诚志股份:2011年度内部控制自我评价报告2012-04-20
诚志股份有限公司 2011 年内部控制自我评价报告
诚志股份有限公司 2011 年度内部控制自我评价报告
诚志股份有限公司全体股东:
诚志股份有限公司(以下简称“公司”或“本公司”)根据财政部等五部委
联合颁布的《企业内部控制基本规范》及其应用评价指引,按照公司董事会及其
下设审计委员会的要求,由公司内部审计部门联合公司财务管理部门、运营管理
部门和人员组成评价小组,遵循客观、全面、重要性原则,围绕内部环境、风险
评估、控制活动、信息与沟通、评价监督等内部控制要素,对公司截止 2011 年
12 月 31 日的直接或间接体现财务报表项目的内部控制与管理业务专项内部控制
等内容的设计与运行的有效性进行评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或
重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与
实施内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。
公司内部控制评价小组制定审计评价计划,全面了解了公司内部控制的设计
并评价其合理性,通过观察、询问、访谈、检查、抽查、监盘、穿行测试等审计
程序评价内部控制执行的有效性。
公司根据内部控制的各项目标,遵循了合法、全面、重要、有效、制衡、授
权、经济性原则,在各公司内部的各个业务环节建立了有效的内部控制。我们认
为,公司的内部控制能够为财务报表的真实、客观,公司经营效率的提高,公司
战略目标的实现提供合理保证。
二、内部控制各要素基本情况
内部控制包含以下五要素:控制环境、风险评估、控制活动、信息与沟通、
诚志股份有限公司 2011 年内部控制自我评价报告
监督,源自公司管理理念并与管理的过程相结合。
(一)控制环境
公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司
治理准则》、《深圳证券交易所股票上市规则》建立了组织机构健全、职责划分清
晰、制衡监督有效、激励约束合理的的法人治理结构。
公司股东与股东大会。公司依法保障公司股东的决策权、选举权、知情权、
分配红利的权利,公司股东在依法行使股东权利不存在障碍。公司严格根据《公
司法》、《公司章程》制定了《公司股东大会议事规则》、《公司股东大会议事规则
实施细则》等内部控制制度。公司在股东大会的召集、提案、通知、提案审议、
投票、计票、表决结果的宣布、会议决议的形成、会议记录及其签署、公告等股
东大会召开程序均公平公正地保障所有股东权利。公司定期或不定期依法披露一
切对投资者投资决策具有重要的意义的信息;公司不断健全与股东之间的沟通渠
道,严肃耐心解答股东现场考察、来电咨询、邮件咨询中提出的问题,通过各种
方式充分保障了股东的知情权、参与权,建设了积极、健康的股权文化。公司一
直维持较高的现金分红比例,依法保障股东的分配权。
公司董事及董事会。公司董事均是通过股东大会依累计投票制选举产生,公
司董事在专业构成与经验、职业操守与价值观等方面均确保了其具有相应的胜任
能力,能勤勉忠实地履行职责领导公司实现战略目标。公司董事会由 7 名董事组
成,其中 3 名独立董事。公司董事会下设审计、薪酬与考核、战略发展、提名等
专业委员。公司制定了《公司董事会议事规则》、《公司董事会各专业委员会议事
规则》、《独立董事制度》等制度,确保董事会合法、有效、积极行使职权,落实
股东大会决议。
公司监事及监事会。监事会是公司的监督机构,监督企业董事、经理和其他
高级管理人员依法履行职责,对违反法律、行政法规、《公司章程》或者股东大
诚志股份有限公司 2011 年内部控制自我评价报告
会决议的董事、高级管理人员提出罢免的建议。公司监事会由三名监事组成,其
中一名职工监事。
关于经理层。经理层对董事会负责,公司总裁在董事会领导下全面负责公司
