香溢融通控股集团股份有限公司内控评价管理办法

                             第一章 总则
      第一条 为了促进香溢融通控股集团股份有限公司（以下简称“公司”）全
面评价公司内部控制的设计和运行，规范内部控制评价程序和评价报告，揭示和
防范经营风险，根据《企业内控制基本规范》、《企业内部控制评价指引》、《上
海证券交易所上市公司内部控制指引》等有关法律、法规的规定，并结合公司实
际情况，特制定本办法。
      第二条 本办法所称内部控制评价，是指公司董事会对内部控制的有效性进
行全面评价、形成评价结论、出具评价报告的过程。
      第三条 本办法适用范围：公司各部室、各分子公司（以下简称“各单位各
部门”）。
                            第二章 内部控制评价工作原则
      第四条 公司实施内部控制评价工作，遵循下列原则：
    （一）全面性原则。评价工作范围包括公司内部控制的设计与运行，涵盖公
司及其所属单位的各种业务和事项。
      （二）重要性原则。评价工作在全面评价的基础上，重点关注类金融业务。
      （三）客观性原则。评价工作应准确揭示经营管理的风险状况，如实反映内
部控制设计与运行的有效性。

                      第三章 内部控制评价组织机构及职责
       第五条 公司董事会是公司内部控制评价的最高决策机构，其主要职责包
括：
      （一）审阅和批准公司内部控制评价报告；
      （二）批准由公司经营层提交的涉及内部控制整改的重要事项；
      （三）审议和批准应由董事会批准的内部控制管理相关制度和规章。
      董事会预算与审计委员会是公司内部控制评价的领导机构，其主要职责包
括：按照国家有关法律法规的规定，负责对公司内部控制制度的建立、健全和有
效性进行监督、评价，对执行国家法律、法规和公司内部控制制度的情况进行审
计。
      第六条 公司内部控制评价工作小组是在董事会预算与审计委员会的领导
下，具体负责公司内部控制评价工作实施的机构。公司内部控制评价工作小组由
公司分管领导牵头，工作组成员由公司相关部室人员组成，其主要职责：
    （一）实施内控测试和评价工作，编制评价工作底稿和内部控制评价报告；
  （二）提出内控缺陷整改建议，与各单位、各部门负责人和管理层沟通确定内
控缺陷整改计划；
    （三）在内控测试评价实施过程中，根据各流程的实际执行情况，通过与相
关流程负责人的沟通，整理并完善公司内控制度；
    （四）根据现场测试获得的证据，对发现的内部控制缺陷及成因、表现形式
和影响程度进行综合分析和全面复核，按照内控缺陷的评价标准，将其分为重大
缺陷、重要缺陷和一般缺陷，并提出认定意见和整改意见，编制缺陷评价汇总表，
督促相关单位或部门提出整改措施，并以书面形式向董事会预算与审计委员会报
告。
      第七条 公司稽核审计部是内部控制评价归口管理部门，负责公司内部控制
评价日常管理和监督工作，其主要职责包括：
    （一）制定内部控制评价工作方案，明确评价范围、工作任务、人员组织、
进度安排等相关内容；
    （二）根据内部控制评价工作方案，组织实施内部控制评价工作；
    （三）汇总分析各单位各部门内部控制自我评估表和自我评估报告；
    （四）整理内部控制独立性测试评价工作底稿和评价报告；
    （五）根据内部控制有效性结论，编写《公司内部控制评价报告》。
      第八条 公司各单位各部门是内部控制评价的参与单位及完成内控缺陷整改
任务的责任主体，应指定内控责任人负责本部门（或本单位）的内部控制评价及
自我评估工作，其主要职责包括：
    （一）负责本单位本部门内部控制自我评估工作，填写本单位本部门内部控
制自我评估表和内部控制自我评估报告，报送公司稽核审计部；
    （二）按照公司内控缺陷整改工作计划，及时完成各项流程所涉及到本单位、
本部门的缺陷整改工作，并根据整改进度情况填写内控缺陷整改进度一览表报送
稽核审计部；
    （三）提供可靠信息资料，进行内部控制测评和检查工作。

