厚普股份:2019年度内部控制自我评价报告2020-04-20
厚普股份 2019年度内部控制自我评价报告
厚普清洁能源股份有限公司
2019年度内部控制自我评价报告
厚普清洁能源股份有限公司全体股东:
为加强厚普清洁能源股份有限公司(以下简称“公司”)的内部控制,促进公司规
范治理,增强公司风险防范能力,提高风险管理水平,保护股东合法权益。公司董事会、董
事会审计委员会、审计监察部依据《公司法》、《证券法》、《会计法》、《深圳证券交易所创业
板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》、《上市公司治理准则》、
《企业内部控制基本规范》、《企业内部控制配套指引》等相关法律法规(以下简称“企业内
部控制规范体系”)的相关规定。同时,结合自身经营管理需求,本着对全体股东负责的
态度,在内部控制日常监督和专项监督的基础上,对公司内部控制情况进行专项测试及评
价。现将公司截止2019年12月31日(内部控制评价报告基准日)内部控制情况报告如下:
一、重要声明
按照企业内部控制规范体系的规定,建立健全并有效实施内部控制,评价其有效性,
如实披露内部控制评价报告是公司董事会的责任;公司监事会对董事会建立和实施内部控制
进行监督;公司经营管理层领导企业内部控制的日常运行。公司董事会、监事会以及董事、监
事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告
内容的真实性、准确性和完整性承担责任。
公司内部控制的目标是保证经营合法合规、资产安全、财务报告及相关信息真实完整,
提高经营效率和效果,促进实现战略发展。但由于内部控制存在固有局限性,故仅能为实现
上述目标提供合理保证。此外,由于经营情况的变化可能导致内部控制变得不恰当,或对控
制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定
的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定标准,公司于内部控制评价报告基准日,
不存在财务报告内部控制重大缺陷,董事会认为,公司严格按照企业内部控制规范体系
及相关规定的要求对财务报告内部控制的重大方面实施了有效控制。
1
厚普股份 2019年度内部控制自我评价报告
根据公司非财务报告内部控制重大缺陷认定标准,公司于内部控制评价报告基准日,
不存在非财务报告内部控制重大缺陷。
同时,自内部控制评价报告基准日起至内部控制评价报告发出日止,未发生影响内
部控制有效性评价结论的因素。
三、公司内部控制系统
为加强公司内部控制建设,保证内部控制有效运行,根据《企业内部控制基本规
范》、《企业内部控制配套指引》及相关管理制度的要求,公司建立了一套完整且运行
有效的内部控制体系,从公司治理层面到各业务流程均建立并有效实施了系统的内部控
制和必要的内部监督机制。同时,公司成立内部控制体系建设领导小组,由公司总经理
任组长,为内部控制建设的第一责任人,公司经营管理层领导任组员,领导小组负责内部
控制体系建设范围、建设目标的整体部署;领导小组下设执行小组,由公司总经理助理
任组长,各部门骨干任组员,执行小组负责内控体系建设的具体职能分工,并确保内控
体系建设的质量。通过内部控制体系建设领导小组与执行小组的有效控制,为公司经营
管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了较为充分的保障。
(一)公司建立内部控制制度遵循的原则
1、全面性原则
内部控制体系的建设实施应当贯穿治理结构、各业务板块和各项关键业务决策、执行
以及对各层级监督管理的全过程,覆盖公司的各种经营业务和事项。公司的每一个员工既
是内部控制的主体,又是内部控制的客体;既要对其负责的作业实施控制,又要受到其他人
员或制度的监督与制约。
内部控制体系使公司内部各职能部门、各岗位形成相互制约的统一整体,确保各职
能部门和各岗位均能按特定的目标相互协调的发挥作用,最终实现公司内部控制的总体
目标。
2、重要性原则
在全面性控制的基础上,内部控制体系的建设实施应当以财务内部控制为主要切入点,
以控制活动为重点,关注重要业务事项和高风险领域。强调“三重一大”的重要性原则,
2
厚普股份 2019年度内部控制自我评价报告
即重要事项决策、重要人事任免、重要项目安排,大额资金使用。
3、制衡性原则
