宏信证券有限责任公司
关于烟台中宠食品股份有限公司
2019 年度内部控制自我评价报告的核查意见
宏信证券有限责任公司(以下简称“宏信证券”或“本保荐机构”)作为烟台中
宠食品股份有限公司(以下简称“中宠股份”或“公司”)首次公开发行股票并上市
及公开发行可转换公司债券的保荐机构,根据《证券发行上市保荐业务管理办法》、
《深圳证券交易所上市公司保荐工作指引》、《深圳证券交易所股票上市规则》、
《深圳证券交易所上市公司规范运作指引》等法律、法规和规范性文件的要求,
对中宠股份董事会出具的《烟台中宠食品股份有限公司 2019 年度内部控制自我
评价报告》进行了审慎核查,核查情况如下:
一、保荐机构核查工作
(一)查阅股东大会、董事会、监事会会议资料,查阅公司章程、三会议事
规则、董事会专门委员会议事规则、内部审计制度、信息披露管理制度、募集资
金管理制度等各项管理制度,查阅独立董事发表的意见、信息披露文件以及内部
审计工作报告等相关资料;
(二)查阅公司股东、董事、监事、高级管理人员的相关资料,并与相关人
员进行交流;
(三)审阅公司出具的《烟台中宠食品股份有限公司 2019 年度内部控制自
我评价报告》。
二、公司内部控制自我评价的基本情况
(一)内部控制评价工作的总体情况
公司董事会授权审计委员会负责内部控制评价的具体组织实施工作,对纳
入评价范围的单位和高风险领域进行评价。
1、内部控制体系的建立
公司严格按照《公司法》、《证券法》、财政部等五部委联合发布的《企业内
部控制基本规范》、 企业内部控制配套指引》和中国证监会有关法律法规的要求,
不断完善公司治理,规范公司内部控制的组织架构,合理设置了管理职能部门,
制定了比较系统的内部控制制度,采取了有力的控制措施,建立了一个比较完善
的内部控制体系。
2、内部控制评价工作的组织领导
公司董事会是内部控制评价的最高决策机构和最终责任者,董事会审计委
员会作为公司董事会的专门委员会,是内部控制评价的领导机构和直接责任者,
代表董事会领导和监督内部控制评价。审计部作为内部控制监督评价的职能部门,
按照审计委员会的授权和委托,负责组织实施内部控制有效性评价,评价工作对
董事会审计委员会负责。
3、内部控制评价工作的人员组成
公司审计部组成评价工作小组,实施内部控制评价工作。评价工作组由审计
部负责人任组长,负责制定内部控制评价方案、组织安排现场测试、监督跟进问
题整改、沟通协调相关事宜,并领导评价工作小组实施具体的内部控制现场测试
评价工作。
(二)内部控制评价的依据
公司依据企业内部控制规范体系,组织开展内部控制评价工作。
(三)内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务、事项以及高风
险领域。
本次内部控制评价范围涵盖股份公司及各子公司,结合公司内部控制制度,
围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面的内部控
制设计和运行情况,对公司 2019 年度内部控制的有效性进行自我评价。
纳入评价范围的主要业务和事项包括: 组织架构、发展战略、人力资源、企
业文化、社会责任、资金活动、采购业务、资产管理、销售业务、研究与开发、
工程项目、担保业务、财务报告、全面预算、合同管理、对子公司的管理、关联
交易、募集资金、重大投资、信息系统、内部信息传递、对外信息披露。重点关
注的高风险领域主要包括:资金活动、采购业务、资产管理、销售业务等。
上述纳入评价范围的单位、业务、事项以及高风险领域的内部控制涵盖了公
司经营管理的主要方面,不存在重大遗漏。
(四)内部控制评价工作实施情况
1、内部环境
(1)组织架构
①治理结构
公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求,建
立了规范的企业制度与公司治理结构。
公司制定了《公司章程》、“三会”及各专门委员会议事规则等规章制度,形成
了健全、完备的规章制度体系,明确了股东大会、董事会、监事会、经理层的职
责和权限,形成了各负其责、协调运转、有效制衡的法人治理结构,建立了科学
