峨眉山A:内部控制自我评价报告2022-04-28
峨眉山旅游股份有限公司
2021 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和内部控制
监管要求(以下简称企业内部控制规范体系),结合本公司(以下简
称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督
的基础上,我们对公司 2021 年 12 月 31 日(内部控制评价报告基准
日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控
制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责
任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织
领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证企业经营管理合法合规、资产安
全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司
实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述
目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不
恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果
推测未来内部控制的有效性具有一定的风险。
1
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评
价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公
司已按照企业内部控制规范体系和相关规定的要求在所有重大方面
保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评
价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司依据企业内部控制规范体系及《深圳证券交易所股票上市规
则》《企业内部控制基本规范》等相关法律、法规和规章制度的要求,
在年报披露前公司内控领导小组会同内控工作小组实施内部控制自
我评价,按照内部控制评价规定程序,开展自我评价工作,对公司内
部控制设计和运行情况进行全面评价,完成《内部控制自我评价报告》
的编写。
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事
项以及高风险领域。纳入评价范围的主要单位包括:公司本部管理单
位及其下属各业务单位的分(子)公司。纳入评价范围单位资产总额
占公司合并财务报表资产总额的 100% ,营业收入合计占公司合并财
2
务报表营业收入总额的 100% (根据公司 2021 年度经审计的合并报
表数据计算),纳入评价范围的主要业务和事项包括:
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主
要方面,不存在重大遗漏。
1、内部环境
(1)组织架构
按照《中华人民共和国公司法》《中华人民共和国证券法》《上
市公司治理准则》《上市公司独立董事规则》《企业内部控制基本规
范》等法律、行政法规和部门规章的要求及《公司章程》的规定,建
立了规范的公司治理结构和科学的议事规则,制定了符合公司发展要
求的相关规则和制度,明确决策、执行、监督等方面的职责权限,形
成科学有效的职责分工和制衡机制,公司严格按照法人治理结构和相
关规则分层次治理。
公司按照科学、高效、透明、制衡的原则,综合公司发展战略和
管理要求等因素,合理设置内部职能机构和岗位,通过公司内部管理
制度以及部门岗位职责权限加以明确。公司各职能部门涵盖了党委办
公室、董事会办公室、发展投资部、审计法务部、总经理办公室、人
力资源部、财务部、工程部、市场营销部、技术安全部、工会、规划
发展部、物资采购部、纪委监察室、重大项目及重点工作督导办公室
等部门,形成内部控制管理体系。董事会办公室是董事会的日常办事
机构,公司总经理及其他高级管理人员由董事会聘任,总经理按照《总
经理会议议事规则》全面负责公司的日常经营管理活动,明确了各高
3
级管理人员职责,确保控制措施有效执行及相关制度的贯彻实施。
