千文网小编为你整理了多篇相关的《采购内部控制自我评价报告》,但愿对你工作学习有帮助,当然你在千文网还可以找到更多《采购内部控制自我评价报告》。
2011年度储运部内部控制自我评价报告
一、部门概况
2011年度,我部按照公司有关内部控制的要求,从人力资源、企业文化、信息沟通与反馈等各环节入手,积极加强人力 专业内控建设,内控建设得到有效加强,内控自我评价为满意级。
(一)内部环境
本部门以公司有关内部环境的要求,以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据,对公司内部环境要素进行了认定和评价。
1、组织架构
公司储运部分为两部分:仓储部和运输部。两个部门独立运行。仓储部设部长、仓库组长、仓库保管员,仓库复核员,来货验收员等等。运输部由运输经理(车队队长)负责,分为市内、市外、第三方物流3个区域负责配送货物。
部们合理设置了各内部职能机构,并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件,明确了各机构的职责权限,并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。
2、发展战略
部门根据公司发展规划的思路,坚持科学发展观,高度重视企业发展与环境、社会的和谐,促进行业与社会、环境的协调、可持续发展,并按照总体规划、分步实施的原则,截止2011年,部门顺利完成了公司下达的2011年配送任务。
部门内部控制实施紧紧围绕公司使命,面向区域市场,在安全、健康、环保的前提下,为客户提供优质高效服务,努力追求企业人文、社会和自然的全面和谐,将内部风险控制能力的提高作为企业核心竞争力的手段和措施之一,确保企业资产的保值增值,实现企业可持续发展。本部门始终坚持以人为本,以市场为导向,以科技为手段,以效益为中心,践行企业公民职责,坚持生产经营和资本经营双轮驱动;做强物流,拓展物流业务。
3、人力资源
本部门坚持以人为本的原则,根据《中华人民共和国劳动法》、《中华人民共和国劳动合同法》,《中华人民共和国劳动合同法实施条例》等要求,以公司人力资源部《员工手册》为标准等人力资源管理政策。在员工招聘、管理、使用、辞退与辞职等方面严格遵守国家法律法规政策规定,与员工签订正式劳动合同,严格按劳动合同行使权力和履行义务。在培训方面,制定了相关管理规定,在每年年初制定当年培训计划,针对各层次人才设计不同的培训项目,按培训计划实施各项培训。在薪酬、考核、晋升等各方面,设置了以岗位工资为主体的结构工资制,员工工资由岗位工资、能力工资、绩效工资和年度奖励构成。在工资体系中设置了职务聘任序列和业务考核序列的序列划分,岗位因素和个人能力因素得到进一步体现,考核机制得到进一步强化,员工职业生涯发展轨迹更加清晰,晋升空间更加广阔。
4、企业文化
部门着力推进企业文化建设,不断丰富企业文化内涵,深入宣传“共同发展、和谐共赢”的核心理念,倡导形成引领未来发展的卓越企业文化。
部门注重企业文化建设的整体规划,严格按照《企业员工手册》执行。通过健全企业文化案例库、开展主题教育、建设企业文化示范基地、开发“网上精神家园”企业文化展馆、举办职工文化月等,提高企业文化宣贯效果。
部门已经建立起完善的企业文化理念和行为识别系统,清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。行为规范要求仓库各位员工以强烈的荣誉心和责任感,遵循行为规范,为塑造柳州医药良好形象、为创造柳州医药美好未来努力奋进。
5、社会责任
部门以世界性的思维和全球化的眼光履行社会责任,承担起一个世界级跨国公司的全球化社会责任。
部门高度重视安全生产工作,2011年度,公司深入贯彻落实国家有关安全生产的一系列政策措施,紧紧围绕安全管理的总体目标,强化精益管理,扎实地开展“安全生产年”活动,通过加强培训、完善制度、强化监督、提高执行力等手段,有效预防了重、特大安全事故的发生,全年安全形势总体平稳,安全与生产工作取得较好成绩。
本部门通过建立机制和实施措施,在项目的开发、设计、履行实施及后续服务等环节,重视客户和消费者的安全和健康,积极运用IT 技术有效传递产品和服务信息、坚持 自律守则,守法经营,与客户共建诚信守法的生产和消费环境。
本部门在经营实践中不断深化低碳发展的经营理念。通过加强燃油管理,主动实施加船减速,自觉减少燃油消耗;通过推行绿色航运,打造CKYH 绿色联盟,深化《青岛宣言》,积极倡导全面降速减排,推动航运业可持续发展。本公司继续秉承绿色发展的理念,依托科技手段推动绿色环保。切实履行企业公民责任,努力建设节约型、环境友好型企业。
部门以确保员工职业健康安全、创造和谐的劳工关系为目标,坚持科学发展观,以人为本,推进员工和文化的多元化管理,充分吸引、凝聚、激励和使用世界各地的优秀人才,同时积极维护员工的权益和职业安全和健康,结合国际、国内有关法律、法规、公约、条例的要求,规定了员工招聘、管理、使用,以及职业健康、劳动安全、福利待遇等相关政策,实现员工自身成长与企业发展的和谐与统一。
1、2011年度内部改进。
我部在全力做好服务中心工作的基础上更加重视内控建设,定期组织部门员工认真学习各项规章制度,并严格按 照各项规章制度来开展员工招聘、培训、考核、奖励、处罚、晋升等专业工作,各项专业工作的规范化水平较往年有了明显提 高。与2010年相比,我部内控改进情况比较明显,主要表现在我部主要负责的药品出货速度,配送及时性等操作性指标均比上一年度有明显提高。
