||
|-|
|恒力石化股份有限公司|
|内部控制制度|
|第一章 总则|
|第一条 为强化公司内部管理，有效落实公司各职能部门系统风险管理|
|和流程控制，保障公司经营管理的安全性和财务信息的可靠性，在公司的日|
|常经营运作中防范和化解各类风险，提高经营效率和盈利水平，根据《中华|
|人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计|
|法》及《上市公司内部控制制度指引》等有关法律法规，制定本制度。|
|第二条 本制度所称内部控制是指公司董事会、监事会、高级管理人员|
|及其他有关人员为实现下列目标而提供合理保证的过程：|
|（一）遵守国家法律、法规、规章及其他相关规定；|
|（二）提高公司经营的效益及效率；|
|（三）保障公司资产的安全；|
|（四）确保公司信息披露的真实、准确、完整和公平。|
|第三条 职责|
|（一）董事会：对股东大会负责，依法行使企业的经营决策权，全面负|
|责公司内部控制制度的制定、实施和完善，并定期对公司内部控制情况进行|
|全面检查和效果评估；|
|（二）监事会：对股东大会负责，监督公司董事、经理和其他高管人员|
|依法履行职责；|
|（三）总经理：执行董事会决议事项，全面落实和推进内部控制制度的|
|相关规定，检查公司各职能部门制定、实施和完善各自专业系统的风险管理|
|和控制制度的情况；|
|（四）公司总部各职能部门：具体负责制定、完善和实施本专业系统的|
|风险管理和控制制度，配合完成对公司各专业系统风险管理和控制情况的检|
|查。|
|第四条 目标|

||
|-|
|内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安|
|全性、经营信息和财务报告的可靠性。|
|（一）有助于管理层实现其经营方针和目标。内部控制由若干具体政|
|策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设|
|计的。内部控制渗透于一个单位经营活动的各个方面。|
|（二）保护单位各项资产的安全和完整，防止资产流失。保护资产一般|
|指对本单位的现金、银行存款和其他货币资金、股票、债券等有价证券、商|
|品、产品以及其他重要实物资产的安全和完整进行保护。|
|（三）保证业务经营信息和财务会计资料的真实性、完整性。为实现其|
|经营方针和目标，需要通过各种形式的报告及时获取准确的资料和信息，以|
|便作出正确的判断和决策。|
|第二章 主要内容|
|第五条 本制度主要包括以下各专业系统的内部风险管理和内部控制：|
|包括基本规范、业务控制、会计系统控制、电子信息系统控制、信息传递控|
|制、内部审计控制等内容。|
|第六条 内部环境包括授权控制和员工素质控制。|
|（一）公司建立合理的法人治理结构和科学的组织架构，有健全的逐级|
|授权制度，确保公司的各项规章制度得以贯彻执行。各级授权基本适当，对|
|已获授权的部门和人员建立有效的评价和反馈机制，对已不适用的授权能够|
|及时修改或取消授权。|
|1、股东大会：《公司章程》明确股东大会是公司的权力机构，以下事|
|项须由股东大会讨论：|
|（1）决定公司的经营方针和投资计划；|
|（2）选举和更换非由职工代表担任的董事、监事，决定有关董事、监事|
|的报酬事项；|
|（3）审议批准董事会报告；|
|（4）审议批准监事会报告；|
|（5）审议批准公司的年度财务预算方案、决算方案；|
|（6）审议批准公司的利润分配方案和弥补亏损方案；|

