先河环保:2018年度内部控制自我评价报告2019-04-26
河北先河环保科技股份有限公司
2018 年度内部控制自我评价报告
河北先河环保科技股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引、《深圳证券交易所创业板上市公司规范
运作指引》等相关法律、法规的相关要求,结合河北先河环保科技股份有限公司(以下简
称 “本公司”或“公司”)自身经营管理的特点及内部控制制度和评价办法,在内部控制
日常监督和专项监督的基础上,我们对公司 2018 年 12 月 31 日(内部控制评价报告基准日)
的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,
并如实披露内部控制评价报告是公司董事会的责任。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内
容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息
真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,
故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰
当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有
效性具有一定的风险。
二、内部控制自我评价结论
公司目前已建立较为完整的内部控制制度,并不断加以补充和完善。通过检查与评估,
董事会认为公司的内部控制环境有助于建立良好的内部控制制度,公司已建立的各项内部
控制制度符合我国有关法律法规和证券监管部门的要求,已构建的内部控制结构和设立的
内部控制政策与程序是有效的,保证了公司经营管理的正常进行,对经营风险可以起到比
较有效的防范与控制作用,也能够保证财务报告的可靠性。于内部控制评价报告基准日,
公司不存在内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之
间未发生影响内部控制有效性评价结论的因素。
1
三、内部控制工作的总体情况
(一)公司内部控制制度的基本目标
1、建立和完善符合现代管理要求的法人治理结构及内部组织结构,形成科学的决策机
制、执行机制和监督机制,保证公司经营管理目标的实现;
2、建立行之有效的风险控制系统,强化风险管理,保证公司各项业务活动的健康运行;
3、堵塞漏洞、消除隐患,防止并及时发现和纠正各种错误、舞弊行为,保护公司财产
的安全完整;
4、规范公司会计行为,保证会计资料真实完整,提高会计信息质量;
5、确保国家有关法律法规和公司内部控制制度的贯彻执行。
(二)公司内部控制制度建设遵循的原则
1、内部控制涵盖本公司内部的所有业务、子公司、职能部门、岗位和人员,并针对业
务处理过程中的关键控制点,将内部控制落实到决策、执行、监督、反馈等各个环节;
2、内部控制制度具有绝对的权威性,任何单位、部门和个人都不得拥有超越内部控制
的权力;
3、公司本着精简的原则设立能够满足公司自身经营运作需要的机构、部门和岗位,合
理设置和分工,坚持不相容职务相互分离,各机构、部门和岗位在职能上权责分明、相互
制约、相互监督,保持相对独立性;
4、公司内部控制建设的核心是风险控制,内部控制制度的制定以规范经营、防范和化
解风险为出发点,并兼顾成本与效益原则,尽量以合理的控制成本达到最佳的控制效果。
5、本公司内部控制建设符合国家有关的法律、法规的规定,与本公司所在行业特点、
经营规模、业务范围、风险状况以及公司所处经营环境相适应,并随着公司外部环境变化、
业务职能调整和管理要求提高等不断修订和完善。
(三)公司内部控制工作机构及分工
公司董事会负责内部控制制度的建立健全和有效实施,监事会对董事会建立与实施
内部控制制度进行监督。审计委员会及其领导下的审计部负责审查公司内部控制,监督
2
内部控制的有效实施等相关事宜。公司经营层负责内部控制的贯彻、执行,公司全体员
工参与内部控制的具体实施。
四、公司内部控制系统及执行情况
(一)控制环境
1、公司法人治理结构
公司严格按照《公司法》、《证券法》、《深圳证券交易所创业板上市公司规范运作指引》
等法律法规的要求和《公司章程》的规定,建立了股东大会、董事会、监事会以及在董事
会领导下的经营管理机构。
股东大会是公司的最高权力机构,通过议事规则确保所有股东,特别是中小股东享有
