金瑞矿业:青海金瑞矿业发展股份有限公司内部控制制度(2025版)

青海金瑞矿业发展股份有限公司
内
部
控
制
制
度
（2025 版）

目 录

1.内部控制基本规范......1
2.组织架构内部控制制度......22
3.发展战略内部控制制度......28
4.人力资源内部控制制度......33
5.社会责任内部控制制度......41
6.企业文化建设与评估内部控制制度......48
7.资金活动内部控制制度......54
8.采购业务内部控制制度......61
9.资产管理内部控制制度......72
10.销售业务内部控制制度......79
11.研究与开发内部控制制度......89
12.工程项目内部控制制度......96
13.担保业务内部控制制度...... 115
14.业务外包内部控制制度......125
15.财务报告内部控制制度......134
16.全面预算内部控制制度......145
17.合同管理内部控制制度......165
18.内部信息传递控制制度......178
19.信息系统内部控制制度......186
20.内部控制评价制度...... 196
青海金瑞矿业发展股份有限公司
内部控制基本规范
第一章 总则
第一条 为了建立健全青海金瑞矿业发展股份有限公司（以
下简称“公司”或“本公司”）内部控制制度，促进公司健康可持续发展，提高公司内部控制与经营管理水平，维护公司和股东的利益，根据《中华人民共和国公司法》《中华人民共和国证券法》《中华人民共和国会计法》《企业内部控制基本规范》《上海证券交易所上市公司内部控制指引》《公司章程》和其他法律法规，制定本规范。
第二条 内部控制，是指公司董事会、监事会、高级管理人
员及全体员工共同实施的，为了合理保证实现公司的战略目标、各项经济活动的效率和效果，确保国家有关法律法规和规章制度的贯彻执行，确保财务报告和管理信息的真实、可靠和完整，保护资产的安全、完整，防范、规避经营风险，防止欺诈和舞弊，确保公司信息披露的真实、准确、完整和公平等而制定和实施的一系列具有控制职能的业务操作程序、管理方法与控制措施的总称。
第三条 建立健全内部控制制度，应当达到以下目标：
（一）建立和完善符合现代公司制度要求的内部组织结构，形成科学的决策、执行和监督机制，逐步实现权责明确、管理科学；

（二）保证国家法律、公司内部规章制度及公司发展战略、经营方针的贯彻落实。
（三）保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行；
（四）保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失；
（五）保证所有的经济事项真实、完整地反映，使会计报告的编制符合《中华人民共和国会计法》和《企业会计准则》等有关规定；
（六）防止、发现和纠正错误与舞弊，保证账面资产与实物资产核对相符。
第四条 公司建立与实施内部控制制度，应当遵循下列原则：
（一）全面性原则。内部控制在层次上应涵盖公司董事会、管理层和全体员工；在对象上应当覆盖公司及所属公司（内部控制制度中“所属公司”意旨公司所属子公司、二级公司、分公司等）的各种业务和事项；在流程上应当贯穿决策、执行、监督和反馈等各个环节。
（二）重要性原则。内部控制应当在全面控制的基础上，重点关注公司的重要业务事项和高风险领域，确保不存在重大缺陷。
（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

履行内部控制监督检查职责的部门应当具有良好的独立性。
任何人不得拥有凌驾于内部控制之上的特殊权利。
（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，在保证内部控制有效性的前提下，争取以合理的成本实现有效的控制。
第五条 公司内部控制涵盖公司经营管理的各个层级、各个
方面和各项业务环节。公司在建立内部控制制度时，应综合考虑以下基本要素，并将在此基础上不断完善公司内部控制体系：
（一）内部环境。内部环境是影响、制约公司内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、公司文化、人力资源政策、内部审计机构设置、反舞弊机制等。
（二）风险评估。风险评估是及时识别、系统分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略的过程，是实施内部控制的重要环节。
（三）控制活动。控制活动是公司根据风险评估结果、结合风险应对策略，采取相应的控制措施，将风险控制在可承受度之内，确保内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。
（四）信息与沟通。信息与沟通是及时、准确、完整地收集
与公司经营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。
信息与沟通主要包括信息的收集机制及在公司内部和与公司外部有关方面的沟通机制等。
（五）内部监督。内部监督是公司对内部控制的建立与实施情况进行检查，对内部控制的健全性、合理性和有效性进行评估，发现内部控制缺陷，形成书面报告并作出相应处理及改进措施的过程，是实施内部控制的重要保证。
内部监督主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。
公司内部控制自我评估是内部控制监督检查的一项重要内容。
第六条 公司根据相关法律法规及本规范，制定公司具体的
内部控制制度并组织实施。
第七条 公司应当运用信息技术加强内部控制，建立与经营
管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵的因素。
第八条 公司将建立和完善内部控制实施的激励约束机制，
将董事会、管理层和全体员工实施内部控制的情况纳入绩效考核体系，促进内部控制的有效实施。