||
|-|
|（7）对公司增加或者减少注册资本作出决议；|
|（8）对发行公司债券作出决议；|
|（9）对公司合并、分立、解散、清算或者变更公司形式作出决议；|
|（10）修改《公司章程》；|
|（11）对公司聘用、解聘会计师事务所作出决议；|
|（12）审议批准《公司章程》第四十一条规定的担保事项；|
|（13）审议公司在一年内购买、出售重大资产超过公司最近一期经审计|
|总资产 30%的事项；|
|（14）审议批准变更募集资金用途事项；|
|（15）审议股权激励计划；|
|（16）审议法律、行政法规、部门规章或《公司章程》规定应当由股东|
|大会决定的其他事项。|
|上述股东大会的职权不得通过授权的形式由董事会或其他机构和个人|
|代为行使。|
|2、董事会：《公司章程》明确董事会是公司的经营决策机构，对股东|
|大会负责。董事会行使下列职权：|
|（1）召集股东大会，并向股东大会报告工作；|
|（2）执行股东大会的决议；|
|（3）决定公司的经营计划和投资方案；|
|（4）制定公司的年度财务预算方案、决算方案；|
|（5）制定公司的利润分配方案和弥补亏损方案；|
|（6）制定公司增加或者减少注册资本、发行债券或其他证券及上市方|
|案；|
|（7）拟订公司重大收购、收购本公司股票或者合并、分立、解散及变|
|更公司形式的方案；|
|（8）在股东大会授权范围内，决定公司对外投资、收购出售资产、资|
|产抵押、对外担保事项、委托理财、关联交易等事项；|
|（9）决定公司内部管理机构的设置；|

||
|-|
|（10）聘任或者解聘公司总经理、董事会秘书；根据总经理的提名，聘|
|任或者解聘公司副总经理、财务负责人等高级管理人员，并决定其报酬事项|
|和奖惩事项；|
|（11）制定公司的基本管理制度；|
|（12）制定公司章程的修改方案；|
|（13）管理公司信息披露事项；|
|（14）向股东大会提请聘请或更换为公司审计的会计师事务所；|
|（15）听取公司总经理的工作汇报并检查总经理的工作；|
|（16）法律、行政法规、部门规章或公司章程授予的其他职权。|
|董事会应当严格按照股东大会和公司章程的授权行事，不得越权形成决|
|议。|
|3、监事会：《公司章程》明确监事会行使下列职权：|
|（1）对董事会编制的公司定期报告进行审核并提出书面审核意见；|
|（2）检查公司财务；|
|（3）对董事、高级管理人员执行公司职务的行为进行监督，对违反法|
|律、行政法规、本制度或者股东大会决议的董事、高级管理人员提出罢免的|
|建议；|
|（4）当董事、高级管理人员的行为损害公司的利益时，要求董事、高|
|级管理人员予以纠正；|
|（5）提议召开临时股东大会，在董事会不履行《公司法》规定的召集|
|和主持股东大会职责时召集和主持股东大会；|
|（6）向股东大会提出提案；|
|（7）依照《公司法》的规定，对董事、高级管理人员提起诉讼；|
|（8）发现公司经营情况异常，可以进行调查；必要时，可以聘请会计|
|师事务所、律师事务所等专业机构协助其工作，费用由公司承担。|
|（9）公司章程规定的其它职权。|
|4、总经理：总经理全面负责公司日常生产经营和管理工作，对董事会|
|负责，可以行使下列职权：|

||
|-|
|（1）主持公司的生产经营管理工作，组织实施董事会决议，并向董事|
|会报告工作；|
|（2）组织实施公司年度经营计划和投资方案；|
|（3）拟订公司内部管理机构设置方案；|
|（4）拟订公司的基本管理制度；|
|（5）制定公司的具体规章；|
|（6）提请董事会聘任或者解聘公司副总经理、财务负责人；|
|（7）决定聘任或者解聘除应由董事会决定聘任或者解聘以外的负责管|
|理人员；|
|（8）在董事会授权范围内代表公司购买或出售资产、对外投资（含委|
|托理财、委托贷款等）、租入或租出资产、签订管理方面的合同（含委托经|
|营、受托经营等）。|
|（9）签发公司日常行政、业务和财务文件。|
|（10）公司章程或董事会授予的其他职权。|
|副总经理、财务负责人、总经理助理等经总经理授权在管理分工上各有|
|侧重，在分管或协管领域对总经理负责，并在授权范围内签署有关文件、合|
|同。总经理可以根据工作需要调整副总经理、财务负责人、总经理助理等职|
|责和分工。|
|5、总部职能部门：根据公司战略规划要求，公司总经理下按行政、财务、|
|营运、生产、研发等职能划分，设立相应的职能管理部门和机构；董事会秘|
|书下设董事会办公室及证券部。统一管理和协调公司业务，确保公司计划的|
|有效执行和战略目标的最终实现。各部门均有明确的部门职责、部门权力、|
|部门组织结构和部门岗位设置。|
|6、子公司控制：公司对所属各子公司实行扁平化的垂直管理，各职能|
|部门对各子公司的相应对口部门进行专业指导、监督及支持。各子公司必须|
|统一执行公司颁布的各项规章制度，必须根据公司的总体经营计划进行生产|
|运营及项目建设等，公司对各子公司的机构设置、资金调配、人员编制、职|
|员录用、培训、调配和任免实行统一管理，以此保证公司在经营管理上的高|
|度集中。|

