洲明科技:內(nèi)部控制評價管理辦法(2018年3月)
深圳市洲明科技股份有限公司
內(nèi)部控制評價管理辦法
第一章 總則
第一條 為規(guī)范內(nèi)部控制評價工作,提高評價工作效率與效果,健全內(nèi)部控制,
促進公司提升管理水平,根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評價指
引》等相關(guān)規(guī)定,結(jié)合公司實際情況,特制定本辦法。
第二條 本管理辦法所稱內(nèi)部控制評價,是指公司遵循企業(yè)內(nèi)部控制評價指引
的要求,對內(nèi)部控制設(shè)計合理性與執(zhí)行有效性進行測試、評價、編制工作底稿、
出具評價報告的過程。
第三條 本制度對公司內(nèi)部控制評價的目標、范圍、原則、工作組織、工作程序
和方法、評價標準、評價報告編寫、內(nèi)部控制評價報告披露、檔案管理等內(nèi)容進行
規(guī)范,作為公司開展內(nèi)控評價工作的指導(dǎo)。
第四條 本制度適用范圍:公司本部及各事業(yè)部、公司合并報表范圍內(nèi)的全資
或控股子公司以及其它經(jīng)公司確認納入評價范圍的業(yè)務(wù)單位。
第二章 內(nèi)部控制評價工作原則
第五條 公司開展內(nèi)部控制評價工作遵循下列原則:
(一) 全面性原則。評價工作范圍包括公司內(nèi)部控制的設(shè)計與運行,評價范圍要涵
蓋公司各類業(yè)務(wù)和事項。
(二) 重要性原則。評價工作在全面評價的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)
事項和高風險領(lǐng)域。
(三) 客觀性原則。評價工作應(yīng)獲得風險相關(guān)信息,恰當?shù)慕沂撅L險狀況,如實反
映內(nèi)部控制設(shè)計與運行的有效性。
(四) 及時性原則。評價工作按照規(guī)定的時間進行,當經(jīng)營管理環(huán)境或業(yè)務(wù)發(fā)
生重大變化時,應(yīng)及時進行重新評價。
第三章 內(nèi)部控制評價組織與職責
第六條 公司董事會是內(nèi)部控制評價工作的最高決策機構(gòu)和最終責任者,負責
批準內(nèi)部控制的相關(guān)制度,批準內(nèi)部控制重大缺陷標準,批準內(nèi)部控制重大缺陷整
改方案及驗收整改成果,批準內(nèi)部控制評價報告等。
第七條 公司監(jiān)事會對建立與實施內(nèi)部控制及內(nèi)部控制評價的情況進行監(jiān)督。
第八條 公司經(jīng)營管理層審批內(nèi)部控制評價工作方案,督導(dǎo)各單位按計劃與要
求開展評價工作,協(xié)調(diào)和解決內(nèi)部控制評價過程中出現(xiàn)的重大事項,審核內(nèi)部控制
評價報告。
第九條 內(nèi)控審計中心作為內(nèi)控評價的牽頭部門,在審計委員會的指導(dǎo)下,吸
收各部門業(yè)務(wù)骨干組成內(nèi)部控制評價小組,其主要職責包括:
(一) 擬訂內(nèi)部控制評價工作實施方案;
(二) 擬訂內(nèi)部控制缺陷評價標準;
(三) 組織與實施內(nèi)部控制評價方案,編制評價工作底稿;
(四) 提出缺陷整改建議,向公司經(jīng)營管理層報告評價工作發(fā)現(xiàn)的缺陷及整
改情況;
(五) 編制公司內(nèi)控評價報告;
(六) 督導(dǎo)各部門整改內(nèi)部控制缺陷與健全內(nèi)部控制體系。
第十條 公司各部門及下屬單位主要職責包括:
(一) 配合內(nèi)部控制評價工作小組進行內(nèi)部控制評價工作,及時提供評價小組
所需資料,接受相關(guān)訪談并解答評價小組的疑問;
