意见反馈 手机随时随地看行情
  • 公司公告

公司公告

紫天科技:2020年度内部控制评价报告2021-04-27  

                                            江苏紫天传媒科技股份有限公司
                      2020 年度内部控制评价报告

江苏紫天传媒科技股份有限公司全体股东:

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
(以下简称“企业内部控制规范体系”),结合江苏紫天传媒科技股份有限公司(以
下简称“公司”)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础
上,我们对公司2020年12月31日(内部控制评价报告基准日)的内部控制有效性进行
了评价。


    一、重要声明

    按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效
性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施
内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监
事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述
或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关
信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有
局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部
控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测
未来内部控制的有效性具有一定的风险。


    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,
不存在财务报告内部控制重大缺陷,董事会认为:公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,
公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。


    三、内部控制评价工作情况

    (一)内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
域。纳入评价范围的主要单位包括:公司及控股子公司。纳入评价范围单位资产总额
占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入
总额的100%。

    纳入评价范围的主要业务和事项包括:公司治理、日常管理、财务管理、人力资
源、信息系统、采购供应管理、质量管理、货币资金内控管理、实物资产控制、对外
投资管理、对外担保、关联交易控制等。

    (1)公司治理和组织架构

    公司自成立以来,合法经营、规范运作,按照《中华人民共和国公司法》(以下
简称“《公司法》”)、《中华人民共和国证券法》(以下简称“《证券法》”)以
及中国证监会等国家相关部门的有关要求,实现了与控股股东在人员、财务、资产、
机构、业务等方面的独立。股东大会、董事会、监事会分别按其职责行使决定权、执
行权和监督权。

    根据不相容职务分离原则、明确划分权责原则及生产经营特点,对公司总体组织
机构进行设置。公司下设关键职能部门,董事会办公室、总经理办公室、证券事务
部、财务部、市场部等。各部门均制定相应的岗位职责及管理办法,实现公司经营运
作规范化管理,通过定期会议和不定期的单独汇报,实现了部门对接,扁平高效的组
织架构,以保证企业高效决策。

    公司根据国家有关法律、法规和《公司章程》的要求,对股东大会、董事会、监
事会及管理层的职责进行了明确的划分,制定了有效的议事规则,形成了科学有效的
职责分工和制衡机制。公司结合发展战略、业务特点和内部控制要求,合理设置内部
机构,明确职责权限及岗位设置。公司内审部人员具体负责内部稽核,保证相关控制
制度的贯彻实施。公司制定了《股东大会议事规则》,对股东大会的职权、提案与议
案、会议通知与登记、召开、表决与决议、记录以及公告等作了明确的规定。

    股东大会为公司的权力机构和法定必设机关,依法行使公司发展战略、决定公司
经营方针及投资计划等重大事项。 董事会为公司的经营决策机构,决定公司经营计
划和投资方案,对股东大会负责。依法对公司进行经营管理,负责公司内部控制制度
的建立健全、实施及效果评价。

    公司制定了《董事会议事规则》及《独立董事制度》,对董事会的组成与职权、
召开、表决与决议、专门委员会的设立与职责、独立董事的构成、遴选以及职责等作
了明确的规定。董事会下设立战略委员会、审计委员会、薪酬与考核委员会以及提名
委员会,提高董事会的运作效率,对内部控制实施有效监督。

    公司制定了《监事会议事规则》,对监事会的组成与职权、召开、表决以及决议
等作了明确的规定。

    监事会为公司的监督机构,对公司财务以及公司董事、经理和其他高级管理人员
履行职责的合法合规性进行监督,并提出改进和完善建议,促进公司内部控制进一步
完善。

    公司制定了《总经理工作细则》,对总经理及高级管理人员的任职条件、职责分
工以及管理权限等作了明确的规定。

    (2)内部审计环境及监督控制

    公司建立了完善的内部审计体系,董事会下设有审计委员会,委员主要由会计、
管理等专业的董事组成,定期监督公司内部控制的有效性。公司审计部直接受公司董
事会领导,并配置专职审计人员,保证了内部审计的独立性。

    2020年度,审计部按照年度审计工作计划的安排开展对公司内部控制的审计工
作,审计内容包括货币资金管理审计、募集资金存放和使用情况审计、销售与收款内
部控制审计、采购与付款内部控制审计等。审计部定期向审计委员会报告相关审计工
作情况,对公司内部控制要素进行评价,以协助董事会、监事会及高管层及时了解公
司内部控制的有效性,应对公司内、外环境的变化,确保内部控制的设计及执行持续
有效。
    (3)发展战略

    董事会下设战略委员会,主要职责是对公司长期发展战略和重大投资决策进行研
究,并提出建议。目前公司已完成现代广告服务业的产业布局,正式进入商务楼宇视
频广告细分行业,秉持以“精准营销”为核心的理念面向“高端受众”运用先进的
“无线 3G 传输”技术,专注于商务写字楼视频媒体运营。