||
|-|
|公司建立起科学的聘用、请（休）假、加班、辞退、培训、退休、晋升、|
|薪酬计算与发放、社会保险缴纳等劳动人事制度，由公司人力资源部负责制|
|定相关细则并负责具体实施和改善。|
|第七条 业务控制指经理层及其授权部门根据公司自身的行业特点及生|
|产经营活动内容，制定各项业务管理规章、操作流程和岗位手册，以及针对|
|各个风险点制定必要控制程序等。公司各业务管理部门负责制定相关业务管|
|理规定，并负责实施和改善，主要包括财务资金管理类、人力资源管理类、|
|生产运营管理类、项目建设发展类、审计管理类、公司行政办公类等。|
|第八条 财务系统控制可分为会计核算控制和财务管理控制，主要包括：|
|（一）依据《会计法》、《会计准则》、《企业会计制度》、《财务通|
|则》、《会计基础工作规范》等法律法规制定公司会计制度、财务管理制度、|
|会计工作操作流程和会计岗位工作手册，并针对各风险控制点建立严密的会|
|计控制系统，在岗位分工基础上明确各会计岗位职责，严禁需相互监督的岗|
|位由一人兼任。|
|（二）建立严格的成本控制制度、业绩考核制度、财务收支审批制度、|
|费用报销管理办法等控制制度。|
|（三）制定完善的会计档案保管和财务交接制度，严格会计资料的调阅|
|手续，防止会计数据的毁损、散失和泄密。|
|（四）针对印鉴使用管理、票据领用管理、预算管理、财产管理、实物|
|资产盘点、背书保证、负债承诺及或有事项管理、职务授权及代理、会计电|
|算化信息管理等与保障财务安全有关的活动制定相应的控制程序。|
|财务系统控制由财务部负责制定相关细则并负责具体实施和改善。|
|第九条 科技信息部负责对公司计算机管理信息系统管理维护，并负责|
|制定相关业务细则。除了明确划分职责权限外，至少还应包括针对以下活动|
|的控制：|
|（一）计算机维护部门的职能及职责划分；|
|（二）开发计算机系统及修改程序的控制；|
|（三）计算机程序及资料的存取控制；|
|（四）基础数据的输入输出控制；|

||
|-|
|（五）资料备份、档案及设备的安全控制；|
|（六）硬件及软件系统的购置、使用及维护的控制；|
|（七）系统复原及测试程序的控制；|
|第十条 信息传递控制分为内部信息沟通控制和公开信息披露控制，主|
|要包括：|
|（一）建立内部信息传递体系，规范信息传递流程，针对各部门间信息|
|沟通的方式、内容、时限等制定相应的控制程序。|
|（二）建立信息披露责任制度，将信息披露的责任明确到人，确保董事|
|会秘书能及时知悉公司各类信息并及时、准确、完整地对外披露。|
|信息传递控制由公司董事会办公室和行政办公室负责制定相关细则并|
|负责具体实施和改善。|
|第十一条 审计部负责独立承担监督检查内部控制制度执行情况、评价|
|内部控制有效性、提出完善内部控制和纠正错弊的建议等工作。|
|（一）审计部直接向董事会下设的审计委员会负责，接受审计委员会的|
|领导和监督。|
|（二）审计部内部配置专职内部审计人员，这些内部审计人员至少应具|
|备会计、法律、管理或与公司主营业务相关专业等任一方面的专业知识。|
|（三）内部审计部门应根据公司实际情况制定内部控制审计实施细则，|
|该实施细则至少应包括下列项目：|
|1、对内部控制制度设计的完整性、科学性进行检查或评估的程序和方|
|法。|
|2、对内部控制制度执行情况进行检查、评估的程序和方法。|
|3、对检查、评估发现的内部控制缺陷及异常情况的处理程序和方法。|
|（四）审计部应在每年的十月份向董事会及审计委员会提交次一年度内|
|部审计工作计划，并在每年的二月底之前向董事会及审计委员会提交年度内|
|部审计工作报告。|
|第三章 内部控制效果的评估|
|第十二条 公司建立内部控制的自我评估制度，定期对公司的内部控制|
|进行自我评估，以协助董事会、监事会及经理层及时了解公司内部控制的有|

