上市公司內(nèi)部管理控制制度.doc

內(nèi)部管理控制制度第一章 總則第一條 為了強化公司內(nèi)部管理，實現(xiàn)公司治理目標，提高信息披露質(zhì)量，依據(jù)深圳證監(jiān)局制定的上市公司內(nèi)部控制工作指引等法規(guī)，特制定本制度。第二條 內(nèi)部控制制度是公司為防范經(jīng)營風險，保護資產(chǎn)的安全與完整，促進各項經(jīng)營活動的有效實施而制定的各種業(yè)務操作程序、管理方法與控制措施的總稱。第二章 內(nèi)部控制的目標和原則第三條 公司內(nèi)部控制的目標：（一）保證經(jīng)營的合法合規(guī)及公司內(nèi)部規(guī)章制度的貫徹執(zhí)行。（二）防范經(jīng)營風險和道德風險。（三）保障公司資產(chǎn)的安全、完整。（四）保證公司信息的可靠、完整、及時。（五）提高公司經(jīng)營效率和效果。第四條 公司內(nèi)部控制制度的原則：（一）健全性：內(nèi)部控制應當做到事前、事中、事后控制相統(tǒng)一；覆蓋公司的所有業(yè)務、部門和人員，滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)，確保不存在內(nèi)部控制的空白或漏洞。（二）合理性：內(nèi)部控制應當符合國家有關(guān)法律法規(guī)和中國證監(jiān)會的有關(guān)規(guī)定，與公司經(jīng)營規(guī)模、業(yè)務范圍、風險狀況及公司所處的環(huán)境相適應，以合理的成本實現(xiàn)內(nèi)部控制目標。（三）制衡性：公司部門和崗位的設置應當權(quán)責分明、相互牽制、激勵相容。第三章 內(nèi)部控制的主要內(nèi)容第五條 公司內(nèi)部控制主要包括：環(huán)境控制、業(yè)務控制、會計系統(tǒng)控制、電子信息系統(tǒng)控制、信息傳遞控制、內(nèi)部審計控制等。第一節(jié) 環(huán)境控制第六條 環(huán)境控制包括授權(quán)控制和員工素質(zhì)控制兩個方面。第七條 授權(quán)控制的主要內(nèi)容包括：（一）股東大會是公司的最高權(quán)力機構(gòu)。董事會是公司的常設決策機構(gòu)，向股東大會負責。監(jiān)事會是公司的內(nèi)部監(jiān)督機構(gòu)，向股東大會負責，對公司董事、經(jīng)理的行為及公司財務進行監(jiān)督。公司總經(jīng)理由董事會聘任，對董事會負責，主持公司的日常經(jīng)營管理工作，組織實施董事會決議。（二）公司根據(jù)各個部門、崗位在組織中所承擔的職責，本著“權(quán)責對等”的原則設置職責、權(quán)限及相應的考核目標。各業(yè)務部門在其職責范圍內(nèi)履行職責。（三）為提高工作的效率，高一級管理人員可以將自己職責范圍內(nèi)的工作，授權(quán)給其下級處理。公司對授權(quán)部門和人員應建立相應的評價及反饋機制，對授權(quán)實施過程中背離授權(quán)目標、原則和超出權(quán)限的行為應進行及時地制止，必要時可以調(diào)整授權(quán)或者終止授權(quán)，以減少工作的不良后果。第八條 員工素質(zhì)控制主要指公司應建立科學的聘用、培訓、薪酬、輪崗、晉升、休假、辭退等人力資源管理制度，確保公司員工具備和保持正直、誠實、公正、廉潔的品質(zhì)、穩(wěn)定的工作心態(tài)，并具備應有的專業(yè)勝任能力。 （一）公司在素質(zhì)控制上必須遵從“強化領(lǐng)導，注重機制建設，保證人才隊伍建設規(guī)劃”的工作機制。 （二）為有效控制人力成本、提高人員配置率，須制定人員增補作業(yè)流程、內(nèi)部招聘作業(yè)流程、外部招聘作業(yè)流程等。