3、建立切实可行的内控制度体系,强化风险防控机制,保证公.PDF

3、建立切实可行的内控制度体系，强化风险防控机制，保证公 司财产的安全完整。 4、加强对公司财务工作的规范管理，保证财务信息及时、完整、 准确，符合《会计法》、《企业会计准则》的相关规定。 5、确保国家法律法规及公司内部各项制度的有效执行。 （二）内部控制的基本原则 1、全面性原则：内控制度必须涵盖公司及公司控股子公司各项 经营管理事项，并通过控制公司及控股子公司经营管理的关键控制 点，将内控制度融入到决策、执行以及监督的体系中去。 2、重要性原则：内控制度在对公司进行全面管理的基础上，应 重点关注公司重要业务以及存在较高风险的领域。 3、制衡性原则：公司内控制度应明确公司决策层、执行层以及 监督部门的结构设置及职权分配，达到相互制约、相互监督的目的。 4、适应性原则：公司内控制度应当与公司的实际情况相结合， 与公司的经营规模、业务范围和风险水平相适应，在有效控制的前提 下，必须对公司业务的总体发展起到积极的促进作用。 5、成本效益性原则：内控制度应合理规划公司经营管理中的有 关成本控制的关键控制点，进一步规范公司经营管理的成本控制工 作，努力降低运营成本。 三、内部控制评价工作总体情况 2012 年度公司评价的目标是对各职能部门、子公司内控体系的 健全性、合理性和有效性进行自我评价，形成书面评价报告，及时发 现各层面可能存在的缺陷或不足，保证经营合法合规、资产安全、财 务报告及相关信息真实完整，提高公司经营管理水平和风险防范能 力，促进公司内部控制体系建设工作。 内部控制评价工作充分考虑了导致内部控制失效的风险，关注了 控制活动的类型、复杂性、管理层逾越内控的风险，以及实施控制活 动所需的职业判断程度、控制活动对其他控制活动有效性的依赖程 度。 公司董事会秘书处作为内部控制评价工作牵头单位，负责总体设 计、组织实施和质量监督。2012 年度，董事会秘书处根据内控监督 评价职责制定了内控评价工作方案报董事会审核，根据工作要求成立 2 评价工作组，具体实施测试评价工作。根据测试评价的结果，公司职 能部门和子公司内部控制整体有效，未影响财务报告的真实、准确， 未发现内部控制重大缺陷。 四、内部控制评价依据 公司内部控制评价按照财政部等五部委《企业内部控制基本规 范》及应用指引要求，结合公司内部控制评价管理办法开展了 2012 年度内部控制评价工作。 五、内部控制评价范围 2012 年度内部控制评价范围包括了公司职能部门及各子公司， 并按照计划开展测试评价工作。 纳入评价范围的业务和事项，包括公司层面控制的各项要素，业 务层面控制中涉及的资金活动、采购及付款活动、资产管理（存货及 成本、无形资产、固定资产）、销售业务、工程项目、担保业务（纳 入资金活动）、财务报告、全面预算(纳入资金活动)、合同管理（分 解到采购与付款、工程项目里面）、关联交易、人力资源等内部控制 流程。上述业务和事项的内部控制涵盖了公司经营管理的所有主要方 面和风险应对措施，不存在重大遗漏。 六、内部控制评价程序和方法 公司内部控制评价工作严格遵循基本规范、评价指引及公司内部 控制评价办法的规定执行。主要包括以下几个步骤：制定内部控制评 价工作方案、成立内部控制评价工作组、实施现场的测试评价、认定 内部控制缺陷、复核确认并出具评价结论、汇总评价结果、编制内部 控制评价报告，报告与披露。 评价过程，我们采用了询问、观察、检查、重新执行等适当的方 法，根据业务流程矩阵，评价组广泛收集公司内部控制设计和运行是 否有效的证据，如实填写评价工作底稿和缺陷汇总表，分析和识别内 部控制缺陷。 七、内部控制缺陷认定标准 公司董事会根据基本规范、评价指引对于重大缺陷、重要缺陷和 一般缺陷的认定要求，结合公司规模、行业特征和风险承受等因素， 确定了适合公司的缺陷认定标准。 公司内部控制缺陷具体认定标准： 3 认定 分类 指标 重大缺陷 重要缺陷 一般缺陷 方式