沈阳天创信息科技股份有限公司内部控制评价报告.PDF

沈阳天创信息科技股份有限公司 内部控制评价报告 沈阳天创信息科技股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监督要 求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内 部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 截至 2019 年 6 月 30 日（内部控制评价报告基准日）的内部控制有效性进行了 评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织、领导企业内部控制的日常运行。 公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚 假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担 个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率与效果，促进实现发展战略。由于内部控制存 在的固有局限性、故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。 3 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。 三、内部控制评价工作情况 （一）公司内控设立与实施遵循的原则 1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及 其所属单位的各种业务和事项。 2、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高 风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流 程等方面形成相互制约、相互监督，同时兼顾运营效率。 4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风 险水平等相适应，并随着情况的变化及时加以调整。 5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本 实现有效控制。 （二）内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。 纳入评价范围的主要单位包括：公司及所属的全资子公司和控股子公司，纳 入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计 占公司合并财务报表营业收入总额的100%。 纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信 息与沟通、内部监督五个方面，其中： 内部环境包括：组织架构、发展战略、人力资源、社会责任、企业文化； 风险评估包括：风险辨识、风险分析、风险评价； 控制活动包括：采购业务、销售业务、资产管理、财务报告、预算管理、募 集资金管理、对外投资管理、对外担保、关联交易； 信息与沟通包括：内部信息、外部信息、信息系统； 4 内部监督包括：内部审计、内部监督。 重点关注的高风险领域主要包括：采购业务、销售业务、资产管理、财务报 告、预算管理、募集资金管理、对外投资、对外担保及关联交易等业务流程和事 项。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。 1、内部控制活动的总体情况 （1）控制环境 控制环境反映了公司治理层和管理层对内部控制及其重要性的态度、认识和 措施。控制环境的好坏直接决定着内部控制制度能否得以有效实施。本公司本着 规范运作的基本理念，积极营造良好的控制环境，主要体现在以下几个方