北新建材:2018年度内部控制评价报告2019-03-20
北新集团建材股份有限公司
2018 年度内部控制评价报告
北新集团建材股份有限公司全体股东:
根据中华人民共和国财政部等五部委联合发布的《企业内部控制
基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》
的要求,以及中国证券监督管理委员会和深圳证券交易所的有关规定
(以下简称企业内部控制规范体系),结合公司内部控制制度和评价
办法,在内部控制日常监督和专项监督的基础上,我们对北新集团建
材股份有限公司(以下简称公司)截至 2018 年 12 月 31 日(内部控
制评价报告基准日)的内部控制有效性进行了评价。
一、董事会声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控
制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责
任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织
领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、
财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展
战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供
合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或
对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
(一)内部控制规范实施情况
1.公司内部控制的基本目标
公司内部控制的目标是合理保证公司经营管理合法合规、资产安
全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司
实现发展战略。
2.内部控制的基本原则
(1)全面性原则:内部控制应当贯穿决策、执行和监督全过程,
覆盖企业及其所属单位的各种业务和事项。
(2)重要性原则:内部控制应当在全面控制的基础上,关注重
要业务事项和高风险领域。
(3)制衡性原则:内部控制应当在治理结构、机构设置及权责
分配、业务流程等方面相互制约、相互监督,同时兼顾运营效率。
(4)适应性原则:内部控制应当与企业经营规模、业务范围、
竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。
(5)成本效益原则:内部控制应当权衡实施成本与预期效益,
以适当的成本实现有效控制。
(6)统一管理,分级负责原则:在公司总部的统一领导下,按
照集中、分层管理的模式,各职能部门、各业务单位在其职责范围内
负责落实具体内部控制工作,确保公司内部控制整体目标的实现。
3.内控制度实施情况
为了实现公司的健康平稳运行,公司按照《公司法》、《证券法》、
《企业内部控制基本规范》、《企业内部控制应用指引》、中国证券监
督管理委员会和深圳证券交易所有关规定的要求,建立了严格的内部
控制体系。
2018 年公司持续开展常规与专项审计相结合方式对各业务实体
单位实施巡回的内控综合审查,对采购、应收账款、募集资金、资产
管理、项目建设、财务收支等重要领域实施专项核查并给予合理评价,
对存在的问题进行督促整改,有效保证各项制度的落实和内控的有效
实施。在内控体系上,持续巩固完善业务单位主体负责、职能条线管
理、审计抽查复核的三级防控与责任体系,不断丰富北新建材独具特
色“双线择优”运营管理模式,通过分工负责、交叉复核,落实公司
“充分透明、充分监督”的管理原则。在制度建设方面,公司根据机
构调整情况组织各单位对管理制度进行了系统的梳理,使制度体系更
加健全、清晰,为公司运行提供了更加有力的支持保障。
(二)公司内部控制要素
公司建立和实施内部控制制度时,考虑了《企业内部控制基本规
范》规定的内部环境、风险评估、控制活动、信息与沟通、内部监督
等五项要素。
1.内部环境
公司以《企业内部控制基本规范》及其应用指引中的组织架构、
发展战略、人力资源、企业文化、社会责任等内容为依据,结合本企
业的内部控制制度,对内部环境的设计及实际运行情况进行自评。
(1)组织架构
公司在章程、《股东大会议事规则》、《董事会议事规则》、《监事
会议事规则》、《总经理工作细则》中明确了股东大会、董事会、监事