(二) 對發(fā)現(xiàn)的設(shè)計和運行缺陷,反饋意見與建議;
(三) 落實缺陷整改。
第四章 內(nèi)部控制評價工作內(nèi)容
第十一條 公司內(nèi)部控制評價要素包括內(nèi)部環(huán)境、風險評估、控制活動、信
息與溝通、內(nèi)部監(jiān)督。
第十二條 內(nèi)部環(huán)境是公司內(nèi)部控制評價的基本要素。內(nèi)部環(huán)境評價的內(nèi)容包
括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化和社會責任等。
第十三條 風險評估是公司及時識別與分析內(nèi)部控制目標相關(guān)的風險,合理確
定風險應(yīng)對策略的過程。風險評估評價的內(nèi)容包括目標設(shè)定、信息收集、風險識別、
風險分析、風險應(yīng)對等。
第十四條 控制活動是公司采用相應(yīng)的控制措施,將風險控制在可承受度之內(nèi),
以合理保證控制目標實現(xiàn)的全過程??刂苹顒釉u價指對各項業(yè)務(wù)的授權(quán)、執(zhí)行、記錄、
核對、審核、實物控制、預(yù)算管理等控制措施的設(shè)計與運行情況進行認定和評價。
第十五條 信息與溝通是公司及時地收集、傳遞與內(nèi)部控制相關(guān)的信息,確保信
息在公司內(nèi)部、公司與外部之間進行有效溝通。信息與溝通評價對信息收集、處理
和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性,
以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進行認定和評價。
第十六條 內(nèi)部監(jiān)督是公司對內(nèi)部控制建立與實施情況進行監(jiān)督檢查,評價內(nèi)部
控制的有效性,發(fā)現(xiàn)內(nèi)部控制缺陷并督導(dǎo)缺陷整改。內(nèi)部監(jiān)督評價需重點關(guān)注監(jiān)事
會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。
第五章 內(nèi)部控制評價程序與方法
第十七條 內(nèi)部控制評價程序包括:
(一) 制定內(nèi)部控制評價工作方案,經(jīng)公司相關(guān)管理層審議批準后實施;
(二) 組織成立評價工作小組,開展評價工作規(guī)范培訓(xùn);
(三) 公司各部門及下屬單位開展內(nèi)部控制自我評價,進行測試;
(四) 評價工作小組收集、匯總內(nèi)部控制測試結(jié)果,檢查、復(fù)核內(nèi)部控制評價的有
效性;
(五) 內(nèi)部控制評價小組匯總和分析內(nèi)部控制缺陷,指導(dǎo)各部門及下屬單位整改內(nèi)
部控制缺陷;
(六) 評價小組編制內(nèi)部控制評價報告;
(七) 內(nèi)部控制評價報告報董事會審議,經(jīng)董事會審議通過后,由證券事務(wù)部負
責披露相關(guān)信息。
第十八條 內(nèi)部控制評價應(yīng)當對被評價單位進行現(xiàn)場調(diào)研,綜合運用問卷調(diào)查、
個別訪談、專題討論、符合性測試、實地查驗、抽樣和比較分析等方法,充分
收集被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)。
第十九條 內(nèi)部控制評價工作應(yīng)當如實填寫評價工作底稿,研究分析內(nèi)部控制
缺陷類型,出具整改建議。評價工作底稿應(yīng)當設(shè)計合理、證據(jù)充分、簡便易行、
便于操作。
第六章 內(nèi)部控制缺陷的認定
