内部控制
总公司对分支机构建立科学、稳定、有效的考核和预算控制制度,对分支机构进行管控。在组织结构、企业文化和公司各岗位人员设置、培训、考核等方面,能够有效、合理控制,并按照制度规定认真执行。对于风险识别和评估的覆盖面、持续性识别以及风险级别均有规定,对已识别且可接受的风险进行持续监测,定期评估;对已识别且认为可接受的风险和已识别但不能接受的风险均进行有效控制,以合理实现目标。针对业务控制、财务控制、资金控制、信息技术控制等重点控制环节,通过公司各部门对制度的遵守及各项考核指标的约束,来比较合理地实现目标。其他控制根据业务变化及法律规章的变化调整改进制度及工作流程。信息方面,通过重点部门建立并保持书面程序,持续地识别、收集、处理、报告涉及公司目标实现及经营管理有效运作的内外部信息,并通过汇报线和沟通渠道使信息能得到及时报告和有效沟通。信息沟通、安全、保密、文件体系的控制等方面已形成较成熟的体系。持续性监控方面,通过每年一次的集团常规稽核及专项稽核,已形成公司内部普遍认可的监控活动。 (宫艳伟)