北方国际:2019年度内部控制审计报告2020-04-20
北方国际合作股份有限公司
二O一九年度
内部控制审计报告
致同会计师事务所(特殊普通合伙)
目 录
内部控制审计报告
北方国际合作股份有限公司 2019 年度内部控制评价报告 1-9
致同会计师事务所(特殊普通合伙)
中国北京朝阳区建国门外大街 22 号
赛特广场 10 层邮编 100004
电话 +86 10 8566 5588
传真 +86 10 8566 5120
www.grantthornton.cn
内部控制审计报告
致同审字(2020)第 110ZA4103 号
北方国际合作股份有限公司全体股东:
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,
我们审计了北方国际合作股份有限公司(以下简称“北方国际”)2019 年 12 月
31 日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内
部控制评价指引》的规定,建立健全和有效实施内部控制,并评价其有效性是
北方国际董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发
表审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由
于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度
降低,根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
北方国际合作股份有限公司
2019年度内部控制评价报告
北方国际合作股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他
内部控制监管要求(以下简称企业内部控制规范体系),结合本
公司(以下简称公司)内部控制制度和评价办法,在内部控制日
常监督和专项监督的基础上,我们对公司2019年12月31日(内部
控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内
部控制,评价其有效性,并如实披露内部控制评价报告是公司董
事会的责任。监事会对董事会建立和实施内部控制进行监督。经
理层负责组织领导企业内部控制的日常运行。公司董事会、监事
会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性
和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安
全、财务报告及相关信息真实完整,提高经营效率和效果,促进
实现发展战略。由于内部控制存在的固有局限性,故仅能为实现
上述目标提供合理保证。此外,由于情况的变化可能导致内部控
1
制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司内部控制重大缺陷的认定情况,于内部控制评价报
告基准日,不存在内部控制重大缺陷,董事会认为,公司已按照
企业内部控制规范体系和相关规定的要求在所有重大方面保持
了有效的内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之
间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务
和事项以及高风险领域。纳入评价范围的主要单位包括:公司本
部、各分子公司;纳入评价范围的主要业务和事项包括:资金管
理、海外项目管理、采购管理、资产管理、财务报告、担保管理、
研究与开发、综合管理、投资管理、对子公司控制、关联交易、
预算管理、合同管理、内部信息传递、信息系统等;重点关注的
高风险领域主要包括宏观经济风险、竞争风险等。
1.控制环境
控制环境是公司内部控制体系的基础,是有效实施内部控制
的保障,直接影响公司内部控制的贯彻执行、经营目标及整体战
略目标的实现。控制环境确定了公司对内部控制的总体认识,是
2
内部控制所有其他组成要素的基础,包括组织结构、发展战略、
人力资源管理、社会责任与企业文化等内容。
2.风险评估
公司围绕总体目标,制定风险管理策略,在经营管理的各个
方面和业务过程中的各个环节进行风险管理的基本流程,落实风
险控制措施,培育良好的风险管理文化,建立健全风险管理的组
织体系、信息系统和内部控制系统。
3.控制活动
控制活动是确保公司管理层的指令得到贯彻执行的必要措
施,存在于整个公司所有级别和部门,包括批准、授权、核对、
绩效评价、资产保全措施和职责分工等。
(1)制度管理。公司针对各业务活动建立了相应的规章制
度,并不断健全和完善公司相关制度。通过完善制度体系,规范
