為規範江蘇恒通光電股份有限公司(以下簡稱“股份公司”)的管理，貫徹《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國會計法》及其他相關法律法規，滿足境內外資本市場對上市公司的監管要求，股份公司制定了本內部控制手冊。
完整的內部控制體系和完善的內部控制制度是約束和規範企業管理行為的準則，是降低風險的重要措施。內部控制的實施能夠及時發現和糾正各種錯誤和違法行為，有利於保證資產的安全和完整，保證經營成果和財務狀況的真實可靠。其必要性如下:
壹是建立現代企業管理制度，完善法人治理結構，實現經營機制轉換，加強企業管理，提高企業經營績效，改善企業財務狀況。
二是落實我國相關法律法規，遵循《企業內部控制基本準則》、《企業內部控制配套指引》和美國薩班斯-奧克斯法案以及財政部、證監會、審計署、銀監會、保監會等境內外資本市場監管要求，提高會計信息質量。
第三，積極參與競爭，努力降低風險。隨著市場競爭的日益激烈、信息技術的高度發展和全球經濟壹體化的加速，股份公司面臨的風險也在逐漸增加。建立和完善有效的內部控制制度是防範風險、提高經營效率和效益的重要措施。
四是建立統壹規範的內部控制制度，使股份公司的規章制度成為系統性、可操作性、包容性的內部管理制度，更有效地體現股份公司的管理理念。
2.內部控制手冊遵循的基本原則
首先是合規原則。合規性是指企業的內部控制制度必須符合國家的法律、法規和政策；符合法律、法規和股份公司上市地證券監管機構的要求。
二是全面性和系統性原則。內部控制手冊涵蓋了股份公司經營活動的各個方面，其內部監督控制貫穿於經營管理活動的全過程，涉及全體員工。股份公司的每個員工既是內部控制的主體，也是內部控制的客體；不僅要對其負責的操作進行控制，還要受到其他人員或系統的監督和制約。《內部控制手冊》使股份公司內部各部門、各崗位形成壹個相互制約、縱橫交錯的相對系統的統壹整體，確保各部門、各崗位按照特定的目標發揮協調作用，最終實現股份公司內部控制的總體目標。
三是內部牽制和不相容原則。內部牽制是指部門、員工、崗位之間相互驗證、相互制約的關系，是企業內部控制體系的重要組成部分。其主要特征是相關責任的分配，使單個個人或部門沒有處理任何壹項或多項經濟業務活動的完全權利，必須受到其他不相容部門或人員的核實、檢查和制約。
四是權責明確、獎懲結合的原則。根據各部門、各崗位的職能和性質，明確各部門、各人員的職責，並賦予其相應的權限。根據操作規程和處理程序，確定調查措施和追究責任、獎懲等。，做到權有所歸、利有所享，避免越權或相互推諉的現象。
第五是性價比原則。成本效益原則貫穿於內部控制活動中，即力求以最少的控制或管理成本獲得最大的經濟利益。實施選擇性控制:努力降低控制成本，盡可能精簡機構和人員，改進控制方法和手段，提高效率。
六是可操作性原則。內部控制手冊必須符合股份公司的實際情況。無論是設定業務流程的控制點，還是確定授權項目的權限，都需要考慮在實際管理中是否可行，並保證其可操作性。
第七，包容性原則。內部控制手冊是基於股份公司現有管理制度的壹系列風險控制的流程控制制度，涵蓋投資、生產、經營、財務、監督和檢查。內部控制手冊力求避免與其他系統的沖突，包括盡可能與現有系統的沖突。其他確有沖突的管理制度應及時修訂完善，並以內控手冊的規定為準。
八是信息反饋原則。確定信息傳遞中控制工作相關人員的任務和職責，規定信息傳遞程序、收集方法和時間要求，建立嚴格的記錄、報告等信息反饋制度。
3.內部控制手冊的適用範圍
