公告日期：2025-10-30

内部控制管理制度

（2025 年 10 月修订）

第一章 总则

第一条 为了加强公司的内部控制管理，确保内部控制有效运行，通过进一步优化内控管理要求，明确各级管理人员及员工的内控管理职责，提高管理水平，依据《企业内部控制基本规范》，结合公司实际情况，特制订本制度。

第二条 内部控制是指由企业董事会、经理层和全体员工实施的，旨在实现控制目标的过程。

第三条 本制度适用新疆友好（集团）股份有限公司（以下简称“公司”）各部室及各分子公司、控股子公司参照执行。

第二章 内部控制基本内容

第四条 内部控制目标定位于五个方面，包括：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第五条 内部控制的基本原则：

1、全面性原则，要求内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

2、重要性原则，要求内部控制应当重点关注重要业务事项和高风险领域，切实防范重大风险。

3、制衡性原则，要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

4、适应性原则，要求内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。

5、成本效益原则，要求内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

第六条 内部控制的要素：

1、内部环境，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，这是企业实施内部控制的重要基础。

2、风险评估，是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。

3、控制活动，是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，这是企业实施内部控制的重要手段。

4、信息与沟通，是指企业应及时、准确的收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，这是企业实施内部控制的重要条件。

5、内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实施内部控制的重要保证。

第三章 内部控制管理职责

第七条 董事会负责内部控制的建立健全和有效实施。审计委员会对董事会建立与实施内部控制进行监督。公司总经理负责组织领导企业内部控制的日常运行。

第八条 公司内控制度明确了各级管理人员及员工的职责，全体员工应当遵守企业员工行为规范，认真履行岗位职责，按照内控制度要求开展各项工作，并做好监督管理。公司将内控管理效果作为考核管理团队绩效水平的重要依据。
第九条 公司内控管理部门具体负责组织协调内部控制的建立实施及日常工作。公司各职能部门对自身业务活动进行自查，并根据主控业务活动，定期对相关分子公司开展监督检查或稽核工作。各分子公司需指定一名管理团队成员主管内控管理工作，并组织领导行政人事部实施内控自查工作。

第十条 公司各部室及各分子公司应当设置 1-2 名内控监督管理员（可由部
门内审员兼任），负责本单位内控自查及监督管理的沟通反馈，内控制度的更新、借阅、保管等相关工作。各部室、各分子公司如因工作需要或人员变动变更内控监督管理员，应对新内控监督管理员进行上岗前培训，做好工作交接，并同时上报公司内控管理部门备案。若需专业指导，可至公司内控管理部门学习。

第四章 内部控制监督运行

第十一条 为了保证公司内部控制体系的有效运行，全面查找、解决内部控制建立与实施中存在的问题。公司将采取各部室、各分子公司内控自查和公司内控评价测试两种形式，开展内部控制监督执行工作。

第十二条 公司各部室、各分子公司应当逐级落实内部控制监督管理责任，建立日常监控机制，并根据公司内控管理部门发布的要求开展内控自查工作。
第十三条 内控自查程序：制定内控自查方案、组成检查组、发出通知、实施现场检查、汇总评价结果、反馈和跟踪。

1、制定内控自查方案：各部室由内控监督管理员、分子公司由行政人事部制定内控自查方案，经部门（分子公司）负责人审批后，报送至公司内控管理部门。

2、组成检查组：可组织熟悉业务的、参与日常监控的负责人或业务骨干参加，分成若干……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。