2、存在的不足
在我部内控建设取得一定成绩的同时,也存在一 定的不足,主要表现在:
1、发货差错率方面有待改进。
2、配送速度和及时性方面还有提高的空间。
内部控制评价报告
按照《企业内部控制评价指引》和《内部控制审计评价管理办法》要求,我们评价了2013年主要内控环节制度设计和执行的有效性。由于内部控制具有固有的局限性,根据内部控制评价结果推测未来内部控制的有效性具有一定风险。
一、内部控制评价组织情况
(一)成立内控评价领导小组 领导小组组长: 领导小组副组长: 领导小组成员:
(二)成立内控评价工作组 工作小组组长: 工作小组成员:
二、内部控制评价依据
依据《企业内部控制基本规范》、《企业内部控制应用指引》以及本单位内部控制手册,围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”等要素,对内部控制设计与运行情况进行了评价。
三、内部控制评价的范围。
(一)单位范围
(二)评价内容
本次评价工作围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五要素,对公司组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等事项的内部控制进行了评价。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。
1、内部环境(1)组织架构(2)发展战略(3)人力资源(4)社会责任(5)企业文化
2、风险评估
3、控制活动
(1)资金活动(2)采购业务(3)资产管理(4)销售业务(5)研究与开发(6)工程项目(7)担保业务(8)业务外包(9)财务报告(10)全面预算(11)合同管理(12)信息系统
4、信息与沟通
5、内部监督
四、内部控制评价的程序和方法。
(一)内部控制评价的程序
(二)内部控制评价的方法
五、内部控制缺陷及其认定情况
六、内部控制缺陷整改情况
(一)内部控制缺陷的整改情况
(二)未完成的缺陷拟采取的整改措施
沈阳新松机器人自动化股份有限公司
2009年度内部控制的自我评价报告
为加强和规范企业内部控制,提高企业经营管理水平,公司依据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求不断健全内部控制体系,强化对内控制度的检查,有效防范了经营决策及管理风险,确保了公司的稳健经营。现将公司2009年度有关内部控制情况报告如下:
一、公司建立内部控制制度的目标
1、通过建立和完善内部治理和组织结构,形成科学的决策、执行、监督机制,保证公司经营管理合法合规;
2、通过建立良好的内部控制环境,防范、纠正错误及舞弊行为,达到风险可控,以保证公司资产安全、财务报告及相关信息真实、完整,提高经营效率和效果,促进公司目标的实现。
二、公司内部控制建立和实施的原则
1、全面性原则。内部控制应贯穿决策、执行和监督全过程,覆盖公司及子公司的各种业务、事项和所有人员,任何个人都无超越内控制度的权力;
2、重要性原则。内部控制应在全面控制的基础上,关注重要业务事项和高风险领域;
3、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率;
4、适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整;
5、成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
三、公司的内部控制系统及内部控制执行情况
(一)控制环境
1、治理结构
根据《公司法》、《公司章程》和其他有关法律法规的规定,公司建立了股东大会、董事会、监事会、审计委员会和高管层的法人治理结构,以进一步完善治理结构,促进董事会科学、高效决策。根据《公司章程》和公司治理结构建立情况,制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》及董事会各专门委员会议事规则及《总经理工作细则》等重要的决策制度,明确了决策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制,促进治理结构各司其职、规范运作。
根据中国证监会对年度报告的工作要求,公司制订了《董事会审计委员会实施细则》,对审计 1
委员会履行职责做出明确的规定,以强化董事会决策功能,确保董事会对管理层的有效监督。
2、组织机构
公司董事会下设4个专门委员会:审计委员会、战略委员会、提名委员会、薪酬与考核委员会,并制定了各专门委员会的议事规则,自设立以来,各专门委员会运转良好,委员能够履行职责,确保了公司的健康运行。公司已建立健全了《独立董事细则》,独立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相关规定发表独立意见,起到了必要的监督作用。
结合公司实际情况,公司设立了监察审计部、人力资源部、财务会计部、投资管理部、企业管理部、企业发展中心、设计研究院、机器人焊接与事业部、物流与仓储自动化事业部、装配与检测自动化事业部、轨道交通事业部及新产业发展中心等部门并制定了相应的部门及岗位职责。各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。公司对控股子公司的经营、资金、人员、财务等重大方面,按照法律法规及其公司章程的规定,通过委派董事长或执行董事、高级管理人员等,对其进行严谨的制度安排和履行必要的监管。