人員招聘途徑包括內(nèi)、外部招聘；人員招聘遵照公平、公正、公開的原則，擇優(yōu)錄取。 （三）公司須制定系統(tǒng)的培訓管理制度，鼓勵員工持續(xù)學習，努力提高自身的素質(zhì)和職業(yè)技能，積極提倡員工參加繼續(xù)教育活動。（四）為更好地服務于公司發(fā)展與提升的經(jīng)營戰(zhàn)略，公司須按照以崗定薪、以業(yè)績與能力定薪的原則，兼顧市場競爭性與內(nèi)部公平性，制定部門績效與個人績效掛鉤的薪酬激勵制度。（五）公司須進一步深化機制改革，優(yōu)化人力資源配置，積極推動員工職業(yè)生涯發(fā)展。 （六）公司須提倡管理人員選拔的民主性和科學性，創(chuàng)建科學有效的管理人員選聘制度。對于部分中級管理人員崗位可據(jù)實際情況采用公開競聘上崗的方式。 （七）公司必須規(guī)范公司員工帶薪年休假及加班的管理，建立明確的制度，依法保障員工帶薪休假的權(quán)利及非工作時間額外勞動應有的回報。 （八）公司須根據(jù)勞動法律、法規(guī)的有關(guān)規(guī)定，結(jié)合公司的實際，規(guī)范對員工離司的管理，以維護公司與員工的合法權(quán)益，避免勞務糾紛，保障公司健康發(fā)展。第二節(jié) 業(yè)務控制第九條 公司業(yè)務控制包括規(guī)劃與計劃業(yè)務控制、融資與投資業(yè)務控制、產(chǎn)品研發(fā)業(yè)務控制、采購業(yè)務控制、生產(chǎn)與服務業(yè)務控制、銷售及收款業(yè)務控制、測評與改進業(yè)務控制等。第十條 規(guī)劃與計劃業(yè)務控制主要內(nèi)容包括：（一）制定科學的公司戰(zhàn)略規(guī)劃形成程序，并按程序制定公司的中、長期發(fā)展戰(zhàn)略規(guī)劃；每年根據(jù)公司內(nèi)外因素變化情況對規(guī)劃內(nèi)容滾動調(diào)整，戰(zhàn)略規(guī)劃應報經(jīng)董事會批準。（二）依據(jù)戰(zhàn)略規(guī)劃，公司應在每年年初確定發(fā)展總目標、分級目標、業(yè)務計劃與資金預算，配以適當方式保證必要信息在相應范圍內(nèi)傳達到位，以指導全年工作。第十一條 融資與投資業(yè)務控制主要內(nèi)容包括：（一）建立融資管理體系，確保銀行借款、擔保、承兌、融資租賃等與資金籌措有關(guān)事項授權(quán)的合理性，通過流程規(guī)范融資過程，融資活動的相關(guān)情況須有記錄載明。（二）建立嚴格的項目風險評估體系和項目責任管理制度，對投資的下屬公司進行科學的監(jiān)督管理和經(jīng)營指導。第十二條 產(chǎn)品研發(fā)業(yè)務控制主要內(nèi)容包括：（一）公司應同步開展基礎(chǔ)技術(shù)研究與產(chǎn)品應用開發(fā)確保公司可持續(xù)發(fā)展。（二）在市場需求預測與分析、收集國內(nèi)外相關(guān)標準要求的基礎(chǔ)上進行產(chǎn)品開發(fā)策劃，形成既能滿足未來市場需求又能如期實現(xiàn)的產(chǎn)品線規(guī)劃，產(chǎn)品規(guī)線劃需獲得授權(quán)人員的確認。（三）制定強有力的激勵制度，不斷提高技術(shù)研發(fā)水平，提升核心競爭力。研發(fā)人員必須嚴格執(zhí)行各項保密制度，保證研發(fā)信息及文件的知識產(chǎn)權(quán)得到保護，相關(guān)信息及文件配設專人負責管理。第十三條 采購業(yè)務控制主要內(nèi)容包括：（一）公司根據(jù)供應商按公司要求提供產(chǎn)品能力評價和選擇供應商，遵守定制選擇、評價和定期再評價的規(guī)定。（二）采購過程要對采購程序（如尋價、議價、貨比三家等）、審批要求予以明確規(guī)定，對采購商務信息（交貨期、價格、交付方式等）和技術(shù)指標在采購合同生效之前進行確認；采購執(zhí)行人員應具備適宜的資格。