内部控制管理工具、管理要求,明确内部控制管理的具体标准和
方法。同时,对内控制度定期检查,确保内部控制制度的适用性
与有效性。2019 年,公司制定了《出口自律管理办法》、《固定
资产投资项目档案管理办法》、《民主评议党员细则》、《党员领导
干部民主生活会规则》、《党员组织生活会规则》、《党委理论学习
中心组学习规则》、《中共北方国际合作股份有限公司委员会工作
规则(试行)》、《中共北方国际合作股份有限公司纪律检查委员
会工作规则(试行)》、《纪检监察室关于规范提醒谈话、诫勉谈
话和函询事项办理工作的规定(试行)》、《纪委受理反映问题线
3
索处臵办法(试行)》以及《重要人事任免事项事先征求纪检监
察部门遇见的管理办法(试行)》,修订了《三重一大管理办法》、
《营销渠道管理办法》、《档案工作管理办法》、《领导人员履职待
遇、业务支出管理办法》以及《法律事务管理办法》,持续健全
风险防控的制度体系。
(2)系统控制。2019 年,北方国际进一步优化内控体系,
建立健全以风险管理为导向,严格、规范、全面、有效的内控体
系。公司进一步树立和强化管理制度化、制度流程化、流程信息
化的内控理念,严格落实各项规章制度,将风险管理要求嵌入业
务流程,形成全面、全员、全过程、全体系的风险防控机制,切
实全面提升内控体系有效性,加快实现高质量发展。
(3)职责权限和人员管理。通过明确职责和权限,形成规
范的部门、岗位职责及信息传递路线,并建立相应的授权体系;
界定关键岗位,确保不相容岗位分离与制衡;对员工行为进行全
面规范,将诚实守信的经营理念融入日常生产经营过程。
(4)专业领域控制活动。公司制定项目管理相关制度,对
项目开发、投标、分包管理、合同及执行等环节进行规范;制定
财务管理相关制度,对财务管理、费用管理、业务会计核算进行
规范,确保财务会计信息真实、可靠、完整;制定合同管理相关
制度,对合同谈判、签订、履行、变更、终止及归档等的过程进
行管理。
4.信息与沟通
4
信息与沟通是公司经营管理所需的信息被识别、获得并以一
定形式及时地传递,以便员工履行职责。通过建立良好的信息沟
通和完善的披露管理制度,公司各部门及所属单位在执行、管理
和控制经营过程中能及时获取所需的信息,并有效交换这些信息。
5.监督
监督是对内部控制体系有效性进行评估的持续过程,包括持
续监督、独立评估和缺陷报告等。2019 年,公司进一步强化监
督检查,充分发挥审计与风险管理委员会审计监督职能,加强审
计问题整改跟踪力度,促进内控体系持续优化。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖
了公司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制评价办法
组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺
陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好
和风险承受度等因素,研究确定了适用于本公司的内部控制缺陷
具体认定标准,并与以前年度保持一致。公司确定的内部控制缺
陷认定标准如下:
1.内部控制缺陷的认定
公司按照影响内部控制目标实现的严重程度,将内部控制缺
陷分为重大缺陷、重要缺陷和一般缺陷。
5
(1)重大缺陷,是指一个或多个控制缺陷的组合,可能导
致公司严重偏离控制目标。
(2)重要缺陷,是指一个或多个控制缺陷的组合,其严重
程度低于重大缺陷,但仍有可能导致公司偏离控制目标。
(3)一般缺陷,是指除重大缺陷、重要缺陷以外的其他控制缺
陷。
2.内部控制缺陷标准
(1)定量标准
1.单个控制
1) 影响超过合并报表税前利润 5%;2)影响超过(含)合并报表资产总额的 5%;
3)影响合并报表税前利润大于等于 1%,但小于 5%的,经过定性因素分析,认定为
是重大缺陷的;4)影响合并报表资产总额的大于等于 1%但小于 5%的,经过定性因
素分析,认定为重大缺陷的。
重大缺陷
2.影响到同一个重要会计科目或披露事项的多个重要缺陷汇总
在对公司缺陷进行认定时,要汇总同一会计科目各所属公司测试发现的例外事项。
1) 影响大于等于合并报表税前利润的 5%;2) 影响大于等于合并资产总额的 5%;3)
影响合并报表税前利润小于 5%,但经过定性因素分析,认定为重大缺陷的;4)影
响小于合并报表资产总额的 5%,经过定性因素分析,认定为重大缺陷的。
1.单个控制
1)影响超过合并报表税前利润 1%以上(含),5%以下;2)影响超过合并报表资产
总额 1%以上(含),5%以下;3)影响低于合并报表税前利润 1%,但经过定性因素分
析,可以认定为重要缺陷的;4) 影响低于合并报表资产总额 1%以下,但经过定性