内部控制体系的建设实施应当在治理结构、机构设置及权责分配、业务流程等方面形
成相互制约、相互监督的运行机制,同时兼顾运营效率。
相互制衡是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制
约的关系,是公司内部控制制度中的重要组成部分。其主要特征是将有关责任进行分配,
使单独的个人或部门对任何一项或多项经济业务活动没有完全的处理权,必须经过不相容
的其他部门或人员的验证、核对和制约。
4、权责明确、奖惩结合原则
根据各职能部门和岗位的职能与性质,明确各职能部门及人员应承担的责任范围,
赋予相应的权限,制定操作规程和处理程序、手续,确定追究、查处责任的措施与奖惩
办法等,使权有所属,责有所归,利有所享,避免发生越权或互相推诿的行为。
5、适应性原则
内部控制体系的建设实施应充分考虑公司经营规模、业务范围、竞争状况和风险水
平等因素,并随着情况的变化加以调整。其一,以风险为导向,风险会随着公司发展的
不同阶段、不同的政策环境而发生变化,所以风险不是一成不变的,内部控制将随之调
整其应对措施。其二,公司内部控制体系的建立与实施绝非一蹴而就,要克服一劳永逸
的思想,做到与时俱进,在保持相对稳定的基础上不断加以优化改进。在当今日益激烈
的市场竞争环境中,经营风险更具复杂性和多变性。公司应当根据内外部环境的变化,
适时地对内部控制加以调整和完善,防止出现内部控制与内外部环境脱离,不能及时对
环境变化做出反应与调整的现象。
6、成本效益原则
在内部控制体系建设实施过程中,应当权衡运行成本与预期效益,以适当的成本实
现有效的控制,要力争以最小的控制或管理成本获取最大的经济效益。要实行有选择的
控制;要努力降低控制成本,尽量精简机构和人员,改进控制方法和手段,提高效率。
7、包容性原则
3
厚普股份 2019年度内部控制自我评价报告
内控控制体系是公司依据现行各项管理制度的规定,为控制风险而编制的一系列业
务流程控制体系,内容涵盖投资、生产、经营、财务、监督检查等,力求避免与其他制
度相矛盾,尽可能包罗公司现有的内控制度,对于确实脱离实际的其他各项管理制度,
应及时修改、完善。
8、信息反馈原则
确定与控制工作有关的人员在信息传递中的任务与责任,规定信息的传递程序、收
集方法和时间要求等事项,建立严密的记录和报告等信息反馈系统。
(二)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域,
具体如下:
1、纳入评价范围的主要单位包括:
公司及公司全资、控股子公司,主要包括:成都华气厚普燃气成套设备有限公司(全
资子公司)、厚普智慧物联科技有限公司(全资子公司)、成都华气厚普通用零部件有限
责任公司(全资子公司)、成都安迪生测量有限公司(全资子公司)、成都安迪生精测科
技有限公司(全资子公司)、成都康博物联网技术有限公司(全资子公司)、成都科瑞尔
低温设备有限公司(全资子公司)、加拿大处弗洛有限责任公司(TRUFLOWCANADAINC.)
(全资子公司)、环球清洁燃料技术有限公司(GlobalCleanFuelTechInc.)(全资子公
司)、四川宏达石油天然气工程有限公司(全资子公司)、四川厚普卓越氢能科技有限公
司(全资子公司)、厚普能源(浙江舟山)有限公司(全资子公司)、成都厚普股权投资
管理有限公司(全资子公司)、厚普车呗网络技术(成都)有限公司(全资子公司)、重
庆欣雨压力容器制造有限责任公司(控股子公司,持股比例80%)、广州厚普惠通清洁能源
投资有限公司(控股子公司,持股比例60%)、沅江厚普清洁能源科技有限公司(控股子公
司,持股比例51%)、湖南厚普清洁能源科技有限公司(控股子公司,持股比例51%)。
2、纳入内部控制评价范围的主要业务和事项包括:
治理结构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产
管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合
4
厚普股份 2019年度内部控制自我评价报告
同管理、内部信息传递、信息系统、审计监督等日常经营活动。纳入评价范围的单位、业务
和事项以及高风险领域涵盖了公司经营管理的主要方面,不存在重大遗漏。
(三)内部控制评价报告的程序和方法
公司内部控制方法主要包括:不相容职务相互分离控制;授权批准控制;会计系统控