公司本部对下属各分(子)公司采取纵向管理,通过对分(子)
公司的经营计划、资金管理、人员配备、财务管理等进行集中统一管
理,严控分(子)公司可能存在的经营风险和财务风险。
(2)发展战略
公司依据国家宏观经济政策、国内外市场需求及行业发展趋势,
根据公司战略发展规划制定公司发展目标,严格按照《公司章程》《股
东大会议事规则》《董事会议事规则》《“三重一大”决策制度实施
办法》《投资决策管理制度》等制度对职责权限、决策程序、议事规
则相关规定,经公司党委会审议决定后,提交董事会或股东大会审议。
(3)人力资源
公司制定《劳动纪律管理制度员工手册》《公司企业年金方案》
《社会保险管理办法》《培训管理办法》,建立较为科学的人力资源
管理体系,涵盖人力资源战略及规划、岗位管理、员工招聘、培训与
发展、劳动关系管理、薪酬与绩效、人力资源信息管理、员工退出管
理等内容,覆盖到公司全体员工和中高层管理人员。
(4)社会责任
公司坚持注重企业与社会、环境的协调可持续发展,作为旅游上
市公司,所处的景区资源是世界自然和文化双遗产,对发展和环境保
护的关系理解尤为深刻。重点单位按照 ISO9001 质量管理体系和
ISO14001 环境管理体系标准规范质量管理流程,建立严格的质量控
制和校验制度,确保公司营运安全;积极实施节能减排和环保措施,
4
落实精细化管理,实现公司可持续发展;持续关注员工成长,热心公
益事业,发展绿色经济等,为社会做出积极贡献,亦为公司赢得良好
的声誉。
(5)企业文化
公司建立《企业文化管理制度》,采取切实有效的措施,积极培
育具有自身特色的企业文化,通过宣传和培训等方式使公司全体员工
了解公司的文化核心价值观、公司目标等,打造体现企业特色的优秀
文化。公司高层在企业文化建设中发挥主导和模范作用,带动影响整
个团队,共同营造积极向上的企业文化环境。
2、风险评估
公司为加强风险管理,有效防范和化解风险,保证公司各项业务
和公司整体经营的持续、稳定、健康发展,根据财政部《企业内部控
制基本规范》、深圳证券交易所相关规定等法律法规,制定《风险评
估管理制度》,结合不同发展阶段和业务拓展情况,持续收集与风险
变化的相关信息,原则上每年进行一次风险评估,风险控制小组由公
司总部各部门及分(子)公司组成,负责对公司风险控制的实施进行
日常监督,确保公司风险控制体系的正常运行。
公司总部各部门及分(子)公司针对经营管理过程中可能存在的
战略风险、财务风险、市场风险、运营风险、信息与技术风险和法律
风险等,建立了以内部控制为基础的风险识别、评估和应对机制,以
防范和化解各类风险,对本单位工作涉及的风险进行评估,并向风险
控制小组提交风险评估文档。
5
3、重要业务控制活动
(1)会计核算与报告控制
公司设置独立的财务会计机构,职责明确,执行不相容岗位职责
相分离原则以及关键会计岗位轮岗制度,做到各岗位相互牵制、批准、
执行和记录职能分开。对下属分(子)公司的财务负责人及会计、出
纳人员实行委派制,以加强对下属分(子)公司的财务监督作用。
公司完善财务管理体系,明确各部门管理职责,积极跟踪国家会
计准则和会计制度的最新动向,并据此对财务会计制度和规定进行调
整与更新,明确了一般会计处理和期末账项、关联方交易管理、财务
报告及信息披露的处理程序,为会计核算及财务报告的规范性、及时
性、合规性提供了良好保证。
公司根据财务管理和会计核算实际工作需要,制定《财务报告管
理制度》《经营计划预算管理制度》《资产管理制度》《职工福利费
管理办法》,修订《货币资金管理办法》《员工借款管理办法》《应
收款项管理办法》等与财务相关的制度。
(2)资金活动
在投资管理方面,公司严格按照《投资决策管理制度》进行投资
活动决策,明确投资项目的筛选和分析、审批与立项、投资项目的组
织与实施、投资项目的运作与管理、项目的变更与结束、检查和监督、
考核与责任等。同时对新投资项目严格执行了前期考察、可行性研究、
内部评估及投资决策等程序,对所有重大投资项目均按相关法规履行
了股东大会或董事会的审批程序。
6
公司根据国家相关法律法规的规定,结合公司实际情况,在货币
资金和各类有价票证方面,制定《货币资金管理办法》《日常办公费
用支付管理办法(试行)》《票务系统资金清算管理办法》《冠名定
额发票管理试行办法》。各项制度明确各部门各岗位的职责权限,严
格货币资金收支业务和票证管理的授权审批程序。同时公司积极推进
资金集中管理,不断提高资金使用效益。
(3)经营计划预算管理
为确保预算与公司发展战略、年度生产经营计划相协调,合理编
