宁夏西部创业实业股份有限公司
            内部控制评价管理办法

                     第一章 总 则


    第一条 为进一步加强和规范公司内部控制管理工作，提高
经营管理水平和风险防范能力，促进公司持续、健康、稳定发展，
根据《中华人民共和国公司法》《中华人民共和国证券法》《中华
人民共和国会计法》及财政部等五部委颁布的《企业内部控制基
本规范》《企业内部控制评价指引》等有关法律法规、规章及《宁
夏西部创业实业股份有限公司章程》的要求，结合公司实际情况，
制定本办法。
    第二条 本办法适用于宁夏西部创业实业股份有限公司（以
下简称公司）及权属子公司。
    第三条 本办法所称内部控制，是由公司董事会、经理层和
全体员工实施的、旨在实现控制目标的过程。
    内部控制的目标是合理保证公司经营管理合法合规、资产安
全、财务报告及相关信息真实完整，提高经营效率和效果，促进
公司实现发展战略。
    第四条 本办法所称内部控制评价，是指公司对内部控制的
设计和运行的有效性进行全面评价，形成评价结论，出具评价报
告的过程。


                         — 1 —
    第五条 建立与实施内部控制，应当遵循下列原则：
    （一）全面性原则。内部控制应当贯穿决策、执行和监督全
过程，覆盖公司的各种业务和事项，实现全过程、全员性控制。
    （二）重要性原则。内部控制应当在全面控制的基础上，关
注重要业务事项和高风险领域。
    （三）制衡性原则。内部控制应当在治理结构、机构设置及
权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾
运营效率。
    （四）适应性原则。内部控制应当与公司经营规模、业务范
围、竞争状况和风险水平等相适应，并随着情况的变化及时加以
调整。
    （五）成本效益原则。内部控制应当权衡实施成本与预期效
益，以适当的成本实现有效控制。
    第六条 建立与实施有效的内部控制，应当包括下列要素：
    （一）内部环境。内部环境是企业实施内部控制的基础，一
般包括治理结构、机构设置及权责分配、内部审计、人力资源政
策、企业文化等。
    （二）风险评估。风险评估是公司及时识别、系统分析经营
活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
    （三）控制活动。控制活动是公司根据风险评估结果，采用
相应的控制措施，将风险控制在可承受度之内。
    （四）信息与沟通。信息与沟通是公司及时、准确地收集、


                         — 2 —
传递与内部控制相关的信息，确保信息在公司内部、公司与外部
之间进行有效沟通。
    （五）内部监督。内部监督是公司对内部控制建立与实施情
况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并
及时加以改进。
    第七条 公司应将内部控制的实施情况纳入绩效考评体系，
促进内部控制的有效实施。


                 第二章 组织机构与职责


   第八条 董事会审计委员会负责公司内部控制体系的建立、监
督和评估，监督内部控制的有效实施和内部控制评价工作，协调
内部控制审计及其他相关事宜等。主要职责是：
   （一）负责审查公司内部控制制度，监督内部控制的有效实
施；
    （二）对内部控制评价工作进行指导；
    （三）审核审计风控部提交的《内部控制自我评价报告》；
    （四）认为必要时，可委托中介机构实施内部控制评价；
    （五）协调其他相关事宜。
    第九条 审计风控部是董事会审计委员会的日常办事机构，
是内部控制体系建立及内部控制评价的牵头部门，主要职责如下：
    （一）负责拟定公司年度内部控制评价工作方案，组织各部


                           — 3 —
门、子公司开展内部控制评价工作；汇总内部控制评价工作底稿
并对工作底稿进行独立的抽样复核；
    （二）依据抽样复核结果和专项审计发现的问题，编制公司
《内部控制缺陷认定表》（附件 1），对公司的内部控制缺陷和影
响程度进行综合分析，提出认定意见和整改建议；
    （三）对于发现的内部控制重大缺陷，直接向分管领导报告；
    （四）对内部控制缺陷是否得到有效整改进行持续监督，做
好监督记录；
    （五）编制公司《内部控制自我评价报告》；
    （六）内部控制评价文件的归档管理。
    第十条 各部门、子公司是内部控制执行及内部控制评价的
具体实施者，其主要职责如下：
    （一）负责执行和完善《内部控制手册》中与其相关的内部
控制流程及风险控制矩阵，及时同审计风控部沟通内控制度变化
情况，以便研究修订《内部控制手册》；
    （二）根据公司内部控制评价工作方案的安排，每年开展一
次内部控制评价工作，完成《内部控制评价工作底稿》并按时提
交至审计风控部；
    （三）协助审计风控部开展内部控制评价工作底稿的抽样复
核工作，确认审计风控部发现的内部控制缺陷，按时完成整改。