会、经理层的职责,治理结构符合国家法律、法规的规定以及监管部
门的要求。
公司组织架构的设置,以“聚焦、协同”为原则,按照各地竞争
环境的特点,在全国分设 7 个区域公司作为业务实体单位,负责所辖
区片的产供销一体化经营;设立采购商务部、战略营销部、企业管理
部、技术发展建设部等支持部门为区域公司提供公共的采购、市场与
品牌、生产运营、研发与项目建设支持,最大化地发挥整合协同的效
益;设立行政人事部、财务部、投资发展部、证券法务部、审计部五
大职能部门发挥职能条线的管理与督导,实现风险的可控。目前,组
织架构设置精简高效,职责分工与主体责任清晰,权责对等,协作顺
畅,形成了有效的制衡与协作模式。
(2)发展战略
公司董事会下设战略委员会,负责对公司长期发展战略和重大投
资决策进行研究并提出建议。战略委员会对董事会负责,委员会的提
案提交董事会审议决定。公司根据整体发展战略,综合考虑宏观经济
政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、
可利用的资源水平和自身优劣势等因素,确定企业的发展目标。公司
战略规划实施实行“战略目标-战略规划-主要工作-具体项目”分级
战略规划分解体系,并按规划分解执行操作,确保企业发展战略顺利
实现。
(3) 人力资源
公司结合生产经营实际需要,制定年度人力资源需求计划,通过
标准化、系统化的招聘工作,选拔合格、优秀的人才加入。在公司内
部,公司以表彰先进、树立榜样的方式鼓励为公司发展做出贡献的单
位和个人设立“英雄榜”,并配套建立礼遇体系进行精神和物质激励。
公司推行重点人才库计划,定期对公司的人才梯队成长与培养情
况进行跟进督导,并逐渐扩大推行竞聘制的岗位范围,为更多人才的
脱颖而出创造机会,优化人才配置,并形成内部人才竞争的良性氛围,
激发公司各级干部员工的自我革新活力。为增加公司复合型人才及国
际化人才的储备,公司还组织实施了多种形式的在职培训和拓展训练,
不断提升员工素质和技能。
(4) 企业文化
公司注重企业文化建设,立足“推进建筑、城市、人居环境的
绿色化”的使命和“致力于打造世界级工业标杆”的愿景,并努力
践行“敬业爱岗、绩效为荣、创新发展、以人为本”的核心价值观,
推行“用心履职、不偏不私”的履职规范,推广“自我革新、止于
至善”的北新精神,公司通过企业文化丛书、厂报、新媒体等多种
方式传播公司使命、愿景、核心价值观,并通过评优表彰等方式等
不断强化公司的履职规范和北新精神,使文化理念渗透到员工的灵
魂深处。
(5)社会责任
公司在创造利润的同时积极承担社会责任,根据公司业务特点确
定了教育、慈善及关爱弱势群体、社区援建等重点公益领域,结合公
司产品长期开展“青春漆彩家园”活动,赢得了公众口碑,树立了良
好的社会形象。
近两年公司加大节能减排的技术投资和创新,投入大量的资金到
设备的技改措项目中,持续推进降噪、除尘,推进清洁能源技术,上
线并升级脱硫、脱硝系统,有效降低污染物排放。
公司高度重视产品质量,努力为社会提供优质的产品和服务。公
司提倡“安全第一,预防为主”的安全管理理念,全面提升企业管理
的安全生产水平,加强安全生产监督管理,建立持续改进的安全生产
长效机制。公司通过签署责任书来层层落实安全责任,明确业务单位
在安全、环保、质量方面的主体责任,并通过职能部门不定期开展的
专项监督检查,来对主体责任方的工作进行督导。
公司注重员工合法权益的保护并通过制度严格贯彻落实社保、公
积金、劳动合同、年休假、职业病防治的相关政策法规要求,保障员
工的合法权益。除法定义务外,还根据公司的效益情况为员工建立企
业年金、补充医疗保险,切实改善员工权益。公司工会负责员工权益
的维护,职代会运行顺畅,是员工参与公司民主管理的重要渠道。
2.风险评估
公司建立了较为完善的法人治理结构,根据《上市公司治理准则》、
《深圳证券交易所主板上市公司规范运作指引》以及《中央企业全面
风险管理指引》等关于加强公司风险管理的要求,建立健全了公司风
险管理组织架构,认真贯彻实施全面风险管理制度,内部控制体系较
为健全,各组成部分完整、合理、有效,能够适应公司的管理要求和
发展需要,能够保证股东大会、董事会、监事会各司其职并有效地行
使决策权、执行权和监督权,能够保证公司全面风险管理工作的有效
开展,能够保证公司生产经营建设各项工作的有序进行,能够保证公
司的会计资料的真实性、合法性、完整性,能够确保公司的财产物资
的安全、完整,能够及时地履行信息披露义务,公平对待所有投资者,
切实保护广大投资者的利益。
(1)公司风险管理实行统一领导、分级管理的原则,各单位行
