广汇汽车服务股份公司
内控手册管理办法
第一版 2015年3月 版权 2015, 广汇汽车汽车服务股份公司 第1页，共5页
1.0 简介
《广汇汽车服务股份公司内控手册管理办法》（以下简称“《管理办法》”旨在规范广汇汽车服务股份公司（下文称“公司”）内控手册的维护和后续更新，持续完善公司治理规则，逐步提高公司治理水平和信息披露透明度。
2.0 范围
本管理办法规定了公司内控手册维护和后续更新的管理内容和要求。 本管理办法适用于公司内控手册的制定、发布、实施、评审和改进的管理。
3.0 定义
内部控制是一套由企业的董事会、管理层及其他人员实施的程序，以合理保证有关运营、报告以及合规的目标得以实现。
4.0 职责划分
4.1公司风险控制和审计部作为牵头部门，根据国内和上市地新出台的相关法律法规的要求、内外部审计对公司内部控制的评价、公司内控管理中出现的新问题以及各部门和子公司反馈的意见及建议等负责组织修订公司《内部控制手册》。
4.2 各流程责任人负责组织更新《内部控制手册-各流程分册》，由于业务变化，如新流程制度发布、组织结构调整、IT系统变化等引起的本领域风险及控制措施变化的，应及时组织对内控手册进行更新，并反馈公司风险控制及审计部。
5.0 管理要点
确保公司内部流程手册的完善性、适宜性、充分性和有效性，为公司的内部管理提供具有连惯性及一致性的标准和定义，降低风险，提高效率，保障公司战略目标的实现。
6.0 管理内容与要求
版权 2015, 广汇汽车汽车服务股份公司
第2页，共5页
6.1 制定更新计划
公司风险控制与审计部每年制定内控工作计划时，将内控手册更新纳入内控工作计划中。内控工作计划中需确定内控手册更新的大致开始时点、持续时间及完成时间节点，并将更新过程中需要关注的内容和要求一一进行明确。
6.2 确定负责人
内控手册更新需确定相关更新负责人，公司风险控制与审计部应负责更新《内部控制手册》总则，各流程负责人或流程负责人指定人员负责更新《内部控制手册-各流程分册》，并将更新情况反馈公司风险控制与审计部。
6.3 收集更新资料
各更新负责人需要收集在自己所负责范围内，自《内部控制手册》上次更新以来的所有相关更新资料，包括但不限于：新发布的制度、组织架构调整、IT系统更新、流程调整、新增的业务模式、审批权限调整、新的法律法规或者监管要求变化、以往的审计发现和改进建议、相关人员对于内控手册的反馈意见和建议等。上述内容均应获取公司正式发布的版本，并与实际工作情况结合作为更新《内部控制手册》的原始资料。
6.4 起草“更新建议”
各更新负责人评估所有的更新资料对于内控手册是否存在影响，对于需要进行更新或补充的内容起草“更新建议”，列明更新原因及更新内容。
对于《内部控制手册-各流程分册》的“更新建议”，更新负责人需发送给风险控制与审计部。风险控制与审计部应从风险管理角度进行评估，反馈起草的“更新建议”是否满足风险管理的要求。若需要对“更新建议”做进一步调整，风险控制与审计部应及时向更新负责人反馈意见，由更新负责人对“更新意见”进行修改并最终达成一致意见。
6.5 审核“更新建议”
更新负责人与风险控制与审计部就《内部控制手册-各流程分册》的“更新建议”达成一致后，更新负责人将“更新建议”更新到《内部控制手册-各流程分册》中，流程负责人审核通过。《内部控制手册》总则的“更新建议”由风险控制与审计部进行更新，由风险控制与审计部负责人审核通过。
6.6 发布更新手册
版权 2015, 广汇汽车汽车服务股份公司
第3页，共5页
所有更新负责人将“更新建议”更新到《内部控制手册》中并反馈至风险控制与审计部后，风险控制与审计部将更新后的《内部控制手册》提交至管理层，XXX审批后正式发布实行。
6.7零星更新
若未在《内部控制手册》年度更新时间内，业务发生重大调整需要更新《内部控制手册》，可按照6.2至6.6对《内部控制手册》进行及时更新并发布，确保《内部控制手册》的适用性。
7.0 流程图
版权 2015, 广汇汽车汽车服务股份公司 第4页，共5页
内控手册管理办法各流程负责人风险控制与审计部管理层
开始1. 制定更新计划各流程分册2. 确定负责人总册3. 收集更新资料3. 收集更新资料4. 起草“更新建议”4. 起草“更新建议”不满足风险管理否5. 提交“更新建议”6. 评估否7. 审核满足风险管理7. 审核是是8. 收集并提交更新手册否9. 审批是10. 正式发布更新手册结束 版权 2015, 广汇汽车汽车服务股份公司 第5页，共5页