第九条 每一个会计报告期末，公司应聘请会计师事务所就
公司内部控制的有效性进行审计，并出具审计报告。会计师事务所及其签字的注册会计师应当对发表的内部控制审计意见负责。
为公司提供内部控制咨询服务的会计师事务所,不得同时为公司提供内部控制审计服务。
为公司提供财务报告审计服务的会计师事务所，可以同时为公司提供内部控制审计服务。
第二章 内部环境
第十条 公司根据国家有关法律法规和公司章程，建立规范
的公司治理机构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
第十一条 股东会、董事会依据《中华人民共和国公司法》
等相关法律、法规以及《公司章程》的规定行使权利。
第十二条 股东会是公司的权力机构，依法行使本公司章程
规定的职权。
第十三条 公司设立董事会，对股东会负责。董事会行使本
公司章程规定的职权。
在董事会授权下，董事长行使本公司章程规定的职权。
董事长为本公司内部控制制度建立健全、有效实施和评价的第一责任人。
第十四条 公司董事会下设审计委员会。审计委员会行使本
公司章程规定的职权。

审计委员会负责审查公司内部审计控制、监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。第十五条 公司设总经理一名，由董事会聘任或解聘，对董事会负责。总经理行使本公司章程规定的职权。
在董事会授权下，总经理对公司内部控制制度的实施、监督负责。总经理应充分履行职权，健全公司内部控制，确保内部控制制度的贯彻执行。
第十六条 经董事会授权，公司内部审计部门作为审计委员
会的日常办公机构，具体负责组织协调内部控制的建设实施及日常工作。
第十七条 公司内部审计部门负责公司内部审计工作。公司
应从部门机构设置、人员配备和工作的独立性等方面加强内部审计工作。
内部审计部门应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计部门在监督检查中发现的内部控制缺陷，应当按照公司内部审计制度规定的工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会报告。
第十八条 公司编制内部控制手册，通过制度培训、宣讲等
方法使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十九条 公司根据业务特点和内部控制的要求设置内部
机构，明确职责权限。公司根据岗位要求和内部控制原则和目标
的要求在各机构配备相应的业务人员。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，通过员工培训和继续教育等方法不断提升员工素质。
第二十条 公司新设、撤销机构，或变更机构职能，应符合
国家法律、法规和公司内部制度的规定，按照确定的授权体系审核批准。
第二十一条 国家法律、法规、政策对机构设置和管理人员
的资格、任免、回避已有规定的，公司在设置该机构和任命管理人员时，应严格遵守相关规定。
第二十二条 机构内部岗位设置或职责划分发生改变，应符
合公司内部制度的规定和内部控制的原则，按照确定的授权体系审核批准。
第二十三条 机构、岗位的设置与职责划分应当坚持不相容
职务相互分离和回避的原则，保证内部机构、岗位及其职责权限的合理设置和分工，提高岗位设置的效率，确保不同机构和岗位之间权责明确、相互制约、相互监督。
第二十四条 公司应当制定和实施有利于公司可持续发展
的人力资源政策。人力资源政策应当包括下列内容：
（一）员工的聘用、培训、辞退与辞职。
（二）员工的薪酬、考核、晋升与奖惩。
（三）关键岗位员工的强制休假制度和定期岗位轮换制度。
（四）掌握公司秘密或重要商业秘密的员工离岗的限制性规定。

（五）有关人力资源管理的其他政策。
第二十五条 公司应当加强文化建设，培育积极向上的价值
观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。
董事、总经理及其他高级管理人员应当在公司文化建设中发挥主导作用。
公司员工应当遵守员工行为守则，认真履行岗位职责。
第二十六条 公司应当加强法制教育，增强董事、总经理及
其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
第三章 风险评估
第二十七条 公司按照设定的内部控制目标，全面系统持续
地收集相关信息，结合实际情况，及时进行风险评估。
第二十八条 风险评估一般应当按照目标设定、风险识别、
风险分析、风险应对等程序进行。
第二十九条 目标设定是风险识别、风险分析和风险应对的
前提。公司按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全完整目标，并根据设定的目