制;预算控制;财产保护控制;信息技术控制;运营分析控制;绩效考评控制等。具体
如下:
1、不相容职务相互分离控制
公司按照不相容职务相分离的原则,合理设置相关工作岗位,明确职责权限,形成相
互制衡机制。不相容职务主要包括:授权批准与业务经办职务;业务经办与会计记录职务;
会计记录与财产保管职务;业务经办与业务稽核职务;业务经办与财产保管职务;授权批准
与监督检查职务等。
2、授权批准控制
公司实行授权批准控制,包括常规授权和特别授权,明确规定相关工作授权批准的范
围、权限、程序、责任等内容,各级管理人员必须在授权范围内行使职权、承担责任,
经办人员也必须在授权范围内办理业务。
3、会计系统控制
公司实行会计系统控制,依据《会计法》和国家统一的会计准则,制定适合公司的会
计政策,明确会计凭证、会计账簿和财务会计报告的处理程序,建立和完善会计档案保
管和会计工作交接管理办法,实行会计人员岗位责任制,保证会计资料的真实完整。
4、全面预算控制
公司采用全面预算控制,加强预算编制、执行等环节的管理,明确需编制的预算项目,
建立预算标准,规范预算的编制、审批、下达和执行程序,严格控制无预算或超预算的
资金支出,强化预算约束。
5、财产保护控制
公司实行财产保护控制,限制未经授权的人员对财产的直接接触,采取定期盘点、财
5
厚普股份 2019年度内部控制自我评价报告
产记录、账实核对、财产保险等措施,确保各项财产的安全完整。
6、信息技术控制
公司运用信息技术手段建立内部控制系统,减少和消除人为操纵因素对内部控制的
不利影响,确保内部控制的有效实施。同时,公司加强了信息系统的维护、数据输入与输出、
文件存储与保管、网络安全等方面的控制。
7、运营分析控制
公司实行运营分析控制,建立和完善运营情况分析体系,综合运用研制、生产、采
购、投资、筹资、财务等方面的信息,通过因素分析、对比分析、趋势分析等方法,定期开
展运营情况分析,发现存在的问题,及时查明原因并加以改进,降低公司运营风险。
8、绩效考评控制
公司实行绩效考评控制,建立和完善绩效考评体系,科学设置考核指标体系,对公司
内部各责任部门和全体员工的业绩进行定期考核和客观评价,将考评结果作为确定员工薪酬
以及职务晋升、评优、降级、调岗、辞退的重要依据,提高全员综合素质。
(四)内部控制的建立和执行情况
1、内部环境
(1)治理机构
根据《公司法》、《公司章程》及相关法律法规的规定,公司建立了以股东大会、董事会、
监事会、经营管理层为主要框架的治理结构,明确了各机构在决策、执行、监督等方面
的职责权限,形成了科学有效的职责分工和制衡机制。公司建立了独立董事工作制度,
独立董事独立履行职责,不受公司主要股东、实际控制人或者与公司及其主要股东、实
际控制人存在利害关系的单位或个人的影响。
其中股东大会是公司的最高权力机构,对公司重大事项进行决策,有权选任和解除由
非职工代表担任的董事、监事,并对公司的经营管理有广泛的决定权。
董事会是公司的执行机构,负责执行股东大会作出的决议及对公司经营活动的指挥与管
理,同时,对股东大会负责并报告董事会工作情况。董事会下设4个专门委员会:战略委员会、
6
厚普股份 2019年度内部控制自我评价报告
审计委员会、薪酬与考核委员会、提名委员会;其中战略委员会下设战略投资部,负责具体
战略规划及投资事项;审计委员会下设审计监察部,负责具体内部审计监督工作。
监事会是公司的监督机构,对股东大会负责,同时对公司财务以及董事、经理和其他高
级管理人员履行职责的合法性进行监督。
经营管理层由公司董事会聘任,负责组织实施股东大会、董事会决议事项,全面负责公司
的日常经营管理,督导各职能部门的工作,评估各部门工作成效,并协调各部门关系。
公司治理机构均按照各自的议事规则和工作制度规范运作,建立了相互协调和相互
制衡的工作机制,维护了公司及股东的利益,为公司安全、稳定、健康、持续发展打下了
坚实的基础。
(2)组织架构
在公司治理结构所确定的内部控制基本组织框架基础上,根据公司战略发展需要,
为提高公司运营管理效率,促进公司持续健康发展,并结合经营管理的实际情况及所处行
业的市场竞争特点,公司已形成与自身业务规模及经营管理需求相匹配的、有效的经营运
作模式;分别设立与划分了战略投资部、审计监察部、董事会办公室、厚普研究院、营销
中心、工程技术服务中心、交付中心、财务中心、营运中心、行政中心、采购中心、QHSE
管理部、人力资源部、市场部等职能部门,并制定了相应的部门及岗位职责。各职能部门分
