大恒科技:内部控制规范实施工作方案2012-03-29
大恒新纪元科技股份有限公司
内部控制规范实施工作方案
为实现公司战略目标和可持续发展,贯彻实施财政部、审计署、中国保监会、
中国银监会、中国证监会等五部委联合发布的《企业内部控制基本规范》(财会
[2008]7 号文)以及《企业内部控制配套指引》(财会[2010]11 号文)(以下将两
个文件统称为“《内部控制规范》”),并根据中国证监会北京监管局发布的《关
于做好北京辖区上市公司内控规范实施工作的通知》(京证公司发[2012]18 号
文)精神,结合公司实际,公司制定了《大恒新纪元科技股份有限公司内部控制
规范实施工作方案》(以下简称“工作方案”),具体内容如下:
一、公司基本情况介绍
(一)公司信息
公司名称 大恒新纪元科技股份有限公司
公司简称 大恒科技
法定代表人 张家林
(二)公司股票简况
股票种类 股票上市交易所 股票简称 股票代码
A股 上海证券交易所 大恒科技 600288
(三)公司组织构架
1
二、组织保障
为积极推动此项工作,公司成立以张家林董事长总负责的相关组织机构:
(一)领导小组
主要负责整体方案的审定、授权公司聘请中介咨询机构,实施过程的监督,
公司自我评价报告的审查,对内控审计发现的缺陷和风险以及监管机构提出的意
见督促公司整改。
组长:董事长张家林
成员:董事会其他成员及监事会成员
2
(二)办公室
领导小组下设办公室,在领导小组的指导下负责内部控制规范专项工作日常
管理事项,主要负责统筹安排内控工作的组织和实施,与中介咨询机构洽谈和签
约,编制预算计划报董事长审批。
主 任:总经理沈余银
成 员:董事会秘书严宏深、财务总监朱明宇、各部门负责人
(三)专门工作小组
办公室下设以董事会办公室牵头、相关部门和单位专职人员参与的专门工作
小组,负责办理内部控制规范专项工作的具体工作。
组 长:董事会秘书严宏深
副组长:中介咨询机构专家
成员:各平台部门参与人员
三、内部控制目标、原则和工作范围
(一)内部控制目标
1.建立和完善符合现代管理要求的内部组织结构,形成科学的决策机制、执
行机制和监督机制,保证企业经营管理合法合规,实现经营管理目标;
2.建立良好的公司内部控制环境,防止并及时发现和纠正错误及舞弊行为,
保护公司资产的安全、财务报告及相关信息真实完整;
3.确保国家有关法律法规和公司内部控制制度的贯彻执行,提高经营效率和
效果,促进企业实现发展战略。
本公司将通过制定合理的实施方案,积极开展调研,组织人员培训,建立业
务流程的内部控制手册,使各项要求落地、运行流畅、信息充分,以实现公司内
部控制体系建设。
(二)内部控制原则
1、合法性原则。内部控制应当符合法律、行政法规的规定和有关政府法律
法规的监管要求。
2、全面性原则。内部控制应当涵盖公司各级领导和全体员工,覆盖公司各
3
项业务和管理活动,避免内部控制的空白和漏洞。
3、重要性原则。内部控制应当在兼顾全面的基础上突出重点,针对重要业
务与事项、高风险领域与环节采取更为严格的控制措施,确保不存在重大缺陷。
4、有效性原则。内部控制应当能够为内部控制目标的实现提供合理保证。
各级领导和全体员工应当自觉维护内部控制的执行,及时纠正和处理内部控制建
立和实施过程中存在的问题。
5、制衡性原则。应当科学合理配置公司机构、岗位设置和权责分配,并形
成相互制约、相互监督。履行内部控制监督检查职责的部门具有良好的独立性。
6、适应性原则。内部控制应当适应公司经营规模、业务范围、业务特点、
风险状况等方面的实际情况,并随着公司外部环境的变化、经营业务的调整、管
理要求的提高等不断改进和完善。
7、成本效益原则。内部控制应当合理权衡成本与效益的关系,争取以合理
的成本实现更为有效的控制。
8、公司与控股股东“五分开”原则(业务、人员、资产、机构、财务分开)。
(三)内部控制工作范围
按《内部控制规范》的要求,做好公司及重要子公司财务报告内部控制的建
设、梳理相关业务流程、查找缺陷、编制风险清单,进行内部评价、接受外部审
计,重点放在财务、投资、信息披露等三方面的相关工作。
四、内部控制建设工作计划
第一阶段:筹备阶段
完成时间:2012 年 5 月 31 日前
阶段工作内容:完成与咨询机构的签约谈判,并签订咨询合同;召开项目启
动大会,完成相关人员的内控规范培训工作,发动全公司各部门员工积极参与到
内控规范的实施工作中来,共同培养内控意识。
第二阶段:组织、职责、流程和制度梳理
完成时间:2012 年 6 月 31 日前
阶段工作内容:完成企业组织、职责、流程和制度梳理,确定流程目录;对
4
符合企业发展要求的业务流程进行描述,以实现规范化;对不符合要求的业务流
程进行优化;对不适应企业未来与变革的业务流程进行再造,建立整体框架。
第三阶段:风险识别、评估与应对
完成时间:2012 年 8 月 31 日前
阶段工作内容:根据公司战略目标和管控要求,制定风险管理目标,开展风
险识别与评估,编制风险清单,制定风险应对措施,并与业务流程相结合,建立
风险控制文档。
第四阶段:内控管理体系建立与运行
完成时间:2012 年 10 月 31 日前
阶段工作内容:建立内控管理体系,并按照内控体系要求进行管理模式与组
织的变革,通过宣贯培训进行体系运行。
五、内部控制自我评价工作计划
完成时间:2012 年 12 月 31 日前
主要工作内容:建立内控体系持续完善机制,发现内控体系设计与执行中存
在的问题并予以有效改进。①根据《企业内部控制评价指引》的要求,编制自我
评价工作计划,确定纳入自我评价范围的子公司和业务流程,确定评价工作的具
体时间表和人员分工;②结合内部控制设计与运行的实际情况,制定具体的内部
控制缺陷的评价标准,包括定性标准和定量标准,缺陷分为一般缺陷、重要缺陷
和重大缺陷;③对发现的缺陷进行评价,规定评价的原则、内容、程序和方法,
编制缺陷评价汇总表,同时提出整改建议,编制整改任务单;④根据内部控制的
具体情况展开内部控制自我评价工作,最终编制出内部控制自我评价报告。
六、内部控制审计工作计划
完成时间:在 2012 年年报披露前完成内控审计工作,在披露 2012 年年报的
同时披露内控自我评价报告和内控审计报告。
主要工作内容:按照《企业内部控制审计指引》的要求,聘请内部控制审计
会计师事务所,并按照北京证监局要求披露内部控制审计报告。
5
七、内控实施工作进展定期报告的报送及披露
此外,按照北京监管局的要求在 2012 年 7 月 15 日、2012 年 10 月 15 日和
2013 年 1 月 15 日之前分别将截止上月底的内控实施工作进展情况向北京监管局
提交书面报告,并分别于 2012 年 7 月 15 日、2013 年 1 月 15 日前将截止上月末
的内控实施工作进展情况书面报告报证券交易所备案。
并按照相关规定及时履行内控披露义务。
上述内控工作具体实施方案最终需和中介咨询机构协商。
大恒新纪元科技股份有限公司
董 事 会
二〇一二年三月十三日
6