华瑞股份:内部控制鉴证报告2018-04-17
会专字[2018]0348 号
内部控制鉴证报告
华瑞电器股份有限公司全体股东:
我们审核了后附的华瑞电器股份有限公司(以下简称华瑞股份)管理层编制
的于 2017 年 12 月 31 日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定
本鉴证报告仅供华瑞股份年度报告披露之目的使用,不得用作任何其他目的。
我们同意将本鉴证报告作为华瑞股份年度报告必备的文件,随其他文件一起报送
并对外披露。
二、管理层的责任
按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法
规的要求,设计、实施和维护有效的内部控制,并评价其有效性是华瑞股份管理
层的责任。
三、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对华瑞股份与财务报告相关的内部控
制有效性独立地提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第 3101 号-历史财务信息审计
或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴
证工作,以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制
获取合理保证。在鉴证过程中,我们实施了包括对与财务报告相关的内部控制的
了解,评估重大缺陷存在的风险,根据评估的风险测试和评价内部控制设计和运
行的有效性,以及我们认为必要的其他程序。我们相信,我们的鉴证工作为发表
意见提供了合理的基础。
四、内部控制的固有局限性
内部控制具有固有限制,存在由于错误或舞弊而导致错报发生且未被发现的
可能性。此外,由于情况的变化可能导致内部控制变得不恰当,或降低对控制政
策、程序遵循的程度,根据内部控制评价结果推测未来内部控制有效性具有一定
的风险。
五、鉴证结论
我们认为,华瑞股份根据财政部颁发的《企业内部控制基本规范》及相关规
范建立的与财务报告相关的内部控制于 2017 年 12 月 31 日在所有重大方面是有效
的。
华普天健会计师事务所 中国注册会计师:
(特殊普通合伙)
中国注册会计师:
中国北京 中国注册会计师:
2018 年 4 月 13 日
2
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
华瑞电器股份有限公司
2017 年度内部控制自我评价报告
华瑞电器股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求,结合本公司内部控制 制度和评价办法,在内部控制日常监督和专项监
督的基础上,我们对公司 2017 年 12 月 31 日(内部控制评价报告基准日)的
内部控制有效性进行了评价。
一、重要声明
华瑞电器股份有限公司(以下简称“公司”或“本公司”)董事会及全体
董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对其内
容的真实性、准确性和完整性承担个别及连带责任。
建立、健全并有效实施内部控制是本公司董事会及管理层的责任。本公司
内部控制的目标是:合理保证企业经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
内部控制存在固有局限性,故仅能对达到上述目标提供合理保证;而且内
部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司
内部控制设有检查监督机制,内控缺陷一经识别,本公司将立即采取整改措施。
二、建立内部控制目标和遵循的原则
(一) 建立内部控制的目标
1.建立和完善内部治理和组织结构,形成科学的决策、执行和监督机制,
保证公司经营管理合法合规以及经营活动的有序进行,提高经营效率和效果,
促进企业实现发展战略。
2.建立行之有效的风险控制系统,强化风险管理,保证公司各项业务活动
的健康运行。
3.规范公司经营行为,保证会计资料、财务报表及相关信息的真实、准确
和完整。
3
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
4.建立良好的内部控制环境,堵塞漏洞、消除隐患,防止并及时发现纠正
错误、违规及舞弊行为,保护公司资产的安全、完整。
5.确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的