工明确、各司其职、相互协作、相互监督。同时,公司对子公司的经营、资金、人员、财务等
重大方面,按照法律法规及其公司章程的规定,通过委派执行董事、高级管理人员、财务集
权管理等方式,对子公司进行必要的监督和管理,形成了相互协作、相互制约的内部控制
体系,确保了公司的规范运作和持续健康的发展。
公司组织结构如下:
7
厚普股份 2019年度内部控制自我评价报告
2、发展战略
公司董事会是公司发展战略的决策机构,董事会下设战略委员会,战略委员会从公
司全局出发,提出公司战略目标以及战略规划的主要原则。战略委员会下设战略投资部
负责拟定公司战略规划的具体编制要求,通过公司各职能部门搜集的相关信息形成《公
司战略发展规划草案》,报公司董事会战略委员会评审,董事会审议通过后形成最终的
《战略规划》。公司各相关职能部门根据《战略规划》及战略目标形成年度经营目标,
由公司营运管理部对年度目标进行分解,并定期对实施情况进行统一评价。同时,公司
建立并有效执行了《公司战略管理制度》。公司通过建立健全发展战略的内部控制,为
增强公司核心竞争力及持续发展能力,提高发展战略的科学性和执行力提供了重要保证。
3、人力资源
2019年度,公司人力资源部结合公司战略规划及年度经营计划的需求,通过与各大
高校加强合作,开展高校实习基地计划,进行人力资源储备;通过组织持续不断的管理
人员培训,“学习型团队”基础不断巩固;通过优化薪酬模式及结构,完善管理与技术
双通道的晋升通道,有效激励了员工的工作积极性;通过关注员工需求,开展多元化的
企业文化宣传及员工关怀活动,提升了组织活力及凝聚力。
围绕人才培养及需求计划,公司人力资源部建立并有效实施了一系列人力资源管理
制度及内控管理流程,对公司部门职责、人力资源规划、人员招聘、人员离职、员工培
8
厚普股份 2019年度内部控制自我评价报告
训、绩效考核、薪酬福利、考勤管理等业务进行明确规定。通过部门及岗位履职说明书
明确各部门职责、岗位职责,对人员的任职、选聘、升迁进行规划,对职业禁区进行说
明,以保证员工的良性发展。
为不断提高员工的职业素养,人力资源部除组织开展新员工培训外,还组织业务培
训、管理类培训等专项培训,在满足员工个人能力和职业发展的同时,也进一步促进了公司
整体目标的实现。
为促进公司内部人才合理有序的流动,发挥公司各部门专业技术人员队伍优势互补的作
用,合理利用公司人才资源,公司人力资源部还实施了内部竞聘的人才流动机制,为所有员
工提供发挥才智、实现价值的平台和机会,使公司成为拥有一流人才队伍、具有高凝聚力
的现代化企业。
4、社会责任
公司围绕战略目标,始终秉承“品质第一、创新发展、用户至上、诚信务实”的经营
方针,坚持履行社会责任和义务,由公司总经理牵头,QHSE管理部及职工代表大会具体实
施,通过安全生产管理、产品质量管理、工程安全质量管理、环境保护和资源节约管理、
职工代表大会管理等控制活动,切实履行经济效益与社会效益、自身发展与社会发展的相互
协调,促进企业的健康发展,为客户、股东、员工和社会不断创造价值,实现企业价值最大
化的长远目标。
5、企业文化
企业文化是企业的灵魂和底蕴。公司自成立以来,始终重视企业文化建设工作,围绕
“成为国际领先的清洁能源及相关应用领域整体解决方案服务商”的企业愿景,确立了“高
效利用能源、改善人类环境”的企业使命,形成了“梦想、激情、诚信、分享、学习”的企
业核心价值观,通过公司内部的有效沟通和外部培训,加强对员工的文化教育和熏陶,全面
提升员工的文化修养和内在素养。鼓励员工勇于创新,为员工发展提供良好环境,使每一位
有能力的员工能够有机会发挥自我能力,实现自我价值。
6、资金活动
2019年度,公司通过开展全面预算管理工作,为货币资金的筹资、使用、管理打下
9
厚普股份 2019年度内部控制自我评价报告
了基础,确保了资金的有效利用。对资金活动的控制主要开展了筹资方案制定与管理、
银行贷款管理、票据贴现管理、对外投资项目选择及立项管理、投资过程管理、投资效
益评估管理、库存现金管理、资金计划管理、银行存款日常管理、银行账户管理、一般
付款及报销管理、员工借款管理、债务偿还管理等内部控制活动;建立并有效实施《资
金管理制度》、《投资项目管理办法》等内控管理制度。
在投资管理方面,公司通过《公司章程》、《股东大会议事规则》、《董事会议事规则》等
相关管理制度的要求,对公司对外投资的范围、决策程序及审批权限、职责分工、执行控制、