3、内部审计
公司审计部门直接对董事会审计委员会负责,在审计委员会的指导下,独立行使审计职权,不受其他部门和个人的干涉。审计部门负责人由董事会直接聘任,并配备了专职审计人员,对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计,对其经济效益的真实性、合理性、合法性做出合理评价。
4、人力资源政策
公司坚持 “公开、公平、公正”的用人原则,始终以人为本,充分的尊重、理解和关心员工,贯彻“培训是员工最大的福利”的观念,争取通过科学的培训,将员工塑造成为职业化的优秀人才;坚持企业与员工共同成长、共同发展。公司实行全员劳动合同制,制定了系统的人力资源管理制度,对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等进行了详细规定,并建立了一套完善的绩效考核体系。
5、企业文化
企业文化是企业的灵魂,文化力是企业的核心竞争力。公司通过多年发展的积淀,构建了一套涵盖理念、价值观、行为准则和道德规范的企业文化体系,是公司战略不断升级,强化核心竞争力的重要支柱。
(二)风险评估
公司根据战略目标及发展规划,结合行业特点,建立了系统、有效的风险评估体系:根据设定的控制目标,由投资管理部负责外部、监察审计部负责内部相关信息的收集,总裁定期召集各职能部门负责人、各控股子公司总经理参加总裁办公会,进行风险识别和风险评估,并依据评估的结果,及时采取相应的措施,做到风险可控。同时,公司建立了突发事件应急机制,依据《危机管理标准》,制定了应急预案,明确各类重大突发事件的监测、报告、处理的程序和时限,并建立了责任追究制度。
(三)控制活动
1、建立健全制度
公司治理方面:根据《公司法》、《证券法》等有关法律法规和《公司章程》的规定,制订了《独立董事工作细则》、《信息披露管理制度》、《内部审计工作制度》等基本规章制度,以保证公司规范运作,促进公司健康发展。为加强内控管理,公司于2008 年发布了《沈阳新松机器人自动化股份有限公司整合管理体系标准》,改善了企业管理标准体系,要求公司及各子公司在一级法人治理结构下建立完备的决策系统、执行系统和监督反馈系统,并按照相互制衡的原则设置内部机构及部门。
日常经营管理:以公司基本制度为基础,制定了涵盖产品销售、生产管理、材料采购、人力资源、行政管理、财务管理等整个生产经营过程的一系列内部管理制度,确保各项工作都有章可循,管理有序,形成了规范的管理体系。
2、控制措施
公司在职责分工控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等方面实施了有效的控制程序。
职责分工控制:对各个部门、环节制定了一系列较为详尽的岗位职责分工制度,将各项交易业务的授权审批与具体经办人员分离。
授权审批控制:公司按交易金额的大小及交易性质不同,根据《公司章程》及各项管理制度规定,采取不同的授权控制;对日常的生产经营活动采用一般授权;对非经常性业务交易,如对外投资、发行股票等及重大交易作为重大事项,实行特别授权。日常经营活动的一般交易采用由各子公司或部门按公司相关授权规定逐级审批制度,总经理(总裁)有最终决定权;重大事项按公司相关制度规定由董事会或股东大会批准。
会计系统控制:按照《公司法》对财务会计的要求以及《会计法》、《企业会计准则》等法律法规的规定建立了规范、完整的财务管理控制制度以及相关的操作规程,如《应收款项管理标准》、《财务报销管理标准》、《固定资产管理标准》、《货币资金管理标准》等,对采购、生产、销售、财务管理等各个环节进行有效控制,确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
财产保护控制:公司根据不同的资产,确定了货币、存货等实物资产的保管人或使用人为责任人,实行每年一次定期财产清查和不定期抽查相结合的方式进行控制。严禁未经授权人员接触和处理资产;制定了较为完善的凭证与记录的控制程序,制作了统一的单据格式,对所有经济业务往来和操作过程需留下可验证的记录。
预算控制:公司及各下属子公司每年都根据中长期战略规划及市场预测和生产能力评估,通过自上而下、自下而上地编制包括销售预算、生产预算、财务预算在内的全面年度预算,经过董事会审查、批准后,及时下达要求公司各部门及子公司认真执行;年终,根据审计部审定的数据,对公司各部门及子公司按预算数据和公司规定进行了相应的考核、评价。
运营分析控制:公司由体系管理部门负责定期根据销售、生产、财务等各方面的信息,通过比
较分析、因素分析等方法,分析公司的运营情况,并将分析结果向相关管理人员通报;由各责任部门负责对发现的问题进行相应的整改;审计部参照分析结果,结合自己的职业判断,负责对问题整改进度及结果的监督。
绩效考评控制:公司已建立覆盖全体员工、所有部门的考核体系,通过员工互评、部门互评、考评结果定期公示等方式,对全体员工、各责任单位进行定期考核与评价,并将考核结果与员工考核薪、评优、升职等相挂钩。
3、重点控制
(1)对子公司的内部控制