政一把手是本单位风险管理工作的责任人。
(2)最高管理者对公司全面风险管理工作的有效性向董事会负
责,根据职责规定向董事会、监事会及审计委员会报告风险管理工作。
(3)公司风险管理部门每年组织各单位识别风险、评估风险等
级、制定风险应对预案。
(4)公司各职能和业务部门按公司要求提报职责范围内的风险
辨识和应对策略,在日常工作中贯彻落实,并定期提报工作风险总结。
(5)公司风险管理部门组织汇编公司的风险管理手册,并对各
单位的风险管理工作进行监督和督导。
报告期内,公司在重大风险防范及应对方面进行了有效的内部控
制。
3.控制活动
公司按照《公司法》、《证券法》、《上市公司治理准则》、《企业内
部控制基本规范》、中国证券监督管理委员会和深圳证券交易所等有
关规定的要求等,不断完善治理结构,健全内部管理。运行过程中所
有重大重要事项都严格履行控制程序的要求,各部门按照职能分工在
各自专业领域发挥审核作用,出具专业意见,确保决策程序的合规性、
科学性。日常生产经营事项除坚持决策、执行相分离,执行、监督相
分离的基本运行规则外,整体采用双线管理模式,即各项业务的开展
有两个及以上的单位参与并知情,在相互协作的同时,形成有效的相
互监督,从而确保业务运行的透明度。
公司当前已建立了比较完整的内部控制制度,有严格按章执行的
内部控制文化,建立了不相容职务分离控制、授权审批控制等控制方
式,公司各专业部门负责组织重要经营和职能领域通过事后评价来督
导事前的合规履行。
(1) 采购业务
公司建立了完善的采购管理制度,以开门办采购的工作思路不
断扩大供应商队伍。公司的主要原燃材料采购,实行年度供应商评
价机制,通过评价实现供应商能进能出,优胜劣汰的良性管理。公
司建立了招标平台,采取“开放式招标、封闭式报价”方式,并通
过 OA 协同办公系统完成对需求计划、采购方案、采购合同的审批、
采购结算与支付,通过信息化的手段将采购内部控制的风险点进行
有效控制,从而贯彻落实公司的“双线择优”原则,实现了采购全
过程的阳光透明,规避了采购与结算支付环节的业务风险。
对设备、工程项目的采购,严格贯彻落实国家工程建设项目采
购的有关规定,根据类别及金额实行公开招投标及邀标报价,并接
受审计部门的过程审核监督,以确保工程采购的合规透明及采购成
本的优化。公司大型工程项目的结决算均由第三方审计单位出具审
核报告。
(2)销售业务
公司以制度方式明确了销售、发货、收款、确权等环节的工作要
求及相关部门的职责分工,部门间信息共享,各业务单位按照年度经
营计划在公司授权范围内制定销售的分级审批权限,商务岗位按此权
限处理订单,并接受独立于业务的资信部门的信用审核和过程监督,
及时催收货款,有效减少了销售回款的风险。
(3)资金管理
公司资金在本部业务、核心成员企业实施两级集中管理,严格执
行收支两条线,既降低了公司整体的资金存量,提高了资金的周转使
用效率,也有效控制了资金管理风险。
为规范资金的筹措与使用,公司制定了募集资金、理财、财务印
章、票据、发票、货币资金支出的相关制度,确保资金支付、票据管
理、筹资管理都做到有规可依、有规必依,严格落实不相容岗位相分
离,确保了资金安全、有效运转。
(4)资产管理
公司制定有存货出库、入库、计量、核验、记账、盘点的制度规
范,固定资产购置申请、验收、资产保管与维护、盘点、报废处置的
工作程序,确保账务处理、实物管理相分离,并有效发挥非实物保管
部门对实物验收、盘点的监督作用,确保存货资产的安全。
各生产基地不定期对生产的主要设备进行检修及技术改造升级,
提高设备的完好率和运转率,保障资产的完整和资产质量。
公司重视无形资产的管理,设立专门团队负责维权管理,对假冒、
仿冒公司产品的行为进行严厉打击,充分利用各种资源,持续重拳出
击,维护公司的品牌形象,保护公司的无形资产价值。
(5)财务报告
公司严格按照会计准则的要求,规范财务核算,建立了财务报告
岗位责任制,规范了财务报告的组织机构管理,对会计业务处理、执
行期末结转、关联交易、财务报告编制及信息披露等做出明确规定,
确保公司年度会计报告的合法合规、真实完整,保护投资者等利益相
关者的合法权益。财务工作实施垂直管理,接受总部的工作指导与监
督,确保财务信息的质量。
4.信息与沟通
公司以制度方式明确了公文、规划、业绩等各类信息的收集、处
理、报告和发布程序。建立了新闻发言人机制,指定专人负责公司对
外形象的沟通,有效防控上市公司不当信息披露带来的风险。在公司
内部,为推动相关决议、规定的有效传递与落实,建立内部信息共享