內部控制手冊適用於股份公司及其子公司(子公司指股份公司的投資(控股)和托管公司)。股份公司投資(控股)、托管公司應參照股份公司內部控制手冊，結合自身特點，按照“業務必須涵蓋股份公司內部控制手冊中所有相應規定，權限與股份公司相當”的原則制定內部控制手冊，並在履行公司審批程序後報股份公司內部控制部門備案。
4.內部控制的定義
內部控制是股份公司董事會、管理層和全體員工為滿足境內外證券機構的監管要求，提高風險管理能力和管理要求，為實現經營活動的效率和效果、財務報告的可靠性、相關法律法規的合規性等目標提供合理保障而實施的過程。內部控制主要包括五個要素:內部環境、風險評估、控制活動、信息溝通和監督檢查:
內部環境是影響和制約內部控制建立和實施的各種內部因素的總稱，是實施內部控制的基礎。內部環境主要包括治理結構、組織結構和權責分配、企業文化、人力資源、內部審計機制和反舞弊機制。
風險評估是及時識別、科學分析和評價影響股份公司目標實現的各種不確定因素並制定對策的過程。風險評估主要包括風險識別、風險度量、風險應對和風險報告。控制活動是指根據風險評估結果和風險應對策略，采取適當的控制措施以確保內部控制目標實現的政策和程序，是實施內部控制的具體方式。控制措施的選擇應結合企業具體業務和事項的特點和要求，主要包括權責分離控制、授權審批控制、預算控制、財產保護控制、分析報告控制、績效考核控制、信息技術控制等。
信息溝通是指及時、準確、完整地收集與股份公司經營管理有關的各種信息，並以適當的方式使這些信息在相關層級之間及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。信息與溝通主要包括信息收集機制和內外溝通機制。
監督檢查是對內部控制有效性進行檢查和評價，形成書面報告並做出相應處理的過程，是內部控制實施的重要保證。
2010五部委頒布企業內部控制標準配套指引，分為18應用指引、1評價指引、1審計指引，是對企業內部控制基礎標準的進壹步細化指導。
5.內部控制組織
根據《企業內部控制基本規範》和《企業內部控制配套指引》的要求，為確保公司內部控制規範體系的順利開展，公司各項內部控制制度得到落實，為實現股東利益最大化，促進公司全面可持續發展，公司成立了內部控制規範實施領導小組和工作小組，以及內部控制規範評價小組。組織公司內部控制機制建設的工作安排，落實公司制定的內部控制機制基本制度和工作標準，根據內部控制要求統籌規劃內部控制體系布局，監督內部控制機制工作的全過程，確保內部控制機制健康運行。
內部控制領導小組由公司董事長領導。工作組的職責是:組織公司內部控制機制建設的工作安排，落實公司制定的內部控制機制基本制度和工作標準，根據內部控制要求統籌規劃內部控制體系布局，監督內部控制機制工作的全過程，確保內部控制機制的有效運行。
內部控制建設工作組由股份公司總經理領導。小組的職責是:貫徹公司內控領導小組的要求，按照職責分工開展相關工作，落實公司制定的各項內控制度，負責日常工作中的風險防控。協調召開內控建設工作會議，負責協調和監督子公司和部門的內控工作。
內部控制評價工作組由股份公司的監事和審計部門組成。小組的職責是:落實公司內部控制工作領導小組的要求，按照職責分工開展內部控制評價相關工作，監督公司制定的各項內部控制制度的執行情況，負責日常工作中的風險防控檢查。
內控工作各集團按照公司內控工作要求和職責分工開展相關工作，落實公司制定的各項內控制度，負責日常工作中的風險防控。內控部和審計部作為內控規範的牽頭部門，配合公司各職能部門和子公司開展組織內部控制建設和自我評價。內部控制部門作為股份公司內部控制工作的日常管理機構，具體負責組織內部控制執行情況的監督檢查、內部控制的評價、內部控制手冊的更新和培訓等工作。
6.內部控制手冊用戶指南