有效的职责分工和制衡机制,保障了公司经营行为的合法合规、真实有效,促进
了公司的生产经营,维护了投资者和公司利益。
股东大会是公司权力机构,依法决定公司的经营方针和投资计划、选举和更
换董事、监事,审议批准董事会、监事会报告,审议批准年度财务决算方案,重
大资产的购买、出售等事项。
董事会对股东大会负责,严格按照《董事会议事规则》开展工作,负责召集
股东大会并向股东大会报告工作,执行股东大会的决议,制定公司的经营计划和
投资方案,制定公司的年度财务预决算方案,制定公司的利润分配方案和弥补亏
损方案,制定公司增加或减少注册资本、发行债券或其他证券上市方案;拟定公
司重大收购、回购公司股票方案,在股东大会授权范围内决定公司对外投资、收
购出售资产、资产抵押、对外担保等事项,制定公司的基本管理制度等。
公司董事会下设审计委员会、提名委员会、战略委员会和薪酬与考核委员会
四个议事机构。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作;
提名委员会主要负责对公司董事和经理人员的人选,依据选择标准和程序进行选
择并提出建议;战略委员会主要负责对公司长期发展战略规划、重大战略性投资
进行可行性研究。薪酬与考核委员会,主要负责制定公司董事及经理人员的考核
标准并进行考核,负责制定、审查公司董事及经理人员的薪酬政策与方案。各委
员会对董事会负责,职责分工明确,整体运作情况良好。
监事会是公司的监督机构,严格按照《监事会议事规则》开展工作,负责对
董事、高级管理人员执行公司职务的行为进行监督,检查公司财务,对董事会编
制的公司定期报告进行审核并提出书面审核意见,向股东大会负责并报告工作。
经理层负责组织实施股东大会、董事会决议事项,主持企业的生产经营管理
工作。
②组织与管理架构
公司实行董事会领导下的总经理经营管理负责制,实行具有决策快捷、系统
等优点的扁平化组织机构。
按照管理职能和事务设置总经理办公室、证券部、综合管理部、人力资源部、
财务部、审计部、采购部、品管部、设备保障部、国际营销中心、国内营销中心、
技术研发中心等部门;按照生产职能设置烘干制造部、罐头制造部。纳入合并的
单位包括烟台中宠食品股份有限公司、子公司烟台好氏宠物食品科技有限公司、
烟台爱丽思中宠食品有限公司、烟台顽皮国际贸易有限公司、烟台顽皮宠物用品
销售有限公司、烟台中卫宠物食品有限公司、烟台中宠宠物卫生用品有限公司、
烟台中宠德益宠物食品销售有限公司、HAO’S HOLDINGS INC、CANADIAN
JERKY COMPANY LTD.、AMERICN JERKY COMPANY、THE NATURAL PET
TREAT COMPANY LTD.、ZEAL PET FOODS NEW ZEALAND LTD.、南京云吸
猫智能科技有限公司、安徽中宠颂智科技有限公司、威海好宠电子商务有限公司、
WANPY EUROPE PETFOODS B.V.,纳入评价范围单位资产总额占公司合并财
务报表资产总额的 100%,营业收入合计占公司合并财务报表营业收入总额的
100%。
公司对设立的组织机构均制定了相应的岗位职责,各职能部门和生产经营
单位之间职责明确,相互牵制。公司总部各控股子公司在一级法人治理结构下建
立完备的决策系统、执行系统和监督反馈系统,并按照相互制衡的原则设置了内
部机构和生产部门。上级单位的职能部门对下级单位对口的职能部门具有业务领
导和监督作用。
(2)发展战略
公司针对宠物食品行业现状和未来发展趋势,结合公司的实际情况,抓住发
展机遇,在综合分析和科学预测的基础上,制定并实施公司的发展战略,不断提
高企业的核心竞争力和可持续发展能力。根据发展战略,制定年度工作计划,并
将年度目标分解、落实;在战略控制、财务管控、人力资源管理、企业文化建设
等方面制定相应措施,确保发展战略的有效实施。
在发展战略的实施过程中,通过内部各层级会议和教育培训等方式,将发展
战略及分解落实情况传递到内部各管理层级和全体员工,充分调动广大员工的积
