[临时公告]通易航天:内部控制自我评价报告2022-04-28
证券代码:871642 证券简称:通易航天 公告编号:2022-021
南通通易航天科技股份有限公司
内部控制自我评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整,没有虚假记载、
误导性陈述或者重大遗漏,并对其内容的真实性、准确性和完整性承担个别及连
带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称“企业内部控制规范体系”),结合南通通易航天科技股份有限公
司(以下简称“公司”或“本公司”)内部控制制度和评价办法,在内部控制日
常监督和专项监督的基础上,我们对公司截至 2021 年 12 月 31 日(内部控制评
价报告基准日)止的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存
在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化
可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制自我评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制自我评价报
告基准日,公司不存在财务报告内部控制重大缺陷。董事会认为,公司已按照企
业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告
内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制自我评价报告
基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)建立内部控制体系遵循的原则
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖公司及其
所属单位的各种业务和事项;
2.重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和高
风险领域。
3.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程
等方面形成相互制约、相互监督,同时兼顾运营效率。
4.适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险
水平等相适应,并随着情况的变化及时加以调整。
5.成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实
现有效控制。
(二)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括:公司自身和子公司,公司自身指的是公
司内部各部门,子公司指的是公司控股公司。纳入评价范围单位资产总额占公司
合并财务报表资产总额的 100%,营业收入合计占公司合并财务报表营业收入总
额的 100%。
纳入评价范围的主要业务和事项包括:公司治理结构、组织架构、人力资源、
企业文化、社会责任、营销管理、采购管理、生产管理、投资管理、财务管理、
质量管理、技术开发管理、信息披露管理、募集资金管理、资产管理、货币资金
管理、合同管理以及风险评估等;重点关注的高风险领域主要包括资产管理、货
币资金管理、投资管理、人力资源、合同管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面,不存在重大遗漏。
(三) 建立健全内部控制制度情况
根据基本规范的指导性规定,本公司建立及实施了有效的内部控制,包括的
范围为以下五要素:(1)内部环境,(2)风险评估,(3)控制活动,(4)信息与
沟通,(5)内部监督。针对各要素的具体评价如下:
1.内部环境
(1)公司治理
公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关
监管部门的要求及《南通通易航天科技股份有限公司章程》(以下简称《公司章
程》)的规定,按照公司治理的基本原则,设立了股东大会、董事会、监事会,
指定各类议程规则,明确决策、执行、监督等方面的职责权限,形成科学有效的
职责分工和制衡机制。三年期间,不断的完善公司治理,规范公司运作,公司治
理的实际情况基本符合有关治理的规范性文件要求,并能严格按照相关规定履行
义务。
(2)机构设置
公司按照现代企业制度以及法律法规的要求,结合自身业务特点和内部控制
要求设置相应内部机构。设立了总经办、人事部、生产部、财务部、质检部、采
购部、销售部、技术部、内审部等部门。各个部门贯彻不相容职务相分离的原则,
较为科学地划分了每个组织单位内部的责任权限,形成相互制衡机制,协同实现
组织目标。
公司对下属子公司实行纵向管理,通过董事会对控股子公司的生产经营计划、
资金调度、人员配备、财务核算等进行管理。
(3)内部审计
公司重点按照《企业内部控制基本规范》制定了公司内部控制建设的总体方
案,并在 2020 年 1 月设立独立的内部审计部门。公司审计风控部对公司及所属