为加强对子公司的管理,公司向子公司委派或推荐董事、监事及主要高级管理人员,总公司职能部门对子公司的对口部门进行专业指导及监督,从公司治理、日常经营及财务管理等各方面对子公司实施了有效的管理。明确要求子公司按照《公司法》的有关规定规范运作,并严格遵守《公司章程》等的相关规定;对子公司实行公司统一的会计政策,建立对各子公司的绩效综合考核体系,有效实施了对子公司的内控管理。
(2)关联交易的内部控制
报告期内,公司严格按照深交所《股票上市规则》、《公司章程》及《关联交易管理办法》等有关文件规定,对公司关联交易行为包括交易原则、关联人和关联关系、关联交易执行情况、关联交易的决策程序、关联交易的披露等进行全方位管理和控制。
(3)对外担保的内部控制
报告期内,公司严格执行证监会《关于规范上市公司与关联方资金往来及上市公司对外担保若干问题的通知》及公司《公司章程》等有关规定,控制对外担保,未发生违规担保情况。
(4)重大投资的内部控制
报告期内,公司所有重大投资均完全符合《公司章程》等的相关规定,并按照规定履行了相应的法定审批程序及信息披露义务。
(5)信息披露的内部控制
公司根据《证券法》、《深圳证券交易所股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》及《公司章程》,制定了《信息披露管理制度》,对信息披露的内容、审批程序、董监高买卖本公司股票、重大信息内部报告等各方面做出了明确规定,确保公司信息披露的及时、准确、完整。报告期内,公司信息披露严格遵循了相关法律法规及本公司《信息披露管理制度》的规定。
(6)募集资金使用的内部控制
公司对募集资金的存放、使用、监管制定了严格的规定。为了规范募集资金的管理,公司制定了《募集资金使用管理办法》。该办法规定,公司的募集资金实行专户存储制度;募集资金的使用及用途的变更需执行严格的申请与审批程序;公司不得将募集资金用于委托理财、质押贷款、委托贷款、借予他人或其他改变募集资金用途的投资,公司已与保荐机构、专户存储银行签署了《募集资金三
方监管协议》,募集资金管理符合有关规定。
(四)信息与沟通
公司制定并公布实施了《信息披露管理制度》,明确内部控制相关信息的收集、处理和传递程序、传递范围,做好对信息的合理筛选、核对、分析、整合,确保信息的及时、有效。利用公司网络化办公系统等现代化信息平台,使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅,沟通更便捷、有效。同时,公司要求对口部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈,以及通过市场调查、网络传媒等渠道,及时获取外部信息。
(五)内部监督
公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督,对股东大会负责。
审计委员会是董事会的专门工作机构,主要负责公司内、外部审计的沟通、监督和核查工作,确保董事会对经理层的有效监督。
公司审计部门负责对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督,具体包括:负责审查各企业、部门经理任职资格和责任目标完成情况;负责审查各企业、部门的财务账目和会计报表;负责对经理人员进行离任审计;协助公司其它部门建立健全反舞弊机制,确定反舞弊的重点领域、关键环节和主要内容,并在内部审计过程中合理关注和检查可能存在的舞弊行为。通过定期的日常审计及专项审计,及时发现内部控制的缺陷和不足,详细分析问题的性质和产生的原因,提出整改方案并监督落实,并以适当的方式及时报告董事会。
四、公司董事会对内部控制制度完整性、合理性及有效性的评价
审计委员会对公司内部控制进行了认真的检查和分析,认为:公司建立了较为完善的法人治理结构,内部控制体系较为健全,能够适应公司管理的要求和公司发展的需要,能够对编制真实、公允的财务报表提供合理的保证,符合有关法律法规和证券监管部门的要求,总体上保证了公司生产经营活动的正常运作。公司内部控制制度能得到一贯、有效的执行,对控制和防范经营管理风险、保护投资者的合法权益、促使公司规范运作和健康发展起到了积极的促进作用。
沈阳新松机器人自动化股份有限公司
2010年2月24日
怎样写内控自我评价?
一般情况下,根据自我评价报告内容和内控体系实际建设情况,外部审计机构对于企业的内部控制体系会出具三种意见的某一种:
达到内控要求:同意评价报告意见;
有重大缺陷:否定意见;
有范围限制:撤消业务约定,或无法表示意见。
上述意见并非仅凭借企业出具的自我评价报告,还需要依据:
内部控制文档(内控管理手册+管理制度汇编目录);
内控控制程序相关审计结果(如果有);
内控控制程序测试结果;
实质性业务活动过程文件;
企业内部评估自查结果(如果有)。
问询会是一种方式,但不作为审计底稿的依据。因此,一份内控自我评价报告的意义确实没有多大,虽然是自我评估的表达,但能否让外部审计机构接受,他们信还是不信需要有其他依据的。如果实际的内控体系只是一套文件,外部审计机构很难出具第一种意见,如果真出具了,对于广大的中小投资者也是很不负责任的行为。
如果一个企业在内部控制体系建设过程中确实建立了标准和规范并予以实施,那在撰写内控自我评价报告的时候可以有所侧重。常规意义上,一份标准的内控自我评价报告包括(不同企业根据实际情况有所删减或强调):
内控整体情况综述(包括对整体内控情况评述、组织机构、制度建设和内控职能部门建立和运行情况的描述);