第二十條 內(nèi)部控制缺陷按其成因分為設(shè)計缺陷和運行缺陷。依據(jù)缺陷對內(nèi)部
控制目標的影響程度,將缺陷分為一般缺陷、重要缺陷和重大缺陷。
第二十一條 公司董事會根據(jù)內(nèi)部控制規(guī)范體系對重大缺陷、重要缺陷和一般
缺陷的認定要求,結(jié)合公司規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素,
研究確定了適用于本公司的內(nèi)部控制缺陷具體認定標準,公司確定的內(nèi)部控制
缺陷認定標準如下:
(一) 財務(wù)報告內(nèi)部控制缺陷的認定標準
1. 公司確定的財務(wù)報告內(nèi)部控制缺陷評價的定量標準如下:
本公司以利潤總額的 5%作為利潤表整體重要性水平的衡量指標,以凈資產(chǎn)
的 5%作為資產(chǎn)負債表整體重要性水平的衡量指標。
當利潤表項目潛在錯報金額大于或等于利潤總額的 5%,或資產(chǎn)負債表項目
潛在錯報金額大于或等于凈資產(chǎn)的 5%時,則認定為重大缺陷;
當利潤表項目潛在錯報金額小于利潤總額的 5%,但大于或等于利潤總額的
3%,或資產(chǎn)負債表項目潛在錯報金額小于凈資產(chǎn)的 5%,但大于或等于凈資產(chǎn)的
3%,則認定為重要缺陷;
當利潤表項目潛在錯報金額小于利潤總額的 3%,資產(chǎn)負債表項目潛在錯報
金額小于凈資產(chǎn)的 3%時,則認定為一般缺陷。
2. 公司確定的財務(wù)報告內(nèi)部控制缺陷評價的定性標準如下:
財務(wù)報告重大缺陷的跡象包括:
控制環(huán)境無效;
公司董事、監(jiān)事和高級管理人員的舞弊行為;
未被公司內(nèi)部控制識別的當期財務(wù)報告中的重大錯報;
未依照公認會計準則選擇和應(yīng)用會計政策;
審計委員會和審計部門對公司的對外財務(wù)報告和財務(wù)報告內(nèi)部控制監(jiān)督無效。
財務(wù)報告重要缺陷的跡象包括:
未建立反舞弊程序和控制措施;
對于非常規(guī)或特殊交易的賬務(wù)處理沒有建立相應(yīng)的控制機制或沒有實施且沒
有相應(yīng)的補償性控制;
對于期末財務(wù)報告過程的控制存在一項或多項缺陷且不能合理保證編制的財
務(wù)報表達到真實、完整的目標。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(二) 非財務(wù)報告內(nèi)部控制缺陷認定標準
1. 公司確定的非財務(wù)報告內(nèi)部控制缺陷評價的定量標準如下:
本公司以直接損失占公司凈資產(chǎn)的 5%作為非財務(wù)報告重要性水平的衡量指標。當
直接損失金額大于或等于凈資產(chǎn)的 5%,則認定為重大缺陷;當直接損失金額小于凈
資產(chǎn)的 5%但大于或等于凈資產(chǎn)的 3%,則認定為重要缺陷;當直接損失金額小于凈
資產(chǎn)的 3%時,則認定為一般缺陷。
2. 公司確定的非財務(wù)報告內(nèi)部控制缺陷評價的定性標準如下:
非財務(wù)報告缺陷認定主要以缺陷對業(yè)務(wù)流程有效性的影響程度、發(fā)生的可能性
作判定。
如果缺陷發(fā)生的可能性較小,會降低工作效率或效果、或加大效果的不確定性、
或使之偏離預(yù)期目標為一般缺陷;如果缺陷發(fā)生的可能性較高,會顯著降低工作效
率或效果、或顯著加大效果的不確定性、或使之顯著偏離預(yù)期目標為重要缺陷;如
果缺陷發(fā)生的可能性高,會嚴重降低工作效率或效果、或嚴重加大效果的不確定性、
或使之嚴重偏離預(yù)期目標為重大缺陷。
第二十二條 對內(nèi)部控制缺陷的認定,以各單位、各部門自我測試與評價工作小