公司风险管理和内部控制的有效性、财务信息的真实性和完整性以及经营活动的
效率和效果、财务收支、资产质量等展开评价,促进内部加强经营管理,保护股
东权益,实现经济目标。
(4)人力资源
随着业务的迅速发展,大量具有较高综合素质的管理人才和技术人才是公司
稳健发展的根本。公司进一步完善了人力资源管理体系,形成了具有竞争力与吸
引力的薪酬制度,制定了《员工手册》、《招聘及录用流程》、《培训管理制度》、
《离职流程》、《薪酬管理办法》、《绩效考核管理办法》等,对人员录用、员工培
训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规
定。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准,切实
加强员工培训和继续教育,不断提升员工素质。公司在制定和实施有利于企业可
持续发展的人力资源政策的同时,积极营造适合人才竞争和发展的企业文化氛围,
为高素质人才提供发挥才智、实现价值的平台的机会。
(5)企业文化
公司自成立以来,一直大力培育自己的企业文化,时刻灌输“质量为本、科
技主导、创新进取、实业报军”的公司核心价值观,管理层深刻认识到质量和创
新永远是第一位的,决定了公司的经营理念和发展模式。公司严格把控质量,定
期进行培训,提高员工素质技能。与外部科研机构紧密协作的同时,公司不断吸
收高水平科研人才,加大研发投入,保持行业细分领域的科技先进性。适时组织
管理层及员工参加各类活动,通过加强企业文化建设,不断培养员工积极向上的
价值观和社会责任感,倡导诚实守信、开拓创新和团队合作的精神。通过企业文
化的提炼,内部宣讲与培训等途径来引导员工建立符合公司战略要求的道德价值
观。
2.风险评估
公司属于高新技术企业,根据国家出台的一系列贯彻和落实科学发展观、加
快自主创新的政策和措施,特别地在新材料、新技术等方面的应用上,加大了扶
持力度。公司已拟定了中长期的战略目标,并据此制定了公司的发展规划。对于
整体层面的风险,公司销售部、技术部等提供一些综合性的统计数据和分析报告
供管理层参考。公司高级管理人员和相关部门负责人及时了解行业的发展现状、
最新的技术成果和未来的发展趋势。同时公司与政府和监管部门保持良好的关系,
及时获悉相关的产业政策、监管要求、经济形式、融资环境等外部信息。公司根
据所获悉的外部信息,由相关部门制定恰当的策略进行应对。
公司在风险评估时,所关注的内部风险影响因素包括:高级管理人员的职业
操守、员工专业胜任能力、团队精神等人员素质因素;经营方式、资产管理、业
务流程设计、财务报表编制与信息披露等管理因素;财务状况、经营成果、现金
流量等基础实力因素;研究开发、技术投入、信息技术运用等技术因素;营运安
全、员工健康、安全、环保等因素。
公司按照《公司法》的规定,建立了股东会、董事会与监事会分别履行决策、
管理与监督的职能,公司根据自身的特点建立了相应的内部控制机构及相关的管
理部门,建立并健全了相应的控制制度。公司建立严格的质量控制体系和检验标
准,在生产经营中严格遵守国家的法律、法规。公司对研发工作十分重视,在预
算中优先安排研发支出,对创新的科研成果予以奖励,确保公司在行业中的竞争
地位。
公司对于人力资源这一影响内部控制的因素给予足够重视,选聘员工时,重
视其职业道德素养与专业胜任能力;公司经常性对各层级员工,包括高级管理人
员进行相关的职业素养和业务培训,确保员工诚实守信的职业操守、遵纪守法、
维护投资者和债权人的利益。监事会严格按照《公司法》开展监督工作,控股股
东承诺严格遵守《公司法》的规定,履行股东义务,行使股东权利,不从事与公
司业务有竞争或者可能产生竞争的业务活动,以公平、公正原则处理与公司的关
系,以保障中小投资者的利益。
公司建立了独立的内部审计机构并直接对董事会负责,按照内部审计制度开
展工作,具体对经营活动和内部控制执行情况进行检查和监督,提出建议和意见,
确保内部控制制度的贯彻和实施。公司建立了投诉举报制度以开展反舞弊工作,
鼓励员工就公司各重要经营环节的弄虚作假或未经授权、滥用职权或采取不正当
行为侵占、挪用公司财产等现象向公司董事会、监事会等类似机构进行举报,以
杜绝舞弊现象的发生。
3.控制活动
为合理保证各项目标的实现,公司建立了相关的控制政策和程序,主要包括:
授权管理控制、不相容职务相互分离控制、会计系统控制、财产保全控制、独立
稽查控制等。
(1)授权管理控制
明确了授权批准的范围、权限、程序、责任等相关内容,公司内部的各级管
理层必须在授权范围内行使相应的职权,经办人员也必须在授权范围内办理经济
业务。
(2)不相容职务相互分离控制
公司建立了岗位责任制度和内部控制制度,通过权力、职责的划分,制定了
各组成部分及其成员岗位责任制,以防止差错及舞弊行为的发生,合理设置分工,
科学划分职责权限,贯彻不相容职务相分离及每个人的工作能自动检查另一个人
或更多人工作的原则,形成相互制衡机制。不相容的职务主要包括:授权批准、
业务经办、会计记录、财产保管、监督检查等。
(3)会计系统控制
严格执行国家统一的会计准则制度,其中包括凭证与记录的控制程序、审核
原始凭证并合理制定了凭证流转程序、交易执行应及时编制有关凭证并送交财务
部门记录、已登账凭证应依序归档、收入确认要获取有力的外部证据等内容。
