云鋁股份：內控標準化手冊

內控標準化手冊內控標準化手冊11目 錄\l“_TOC_250005“名目 1\l“_TOC_250004“一、總則 3\l“_TOC_250003“〔一〕目的 3\l“_TOC_250002“〔二〕范圍 3\l“_TOC_250001“〔三〕相關文件 3\l“_TOC_250000“〔四〕相關定義 4〔五〕公司簡介 6〔六〕治理方針 7各標準治理體系方針 9〔七〕內控標準化體系構建原則 14二、內控標準化組織體系 14〔一〕組織機構圖 14〔二〕各機構職責 16三、內部標準化掌握建設的目標及內容 17〔一〕內控標準化建設的目標 17〔二〕內控標準化建設的內容 17內部環(huán)境 17風險治理 22掌握活動 23信息與溝通 24內部監(jiān)視 25四、內控標準化體系的提升和更 28〔一〕內控標準化體系的提升 28〔二〕內部掌握體系的更 28五、內控標準化手冊及治理程序的治理 29〔一〕公布 29〔二〕發(fā)放 29〔三〕修訂 29附錄1：各標準要素比照表 30附錄2：治理體系治理職能安排表 40附錄3：云南鋁業(yè)股份生產工藝流程圖 42附錄4：內控標準化治理程序責任安排表 43附錄5：修改履歷表 44一、總則〔一〕目的為強化生產經營治理和企業(yè)進展的各類風險掌握，進一步理順治理流程，標準上市公司治理，提升治理水平，建立“可落地，可執(zhí)行”的內控標準化體系，編寫本手冊?！捕撤秶臼謨栽诔浞挚紤]公司所處的環(huán)境，包括與公司宗旨和戰(zhàn)略方向并影響標準治理體系預期結果的力量的各種外部和內部因素的根底上，對云南鋁業(yè)股份〔以下簡稱“公司”〕內控標準化治理的主要框架和內容進展了總體概述，內容涵蓋了《企業(yè)內部掌握根本標準》要求的內部環(huán)境、風險評估、掌握活動、信息與溝通、內部監(jiān)視五要素以ISO9001、ISO14001、OHSAS18001、ISO50001、IATF16949、ISO10012風險治理，同時為細化目標、要求，以及有針對性地做好風險治理，提高可操作性，建立了各業(yè)務36〔三〕相關文件《中華人民共和國公司法》〔中華人民共和國主席令第八號，2023年12月28日第三次修正〕《中華人民共和國證券法》〔中華人民共和國主席令第十四號，2023年8月31日第三次修正〕《中華人民共和國會計法》〔中華人民共和國主席令其次十四號，199年0月1人民代表大會常務委員會第十二次會議修訂〕《企業(yè)會計準則》〔33號，2023年7月23日修改〕《上市公司信息披露治理方法》〔40號〕《中心企業(yè)全面風險治理指引》〔2023年6月6日〕《企業(yè)內部掌握根本標準》〔財會〔2023〕號〕《企業(yè)內部掌握應用指引》〔財會〔2023〕號〕《企業(yè)內部掌握評價指引》〔財會〔2023〕號〕《企業(yè)內部掌握審計指引》〔財會〔2023〕號〕《深圳證券交易所主板上市公司標準運作指引〔2023年修訂〕》〔深證上〔2023〕5〕《深圳證券交易所上市公司內部掌握指引》〔深證上〔2023〕118號〕《國務院辦公廳關于建立國有企業(yè)違規(guī)經營投資責任追究制度的意見》國辦發(fā)〔2023〕63號)《企業(yè)國有資產交易監(jiān)視治理方法》〔32號〕15.《質量治理體系要求》〔GB/T19001-2023/ISO9001：2023〕.《質量治理體系根底和術語》〔GB/T1900.《質量治理體系——汽車生產件及相關效勞件組織應用ISO9001：2023的特別要求》〔I2023〕18.