公司内部控制年度评价报告

43PAGE10页公司内部控制年度评价报告载、误导性陈述或重大遗漏。*股份有限公司全体股东：*股份有限公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。财务报告相关内部控制的目标是保证财务报告信息真实完整和对上述目标提供合理保证。*1231我公司在内部控制自我评价过程中发现的与非财务报告相关的轮岗机制；缺乏公司品牌危机处理机制；缺乏*项目后评估制度；缺方案以及危机后评估总结报告；公司正在建立*项目后评估小组,落实*项目决策并将项目后评估结果纳入绩效考核；借鉴标杆企业系统安以外变化的备份策略；编写《外网监督违规记录表》并接受监控。我公司聘请的*国际会计师事务所已对公司财务报告相关内部控制的有效性进行了审计，出具了标准无保留审计意见。关于*年度内部控制自评价具体情况参见附件。董事长：（签名）*股份有限公司[日期]附件：第一部分内部控制实施及评价的总体情况一、内部控制评价工作的组织*年，公司继续依据《企业内部控制基本规范》等法律法规要求及公司内部《公司章程》等管理制度为指导，以全面性、重要性、制衡性、适应性、成本效益为原则，进一步健全并持续改进风险防范机制、内部控制体系，确保公司稳健运行。深圳市*企业风险管理技术有限公司作为专业咨询服务机构，协助实*国际会计师事务所有限公司对公司内部控制有效性进行独立审计。二、内部控制评价的依据本评价报告是依据中华人民共和国财政部等五部委联合发布的13.09以及香港会计师公会公布的《内部监控与风险管理的基本架构》的要*1231有效性进行评价。三、内部控制实施程序8制定内部控制评价工作方案*年梳理的所有内部控制流程模块和主要制度，重点关注了高风险领域和重要业务事项。成立内部控制评价工作组织*咨询顾问联合组成。评价工作组成员对本部门的内部控制评价实行回避制度。组织实施自我评价工作采用了与管理层访谈及风险问卷调查相结合、根据对整个行估结果的合理性与真实性。16战略管理、市场营销与品牌管理、信用销售管理（包括融资租赁销售及按揭销售）、采购及外包管理、资金活动与担保管理、资产管理、*项目管理、财务报告与税务管理、人力资源、投资管理、研究与开发管理、生产与成本管理、质量与安全管理、全面预算管理、合同管理、信息系统管理。实施业务流程层面风险及内部控制设计有效性评估。采用业进行匹配、穿行测试来评价内控设计有效性。问、观察、检查、重新执行等测试方式评价内控执行有效性。评价工作组做出评价结论编制内部控制自我评价报告。内部控制评价工作小组根据已汇总的评价结果和认定的内部控部控制评价报告。审议批准内部控制自评价报告。利用。A股及H股内控监管要求差异说明：本公司的H股于*年12月23日在香港联交所主板挂牌上市。本公司严格按照《公司法》、《证券法》和中国证监会有关法规的要求以及《香港上市规则》附录十四《企业管治常规守则》的原则及守四、内部控制评价主要内容及结论（一）内部控制环境公司治理结构构，实现规范运作。审计部和各相关专业管理部门构成的涵盖总部及各分子公司范围的内控管理组织体系。股东充分行使平等权利。公司董事会是公司内部控制管理的最高决策机构，对股东大74CEO31公司经营管理层负责领导公司内部控制的日常执行，通过指理权力，保证公司的正常经营运转。CEO*部门、干部管理部门和审计部门负责人担任。公司设立风险管理部，是内控与风险管理的综合管理部门，制度和规范的制定与实施、内部控制制度及文档（程描述、内部控制手册）的维护与更新、内部控制评价工作的组织与实施等其他风险控制委员会指定的与内部控制有关的日常工作。公司董事会下设审计委员会，是由公司董事组成的专门工作告过程和内部控制。审计部是审计委员会的日常工作机构。审计部除开展针对财*管理及合同等工作的审计外，公司总部各职能部门负责本部门所管辖业务涉及的内部控制维护及监督进行自上而下的纵向管理。公司总部及事业部各部门须设立内控与风险管理的专职或兼及监督工作。管理层理念与经营风格、诚信与道德价值观不足，采取跟进措施并且监督执行情况。公司管理层与外部审计师不定期进行会谈，内容包括财务报告相关问题和内部控制缺陷。公司管理层严格遵循《会计法计制度》等相关法律法规规定。组织相关部门进行讨论、改进与落实。公司制定高级管理人员道德规范相关条款，对于高级管理人员的理念与正直、公平原则、利益冲突处理、披露、保密等方面提出明确的要求和应遵守的准则，并及时向外披露其变化和废止情况。公司已在组织内部对道德守则和员工行为准则建立了沟通机制，包括通过文件、规章制度、会议、培训、OA办公系统、电子邮件等方式传达道德准则。公司管理层及员工入职时签署对道德准则的知晓与遵循的书面人声明没有任何虚假。