当前位置:文档之家› 公司授权审批管理制度三篇

公司授权审批管理制度三篇

公司授权审批管理制度三篇篇一:XXXX授权审批管理制度第一章总则第一条为了加强对XXXX各项资金支出审批管理,完善内部控制及提高工作效率,根据国家相关法规和XXXX有关制度文件,特制定本制度。

第二条本制度适用于XXXX总部及其下属子集团。

第三条总裁及各子集团总经理对本单位授权审批会计控制制度的健全和有效实施负责。

第四条授权审批内部会计控制的重点主要包括经济业务事项的审批人员和审核人员,以及批准范围、批准权限、批准程序、承担责任等。

第二章授权审批的基本原则第五条 XXXX及其下属子集团应当建立授权审批的岗位责任制,明确相关部门和岗位的职责权限,确保授权审批的不相容岗位相互分离、制约和监督。

XXXX及其下属子集团授权审批的不相容岗位包括:1) 审批;2) 业务经办;3) 保管;4) 审核与会计记录;5) 稽核。

第六条 XXXX及其下属子集团内部各级管理层必须在授权范围内行使职权和承担责任,经办人员也必须在授权范围内办理业务。

经办人员应当在职责范围内,按照审批人的批准意见办理业务。

对于审批人超越授权范围审批的业务,经办人员有权拒绝办理,并应及时向审批人的上级授权部门报告。

第七条审批人员只能审批其下级经办的事项。

审批人员不得审批或变相审批自己经办的事项,其经办的经济业务事项,应当由其上级审批;各下属子集团总经理为经济业务事项经办人的,应当由总裁审批。

第八条审批人员和审核人员的设置应遵循如下原则:设置多层审批的,不宜设置审批层次过多。

一般情况下,XXXX及其下属子集团的审批层次一般不超过四层:1) XXXX总部的审批层次为:中心总监、副总裁、总裁;2) 下属子集团的审批层次为:部门经理、分管副总、总经理、XXXX副总裁或总裁(如果超出子集团总经理的权限)。

第三章授权审批的范围及权限第九条审批权限分为审核和审批两类:1) 审批:指有关部门负责人及主管领导对该项开支的合理性和必要性进行批准。

2) 审核:指各级财务人员对已审批的支付款项从单据和数量上加以核准并备案,审核经济事项的审批是否符合流程的规定,各级审批人是否符合审批权限,经办人员是否在授权范围内办理业务。

第十条 XXXX应当对资金开支等经济事项进行审批处理,并按审批对象的类别界定各审批人员的审批范围,并按照确定的审批层次确定各审批人员的审批权限。

财务总监一般应对企业发生的所有经济业务事项予以审核,但可以根据审核业务量和相关专业会计人员的能力,授权给相应的专业会计人员代为审核,并确定各审核人员的审核权限及审核限额。

第十一条 XXXX各单位对实物资产的验收、领用、发出、盘点以及损失处理等活动的审批规定参见XXXX其他相关制度。

XXXX及其下属子集团的对各项资金开支的具体审批权限参见附件一、二。

第四章审批和审核的程序第十二条审批的一般程序是:先下级,后上级;先经业务线、行政线有关部门,后报财务线审核。

若遇有关人员出差在外,可由其授权人代核、代批,但事后必须请有关人员追认。

第十三条 XXXX各单位实行预算管理,对于预算内开支:XXXX总部一般首先由中心总监审批、其次由副总裁或总裁审批、最后由财务部门审核;下属子集团一般先由部门经理审批、其次由分管副总经理审批、最后由总经理审批,再由财务部门审核。

第十四条对于预算外开支:总部除实行预算内审批审核程序外,最后还必须经总裁审批;下属子集团除实行预算内审批审核程序外,还必须报经集团财务管理中心审核,最后交集团总裁审批。