内部控制有效性评估(包括经营环境控制情况评述,重点内部控制活动和重点业务活动内部控制情况描述,问题及整改计划以及综合评价)
内容不复杂,主要是针对报告期间(一般是1.1―12.31)内部控制建设情况及内部控制体系应用的有效性进行自我评估。做的好企业,在撰写自我评价报告前,会考虑通过内部审计部门或由内控职能部门主导完成企业内部控制的自我评估检查。同时,对于集团型企业来说还是检查和评价各分支机构内控执行情况,并进行评价和绩效考核的方法。整体情况评价是看企业在报告期间内有否出现重大风险,是否进行了重大调整,对于调整部分内部控制是如何做的。对于业务活动部分,除了结合企业内部控制应用规范中要求逐一检查的内容外,主要是针对企业内控管理手册中各个控制点的控制情况进行了解并挑出确实卓有成效的部分进行详细描述。无论怎样,内控的意义是防止出现重大管理问题,督促企业进行规范运作,如果报告期间内企业已经出现了重大问题,内控评价报告怎样写都无法得到外审出具的第一种意见。
正如,重视风险管理和内部控制的企业会将内部控制作为规范企业运作和防范风险的手段,不重视的企业,会将内控做成只有一纸文书的应付差事。即使企业什么都没做,写出内控自我评价报告也是完全可能的,毕竟没有企业是没有任何规章制度规范,在完全失控的状态去管理的。
河南瑞贝卡发制品股份有限公司
2012 年度内部控制自我评价报告
为加强和规范内部控制,提高河南瑞贝卡发制品股份有限公司(以下简称“公 司”)经营管理水平和风险防范能力,促进公司的可持续发展。公司根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》 等有关规定,以及《关于做好上市公司 2012 年年度报告工作的通知》的要求,对公司2012年度内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重大遗漏,并对其内容的真实性、准确性和完整性承担个别及连带责任。公司内部控制的目标是:合理保证企业经营管理合法合规、资产安全、财务 报告及相关信息真实完整,提高经营效率和效果,促进企业战略目标的实现。内部控制存在固有局限性,故仅能对达到上述目标提供合理保证;而且,内 部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内 部控制设有检查监督机制,内控缺陷一经识别,本公司将立即采取整改措施。
二、内部控制评价工作的整体情况
建立健全并有效实施内部控制是本公司董事会及管理层的责任;监事会对董 事会建立与实施内部控制进行监督;经营层负责组织领导公司内部控制的日常运 行。
报告期内公司董事会秉承持续完善内控管理的理念,遵循内部控制规范要求, 有计划、有步骤地组织和保证公司内部控制评价工作的顺利实施。为有序推进内 控规范工作,公司制订了《内部控制规范实施工作方案》,成立了以董事长为组长 的内部控制规范领导小组和以总经理为组长的内部控制规范工作小组。公司还聘请 了内部控制体系建设咨询的中介机构,采用多种方式多次对公司部门负责人和业 务骨干进行内部控制知识培训,协助公司梳理、构建及完善内部控制总体架构,帮 助公司识别内部控制的薄弱环节和主要风险,有针对性的设计控制的重点流程和内 容,为公司建立内部控制奠定良好基础。为了固化内控建设工作成果,公司将根据《企业内部控制基本规范》及相关 配套指引,建立《内部控制管理手册》和《内部控制评价手册》,目前这两项手 册正在编制中。
公司已于五届三次董事会审议通过了《关于聘请中喜会计师事务所为公司内 部控制审计机构的议案》,根据财政部、证监会办公厅《关于 2012 年主板上市公 司分类分批实施企业内部控制规范体系的通知》要求,注册会计师本年度无需出 具内部控制审计报告。
三、内部控制评价的依据和基准日
(一)本次内部控制评价的依据:
1、《企业内部控制基本规范》;
2、《企业内部控制评价指引》。
(二)公司内控评价的基准日为:2012 年 12 月 31 日。
四、内部控制评价的范围
根据《企业内部控制基本规范》及其配套指引,结合本公司自身业务特点和 行业特点,本次内控自我评价涉及的范围与财务报告相关的主要业务流程,主要 包括:
公司治理层面:组织架构、发展战略、人力资源、社会责任、企业文化。业务流程层面:资金活动、采购业务、资产管理、销售业务、财务报告、全 面预算、合同管理、信息系统。
上述流程的内部控制涵盖了公司及其所属子公司经营管理的主要方面,不存 在重大遗漏。
五、内部控制评价的程序和方法
(一)、内部控制评价的程序
主要程序包括制定评价工作方案、组成内控评价工作小组、实施现场测试、认定控制缺陷、汇总评价结果、编制评价报告等环节。
(二)、内部控制评价的方法
评价过程中,综合运用的评价方法有:个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等。通过广泛收集内部控制设计与运行 是否有效的证据,填写工作底稿,分析、研究、识别内部控制缺陷并及时进行 整改。
六、公司内部控制体系运行情况
公司自成立以来,为保证经营业务的正常开展和战略目标的顺利实现,高
度重视并大力推进内部控制体系的建设工作,遵循内部控制全面性、重要性、制 衡性、适应性和成本效益等原则,依据企业所处行业、经营方式、资产结构等特 点,结合公司实际情况,逐步建立了涵盖公司各个业务环节的较为规范的内部控制 体系。
(一)内部控制环境
1、治理结构 根据《公司法》、《上市公司治理准则》、《公司章程》及有关法律法规的规定