极性和创造力。公司定期收集和分析相关信息,对发展战略的实施情况进行监控,
保证生产经营符合公司发展战略。针对经济形势、产业政策、技术进步、行业状
况以及不可抗力等因素发生重大变化的情况,按照规定权限和程序对发展战略作
出适当调整。
(3)人力资源
公司重视人力资源建设,根据公司发展战略,结合人力资源现状和未来需求
预测,建立人力资源发展目标,制定人力资源总体规划和能力框架体系及有利于
企业可持续发展的人力资源政策。持续优化人力资源整体布局,实现人力资源的
合理配置,提升人力资源管理水平,从而全面提升企业核心竞争力,充分发挥人
力资源对实现企业发展战略的重要作用。
公司制定了《人力资源内部控制制度》,建立了合理的员工招聘、选拔、培
训、辞职与职业生涯的设计制度和体系,以及员工的薪酬福利、考核、晋升与奖
惩等管理制度。切实加强员工培训和继续教育,不断提升员工素质,通过良好的
员工考核和激励机制来留住优秀人才,提高了员工绩效和职业化程度,也提高了
员工对公司的满意度,保证人员的稳定性。公司定期对年度人力资源计划的执行
情况进行评估,总结人力资源管理经验,分析存在的主要缺陷和不足,完善人力
资源政策,促进企业整体团队充满生机和活力。
(4)企业文化
公司重视企业文化建设,采取有效措施,积极培育富有中宠特色的企业文
化。通过企业文化的学习,引导和规范员工的行为,打造以主业为核心的企业品
牌,形成整体团队的向心力,促进企业的长远发展。公司董事、监事和企业高级
管理人员在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚踏实地
的工作作风,带动影响整个团队,共同营造积极向上的企业文化环境。
按照现代企业管理理念,营造积极向上的企业文化和开拓创新、团队协作的
企业精神,追求企业效益和社会效益,个人发展和企业发展的和谐统一。公司将
企业文化建设融入生产经营全过程,切实做到文化建设与发展战略的有机结合。
公司文化已潜移默化到员工的思想和行动中,为中宠股份的发展提供持续、强大
的凝聚力和竞争力。
(5)社会责任
公司在经营发展过程中重视履行社会职责和义务,主要包括安全生产、产品
质量、环境保护、资源节约、促进就业、员工权益保护等方面,切实做到经济效
益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调,实现企业
与员工、企业与社会、企业与环境的健康和谐发展。
公司根据国家有关安全生产的规定,结合企业实际情况,建立了严格的安全
生产管理体系、操作规范和应急预案,强化安全生产责任追究制度,切实做到安
全生产。公司重视安全生产的投入,在人力、物力、资金、技术等方面提供必要
的保障,完善监督检查机制,确保各项安全生产措施落实到位。贯彻“安全第一,
预防为主”的原则,采用多种形式增强员工安全意识,重视岗位培训,对于特殊岗
位实行资格认证制度。
公司根据国家和行业相关产品质量要求从事生产经营活动。切实提高产品
质量和服务水平,努力为社会提供优质安全健康的产品和服务,最大限度地满足
消费者的需求,对社会和公众负责,接受社会监督,承担社会责任。公司建立了
规范的生产流程和严格的产品质量控制和检验制度以及“产品可追溯体系”和“缺
陷产品召回制度”。
公司严格执行国家有关环境保护和资源节约方面的法律法规,制定了严格
的内部环境保护制度和环境应急预案,日常加大环保投入,积极推行节能减排,
降低消耗措施,在确保达标的前提下进一步削减排放量,履行社会责任。公司建
立了环境保护和资源节约的监控制度,定期开展监督检查,发现问题,及时采取
措施予以纠正。
公司依法保护员工的合法权益,贯彻人力资源政策,保护员工依法享有劳动
权利和履行劳动义务,保持工作岗位相对稳定,积极促进充分就业,切实履行社
会责任。
2、风险评估
公司依据《企业内部控制基本规范》的要求,对环境风险、经营风险、财务
风险等内外部风险进行了有效控制和防范。
公司根据战略目标及发展思路,结合行业特点全面系统地收集相关信息,及
时进行风险评估,组织风险分析,严格按照规范的程序开展工作,准确识别内部