日常经营管理及发展事务,督导各分子公司、各职能部门的工作,评估各分子公
司、各部门工作成效,协调各子公司、各部门生产经营管理工作。
公司组织结构如下:
公司建立了以股东大会为权力机构、董事会为执行机构、监事会为监督机构、
经理层为日常管理机构的法人治理结构;公司与控股股东在人员、资产、业务等
各方面保持了较高的独立性,公司推行职务不兼容制度,杜绝高级管理人员的交
叉任职。并结合公司的区域分布、行业分布,建立了以股份公司为核心,北京、
珠海管理平台为辅助的二级法人管理机构,形成了矩阵形式的汇报机制。具体如
下:
诚志股份有限公司 2011 年内部控制自我评价报告
股 东 大 会
战略发展委员会
监事会
提名委员会
董 事 会
薪酬与考核委员 董事会秘书
会 总 裁
审计委员会
副总裁
审 总 财 人 法 企 运 证
计 裁 务 力 律 业 营 券
事 办 管 资 事 策 管 事
务 公 理 源 务 划 理 务
部 室 部 部 部 部 部 部
100% 100% 51.00% 85.90% 100% 80% 100%%
100% 100% 100% 100% 60% 64.00%
石 江 北 江 山 江 启 珠 北 丹 北 北 诚
家 西 京 西 东 西 迪 海 京 东 京 京 志
庄 诚 诚 诚 诚 诚 ( 诚 诚 诚 金 协 生
诚 志 志 志 志 志 江 志 志 志 诚 和 命
志 永 利 生 菱 日 西 通 瑞 医 合 诚 科
永 丰 华 物 花 化 ) 发 华 院 投 志 技
华 药 科 工 生 有 发 展 医 投 资 医 有
显 业 技 程 物 限 展 有 院 资 发 学 限
示 有 发 有 工 公 有 限 投 管 展 投 公
材 限 展 限 程 司 限 公 资 理 有 资 司
料 责 有 公 有 公 司 管 有 限 发
有 任 限 司 限 司 理 限 公 展
限 公 公 公 有 公 司 有
公 司 司 司 限 司 限
司 公 公
司 司
诚志股份有限公司 2011 年内部控制自我评价报告
关于价值观与职业操守。公司以“心诚志专”的企业文化教育引导高管人
员保持廉洁自律、高效创新。高级管理人员一贯强调客户、股东、员工价值的
实现,积极履行社会责任,身体力行而使公司上下统一奉行“厚德载物”的价
值观。公司从企业文化、人力资源制度等各方面的奖惩措施,引导全体员工专
业、奉献、团队协作的职业精神,实现员工个人价值与公司发展的有效统一。
关于员工的胜任能力。公司从职责岗位分析出发,确定各岗位所需要的胜
任水平。以公开公平员工招聘方式作为切入点,配合员工培训、轮岗等提升员
工的职业素养,通过竞争性上岗方式保证胜任能力,确保员工具备恰当的技能、
训练或理解力来履行其职责。公司建立了能客观衡量个人胜任能力水平的测评
系统,不断提高人力资源的质量,强化组织竞争能力,促进企业发展目标的实
现。
关于人力资源政策。公司建立了员工招聘与雇佣、新员工培训、员工评价、
员工提升、员工报酬、员工处罚等完整的人力资源控制机制。公司通过各种渠
道向员工传递公司的人文文化与价值观,使公司员工理解公司的经营理念、认
同公司的价值观并践行、与公司树立同样的信仰。
关于经营理念。公司自成立以来,就确立了“医疗健康、化工并在生命科
技领域凝聚核心竞争力”的发展战略目标。并在十余年的发展中,秉承稳中求
发展的理念,贯彻落实战略目标。完成从日用化工为主向高科技企业转型,从
规模化到精细化的转型。公司一贯重视风险管理,从公司成立起就确立了人事
垂直与财务垂直管理的纵向管理模式,确立了以分权制衡为核心理念的横向管
理机制。公司制定了高级管理人员职业道德规范,反对利益冲突、非法及不正
当付款和内部交易;公司制定了公司员工职业道德规范,成为适用全体员工的
职业道德规范。
关于责权利的划分。战略目标的实现的基础是分解目标,分解目标的实现
诚志股份有限公司 2011 年内部控制自我评价报告
依赖全体员工的工作。有效保证各岗位职责的履行是精确化的权、责、利的划
分。公司的内控机制确立了有效的分权与授权内容,并在授权的基础确定了对