《職業(yè)安康安全治理體系要求》〔GB/T28001-2023/OHSAS18001：2023〕19.《環(huán)境治理體系要求及使用指南》〔GB/T24001-2023/ISO14001：2023〕20.《能源治理體系要求》〔GB/T23331-2023/ISO50001：2023〕《能源治理體系實施指南》〔GB/T2945《測量治理體系——測量過程和測量設備的要求》〔GB/T19022-2023/ISO10012：2023〕《云南鋁業(yè)股份章程》(20232023年10月9日)《云南鋁業(yè)股份所屬企業(yè)治理標準》(云鋁字〔2023〕64號〕〔四〕相關定義內部掌握：本手冊所稱內部掌握，是由公司董事會、經理層和全體員工實施的、旨在實現掌握目標的過程。內部掌握主要由內部環(huán)境、風險評估、掌握活動、信息與溝通及內部監(jiān)視五個方面構成。標準化：以獲得公司的最正確生產經營秩序和經濟效益為目標，對公司生產經營活動范圍內的重復性事物和概念，以制定和實施公司標準，以及貫徹實施相關的國家、行業(yè)、地方標準等為主要內容的過程。內部掌握標準化是將內部掌握和標準化治理充分融合，以風險治理為主要內容，運用PDCA〔籌劃、實施、檢查、處置〕的思想，對主要業(yè)務活動進展標準，并進展檢查、評價和改進的過程。內部環(huán)境：是影響內部掌握標準化建立運行的各種內部因素的總稱，主要包括治理構造、組織機構設置與權責安排、企業(yè)文化、人力資源政策、社會責任的理解和擔當、標準化治理等。4.外部環(huán)境：影響公司宗旨、目標和可持續(xù)性的各種因素，主要包括法律法規(guī)、技術、競爭、市場、文化、社會和經濟因素等。風險評估：是準時識別、科學分析和評估影響公司目標實現的各種不確定因素并制定應對策略的過程。風險評估主要包括風險識別、風險分析評估、風險應對、風險掌握和風險報告。掌握活動：是依據風險評估結果，結合風險應對策略，承受恰當的掌握措施以確保內部掌握目標得以實現的政策和程序，是實施內部掌握的具體方式。掌握措施的選擇應當結合公司具體業(yè)務和事項的特點與要求。信息與溝通：是準時、準確、完整地收集與公司經營治理相關的各種信息，并使這些信息以適當的方式在公司內部有關層級之間、公司與外部之間進展準時傳遞、有效溝通和正確使用的過程，是實施內部掌握的重要條件。信息與溝通主要包括信息的收集機制以及內部與外部有關方面的溝通機制等。內部監(jiān)視：是對內部掌握建立與實施的狀況進展監(jiān)視檢查，評價內部掌握的有效性，覺察內部掌握缺陷，并做出相應處理準時加以改進的過程，是實施內部掌握的重要保證。監(jiān)視檢查主要包括對建立并執(zhí)行內部掌握的整體狀況進展持續(xù)性監(jiān)視檢查，對內部掌握的某一方面或者某些方面進展專項監(jiān)視檢查，以及提交相應的檢查報告、提出有針對性的改進措施等。內控標準化手冊及治理程序中所用簡稱的定義公司：指云南鋁業(yè)股份。公司治理層：指黨委及行政班子，治理層決策和爭論方式主要有黨委會、總經理辦公會、黨政聯(lián)席會等。公司總部：指云南鋁業(yè)股份生產經營治理和經濟核算中心，依據相關法律法規(guī)、政策及公司章程的規(guī)定，對公司及各企業(yè)行使管控職權，可簡稱“總部”；目前總部包含16個職能部門，簡稱“公司各部門或各部門”。公司本部/本部：指公司總部及位于陽宗海區(qū)域的企業(yè)。各企業(yè)：指公司控股及全資的子公司及公司設立的分公司。最高治理者：在最高層指揮和掌握組織的一個人，在公司內控標準化手冊和治理程序中指總經理。治理者代表：最高治