公司已建立相应政策并对违反道德守则或行为准则的行为采取恰当的惩戒性行动。人力资源要求，实现人力资源合理配置，全面提升公司核心竞争力。公司建立分支机构的授权体系并不定期检查其分支机构履职情况，对于分支机构越权的行为按照规定进行惩罚。//审计等不相容*年内部控制评价主要包括了公司人力资源管理相关人力资源规划、员工引进、培训、岗位管理、薪酬、绩效考核等几个方面的30《高级管理人员考核办法》、《直属部门考核办法》、《重点工作计划及目标制定和跟进考核办法》、《竞业限制管理办法》、《员工守则》、《招聘管理制度》等。社会责任业与社会、企业与环境的健康和和谐发展。长效机制并实施了如下措施：职责明确，防范安全事故发生。程中，严格执行生产安全检查，保障各项安全措施落实到位。障员工安全。公司已建立废料回收循环利用、环境保护和资源节约的监控制度，保障在环境保护与资源节约执行过程中有章可循、有据可依。得到及时有效处理和应对。公司已建立严格的产品质量控制和检验制度、完善的售后服来危害。护。及相应义务。企业文化公司积极培育具有*特色的企业文化，引导和规范员工行为，打造以**制造业为核心的企业品牌，形成整体团队向心力，促进企业长远发展。修养及内在素质得到全面提升。对企业的认知度。公司已建立较完善的文化评估制度、科学的评估方法及程序、明确的评估对象及内容。（二）风险评估机制建立及运行情况总部及各事业部、各分子公司范围的内控风险管理组织体系。董事会是公司内部控制管理的最高决策机构，主要职责是：确定公司内部控制建设的总体目标；了解和掌握公司面临的重大内部控制及管理现状；监督公司内部控制文化的培养建设；决策公司内部控制管理的其他重大事项。门、品牌管理部门、*部门、干部管理部门和审计部门负责人担任。风险控制委员会的主要职责是：险管理制度；的公司重大内控和风险管理事项；与风险管理体系；审议风险管理部提交的全面风险管理报告及重大风险应对策略及解决方案，监督风险应对措施的落实情况；CEO协调与内控、风险管理相关的其他重大事项。控与风险管理的综合管理部门，其主要职责是：并组织实施；组织指导总部各职能部门、各事业部、分子公司进行风险评报告，跟踪风险应对措施的落实情况；及完善内部控制流程；及管理工作的自我检查及评价；作，并协调相关部门与内部、外部审计师的沟通；的整改落实情况；负责公司风险控制委员会指定的其他日常管理工作。风险评估程序：3在识别内部风险时关注的主要因素包括：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。研究开发、技术投入、信息技术运用等自主创新因素。财务状况、经营成果、现金流量等财务因素。营运安全、员工健康、环境保护等安全环保因素等。识别外部风险关注的主要因素包括：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。技术进步、工艺改进等科学技术因素。风险识别阶段，形成了影响目标实现的*各类风险信息及损失事件库。风险分析：通过问卷调查及风险访谈形式，对风险发生的可*风险坐标图。*风险评估报告。动态监控风险变化及风险应对情况：风险管理部根据公司不进行风险识别和风险分析，并及时调整风险应对策略。（三）重大风险及应对情况根据上述风险识别、分析、应对程序，公司*年前五项重大风险成因及应对情况：**市场迅速膨胀，2010年行业增长势头十分强劲，这在一定程度上刺激各大厂商*年继续加大产能扩张计划，导致市场竞争日趋激烈。另外，随着*年国家宏观经济两大调控政策的影响，今年上半年，**行业下游的房地产、铁路等基础*建设受到一定程度的抑制，下半年市场形势比较严峻，市场对于**的需求有所回落。**这样以钢材、人工成本占比较高的企业带来较大的货周转缓慢。运用价值*等先进的管理方法提高效率降低成本；在产品生产JIT采购规模效应、优化物流成本、提高议价能力等降低采购成本。人力资源风险：行业竞争很大一方面表现在人才的竞争，如部环境变化的需求，将导致无法确保公司人力资源供需平衡、无法保证公司长期持续发展。目前公司在人力资源方面表现的风险主要为：核心人才储备尚有缺口；关键岗位人员配置有待改善；在人才引进、培养、激励机制方面有待细化。考核机制是否与经营管理目标导向一致等。销售管理风险：行业竞争的加大，导致行业内销售模式不断针对上述风险，公司采取了如下几方面措施：第一，进一步建立针对上述风险，公司进一步强化了战略制定过程中各经营单元、部门的经营业绩考核指标体系，并进一步分解细化为各岗位的工作任务、经营指标、考核标准，与责任人员沟通确认，确保各级员工对战略认识的高度统一。