信息披露等方面作出了明确规定;对于重大投资项目,公司聘请专家或中介机构进行咨询、
评审、可行性分析论证;对于属于关联交易的对外投资事项,则按公司关联交易事项的决策
权限执行,确保了公司资金活动控制的有效性。
7、采购业务
2019年度,公司通过召开供应商大会、签订年度框架协议、整合股份公司及子公司供应
商资源,在保证产品质量的前提下,为公司降低了采购成本。公司主要开展了供应商准入管
理、供应商定期考核管理、原材料申请管理、招标管理、非招标采购定价管理、原材料采购
管理、固定资产采购管理、办公用品采购管理、采购退货管理等内部控制活动;建立并有效
实施了《供应商开发管理制度》、《供应商管理制度》、《采购过程管理办法》、《采购招
标管理制度》、《物资采购管理办法》、《采购合同管理办法》、《采购付款与发票管理办
法》、《固定资产管理办法》、《办公用品管理制度》等内控管理制度。建立了较为完善的
采购管理体系,公司QHSE管理部对供应商的管理进行监督,财务管理部对采购价格及付款进
行监督;审计监察部对采购管理开展年度审计工作;法务部对采购合同的合规性进行审核。
通过内部控制活动的开展及相关管理制度的有效执行,对相关部门起到了监督与制约的作
用,实施了有效的内部控制,保证了采购业务的规范性。
8、资产管理
2019年度,公司分别对存货、固定资产、无形资产等资产实施了全面控制管理,主
要开展的内部控制活动有:验收入库管理、仓储管理、领用管理、现场物料管理、发出
物料管理、物料退库管理、盘点管理、报废管理、固定资产验收管理、固定资产维保管
理、固定资产售卖管理、资产减值测试管理、无形资产管理等;同时,建立并有效实施
10
厚普股份 2019年度内部控制自我评价报告
了《订单交付管理制度》、《检验管理制度》、《库房管理制度》、《固定资产管理办
法》、《盘点管理》等内控管理制度。通过建立固定资产管理卡片;使用人为固定资产
责任人,使用人变更时及时办理移交手续;由财务部门牵头开展每季度及年末盘点工作,
及时查找盘点差异并进行调整,以保证资产的真实性等管理活动及资产管理制度的有效
实施,对相关部门起到了监督与制约的作用,保证了资产的完整性和安全性。
9、销售业务
2019年度,公司紧跟市场变化,以市场为导向、以效益为目标,调整营销策略,倒逼
内部管理,实现扭亏为盈。同时公司强化应收账款管理工作,收款责任落实到个人,与销售
人员绩效考核挂钩,制定年度回款计划、按月分解,考核相关人员回款计划执行情况;销售人
员每月定期与客户核对往来款项,发现差异及时通知财务管理部,并及时与客户核对、查找差
异原因并处理;财务管理部对应收账款实行账龄分析,与法务部一同关注超过合同约定期限未
收回的款项,督促销售部门催收。
公司在销售业务的控制中主要开展了客户评价及信用管理、客户档案信息维护管理、客
户售后服务管理、销售项目报备和投标管理、销售退换货管理等内部控制活动,建立并有效
实施了《客户管理规定》、《现场服务规范》、《技术费用管理办法》、《非标品报价及审
核管理办法》、《项目报备管理规定》、《投标管理规定》、《应收账款管理规定》、《合
同订单履行管理》等相关管理制度。通过管理制度的有效实施,确保了公司销售订单的有
效执行,加强了应收账款的管理,减少了销售回款的风险,有效地控制了公司经营风险。
10、研究与开发
2019年度,公司通过开展研发项目立项管理、研发项目成果验收和评估管理、研发
项目成果开发管理、研发项目成果保护管理等内部控制活动,建立并有效实施了《研发项
目管理办法》、《知识产权管理办法》等管理制度,对研发项目的立项、过程管理、结题验收
及研究成果的开发、保护等环节进行了有效控制。
公司研究院作为研究开发项目的归口管理部门,全面负责公司各项技术研发与创新工
作,严格执行了公司研发管理的相关制度;同时,公司研究院结合公司的发展战略、市场及技
术现状,制定研究项目开发计划,提出研究项目立项申请,开展可行性研究分析;按照规定的
权限和程序上报并进行审批,涉及重大研究项目报董事会集体审议决策。研究院合理配备专业人
11
厚普股份 2019年度内部控制自我评价报告
员落实岗位责任制,对研究项目进行跟踪检查,评估各阶段研究成果;同时,财务管理部做好
研发项目执行预算情况分析,提供经费支持,确保项目按期、保质完成。
此外,公司建立和完善研究成果验收制度,组织专业人员对研究成果进行独立评审和验
收,对于需要申请专利的研究成果,由公司科技管理部及时办理有关专利申请手续。建立了严
