盛达矿业：内部控制评价制度（2013年12月）.pdfVIP

盛达矿业股份有限公司 内部控制评价制度 （经2013 年12 月30 日公司第七届董事会第十六次会议审议通过） 第一章 总则 第一条 为了盛达矿业股份有限公司（以下简称“公司”）自我完 善内控体系、提升企业市场形象和公众认可度、实现与市场监管的协 调互动、对内部控制有效性发表意见。根据财政部等五部委联合发布 的《企业内部控制基本规范》、《企业内部控制评价指引》、《企业 内部控制规范讲解》、《深圳证券交易所上市公司内部控制指引》等 有关法律法规，制定了本制度。 第二条 内部控制评价是指公司董事会或类似权力机构对内部控 制有效性进行全面评价、形成评价结论、出具评价报告的过程。 第三条 内部控制评价的原则： （一）全面性原则。全面性原则强调的是内部控制评价的涵盖范 围需要全面，具体来说，是指内部控制评价工作需要包括内部控制的 设计与运行，涵盖企业及其所属公司的各种业务和事项； （二）重要性原则。重要性原则强调内部控制评价需要在全面性 的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和 实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包 括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控 1 制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着 重关注那些重要的业务事项和关键的控制环节，以及重要业务单位； （三）客观性原则。客观性原则强调内部控制评价工作需要准确地 揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。 只有在内部控制评价工作方案制定、实施的全过程中始终坚持客观性， 才能保证评价结果的客观性。 第四条 内部控制评价是对内部控制有效性发表意见，内部控制有 效性是指建立与实施内部控制对实现控制目标提供合理保证的程度， 包括内部控制设计的有效性和内部控制运行的有效性。 第五条 内部控制评价应紧紧围绕内部环境、风险评估、控制活动、 信息与沟通、内部监督五要素进行。 （一）内部环境评价包括组织架构、发展战略、人力资源、企业文 化、社会责任等方面。组织架构评价可以重点从机构设置的整体控制 力、权责划分、相互牵制、信息流动路径等方面进行；发展战略可以 重点从发展战略的制定合理性、有效实施和适当调整三方面进行；人 力资源评价需要重点从企业人力资源引进结构合理性、开发机制、激 励约束机制等方面进行；企业文化评价应从建设和评估两方面进行， 从而促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础； 社会责任可以从安全生产、产品质量、环境保护与资源节约、促进就 业、员工权益保护等方面进行； 2 （二）风险评估评价是对日常经营管理过程中的目标设定、风险识 别、风险分析、应对策略等进行认定和评价； （三）控制活动评价是对企业各类业务的控制措施与流程的设计有 效性和运行有效性进行认定和评价； （四）信息与沟通评价是对信息收集、处理和传递的及时性、反舞 弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用 信息系统实施内部控制的有效性进行认定和评价； （五）内部监督评价是对管理层对于内部监督的基调、监督的有效 性及内部控制缺陷认定的科学、客观、合理进行认定和评价。 第六条 公司本部及控股子公司依照本规定接受内部控制评价监 督。 第二章 岗位职责与权限 第七条 公司审计部具有独立行使对内部控制系统建立与运行过 程、结果进行监督的权力。 第八条 内审人员应具备与监督和评价内部控制系统相适应的专 业胜任能力和职业道德素养。 第九条 审计部负责内部控制评价的组织实施工作： （一）通过复核、汇总、分析内部资料，结合高管层要求，拟订 合理评价工作方案并认真组织实施； （二）及时与高管层沟通，认定内部控制缺陷并拟订整改方案； （三）组织编写内部控制评价报告； 3 （四）与外部审计师沟通，督促各部门、控股子公司对内、外部 内