另外，公司通过各种会议、内部网站、宣传栏、内部报刊杂志、媒体等方式对公司各层级、各单位进行宣传、培训，将发展战略及其分解落实情况传递到内部各管理层级和全体员工控制应用指引的要求，对高风险领域进行重点关注和评估。（四）业务流程层面控制评估情况1)发展战略CEO公司营运管理部根据公司发展战略，制定年度工作计划和经营目标，报运营管理委员会评审、CEO办公会审议、董事会审批，确保该公司经营目标是对公司战略目标的支撑与分解，并能有效实施。*年内部控制评价主要对公司战略与计划相关战略规划制定与审25（试行》等。资金活动与担保心强化对子公司资金业务的统一监控。公司依法制定担保业务政策及相关管理制度，明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程风险。*年内部控制评价主要对资金管理相关的货币资金制度制定与遵循、资金计划管理、筹资管理、银行账户管理、银行存款与票据及现960《公司财务收支审批细则》、《直属部门财务收支审批细则》、《外汇风险管理制度》、《各成员单位资金管理操作手册》、《投融资管理办法》、《对外担保事务管理办法》等。采购与外包程序办理采购业务，建立价格监督机制，定期检查和评价采购过程中要。计记录的真实准确性。公司积极建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。公司积极加强业务外包实施的管理，严格按照业务外包制度、工作流程和相关要求，组织开展外包业务，并采取有效的监控措施，确保外包业务的顺利开展实施。*年内部控制评价主要对公司采购管理与外包业务相关的采购需求管理、采购实施及过程监控、入库及付款管理、供应商评估等416程序》、《供应商供货比例管理办法》、《生产用物资采购定点定价生产与成本公司相关经营单元建立了完善的生产管理与成本管理的管理程序，通过建立生产计划制定与调整、生产过程管理、成本统计与分析机制，对生产计划制定进行规范，实现生产满足市场需求、符合公司*年内部控制评价主要对经营单元生产与成本业务相关的生产计划制定与审批、生产过程管理及成本统计与分析等3个子流程、5个现场异常问题处理细则》等。资产管理公司建立了固定资产、无形资产、存货的管理程序，旨在通过建立资产取得，维护和处理机制，维护资产的安全完整，合理配置和有效利用，保障资产使用率最大化。无形资产的价值得到有效地利用及维护。对存货的取得、保管与发出、账实管理进行规范，确保存货需求得到及时满足，实现存货库存最优化，实现存货实物与账簿一致。*年内部控制评价主要对公司资产管理相关的固定资产取得、维932《知识产权申请及保护工作流程》、《库房管理规定》、《供应商库存管理办法》、《成品库、分库主机先进先出管理流程》等。6）销售业务公司建立了比较完善的市场营销与品牌管理、客户资信管理、销售业务管理、销售合同管理、售后服务管理、应收账款管理等方面程序，有效防范公司销售业务各方面风险。公司建立了信用销售管理（按揭销售管理、融资租赁销售管理保信用销售业务在促进各事业部销售的基础上，实现风险可控。公司严格加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收回等情况，确保会计记录的真实准确性。*年内部控制评价主要对公司市场营销与品牌管理业务相关的市场选择与定位、品牌维护与推广、客户资信管理、订单与合同管理、738《客户资信管理办法》、《应收账款管理办法》、《逾期应收账款考核办法及操作细则》、《呆坏账处置操作细则》等。*年内部控制评价主要对公司销售管理的按揭销售业务相关的贷764《合同审查管理办法（施行）》、《保险操作细则》、《按揭放款工作流程》、《抵押流程管理规范》、《保证金支付管理制度》、《费用代收代付管理细则》、《按揭业务银行垫付流程规范》、《按揭业务银行回购流程规范》、《按揭逾期账款清收管理办法》、《按揭清欠诉讼事务管理办法》、《按揭合同结清流程规范》等。*年内部控制评价主要对公司销售管理的融资租赁业务相关的贷前审查、融资租赁合同签订、融资租赁合同履行管理、融资管理、融资租赁资金监管与结算、应收账款等6个子流程、70个控制活动进行了评价，包括客户资信评审、融资租赁合同管理、应收账款管理、研究与开发研发成果的转化和有效利用，不断提升企业自主创新能力。有效的管理，指导研发项目的顺利完成，同时保证研究成果的推广与实现风险可控。*年内部控制评价主要对公司研究与开发业务相关的研发项目立项与审批、项目实施、研究成果保护与推广以及项目成果评估等417术文件管理规定》等。项目公司建立了公司*项目的相关控制程序，对*项目从立项、建设、验收到转固入账整个流程通过相关管理制度制定、审批程序规范等进行全面的严格的监控和管理。