格的核心研究人员管理、研究成果保护制度,明确界定核心研究人员范围和名册清单,签署符
合国家有关法律法规要求的保密协议;对专利权、非专利技术、商业秘密及研发过程中形成
的各类涉密图纸、程序、资料的管理,严格按照制度规定借阅和使用,严格禁止无关人员
接触研究成果。通过管理制度的有效实施,强化了研发的全过程控制,促进研发成果的转
化和有效利用,不断提升公司自主创新能力。
11、工程项目
2019年度,公司主要开展了工程预算报价管理、工程签证管理、工程建设管理、工
程验收管理、工程结算审计及财务决算管理等内控管理活动,建立并有效实施《工程预
算造价管理制度》、《工程签证管理办法》、《工程项目管理制度》、《施工现场安全
管理制度》、《施工现场质量管理制度》、《工程项目验收管理规定》等相关管理制度。
通过内部控制活动及制度的有效实施,确保了工程项目建设管理的科学性、规范性,对
工程项目管理起到了指导性的作用,降低了公司的经营成本,保障了工程建设管理的正
常运作,降低了公司的经营风险。
12、对外担保
2019年度,公司主要通过对外担保立项管理、对外担保执行与监督管理等内控管理活
动,制定并严格实施《对外担保管理制度》,有效控制了公司对外担保的风险,保护了投资
者的利益,确保公司资产安全。同时,规定了公司对外担保实行统一管理,未经公司董事会
或股东大会批准,任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件;
规定了公司对外担保的基本原则、对外担保的条件、对外担保对象的审查程序、对外担保的
批准及信息披露、担保合同的审查和订立、对外担保的管理、对外担保相关责任人的责任追
究机制等,规范了公司对外担保的行为。
13、业务外包
2019年度,公司通过开展业务外包管理的内部控制活动,建立并有效实施《施工方管理办
12
厚普股份 2019年度内部控制自我评价报告
法》等管理制度,加强并规范了业务外包管理,确保外包业务范围合理、外包供应商选择公
平公正,项目验收合规,保障了公司的利益。
14、财务报告
为保证公司财务报告的真实性、完整性;为投资者及债权人提供真实的会计信息;
为维护投资者和债权人的合法权益。公司开展了会计政策的制定与变更管理、会计记账
及结账管理、会计报表及合并报表编制管理、利润分配方案制定与执行管理、会计档案
管理、财务报表分析等内部控制活动,建立健全了内部《财务管理制度》,并严格按照
制度全面完成了财务管理基础工作,如实反映了公司财务状况,依法计算和缴纳国家税
收,审慎经营,有效防范和化解资产损失风险。
公司建立并有效实施了《关联交易管理制度》,规范了公司与关联方的交易行为,
遵循诚实守信、平等自愿、公平公正的原则,有效保护了公司、股东和债权人的合法权益,
保证了财务报告的准确性。
15、全面预算
2019年度,公司财务中心牵头实施全面预算工作,通过全面预算管理的有效实施,2019
年度公司顺利实现扭亏为盈的年度经营目标。公司主要通过全面预算制定、全面预算执行与
调整、经营目标制定与分解管理、经营目标调整管理、经营目标执行与考核管理等内部控制
活动,建立并有效实施《公司预算管理制度》、《经营目标考核管理办法》等管理制度,对
全面预算工作进行内部控制管理。
同时,公司营运管理部根据全面预算分解经营目标,持续跟踪经营目标的达成情况,组
织开展经营分析会,对阶段性经营目标达成情况进行分析。通过开展内控管理活动,并全面
实施预算管理制度,保证了公司合理分配人、财、物等资源,有效监督战略目标的实施进度,
控制费用支出,提升公司经营效益,确保年度经营目标的达成。
16、合同管理
2019年度,为加强公司合同管理,防范合同纠纷,维护公司的合法权益,公司主要通过
合同审批与签订管理、合同变更与解除管理、合同借阅与复印管理、合同违约与纠纷管理等
内部控制活动,建立并有效实施《合同管理办法》等管理制度,对合同进行管理。公司法务
13
厚普股份 2019年度内部控制自我评价报告
合规部对合同条款的合规性、合法性进行控制;合同审批执行分级审批流程。通过对合同内
部控制活动的开展,有效控制了从合同签订、执行及终结后的各种风险,保证公司利益不受
侵害。
17、内部信息传递
2019年度,公司通过内部信息传递管理、重大事项内部报告管理等内部控制活动,加
强了公司内部信息传递的科学性、规范性,确保了公司内部信息传递的正常运作,通过建
立并有效实施《重大信息内部报告制度》、《信息披露管理制度》等管理制度,对信息披露