系统发布公司文件,建立了办公会决议执行情况的动态跟踪机制,确
保公司信息传达的上下通畅。
公司设有信息化工作部,配备专业技术人员负责信息系统维护及
网络安全等工作,确保信息系统的安全稳定。
5.内部监督
公司根据《企业内部控制基本规范》有关内部监督的要求,以及
各项应用指引中有关日常管控的规定为依据,对公司的各项业务进行
有效的监督与检查。
公司在经营管理层构建了三级监督管理体系:分子公司、区域公
司作为内部控制的第一道防线,采购商务部、企业管理部、战略营销
部、技术发展建设部等业务支持部门作为内部控制第二道防线,对分
子公司、区域公司在产供销领域的工作发挥事中监督稽核作用,审计
部作为第三道防线,统一负责事前、事中、事后的全程审计监督管理,
通过内控审计及专项审计发现经营管理中存在的不足,与公司管理部
门及经营主体单位共同制订切实可行的整改措施及管理建议,确保公
司内部运营规范。另外,公司聘请外部会计师事务所对年度财务报告
进行审计,同时对公司内控进行审查并出具审计报告,公司在重大方
面保持了有效的内部控制。
(三)重点关注的领域的控制活动
1.对控股子公司的管理控制
对独立运营的控股公司,公司在章程中明确母公司提名超过半数
董事会席位的权利。对控股公司的股东会拟决议的事项,在经由公司
内部评审审批后,由公司提名董事代表公司在控股公司股东会上表决
/发表意见。控股公司通过其董事会确定其经营计划,公司每月收集
控股公司的财务报告,了解经营状况。对超越子公司管理层权限的交
易或事项,明确需提交其董事会或股东会审议批准。
报告期内,公司对控股子公司的管理合规、有效,无违反相关法
律法规及规范性文件的情形发生。
2.关联交易的内部控制
公司关联交易的内部控制遵循公平、公开、公允的原则,避免损
害公司和其他股东的利益。报告期内,公司关联方交易有少量购买、
销售商品等业务,不存在关联方担保和资金占用的情况;关联交易均
定价公允,关联交易占公司采购和销售收入比重较低,对公司独立性
没有影响。报告期内公司不存在控股股东及其关联方占用资金的情况。
3.对外担保的内部控制
公司根据《公司法》、《担保法》、《关于规范上市公司对外担保行
为的通知》、《深圳证券交易所股票上市规则》等法律、法规、规范性
文件及公司章程的规定,对担保的对象、担保审批权限、担保范围、
担保合同的订立、风险管理、信息披露、禁止担保的事项和责任追究
等方面内容制定了明确的规范。
报告期内,按相关规定履行审批程序后,公司对全资子公司泰山
石膏提供担保,泰山石膏对其所属公司提供担保,并每月收集被担保
人的担保使用情况,无违反对外担保管理规范的情况发生。
4.募集资金使用的内部控制以保证募集资金专款专用。
公司对募集资金实施专户存储、专户管理,对使用及审批程序、
用途调整与变更、管理监督和责任追究均做出了明确规定,除公司内
部的使用审批外,同时接受银行和监管机构的监管,确保每笔资金的
流向使用合规;公司与保荐机构和银行签订了三方监管协议,随时掌
握募集资金账户的动态;内部审计部门定期对募集资金管理的合规性
进行检查;证券部门按照披露规则在定期报告中披露募集资金的使用
进展情况。
5.重大投资的内部控制
公司根据法律、法规和规范性文件的规定,严格控制投资风险并
注重投资效益,为促进公司投资的规范运作和健康发展,公司对重大
投资原则、组织机构、审批权限、投资管理、监督管理等方面进行了
明确规定。报告期内,公司重大投资项目均严格按照制度规定的程序
及权限办理,无违反相关法律法规及规范性文件的情形发生。
6.信息披露的内部控制
公司依据《证券法》、《深圳证券交易所股票上市规则》、《上市公
司信息披露管理办法》以及其他国家法律法规的规定,结合公司实际
情况,对信息披露内容和程序、信息披露的保密措施和范围,以及追
究责任等做出了明确规定。报告期内,公司信息披露工作能严格按照
制度规定的程序及权限办理,无违反相关法律法规及规范性文件的情
形发生。
三、内部控制评价的依据
根据《企业内部控制基本规范》、《企业内部控制应用指引》和《企
业内部控制评价指引》要求,以及中国证券监督管理委员会和深圳证
券交易所的有关规定,结合公司《内部控制评价手册》及公司的实际
情况进行评价。
四、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事
项以及高风险领域。
2018 年公司内控评价范围涉及公司所属的主要业务板块及其所
属业务单位,纳入评价范围单位资产总额占公司合并财务报表资产总
额的 91.86%。
纳入评价范围的主要业务和事项包括:组织架构、人力资源、社
