应每周对当周安全执行情况进行自查；每月安保部门牵头组织分公司的综合安全检查；根据企业经营特点，在重大节庆日等游客高峰期前，安保部门应组织整个景区的安全专项检查并提供安全保障。如有需要，安全管理委员会可对各地区单位的安全管理情况进行抽查。安全情况检查记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 24单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全管51、理执行 流程名称：安全管理执行 流程编号：1.4.2 流程编号：1.4.2 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C3各单位的安全工作管理部门对在检查过程中发现的安全问题和存在的隐患及时形成安全隐患报告，递交存在安全隐患的有关部门负责人。一般的问题由部门负责人组织处理，重大的安全隐患问题，交由本单位的安全责任人组织处理，特别52、重大的安全隐患问题交由企业的安全管理委员会组织处理。安全隐患报告由安全工作管理部门备案。如发现重大安全隐患或整改不力，还应依据公司规定实施相应的处罚，安全管理部门应提出处罚建议，报所在单位的第一安全责任人批示后执行。安全隐患报告、隐患整改通知书 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 25单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全管理执行 流程名称：安全管理执行 流程编号：1.4.2 流程编号：1.4.2 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风53、风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 应急预案及安全报告 应急预案及安全报告 企业缺乏安全事故发生应急预案，应急预案缺乏演练，可操作性差，这些都可能使企业在发生突发事故时不能有效的采取应急措施，可能给企业造成重大损失。R2企业建立完善有效的安全事故应急预案，并积极宣导和更新维护，使企业在意外事故发生时能及时采取有力措施，最大限度的降低人员、财产的损失。C4各管理范围内的安全工作管理部门根据安全管理需要以及公司实际情况，组织各部门人员共同编写安全事故54、应急预案草案，并由安全工作管理部门向安全管理委员会提交审议。应急预案需明确突发事故发生时公司各级人员的工作及职责，对应急处理做好明确安排和部署。安全管理委员会应征求企业各部门意见，对安全事故应急预案草案进行审议讨论，审议通过后，由安全管理委员会正式下发执行，并由安全工作管理部门存档备案。安全应急预案 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 26单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全管理执行 流程名称：安全管理执行 流程编号：1.4.2 流程编号：1.4.2 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险55、 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C5应急预案制定以后，要制定相应的更新维护及宣导机制。应急预案下发后，各部门的安全负责人组织本部门人员进行培训。各单位安全工作管理部门负责定期对应急预案的有效性进行评估，并根据需要对应急预案提出更新建议，报本单位总经理办公会审批，报安委会备案。各单位总经理办公会审批通过后，安全工作管理部门负责推动落实，并组织各部门人员学习。预案管理记录 安全报告的报告范围56、不明确、报告机制不规范，都可能使企业在事故发生时不能及时采取有力的应急措施，在事故发生后不能规范有序地进行处理，挽救损失。同时，也可能给企业造成不利的社会R3企业制定规范的安全报告规定，保证突发事故发生时事故信息能及时上达，实现统一指挥、统一调度。同时，对外的安全报告做到及时、准确、合法，最大限度降低不良影响。C6事故发生后，事故现场人员应立即向本单位负责人报告，由单位负责人统一指挥，积极采取挽救措施，最大限度地降低危害。各单位安全工作管理部门应第一时间向公司安全管理委员会汇报，对事故发生的情况进行详细描述，并由安全办公室记录汇报情况。企业应依据国家和当地安全监管机构的要求，及时安全事故处理总57、结报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 27单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全管理执行 流程名称：安全管理执行 流程编号：1.4.2 流程编号：1.4.2 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 上报安全事故信息，原则上内部上报不应晚于对外报告的时58、点。影响。C7各单位安全工作管理部门负责对事故的处理情况，及处理总结情况编制安全事故总结报告，交安全管理委员会审议备案。在发生安全事故之后，公司安全管理委员会按照国家有关规定和公司的安全报告制度及时对外发布事故报告，最大限度降低不利的社会影响。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 281.4.3 安全信息管理单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全信息管理 流程名称：安全信息管理 流程编号：1.4.3 流程编号：1.4.3 安全管理 安全管理 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市59、场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 安全信息管理 安全信息上报 安全信息管理 安全信息上报 企业安全信息的上报范围不明确，执行不严格；安全专项信息上报不及时不完整，没有完善的安全信息上报规程；日常安全信息的报告不及时全面；这些都可能造成企业管理层不能准确掌握企业的安全状况，从而无法及时采取有效措施，对安全隐患及事故作出处理。从而为企业带来安全损失的风险。R1将安全信息上报的范围在制度中进行明确的规定，对安全专项信息和企业60、日常安全信息上报的周期、方式、途径等做出明确要求，保障企业管理层能全面掌控安全情况，及时对安全问题和隐患进行处理，采取准确有力的应急措施，最大限度地减少企业损失。C1企业安全管理委员会，应依据安全管理需求，在征求各单位和各部门意见之后，确定安全信息上报的范围，并将该范围下发到各单位及部门。各单位及部门进行安全信息上报时，要严格依据安全信息上报范围的有关规定执行，并由安全工作管理部门负责进行监督。安全工作管理部门对安全信息上报的范围进行定期评估，对于不再符合公司实际情况或需更改的范围规定提出更新申请，交安全管理委员会审议，通过后由安全管理委员会发放到各单位和部门。中视传媒股份有限公司内部控制手册61、_公司层面控制与 IT 层面控制分册 29单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全信息管理 流程名称：安全信息管理 流程编号：1.4.3 流程编号：1.4.3 安全管理 安全管理 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C2企业各单位每月向安全管理委员会提交安全工作月报，月报内容应包括，本单位第一安全责任人62、的履职情况、对安全执行的检查情况、检查中发现的问题及整改方案、安全事故的记录等，由总部安全执行委员监督安全工作月报的上报情况并进行汇总。安全工作月报 C3在企业日常的信息上报和传递过程中，如涉及到安全相关的信息，应依据企业信息沟通管理规范执行；对重要的安全信息，信息流转管理部门，办公室，应负责将其转发安全管理部门和安全管理委员会。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 30单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全信息管理 流程名称：安全信息管理 流程编号：1.4.3 流程编号：1.4.3 安全管理 安全管理 二级流程 二级流程 63、三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4中视传媒安全工作管理部门负责各单位安全工作月报的收集和汇总工作，对安全信息进行分析，对必要的安全事项提出专业意见，汇总整理后交企业安全负责人及安全管理委员会审议。安全工作月报（汇总）安全信息分析处理 安全信息分析处理 对收集到的安全信息，如果没有经过有效的分析，可能会导致安全信息在传递和接受过程中出现遗漏，无法体现安全64、信息的价值，重要安全信息无法准确有效的传递到管理层，难以及时有效的进行应对，给企业带来安全风险和财产损失的风险。R2企业在安全制度中对安全信息的收集汇总机制制定明确的规定。保证安全信息的收集汇总工作明确严格，确保管理层能对企业安全情况完整准确的了解，及时有效措施最大限度保证企业安全，减少意外损失。C5在安全信息的收集过程中，各单位安全管理部门如发现可能带来安全风险的重要安全信息，应立即上报安全管理委员会，并提出相应的处理建议，一并交由安全管理委员会进行审议讨论。重要安全信息的上报记录 安全决议下发 安全决议下发 如果缺乏规范明确的安全决议下达流程，可能使企业管理层的安全决议不能准确传递到公司员65、工，从而造成安全工作执行不到位，给企业带来安全风险。R3建立规范的安全决议下发流程，明确决议下达的步骤，使安全决议能及时准确的下发到企业各部门人员。C6公司对于安全事项的决议，以公文的形式向各单位和部门下发，遵循企业统一的公文传递流程。传递到各单位及部门的安全负责人后，由其将信息传递到部门所有人员。安全决议的下发记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 311.4.4 安全意识宣导单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全意识宣导 流程名称：安全意识宣导 流程编号：1.4.4 流程编号：1.4.4 安全管理 安全管理 二级流程66、 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1 各单位安全管理工作部门负责主管企业的安全培训工作，并由各部门负责人组织本部门人员进行培训。安全培训需经常化、制度化，企业需要在安全管理制度中对安全培训教育做相应的规定。定期对企业员工进行安全培训，从安全意识、紧急安全措施、安全工具的使用等方面对员工进行培训教育。安全培训记录 安全意识宣导 安全意识宣导 企67、业员工缺乏安全意识，会为企业安全管理带来困难，同时也使企业存在财产损失的风险：企业负责人对安全工作重视不够，不清楚自己的职责；企业员工安全意识差，不具备与所从事的经营活动相适应的安全知识和能力；特种作业人员未经专门的安全作业培训，未取得特种作业资格。这些都可能给企业的安全管理带来不便，使企业面临发生重大安全事故、遭受严重财产损失的风险。R1将企业的安全培训工作经常化、制度化，制定完善的评估监督机制，使各级人员严格按照相关规定执行，真正起到提高员工安全意识的作用。从而降低企业发生安全事故，遭受财产损失的风险。C2 企业要定期进行安全培训成果检查，对员工的安全意识情况进行了解。具体方式包括：安全事68、故演习、提交安全培训心得、安全知识考核等。每次对员工安全意识的调查情况要记录备案。根据员工安全意识评估报告、员工安全教育卡 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 32单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：安全意识宣导 流程名称：安全意识宣导 流程编号：1.4.4 流程编号：1.4.4 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控69、制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 对员工安全意识现状评估的结果，确定是否实施安全培训。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 331.4.5 景区专项安全事务管理单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制70、目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 景区专项安全事务管理 对外交付区域安全管理 景区专项安全事务管理 对外交付区域安全管理 景区因业务需要，部分管辖区需要交付其他部门或个人使用，如缺乏交付区域的安全责任交接和安全监控管理，则无法清晰界定相关区域安全责任的归属，造成安全管理责任的缺失，带来安全隐患。R1建立规范的安全责任协议签订程序，明确界定相关区域安全责任的归属；有效划分业务部门在经营过程中的安全监督和管理责任，避免安全事故的发生。C1凡因影视拍摄占用、个体租赁（承包）、外聘演出队伍使用、外包工程施工等需要，部分管71、辖区域需要交付其他部门或个人使用的，必须在交付使用前与对方签订相应的安全责任协议，并作好全面的交接工作。各业务管理部门应会同分公司安保部门与使用方共同签订安全责任协议，明确界定相关区域安全工作法律责任的归属。分公司安保部门应对所有安全责任协议进行档案管理，在日常安全巡查中，要核实各类交出使用区域的安全协议是否有效、过期，发现问题及时上报处理。影视协拍业务协议书、个体租赁户安全责任协议、外聘演出队伍安全责任协议 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 34单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：72、景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C2各业务管理部门与使用方签订安全责任协议后，同时还承担相关区域的安全管理责任，对使用方的业务动向、安全措施等负有监督和管理的责任。协拍部（组）作为影视协拍业务的管理部门；经营部作为个体租赁、承包经营业务的管理部门；演出活73、动部作为外聘演出队伍的管理部门。景区建筑、设备设施安全管理 景区建筑、设备设施安全管理 如对景区内的设备设施缺乏有效的安全管理，可能会导致相关的基础设施、建筑、和游乐设施存在安全隐患，船艇和经营车辆在运营过程中发生安全事故，各类电力设施设备无法满足安全要求，给企业带来安全风险。R2企业应加强对景区内各类建筑、设施和设备的安全管理，有效划分安全管理权责，明确安全操作规范，避免安全事故的发生。C3景区内道路、建筑、游乐设施由景区管理部（无锡）或物业部（南海）负责建设、养护和管理，并指定专人作为景区设施安全管理员，负责景区内各类设施的安全检查，及时发现各类安全隐患，通过部门向分公司领导汇报情况和提出74、处理建议。根据国家和地方关于公共场所安全管理的有关规定，对可能涉及安全问题的湖岸、道路、建筑、山体、中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 35单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活75、动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 游乐设施等设立规范的警示标志。C4船艇及景区内经营车辆应由经营部负责管理，做好船艇和车辆的保养和安全检查，对状况不好的船艇和车辆，严禁投入经营；建立严格的驾驶人员培训、资格认证和考核制度，严禁无证人员驾驶；建立船艇和车辆的驾驶规范和操作操作守则，避免事故发生。C5工程部（无锡）或物业部（南海）应负责景区的各类电力设施、电器设备、室内外供电线路的维护与安全管理，对所有网点配电箱实行编号管理，组织人员进行每日巡查，并做好巡查记录。消防安全专项设备设施管理 消防安全专项设备设施管理 安全管理工作中需要应用到各类专项设备设施，缺乏对消防安76、全专R3加强对各类安全专项设备设施的管理，确保各类设备设施可以C6消防安全专项设备设施由安保部门依据安全管理需要提出采购申请，依据物品种类，依照分灭火器配置和使用记中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 36单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险77、编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 项设备设施的有效管理，可能会造成设备设施的损坏、无效，一方面造成公司的资源浪费，另一方面可能会导致设备设施无法在事故发生时发挥作用，带来重大安全损失。正常运行和使用，在日常的安全监控和安全事故的处理中有效发挥作用。公司的统一物资或固定资产采购流程，安保部门对设备设施的专业性能和质量进行把控。在使用过程中，安保部门对专项设备设施的运行情况和状态进行整体监控；消防队和保安队负责对其使用的安全设备设施进行维护、检修和管理；对灭火器等分发到各部门的设备，由各部门进行日常的管理78、，安保部门应定期检查。安保部门还应为消防安全专项设备设施建立相应的使用操作规程，确保其得到正确的使用和操作。录 动用明火安全管理 动用明火安全管理 对动用明火缺乏严格有效的审批，会导致作业人员违反分公司安全消防要求擅自动火，造成火灾隐患；安保部门也无法有效开展消防监R4建立严格规范的动用明火审批程序，避免不符合安全消防要求的动火作业；对必要的动火作业实施有效的消防监控，对事故C7特殊情况下需要动用明火的，由动火部门提出申请，填写“动火申请单”，由申请部门负责人签字后，报安保部门专职消防队审批。对于重点要害部位，消防队应派专人查看，根据现场情况提动火申请、动火作业审批单 中视传媒股份有限公司内部79、控制手册_公司层面控制与 IT 层面控制分册 37单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 控，一旦发生事故，难以及时有效的控制，降低事故损失。进行及时80、有效的控制。出要求，并视申请的动火情况，安排消防相应监控工作，之后填写和下发动火作业审批单。安保部门可根据明火使用数量，视情安排消防人员、消防车辆和灭火设备进行现场管理和保障，明火操作必须在安保部门指定消防人员的监督下进行，在动火过程中发现异常情况时，现场监护人有权制止动火。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 38单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 81、险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 易燃易爆物品及场所安全管理 易燃易爆物品及场所安全管理 景区因业务需要，在经营过程中需使用油料、爆炸物等易燃易爆危险品，具有较高的安全风险，对企业安全管理提出了严格的要求，如对易燃易爆品的管理不善，会造成重大安全事故，给企业带来损失。R5企业对生产经营所使用的油料、火药等易燃易爆危险品，应建立严格的安全管理制度，确保易燃易爆危险品在采购、运输、存放、领用和使82、用等环节得到妥善管理和操作，避免安全事故的发生。C8景区所使用的易燃易爆危险品主要包括油料、爆炸物等。安保部门应对易燃易爆危险品的管理进行整体监控和检查，及时发现安全隐患，对各使用部门进行安全指导并提出具体的安全管理要求；各使用部门应对自身使用或负责管理的易燃易爆危险品承担安全管理职责，接受安保部门的指导，确保危险品的保管和使用符合安全操作规范，满足外部监管机构的要求。对易燃易爆危险品的安全管理应涵盖其采购、运输、存放、领用和入库、使用等各个环节，避免安全管理的漏洞；为确保管理的有效性，企业还应进行必要的投入，为易燃易爆危险品建立符合安全管理要求的存放和使用场所，并配备必要的安全管理设备设施。83、中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 39单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C9分公司应为景区的安保队、消防队以84、及消控、视频监控等岗位建立严格的岗位要求和工作守则；对上岗人员进行专业培训，具备必要资质的人员才可上岗；加强对安保人员的日常训练，定期对安保人员的专业技能进行考核。安保岗位要求、安保人员专业考核记录 安保人员管理 安保人员管理 安保人员是安全工作的具体执行者。安保人员缺乏所需的专业技能或得不到有效管理，则企业的各类安全制度形同虚设，安全规范无法得到有效的执行，安全风险大大增加。R6建立完善的安保人员岗位要求，加强对安保人员的培训、监督和管理，提高安保人员的专业技能和工作表现，确保企业安全规范落到实处。C10对各岗位安保人员的日常工作情况进行有效管理和监控，建立检查和考核机制，依据考核结果对安保85、人员进行相应的奖惩。对外聘的保安人员，企业应与外聘服务公司对保安人员的工作职责、管理权责、考核与奖惩机制做出约定；在日常的管理中，企业的负责部门应在外聘保安队伍负责人的协助下，对保安人员进行管理和监督。对违反岗位要求的安保人员，视情节可处以批评教育、扣罚当月考核分、扣发安保人员工作检查和考核记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 40单位名称：无锡、南海影视基地分公司单位名称：无锡、南海影视基地分公司 流程名称：景区专项安全事务管理 流程名称：景区专项安全事务管理 流程编号：1.4.5 流程编号：1.4.5 安全管理 安全管理 二级流程 二级流程 三级流程三86、级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 浮动工资等；情节严重的、影响恶劣的，分公司将予以立即解除劳动关系，不支付经济补偿。当事人如侵占分公司财产的，处以双倍赔偿；对分公司造成损失的，负责赔偿；涉及刑事案件的移交司法机关处理，并追究其对分公司造成的损失。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 411.5 企业文化企业文化 中视传媒股份有限公司内部控87、制手册_公司层面控制与 IT 层面控制分册 42单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：企业文化 流程名称：企业文化 流程编号：1.5 流程编号：1.5 企业文化 企业文化 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1建立企业文化建设的组织体系：由董事、监事和高级管理成员组成企业文化建设领导小组。