ST长信：内部控制规范实施工作方案2012-03-29
长安信息产业（集团）股份有限公司
内部控制规范实施工作方案
为贯彻实施五部委《企业内部控制基本规范》（财会[2008]7号)、《中国证券监督
管理委员公告》[2011]41号及陕西监管局[2012]46号《关于做好陕西辖区主板上市公
司内部控制规范实施工作的通知》，并为了进一步加强和规范公司内部控制，全面提
升公司经营管理水平和风险防范能力，促进公司长期可持续发展，公司制订了内部控
制规范实施工作方案。
一、公司基本情况介绍
(一)公司概况
公司简称：长安信息
股票代码：600706
上市交易所：上海证券交易所
公司性质：股份有限公司
长安信息产业（集团）股份有限公司（以下简称“本公司”或“公司”）前身是
成立于 1984 年的陕西省计算机生产技术服务公司，1987 年 12 月经陕西省体改委陕
改函发（1987）18 号文批准为股份制试点企业，同年 12 月经中国人民银行陕西省分
行陕银复（1987）55 号文批准发行股票 100 万股，1992 年 4 月经陕西省体改委陕改
发（1992）23 号文批准“列为省级大企业机制改革超前试点单位”，同年 4 月经陕
西省股改办陕股办字（1992）003 号文、中国人民银行陕西省分行陕银复（1992）18
号文批准公司增资扩股发行股票 2000 万股，1993 年 12 月经国家体改委改生（1993）
256 号文批准同意“进行规范化的股份制企业试点”，1996 年经中国证券监督管理委
员会证监发审字（1996）36 号文批准，股票于 1996 年 5 月 16 号在上海证券交易所
挂牌上市交易，现累计发行股份 87,333,441 股。
公司经营范围：计算机硬件、软件系统、外部设备、通信电子产品的开发、生产、
销售；高科技信息咨询、技术服务；生产、加工国内贸易产品（国家法律法规禁止生
产经营外，涉及许可证管理的凭证经营）；承办中外合资经营、合作生产及开展“三
来一补”业务；房地产的投资、开发、销售；物业管理；医疗投资；医院管理咨询；
日用百货的销售。
公司严格按照《公司法》、《证券法》和中国证监会颁布的有关法律法规和有关上
1
市公司治理的法律法规及规范性文件的要求，不断完善公司的法人治理结构，规范公
司运作。目前，公司股东大会、董事会、监事会和经营层分别行使权力机构、决策机
构、监督机构和执行机构的职能。董事会下设战略、审计、提名、薪酬与考核四个专
门委员会，为董事会提供专业决策支持，公司经营层在《公司章程》规定和董事会授
权范围内执行董事会决议，行使公司经营管理权，对公司董事会负责。
公司的组织架构图如下：
股 东 大 会
董 事 会 监 事 会
战 提 薪 审
计 总 经 理 董事会秘书办公室
略 名 酬 委
委 委 与 员
会
员 员 考
会 会 核 副 总 经 理
委
员
会
职 能 部 门 控 股 子 公 司
行 人 审 财 投 陕 北 洋
西 京 浦
政 力 计 务 资 长 长 长
部 资 部 部 部 信 安 安
大 世 医
源 药 杰 疗
部 房 医 投
有 疗 资
限 投 发
公 资 展
司 管 有
理 限
有 公
限 司
公
司
(二)实施公司内控规范的组织体系
1、设立内部控制领导小组及内控项目组
为确保公司内部控制规范实施工作顺利推进并加强公司内部控制建设，保证内部
2
控制有效运行，公司专门成立了内部控制领导小组(简称“内控领导小组”)。由公司
董事长任内控领导小组组长，为公司内部控制建设的第一责任人，公司副总经理、董
事会秘书、财务总监任副组长，领导小组对内控项目实施进行全面领导、决策、部署
和指挥。领导小组下设内控项目组，负责具体工作的开展。
2、外部咨询机构
公司拟聘请有经验的专业咨询机构，协助公司设计内部控制总体架构，帮助公司
识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容，
提供内控业务培训指导，培养公司内部控制建设及评价人才，协助公司开展内部控制
自我评价。
3、内控实施工作预算
根据公司实际情况，内控实施预算主要包括：外部咨询机构咨询服务费、会计师
事务所进行内控审计的审计费、组织参加相关专业培训发生的培训费及内部控制规范
实施过程中发生的各项日常费用。其中，外部咨询机构咨询服务费、会计师事务所进