平等地位,确保所有股东能够充分行使自己的权利;董事会是公司的日常决策机构,也是
股东大会决议的执行机构,具体负责公司内部控制制度的建立健全、具体实施及效果评价,
通过下设的专门委员会对内部控制实施有效监督;监事会是公司的监督机构,对公司的内
部控制实施监督,对董事会、管理层的工作和公司财务进行监督,并提出改进和完善建议,
促进公司内部控制的进一步完善;管理层负责组织实施股东大会、董事会决议事项,主持
公司日常经营管理工作。上述机构权责明确、相互独立、相互制衡、运作规范。
2、控股股东关系
本公司与控股股东之间在机构、人员、资产、财务、业务等方面完全分开,控股股东
按照法律法规的要求只享有出资人的权利。另外,公司制定了关于关联交易的相关制度,
严格依照制度规定日常关联交易进行管理控制,在进行相关决策时,严格执行关联人回避
制度。
3、组织机构
公司已经按照相关规范运作制度和内部管理制度的规定,设立了符合公司业务规模和
经营管理需要的组织机构;遵循不相容职务相分离的原则,合理设置部门和岗位,科学划
分职责和权限,确保了公司经营的正常有序,防范了经营风险。
4、人力资源
公司制定了人力资源管理政策,明确规定了招聘、晋升、绩效考核、薪酬奖惩等管理
办法,确保经理层和全体员工具备相应的胜任能力,并有效地履行职责。公司现有人力资
3
源政策能够基本保证人力资源的稳定和公司各部门对人力资源的需求。
5、企业内部控制制度建设情况
报告期内,公司一直十分重视完善内部控制体系建设,提高公司治理水平。公司坚持
实行重大事项的集体决策,建立了责权分明、各司其职、相互制衡、有效监督的科学运行
管理模式。报告期内,公司已制定了较为完善和系统的内部控制体系,同时不断修订完善
了部分行政、人力资源、财务、研发、生产、销售及售后等方面的管理制度,进一步完善
了内部控制体系,提高了公司治理水平。
(二)风险评估过程
为了促进公司持续、健康、稳定发展,公司制定了“生态环境质量综合服务专家”的
发展目标,以“周审天地、关怀万物”为企业文化理念,并辅以具体策略和业务流程层面
的计划将企业经营目标贯彻执行。公司建立了有效的风险评估过程,建立了 ISO9001:2008
质量管理体系、合同评审制度,财务部和质检部、企管等部门以识别和应对公司可能遇到
的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
(三)信息系统与沟通
公司制定了《重大信息内部报告制度》、《信息披露管理办法》、《内幕信息及知情人管
理制度》等制度,明确了内部信息的收集、处理和传递程序,建立完善了公司在信息与沟
通方面的内控管理,确保信息传递过程得到有效控制,避免发生不必要的泄露或扩散。
另外,公司计划、采购、生产、财务等相关部门已经全面融合进 ERP 系统,确保能够
真实、准确、及时和完整反映各项经营管理活动的结果。
同时,公司积极加强与业务往来单位、以及相关政府监管部门等的沟通和反馈,以及
通过市场调查、网络传媒等渠道,及时获取外部信息,使管理层面对各种变化能够及时适
当地采取进一步行动。
公司设置董事会秘书和证券部,负责信息披露工作与监管部门沟通,保证了公司信息
披露及时、准确、完整;公司制定了关于投资者接待的相关制度,规范了与投资者、特定
对象之间的沟通与联系;设立了专门的投资者直拨咨询电话,投资者可利用咨询电话、邮
4
件、互动易平台等多种方式向公司询问、了解其关心的问题。
(四)控制活动
1、控制方法
公司基本建立了比较健全的制度管理体系,已全面推行制度化的规范管理,制定了完
善的公司管理制度,保证了公司的安全、规范、高效运作。主要是:
①会计系统:公司一直贯彻执行国家统一的财务会计制度,按照《会计法》、《企业会
计准则》、《企业会计制度》及有关规定制定了一系列的制度,包括《预算管理制度》、《资
金管理与审批权限管理规定》、《票据管理制度》、《成本费用管理制度》、《存货物资管理制
度》、《应收账款管理制度》、《固定资产管理制度》、《财务稽核制度》、《财务分析制度》、《财
务印章管理制度》、《会计档案管理制度》等,通过系统的财务管理制度的充分履行,规范
了公司及控股子公司的财务行为,为加强公司财务管理和经济核算工作,提高经济效益提
供了保障。并对重大财务行为进行监督,从而保证了会计信息的真实性。
公司制定了《募集资金管理办法》,对募集资金的存放、使用、项目变更、报告、监督
等内容作了明确的规定,公司募集资金使用严格履行了有关法律法规和公司制度规定的程
序。