本手冊由《江蘇亨通光電股份有限公司內部控制手冊編制和使用說明》、《內部控制手冊》、《授權指南》、《不相容職務分離》和《風險評估》五部分組成。
《江蘇亨通光電股份有限公司內部控制手冊編制和使用說明》是本文的內容，闡述了內部控制手冊的編制背景、原則、適用範圍、內部控制定義、內部控制組織、用戶指南、實施的責任和要求、編制和管理、分發、使用要求、有效性、維護和更新。
《內部控制手冊》描述了內部控制體系的組織結構和職責，全面闡述了內部控制體系的建設目標，並以五部委發布的《企業內部控制應用指引》的子項18，從控制環境、風險評估、控制活動、信息與溝通、內部監督等五個方面全面系統地闡述了內部控制的重點及相應措施。
《授權指南》描述了公司管理層、決策層和所有控制活動的授權和批準的範圍、級別、程序和責任，闡述了內部控制關鍵點的批準權限；
不相容職務的分離描述了公司內部的組織機構、崗位設置和權責的合理劃分，保證不同崗位形成各司其職、相互制約的工作機制，編制公司所有不相容職務。
風險評估描述了公司風險控制目標和風險評估的基本概念，以及風險的分類。風險管理體系從確定風險評估目標、風險評估機制、建立健全風險管理體系三個方面闡述了內部控制的重點和相應措施，編制了公司所有活動的風險內容和評估。
7.實施內部控制手冊的責任和要求
該手冊為內部控制體系的建設建立了壹套科學、系統的方法和標準，是公司建立和實施內部控制體系的綱領性文件。為確保內部控制制度得到“有效設計和有效實施”，各部門和公司應認真組織實施並嚴格遵循。要充分認識內部控制制度建設的長期性和艱巨性，把內部控制制度的建立和有效運行作為壹項重要工作來抓，建立長效機制，指定管理部門或崗位，履行內部控制職能，並切實抓好落實。
為推動手冊的實施，提高手冊的使用效果，股份公司及其子公司每年至少應舉辦壹次手冊使用培訓，並有計劃地做好培訓工作，將內部控制的要求傳達到每壹個員工和崗位，確保執行到位。
各公司應按照五部委《企業內部控制基本規範》、《企業內部控制配套指引》和《股份公司內部控制手冊》的要求，對本手冊進行修訂、完善和細化。
各公司內部控制負責人應對公司內部控制體系的運行情況進行檢查和監督，內部控制部門將定期組織評估和報告。
8.內部控制手冊的編制和管理
本手冊由內部控制部編寫，內部控制委員會審批，股份公司出版。內控部對手冊進行規範化管理，確保手冊的有效性、完整性、統壹性和適用性。
9.發布內部控制手冊
手冊應按發放範圍統壹發放。發放範圍由內控部提出，經管理層批準後實施。壹般包括公司高管和股份公司相關職能部門。
手冊包括紙質版和電子版，電子版發放給股份公司高管；紙質版發放給公司各職能部門和特殊用戶。
10，《內部控制手冊》使用要求
本手冊是公司的重要文件，屬於公司機密。各單位應按相關要求正確使用，不得擅自復制或對外公開。使用過程中遇到疑難問題，及時咨詢內控部門。
11.內部控制手冊的生效、維護和更新
手冊的維護是壹項長期的、經常性的重要工作，需要各部門和公司的高度重視，積極參與，大力配合。各公司應指定壹名內部控制經理負責本單位手冊的日常管理和維護。手冊日常使用中發現的問題應認真記錄並及時反饋給內控部門。內控部門應及時了解手冊的實施情況，並采取有效措施確保內控管理體系的有效運行。
內控部負責手冊的修訂。內控部每年都會根據中國及上市地新頒布的相關法律法規要求、內外部審計對內控的評價、公司內控管理中出現的新問題、反饋的意見和建議等對手冊進行修訂。更新後的內控手冊經董事長批準後生效，由內控部發放至各部門和公司。更新後的電子版將根據異地數據備份的要求，在股份公司網絡中心和七都網絡部存檔。
延伸閱讀:如何買保險，哪個好，教妳如何避開保險的這些“坑”。