1、证券投资基金管理公司内部控制制度编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 第一章总则第一条为保证证券投资基金管理有限公司（以下简称“公司”）长期稳健发展、规范运作，加强内部控制，有效防范和控制经营风险和基金资产运作风险，促进公司诚信、合法、有效经营，从而最大限度保护基金份额持有人的合法权益，依据中华人民共和国公司法、中华人民共和国证券投资基金法、证券投资基金运作管理办法、证券投资基金销售管理办法、证券投资基金管理公司治理准则、证券投资基金管理公司内部控制指导意见等有关法律、法规、部门规章以及永商证券投资基金管理有限公司章程（2、待定）的有关规定，特制定本内部控制大纲。第二条健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范和化解风险、保证经营运作符合公司发展规划的主要措施，也是衡量公司经营管理水平高低的重要标志。公司应当在充分考虑内外部环境的基础上，通过设立组织机制、运用管理方法、实施操作程序与控制措施等，建立运行高效、控制严密的内部控制机制，制定科学合理、切实有效的内部控制制度。第三条本大纲适用于公司所有部门、各分支机构、各业务环节以及所有岗位。第二章内部控制的目的和原则第四条公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的资产管理实体。具体来说，公司实行内部控制应3、达到以下的目标：（一）保证公司经营运作严格遵守国家有关法律法规和行业监管规则，自觉形成守法经营、规范运作的经营思想和经营理念；（二）防范和化解经营风险，提高经营管理效益，确保经营业务的稳健运行和管理资产的安全完整，实现公司的持续、稳定、健康发展；（三）确保基金、公司财务和其他信息真实、准确、完整、及时；（四）促使公司诚实信用、勤勉尽责地为投资者服务，保证基金份额持有人的合法权益不受侵犯；（五）保护公司资产的安全，实现公司经营方针和目标，维护股东权益；（六）树立良好的品牌形象，维护公司声誉；（七）健全公司法人治理结构，建立符合现代管理要求的内部组织结构，形成科学合理的决策机制、执行机制和监督机制4、；（八）建立切实有效的风险控制系统，有利于查错防弊，消除隐患，保证公司各项业务稳健运行；（九）规范公司与股东、实际控制人之间的关联交易，避免股东、实际控制人直接或间接干涉公司正常的经营管理活动；第五条公司内部控制应当遵循：（一）健全性：内部控制应当包括公司的各项业务、各个部门、各分支机构、各级人员，并涵盖到决策、执行、监督、反馈等各个环节，避免管理漏洞的存在；（二）有效性：一方面，通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行；另一方面强化内部管理制度的高度权威性，要求所有员工严格遵守。执行内部管理制度不能有任何例外，任何人不得拥有超越制度或违反规章的权力；（三）独立性：5、公司根据业务需要设立相对独立的机构、部门和岗位。各机构、部门和岗位职能上保持相对独立性。内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，公司基金资产、自有资产、其他资产的运作应当分离；（四）相互制约：公司内部部门和岗位的设置必须权责分明、相互牵制，并通过切实可行的相互制衡措施来消除内部控制中的盲点；（五）成本效益：公司运用科学化的经营管理方法降低运作成本，提高经济效益，以合理的控制成本达到最佳的内部控制效果。第六条公司制订内部控制制度应当遵循：（一）合法合规性：内部控制的设计以及运行应严格遵守国家法律、法规、规章和各项规定；（二）全面性：内部控制必须覆盖公司的所有部门、分支机构、岗6、位，渗透各业务过程和业务环节，并普遍适用于公司每一位员工，不得留有制度上的空白或漏洞；（三）审慎性：内部控制的核心是有效防范各种风险，因此，公司组织体系的构成、内部管理制度的建立都要以防范和化解风险、审慎经营为重点；（四）适时性：内部控制制度应随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律、法规、政策制度等外部环境的改变及时进行相应的修改或完善。第三章内部控制的基本要求第七条公司应按核定的业务经营范围和自身的经营管理特点，建立架构清晰、控制有效的内部控制机制，制定全面系统、切实可行的内部控制制度。第八条公司管理层应当牢固树立内控优先和风险管理理念，培养全体员工的风险防范意识，营7、造一个浓厚的内控文化氛围，保证全体员工及时了解国家法律法规和公司规章制度，使风险意识贯穿到公司各个部门、各个岗位和各个环节。