内部控制管理及检查监督办法

第一章 总则

第一条为建立健全和有效实施内部控制制度，提高本公司风险管理水平，保护投资者的合法权益，依据《公司法》、《证券法》、《国务院批转证监会<关于提高上市公司质量意见>的通知》、《深圳证券交易所创业板股票上市规则》（以下简称《上市规则》）、《上市公司自律监管指引第2号——创业板上市公司规范运作》等法律法规及规范性文件的规定，并结合本公司的实际情况，制定本办法。

第二条内部控制是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程，它是由公司董事会、管理层及全体员工共同参与的一项活动：

（一）遵守国家法律、法规、规章及其他相关规定；

（二）提高公司经营的效益及效率；

（三）保障公司资产的安全；

（四）确保公司信息披露的真实、准确、完整、及时和公平。

第三条公司应当按照法律法规、部门规章以及《上市规则》的规定建立健全内部控制制度（以下简称内控制度），保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规。

第四条公司董事会对公司内控制度的建立健全、有效实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。

第二章 内部控制的框架

第五条公司内控制度应力求全面、完整，至少在以下层面作出安排：

（一）公司层面；

（二）公司下属部门及附属企业层面；

（三）公司各业务环节层面。

第六条公司建立和实施内控制度时，应考虑以下基本要素：

（一）内部环境：指影响公司内部控制制度制定、运行及效果的各种综合因素，包括公司组织结构、企业文化、风险理念、经营风格、人事管理政策等。

（二）目标设定：公司管理层根据风险偏好设定公司战略目标，并在公司内层层分解和落实。

（三）事项识别：公司管理层对影响公司目标实现的内外事件进行识别，分清风险和机会。

（四）风险评估：公司管理层对影响其目标实现的内、外各种风险进行分析，考虑其可能性和影响程度，以便公司制定必要的对策。

（五）风险对策：公司管理层按照公司的风险偏好和风险承受能力，采取规避、降低、分担或接受的风险应对方式，制定相应的风险控制措施。

（六）控制活动：公司管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。