            第三章 内部控制评价的程序和方法


                         — 4 —
    第十一条 准备
    （一）审计风控部拟定公司《内部控制评价工作方案》，经
公司分管领导审批后方可实施。
    （二）审计风控部根据实际工作需要，对《内部控制手册》
修订工作进行安排，各部门、子公司根据制度变化等情况，对《内
部控制手册》相关内容进行全面复核并形成修订建议。修订建议
内容包括：
    1.说明业务流程自上次制订或修订以来环境、内容的变化；
    2.部门职责、岗位调整和职责重新界定情况；
    3.出现的新业务；
    4.应用新的系统工具、软件等。
    说明以上变化产生风险点或对原风险点的影响、可能带来的
风险及应采取的控制措施的建议。
    第十二条 执行
    各部门、子公司内部控制评价工作严格按照公司《内部控制
评价工作方案》中的要求自行完成。通过抽取规定数量的样本，
测试内部控制活动是否按照控制流程描述得到有效执行，并如实
填写工作底稿，为分析、认定内部控制缺陷提供依据。
    第十三条 评价
    （一）审计风控部对各部门、子公司提交的内部控制评价工
作底稿进行复核，包括工作底稿填写的规范性、准确性、完整性


                         — 5 —
等。
    （二）审计风控部应对内部控制工作底稿执行抽样测试程
序。若抽样测试结果与自评测试结果不一致，须与相关部门、子
公司进行沟通，研究分析内部控制缺陷事项。
    第十四条 缺陷认定
    （一）审计风控部根据抽样测试后的结果，结合专项审计发
现的问题编制公司《内部控制缺陷认定表》（附件 1），对公司的
内部控制缺陷和影响程度进行综合分析，提出认定意见和整改建
议。
    （二）内部控制缺陷包括设计缺陷和运行缺陷，并按其影响
程度分为重大缺陷、重要缺陷和一般缺陷（内部控制缺陷认定标
准详见附件 2）。
    第十五条 整改
    相关责任部门、子公司应当按照《内部控制缺陷认定表》（附
件 1）及时进行落实整改。对于认定的重大缺陷，应当立即采取
措施控制风险，并追究有关部门、子公司的责任。
    审计风控部对内部控制缺陷是否得到有效整改进行持续监
督，可采取访谈、查阅或抽查的方式进行，留存监督记录作为编
制《内部控制自我评价报告》的依据。


               第四章 内部控制自我评价报告



                         — 6 —
    第十六条 审计风控部根据《内部控制评价工作底稿》《内部
控制缺陷认定表》（附件 1）、整改监督记录以及本年度专项审计
报告等资料，于每年 3 月底前编制完成上年度公司《内部控制自
我评价报告》。
    第十七条 《内部控制自我评价报告》应当分别按内部环境、
风险评估、控制活动、信息与沟通、内部监督等要素进行设计，
对内部控制评价过程、内部控制缺陷认定及整改情况、内部控制
有效性的结论等相关内容进行披露。其中至少应当披露下列内容：
    （一）董事会对《内部控制自我评价报告》真实性的声明；
    （二）内部控制评价工作的总体情况；
    （三）内部控制评价的依据、范围、程序和方法；
    （四）内部控制缺陷及其认定情况；
    （五）对上一年度内部控制缺陷的整改情况；
    （六）对本年度内部控制缺陷拟采取的整改措施；
    （七）内部控制有效性的结论。
    《内部控制自我评价报告》的基准日为同期财务报告基准
日。
    第十八条 审计风控部应当关注自《内部控制自我评价报告》
基准日至《内部控制自我评价报告》发出日之间是否发生影响内
部控制有效性的因素，并根据其性质和影响程度对评价结论进行
相应调整。
    第十九条 《内部控制自我评价报告》需提交董事会审议批