应的责任与报酬,有效驱动了员工的努力程度并贯彻落实公司发展的阶段目标。
三、风险评估
公司通过各种渠道包括运营管理系统、财务系统、举报机制、行政汇报机
制、专题汇报机制收集内部信息;企业策划部通过网络、报纸等各种媒体,各
业务板块通过主管部门、行业协会、供应商、客户、专业杂志,各职能部门从
各自对应的政府部门、行业协会了解外部信息。认真分析各种风险及潜在风险
并持续跟进。把风险识别作为各部门、各分子公司、各岗位负责人的主要职责
之一。
公司利用各种方法对风险进行评估,如通过分析工具、专题会议等方式有
效地分析科技的发展、顾客要求或预期改变、竞争、新颁布法律或行政命令、
自然灾害、组织规章和经营环境的变化等风险并确定风险规避、风险承担方式。
必要的情况下通过聘请专业机构分析风险并解决。
公司各种专题会议如年度董事会、总裁办公会、生产经营工作会议都设置
有风险分析、风险应对、风险承担的议题,并确认公司的各种风险承受程度。
公司的内部审计部门、法律事务部门作为专题风险解决机构,对公司重大法律
风险负有责任,公司财务管理部门、运营分析部门对日常经营风险负责识别、
监督。
四、控制活动
公司针对经营风险,建立健全了全方面的控制措施保证针对实现组织目标
所涉及的风险采取了必要的控制手段,防止风险实现。公司的控制活动涵盖了
“核准”、“授权”、“验证”、“调节”、“经营业绩审查”、“保障资产安全”、“职
诚志股份有限公司 2011 年内部控制自我评价报告
责分工”等各环节、全方面控制。按照现代企业制度要求,对销售与收款循环
关键的内部控制、购货与付款循环关键的内部控制、生产循环的关键的内部控
制、投资与筹资循环关键的内部控制、货币资金循环关键的内部控制、工程项
目和固定资产项目关键的内部控制、财务会计报告编制关键的内控制等各控制
环节,建立了一系列内部管理制度,确保各项工作有章可循,形成了规范的管
理体系。
(一)组织控制
根据内部控制的目标,公司建立了合理、科学的横向和纵向的组织机构。
在组织机构内部设置了相应的工作岗位,以保证组织目标的实现。对各组织机
构及工作岗位明确了相应的任务和应负的职责,规定了相互配合和制约的方法。
明确的岗位及职责分离,保证了专业、职业和技术的专门化,实现内部管
理控制所要求的职能独立,确保任何一项交易不会由一个岗位包揽始终或所有
重要环节,不相容的职务确实分离,确实减少差错、浪费或未察觉的不法行为
的危险性。
(二)授权控制
公司在各层级、各项业务均制定了相应的授权与审批程序,对公司各管理
层级、各岗位均具有明确的授权,形成了公司整体的权限指引,并及时维护更
新。在准确的胜任能力考察的基础上,赋予岗位或人员相应的授权级别,并规
定相应的常规授权内容和特别授权内容,要求各级人员严格在权限范围内履行
职责,对超越职权、文过饰非或推卸责任制定了相应的处罚措施。
(三)程序控制
公司一贯重视程序化建设,并制定了《公司程序化建设纲要》,对于公司重
复出现的业务,按客观的要求,贯彻落实授权控制、组织控制、分权控制等思
想,重点贯彻内部牵制思想,规定了处理的标准化程序。要求可程序化建设的
诚志股份有限公司 2011 年内部控制自我评价报告
业务,各层级管理机构在制定内部控制制度时,应在将处理程序用文字说明、
流程图、矩阵图等形式作为制度的附件一并颁发。真正做到“按程序办事、用
制度来管、依方案来做、拿文书去用”。提高效率、避免差错、明确责任。
(五)检查控制
公司设有内部审计部,由公司审计委员会领导,对公司各级内部控制制度
的设计与维护实施审计评价。公司内部审计部部门一贯保持高度的独立性,客
观公允地对公司的内部控制制度的建立、健全、贯彻落实、执行情况实行严格
的检查监督控制。内部审计部门根据公司运行可能出现的风险点或内部控制的
薄弱环节,事先制定检查监督计划、工作程序,报请审计委员会批准后实施,
实施科学的评价程序并出具评价报告与管理建议书,报请批准后发出。