由党办、人力资88、源部以及其他相关部门人员组成企业文化建设执行办公室；总部各部门以及分子公司有关部门应共同参与企业文化的建设工作。企业文化的确立 企业文化的确立 缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力；缺乏开拓创新、团队协作和风险意识、可能导致企业发展目标难以实现，影响可持续发展；缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。R1企业应当采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，形成整体团队的向心力，促进企业长远发展。C2企业应当根据发展和实际情况，总结优良传统，挖掘文化底蕴，提炼核心价值，梳理企业文化种子89、要素；从“务实、勤勉、尽责、忠诚”出发，确立企业文化核心要素，进而确定文化建设的目标和内容；基于企业文化的核心要素，逐步培育出体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 43单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：企业文化 流程名称：企业文化 流程编号：1.5 流程编号：1.5 企业文化 企业文化 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法90、法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 此外，公司在建立控制活动、企业文化、管理层经营管理风格的同时，充分考虑和遵循执行“三重一大“的要求。企业文化的应用和宣导 企业文化的应用和宣导 企业文化缺乏有效的应用和宣导，可能导致文化建设流于形式，无法形成积极向上的企业文化环境，无法规范员工的行为方式，难以为企业经营管理带来积极影响。R2加强企业文化的应用与宣导，共同营造积极向上的企业文化环境，将企业文化融入企业的经营管理过程中，规范员工的行为，促进企业的健康发展。91、C3董事、监事、高级管理人员应当在企业文化建设中发挥主导和模范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。公司根据国有企业、广电总局和中央电视台的相关规定，颁布了相关的领导和高管及员工职业道德规范。同时，结合人力资源部的培训计划，定期针对各公司和部门员工进行职业诚信和道德规范的培训，编制好相应的培训材料，做好参与培训的人员记录，进行恰当的培训考核。企业文化及各级职业诚信道和道德规范 方面的文件、规范、培训材料、培训记录、考核记录等 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 44单位名称：中视传媒股份有限公司单位名称：92、中视传媒股份有限公司 流程名称：企业文化 流程名称：企业文化 流程编号：1.5 流程编号：1.5 企业文化 企业文化 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4企业文化建设应当融入企业的经营管理全过程，在企业各项经营活动中体现企业文化的价值和理念，通过建立科学有效的文化识别体系，切实做到文化建设与经营发展的有机结合。C5企业应当促进文化建设93、在内部各层级的有效传递和宣导，通过建立有效的文化宣传媒介，加强企业文化的宣传贯彻，并逐步在全公司范围内形成企业文化范围，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中的到充分体现。此外，公司每年组织相关的领导和高管及员工职业道德规范、反舞弊管理办法的培训宣贯。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 45单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：企业文化 流程名称：企业文化 流程编号：1.5 流程编号：1.5 企业文化 企业文化 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市94、场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C6企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。企业文化评估，应当关注董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性，以及员工对企业未来发展的信心。企业文化的评估与发展 企业文化的评估与发展 如果缺乏对文化建设情况的有效评估，企业将无法识别文化95、建设中存在的问题，难以发现原因并加以改进，无法实现企业文化的不断创新和健康发展。R3企业应当建立企业文化评估制度，对企业文化建设情况和成果进行评估，基于评估结果，对企业文化的理念和推行情况进行发展和改进。C7企业应当重视企业文化的评估结果，巩固和发扬文化建设成果，针对评估过程中发现的问题，研究影响企业文化建设的不利因素，分析深层次的原因，及时采取措施加以改进，实现企业文化的不断创新和健康发展。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 46 1.6 反舞弊反舞弊 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 47 中视传媒股份有限公司内部控制手96、册_公司层面控制与 IT 层面控制分册 48 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 49单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：反舞弊 流程名称：反舞弊 流程编号：1.6 流程编号：1.6 反舞弊 反舞弊 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风险风险编号编号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 反舞弊机制的建立与培训宣传 反舞弊97、机制的建立与培训宣传 反舞弊制度与具体机制办法缺乏有效建立，缺乏或忽视对全体员工反舞弊举报与保护程序、道德行为准则方面的培训和宣传，针对舞弊行为的举报、监控、调查处理等无法得以有效实施，也无法有效保护举报人的权力。R1 建立全面、科学的反舞弊制度与具体机制办发，并对全体员工反舞弊举报与保护程序、道德行为准则方面的培训和宣传。C1总部党办（监察室）为反舞弊机制运行管理和监控的主导部门。党办（监察室）根据公司需要应及时编制、更新反舞弊制度，按公司授权审批体系经领导审批。其中，应对宣传培训、学习理解、举报责任主体、举报程序、举报渠道、举报范围、举报调查处理程序、举报人保护办法等进行清晰、科学地定义。98、根据反舞弊管理办法要求，至少每年一次对全体员工（总、分、子员工）进行反舞弊制度与程序、员工道德行为规范方面的培训。培训的形式不限制于现场会议培训、视频与电话、文件传达及监控培训执行等方式。党办（监察室）应保留好相关的培训通知、培训文件与材料、培训执行反馈等文档。同时，在企业文化建设工作中，党办（监察室）应有效地纳入反舞弊举报与奖惩方面的文化宣传，真正建立公司人人参与对舞弊行为监控的文化风气。反舞弊管理办法、培训通知、培训文件与材料、培训执行反馈等 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 50单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：反99、舞弊 流程名称：反舞弊 流程编号：1.6 流程编号：1.6 反舞弊 反舞弊 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风险风险编号编号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 响应处理与举报人保护 响应处理与举报人保护 缺乏有效的举报程序和渠道以及完备的举报人保护设置，使举报机制无法得以有效开展并有效保护举报人。R2 建立有效的举报程序和渠道，使举报机制得以有效开展，并有效保护举报人。C2公司根据上市100、公司相关反舞弊条例规范，严格对举报人范围、举办内容范围，举报程序、举报渠道等进行了科学、完善地考虑、设置和界定，充分保护举报人，使举报工作真正有效。具体见反舞弊管理办法。举报人范围：原则上为依法进行控告、检举的一切个人或集体供方。具体主要指总、分、子公司的员工和单位主体，以及总分子公司之外与公司相关业务活动有关联或信息知晓的个人和集体。举报内容范围：一切业务、财务、管理、信息编制于传递方面的违反公司制度规定或国家法律法规的事项，具体可包含但不限于：1）管理层和相关负责人进行的重大违规或不寻常交易；2）管理层和相关负责人违规或不恰当的审批、授权、认证；3）管理层和相关负责人对各级财务报表施加了不101、恰当的基调、干预、粉饰；反舞弊管理办法 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 51单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：反舞弊 流程名称：反舞弊 流程编号：1.6 流程编号：1.6 反舞弊 反舞弊 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风险风险编号编号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 4）管理层和相关负责人的行为凌驾于公司规102、定的内部控制程序和制度；公司反舞弊管理办法和举报渠道等进行公开、透明地对外发布。5）未经授权或不符合公司授权审批体系的行为活动；6）一切资金挪用、资产侵占行为；7）一切滥用职权行为；8）一切隐藏、虚假、包庇行为。举报渠道：设立专用加密邮箱和专用举报电话，监察室专人负责对邮箱的日常管理和对举报信件的查收、分类汇总。举报程序：监察室专人通过举报渠道接受供方的信息，整理汇总后与部门主任沟通，编制初步调查工作建议方案：包括具体问题事件、对象、建议的下一步复核和调查工作方法。在公司的反舞弊管理办法中，还明确了举报和处理过程中信息保密规定。同时，公 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 103、层面控制分册 52单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：反舞弊 流程名称：反舞弊 流程编号：1.6 流程编号：1.6 反舞弊 反舞弊 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风险风险编号编号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 司在反舞弊管理办法中设立了举报人遭受打击报复或不公正待遇的控告和信息沟通程序见 C6。复核调查方案未经领导层恰当的建议和审批，影响符合调104、查的准确性、有效性、科学性，直接影响调查结论。R3 复核调查方案经领导层恰当的建议和审批。C3初步调查工作建议方案按应按公司授权审批体系经分管领导、总经理、党委书记进行审核并给与指示建议，监察室相应调整和完善调查工作程序与方法。涉及中高管理层的事项问题，可直接向审计委员会、董事会独立汇报，保证独立性。初步调查工作建议方案 调查工作过程未经有效记录、未进行相关取证和证据保留，缺乏对调查结论有效的支撑。调查结论经过恰当的沟通汇报和审批，影响调查结论的准确性、有效性、科学性。R4 调查工作过程得以有效记录、相关取证完成，证据得以完整、有效保留；调查结论经过恰当的沟通汇报和审批。C4监察室执行复核调查105、工作，形成相应的文字记录和证据收集，形成最终的举报内容调查结论报告。结论报告经部门讨论并由部门主任审阅后，按公司授权审批体系提交分管副总、总经理、党委书记审批。涉及中高管理层的事项问题，直接由审计委员会、董事会独立审批调查结论报告，保证独立性。调查结论报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 53单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：反舞弊 流程名称：反舞弊 流程编号：1.6 流程编号：1.6 反舞弊 反舞弊 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法106、法律律风风险险风险因素描述 风险因素描述 风险风险编号编号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 调查结论缺乏与治理层和举报人的充分反馈，反舞弊执行程序缺失，不利于对于舞弊事件结果的监控和保护举报人应有的权力。R5 调查结论与治理层和举报人的充分反馈。C5公司高管审批过的调查结论报告，应及时完整地反馈于举报人。对于的确存在的重要舞弊事实，应按公司授权审批体系向总经办、董事会通报。调查结论报告 反馈与后续举报人保护 反馈与后续举报人保护 缺乏明确的保护程序以处理举报人可能遭受的打击报复或不不公正待遇，影响举报机制良性107、持续有效地运行。R6 明确的保护程序以处理举报人可能遭受的打击报复或不不公正待遇，有效保护举报人。C6举报人可通过举报渠道和程序向监察室控告遭受打击报复或不公正待遇。监察室专人与部门负责人沟通，然后按公司授权审批体系向分管领导、总经理、党委书记汇报，领导层再考虑相应的处理办法。举报人遭受打击报复或不公正待遇的控告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 541.7 风险评估风险评估 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 55中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 56单位名称：中视传媒股份有限公司单位108、名称：中视传媒股份有限公司 流程名称：风险评估 流程名称：风险评估 流程编号：1.7 流程编号：1.7 风险评估 风险评估 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 风险识别 风险识别 缺乏科学、完善的风险识别机制，导致业务活动中的风险点无法得以及时识别，从而影响风险识别和评估的完整性，导致控制活动设计和评价的缺失。R1持续进行业务活动和内外部109、因素变化的信息传递，持续进行风险识别、风险清单的更新、控制活动更新。C1总、分、子公司各部门自评负责人持续对业务活动、业务模式、业务流程、职能与岗位变化、其它内外部因素变化进行监控，识别出潜在变化后，及时告知内控负责人。内控负责人汇总后，及时传递上报至审计部。审计部与多方沟通，经过判断后，评估是否需要更新或增减相关风险点，并持续更新公司的风险清单。对于导致风险和控制活动本质发生变化的，审计部给予控制活动变更建议。下属部门单位进行控制记录文档的更新，经审计部审核后，进行更新后的控制活动执行。风险清单、风险识别和控制变更中通信往来 风险评估 风险评估 风险评估不及时、不充分，且未经过管理层和董事会110、的审议，导致公司风险评估失效，影响对关键风险的控制应对有效性和自评有效性。R2风险评估得以及时、充分地进行和记录，并经过管理层和董事会的审议。C2审计部进行年度风险评估，记录内容包括风险事件、可能性等级、影响程度、综合风险等级、修改建议、整体应对策略，提交管理层、董事会审议确认。审计部进而确定自我评价测试范围内的重点风险和重点控制活动范围，执行自我评价相关程序。风险评估记录文档、管理层与董事会审议记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 571.8 公司治理公司治理 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 58单位名称：中视传媒股111、份有限公司单位名称：中视传媒股份有限公司 流程名称：公司治理 流程名称：公司治理 流程编号：1.8 流程编号：1.8 公司治理 公司治理 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述风险因素描述风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制活动相关该控制活动相关的表单/报告 的表单/报告 董事会与监事会 董事会与监事会 C1 中视传媒股份有限公司公司章程 中对公司的董事和董事会、监事和监事会的人员组成与结构、任职背景标准、职能职责、权力和义务、产生与更112、换、辞职、董事会和监事会基本议事和表决规则等进行了充分的定义，符合公司法、上市公司治理准则 及其它上市公司治理方面的法规和条例要求。中视传媒股份有限公司公司章程 董事会下属独立委员会 董事会下属独立委员会 公司治理结构的不完善导致公司无法遵循上市公司的公司治理要求，使得公司无法有效地开展公司层面的内部控制活动。R1建立完善的公司治理结构，并指定相应运行和管理规则。C2 公司在董事会下设战略委员会、提名委员会、审计薪酬与考核委员会。公司制定并颁布了 中视传媒董事会战略委员会实施细则、中视传媒董事会提名委员会实施细则、中视传媒董事会审计薪酬与考核委员会实施细则，对各委员会的人员结构组成、职责权限、113、决策程序、议事规则等进行完整、清晰的定义，符合公司法、上市公司治理准则及其它上市公司治理方面法规和条例要求。中视传媒董事会战略委员会实施细则、中视传媒董事会提名委员会实施细则、中视传媒董事会审计薪酬与考核委员会实施细则 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 59单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：公司治理 流程名称：公司治理 流程编号：1.8 流程编号：1.8 公司治理 公司治理 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述风险114、因素描述风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制活动相关该控制活动相关的表单/报告 的表单/报告 董事会及下属委员会、监事会、股东大会会议 董事会及下属委员会、监事会、股东大会会议 C3 公司章程 中对董事会和监事会的议事程序和规则进行了基本的定义，并制定和颁布了 中视传媒股份有限公司股东大会议事规则、中视传媒董事会议事规则、中视传媒监事会议事规则，对议事程序和规则进行了详细规定。同时，中视传媒董事会战略委员会实施细则、中视传媒董事会提名委员会实施细则、中视传媒董事会审计薪酬与考核委员会实施细则 亦对董事会各下属委员会的议事规则和决策程序进行了115、详细的定义。符合公司法、上市公司治理准则及其它上市公司治理方面法规和条例要求。中视传媒股份有限公司股东大会议事规则、中视传媒董事会议事规则、中视传媒监事会议事规则、中视传媒股份有限公司公司章程、中视传媒董事会战略委员会实施细则、中视传媒董事会提名委员会实施细则、中视传媒董事会审计薪酬与考核委员会实施细则 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 60单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：公司治理 流程名称：公司治理 流程编号：1.8 流程编号：1.8 公司治理 公司治理 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财116、财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述风险因素描述风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制活动相关该控制活动相关的表单/报告 的表单/报告 董事、独立董事履职 董事、独立董事履职 C4 公司制定并颁布了 中视传媒独立董事制度，明确了独立董事的组成、任职条件、独立性、职权义务、表决事项范围、提名与选举、产生与更换等，同时通过中视传媒独立董事年报工作制度 对独立董事年报审阅工作的职权和义务进行充分的规定。对于非独立董事，公司制定并颁布了中视传媒监事会对董事履职评价办法，完整清晰地对董事履职评价进行了定义。117、中视传媒独立董事制度、中视传媒独立董事年报工作制度、中视传媒监事会对董事履职评价办法 母公司对分、子公司的授权管控 母公司对分、子公司的授权管控 C5 股份公司副总经理担任子公司总经理，股份公司总经理任子公司董事长；子公司的决策审批、业务运营及财务管理基于其独立法人治理结构进行，但在重要战略发展、预算规划方面受到母公司一定程度的管控；股份公司副总经理担任分公司总经理，分公司财务总监由总公司直接委派，总公司董事会对分公司总经理进行了相应程度的授权，总经理对常务副总经理也进行了相应的授权。在总经理和常务副总母公司对子(分)公司的各类授权文件 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 118、层面控制分册 61单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：公司治理 流程名称：公司治理 流程编号：1.8 流程编号：1.8 公司治理 公司治理 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述风险因素描述风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制活动相关该控制活动相关的表单/报告 的表单/报告 经理的授权范围内，分公司进行相对独立的业务决策、运营和财务管理。授权范围之外，以及重要战略发展、预算规划方面，分公司受到总公司公119、司对分公司进行一定程度的管控。