贯彻实施。
(二)建立内部控制遵循原则
1. 全面性原则。内部控制应贯穿决策、执行和监督全过程,覆盖公司及子
公司的各种业务和事项。
2. 重要性原则。内部控制应在全面控制的基础上,关注重要业务事项和高
风险领域。
3. 制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程
等方面形成相互制约、相互监督的作用,同时兼顾运营效率。
4. 适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险
水平等相适应,并随着情况的变化及时加以调整。
5. 成本效益原则。内部控制应权衡实施成本与预期效益,以适当的成本实
现有效控制。
三、内部控制自我评价结论
本公司已按照既定内部控制检查监督的计划完成工作,内部控制检查监督
的工作计划涵盖了内部控制的主要方面和全部过程,为内部控制制度执行、反
馈、完善提供了合理的保证。
本公司按照逐步完善和满足公司持续发展需要的要求,判断公司的内部控
制制度的设计是否完整和合理,内部控制的执行是否有效。判断分别按照内部
环境、风险评估、控制活动、信息与沟通、内部监督等要素进行。
本公司在内部控制建立过程中,充分考虑了行业特点和公司多年的管理经
验,保证了内部控制符合公司生产经营需要,对经营风险起到了有效控制作用;
公司制订内部控制制度以来,各项制度均得到有效执行,对公司加强管理、规
范动作、提高经济效益以及公司长远发展起到了积极有效的推动作用。
(一)公司董事会认为公司已按《企业内部控制基本规范》的要求,在所有
4
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
重大方面有效保持了与财务报告相关的内部控制。
(二)本自我评价报告业经全体董事审核并同意。
四、内部控制评价工作情况
为保证公司经营业务活动的正常进行,保护资产的安全、完整和经营目标
的实现,公司根据资产结构和经营方式、结合控股子公司具体情况、依据《公
司法》、《证券法》、《会计法》、《企业内部控制基本规范》及《上市公司内部控
制指引》等有关规定及其他相关的法律法规,制定了发展战略、销售管理、采
购管理、资金管理、工程管理、投资与融资、资产管理、原材料管理、财务报
告、信息披露、合同管理等等一整套较为完整、科学的内部控制制度,并根据
公司业务发展状况和经营环境的变化不断补充、完善。至 2017 年 12 月 31 日
公司内部控制制度建设情况及实施情况如下:
公司建立了较为完善、健全、有效的内部控制制度体系,并能得到有效实
行。
1、内部控制环境
(1)公司治理结构
公司按照《公司法》、《上市公司治理准则》等相关规定设立了股东大会、
董事会、监事会,建立了以《公司章程》、《股东大会议事规则》、《董事会议事
规则》、《监事会议事规则》为基础,以《独立董事工作细则》、《信息披露管理
制度》、《募集资金管理办法》、《投资者关系管理制度》、《投资者关系管理工作
细则》、《关联交易准则》等为具体工作细则的一套较为完善的治理制度。明确
了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责权限、
程序以及应履行的义务,形成了权力机构、执行机构、监督机构和经营机构科
学分工、各司其职,有效制衡的治理结构,从制度上保证了公司经营行为的合
法合规、真实有效。
①股东大会是公司的最高权力和决策机构,按照《公司章程》、《股东大会
议事规则》等制度规定履行职责,享有法律法规和公司章程规定的合法权利,
依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
②董事会对股东大会负责,其成员由股东大会选举产生,按照《公司章程》、
5
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
《董事会议事规则》等制度规定履行职责,在职权范围内行使经营决策权,并
负责内部控制的建立健全和有效实施。公司的董事会共有 9 名成员,其中独
立董事 3 名。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考
核委员会四个专业委员会,除战略委员会外,各专业委员会召集人全部由独立
董事担任。公司的各项治理制度和安排为独立董事、各专业委员会发挥作用提
供了充分的保障。
③监事会由 3 名监事组成,设监事会主席 1 人。监事会按照《公司章程》、
《监事会议事规则》等规定监督公司董事、经理和其他高级管理人员按规定履