和建立现代企业制度的要求,公司建立有股东大会、董事会、监事会和经理层“三 会一层”法人治理结构,同时制定有相应的议事规则,“三会一层”各司其职,各负其责。为完善公司治理结构,公司董事会设立有战略发展委员会、提名及薪 酬与考核委员会、审计委员会等三个专门委员会,同时制定有各委员会工作细则。议事规则和工作细则明确了各自的职责权限,在决策、执行、监督等方面形成了 科学有效的职责分工和制衡机制,避免公司决策中的主观随意性和盲目性,实现 公司决策的科学化、制度化、民主化。
2、机构设置
公司根据发展战略及实际需要,依据科学、精简、高效、制衡的原则,设立
了符合公司业务规模和经营管理需要的组织机构。公司目前设有:总经理办公室、技术中心、营销中心、人力资源部、财务部、审计部、证券投资部、生产计划管 理部、质量部、设备部、安全环保管理处和计算机管理办公室等职能部门并详细 制定了相应的岗位职责,形成各司其职、各负其责、相互配合、相互制约的内部 控制组织体系。
公司根据实际经营需要设置下属各子公司。公司对子公司实施目标责任制和 监督管理,子公司负责各自的具体经营管理工作。
3、内部审计
公司制定了《董事会审计委员会工作细则》、《内部审计制度》等内部控制
工作规章制度。公司董事会下设审计委员会,主要负责监督公司的内部审计制度 及其实施、公司内部审计与外部审计之间的沟通、审核公司的财务信息及其披露。在审计委员会下设审计部,设三名专职人员,依法独立开展公司内部审计、督查工作,不定期对公司内部各单位及子公司的财务收支、生产经营活动等情况进行 审计、核查,对经济效益的真实性、合法性、合理性做出合理评价,并对公司内 部管理体系以及各单位内部控制制度的建立和执行情况进行检查监督。
4、人力资源与薪酬管理
公司制定了有利于公司可持续发展的人力资源政策,实行全员劳动合同制,建立了系统的人力资源管理制度。搞好人员的动态管理,首先是确保人才的招聘、使用、晋升拥有良好的发展环境和事业空间;其次是建立了科学的薪酬体系,严 格按照公司薪酬管理制度发放薪酬,以确保员工薪酬的内部均衡性;其三是建立 了持续有效的激励和约束机制,确保公司内部激励机制和监督约束机制的有效 性,为公司营造科学、健康、公平、公正的人事管理环境;其四建立并完善了员 工行为守则,加强企业文化建设,培育积极向上的价值观和社会责任感,倡导诚 实守信、爱岗敬业、开拓创新和团队协作情神,加强员工培训和继续教育,不断 提升员工的整体素质。
5、企业文化
企业文化是控制环境的重要组成部分,公司在十几年的创业历程中,一直重
视企业文化的建设。我们秉承“壮大瑞贝卡,完善自我,报国惠民”的价值理念,坚持实施“科技、人才、品牌”三大战略,大力弘扬“精诚、创新、发展”的企 业精神,通过内部报刊上各种形式的文章宣传核心理念和企业文化内涵;每年活 动月各种主题的演讲比赛、文艺表演、体育比赛等丰富员工业余生活的同时,使 企业文化更加融入基层、深入人心;住房、伙食补贴、贫困助学、节日慰问等多 种形式的福利形式,给员工送去温暖和关怀,为员工队伍的稳定提供保证。
6、发展战略
公司经过认真分析国内外经济形势、行业特点和自身实际,经过充分论证和 详细分析,制定了切合自身实际的路径明晰的发展战略,即:认真贯彻党的十八 大精神,紧紧抓住国家鼓励发展劳动密集型产业,着力拉动内需,扩大出口的新 机遇,坚持实施创新驱动发展战略,坚持以市场为导向,以经济效益为中心,以 产品结构调整和产品升级为主线,持续提升自主创新和自主研发能力,不断创新 营销模式,拓宽市场空间,提升管理水平,加快生产基地战略转移,深入实施“人 才、科技、品牌”三大战略,以人才为保障,以科技为引领,以品牌为支撑,努力打 造拥有自主知识产权和拥有自主知名品牌的国际化企业集团。
7、社会责任
公司披露了详细的社会责任报告,此处不再赘述,敬请阅读《河南瑞贝卡发 制品股份有限公司 2012 年度社会责任年报告》。
(二)风险评估
公司聘请了内部控制管理咨询公司与公司职能部门共同设计建立了公司的内 部控制体系。依据《企业内部控制基本规范》,结合日常管理监督、内部审计、外部审计等情况,对经营活动中所面临的各种内部、外部风险进行识别和评估,并根据风险程度设置或调整内部控制,通过风险规避、风险降低、风险分担和风 险承受等应对措施进行风险管理。公司重点采取了以下措施:
(1)按照《公司法》规定履行股东会、董事会、经营层、监事会的决策、管理、执行与监督职能,严格按相应工作细则和权限开展工作。
(2)完善内控管理机构职能,建立健全相应的控制制度,把风险控制措施 贯穿于管理流程之中。
(3)完善质量管理体系和安全生产管理制度,在生产经营中严格遵守国家 的法律、法规。
(4)充分重视人力资源因素,将职业道德修养和专业胜任能力作为选拔和
聘用员工的重要标准,对各层级员工开展职业素养和业务培训。公司与聘用的员 工签订劳动合同,与涉密人员签订保密协议,从而加强公司商业秘密的保护。随着公司内、外部环境和经营情况的变化,公司将进一步完善风险评估机制,以适应未来发展的需要。
(三)控制活动
根据风险评估结果,制定和采取相应的控制措施,控制活动的目的是将风 险降低或控制在公司可承受的范围之内。主要控制活动如下:
1、公司层面控制