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 621.9 内部审计管理内部审计管理 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 63中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 64单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：内部审计管理 流程名称：内部审计管理 流程编号：1.9 流程编号：1.9 内部审计管理 内部审计管理 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素120、描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 审计管理执行 审计计划制定与审批 审计管理执行 审计计划制定与审批 缺乏严格合理的审计计划制定及修改程序，可能导致审计计划的制定不科学，不能完全符合企业的现状。审计工作计划和审计项目实施方案如果未经适当审批或超越授权审批，可能产生重大差错或舞弊、欺诈行为，从而使企业遭受损失。R1建立健全审计计划的制定和维护程序，确保审计计划的有效性、合理性。进而保证审计工作的科学有效，为企业的战略发展、顺利运营不断进步提供支持。C1公司依照国家有关法律、法121、规、公司章程的相关规定，制定审计政策与制度，作为各项审计工作的依据。审计部在每个会计年度结束前两个月内向公司提交下一年度内部审计工作计划。年度工作计划由审计部经理负责编制，其中应包括审计工作的目标、具体审计项目及其时间安排、审计资源的分配、后续审计工作的安排等信息。并将审计重要的对外投资、购买和出售资产、对外担保、关联交易、募集资金使用及信息披露事务等事项作为年度工作计划的必备内容。同时，审计部还应当依据之前对企业各部门整改情况和内部控制的审查，将后续的审计安排写入年度内部审计工作计划。年度工作计划交由审计、薪酬与考核委员会、公司总经理审阅，审计部经理在股份公司经营工作会议上对年度工作计划进行122、陈述。年度内部审计工作计划 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 65单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：内部审计管理 流程名称：内部审计管理 流程编号：1.9 流程编号：1.9 内部审计管理 内部审计管理 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C2在计划执行过程中，审计部123、经理应定期检查审计计划的执行情况，并对该计划的使用效果做出评估，根据评估结果，若有必要则填写修改申请，交由公司总经理审阅，通过后，对计划进行相应的修改和补充，并下发执行，审计工作按照修改后的计划执行。修改申请 C3审计部依据年度内部审计工作计划拟定具体某一审计项目的审计实施方案和审计通知书。审计实施方案和审计通知书交由公司总经理审批，审批通过后签字确认。同时，对于年度内部审计工作计划外的单项审计任务（包括审计、薪酬与考核委员会如提出的额外审计事项），总经理下达书面指示，并签字确认。审计实施方案 审计通知书 C4具体审计工作实施前，审计部及时向被审计单位发送审计通知书，并负责对部门进行沟通说明。124、审计执行 审计执行 审计工作的执行过程如果缺乏必要的控制和监督，可能导致审计工作执行不到位或执行效果不好。如果内部审计人员不具备应有的知识、技能和经验，内部审计方法滞后，或内部审计质量控制制度不完善，可能会因内部审计效率和质量低下而造成内部审计R2建立完善科学的审计工作执行流程和相应的监督机制，保证内部审计工作方法科学，提高其效率和质量。C5审计部进驻被审计单位实施现场审计工作，在被审计单位的协助下收集书面、实物、电子等类型的审计证据，并保证证据的充分性、审计证据 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 66单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限125、公司 流程名称：内部审计管理 流程名称：内部审计管理 流程编号：1.9 流程编号：1.9 内部审计管理 内部审计管理 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 相关性和可靠性。C6在审计工作进行的同时，审计部进行审计工作底稿的编制。内部审计人员可以采用文字叙述、调查问卷、流程图等方法对内部控制进行描述和评价，并记录于审计工作底稿中。内部控制审查126、和评价范围应当包括内部控制制度的建立和实施情况。审计部对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。审计部在审查过程中如发现内部控制存在重大缺陷或重大风险，应当及时向公司总经理报告。审计工作底稿 成本增加。C7审计工作底稿编制完成后，由审计部人员进行交叉复核。审计部与被审计部门进行现场沟通，完成对审计底稿的修改确认。审计工作底稿 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 67单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：内部审计管理 流程名称：内部审计管理 流程127、编号：1.9 流程编号：1.9 内部审计管理 内部审计管理 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C8审计部在审计工作结束后，以审计工作底稿和经过核实的审计证据为依据，形成审计结论与建议，出具审计报告及内部控制测试报告。审计报告包括审计概况、审计依据、审计结论、审计决定、审计建议等内容。审计部就审计报告与内部控制测试报告与总经理进行初步口头128、沟通，并向被审计部门下发审计问题征求意见稿，请被审计部门填写问题反馈并确认。审计部依据问题反馈修改审计报告及内控测试报告，并将修改后的审计报告及内控测试报告提交总经理进行审阅签批。内部控制测试报告内部审计报告 审计报告及后续审计 审计报告及后续审计 审计报告的编制与审批工作如果执行不够严格，缺乏相应的控制机制，可能使审计工作不能得到及时有效的分析总结，审计结果不能有效反馈给各部门进行整改。如果不开展后续审计，可能导致初次审计发现的问题得不到及时整改，给企业带来风险。R3企业建立审计报告编制和审批流程，保证审计报告的科学合理性，使审计报告起到促进企业改进发展的作用。C9审计部将总经理签批后最终确129、认的审计报告和内部控制测试报告下发被审计单位，并要求被审计单位提交整改计划。被审计单位依据审计报告及内部控制测试报告进行整改。整改计划 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 68单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：内部审计管理 流程名称：内部审计管理 流程编号：1.9 流程编号：1.9 内部审计管理 内部审计管理 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制130、活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C10审计部进行整改情况的回访与后续审计工作，对被审计部门对审计报告的实施情况进行检查和评价，督促各部门的整改工作。并将对整改情况的审查及后续审计计划纳入当年或来年的审计工作计划中。审计部将审计工作底稿、内部审计报告、整改计划、后续审计安排等相关文件及时归档。整改计划、后续审计安排 C11审计部编制半年度、年度内部审计工作报告，交由审计、薪酬与考核委员会、公司总经理审阅签字。被审计单位反馈对审计部审计工作的满意度调查至审计部，总经理审阅。年度内部审计工作报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 131、层面控制分册 691.10 董事会秘书处内部工作流程董事会秘书处内部工作流程 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 70 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 71 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 721.10董秘处内部工作流程投资者关系维护危机处理总经理/董事长/董事董事会秘书董秘处复核岗董秘处编制岗/行政秘书通过北京、上海两处专用电话、电子邮箱接收投资者询问或约访，以已公告内容为准答复。对于媒体、机构的敏感询问或约访请求，需对方发书面函件。编制岗整理媒体、机构的约访请求和主要问题复核判断媒132、体、机构的约访请求和主要关注问题审阅媒体、机构的约访请求和关注问题，给出具体应对建议和指示安排接待和处理投资者调研来访，必要时证券事务代表（承销机构、律师等参与)进行市值管理，并且及时从媒体、机构、公关公司、互联网等渠道获取危机信息相关内容，进行季度定期汇总，或重要事件当日汇总复核修订危机汇总信息及内容与总经理、董事长商议是否牵头组织建立危机处理小组，并讨论危机处理方案审批组织执行危机处理方案，危机处理小组分配工作执行分配到董秘处的危机处理任务；编制岗向媒体、投资者、互联网、市场分析评论机构、监管机构等发放声明、新闻稿等跟踪与监控，向董事会秘书汇报评估、调整处理措施机构调研备案上报材料准备编制133、岗跟据董秘的应对指示回复媒体和机构，并安排约访调研时间和计划复核机构调研备案上报材料审核机构调研备案上报材料信息披露的采集与编制信息披露的采集与编制开始结束结束R5C5R5C5R5C5C5R5C5R5R6C6C6R6R6C6C6R6R6C6R6C6R5C5 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 73单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：董秘处内部工作流程 流程名称：董秘处内部工作流程 流程编号：1.10 流程编号：1.10 董秘处内部工作流程 董秘处内部工作流程 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务134、务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 董秘处内部工作流程 董秘处内部工作计划与总结 董秘处内部工作流程 董秘处内部工作计划与总结 工作计划性不足或未做工作计划可能导致工作无序、无据可依，从而直接影响工作效率效果。R1加强工作的计划性及对计划的审核，从而提供工作效率效果。C1各编制岗起草董秘处月度工作计划、年中和年末工作总结，行政秘书进行汇总；复核岗修订复核董秘处工作计划和总结；董事会秘书审核修订董秘工作计划和135、总结，分发下达至各岗各员，执行。月度工作计划、年中和年末工作总结 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 74单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：董秘处内部工作流程 流程名称：董秘处内部工作流程 流程编号：1.10 流程编号：1.10 董秘处内部工作流程 董秘处内部工作流程 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关136、的动相关的表单/报表单/报告 告 董秘处内部工作流程 董事会、监事会、股东大会会议 董秘处内部工作流程 董事会、监事会、股东大会会议 会议组织无序、会议议题不合理、不全面等均可能导致公司董事会、监事会、股东大会会议失败，进而导致相关事项的决策程序与相关法律法规、制度规定不符，公司承担法律风险。R2会议经过恰当组织，符合相关法律法规要求；会议议题适当。C2各编制岗草拟、汇总整理各会议案，并与各业务、职能部门衔接；复核岗修订复核各会议案；董事会秘书审核并安排编制岗、复核岗重新修改、复核议案；提交总经理、董事长审阅。董秘处发送通知至董监事及高管，进行会议筹备；议案经董事会通过后履行对外披露义务；须经137、股东大会审议通过的议案由董事会秘书根据董事会决议，安排股东大会议案的编制；董事会秘书审核并安排编制岗、复核岗重新修改、复核议案，律师审定后提交总经理、董事长审阅。董秘处编制并发送股东大会网上通告，筹备会议，决议履行股东大会审批程序及对外披露程序。董秘处依据会各决议进行下发执行文件的编制及下发工作。会议议案、会议相关文件、披露文件 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 75单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：董秘处内部工作流程 流程名称：董秘处内部工作流程 流程编号：1.10 流程编号：1.10 董秘处内部工作流程 董秘处内部工138、作流程 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 信息披露的采集与编制（定期报告&临时报/公告&三会决议公告）信息披露的采集与编制（定期报告&临时报/公告&三会决议公告）内部信息收集不及时、不完整可能直接导致公司信息披露的不及时、不完整；披露程序缺陷可能导致披露错误。R3信息披露及时、完整。C3董秘处依据信息披露制度和交易所披露要求、重大信息内部报139、告制度、内部控制手册要求等，向各相关组织和责任人下发关于做好公司 XXXX 报告工作的通知及其他常规或非常规重要信息数据采集的通知，敦促提交所需信息、数据、资料，并进行编辑汇总；复核岗编制复核披露信息采集内容；经董秘、总经理/董事长/董事会审议通过后编制董事会、监事会、股东大会决议公告文件，经董秘处复核岗复核，董事会秘书审核后，组织安排披露工作；董事会秘书与证券事务代表、承销机构、律师等沟通，经审核签字后报送监管机构。董事会/监事会/股东大会决议公告文件 董秘处内部工作流程 下发通知、文件的编制 董秘处内部工作流程 下发通知、文件的编制 相关通知、文件未经审核可能导致信息处理不当，泄露公司秘密140、等。R4信息处理得当。C4编制岗草拟相关通知、文件，经复核岗复核、董秘审核后，提交总经理、董事长（如需）审批后下发。相关通知、文件 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 76单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：董秘处内部工作流程 流程名称：董秘处内部工作流程 流程编号：1.10 流程编号：1.10 董秘处内部工作流程 董秘处内部工作流程 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 141、控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 董秘处内部工作流程 投资者关系维护 董秘处内部工作流程 投资者关系维护 投资者关系处理不当可能影响公司在资本市场的形象，影响公司价值。R5投资者关系处理得当。C5董秘处通过北京、上海两处专用电话、电子邮箱接收投资者询问或约访，以已公告内容为准答复；对于媒体、机构的敏感询问或约访请求，需对方发书面函件；编制岗整理媒体、机构的约访请求和主要问题；复核岗判断媒体、机构的约访请求和主要关注问题；董事会秘书审阅媒体、机构的约访请求和关注问题，给出具体应对建议和指示安排；编制岗跟据董秘的应对指示回复媒体和机142、构，并安排约访调研时间和计划；董事会秘书接待和处理投资者调研来访，必要时证券事务代表（承销机构、律师等参与)；同时履行机构调研备案上报材料的准备、复核、审议工作；如需进行披露则履行披露义务。媒体、机构的约访请求和主要问题、披露内容 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 77单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：董秘处内部工作流程 流程名称：董秘处内部工作流程 流程编号：1.10 流程编号：1.10 董秘处内部工作流程 董秘处内部工作流程 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风143、险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风险风险编号编号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 董秘处内部工作流程 危机处理 董秘处内部工作流程 危机处理 危机处理不及时、不合理可能导致公司在资本市场形象受损，影响公司价值；危机处理不当甚至可能导致公司破产等。R6 危机处理及时、得当，维护公司形象。C6董秘处进行市值管理，并且及时从媒体、机构、公关公司、互联网等渠道获取危机信息相关内容，进行季度定期汇总，或重要事件当日汇总；复核岗复核修订危机汇总信息及内容；董秘与总经理、董事长商议是否牵头组144、织建立危机处理小组，并讨论危机处理方案；总经理/董事长/董事审批通过；董秘组织执行危机处理方案，危机处理小组分配工作；董秘处执行分配到董秘处的危机处理任务；编制岗向媒体、投资者、互联网、市场分析评论机构、监管机构等发放声明、新闻稿等，同时履行披露义务；董秘处编制岗跟踪与监控危机处理任务执行，向董事会秘书汇报；评估、调整处理措施。危机汇总信息及内容、危机处理方案、披露信息 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 78IT 层面控制层面控制 3.1 信息系统公司层面控制信息系统公司层面控制 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 79单位145、名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统公司层面控制 流程名称：信息系统公司层面控制 流程编号：3.1 流程编号：3.1 信息系统公司层面控制 信息系统公司层面控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 信息系统战略规划 信息系统战略规划 缺乏战略规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理146、效率低下。忽视战略规划的重要性，缺乏整体观念和整合意识，会导致企业的信息应用系统陷入各自为政、孤立存在的状况，削弱了信息系统的协同效用，甚至引发系统冲突。在信息化战R1公司有实践上可行、技术上可靠、成本上可控的 IT 整体战略规划，战略规划能够适应公司的长期经营目标和管理目标；战略规划的调整与修改有严格控制程序；IT战略规划能真正落到实处，并能够通过信息系统的应C1网络信息部依据自身的专业知识，结合企业的组织架构、业务范围、地域分布、技术能力等提出信息系统开发的战略规划和中长期发展规划草案；企业在制定信息化战略的过程中，要充分调动和发挥信息系统归口管理部门与业务部门的积极性，使各部门广泛参与，147、充分沟通，提高战略规划的科学性、前瞻性和适应性，避免信息化建设与企业的实际经营相脱节。企业信息化建设规划 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 80单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统公司层面控制 流程名称：信息系统公司层面控制 流程编号：3.1 流程编号：3.1 信息系统公司层面控制 信息系统公司层面控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活148、动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C2网络信息部提出的信息系统开发的战略规划及中长期发展规划草案，需经总经理办公会审议，总经理办公会上需充分听取各归口管理部门和业务部门的意见，充分沟通。决议通过后以公司文件的形式下发。略规划中，没有将信息化与企业业务需求结合，忽视了经营管理活动与信息系统的协调统一，将会降低信息系统的应用价值，导致信息系统的建设与企业经营发展脱节。用，逐步更新公司的管理理念、提高公司的管理水平与管理效益。C3企业制定信息系统开发的战略规划和中长期发展计划，并在每年制定经营计划的同时制定年度信息系统建设计划，促进经营管理活动与信息系统的149、协调统一。年度信息系统建设计划 信息系统组织架构 信息系统组织架构 科学健全的 IT 组织架构是信息战略规划有效实施的保障。IT 组织架构不健全、层次不科学、职责不分明，会导致信息化建设与信息R2在全公司范围内建立机构健全、层次科学、职责分明的信息系统组织保障，企业的信息化建设与信息安全管C4明确网络信息部作为企业信息系统归口管理部门的管理权限，结合现实条件，逐步将中视传媒及分、子公司的信息应用系统纳入统一管理范畴；针对各应用系统的业务特性和功能特点，可以灵活采用适当的 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 81单位名称：中视传媒股份有限公司单位名称：中视传媒股150、份有限公司 流程名称：信息系统公司层面控制 流程名称：信息系统公司层面控制 流程编号：3.1 流程编号：3.1 信息系统公司层面控制 信息系统公司层面控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 管理方式和方法。安全管理工作政出多门、随意性大，信息战略无法有效实施；信息系统管理出口不统一，会使信息系统管理混乱。理工作有分工明确的领导机构、实施机构151、与监督机构，才能确保企业的信息化工作保持政策上的稳定性，技术上的延续性，控制上的有效性。C5基于企业整体信息系统的管理政策，结合各应用系统的业务特性和功能特点，在各使用单位和部门内，针对实际的系统管理需求，设立相应的组织、专职或兼职岗位，承接网络信息部的技术支持和指导，保障信息系统的有效运行。无锡影视基地分公司，根据当前的实际管理需要，在市场部下设网络宣传组，承担本单位的信息系统管理职能；如未来分公司的网络信息 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 82单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统公司层面控制 流程名称：信息系152、统公司层面控制 流程编号：3.1 流程编号：3.1 信息系统公司层面控制 信息系统公司层面控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 管理范围和内容有所发展，可考虑调整组织设置。