②决策系统:《公司章程》规定了公司的决策管理程序,公司为了能有效地控制重大
交易,还制定了《对外担保管理办法》、《对外投资管理办法》等具体的管理制度。制度规
定,重大投资和资产购置活动,须有项目立项和可行性报告,按照公司章程约定的权限进
行逐级审批,并进行跟踪评价。
③采购与仓储系统:采购与仓储是公司生产经营的重要环节,在此环节建立了《生产
计划管理办法》、《采购控制程序》、《进厂原材料检验制度》、《库存物资管理制度》、《库存
物资出入库管理流程》、《库存物资借用与退库管理流程》、《供应商评价与管理流程》等管
理制度,建立和完善了采购、付款与仓储的控制程序,强化了对请购、审批、采购、验收、
付款等环节的控制,做到比质比价或统一采购渠道采购、采购决策透明;仓储相关制度的
建立有效地实现了对实物资产的验收入库、领用发出、安全生产、入库保管、提货发运等
关键环节的控制。
5
④销售系统:建立了《公司销售政策》、《销售合同管理流程》、《投标管理办法》、
《代理商管理办法》、《销售合同评审管理流程》、《产品试点管理办法》等,上述制度
明确了销售目标、销售人员激励要求及销售风险控制,梳理了销售计划管理、项目投标管
理、销售合同管理、产品出库及发货、结算、发票管理、货款对账、清欠、坏账计提及核
销管理、考核、客户档案管理及评审等销售环节,基本上建立了一套完整的销售管理体制
与激励机制,进一步强化了公司对发出商品和账款回收的对应管理,实现了每单合同、每
家客户往来账务的可追溯性,避免或减少了坏账损失。
由于环境监测仪器属于精密仪器,销售货款顺利的回款与技术服务部门对环境监测仪
器的安装、调试、验收等环节有着重要的联系,为了做好该项工作,公司有独立的技术服
务部门,制定了较为完整的技术服务制度,包括《技术服务工作手册》、《技术服务安全
防护管理规范》、《技术服务产品现场自测试管理办法》、《技术服务巡检制度》、《技
术服务验收服务管理办法》等制度。
⑤运营服务系统:公司在运营服务方面建立了《技术服务安装规范》、《技术服务验
收规范》、《售后服务、运营物料管理办法》、《空气站异常数据预警管理制度》、《空
气站数据排名及预警管理办法》、《空气站运维情况报告管理办法》、《运维轮岗管理制
度》、《运维督查管理制度》、《预防人为干扰干预监测管理制度》、《公司廉洁管理制
度》、《运维责任事故认定标准及处罚管理规定》、《环境空气质量自动监测站运营作业
指导书》、《质控设备期间核查作业指导书》、《盲样考核作业指导书》、《颗粒物比对
作业指导书》、《运维巡检记录填写规范》等管理制度和作业指导书,从设备安装、调试、
验收、维修等售后服务环节和站点仪器维护和质控、数据监控和预警、资源管控、运维质
量检查、预防人为干扰等运营服务环节均建立了完善的规章制度和作业要求,能够有效保
障设备安装质量和运维质量,具备提供优质服务的能力。“临汾环境监测数据造假案件”
中,原公司两名一线运维人员涉案其中。公司没有参与数据造假,没有受到任何行政或刑
事处罚。但该事件暴露了公司在现场管理细节及运维人员管理和考核上需要进一步加强。
公司已经采取了一系列整改措施,包括不限于加强案例警示教育、提高员工守法意识,加
大监督检查力度、持续规范运维行为,提高运维监控平台自动监控和预警水平等。
⑥生产与质量管理系统:生产与质量管理方面建立了《生产计划管理流程》、《生产
6
过程控制流程》、《安全生产管理制度》、《半成品检验规范》、《成品检验规范》、《计
量管理制度》、《系统联调检验制度》、《质量问题处置管理办法》、《质量奖惩制度》,
公司通过了 ISO9001:2008 质量管理体系认证、编制了《质量管理手册》,由质检部全面
负责公司质量管理工作,对产品的来料、外协加工、整机调试、出货等关键环节都建立了
严格的检验流程,全流程控制产品质量,进而保证了产品质量和良好的生产环境。公司通
过了 ISO14001:2015 环境管理体系认证,保证了公司全面履行环境管理责任。
⑦技术创新与产品研发系统:科技创新是公司不断发展的源泉,公司拟定了《产品开
发管理办法》、《设计开发评审论证规范》、《产品设计变更流程》、《新产品中试管理
流程》、《新产品开发样机与样机原材料管理办法》、《试验件采购流程》、《专利管理
办法》、《环境保护产品认证程序及规范》、《实验室管理制度》等管理制度,从项目立
项、申批、研发及项目的升级改造、项目中试到项目的核算、经费控制及考核与奖励作了
详细的规定,基本建立了一套完整的研发管理体制与激励机制,加强了公司技改和创新项