行职责,并对董事会建立与实施内部控制进行监督。
④经理层负责组织实施股东大会、董事会的决议事项,主持公司的生产经
营管理工作,负责组织领导公司内部控制的日常运作。
在公司统一部署下,建立了规范运作的内控机制,不断巩固和深化治理效
果。在此基础上,公司认真梳理、补充并修订各项制度,形成较为完善的治理
制度,使治理结构成为规范运作的有力保证。公司完成了自查、公众评议、接
受现场检查、整改等各个阶段的活动,通过专项治理,有效提升了公司规范运
作水平,进一步加强了公司风险防范能力,有力促进了公司可持续发展和战略
目标的实现。同时,近两年公司还不断深入推进公司治理专项活动,巩固专项
治理活动成果,进一步完善了法人治理结构,公司治理水平得到稳步提升。
(2)组织结构
公司根据行业特点、业务发展、组织流程和管理目标,建立了健全的组织
架构体系,设立了符合公司发展的组织机构。包括股东大会、董事会(董事会
下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会、审计部、证
券法务部)、监事会、经理层以及财务中心、人力资源中心等具体职能部门,
并明确了各职能部门在决策、执行或监督等方面的职责权限,各机构之间分工
协作、沟通顺畅、运行高效,体现了分工明确、相互制约的治理原则。
(3)人力资源
公司根据《企业内部控制基本规范》及其配套指引、《劳动法》、《劳动合
同法》等相关规定,结合公司的实际情况,制定了《中长期人力资源发展规划》、
《人力资源管理控制程序》、《薪酬设计指导原则》、《招聘管理制度》、《培训管
6
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
理制度》、《绩效考核管理制度》以及《考勤管理制度》等多项人力资源管理制
度,明确了公司员工的聘用、培训、辞退与辞职,员工薪酬、考核、晋升与奖
励及员工休假办法等。
公司人力资源规划指导思想是通过培训提高全体员工的素质,通过建立科
学有效的招聘、竞争、淘汰机制,改善和优化各层次人员结构,通过提高工作
和劳动效率逐步提高员工收入。各部门根据人力资源总体规划,结合生产经营
的实际需要,制订年度人力资源需求计划和薪酬(绩效)分解方案,建立岗位
技能与任职资格管理体系,对员工能力进行评价、管理,实行定岗定责,以岗
选人,通过公开招聘、竞争上岗等公开、严格的程序选聘优秀人才,将职业道
德修养与专业胜任能力作为选拔和聘用员工的重要标准,建立和完善人力资源
的激励约束机制,不断完善目标绩效管理体系,通过对各级人员的培训、指导
及考核评价,并建立与绩效挂钩的薪酬制度,激发员工的积极性,不断提升员
工素质,为企业的发展提供有力支持和保证。
公司正致力于打造“幸福家园企业文化”,把“追求全体员工物质与精神
两方面幸福”作为公司使命。 2017 年公司历经了半年时间分 12 个批次,送
公司近 2000 名员工进行了为期 4 天的“幸福精进”外训,让员工系统地接受
了一次“六项精进”与“中国传统文化”的教育。目前公司已掀起了学习和推
广“中国传统文化”的热潮,为中国传统文化能够在员工及其家庭得到更好地
传承,公司也倾注了很多财力和物力。
公司始终把“让员工实现自我价值”作为企业经营导向,通过加强员工各
种专业培训和继续教育,不断提升员工素质,为员工培育和创造了实现自我价
值的发展平台。
2、风险评估过程
风险评估旨在帮助公司及时识别、系统分析经营活动中与实现内部控制目
标相关的内外部风险,公司根据设定的风险类别和控制目标,全面、系统、持
续地收集内部和外部相关信息,结合实际,及时进行风险评估,根据风险评估
的结果,结合风险承受度,权衡风险与收益,确定风险应对策略。同时,公司
还结合不同发展阶段和业务拓展情况,持续收集与风险变化相关的信息,进行
风险识别和风险分析,及时调整风险应对策略。总之,公司能够有效地综合运
7
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
用风险规避、风险降低、风险分担和风险承受等风险应对策略,实现对风险的
有效控制,实现公司的可持续发展。
3、主要控制活动
公司的控制活动分为管理活动和业务活动。主要采取的控制措施包括:不
相容职务分离、授权审批、财产保护、会计核算、财务管理、预算控制和绩效
考核等。公司结合风险评估结果,运用相应的控制措施,将风险控制在可承受
度之内。
(1)发展战略
公司实行战略管控和财务管控相结合的管控模式,董事会下设战略委员
会,负责对公司长期发展战略和重大投资决策进行研究并提出建议。公司战略