的内容、程序、责任划分、信息披露方式、档案管理、内幕信息知情人范围、保密措施及责
任追究等方面做了明确的规定。
公司董事长作为信息披露的第一责任人,董事会秘书作为信息披露的组织者积极履行
职责,对公开信息披露和重大内部信息事项沟通进行全程、有效的控制,以确保信息披露工作
真实、准确、完整、及时。同时,公司与内幕信息知情人签署了《保密协议》,对公司保密事
项、保密范围、保密措施以及责任追究等方面作出了具体规定,提升了信息披露的质量和透明
度。
18、信息系统
公司自组建以来,十分重视信息化系统建设,根据内部控制要求,结合公司组织架
构、经营需求,建立了符合公司业务发展战略与经营管理一体化的信息系统规划方案,将
风险管控点嵌入系统业务流程中加以控制,在提高公司整体信息化建设进程的同时,既有效
提升了工作效率,也在一定程度上增强了公司内控管理水平、规避了信息安全风险。
2019年度,公司在原有信息化系统的基础上,先后上线钉钉管理系统、用友U8C管理系统,
以满足公司管理的需要。同时,公司通过开展信息系统规划管理、信息系统建设管理、信息
系统运维管理、信息系统权限安全管理等内部控制活动,建立并有效实施《信息系统开发、
变更与维护管理制度》、《信息系统访问安全管理制度》等管理制度,加强了信息化系统
的管理。并指定信息技术中心为信息系统的归口管理部门,明确其职责权限,规范公司信息
化系统的管理,为风险管理提供足够的信息资源和畅通的沟通渠道。
19、审计监督
14
厚普股份 2019年度内部控制自我评价报告
为加强公司内部审计的管理工作,提高内部审计工作的质量,实现公司内部审计工
作标准化、规范化,依据《中华人民共和国审计法》等法律法规以及《公司章程》的相
关规定,结合公司的实际情况,公司设立了审计监察部,并制定了《内部审计制度》。
审计监察部由公司董事会审计委员会直接领导,独立行使内部审计职权,不受其他部门
和个人的干涉,审计监察部依据公司战略目标制定年度审计工作计划,对公司各经营管
理部门及子公司定期开展经营审计、专项审计,对各单位内部控制制度的建立和实施情
况进行监督检查。同时,公司还建立了反舞弊管理工作机制,制定并有效实施了《反舞
弊工作管理制度》,确保了公司经营行为的规范性,建立了畅通的内部举报机制和渠道,
保证了公司反舞弊工作的有效性。
2019年度,公司审计监察部在董事会审计委员会的领导下,独立行使内部审计职权,依
法按照《内部审计制度》及相关管理制度,有效实施了股份公司经营部门内控管理审计、子
公司经营审计,严格履行了审计监察职能,建立健全了内部管理制度,为董事会的经营决策
提供了相对独立的意见和建议,确保了公司年度经营目标的有效实现。
20、对子公司的控制
公司对子公司的管理主要采用集权型的管理模式,同时,为加强对子公司的控制和
管理,公司向各子公司(含全资子公司、控股子公司)委派董事、执行董事及主要高级
管理人员,公司各职能部门对子公司承担相应的管理职能,对子公司经营活动中的重大
事项进行对口管理,对一般性事务进行指导及监督,公司财务部统一管理子公司的财务
部门,定期取得子公司月度财务报表等资料,及时了解子公司的经营及管理情况;审计
监察部对其经营活动实施定期审计。确保子公司规范、高效、有序地运作。
(五)内部控制缺陷认定标准
公司根据企业内部控制规范体系组织开展内部控制评价工作,根据企业内部控制规
范体系对对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风
险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定
了适用于公司的内部控制缺陷的具体认定标准,公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
根据缺陷可能导致的财务报告错报的重要程度,公司采用定性和定量相结合的方法
15
厚普股份 2019年度内部控制自我评价报告
将缺陷划分为重大缺陷、重要缺陷、一般缺陷。
(1)公司确认的财务报告内部控制缺陷评价的定量标准如下:
指标名称 重大缺陷 重要缺陷 一般缺陷
利润总额 错报≥5% 3%≤错报<5% 错报<3%
营业收入总额 错报≥2% 1%≤错报<2% 错报<1%
资产总额 错报≥2% 1%≤错报<2% 错报<1%
(2)公司确认的财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 定性标准