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 83单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统公司层面控制 153、流程名称：信息系统公司层面控制 流程编号：3.1 流程编号：3.1 信息系统公司层面控制 信息系统公司层面控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C6企业管理层及分管领导作为企业信息化建设的领导机构，应承担信息系统的决策职责。随着企业信息系统的应用范围的扩大，复杂程度和战略支撑程度的提高，在条件成熟时，可以考虑建立专门的信息化建设决策组织，154、对重要事项和重大投入进行决策，监督信息系统的实施和使用状况，评估信息系统的实施成果，也可以考虑引入外部专业组织的支持。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 843.2 信息系统一般控制信息系统一般控制 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 853.2.1 信息系统开发管理中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 86单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 8155、7流程编号：3.2.1流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1 用户部门提出信息系统开发申请，交由网络信息部人员提出专业意见，并交公司分管副总和总经理审核。信息系统开发申请 C2 信息系统开发申请审核通过后，由网络信息部人员组织相关人员进行需求分析，并形成需求分析报告。需求分析报告 信156、息系统开发管理 立项决策 信息系统开发管理 立项决策 如果信息系统开发与使用未经适当审核或超越授权审批，可能会产生重大差错或舞弊、欺诈行为，从而使企业遭受损失。系统开发是否能够有效满足企业经营管理的需求，实现系统建设目标，提高企业的经营管理水平，促进企业的战略发展。R1完善系统开发项目立项审批的流程规范，使信息系统开发与使用得到充分的需求分析和适当审核，从而使系统开发能够有效满足企业管理需求，实现系统建设目标，提高企业的经营管理水平，促进企业战略发展。C3 网络信息部人员编制系统开发任务书，应包括系统名称、开发方式、开发周期、开发预算、应实现的系统功能和技术性能等有关内容，交由公司分管副总和总157、经理审批。系统开发任务书 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 88单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 流程编号：3.2.1 流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4 如果158、在立项决策环节决定以外购调试或业务外包的方式进行开发，则需要成立包括分管领导、网络信息部和使用部门在内的项目组主持进行招投标，最终由项目管理小组决定供应商。具体的招投标控制可参考企业通用的招投标管理流程；对合同的管理和控制应依据企业整体的合同管理流程。招投标相关的工作表单和记录（详见招投标管理流程）开发过程管理 开发过程管理 开发项目能否依据项目计划顺利实施，为系统使用者提供稳定、可靠的系统功能，并满足后期维护、扩展和升级的需求；是否对外部供应商进行有效的监控，保证项目质量和项目进度，并在开发过程中，确保企业信息和资料的安全。R2严格规范系统开发与测试的规范流程，对系统开发过程进行合理的监督，159、确保企业信息和资料安全。保障开发项目依据项目计划顺利实施，为系统使用者提供稳定、可靠的系统功能，并满足后期维护、扩展和升级的需求。C5_1自主开发的项目由网络信息部设计信息系统开发的具体方案，需要有效征求使用部门的意见，确保项目质量和进度能够得到有效控制，最终项目能够满足预期要求。信息系统开发方案 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 89单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 流程编号：3.2.1 流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程160、三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C5_2外购调试或业务外包的项目由供应商主导设计信息系统开发的具体方案，网络信息部连同使用部门要对开发方案进行认真审核，从功能满足和技术实现两个角度，确保项目质量和进度能够得到有效控制，最终项目能够满足预期要求。信息系统开发方案 C6_1自行开发的系统由网络信息部自身的技术人员完成编写代码等开发工作，使用部门人员应参与功能设计和调整的161、沟通讨论，开发工作应严格按照开发方案进行，项目经理应对开发质量和进度进行整体掌握和控制。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 90单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 流程编号：3.2.1 流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控162、制该控制活动相活动相关的表关的表单/报告 单/报告 C6_2外购调试或业务外包的项目由供应商的技术人员负责编写代码等具体开发工作，网络信息部应对供应商的开发过程进行监控，一方面确保开发质量和进度，另一方面还要确保开发过程中企业信息和数据的安全。C7_1在开发工作初步完成后，网络信息部应依据系统的功能需求和技术特性，组织相关部门和用户对系统的功能满足和技术性能进行测试，并填写测试验收报告；如系统未能通过测试，则开发人员还应就测试结果对系统进行重新调试，直到系统通过测试验收。系统测试验收报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 91单位名称：中视传媒股份有限公司单163、位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 流程编号：3.2.1 流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C7_2对外购调试或业务外包的项目，网络信息部应依据系统的功能需求和技术特性，组织相关部门和用户对系统的功能满足和技术性能进行测试，并填写测试164、验收报告，系统通过验收后，才可依据合同向供应商支付相关款项；如系统未能通过测试，则需要向供应商说明具体原因，由供应商负责重新调试系统，直到系统通过测试验收。系统测试验收报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 92单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 流程编号：3.2.1 流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述165、 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C8 依据企业整体的信息应用系统管理原则，结合该应用系统的功能需求和技术特性，网络信息部应组织系统使用部门共同制定该系统的应用方案，应用方案中应包括系统管理和维护的职责划分，系统的用户权限和操作手册以及其他相关的管理和使用规定；相关资料和文档应由网络信息部和使用部门分别存档备查。XX 信息应用系统管理手册、操作手册、以及相关功能和技术文档 系统应用 系统应用 信息系统在开发完成后，如果没有经过完整有效的应用准备过程，可能会导致系统管理和维护权责不清，访问和使166、用权限无法的到有效控制，系统不能被正确有效的使用，无法达到系统开发的预期目标。R3在系统正式应用前，有效进行相应的准备工作，明确系统管理权责，设置用户权限，开展必要的培训，以确保系统能够的到有效的应用，最大化的发挥其业务和管理价值。C9 应严格依据系统的功能需求和控制要求，设定相应的访问和使用权限，可由网络信息部为使用部门进行设定，也可由使用部门自行设定，网络信息部进行监督。用户权限表 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 93单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统开发管理 流程名称：信息系统开发管理 流程编号：3.2.167、1 流程编号：3.2.1 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控制控制编号编号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C10 根据实际用户需求，网络信息部还应提供必要的使用培训，确保用户能够正确有效的使用该系统；如果是外购调试或外包的项目，也可由供应商提供培训支持。系统使用培训记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 943.2168、.2 信息系统变更管理单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统变更管理 流程名称：信息系统变更管理 流程编号：3.2.2 流程编号：3.2.2 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1使用者或用户部门根据工作需要，提交信息系统功能变更申请，详细说明变更原因，以及对变更169、后系统的功能需求。C2网络信息部对使用部门提出的变更需求进行分析，对系统变更的必要性和可实现性出具专业意见。信息系统变更管理 系统变更申请与审批 信息系统变更管理 系统变更申请与审批 如果信息系统变更未经适当申请与审批过程，可能会导致系统随意变更，危害企业信息和数据的安全，影响企业的正常运营和管理。R1通过建立严格的系统变更申请和审批程序，确保系统的变更得到适当的授权和批准，避免系统随意变更。C3依据该系统的管理权限，针对申请中的变更范围，由相关岗位或部门对变更申请进行审批。信息系统变更申请 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 95单位名称：中视传媒股份有限公170、司单位名称：中视传媒股份有限公司 流程名称：信息系统变更管理 流程名称：信息系统变更管理 流程编号：3.2.2 流程编号：3.2.2 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4网络信息部应依据变更需求和系统使用状况制定科学合理的系统变更方案，变更方案中既要包括对程序开发过程的管理和控制，还要包含可能涉及到的新171、旧系统切换和数据迁移的实施计划。系统变更方案 系统变更实施 系统变更实施 在系统变更的实施过程中，如果变更方案设计的不科学，变更程序不规范，变更过程不能的到有效的控制：可能造成企业现有数据丢失或无法转移，给企业带来损失；可能导致系统变更实施困难，效率底下，影响企业正常的运营和管理；系统变更无法达到预期目的，变更后的系统无法正常应用，给企业带来损失。R2严格规范系统变更的实施程序，对系统变更过程进行有效的管理和控制，确保变更项目依据方案顺利实施，企业数据和资料安全，系统变更达到预期的目的。C5新旧系统切换时，如涉及数据迁移，网络信息部应严格依据变更方案实施系统切换和数据迁移，用户部门应积极参与数172、据迁移过程，以确保数据的安全迁移和系统的顺利切换。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 96单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统变更管理 流程名称：信息系统变更管理 流程编号：3.2.2 流程编号：3.2.2 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报173、告 单/报告 C6在变更后的信息系统投入使用前，网络信息部应依据系统变更的范围和特点，组织相关部门和用户对系统功能和数据迁移结果进行测试，并填写测试验收报告；如系统未能通过测试，则开发人员还应就测试结果对系统进行重新调试，直到系统通过测试验收。系统测试验收报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 973.2.3 信息系统安全管理单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统安全管理 流程名称：信息系统安全管理 流程编号：3.2.3 流程编号：3.2.3 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战174、战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 信息系统安全管理 计算机终端管理 信息系统安全管理 计算机终端管理 用户通过计算机终端接入企业网络，使用企业各信息应用系统，并获取企业各类关键信息资源。如果对计算机终端缺乏有效的管理和控制，企业整体的网络安全得不到保障，信息系统的使用无法的到有效控制，可能会导致关键信息资源的泄露和流失，为企业带来巨大损失。R1用户对计算机终端的使用以及对网络的175、访问，应受到必要的限制，以确保企业系统环境的安全，从而避免网络和信息安全受到影响。C1信息部主要通过网络域控制的方法对公司内部的计算机终端进行控制和监督，一方面防止员工擅自安装、卸载软件或者改变软件系统配置，另一方面对服务器上的关键资源设立保护权限，以避免用户随意获取负责企业重要信息和数据。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 98单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统安全管理 流程名称：信息系统安全管理 流程编号：3.2.3 流程编号：3.2.3 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程176、战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C2网络信息部应安排人员对网络系统实行监控并做好监控记录，及时做好对故障的有效隔离、排除和恢复工作，以防灾难性网络风暴发。网络系统监控记录 C3网络信息部应经常进行网络扫描与入侵检测，发现网络可疑大流量要查明原因并记入网络运行日志，开启网络安全设备自动警报功能，及时发现网络异常运行情况。网络运行日志 网络安全管理 网络安全管理 网络用户信息安177、全意识薄弱，对系统和信息安全缺乏有效的监管手段。少数员工可能恶意或非恶意滥用系统资源，造成系统运行效率降低；对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信息泄露。R2系统管理员要采取多种技术手段与措施确保网络运行安全、稳定、可靠，对网络故障与恶意攻击要尽量做到早发现、早预防、早觖决。C4网络信息部人员经常查看防火墙运行日志文件，尽早发现异常情况。防火墙运行日志 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 99单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统安全管理 流程名称：信息系统安全管理 流程编号：3.2.3 流程编号178、：3.2.3 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C5企业网络系统中所有设备的配置、安装、调试必须由网络信息部指派专人完成，其他人员不得随意对网络设备进行设置、拆卸和移动。C6机房工作人员出入需填写登记表；严禁非机房工作人员进入机房，特殊情况需经网络信息部负责人批准，并填写登记表后方可进入；非机房工作人员未179、经许可不得擅自操作和对运行设备及各种配置进行更改；进入机房人员应遵守机房管理制度，更换专用工作鞋。机房出入登记表 机房管理 机房管理 机房集中存放了企业各信息系统所使用的服务器以及核心网络设备，对企业IT基础环境以及各信息应用系统的正常运行至关重要。如果企业对机房管理不善，例如机房没有完备的物理安全硬件设施，机房设备没有标识或标识不清，机房设备摆放凌乱、卫生条件差等，则无法为各种设备提供安全、适宜R3公司有完善的机房管理制度，对机房的出入、安全、操作、运行等方面有严格的规定，为设备提供安全、适宜的物理运行环境，有效控制设备丢失和受损的风险。无锡影视基地分公司应在条件具备后考虑机房的搬迁，依据实180、际需求，进一步加强C7机房应配备完备的硬件设置，包括门禁系统、防静电地板、UPS、专用恒温设备、除尘设机房设备台账 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 100单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统安全管理 流程名称：信息系统安全管理 流程编号：3.2.3 流程编号：3.2.3 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控181、制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 备、温湿度感应器、消防设施、监控设备等；网络信息部应定期对机房硬件设备设施进行检查，以保证其有效性；应根据IT 设备使用与性能状况，适时购置、更新机房各种硬件设备设施。的物理运行环境，还可能带来设备丢失和受损的风险。机房的安全管理。C8未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置；各类软件系统的维护、增删、配置的更改，必须按规定详细记入机房日志，并对各类资料和档案整理存档。机房日志 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 101单位名称：中视传媒股份有182、限公司单位名称：中视传媒股份有限公司 流程名称：信息系统安全管理 流程名称：信息系统安全管理 流程编号：3.2.3 流程编号：3.2.3 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C9操作人员随时监控机房设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。机房异常情况记录表 C10企业信息183、系统的服务器应实现统一管理，服务器应依据实际情况，尽量做到集中存放，并由网络信息部进行统一归口管理。服务器安全管理 服务器安全管理 如果忽视了对服务器安全的管理和维护，例如缺乏必要的服务器管理工具与技术手段，不进行服务器系统扫描，不查看服务器运行日志，服务器开启了多余的端口与服务，则服务器存在被突破或被植入木马程序的风险。R4网络信息部要采取多种技术手段与措施确保服务器运行安全、稳定、可靠，对服务器故障要做到早发现、早预防、早觖决。C11网络信息部人员经常进行服务器系统扫描，及时关闭可疑的端口与服务，经常查看服务器运行日志，经常检查服务器磁盘空间（或其它存储设备)的使用情况，及时发现服务器异常184、运行情况并做好记录。服务器运行日志 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 102单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统安全管理 流程名称：信息系统安全管理 流程编号：3.2.3 流程编号：3.2.3 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告185、 防病毒管理 防病毒管理 对各种计算机病毒防范清理不力，可能会导致系统运行不稳定，甚至无法正常使用，影响企业正常的经营管理。R5建立严格规范的病毒防范管理规定，采用科学有效的防病毒工具，保障公司信息系统不受病毒侵犯。C12网络信息部应为服务器和计算机终端统一部署防病毒软件，及时更新和升级病毒库，监控防病毒软件的运行状态，确保病毒防护的有效性。3.2.4 信息系统日常运行维护单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程186、 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 103单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略187、风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 信息系统日常运行维护 基础运行环境技术支持 信息系统日常运行维护 基础运行环境技术支持 基础运行环境的技术支持主要包括电话、网络端口、企业邮件、腾讯通、电话会议、计算机软件的开通、安装和设置。如果专业部门不能够依据相关规定提供有效的技术支持，就会导致各类 IT 硬件和软件的管理混乱，工作效率底，影响企业正常的运营管理。R1为 IT 基础运行环境的管理188、与维护建立相应的管理制度，规范操作流程，提高响应速率，有效支持企业的运营和管理。C1使用部门应依据需要提出申请，填写相关工作表单；网络信息部在收到申请表单后，应依据申请事项的优先性及时给予办理和支持，并填写处理记录。基础运行环境技术支持相关工作表单（依据表单最终确定情况替换）中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 104单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略189、略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 巡检与维修 巡检与维修 如果没有对信息系统相关的软件和硬件运行情况进行定期检查，则系统中存在的安全隐患得不到及时排查，可能会影响系统的正常使用，给企业造成严重损失。如果设备得不到有效的维护和及时的维修，可能会影响企业的正常运营管理，还可能导致设备损坏，给企R2建立健全企业信息系统巡检与维修的流程规范，确保系统得到有效的管理和维护，故障得到及时的发现190、和解决。C2网络信息部应根据实际需要，为企业信息系统相关的硬件设备设施和软件系统建立相应的巡检制度，明确巡检的范围、内容、方法和频率。在日常管理过程中，网络信息部应严格依据该制度规范进行检查，对检查情况、以及相应的处理过程和结果做好记录。