风险和外部风险,根据风险分析的结果,结合风险承受度,权衡风险与收益,确
定风险应对策略,实现风险管理工作的闭环运行,做到风险可控。
针对外部风险因素,综合运用风险规避、风险降低、风险分担和风险承受等
风险应对策略,实现对外部风险的有效应对;针对内部风险因素,公司采取了如
下内部风险应对措施:职责分工控制、授权控制、审核批准控制、财产保护控制、
会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控
制,并贯穿控制活动的各个环节,实现对企业内部风险的全方位控制。
3、控制活动
公司管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面
有清晰的目标,公司内部对这些目标都有清晰的记录,并且积极地对其加以监控。
财务部门建立了适当的保护措施,合理地保证了对资产和记录的接触、处理均经
过适当的授权,账面资产与实存资产定期核对相符。公司内部控制活动方法、措
施及机制的运行情况,主要表现在以下方面:
(1)资金活动
公司根据自身发展战略,科学确定投融资目标和规划,制定了《货币资金内
部控制制度》、《融资与对外担保管理办法》、《对外投资内部控制制度》等管理制
度,加强对资金的授权、批准、审验等方面的管理,明确了筹资、投资、营运等
各环节的职责权限和岗位分离要求,定期或不定期检查和评价资金活动的情况,
落实责任追究制度,确保资金安全和有效运行。
公司已对货币资金的收支和保管业务建立了严格的授权批准程序和岗位责
任制,相关制度规范、有效。办理货币资金业务的不相容岗位已作分离,相关机
构和人员存在相互制约关系;货币资金收付的出纳人员实行定期轮岗制度;已按
《现金管理暂行条例》明确了现金的使用范围及办理现金收支业务时应遵守的规
定;已按《支付结算办法》及有关规定制定了银行存款的结算程序;已制定了收
付款审批权限等系列程序,并严格执行对款项收付的稽核及审查。
(2)采购业务
公司制定了《采购与付款内部控制制度及实施细则》、《供应商管理办法》、
《采购合同管理办法》等采购业务管理制度,明确了供应商选择、审查、资格认
定的管理流程,严格制定请购、审批、购买、验收、付款等环节的职责和审批权
限,并建立价格监督机制,定期检查和评价采购过程中的薄弱环节,采取有效控
制措施,确保物资采购满足企业生产经营需要。
在采购及付款方面,请购与审批、询价与确定供应商、采购与验收、付款审
批与付款执行等不相容岗位相分离、不存在同一部门或个人办理采购与付款业务
的全过程,大宗采购与付款业务的授权批准手续健全,不存在越权审批的行为。
(3)资产管理
公司已建立规范的资产管理制度,明确资产取得、验收入库、领用发出、盘
点处置等环节的管理要求,严格做到实物流程与相应的账务流程的岗位分离。公
司重视资产的安全管理,定期进行盘点工作,对盘点出现的异常情况进行专项分
析,查明原因,并及时、准确进行相应处理。
公司制定了《存货内部控制制度及实施细则》、《固定资产内部控制制度及实
施细则》、《无形资产内部控制制度及实施细则》,加强对存货、固定资产、无形
资产的管理。建立了各项资产管理的岗位责任制,明确内部相关部门和岗位的职
责权限,切实做到不相容岗位相互分离、制约和监督。公司定期对各项资产进行
检查和盘点清查;重视固定资产维护和更新改造,不断提升固定资产的使用效能;
重视无形资产有效利用,充分发挥无形资产对提升企业核心竞争力的作用。
(4)销售业务
公司制定了《销售与收款业务内部控制制度及实施细则》、《销售合同管理办
法》、《出口销售业务管理办法》、《销售收款管理办法》等销售管理制度,确定适
当的销售政策和策略,并明确销售定价、发货、收款等环节的职责和审批权限。
各职能单位按照规定的权限和程序办理销售业务,并采取了有效的控制措施,确
保实现销售目标。
公司制定了切实可行的销售政策,对合同评审原则、定价原则、信用标准和
条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确
规定。公司实行催款回笼责任制,对账款回收的管理力度较强,收款责任一律落