第九条公司应当建立、健全法人治理结构，充分发挥独立董事和监事会的监督职能，严禁不正当关联交易、利益输送和内部人控制现象的发生，保护投资者利益和公司合法权益。第十条公司的组织结构应当体现职责明确、相互制约的原则，各部门有明确的授权分工，操作相互独立。公司应当建立决策科学、运营规范、管理高效的运行机制，包括民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。第十一条公司应建立科学、严格的授权批准制度和岗位分离制度，明确划分各岗位职8、责。各业务部门必须在适当的授权基础上实行恰当的责任分离制度，直接的操作部门或经办人员和直接的管理部门或控制人员必须相互独立、相互制衡，投资和交易、交易和清算、基金会计和公司会计等重要岗位不得有人员的重叠。重要业务部门和岗位应当进行物理隔离。第十二条公司应建立完善的资产分离制度，基金资产与公司资产、不同基金的资产以及其他委托资产要实行独立运作、分别设账管理、分别核算。第十三条公司应建立完善的岗位责任制度和规范的岗位管理措施。在明确不同岗位工作任务的基础上，赋予各岗位相应的责任和职权，建立相互配合、相互制约、相互促进的工作关系。通过制定规范的岗位责任制度、严格的操作程序和合理的工作标准，推行各岗位9、各部门、各机构的目标管理。第十四条公司应当依据自身经营特点设立顺序递进、权责统一、严密有效的内控防线：（一）明确各岗位职责，有详细的岗位说明书和业务流程，各岗位人员在上岗前均应知悉并承诺遵守，在授权范围内承担责任；（二）建立重要业务处理凭据传递和信息沟通制度，相关部门和岗位之间相互监督和制衡；第十五条公司应当建立有效的人力资源管理制度，建立健全激励约束机制，确保公司人员具备与岗位要求相适应的职业操守和专业能力。第十六条公司应严格控制公司的财务风险，真实、全面地记载每一笔业务，充分发挥会计的核算和监督职能，健全会计、统计、业务等各种信息资料及时、准确报送制度，确保各种信息资料的真实与完整。第十10、七条公司应建立科学、严密、有效的风险管理与评估系统，包括主要业务的风险评估和监测办法、重要部门的风险考核指标体系以及管理人员的道德风险防范系统等。通过严密的风险管理，对公司内外部风险进行识别、评估和分析，及时防范和化解风险。第十八条公司应当建立有效的内部控制，防止商业贿赂、不正当交易行为和洗钱行为的发生。第十九条公司必须制订切实有效的紧急应变制度，建立危机处理机制和程序，设定具体的应急应变步骤，以确保公司的正常经营不会受到影响。第二十条公司应当维护信息沟通渠道的畅通，建立清晰的报告系统。第二十一条公司定期评价内部控制的有效性，根据市场环境、新的金融工具、新的技术应用和新的法律法规等情况，适时改11、进。第四章内部控制体系第二十二条公司的内部控制体系由两方面构成：（一）公司治理结构；（二）公司内部控制制度。公司内部控制体系图如下所示：第一节公司治理结构第二十三条公司致力于建立、健全公司治理结构，建立权责清晰、相互制衡、科学管理的现代企业制度，完善组织框架，建立民主、透明的决策系统，高效、严谨的业务执行系统，健全、独立的监督系统和反馈系统。第二十四条股东会由全体股东组成，是公司的最高权力机构，依照法律法规和公司章程的规定行使职权。第二十五条股东会下设监事会。监事会依照法律法规和公司章程对公司经营管理活动、董事和公司管理层的行为行使监督权。第二十六条股东会选举董事组成董事会。董事会对股东会负责12、，根据法律法规、公司章程以及股东会的授权行使职权，对公司的运作进行有效监督。第二十七条董事会下设风险控制委员会，向董事会负责并报告工作。其主要负责对公司经营管理和基金业务运作的合法合规性、对公司内控机制及风险控制制度的有效性等进行检查和评估，出具相关专业意见提交董事会。公司各部门有义务接受其相关工作质询。第二十八条公司实行董事会领导下的总经理负责制，董事会聘任公司总经理负责公司的日常经营管理。公司总经理依照法律法规和公司章程的规定行使职权。在总经理以下根据业务需要，设副总经理、总经理助理协助总经理工作。第二十九条公司根据独立性与相互制约、相互衔接原则，在精简和扁平化的基础上设立满足公司经营运作需要的机构、部门和岗位。公司设风险控制办公会和投资决策委员会。第三十条风险控制办公会是公司总经理领导下的常设机构，是公司日常运作的风险控制机构。公司研究部中设置风险管理组，通过建立并运用有效的策略、流程、方法和工具，识别和度量公司经营中所承受的投资风险、运营风险、信用风险等各类风险，向公司决策和管理层提供及时充分的风险报告，确保公司能对相关风险采取有效的防范控制措施和进行妥善的管理。