制预算及制定预算目标,有效利用公司资源,公司制定了《经营计划
预算管理制度》,对经营计划预算管理组织及其职责进行清晰分工,
明确了预算编制依据、编制内容、编制程序和方法,明确了预算审批
及流程、下达与分解、执行与控制,建立了预算执行分析机制和预算
考核与评价机制。
(4)采购业务
按照国家和省、市国资委相关规定,满足生产经营需要,促进企
业合理采购,防范采购风险,公司制定《采购管理办法(试行)》,
明确采购组织架构和职责,规定审批实施权限和采购方式,规范采购
流程管理;制定《中介机构选聘管理办法(试行)》,明确中介机构
选聘方式和标准,建立中介机构执业质量评价;制定《酒店后厨类大
宗物资供应商管理办法(试行)》,明确供应商入选机制和供应规则,
规范了各类供应商行为,制定了价格执行体系,建立了考核评价机制,
提高供应商服务质量与效率;制定《采购档案管理办法(试行)》,
7
加强采购档案的归集和管理,保证采购的事后监督,规范采购管理体
系。通过严格采购系列制度的执行,公司较为合理地规划和落实了采
购业务的流程和监督管理。
(5)销售业务
公司市场营销部和各业务单位根据公司制定的目标任务进行年
度、季度、月度分解,并以此制定相应的营销策略,通过日常的营销
活动和各种大众传播媒体提高知名度。重视市场信息的收集,及时做
好市场调查,广泛收集国内、国际市场最新信息,为相应业务的营销
策略和措施的执行和调整提供依据。
公司制订《网络舆情信息工作制度》《市场营销部信息发布管理
办法》《自媒体营销激励办法》《市场营销部费用管理办法实施细则》。
各分(子)公司根据各单位实际经营需要制定相应的销售管理制度和
规定。
(6)工程项目管理
为进一步提高峨眉山景区公共基础设施和旅游服务设施管理效
能,保障游客“吃、住、行、游、购、娱”等方面游览体验,结合公
司实际,制定《工程项目管理办法》,提高工程建设管理水平,规范
工程项目建设管理行为;制定《基础设施维修合作单位管理办法》,
明确工程建设部及合作单位的职责,合作单位的使用及管理等内容,
进一步提高景区基础设施和旅游服务设施管理效能。
(7)资产管理
公司制定《货币资金管理办法》《资产管理制度》等资产管理制
8
度,对公司货币资金管理、实物资产的验收入库、领用发出、保管及
处置等关键环节控制,采取职责分工,遵循经办与审核不相容相分离
原则。
(8)合同管理
公司制定《合同管理办法》,实行合同的归口管理,根据公司各
部门职责划分和业务授权,业务部门对合同的真实性、合理性及可行
性负责,从合同谈判、文本拟制与审查、签订及审批程序、履行及纠
纷处理、监督检查及责任承担等方面做了相应规定,采取相应控制措
施,规范对外经济行为,防止不必要的经济损失。
(9)信息披露
公司按照证监会、深交所有关信息披露的证券法规制定《信息披
露管理办法》《外部信息使用人管理制度》《内幕信息知情人管理制
度》《年报信息披露重大差错责任追究制度》等相关制度,详细规定
了信息披露事务管理部门,责任人及义务人职责,信息披露的内容和
标准,信息披露的报告、流转、审核、披露程序,信息披露的保密与
处罚措施等,以便对公司信息披露和重大信息沟通进行全程、有效的
控制。公司通过中国证券报、证券时报、巨潮资讯等媒介向投资者进
行公平、公正、及时、准确、完整的信息披露。
(10)信息系统
公司重视生产经营中的信息化建设,并结合市场需求将信息化全
面转向数据化。公司为提升游客体验度,对游客咨询软件系统、酒店
官网、微网平台进行升级改造,针对信息化建设核心业务流程的开展
9
情况,制定《信息系统管理制度(修订版)》,包括《信息系统管理
制度》《网络信息安全管理制度》《设备定期检查和维护制度》等制
度。修订版制度明确了人员分工和系统权限、系统组织和管理、系统
设备安全、系统维护、数据信息管理、网络及系统安全等具体实施细
则。
公司财务核算采用用友 NC 系统。
(11)募集资金使用
公司制定了《募集资金管理制度》,对募集资金存储、审批、使
用、变更、监督和责任追究等内容进行明确规定。公司募集资金的使
用严格履行规定程序,以保证专款专用,并按规定向投资者披露。
4、信息沟通
公司建立了必要的网络和通讯设施保障信息沟通,明确各部门的
信息收集职责,使公司在内部各管理层级、业务环节之间进行充分的
沟通和反馈,建立了良好的信息与沟通。公司制定《重大信息内部报
告制度》,明确重大信息的内容,公司董事、监事、高管人员及相关
信息披露义务人严格按照《证券法》《上市公司信息披露管理办法》
等的相关规定,切实履行信息披露义务,公平地向所有投资者披露与