巡检记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 105单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险191、 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 业带来损失。C3网络信息部应安排专人负责对企业信息系统相关的各类硬件设备和软件系统进行故障的诊断、维修、易耗品的更换与安装等。系统出现问题时，由使用部门提出申请，并填写报修单；网络信息部受到报修单后派出技术人员进行维修，并对故障认定、维修过程和结果进行记录。若经过诊断后，发现需要由外部供应商提供维修服务，可由网络信息部出具专业意见后，由设备采购部门联络供应商提供维修服务。报修192、单 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 106单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4依据各应用系统的实193、际使用和管理情况，明确运行状态监控和记录的职责划分。如果由使用部门的系统管理人员进行状态监控和记录，则需定期将记录提交给网络信息部。网络信息部应依据记录状况，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。信息系统运行状态记录 系统运行状态监控 系统运行状态监控 如果没有对企业各信息应用系统的运行状态进行记录和监控，则无法及时发现系统中存在的隐患和问题，不能确保系统按照既定的规则运行，系统中的内在隐患易于爆发，可能导致企业信息系统出错。R3建立系统运行状态监控机制，明确运行状态监控的职责划分，完善系统监控范围和流程，能够及时发现系统运行中存在的194、问题并上报解决。C5在系统日常运行记录的基础上，对于系统运行不正常的情况，应将异常现象、发生时间和可能的原因作详细记录，并立即提交给网络信息异常情况记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 107单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险195、编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 部，由专业人员对异常情况进行分析和处理。C6信息系统发生紧急情况时，由网络信息部依据紧急预案，向有关部门和公司领导及时通报故障情况。网络信息故障报告 C7系统发生故障时，由网络信息部依据紧急预案，组织技术人员进行抢修，最大限度的降低故障带来的损失。异常事件的报告和处理 异常事件的报告和处理 信息系统发生紧急情况时，如果不能及时发现、上报，就会延误挽救时机，使故障不能得到及时有效地处理，这可能会导致信息丢失或系统瘫痪等重大问题，给企业带来损失。R4企业建立异常事件报告和196、处理的相关制度规定，明确对于异常事件的报告和处理流程，使系统的异常事件得到及时准确的处理，降低异常情况给企业带来的损失。C8应急处理结束后，公司信息部相关人员应认真总结应急事件发生的原因、处理过程和经验教训，提出整改措施和方案。网络信息故障处理总结报告 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 108单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务197、风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C9依据各信息应用系统的实际管理和使用要求，按照系统的备份功能设置情况，由网络信息部与使用部门的系统管理人员共同制定该系统的数据备份方案。依据备份方案，由该系统的管理人员定期对系统数据进行备份，并妥善保存；对具体的备份情况应做好详细记录。系统数据备份记录 数据备份与恢复 数据备份与恢复 公司没有明确、健全的数据备份与恢复、备份媒介保管与销毁、新备份人员培训与交接等方面的198、管理制度或制度不健全、执行不彻底；数据未能定期备份，可能导致损坏后无法恢复，从而造成重大损失。R5建立明确的数据备份与恢复的管理规定，规定数据由专人定期进行备份并妥善保存，保护数据安全。C10数据备份记录应及时上传到网络信息部制定空间中，由网络信息部对备份执行情况进行监控。中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 109单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统日常运行维护 流程名称：信息系统日常运行维护 流程编号：3.2.4 流程编号：3.2.4 信息系统一般控制 信息系统一般控制 二级流程 二级流程 三级流程三级流程战战略略199、风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C11网络信息部人员应定期对各部门数据备份情况进行检查，确保数据备份记录真实有效，所备份的数据完整可用，备份数据的保管安全可靠，对检查情况做好相应的记录。检查记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 1103.3 信息系统应用控制信息系统应用控制 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 200、111单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统应用控制 流程名称：信息系统应用控制 流程编号：3.3 流程编号：3.3 信息系统应用控制 信息系统应用控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号 号 控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1针对手工录入、批量导入、接受其他系统数据等不同数据输入方式，分别考虑对进入系统数据的检查和校验功能，确保201、数据的准确性、有效性和完整性。C2尽量避免通过后台操作修改和删除数据的情况。对于需要的后台数据操作，企业应当建立规范的流程制度，并对操作情况进行监控或者审计。信息系统应用控制 输入控制 信息系统应用控制 输入控制 进入系统的数据不准确、不完整、不及时，会导致输出结果错误，甚至造成财产损失。R1 建立完善明确的管理规定，保障数据的输入准确、完整、及时。进而保障了输出结果的准确性和有效性。C3对于经常性的数据删除和修改，应当在系统功能中予以考虑，并通过审批、复核等程序加以控制。数据删除与修改记录 中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 112单位名称：中视传媒股份有限202、公司单位名称：中视传媒股份有限公司 流程名称：信息系统应用控制 流程名称：信息系统应用控制 流程编号：3.3 流程编号：3.3 信息系统应用控制 信息系统应用控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号 号 控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4在重要的信息系统中设置操作日志功能，详细记录系统每个账户的登录时间、重要的操作内容，确保操作的可审计性。操作日志 C5对异常的或者违背内203、部控制要求的交易或者数据，企业应当在系统中设计自动报告功能。C6建立健全用户管理制度，确保不同权限用户在授权范围内运用信息系统进行业务处理。C7系统自动记载各个用户的操作日志，详细记录各用户执行的操作，留下审计线索。操作日志 处理控制 处理控制 未经授权非法处理业务；信息系统处理不正确，导致业务无法正常运行；信息系统处理过程未留下详细轨迹，导致出现错误时无法追踪。R2 建立健全用户管理制度，使信息系统处理过程完整准确，并有迹可循。C8对信息系统进行定期检测维护，及时发现错误并予以修正。检测维护记录 输出控制 输出控制 敏感信息被非授权用R3 建立相关规定，确保C9使用数据勾稽关系校验、数字指 204、中视传媒股份有限公司内部控制手册_公司层面控制与 IT 层面控制分册 113单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：信息系统应用控制 流程名称：信息系统应用控制 流程编号：3.3 流程编号：3.3 信息系统应用控制 信息系统应用控制 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号 号 控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 纹，保证有关数据的正确性。C10综合采205、用功能权限和数据权限确保经授权的用户才能的到相关输出信息。户获取；输出的信息在内容的正确性和完整性、形式的规范性等方面存在质量问题，无法满足用户的需求；输出的信息被篡改。信息输出的正确性和完整性。采用权限设置、分发控制等措施保证信息输出的安全性。C11强化输出资料分发控制，确保资料只能分发给具有相应权限的用户。常用的输出资料分发控制措施有：打印总数控制；信息接收人控制；设置输出报告发送登记簿，记录报告发送分数、时间、接收人等事项。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册目 录 内控手册说明.1内控手册说明.1中视传媒业务层面控制.4中视传媒业务层面控制.42.1 影视类项目管206、理与销售.42.2 综艺与演艺类项目管理与销售.382.3 纪录片项目管理与销售.662.4 媒资管理与销售.932.11 资金管理.1152.13 固定资产管理.1292.16 财务报告.1532.17 全面预算管理.1672.18 合同管理.1812.19 人力资源.196中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册2.20 筹资管理.2452.21 长期股权投资.2532.22 担保管理.2622.23 印鉴管理.271中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 1内控手册说明内控手册说明 本内控手册按流程模块划分章节，各流程模块包括流程图和控制矩阵两部分。207、若流程模块中涵盖的企业管理行为和控制环节不具有流程性质，即控制活动不具有严密的逻辑关系，则控制手册中只出具控制矩阵对内部控制进行描述和限定。控制手册中只出具流程图的流程模块系根据公司工作需求额外设计和固化的一些辅助性流程，在流程图之外，公司有相应具体的制度规范。流程图是对企业各类经营管理活动的执行程序和过程的图形化展示，由一系列严格限定前后顺序的流程活动组成，并表明了各类流程活动所使用和产生的表单和报告。通过使用流程图，企业可以对其控制系统中的各流程环节的执行程序进行完整描述，并严格限定各类业务和控制活动的逻辑关系和相关表单报告。控制矩阵是对具体的风险点和控制活动的详细描述，由风险因素、控制目208、标、控制活动、相关表单报告等要素组成。通过使用控制矩阵，企业可以对控制活动以及其相对应的风险因素进行完整的描述，并严格限定具体控制活动的执行方法、步骤、轨迹证据等。流程图与控制矩阵中的风险编号与控制编号一一对应，公司在使用内部控制手册的过程中，应将流程图和控制矩阵相互匹配，对照使用。对流程图和控制矩阵中的关键要素的定义如下：中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 2流程图流程图?流程名称：该流程图所描述流程的名称，与控制矩阵名称对应，一般为流程体系中的二级流程；?阶段：在该流程图中细分的流程阶段，一般与控制矩阵中的三级流程对应；?职能：执行该行各项流程活动的部门或岗位；?活209、动：某一步骤中应执行的某项或某组行为；?判断/决策：经过某项判断和决策后，后继步骤有所不同；?表单/报告：某一活动中需使用或生成的文档内容，可表现为表单或报告的形式；中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 3?起始/终结：表示该流程的起始点和终结点。控制矩阵控制矩阵?风险分类：定义该风险因素的类别，包括战略风险、财务风险、市场风险、运营风险、法律风险，具体的风险类别分析请参考风险管理手册；?风险因素：基于对该流程的风险识别，对分析识别的风险点进行描述，揭示若对该风险点控制不当，可能给造成的影响和危害；?控制目标：基于风险评估的结果，依据企业的风险承受偏好，对运用控制活动后所210、应达到的预期目标进行描述，从而对控制活动的效果提出明确要求；?控制活动：基于风险因素，为实现控制目标，描述企业应采用的控制措施，严格限定具体的执行方法和步骤，从而确保控制的有效性；?相关表单/报告：某一控制活动中需使用或生成的文档内容，可表现为表单或报告的形式，也是控制活动执行的轨迹和证据。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 4中视传媒业务层面控制中视传媒业务层面控制 2.1 影视类项目管理与销售影视类项目管理与销售 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 52.1.1 前期创作与筹备中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册211、 6单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：前期创作与筹备 流程名称：前期创作与筹备 流程编号：2.1.1 流程编号：2.1.1 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 212、C1制片人、责编寻找、筛选、洽谈原著作品或初步剧本后，编制剧本立项表和请示，影视剧部门经理审核签字。剧本立项表、立项请示 C2剧本立项表和请示按照公司授权审批体系经对应的经营决策高管审批并签字确认。剧本立项表、立项请示 原著作品/剧本获取 原著作品/剧本获取 影视剧原著作品或初步剧本项目未经充分筛选、洽谈、审议审批，无法以市场为导向，增大了影视剧项目的投资损失风险，难以有效保障收益回报，提升了公司资金回收、投资收益方面的经营和财务风险，同时在执行层面影响公司整体和业务战略的贯彻实施，也增大了影视剧内容的法律风险。R1影视剧原著作品或初步剧本的获取经过了决策层的严格审议审批。C3经审批通过的剧本213、立项材料报战略发展部备案，同时提交媒资管理部完整剧本版权相关的所有媒资资料。媒资资料 前期创作与筹备 剧本创作 前期创作与筹备 剧本创作 项目前期筹备工作不到位可能导致项目概算准确性差，项目无法顺利执行，从而影响公司的投资可行性决策及投资收益的实现。R2剧本创作工作完善并经恰当审核。C4制片人、责编着手进行剧本创作，编写分级大纲、分镜头剧本等，经部门经理审核确认。并依据剧本、剧情需求考察、商谈、确定导演、人物定位、演员等主创团队，经部门经理审核确认。在此基础上由制剧本分级大纲、分镜头剧本等、主创团队说明、中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 7单位名称：中视传媒股份有限公214、司单位名称：中视传媒股份有限公司 流程名称：前期创作与筹备 流程名称：前期创作与筹备 流程编号：2.1.1 流程编号：2.1.1 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 片人、责编进行项目投资估算，经部215、门经理审核确认。剧本收购、创作过程中涉及著作权转让的，应在签订合同的同时履行相应手续。项目投资估算 C5剧本分级大纲、分镜头剧本等、主创团队说明、项目投资估算等经部门经理审核签字通过后按照公司授权审批体系经对应的经营决策高管审批并签字确认，并报战略发展部备案。高管决策层在审批立项时，同时依据公司拟投资比例、投资方式、项目主导方等确定制片人是否全程由公司派出驻组，对于公司全程派出制片人驻组的，须由公司同时派出跟组出纳。剧本分级大纲、分镜头剧本等、主创团队说明、项目投资估算 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 8单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 216、流程名称：前期创作与筹备 流程名称：前期创作与筹备 流程编号：2.1.1 流程编号：2.1.1 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 选景等前期筹备 选景等前期筹备 项目前期筹备工作不到位可能导致项目217、概算准确性差，项目无法顺利执行，从而影响公司的投资可行性决策及投资收益的实现。R3项目前期筹备工作完善。C6制片人、责编等进行选景等前期筹备工作，部门内部、业务总监、分管副总依据筹备结果和进一步的投资概算讨论项目的可行性。筹备与概算说明 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 92.1.2 项目立项中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 10单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目立项 流程名称：项目立项 流程编号：2.1.2 流程编号：2.1.2 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业218、务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 正式立项 正式立项 项目未经充分考证和预销售控制，无法以市场为导向，增大了影视剧项目的投资损失风险，难以有效保障收益回报，提升了公司资金回收、投资收益方面的经营和财务风险，同时在执行层面影响公司整体和业务战略的贯彻实施。R1219、项目经过充分预销售，以判断项目的可行性。C1制片人、责编对潜在的电视台客户进行预销售，并就反馈进行汇总与分析，从而判断项目未来收益的可实现性。预销售情况汇总 项目立项 立项审批 项目立项 立项审批 项目未经恰当审批或审批依据不充分可能导致项目可行性差，增加投资决策和项目执行失败的风险。R2所有立项项目均有充分的立项依据，且经过恰当审批。C2制片人、责编提交立项请示，经部门经理审核立项请示，并签字确认，视需要可在请示阶段附上初步的可行性报告。按公司授权审批体系由决策层按三重一大要求进行审批并签字确认。立项请示 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 11单位名称：中视传媒股份220、有限公司单位名称：中视传媒股份有限公司 流程名称：项目立项 流程名称：项目立项 流程编号：2.1.2 流程编号：2.1.2 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C3制片人、责编编制并提交立项表、项目221、预算草案，详细填列剧本情况、拟选用主创、演员等内容，出具可行性报告。在项目需要的情况下，战略发展部聘请和协调第三方评估机构出具第三方评估报告。可行性报告至少包括项目周期、项目市场分析、项目投资收益分析、项目立项前的请示过程中决策层的审核意见等各项资料。此外，立项审批资料还应包括业务部门拟定的整体发行销售计划方案和战略发展部初步拟定的宣传推广整体计划方案。上述立项材料按公司授权审批体系经领导审批。立项表、预算草案、可行性报告、第三方评估报告 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 12单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目立项 流程名称：222、项目立项 流程编号：2.1.2 流程编号：2.1.2 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 超过1000万元（含1000万元）的项目应按三重一大要求，提交业务项目决策领导小组集体审议通过。预算外的项目223、立项，还需按公司预算外授权审批体系补充执行额外的审批。立项登记 立项登记 立项登记不及时、不完整可能导致项目统计不全面，不利于项目监控、核算、经营分析。R3所有立项项目均经过登记；所有在执行项目均有项目号。C4战略发展部对经审批通过后的立项材料进行完整的登记备案，并对所有已立项项目下发立项编号。立项资料需同时交财务部备案。立项登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 132.1.3 合同签订中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 14单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：合同签订 流程名称：合同签订 流程编224、号：2.1.3 流程编号：2.1.3 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 合同拟定 合同拟定 未签订合同或合同条款不合法、不合理可能导致业务执行过程中产生法律风险，进而影响公司利益。R1买断项目225、均与内容提供方签订合同；大额影视剧联合投资项目均签订合同；所有合同条款均经过合理审核。C1若以买断形式进行投资，则须与内容提供方签订合同。对于由其他拍摄方承制的方式，需与对方签订承制合同；对于联合投资的项目，公司需与联合投资方签订联合投资合同；影视剧部项目负责人首先评价是否适用制式合同（原则上优先使用制式合同），若适用，直接由影视剧部填写合同内容；若不适用，则由影视剧部在法务部的配合下拟定合同或使用对方提供的合同，并与客户沟通，双方就合同内容达成一致意见后提交合同审批。影视剧类合同文本 合同签订 合同签订 合同签订 合同签订 合同未经过合理审批或审批流程不规范可能会给公司带来合同执行过程中的法226、律风险，并损害公司经R2所有拟签订的合同均按照合同审批流程经过恰当的审批，所有未C2履行公司合同管理流程，包括合同谈判、签订过程中必须进行的合同主体调查、合同维护监控等控制，参考合同管理流程。合同文本加盖印章呈批笺（影中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 15单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：合同签订 流程名称：合同签订 流程编号：2.1.3 流程编号：2.1.3 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流227、程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 济利益。