第五章审批和审核的责任承担第十五条审批或审核人员在审批或审核时,发现经办人员超越授权范围等故意原因造成的公司财产损失,应由经办人员承担责任;经办人员明知损失的发生而未向审批和审核人员说明而致使公司财产损失,经办人员也应承担一定责任。

第十六条审批和审核人员因渎职、过失等原因而致使损失未得到发现或控制,审批人员应承担主要责任,审核人员应承担次要责任。

第十七条审批和审核人员因故意或明知等主观原因而致使损失发生或未得到控制,故意或明知的审批和审核人员应当与直接责任人员承担同等责任,其他非故意或不明知的审批和审核人员均应按上项规定承担相应次要责任。

这里的明知,一般需要企业根据有证据证实审批和审核人员明知,或者没有证据证实审批和审核人不明知这两种情况合理掌握。

第六章监督检查第十八条 XXXX及其下属子集团应当建立对授权审批制度执行的监督检查制度,由审计监察部门共同负责本制度执行情况的监督检查工作,确保本制度的有效实施。

第十九条授权审批制度的内部会计控制监督检查的主要内容有:1) 授权审批岗位及人员的设置情况。

重点检查XXXX及其下属子集团是否存在授权审批不相容职务混岗的现象。

2) 授权审批制度的执行情况。

重点检查XXXX及其下属子集团是否存在越范围、越权审批行为,审批流程是否符合审批程序的规定。

第二十条对监督检查中发现对授权审批控制中的薄弱环节,应及时采取措施纠正;对发现有越权审批、不进行审批和擅自更改审批用途的,应向有关部门和集团总裁提出处理建议,按规定追究相关人员的行政和经济责任。

第七章附则第二十一条本制度由XXXX财务管理中心负责解释。

第二十二条本制度自发布之日起执行。

附件一 XXXX集团总部各项资金开支审批权限一览表说明:1.XXXX总部及下属子集团实行预算管理,下表中各项支出都属于预算内支出。

2.下表所指“……以下”均含本数。

3.审批顺序:按表中所标号的顺序即可。

若遇有关人员出差在外,可由其授权人代核、代批,但事后必须请有关人员追认。

一、总部资金支付审批程序工作事项中心总监分管副总裁财务管理中心总裁办公行政开支标准内审批①审批②审核③标准外审批①审批②审核③审批④广告、营销费用审批①审批②审核③员工借款()元以下审批①审批②审核③()元以上审批①审批②审核③固定资产、更新改造等非日常生产经营性(投资性开支)开支审批①审批②审核③审批④总部子集团间资金调拨审核①审批②二、在建工程资金支付程序三、总部预算外资金支付审批程序除实行预算内审批审核程序外,最后必须交总裁审批。

附件二 XXXX下属子集团各项资金开支审批权限一览表一、子集团预算内资金开支审批程序二、子集团预算外资金开支审批程序除实行预算内审批审核程序外,还必须报集团总部财务总监审核,最后交集团总裁审批。

篇二:公司授权审批管理制度第一条【目的】本制度旨在对XX有限公司信息系统的可靠性、稳定性和有效性进行授权、审批,降低信息安全风险,维护XX有限公司切身利益。

建立合理的授权审批机制,加强内部控制,同时提高管理效率。

使XX有限公司信息安全管理制度不断地完善并持续有效运行。

第二条【范围】本规定适用于对XX有限公司范围内信息系统的授权和审批活动。

第三条授权审批的原则(一)坚持授权的范围和深度与XX有限公司内部控制的建立健全程度及管理人员的控制水平相匹配的原则;(二)坚持根据管理情况变化适时调整授权的原则,兼顾相对稳定和持续优化;(三)坚持授权与审批相结合,有权必有审,在授权范围内的事物产生的结果由被授权人承担,同时建立责任追究机制;(四)坚持授权与监督相结合的原则,确保权利被恰当、有效使用。