    (4)人力资源

     公司制定了《人力资源管理制度》,建立和实施了较科学的招聘、培训、辞职
和辞退、考核、薪酬及激励等管理制度,根据公司生产特点,聘用足够的专业技术人
员,完成预定的人力资源需求计划,同时做好人才储备工作。公司通过对各工作岗位
进行调查,并对调查资料进行收集、整理、分析,明确各工作岗位的职责。公司坚持
执行“按劳分配”的劳动分配原则,实行基本工资加绩效工资、年终奖励的分配方法。
目前公司的机构设置基本能够满足公司的经营管理需要。公司注重对员工培训,坚持
“全员培训”的原则,建立“培训与使用相结合”的用人机制,包括岗前教育培训、岗位
技能培训、任职资格培训、专业岗位培训、高级理论培训。

    (5)社会责任

    公司在力争创造利润、对股东利益负责的同时,积极履行企业社会责任,努力实
现公司的发展与员工的发展、社会的发展互相和谐。

    (二)风险评估过程

    公司制定了长远发展奋斗目标,同时辅以具体的经营目标和计划,并向全体员工
传达。在公司的各项经营决策过程中,注重了风险因素的评估,有效地识别了来自公
司内外部的风险,并按照风险发生的可能性及其影响程度,结合公司风险承受度,确
定了风险应对顺序与策略,有效地防范了经营管理中的风险事项。

    对于风险事项,风险管理部门将其列入年度工作计划,制定了风险跟踪管理流
程。对内,风险管理部门和生产、经营、研发及各个职能部门在作业环节上相互沟
通,跟踪和关注各项生产经营管理信息,及时掌握公司内控建设、内控执行、经营风
险情况,实现对风险的有效识别和评估。每月对母、子公司进行财务数据分析、采购
订单数据分析、销售订单成本分析等各项数据分析工作,对于大额的交易数据,及时
追踪了解,判断数据合理性,对于异常的数据信息及时反馈;对外,关注行业动态信
息,搜集关于公司客户、供应商、同行业公司等相关信息,评估外部环境及风险。

    对于风险揭示事项,如:基本建设招投标、项目投资、供应商及集团采购统一管
理、资金统筹及结算、材料成本控制、人员组织架构及运营效率、信息安全、技术保
密等事项及时进行了风险防范调整、风险转移工作。

    (三)信息与沟通

    公司已建立信息与沟通制度,明确内部控制相关信息的收集、处理和传递程序,
确保信息及时沟通,促进内部控制有效运行。

    针对公司内部信息的传递,公司建立了信息系统管理体系,明确了硬件、软件及
账号管理的权限、网络和互联网访问控制、数据安全控制、病毒防治管理控制、岗位
及人员变动电子文件交接要求等。信息系统管理体系基本能够保证业务信息和重要的
风险信息的安全和保密,公司及时、真实、完整的传达内部信息给管理层以及与外界
的联系。

    (四)重点业务控制活动

    (1)销售业务

    为规范公司的销售行为,避免或减少销售业务管理不规范。公司已建立商务销售
管理制度,对商务销售岗位分工、销售收款等执行了相应的内部控制管理,执行符合
有关制度和程序。

    (2)担保业务

    公司严格执行中国证监会《关于规范上市公司与关联方资金往来及上市公司对外
担保若干问题的通知》及《公司章程》等有关规定,严格控制担保行为,对担保金额
与批准权限、担保合同的订立与风险管理及担保信息的披露等相关内容作了明确规
定。报告期内公司不存在违规对外担保的情形。

    (3)财务报告
    公司根据中国证监会、深圳证券交易所等有关文件要求和自身实际情况,全面梳
理财务报告编制、对外提供、分析利用的业务流程,财务报告编制的方法、程序、内
容及对外提供的审批程序,严格遵循国家相关法规要求,确保了财务报告的真实性、
完整性。

    (4)合同管理

    公司建立了《合同管理制度》,对合同管理各环节的职责权限、审批流程进行规
范,明确规定合同管理环节的岗位分工与授权审批、合同草案编制与控制、合同审
核、签订、履行、终止以及合同归档管理等。

    (5)重大投资的控制

    公司制定了《对外投资管理制度》,对公司对外投资的原则、形式、审批、运作
与管理、监督等做出了明确的规定,公司在对投资项目的立项、评估、决策、实施、
处置等方面均有严格的控制过程。公司实行重大投资决策的责任制度,采取不同的投
资额分别由不同层次的权利机构决策的机制,合理保证了投资的效率和安全。