经审批的合同均不能盖合同章生效。视节目-影视剧部）广电总局立项 广电总局立项 可能导致版权瑕疵或媒资发行风险。R3确保所有进入执行阶段的项目均经过广电总局立项，均取得拍摄许可证。C3合同审批通过后由影视剧部项目负责人提交相关文件至广电总局申请立项审批，取得拍摄许可证。拍摄许可证 媒资管理部备案 媒资管理部备案 未经媒资管228、理部备案可能导致公司版权瑕疵、版权不完整等。R4所有经过媒资管理部审核的合同均经过备案，以保证版权的完整性。C4项目通过广电总局立项后影视剧部将信息反馈至媒资管理部进行备案。媒资登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 162.1.4 项目执行中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 17单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.1.4 流程编号：2.1.4 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目229、管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1项目负责人着手进行团队组建。项目负责人依据剧本、团队搭建情况编写项目计划及项目详细预算。项目计划、项目详细预算 拍摄前期筹备 拍摄前期筹备 前期筹备及项目计划、预算工作的不完善可能导致现场拍摄工作无据可依，项目执行失控风险较大，增大影视剧类投资失败的风险。R1所有项目均230、有完整、可行且与立项表相一致的项目计划、项目预算。C2项目计划及项目预算由影视剧部经理、影视剧总监审核后提交分管副总、总会计师、总经理审批，,且按三重一大要求进行审批后交财务部备案。项目执行 资金投放 项目执行 资金投放 资金未按计划投放可能导致资金安全性风险，增大项目损失风险。R2所有依据合同、立项表投放的资金均经过适当审批；所有特殊投放资金均经过特殊审批。C3（1.）影视剧部项目负责人依据投资合同（若有）及项目预算提交用款申请，申请款项支付；若用款金额、支付时点与合同或立项表中不一致，需在用款申请后附书面说明，说明不一致原因。（2.）用款申请经影视剧部门经理审批通过后，报财务部经理、借款单231、未按计划用款原因说明/追加投资请示 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 18单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.1.4 流程编号：2.1.4 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号232、号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 由决策层按公司授权审批体系和三重一大要求进行审批签字；原则上前款不清，后款不借。（3.）财务部出纳依据经审批后的借款单给联合投资方付款或将借支现金交付借款人，由领款人在借款单上签字确认。涉及到联合投资方将款项支付本公司的情形时，财务部收到款项后按上述步骤投放。公司投资拍摄的影视剧项目，投资额不得超过影视剧拍摄项目批复的规定，确实需要追加投资的影视剧拍摄项目，应重新履行项目审批手续。现场拍摄 现场拍摄 影响影视剧项目的投资过程控制的效率效果，增大了潜在的与联合投R3现场拍摄中所有资金支出均经过合理审批，且附有合233、法票据；C4现场拍摄过程中需支付各项费用时，由承办人填写“费用报销单”，经其小组负责人审核签字费用报销单、项目借款中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 19单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.1.4 流程编号：2.1.4 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风234、险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 资方发生纠纷的风险，从而提升了整体项目投资失败的风险，无法有效保障影视剧业务持续的经营发展和收益回报。公司相关领导能及时掌握并控制项目进度及资金使用情况；项目突发重大事件经过适当处理。后交剧组会计审核签字，提交剧组制片人审批签字，剧组出纳依据经制片人签字后的“费用报销单”支付所报销费用；承办人需借支项目款项的，由承办人填写“项目借款单”，依上述审批程序执行后，出纳依据经制片人签字的“项目借款单”支付款项，并及时督促取得合规发票进行报销235、；跟组出纳定期汇总票据，交公司财务部报销核销借款。剧组出纳每日进行备用金台账登记、盘点工作，每 10 日统计资金使用情况，并与项目预算进行对比，出具资金使用情况表，提交制片人审批签字后交财务部经理、影视剧部经理、影视剧总单、资金使用情况表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 20单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.1.4 流程编号：2.1.4 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级236、流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 监、分管副总审核，报备总经理、总会计师且符合三重一大要求。C5制片人每 10 日出具项目进度报告，并签字确认进度报告。项目进度报告 C6项目进度报告交财务部经理、影视剧部经理、影视剧总监、分管副总审核，报备总经理。项目进度报告中对计划执行情况进行比对分析。项目执行过程中如遇意外突发事项，由制片人进行现场应急处理237、，同时拟定突发事项报告、处理办法，直接提交公司分管副总、总经理进行审批。项目负责人在项目执行过程中持续关注市场情形，发现因市场变化而可能导致影视剧预期销售额与立项阶段预期销售额差异项目进度报告、突发事项报告、销售预估调整说明 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 21单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.1.4 流程编号：2.1.4 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程238、 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 超过 10%的，需及时上报公司领导，取得确凿证据的财务部依调整后的销售预期进行相关账务处理。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 222.1.5 项目验审中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 23单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验239、审 流程名称：项目验审 流程编号：2.1.5 流程编号：2.1.5 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1影视剧前后期制作完毕后，制片人即将影视剧素材带、母带交由媒资管理部保管备案，由媒资管理240、部签收；广电总局审查修改、重剪后的母带，交由媒资管理部保管备案。影视剧部每年度向媒资管理部提出并双方确认技术审查标准，或依据市场变化需求及时向媒资管理部反馈技术审查标准更新。磁带/资料入库单、技术审查标准 项目验审 送审与入库 项目验审 送审与入库 未经广电总局审查核发发行许可证或者审查不通过直接导致影片发行、投资失败，进而影响公司战略的实现、投资的回收并可能导致法律风险。R1所有投拍完成的影片均取得发行许可证。C2由影视剧依照广电总局相关要求提交审查，广电总局审查不通过时返回修改、重剪，修改完毕后送审，广电总局审查通过后核发“国产电视剧发行许可证”；拟在央视播出的影视剧，影视剧部尚需将影视剧241、提交中宣部、中央电视台审查通过。送审时需提交磁带刻录版的参考媒国产电视剧发行许可证 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 24单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审 流程名称：项目验审 流程编号：2.1.5 流程编号：2.1.5 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 242、风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 资管理部复制刻录流程。验收结算 验收结算 增大了潜在的与联合投资方发生纠纷的风险，从而提升了整体项目投资失败的风险，无法有效保障影视剧业务持续的经营发展和收益回报。R2所有取得发行许可证的剧目均经过投资各方会签验收。C3剧组前后期制作完毕后由剧组会计（若有）或出纳汇总、统计所有发生费用明细及相关单据，提交项目负责人、影视剧部经理审核签字通过后交公司财务部会计、经理审核，报影视剧总监、总会计师、分管副总、总经理按授权审批后交财务部，借款剩余部分由剧组出纳交回公司243、财务部。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 25单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审 流程名称：项目验审 流程编号：2.1.5 流程编号：2.1.5 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描244、述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4拍摄阶段完成并取得广电总局核发的“国产电视剧发行许可证”，且媒资相关磁带、文件资料均已入媒资管理部库，并经验收合格后，项目负责人牵头出具验收报告，并报送部门经理及影视剧总监审批签字，同时报送其他联合投资制片的各方进行最终的验收签字确认。媒资管理部技术审查报告、项目验收报告 C5财务部复核验收报告、媒资管理部相关入库单据，依据费用明细统计表及相关原始凭证录入账务系统，并核销项目负责人借款。验收报告、磁带/资料入库单 媒资备案 媒资备案 影响销售活动与产品销售收入的合规性，增加了销售后与客户及其他投资、制作、发行方产生法律纠纷的风险。245、R3保证版权完整，无瑕疵。C6影视剧部同时提交包括授权许可证、发行许可证等保证版权完整的全部资料至媒资管理部办理入库手续。磁带/资料入库单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 262.1.6 销售发行中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 27单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流程编号：2.1.6 流程编号：2.1.6 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二246、级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1在项目立项时，影视剧部项目负责人协同影视剧部经理按照立项阶段预销售情形，结合对当前市场的判断、剧目的质量初步确定发行方案及发行价格并提交发行方案报告。与项目立项审批同步且一致，按公司授权体系或经业务项目决策领导小组结合财务部成本数据讨论并最终审批确定发行方案、发行对象及时间轮次等安排发行价格，发行价格折扣区间。247、项目负责人依据发行方案、发行价格进行发行活动。发行方案 销售发行 发行合同签订 销售发行 发行合同签订 定价或调价未能结合市场供需状况、盈利测算等进行适时调整，造成价格过高或过低、销售受损；商品销售价格未经恰当审批，或存在舞弊，可能导致损害企业经济利益或者企业形象。R1保证定价的合理性；保证销售发行合同经过适当审批，符合公司利益。C2项目负责人与各电视台、新兴媒体进行沟通、谈判，确定发行合同条款，并依据合同签订审批流程签订合同。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 28单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流248、程编号：2.1.6 流程编号：2.1.6 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 客户关系管理 客户关系管理 客户档案未经恰当收集、保管、保密，客户关系处理不当，服务不到位，可能导致客户资源流失。R249、2客户档案健全且客户关系经恰当维护。C3影视剧部内勤建立并不断更新维护客户动态信息档案数据，登记并维护更新客户信息，持续监控客户信用情况。同时针对不同客户进行不定期走访等客户维护活动。客户信息档案数据 C4影视剧部发行负责人依照公司媒资管理部要求进行磁带复制刻录，参见磁带复制刻录流程。磁带复制刻录申请单 版权交付 版权交付 未经授权发货或发货不符合合同约定，可能导致货物损失或客户与企业的销售争议，销售款项不能收回的风险。R3保证所有交付均由客户验收确认。C5媒资管理部登记版权销售内容、期限等。媒资登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 29单位名称：中视传媒股份有限250、公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流程编号：2.1.6 流程编号：2.1.6 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C6发行负责人与客户协商交货方式及验收251、方式：当面交付客户需在书面确认收货；邮寄交付则由发行负责人打印快递收货页面或收货查询记录凭证，收货书面确认文件或快递收货页面或收货查询记录凭证随“收入确认单”一同提交财务部。收货查询记录凭证、收入确认单 会计系统控制 会计系统控制 缺乏有效地销售业务会计系统控制，可能导致企业账实不符、账证不符、账账不符或者账表不符，影响销售收入、销售成本、应收款项等会计核算的真实性和可靠性。R4保证收入确认有符合会计准则规定的原始凭证做依据；保证应收账款的可回收性。C7财务部依据确认收货文件、收入确认单、发行合同、销售发票等确认收入及应收款项；确认收货文件、收入确认单、发行合同、销售发票 中视传媒股份有限公司252、内部控制手册_中视传媒股份有限公司分册 30单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流程编号：2.1.6 流程编号：2.1.6 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相253、关的表关的表单/报告 单/报告 C8财务部定期进行应收款项账龄统计、分析，及时催收，向影视剧部发出定期应收款项催收单，并监督催收。对可能成为坏账的应收账款应按照国家统一的会计准则规定计提坏账准备。应收款项催收单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 312.1.7 决算与评估中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 32单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：决算与评估 流程名称：决算与评估 流程编号：2.1.7 流程编号：2.1.7 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视254、剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1影视剧部项目负责人在财务部的协助下计算按照合同及实际项目收支情况应收取或支付联合投资方的分成款金额，取得对方合规发票并填写“付款凭单”。“付款凭单”经影视剧部经理、财务部经理、影视剧总监、总会计师、分管副总审核签字后交总经理审批签字确255、认支付。付款凭单 项目决算 项目决算 项目决算不完整可能导致与投资方的结算纠纷。R1项目决算分成计算准确，款项支付经过恰当审批。C2财务部复核经签字审批的“付款凭单”，复核无误后支付款项，并录入会计系统凭证。参见资金管理付款流程、财务报告账务处理流程。项目决算 项目评估 项目决算 项目评估 项目总结不及时、不完整可能影响公司对后续项目风险的把握，进而产生经营失败风险。R2每个项目决算后均进行财务分析、项目总结。C3财务部在项目决算后进行财务分析，主要分析内容：毛利润、与预算比较分析，并将相关数据提交人力资源部用于奖金发放；并形成财务分析报告，交公司高管审核。财务分析报告 中视传媒股份有限公司内256、部控制手册_中视传媒股份有限公司分册 33单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：决算与评估 流程名称：决算与评估 流程编号：2.1.7 流程编号：2.1.7 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动257、相关的表关的表单/报告 单/报告 C4项目决算后，影视剧部内部进行项目总结，提交项目总结报告。同时提交战略发展部项目评估申请，战略发展部发放评估表至各相关部门，由财务部填写财务相关内容，媒资管理部填写媒资相关内容，法务部填写法律相关内容后交战略发展部汇总并得出评估分数，经总经办审议后，并将分数提交人力资源部用作考核。公司总经理办公会审议财务分析报告、影视剧部项目总结、项目评估表，并总结分析项目执行、项目财务状况等内容，吸取经验教训。项目评估表 项目激励 项目激励 项目激励的缺失可能影响项目团队积极性，从而影响项目质量、效率。R3项目激励经过恰当计算、审批。C5依据公司影视剧项目激励制度，财务部258、定期计算应发项目奖金，提交人力资源部按绩效考核管理流程及薪酬管理流程发放。参见人力资源绩效考核 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 34单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：决算与评估 流程名称：决算与评估 流程编号：2.1.7 流程编号：2.1.7 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述259、 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 管理流程。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 352.1.8 营销宣传推广中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 36单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：营销宣传推广 流程名称：营销宣传推广 流程编号：2.1.8 流程编号：2.1.8 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 260、影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 宣传推广部门与业务部部门的信息沟通不畅，导致宣传推广执行结果无法满足需求，影响影视剧营销。R1宣传推广部门与业务部部门就宣传推广需求和所需的信息与资料持续保持沟通。C1项目立项时，影视剧部向战略发展部就某一执行过程中的影视产品提出宣传推广方案策划需求。并根据战略发展部的需求，不断补充所261、需信息资料，双方确保持续的信息沟通。整体推广宣传计划和思路未经决策层审议和批准，影响影视剧营销成果和经营销售目标。R2三人决策小组进行审议审批初步的整体宣传推广计划。C2战略发展部编制影视剧初步的整体推广宣传计划后，与项目立项审批同步且一致，按公司授权体系或经业务项目决策领导小组审议审批。影视剧整体推广宣传计划 营销宣传推广 宣传推广计划 营销宣传推广 宣传推广计划 第三方专业推广宣传服务机构的选择为经过决策层的批准，增加推广宣传失效和舞弊的风险。R3管理层批准在公司指定范围内选择第三方。C3战略发展部在公司指定的几家专业推广服务机构中选择洽谈外包对象，并及时与影视剧部沟通。然后进入合同签订流262、程。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 37单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：营销宣传推广 流程名称：营销宣传推广 流程编号：2.1.8 流程编号：2.1.8 注：下述控制矩阵中提及的影视剧部泛指所有可能执行影视剧项目的业务部门，不限于影视剧部本身，请参照执行。影视类项目管理与销售 影视类项目管理与销售 二级流程 二级流程 三级流程三级流程战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描263、述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 战略发展部或第三方的阶段性、各重要任务的具体策划方案、计划细节等未经管理层审阅，增加推广宣传失效和舞弊的风险。R4管理层审阅战略发展部或第三方的阶段性、各重要任务的具体策划方案。C4战略发展部编制或审阅第三方具体的推广宣传策划方案、执行计划，按此计划届时编制或审阅第三方就具体阶段、具体任务的方案和计划细节。上述内容均提交业务总监和分管副总。具体的推广宣传策划方案、执行计划；具体阶段、具体任务的方案和计划细节 宣传推广执行 宣传推广执行 宣传推广执行情况未得到管理层的监控，增加推广宣传失效和舞弊的风险。R5管理层审阅宣传推广执行进度完成264、报告。C5战略发展部组织或监督第三方的宣传推广执行，编制阶段性宣传推广总结报告，提交业务总监、分管副总、总经理审阅，同时递送影视剧部保持信息沟通。