公司财务管理部设置了管理组,具体对公司运行过程中可能出现的财务风
险及通过财务体现的运营风险实行事先、事中监督。
(六)预算控制
公司制定了《全面预算管理制度》,对公司实施全面预算管理。全面规范公
司的预算组织机构、预算报告内容、预算审批、预算变更、预算执行、决算对
比分析等内容。每年将公司的目标通过预算的方式表达、分析。根据公司的战
略目标,分别要求各单位以利润、收入、核心竞争力等为目标,依次对生产、
成本、现金收支、费用、收入进行预测,并在此基础上编制最终的现金预算表、
预计利润表、预计资产负债表等报表。并对预算实施全过程控制,建立了预算
执行、分析、考核等环节的管理,明确预算目标;建立了预算标准,规范了预
算的编制、审定、下达和执行程序,分析和控制预算差异,采取改进措施,确
保预算的执行。
五、信息与沟通
公司通过会计系统控制(定期报告、临时报告、专题报告)、运营管理系统
诚志股份有限公司 2011 年内部控制自我评价报告
控制(预算对比分析、运营监督、生产统计)、行政报告系统(重大事项报告、
行政会议)等及时、有效的方式对信息进行识别、归集并传递给有关人员使其
有效履行职责。公司根据经营需要,将需要收集和分析的内部信息包括采购信
息、销售交易信息、内部生产过程资料和外部信息包括企业产品需求、特定市
场或行业的经济资料、原材料信息、顾客偏好的市场情报、竞争对手情报等内
外部信息分解到各分子公司、各职能部门,确保信息的收集分析责任到人、信
息收集时机与质量有保障,建立了良好的信息系统支持策略。保障公司的正确
决策和风险应对机制。
公司根据管理需要,在各独立核算单位建立了会计机构和财务机构,配备
了适合需要的会计人员和财务人员。公司财务系统在财务总监的领导下,设置
了层级不同的财务会计人员,并各级财务系统内部设置了会计财务专业组,配
有相应的会计岗位和会计人员。不限于会计主管、出纳、财产物资核算、工资
核算、成本费用核算、收入利润核算、资金核算、往来核算、总账会计、稽核
等岗位。保障了财务会计业务及其相互之间的联系及合理分工。
各级财务系统制定了完整的会计核算制度和财务管理制度,通过财务会计
核算管理程序,完整准确客观地记录所有有效的经济业务活动。建立了实物资
产控制措施并配有相应的设备以防舞弊、偷盗、损害。
以上措施确保公司财务会计信息的真实、客观、准确、公允。
公司通过一般授权、特别授权、专题会议、电视电话会议、工作汇报、专
题报告等形式确保各层级和员工及时取得履行其职责时所需的信息,保证每个
员工都清楚地理解自身在整个内部控制系统中的位置,理解个人行为与其他员
工工作的相关性。
公司通过股东会议、专题调研、网站、信息披露、分析师会议等投资者管
理管理措施保持与股东畅通有效的沟通,建设健康而积极向上的文化。
诚志股份有限公司 2011 年内部控制自我评价报告
公司通过专题信息、调研等方式保持与债权人的沟通,确保获得债权人的
谅解与支持。
公司董事会承担企业中信息沟通的主要责任,统管公司的信息系统,并协
调各种观点与利益,站在公司利益最大化的角度权衡并承担公司价值管理。
公司的信息与沟通内部控制能确保改善不完全信息状态,减少企业交易成
本,消除利益冲突,实现企业价值最大化。
六、监督
为了确保公司内部控制制度能持续有效运作,公司建立了完善的监督机制,
包括持续监督和个别监督、日常监督和特别监督、内部监督和外部监督等。
公司各管理层级的在日常履行职责过程中,注意内部控制机制得到持续的
执行并并没用缺陷;通过定期与客户对账,确保销售收入的准确性;在内部控
制制度内含的内部牵制机制监督控制的有效性;对固定资产和其他事物资产定
期盘点,揭示可能存在的错误或舞弊;对于政府部门的检查及提出的建议予以
积极反馈并改正。
公司审计委员会领导下得内部审计机构和监事会在履行职责过程中对于发
现的风险点或内部控制的缺失进行评估,并决定是否实施专题评估;对于内部
控制可能存在的重大缺失,组织内部审计部门及其他有关职能部门对内部控制
实施专项评价。