（三）明確采購品接收規(guī)定和不合格處理辦法，并按照規(guī)定進行驗證、接收以及處理，避免不合格品超預期使用。（四）合理保存采購憑據(jù)，記錄相關(guān)責任人，保持對采購物料的可追溯性。（五）明確支付及記錄現(xiàn)金支出的流程，嚴格執(zhí)行公司的應付帳款管理制度，記錄和監(jiān)督貨款的支付活動，保證付款安全性和適時性。第十四條 生產(chǎn)和服務業(yè)務控制主要內(nèi)容包括：（一）公司應設立專職的生產(chǎn)計劃團隊，綜合分析市場環(huán)境、生產(chǎn)要素及成品庫存情況，擬定生產(chǎn)計劃，以確保生產(chǎn)制造系統(tǒng)低耗高效地運行；確保公司經(jīng)營目標的實現(xiàn)。（二）生產(chǎn)和服務崗位要接受必要的崗位技能培訓，以保證工作質(zhì)量；對部分關(guān)鍵崗位、工種予以識別，同時制定確保有效控制的辦法。（三）制定科學合理的工藝流程及崗位作業(yè)指引。（四）保障適宜的生產(chǎn)和服務設備、監(jiān)測設備，對過程關(guān)鍵點予以識別并跟進監(jiān)測；對監(jiān)測設備制定并實施相應規(guī)定，以確保設備持續(xù)有效。（五）對在制品要進行狀態(tài)標識和采取適宜的防護措施，避免誤用和損壞。（六）根據(jù)市場需求走勢、生產(chǎn)計劃和產(chǎn)能情況科學調(diào)配物料、半成品、成品的存放位置和儲存數(shù)量，將存貨成本控制在允許的范圍內(nèi)。第十五條 銷售及收款業(yè)務控制主要內(nèi)容包括：（一）統(tǒng)一制定爭取客戶訂單的標準化服務規(guī)程，降低其中可能存在的風險。（二）對公司的授信管理進行統(tǒng)一規(guī)劃，加強相關(guān)信息的透明度，理順與商業(yè)銀行間的授信關(guān)系。（三）制定規(guī)范的發(fā)貨及運輸控制流程，保證產(chǎn)品安全順暢地抵達目的地。（四）制定發(fā)票管理制度，規(guī)范銷售發(fā)票的開出程序。（五）結(jié)合會計控制系統(tǒng)，制定嚴格的產(chǎn)品銷售入帳及應收帳款管理制度，保證收入的準時入帳，避免呆、壞帳的產(chǎn)生。（六）明確現(xiàn)金收取及記錄現(xiàn)金收取的程序，控制現(xiàn)金收入過程中的風險。第十六條 測評與改進業(yè)務控制主要內(nèi)容包括：（一）公司要不斷尋求對業(yè)務過程有效性和效率的改進，以便在問題出現(xiàn)之前采取預防措施，以減少公司損失。（二）公司應建立識別和管理改進活動的過程、制度，并有確定的機構(gòu)組織實施。改進的范圍可從漸進的日常的持續(xù)改進，直至戰(zhàn)略突破性改進項目。（三）有效開展各項測評活動，測評結(jié)果作為持續(xù)改進的機會來源，這些測評活動包括但不限于：定期和不定期的經(jīng)營分析，內(nèi)部財務審計，質(zhì)量體系內(nèi)審、外審，業(yè)務調(diào)研與自我評估，顧客及相關(guān)方滿意度測量，內(nèi)外標桿對比，顧客投訴分析等。（四）公司應創(chuàng)造一種全員積極參與改進的文化，以提高組織績效，提高顧客和其他相關(guān)方滿意度。第三節(jié) 會計系統(tǒng)控制 第十七條 會計系統(tǒng)控制可分為會計核算控制和財務管理控制，主要內(nèi)容包括：（一）公司依據(jù)會計法、會計準則、企業(yè)會計制度、財務通則、會計基礎(chǔ)工作規(guī)范等法律法規(guī)制定公司會計制度、財務管理制度、會計工作操作流程和會計崗位工作手冊，作為公司財務管理和會計核算工作的依據(jù)。（二）公司設財務總監(jiān)一職，由董事會任免，分管全公司財務工作。