阶段性宣传推广总结报告 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 382.2 综艺与演艺类项目管理与销售综艺与演艺类项目管理与销售 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 392.2.1 节目创作、项目立项中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 40单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：节目创作、项目立项 流程名称：节目创作、项目立项 流程编号：2.2265、.1 流程编号：2.2.1 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 节目创作、项目立项 节目创作 节目创作、项目立项 节目创作 节目创作开发、创作开发预算未得到恰当审批，影响业务战略的执行以及项目有效性和效果。同时，可能导致无谓的投入成本与费用。R1节目创作开发、创作开发预算得到恰当审批266、，有效支撑业务战略的执行以及项目有效性和效果。同时，项目立项前的投入成本与费用得以良好控制。C1项目负责人组织市场调研，判断市场方向与需求、锁定和分析观众群、客户群，部门会议进行讨论。项目负责人组织进行节目构思设计与方案创作、编制前期创作开发预算编制，通过部门会议讨论，经部门经理审核，然后按公司授权审批体系进行高管审批。审批通过后，项目负责人进行样片制作，并与节目方案、调研评估材料等，一并经部门经理审核后，尝试与潜在目标客户做预销售沟通，最终将市场反馈情况按授权审批体系报高管，高管审批通过后，进入项目立项流程。节目设计方案、创作开发预算、调研评估材料、市场客户反馈情况 中视传媒股份有限公司内部267、控制手册_中视传媒股份有限公司分册 41单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：节目创作、项目立项 流程名称：节目创作、项目立项 流程编号：2.2.1 流程编号：2.2.1 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 立项筛选 立项筛选 项目未经充分筛选和预销268、售控制，无法以市场为导向，增大了项目的投资损失风险，难以有效保障收益回报，提升了公司资金回收、投资收益方面的经营和财务风险，同时在执行层面影响公司整体和业务战略的贯彻实施。R2项目经过恰当筛选和充分预销售，保证项目的可行性。C2项目负责人主要依据对市场的判断，选择题材，对需要进行媒资发行销售的就相关题材与播出平台等进行沟通，并就反馈进行汇总与分析，从而判断项目未来收益的可实现性。项目负责人提交立项请示，部门经理审核立项请示，并签字确认。立项请示 C3立项请示经部门经理审核通过后按公司授权审批体系和三重一大要求进行审批签字。立项请示 立项审批 立项审批 项目未经恰当审批或审批依据不充分可能导致项269、目可行性差，增加投资决策和项目执行失败的风险。R3所有立项项目均有充分的立项依据，且经过恰当审批。C4包括年度预算内和预算外新增的项目，经权限领导审批通过后由项目负责人或部门经理编制并提交立项表、项目预算草案，详细填列各项内容，并出具可行性报告。需要支持时请第三方评估机立项表、预算草案、可行性报告/第三方评中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 42单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：节目创作、项目立项 流程名称：节目创作、项目立项 流程编号：2.2.1 流程编号：2.2.1 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流270、程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 构进行，可行性报告至少包括项目周期、项目市场分析、项目投资收益分析等。此外，立项材料还应包括业务部门编制的整体发行销售计划方案和战略发展部拟定的整体宣传推广计划方案。上述所有立项资料一并按公司授权审批体系提交领导审批签字通过。超过1000 万元（含 1000 万元）的项目应按三重一大要求，提交业务项目决策领导271、小组集体审议通过。预算外的项目立项，还需按公司预算外授权审批体系补充执行额外的审批。公司领导审批立项时，应明确项目管理人员全程驻组，以及依据公司情况是否派独立财务人员跟组。估报告、整体发行销售计划方案、整体宣传推广计划方案 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 43单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：节目创作、项目立项 流程名称：节目创作、项目立项 流程编号：2.2.1 流程编号：2.2.1 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风272、风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 立项登记 立项登记 立项登记不及时、不完整可能导致项目统计不全面，不利于项目监控、核算、经营分析。R4所有立项项目均经过登记；所有在执行项目均有项目号。C5战略发展部根据需求对立项审批委员会审批通过后的立项材料进行完整的登记备案，并对所有已立项项目下发立项编号。立项资料需同时交财务部备案。立项登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 442.2.2 合同签订中视传媒273、中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 45单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：合同签订 流程名称：合同签订 流程编号：2.2.2 流程编号：2.2.2 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 合同拟定 合同拟定 未签订合同或合同条274、款不合法、不合理可能导致业务执行过程中产生法律风险，进而影响公司利益。R1合同拟定经过恰当审核，合同条款合法、合理。C1非自行承制综艺与演艺节目均需与合作对方签订合同。对于联合投资的项目，公司需与联合投资方签订联合投资合同；综艺节目部项目负责人首先评价是否适用制式合同（原则上优先使用制式合同），若适用，直接由综艺节目部部填写合同内容；若不适用，则由综艺节目部在法务部的配合下拟定合同或使用对方提供的合同，并与客户沟通，双方就合同内容达成一致意见后提交合同签订。具体参考合同管理-合同拟定流程。综艺节目类类合同文本 合同签订 合同签订 合同签订 合同签订 合同未经过合理审批或审批流程不规范可能会给公275、司带来合同执行过程中的法律风险，并损害公司经济利益。R2所有拟签订的合同均经过恰当的审批，所有未经审批的合同均不能签订。C2履行公司合同签订流程，包括合同谈判、签订过程中必须进行的合同主体调查控制，参考合同管理流程。合同文本加盖印章呈批笺 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 46单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：合同签订 流程名称：合同签订 流程编号：2.2.2 流程编号：2.2.2 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险276、 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制活该控制活动相关的动相关的表单/报表单/报告 告 广电总局立项 广电总局立项 可能导致版权瑕疵或媒资发行风险，同时可能导致政策合规风险。R3确保所有进入执行阶段的项目均经过广电总局立项，均取得拍摄许可证。C3合同审批通过后依据项目性质及行业监管要求的不同，应由本公司进行项目申报的则由综艺或演艺节目部项目负责人提交相关文件至广电总局、或文化、公安、消防等相关涉及的各监管机构审批，取得相关许可。各监管机构的相关许可 媒资管理部备案 媒资管理部备案 277、未经媒资管理部备案可能导致公司版权瑕疵、版权不完整等。R4所有经过媒资管理部审核的合同均经过备案，以保证版权的完整性。C4涉及媒资版权的项目在取得相关许可后由综艺节目部将信息反馈至媒资管理部进行备案。媒资登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 472.2.3 项目执行中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 48单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行（如涉及）流程名称：项目执行（如涉及）流程编号：2.2.3 流程编号：2.2.3 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级278、流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1 项目负责人着手进行团队组建，编写项目计划及项目详细预算。项目计划、项目详细预算 项目执行前期筹备 项目执行前期筹备 前期筹备及项目计划、预算工作的不完善可能导致现场拍摄工作无据可依，项目执行失控风险较大，增大投资失败的风险。R1所有项目均有完整、可行且与立项表相一致的项目计划、项目预算。C2 项目计划及项目279、详细预算由综艺节目部经理审核签字后提交分管副总、总经理审批后交财务部备案。项目计划、项目详细预算 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 49单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行（如涉及）流程名称：项目执行（如涉及）流程编号：2.2.3 流程编号：2.2.3 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制280、活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 资金投放 资金投放 资金未按计划投放可能导致资金安全性风险，增大项目损失风险。R2所有依据合同、立项表投放的资金均经过适当审批；所有特殊投放资金均经过特殊审批。C3（1.）综艺节目部项目负责人依据投资合同（若有）及项目预算提交用款申请，申请款项支付；若用款金额、支付时点与合同或立项表中不一致，需在用款申请后附书面说明，说明不一致原因。（2.）用款申请经综艺节目部经理审批通过后，报财务部经理，按公司授权审批体系和三重一大要求进行审批签字；原则上前款不清，后款不借。（3.）财务部出纳依据经审批后的借款单向联合投资方或项281、目公共账户付款或将借支现金交付借款人，由领款人在借款单上签字确认。涉及到联合投资方将款项支付本公司的情形时，财务部收到款项后按上述步骤投放。（4.）公司投资拍摄的综艺与演艺节目，投资额不得超过综艺与演艺节目批复的规定，确实需要追加投资的综艺与演艺节目，应重新履行项目审批手续。借款单/未按计划用款原因说明 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 50单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行（如涉及）流程名称：项目执行（如涉及）流程编号：2.2.3 流程编号：2.2.3 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二282、级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C4 现场制作过程中需支付各项费用时，由承办人填写“费用报销单”，经项目负责人审核签字后提交综艺节目部经理审批签字，剧组出纳依据经项目负责人签字后的“费用报销单”支付所报销费用。承办人需借支项目款项的，由承办人填写“项目借款单”，依上述审批程序执行后，出纳依据经项目负责人签字的“项目借款单”支付款项，并及时督促283、取得合规发票进行报销。剧组出纳定期汇总票据，交公司财务部报销核销借款。剧组出纳每日进行备用金台账登记、盘点工作，按拍摄周期在每阶段拍摄完成后统计资金使用情况，并与项目预算进行对比，出具资金使用情况表，提交项目负责人审批签字。费用报销单、项目借款单、资金使用情况表 制作 制作 影响项目的投资过程控制的效率效果，增大了潜在的与联合投资方发生纠纷的风险，从而提升了整体项目投资失败的风险，无法有效保障业务持续的经营发展和收益回报。R3现场拍摄中所有资金支出均经过合理审批，且附有合法票据；公司相关领导能及时掌握并控制项目及进度及资金使用情况；项目突发重大事件经过适当处理。C5 项目负责人定期出具项目进度284、报告，项目进度报告中对计划执行情况进行比对分析。项目负责人对项目进度、项目资金支付等负直接责任。项目进度报告 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 51单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行（如涉及）流程名称：项目执行（如涉及）流程编号：2.2.3 流程编号：2.2.3 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编285、号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C6 项目负责人将签字后的进度报告与定期工作进度报告交综艺节目部经理、分管副总审阅，报备总经理，且符合三重一大要求。项目执行过程中如遇意外突发事项，由项目负责人进行现场应急处理，同时拟定突发事项报告、处理办法，直接提交公司总经理进行审批。项目负责人在项目执行过程中持续关注市场情形，发现因市场变化而可能导致纪录片预期销售额与立项阶段预期销售额差异超过 10%的，需及时上报公司领导，取得确凿证据的财务部依调整后的销售预期进行相关账务处理。项目进度报告、资金使用情况表、突发事项处理请示报告 中视传媒股份有限公286、司内部控制手册_中视传媒股份有限公司分册 522.2.4 营销宣传推广 中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 53单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：营销宣传推广 流程名称：营销宣传推广 流程编号：2.2.4 流程编号：2.2.4 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制287、该控制活动相活动相关的表关的表单/报告 单/报告 宣传推广部门与业务部部门的信息沟通不畅，导致宣传推广执行结果无法满足需求，影响营销。R1宣传推广部门与业务部部门就宣传推广需求和所需的信息与资料持续保持沟通。C1项目立项时，综艺节目部向战略发展部就某一执行过程中的综艺节目或演艺节目提出宣传推广方案策划需求，并根据战略发展部的需求，不断补充所需信息资料，并确保持续的信息沟通。整体推广宣传计划和思路未经决策层审议和批准，影响营销成果和经营销售目标。R2高管审批初步的整体宣传推广计划。C2战略发展部编制综艺节目或演艺节目初步的整体推广宣传计划后，递交综艺节目部经理，最终与项目立项审批同步且一致，按公288、司授权体系或经业务项目决策领导小组审批签字。整体推广宣传计划 营销宣传推广 宣传推广计划 营销宣传推广 宣传推广计划 第三方专业推广宣传服务机构的选择未经过决策层的批准，增加推广宣传失效和舞弊的风险。R3管理层批准在公司指定范围内选择第三方。C3战略发展部在公司指定的几家专业推广服务机构中选择洽谈外包对象，并及时与综艺节目部沟通。然后进入合同签订流程。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 54单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：营销宣传推广 流程名称：营销宣传推广 流程编号：2.2.4 流程编号：2.2.4 综艺与演艺类项目管理与销售 289、综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 宣传推广主导部门或第三方的阶段性、各重要任务的具体策划方案、计划细节等未经管理层审阅，增加推广宣传失效和舞弊的风险。R4管理层审阅宣传推广主导部门或第三方的阶段性、各重要任务的具体策划方案。C4战略发展部编制或审阅第三方具体的推广宣传策划方案、执行计划，按此计划届时编制或审阅290、第三方就具体阶段、具体任务的方案和计划细节。上述内容均提交分管副总、总经理审阅。具体的推广宣传策划方案、执行计划；具体阶段、具体任务的方案和计划细节 宣传推广执行 宣传推广执行 宣传推广执行情况未得到管理层的监控，增加推广宣传失效和舞弊的风险。R5管理层审阅宣传推广执行进度完成报告。C5战略发展部组织或监督第三方的宣传推广执行，编制阶段性宣传推广总结报告，提交分管副总、总经理审阅，同时与综艺节目部并保持信息沟通。阶段性宣传推广总结报告 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 552.2.5 项目验审（如涉及）中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册291、 56单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审（如涉及）流程名称：项目验审（如涉及）流程编号：2.2.5 流程编号：2.2.5 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1综艺节目前后期制作完毕后，自有版权节目需由项目负责人即将节目素材带、母带交由292、媒资管理部保管备案，由媒资管理部签收；监管机构审查修改、重剪后的母带，交由媒资管理部保管备案。综艺节目部每年度向媒资管理部提出并双方确认技术审查标准，或依据市场需求变化及时向媒资管理部反馈技术审查标准更新。磁带/资料入库单 项目验审送审与入库 项目验审送审与入库 素材带、节目带等入库不及时，不完整可能导致跑版风险。需经过审查的项目未及时送审或审查不通过可能直接导致纪录片发行、投资失败，进而影响公司战略的实现、投资的回收并可能导致法律风险。R1相关媒介资源及时入库，并取得相应许可。C2节目的发行、播出需经广电总局等监管部门审查通过的，且应由本公司履行送审职责的，由综艺节目部依照要求提交审查。监管293、机构审查不通过时返回修改、重剪，修改完毕后送审，监管机构审查通过后取得发行许可文件；送审时需提交磁带刻录版的参考媒资管理部复制刻录流程。发行许可文件 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 57单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审（如涉及）流程名称：项目验审（如涉及）流程编号：2.2.5 流程编号：2.2.5 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险294、编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C3项目制作完毕后由项目组会计（若有）或出纳汇总、统计所有发生费用明细及相关单据，提交项目负责人、综艺节目部经理审核签字通过后交公司财务部会计、经理审核，按公司授权审批体系报公司高管审批签字后交财务，资金剩余部分由剧组出纳交回公司财务部。C4制作阶段完成并取得广电总局核发的发行许可文件（如有），项目负责人牵头出具验收报告，且媒资相关磁带、文件资料均已如媒资管理部库，并经验收合格后（如有），并报送部门经理、财务部经理，按授权审批体系报高管审核签字，同时报送其他联合投资制295、片的各方进行最终的验收签字确认。验收报告 验收结算 验收结算 增大了潜在的与联合投资方发生纠纷的风险，从而提升了整体项目投资失败的风险，无法有效保障业务持续的经营发展和收益回报。R2所有取得发行许可证的剧目均经过投资各方会签验收。C5财务部复核验收报告、媒资管理部相关入库单据，依据费用明细统计表及相关原始凭证录入账务系统，并核销项目负责人借款。验收报告、磁带/资料入库单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 58单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审（如涉及）流程名称：项目验审（如涉及）流程编号：2.2.5 流程编号：2.2.5 296、综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 媒资资料入库 媒资资料入库 影响销售活动与产品销售收入的合规性，增加了销售后与客户及其他投资、制作、发行方产生法律纠纷的风险。R3保证版权完整，无瑕疵。C6综艺节目部同时提交包括授权许可证、发行许可证等保证版权完整的全部资料至媒资管理部办理入库手续297、。磁带/资料入库单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 592.2.6 销售发行中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 60单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流程编号：2.2.6 流程编号：2.2.6 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描298、述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1项目立项时，综艺节目部项目负责人协同部门经理结合对当前市场的判断、节目目标人群等初步确定发行方案及发行价格并提交发行方案报告。与项目立项审批同步且一致，按公司授权体系或经业务决策领导小组结合财务部成本数据进行判断并最终确定发行方案及发行价格，发行价格折扣区间，授权项目负责人依据发行方案、发行价格进行发行活动。发行方案报告 发行合同签订 发行合同签订 定价或调价未能结合市场供需状况、盈利测算等进行适时调整，造成价格过高或过低、销售受损；商品销售价格未经恰当审批，或存在舞弊，可能导致损害企业经济利益或者企业形象。R1保证299、定价的合理性；保证销售发行合同经过适当审批，符合公司利益。C2项目负责人与各电视台、新兴媒体进行沟通、谈判，确定发行合同条款，并依据合同签订流程签订合同。演艺类项目涉及到与票务方合作的须与其签订合同，并依据合同签订流程签订合同。