实到销售人员,并将销售货款回收情况与销售人员的绩效考核相联系。公司已经
建立健全了产品退货手续,建立了应收账款账龄分析制度和逾期催收制度,定期
与客户核对往来款项,定期检查销售、收款、销售退回的管理情况。
(5)研究与开发
公司重视研发工作,根据发展战略,结合市场开拓和技术进步要求,科学制
定研发计划,建立了促进企业自主创新,增强核心竞争力的激励体系强化对产品
研发进度、质量、资源配置的全过程管理,促进研发成果的转化和有效利用,不
断提升企业自主创新能力。保护核心技术,稳定核心技术人员,提高公司技术竞
争力。公司建立了研发活动评估制度,加强对立项与研究、开发与保护等过程的
全面评估,认真总结研发管理经验,分析存在的薄弱环节,完善相关制度和办法,
不断改进和提升研发活动的管理水平。
公司加强对研究过程的管理,合理配备专业人员,严格落实岗位责任制,确
保研究过程高效、可控。跟踪检查研究项目进展情况,评估各阶段研究成果,提
供足够的经费支持,确保项目按期、保质完成,有效规避研究失败风险。对新产
品开发形成的研发成果,根据公司发展和保密需要,申请发明专利或外观设计专
利。
(6)工程项目
公司制定了《工程项目内部控制制度》、《招标管理内部控制制度》等管理制
度,全面梳理各个环节可能存在的风险点,规范工程立项、招标、造价、建设、
验收等环节的工作流程,明确相关部门和岗位的职责权限,做到可行性研究与决
策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相
互分离,强化工程建设全过程的监控,确保工程项目的质量、进度和资金安全。
公司加强对工程项目的管理,对工程项目进度、工程质量、安全施工、成本
管理等方面进行了规范,并由审计部门对工程项目从项目招投标、过程施工、竣
工结算等进行监督审计,强化工程建设全过程的监控,确保了工程项目的质量、
进度和资金安全,规范了工程建设行为。
(7)担保业务
公司遵循合法、审慎、互利、安全的原则,制定了《融资与对外担保管理办
法》,明确了股东大会、董事会关于对外担保事项的审批权限,规范了对外担保
行为,严格控制担保风险,确保公司资产安全。
公司规范了担保的基本原则,建立了科学严密的担保管理程序,切实保证公
司的财务安全,规避和降低了公司经营风险。明确了担保的对象、范围、方式、
条件、程序、担保限额和禁止担保等事项,规范调查评估、审核批准、担保执行
等环节的工作流程,按照政策、制度、流程办理担保业务,定期检查担保政策的
执行情况及效果,切实防范担保业务风险。报告期内公司无对外担保业务,不存
在违规对外担保事项,不存在为控股股东及其他关联方提供担保的情况,不存在
与证券监管规定相违背的情形。
(8)财务报告
公司依据国家会计准则及相关法律法规,结合实际情况制定了《企业会计制
度》、《财务报告编制内部控制制度》等相关财务管理制度,明确了财务报告编制
的岗位分工和职责以及财务报告编制、报送和分析利用的规范流程,对下属子公
司编制的会计报表进行报表合并,编制母公司及合并财务报表与相应的会计报表
附注。保证了会计核算结果的准确无误和合理使用,确保财务报告合法合规、真
实完整和有效利用。
公司加强对财务报告编制、对外提供和分析利用全过程的管理,明确相关工
作流程和要求,落实责任制,确保财务报告合法合规、真实完整和有效利用。对
于年度财务报告,公司聘请会计师事务所对财务报告进行审计,公司内部审计部
参与审计过程,对公司财务不规范的地方监督其改正。公司重视财务报告分析工
作,定期召开财务分析会议,充分利用财务报告反映的综合信息,全面分析企业
的经营管理状况和存在的问题,不断提高经营管理水平。公司定期的财务分析会
形成分析报告,构成内部报告的组成部分。财务分析报告结果及时传递给企业内
部有关管理层级,充分发挥财务报告在企业生产经营管理中的重要作用。
(9)全面预算
公司制定了《预算管理制度》,建立并实施全面预算管理制度,明确编制依
据、编制程序、编制方法等预算编制工作内容,确保预算编制依据合理、程序适
当、方法科学,避免预算指标过高或过低。公司根据发展战略和年度生产经营计