第四条授权审批的范围(一)权责分配、职责分工、信息系统相关事项履行审批程序;(二)信息系统开发、变更和维护流程以及授权审批程序;(三)安全访问制度,包括操作权限、信息使用、信息管理等;(四)硬件管理事项和审批程序;(五)以上未涉及范围,参见其他管理制度相关规定。

第五条岗位分工与授权审批信息化系统涉及以下事务:(一)流程分析:分析系统信息需求,并据此制定设计或修改程序的方案;(二)计算机操作:负责运行并监控应用程序;(三)数据库管理:综合分析、设计系统中的数据需求,维护组织数据资源;(四)数据控制:负责维护计算机路径代码的控制,确保原始数据经过正确授权,监控信息系统工作流程,协调输入和输出,并将输出信息分发给经过授权的用户。

(五)终端:终端用户负责记录处理操作内容,输出相应的处理结果。

信息安全领导小组:明确定义系统归口管理部门和用户部门在保证系统正常安全运行过程中各自承担的职责,制定系统安全部及个人之间的职责与分工。

系统安全部:负责信息系统开发需求、变更、运行、维护等工作。

第六条信息系统开发、变更和维护控制(一)计算机信息系统开发包括自行设计、外购调试和外包合作开发。

在开发信息系统时,应当充分考虑业务和信息的集成性,优化流程,并将业务流程嵌入到系统程序中,以预防、检查、纠正错误和舞弊行为,确保业务活动的真实性、合法性和效益性。

(二)信息系统开发必须经过信息安全领导小组正式授权,并进行详细备案。

具体程序包括:提出需求;系统安全部审核;信息安全领导小组权批准;系统分析人员设计方案等。

(三)对外购调试或外包合作开发等需要进行招投标的信息系统开发项目,应当成立招投标小组,并保证招投标小组的独立性。

(四)制定详细的信息系统上线计划。

在新旧系统切换时,在上线计划中明确系统回退计划,保证新系统一旦失效,能够顺利回退到原来的系统状态。

(五)新旧系统切换时,如涉及数据迁移,应当制定详细的数据迁移计划。

(六)用户部门应当积极参与数据迁移过程,对数据迁移结果进行测试,并签署测试报告。

(七)信息系统在投入使用前应当至少完成整体测试和用户验收测试,以确保系统的正常运转。

(八)信息系统原设计功能未能正常实现时,应当指定相关人员负责详细记录,并及时报告系统安全部,由其负责系统程序修正和软件参数调整,尽快解决存在的问题。

第七条系统安全访问(一)信息系统安全访问控制是对安全设备、邮件服务器、WEB服务器、OA服务器、账务核心系统、账务管理系统、POS接入系统等进行系统级和操作级的访问控制。

(二)系统级访问权限归属于系统管理员(主机管理员),系统管理员不得擅自进行系统软件的删除、拷贝、修改等操作,不得擅自升级、改变系统软件版本或更换系统软件,不得擅自改变软件系统环境配置。

(三)凡需进入信息系统的员工,必须经过帐号申请、审批后,方可设置帐号并分配权限。

(四)对于发生岗位变化或离岗的用户,由单位人事部门通知系统安全部及时调整其在系统中的访问权限。

(五)每季度对系统中的账号进行审阅,避免有授权不当或冗余账号存在。

(六)对于特权用户,对其在系统中的操作进行监控,并定期审阅监控日志。

(七)充分利用安全设备防止黑客、病毒入侵,合理规划网络结构提高网络性能、隔离对外服务器减少不安全隐患、利用操作系统、数据库、应用系统自身提供的安全性能,在系统中设置安全参数,以加强系统访问安全。

禁止未经授权人员擅自调整、删除或修改系统中设置的各项参数。

(八)不得将信息系统访问安全事项完全交由第三方管理,但可申请第三方合作或咨询,但必须加强对第三方的监控。

(九)及时检测信息系统运行情况,及时进行计算机病毒的预防、检查工作,禁止用户私自安装非法软件和卸载公司内部要求安装的防病毒软件。

相关主题