发展中心根据公司发展需求,组织开展战略、投资管理制度建设、信息收集和
分析、环境评估、内部能力分析、战略规划、战略实施监控与调整、投资项目
管控、投资项目效果评估等工作,确保公司各阶段经营目标得以实现。
公司统一制定发展战略、产业及业务规划,各控股子公司、分公司在此框
架范围内分解落实经营战略规划,并根据经营战略规划,制订年度经营目标和
工作计划,编制年度全面预算方案。年度全面预算是对公司中长期战略目标的
细化和分解。公司实行全面预算管理和目标绩效管理,经公司总经理办公会议
讨论批准的预算方案报送公司董事会审议通过后,通过预算目标的逐级分解、
责任落实,并借助目标绩效管理进行考核评价,推动了公司发展战略的有效实
施。
(2)重大投资
在重大投资管理方面,公司根据《企业内部控制基本规范》及其配套指引
的有关要求,修订完善了《对外投资管理制度》。公司重大投资的内部控制遵
循合法、审慎、安全、有效的原则,控制投资风险、注重投资效益,并在《公
司章程》中明确股东大会、董事会对重大投资的审批权限,制订相应的审议程
序。在执行过程中公司指定专门机构,负责对公司重大投资项目的可行性、投
资风险、投资回报等事宜进行专门研究和评估,监督重大投资项目的执行进展。
报告期内,公司对实施的重大投资事项,均严格按照相关法规制度和程序,进
行了审慎的论证和决策。对照有关规定,公司发生的对外投资事项,公司重大
8
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
投资的内部控制管理严格、充分、有效,均严格按照相关制度规定和审批程序
执行,未发现有违反《企业内部控制基本规范》及其配套指引的有关规定以及
公司相关规章制度的情形。
(3)全面预算管理
公司制订了《全面预算管理制度》 ,基本形成了相对完善的预算管理体
系。每年 10 月末公司将启动下年度的全面预算工作,采取“自下而上”和“自
上而下”相结合的方式编制公司全面预算,由公司预算小组提交公司董事会批
准后执行。
预算目标分解到生产经营单位及职能部门,每季度财务中心成本部组织召
开预算分析会,对当期预算执行情况全面分析,且年末绩效考核与完成预算目
标情况挂钩。
公司预算调整、增补也实行严格的授权审批控制,年度预算的调整和增补
均需提报董事会批准,这样进一步加强了预算控制和管理工作。
(4)采购业务
公司根据《企业内部控制基本规范》及其配套指引的有关要求,制订了《采
购管理控制程序》、《采购管理制度》、《采购管理办法》、《供应商开发和管理控
制程序》、以及《供应商业绩评价规则》等规章制度,明确了相关的流程规范
和控制要求,主要包括采购计划管理,供应商管理,采购价格、合同、付款审
核审批管理等方面。公司严格按照市场销售和生产需求编制采购计划,对符合
招标条件的物料组织招标采购,严格控制采购成本,确保了采购物料按质按量
按时地满足生产经营的需求。
用友 ERP 系统优化了采购流程,完善了供应链管理和控制,通过业务流
程和物流的改进,提高物流的速度,增强企业的市场应变能力和竞争能力。2017
年公司采购部继续推行限额采购策略,设定了相对合理的采购库存量,有效降
低了采购库存及资金占用。
同时,公司加强供应商日常管理和考核工作,对 A 级合格供应商分别按
照 ISO9001:2008 体系认证标准以及 TS16949:2009 体系认证进行开发和管理,
不断提高了供应商产品质量及服务水平。公司按月度、年度对供应商产品质量、
9
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
交期、价格及服务几个方面,进行评审打分,实行优胜劣汰,不断优化供应商
结构。
另外,公司审计部也不定期地对重要物料采购与供应商管理情况进行抽查
审计,采购业务管理内部控制有效。
(5)资金活动
公司根据《企业内部控制基本规范》及其配套指引的要求,公司健全和完
善了《资金管理制度》、《融资管理制度》、《印章管理办法》、《付款、报销规定
及流程》以及《会计核算与财务报告制度》等制度,公司对资金实行统一调度、
统一管理,所有收入均纳入公司财务部门统一管理核算。
公司对办理货币资金业务的不相容岗位已做分离,相关部门与人员存在相
互制约关系,建立了严格的授权审核、审批程序,形成了重大资金活动集体决
策和会签制度。同时,也规范了公司的投资、筹资和资金运营活动,有效防范
资金活动风险,提高了资金效益。
另外,公司严格管理银行账户,做到不出借银行账户、不收取或支付与公
司结算活动无关的款项。
(6)销售业务