公司治理、建立健全制度方面:按照《公司法》、《证券法》、《上市公司 治理准则》、《上市规则》等有关法律法规的规定,公司制订有《股东大会议事 规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会秘 书工作细则》等“三会一层”管理制度;制订有《信息披露事务管理制度》、《内 部工作信息备案披露实施细则》和《投资者关系管理工作制度》等信息披露与沟 通制度。制订有《内部控制基本制度》、《内部审计制度》、《财务管理办法》、《重大投资决策程序》、《募集资金管理制度》、《境外销售分支机构管理与控制制度》、《关联交易管理制度》、《控股股东行为规范》、《内幕信息知情人登记制度》 等内控制度。
今后公司还将在执行中不断对内控制度进行修订和完善,增强其可操作性,提高防范风险的能力,以适应公司发展对风险控制的需要。
2、管理控制
为了有效地进行生产经营,及时完成公司制定的相关计划,公司进行了各方 面的管理控制。主要包括以下几个方面:
日常经营管理方面:以公司基本制度为依据,制定了涵盖财务管理、生产管 理、物资采购、产品销售、对外投资、行政管理、人力资源等整个生产经营方面 的内控制度,确保各项工作都有章可循,管理有序,形成了规范的管理体系。会计系统控制:按照《公司法》以及《会计法》、《企业会计准则》等法律 法规的规定建立了公司内部财务及会计制度,如《会计人员岗位责任制度》、《成 本核算制度》、《应收账款管理办法》、《财产清查制度》、《内部审计制度》、《会计 档案保管制度》、《全面预算管理办法》等,对采购、生产、销售、财务管理等各 个环节进行有效控制。明确制定了会计凭证、会计账簿和会计报告的处理程序,以保证会计业务活动按照规定的授权进行;交易和事项能及时、准确、完整的进 行记录,使会计报表的编制符合会计准则的相关要求;对资产和记录的接触、处 理均经过适当的授权;账面资产与实存资产定期核对、盘点,保证账实相符;建 立了会计岗位责任制,记录有效的经济业务,使会计报表及其相关说明能够真实、客观反映企业财务状况、经营成果和现金流量。
信息沟通控制:公司近几年加大对信息化的投入,正逐步建立和完善从采购、生产到销售为一体的信息化系统。公司在会计电算化方面设置电算化会计主管, 专门负责财务部信息化的流程建设及工作指导。为保证财务信息安全,对病毒防 控、会计岗位权限设置、数据的保存备份和输出都进行了规定。公司采取了内部 设置专用局域网、专机专用、对计算机程序的维护由财务软件的厂家技术人员负 责等措施,提高了会计核算的准确性和核算效率。
安全与质量控制:公司按照 GB/T28001:2001《职业健康安全管理体系规范》,建立、实施并保持职业健康安全管理体系,使公司的安全生产管理制度化、标准 化、规范化。公司安全管理机构制定了《安全生产管理制度》、《安全生产奖惩管理办法》、《安全生产百分考评标准》、《危险源辨识与风险评价程序》、《职 业病预防与保护控制管理规定》、《女工劳动保护控制管理规定》等相关规定进 行制度化管理,公司编制了《安全操作规程汇编》,各种操作规程制定的比较完 善并现场张贴,对各工序、各种设备的安全操作进行有效控制。公司针对重要危 险源制定出相关的安全管理方案和应急预案加以控制。
公司坚持“质量第一,从头做起”的质量方针,率先在国内发制品行业中通
过ISO9001 :2000国际标准质量体系认证、ISO14001 :2004国际标准环境体系 认证和OHSAS18001 :2001标准职业健康安全体系认证、IQNet(国际认证联盟)质量体系认证的企业。2009年瑞贝卡商标被认定为“中国驰名商标”。
人员聘任组织与培训:包括机构建立与分工、人员配备、培训、职务考核与 调动、薪酬管理与考核等。
技术研发与控制:包括专利申报、研发人力与物资的投入、新技术的使用权 等。
为追求卓越的经营质量,公司积极导入卓越绩效管理模式,通过组织专家到 公司进行系统诊断暨现场评价,查找问题与不足,打破固有的管理模式,制定有 效的改进措施,推动公司管理由优秀向卓越迈进。公司荣获首届许昌市“市长质 量奖”。
报告期内,为进一步提升公司管理水平,确保公司各项内控制度的有效性和 适用性,在聘请的专业咨询机构的指导下公司开展了完善制度体系建设工作。通 过对各项制度、技术标准、管理标准及工作程序的修订和完善,进一步促进了公 司管理的科学化、精细化。
(四)控制方法
1、交易授权控制:公司依据《公司章程》及各部门的规章制度对日常的生 产经营活动采用一般授权,对公司经营方针和重大投资活动则采用特别授权。日 常经营活动的一般交易由各职能部门逐级审批,最终处理意见提交总经理审批; 重大事项由董事会或股东大会批准。
2、责任划分控制:为防止错误或舞弊的发生,对各个部门、各个环节制定 了一系列较为详尽的岗位职责分工制度和内部牵制制度,通过权力、职责的划分,使组织的各组成部分及其成员明确自己在组织中的位置、权力、责任、行为规则 等,以防止错误或舞弊的发生。
3、生产经营控制:公司设有原料采购子公司、生产部、质量部、销售部、供应处、设备处等,使各部门相互协调,又相互独立。
4、凭证与记录控制:制定了较完善的凭证与记录的控制程序,制作了统一 的单据格式,对所有经济业务往来和操作过程需经相关人员留痕确认进行控制。
5、资产接触与记录使用控制:设立档案室,确定专人保管对会计记录和重 要业务记录;确定存货和固定资产的保管人或使用人为安全责任人,实行每年一 次定期盘点和抽查相结合的方式进行控制。
6、电脑系统控制:采用 ERP 管理系统和会计电算化核算系统,对使用权限、系统组织和管理、系统设备安全、维护、文件资料上传、数据及程序、网络等重 要方面进行控制。