                         第四章 内部控制评价工作内容
        第九条 公司内部控制评价主要包括以下工作内容：
      （一） 各单位各部门的内部控制自我评估；
      （二） 内部控制评价工作小组的独立性测试评价；
      （三） 内部控制评价工作小组关于内控缺陷的汇总和认定；
      （四） 内部控制缺陷整改；
      （五） 内部控制评价报告编制；
      （六） 内部控制评价报告的信息披露。
    第十条 公司的内部控制评价工作主要依据公司内部控制制度和工作程序，紧
紧围绕对内部环境、风险评估、控制活动、信息沟通、内部监督等要素评价的具
体内容，对内部控制设计和运行情况进行全面评价。
    第十一条 公司内部控制缺陷包括设计缺陷和运行缺陷，公司对内部控制缺陷
的认定，以各单位各部门内部日常监督和专项监督为基础，结合稽核审计情况进
行汇总。
      第十二条 公司内部控制评价工作小组应对独立性测试评价工作底稿进行严
格审核，对所认定的评价结果进行签字确认，并结合日常监督和专项监督发现的
内部控制缺陷及其持续改进情况进行综合分析。
      第十三条 公司根据年度内部控制评价工作小组评价结果，结合内部控制自
我评估表和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制公司
内部控制评价报告。内部控制评价报告涵盖但不限于下列内容：
    （一） 董事会对内部控制报告真实性的声明
    （二） 内部控制评价工作的总体情况
    （三） 内部控制评价的依据
    （四） 内部控制评价的范围
    （五） 内部控制评价的程序和方法
    （六） 内部控制缺陷及认定情况
    （七） 内部控制缺陷的整改情况及重大缺陷采取的应对措施
    （八） 内部控制有效性的结论
      第十四条 公司稽核审计部负责妥善保管内部控制评价的有关文件资料、工
作底稿和证明材料等。
      第十五条 公司内部控制评价工作小组应综合运用个别访谈、调查问卷、专
题讨论、穿行测试、实地查验、抽样和比较分析等方法，收集公司内部控制设计
与运行的有效性的相关证据，如实填写内部控制缺陷并进行分析、研究。
      第十六条 公司选择以 12 月 31 日为作为年度内部控制评价报告的基准日，
内部控制评价报告于公司年度报告公布日向相关外部监管机构提交及报送。
      第十七条 公司内部控制评价报告基准日至内部控制评价报告提交日之间发
生的重大缺陷，公司管理层应予以核实，并根据核查结果对评价结论进行相应调
整。
      第十八条 公司内部控制评价报告经过内部审批程序，经董事会批准后，及
时进行信息披露。

                               第五章 内部控制评价程序
      第十九条 公司稽核审计部会同相关职能部门负责内部控制评价的具体实施
工作，有序开展内部控制评价。内部控制评价一般包括内控评价准备阶段、实施
阶段和报告阶段，其主要工作程序为：
    （一） 制定内部控制评价工作计划和方案，报送公司内部控制评价工作小组
审议批准；
    （二） 各单位各部门按照内部控制评价工作小组的安排开展本单位和本部门
内部控制自我评估，并在规定时间内提交内部控制自我评估表和报告；
    （三） 公司稽核审计部汇总和统计各单位各部门内部控制自我评估表和报
告，并上报内部控制评价工作小组；
    （四） 内部控制评价工作小组根据汇总情况，确定内部控制独立性测评的重
点范围和工作计划，并由稽核审计部具体实施分析和评价；
    （五） 内部控制评价工作小组汇总和分析内部控制缺陷，指导各单位各部门
进行整改和完善内部控制相关制度和工作程序，并持续根据内外部环境变化修订
和更新内部控制手册；
    （六） 公司稽核审计部编制并修订内部控制评价报告；
    （七） 内部控制评价报告报董事会预算与审计委员会审核，经董事会审议通
过后，进行信息披露。

                      第六章内部控制评价监督和改进
    第二十条 公司内部控制评价涉及的单位和部门应及时提供全面和准确的资
料，保证内部控制评价工作的顺利开展，因迟报、漏报、瞒报等影响重大风险的
妥善处置，造成严重后果，将追究有关人员的责任。
    第二十一条 未经授权批准或许可，任何个人或单位不得对外公布内部控制
评价结果，凡擅自公布内部控制评价结果，给公司声誉和经济造成损失，将追究
有关人员的责任。
    第二十二条 公司应开展内部控制评价工作机制的全面评估工作，通过评估
持续改进内部控制评价工作的工作效率和工作质量。

                          第七章 附则
     第二十三条 本管理办法由公司董事会负责解释。
     第二十四条 本管理办法自公司董事会批准之日起实施。