公司制订了《报价控制程序》、《合同评审控制程序》、《销售与收款管理制
度》、以及《内部会计控制制度》等规章制度,规定公司销售工作由营销中心
负责,对相关岗位制订了明确的岗位责任制,并在销售定价,销售合同审批与
签订,销售发票的开具与管理,销售货款的确认、回收与会计记录,应收账款
坏账准备的计提与审批,以及坏账的核销与审批等环节,明确了各自的权责及
相互制约措施。
公司根据市场环境的变化及发展要求采取相应的营销策略,着眼于差异化
的战略定位,紧密围绕品牌战略,优化产品结构,强化产业链协同。公司加大
内部信息共享和沟通的力度,提高市场预测的准确性,持续提升市场营销水平
和营销管理。销售内部管理作业流程、制度健全,信用控制小组定期对客户信
用进行评级、及时进行应收款的管理,有效的减少了销售回款的风险。总体来
说,销售业务的内部控制是有效的。
10
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
(7)资产管理
公司制定了《固定资产管理制度》和《设备采购管理制度》,建立了较科
学的固定资产管理规定,明确了岗位分工和审批权限,对固定资产的购置、验
收、保管、使用、维护、调拨、处置等都作了相关规定,并严格按照规章制度
执行。公司对外采购价格均经过比价并签订合同,并严格按照合同验收和付款。
公司每年对固定资产进行定期盘点和期间抽查,采取财产记录、实物保管、帐
实核对等措施,做到帐卡物一致,确保财产安全。
公司已建立了实物资产管理的有关系列标准,对实物资产的验收入库、领
用发出、保管、处置等关键环节进行控制,采取了职责分工、实物定期盘点、
财产记录、帐实核对等措施,为有效防止各种实物资产的被盗、偷拿、毁损和
重大流失。
(8)工程项目
公司工程项目由负责部门全程参与公司项目的立项、工程招标、工程物资
采购、项目施工、完工验收等管理工作。工程立项需经过可行性分析,一般项
目经过管理层审批,重大项目须经董事会及股东大会审议通过。
工程招标通过邀请招标方式,由工程负责部门组织,审计部全程参与工程
项目招标管理审计工作,对于造价较低的小型工程项目,由公司审计部对概算
进行审核;对于造价较高的大型工程项目,公司将聘请外部专业工程造价机构
对工程概算审核,选择合理施工资质施工单位,有效降低工程项目造价。中标
价格及中标单位须经公司授权审批后,按合同审批流程与中标单位签订施工合
同。工程进度款支付、工程验收决算经过施工方、项目组、监理等多方会签,
工程决算结果须经造价审计,并经公司授权审批后,方能支付工程款,严格控
制项目造价成本及工程款支付风险。总体而言,公司工程项目内部控制管理较
为规范、有效。
(9)财务报告及会计系统控制
公司根据《企业会计制度》和《企业会计准则》要求,建立了相对科学、
规范的《会计核算与财务报告制度》、《关联交易决策制度》以及《成本核算管
理办法》 等财务制度,为规范公司会计核算与信息披露,提高会计信息质量,
确保财务报告合法合规、真实完整,保护投资者、债权人及其他利益相关者的
11
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
合法权益。公司建立了关联交易审批、会计业务处理、会计政策及会计估计变
更、财务报告编制与审核等主要控制流程,合理设置了财务报告相关的部门和
岗位,明确职责权限,明确会计核算、报告编制、复核、审批的控制程序及职
责分工。
公司财务中心对全资或控股子公司的财务实行垂直管理,对全资或控股子
公司的财务负责人的聘任和解聘提出建议报公司确认和批准,并要求聘任的财
务负责人对重要财务会计事项,如投资、重大资产处置、担保和借款,重大经
营、法律或财务风险情况、收入、利润、负债影响较大的账务调整等事项实行
事前报告并分级授权审批,其业务接受公司财务中心监督和指导。在财务报告
期内,公司财务报告编制方案、确定重大事项的会计处理、清查资产核实债务、
结账、编制个别财务报告、编制合并财务报告、财务报告对外提供前的审核、
财务报告对外提供前的审计、财务报告的对外提供等阶段,均能按照公司现行
的制度有序的执行,确保了财务报告信息的真实性、完整性和有效性。
(10)合同管理
为了规范合同管理,防范与控制合同风险,有效维护公司合法权益,公司
根据《企业内部控制规范》及其配套指引的有关要求,制订了《合同管理制度》 ,
建立了规范统一的授权体系,对公司各级人员代表公司对外协商、签订和执行
合同的行为加以规范和控制,使合同的订立、审核、回签与执行形成一套较为
健全的管控体系。
同时,公司审计部定期对重要经济合同的执行情况进行抽查审计,公司合