会责任、资金活动、投资决策管理、采购业务、存货管理、固定资产、
在建工程、销售业务、工程项目、合同管理、财务报告、预算管理、
信息与沟通、信息系统、风险评估、内部监督。
五、内部控制评价的程序和方法
内部控制评价工作严格遵循《企业内部控制基本规范》、《企业内
部控制应用指引》和《企业内部控制评价指引》规定的程序执行。内
控评价工作评价过程中,内部控制评价的各单位、评价小组充分收集
内部控制设计和运行是否有效的证据,综合运用了个别访谈法、抽样
检查法、实地查验法、穿行测试、控制测试等方法,如实填写评价工
作底稿,分析、识别内部控制缺陷,提出改进意见与建议。
六、内部控制缺陷及其认定情况
公司依据企业内部控制规范体系、企业规章制度、企业内控手册
和内部控制自我评价工作计划组织开展内部控制评价工作。
根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,
区分财务报告内部控制和非财务报告内部控制,研究确定了适用于公
司的内部控制缺陷具体认定标准,将资产总额和营业收入作为定量标
准的评定指标。公司确定的内部控制缺陷认定标准如下:
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量、定性标准如下
(资产总额、营业收入任何一个评定指标达到相应比例即判定为该缺
陷等级):
缺陷 定量标准 定性标准
董事、监事和高级管理人员舞弊、对已公布的
财务报告做出有实质性重大影响的更正、注册
会计师发现当期财务报告存在重大错报而内
错报金额≥合并会计报表资
重大缺陷 部控制在运行过程中未能发现该错报、审计委
产总额/营业收入的 1%
员会和内部审计机构对内部控制的监督无效、
编制财务报表工作的会计人员不具备应有素
质。
依照公认会计准则选择和应用会计政策的内
合并会计报表资产总额的
部控制问题、反舞弊程序和控制问题、非常规
重要缺陷 0.5%≤错报金额<合并会计
或非系统性交易的内部控制问题、期末财务报
报表资产总额/营业收入的 1%
告流程的内部控制问题
错报金额<合并会计报表资
一般缺陷
产总额/营业收入的 0.5%
2.非财务报告内部控制缺陷认定标准
根据对内部控制目标实现影响程度,非财务报告内部控制缺陷分
为重大缺陷、重要缺陷和一般缺陷,定量标准参照财务报告内部控制
缺陷的认定标准,定性标准主要依据缺陷涉及业务性质的严重程度、
直接或潜在负面影响的性质、影响的范围等因素来确定,具体如下:
缺陷 定性标准
重大缺陷 对于“三重一大”事项公司层级缺乏科学决策程序
本年度发生严重违反国家法律法规事项
在中央媒体或全国性媒体上负面新闻频现
对于“三重一大”事项未执行规范的科学决策程序
重要缺陷 本年度发生严重违反地方法规的事项
在地方媒体上负面新闻频现
一般缺陷 低于重要缺陷产生风险的缺陷
七、内部控制缺陷的整改情况及重大缺陷拟采取的整改措施
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存
在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现
公司非财务报告内部控制重大缺陷、重要缺陷。
八、内部控制有效性的结论
公司董事会认为:截至 2018 年 12 月 31 日,公司建立了完善的
法人治理结构,内部控制体系较为健全,现有内控制度符合中国有关
法律法规和证券监督管理部门的要求,内部控制的各个组成部分完整、
合理、有效,能够适应公司的管理要求和发展需要,能够保证股东大
会、董事会、监事会各司其职并有效地行使职权,能够保证公司生产
经营建设各项工作的有序进行,能够保证公司的会计资料的真实性、
合法性、完整性,能够确保公司的财产物资的安全、完整,能够及时
地履行信息披露义务,公平对待所有投资者,切实保护广大投资者的
利益,未发现对公司治理、经营管理及发展有重大影响之缺陷及异常
事项。
自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生对评价结论产生实质性影响的内部控制的重大变化。同时,由于
内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化,
可能导致原有控制活动不适用或出现偏差,对此公司将及时进行内部
控制体系的补充和完善,为财务报告的真实性、完整性,以及公司战
略、经营等目标的实现提供合理保障。
董事长:王兵
北新集团建材股份有限公司董事会
2018 年 3 月 18 日