公司设置了相应的渠道,接受来自于普通员工、各职能部门、各层级的管
理人员、供应商、客户、外审人员、政府机关报道的缺失,并设置了相应的响
应评估机制,注意保持评估小组的独立性。
七、重点控制合同
(一)对子公司的控制
诚志股份有限公司 2011 年内部控制自我评价报告
为了加强对子公司的管理,保证母公司投资的安全、完整、确保集团公司
财务会计报告的真实可靠,公司制定了对子公司管理内控机制。
公司注重完善子公司的法人治理结构的完善,根据子公司的不同情况,制
定子公司的公司章程,依法向子公司股东会推荐代表母公司利益的董事、经理、
财务总监等高级管理人员。
公司制定了所委派子公司董事应当定期向母公司报告子公司经营管理有关
事项。公司向子公司委派的财务总监应当定期向母公司报告子公司的资产运行
和财务状况。公司人力资源部门依子公司章程参与子公司高级管理人员的聘用
及管理工作;公司运营管理部门制度参与子公司资产置换和重组等资本运作方
案,制定子公司改制方案并参与实施。公司财务部门依制度对子公司财务报告
相关的活动实施管理控制,包括:统一母公司会计政策和会计期间,负责编制
母、子公司合并财务报表;参与子公司财务预算的编制与审查;提名子公司财
务总监人选,参与子公司的资金控制与资产管理工作;参与内部转移价格的制
定与管理。
公司制定了子公司的业务授权审批制度,约定了子公司的业务范围和审批
权限,对于重大交易和事项严格限制其业务开展范围和权限体系,包括公司发
展计划预算、重大投资、重大合同、重大资产收购、重大资产出售及其他处置、
重大筹资活动、对外担保和互保、对外捐赠、关联交易等交易和事项实施严格
的控制。子公司纳入公司全面预算管理。
(二)担保控制
公司制定了对外担保管理办法,明确规定了公司担保的经办机构,对担保
对象、范围、条件、程序、限额和禁止担保的事项进行了明确的规定;对担保
的审批权限、程序和责任明确规定。
公司规定了对担保风险的分析办法,对符合担保政策的申请担保人,公司
诚志股份有限公司 2011 年内部控制自我评价报告
规定了对其资产质量、偿债能、财务信用及申请担保事项的合法性进行评估。
公司不对控股子公司意外的其他对象包括关联方提供任何担保
(三)合同控制
公司设有法律事务部,专职控制公司法律风险。公司制定了法律事务管理
制度,确定了合同分级和归口管理等基本原则,规定了合同申请部门、财务部
门、内审部门、法务部门的合同审核程序。公司的合同专用章规定了规范的用
章程序。
公司规定了合同的谈判与审批、审批与执行等不相容职务相分离岗位;规
定了合同审批权限指引和合同分级管理制度,各级管理人员在各自的权限范围
内行驶分别承办、履行合同。
公司规定了合同草案的关键控制点,规定了对交易方的民事主体资格、注
册资本、资金运营、技术和质量指标保障能力、市场信誉、产品质量等方面进
行资格审查,防止合同签订过程中德欺诈和舞弊。
公司规定了合同审核过程应遵循的经济性、可行性、严密性、合法性原则,
并对合同用印管理实施严格控制。
(四)信息披露内部控制
公司制定了各类型的内部控制制度,信息披露严格遵循《公司法》、《证券
法》和国家主管部门颁布的法律法规及深圳证券交易所颁布的《上市规则》等
其他自律规则。
公司董事会及董事会秘书对披露信息的真实性负责,证券事务部负责管理
有关信息资料的收集、保存及信息披露公告的起草等工作,并经董事会授权和
批准后,对外披露信息。
公司制定了信息披露的主要内容及信息披露的流程控制,严格规范信息传
递的过程,确保信息披露的公正、公平、公开、及时、准确、易得、易懂。主
诚志股份有限公司 2011 年内部控制自我评价报告
动披露一切对投资者投资判断具有重要意义的一切信息,包括:定期报告、临
时报告、日常信息披露。
(五)重大投资控制
公司对于重大投资行为建立了对外投资授权批准和审核批准制度,并对重
大投资行为设置了不相容岗位相互分离,包括对外投资的可行性研究和评估、
对外投资的决策与执行、对外投资处置的审核与执行、对外投资处置的审核与
执行、对外投资绩效评估与执行。