公司本部和下屬子公司、分公司等獨立核算單位均單獨設置財務部。（三）各級會計人員受上級財務部門的業(yè)務領(lǐng)導。各獨立核算單位會計主管人員的任免、調(diào)動，需經(jīng)財務總監(jiān)批準。會計人員工作崗位應當適時地進行輪換。（四）公司須制訂完善的會計檔案保管和財務交接制度。會計檔案管理由專人負責。公司內(nèi)部調(diào)閱會計檔案應由會計主管人員批準，并指定專人協(xié)同查閱。法律允許的其他部門因特殊需要查閱會計檔案時，須持有正式公函，經(jīng)公司負責人批準，并指定專人負責陪同查閱，需要復制時，須經(jīng)會計主管人員同意、公司負責人批準方可復制，并做登記。會計人員調(diào)動工作或者離職，必須與接管人員辦理交接手續(xù)。一般會計人員辦理交接手續(xù)，由相應單位會計機構(gòu)負責人（或會計主管人員）監(jiān)交；會計機構(gòu)負責人（或會計主管人員）辦理交接手續(xù)，須由單位負責人監(jiān)交，必要時上級財務部門可派人會同監(jiān)交。 （五）公司在強化會計核算的同時，須建立計劃和預算管理體系，強化會計的事前和事中控制。公司各級單位的年度經(jīng)營計劃和固定資產(chǎn)投資計劃需經(jīng)董事會批準后下發(fā)執(zhí)行，在執(zhí)行過程中要定期對計劃的完成情況進行分析并根據(jù)變化的情況滾動調(diào)整相應的計劃。（六）公司須建立完善的財務收支審批制度和費用報銷管理辦法，對各項經(jīng)濟業(yè)務的開支權(quán)限進行明確的規(guī)定和劃分。（七）公司在分支機構(gòu)的資金管理上須實行“收支兩條線”和電子實時匯劃制度。（八）公司須建立健全各項資產(chǎn)管理制度，包括貨幣資金、票據(jù)、存貨、固定資產(chǎn)等管理制度。對各項資產(chǎn)的購置、保管、處置等通過制度進行約束，對各項資產(chǎn)庫存狀況的進行實時跟蹤，定期、不定期地進行盤點，從中發(fā)現(xiàn)差異，找出差異產(chǎn)生的原因，不斷完善各項管理制度，確保資產(chǎn)的安全完整。第四節(jié) 信息系統(tǒng)管理 第十八條 公司信息系統(tǒng)管理制度包括網(wǎng)絡管理、信息系統(tǒng)固定資產(chǎn)管理、信息系統(tǒng)管理和機房管理等四個部分的內(nèi)容，公司信息系統(tǒng)管理由信息部負責。第十九條 網(wǎng)絡管理制度的主要內(nèi)容包括：（一）公司應確保網(wǎng)絡設備處于適宜的運行狀態(tài)；同時監(jiān)督用戶的操作情況，對造成網(wǎng)絡破壞的部門或個人提出處罰意見。（二）在網(wǎng)絡上原則上不允許進行與工作無關(guān)的行為，通過公司網(wǎng)絡向互聯(lián)網(wǎng)站點提供或發(fā)布的信息，必須經(jīng)過有關(guān)部門審查批準。 （三）工作場所變動、建筑物改造等涉及對網(wǎng)絡物理連接產(chǎn)生變更的工作，應事先通知信息部確定變更方案后做出決定。 第二十條 固定資產(chǎn)管理制度的主要內(nèi)容包括： （一）信息系統(tǒng)方面的固定資產(chǎn)包括辦公電腦、網(wǎng)絡設備、打印機、大屏幕顯示器、液晶顯示器、筆記本電腦、迷你電腦、平板電腦、掃描儀、刻錄機、投影儀、數(shù)碼照相機、打印服務器等電腦周邊設備。 （二）固定資產(chǎn)放置地點應遠離火源、有害氣體、強磁場、多灰塵場所等位置。 （三）公司對固定資產(chǎn)進行統(tǒng)一申購、統(tǒng)一調(diào)配、統(tǒng)一報廢并定期盤點。 第二十一條 信息系統(tǒng)管理制度的主要內(nèi)容包括： （一）公司統(tǒng)一對信息系統(tǒng)軟件進行安裝調(diào)試。任何個人原則上不得安裝與工作無關(guān)的軟件。