合同文本 销售发行客户关系管理 销售发行客户关系管理 客户档案未经恰当收集、保管、保密，客户关系处理不当，服务不到位，可能导致R2客户档案健全且客户关系经恰当维护。C3综艺节目部内勤建立并不断更新维护客户关系档案，登记客户信息，持续监控客户信用情况。同时针对不同客户进行不定期走访等客户维护活动。客户关系档案 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 6300、1单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流程编号：2.2.6 流程编号：2.2.6 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 客户资源流失。C4综艺节目部发行负责人依照公司媒资管理部要求进行磁带复制刻录。参见磁带复制刻录流程。301、磁带复制刻录申请单 C5媒资管理部登记版权销售内容、期限等。媒资登记表 版权交付 版权交付 未经授权发货或发货不符合合同约定，可能导致货物损失或客户与企业的销售争议，销售款项不能收回的风险。R3保证所有交付均由客户验收确认。C6发行负责人与客户协商交货方式及验收方式：当面交付客户需在书面确认收货；邮寄交付则由发行负责人打印快递收货页面或收货查询记录凭证，收货书面确认文件或快递收货页面或收货查询记录凭证随“收入确认单”一同提交财务部。收货查询记录凭证、收入确认单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 62单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称302、：销售发行 流程名称：销售发行 流程编号：2.2.6 流程编号：2.2.6 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C7财务部依据确认收货文件、收入确认单、发行合同、销售发票等确认收入及应收款项。确认收货文件、收入确认单、发行合同、销售发票 会计系统控制 会计系统控制 缺乏有效的销售业务303、会计系统控制，可能导致企业账实不符、账证不符、账账不符或者账表不符，影响销售收入、销售成本、应收款项等会计核算的真实性和可靠性。R4保证收入确认有符合会计准则规定的原始凭证做依据；保证应收账款的可回收性。C8财务部定期进行应收款项账龄统计、分析，向综艺节目部发出定期应收款项催收单，并监督催收。对可能成为坏账的应收账款应按照国家统一的会计准则规定计提坏账准备，并按照权限范围和审批程序由总经理或董事会进行审批。应收账款催收单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 632.2.7 决算与评估 中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 64单位名称：中视304、传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：决算与评估 流程名称：决算与评估 流程编号：2.2.7 流程编号：2.2.7 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1综艺节目部项目负责人计算按照合同及实际项目收支情况应收取或支付联合投资方的分成款金额，并与对方单位进行充分沟305、通；支付款项时需取得对方合规发票并填写“付款凭单”。“付款凭单”经综艺节目部经理、财务部经理、总会计师、分管副总、总经理依审批签字。项目结算单、付款凭单 项目决算 项目决算 项目决算不及时、不完整、依据不充分可能导致结算错误或与投资方的结算纠纷，从而影响公司利益的实现。R1项目决算分成计算准确，款项支付经过恰当审批。C2财务部出纳复核经签字审批的“付款凭单”，复核无误后支付款项，会计录入会计系统凭证。参见资金管理款项收取支付流程、财务报告账务处理流程。决算与评估 项目评估 决算与评估 项目评估 项目总结不及时、不完整可能影响公司对后续项目风险的把握，进而产生经营失R2每个项目决算后均进行财务分306、析、项目总结。C3财务部在项目决算后进行财务分析，主要分析内容：毛利润、与预算比较分析形成财务分析报告，交总会计师、分管副总、总经理审阅。财务分析报告 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 65单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：决算与评估 流程名称：决算与评估 流程编号：2.2.7 流程编号：2.2.7 综艺与演艺类项目管理与销售 综艺与演艺类项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控307、制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 败风险。C4项目决算后，综艺节目部内部在财务部的协助下进行项目总结，提交项目总结报告。公司总经理办公会审议并总结分析项目执行、项目财务状况等内容，吸取经验教训，并对项目进行评估打分。项目评估表 项目激励 项目激励 项目激励的缺失可能影响项目团队积极性，从而影响项目质量、效率。R3项目激励经过恰当计算、审批。C5依据公司绩效考核相关文件对综艺节目部相关人员进行绩效考核及奖金发放。参见人力资源绩效考核管理流程。中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 662.3 308、纪录片项目管理与销售纪录片项目管理与销售 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 672.3.1 项目立项中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 68单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目立项 流程名称：项目立项 流程编号：2.3.1 流程编号：2.3.1 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制309、活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 立项筛选 立项筛选 项目未经充分筛选和预销售控制，无法以市场为导向，增大了项目的投资损失风险，难以有效保障收益回报，提升了公司资金回收、投资收益方面的经营和财务风险，同时在执行层面影响公司整体和业务战略的贯彻实施。R1项目经过恰当筛选和充分预销售，保证项目的可行性。C1制片人、责编或项目负责人主要依据对市场的判断，选择题材，就相关题材与编剧、电视台进行沟通，对潜在的客户进行预销售，并就反馈进行汇总与分析，从而判断项目未来收益的可实现性。预销售情况汇总表 C2制片人、责编提交立项请示，经部门经理审核立项请示，并签字确310、认。立项请示 C3立项请示经部门经理审核通过后按公司授权审批体系和三重一大要求进行审批签字。立项请示 项目立项 立项审批 项目立项 立项审批 项目未经恰当审批或审批依据不充分可能导致项目可行性差，增加投资决策和项目执行失败的风险。R2所有立项项目均有充分的立项依据，且经过恰当审批。C4权限领导审批通过后由制片人、责编或项目负责人编制并提交立项表、项目预算草案，详细填列各项内容，并出具可行性报告。需要支持时请第三方评估机立项表、预算草案、可行性报告/中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 69单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目立项 流311、程名称：项目立项 流程编号：2.3.1 流程编号：2.3.1 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 构进行，可行性报告至少包括项目周期、项目市场分析、项目投资收益分析等。此外，立项材料还应包括业务部门编制的整体发行销售计划方案和战略发展部拟定的整体宣传推广计划方案。上述立项资料按公司授权审批体系提交领312、导审批签字通过。超过 1000 万元（含 1000 万元）的项目应按三重一大要求，提交业务项目决策领导小组集体审议通过。预算外的项目立项，还需按公司预算外授权审批体系补充执行额外的审批。公司领导审批立项时，依据公司拟投资比例、投资方式、项目主导方等因素确定公司是否派现场制片全程驻组，并确定公司是否派独立财务人员跟组。第三方评估报告、整体发行销售计划方案、整体宣传推广计划方案 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 70单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目立项 流程名称：项目立项 流程编号：2.3.1 流程编号：2.3.1 纪录片项目管313、理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 立项登记 立项登记 立项登记不及时、不完整可能导致项目统计不全面，不利于项目监控、核算、经营分析。R3所有立项项目均经过登记；所有在执行项目均有项目号。C5战略发展部对立项审批委员会审批通过后的立项材料进行完整的登记备案，并对所有已立项项目下发立项编号。立项资料需同时交财务部314、备案。立项登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 712.3.2 合同签订中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 72单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：合同签订 流程名称：合同签订 流程编号：2.3.2 流程编号：2.3.2 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 315、该控制该控制活动相活动相关的表关的表单/报告 单/报告 合同拟定 合同拟定 未签订合同或合同条款不合法、不合理可能导致业务执行过程中产生法律风险，进而影响公司利益。R1合同拟定经过恰当审核，合同条款合法、合理。C1若以买断形式进行投资，则须与内容提供方签订合同。对于由其他方拍摄方承制的方式，需与对方签订承制合同；对于联合投资的项目，公司需与联合投资方签订联合投资合同；节目集成部项目负责人首先评价是否适用制式合同（原则上优先使用制式合同），若适用，直接由节目集成部填写合同内容；若不适用，则由节目集成部在法务部的配合下拟定合同或使用对方提供的合同，并与客户沟通，双方就合同内容达成一致意见后提交合同316、审批。具体参考合同管理-合同拟定流程。纪录片类合同文本 合同签订 合同签订 合同签订 合同签订 合同未经过合理审批或审批流程不规范可能会给公司带来合同执行过程中的法律风险，并损害公司经济利益。R2所有拟签订的合同均经过恰当的审批，所有未经审批的合同均不能签订。C2履行公司合同签订流程，包括合同谈判、签订过程中必须进行的合同主体调查控制参考合同管理流程。合同文本加盖印章呈批笺 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 73单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：合同签订 流程名称：合同签订 流程编号：2.3.2 流程编号：2.3.2 纪录片项目管317、理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 广电总局立项 广电总局立项 可能导致版权瑕疵或媒资发行风险，同时可能导致政策合规风险。R3确保所有进入执行阶段的项目均经过广电总局立项，均取得拍摄许可证。C3合同审批通过后依据项目性质及行业监管要求的不同，需要在相关监管部门立项的，且应由本公司立项的则由节目集成部项目负责人提318、交相关文件至广电总局申请立项审批，取得拍摄许可证。拍摄许可证 媒资管理部备案 媒资管理部备案 未经媒资管理部备案可能导致公司版权瑕疵、版权不完整等。R4所有经过媒资管理部审核的合同均经过备案，以保证版权的完整性。C4项目通过监管部门立项后节目集成部将信息反馈至媒资管理部进行备案。媒资登记表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 742.3.3 项目执行中视传媒单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 75流程名称：项目执行流程名称：项目执行 流程编号：2.3.3 流程编号：2.3.3 纪录片项319、目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1 项目负责人着手进行团队组建，项目负责人依据剧本、团队搭建情况编写项目计划及项目详细预算。项目计划、项目详细预算 项目执行 前期筹备 项目执行 前期筹备 前期筹备及项目计划、预算工作的不完善可能导致现场拍摄工作无据可依，项目执行失控风险较大，增大影视剧类投资失320、败的风险。R1 所有项目均有完整、可行且与立项表相一致的项目计划、项目预算。C2 项目计划及项目详细预算由节目集成部经理审核签字后提交总会计师、总经理审批，并交财务部备案。项目计划、项目详细预算 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 76单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.3.3 流程编号：2.3.3 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险321、因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 资金投放 资金投放 资金未按计划投放可能导致资金安全性风险，增大项目损失风险。R2所有依据合同、立项表投放的资金均经过适当审批；所有特殊投放资金均经过特殊审批。C3（1.）节目集成部项目负责人依据投资合同（若有）及项目预算提交用款申请，申请款项支付；若用款金额、支付时点与合同或立项表中不一致，需在用款申请后附书面说明，说明不一致原因。（2.）用款申请经节目集成部经理审批通过后，报财务部经理，按公司授权审批体系和三重一大要求进行审批签字。（3.）财322、务部出纳依据经审批后的借款单向联合投资方或项目公共账户付款或将借支现金交付借款人，由领款人在借款单上签字确认。涉及到联合投资方将款项支付本公司的情形时，财务部收到款项后按上述步骤投放。（4.）特殊情况需要公司垫资的，请示总经理批准后财务履行款项支付手续。公司投资拍摄的纪录片项目，投资额不得超过纪录片拍摄项目批复的规定，确实需要追加投资的纪录片拍摄项目，应重新履行项目审批手续。借款单、未按计划用款原因说明/资金特殊支出请示 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 77单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号323、：2.3.3 流程编号：2.3.3 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 现场拍摄 现场拍摄 影响项目的投资过程控制的效率效果，增大了潜在的与联合投资方发生纠纷的风险，从而提升了整体项目投资失败的风险，无法有效保障业务持续的经营发展和收益回报。R3现场拍摄中所有资金支出均经过合理审批，且附有合324、法票据；公司相关领导能及时掌握并控制项目及进度及资金使用情况；项目突发重大事件经过适当处理。C4 现场拍摄过程中需支付各项费用时，由承办人填写“费用报销单”，经项目负责人审核签字后提交节目集成部经理审批签字，现场制片（如派财务则为跟组出纳）依据经项目负责人签字后的“费用报销单”支付所报销费用。承办人需借支项目款项的，由承办人填写“项目借款单”，依上述审批程序执行后，出纳依据经制片人签字的“项目借款单”支付款项，并及时督促取得合规发票进行报销。现场制片（如派财务则为跟组出纳）定期汇总票据，交公司财务部报销核销借款。现场制片（如派财务则为跟组出纳）每日进行备用金台账登记、盘点工作，按拍摄周期在每阶325、段拍摄完成后统计资金使用情况，并与项目预算进行对比，出具资金使用情况表，提交项目负责人审批签字。费用报销单、项目借款单、资金使用情况表 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 78单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目执行 流程名称：项目执行 流程编号：2.3.3 流程编号：2.3.3 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流三级流程 程 战战略略风风险 险 财财务务风风险 险 市市场场风风险 险 运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号326、 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C5 项目负责人定期出具项目进度报告，项目进度报告中对计划执行情况进行比对分析。项目负责人对项目进度、项目资金支付等负直接责任。项目进度报告 C6 项目负责人将签字后的进度报告交节目集成部经理审核，并按公司授权审批体系报高管审阅，且必须报备总经理，且符合三重一大要求。项目执行过程中如遇意外突发事项，由项目负责人进行现场应急处理，同时拟定突发事项报告、处理办法，直接提交公司总经理进行审批。项目负责人在项目执行过程中持续关注市场情形，发现因市场变化而可能导致纪录片预期销售额与立项阶段预期销售额差异超过 10%327、的，需及时上报公司领导，取得确凿证据的财务部依调整后的销售预期进行相关账务处理。项目进度报告、资金使用情况表、突发事项处理请示报告 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 792.3.4 项目验审中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 80单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审 流程名称：项目验审 流程编号：2.3.4 流程编号：2.3.4 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风328、风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C1 纪录片前后期制作完毕后，自有版权节目需由项目负责人即将纪录片素材带、母带交由媒资管理部保管备案，由媒资管理部签收，监管机构审查修改、重剪后的母带，交由媒资管理部保管备案。节目集成部每年度向媒资管理部提出并双方确认技术审查标准，或依据市场需求变化及时向媒资管理部反馈技术审查标准更新。磁带/资料入库单 项目验审 送审与入库 项目验审 送审与入库 素材带、节目带等入库不及时，不完整可能导致跑版风险。需经过审查的项目未及时送329、审或审查不通过可能直接导致纪录片发行、投资失败，进而影响公司战略的实现、投资的回收并可能导致法律风险。R1纪录片相关媒介及时入库，并取得相应许可。C2 按照相关监管要求，纪录片发行如需经广电总局等监管部门审查通过的，且应由本公司履行送审职责的，由节目集成部依照要求提交审查，监管部门审查不通过时返回修改、重剪，修改完毕后送审，监管部门审查通过后核发发行许可文件；送审时需提交磁带刻录版的参考媒资管理与销售磁带复制、刻录流程。发行许可文件 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 81单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审 流程名称：项目验330、审 流程编号：2.3.4 流程编号：2.3.4 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 C3 项目组前后期制作完毕后由现场制片（如派财务则为跟组出纳）汇总、统计所有发生费用明细及相关单据，提交项目负责人、节目集成部经理审核签字通过后按公司授权审批体系进行审批签字交财务，资金剩余部分由现场制片（如派财331、务则为跟组出纳）交回公司财务部。C4 制作阶段完成并取得广电总局核发的发行许可文件（如有）、资相关磁带、文件资料均应入媒资管理部库，并经验收合格后（如有），项目负责人牵头出具验收报告，并报送部门经理、财务部经理及总经理审批签字，同时报送其他联合投资制片的各方进行最终的验收签字确认。项目验收报告 验收结算 验收结算 增大了潜在的与联合投资方发生纠纷的风险，从而增加了整体项目投资失败的风险，无法有效保障业务持续的经营发展和收益回报。R2所有项目均经过投资各方会签验收。C5 财务部复核验收报告、媒资管理部相关入库单据，依据费用明细统计表及相关原始凭证录入账务系统，并核销项目负责人借款。验收报告、磁带332、/资料入库单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 82单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：项目验审 流程名称：项目验审 流程编号：2.3.4 流程编号：2.3.4 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号 号 控制活动描述 控制活动描述 该控制该控制活动相活动相关的表关的表单/报告 单/报告 媒资资料入库 媒资资料入库 影响销售333、活动与产品销售收入的合规性，增加了销售后与客户及其他投资、制作、发行方产生法律纠纷的风险。R3保证版权完整，无瑕疵。C6 节目集成部同时提交包括授权许可证、发行许可证等保证版权完整的全部资料至媒资管理部办理入库手续。磁带/资料入库单 中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 832.3.5 销售发行中视传媒中视传媒股份有限公司内部控制手册_中视传媒股份有限公司分册 84单位名称：中视传媒股份有限公司单位名称：中视传媒股份有限公司 流程名称：销售发行 流程名称：销售发行 流程编号：2.3.5 流程编号：2.3.5 纪录片项目管理与销售 纪录片项目管理与销售 二级流程 二级流程 三级流程 三级流程 战战略略风风险 险 财财务务风风险 险 市市场场风风险险运运营营风风险险法法律律风风险险风险因素描述 风险因素描述 风风险险编编号号控制目标 控制目标 控控制制编编号号控制活动描述