集团公司内控手册.doc

目录1手册概述41.1目的41.2评价内部控制的有效性的评估架构41.3与萨班斯法案404条款相关的内部控制的定义41.4内部控制手册的遵循51.5颁布日期52公司层面的控制62.1控制环境62.1.1正直守德的价值取向62.1.2胜任能力112.1.3董事会及审核委员会122.1.4管理哲学和经营风格152.1.5组织结构192.1.6职权和职责的分配222.1.7人力资源政策和实务242.1.8信息技术战略规划282.1.9信息技术组织架构及关系292.1.10信息技术部门的人力资源管理302.1.11用户教育和培训312.2风险评估322.2.1企业层面目标322.2.2经营活动目标342.2.3风险372.2.4对环境变化的管理392.2.5信息风险评估402.3控制活动412.4信息及沟通422.4.1信息422.4.2沟通442.4.