(4)财产保全控制
严格限制未经授权的人员对财产的直接接触,采取实物保管、定期盘点、财
产记录、账实核对、财产保险等措施,以使各种财产安全完整。
(5)独立稽核控制
公司设置专门的内审部门,配置专职内审人员。对公司及控股子公司的财务
信息的真实性和完整性、经济运行质量、经济效益、内部控制制度的执行以及资
产保护等进行审计和监督。
4.信息与沟通
公司已建立了必要的网络和通讯设施,并配备专业的信息管理人才为生产经
营决策及时有效的收集的各种内部信息和外部信息,并进行合理筛选、核对、整
合、存储,提高信息的有用性,确保信息及时沟通,促进内部控制有效运行。
(1)信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、专
项信息等渠道,获取内部信息;也可以通过行业协会组织、社会中介机构、业务
往来单位、来信来访、网络媒体以及有关监管部门等渠道,获取外部信息。
(2)信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、
责任单位、业务环节之间,以及公司与外部投资者、债权人、客户、供应商、中
介机构和监管部门等有关方面之间进行及时沟通和反馈。信息沟通过程中发现的
问题,能及时报告并加以解决。重要信息能及时传递给董事会、监事会和经理层。
(3)信息系统运行安全。公司已建立信息系统开发与维护、访问与变更、
数据输入与输出、文件储存与保管、网络安全等方面的控制制度,保证信息系统
安全稳定运行。
5.内部监督
公司设监事会,对股东大会负责,对董事、高级管理人员执行公司职务的行
为进行监督。发现公司经营情况异常,可以进行调查,必要时,可以聘请会计师
事务所、律师事务所等专业机构协助其工作。公司审计风控部负责审核公司的财
务信息及其披露,审查公司内部控制制度,对重大关联交易进行审计等。
在以上框架基础上,针对重要业务循环的内控控制介绍和评价:
(1)资金管理的内部控制
公司在货币资金控制方面,严格遵循不兼容岗位分离原则,建立了货币资金
业务岗位责任制和严格的授权批准制度。经办人员在职责范围内,按照审批人的
批准意见办理货币资金业务。出纳作为独立的岗位,与稽核、会计档案保管和收
入、支出、费用、债权债务账目的登记工作严格的分离。货币资金支付业务按照
请款、审批、复核、支付的程序严格执行。公司按规定限额使用现金,库存现金
逐日盘点,每个月末,在财务部人员监督下一起盘点现金,确保现金余额无误。
由不接触资金的财务部人员获取银行对账单,核对银行账户,每月至少核对一次,
若有差异则编制银行存款余额调节表,并由财务部主管进行审核,确定银行存款
账面余额与银行对账单余额是否调节相符。公司明确了各种票据的购买、保管、
领用、背书转让、注销等环节的职责权限和程序,并专设登记簿进行记录。公司
按照规定管理印章,法人印鉴章由财务部专人保管,财务印鉴章由财务总监负责
保管,公章由总经办专人负责保管,并备有用章登记簿。
(2)资产管理的内部控制
公司制定了存货管理、固定资产管理、工程建设管理等一系列制度,对实物
资产的验收入库、领用发出、保管及处置等关键环节进行控制,采取了职责分工、
实物定期盘点、财产记录、账实核对等措施。定期对存货、固定资产、在建工程
等项目中存在的问题和潜在损失进行调查,不定期对长期股权投资及无形资产进
行价值评定,按照公司制定的规定合理地计提资产减值准备,并将估计损失,计
提准备的依据及需要核销项目按规定的程序和审批权限报批。
(3)采购与付款循环方面的内部控制
公司设置了采购部专职人员从事原材料、辅料材料、包装材料等采购业务,
在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关
会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措
施。
①请购与审批控制:公司生产产品之请购分主要原材料、辅助材料、包装材
料等,均通过 ERP 系统加以管制,请购与审批人员均有其独立的账号及权限。公
司建立了严格的请购审批制度。
②询价与确定供应商:公司制定了询价、议价制度,建立了详细的供应商评
鉴资料,以合理选择最佳供应商。为提高进货品质,公司长年的优质筛选,建立
了一批稳定合作的原材料供应商。公司建立了供应商报价档案,每次采购中报价
如有变化即需重新审批。
③采购控制:在 ERP 系统中,销售部门向生产部门提供订单,生产制造中心
发出物资采购请求,据此进行采购,并依照采购单确定的交期主动跟催供应商按
时交货。
④验收控制:公司制定了严格的验收制度,由质检部根据经批准的订单、合
同等采购文件,对所购物品的品种、规格、数量、颜色、质量和其他相关内容进
行验收,出具验收单。
⑤付款控制:公司财务部根据与供应商约定的付款条件办理付款业务时,对
采购发票、结算凭证、验收证明等相关凭证的真实性、完整性、合法性及合规性
进行严格的审核。对预付款建立了四级审批制度,由申请人员递交申请,经所属
部门经理、财务专员、财务总监、总经理审批,由财务部付款。公司建立了不合
格品控制程序,对退货条件、退货手续、货物出库、退货货款的回收等做出了严
格的规定,及时收回退货货款。
(4)销售与收款循环方面的内部控制