目的管理,提高生产水平和技术创新能力,更大限度地发挥存量资产的作用,提高企业的
市场竞争力。
⑧内部审计系统:公司设有专门的内部审计部门,并配备了专门的审计人员,进行日
常内部审计工作。审计部门采取适当的检查方式,对公司的内部控制制度的完整性、合规
性及其实施的有效性进行检查和评估;对公司的会计资料及其他有关经济资料,以及经济
活动的合法性、合规性、真实性和完整性进行审计;在内部审计过程中合理关注和检查可
能存在的舞弊行为;建立反舞弊机制。对在监督检查中发现的问题,及时提出管理建议,
并督促相关部门及时整改,确保内控制度的有效实施,保障公司的规范运作。
⑨子公司的管理:公司通过委派董事、监事对子公司实施控制,加强对参股、控股公司
的有效管理,形成制度化、规范化的高效运营机制。
2、控制程序
公司为了保证目标的实现而建立的政策和程序,在经营管理中起到至关重要的作用。
公司在交易授权审批、职责划分、凭证与记录控制、资产接触与记录、独立稽核控制等方
面,均建立了规范化工作程序。
7
①交易授权
明确了授权批准的范围、权限、程序、责任等相关内容,公司的各级管理层必须在授
权范围内行使相应的职权,经办人员也必须在授权范围内办理经济业务。
一般授权
公司制订了人事管理、行政管理、生产管理、研发管理、质量管理、成本管理、营销
管理等方面的规章制度,明确人事、行政、研发、生产、采购、销售各个环节的授权;
财务收支方面,以财务管理制度为基础,制定了财务收支审批权限,对董事长、总经
理、财务负责人及职能部门领导进行分级授权。
特别授权
对于公司经营方针、重大投资、筹资、担保、关联交易等重大经营活动,公司根据《公
司法》及相关法律和《公司章程》的规定,由董事会审议决定,超越董事会权限的,报股
东大会批准。股东大会对董事会在公司投资、筹资、担保等方面给予一定的授权。
②职责划分
公司在经营管理中,为防止错误或舞弊的发生,制定了岗位说明书,通过权力、职责
的划分,使组织的各组成部分及其成员明确自己在组织中位置,了解自己拥有的权力、承
担的责任、可接受的业务活动和行动规则等,以防止出现差错及舞弊行为的发生。
③凭证与记录控制
公司采购、生产、销售、仓储和会计各环节产生的凭证与记录较为准确,同时各部门
在执行职能时相互制约,使得内部凭证的可靠性加强。外来凭证由于合同的存在以及各相
关部门在管理制度的约束下相互审核,杜绝了不合格凭证流入企业。会计电算化的应用和
规章制度的有效执行,保证了会计凭证和会计记录的准确性和可靠性。
④资产接触与记录使用
公司制订的财务管理制度对现金、票据、往来、存货、固定资产管理等建立了定期财
产清查制度。对各项实物资产从购建的审批权限、询价、订货到验收、入账、维护、保养、
盘点、内部调拨、报废清理等全过程实施监控。在记录、信息的使用上,相关权限与保密
制度保证了各项记录和秘密不被泄露。
⑤独立稽核控制
8
公司设立内审机构审计部,对货币资金、有价证券、凭证和账簿记录、物资采购、消
耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、手续的完备程度
进行审查、考核。
(五)对控制的监督
公司依法设立监事会,监事会对股东大会负责,对董事、高级管理人员执行公司职
务的行为进行监督,对董事会编制的公司定期报告进行审核并提出书面审核意见,发现
公司经营情况异常,可以进行调查;必要时,可以聘请会计师事务所、律师事务所等专
业机构协助其工作。
公司董事会下设审计委员会,由两名独立董事及一名董事组成。监督公司的内部审
计制度及其实施,审核公司的财务信息,审查公司内控制度,对重大关联交易进行审计。
审计委员会下设独立于管理层的审计部门,对公司财务收支、财务报告、内部控制
等事项进行审计监督,并根据审计中发现的问题向审计委员会及管理层提出改进意见。。
五、其他内部控制相关重大事项说明
报告期内,公司不存在影响内部控制有效性的其他重大事项。
公司董事会非常关注内部控制管理体系建设,根据行业特点以及运营情况制定了一系
列内部控制制度,符合相关的要求,并且能与公司的需求相配套。内部控制制度在公司运
营过程中也得到了较好的执行,能够达到内控的总体目标。但由于内部控制体系建设是一
项复杂的系统工程,是一个动态提高管理水平、不断完善公司治理的过程。2019 年公
司根据实际运营情况,将持续完善内部控制制度,规范内部控制制度执行,强化内部控
制监督检查,促进公司健康、可持续发展。
河北先河环保科技股份有限公司董事会
二〇一九年四月二十五日
9