公司明确规定了对审批文件、投资合同或协议、投资方案书、对外投资处
置决议等文件资料的管理,明确各种文件资料的取得、归档、保管、调阅等各
个环节的管理规定及相关人员的职责权限。
公司针对重大投资项目实施定期评估,掌握被投资企业的财务状况、经营
情况和现金流量,定期组织对外投资质量分析。并根据管理需要和有关规定向
被投资企业派出董事、监事、财务负责人和其他管理人员。
(六)关联交易控制
公司制定了关联交易内部控制制度,对各项关联交易严格遵循法律、法规
和深圳证券交易所的自律规则。对关联方、关联交易的内容、关联交易的审批
程序、关联交易的信息披露均作了明确的规定,关联方审批关联交易事项时依
法回避。使关联交易在充分发挥减少交易成本和提升公司整体价值的同时,遵
循平等、自愿、等价有偿、公允的原则,避免关联交易损害公司利益特别是中
小股东的利益。
(七)募集资金使用的控制
公司制定了《募集资金管理制度》,对募集资金的存储、使用、变更、管理
与监督等内容进行了明确的规定。
公司按招股说明书或募集资金说明书所列用途使用,未经股东大会批准严
诚志股份有限公司 2011 年内部控制自我评价报告
禁变更。公司利用募集资金补充流动资金时,履行法定程序,并主要用于与主
营业务有关的生产经营使用,公司募集资金没有发生直接或间接安排用于新股
配售、申购,或用于股票及其衍生品种、可转换公司债券等交易。
公司在每个会计年度结束后全面核查募集资金投资项目的进展情况。公司
董事会每半年度全面核查募投项目的进展情况,并对募集资金的使用和存放出
具《公司募集资金存放与实际使用情况专项报告》。
(八)销售与收款内部控制
公司下属各经营单位建立健全了销售与收款业务的内部控制。各经营单位
实现了销售收款业务的不相容职务的分离,包括信用审查与销售合同的签订、
销售合同审批与签订及办理发货、销售货款的催收和会计记录等不相容职务的
分离;建立了完善的客户信用评价及赊销审批制度;销售业务流程的会计记录
及相关凭证完整并连续编号。公司要求定期与客户对账并建立了催款机制。
(九)采购与付款内部控制
公司各经营单位建立了各种业务的采购机制,公司各经营单位均设有采购
部,设置了科学合理的岗位并配备了相关人员。公司强调各经营单位的采购业
务实现以下不相容职务相分离制度:包括请购与审批、询价与确定供应商、采
购合同的订立与审核、采购、验收与相关会计记录、付款的申请审批与执行等
不相容岗位。公司要求各经营单位根据采购对象适用公开招标、邀请招标、竞
争性谈判等方式确定供应商,要求建立阳光采购机制。
(十)财务会计报告编制内部控制
公司在定期报告尤其是年报报告报出期间,都制定了年度财务报告的编制
方案并经财务总监审定后发给各参与编制部门。公司编制财务会计报告以真实
的交易和事项以及完整、准确的账簿记录等资料为依据,并按照有关法律法规、
企业会计准则和国家统一的会计制度规定编制基础、编制依据、编制原则和方
诚志股份有限公司 2011 年内部控制自我评价报告
法进行。公司规定了会计政策和会计估计变更的条件和应履行的程序,不存在
随意变更的情形。公司要求对固定资产和存货等实物资产履行盘点程序,并对
有关账簿、原始凭证进行核对,保证“账账相符、账簿相符、账实相符”。公司
根据国家会计准则,建立健全了资产减值迹象的判断、资产减值准备的计提、
资产组的认定及其减值处理等规章制度,及时、合理计提资产减值准备,确认
资产减值损失。公司严格依据企业会计准则的规定,使用公允价值对相关资产、
负债等进行计量。截止报告日,公司没有使用公允价值对资产进行计量。
八、内部控制自我评价
(一)内部控制评价工作组织
公司董事会及其审计委员会负责领导公司的内部控制评价工作。公司监事
会对董事会实施内部控制评价进行监督。公司审计事务部联合财务管理部、运
营管理部组织和实施内部控制评价工作。
(二)内部控制评价的内容
公司内部控制评价的内容为:与实现整体控制目标相关的内部控制环境、
风险评估、控制活动、信息与沟通、内部监督等内部控制要素,包括对内部控