    报告期内,公司重大投资项目均已按规履行投资立项、评估、决策、实施、处置
程序,并履行信息披露义务。

    (6)募集资金使用的内部控制

    公司制定了《募集资金使用管理办法》,对募集资金存储、使用、变更、管理、
监督等内容作了明确的规定,募集资金的使用及用途变更需要执行严格的申请与审批
程序。对首次发行及债权募集资金,公司与保荐机构 、专户存储银行签署了《三方
监管协议》,专款专用,风险管理部门按季度对进行例行检查,有效保证了资金使用
符合各项管理规定,不发生挪用或占用的情况。

    (7)信息披露

    公司严格按照真实、准确、完整、公平、及时的原则履行信息披露义务,并对公
开信息披露及重大内部事项沟通进行全程控制。同时加强信息保密工作,确保公司对
外信息披露的真实性、准确性、完整性与及时性。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面,不存在重大遗漏。


    四、内部控制缺陷认定标准

    公司依据企业内部控制规范体系及公司内部控制评价管理办法,组织开展内部控
制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内
部控制和非财务报告内部控制,研究确定了适用本公司的内部控制缺陷具体认定标
准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:

      1、财务报告内部控制缺陷认定标准

      公司确定的财务报告内部控制缺陷评价的定量标准如下:

影响项目           一般缺陷               重要缺陷              重大缺陷

                                    资产总额 0.5%≤影响金
               影响金额<资产总额                           影响金额≥资产总
资产总额
                     0.5%                                         额 1%
                                      额<资产总额 1%

                                    营业收入 1%≤影响金额
               影响金额<营业收入                           影响金额≥营业收
营业收入
                       1%                                         入 2%
                                       <营业收入 2%

    公司确定的财务报告内部控制缺陷评价的定性标准如下:

    (1)重大缺陷:一个或多个一般缺陷的组合,可能严重影响内部整体控制的有
效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。

    出现下列情形,认定为重大缺陷:

    ① 公司董事、监事和高级管理人员任何程度的舞弊行为;

    ② 注册会计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能
发现该错报;

    ③ 审计委员会和审计部对内部控制的监督无效;
    ④ 严重违反法律法规导致公司被监管机构责令停业整改。

    (2)重要缺陷:一个或多个一般缺陷的组合,其严重程度低于重大缺陷,但导
致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大,须引起企业管理
层关注。

    出现下列情形的,认定为重要缺陷:

    ① 沟通后的重要缺陷没有在合理的期间得到纠正;

    ② 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没
有相应的补偿性控制;

    ③ 未依照公认会计准则选择和应用会计政策;

    ④ 未建立反舞弊程序和控制措施;

    ⑤ 对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财
务报表达到真实、完整的目标;

    ⑥ 重要信息泄露并对公司业务运作带来重大损失。

    (3)一般缺陷:不构成重大缺陷或重要缺陷的其他内部控制缺陷。

    2、非财务报告内部控制缺陷认定标准

    公司确定的非财务报告内部控制缺陷评价定量标准如下:

 影响项目         一般缺陷              重要缺陷              重大缺陷

财产损失金   财产损失金额<300    300 万元≤财产损失金    财产损失金额≥500
    额             万元               额<500 万元              万元

    公司确定的非财务报告内部控制缺陷评价定性标准如下:

    (1)出现以下情形的,认定为非财务报告内部控制重大缺陷:

    ① 缺乏重大决策程序;

    ② 决策程序导致重大失误;
       ③ 高级管理人员或高级技术人员流失严重;

       ④ 公司重要业务缺乏制度控制或制度体系失效;

       ⑤ 内部控制评价的结果特别是重大或重要缺陷未得到整改。

       (2)出现以下情形的,认定为非财务报告内部控制重要缺陷:

       ① 违反内部控制制度形成较大损失;

       ② 重要内部控制制度或系统存在缺陷,导致局部性管理失效;

       ③ 公司重要业务缺乏制度控制或制度体系存在缺陷。

       (3)一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。


       五、内部控制完善措施

       公司现有内部控制体系比较健全,随着公司经营环境的变化、业务和规模的扩
大,公司将在以下几方面采取措施进一步建立、健全公司内部控制:

       1、进一步优化公司制度、流程,完善的内控机制,保证内部控制的建设与企业
的发展水平相适应,不断提高新形势和新的发展阶段企业内部控制的全面性、有效
性。

       2、加强公司投资管理,防范资金风险。强化项目可行性分析,评估风险,严把
项目评审及决策关,确保项目合法合规,从源头上进行风险管控,严控风险。

       3、充分利用集团信息化管理的优势和经验,加强对控股子公司及新纳入子公司
的内部控制建设,建立高效的沟通机制与渠道,不断利用信息化手段优化内控制度体
系,有效防范控制风险。

       4、强化风险管控职能,充分发挥审计监察部门的监督、检查职能,确保各项内
部控制度得到有效执行,协助公司部门不断完善优化内部控制制度。


       六、其他内部控制相关重大事项说明

       报告期内,公司无其他内部控制相关重大事项说明。
江苏紫天传媒科技股份有限公司

   二○二一年四月二十六日