行内控审计的审计费将依据市场原则，由经营层履行必要程序后报审计委员会审定。
二、 内部控制建设工作计划
召开公司总经理办公会议，拟订内部控制建设工作计划如下：
(一)编制风险清单
公司遵循全面性、重要性、制衡性、适应性与成本效益性原则，根据公司发展战
略，企业内、外部环境，由公司总经理牵头，联合相关部门及专业人员，会同中介机
构，通过对公司及子公司的员工职业操守与专业能力、内部组织结构设置与制度建设、
研发投入与可行性、信息技术运用与安全、会计责任分工与相互制衡机制等内部环境、
以及宏观经济、产业政策、市场动态、科研动向等外部因素进行全面分析，梳理风险，
编制《风险清单》。
拟完成时间：2012年6月30日
(二)制订内控缺陷整改方案
公司综合内、外部各方面因素，评析风险程度，确定关注重点和优先控制的风险。
通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，由总经理、财务
部联合相关部门、单位，制订《内部控制缺陷整改方案》。
拟完成时间:2012年7月31日
(三)内控缺陷整改工作
3
1、全面落实整改：根据内控缺陷整改方案，要求各相关部门或单位逐一整改，
完善公司组织结构、人员配备，各项内部控制管理制度和控制措施。
2、定期汇报整改进度：各业务流程负责人需定期汇报内控缺陷整改进度，并由
财务部监督整改完成。
3、整改效果评估：财务部会同相关部门对整改后的控制活动进行测试、评估，
形成《内部控制缺陷整改报告》。
4、提交整改报告：将《内部控制缺陷整改报告》提交工作小组审核。
拟完成时间：2012年8月31日
(四)检查整改效果
公司财务部针对公司内部控制缺陷的整改情况进行检查复核，出具《内部控制缺
陷整改效果报告》。
拟完成时间：2012年9月30日
(五)固化内控建设成果
根据风险清单、内控缺陷整改方案以及各项内控文档，编制《内部控制手册》，
以记录关键性的内部控制活动，主要内容包括固有风险描述及评级、控制目标、控制
活动、控制实施部门等，从而确保及时总结内控建设经验，有效地促进内部控制长效
机制的建立。
拟完成时间：2012年10月31日
(六)信息披露
公司将于披露2012年度报告的同时披露内部控制实施工作情况。
拟完成时间：2012年12月31日
三 、内部控制的自我评价工作
内控项目组按照内控领导小组要求，定期对各职能部门、子公司内部控制规范运
行情况的合理性、有效性进行全面评价，结合外部专业咨询顾问机构意见形成书面报
告，提出对内部控制的改进和实施意见，持续调整、优化、反馈和落实。
内部控制缺陷的自我评价工作
1、财务部以及相关部门、单位，会同中介机构，根据公司经营目标、发展战略、
外部环境，全面梳理公司规章制度，围绕内部环境、风险评估、控制活动、信息与沟
通、内部监督等要素，对内部控制设计与运行情况进行全面评析，确定《内部控制缺
陷评价标准》，包括：一般缺陷、重要缺陷、重大缺陷的定性标准和定量标准。
4
拟完成时间：2012年11月30日
2、对照评价标准与风险清单，结合日常监督、专项监督、年度评价，确认、评
价公司内部控制缺陷(包括设计缺陷和运行缺陷)，并按其影响程度分别认定为重大缺
陷、重要缺陷和一般缺陷，编制缺陷评价汇总表，同时提出整改建议，编制《内部控
制缺陷整改任务单》。
拟完成时间：2012年12月31日
3、财务部随着整个内部控制规范实施工作方案的开展情况、完成进度、汇总工
作情况，形成《内部控制评价工作底稿》，出具《内部控制自我评价报告》提交总经
理、公司董事会。
4、公司董事会在认真审阅《内部控制缺陷评价标准》、《风险清单》、《内部控制
缺陷整改方案》、《内部控制评价工作底稿》等相关资料，核实公司内部控制规范实施
工作的基础上，审议《内部控制自我评价报告》并披露。
拟完成时间：2012年12月31日
四、内部控制审计工作计划
1、内部控制审计基准日：2012年12月31日。
2、公司将聘请会计师事务所对公司内部控制设计与运行的有效性进行审计，发
表审计意见，出具《内部控制审计报告》。
3、《内部控制审计报告》经董事会审议通过后，与年报同时间对外披露并报送
上海证券交易所及中国证监会陕西监管局。
长安信息产业(集团)股份有限公司
二Ｏ一二年三月二十八日
5