重要缺陷 因素分析,可以认定为重要缺陷的。
2. 影响到同一个重要会计科目或披露事项的多个一般缺陷汇总
在对公司缺陷进行认定时,要汇总同一会计科目各所属公司测试发现的例外事项。1)
影响合并报表税前利润 1%以上,5%以下;2)影响合并资产总额 1%以上,5%以下;3)
影响合并报表税前利润 1%以下,经过定性因素分析,也可能认定为重要缺陷的;4)
6
影响合并报表资产总额 1%以下,经过定性因素分析,也可能认定为重要缺陷的。
一般缺陷 其他
(2)定性标准
1. 战略影响
1)对公司未来战略定位或发展产生重大影响,危及公司生存;2)对公司盈利水平
的稳步提高造成严重的负面影响,且公司在较长时间内无法消除此种影响。
2.法律法规
1)严重违反法律、法规、规章、政府政策、其他规范性文件等,导致监管机构调查,
并被处以罚款或罚金并被限令行业退出、吊销某种业务营业资格等;2)重大诉讼(仲
裁)案件的起诉或应诉,因违反诉讼(仲裁)时效的规定、遗失关键证据、诉讼(仲
裁)策略不当、未采取或及时采取诉讼(仲裁)保全措施等,导致公司经济利益受
到极为严重的影响。
3.资产安全
非不可抗因素导致资产安全目标受到重创,资产严重流失。
重大缺陷
4.公司运营
1)公司治理结构存在严重缺陷,制衡机制功能不存在或形同虚设; 2)董事会成员
低于法定最低要求,影响公司正常生产经营决策;3)内部管控措施无法有效推行;
4.公司整体资本运营效率受到严重影响;5)日常业务运营效率受到严重影响;6)
公司董事会成员、高管层、中层或业务骨干非正常群体离职;7)内部审计职能缺失。
5.其他
1)内部控制制度整体缺失;2)相关业务环节、过程等完全没有监控,关键业务活
动领域及高风险领域处于失控状态;3)内部控制重大缺陷未得到整改;4)负面消
息引起政府部门或监管机构关注并展开调查,企业声誉受到严重影响;5)董事、监
事或高级管理人员发生舞弊行为;6)涉密工作存在严重漏洞,导致商业秘密泄露,
造成重大影响;7)发生重大生产安全事故。
1. 战略影响
1)对公司未来战略或发展产生较大影响;2)对公司盈利水平的稳步提高造成较为
重要缺陷
严重的负面影响,公司在短时间内难以消除此种影响。
2.法律法规
7
1)违反法律、法规、规章、政府政策、其他规范性文件等,导致地方政府或监管机
构的调查,并被处以罚款或罚金并被公开通报或限期整顿等;2)重大诉讼(仲裁)
案件的起诉或应诉,因违反诉讼(仲裁)时效的规定、遗失关键证据、诉讼(仲裁)
策略不当、未采取或及时采取诉讼(仲裁)保全措施等,导致公司经济利益受到较
大影响,或对公司持续经营造成不利影响。
3.资产安全
非不可抗因素导致资产安全目标难以实现,造成资产流失。
4.公司运营
1)公司治理结构存在缺陷,权力制衡机制失效;2)对管控措施的有效推行造成严
重阻碍;3)公司整体资本运营效率受到较大影响;4)日常业务运营效率受到较大
影响;5)公司中层以下员工非正常群体离职;6)内部审计职能部分失效。
5.其他
1)内部控制制度缺失较为严重;2)重要业务环节、过程等缺乏监控,重要业务活
动领域管理机制不健全;3)内部控制重要缺陷未得到整改;4)全国性媒体对负面
消息进行报道,企业声誉受到较大影响;5)未建立反舞弊程序和控制措施或关键岗
位发生舞弊行为;6)涉密工作机制不健全或存在漏洞,导致非正常披露信息泄露,
造成较大影响。
1. 战略影响
1)对公司未来战略或发展产生影响,但通过战略调整可以减轻;2)对公司盈利水
平的稳步提高造成负面影响,公司在短期内可以消除此种影响。
2.法律法规
1)违反法律、法规、规章、政府政策、其他规范性文件等,但未造成严重影响;2)
一般性诉讼(仲裁)案件的起诉或应诉,因违反诉讼(仲裁)时效的规定、遗失关
一般缺陷
键证据、诉讼(仲裁)策略不当、未采取或及时采取诉讼(仲裁)保全措施等,导
致公司一定经济利益损失,或对公司造成一定负面影响的。
3.资产安全
资产管理不当,无法有效保障资产安全。
4.公司运营
1)公司治理结构不完善,权力制衡机制不健全;2)对管控措施的有效推行造成一定
8
阻碍;3)公司整体资本运营效率受到一定影响;4)日常业务运营效率受到一定影
响。5)内部审计部分职能未能有效执行。
5.其他
1)部分内部控制制度缺失;2)相关业务环节、过程等缺乏监控,相关业务活动缺
少制度规范;3)内部控制一般缺陷未得到整改;4)反舞弊机制和程序不完善;5)
涉密工作存在漏洞,管理程序不健全。
(三)内部控制缺陷认定及整改情况
根据上述内部控制缺陷的认定标准,报告期内公司不存在内部控
制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
无。
北方国际合作股份有限公司
2020年4月16日
9