北京城建投资发展股份有限公司
内部控制管理办法
第一章 总则
第一条 为加强和规范公司内部控制，保证内部控制制度的建立健全和有效运行，提高公司经营管理水平和风险防范能力，促进公司战略目标的实现和持续、稳定、健康发展，根据《企业内部控制基本规范》及其配套指引的要求，结合公司实际情况，制定本办法。
第二条 本办法适用于公司总部及各全资、控股子公司、分公司（以下简称“所属各单位”）。
第三条 本办法所称内部控制，是指由公司董事会、监事会、管理层和全体员工实施的、旨在实现控制目标的过程。
第四条 内部控制工作遵循以下原则：
（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司总部及所属各单位的各种业务和事项。
（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（六）统一管理、分级负责原则。在公司总部的统一领导下，按照集中、分层、分类管理的模式，总部各部门、所属各单位在其职责范围内负责落实具体内部控制工作，确保公司内部控制整体目标的实现。
第五条 内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司发展战略的实现。
第二章 内部控制工作的组织机构及职责
第六条 公司内部控制管理组织体系包括董事会、监事会、董事会审计委员会、内部控制管理委员会、内部控制工作办公室、审计部、总部各部门及所属各单位。
第七条 董事会是公司内部控制工作的最高决策机构，负责内部控制的建立健全和有效实施，主要职责包括：
（一）批准公司内部控制建设总体目标和规划；
（二）批准公司《内部控制管理办法》；
（三）批准公司《内部控制评价方案》；
（四）批准公司《内部控制评价报告》；
（五）负责公司内部控制重大缺陷的认定，审议批准缺陷责任追究处理意见。
第八条 监事会对董事会建立与实施内部控制进行监督，主要职责包括：
（一）审查公司内部控制建设相关工作，监督内部控制的有效实施和内部控制自我评价情况；
（二）参与内部控制事项决策相关会议，对董事会有关内部控制建立与实施进行监督；
（三）审阅董事会提交的《内部控制评价报告》并发表意见。
第九条 董事会审计委员会负责审查、监督公司内部控制实施及自我评价，主要职责包括：
（一）审核公司《内部控制管理办法》；
（二）审核公司《内部控制评价方案》；
（三）审核公司《内部控制评价报告》；
（四）监督公司内部控制管理工作进展情况，并向董事会报告；
（五）协调开展内部控制建设和评价的其他相关工作。
第十条 公司设立内部控制管理委员会，主要职责包括：（一）审核公司内部控制建设总体目标和规划；
（二）确定公司年度内部控制工作要点；
（三）审核公司《内部控制管理办法》；
（四）审核并批准公司总部及所属各单位《内部控制手册》；
（五）组织、协调公司内部控制管理规章制度和内部控制建设总体规划的落实，推动公司内部控制体系良好运行；
（六）对审计部提交的《内部控制评价报告》提出意见；
（七）协调公司内部控制体系建设相关的重大事项。
第十一条 内部控制管理委员会下设内部控制工作办公室，负责公司内部控制建设的具体实施工作。办公室设在企业发展部，主要职责包括：
（一）对公司内部控制建设进行规划，并组织实施；
（二）拟定公司《内部控制管理办法》；
（三）组织各部门进行流程梳理，明确关键控制节点和控制标准，完善管理制度体系，编制并定期修订公司总部《内部控制手册》；
（四）根据公司年度风险评估结果，提出年度内部控制工作重点；
（五）组织内部控制建设相关知识培训；
（六）对所属各单位的内部控制建设工作进行指导、监督和考核等。
第十二条 审计部负责公司内部控制评价工作，主要职责包括：
（一）对公司内部控制评价工作进行规划，拟定公司年度《内部控制评价方案》，并组织实施；
（二）编制公司内部控制评价方案及内部控制缺陷认定标准，并对所属各单位内部控制评价方案、内部控制缺陷认定标准的编制和备案等提出具体要求；
（三）负责组织开展公司总部及所属各单位内部控制评价工作，针对内部控制缺陷，督促总部各部门及所属各单位进行整改；
（四）负责编制公司《内部控制评价报告》；
（五）组织内部控制评价相关知识培训；
（六）对所属各单位的内部控制评价工作进行指导、监督和检查等。
第十三条 公司总部各部门负责实施本部门的内部控制建设和评价工作，主要职责包括：
（一）按照公司内部控制建设与评价工作的总体部署，开展本部门内部控制管理工作；
（二）依据《内部控制手册》，对本部门职责范围内的制度进行梳理、明确授权、完善流程，落实内部控制基本要求，建立《内部控制手册》和制度对应关系，并检查相关制度执行情况；
（三）负责开展本部门职责范围内的内部控制自我检查工作，配合审计部开展内部控制评价工作，编制本部门《内部控制评价报告》；
（四）对内部控制评价过程中发现的内部控制缺陷进行整改，并及时报告缺陷整改情况；
（五）指导、监督、检查所属各单位对口管理部门的内部控制工作。
第十四条 所属各单位负责组织开展本单位的内部控制建设和评价工作，主要职责包括：
（一）按照内部控制建设与监督评价职责相分离原则，建立本单位的内部控制管理组织体系；
（二）按照公司总部的统一部署，建立和完善本单位的内部控制建设和评价工作；
（三）设立本单位内部控制日常工作机构，与公司总部内部控制工作办公室的工作对接；
（四）建立本单位的内部控制制度和标准，编制《内部控制手册》，并报送公司总部内部控制工作办公室备案；
（五）按照公司总部内部控制评价工作要求，编制内部控制评价方案，组织、协调本单位内部控制评价工作；
（六）编制《内部控制评价报告》，并报送公司总部审计部备案；
（七）组织落实本单位内部控制缺陷整改工作；
（八）组织、协调本单位内部控制的其他管理工作，并做好监督检查。
第三章 内部控制体系的管理框架与内容