                         — 7 —
准。
   第二十条 审计风控部负责内部控制评价文档的归档管理，
对内部控制评价的有关文件资料、工作底稿和证明材料等的电子
文档及纸质文档进行妥善保管。


                     第五章 附 则


   第二十一条 本办法自董事会审议通过后施行。
   第二十二条 本办法由审计风控部负责解释。


   附件：1.内部控制缺陷认定表
         2.内部控制缺陷认定标准




                        — 8 —
附件 1

                        内部控制缺陷认定表
 被评价单位                      编制人             编制时间


  会计期间                       复核人             复核时间


  流程编号                      流程名称            索引编号


  缺陷类型                                          缺陷等级


一、缺陷事项


缺陷描述：




可能存在的影响:




评价结论：




整改建议：




二、被评价单位（或当事人）意见及相关说明




                                          — 9 —
附件 2
                  内部控制缺陷认定标准

一、财务报告内部控制缺陷认定标准
 缺陷
             定量标准                      定性标准
 类别
                              ①公司董事、监事和高级管理人员舞弊；
                              ②注册会计师发现当期财务报告存在重大
         错 报 ≥ 营 业 收 入 错报，但公司内部控制在运行过程中未能
         3%                   发现该错报；
                              ③公司审计委员会和内部审计机构对内部
 重大
         错 报 ≥ 利 润 总 额 控制的监督无效；
 缺陷
         5%                   ④已经发现并报告给管理层的重大缺陷未
                              得到改正；
         错报≥净资产 1% ⑤公司因财务报告存在重大会计差错或者
                              虚假记载，被监管部门责令改正，公司股
                              票停牌或直接影响公司重大项目的实施。
            营业收入 1%       ①注册会计师发现当期财务报告存在重要
              ≤错报＜        错报，但内部控制在运行过程中未能发现
            营业收入 3%       该错报；
                              ②已经发现并报告给管理层的重要缺陷未
                              得到改正；
 重要       利润总额 3%       ③审计委员会和内部审计机构对内部控制
 缺陷         ≤错报＜        的监督存在重要缺陷；
            利润总额 5%       ④高风险的领域不相容职务未分离；存在
                              未经授权/审批的业务操作；对特殊业务没
            净资产 0.5%       有遵循会计操作准则也没有补偿性控制；
              ≤错报＜        ⑤公司股票因财务报告重要会计差错出现
              净资产 1%       异常波动，被监管部门通报批评。
         错报＜营业收入
         1%
 一般                         不构成重大缺陷或重要缺陷的其他内部控
         错报＜利润总额
 缺陷                         制缺陷。
         3%
         错 报 ＜ 净 资 产

                              — 10 —
        0.5%




二、非财务报告内部控制缺陷认定标准
 缺陷
               定量标准                 定性标准
 类别

                          ①严重违反国家法律、行政法规和规范性文
                          件，公司受到监管部门公开谴责或行政处
                          罚；
                          ②“三重一大”事项未经过集体决策程序，
                          或决策程序不科学；
                          ③关键岗位管理人员和技术人员流失严重；
 重大
         损失≥300 万元   ④产品和服务质量出现重大事故；
 缺陷
                          ⑤涉及公司生产经营的重要业务缺乏制度
                          控制或制度系统失效；
                          ⑥内部控制评价的结果是重大缺陷但未得
                          到整改；
                          ⑦负面消息或报道频现，引起监管部门高度
                          关注，并在较长时间内无法消除。

                          ①违反国家法律法规和规范性文件，公司受
                          到监管部门通报批评；
               100 万元   ②涉及公司生产经营的重要业务制度系统
 重要
               ≤损失＜   存在较大缺陷；
 缺陷
               300 万元   ③内部控制评价的结果是重要缺陷但未得
                          到整改；
                          ④媒体出现负面新闻，涉及局部区域。

                          ①不构成重大缺陷和重要缺陷的非财务报
 一般
         损失＜100 万元   告内部控制缺陷认定为一般缺陷；
 缺陷
                          ②媒体出现负面新闻，但影响不大。



                            — 11 —
— 12 —