划,综合考虑预算期内经济政策、市场环境等因素,按照上下结合、分级编制、
逐级汇总的程序,编制年度全面预算。董事会重点关注预算科学性和可行性,确
保全面预算与企业发展战略、年度生产经营计划相协调。全面预算按照相关法律
法规及公司章程的规定报经审议批准后,以文件形式下达执行。
公司加强对预算执行的管理,明确预算指标分解方式、预算执行审批权限和
要求、预算执行情况报告等,落实预算执行责任制,确保预算刚性,严格执行。
根据全面预算管理要求,组织各项生产经营活动和投融资活动,严格预算执行和
控制。建立预算执行情况分析制度,定期召开预算执行分析会议,通报预算执行
情况,研究、解决预算执行中存在的问题,提出改进措施。公司建立严格的预算
执行考核制度,对各预算执行单位和个人进行考核,切实做到有奖有惩、奖惩分
明。
(10)合同管理
公司加强合同管理,已建立较完善的合同审批体系,明确各类合同的签审权
限,建立合同专用章保管制度,合同经审批后,方可加盖合同专用章。明确合同
拟定、审批、执行等环节的程序和要求,定期检查和评价合同管理中的薄弱环节,
采取相应控制措施,促进合同有效履行,切实维护公司的合法权益。
公司遵循诚实信用原则严格履行合同,对合同履行实施有效监控,强化对合
同履行情况及效果的检查、分析和验收,确保合同全面有效履行。建立合同履行
情况评估制度,至少于每年年末对合同履行的总体情况和重大合同履行的具体情
况进行分析评估,对分析评估中发现合同履行中存在的不足,及时加以改进。
(11)对子公司的管理
公司明确要求各子公司严格按照《公司章程》和《子公司管理制度》等相关
规定建立内控管理;并通过重大事项产权代表报告制度、重大财务事项报告制度,
控制子公司在重大事项上的决策,避免决策风险;通过对子公司财务报表、会计
系统和投融资等资金行为的实时监控,控制子公司的财务风险;通过实施全面预
算、管理验收的管理活动制定管理目标的考核管理,以及对经营管理动态的掌握,
促进子公司经营业绩目标和公司总体战略目标的实现。
(12)关联交易
公司已参照《深圳证券交易所股票上市规则》及其他有关规定,确定公司关
联方的名单,并及时予以更新,确保关联方名单真实、准确、完整。公司制定了
《关联交易管理办法》,明确划分公司股东大会、董事会对关联交易事项的审批
权限,规定关联交易事项的审议程序和回避表决要求。
公司与关联人之间的关联交易,按照平等、自愿、等价、有偿的原则签订书
面协议。关联交易遵循市场公正、公平、公开的定价原则,关联交易的价格或取
费采取市场价格,不偏离市场独立第三方的标准,对于难以比较市场价格或订价
受到限制的关联交易,根据关联交易事项的具体情况确定定价方法和有关成本和
利润的标准,并在相关的关联交易协议中予以明确。
(13)募集资金
公司制订了《募集资金管理办法》,建立了与募集资金有关的内部控制。募
集资金到位后,签订了三方监管协议,公司严格按《深圳证券交易所上市公司规
范运作指引》要求及募集资金用途使用募集资金。
(14)重大投资
公司在《公司章程》中明确股东大会、董事会对重大投资的审批权限,制定
相应的审议程序。公司制定了《对外投资内部控制制度》,建立健全并保持重大
投资内部控制的有效,按照符合公司发展战略、合理配置企业资源、促进要素优
化组合,创造良好经济效益的原则,就公司对外投资项目和对内的重大技改项目、
更新、基本建设、购置新设备、新产品开发等投资项目进行了规范。内部审计部
门在重要的对外投资事项发生后及时进行审计。
(15)信息系统
公司重视信息系统在内部控制中的作用,优化管理流程,防范经营风险,全
面提升企业现代化管理水平。目前信息系统在公司得到了广泛运用,提高了公司
运行效率和准确性,并在内部控制中发挥重要作用。公司设置信息中心负责对公
司信息系统进行开发、维护,并对数据传递保密性、网络安全性进行严格控制,
保证信息系统稳定运行。
公司加强信息系统运行与维护的管理,制定《信息系统管理制度》、《会计电
算化管理细则》等管理制度以及各模块子系统的具体操作规范,及时跟踪、发现
和解决系统运行中存在的问题,确保信息系统按照规定的程序、制度和操作规范