股价敏感的重大信息,以使所有投资者均可以获悉信息,没有选择性
地、提前向特定对象单独泄露。
5、监督检查
公司对内部控制建立的合规性和执行的有效性进行持续监督,包
括日常监督和专门监督两种方式。
10
日常监督,主要为不相容岗位相分离和针对业务流程的部门职责
监督两个层面。公司通过制定各岗位职责,明确不相容岗位相分离原
则,让各岗位既相互配合又相互制约;公司各职能部门对所属分(子)
公司的对口业务进行指导、服务和监督,通过财务负责人委派管理、
全面预算管理、绩效考核、业务运营分析控制等进行日常监控;公司
督导办负责公司重大项目及重点工作的督查督办工作。
专门监督,公司董事会下设审计委员会,是董事会的专门工作
机构,主要负责公司内、外部审计的沟通、监督和核查工作。公司审
计法务部,专门负责公司的审计和法务工作,作为公司董事会审计工
作的执行机构,严格按照公司《内部审计制度》,定期或不定期开展
对公司所属部门、分(子)公司财务收支、经济效益、内部控制运行
情况进行检查监督,为本公司加强经营管理,健全内部控制制度,防
范经营风险、提高经济效益,起到了应有的作用。同时为加强对内部
审计工作的领导,发挥各有关部门监管合力,进一步提升审计工作成
效,结合公司实际,制定了《审计工作联席会议制度》。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《会计法》、《企业会计准则》
等法律法规的要求,组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和
一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承
受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确
定了适用于公司的内部控制缺陷具体认定标准,并与以前年度保持一
11
致。
1、财务报告内部控制缺陷认定标准:
A:定性标准:
(1)具有以下特征的缺陷定为重大缺陷:
①控制环境无效;
②对已经公告的财务报告出现重大错报进行错报更正(由于政策
变化或其他客观因素变化导致的对以前年度的追溯调整除外);
③已经发现并报告给管理层的重大缺陷在合理的时间内未加以
改正;
④审计委员会以及内部审计部门对内部控制监督无效;
⑤其他可能影响报表使用者正确判断的重大缺陷;
(2)具有以下特征的缺陷定为重要缺陷:
①未经授权进行担保、投资有价证券、金融衍生品交易和处置产
权、股权造成经济损失;
②因执行政策偏差、出现重大核算错误等,导致地方政府或监管
机构调查并受到处罚或被责令停止整顿等。
(3)具有以下特征的缺陷定为一般缺陷:
不构成重大缺陷或重要缺陷的其他内部控制缺陷;
B:定量标准:
公司本着是否直接影响财务报告的原则,确定的财务报表错报
重要程度的定量标准如下:
重要程度项目 一般缺陷 重要缺陷 重大缺陷
12
利 润 总 额 潜 在 错报〈利润总额 利润总额的 3% 错 报 ≥ 利 润 总
错报 的 3% ≤错报〈利润总 额的 5%
额的 5%
资 产 总 额 潜 在 错报〈资产总额 资产总额的 1% 错 报 ≥ 资 产 总
错报 的 1% ≤错报〈资产总 额的 3%
额的 3%
经 营 收 入 潜 在 错报〈经营收入 经营收入的 3% 错 报 ≥ 经 营 收
错报 的 3% ≤错报〈利润总 入的 5%
额的 5%
2、非财务报告内部控制缺陷的认定标准:
A:定性标准:
出现以下情形的认定为重大缺陷,其他情形按影响程度分别确定
为重要缺陷或一般缺陷。
(1)违反国家法律、法规;
(2)企业决策程序不科学,如决策失误,导致重大交易失败;
(3)制度缺失可能导致系统性失效;
(4)重大缺陷没有在合理期间得到整改;
B:定量标准:
重要程度项目 一般缺陷 重要缺陷 重大缺陷
直 接 财 产 损 失 损失〈净利润总 净 利 润 总 额 的 损 失 ≥ 净 利 润
金额 额的 3% 3%≤损失〈净利 总额的 5%
润总额的 5%
13
(三) 内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存
在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不
存在非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
无。
峨眉山旅游股份有限公司
2022 年 4 月 28 日
14