(1)董事、监事及高级管理人员舞弊;
(2)公司未制定会计政策,对公司及下属单位会计核算工作缺乏指导,影响公
司财务报告编制的准确性;
重大缺陷 (3)公司更正已经公布的财务报表;
(4)外部审计发现当期财务报表存在重大错报,而内部控制在运行过程中未能
发现该错报;
(5)公司审计委员会和内部审计机构对内部控制的监督无效。
(1)会计政策未能及时有效更新,不符合有关法律法规;重要会计政策、会计
估计变更未经审批,导致会计政策使用不当;
(2)未建立反舞弊程序和控制程序;
(3)公司预算目标及指标体系设计不完整、不合理、不科学,导致预算管理在
实现发展战略和经营目标、促进绩效考评等方面的功能难以有效发挥;
(4)对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且
重要缺陷 没有相应的补偿性控制;
(5)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的
财务报表达到真实、准确的目标;
(6)公司编制的财务报告未经有效审批,对内容的真实性、完整性以及格式的
合规性等审核不充分,对财务报告的真实性、准确性、完整性产生影响;
(7)利润分配方案未经有效审批,不符合公司章程及法律法规相关规定,同时
无法保障该方案的准确性、合理合法性,对财务报告的准确性产生影响。
一般缺陷 除上述重大缺陷、重要缺陷之外其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
指标名称 重大缺陷 重要缺陷 一般缺陷
净资产的0.3%<直接损失
直接财产损失 直接损失>净资产的0.5% 直接损失≤净资产的 0.3%
≤净资产的0.5%
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
缺陷性质 定性标准
(1)违反国家法律、法规,在资产管理、资本运营、信息披露、产品质量、
重大缺陷 安全生产、环境保护等方面发生重大违法、违规事件和责任事故,给公司造成
重大损失和不利影响,或者遭受重大行政监管处罚等;
16
厚普股份 2019年度内部控制自我评价报告
(2)内部机构设计不科学,职能职责制定或调整方案没有进行合理的评估,
权责分配不合理,导致机构重叠,职能交叉或缺失,运行效率低下,致使部门
机构、岗位设置上的问题不能及时得到识别和解决;
(3)关键业务的决策程序不科学导致重大的决策失误;
(4)缺乏重大事项的合理界定,重大事项报告程序、渠道不规范,越级上
报,导致不需上报的重大事项被上报;或缺乏信息上报及传递程序的标准规
范,导致重大信息的重复上报、多头审批或者处理不当等问题,影响重大事项
内部报告管理的失控;
(5)未按照证券法律、法规及相关要求履行三会程序,监管机构进行通报批
评或谴责,对公司声誉造成一定影响;
(6)重要业务缺乏制度控制或制度系统性失效,内部控制评价的结果特别是
重大或重要缺陷未得到整改;
(7)对引起股价异常波动且监管部门调查的相关事项;
(8)其他对公司产生重大负面影响的情形。
(1)运营规章制度内容不完整、描述不清晰导致理解不一致,协同部门无法
落实,影响相关制度的最终实施效果;
(2)公司发展战略制定过程中缺乏对规划的充分研究、论证,缺乏对相应实
施保障措施、行动方案及配套规划的充分研究、论证,导致公司发展战略的可
重要缺陷 实施性不足,无法落地;
(3)违反公司内部规章制度,造成损失;
(4)关键业务的决策程序不科学导致一般性失误;
(5)关键岗位业务人员流失严重;
(6)未按照证券相关法律、法规拟定公司制度,监管部门给予关注;
(7)重要业务制度或系统存在缺陷,内部控制重要或一般缺陷未得到整改。
一般缺陷 除重大缺陷、重要缺陷之外的其他缺陷。
四、内部控制制度缺陷认定及整改情况
(一)财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控
制重大缺陷、重要缺陷。
(二)非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报告内
部控制重大缺陷、重要缺陷。
五、其他内部控制相关重大事项说明
2019年度,公司无重大内部控制缺陷,无重要内部控制缺陷,其他制度运作缺陷通
过日常监督持续优化完善。
厚普清洁能源股份有限公司 董事会
二零二零年四月二十日
17