对*建设过程进行严格的监理监控，对*变更及时做出反应，保证*按计划进行，确保*的质量、安全和成本可控；对*的验收严格按照国家相关法律法规及公司制度执行，保证*项目合法合规；及时进行*项目转固和竣工决算，考核投资控制的工作成效，确保投资的合理性；确保*项目管理各环节部门权责分工明确，流程完整准确，实现风险可控。*年内部控制评价主要对公司*项目管理业务相关的可行性研究与审批、**4个控制活动进行了评价，包括项目评审、项目审计、**转固等关键控制活动。同时，审阅并评价了公司*项目管理主要内部控制制度，包括但不限于：《技术改造管*安全监理实施细则》、《技术改**《经济合同管理制度》等。9）财务报告用。字真实、计算准确、披露完整可靠。财务报告。题，不断提高经营管理水平。*年内部控制评价主要对公司财务报告相关的会计政策制定与遵1065H《会计档案管理制度》等。10）全面预算算执行单位的职责权限、授权批准程序和工作协调机制。算管理工作机构，由其履行日常管理职责。的执行过程；对超出预算的资金使用情况进行严格的管理，及时进行经营单元的全面预算管理流程完整、准确，实现风险可控。*年内部控制评价主要对公司全面预算管理相关的预算编制与审415《干部绩效考核办法》等。11）合同管理履约风险。规定合同双方在合同实施过程中的经济责任、利益和权利，调节合同履行过程中的争执，从而合理地维护公司利益。*年内部控制评价主要对公司合同管理业务相关的合同签订、合615管理办法》、《档案管理细则》、《保密工作细则》等。（五）信息传递、信息系统、反舞弊1）信息传递公司已通过多渠道对公司相关信息及报告进行传递，确保及时、准确、真实地向内部管理级次、投资者、利益相关机构披露信息。渠道通畅、获取信息及时准确。公司已建立严格的内部保密制度，保障内部信息传递安全可靠，防止商业机密外泄。2）信息系统控制的职责权限，建立有效工作机制。公司通过年内部控制评价，梳理并评价了公司信息系统内部控制流程，主要对信息系统安全管理、操作管理、系统变更管理、系统118SAP系统备份管理制度》、《信息备份与数据恢复管理制度》、《系统管理员管理办法》、《应急响应制度》、《系统账号管理办法》等。3）反舞弊程序公司重视****报渠道、举报处理程序、举报人保护方式等进行了规定。公司通过年内部控制评价，重点对公司反舞弊渠道和处理程序*部及董事长信箱、信访人上访等。针*室，各*室主任接到任务，组织成立调查小组或专案组，通过现场调*部长或董事长。（六）内部控制日常监督、专项监督情况公司对*年内部控制日常监督进行了评价。公司重视内部控制日内部控制自评价、独立评审程序、方法、时间、成果输出等进行了规定，确保内部控制日常监督机制有效发挥作用。公司重视内部控制专项监督，本次评价主要包括*部对于经济责录审查；审计部对于对财务收支、经营绩效、经济责任、基建*管理及合同审计等专项领域的监督及记录的审查。（七）内部控制缺陷及其认定评价方法：定量法：以税前利润为标准，通过内部控制缺陷对公司年度财务报表潜在错报或披露事项错报进行判定。定性法：存在以下迹象，弄虚作假违反国家法律法规或公司按照缺陷重要性水平划分为：重大缺陷，是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报或企业损失的一项控制缺陷或多项控制缺陷的组合。（如审计委员会或类似机构）关注的一项控制缺陷或多项控制缺陷的组合。一般缺陷，是内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。在以下方面一般性缺陷：公司尚未制定内部控制运行管理相关制度，公司内部缺乏对公司尚未全面建立定期轮岗机制，不利于对需轮岗的特殊岗为发生的风险。公司品牌危机处理机制待完善。公司设置信息管理员每日出在Word中简要记录，未形成书面的处理方案和总结报告，不利于确保危机解决的效率和效果。公司尚未制定*项目后评估制度，可能导致公司无法对*项目预期目标的实际情况和项目投资效益进行及时评价，*项目绩效考核后续项目实施。公司《信息备份与数据恢复管理规定》中要求“对备份系统未有《备份系统巡检表》的相关记录。4.2部门：负责控审计报告给分管*工作的主管领导。”但信息化部并未编写违规记*部接受监控。（八）内部控制缺陷的整改情况落实整改：公司正在根据有关法律法规、企业内部控制基本规范及其配维护、风险评估工作的范围、内容、程序、方法以及风险应对策略的公司将成立由各职能部门负责人及各业务流程负责人组成的公司对危机处理工作实行领导负责制和责任追踪制，制定媒总结，编写总结报告以指导日后工作开展。公司正在建立项目后评估制度，计划成立专门的后评估工作小组并严格落实*项目决策及执行相关环节责任追究制度，并将项