||
|-|
|效性，及时应对公司内、外环境的变化，确保内部控制的设计及执行持续有|
|效。|
|第十三条 公司内部各部门应定期自行检查其内部控制，并由内部审计|
|部门对各部门内部控制执行效果进行考核。|
|第十四条 审计部应从以下几个方面，对公司总体内部控制的有效性进|
|行评估：|
|（一）内部环境——指影响内部控制效果的各种综合因素。内部环境是|
|其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制|
|目标的实现。主要包括：董事会的结构；经理层的职业道德、诚信、管理能|
|力及经营风格；聘雇、培训、管理员工及划分员工权责的方式；企业文化、|
|信息沟通体系等。|
|（二）风险评估——指公司对可能导致内部控制目标无法实现的内、外|
|部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果|
|可协助公司制定必要的内部控制制度。|
|（三）控制活动——指协助经理层确保其指令已被执行的政策或程序，|
|主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障|
|资产安全及与计划、预算、与前期效果的比较等内容。|
|（四）信息及沟通——内部控制必须能产生规划、监督等所需的信息，|
|并使信息需求者能适时取得相关信息，主要包括与内部控制目标有关的财务|
|及非财务信息在公司内部的传递及向外传递。|
|（五）监督——指对内部控制的效果进行评估的过程，包括评估基本规|
|范是否良好，风险评估是否及时、准确，内部控制活动是否适当，信息及沟|
|通系统是否良好顺畅等。监督可分为持续性监督及专项监督，持续性监督是|
|经营过程中的例行监督，包括经理层的日常管理与监督，员工履行其职务时|
|所采取的监督等；专项监督是由公司内部相关人员或外部相关机构就某一特|
|定目标进行的监督。|
|第十五条 审计部应针对上述五个方面的内容，制定具体的评估项目。|

||
|-|
|第十六条 审计部应于每年一季度底前完成对上一年度内部控制的评估|
|工作并向董事会提交内部控制评估报告。评估报告至少应包括对以上五个方|
|面的评价及对公司内部控制总体效果的结论性意见。|
|第十七条 公司内部控制效果的结论性意见，可分为有效的内部控制或|
|有重大缺陷的内部控制。所谓有重大缺陷的内部控制，是指五个方面中任一|
|方面存在缺陷，且此种缺陷将导致内部控制目标无法实现。|
|第十八条 董事会应就上述内部控制报告召开专门的董事会会议并形成|
|决议。|
|第四章 附则|
|第十九条 国家有关法律、法规或公司章程修改，出现本内控制度与法律、|
|法规及公司章程有抵触的，执行国家有关法律、法规和公司章程，同时对本内控|
|制度进行相应修改调整。|

第二十条本内控制度与公司相关的其他管理制度配套使用，各部门负责制定本内控制度的有关实施细则。
第二十一条公司所属分公司和控股子公司应按照本内控制度规定，结合本单位实际情况，制定本单位内控制度的补充规定或实施细则，并报公司内控部、审计部备案。
第二十二条本制度由公司内控部门负责解释。
第二十三条本内控制度经公司董事会审议通过后生效并开始执行，修订时亦同。
||
|-|
|恒力石化股份有限公司|

2019年10月