同总体管理监控得当,运行顺畅,有效地防范了合同业务的风险。
4、信息系统与沟通
公司建立了信息与沟通机制,明确了内部控制信息的收集、处理与传递程
序,确保信息及时沟通,内部控制有效运行。
(1)内部信息沟通
董事会成员通过出席董事会会议获悉公司重大事项情况以及公司财务状
况。监事会成员通过出席监事会会议、列席董事会会议获悉公司重大事项情况,
包括财务状况、经营状况、股权出让等。董事会、监事会成员定期通过董事会
12
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
会议获悉并通过公司的财务报告及其他重大事项。
公司经理层通过每周每月质询会、财务(成本)分析会、生产调度会等了
解与公司经营有关的信息。公司日常的文件传递、费用审批通过各种专门单据
文件进行传递,公司涉密文件采用保密方式传递,请示工作使用有关的审批单。
公司财务中心建立使用了“用友财务软件系统”,保证了财务数据的真实
性、准确性和及时性。
(2)信息系统控制
公司信息管理部门对信息保密等级进行划分,建立了完善的信息系统控制
制度,对信息系统运维实行了前、后台管理,严格技术开发与运营管理之间的
相互隔离,加强信息系统建设的安全、可行;进一步加强技术文档管理,保障
信息技术文档实时、完整,优化信息资源的使用效率,同时保障信息系统建设
和运行,对信息管理方面的风险控制起到良好的监督和管理作用。目前,信息
系统内部控制执行良好,未来将进一步深入与细化信息安全管理制度及流程,
并逐步扩大覆盖范围。
5、对控制的监督
公司以《企业内部控制基本规范》有关内部监督的要求,以及各项应用指
引中有关内部监督的规定为依据,对公司监督机制的有效性进行认定和评价。
(1)公司监事会对董事会运作、董事会成员及公司高级管理人员履职进
行监督,时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司信息
真实、违反法律法规的风险行为,并要求改正和改进。
(2)公司董事会下设审计委员会,主要负责公司内、外部审计的沟通、
监督和核查工作,确保董事会对经理层的有效监督。公司设立审计部,作为公
司内部监督体系和自我约束机制的重要组成部分,履行独立的监督和评价工
作。通过内部审计和外部审计相结合,提高审计的质量和效率。对专业性强的
审计项目,聘请外部专业机构配合完成,以解决自身的人员和专业能力的不足。
公司制订了《内部审计管理制度》、《经济责任审计规定》、《KPI 绩效管理
审计办法》、《审计发现问题整改落实办法》、《内部控制审计程序》、《内控制度
评价办法》以及《财务审计程序》等相关审计制度,已建立起一个相对完善的
13
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
内部审计体系,确保了内部审计独立、客观、高效的完成审计任务。
公司内部审计工作主要以内部控制和风险管理为导向,2017 年审计部依
据年度内部审计计划,组织开展相关审计工作,及时发现潜在风险及管理缺陷,
并对此提出改进意见或建议,定期督促审计发现问题的整改落实,充分发挥公
司内部审计作用。同时,审计部也围绕财务报表的真实可靠性、投资管理、销
售管理及采购业务的安全完整性进行内部监督,对内部控制进行宣传培训、对
舞弊行为进行预防性宣传教育,对重大经营领域和高风险控制环节进行专项检
查监督,有效控制各类风险。
(3)公司制定了《员工廉洁从业管理条例》,并与中高层及关键岗位员工
签订了《员工廉洁从业承诺书》,建立了舞弊预防和调查机制,通过电子邮件
和热线电话等多种机制保障举报渠道的畅通,坚持“惩防并举,重在预防”的
原则,结合国家反腐倡廉工作的各项新举措、新思想,不断丰富企业文化建设
内涵,积极开展年度反舞弊工作的自我评估、全面倡导员工廉洁从业的企业文
化,加大对重点岗位的宣传力度,建立有效的预防和发现机制,及时根据举报
线索开展调查处理,努力营造一个干净、文明、高效的经营环境和工作环境,
有效保护公司及员工的有关权益。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司各项内部管理制度及流程来组织
开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、
重要 缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风
险承受度 等因素,区分财务报告内部控制和非财务报告内部控制,研究确定
了适用于本公司的内部控制缺陷认定标准。公司确定的内部控制缺陷认定标准