制制度设计的合理性和运行的有效性进行评价。对内部控制是否存在缺陷及是
否能够确保实现内部控制的目标进行评价。
(三)内部控制评价的范围
内部控制评价的范围包括股份公司及股份公司各职能部门和所有纳入合并
范围的子公司。评价的业务和事项包括:内部环境、风险评估、内部结构、内
部监督、组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、
采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、财务报
告、全面预算、合同管理、内部信息传递、信息系统。
(四)内部控制评价的程序和方法
诚志股份有限公司 2011 年内部控制自我评价报告
内部控制评价工作严格遵循基本规范、评价指引的程序执行。各管理层级
负责人对所负责执行部分的内部控制机制进行自评。内部控制评价小组对公司
各项内控制度进行设计的合理性分析。下发内部控制评价调查问卷。内部控制
评价小组对各管理层级可能存在的风险点进行观察、询问、访谈、检查、抽查、
监盘、穿行测试等评价程序。广泛收集公司内部控制设计和运行是否有效的证
据,识别内部控制缺陷。
(五)内部控制缺陷认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、区域分布、风险水平等因素,制定了适
应公司的内部控制缺陷具体认定标准,包括营业收入、资产损失等定量指标和
合规、运营风险、环境损害、企业声誉等多方面的定量指标。
九、公司内部控制存在的问题及整改计划
1、内部控制存在的问题
(1)应加强内部控制文化建设,培育良好的内部控制文化。贯彻落实管理
层的对内部控制的态度、理念。加强管理层通过有关部门组织、个人工作内容、
上级的沟通、负责并有系统地保证;使用各项资源、监控及报告、从不同阶层
员工中获得各种改进建议。使公司上下形成良好的内部控制文化氛围并认识到
内控有利于经营效率的提高。
(2)应加强公司信息化建设。包括公司的办公信息化、财务管理信息化、
生产控制信息化建设。满足公司管理层级较多、区域分布广、涉及行业多的特
点。不断提高经营效率。
(3)在公司市场国际化、销售国际化、公司已成为跨国公司的情况下,逐
步建立公司的国际市场管理机制,特别是境外分子公司或营业机构的管控机制。
2、改进计划
诚志股份有限公司 2011 年内部控制自我评价报告
公司通过专题报告、培训、内控专刊的形式,不断深入推进内部控制文化
建设。通过多种渠道宣传、管理人员身体力行等方式在公司形成良好的内部控
制文化氛围。使公司上下能够认识到,内部控制有利于公司经营效率的提高,
有利于公司发展战略目标的实现。
公司在重塑内部控制制度与流程的同时,有意识地设计、整合公司的信息
化建设所需要的流程,引入信息化解决方案,培养信息化维护人才,逐步建设
公司的立体化的信息系统。
公司应培养跨国公司管理人员,了解学习主要欧美市场市场规则和投融资
法律法规,加强对境外子公司的联系,加强境外子公司的管理,修改公司《对
子公司管理制度》,纳入对境外分子公司或营业机构的管控制度。
十、内部控制有效性结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求,对公司 2011
年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
报告期内,公司根据国家法律法规和政策,结合公司的具体情况,已逐步
建立了一系列比较完善的内控制度体系,基本涵盖了公司各项经营管理活动。
公司各项纳入评价范围的事项、交易、业务已经建立健全了内部控制制度,并
有效地得到了执行,能够为财务报告的真实客观、资产安全和经营效率的提高
提供合理保证,公司的内部控制设计和运行是有效的。
公司将继续完善内部了控制制度,规范内部控制制度执行,强化内部控制
监督检查,促进公司健康、可持续发展。
董事长:龙大伟
2012 年 4 月 19 日