（二）開發(fā)新信息系統(tǒng)時，由業(yè)務部門會同信息部共同確定方案，提交集團領(lǐng)導審批后確定。 （三）信息系統(tǒng)的使用權(quán)限須按照相關(guān)流程進行申請，權(quán)限管理員應實時對權(quán)限進行跟蹤。用戶對信息系統(tǒng)的登錄賬號和密碼應做好保密工作并定期更改。（四）公司定期對信息系統(tǒng)的數(shù)據(jù)進行備份，定期對備份磁帶、存儲設備進行檢查，確保備份數(shù)據(jù)的完整性、可靠性。（五）如發(fā)生重大意外需進行系統(tǒng)和數(shù)據(jù)恢復的，數(shù)據(jù)恢復人員必須提交恢復原因和具體恢復方案，報信息部總監(jiān)批準后實施。 第二十二條 機房管理制度的主要內(nèi)容包括： （一）未經(jīng)批準，任何人員不得擅自進入機房；嚴禁在機房內(nèi)進行與正常工作無關(guān)的行為；未經(jīng)許可，任何人不得隨意移動、拆裝或使用機房內(nèi)的服務器、網(wǎng)絡設備等設施。（二）機房管理的資料原則上不外借。特殊情況需外借時，借閱人對借閱的書籍、文檔以及光盤、軟盤等必須登記并及時歸還。（三）定期檢查機房內(nèi)服務器和網(wǎng)絡的狀態(tài)；定期檢查機房內(nèi)電力，空調(diào)，消防，防雷設施；定期對機房進行清潔和清理。第五節(jié) 信息傳遞控制 第二十三條 公司信息傳遞控制分為內(nèi)部信息溝通控制和公開信息披露控制。 第二十四條 公司應建立內(nèi)部信息傳遞體系，針對部門間溝通的方式、內(nèi)容、時限等制定相應的控制程序。（一）信息傳遞控制部門分工如下：公司辦公室為公司內(nèi)部信息收集和處理部門，應指定專人負責業(yè)務信息的收集、整理、存檔工作。公司各職能部門、分子公司等業(yè)務部門負責本部門工作范圍內(nèi)的信息收集、處理、傳遞和控制。各業(yè)務單位第一負責人為本部門信息傳遞控制的責任人。各業(yè)務部門員工，負責本工作崗位職責范圍內(nèi)的信息控制和溝通。（二）公司提供信息共享的技術(shù)平臺。各業(yè)務部門應將所收集和處理的信息在不違反保密制度的前提下及時與其他相關(guān)部門共享。（三）公司禁止下列行為：具備信息收集職責的單位和個人未能及時對信息進行收集和溝通，造成嚴重后果的；故意或嚴重不負責任的傳遞虛假或錯誤信息，給公司造成損失的；具有信息處理職責，但未能及時處理并反饋的；違反公司信息保密規(guī)定的；擅自將公司內(nèi)部信息向其他單位和個人透露的；未經(jīng)授權(quán)，以公司名義披露公司內(nèi)部信息的；其他違反公司內(nèi)部信息管理制度的行為。（四）在信息提供和溝通過程中，如果信息系保密信息，信息提供人應當遵循公司保密制度，對所提供的保密信息進行必要的控制，非因業(yè)務需要，不得將保密信息提供給無關(guān)人員和部門。第二十五條 公司應建立信息披露責任制度，將信息披露的責任明確到人，確保董事會秘書能及時知悉公司各類信息并及時、準確、完整地對外披露。 （一）公司信息披露應當遵循中華人民共和國公司法、中華人民共和國證券法、上市公司治理準則、深圳證券交易所股票上市規(guī)則等法律法規(guī)和華工科技產(chǎn)業(yè)股份有限公司章程、華工科技產(chǎn)業(yè)股份有限公司信息披露管理辦法的規(guī)定。 （二）公司董事長是信息披露管理工作的第一責任人。 （三）公司董事會全體成員必須保證信息披露內(nèi)容真實、準確、完整，沒有虛假、嚴重誤導性陳述或重大遺漏，并就信息披露內(nèi)容的真實性、準確性、完整性承擔個別及連帶責任。 （四）董事會辦公室為公司對外公開信息披露的指定部門，負責統(tǒng)一辦理公司應公開披露的公告、披露和監(jiān)管部門的備案工作。其他任何部門和個人不得擅自以公司或董事會辦公室的名義向外披露公司信息。 （五）公司的信息披露事項由董事會秘書負責。董事會秘書為公司與證券交易所的指定聯(lián)絡人,負責協(xié)調(diào)和組織公司信息披露事宜，保證公司信息披露的及時性、合法性、真實性和完整性。 （六）證券事務代表同樣履行董事會秘書和深圳證券交易所賦予的職責，并承擔相應責任。 （七）公司董事會、監(jiān)事會、其他高級管理人員和相關(guān)部門應配合、支持董事會秘書的信息披露工作。 （八）為掌握公司日常經(jīng)營情況，保證信息披露的及時、準確，公司相關(guān)部門應當及時與董事會秘書溝通反饋日常經(jīng)營情況，由董事會秘書根據(jù)相關(guān)法律、法規(guī)決定需要具體披露事宜。 （九）公司董事、監(jiān)事、董事會秘書、其他高級管理人員以及其他因工作關(guān)系接觸到應披露信息的工作人員，在信息未正式公開披露前負有保密義務。 （十）當有關(guān)尚未披露的信息難以保密，或者已經(jīng)泄露，或者公司股票價格已經(jīng)明顯發(fā)生異常波動時，公司應當立即將該信息予以披露。 第六節(jié) 內(nèi)部審計控制第二十六條 公司設立審計部為獨立的內(nèi)部審計機構(gòu),獨立承擔監(jiān)督檢查內(nèi)部控制制度的執(zhí)行情況、評價內(nèi)部控制的科學性和有效性、提出完善內(nèi)部控制和糾正錯弊的建議等工作。第二十七條 審計部配置一定數(shù)量的專職內(nèi)部審計人員，這些內(nèi)部審計人員至少應具備會計、法律、管理或與公司主營業(yè)務相關(guān)專業(yè)等任一方面的專業(yè)知識。第二十八條 審計部根據(jù)公司實際情況制定內(nèi)部控制審計實施細則，該實施細則至少包括下列項目：（一） 對內(nèi)部控制制度設計的完整性、科學性進行檢查或評估的程序和方法。（二） 對內(nèi)部控制制度執(zhí)行情況進行檢查、評估的程序和方法。（三） 對檢查、評估發(fā)現(xiàn)的內(nèi)部控制缺陷及異常情況的處理程序和方法。第二十九條 審計部定期或不定期檢查、評估公司的內(nèi)部控制制度，并編制工作底稿、收集相關(guān)資料，出具內(nèi)部控制審計報告；審計人員應對報告中反映的問題提出建議后加以追蹤，并定期撰寫落實情況報告，對相關(guān)部門的整改措施進行評估。第三十條 被審計單位要全力配合內(nèi)部審計人員的審計工作，及時提供審計所需的信息和資料，不得刻意阻撓，或進行行政干預。第三十一條 對內(nèi)部控制審計報告提出的關(guān)于完善內(nèi)部控制的整改意見，整改責任單位必須認真對待，落實整改措施。第三十二條 嚴格審計人員獎懲制度，對濫用職權(quán)、徇私舞弊、玩忽職守的，應追究有關(guān)部門和人員的責任；對在審計工作中表現(xiàn)突出的，應予以適當?shù)谋碚门c獎勵。第三十三條 審計部應做好每一年度的內(nèi)部控制審計總結(jié)報告，內(nèi)部控制審計總結(jié)報告應據(jù)實反映內(nèi)部審計部門在上一年度中所發(fā)現(xiàn)的內(nèi)部控制的缺陷及異常事項、對發(fā)現(xiàn)的內(nèi)部控制缺陷及異常事項的處理建議及整改情況等內(nèi)容。第四章 內(nèi)部控制效果的自我評估第三十四條 為協(xié)助董事會、監(jiān)事會及經(jīng)理層及時了解公司內(nèi)部控制的有效性，及時應對公司內(nèi)、外環(huán)境的變化，確保內(nèi)部控制的設計及執(zhí)行持續(xù)有效，公司應建立內(nèi)部控制效果的自我評估制度，定期對內(nèi)部控制進行自我評估。第三十五條 公司每年定期自行檢查內(nèi)部控制，并由審計部對內(nèi)部控制的執(zhí)行效果進行考核。第三十六條 審計部應從以下幾個方面，對公司總體內(nèi)部控制的有效