7、内部稽核控制:设立审计部,配置了专职人员,在董事会审计委员会的 领导下对公司及控股子公司的经济运行质量、经济效益、内控的制度和执行、各 项费用的支出以及资产保护等进行审计和监督。
(五)信息与沟通
公司建立了《内部工作信息备案披露实施细则》、《投资者关系管理工作制 度》、《信息披露事务管理制度》等,明确内部相关信息的收集、处理和传递程 序,确保信息及时沟通、有效传递及披露。对于公司内部信息,通过公司办公化 OA系统、内部报纸、公司网页、ERP 系统、内部局域网等现代化信息平台,使 得公司各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅,沟通 更便捷、有效。对于外部信息,公司通过与行业协会、社会中介机构、业务往来 单位、投资者以及相关监管部门等进行沟通和反馈,以及通过市场调查、网络传 媒等渠道,及时获取外部信息。
(六)内部监督
公司的内部监督主要通过监事会、审计委员会、内部审计部实施。监事会负 责对董事、经理及其他高管人员的履职情况、重大财务支出情况及公司依法运作 情况进行监督,对股东大会负责。
审计委员会是董事会的专门工作机构,主要负责监督内部控制的有效实施和
内部控制自我评价,审核公司的财务信息及披露,负责公司内、外部审计的沟通,以及协调内部审计及其它相关事宜,确保董事会对经理层的有效监督。审计委员 会对董事会负责。审计部负责对公司及各子公司的财务收支及经济活动进行审计、监督,主要
包括:负责制定内部审计制度和具体审计项目的实施办法,编制内部审计发展规 划及年度审计总结报告;对公司及子公司的内部控制制度的充分性、有效性进行 审查和评估,并有针对性地提出改进建议;对公司及子公司资产、负债、损益情 况进行审计;组织对经理人员及财务负责人进行离任审计;组织对公司及相关子 公司发生的重大财务异常情况进行专项审计;对财务信息系统的安全性、合规性 进行审计。
七、内部控制缺陷及其认定
公司董事会根据《企业内部控制基本规范》、《企业内部控制评价指引》对重 大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险水平等因素,研究确定了使用本公司的内部控制缺陷具体认定标准,并保证与以前年 度的一致性。
缺陷认定标准:重大缺陷是指一个或多个控制缺陷的组合,可能导致企业严 重偏离控制目标;重要缺陷是指一个或多个控制缺陷的组合,其严重程度和经济 后果低于重大缺陷,但是仍有可能导致企业偏离控制目标。一般缺陷是除重大缺 陷、重要缺陷之外的其他控制缺陷。
根据以上认定标准,通过对公司本部及重点子公司重要业务流程的访谈与抽 样测试,对照内控基本规范的要求,报告期公司层面、业务流程层面、信息系统 总体控制层内存在一般缺陷,不存在重大缺陷和重要缺陷。
八、内部控制缺陷的整改情况
针对报告期内发现的内部控制缺陷,公司各业务部门、子公司均按照采取了 相应的整改措施,并进行了制度完善。整改方式如下:
(1)对于公司整体包括各单位都存在的共性问题,由公司本部各职能部门
牵头、主导整改实施工作。公司本部职能部门要组织子公司相关部门明确整改任 务,统筹整改办法,分工合作,共同完成共性问题整改工作。
(2)对于所属子公司之间存在的共性问题,选定一家子公司进行整改示范,总结经验,然后向其他子公司推行。各子公司之间要相互协作,完成整改工作。(3)对于公司本部存在的个性问题,由本部相关职能部门经理负责,根据 业务流程完善建议书中的整改意见,进行缺陷整改。
(4)对于子公司存在的个性问题,由各子公司业务流程相关部门负责,根据业务流程完善建议书中的整改意见,进行缺陷整改。
(5)为了提高内部控制效率与效果,公司本部正在根据内部控制规范需要
编写流程说明与编制流程图,并逐步提交各部门及子公司审核流程说明与流程图 是否设计合理,是否可以有效执行。IT 人员依据审核后的流程说明与流程图在系 统中实现流程信息化、一体化。
九、内部控制有效性的结论
公司已根据基本规范、评价指引及其他相关法律法规的要求,对公司截至 2012 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。报告期内,公司对纳入评价范围的业务与事项均建立了内部控制,并得以有 效执行,达到了公司内部控制的目标,不存在重大缺陷。
我们注意到,内部控制应当与公司经营规模、业务范围、竞争状况和风险水
平等相适应,并随着情况的变化及时加以调整。2013 年,公司将进一步加强内部 控制建设,计划采取以下措施持续完善内部控制:
1、根据相关法律法规的变化和公司发展的需要,及时修订和完善公司内部 控制制度,优化业务流程,并加强对内部控制制度设计有效性和运行有效性的检 查、监督和整改工作,持续改进内部控制体系。
2、公司董事会专业委员会将进一步加强其在董事会运作和决策中的作用,充分发挥其专业技术能力,监督规范公司的管理和运作。同时公司将进一步强化 内部审计工作,加强对子公司内部控制完善和执行情况进行检查和监督。
3、科学制定公司发展战略规划和经营目标,继续加强技术创新力度,不断 提升产品竞争力和盈利能力,进一步完善风险管理工作体系,强化子公司对风险 识别、评估及应对的管理水平,不断提升企业的整体抗风险能力。
河南瑞贝卡发制品股份有限公司
董事会
二○一三年三月二十二日
推荐专题: 自我评价 综合素质评价自我评价 采购内部控制自我评价报告