持续稳定运行。
4、信息与沟通
(1)内部信息传递
公司已建立信息管理标准体系,明确了内部控制相关信息的收集、处理和传
递程序,并建立了科学有效的内部信息传递机制,明确内部信息传递的内容、保
密要求及密级分类、传递方式、传递范围以及各管理层的职责和权限等,确保了
信息及时沟通,促进了内部控制运行有效性。
公司加强内部报告管理,全面梳理内部信息传递过程中的薄弱环节,建立科
学的内部信息传递机制,明确内部信息传递的内容、保密要求及密级分类、传递
方式、传递范围以及各管理层级的职责权限等,促进内部报告的有效利用,充分
发挥内部报告的作用。
(2)对外信息披露
公司制定了《信息披露管理制度》,对信息披露的内容、审批程序、重大信
息内部报告等各方面做出了明确规定,确保公司信息披露的及时、准确、完整。
报告期内,公司信息披露严格遵循了相关法律法规及公司《信息披露管理制度》
的规定。信息披露由董事会秘书统一管理,依法履行信息披露义务,严格遵守公
平、公正、公开的原则,真实、准确、完整地进行信息披露,维护公司和投资者
的合法权益。
5、内部监督
公司监事会,代表股东大会行使监督职权,对公司经营管理活动进行全面监
督,并对董事会及其成员、总经理和其他高级管理人员进行监督,对股东大会负
责。
公司审计委员会,主要负责公司内部审计与外部审计之间的沟通、监督公司
的内部审计制度及其实施,审核公司的财务信息及其披露,审查公司的内控制度,
确保董事会对经理层的有效监督。
公司审计部,对全公司财务收支和经济活动进行内部审计监督,及时发现内
部控制的缺陷和不足,详细分析问题的性质和产生的原因,提出整改方式并监督
落实,向董事会审计委员会报告内部审计工作。公司制定了《内部审计管理制度》,
规范了公司内部审计机构及人员的职责权限,为公司防范风险和加强管理奠定了
基础,成为保护投资者利益的有力制度保障。
公司结合内部监督情况,定期对内部控制的有效性进行自我评价,出具内部
控制自我评价报告,对内部控制评价过程、内部控制缺陷认定及整改情况、内部
控制有效性的结论等相关内容作出披露。公司根据经营业务调整、经营环境变化、
业务发展状况、实际风险水平等确定内部控制自我评价的方式、范围、程序和频
率。
(五)内部控制缺陷认定标准
公司董事会根据《企业内部控制基本规范》、《企业内部控制评价指引》对重
大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好
和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定
了适用于公司的内部控制缺陷具体认定标准,并与以前年度保持一致。
1、按照成因或来源,内部控制缺陷分为设计缺陷和运行缺陷
(1)设计缺陷:企业缺少为实现控制目标所必需的控制,或现存控制设计
不适当,即使正常运行也难以实现控制目标。
(2)运行缺陷:设计合理且适当的内部控制由于运行不当而出现的缺陷,
包括未按设计的方式或意图运行、运行的时间或频率不当、没有得到一贯有效运
行、执行人员缺乏必要授权或专业胜任能力等,无法有效实现控制目标。
2、按照影响内部控目标实现的严重程度,内部控制缺陷分为重大缺陷、重
要缺陷和一般缺陷
(1)重大缺陷:指一个或多个控制缺陷的组合,可能导致企业严重偏离控
制目标。当存在任何一个或多个内部控制重大缺陷时,应当在内部控制评价报告
中作出内部控制无效的结论。
(2)重要缺陷:指一个或多个控制缺陷的组合,其严重程度低于重大缺陷,
但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷,不会严
重危及内部控制的整体有效性,但也应当引起董事会和经理层的充分关注。
(3)一般缺陷:除重大缺陷和重要缺陷以外的其他控制缺陷。
3、内部控制缺陷标准设置定性标准和定量标准,按财务报告内部控制缺陷
和非财务报告内部控制缺陷分别认定
(1)财务报告内部控制缺陷认定标准
①定量标准:
A.重大缺陷:潜在错报≥利润总额的 5%;
B.重要缺陷:利润总额的 1%≤潜在错报