销售部和财务部负责公司的销售与收款业务。公司建立了销售与收款的岗位
责任制,明确了相关部门和岗位的职责、权限、确保办理销售与收款业务的不兼
容岗位互相分离、制约和监督。
①销售预测及计划控制:销售部通过日常的营销活动和市场调查,广泛收集
军用和民用市场供求信息,了解掌握市场销售价格,根据不同品种市场供求关系,
制订出切实可行的销售方案,引导公司及时调整生产经营计划。
②对销售回款的控制:制定合理的销售任务和回款任务,适时掌控生产进度,
以保证按合同约定交货,并确保按销售合同交货;销售是企业实现效益的关键环
节,回款是销售实现效益的最终目标,现金流是企业持续经营的生命线,因此如
何最大限度的做好销售与回款的相对平衡,这是公司未来一段时期要加强控制的
环节之一。
(5)质量管理的内部控制
完善管理体系建设,开展以提升生产过程质量控制能力为核心的质量管理体
系建设工作,通过加强对质量过程检查,逐步提高对质量问题、隐患的整改率。
培养高级质量管理人才,深入推行精细化、标准化管理,促进质量稳步提高。初
步实现全过程管理控制,管控能力明显提升。
(6)关联交易的内部控制
公司制定了《关联交易管理制度》,对关联方和关联交易、关联交易的审批
权限和决策程序等作了明确的规定,规范与关联方的交易行为,力求遵循诚实信
用、公正、公平、公开的原则,保护公司及中小股东的利益。
上述纳入评价范围的单位、业务以及高风险领域涵盖了公司经营管理的主要
方面,不存在重大遗漏。
(四) 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及其配套指引等相关规定结合公司实际情
况组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺
陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风
险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适
用于公司的内部控制缺陷具体认定标准,并与以前年度保持一致。
1.财务报告内控缺陷认定标准
(1)定量标准
根据缺陷造成的直接损失是否达到缺陷认定绝对值或者占本公司合并净利
润或合并净资产等的比率来确定。内部控制缺陷导致的错报与利润表相关的,以
合并财务报表的净利润为指标进行衡量;内部控制缺陷导致的错报与资产相关的,
以公司合并财务报表净资产为指标进行衡量,具体如下:
缺陷类型 财务报表错报金额
利润表潜在错报金额小于最近一个会计年度公司合并净利润的 1%或
人民币 30 万元(含);
一般缺陷
资产负债表潜在错报金额小于最近一个会计年度公司合并报表净资
产的 1%或人民币 100 万元(含);
重要缺陷 财务报表潜在错报金额介于一般缺陷和重大缺陷之间
利润表潜在错报金额大于最近一个会计年度公司合并报表净利润的
10%或人民币 300 万元(含);
重大缺陷
资产负债表潜在错报金额大于最近一个会计年度公司合并报表净资
产的 5%或人民币 1000 万元(含);
(2)定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下:
出现下列情形的,认定为重大缺陷:(1)公司董事、监事和高级管理人员舞
弊并给公司造成重大损失和不利影响;(2)外部审计发现当期财务报告存在重大
错报,公司未能首先发现;(3)已经发现并报告给管理层的重大缺陷在合理的时
间内未加以改正;(4)公司内部审计部门对内部控制的监督无效。
重要缺陷:公司财务报告内部控制重要缺陷的定性标准:(1)未按公认会计
准则选择和应用会计政策; 2)未建立反舞弊和重要的制衡制度和控制措施; 3)
财务报告过程中出现单独或多项缺陷,虽然未达到重大缺陷认定标准,但影响到
财务报告的真实、准确目标。
一般缺陷:未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2.非财务报告内控缺陷认定标准
(1)定量标准
缺陷类型 直接财产损失金额 负面影响
一般缺陷 人民币 100 万元以下 或 受到省级以下政府部门处罚,
但未对公司造成负面影响。
人民币 100 万元以上(含 100 受到省级以上政府部门处罚,
重要缺陷 或
万元),人民币 200 万元以下 但未对公司造成负面影响。
受到国家政府部门处罚,
重大缺陷 人民币 200 万元以上 或
对公司造成较大负面影响。
(2)定性标准
以下迹象通常表明非财务报告内部控制可能存在“重大缺陷”:严重违反法
律法规;政策性原因外,公司连年亏损,持续经营收到挑战;重要业务缺乏制度
控制或制度系统性失效;并购重组失败,新扩充下属单位经营难以为继;子公司
缺乏内部控制建设,管理散乱;中高层管理人员纷纷离职,或关键岗位人员流失
严重;媒体负面新闻频频曝光;内部控制评价的结果,特别是重大或重要缺陷未
得到整改。
(五)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司未发现财务报告
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
南通通易航天科技股份有限公司
董事会
2022 年 4 月 28 日