如下:
(一)财务报告内部控制缺陷评价的定量标准
公司定量标准以营业收入、资产总额作为衡量标准。内部控制缺陷可能导
致资产、负债相关的以资产总额为标准;内部控制缺陷可能导致利润表相关的
以营 业收入总额为标准。
1、财务报告内部控制缺陷符合下列条件之一的,认定为重大缺陷:
(1)错报金额≥资产总额的0.5%;
14
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
(2)错报金额≥营业收入总额的1% 。
2、财务报告内部控制缺陷符合下列条件之一的,认定为重要缺陷:
(1)资产总额的 0.1%≤错报金额<资产总额的0.5%;
(2)营业收入总额的0.2%≤错报金额<营业收入总额的1%;
3、财务报告内部控制缺陷符合下列条件之一的,认定为一般缺陷:
(1)错报金额<资产总额的 0.1%;
(2)错报金额<营业收入总额的0.2% 。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表
数据。
(二)财务报告内部控制缺陷评价的定性标准如下:
1、重大缺陷:
控制环境无效;公司董事、监事和高级管理人员舞弊行为;外部审计发现
的重大错报未被公司内部控制识别;审计委员会和内部审计机构对内部控制的
监督 无效;内部控制评价的结果特别是重大缺陷未得到整改。
2、重要缺陷
未依照公认会计准则选择和应用会计政策;公司缺乏反舞弊控制措施;对
于 非常规或特殊交易的账务处理,没有建立相应的控制机制或没有实施且没
有相应 的补偿性控制;对于期末财务报告过程的控制存在一项或多项缺陷且
不能合理保 证编制的财务报表达到真实、准确的目标。
3、一般缺陷
未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
(三)非财务报告内部控制缺陷评价的定量标准
1、重大缺陷:
非财务报告内部控制缺陷导致的直接经济损失金额≥100 万。
2、重要缺陷:
30 万元≤ 非财务报告内部控制缺陷导致的直接经济损失<100 万元。
15
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
3、一般缺陷:
非财务报告内部控制缺陷导致的直接经济损失金额<30 万元。
(四)非财务报告内部控制缺陷评价的定性标准:
1、重大缺陷:
(1)公司经营或决策严重违反国家法律法规;
(2)对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行,导致
重 大损失;
(3)高级管理人员和高级技术人员流失严重,对公司业务造成重大影响;
(4)重要业务缺乏制度控制或系统性失效,且缺乏有效的补偿性控制;
(5)公司内控重大缺陷或重要缺陷未得到整改。
2、重要缺陷:
(1)公司决策程序导致出现一般失误;
(2)公司违反企业内部规章,形成损失;
(3)公司关键岗位业务人员流失严重;
(4)公司重要业务制度或系统存在缺陷;
(5)公司内部控制重要或一般缺陷未得到整改。
3、一般缺陷:
(1)公司违反内部规章,但未形成损失;
(2)公司一般业务制度或系统存在缺陷;
(3)公司一般缺陷未得到整改;
(4)公司存在其他缺陷。
六、内部控制缺陷及整改措施
公司内部控制体系建设是一项长期系统工程,随着公司业务的发展和内、
外部环境的变化,不可避免会出现一些缺陷和漏洞,需要公司不断的梳理内部
16
华瑞电器股份有限公司 2017 年度内部控制自我评价报告
控制制度,持 续改进并加以完善。为此公司将根据自身的实际情况,不断改
进、健全和完善,及时修订已发现缺陷的相关控制活动的内部控制制度、完善
内部控制体系:
(一)公司对报告期内发现的一般缺陷,通过编制《内部控制缺陷认定汇
总表和整改计划》,对缺陷的成因、表现形式和影响程度进行综合分析和全面
复核,提出认定意见和改进建议,制定内控缺陷整改方案,采取相应的整改措
施,包括采取补偿性控制措施及修订、完善内控制度,明确整改责任部门和责
任人,整改完成时间,督促相关部门落实整改,确保整改到位。
(二)继续加强对《公司法》、《会计法》和财务部印发《企业内部控制基
本 规范》、《上市公司治理准则》以及与公司经营相关的法律法规、内部控制
指引及 上市公司相关规则的宣传和学习。
(三)继续发挥内部审计部门的监督职能,加大对公司各项内控制度的检
查 力度,对公司内部控制建立与实施情况进行常规、持续的日常监督检查,
确保内 部控制制度得到有效的执行。
华瑞电器股份有限公司董事会
二○一八年四月十三日
17