組檢查復(fù)核測試結(jié)果為依據(jù),結(jié)合公司實際情況、內(nèi)部審計與外部審計等信息進行
綜合分析后提出認定意見。重大缺陷應(yīng)當由公司董事會予以最終認定。
第二十三條 評價工作小組按照規(guī)定的權(quán)限與程序進行缺陷認定,形成內(nèi)部控
制缺陷清單,需及時通知被評價部門及下屬單位組織整改,并通報整改情況。內(nèi)部控
制缺陷已經(jīng)造成損失或負面影響的,應(yīng)當提請追究相關(guān)責任部門及下屬單位或相關(guān)人員
的責任。
第七章 內(nèi)部控制評價報告
第二十四條 內(nèi)部控制評價工作小組應(yīng)當根據(jù)年度內(nèi)部控制評價結(jié)果,結(jié)合缺
陷整改情況等信息,及時編制公司內(nèi)部控制評價報告。
第二十五條 內(nèi)部控制評價報告涵蓋但不限于下列內(nèi)容:
(一) 董事會對內(nèi)部控制報告真實性的聲明;
(二) 內(nèi)部控制評價工作的總體情況;
(三) 內(nèi)部控制評價的依據(jù);
(四) 內(nèi)部控制評價的范圍;
(五) 內(nèi)部控制評價的程序和方法;
(六) 內(nèi)部控制缺陷及認定情況;
(七) 內(nèi)部控制缺陷的整改情況及重大缺陷采取的應(yīng)對措施;
(八) 內(nèi)部控制有效性的結(jié)論。
第二十六條 公司內(nèi)部控制評價報告應(yīng)當經(jīng)公司經(jīng)營管理層審核同意后,經(jīng)公
司審計委員會審議、公司董事會批準后,由證券事務(wù)部按照信息披露相關(guān)要求及時對
外披露。
第二十七條 公司以12月31日作為年度內(nèi)部控制評價報告的基準日。公司應(yīng)當關(guān)
注內(nèi)部控制評價報告基準日至內(nèi)部控制報告發(fā)出日是否發(fā)生影響內(nèi)部控制有效性的因素,
并根據(jù)其性質(zhì)和影響程度對評價結(jié)論作相應(yīng)的調(diào)整或披露相關(guān)信息。
第二十八條 內(nèi)控審計中心應(yīng)建立健全內(nèi)部控制評價工作檔案管理,妥善保管
評價有關(guān)的文件、工作底稿、會議記錄和證明材料等。
第八章 內(nèi)部控制評價監(jiān)督和改進
第二十九條 公司各部門及下屬單位應(yīng)及時向評價小組提供評價數(shù)據(jù)與記錄,
真實反映相關(guān)信息,保證內(nèi)部控制評價工作順利開展。
第三十條 審計委員會負責對內(nèi)部控制評價工作實施監(jiān)督。相關(guān)單位和個人對
評價過程或結(jié)果的客觀性、公正性存在質(zhì)疑,可向?qū)徲嬑瘑T會反映、舉報或投
訴。
第三十一條 內(nèi)部控制評價小組應(yīng)當及時總結(jié)內(nèi)部控制評價工作,及時向公司
經(jīng)營管理層、審計委員會、監(jiān)事會報告工作開展情況,持續(xù)改進內(nèi)部控制評價工作。
第三十二條 內(nèi)部控制評價結(jié)果應(yīng)與公司各部門及下屬單位績效評價掛鉤。因遲
報、漏報、瞞報等原因影響公司對重大風險的妥善處置,或因為內(nèi)部控制不健全造
成不良后果,將追究有關(guān)人員的責任。
第三十三條 未經(jīng)授權(quán)批準或許可,任何個人或單位不得對外公布內(nèi)部控制評
價結(jié)果。凡擅自公布內(nèi)部控制評價結(jié)果,對公司造成不良影響,將追究有關(guān)人員的責
任。
第九章 附則
第三十四條 本辦法由內(nèi)控審計中心負責解釋、修訂。
第三十五條 本制度經(jīng)董事會決議通過后頒布實施。
附件:
公告原文
返回頂部