环境、风险评估、控制活动、信息与沟通、内部监督五项基本要素建立健全内部控制体系。
第十六条 内部环境是公司内部控制体系的基础，支配公司全体员工的内控意识，影响全体员工实施控制活动和履行控制责任的态度、认识和行为，涵盖组织架构、发展战略、人力资源、社会责任、企业文化、法律管理等。
第十七条 风险评估是指按照一定程序和方法辨识和分析与目标实现有关的风险过程，制定相关控制措施。
第十八条 控制活动是指运用相应的控制措施，将风险控制在可接受的程度之内，包括战略管理控制、全面预算控制、管理报告控制、绩效评价控制、经理人评价控制、内部审计控制、不相容职责分离控制、授权审批控制、三重一大事项控制、财产保护控制、风险预警和应急机制、信息系统控制和会计系统控制等。
第十九条 信息与沟通是指及时、准确、完整地收集、加工、整理决策所需的内部控制相关信息并有效传递，是管理活动的重要组成部分。
第二十条 内部监督是指公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，改善内部控制体系。
第四章 内部控制的建设和运行
效机制，逐步提高风险控制水平，实现公司可持续经营、利润与风险三者之间的合理匹配。
第二十二条 所属各单位应以风险管理为导向，全面梳理各类、各项业务流程，明确关键控制节点和控制要求，编制《内部控制手册》，促进业务处理规范化和标准化。
第二十三条 当发生下列事项时，应随时修订和完善《内部控制手册》：
（一）国家相关法律法规、规章制度、行业规定、监管部门要求等发生变化；
（二）战略调整、组织机构、管理职责等内部环境发生调整变化；
（三）新业务的实施、业务管理要求发生变化；
（四）根据风险评估结果，重大风险和重要风险发生变化；
（五）发生内部控制重大缺陷；
（六）其他事项。
第二十四条 所属各单位应当定期更新本单位《内部控制手册》。除定期更新外，所属各单位可根据需要组织相关部门进行个别修订。
第二十五条 审计部对总部各部门及所属各单位内部控制执行有效性进行日常监督检查，并提出改进意见。
第五章 内部控制的评价和完善
第二十六条 公司总部及所属各单位应根据《企业内部控制基本规范》及其配套指引，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素作为内部控制评价的核心，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。内部控制评价范围应涵盖本单位重大风险领域、重要经营活动和主要业务流程，确保无重大遗漏。
第二十七条 内部控制评价部门应每年定期组织内部控制评价工作。内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场评价、认定控制缺陷、汇总评价结果、编制评价报告、缺陷跟踪整改等环节。
第二十八条 内部控制评价部门应制定评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容。
第二十九条 内部控制评价部门应根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作。评价工作中应保证评价人员的独立性，评价工作组成员对本部门的内部控制评价工作应当实行回避制度。
评价工作应综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集本单位内部控制设计和运行是否有效的证据，按照评价的具体内容填写工作底稿，研究分析内部控制缺陷。
第三十条 内部控制评价部门应根据内部控制评价结果，对内部控制缺陷进行认定，并按其影响程度分为重大缺陷、重要缺陷和一般缺陷。
（一）重大缺陷是指一个或多个控制缺陷的组合可能导致公司严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。
（二）重要缺陷是指一个或多个控制缺陷的组合的严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、管理层的充分关注。
（三）一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷。
第三十一条 内部控制评价部门应结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出审核意见，并以书面形式向董事会进行报告。
对于内部控制评价过程中发现的内部控制缺陷，内部控制评价部门需对缺陷整改情况进行监督，督促相关部门进行整改，并对整改结果进行跟踪和确认。
对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受范围之内，并追究有关部门或相关人员的责任。
第三十二条 内部控制评价部门应当根据内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷认定工作，按照规定的程序和要求，及时编制《内部控制评价报告》。
《内部控制评价报告》应当按内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行编写，对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关内容做出披露。
所属各单位应以每年 12月 31日作为年度《内部控制评价报告》的基准日，并于公司总部要求的报送日前将《内部控制评价报告》报送审计部。
第三十三条 内部控制评价部门应妥善保管内部控制评价的有关资料，包括评价方案、评价报告、工作底稿和相关支持性证据、缺陷汇总表及整改报告等，并及时归档。
第六章 附则
第三十四条 本办法由董事会负责解释。
第三十五条 本办法自董事会审议通过后生效。